개인정보처리방침

• 회원 로그인(Google): 이메일, 프로필 기본 정보(이름, 프로필 이미지), OpenID 식별자
• Google Ads 연결: 광고 계정 식별자(customer ID), 계정 명칭·유형(관리자 여부), 캠페인 성과 지표(노출·클릭·비용 등 읽기 전용 데이터)
• 인증 토큰: Google OAuth Refresh Token(서버에서 암호화하여 저장). Access Token은 API 요청 처리에 필요한 짧은 기간 동안만 사용하며 영구 저장하지 않음
• 서비스 이용 과정에서 생성되는 접속·이용 로그(토큰 값 제외)

• 회원 식별 및 로그인 인증
• Google Ads 계정 연결 및 광고 성과 리포트 조회 기능 제공
• 서비스 운영·유지보수 및 보안(부정 이용 방지)

CaliberBoard가 Google API를 통해 접근·수신·저장·사용하는 모든 정보는 Google API Services User Data Policy(제한적 사용 요구사항 포함, Limited Use requirements)를 준수합니다. 구체적으로:

• Google Ads 데이터는 이용자에게 광고 성과 대시보드·리포트 기능을 제공하는 목적으로만 사용합니다.
• 해당 데이터를 광고 목적으로 판매하거나, 제3자에게 양도·이전하지 않습니다(법령상 요구, 이용자 동의, 보안 목적 예외 제외).
• 사람이 Google 사용자 데이터를 열람하지 않습니다. 단, 이용자의 명시적 동의, 보안 목적(예: 남용 조사), 법령 준수, 집계·익명화 처리(내부 운영)의 경우는 예외입니다.
• 첫 버전에서는 캠페인·성과 데이터의 읽기(조회)만 수행하며, 캠페인 생성·수정·예산 변경 등 쓰기 작업은 별도 승인 및 기능 활성화 전까지 수행하지 않습니다.

• 회원 탈퇴 또는 이용자의 삭제 요청 시 관련 개인정보를 지체 없이 파기합니다.
• Google Ads 연결 해제 시 관련 연결 정보를 회사 저장소에서 먼저 삭제하고, 암호화 저장되어 있던 Refresh Token으로 Google에 토큰 폐기(revoke)를 요청합니다. 폐기 결과를 확인하지 못해도 회사는 연결 토큰을 보존하지 않으며 Google 계정에서 직접 권한을 철회하는 방법을 안내합니다. Access Token은 영구 저장하지 않습니다.
• 법령에서 별도의 보관 기간을 정한 경우 해당 기간 동안 안전하게 보관합니다.

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자의 사전 동의가 있는 경우에 한합니다. 서비스 제공에 필요한 인프라(예: 클라우드 호스팅, 인증)의 경우 처리 위탁 형태로만 이용하며, 위탁 사실을 본 방침을 통해 고지합니다.

OAuth 인증 과정에서 state 및 PKCE 검증을 적용하며, Google이 발급한 Authorization Code는 API 서버의 콜백에서 즉시 교환합니다. 이를 대시보드 JavaScript·브라우저 로컬 저장소·애플리케이션 로그에 전달하거나 저장하지 않습니다. Access Token은 API 요청에 필요한 짧은 기간 서버에서만 사용하고 영구 저장하지 않으며, Refresh Token만 서버 저장소에 암호화하여 보관합니다. 토큰·비밀 키·개발자 토큰은 애플리케이션 로그나 코드 저장소에 기록하지 않습니다.

이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, Google Ads 연결을 직접 해제할 수 있습니다. 데이터 삭제 요청은 데이터 삭제 요청 페이지 또는 아래 연락처로 접수할 수 있습니다.