개인정보처리방침
시행일: 2026년 4월 22일
(주)느린생각에스티엘(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
이용자 고객(웹사이트 방문자) 데이터 미저장 원칙
회사는 이용자가 연결한 GA4 속성 및 GTM 컨테이너의 최종 방문자 개별 데이터(이벤트 원본, user_pseudo_id, client_id, 개별 세션 기록 등)를 회사 서버에 저장하지 않습니다. 이용자가 질의하는 시점에만 Google API를 통해 실시간 조회하여 분석에 사용하며, 조회된 원본 데이터는 요청 처리 직후 메모리에서 폐기됩니다. 회사가 저장하는 것은 이용자와의 대화 기록과 그 안에 포함된 집계 분석 결과뿐입니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 계정(필수) | 이메일 주소, 이름(Google 프로필), Google 프로필 이미지 URL | Google OAuth 로그인 시 자동 수집 |
| 서비스 연결 | Google OAuth 접근·갱신 토큰(암호화 저장), 연결된 GA4 속성 ID/이름, 연결된 GTM 컨테이너 ID/이름 | 이용자가 GA4/GTM 연결을 승인한 시점 |
| Meta 연결 | Meta 시스템 사용자 액세스 토큰(암호화 저장), 연결한 비즈니스 포트폴리오 ID/이름, 광고 계정 ID/이름/통화. 광고 성과 데이터는 질의 시점에만 Meta API에서 조회하며 별도 저장하지 않음 | 이용자가 Facebook 로그인으로 Meta 광고 계정 연결을 승인한 시점 |
| TikTok 연결 | TikTok for Business 액세스 토큰(암호화 저장), 승인한 광고 계정 ID/이름/통화, TikTok 사용자 ID/이메일. 광고 성과 데이터는 질의 시점에만 TikTok Marketing API에서 조회하며 별도 저장하지 않음 | 이용자가 TikTok for Business 승인 페이지에서 광고 계정 연결을 승인한 시점 |
| Pinterest 연결 | Pinterest 액세스 토큰·리프레시 토큰(암호화 저장), 접근 가능한 광고 계정 ID/이름/통화, Pinterest 사용자 ID/사용자명. 광고 성과 데이터는 질의 시점에만 Pinterest API에서 조회하며 별도 저장하지 않음 | 이용자가 Pinterest 동의 화면에서 GA4P 접근을 승인한 시점 |
| Microsoft Advertising 연결 | Microsoft 계정 OAuth 접근·갱신 토큰(암호화 저장), Microsoft Advertising 사용자 ID/이메일, 접근 가능한 광고 계정 ID/이름/번호/통화. 캠페인·성과 데이터는 질의 시점에만 Microsoft Advertising API에서 조회하며 별도 저장하지 않음 | 이용자가 Microsoft 계정으로 로그인해 GA4P의 Microsoft Advertising 접근(msads.manage)을 승인한 시점 |
| Amazon Ads 연결 | Login with Amazon OAuth 접근·갱신 토큰(암호화 저장), Amazon 사용자 ID/이메일, 접근 가능한 광고 프로필 ID/이름/국가/통화/계정 유형. 캠페인·성과 데이터는 질의 시점에만 Amazon Ads API에서 조회하며 별도 저장하지 않음 | 이용자가 Amazon 계정으로 로그인해 GA4P의 Amazon Ads 접근(advertising::campaign_management)을 승인한 시점 |
| Adobe Analytics 연결 | 이용자(고객사)가 입력한 Adobe Developer Console OAuth 자격증명(Client ID, Client Secret — Secret은 암호화 저장), Adobe IMS 접근·갱신 토큰(암호화 저장), Adobe 사용자 ID/이메일, 접근 가능한 회사(로그인 컴퍼니)와 보고서 세트 ID/이름. 보고서·지표 데이터는 질의 시점에만 Adobe Analytics API에서 조회하며 별도 저장하지 않음 | 이용자가 대시보드에 자격증명을 입력하고 Adobe 계정으로 로그인해 GA4P의 Adobe Analytics 접근을 승인한 시점 |
| YouTube 데이터(Google 연결) | 이용자가 승인한 Google 연결로 접근 가능한 YouTube 채널 ID/제목/핸들. 채널 분석(조회수·시청 시간·구독자·트래픽 소스·기기·인구통계, 수익 지표는 YouTube 파트너 프로그램 채널만)과 영상 정보·공개 통계는 질의 시점에만 YouTube API에서 조회하며 별도 저장하지 않음 | 이용자가 Google 계정을 연결하며 YouTube 읽기 권한(youtube.readonly·yt-analytics.readonly·yt-analytics-monetary.readonly)을 승인한 시점 |
| Search Console 데이터(Google 연결) | 이용자가 승인한 Google 연결로 접근 가능한 Search Console 속성 URL과 권한 수준. 검색 성과(클릭·노출·CTR·평균 순위, 검색어·페이지·국가·기기별)·사이트맵 상태·URL 색인 상태는 질의 시점에만 Search Console API에서 조회하며 별도 저장하지 않음. 쓰기는 이용자가 요청한 사이트맵 제출만 수행(사이트·사이트맵 삭제는 하지 않음) | 이용자가 Google 계정을 연결하며 Search Console 권한(webmasters)을 승인한 시점 |
| Merchant Center 데이터(Google 연결) | 이용자가 승인한 Google 연결로 접근 가능한 Merchant Center 계정 ID/이름. 상품 정보·상품 상태와 이슈·쇼핑 성과 보고서는 질의 시점에만 Merchant API에서 조회하며 별도 저장하지 않음(GA4P 도구는 조회만 하며 상품·계정을 변경하지 않음) | 이용자가 Google 계정을 연결하며 Merchant Center 권한(content)을 승인한 시점 |
| ChatGPT Ads(OpenAI) 연결 | 이용자가 입력한 ChatGPT Ads Manager API 키(암호화 저장), 광고 계정 ID/이름/브랜드/통화/상태. 캠페인·성과 데이터는 질의 시점에만 OpenAI Advertiser API에서 조회하며 별도 저장하지 않음 | 이용자가 대시보드(Connections)에 API 키를 입력해 연결한 시점 |
| Shopify 연결 및 스토어 행동 데이터 | Shopify 앱 액세스 토큰(암호화 저장), 연결한 스토어 도메인·이름·플랜. 이용자가 스토어를 연결하면 GA4P가 해당 스토어에 웹 픽셀을 설치하여 방문자 행동 이벤트(페이지 조회, 상품 조회, 장바구니 추가, 체크아웃 단계, 구매 완료)를 수집: 이벤트 종류, 발생 시각, 페이지 경로, 유입 사이트 호스트, 상품명·금액, 브라우저별 익명 방문자 식별자. 이름·이메일·주소·전화번호·결제 정보·검색어는 수집하지 않음. 주문·매출 등 스토어 데이터는 질의 시점에만 Shopify API에서 조회하며 별도 저장하지 않음 | 이용자가 Shopify 관리자에서 GA4P 앱 설치를 승인한 시점부터 스토어 방문 시 자동 수집 |
| 서비스 이용 | 채팅 세션 및 메시지 내역, 대화 요약·선호도 메모리, 프롬프트 로그, 피드백, 토큰 사용량 | 서비스 이용 과정에서 자동 생성 |
| 결제 | 구독 플랜, 구독 상태 및 기간, 거래번호, 결제 금액, 결제 수단 구분, 자동결제 빌키(암호화 저장) | 유료 결제 시 결제대행사로부터 수신 |
| 자동 수집 | 접속 IP, 브라우저 종류, 접속 일시, 요청 경로 | 서비스 이용 시 자동 수집 |
* 회사는 이용자가 연결한 GA4 속성의 이벤트 원본, user_pseudo_id, client_id, 개별 방문 기록 등 웹사이트 방문자 개인정보는 수집·저장하지 않습니다.
* GA4P는 YouTube API 서비스를 사용합니다. YouTube 기능을 이용하면 YouTube 서비스 약관에 동의하는 것이며, YouTube 데이터에는 Google 개인정보처리방침이 적용됩니다.
제2조 (개인정보의 이용 목적)
회사는 수집한 개인정보를 다음의 목적으로 이용합니다.
- 서비스 제공 및 운영: 회원 식별, GA4 데이터 분석, GTM 설정 자동화, AI 기반 인사이트 제공
- 유료 결제 처리: 구독 결제, 정기 결제, 환불 처리
- 서비스 개선: 서비스 이용 통계 분석, AI 응답 품질 향상
- 고객 지원: 문의 응대, 공지사항 전달
- 법적 의무 이행: 관련 법령에 따른 의무 준수
제3조 (개인정보의 보유 및 이용 기간)
회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 즉시 파기)
- Google OAuth 토큰: AES 암호화하여 저장하며, 이용자의 연결 해제 또는 회원 탈퇴 시 즉시 파기
- 연결된 GA4 속성/GTM 컨테이너 메타데이터: 이용자가 연결을 해제하거나 탈퇴할 때까지
- Meta 액세스 토큰 및 광고 계정 메타데이터: AES 암호화하여 저장하며, 이용자가 대시보드(Connections)에서 Meta 연결을 해제하거나 회원 탈퇴(계정 삭제)하면 즉시 파기. Meta 플랫폼 데이터 삭제를 요청하려면 대시보드에서 해당 연결을 해제하거나 개인정보 보호책임자 이메일(help@stlabs.co.kr)로 요청하면 지체 없이 삭제 처리
- TikTok 액세스 토큰 및 광고 계정 메타데이터: AES 암호화하여 저장하며, 이용자가 대시보드(Connections)에서 TikTok 연결을 해제하거나 회원 탈퇴하면 즉시 파기(TikTok 쪽 토큰도 폐기)
- Pinterest 토큰 및 광고 계정 메타데이터: AES 암호화하여 저장하며, 이용자가 대시보드(Connections)에서 Pinterest 연결을 해제하거나 회원 탈퇴하면 즉시 파기. Pinterest는 앱의 토큰 철회 API를 제공하지 않으므로 Pinterest 계정의 앱 권한은 Pinterest 설정 → 보안 → 연결된 앱에서 이용자가 직접 제거 가능
- Microsoft 토큰 및 광고 계정 메타데이터: AES 암호화하여 저장하며, 이용자가 대시보드(Connections)에서 Microsoft 연결을 해제하거나 회원 탈퇴하면 즉시 파기. Microsoft 계정의 앱 권한은 https://account.live.com/consent/Manage 에서 철회 가능
- Amazon 토큰 및 광고 프로필 메타데이터: AES 암호화하여 저장하며, 이용자가 대시보드(Connections)에서 Amazon 연결을 해제하거나 회원 탈퇴하면 즉시 파기. Amazon 계정의 앱 권한은 amazon.com → 계정 → Login with Amazon에서 철회 가능
- Adobe 자격증명·토큰 및 보고서 세트 메타데이터: AES 암호화하여 저장하며, 이용자가 대시보드(Connections)에서 Adobe 연결을 해제하면 토큰을, 회원 탈퇴하면 자격증명까지 즉시 파기. Adobe 쪽 승인은 account.adobe.com의 연결된 애플리케이션에서 철회 가능
- YouTube 채널 메타데이터(ID·제목·핸들): 매일 갱신하는 연결 스냅샷에만 보관(30일을 넘겨 갱신 없이 보관하지 않음)하며, 이용자가 Google 연결을 해제하거나 회원 탈퇴하면 즉시 파기. 권한은 Google 보안 설정(https://security.google.com/settings/security/permissions)에서 언제든 철회 가능
- ChatGPT Ads API 키 및 광고 계정 메타데이터: AES 암호화하여 저장하며, 이용자가 대시보드(Connections)에서 연결을 해제하거나 회원 탈퇴하면 즉시 파기. 키는 OpenAI Ads Manager에서 이용자가 직접 폐기할 수 있음
- Shopify 액세스 토큰 및 스토어 메타데이터: AES 암호화하여 저장하며, 이용자가 대시보드(Connections)에서 스토어 연결을 해제하거나 Shopify에서 앱을 삭제하거나 회원 탈퇴하면 즉시 파기
- Shopify 스토어 행동 이벤트(웹 픽셀): 발생일로부터 90일간 보관 후 자동 삭제. 스토어 연결을 해제하면 즉시 전부 삭제. 이용자의 AI 클라이언트에 퍼널 분석을 제공하는 목적으로만 사용
- GA4 이벤트 원본 데이터: 별도 저장하지 않음 — 질의 시점에만 Google API에서 실시간 조회 후 응답 직후 메모리에서 폐기
- 채팅 내역 및 메모리: 회원 탈퇴 시 또는 이용자 요청 시 파기
- 결제 내역: 전자상거래법 등 관련 법령에 따라 5년 보관 후 파기
- 자동결제 빌키: 암호화 저장, 구독 해지 또는 탈퇴 시 즉시 파기
- 접속 로그: 3개월 보관 후 파기 (통신비밀보호법에 따름)
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의하여 요구되는 경우
제5조 (개인정보 처리 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁 업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Vercel Inc. | 프론트엔드 웹 호스팅(정적 자원 배포) | 서비스 이용 기간 |
| Fly.io (Fly Services Inc.) | 백엔드 애플리케이션 호스팅 | 서비스 이용 기간 |
| Supabase Inc. | 데이터베이스 저장·관리, 인증, 임베딩 처리(Edge Function) | 서비스 이용 기간 |
| Google LLC | OAuth 인증, GA4 Data/Admin API, GTM API 연동 | 서비스 이용 기간 |
| Anthropic PBC | AI 분석 처리(Claude API) | 질의 처리 시점 한정(결과 저장 안 함) |
| (주)KG모빌리언스 | 신용카드·간편결제·휴대폰결제 대행 및 자동결제 처리 | 관련 법령에 따른 보관 기간 |
수탁 업체가 변경되는 경우, 회사는 이 개인정보처리방침을 통해 사전에 공지합니다.
제6조 (개인정보 처리 위탁 계약(DPA) 동의)
- 이용자가 자신이 권한을 가진 GA4 속성 또는 GTM 컨테이너를 서비스에 연결하는 경우, 해당 속성/컨테이너를 통해 수집된 웹사이트 방문자 정보의 개인정보처리자는 이용자이며, 회사는 이용자의 위탁에 따라 분석 목적으로만 해당 정보를 처리하는 수탁자의 지위를 가집니다.
- 이용자는 서비스 이용 약관 및 본 방침에 동의함으로써 「개인정보 보호법」 제26조 및 GDPR 제28조가 요구하는 개인정보 처리 위탁 계약(Data Processing Agreement, DPA)을 회사와 체결한 것으로 간주됩니다.
- 회사는 수탁자로서 다음을 준수합니다:
- 이용자가 지정한 목적(GA4 분석·GTM 설정)의 범위 내에서만 처리
- 방문자 개별 원본 데이터를 별도 저장소에 영구 저장하지 않음(제3조)
- 제5조에 명시된 재수탁업체(Sub-processor)에 한하여 최소 범위로 재위탁
- 전송 구간 TLS 암호화 및 민감 정보 저장 시 암호화
- 개인정보 침해 사고 발생 시 이용자에게 지체 없이 통지
- 위탁 관계 종료 시 이용자 관련 데이터 파기 또는 반환
- 이용자가 관리하는 웹사이트 방문자(정보주체)가 개인정보 열람·삭제·처리정지 등의 권리를 행사하고자 하는 경우, 1차적 대응 의무는 이용자에게 있으며, 회사는 이용자의 요청이 있을 때 그 처리에 협력합니다.
- 별도의 서면 DPA 체결을 요구하는 기업 고객은 본조 제2항에 갈음하여 회사가 제공하는 별도 서식의 DPA를 체결할 수 있으며, 이 경우 별도 서식이 우선합니다. 요청은 help@stlabs.co.kr으로 문의 바랍니다.
제7조 (개인정보의 파기)
- 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각합니다.
제8조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 수정, 삭제, 처리 정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 설정 페이지를 통하거나, 이메일(help@stlabs.co.kr)로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 이용자가 개인정보의 삭제를 요구한 경우, 회사는 해당 개인정보를 지체 없이 파기합니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 데이터 암호화: 전송 구간 SSL/TLS 암호화, OAuth 토큰·결제 빌키 등 민감 정보는 AES 암호화하여 저장
- 접근 제한: 개인정보 처리 시스템에 대한 접근 권한을 최소 인원으로 제한
- 접속 기록 보관: 개인정보 처리 시스템 접속 기록 최소 1년 보관
- 데이터 최소화: 서비스 제공에 필요한 최소한의 정보만 수집, 방문자 원본 데이터는 저장하지 않음
제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하고 있습니다.
제11조 (개인정보 처리방침 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 변경 사항이 있는 경우 서비스 내 공지를 통해 알려드립니다.
제12조 (권익침해 구제방법)
이용자는 개인정보 침해에 대한 피해 구제를 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번없이) 118
- 개인정보분쟁조정위원회: 1833-6972
- 대검찰청 사이버수사과: (국번없이) 1301
- 경찰청 사이버수사국: (국번없이) 182
부칙
이 개인정보처리방침은 2026년 4월 22일부터 시행됩니다.