개인정보처리방침

1. 개인정보의 수집 및 이용 목적

RootTale(이하 "회사")은 개인정보를 아래 목적에만 사용합니다.

• 서비스 문의 및 상담 응대
• 프로젝트 진행을 위한 연락
• 결제 처리 및 환불 업무
• 서비스 품질 향상 및 고객 만족도 조사
• 고객이 연결한 Google Analytics와 Search Console의 성과 확인, 리포트 제공 및 사이트맵 제출

2. 수집하는 개인정보 항목

• 필수 항목: 이름(회사명), 연락처, 문의 내용, 결제 정보 (결제수단, 결제일시, 거래번호)
• 선택 항목: 이메일, 업종, 관심 서비스, 유입 경로
• Google 연동 항목: Google 계정 이메일과 계정 식별자, 승인한 OAuth 권한 범위, 암호화된 액세스·갱신 토큰, 선택한 GA4 속성과 Search Console 사이트 식별자
• Google API 조회 항목: 방문·페이지 조회 등 GA4 집계 지표, 검색어·노출·클릭·순위 등 Search Console 집계 지표, 사이트맵 제출 상태

3. Google 사용자 데이터의 접근 및 이용

회사는 고객이 Google 계정 연결을 명시적으로 승인한 경우에만 아래 권한을 사용합니다.

• openid와 이메일 권한: 연결한 계정을 식별하고 고객이 연결 상태를 확인할 수 있도록 사용
• Google Analytics 읽기 권한: 접근 가능한 GA4 속성을 나열하고 고객이 선택한 속성의 집계 리포트를 조회하는 데만 사용
• Search Console 관리 권한: 접근 가능한 사이트를 나열하고 검색 성과를 조회하며 고객 사이트의 사이트맵을 제출하는 데 사용

Google 사용자 데이터는 광고, 사용자 프로파일 판매, 신용 판단 또는 범용 AI 모델 학습에 사용하지 않습니다.

4. Google 사용자 데이터의 저장, 보유 및 삭제

OAuth 토큰은 전송 구간을 암호화하고 서버에서 암호화하여 저장하며, 승인된 운영 인력과 서비스 기능만 접근할 수 있습니다. 토큰은 연결을 유지하는 동안만 보관하고, 고객이 연동 해제를 요청하거나 Google 계정 설정에서 권한을 철회하면 삭제 또는 사용할 수 없는 상태로 처리합니다. 고객은 아래 개인정보 보호책임자에게 Google 사용자 데이터의 삭제를 요청할 수 있습니다.

집계 리포트와 연동 작업 기록은 서비스 제공, 장애 대응 및 법적 의무에 필요한 기간 동안만 보관하며, 목적이 끝나면 안전한 방법으로 파기합니다.

5. Google API 데이터의 공유와 제한적 사용

회사는 Google 사용자 데이터를 판매하지 않으며, 고객에게 보이는 연동 기능을 제공하거나 개선하는 데 필요한 경우, 고객의 명시적 동의가 있는 경우 또는 법령상 의무가 있는 경우를 제외하고 제3자에게 이전하지 않습니다.

회사가 Google API에서 받은 정보를 사용하거나 다른 앱으로 이전하는 행위는 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

6. 개인정보의 보유 및 이용 기간

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보관합니다.

7. 개인정보의 제3자 제공

회사는 고객의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

• 고객이 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

8. 개인정보 보호책임자와 권리 행사

회사는 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보 보호책임자를 지정하고 있습니다. 고객은 열람, 정정, 삭제, 처리 정지 및 Google 연동 해제를 요청할 수 있습니다.

• 이메일: contact@roottale.com
• 전화: 0507-1335-0714