개인정보 처리방침

Evidio를 통해 처리되는 개인정보의 데이터 관리자는 다음과 같습니다:

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN: 941 272 577 부가가치세: FR12 941 272 577

개인정보 관련 문의 사항은 evidio.io/contact의 문의 양식을 통해 당사에 연락해 주시기 바랍니다.

Evidio 확장 프로그램은 아래 권한을 요청합니다. 권한의 이름만으로는 프로그램이 그것으로 무엇을 하는지 알 수 없으므로, 각 권한에 용도를 함께 적었습니다.

• 사이드 패널 및 컨텍스트 메뉴: 보고 계신 페이지 옆에 Evidio 패널을 열고, 우클릭 메뉴에 "이 스토어 분석"을 제공합니다. • 저장소(무제한 저장소 포함): 환경설정과 워크스페이스의 작업용 사본을 기기에 보관하여, 패널이 즉시 열리고 오프라인에서도 읽을 수 있게 합니다. • 탭: 패널이 어떤 페이지를 설명하는지 파악하고, 요청 시 스토어나 결과를 새 탭에서 엽니다. • 스크립팅: 분석이 실행되는 시점에 스토어프론트의 공개된 정보를 읽습니다. 스크립트는 그 읽기 동안에만 주입됩니다. • 오프스크린 문서: 분석 중 수집한 HTML을 격리된 문서에서 처리하며, 읽고 계신 페이지는 변경하지 않습니다. • 쿠키: Meta 광고 라이브러리가 저희 쪽에 설정하는, 해당 라이브러리 조회에 필요한 기술 쿠키 하나를 읽습니다. Evidio는 분석 대상 스토어의 쿠키도, 다른 어떤 사이트의 쿠키도 읽지 않습니다. • Google 로그인: 해당 방식을 선택하신 경우 Google로 로그인합니다. • 알람: 예약된 백그라운드 작업(이미 시작된 수집의 완료 등)을 재개합니다. • 방문 사이트의 네트워크 규칙: Trustpilot 리뷰 페이지가 Evidio 안에서 표시되지 못하게 하는 헤더를 제거합니다. Trustpilot 리뷰 페이지에만 적용되며 그 밖에는 적용되지 않습니다. • 방문하시는 사이트에 대한 접근: 분석은 현재 열려 있는 스토어프론트를 대상으로 하며, Evidio는 그 주소를 미리 알 수 없습니다. Chrome이 이 권한을 가장 넓은 형태로 요청하는 이유입니다.

이 마지막 권한은 정확한 설명이 필요합니다. 여는 모든 페이지에서 스크립트는 Shopify 테마가 문서에 남기는 표식을 찾아, 해당 페이지가 Shopify 스토어프론트인지 로컬에서 확인합니다. 스토어프론트가 아닌 페이지에서는 스크립트가 거기서 멈춥니다. 스토어프론트에서는 확장 프로그램이 확인한 언어, 통화, 리뷰 위젯을 기기에 기록하여, 이후 분석이 페이지를 다시 열지 않아도 되게 합니다. 이 가운데 어느 것도 기기를 벗어나지 않습니다. 저희 서버에 도달하는 것은 회원님이 실행한 분석뿐입니다.

Evidio는 브라우징 기록, 북마크, 다운로드, 비밀번호에 대한 접근을 요청하지 않습니다. 스토어프론트에 표시되는 플로팅 버튼은 확장 프로그램 설정에서 끌 수 있습니다.

당사는 서비스가 작동하는 데 엄격히 필요한 최소한의 데이터를 수집합니다:

계정 데이터(모든 사용자): • 이메일 주소(인증용) • 이름(계정 식별용) • 해시 처리된 비밀번호(이메일/비밀번호 인증 사용 시) • Google 계정 ID(Google OAuth 사용 시. 당사는 이름과 이메일 외에 귀하의 Google 데이터에 접근하지 않습니다)

사용 데이터: • 요금제 유형 • 기기 식별자(확장 프로그램이 생성한 무작위 ID로, 귀하의 하드웨어와 연결되지 않음) • 월간 사용량 카운터(수행된 분석 및 연락처 추출 횟수) • 회원님이 시작한 분석 기록: 요청한 주소, 출처, 시각, 크레딧 사용 여부(12개월 보관)

결제 데이터: • 전적으로 Stripe에 의해 처리됩니다. 당사는 Stripe 고객 ID만 저장하며, 귀하의 카드 정보는 절대 저장하지 않습니다.

익명 분석: • 당사는 쿠키를 사용하지 않고 개인정보를 추적하지 않는 개인정보 친화적 분석 도구인 Umami를 사용합니다. 당사는 당사 웹사이트에서 집계된 페이지 조회수와 방문 횟수만 수집합니다.

계약 철회 신고: • 성명 및 이메일 • 대상 플랜, 구매일, 선택적 주문 또는 청구서 번호 • 신고 번호, 제출 일시, 접수 확인 및 처리 상태

리서치 데이터(대시보드): • 분석한 스토어 페이지와 거기서 읽은 공개 정보: 카탈로그, 가격, 감지된 애플리케이션, 광고 신호, 트래픽 추정치 • 이용자 본인의 기록: 태그, 메모, 상태, 즐겨찾기, 저장한 상품, 비교

다음 사항을 이해하는 것이 중요합니다:

• 당사는 귀하의 인터넷 사용 기록이나 웹 활동을 추적하지 않습니다. • 당사는 어떠한 개인정보도 제3자에게 판매, 대여 또는 공유하지 않습니다. • 당사는 추적 픽셀, 핑거프린팅 또는 사이트 간 추적을 사용하지 않습니다. • 당사는 OAuth 사용 시 기본 프로필 정보(이름, 이메일) 외에 귀하의 Google 계정 데이터에 접근하지 않습니다. • 당사는 귀하가 명시적으로 실행하는 Shopify 스토어 분석을 제외하고 귀하가 방문하는 페이지의 콘텐츠를 수집하지 않습니다.

당사는 수집된 데이터를 오로지 다음의 목적으로만 이용합니다:

• 귀하의 계정 인증 및 요금제 확인 • 요금제 제한 시행(월간 분석 할당량, 기기 제한) • Stripe를 통한 결제 처리 • 거래 관련 이메일 발송(결제 영수증, 계정 알림) • 집계된 익명화 사용 통계를 기반으로 한 서비스 개선

당사는 귀하의 데이터를 광고, 프로파일링, 또는 Evidio 서비스 운영 이외의 어떠한 목적으로도 이용하지 않습니다. • 소비자 철회 신고 기록 및 처리 • 영구 보관 가능한 접수 확인 발송 • 스토어 페이지 공개 정보에 대한 공유 기록의 유지. 한 계정이 이미 분석한 스토어를 다음 계정을 위해 다시 수집하지 않기 위함입니다. 이 기록에는 스토어에 관한 공개된 사실이 담깁니다. 이용자의 기록은 담기지 않으며, 기여에는 계정 식별자가 붙지 않습니다

서버 데이터(계정, 사용량 카운터)는 유럽 연합에 호스팅된 안전한 서버에 저장됩니다.

리서치 데이터(분석한 스토어, 저장한 상품, 비교, 태그, 메모)는 같은 서버의 이용자 작업 공간 안에 저장되며, 이용자가 접근을 허용한 계정만 읽을 수 있습니다. 스토어 페이지의 공개 정보는 이에 더해 공유 기록에도 보관됩니다. 그곳의 각 관측에는 회원님의 계정에서 단방향 처리와 저희가 보관하는 비밀값을 통해 도출된 기여자 표식이 붙습니다. 이 표식은 어떤 정보를 교차 확인해야 할 때 두 기여자를 구별하기 위해서만 쓰이며, 누구에게도 공개되지 않고, 이를 통해 회원님까지 되짚을 수 있는 것은 저희뿐입니다. 즉 익명 데이터가 아니라 가명 데이터입니다.

당사는 귀하의 데이터를 보호하기 위해 다음을 포함한 적절한 기술적 조치를 시행합니다: • 확장 프로그램과 당사 서버 간의 모든 통신에 대한 암호화된 연결(HTTPS/TLS) • 해시 처리된 비밀번호(절대 평문으로 저장되지 않음) • 애플리케이션 서비스로만 제한된 데이터베이스 접근 • 확장 프로그램으로부터의 직접적인 데이터베이스 접근 없음

Chrome 확장 프로그램은 오프라인에서도 패널을 쓸 수 있도록 기기에 작업용 사본을 둡니다. 어디까지나 사본이며, 기준은 이용자의 계정이 로그인하는 대시보드입니다.

계정 데이터: 귀하의 계정이 존재하는 한 보존됩니다. 계정 삭제 요청 시 삭제됩니다.

사용 데이터: 사용량 카운터는 매월 초기화됩니다.

분석 기록: 회원님이 시작한 분석마다 요청한 주소, 출처, 시각, 크레딧 사용 여부가 기록됩니다. 「왜 과금되었는가」에 답하고 공유 기록이 얼마나 수고를 덜어주는지 측정하기 위한 것입니다. 12개월 동안 보관한 뒤 자동으로 삭제됩니다.

결제 데이터: Stripe의 데이터 보존 정책 및 관련 금융 규정에 따라 Stripe가 보존합니다.

리서치 데이터: 계정이 존재하는 동안, 또는 이용자가 삭제할 때까지 보관됩니다. 스토어를 삭제하면 모든 기기의 작업 공간에서 제거됩니다. 이미 공유 기록에 기여된 공개 스토어 정보는 함께 제거되지 않습니다. 사람이 아니라 스토어를 기술하기 때문입니다. 반면 그에 딸려 있던 기여자 표식은 계정을 삭제하는 시점에 계정에서 분리됩니다. 관측은 남지만, 목소리는 남지 않습니다.

철회 신고는 처리, 법적 의무 및 처리 증명에 필요한 기간만 보관한 뒤 적용 법률에 따라 삭제하거나 보관합니다.

일반 데이터 보호 규정(GDPR)에 따라 귀하는 다음의 권리를 갖습니다:

• 접근권: 당사가 보유한 귀하에 관한 모든 개인정보의 사본을 요청할 권리. • 정정권: 부정확한 데이터의 정정을 요청할 권리. • 삭제권: 귀하의 개인정보 삭제를 요청할 권리. • 데이터 이동권: 구조화되고 기계 판독이 가능한 형식으로 귀하의 데이터를 수령할 권리. • 반대권: 특정 목적을 위한 귀하의 데이터 처리에 반대할 권리. • 제한권: 데이터 처리의 제한을 요청할 권리.

이러한 권리 중 하나를 행사하려면 evidio.io/contact의 문의 양식을 통해 당사에 연락해 주시기 바랍니다. 당사는 30일 이내에 답변드립니다.

귀하는 또한 cnil.fr에서 CNIL(프랑스 데이터 보호 기관)에 이의를 제기할 권리가 있습니다.

Evidio 웹사이트는 최소한의 쿠키를 사용합니다:

• 인증 쿠키: 귀하의 로그인 세션을 유지하는 데 엄격히 필요합니다. 이는 자사(first-party) 보안 쿠키입니다. • 테마 환경설정: 귀하의 다크/라이트 모드 환경설정을 기억하기 위해 귀하의 브라우저에 저장됩니다. • 쿠키 동의: 귀하의 동의 선택을 기억하기 위해 귀하의 브라우저에 저장됩니다.

당사는 분석을 위해 Umami를 사용하며, 이는 쿠키를 사용하지 않고 GDPR을 완전히 준수합니다.

Evidio Chrome 확장 프로그램은 쿠키를 사용하지 않습니다.

당사는 다음의 제3자 서비스를 사용합니다:

• Stripe(stripe.com): 결제 처리. Stripe의 개인정보 처리방침이 적용됩니다. • Google OAuth(google.com): 선택적 인증. Google의 개인정보 처리방침이 적용됩니다. 당사는 귀하의 이름과 이메일에만 접근합니다. • Umami(umami.is): 개인정보 친화적 웹사이트 분석. 개인정보를 수집하지 않습니다.

당사는 귀하의 개인정보를 다른 어떠한 제3자와도 공유하지 않습니다.

Evidio의 Google API로부터 수신한 정보의 이용은 제한적 이용(Limited Use) 요건을 포함하여 Chrome 웹 스토어 사용자 데이터 정책을 준수합니다.

구체적으로: • 당사는 Evidio 경쟁 인텔리전스 서비스를 제공한다는 단일 목적으로만 데이터를 이용합니다. • 당사는 서비스 제공에 필요한 경우(결제를 위한 Stripe)를 제외하고 제3자에게 데이터를 전송하지 않습니다. • 당사는 광고 또는 신용도 판단을 위해 데이터를 이용하지 않습니다. • 당사는 데이터 브로커나 정보 재판매업체에 사용자 데이터를 판매하지 않습니다. • 모든 데이터 전송은 암호화된 연결(HTTPS)을 사용합니다.

Shopify App Store에서 Evidio 앱을 설치하면, 앱은 읽기 전용 권한 하나만 요청합니다: read_products. 주문, 고객 또는 Shopify 관리자의 다른 데이터를 읽을 수 없으며, 스토어에서 아무것도 변경할 수 없습니다.

앱이 알게 되는 것: 앱을 열면 Shopify가 세션 토큰을 전달합니다. Evidio는 이를 임시 토큰으로 교환해 스토어 이름과 공개 도메인을 읽고, 스토어가 아직 Evidio 데이터베이스에 없는 동안에는 상품 수와 상품 가격을 읽어 귀하에게만 보여 줍니다. 이후 토큰은 폐기되며, Shopify 액세스 토큰과 상품 데이터는 저장되지 않습니다. Evidio는 myshopify.com 도메인, 공개 도메인, 스토어를 연결한 Evidio 계정(이메일 주소 포함)을 보관합니다.

앱이 보여 주는 내용은 Evidio가 모든 스토어에 대해 수집하는 것과 같은 공개 데이터에서 나옵니다.

고객 데이터: 앱은 고객에 관한 어떤 데이터도 받거나 저장하지 않습니다. 따라서 Shopify의 customers/data_request 및 customers/redact 요청에는 내보내거나 삭제할 것이 없습니다.

제거: 스토어는 즉시 워크스페이스에서 연결 해제됩니다. 48시간 뒤 Shopify가 shop/redact 요청을 보내면 설치 기록(도메인 및 계정과의 연결)이 삭제됩니다. Evidio 계정은 직접 삭제할 때까지 유지됩니다.

Evidio는 만 16세 미만의 개인이 이용하도록 의도되지 않았습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우, 즉시 당사에 연락해 주시기 바랍니다.

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 변경 사항은 업데이트된 날짜와 함께 본 페이지에 게시됩니다. 중대한 변경의 경우, 당사는 이메일을 통해 사용자에게 통지합니다.

변경 후에도 서비스를 계속 이용하는 것은 업데이트된 방침에 대한 동의로 간주됩니다.

개인정보 관련 문의 사항은 evidio.io/contact의 문의 양식을 통해 당사에 연락해 주시기 바랍니다.

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, France SIREN: 941 272 577