1. 개인정보처리방침 개요
런치데스크(LaunchDesk, 이하 "서비스")는 운영자 김대환(이하 "회사")이 운영하는 온라인 쇼핑몰 창업 지원 서비스입니다. 회사는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 이 개인정보처리방침을 수립하여 공개합니다.
현재 런치데스크는 무료 개인 베타로 운영되고 있으며, 별도의 결제·구독 기능을 제공하지 않습니다. 세팅 대행 서비스 역시 결제가 아닌 문의 접수 방식으로만 운영됩니다.
이 방침은 런치데스크 웹사이트(https://launchdesk.co.kr)를 통해 제공되는 모든 서비스에 적용됩니다.
2. 개인정보의 처리 목적
회사는 다음의 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로는 사용되지 않으며, 이용 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 취합니다.
- 회원 식별 및 로그인 유지 — 이메일 회원가입·로그인, Google 계정을 통한 로그인 처리
- 서비스 제공 — 쇼핑몰 시작 로드맵(STEP) 진행 기록 저장, 마진 계산기·광고 기록 저장, 실행 계획 저장 및 조회
- 쇼핑몰 판매·광고 데이터 연동 — Cafe24 계정 연동을 통한 쇼핑몰 주문 데이터 조회·저장, Meta 광고계정 연동을 통한 광고 성과 조회, 이용자가 운영 현황의 “광고 기록”에서 Meta 성과 기록을 실행한 경우 그날의 Meta 광고계정 전체 합계(하루 광고비·Meta 귀속 구매금액·구매 건수)를 광고 기록으로 저장, 광고 세트 손익분기 기준 연결 기능을 사용하는 경우 그 연결 정보 저장
- 세팅 대행 문의 확인, 상담 및 진행 일정 안내
- 도매처 등록 문의 응대
- 일반 문의(쇼핑몰 시작 질문·사이트 이용 오류·택배/도매 제휴) 접수 및 이메일 답변, 회원 확인 및 발송 횟수 제한
- 서비스 이용 현황 분석 및 서비스 개선(Google Analytics 4를 통한 접속·이용 통계 분석)
- 광고 성과 측정 — 이용자가 Meta 광고 성과 측정에 별도로 동의한 경우에만, Meta 픽셀을 통해 Facebook·Instagram 광고의 성과를 측정(방문 화면 기록(PageView)과 세팅 대행 문의 접수 완료 여부(Lead)만 전송하며 회원가입·구매 이벤트는 전송하지 않음)
- 방문 행동 분석 — 이용자가 방문 행동 분석(Microsoft Clarity)에 별도로 동의한 경우에만, 이용자가 화면을 어떻게 이용하는지(클릭·스크롤·마우스 이동 등)를 녹화 재생과 히트맵으로 확인해 화면 구성의 불편한 점을 찾고 서비스를 개선(입력창에 입력한 내용은 가려서 전송되지 않음)
3. 처리하는 개인정보의 항목과 수집 방법
이름·전화번호·주소 등은 문의 기능을 이용하는 경우에만 이용자가 직접 입력하며, 회원가입 자체에는 이메일 외의 개인정보를 요구하지 않습니다. 결제 기능이 없으므로 카드번호 등 결제 정보는 전혀 수집하지 않습니다.
처리하는 개인정보 항목과 수집 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|
| 이메일 회원가입·로그인 | 이메일 주소, 비밀번호(암호화 저장) | 회원가입·로그인 시 이용자가 직접 입력 |
| Google 계정 로그인 | Google 계정이 제공하는 이메일 주소(이메일 정보가 없는 예외적인 경우에 한해 이름 등 기본 프로필 정보를 화면 표시용으로 대체 사용할 수 있음) | Google 인증 절차를 통해 자동 수신 |
| 회원가입·로그인 공통 | 이용약관·개인정보처리방침 동의 버전, 동의 일시(서버 기록 시각), 동의 경로(이메일 가입·Google 가입·기존 회원 동의 확인 등) | 회원가입 절차 또는 로그인 후 동의 확인 화면에서 자동 기록 |
| 서비스 이용 데이터 | STEP 진행 입력값, 마진 계산기 기록, 광고 기록, 실행 계획(제목·실행 내용·검토일 등) | 로그인 후 해당 기능 이용 시 자동 저장 |
| 쇼핑몰 정보 | 쇼핑몰 이름, 쇼핑몰 URL, 플랫폼 종류, Cafe24 쇼핑몰 ID(mall ID) | 쇼핑몰 등록 시 이용자가 직접 입력하거나, Cafe24 계정 연동 시 자동 수신 |
| Cafe24·Meta 연동 정보 | 연동 상태, 연동 계정 식별자(Cafe24 mall ID, Meta 광고계정 ID), 연동 계정 표시 이름, 마지막 동기화 시각, 연동 접근 권한(access token) | Cafe24·Meta 계정 연동(OAuth 인증) 시 자동 수신, 서버에 저장 |
| Cafe24 주문 데이터 | 연동한 쇼핑몰의 주문 정보(주문 상태·결제 및 주문 금액·통화·주문 일시 등 Cafe24가 제공하는 주문 원본 항목 — 주문자·수령인 정보가 포함될 수 있음) | Cafe24 주문 동기화 시 자동 조회·저장 |
| 광고 세트 손익분기 기준 연결 정보 | 이용자가 직접 연결한 Meta 광고 세트 식별자, 상품 구분용 이름, 연결 시점의 마진 계산 기준(매출·매입원가 등) | 이용자가 광고 세트 손익분기 기준 연결 기능을 사용하는 경우에만 저장(사용하지 않으면 저장되지 않음) |
| Meta 성과 기록(광고 기록) | 기록한 날짜, 그날 Meta 광고계정 전체(모든 캠페인 합계)의 광고비·Meta 귀속 구매금액·구매 건수(Meta 응답에 구매 항목이 없으면 비워 둠), Meta 광고계정 ID, 기록이 연결된 쇼핑몰, 통화(원화), 가져온 시각 | 이용자가 운영 현황 “광고 기록”에서 “Meta 성과 기록하기”를 누른 경우에만, 그 쇼핑몰에 연동된 Meta 광고계정에서 해당 날짜의 합계를 조회해 저장(누르지 않으면 저장되지 않음, 같은 쇼핑몰·광고계정·날짜는 1건만 저장) |
| 세팅 대행 문의 | 성함, 연락처, 쇼핑몰 플랫폼, 요청사항, 신청 플랜 | 문의 폼 작성 시 이용자가 직접 입력(로그인 여부 무관) · 별도 필수 동의 체크 시에만 접수 |
| 도매처 등록 문의 | 이메일 등 연락처, 도매처 정보, 문의 내용 | 문의 폼 작성 시 이용자가 직접 입력 |
| 일반 문의(회원 전용) | 답변받을 이메일, 문의 유형, 제목, 문의 내용, 입력한 경우에 한한 연락처, 로그인 계정 이메일 | 로그인한 회원이 문의 화면(#/contact)에서 직접 입력(답변받을 이메일은 로그인 계정 이메일이 기본값이며 수정 가능) · 별도 필수 동의 체크 시에만 접수. 로그인 계정 이메일은 회원 확인을 위해 로그인 정보에서 함께 확인됨 |
| 서비스 이용 기록 | 접속 페이지, 서비스 이용 이벤트, 세션 식별자, 최초 유입 경로 | 서비스 이용 과정에서 자동 생성 |
| 자동 분석 정보 | 접속 통계 등 Google Analytics 4가 수집하는 분석 정보 | 웹사이트 접속 시 자동 수집(11번 항목 참고) |
| 광고 성과 측정 정보(Meta 픽셀) | 방문한 화면 주소(URL), 이전 페이지 주소, 브라우저·기기 정보, IP 주소, 접속 시각, Meta 쿠키(_fbp, Meta 광고를 클릭해 들어온 경우 _fbc) 값, 세팅 대행 문의 접수 완료 여부(Lead) — 이름·이메일·연락처·문의 내용·회원 식별자는 이벤트 값으로 전송하지 않음 | Meta 광고 성과 측정에 새로 동의한 경우에만 웹사이트 접속·화면 이동 및 세팅 대행 문의 저장 성공 시 Meta 픽셀이 수집해 Meta로 전송(11번 항목 참고) |
| 방문 행동 분석 정보(Microsoft Clarity) | 방문한 화면 주소(URL), 이전 페이지 주소, 클릭·스크롤·마우스 이동·화면 크기 변경·선택 등 화면 조작 기록, 화면 구성(HTML 구조)과 화면에 표시된 내용(입력창에 입력한 내용은 가려서 전송하지 않음), 화면 오류·성능 정보, 브라우저·기기 정보, IP 주소(접속 지역 판별에 이용), 접속 시각, Clarity 쿠키(_clck, _clsk) 값 | 방문 행동 분석에 동의한 경우에만 웹사이트 접속·이용 중 Clarity 스크립트가 자동 수집해 Microsoft로 전송(11번 항목 참고) |
Google 계정으로 로그인하는 경우 이용자는 Google의 인증 화면으로 이동해 본인의 Google 계정으로 직접 인증합니다. 인증이 완료되면 Google이 이메일 주소 등 이용자가 허용한 정보를 서비스의 인증 처리 시스템(Supabase)으로 전달하며, 회사는 이 정보로 회원을 식별하고 로그인을 유지합니다. 이 과정에서 회사가 이용자의 STEP 진행 데이터, 실행 계획, 마진 계산 기록, 광고 기록 등 서비스 이용 데이터를 Google에 별도로 전송하지는 않습니다. 이렇게 전달받아 회사가 보유하는 이메일 등 인증 정보는 Google 계정 연결 해제, 회원 탈퇴 또는 인증 목적 달성 시까지 보관하며, Google이 독자적으로 보유·처리하는 인증 관련 정보는 Google의 개인정보처리방침(https://policies.google.com/privacy)에 따릅니다.
Cafe24·Meta 계정 연동도 구조는 비슷합니다 — 이용자가 Cafe24·Meta의 인증 화면으로 이동해 본인 계정으로 직접 인증하고 연동 권한을 부여하면, 회사는 그 권한(access token)으로 이용자 본인의 쇼핑몰·광고 데이터를 조회해 옵니다. 이 access token은 이용자의 브라우저로 전달되지 않고 회사 서버에만 보관됩니다. Meta 광고 성과(광고비·노출·클릭·구매 등 지표)는 화면에서 조회할 때마다 Meta로부터 그때그때 가져오며, 조회한 성과 자체는 서버에 저장하지 않습니다. 다만 이용자가 운영 현황 “광고 기록”에서 “Meta 성과 기록하기”를 직접 누른 경우에는 선택한 하루의 광고계정 전체 합계(광고비·Meta 귀속 구매금액·구매 건수)와 그 Meta 광고계정 ID를 이용자의 광고 기록으로 저장합니다. 이때의 구매금액은 Meta가 광고 성과로 집계한 값으로, Cafe24 주문금액과는 다르며 서로 합산하지 않습니다. 광고 세트 손익분기 기준 연결 정보는 이용자가 그 기능을 직접 사용한 경우에만 저장되는 별개의 기능입니다.
다만 Cafe24 연동을 통해 조회·저장되는 주문 데이터에는 이용자의 쇼핑몰을 이용한 주문자·수령인의 성명·연락처·배송지 등 제3자(쇼핑몰 고객)의 정보가 포함될 수 있습니다. 이는 이용자가 쇼핑몰 운영자로서 이미 보유한 정보를 서비스가 조회·저장하는 것입니다.
일반 문의는 로그인한 회원만 보낼 수 있습니다. 서버는 접수 시 로그인 정보로 회원 여부를 확인하며, 발송 횟수 제한을 위해 로그인 계정 이메일 주소와 문의 내용을 비밀값과 함께 되돌릴 수 없는 방식(해시)으로 변환한 값만 짧은 기간(7일·2일) 저장합니다. 이 값들은 정해진 시각에 자동으로 삭제되는 것이 아니라 이후 새로운 문의가 접수될 때 함께 정리되므로, 그 사이 새 문의가 없으면 기준 기간이 지난 뒤에도 남아 있을 수 있습니다. 문의 원문과 이메일 주소 자체는 데이터베이스에 저장되지 않으며, 실제 메일은 Resend를 통해 운영자 Gmail로 전달됩니다.
4. 개인정보의 처리 및 보유기간
- 회원 인증정보와 계정 데이터(이메일 등) — 회원 탈퇴 요청 처리 시까지 보유합니다.
- 이용약관·개인정보 수집·이용 동의 이력(동의 버전, 동의 일시, 동의 경로) — 회원 탈퇴 시까지 보유하며, 관계 법령상 별도의 보존 의무가 있는 경우 해당 기간 동안 보유합니다.
- 서비스 이용 데이터(STEP 진행, 마진 계산기·광고 기록, 실행 계획) — 회원 탈퇴 또는 이용자가 직접 삭제할 때까지 보유합니다.
- 쇼핑몰 정보 — 쇼핑몰을 삭제할 때까지 보유합니다. 쇼핑몰 목록 화면에서 이용자가 직접 삭제할 수 있으며, 쇼핑몰을 삭제하면 그 쇼핑몰의 Meta 성과 기록도 함께 삭제됩니다.
- Meta 연결 정보 및 접근 권한(access token) — 연동을 해제할 때까지 보유합니다. 화면에서 연동 해제를 요청하면 연결 정보와 접근 권한이 즉시 삭제됩니다. 다만 이용자가 이미 광고 기록으로 저장한 Meta 성과 기록은 연동 해제로 삭제되지 않으며, 광고 기록에서 직접 삭제할 수 있습니다(아래 “Meta 성과 기록” 항목에 따라 보유).
- Meta 성과 기록(광고 기록에 저장한 하루 광고비·Meta 귀속 구매금액·구매 건수·Meta 광고계정 ID 등) — 이용자가 직접 삭제하거나, 기록이 속한 쇼핑몰을 삭제하거나, 회원 탈퇴할 때까지 보유합니다. 운영 현황 “광고 기록”에서 기록별로 직접 삭제할 수 있습니다. Meta 연동을 해제해도 이미 저장한 기록(그 안의 Meta 광고계정 ID 포함)은 남으며, 연동 해제 후에도 조회하고 직접 삭제할 수 있습니다. 쇼핑몰 자체를 삭제하면 그 쇼핑몰의 Meta 성과 기록도 함께 삭제되며, 이용자가 직접 입력한 광고 기록과 다른 쇼핑몰의 기록은 삭제되지 않습니다.
- Cafe24 연결 정보 및 접근 권한(access token), Cafe24 주문 데이터 — 연동을 해제할 때까지 보유합니다. 화면에서 Cafe24 연동 해제를 요청하면 연결 정보, 접근 권한 및 저장된 Cafe24 주문 데이터가 즉시 삭제됩니다. 쇼핑몰 정보와 마진 계산 기록은 연동 해제와 무관하게 유지됩니다.
- 광고 세트 손익분기 기준 연결 정보 — 연결을 해제하거나 12번 항목의 이메일로 삭제를 요청할 때까지 보유합니다.
- 세팅 대행 문의 — 문의 처리 완료 후 3개월간 보유한 뒤 파기합니다.
- 도매처 등록 문의, 개인정보 관련 이메일 문의·회신 기록 — 문의 처리 완료 후 1년간 보유한 뒤 파기합니다.
- 일반 문의 — 운영자 Gmail에 보관되며, 운영자가 받은 문의와 보낸 답장을 직접 삭제합니다. 문의 처리 완료 후 1년이 지나면 매주 정기 점검을 통해 늦어도 7일 이내에 휴지통으로 옮기고, 휴지통으로 옮긴 메일은 30일이 지나면 Gmail에서 영구 삭제됩니다.
- 일반 문의 발송 기록(Resend) — 메일 발송을 대행하는 Resend가 발송한 메일 내용과 발송 기록을 Resend의 보관 정책에 따라 30일간 보관합니다. 운영자 Gmail에 보관되는 문의 메일과는 별개입니다.
- 일반 문의 발송 횟수 제한용 이메일 해시값 — 비밀값을 섞어 되돌릴 수 없게 만든 값으로, 접수일 기준 7일이 지난 값은 이후 새 문의가 접수될 때 함께 정리됩니다. 정해진 시각에 자동으로 지워지는 것은 아니라서, 그 사이 새 문의가 없으면 7일이 지난 뒤에도 남아 있을 수 있습니다.
- 일반 문의 중복 발송 방지용 식별자·내용 해시값 — 무작위 식별자와 문의 내용을 되돌릴 수 없게 변환한 값으로, 저장일 기준 2일이 지난 값은 이후 문의가 성공적으로 접수될 때 함께 정리됩니다. 정해진 시각에 자동으로 지워지는 것은 아니라서, 그 사이 성공적으로 접수되는 문의가 없으면 2일이 지난 뒤에도 남아 있을 수 있습니다.
- Google Analytics 4 분석 정보 — 이벤트 데이터와 사용자 데이터 모두 각각 14개월간 보관되며, 보관 기간 중 새로운 활동이 발생해도 기간이 다시 연장되지 않습니다.
- Meta 광고 성과 측정 정보(Meta 픽셀) — 회사 서버에는 저장하지 않습니다. Meta는 Meta 비즈니스 도구 약관에 따라 이 이벤트 데이터를 최대 2년간 보유할 수 있으며, Meta가 자체 목적으로 이용하는 정보는 Meta 개인정보처리방침에 따릅니다. 이 “최대 2년”은 Meta가 받은 이벤트 데이터의 보유기간이며, 이용자 브라우저에 저장되는 Meta 쿠키(_fbp, _fbc)의 만료 시점과는 별개입니다(11번 항목 참고).
- 방문 행동 분석 정보(Microsoft Clarity) — 회사 서버에는 저장하지 않습니다. Microsoft Clarity는 녹화 데이터를 녹화 시점부터 30일간 보관하며, 회사가 즐겨찾기로 표시한 녹화와 무작위로 선정된 표본 녹화는 최대 9개월까지 보관될 수 있습니다(Microsoft Clarity 공식 안내). 이용자 브라우저에 저장되는 Clarity 쿠키(_clck, _clsk)는 이와 별개로 Clarity가 정한 만료 시점까지 브라우저에 남으며 동의를 철회하면 회사가 삭제합니다(11번 항목 참고).
- 브라우저 localStorage에 저장되는 정보 — 이용자가 브라우저 데이터를 삭제하거나 해당 기능에서 초기화할 때까지 보관됩니다. 항목별 세부 사항은 11번 항목의 표를 참고해 주세요.
- 브라우저 sessionStorage에 저장되는 정보 — 브라우저 탭 또는 세션이 종료될 때까지 보관됩니다.
현재 서비스 화면에서는 쇼핑몰 등록 정보 삭제, 광고 기록(Meta 성과 기록 포함) 삭제, Meta 연동 해제, Cafe24 연동 해제를 이용자가 직접 처리할 수 있으며, 그 밖의 회원 탈퇴, 열람·정정·처리정지, 광고 세트 손익분기 기준 연결 정보의 삭제는 12번 항목의 이메일(dhhs1124@gmail.com)로 요청해 주시면 운영자가 직접 확인한 후 처리합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에서 정한 절차와 방법에 따라 요청하는 경우에는 예외로 할 수 있습니다.
이용자가 Meta 광고 성과 측정에 별도로 동의한 경우에는, 회사가 보유한 개인정보를 Meta에 넘기는 방식이 아니라 이 웹사이트에 설치된 Meta 픽셀을 통해 Meta Platforms, Inc.가 이용자의 브라우저에서 방문 정보를 직접 수집합니다. Meta 비즈니스 도구 약관에 따르면 Meta는 이 정보를 회사를 위한 광고 성과 측정에 처리하는 것 외에 Meta 자체의 광고 전달 개선과 Meta 제품의 개선·제공·보호 목적으로도 이용할 수 있으며, 회사는 이 이용에 대해 이용자의 별도 동의를 받습니다. 수집해가는 사업자·수집 도구·항목·목적·거부 방법은 11번 항목의 “제3자가 수집해가는 행태정보” 표에서 안내합니다.
이용자가 방문 행동 분석(Microsoft Clarity)에 별도로 동의한 경우에도 같은 구조입니다. 회사가 보유한 개인정보를 Microsoft에 넘기는 방식이 아니라 이 웹사이트에 설치된 Clarity 스크립트를 통해 Microsoft Corporation이 이용자의 브라우저에서 방문·이용 정보를 직접 수집하며, 회사는 Microsoft가 제공하는 Clarity 화면에서 이 정보를 조회합니다. Microsoft는 이 정보를 Clarity 서비스 제공 외에 Microsoft의 개인정보 처리방침에서 정한 자체 목적으로도 이용할 수 있습니다. 수집해가는 사업자·수집 도구·항목·목적·거부 방법은 11번 항목의 “제3자가 수집해가는 행태정보” 표에서 안내합니다.
6. 개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 회사는 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정합니다.
개인정보 처리업무 위탁 현황
| 수탁자 | 위탁 업무 내용 | 비고 |
|---|
| Supabase | 회원 인증 처리, 서비스 데이터베이스 저장 | 기본 저장 위치는 대한민국(서울, ap-northeast-2 리전)이며, 서비스 운영·보안 관리·기술지원 목적으로 국외 소재 인력 또는 재수탁자가 제한적으로 접근·처리할 수 있습니다 — 자세한 내용은 7번 항목 참고 |
| Google LLC | 웹사이트 이용 통계 분석(Google Analytics 4), 웹폰트(Google Fonts) 제공, 세팅 대행·도매처 등록·일반 문의 이메일(dhhs1124@gmail.com, Gmail) 수신·보관 | 국외(미국) — 자세한 내용은 7번 항목 참고. Google 계정 로그인(OAuth)은 위탁이 아닌 외부 인증 서비스 연동이며 3번 항목 참고. 문의 이메일 보유기간은 4번 항목과 동일(세팅 대행 문의 3개월, 도매처 등록·개인정보 관련 문의 1년, 일반 문의는 처리 완료 1년 후 휴지통 이동, 휴지통 이동 30일 후 영구 삭제) |
| Vercel Inc. | 웹사이트 정적 파일 호스팅 | 국외(미국) — 자세한 내용은 7번 항목 참고 |
| Resend, Inc. | 일반 문의 이메일 발송 대행 | 국외(미국) — Resend는 데이터처리계약(DPA)에 따라 회사를 대신해 일반 문의 메일을 발송하며, 이 과정에서 메일 내용·발송 기록이 미국에 저장·처리되므로 7번 항목(국외 이전)에도 함께 적습니다. Resend의 보관기간은 4번 항목 참고 |
Supabase의 데이터처리계약(DPA)과 재수탁자 목록은 아래에서 확인하실 수 있습니다.
7. 개인정보의 국외 이전
Supabase는 이 서비스의 개인정보를 대한민국(서울, ap-northeast-2 리전)에 기본적으로 저장하고 주로 처리합니다. 다만 Supabase의 데이터처리계약(DPA)에 따르면, 서비스 운영·보안 관리·기술지원 등의 목적으로 Supabase 또는 재수탁자가 다른 국가의 시설에서 개인정보를 처리하거나, 국외 소재 인력이 업무상 제한적으로 접근할 수 있습니다. 이 경우도 개인정보의 국외 이전에 해당할 수 있어 아래에 함께 고지합니다. 즉, 이 서비스의 개인정보가 기본적으로 해외에 저장되는 것은 아니며, 동시에 국외 이전 가능성이 전혀 없는 것도 아닙니다.
Google 로그인(OAuth)은 이용자가 Google 계정으로 직접 인증하고 그 결과를 전달받는 구조로, 회사가 보유한 개인정보를 Google에 제공하는 국외 이전에 해당하지 않습니다. 처리 구조는 3번 항목을 참고해 주세요.
개인정보 국외 이전 현황
| 이전받는 자 | 이전 항목 | 이전 국가 | 이전 목적 | 이전 시점 및 방법 | 보유·이용 기간 |
|---|
| Supabase, Inc. 및 재수탁자 | 서비스에 저장된 개인정보(기본적으로 대한민국에 저장되며, 아래 목적 범위에서 제한적으로 국외 처리 가능) | 대한민국(기본 저장) 외 Supabase·재수탁자가 시설을 운영하는 국가 | 서비스 운영·보안 관리·기술지원 등 위탁계약상 필요한 범위 | 서비스 운영 중 필요한 경우 네트워크를 통해 접근·처리 | 회원 탈퇴 요청 처리 시까지(4번 항목과 동일) |
| Google LLC(Google Analytics 4) | 접속 페이지, 이용 이벤트 등 분석 정보 | 미국 | 서비스 이용 현황 분석 | 웹사이트 접속 시 네트워크를 통해 실시간 전송 | 이벤트·사용자 데이터 각 14개월(활동 발생 시 재연장 없음) |
| Google LLC(Google Fonts) | 접속 IP 주소(폰트 파일 요청 과정에서 전달될 수 있음) | 미국 | 웹사이트 글꼴(Noto Sans KR) 제공 | 웹사이트 접속 시 네트워크를 통해 실시간 전송 | 회사는 이 정보를 별도로 저장하지 않으며, Google의 처리는 Google 개인정보처리방침에 따릅니다 |
| Vercel Inc. | 웹사이트 접속 시 발생하는 접속 기록(IP 주소 등) | 미국 | 웹사이트 정적 파일 호스팅 | 웹사이트 접속 시 네트워크를 통해 실시간 전송 | 서비스 제공·보안 목적 달성 또는 서비스 이용계약 종료 시까지(법령상 의무 또는 Vercel의 보안정책에 따라 필요한 범위는 예외) |
| Google LLC(Gmail) | 문의 시 이용자가 이메일에 기재한 성함·연락처 등 문의 내용 | 미국 | 세팅 대행 문의, 도매처 등록 문의, 일반 문의, 개인정보 관련 문의 접수·회신 | 이용자가 이메일을 보낼 때 네트워크를 통해 전송 | 4번 항목과 동일(세팅 대행 문의 3개월, 도매처 등록·개인정보 관련 문의 1년, 일반 문의는 처리 완료 1년 후 휴지통 이동, 휴지통 이동 30일 후 영구 삭제) |
| Resend, Inc. | 이메일 주소(답변받을 이메일·로그인 계정 이메일), 연락처, 문의 유형·제목·내용 | 미국 | 일반 문의 메일 발송 | 문의 제출 시 네트워크를 통해 실시간 전송 | 발송한 메일 내용·발송 기록 30일(Resend 보관 정책). 운영자 Gmail 보관은 위 Google LLC(Gmail) 행 참고 |
Meta 픽셀을 통해 Meta Platforms, Inc.가 이용자의 브라우저에서 직접 수집하는 방문 정보는 회사가 보유한 개인정보를 옮기는 위 표와 구조가 달라, 11번 항목의 “제3자가 수집해가는 행태정보”에서 안내합니다.
방문 행동 분석(Microsoft Clarity)에 동의한 경우 Clarity 스크립트를 통해 Microsoft Corporation이 이용자의 브라우저에서 직접 수집하는 방문·이용 정보도 같은 이유로 위 표에 넣지 않고, 11번 항목의 “제3자가 수집해가는 행태정보”에서 안내합니다.
각 이전받는 자의 공식 정책은 아래에서 확인하실 수 있습니다.
8. 개인정보의 파기 절차와 방법
회사는 개인정보의 처리 목적이 달성되거나 보유기간이 지난 경우 해당 개인정보를 지체 없이 파기합니다. 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 방법으로 삭제합니다.
현재는 별도의 자동 파기 시스템을 운영하고 있지 않으며, 이용자가 삭제를 요청하는 경우 운영자가 직접 확인한 후 삭제 처리합니다.
9. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 권리를 가집니다.
현재 서비스 화면에서는 쇼핑몰 등록 정보 삭제, 광고 기록(Meta 성과 기록 포함) 삭제, Meta 연동 해제, Cafe24 연동 해제를 이용자가 직접 처리할 수 있으며, 그 밖의 열람·정정·삭제·처리정지는 셀프서비스로 제공되지 않습니다. 권리 행사를 원하시는 경우 12번 항목의 이메일(dhhs1124@gmail.com)로 요청해 주시면, 회사가 요청인의 본인 여부를 확인한 후 직접 확인해 관련 법령이 정한 기간 내에 필요한 조치를 취합니다.
10. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 비밀번호는 암호화되어 저장되며, 회사를 포함해 누구도 원문을 확인할 수 없습니다.
- 이용자와 서비스 간 통신은 HTTPS(TLS) 암호화를 통해 이루어집니다.
- 데이터베이스 접근 권한을 제한하여 로그인한 본인만 자신의 데이터에 접근할 수 있도록 구성되어 있습니다.
- 관리자 권한은 별도로 등록된 관리자 계정에 한해 서버 측에서 판별하며, 일반 이용자는 관리자 기능에 접근할 수 없습니다.
- Cafe24·Meta 연동 접근 권한(access token)은 이용자의 브라우저로 전달되지 않고 회사 서버에만 보관됩니다.
11. 개인정보 자동 수집 장치 및 분석 도구
회사는 서비스 이용 현황을 파악하기 위해 Google Analytics 4(측정 ID: G-H3D0EDRZL5)를 사용합니다.
현재 상태 안내 — Google Analytics 4는 이용자가 분석 수집에 동의한 경우에만 로드되어 실행됩니다. 동의하기 전에는 관련 스크립트가 불러와지지 않고 어떤 분석 정보도 전송되지 않으며, 동의하지 않더라도 LaunchDesk의 핵심 기능은 동일하게 이용하실 수 있습니다.
동의 여부는 이용자의 브라우저 localStorage에 저장되며, 로그인 여부와 무관하게 브라우저 단위로 적용됩니다. 화면 하단 푸터의 분석·광고 설정 링크를 통해 언제든지 동의를 허용하거나 철회할 수 있습니다. 동의를 철회하면 그 즉시 이후의 GA4 이벤트 전송이 중단되며, 회사는 가능한 범위에서 브라우저에 남아 있는 GA4 분석 쿠키(_ga, _ga_* 등)를 함께 삭제합니다.
Google Analytics는 쿠키 등을 이용해 방문 통계를 수집하며, 수집되는 이벤트·사용자 데이터는 각 14개월간 보관되고 새로운 활동이 발생해도 보유기간이 다시 연장되지 않습니다(자세한 내용은 7번 항목 참고). 동의와 별개로 브라우저 설정에서 쿠키 저장을 거부하거나 Google이 제공하는 분석 차단 도구를 설치해 수집을 거부할 수도 있습니다.
회사는 광고 성과 측정을 위해 Meta 픽셀(픽셀 ID: 1921995005433525)을 사용합니다. Meta 픽셀은 이용자가 Meta 광고 성과 측정에 동의한 경우에만 로드되어 실행되며, 동의하기 전에는 관련 스크립트가 불러와지지 않고 어떤 정보도 Meta로 전송되지 않습니다. 이 동의는 서비스 이용 분석(Google Analytics 4) 동의와 별개로 같은 안내창에서 각각 따로 선택할 수 있으며, 동의하지 않더라도 서비스 이용에 제한이 없습니다.
새로 동의한 경우 Meta 픽셀은 웹사이트 접속과 화면 이동 때 방문 기록(PageView)을, 세팅 대행 문의가 서버에 성공적으로 저장된 뒤 접수 완료 여부(Lead)를 Meta로 전송합니다. 이벤트와 함께 방문한 화면 주소(URL), 이전 페이지 주소, 브라우저·기기 정보, IP 주소, 접속 시각과 Meta 쿠키 값이 전송될 수 있습니다. 이름·이메일·연락처·문의 내용·회원 식별자를 이벤트 값으로 전달하거나 회원가입·구매 이벤트를 보내지 않습니다. 로그인 처리 중처럼 주소에 인증 정보가 포함된 화면에서는 전송하지 않습니다. 이전에 방문 기록만 허용한 이용자에게는 변경된 범위를 다시 선택할 수 있도록 안내합니다.
화면 하단 푸터의 분석·광고 설정에서 언제든지 Meta 광고 성과 측정 동의를 철회할 수 있습니다. 철회하면 그 즉시 이후의 전송이 중단되고, 회사는 가능한 범위에서 브라우저에 남아 있는 Meta 쿠키(_fbp, _fbc)를 함께 삭제합니다. 이미 Meta로 전송된 정보는 4번 항목과 아래 표에 따라 Meta가 처리합니다. 이와 별개로 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수도 있습니다.
제3자가 수집해가는 행태정보 — Meta 픽셀로 전송되는 방문 기록과 세팅 대행 문의 접수 완료 여부는 이용자의 웹사이트 이용 이력(행태정보)으로, 회사가 아닌 Meta가 이 웹사이트에 설치된 도구를 통해 직접 수집해 갑니다. 회사는 이 정보를 서버에 저장하지 않습니다.
제3자가 수집해가는 행태정보
| 수집 도구 | 수집해가는 사업자 | 도구 종류 | 수집해가는 항목 | 수집 목적 | 거부 방법 |
|---|
| Meta 픽셀(픽셀 ID: 1921995005433525) | Meta Platforms, Inc.(Meta 비즈니스 도구 약관상 계약·처리 주체, 주소: 1 Meta Way, Menlo Park, CA 94025, USA) | 웹페이지에 넣는 스크립트(JavaScript)와 브라우저 쿠키(_fbp, Meta 광고를 클릭해 들어온 경우 _fbc) | 방문 기록(PageView)과 세팅 대행 문의 접수 완료 여부(Lead) — 방문한 화면 주소(URL), 이전 페이지 주소, 브라우저·기기 정보, IP 주소, 접속 시각, 쿠키 값(이름·연락처·문의 내용은 이벤트 값으로 전달하지 않음) | 광고 성과 측정, Meta의 광고 전달 개선 및 Meta 제품의 개선·제공·보호(Meta 비즈니스 도구 약관) | 안내창에서 선택하지 않기(기본 해제), 푸터 “분석·광고 설정”에서 동의 철회, 브라우저에서 쿠키 차단·삭제 |
| Microsoft Clarity(프로젝트 ID: yp7ibyta96) | Microsoft Corporation(Clarity 서비스 제공자, 주소: One Microsoft Way, Redmond, WA 98052, USA) | 웹페이지에 넣는 스크립트(JavaScript)와 브라우저 쿠키(_clck, _clsk, Microsoft 도메인에 저장될 수 있는 제3자 쿠키 CLID·MUID 등) | 방문한 화면 주소(URL), 이전 페이지 주소, 클릭·스크롤·마우스 이동·화면 크기 변경·선택 등 화면 조작 기록, 화면 구성(HTML 구조)과 화면에 표시된 내용(입력창에 입력한 내용은 가려서 전송하지 않음), 화면 오류·성능 정보, 브라우저·기기 정보, IP 주소(접속 지역 판별에 이용), 접속 시각, 쿠키 값 | 방문 행동 분석(녹화 재생·히트맵)을 통한 서비스 개선, Clarity 서비스 제공 및 Microsoft 개인정보 처리방침에서 정한 목적 | 안내창에서 선택하지 않기(기본 해제), 푸터 “분석·광고 설정”에서 동의 철회, 브라우저에서 쿠키 차단·삭제 |
보유기간은 두 가지를 구분해 안내합니다. ① Meta가 받은 이벤트 데이터는 Meta 비즈니스 도구 약관에 따라 최대 2년간 보유될 수 있습니다. ② 이용자 브라우저에 저장되는 _fbp·_fbc 쿠키는 이와 별개로, Meta 픽셀이 쿠키를 만들 때 정한 만료 시점까지 브라우저에 남습니다. 쿠키와 만료 시점은 브라우저 설정(개발자 도구·사이트 데이터 보기)에서 확인하고 언제든 삭제할 수 있으며, 광고 측정 동의를 철회하면 회사가 이 사이트의 _fbp·_fbc 쿠키를 삭제합니다.
회사는 이용자가 화면을 어떻게 이용하는지 파악해 서비스를 개선하기 위해 방문 행동 분석 도구인 Microsoft Clarity(프로젝트 ID: yp7ibyta96)를 사용합니다. Clarity는 이용자가 방문 행동 분석에 동의한 경우에만 로드되어 실행되며, 동의하기 전에는 관련 스크립트가 불러와지지 않고 어떤 정보도 Microsoft로 전송되지 않습니다. 이 동의는 서비스 이용 분석(Google Analytics 4)·Meta 광고 성과 측정 동의와 별개로 같은 안내창에서 각각 따로 선택할 수 있으며, 이미 다른 항목에 동의하거나 거부한 이용자에게도 방문 행동 분석은 따로 물어봅니다. 동의하지 않더라도 서비스 이용에 제한이 없습니다.
동의한 경우 Clarity는 웹사이트 이용 중 방문한 화면 주소, 클릭·스크롤·마우스 이동 등 화면 조작, 화면 구성과 화면에 표시된 내용을 Microsoft로 전송하고, 회사는 이를 녹화 재생과 히트맵으로 확인합니다. 이용자가 입력창에 입력한 내용은 Clarity가 모든 마스킹 설정에서 가려 전송하지 않으며, 회사는 이에 더해 로그인 후 화면(운영 현황, 내 계정과 쇼핑몰 정보, 관리자 화면, 저장한 계산 기록, 로그인·연동 창, 안내 알림, 프로필 표시)의 글자와 값을 Clarity가 수집하지 않도록 따로 가립니다. 로그인 전 안내 화면의 고정 문구는 가려지지 않을 수 있습니다. 회사가 이름·이메일·연락처·회원 식별자를 Clarity에 별도로 넘기는 일은 없습니다.
화면 하단 푸터의 분석·광고 설정에서 언제든지 방문 행동 분석 동의를 철회할 수 있습니다. 철회하면 그 즉시 Clarity의 수집을 중지시키며, 철회 이후 새로 발생하는 정보는 전송되지 않습니다. 다만 철회 시점까지 이미 수집돼 브라우저에 대기 중이던 기록은 Clarity가 종료 처리 과정에서 마지막으로 한 번 전송할 수 있습니다. 회사는 이 사이트에 남아 있는 Clarity 쿠키(_clck, _clsk)와 Clarity가 브라우저 세션에 저장한 값을 함께 삭제하고 이후 방문에서는 Clarity 스크립트를 불러오지 않습니다. 이미 Microsoft로 전송된 정보는 4번 항목과 아래 표에 따라 Microsoft가 처리합니다. Clarity는 Microsoft 도메인에도 제3자 쿠키(CLID, MUID 등)를 저장할 수 있으며, 이 쿠키는 회사가 삭제할 수 없으므로 브라우저 설정에서 직접 삭제하실 수 있습니다.
제3자가 수집해가는 행태정보(방문 행동 분석) — Clarity로 전송되는 방문·이용 기록은 이용자의 웹사이트 이용 이력(행태정보)으로, 회사가 아닌 Microsoft가 이 웹사이트에 설치된 도구를 통해 직접 수집해 갑니다. 회사는 이 정보를 서버에 저장하지 않으며, Microsoft가 제공하는 Clarity 화면에서만 조회합니다. 수집해가는 항목·목적·거부 방법은 위 표를 참고해 주세요. Microsoft의 처리에 대해서는 Clarity 이용약관(https://clarity.microsoft.com/terms)과 Microsoft 개인정보처리방침(https://privacy.microsoft.com/privacystatement)에 따릅니다.
이 외에 서비스는 아래와 같이 브라우저 저장소(localStorage·sessionStorage)에 정보를 임시로 저장합니다. 이 정보는 회사 서버로 자동 전송되지 않으며, 이용자의 브라우저에만 남습니다.
브라우저 저장 정보 현황
| 저장 위치 | 항목명 | 목적 | 보유기간 |
|---|
| localStorage | ld-analytics-consent-v1 | Google Analytics 4 분석 수집 동의 여부 저장 | 이용자가 분석·광고 설정에서 다시 변경하거나 삭제할 때까지 |
| localStorage | ld-meta-pixel-consent-v2 | Meta 광고 성과 측정 동의 여부 저장 | 이용자가 분석·광고 설정에서 다시 변경하거나 삭제할 때까지 |
| localStorage | ld-clarity-consent-v1 | 방문 행동 분석(Microsoft Clarity) 동의 여부 저장 | 이용자가 분석·광고 설정에서 다시 변경하거나 삭제할 때까지 |
| localStorage | ld-plan-draft | 로그인 전 작성 중인 실행 계획 임시 저장 | 로그인 후 서버에 저장되거나 이용자가 삭제할 때까지 |
| localStorage | ld-pending-acquisition | 최초 방문 유입 경로(광고·검색 등) 임시 저장 | 최대 30일, 또는 로그인 시 서버로 이전 후 삭제 |
| sessionStorage | ld-product-event-session-id | 서비스 이용 이벤트 집계용 세션 식별자 | 브라우저 탭 종료 시 자동 삭제 |
| sessionStorage | ld-oauth-pending-fresh-login | Google 로그인 처리 과정의 임시 표시 값 | 로그인 처리 완료 즉시 자동 삭제 |
| sessionStorage | ld-pending-policy-consent | 이메일 회원가입·Google 로그인 처리 중 필수 동의 정보(약관·개인정보처리방침 버전, 동의 경로, 생성 시각) 임시 저장 — 이메일·이름 등 개인정보는 포함하지 않음 | 동의 이력 저장 처리(성공 또는 실패) 완료 즉시, 늦어도 15분 후 자동 삭제 |
12. 개인정보 보호책임자와 권리행사 접수처
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 열람·정정·삭제·처리정지 요청 등 모든 문의는 위 이메일로 접수해 주세요. 이 이메일은 Gmail(Google LLC)을 통해 수신·보관되며, 관련 위탁 내용은 6번 항목을 참고해 주세요.
13. 권익침해 구제기관
개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 — (국번없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터 — (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버범죄수사단 — (국번없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국 — (국번없이) 182 · ecrm.cyber.go.kr
14. 개인정보처리방침 변경
이 방침은 법령·정책 또는 서비스 내용 변경에 따라 수정될 수 있습니다. 내용이 변경되는 경우 변경 사항과 시행일을 이 페이지에 게시하는 방법으로 고지합니다.
v1.0 → v1.1 주요 변경 사항(2026년 9월 22일 시행) — Cafe24·Meta 계정 연동, Cafe24 주문 데이터, 광고 세트 손익분기 기준 연결 정보의 수집 항목과 처리 방식을 3번 항목에 반영했습니다. 기존에 개인정보처리방침(v1.0)에 동의한 회원은 다음 로그인 시 변경된 방침에 대한 재동의 절차를 거치게 됩니다.
v1.1 → v1.2 주요 변경 사항(2026년 9월 24일 시행) — 사이트 내 회원 전용 일반 문의 폼(#/contact) 신설에 따라, 일반 문의의 수집 항목·처리 목적·보유기간과 Resend 관련 내용을 2·3·4·6·7번 항목에 반영했습니다. 기존에 개인정보처리방침(v1.1)에 동의한 회원은 다음 로그인 시 변경된 방침에 대한 재동의 절차를 거치게 됩니다.
v1.2 → v1.3 주요 변경 사항(2026년 9월 24일 시행) — 운영 현황 “광고 기록”의 Meta 성과 기록 기능 추가에 따라, Meta에서 가져와 광고 기록으로 저장하는 하루 광고비·Meta 귀속 구매금액·구매 건수와 Meta 광고계정 ID, 그 보유·삭제 시점(연동 해제 시 삭제되는 연결 정보와 연동 해제 후에도 남아 직접 삭제할 수 있는 광고 기록의 차이, 쇼핑몰 삭제 시 그 쇼핑몰의 Meta 성과 기록 함께 삭제)을 2·3·4번 항목에, 광고 기록 직접 삭제를 4·9번 항목에 반영했습니다. 기존에 개인정보처리방침(v1.2)에 동의한 회원은 다음 로그인 시 변경된 방침에 대한 재동의 절차를 거치게 됩니다.
v1.3 → v1.4 주요 변경 사항(2026년 9월 25일 시행) — Meta 픽셀을 이용한 광고 성과 측정(선택 동의) 도입에 따라 수집 항목·목적·보유기간·이전 내용·거부 방법을 2·3·4·5·7·11번 항목에 반영하고, 서비스 이용 분석(Google Analytics 4)과 Meta 광고 성과 측정을 한 안내창에서 각각 선택하도록 11번 항목을 고쳤습니다. 기존에 개인정보처리방침(v1.3)에 동의한 회원은 다음 로그인 시 변경된 방침에 대한 재동의 절차를 거치게 됩니다.
v1.4 → v1.5 주요 변경 사항(2026년 9월 28일 시행) — 방문 행동 분석 도구(Microsoft Clarity) 도입(선택 동의)에 따라 수집 항목·목적·보유기간·제3자 수집 사업자·동의 철회 방법을 2·3·4·5·7·11번 항목에 반영하고, 서비스 이용 분석(Google Analytics 4)·Meta 광고 성과 측정·방문 행동 분석을 한 안내창에서 각각 선택하도록 11번 항목을 고쳤습니다. 기존에 다른 항목에 동의한 이용자에게도 방문 행동 분석 동의는 따로 받습니다. 이 개정은 안내창에서 별도로 동의받는 선택 항목만 더한 것이라 필수 수집 항목·목적이 그대로이므로, v1.4에 동의한 회원에게 재동의를 요구하지 않습니다.
v1.5 → v1.6 주요 변경 사항(2026년 9월 28일 시행) — Meta 광고 성과 측정의 선택 범위에 세팅 대행 문의 접수 완료 여부(Lead)를 추가했습니다. 이름·연락처·문의 내용은 이벤트 값으로 전달하지 않습니다. 기존에 방문 기록(PageView)만 허용했던 이용자에게는 변경된 범위에 대해 다시 선택을 요청하며, 거부했던 선택은 계속 존중합니다. 필수 개인정보 처리 범위와 세팅 대행 문의 접수 방식은 그대로입니다.
15. 시행일과 버전
- 버전: v1.6(이전 버전: v1.5, 2026년 9월 28일 시행)
- 시행일: 2026년 9월 28일
