개인정보처리방침
시행일: 2026-07-07 (초안 — 법무 검토 예정) · 개인정보 보호책임자: (주)비즈스프링
1. 수집하는 개인정보
회원 식별을 위한 이메일·이름(GP identity 프로필), 서비스 이용 기록(API 호출 로그: 사용자 ID·도구명·시각). 응답 데이터 본문은 저장하지 않습니다.
2. 이용 목적
서비스 제공·요금 정산·품질 개선·보안(이상 호출 탐지). 마케팅 활용은 별도 동의를 받은 경우에 한합니다.
3. 보관 기간
회원 탈퇴 시 지체 없이 파기하며, 법령상 보존 의무가 있는 기록(전자상거래 관련 계약·결제 기록 등)은 해당 기간 동안 분리 보관합니다.
4. 제3자 제공·위탁
이용자 동의 없이 제3자에게 제공하지 않습니다. 인프라 운영(클라우드·결제)을 위한 위탁 현황은 본 방침에 고지합니다.
5. 이용자의 권리
이용자는 언제든 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 문의: support@bizspring.co.kr
6. 보호 조치
전 구간 TLS, API 키 해시 보관, 광고주 단위 데이터 격리(CR-09), 접근 권한 최소화 및 접근 기록 보관.
7. Google 사용자 데이터 (Google Ads · YouTube · Google Analytics · Tag Manager 연동)
이용자가 본 서비스 콘솔에서 「매체 연결」을 통해 자신의 Google 계정을 직접 연동하는 경우에 한하여, 회사는 다음과 같이 Google 사용자 데이터를 처리합니다.
수집 항목 — ① Google 계정 이메일 주소(연결 계정 식별·표시 목적) ② Google이 발급하는 OAuth 인증 토큰(refresh token). 그 외 Google 계정 정보(연락처, 파일 등)는 수집하지 않습니다.
이용 목적 — 이용자가 연결한 본인 소유의 Google Ads 계정 데이터 조회·운영, 이용자가 명시적으로 지시한 경우의 YouTube 채널 영상 업로드 실행, 이용자가 연결한 본인 소유의 Google 애널리틱스 데이터 확인 및 다운로드, 애널리틱스 관리 요소(데이터 스트림·연동 설정) 수정, 애널리틱스 사용자 권한 현황 확인(연동 유지 여부 점검 목적), Google 태그 관리자 컨테이너 및 하위 구성요소 확인·관리, 컨테이너 버전 관리 및 이용자가 승인한 버전의 게시. 회사는 이용자의 지시 없이 연결된 계정에 어떠한 조회·변경도 수행하지 않습니다.
저장 및 보호 — OAuth 토큰은 암호화 금고(AES-256-GCM)에 광고주 단위로 격리 저장되며, 평문으로 기록·로그되지 않습니다. Google API 응답 데이터 본문은 저장하지 않습니다.
제3자 제공 금지 — Google 사용자 데이터를 제3자에게 제공·판매·이전하지 않으며, 광고 목적, 신용 평가, AI/ML 모델의 학습 목적으로 사용하지 않습니다.
연동 철회 — 이용자는 언제든 ① 콘솔의 연결 해제 기능 또는 ② Google 계정 보안 설정(https://myaccount.google.com/permissions)에서 접근 권한을 철회할 수 있으며, 철회 시 저장된 토큰은 지체 없이 파기됩니다.
Limited Use 고지 — BizSpring DaaS's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. (본 서비스의 Google API로부터 수신한 정보의 이용 및 이전은 Google API Services User Data Policy를 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.)