개인정보 처리방침

당사 소개

• RevGlance는 웹사이트와 모바일 앱을 제공하는 매출 분석 서비스입니다.
• 운영자: Raymond Muller
• 주소: Calle Italia 9, 47007, Valladolid
• 설립지: Spain
• 연락처: [email protected]

당사의 두 가지 역할

• 귀하의 계정: 귀하의 계정, 결제 및 RevGlance 사용 방식에 대해서는 당사가 데이터 사용 방법을 결정하므로, 당사가 컨트롤러(관리자)입니다.
• 귀하의 고객: 연결한 스토어에서 가져온 고객 및 구독 데이터의 경우, 무엇을 왜 가져올지는 귀하가 결정합니다. 당사는 귀하를 대신하여 이 데이터를 취급하므로, 귀하가 컨트롤러(관리자)이고 당사는 프로세서(처리자)입니다.
• RevGlance를 사용하는 비즈니스에서 구매하는 경우: 이 경우 귀하의 데이터 사용 방법은 해당 비즈니스가 결정하므로, 먼저 해당 비즈니스에 문의해 주세요.

계정 소유자인 귀하에 관해 수집하는 정보

• 계정: 이름, 이메일 주소, 비밀번호(해시로만 저장됨). 사용하는 경우 2단계 인증 시크릿과 패스키. 언어, 숫자 형식, 시간대, 보고 통화 등의 설정.
• 결제: Stripe 고객 ID, 구독 상태, 그리고 Stripe가 보고하는 경우 카드 유형과 마지막 네 자리. 카드 자체는 Stripe가 취급합니다.
• 비즈니스: 이름, 웹사이트, 로고, 이메일 초안을 위해 제품에 대해 작성한 내용, 그리고 Slack Webhook 주소(암호화되어 저장됨).
• 스토어 자격 증명: 연결된 스토어를 위해 귀하가 당사에 제공하는 API 키와 기타 자격 증명, 그리고 해당 Webhook 시크릿. 이 정보는 암호화되어 저장됩니다.
• 팀 및 수신자: 초대한 사람의 이메일 주소와 역할, 그리고 예약된 리포트에 추가한 주소.
• 귀하가 작성하는 내용: Ask 질문과 답변, 메모, 목표, 저장된 세그먼트. 피드백 보드의 게시물과 댓글은 귀하의 이름과 함께 로그인한 다른 고객에게 표시됩니다.
• 활동: RevGlance를 마지막으로 사용한 시점, 그리고 REST API 키의 경우 각 호출의 메서드, 경로, 상태, 소요 시간.
• 로그인: IP 주소와 브라우저 세부 정보는 세션과 함께 저장됩니다.

연결한 스토어에서 가져오는 정보

Stripe, Paddle, Lemon Squeezy, Polar, Gumroad, Braintree, Recurly, Chargebee, Shopify, App Store, Google Play를 연결할 수 있습니다. RevGlance는 이들로부터 귀하의 고객, 구독, 체험판, 결제, 환불, 해지 정보를 읽습니다. 이는 귀하에게서 구매하는 사람들에 관한 개인정보입니다.

• 포함될 수 있는 내용: 각 고객의 이름, 이메일 주소, 국가, 스토어 고객 ID, 플랜과 금액, 스토어가 보유한 사용자 지정 속성, 해지 사유와 의견.
• 저장 방식: 고객 이름과 이메일 주소는 당사 데이터베이스에 암호화되어 있습니다. 국가, 플랜, 금액, 속성, 결제 설명, 해지 의견 등 다른 필드는 필드 단위로 암호화되지 않습니다.
• 귀하를 대신해 보내는 이메일: 이 기능을 켜면 RevGlance는 결제 실패와 해지 설문에 관해 귀하의 고객에게 이메일을 보냅니다. 각 이메일의 기록, 설문 응답, 수신 거부한 사람을 기록으로 보관합니다.
• 개인정보 보호 모드: 비즈니스별로 켤 수 있습니다. 고객 이름, 이메일 주소, 개인 메타데이터는 저장되지 않습니다: 고객은 국가, 플랜, 금액과 함께 스토어 ID와 라벨로 표시됩니다. 개인정보 보호 모드에서 발송도 켜면, 이메일을 보낼 때 스토어에서 주소를 가져오며 당사는 이를 보관하지 않습니다.
• 개인정보 보호 모드에서도 남는 정보: 스토어 ID, Gumroad 구매자 이메일 주소의 키 기반 해시, 해지 의견. 이러한 정보도 여전히 개인정보에 해당할 수 있습니다.

AI 기능이 전송하는 내용

일부 기능은 Anthropic의 모델인 Claude를 사용합니다. 전송되는 내용은 기능에 따라 다릅니다:

• Ask: 질문, 후속 질문의 경우 이전 질문, 그리고 데이터에 있는 이름: 비즈니스, 소스, 플랜, 플랜 그룹, 국가, 사용자 지정 속성 이름. 고객 기록과 금액은 포함되지 않습니다. 사용자 지정 속성 값은 비즈니스에서 AI의 고객 데이터 읽기를 켠 경우에만 전송되며, 개인정보 보호 모드에서는 전송되지 않습니다.
• 입력하는 모든 내용: 질문은 작성한 그대로 전송되므로, 질문에 입력한 이름은 Anthropic에 전달됩니다.
• 해지 주제: 비즈니스에서 AI의 고객 데이터 읽기를 켜지 않으면 꺼져 있으며, 개인정보 보호 모드에서는 전송되지 않습니다. 켜면 귀하의 고객이 해지할 때 남긴 지난 1년간의 의견 중 최대 300개. 이메일 주소, 링크, 전화번호, 금액, 고객 이름은 먼저 자동으로 제거되지만, 자유 형식 텍스트의 모든 개인 정보를 걸러낼 수는 없습니다. 주제 제목도 번역을 위해 전송될 수 있습니다.
• 이메일 초안: 비즈니스 이름, 제품과 어조에 대해 작성한 내용, 이메일의 단계와 언어. 고객에 관한 정보는 전혀 포함되지 않습니다.
• 플랜 매칭: 플랜, 플랜 그룹, 소스 및 스토어 이름, 결제 주기, 통화.
• AI 미사용: ‘왜 바뀌었나요?’와 RevGlance의 모든 수치는 모델 없이 계산됩니다.
• 연결하는 어시스턴트: MCP를 통해 Claude, ChatGPT, Cursor 같은 어시스턴트를 연결하거나 REST API 키를 사용하면, 해당 도구는 요청한 데이터를 받으며 해당 제공업체의 약관이 적용됩니다.

모바일 앱

• 휴대폰: 로그인 토큰은 기기의 키체인 또는 키스토어에 보관됩니다. 최근 수치와 고객 세부 정보는 앱 자체 저장소에 최대 24시간 동안 보관됩니다. 로그아웃하면 삭제됩니다.
• 위젯: 홈 화면 위젯을 추가하면, 앱은 비즈니스 이름과 로고, MRR, 그 변동, 선 차트를 위젯이 읽을 수 있는 저장소에 저장합니다. ‘금액 숨기기’를 사용하면 금액이 저장소에 포함되지 않습니다. 로그아웃하면 저장소가 비워집니다.
• 푸시 알림: 이 기능을 켜면 당사는 기기의 푸시 토큰, 플랫폼, 귀하의 선택 사항을 저장합니다. 메시지는 Apple 또는 Google을 거치며 비즈니스 이름과 수치가 포함될 수 있습니다. 개인정보 보호 모드에서는 알림에 수치가 포함되지 않으며 월요일 요약에서 해당 비즈니스가 제외됩니다.
• 업데이트: 앱은 열릴 때마다 플랫폼, 버전, 업데이트 채널, 현재 업데이트 ID를 전송하여 당사 서버에 업데이트를 요청합니다. 당사는 이러한 요청을 데이터베이스에 저장하지 않습니다. 업데이트는 Cloudflare R2에서 다운로드됩니다.
• 추적: 앱에는 광고 또는 분석 SDK가 포함되어 있지 않으며, 다른 앱이나 사이트에서 귀하를 추적하지 않습니다.

로그, 쿠키 및 분석

• 분석: 웹사이트에는 분석 또는 광고 스크립트가 포함되어 있지 않습니다.
• 로그 및 IP 주소: 모든 요청은 Cloudflare를 거쳐 당사 서버로 전달되며, 양쪽 모두 귀하의 IP 주소를 확인할 수 있습니다. 당사 서버는 IP 주소를 요청 속도 제한에 사용하며, 오류는 로그 파일에 기록됩니다.
• 필수 쿠키: 세션 쿠키와 양식 보안 쿠키, 그리고 선택한 경우 최대 400일 동안 로그인 상태를 유지하는 쿠키.
• 환경설정용 쿠키: 테마, 사이드바 상태, 언어(언어는 1년간). 브라우저의 로컬 저장소에도 테마와 닫은 힌트가 보관됩니다.
• 다른 회사: Cloudflare는 자체 보안 쿠키를 설정할 수 있습니다. 리포트 미리보기는 Bunny Fonts에서 글꼴을 불러오며, Bunny Fonts는 귀하의 IP 주소를 확인할 수 있습니다.

데이터를 사용하는 이유와 법적 근거

• 계약: 귀하가 가입한 서비스를 제공하기 위해: 계정, 동기화, 리포트, AI 기능, 켜 둔 이메일.
• 계약 및 법적 의무: 귀하에게 요금을 청구하고 세법에서 요구하는 기록을 보관하기 위해.
• 정당한 이익: RevGlance를 안전하고 정상적으로 운영하기 위해: 세션 기록, 요청 속도 제한, 오류 로그, 백업.
• 동의: 푸시 알림을 위해 사용합니다. 푸시 알림은 언제든지 끌 수 있습니다.
• 귀하의 지시: 당사는 가져온 고객 데이터를 귀하를 대신하여 취급합니다. 이에 대한 자체 법적 근거를 갖추고 귀하의 고객에게 알리는 것은 귀하의 책임입니다.

데이터를 받는 대상

• Cloudflare: 웹사이트와 앱의 모든 트래픽을 전달하고, 앱 업데이트와 데이터베이스 백업을 R2에 저장합니다.
• Hetzner: RevGlance와 그 데이터베이스를 실행하는 서버를 EU에서 호스팅합니다.
• Stripe: 당사의 결제를 처리하며, 귀하의 이름, 이메일 주소, 결제 정보를 받습니다.
• Anthropic: AI 기능을 실행하며 위에 나열된 내용을 받습니다.
• 당사의 이메일 제공업체: 계정, 리포트, 알림, 초대, 회수 및 설문 이메일을 전달하므로, 각 수신자의 주소와 이메일 내용을 받습니다.
• Apple 및 Google: 푸시 알림을 전달하고, 자체 약관에 따라 앱을 배포합니다.
• Bunny Fonts: 리포트 미리보기와 PDF의 글꼴을 제공합니다.
• 귀하가 선택한 대상: 연결한 스토어, 추가한 Webhook의 Slack 워크스페이스, 초대하거나 리포트를 보내는 사람, 연결한 어시스턴트나 도구.

이들 회사 중 일부는 미국을 포함한 유럽연합 외 지역에서 데이터를 처리합니다.

당사는 귀하의 데이터나 귀하의 고객 데이터를 판매하지 않습니다. 법률에서 요구하는 경우 데이터를 공개할 수 있습니다.

데이터 보관 기간

• 계정 및 가져온 데이터: 계정을 삭제하거나, 해당 비즈니스 또는 소스를 제거하거나, 당사가 비활성 계정을 삭제할 때까지입니다.
• 세션: 활동 없이 120분이 지나면 종료되며, 만료된 기록은 그 후 삭제됩니다.
• REST API 호출 기록: 90일.
• 오류 및 서버 로그: 애플리케이션 오류 로그는 30일, 웹 서버 로그는 14일 동안 보관됩니다. Cloudflare의 로그는 자체 설정을 따릅니다.
• 해지 주제: 묶음은 생성에 사용된 의견을 보관합니다. 새 묶음으로 대체되고 90일 후에 삭제되며, 어떤 경우든 1년 후에 삭제됩니다.
• 비활성 계정: 현재 라이선스가 없는 계정은 로그인 없이 90일이 지나면 자동으로 삭제됩니다. 기간은 빨라도 체험판 또는 구독이 끝난 날부터 계산합니다. 30일 전과 7일 전에 이메일로 알려 드립니다. 그때까지 데이터를 내보낼 수 있으며, 청구서는 Stripe에 남습니다.
• 만료된 기록: 비밀번호 재설정 요청은 만료 후 하루 안에, 취소된 로그인 토큰은 하루 안에 삭제됩니다. 만료된 로그인 토큰은 만료 약 일주일 후에, 초대는 만료 30일 후에, 실패한 백그라운드 작업은 30일 후에 삭제됩니다.
• 백업: 데이터베이스는 매일 밤 암호화되어 비공개 Cloudflare R2 버킷에 백업됩니다. 백업은 최대 6개월 동안 보관됩니다.

계정 삭제

• 계정, 소유한 비즈니스 및 가져온 수치가 삭제됩니다. 이 작업은 되돌릴 수 없습니다.
• 구독은 즉시 취소되며, 남은 기간에 대한 자동 환불은 없습니다. 먼저 취소하지 않아도 됩니다.
• 세법에 따라 Stripe는 청구서와 결제 기록을 보관합니다. Stripe에 저장된 결제 수단을 제거합니다. 결제한 적이 없으면 Stripe의 고객 기록도 삭제합니다. 결제한 적이 있으면 이름과 이메일 주소가 포함된 고객 기록이 청구서와 함께 남습니다.
• 삭제된 데이터는 암호화된 백업이 교체될 때까지 최대 6개월 동안 해당 백업에 남아 있을 수 있습니다.
• 복원된 백업에서 다시 삭제할 수 있도록, 삭제된 계정과 비즈니스의 ID를 이름이나 이메일 주소 없이 7개월 동안 보관합니다.
• 세션과 로그인 토큰, 진행 중인 비밀번호 재설정, 이전 구매 기록, 비즈니스 로고 파일도 함께 삭제됩니다.

계정 삭제 방법

귀하의 권리

GDPR이 적용되는 경우, 귀하는 당사에 개인정보 사본을 요청하고, 개인정보의 정정 또는 삭제를 요구하고, 개인정보 사용의 제한을 요구하거나 이에 이의를 제기하고, 이동 가능한 형식으로 개인정보를 받고, 제공한 동의를 철회할 수 있습니다. 또한 데이터 보호 감독 기관에 불만을 제기할 수 있습니다.

이름과 이메일 주소는 설정에서 변경할 수 있으며, 계정은 직접 삭제할 수 있습니다. 그 밖의 사항은 [email protected](으)로 문의해 주세요

보안, 아동 및 변경

• 보안: 당사는 위에 설명한 암호화와 해시를 사용하며, 2단계 로그인과 패스키를 제공합니다. 어떤 서비스도 완벽한 보안을 약속할 수는 없습니다.
• 아동: RevGlance는 비즈니스용 도구이며 아동을 대상으로 하지 않습니다.
• 변경: 이 방침이 변경되면 이 페이지 상단의 날짜를 업데이트합니다.