1. 목적과 적용 범위
본 문서는 브랜드 통합마케팅 대시보드의 데이터 처리 방식을 안내하는 초안입니다. 브랜드 성과 분석, 데이터 연동 유지, 장애 대응 및 승인된 내부 보고를 목적으로 데이터를 처리합니다.
2. 처리하는 데이터
- Google Analytics: 승인된 속성의 날짜·채널 등 분석 차원과 세션·사용자·구매 관련 집계 지표. 이 서비스는 회원 DB나 개인별 회원 명부를 수집하는 용도로 GA4를 사용하지 않습니다.
- Meta: 승인된 브랜드 계정의 프로필·팔로워 수, 공개 콘텐츠와 광고의 집계 성과, 콘텐츠 ID·게시일·링크 등 API가 제공하는 정보. 공개 게시물에는 작성자가 공개한 정보가 포함될 수 있습니다.
- 네이버: 검색량·관련 검색어, 뉴스·블로그 등 공개 검색 결과의 제목·URL·게시일과 수집일. 언급량 누적 저장소는 URL과 날짜 중심으로 저장합니다.
- 내부 업무 데이터: 연결이 승인된 매출·마케팅 예산·집행 내역 등. 내용에 거래처 등 비공개 업무 정보가 포함될 수 있으므로 승인된 업무 범위 내에서만 이용합니다.
- 인증 정보: OAuth 접근·갱신 토큰, 연동용 API 자격증명, 로그인 상태 유지 및 요청 검증에 필요한 쿠키. 갱신 토큰은 실제 발급·연결된 경우에만 처리합니다.
3. 수집 방법과 저장
승인된 API 요청, 내부 연결, 예약 수집 및 이용자가 실행한 조회를 통해 처리합니다. 수집 지표와 누적 이력은 서비스의 DB 또는 운영 저장소에 저장되며, 인증 쿠키는 브라우저에 저장됩니다. 현재 일부 연동은 브라우저 OAuth를 이용하며, Google 갱신 토큰의 서버 보관은 별도 연결 절차 완료 후 적용할 예정입니다. 미구현된 인증 방식을 이미 적용한 것으로 간주하지 않습니다.
회원 계정과 로그인
회원가입 시 아이디, 비밀번호의 단방향 해시, 가입일, 등급 및 승인 상태를 저장합니다. 비밀번호 원문은 저장하지 않습니다. 신규 가입은 관리자 승인 후 이용할 수 있으며, 관리자와 일반사용자의 권한을 구분합니다. 로그인 세션은 최대 12시간 유효하며 HttpOnly·Secure 쿠키로 관리합니다. 로그아웃이나 계정 상태·권한 변경 시 해당 세션을 해제합니다.
4. Google 데이터의 이용 제한
Google API에서 받은 정보의 이용과 다른 앱으로의 전송은 Google API Services User Data Policy의 Limited Use 요구사항을 포함한 관련 정책을 준수하는 범위로 제한합니다. 서비스 기능 제공 및 승인된 내부 분석 목적 외의 광고 타기팅, 데이터 판매 또는 일반 목적 AI 모델 학습에 Google 데이터를 이용하지 않는 것을 운영 기준으로 합니다.
5. 외부 서비스와 제공
Google, Meta, 네이버 등 연동 서비스에 인증 요청과 데이터 조회에 필요한 요청 정보를 전송합니다. 각 제공사의 데이터 처리에는 해당 제공사의 정책이 적용됩니다. 내부 보고 및 위탁 운영 등 실제 제공·위탁 관계, 국외 이전에 관한 고지 사항은 운영 주체가 확인하여 정식 방침에 확정해야 합니다. 본 초안은 확인되지 않은 위탁업체나 이전 국가를 임의로 명시하지 않습니다.
6. 보관기간과 삭제
실제 운영 환경에 맞는 데이터별 보관기간, 백업 보존기간 및 삭제 절차는 정식 게시 전 확정해야 합니다. 현재 누적 분석 자료에는 자동 만료·일괄 삭제 정책이 일괄 적용되어 있지 않습니다. 연동 권한을 철회해도 기존 DB 자료가 자동 삭제되는 것은 아니며, 삭제 요청은 담당자가 운영 저장소와 백업의 처리 범위를 확인하여 대응합니다.
7. 보호 조치
자격증명은 소스 저장소와 공개 페이지에 노출하지 않고 별도 운영 설정에서 관리합니다. 운영자는 계정 권한, 비밀정보 파일 접근, 네트워크 접근 및 백업을 관리해야 합니다. 현재 개발 환경의 보호 수준과 향후 운영 서버의 보호 수준은 다를 수 있으므로, 실제 배포 전 접근 통제와 전송 암호화를 확인해야 합니다.
8. 이용자의 권리와 문의
데이터 처리 관련 열람·정정·삭제·처리 정지 및 연동 해제 요청은 ax@bcave.co.kr로 문의할 수 있습니다. Google 계정의 서드파티 연결 관리에서도 앱의 승인을 철회할 수 있습니다. 요청자는 필요한 최소한의 확인 절차를 거칠 수 있습니다. 주민등록번호·비밀번호·API 키 등 민감한 비밀정보를 문의 메일에 보내지 마세요.
9. 정식 시행 전 확인
처리자 법인 정보, 개인정보 보호 담당자, 법적 처리 근거, 보관기간, 제공·위탁·국외 이전 내역, 권리 행사 절차 및 시행일은 회사 검토 후 확정하여 고지합니다. 현 문서에는 확정 시행일이 없습니다.