본 방침은 귀하가 당사 웹사이트를 방문하거나 서비스를 이용할 때 SaaSMaestro(이하 “SaaSMaestro” 또는 “당사”)가 어떤 개인정보를 수집하는지, 수집하는 이유, 공유 대상, 보관 기간 및 귀하의 선택권에 대해 설명합니다. 본 방침은 계정 소유자, 워크스페이스에 초대된 팀원, 이메일로 보고서를 받는 사람 등 SaaSMaestro를 이용하는 모든 사람에게 적용됩니다.
내용이 명확하지 않거나 권리를 행사하려면 hello@saasmaestro.com(으)로 이메일을 보내 주세요.
목차
당사 소개 및 역할
SaaSMaestro는 여러 웹사이트의 Google Analytics 4 및 Google Search Console 데이터를 한 화면에 모아 이슈를 알려 주고 예약 보고서를 보내 주는 대시보드입니다.
귀하의 계정 정보 및 당사의 서비스 운영과 보안에 관하여 당사는 귀하 개인정보의 컨트롤러입니다. 워크스페이스로 가져온 분석 데이터 및 기타 콘텐츠의 경우, 무엇을 연결하고 누가 볼 수 있는지는 워크스페이스 소유자가 결정하며, 당사는 프로세서로서 소유자를 대신하여 해당 데이터를 처리합니다. 팀원이나 보고서 수신자로서 워크스페이스 데이터에 관해 질문이 있는 경우 일반적으로 워크스페이스 소유자에게 먼저 문의하는 것이 가장 좋지만, 언제든지 당사에 직접 문의할 수도 있습니다.
수집하는 정보
귀하가 제공하는 정보
- 계정 정보: 이름, 이메일 주소 및 비밀번호. 비밀번호는 단방향 해시로만 저장되며, 당사는 비밀번호 자체를 보거나 저장하지 않습니다.
- 워크스페이스 및 팀: 귀하가 생성하거나 가입한 워크스페이스, 그 이름과 설정, 각 워크스페이스에서의 역할(소유자, 관리자, 멤버 또는 뷰어), 귀하가 초대한 사람의 이메일 주소 및 각 초대의 상태.
- 사이트 및 그룹: 귀하가 추가한 웹사이트 이름과 도메인, 이를 분류한 그룹, 즐겨찾기로 표시한 사이트.
- 귀하가 작성한 콘텐츠: 타임라인 메모, 체크리스트 진행 상황, 보고서 레이아웃 및 환경설정, 보고서 예약(보고서를 받도록 예약한 이메일 주소 포함).
- 당사에 보내는 메시지: 고객 지원에 문의할 때 보내는 모든 내용(이메일 주소 및 메시지 내용 포함).
귀하의 허락을 받아 Google로부터 받는 정보
- Google 계정 연결: Google 계정을 연결하면 당사는 어떤 계정이 연결되어 있는지 표시할 수 있도록 OAuth 액세스 토큰 및 갱신 토큰과 해당 Google 계정의 기본 식별 정보(이메일 주소 등)를 받습니다. 토큰은 저장 시 암호화됩니다.
- Google Analytics 4 데이터: 귀하의 Google 계정에서 볼 수 있는 GA4 속성 목록, 그리고 귀하가 추가한 속성의 일별 집계 지표(세션, 사용자, 참여 세션, 전환, 페이지·소스 및 유사한 측정기준별 세부 데이터 등).
- Google Search Console 데이터: 귀하의 Google 계정에서 볼 수 있는 Search Console 사이트 목록, 그리고 귀하가 추가한 사이트의 집계 실적 데이터(클릭수, 노출수, 평균 순위, 상위 검색어 및 페이지 등).
이 데이터는 Google의 보고 API에서 제공하는 집계된 보고 데이터입니다. 당사는 귀하 웹사이트의 개별 방문자에 관한 원시 이벤트 수준 데이터를 요청하거나 수신하지 않습니다. Search Console 보고서에 표시되는 검색어는 Google에서 집계한 것으로, 식별 가능한 개인과 연결되지 않습니다.
자동으로 수집되는 정보
- 로그 데이터: 당사 서버는 IP 주소, 브라우저 사용자 에이전트, 요청된 페이지, 타임스탬프 및 오류 세부정보 등 표준 요청 정보를 기록합니다. 당사는 이를 서비스 보안 유지, 문제 조사 및 악용 방지에 사용합니다.
- 세션 데이터: 로그인하면 로그인 상태를 유지하기 위한 세션 기록(IP 주소 및 사용자 에이전트 포함)과 사이트 간 요청 위조로부터 양식을 보호하는 보안 토큰을 저장합니다.
- 앱 내 이용 정보: 현재 워크스페이스, 사이트의 마지막 동기화 시점, 보고서의 마지막 발송 시점 등 서비스가 기억해야 하는 귀하의 작업.
당사는 웹사이트나 앱에서 제3자 분석 도구, 광고 픽셀 또는 추적 스크립트를 사용하지 않습니다.
정보 이용 방법
- 서비스 제공: 계정 및 워크스페이스 생성과 관리, 정기적으로(현재 몇 시간마다) 그리고 요청 시 Google 데이터 동기화, 추세 및 이슈 계산, 대시보드·인사이트·보고서 표시.
- 요청하신 이메일 발송: 예약 보고서, 이슈 알림 및 요약, 팀 초대, 이메일 인증 및 비밀번호 재설정 등의 계정 이메일.
- 내보내기 생성: 귀하 또는 팀원이 요청한 CSV 및 PDF 내보내기.
- 서비스의 보안과 안정성 유지: 사용자 인증, 사기 및 악용 방지, 성능 모니터링, 오류 진단 및 백업 유지.
- 고객 지원: 귀하가 보낸 질문과 요청에 대한 응답.
- 법적 의무 이행: 관련 법률 준수 및 정당한 법적 요청에 대한 대응.
당사는 귀하의 개인정보를 판매하거나, 교차 맥락 행동 광고를 위해 공유하거나, 광고 프로필을 만드는 데 사용하지 않습니다. 당사는 귀하의 Google 데이터나 기타 고객 데이터를 인공지능 또는 머신러닝 모델 학습에 사용하지 않습니다.
처리의 법적 근거
영국 GDPR 또는 EU GDPR 등 개인정보 보호법이 적용되는 경우, 당사는 다음의 법적 근거에 따릅니다.
- 계약: 귀하가 가입한 서비스(계정 관리, 동기화, 귀하가 요청한 보고서 및 이메일 포함)를 제공하기 위한 근거.
- 정당한 이익: 귀하의 권리를 침해하지 않는 범위에서 서비스 보안 유지, 악용 방지, 문제 해결 및 SaaSMaestro 개선을 위한 근거.
- 동의: Google 데이터에 액세스하기 위한 근거로, 귀하는 Google 동의 화면을 통해 동의하며 언제든지 이를 철회할 수 있습니다.
- 법적 의무: 법률에 따라 데이터를 보관하거나 공개해야 하는 경우.
Google 사용자 데이터
SaaSMaestro는 Google API에서 받은 정보를 사용하고 이전할 때 제한적 사용 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 특히 다음과 같습니다.
- 읽기 전용 범위: 당사는
analytics.readonly(Google Analytics)와 webmasters.readonly(Search Console)만 요청합니다. SaaSMaestro는 귀하의 Google 계정, 속성, 태그 또는 설정에서 어떤 것도 생성, 변경 또는 삭제할 수 없습니다.
- 제한적 사용: 당사는 Google 사용자 데이터를 대시보드, 이슈 감지, 보고서 및 내보내기 등 앱에서 볼 수 있는 SaaSMaestro의 사용자 대상 기능을 제공하고 개선하는 데에만 사용합니다.
- 명시된 경우 외 이전 금지: 당사는 서비스 제공에 필요한 경우(예: 호스팅 제공업체 또는 귀하가 예약한 보고서), 법률을 준수하기 위한 경우, 또는 귀하에게 통지한 후 합병이나 인수의 일환으로 이전하는 경우를 제외하고 Google 사용자 데이터를 타인에게 이전하지 않습니다.
- 광고 사용 금지: 당사는 리타게팅, 맞춤형 광고 또는 관심 기반 광고를 포함하여 광고를 게재하는 데 Google 사용자 데이터를 절대 사용하지 않습니다.
- 귀하가 특정 목적(예: 지원 요청)을 위해 명시적으로 허락한 경우, 악용 조사 등 보안 목적상 필요한 경우, 법률을 준수하기 위한 경우, 또는 내부 운영을 위해 데이터가 집계 및 익명화된 경우를 제외하고, Google 사용자 데이터에 대한 사람의 접근은 없습니다.
- Google 사용자 데이터를 판매하지 않으며, 신용도 판단이나 대출 목적으로 사용하지 않습니다.
연결 페이지 또는 Google 계정 권한에서 언제든지 SaaSMaestro의 액세스 권한을 취소할 수 있습니다. 액세스 권한을 취소하면 이후 동기화가 즉시 중단됩니다. 이미 동기화된 지표는 해당 사이트나 계정을 삭제할 때까지 워크스페이스에 남아 있습니다.
당사가 보내는 이메일
- 이메일 인증, 비밀번호 재설정, 팀 초대 등의 서비스 이메일. 이는 계정 운영에 필요합니다.
- 워크스페이스 사이트에 관한 이슈 알림 및 요약(예: 문제가 감지되었을 때의 일일 알림 및 주간 요약). 워크스페이스 관리자가 기본값을 정하며, 워크스페이스 설정이나 각 이메일의 수신 거부 링크로 나에게만 끌 수 있습니다.
- 워크스페이스 멤버가 선택한 수신자에게 발송되는 예약 보고서. 수신자는 SaaSMaestro 계정이 없어도 됩니다. 예상하지 못한 보고서를 받은 경우 발신자에게 연락하거나 당사에 이메일을 보내 주시면 발송을 중단합니다.
- 서비스, 이용약관 또는 본 방침의 변경에 관한 중요 공지(계정 소유자에게 발송).
당사는 귀하의 동의 없이 마케팅 이메일을 보내지 않습니다.
데이터 공유 대상
워크스페이스 내부. 워크스페이스의 데이터는 역할에 따라 해당 멤버에게 표시됩니다. 귀하가 예약한 보고서는 귀하가 선택한 수신자에게 전달되며, 내보내기 파일은 워크스페이스 멤버가 다운로드할 수 있습니다.
서비스 제공업체. 당사는 SaaSMaestro 운영을 위해 소수의 제공업체를 이용하며, 이들은 당사의 지시에 따라서만, 그리고 데이터 보호 의무를 규정한 계약에 따라 데이터를 처리합니다.
- 호스팅 및 인프라: 서비스와 귀하의 데이터가 저장되는 서버, 데이터베이스 및 백업.
- 이메일 발송: 계정 이메일, 알림 및 보고서 발송.
- Google: 귀하가 Google 계정을 연결하면 당사는 귀하를 대신하여 Google API와 데이터를 주고받습니다. Google의 데이터 처리에는 Google 자체의 개인정보처리방침이 적용됩니다.
- Bunny Fonts: 당사 페이지는 fonts.bunny.net에서 Inter 서체를 불러오며, 이 서비스는 글꼴 파일을 전송하기 위해 귀하의 IP 주소와 브라우저 정보를 수신합니다. Bunny Fonts는 쿠키를 사용하지 않으며 추적 목적으로 개인정보를 기록하지 않습니다.
개인정보를 처리하는 제공업체의 최신 목록은 요청 시 제공됩니다.
법적 및 안전상의 사유. 법률, 법원 명령 또는 공공기관의 정당한 요청에 따라 요구되거나, 사용자, 일반 대중 또는 SaaSMaestro의 권리, 안전 또는 재산을 보호하기 위해 필요하다고 선의로 판단하는 경우 당사는 정보를 공개할 수 있습니다.
영업 양도. SaaSMaestro가 합병, 인수 또는 자산 매각에 관여하는 경우 귀하의 데이터가 해당 거래의 일부로 이전될 수 있습니다. 귀하의 데이터에 다른 개인정보처리방침이 적용되기 전에 귀하에게 알려 드립니다.
국외 이전
당사의 제공업체는 귀하가 거주하는 국가 이외의 국가에서 데이터를 처리할 수 있습니다. 영국, EU 또는 EEA의 개인정보가 적정성 결정을 받지 않은 국가로 이전되는 경우, 당사는 유럽연합 집행위원회의 표준계약조항 및 영국 국제 데이터 이전 부속서 등 적절한 보호 조치에 근거합니다.
쿠키 및 유사 기술
당사는 서비스 작동에 반드시 필요한 쿠키만 사용하므로 쿠키 배너를 표시하지 않습니다.
- 세션 쿠키(
saasmaestro-session): 로그인 상태를 유지하고 현재 워크스페이스를 기억합니다. 세션이 끝나거나 일정 시간 활동이 없으면 만료됩니다.
- 보안 쿠키(
XSRF-TOKEN): 사이트 간 요청 위조로부터 양식을 보호합니다.
- 로그인 상태 유지 쿠키: 로그인할 때 “로그인 상태 유지”를 선택한 경우에만 설정되며, 브라우저 세션이 바뀌어도 로그인 상태가 유지되도록 합니다. 로그아웃하면 삭제됩니다.
당사는 광고, 분석 또는 소셜 미디어 쿠키를 사용하지 않습니다. 브라우저에 인터페이스 설정과 같은 간단한 환경설정이 로컬로 저장될 수도 있으며, 이 정보는 귀하의 기기 밖으로 전송되지 않습니다.
보안
당사는 보유한 데이터에 적합한 기술적·관리적 조치를 시행하고 있으며, 여기에는 다음이 포함됩니다.
- SaaSMaestro와 주고받는 모든 트래픽의 전송 중 암호화(HTTPS)
- Google OAuth 토큰의 저장 시 암호화 및 비밀번호의 단방향 해시 처리
- Google에 대한 읽기 전용 액세스(SaaSMaestro가 침해되더라도 귀하의 Google 속성을 변경하는 데 악용될 수 없음)
- 워크스페이스 내 역할 기반 액세스 및 워크스페이스 간 격리
- 서비스 운영에 필요한 인원으로 제한된 운영 시스템 액세스
완벽하게 안전한 시스템은 없습니다. 귀하의 개인정보에 영향을 미치는 침해 사고를 인지한 경우, 당사는 법률이 요구하는 바에 따라 지체 없이 귀하와 관계 당국에 통지합니다. 보안 문제를 발견했다고 생각되면 hello@saasmaestro.com(으)로 신고해 주세요.
보관 및 삭제
- 계정 데이터는 계정이 활성 상태인 동안 보관됩니다.
- 동기화된 지표는 장기 추세를 볼 수 있도록 사이트가 워크스페이스에 있는 동안 보관됩니다. 사이트를 삭제하면 저장된 지표, 세부 데이터 및 메모가 삭제됩니다.
- Google 토큰은 Google 계정 연결을 해제하거나 계정을 삭제하면 삭제됩니다. Google로부터 토큰이 취소되었다는 통보를 받으면 당사는 해당 토큰의 사용을 중단합니다.
- 초대는 수락되거나 취소될 때까지 보관됩니다.
- 세션은 일정 시간 활동이 없으면 자동으로 만료되며, 서버 로그는 보안 사고 조사에 필요한 경우를 제외하고 제한된 기간(일반적으로 90일 이내) 동안 보관됩니다.
- 프로필 페이지에서 계정을 삭제하면 운영 시스템에서 귀하의 개인정보가 삭제됩니다. 삭제하기 전에 다른 사람과 공유하는 워크스페이스의 새 소유자를 지정하여 팀이 데이터를 유지할 수 있도록 합니다. 귀하만 속한 워크스페이스는 해당 사이트, 지표 및 메모와 함께 삭제됩니다. 백업에 있는 사본은 일반적인 백업 주기에 따라 보통 30일 이내에 덮어쓰기됩니다.
- 법적 보존: 법률에서 요구하는 경우 또는 법적 청구의 제기, 행사 또는 방어를 위해 제한된 데이터를 더 오래 보관할 수 있습니다.
귀하의 권리
거주 지역에 따라 귀하는 다음과 같은 권리를 가질 수 있습니다.
- 당사가 보유한 귀하의 개인정보에 접근하고 사본을 받을 권리
- 부정확하거나 불완전한 데이터를 정정할 권리
- 귀하의 데이터를 삭제할 권리
- 이동 가능한 형식으로 데이터를 내보낼 권리
- 정당한 이익에 근거한 처리를 포함하여 특정 처리에 반대하거나 이를 제한할 권리
- 이미 이루어진 처리에 영향을 주지 않고 Google 연결 해제를 포함하여 언제든지 동의를 철회할 권리
- 개인정보 관련 권리 행사를 이유로 차별받지 않을 권리
이 중 상당 부분은 직접 처리할 수 있습니다. 프로필 페이지에서 정보를 수정하고, 사이트 데이터를 CSV로 내보내고, 연결 페이지에서 Google 연결을 해제하고, 프로필에서 계정을 삭제할 수 있습니다. 그 밖의 사항은 hello@saasmaestro.com(으)로 이메일을 보내 주세요. 당사는 본인 확인이 필요할 수 있으며 30일 이내에 답변합니다. 귀하가 소유하지 않은 워크스페이스의 데이터에 관한 요청인 경우 해당 워크스페이스 소유자에게 전달할 수 있습니다.
캘리포니아 거주자: 당사는 “수집하는 정보”에 설명된 범주의 개인정보를 “정보 이용 방법”에 명시된 사업 목적으로 수집합니다. 당사는 CCPA/CPRA에서 정의하는 의미로 개인정보를 판매하거나 공유하지 않으며, 민감한 개인정보를 서비스 제공 이외의 목적으로 사용하지 않습니다.
아동
SaaSMaestro는 비즈니스 도구이며 아동을 대상으로 하지 않습니다. 계정을 만들려면 만 16세 이상(거주 지역의 디지털 동의 연령이 더 높은 경우 해당 연령 이상)이어야 합니다. 아동이 당사에 개인정보를 제공했다고 생각되면 당사에 연락해 주세요. 해당 정보를 삭제하겠습니다.
본 방침의 변경
당사는 SaaSMaestro의 변경 또는 법률의 요구에 따라 본 방침을 업데이트할 수 있습니다. 이 경우 이 페이지 상단의 날짜를 업데이트합니다. 중대한 변경인 경우 시행 전에 계정 소유자에게 이메일로 알립니다.
개인정보에 관한 질문이나 요청은 hello@saasmaestro.com(으)로 이메일을 보내 주세요. 당사의 데이터 처리 방식에 불만이 있는 경우 당사가 바로잡을 수 있도록 먼저 연락해 주시기 바랍니다. 귀하는 또한 영국 정보위원회(ICO) 또는 귀하가 거주하는 EU 국가의 감독기관 등 관할 개인정보 보호 기관에 민원을 제기할 권리가 있습니다.
궁금한 점이 있으신가요?
모든 메시지는 실제 담당자가 읽으며, 보통 영업일 기준 하루 이내에 확인합니다.
문의하기