개인정보처리방침
최종 수정일: 2026년 9월 20일
AnalyticScan(이하 "서비스")은 베타 테스터 모집 과정에서 이용자의 개인정보를 아래와 같이 수집·이용합니다. 서비스는 현재 베타 단계이며, 본 방침은 정식 출시 시 갱신될 수 있습니다.
1. 수집하는 개인정보 항목
베타 신청 시 Google Form을 통해 이메일 주소, 진단을 원하는 웹사이트 URL, 역할(마케터/분석가/개발자/기타), GA4 사용 여부를 수집합니다. 현재 겪고 있는 데이터 고민은 선택적으로 수집합니다. 컨설팅 문의 시에는 이름, 이메일 주소, 회사명(선택), 문의 내용을 수집합니다. 진단 시에는 이용자가 입력한 진단 대상 사이트 주소(호스트)와, 선택적으로 답변한 사이트 특성(업종, 로그인·검색·광고·결제 위치·시장·내부 트래픽 필터 여부 — 모두 정해진 선택지 중 하나)을 함께 수집합니다. 뉴스레터를 구독하시면 이메일 주소와 함께 구독하신 화면의 언어, 어느 화면(블로그 글 끝·블로그 목록·화면 하단 안내)과 어느 글에서 구독하셨는지, 그리고 동의하신 일시 두 가지(① 이메일 수집·이용 ② 광고성 정보 수신)와 그때 화면에 표시된 동의 문구의 버전을 함께 기록합니다. 두 동의는 각각 기본 해제된 별도의 체크박스이며, 두 항목에 모두 동의하셔야 구독이 됩니다.
2. 수집 목적
베타 서비스 안내, 무료 진단 리포트 발송, 서비스 개선을 위한 수요 분석 목적으로만 이용합니다. 준비 중인 진단 도구(Mixpanel·Amplitude)의 대기 명단 이메일은 출시 안내 1회 목적으로만 이용하며, 요청 시 삭제합니다. 뉴스레터 구독 시 수집한 이메일 주소는 뉴스레터 발송 목적으로만 이용합니다 — 월 1~2회, GA4 데이터 품질 관련 글과 AnalyticScan 소식을 보내드리며, 제품 소식이 함께 실리므로 광고성 정보로 보아 제목에 (광고)를 표기합니다. 이미 다른 목적으로 주소를 남기신 분(대기 명단·진단 이용자)을 뉴스레터로 자동 편입하지 않습니다. 동의 일시와 문구 버전은 동의를 받았다는 사실을 증명하는 용도로만 보관합니다.
3. 보유 및 이용 기간
베타 신청 정보는 베타 프로그램 운영 기간 동안 보유하며, 목적 달성 후 또는 이용자의 삭제 요청 시 지체 없이 파기합니다. 뉴스레터 구독 정보는 수신거부하실 때까지 보유하며, 수신거부 시 발송을 즉시 중단하고 동의 증적은 분쟁 대비를 위해 수신거부 후 6개월간 보관한 뒤 파기합니다(삭제를 요청하시면 즉시 파기합니다). 수신거부는 모든 메일에 포함된 링크로 로그인 없이 하실 수 있습니다. 진단 서비스로 수집한 데이터의 보관 기간은 아래 6항에 따릅니다.
4. Google 계정 및 Google Analytics 데이터
Google 계정으로 로그인하면 이메일 주소와 기본 프로필 정보를 받습니다. 진단에 동의하시면 Google Analytics 읽기 권한(analytics.readonly)을 위임받아, 이용자가 지정한 GA4 속성 하나에 대해 다음을 조회합니다 — 이벤트 이름과 발생 횟수, purchase 이벤트의 통화·수익 합계, 최근 28일의 날짜별 이벤트 수, 그리고 속성 설정(데이터 스트림, 향상된 측정, 전환 이벤트, 맞춤 측정기준·측정항목, 데이터 보관 기간, 연결된 Google Ads·BigQuery). 개별 사용자 단위 데이터나 개인을 식별할 수 있는 정보는 요청하지 않습니다.
5. Google 데이터의 저장과 이용
진단 결과를 다시 열람하고 리포트로 발행하기 위해, 조회한 집계 데이터와 설정 값을 진단 결과와 함께 서버에 저장합니다. 여기에는 진단 창(28일)의 날짜별 이벤트 발생 건수와, 발생량 상위 최대 6개 이벤트의 이름별 일별 건수가 포함됩니다 — 리포트에 발생량 그래프를 그리기 위한 것으로, 정수 건수와 이벤트 이름뿐이며 개별 방문자·세션·페이지나 매출 금액은 저장하지 않습니다. 저장한 값은 해당 진단과 함께 삭제됩니다. Google 계정의 리프레시 토큰은 암호화하여 저장하며, 위에 적은 조회 외의 용도로 사용하지 않습니다. AnalyticScan은 Google Analytics에 어떠한 생성·수정·삭제도 수행하지 않으며, 쓰기 권한을 요청하지도 않습니다. Google로부터 받은 데이터는 판매·양도하지 않고, 광고에 이용하지 않으며, AI 모델 학습에 사용하지 않습니다. 이는 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건에 따른 것입니다.
6. 보관 및 삭제
진단 결과와 저장된 Google 데이터는 이용자가 삭제를 요청하거나 계정을 삭제할 때까지 보관합니다. 계정을 삭제하면 연결된 진단 기록과 저장된 토큰이 함께 삭제됩니다. Google 계정 설정(myaccount.google.com/permissions)에서 언제든 권한을 회수할 수 있으며, 회수 시 새로운 진단은 불가능해지고 기존 결과 열람에는 영향이 없습니다. 개별 진단 기록의 삭제는 support@analyticscan.com으로 요청해 주세요.
7. 처리 위탁 및 국외 이전
서비스 운영을 위해 다음에 개인정보 처리를 위탁하며, 각 사업자의 서버는 국외에 있습니다 — Supabase(데이터베이스·인증, 싱가포르), Vercel(웹 호스팅, 미국), Google LLC(Analytics API·인증, 미국), Amplitude, Inc.(제품 이용 분석, 미국), Mixpanel, Inc.(제품 이용 분석, 미국), Resend(Plus Five Five, Inc.)(이메일 발송, 미국). 위탁 항목은 본 방침에 기재된 데이터에 한하며, 위탁 계약을 통해 목적 외 이용을 금지하고 있습니다. Amplitude와 Mixpanel에는 이 사이트에서의 이용 행태(페이지 열람, 버튼 클릭, 진단·결제 단계)와 회원 식별자만 전송하며, 이메일·이름과 고객의 GA4 원본 데이터는 전송하지 않습니다.
8. 제3자 제공
법령에 따른 경우를 제외하고 수집한 개인정보를 제3자에게 제공하지 않습니다.
9. 문의 및 개인정보 보호책임자
개인정보 관련 문의와 열람·정정·삭제 요청은 support@analyticscan.com으로 연락해 주세요. 개인정보 보호책임자는 대표 이태한입니다.
10. 개인정보의 안전성 확보조치
민감한 데이터를 보호하기 위해 다음을 적용하고 있습니다. 전송 구간 암호화: 이용자 브라우저와 서비스, 서비스와 Google API 사이의 모든 통신은 HTTPS(TLS)로만 이루어집니다. 저장 시 암호화: Google 계정의 리프레시 토큰은 AES-256-GCM으로 암호화해 저장하며, 복호화 키는 데이터베이스와 분리된 서버 환경변수로만 주입됩니다. 액세스 토큰은 저장하지 않고 요청 처리 중 메모리에서만 사용합니다. 접근 통제: 개인정보가 담긴 테이블은 행 수준 보안(RLS)을 켜고 공개 역할(anon·authenticated)의 권한을 회수해, 서버의 신뢰된 역할로만 읽고 쓸 수 있습니다. 운영자 화면은 별도 인증 뒤에 있으며, 삭제 같은 되돌릴 수 없는 작업은 수행자와 시각을 감사 기록으로 남깁니다. 최소 수집과 즉시 폐기: Google Analytics·태그 관리자에는 읽기 전용 권한만 요청하며 설정을 변경하는 권한은 요청하지도, 기능으로 만들지도 않았습니다. 조회한 원본 응답은 진단 함수의 메모리에서만 존재하고 판정이 끝나면 폐기하며, 남는 것은 판정 결과와 집계값뿐입니다(4·5항). 개인을 식별할 수 있는 값은 탐지해도 건수만 세고 값 자체는 저장하지 않습니다. 서버 로그에는 API 응답 본문을 남기지 않습니다. 권한 회수: 이용자는 Google 계정 설정에서 언제든 이 서비스의 접근 권한을 철회할 수 있으며, 철회 시 서비스는 더 이상 데이터를 조회할 수 없습니다.