본문으로 건너뛰기
IFG eCommerce IFG GEO OptimizerIFG eCommerce® 제공

개인정보처리방침

IFG GEO Optimizer — Generative Engine Optimization을 위한 Shopify 앱 최종 업데이트: 2026년 10월

1. 데이터 관리자

IFG GEO Optimizer를 통해 처리되는 개인정보의 데이터 관리자는 다음과 같습니다:

IFG eCommerce — 이탈리아 로마 소재 이메일: info@ifgecommerce.com

2. 수집하는 정보

이 앱은 최종 고객의 개인 데이터를 절대 요청하거나 수신하지 않으며(이름, 이메일, 주소 없음) 어떤 주문의 세부 정보도 읽지 않습니다. Shopify에 아홉 가지 권한을 요청하며, 각 권한은 앱이 실제로 수행하는 기능에 연결되어 있습니다.

  • read_products — 감사, 크롤러 시뮬레이터, FAQ 초안, 콘텐츠 재작성, 이미지 대체 텍스트, 기술 사양 추출을 위해 카탈로그를 읽습니다.
  • write_products — 구조화 데이터 메타필드(원클릭 스키마 수정)와 승인하거나 저장한 FAQ, 재작성된 설명, 상품 제목·설명·SEO 변경 사항을 씁니다.
  • read_themes — “GEO Schema” 테마 블록이 활성화되어 있는지 확인하고, 구조화 데이터 충돌 검사와 엔티티 일관성 검사를 위해 테마 Liquid 파일의 텍스트를 읽습니다.
  • write_themes — 카탈로그 감사에서 게시를 클릭할 때, 그리고 다른 테마를 게시할 때마다 자동으로(themes/publish 웹훅) 세 개의 AI 가독성 파일(agents.md, llms.txt, llms-full.txt)을 Liquid 템플릿으로 게시된 테마에 씁니다. 이미 존재하며 앱이 만들지 않은 파일은 명시적인 확인 없이는 덮어쓰지 않습니다.
  • write_pixels 및 read_customer_events — 위에서 설명한 익명 트래픽 Web Pixel의 이벤트를 활성화하고 구독하며, 고객을 식별하는 데이터는 다루지 않습니다.
  • write_files — 승인하거나 저장할 때 상품 이미지의 대체 텍스트를 씁니다(Files API). 이미지 자체는 쓰지 않습니다.
  • read_online_store_pages — 위에서 설명한 출처 없는 통계 스캐너와 중복 콘텐츠 감지기를 위해 페이지와 블로그 글의 텍스트를 읽습니다.
  • read_orders — 향후 보고 기능의 준비 단계로, 위에서 설명한 최근 주문의 집계 건수를 읽습니다. 주문의 세부 정보나 고객 데이터는 읽지 않습니다.

3. 처리 목적 및 법적 근거

당사는 귀하가 앱을 설치한 목적을 수행하기 위해 — GDPR 제6조 1항(b), 계약 이행에 근거하여 — 이 데이터를 처리합니다: 생성형 검색 엔진에서의 카탈로그 가시성 분석 및 개선(AI 지원 FAQ 작성 및 콘텐츠 재작성 포함), 앱 내 지원 채팅, 선택한 프롬프트에 대한 주간 AI 가시성 추적, 익명 AI 유입 트래픽 측정 — 이 모든 것은 판매자가 직접 시작하거나, 트래픽 픽셀의 경우 스토어에서 동의를 받은 경우에만 작동합니다.

환영 이메일. 새로 설치된 후, 스토어 소유자의 Shopify 계정 이메일 주소로 환영 이메일을 단 한 번 보냅니다. 이 주소는 설치 시 Shopify Admin API에서 읽어 오며(스토어의 공개 연락처 이메일은 사용하지 않습니다), 호칭을 위해 스토어 이름도 함께 읽습니다. 이 이메일은 Francesco Guiducci(IFG eCommerce)가 보내며, 앱을 설치해 주신 데 대한 감사 인사와 함께 그가 앱의 프리랜서 개발자임을 소개하고 궁금한 점이 있으면 회신해 달라고 안내합니다. 이는 서비스 메시지이며 뉴스레터나 홍보가 아니고, 이후에는 다른 메일을 보내지 않습니다. 이메일은 Resend(미국, 표준 계약 조항)를 통해 전달됩니다. 법적 근거: 계약 이행(GDPR 제6조 1항(b)) 및 소개 부분에 대한 정당한 이익(GDPR 제6조 1항(f)). 이메일에 회신하거나, 이메일에 포함된 수신 거부 링크를 사용하거나, info@ifgecommerce.com으로 문의하여 언제든지 이의를 제기할 수 있습니다. 소유자의 이메일 주소는 당사 기록에 저장되지 않습니다. 삭제 후 보관되는 정보는 6항에 설명되어 있습니다. 이미 Resend에 전달된 이메일과 그 내용은 Resend 자체의 보관 정책에 따라 Resend의 로그에 남습니다.

제안과 답변. 지원 페이지에서 제안을 보내면 텍스트와 스토어 도메인이 Resend(미국, 표준 계약 조항)를 통해 이메일로 당사 지원 주소에 전달됩니다. 당사는 정당한 이익(GDPR 제6조 1항 (f))에 근거해 이를 앱 평가와 개선에 사용합니다. 이메일 주소를 입력하면 요청(GDPR 제6조 1항 (b))에 근거해 답변 목적으로만 사용합니다. 앱 데이터베이스에 저장하지 않고, 다른 연락에 사용하지 않으며, 누구와도 공유하지 않습니다. 메시지는 요청 처리에 필요한 기간 동안 지원 메일함에 남고, Resend 로그에는 해당 업체의 보관 기간에 따라 남습니다. 언제든지 info@ifgecommerce.com로 연락해 삭제를 요청할 수 있습니다.

4. 수집 방법

계정 정보는 설치 시 Shopify의 OAuth 흐름을 통해 한 번 수집됩니다. 카탈로그 데이터는 대시보드에서 작업을 실행할 때만 Shopify Admin API를 통해 읽습니다. 트래픽 픽셀은 스토어프런트에서 실행되며 동의 후에만 이벤트를 보고합니다 — 요청하지 않은 다른 작업은 백그라운드에서 실행되지 않습니다.

5. 정보 공유 대상

당사는 데이터를 판매하지 않으며, 마케팅이나 행태 프로파일링에도 사용하지 않습니다. 3항에서 설명하는 환영 이메일은 서비스 메시지이며 마케팅이 아닙니다.

6. 보관 기간

7. 귀하의 권리

GDPR 제15조~제22조에 따라 귀하는 데이터에 대한 접근, 부정확한 데이터의 정정, 삭제(가장 간단한 방법은 앱을 삭제하는 것입니다)를 요청하거나 처리에 이의를 제기할 수 있습니다. 관할 개인정보보호 감독기관에 민원을 제기할 수도 있습니다. 이 앱은 개인 최종 고객 데이터를 절대 처리하지 않으므로, customers/data_request 및 customers/redact 컴플라이언스 웹훅은 내보내거나 삭제할 데이터가 없다는 확인 응답을 반환합니다.

8. 보안

모든 트래픽은 HTTPS/TLS 1.2 이상을 통해 전송됩니다. Shopify 인증 토큰은 브라우저에 노출되지 않습니다. 모든 웹훅은 처리되기 전에 상수 시간(constant-time) HMAC SHA-256 검증을 거칩니다. 데이터베이스는 백엔드에서만 접근 가능하며 호스팅 플랫폼 자체의 서비스 아이덴티티로 인증됩니다 — 코드에 정적 자격 증명이 없으며, 데이터베이스 자체의 보안 규칙에 의해 클라이언트의 직접 접근은 거부됩니다. 데이터는 저장 시와 전송 시 모두 암호화됩니다.

9. 변경 사항

본 방침은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 이 페이지에 반영되며, 상단의 날짜도 최신 상태로 유지됩니다.

데이터 관련 문의사항이 있으신가요? info@ifgecommerce.com

← 헬프 센터로 돌아가기