StoreScopePRIVACY
개인정보처리방침
마케팅히어로는 StoreScope의 쇼핑몰 연결과 대시보드 제공에 필요한 정보만 처리합니다.
1. 처리하는 정보와 목적
Cafe24 연결 시 쇼핑몰 ID(mall_id), 관리자 사용자 ID, 쇼핑몰 번호, 허용 권한, Access/Refresh Token과 만료시각을 처리합니다. 이 정보는 쇼핑몰 인증·연결 유지와 해당 쇼핑몰 데이터 접근 제한에 사용합니다. 앱 실행 요청에 포함된 운영자 이름·유형 등은 요청 검증에만 사용하며 별도 DB 항목으로 저장하지 않습니다. 인증 세션 식별정보와 일회성 인증코드의 해시값은 로그인 유지 및 인증 요청의 재사용 방지에 사용합니다.
Cafe24의 오늘 주문 집계 API에서 총 주문 금액 계산에 필요한 집계값과 주문수를 조회합니다. 이용자가 선택적으로 Meta를 연결하면 Meta 사용자 식별값, 선택한 광고계정 ID, Access Token과 만료시각을 서버에 저장하고 해당 계정의 오늘 광고비를 조회합니다. 날짜별 최신 매출·주문수·광고비와 조회시각을 서버에 저장해 15분 간격으로 갱신하고, 광고비율을 계산하여 인증된 대시보드에 표시합니다. 주문 상세, 구매자 이름·연락처·주소는 조회하거나 저장하지 않습니다.
문의 이메일을 보내시면 회신 주소와 문의 내용을 문의 응대에 사용합니다. 서비스 접속 과정에서는 호스팅 제공업체가 접속 IP, 요청 시각·경로 및 응답 상태 등 접속 기록을 처리할 수 있습니다. 공개 샘플 화면에는 실제 쇼핑몰 데이터가 사용되지 않습니다.
2. 보관 및 삭제
연결정보·토큰·최신 집계값과 조회 상태는 서비스 연결을 유지하는 동안 보관합니다. 집계값은 다음 정상 조회 시 최신값으로 덮어쓰며, 날짜가 바뀌면 전날 값은 오늘 값으로 표시하지 않습니다. 인증 세션은 24시간, OAuth 연결 요청은 10분 동안 유효합니다. Meta 연결 시 선택 가능한 광고계정 ID·이름은 선택을 위해 일시 저장하며, 선택 완료 시 삭제합니다. 만료된 인증 요청·세션·해시값은 후속 연결 처리 또는 주기적 정리 시 삭제합니다.
연결 해제·서비스 이용 종료 또는 삭제는 dlxogjs59@naver.com으로 요청할 수 있습니다. 운영자가 요청자와 대상 연결을 확인한 후 해당 연결의 자동 조회를 중단하고, 불필요해진 연결정보·토큰·집계값·인증 및 조회 기록을 지체 없이 삭제한 뒤 처리 결과를 안내합니다. 앱 삭제나 토큰 만료만으로 StoreScope 저장정보가 즉시 자동 삭제되는 것은 아니므로 저장정보 삭제도 함께 요청해주세요. 다른 법령에 보관 의무가 있는 경우에는 해당 정보만 분리 보관하고, 그 법령에서 정한 기간이 끝나면 삭제합니다. 문의 내용은 응대 목적을 달성하여 더 이상 필요하지 않으면 삭제합니다.
Railway가 관리하는 접속·인프라 기록은 서비스 제공, 장애 분석 및 보안 대응에 필요한 동안 처리되며, 법적 의무·분쟁 해결 등에 필요한 경우 해당 목적에 필요한 기간 보관될 수 있습니다. 이 기록과 백업의 삭제에 Railway의 조치가 필요한 경우에는 삭제 요청을 전달하고 처리 결과 또는 보존 사유를 안내합니다.
3. 제3자 제공·처리위탁 및 국외 이전
StoreScope는 쇼핑몰 연결과 대시보드 제공 계약의 이행에 필요한 서버 운영·보관을 Railway에 위탁합니다. 개인정보 보호법 제28조의8제1항제3호가목에 따라 국외 처리위탁·보관에 관한 사항을 아래와 같이 공개합니다.
| 이전받는 자 / 수탁자 | Railway Corporation |
|---|---|
| 연락처 | privacy@railway.com |
| 이전 항목 |
|
| 이전 국가 | 미국 — StoreScope Production의 Railway sfo 리전 및 전용 Volume(/data) |
| 이전 시기 | 서비스 접속, 앱 실행·OAuth 연결, 토큰 갱신 및 15분 간격 데이터 갱신 등 서비스 이용 시 |
| 이전 방법 | HTTPS 등 암호화된 네트워크를 통해 Railway 서버로 전송하고, 서버 및 전용 저장소에서 처리·보관 |
| 이용 목적 / 위탁업무 | 서버·저장소 운영, 쇼핑몰 및 광고계정 연결 유지, 인증·접근 제한, 집계값 갱신과 대시보드 제공, 서비스 장애 분석·보안 대응 |
| 보유·이용 기간 | 연결·집계정보는 서비스 연결 유지 기간 동안 보관하며, 이용 종료·연결 해제·삭제 요청 시 위 2항의 절차로 삭제합니다. 임시 인증정보는 해당 유효기간과 정리 절차를 따릅니다. 접속·인프라 기록은 Railway의 서비스 제공·보안·장애 대응 목적에 필요한 기간, 법적 보관 의무가 있는 정보는 해당 법정 기간 동안 보관합니다. |
| 이전 거부 방법·절차 | dlxogjs59@naver.com으로 국외 이전을 수반하는 서비스 이용 중단 및 연결정보 삭제를 요청해주세요. 운영자가 요청자와 대상 연결을 확인하고 필요한 조치와 처리 결과를 안내합니다. 비밀번호나 인증 토큰은 보내지 마세요. |
| 거부 시 효과 | Railway 호스팅과 국외 보관이 서비스 제공에 필수인 현재 구조에서는 이전을 거부하면 해당 연결의 자동 갱신과 StoreScope 대시보드 제공을 지속할 수 없습니다. |
Railway 공식 문서는 재수탁업체 이용 및 미국 외 국가에서의 처리 가능성도 안내합니다. 위 표의 미국은 현재 StoreScope의 배포·저장 위치입니다. 재수탁·지원 과정의 추가 처리 국가와 범위는 확인하여 관계 법령에 필요한 공개·통지 등 절차로 안내합니다. Railway의 DPA, 개인정보처리방침, 재수탁업체 안내를 확인할 수 있습니다.
위 처리위탁·보관 외에 개인정보와 쇼핑몰 집계값을 별도의 제3자에게 판매하거나 제공하지 않습니다. Cafe24와 Meta API에는 각 서비스의 인증 및 집계 조회에 필요한 요청만 전송합니다. Railway가 자체 서비스 운영·보안을 위해 독립적으로 처리하는 인프라 이용기록에는 Railway 개인정보처리방침의 처리 목적·보유 기준이 적용됩니다.
4. 안전성 조치
연결 토큰은 서버 전용 저장소에 보관하며 브라우저 쿠키·공개 화면·로그에 원문을 표시하지 않습니다. 세션 쿠키에는 토큰 대신 서명된 식별값만 사용합니다. 실제 대시보드 데이터는 해당 Cafe24 연결로 인증된 세션에서만 볼 수 있으며, 전송 시 HTTPS를 사용하고 저장소 접근을 제한합니다.
5. 권리 행사 및 문의
정보의 열람·정정·삭제 및 연결 해제 요청은 마케팅히어로 개인정보 담당자(대표 이태헌, 010-9657-5710, dlxogjs59@naver.com)에게 보내주세요. 문의 시 비밀번호나 인증 토큰은 보내지 마세요.
6. 변경 안내
처리 범위가 변경되면 이 페이지의 내용과 업데이트 날짜를 갱신합니다.
← StoreScope 홈으로