ConverlayConverlay

Shopify 트래킹 앱 개인정보 처리방침

최종 업데이트: 2026년 9월

1. 소개

Converlay("당사" 또는 "우리")는 Shopify 스토어를 위한 서버사이드 이벤트 트래킹을 제공합니다. 본 개인정보 처리방침은 여러분이 당사 애플리케이션을 사용할 때 당사가 정보를 수집, 사용, 보호하는 방식을 설명합니다. 당사는 영국 정보보호감독기구(ICO)에 등록번호 00013400115로 등록되어 있습니다.

2. 수집하는 정보

당사는 다음 유형의 정보를 수집합니다:

  • 스토어 정보: 앱 설치 시 제공되는 Shopify 스토어 URL, 스토어 이름, 관리자 이메일 주소.
  • 이벤트 데이터: 페이지 조회, 상품 조회, 장바구니 추가, 구매 등의 스토어프론트 이벤트. 이 데이터는 Shopify 웹 픽셀을 통해 수집됩니다.
  • 연동 대상 인증 정보: 광고 플랫폼(GA4, Meta, TikTok)을 연결하기 위해 여러분이 제공하는 API 키와 식별자.
  • 사용 데이터: 접근한 기능, 오류 로그, 성능 지표를 포함하여 Converlay 대시보드 사용 방식에 관한 익명화된 데이터.
  • 결제 정보: 구독 및 결제 데이터는 전적으로 Shopify 결제 시스템을 통해 처리됩니다. 당사는 결제 카드 정보를 직접 수집하거나 저장하지 않습니다.

3. 정보 사용 방식

수집된 정보는 다음 목적으로 사용됩니다:

  • 서버사이드 API를 통해 설정된 광고 플랫폼으로 스토어프론트 이벤트 전달
  • Converlay 대시보드에 이벤트 분석 표시
  • 구독 플랜 한도 대비 사용량 모니터링
  • 고객 지원 제공
  • 집계된 사용 패턴을 바탕으로 한 Converlay 서비스의 개선 및 개발

4. 쿠키 및 트래킹 기술

Converlay는 고객의 브라우저에 쿠키를 설치하지 않습니다. 이벤트는 Shopify의 웹 픽셀 샌드박스를 통해 수집되어 설정된 광고 플랫폼으로 서버사이드로 전달됩니다. Converlay 마케팅 웹사이트(converlay.com)는 사이트 기능을 위한 필수 쿠키와 방문자 행동을 이해하기 위한 분석 쿠키를 사용할 수 있습니다. 쿠키 설정은 브라우저 설정에서 관리할 수 있습니다.

5. 데이터 공유

당사는 여러분의 데이터를 판매하지 않습니다. 이벤트 데이터는 여러분이 명시적으로 설정한 광고 플랫폼(Google Analytics, Meta, TikTok 및 기타 설정한 플랫폼)으로만 전달됩니다. 그 외 어떤 제3자와도 데이터를 공유하지 않습니다.

6. Google 사용자 데이터

Google 계정을 Converlay에 연결하면 Google OAuth 동의 화면을 통해 액세스를 요청하며, 연결하는 대상에 필요한 범위만 요청합니다.

  • Google 애널리틱스 4: 이벤트를 보낼 위치를 선택할 수 있도록 애널리틱스 계정, 속성, 데이터 스트림에 대한 읽기 액세스와 선택한 스트림에 Measurement Protocol API 보안 비밀을 생성하는 권한입니다. 애널리틱스 보고서는 읽지 않습니다.
  • Google Ads: 선택한 Google Ads 계정으로 해시 처리된 고객 식별자가 포함된 스토어의 전환 이벤트를 보내기 위한 Google Ads Data Manager API 액세스입니다. 캠페인, 예산, 실적 데이터는 읽지 않습니다.
  • Google 계정 이메일: 어떤 Google 계정이 연결되어 있는지 표시하는 용도로만 사용합니다.
  • 액세스 토큰: OAuth 갱신 토큰은 암호화되어 저장되며, 위 작업에 필요한 단기 액세스 토큰을 얻는 데만 사용되고, 앱에서 Google 연결을 해제하거나 Converlay를 삭제하면 삭제됩니다. Google 계정 권한 페이지에서 언제든지 Converlay의 액세스를 취소할 수도 있습니다.

Converlay가 Google API로부터 받은 정보를 다른 앱에 사용하거나 전송하는 경우, 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. Google 사용자 데이터는 광고에 사용되거나, 판매되거나, 설정한 Google 대상 이외의 제3자와 공유되거나, 머신러닝 모델 개발 또는 학습에 사용되지 않습니다. Google API 서비스 사용자 데이터 정책 읽기.

7. 데이터 보관

이벤트 데이터는 대시보드 표시 목적으로 90일간 보관됩니다. 연동 대상 인증 정보는 안전하게 저장되며, 플랫폼 연결을 해제하거나 앱을 제거하면 삭제됩니다.

8. 데이터 보안

모든 데이터는 전송 중(TLS) 및 저장 시 암호화됩니다. API 인증 정보는 업계 표준 암호화를 사용해 저장됩니다. 당사의 코드베이스와 의존성은 Aikido Security를 통해 지속적으로 취약점 스캔을 받고 있습니다. 당사는 SOC 2를 준수하는 안전한 인프라 제공업체를 사용합니다. 현재 하위 처리자 목록은 다음 주소로 문의하시면 받아보실 수 있습니다: support@converlay.com.

9. 국제 데이터 이전

여러분의 데이터는 영국 또는 유럽경제지역(EEA) 밖의 국가에서 처리될 수 있습니다. 이 경우, 적용되는 데이터 보호법에 따라 여러분의 데이터를 보호하기 위해 영국 정보보호감독기구가 승인한 표준 계약 조항을 포함한 적절한 보호 조치를 마련합니다.

10. 고객 동의

Converlay는 고객의 동의 선택을 존중합니다. 당사의 픽셀은 Shopify 웹 픽셀 샌드박스 안에서 작동하며, Shopify 동의 관리 시스템이 제공하는 동의 신호를 준수합니다.

11. 여러분의 권리

앱을 제거하거나 support@converlay.com로 연락하시면 언제든지 데이터 삭제를 요청할 수 있습니다. 당사는 영국 GDPR, EU GDPR 및 CCPA의 정보주체 요청을 준수합니다. 이러한 규정에 따라 여러분은 개인 데이터에 접근할 권리, 부정확한 데이터의 정정을 요청할 권리, 데이터 이동권을 가집니다.

12. 문의하기

본 개인정보 처리방침에 관한 질문은 다음 주소로 문의해 주세요: support@converlay.com.