요약: 고객이 주소를 검색하면 검색어가 우리 서버로 전송되어 주소를 찾는 데만 쓰이고 폐기됩니다. 로그에 남기지 않고 저장하지 않습니다. 고객의 이름, 주소, 전화번호, 이메일은 저장하지 않습니다. 프로필 페이지에서 고객이 저장한 주소는 우리가 아니라 Shopify에 저장됩니다.
서버를 지나가는 정보
고객이 주소 검색에 입력하면 확장 프로그램이 검색어(예: 테헤란로 152)를 POST 요청 본문에 담아 Shopify 세션 토큰과 함께 우리 서버로 보냅니다. 서버는 토큰으로 요청이 어느 스토어에서 왔는지, 그 스토어에 구독이 있는지 확인합니다.
검색어는 읽고 정리한 뒤 데이터베이스 조회의 매개변수로만 사용되며, 요청이 끝나면 버려집니다. 메모리에만 있으며 로그, 데이터베이스, 그 밖의 저장소에 기록되지 않고 제3자에게도 전달되지 않습니다.
요청마다 로그 한 줄을 남기며 내용은 화면(체크아웃 추천, 체크아웃 버튼, 프로필 페이지), 결과 상태, 일치 여부, 결과 수, 소요 시간, 스토어 도메인입니다. 검색어, 고객 식별자, IP 주소는 포함되지 않습니다. 요청 횟수 제한을 위해 IP 주소를 약 2분간 메모리에만 두며 기록하지 않습니다. 웹 서버 접속 로그에는 IP 주소, 요청 방식, 쿼리 문자열을 뺀 경로, 상태, 소요 시간이 기록되며 14일간 보관됩니다. 요청 본문은 기록하지 않으므로 검색어가 남을 수 없습니다.
저장하는 정보
앱을 설치한 스토어별로 (판매자 사업 정보):
- 스토어 도메인, 설치 및 삭제 일자, 스토어 요금제 구분(예: Shopify Plus 또는 개발 스토어 여부)
- 구독 상태(요금제, 상태, 테스트 결제 여부)
- 앱이 요금제를 확인하고 결제를 관리하는 데 필요한 앱용 Shopify 세션
- 익명의 일별 이벤트 횟수(예: 추천 표시, 추천 선택, 오류). 횟수에는 검색어도 고객 정보도 없습니다.
저장하지 않는 정보
- 고객이 입력한 검색어
- 고객의 이름, 전화번호, 이메일, 저장된 주소. 우리 서버가 받는 고객 입력은 검색창에 입력한 주소 일부뿐이며, 해당 요청에 응답하는 데에만 사용하고 보관하지 않습니다.
- 고객 계정 프로필 페이지에 저장한 주소. 확장 프로그램이 Shopify Customer Account API로 Shopify에 직접 저장하며, Shopify에만 보관되고 Shopify의 개인정보 약관이 적용됩니다.
주소 데이터 출처
추천 주소는 행정안전부 도로명주소 DB (business.juso.go.kr)로 만듭니다. 대한민국 정부가 공개한 데이터이며, 우리 데이터베이스에 담아 공개되는 월간·일간 파일로 갱신합니다. 검색은 이 데이터베이스에서 처리하며 행정안전부나 다른 주소 제공업체로 검색어를 보내지 않습니다.
Shopify 개인정보 요청과 삭제
Shopify의 필수 개인정보 웹훅을 처리합니다.
- 고객 데이터 요청 및 고객 삭제: 개별 고객에 관한 데이터를 보유하지 않으므로 내보내거나 지울 것이 없으며, 요청 접수만 확인합니다.
- 스토어 삭제(shop redact): 스토어 기록, 세션, 이벤트 횟수를 삭제합니다.
- 앱 삭제: 스토어 세션을 삭제하고 구독 필드를 비웁니다. 스토어 기록은 Shopify가 shop redact 요청을 보낼 때 삭제됩니다.
웹훅은 Shopify 서명이 유효한 경우에만 받아들입니다.
호스팅 및 공유
앱은 자체 서버(koraddress-plus.apsentic.com) 에서 실행되며, 미국(버지니아주 애시번)의 Oracle Cloud Infrastructure에 호스팅됩니다. 데이터는 앱 운영에 필요한 제공업체인 Shopify와 Oracle에만 공유합니다. 데이터를 판매하지 않으며 판매자 데이터를 광고주와 공유하지 않습니다. 결제는 Shopify가 처리합니다.
변경
수집 내용에 영향을 주는 변경이 있으면 이 페이지와 시행일을 갱신합니다.