개인정보처리방침
데디랩스(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 지키며, FinallyData 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 정보 | 이메일, 이름 | Google 로그인 시 (필수) |
| 결제 기록 | 결제 이메일, 금액, 결제일, 결제 구분 | 유료서비스 결제 시 |
| 방문 통계 | 접속 IP와 브라우저 정보를 그날의 비밀값과 섞어 되돌릴 수 없게 바꾼 값, 유입 경로 | 방문 시 자동 (원래 IP는 저장하지 않음) |
| 쇼핑몰 설정 | 쇼핑몰 주소, 공헌이익률(또는 원가율 등 입력값), 주별 채널 광고비, 카페24 전체 매출, 브랜드 검색어 | 이용자가 앱에 입력 |
| 쇼핑몰 방문·주문 정보 (이용자 쇼핑몰의 방문자·구매자) | 무작위 방문자·세션 번호(쇼핑몰 쿠키), 방문한 페이지 경로·제목, 유입 경로(utm 값·광고 클릭 종류·리퍼러 도메인)와 그 시각, 기기·브라우저·OS(사용자 에이전트에서 판별, 원문 미저장), 국가·시도·도시(접속 IP로 판별, IP 미저장), 버튼 클릭 같은 목표 기록, 주문번호·결제금액·배송비·입금 대기 여부·첫 주문 여부(쇼핑몰이 알려 주는 경우) | 이용자가 쇼핑몰에 설치한 스크립트(쇼피파이는 결제 완료 고객 이벤트 포함)가 페이지를 열 때·목표를 달성할 때·주문완료 때 전송. 방문자·구매자의 이름·연락처·이메일·회원 아이디·주소·IP는 수집하지 않음 |
| 쇼피파이 주문 (이용자가 쇼피파이 주문 웹훅을 연결한 경우) | 주문번호·결제금액·배송비·화폐·주문 시각·결제 상태·취소 여부·주문 경로, 들어온 첫 페이지 주소의 유입 값(utm·광고 클릭 종류)·리퍼러 도메인, 장바구니에 적어 둔 무작위 방문자·세션 번호, 웹훅 서명 키(이용자 입력) | 이용자가 쇼피파이 관리자에서 만든 웹훅으로 주문이 생길 때 전송. 함께 오는 구매자의 이름·이메일·주소·전화는 저장하지 않음 (고객 번호는 “회원 기준으로 재구매 잇기”를 켠 경우에만 가명으로) |
| 결제사 결제 (이용자가 “결제 연결”을 쓴 경우 — Stripe·LemonSqueezy·Polar·토스페이먼츠·포트원·결제 API) | 결제 번호(결제사·이용자가 정한 주문·결제 번호)·결제금액·화폐·결제 시각·환불·취소 여부·구독 갱신 여부, 결제에 실린 무작위 방문자·세션 번호, 구독·빌링 번호(되돌릴 수 없는 해시로만), 웹훅 서명 키·포트원 API 시크릿(이용자 입력, 암호화해 보관) | 결제사가 결제·환불이 생길 때 웹훅으로 전송(포트원은 회사가 그 결제 한 건을 조회), 또는 이용자의 서버가 결제 API 로 전송. 함께 오는 구매자의 이름·이메일·카드번호·주소·전화는 저장하지 않음 (고객 번호는 “회원 기준으로 재구매 잇기”를 켠 경우에만 가명으로). 결제를 승인·취소할 수 있는 키는 받지 않으며(포트원 API 시크릿은 결제 조회에만 사용), 연결을 끊으면 키를 즉시 지움 |
| 회원 가명 번호 (이용자가 “회원 기준으로 재구매 잇기”를 켠 경우만) | 쇼핑몰이 제공하는 암호화된 회원 번호(카페24) · 고객 번호(쇼피파이) · 이용자가 직접 넘긴 회원 번호를 회사 비밀키로 다시 바꾼 되돌릴 수 없는 가명 | 로그인한 구매자의 주문완료 때 스크립트가 전송. 원래 번호는 저장하지 않고 가명만 주문에 남김. 다른 쇼핑몰의 같은 사람과 이어지지 않음. 끄면 그 뒤로 받지 않음 |
| 카페24 연결 정보와 주문 (이용자가 “카페24로 연결”을 쓴 경우) | 카페24 쇼핑몰 아이디, 카페24가 발급한 접근 토큰(암호화해 보관), 우리가 등록한 스크립트 번호, 카페24 주문의 주문번호·결제금액·배송비·입금 여부·취소 여부·주문 경로(자사몰·네이버페이 등)·주문일 | 이용자가 카페24에서 동의한 권한(앱 스크립트 설치·주문 읽기)으로 카페24 Admin API 에서 매일 받음. 주문에 함께 오는 구매자 정보는 저장하지 않음. 연결을 끊으면 토큰을 즉시 지움 |
| Google 태그 관리자 연결 (이용자가 “Google 계정으로 GTM 연결”을 쓴 경우) | Google이 발급한 접근 토큰(갱신 토큰 없음), 이용자 Google 계정의 태그 관리자 계정 이름·웹 컨테이너 이름과 공개 ID, 설치를 마친 컨테이너의 공개 ID·경로와 회사가 만든 태그·버전 번호 | 이용자가 Google 동의 화면에서 허락한 권한(태그 관리자 읽기·컨테이너 수정·버전 만들기·게시)으로 설치할 때 한 번 받음. 접근 토큰과 컨테이너 목록은 암호화해 최대 10분만 두고 설치나 취소가 끝나면 즉시 지움 |
| 광고 계정 연결 (이용자가 “광고 계정 연결”을 쓴 경우 — 메타·구글·네이버 검색광고) | 광고 계정 번호·이름·통화·시간대, 날짜별 광고비. 메타가 발급한 접근 토큰 · Google이 발급한 갱신 토큰 · 이용자가 입력한 네이버 검색광고 고객 ID·API 키(액세스라이선스·비밀키) — 토큰·키는 암호화해 보관. 광고 내용·타깃·결제 수단·광고 계정 사용자 정보는 받지 않음 | 이용자가 각 플랫폼 동의 화면에서 허락한 권한(메타 광고 읽기 ads_read · Google Ads)으로, 네이버는 이용자가 입력한 키로 매일. 광고비를 읽는 호출만 하고 광고를 바꾸지 않음 |
카드번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다.
2. 처리 목적
- 회원 식별과 로그인 유지
- 유료서비스 제공과 결제 확인, 환불 처리
- 문의 응대와 공지 전달
- 서비스 개선을 위한 방문 수 집계
- 이용자 쇼핑몰의 방문·매출 분석, 광고 채널별 손익 계산과 주간 알림 메일 발송
- 이용자가 고른 Google 태그 관리자 컨테이너에 수집 스크립트를 넣고 게시 (이용자가 요청한 경우)
- 이용자가 연결한 광고 계정의 날짜별 광고비를 받아 채널별 광고 손익 계산 (이용자가 연결한 경우)
3. 보유 기간
- 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴는 앱의 설치·설정 → 계정 지우기에서 언제든 할 수 있습니다.
- 다만 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 동안 보관합니다.
- 방문 통계 값은 날마다 바뀌어 특정 개인을 식별할 수 없습니다.
- 쇼핑몰 방문 정보는 무료 플랜 90일, 유료 플랜 2년이 지나면 자동으로 지웁니다. 쇼핑몰 주문 정보는 이용자가 해지하거나 삭제를 요청하면 지체 없이 파기합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의했거나 법령에 따른 요구가 있는 경우는 예외입니다.
5. Google 계정 데이터 (Google user data)
- 로그인: Google 계정의 이메일과 이름만 받습니다 (openid · email · profile).
- Google 태그 관리자 연결: 이용자가 “Google 계정으로 GTM 연결”을 누르고 동의한 경우에만 태그 관리자 권한 네 가지(tagmanager.readonly · tagmanager.edit.containers · tagmanager.edit.containerversions · tagmanager.publish)를 요청합니다. 계정·웹 컨테이너 목록을 보여 주고, 이용자가 고른 컨테이너에서는 작업공간·태그·버전을 읽어 이미 설치됐는지와 다른 사람의 게시 전 변경이 있는지만 확인한 뒤, 작업공간 하나·수집 스크립트를 불러오는 맞춤 HTML 태그 하나·버전 하나를 만들어 게시합니다. 다른 태그는 고치거나 지우지 않습니다.
- 접근 토큰은 갱신 토큰 없이 받아 암호화해 최대 10분만 두고, 설치나 취소가 끝나면 즉시 지웁니다. 이용자는 언제든 Google 계정의 서드파티 연결에서 권한을 거둘 수 있습니다.
- Google 광고 연결: 이용자가 “구글 광고 연결”을 누르고 동의한 경우에만 Google Ads 권한(adwords)을 요청합니다. 이용자가 볼 수 있는 광고 계정의 번호·이름·통화·시간대를 보여 주고, 이용자가 고른 계정에서는 날짜별 광고비(cost_micros)만 읽습니다. 캠페인·광고·입찰·예산을 만들거나 바꾸지 않습니다. 매일 광고비를 받기 위해 갱신 토큰을 암호화해 보관하고, “연결 끊기”를 누르거나 사이트·계정을 지우면 즉시 지웁니다.
- Google에서 받은 데이터는 위 기능에만 씁니다. 판매하거나 광고에 쓰거나 제3자에게 넘기지 않으며, 이용자 동의·보안·법령상 필요한 경우가 아니면 사람이 열람하지 않습니다.
- FinallyData에서 Google API로 받은 정보의 사용과 다른 앱으로의 전송은 Limited Use 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다.
English summary — FinallyData signs you in with Google (openid, email, profile). It requests the Google Tag Manager scopes tagmanager.readonly, tagmanager.edit.containers, tagmanager.edit.containerversions and tagmanager.publish only when you click “Google 계정으로 GTM 연결” (Connect GTM with Google). It requests the Google Ads scope (adwords) only when you click “구글 광고 연결” (Connect Google Ads); we list the ad accounts you can access so you can pick yours, then read only daily cost (cost_micros) from the accounts you picked — we never create or change campaigns, ads, bids or budgets. For the daily sync we keep the refresh token encrypted and delete it when you disconnect or delete the site or your account. We list your GTM accounts and web containers so you can pick one. In that container we read workspaces, tags and versions only to avoid a duplicate install and to avoid publishing anyone else’s pending changes, then create one workspace, one Custom HTML tag that loads our collection script and one version, and publish it. We never edit or delete other tags. The access token is requested without offline access, kept encrypted for at most 10 minutes and deleted when the install finishes or is cancelled. We do not sell Google user data, use it for advertising, transfer it to third parties, or let humans read it except with your consent, for security, or as required by law. FinallyData’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5-2. Meta(Facebook) 광고 데이터 (Meta Platform data)
- 메타 광고 연결: 이용자가 “메타 광고 연결”을 누르고 비즈니스용 Facebook 로그인에서 동의한 경우에만 ads_read(광고 성과 읽기) 권한 하나를 요청합니다. 이용자가 볼 수 있는 광고 계정의 번호·이름·통화·시간대를 보여 주고, 이용자가 고른 계정에서는 날짜별 광고비(spend)만 읽습니다. 광고·캠페인·예산을 만들거나 바꾸지 않습니다.
- 매일 광고비를 받기 위해 Meta가 발급한 접근 토큰을 암호화(AES-256-GCM)해 보관하고, “연결 끊기”를 누르거나 사이트·계정을 지우면 즉시 지웁니다 (아래 9. 광고 계정 연결 데이터 삭제).
- Meta에서 받은 데이터는 이용자 본인의 광고 손익 계산에만 씁니다. 판매하거나 광고에 쓰거나 제3자에게 넘기지 않으며, Meta 플랫폼 약관과 개발자 정책을 따릅니다.
English summary — FinallyData requests the Meta permission ads_read only when you click “메타 광고 연결” (Connect Meta Ads) and approve it in Facebook Login for Business. We list the ad accounts you can access (ID, name, currency, time zone) so you can pick yours, then read only the daily spend of the accounts you picked to calculate your own ad profit. We never create or change ads, campaigns or budgets. The access token is stored encrypted (AES-256-GCM) for the daily sync and deleted immediately when you disconnect, or delete the site or your account. We do not sell Meta Platform data, use it for advertising, or transfer it to third parties, and we follow the Meta Platform Terms and Developer Policies. To delete your data, see data deletion below, or remove FinallyData in Facebook Settings → Business integrations.
6. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 서비스 호스팅, 데이터베이스 운영 |
| Google LLC | 로그인 인증 |
| Polar (polar.sh) | 결제 처리 |
| Resend, Inc. | 알림 메일 발송 |
| TypeSafe (typesafe.ai) | 살 것 같은 손님의 AI 판단(실험) — 이용자가 켠 쇼핑몰만 |
7. 국외 이전
| 이전받는 자 | 국가 | 항목 | 목적 |
|---|---|---|---|
| Cloudflare, Inc. | 일본(데이터베이스 주 위치: 도쿄)·미국 등 Cloudflare 네트워크 | 서비스 이용 과정에서 저장되는 개인정보 | 호스팅·데이터베이스 |
| Google LLC | 미국 | 이메일, 이름 | 로그인 인증 |
| Polar (polar.sh) | 미국 | 이메일, 결제 정보 | 결제 처리 |
| Resend, Inc. | 미국 | 이메일, 알림 메일 내용(채널별 광고 손익 숫자) | 알림 메일 발송 |
| TypeSafe (typesafe.ai) | 미국 | 쇼핑몰 방문 한 건의 경로(본 페이지 이름·단계·머문 시간·기기·유입). 방문자·세션 번호, IP, 지역, 주문 정보는 보내지 않음 | 구매 가능성 판단 (이용자가 설정에서 켠 경우에만) |
이전은 서비스 이용 시점에 네트워크로 이루어지며, 보유 기간은 회원 탈퇴 또는 위탁 종료 시까지입니다. 거부하면 서비스를 제공할 수 없어 isaac.perform@gmail.com로 탈퇴를 요청할 수 있습니다.
8. 파기 절차와 방법
보유 기간이 끝나거나 목적을 달성한 개인정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다.
9. 이용자의 권리
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 isaac.perform@gmail.com로 요구할 수 있으며, 회사는 지체 없이 조치합니다. 계정과 모든 쇼핑몰 기록의 삭제는 앱의 설치·설정 → 계정 지우기에서 바로 할 수 있습니다.
광고 계정 연결 데이터 삭제: 앱의 광고 손익 → 광고 계정 연결에서 계정 옆 연결 끊기를 누르면 그 계정의 토큰·키와 받은 광고비를 바로 지웁니다. 사이트를 지우거나 계정을 지워도 함께 지워집니다. Meta·Google 쪽 권한은 각 서비스의 설정(Facebook 설정 → 비즈니스 통합 · Google 계정 → 보안 → 타사 앱)에서도 거둘 수 있고, 거두면 회사는 더 이상 광고비를 받지 못합니다. 앱에 들어올 수 없으면 isaac.perform@gmail.com로 요청하면 지체 없이 지웁니다.
Data deletion (connected ad accounts) — In the app, open 광고 손익 (Ad profit) → 광고 계정 연결 (Connected ad accounts) and click 연결 끊기 (Disconnect) next to the account: its token or keys and all ad spend we received from it are deleted immediately. Deleting the site or your account deletes them too. You can also revoke access on the platform side (Facebook Settings → Business integrations · Google Account → Security → Third-party apps); after that we can no longer read your ad spend. If you cannot sign in, email isaac.perform@gmail.com and we will delete your data without delay.
10. 안전성 확보 조치
- 개인정보에 접근하는 사람을 최소화합니다.
- 모든 전송 구간을 암호화(HTTPS)합니다.
- 로그인 쿠키에 위변조 방지 서명을 하고, 로그아웃하면 모든 기기의 로그인을 끊습니다.
- 외부 서비스 접근 토큰·키(카페24·Google·메타·네이버 검색광고)는 암호화(AES-256-GCM)해 보관합니다.
- 각 이용자는 자기 쇼핑몰의 기록만 볼 수 있도록 모든 요청에서 소유자를 확인하고, 요청 수를 제한합니다.
11. 쿠키
회사는 로그인 유지를 위한 쿠키만 사용합니다. 광고·행태 추적 쿠키는 쓰지 않으며, 방문 수는 쿠키 없이 집계합니다. 브라우저 설정으로 쿠키를 거부할 수 있으나 이 경우 로그인이 유지되지 않습니다.
이용자가 쇼핑몰에 설치하는 스크립트는 그 쇼핑몰 도메인에 쿠키 세 개를 둡니다: 유입 경로(_adp, 최대 90일), 무작위 방문자 번호(_adp_v, 1년), 무작위 세션 번호(_adp_s, 30분). “회원 기준으로 재구매 잇기”를 켠 쇼핑몰에는 켜져 있다는 표시(_adp_m, 1년)가 더해집니다. 이 쿠키는 방문·주문 통계와 유입 경로를 잇는 데만 쓰이며 특정 개인을 알아볼 수 있는 정보를 담지 않습니다. 쇼핑몰 운영자는 자기 개인정보처리방침에 이 내용과 처리 위탁(회사)을 알려야 할 수 있습니다. 유럽(EU·영국) 방문자가 오는 쇼핑몰은 설정의 EU 동의 모드를 켜면, 방문자가 통계 쿠키에 동의하기 전에는 스크립트가 쿠키를 두지 않고 아무것도 보내지 않습니다.
12. 개인정보 보호책임자
- 책임자: 김이삭
- 연락처: isaac.perform@gmail.com
13. 권익침해 구제
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
14. 유럽(EEA)·영국 이용자와 쇼핑몰 방문자 — GDPR
- 역할: 회원 정보·결제 기록은 회사가 처리 목적을 정하는 컨트롤러입니다. 이용자가 자기 쇼핑몰에 스크립트를 설치해 모으는 방문·주문 정보는 쇼핑몰 운영자가 컨트롤러이고, 회사는 운영자의 설정과 지시에 따라서만 처리하는 처리자(GDPR 제28조)입니다.
- 처리 근거(제6조): 회원 정보 — 계약 이행 · 결제 기록 — 법적 의무(전자상거래법 보관) · 이 서비스의 방문 통계 — 정당한 이익(쿠키 없이, 되돌릴 수 없는 값으로) · 쇼핑몰 방문 정보 — 운영자가 정한 근거(유럽 방문자는 보통 동의 — 설정의 EU 동의 모드).
- 국외 이전: 정보는 Cloudflare 네트워크(데이터베이스 주 위치: 일본 도쿄)에 저장되고 §6·§7의 수탁자가 처리합니다. 유럽경제지역 밖으로의 이전은 EU 표준계약조항(SCC) 등 수탁자의 데이터 처리 계약에 따른 보호 조치를 따릅니다.
- 권리: 열람·정정·삭제·처리 제한·이동·반대·동의 철회를 요구할 수 있고, 거주 국가의 감독기관에 민원을 낼 수 있습니다. 계정 삭제는 앱에서 바로, 그 밖의 요청은 isaac.perform@gmail.com로 하면 30일 안에 처리합니다. 쇼핑몰 방문자의 요청은 그 쇼핑몰 운영자에게 하면 되고, 회사는 운영자를 돕습니다.
- 처리 위탁 계약(DPA): 쇼핑몰 운영자가 요청하면 GDPR 제28조 내용을 담은 처리 위탁 계약서를 드립니다. 하위 처리자는 §6의 표와 같습니다.
- 자동화된 결정: 법적 효과나 그에 준하는 중대한 영향을 주는 자동화된 결정(제22조)은 하지 않습니다. “살 것 같은 손님” 표시는 운영자가 참고하는 통계입니다.
English summary (GDPR) — 데디랩스 is the controller of account and billing data and a processor (Art. 28) for the visit and order data that merchants collect on their own stores with our script. Legal bases: contract (accounts), legal obligation (billing records), legitimate interest (cookieless, irreversible statistics for this site), and for store visitors the basis chosen by the merchant — usually consent, supported by the “EU consent mode” that sets no cookies and sends nothing until the visitor consents (Shopify Customer Privacy API, Cookiebot, OneTrust, Google Consent Mode, or adp('consent', 'granted')). We never collect store visitors' names, emails, phone numbers, addresses or IP addresses. Data is stored on Cloudflare (primary database in Tokyo, Japan); transfers outside the EEA rely on the Standard Contractual Clauses in our processors' data processing agreements. You can access, correct, erase, restrict, port or object, withdraw consent, and complain to your supervisory authority. Delete your account in the app (Settings → 계정 지우기) or contact isaac.perform@gmail.com; we answer within 30 days. A data processing agreement is available to merchants on request. We make no automated decisions with legal or similarly significant effects.
15. 방침의 변경
이 방침은 2026-10-08부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 서비스 화면에 공지합니다.