개인정보처리방침

1. 수집 및 처리하는 정보

Appnaly는 서비스 제공에 필요한 범위의 정보만 수집하거나 처리합니다.

서비스명: Appnaly · 운영자: Namslab · 웹사이트: https://appnaly.com · 문의: motionfit.fit@gmail.com

Google 로그인 정보

사용자가 Google 계정으로 Appnaly에 로그인하는 경우 다음 정보가 제공될 수 있습니다. 이 정보는 사용자를 식별하고 Appnaly 계정을 생성하며 로그인 상태를 유지하기 위해 사용됩니다. Google 로그인 자체는 Analytics 데이터 접근과 별개의 과정입니다.

• Google 계정 식별자
• 이름
• 이메일 주소
• 프로필 이미지
• 로그인 및 세션 정보

Google Analytics 정보

사용자가 Appnaly에서 직접 Google Analytics 연결을 선택한 경우 Appnaly는 https://www.googleapis.com/auth/analytics.readonly 권한을 요청합니다. 이 권한은 읽기 전용이며 Appnaly는 사용자의 Google Analytics 설정을 생성, 수정 또는 삭제할 수 없습니다. Appnaly는 사용자가 접근 권한을 가진 Google Analytics 데이터 중 서비스 제공에 필요한 정보를 처리할 수 있습니다.

• Google Analytics 계정 및 속성 정보
• GA4 Property ID 및 표시 이름
• 데이터 스트림 정보
• 앱 플랫폼, Bundle ID 또는 Package Name 등 스트림 메타데이터
• 활성 사용자 및 신규 사용자 관련 집계 데이터
• 이벤트 발생 및 이벤트 사용자 관련 집계 데이터
• 화면 및 페이지 조회 관련 집계 데이터
• 앱 버전 및 플랫폼 관련 집계 데이터
• 국가 및 도시 수준의 집계된 위치 정보
• 유지율 및 코호트 관련 집계 데이터
• 사용자 흐름 및 퍼널 관련 집계 데이터
• 기간별 앱 사용 및 변화 추세

Appnaly는 Google Analytics의 개별 최종 사용자에 대한 원시 이벤트 로그를 자체 데이터베이스에 저장하는 것을 목적으로 하지 않습니다.

2. Google 사용자 데이터의 사용 목적

Google API를 통해 접근한 데이터는 Appnaly의 사용자에게 분석 기능을 제공하기 위한 목적으로 사용합니다.

• 사용자가 접근 가능한 Google Analytics 속성과 앱 표시
• 여러 앱의 데이터를 하나의 대시보드에서 확인
• 현재 사용 중인 사용자와 최근 활동 표시
• 사용자 증가 및 감소 추세 분석
• 신규 사용자 및 재방문 사용자 분석
• 유지율 분석
• 주요 기능 사용 흐름 및 퍼널 분석
• 이벤트 및 화면 사용 분석
• 국가 및 지역별 집계 데이터 표시
• 앱의 중요한 변화 또는 확인이 필요한 상태 감지
• 복잡한 분석 수치를 사용자가 이해하기 쉬운 형태로 설명

Google 사용자 데이터는 이러한 사용자에게 직접 제공되는 Appnaly 기능을 제공하고 개선하는 데 필요한 범위에서만 사용합니다.

3. Google API 데이터의 제한된 사용

Appnaly는 Google API를 통해 받은 사용자 데이터를 Google API Services User Data Policy 및 관련 Limited Use 요구사항에 따라 처리합니다. Appnaly는 Google API를 통해 받은 사용자 데이터를 다음 목적으로 사용하지 않습니다.

• 사용자 데이터 판매
• 데이터 브로커 또는 정보 판매업체에 제공
• 맞춤형 광고 또는 관심 기반 광고 제공
• 광고 타기팅 또는 리타기팅
• 신용 평가 또는 대출 관련 판단
• 사용자가 요청하지 않은 별도의 프로파일링
• Appnaly의 사용자 대상 분석 기능과 관계없는 목적으로 사용

Google API에서 받은 원본 데이터뿐 아니라 해당 데이터에서 생성된 집계 또는 파생 정보에도 동일한 원칙을 적용합니다. Appnaly의 Google API 데이터 사용은 Google API Services User Data Policy의 Limited Use 요구사항을 준수합니다.

4. 저장하는 정보

서비스 제공 및 사용자의 설정 유지를 위해 다음 정보를 저장할 수 있습니다.

• Appnaly 사용자 계정 정보
• Google 계정 식별자 및 이메일
• 로그인 세션 정보
• 사용자가 허용한 Google OAuth 권한 정보
• 암호화된 Google OAuth refresh token
• Google Analytics 계정, 속성 및 스트림 메타데이터
• 사용자가 Appnaly에서 선택한 앱 및 스트림
• 앱 표시 이름 및 사용자 설정
• 필요한 범위의 집계된 분석 데이터
• Appnaly가 계산한 분석 결과 및 앱 상태
• 언어, 테마 및 기타 서비스 환경설정

5. OAuth 토큰 및 인증정보 보호

Google Analytics 연결을 지속적으로 유지하기 위해 Google에서 refresh token을 발급하는 경우 Appnaly는 해당 토큰을 서버 측에서 보호하여 저장합니다.

• refresh token을 암호화하여 저장
• OAuth 토큰을 일반 웹 페이지나 클라이언트에 노출하지 않음
• Google Analytics API 호출을 서버에서 수행
• 사용자의 연결 상태 및 승인된 권한을 관리
• 사용자가 연결을 해제하면 관련 인증 정보를 제거하거나 사용할 수 없도록 처리
• 가능한 경우 Google에 기존 OAuth 권한 철회를 요청

6. 데이터 공유 및 제3자 제공

Appnaly는 사용자의 개인정보 또는 Google Analytics 데이터를 판매하지 않습니다. 서비스를 제공하기 위해 필요한 범위에서 다음 서비스 제공자의 시스템을 사용할 수 있습니다.

• Google — Google 로그인 및 Google Analytics API 제공
• Google Cloud 및 Firebase — 서버, 호스팅 및 서비스 운영 인프라 제공
• 서비스 운영에 필요한 데이터베이스 및 네트워크 인프라

Appnaly는 사용자의 Google Analytics 데이터를 독립적인 광고 사업자, 데이터 브로커 또는 정보 판매업체에 제공하지 않습니다. 법령에 따라 공개가 요구되는 경우 또는 서비스의 보안과 사용자를 보호하기 위해 필요한 경우를 제외하고 사용자의 데이터를 제3자에게 임의로 제공하지 않습니다.

7. 사람에 의한 데이터 접근

Appnaly는 사용자의 Google Analytics 데이터를 운영자가 일상적으로 직접 열람하는 것을 목적으로 하지 않습니다. 다만 다음과 같이 필요한 경우 최소한의 범위에서 접근할 수 있습니다.

• 사용자가 명시적으로 지원을 요청한 경우
• 장애 또는 보안 사고를 조사하는 경우
• 서비스 악용을 조사하는 경우
• 법적 의무를 준수해야 하는 경우

8. 데이터 보관 및 삭제

Appnaly는 서비스 제공에 필요한 기간 동안 사용자 정보를 보관합니다. 사용자가 Google Analytics 연결을 해제하면 해당 연결을 유지하기 위해 저장된 인증 정보 및 관련 연결 정보는 더 이상 서비스 제공에 사용되지 않으며 삭제 또는 무효화 절차를 진행합니다. 사용자가 Appnaly 계정 삭제를 요청하는 경우 관련 계정 정보와 연결 데이터를 법적 보존 의무가 없는 범위에서 삭제합니다. 시스템 백업에 포함된 정보는 정상적인 백업 보존 주기 동안 제한적으로 남아 있을 수 있으며 이후 삭제됩니다.

9. 사용자의 선택 및 권리

사용자는 언제든지 다음 작업을 수행할 수 있습니다.

• Google Analytics 연결 해제
• 연결된 Analytics 속성 또는 앱 변경
• Google 계정에서 Appnaly에 허용한 권한 철회
• Appnaly 서비스 사용 중단
• 계정 삭제 요청
• 개인정보 및 데이터 처리에 관한 문의

사용자가 Google에서 Appnaly의 Analytics 권한을 철회하면 Google Analytics 데이터를 사용하는 기능은 더 이상 정상적으로 동작하지 않을 수 있습니다.

10. 쿠키 및 세션

Appnaly는 서비스 운영에 필요한 쿠키 또는 유사한 기술을 사용할 수 있습니다.

• 로그인 상태 유지
• 사용자 인증
• 세션 보안
• 언어 및 사용자 환경설정 유지
• 서비스의 정상적인 기능 제공

필수 인증 및 서비스 운영 정보를 Google Analytics 사용자 데이터 기반 광고 타기팅에 사용하지 않습니다.

11. 보안

Appnaly는 사용자 정보를 보호하기 위해 합리적인 기술적·관리적 보호조치를 적용합니다.

• HTTPS를 통한 암호화된 통신
• OAuth 기반 사용자 인증 및 권한 관리
• 민감한 인증정보의 서버 측 처리
• refresh token의 암호화 저장
• 사용자별 데이터 접근 분리
• 데이터베이스 및 서버 접근 제한
• 필요한 범위로 제한된 Google Analytics 읽기 전용 권한 사용

다만 어떠한 인터넷 전송 또는 전자적 저장 방식도 절대적인 보안을 보장할 수는 없습니다.

12. 외부 서비스

Appnaly는 Google 계정 및 Google Analytics와 연동됩니다. Google이 자체적으로 처리하는 사용자 정보에는 Google의 약관 및 개인정보처리방침이 적용됩니다. Appnaly는 Google Analytics 자체를 운영하거나 Google Analytics에서 생성되는 원본 데이터를 통제하지 않습니다.

13. 개인정보처리방침의 변경

서비스 기능, 법적 요구사항 또는 데이터 처리 방식이 변경되는 경우 본 개인정보처리방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 Appnaly 웹사이트 또는 서비스 내에서 적절한 방법으로 안내합니다. 최신 개인정보처리방침은 항상 Appnaly 웹사이트에서 확인할 수 있습니다.