개인정보처리방침

• 회원 로그인(Google): 이메일, 프로필 기본 정보(이름, 프로필 이미지), OpenID 식별자
• Google Ads 연결: 광고 계정 식별자(customer ID), 계정 명칭·유형(관리자 여부), 캠페인 성과 지표(노출·클릭·비용 등 읽기 전용 데이터)
• 인증 토큰: Google OAuth Access/Refresh Token(암호화하여 서버에 저장, 브라우저에 노출하지 않음)
• 서비스 이용 과정에서 생성되는 접속·이용 로그(토큰 값 제외)

• 회원 식별 및 로그인 인증
• Google Ads 계정 연결 및 광고 성과 리포트 조회 기능 제공
• 서비스 운영·유지보수 및 보안(부정 이용 방지)

CaliberBoard가 Google API를 통해 접근·수신·저장·사용하는 모든 정보는 Google API Services User Data Policy(제한적 사용 요구사항 포함, Limited Use requirements)를 준수합니다. 구체적으로:

• Google Ads 데이터는 이용자에게 광고 성과 대시보드·리포트 기능을 제공하는 목적으로만 사용합니다.
• 해당 데이터를 광고 목적으로 판매하거나, 제3자에게 양도·이전하지 않습니다(법령상 요구, 이용자 동의, 보안 목적 예외 제외).
• 사람이 Google 사용자 데이터를 열람하지 않습니다. 단, 이용자의 명시적 동의, 보안 목적(예: 남용 조사), 법령 준수, 집계·익명화 처리(내부 운영)의 경우는 예외입니다.
• 첫 버전에서는 캠페인·성과 데이터의 읽기(조회)만 수행하며, 캠페인 생성·수정·예산 변경 등 쓰기 작업은 별도 승인 및 기능 활성화 전까지 수행하지 않습니다.

• 회원 탈퇴 또는 이용자의 삭제 요청 시 관련 개인정보를 지체 없이 파기합니다.
• Google Ads 연결 해제 시 저장된 Google 토큰(Refresh/Access Token)을 폐기(revoke)하고 관련 연결 정보를 삭제합니다.
• 법령에서 별도의 보관 기간을 정한 경우 해당 기간 동안 안전하게 보관합니다.

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자의 사전 동의가 있는 경우에 한합니다. 서비스 제공에 필요한 인프라(예: 클라우드 호스팅, 인증)의 경우 처리 위탁 형태로만 이용하며, 위탁 사실을 본 방침을 통해 고지합니다.

OAuth 인증 과정에서 state 및 PKCE 검증을 적용하며, Google이 발급한 Authorization Code·Access Token·Refresh Token은 브라우저에 노출하지 않습니다. Refresh Token 등 민감 정보는 암호화하여 저장하고, 토큰·비밀 키·개발자 토큰을 로그나 코드 저장소에 기록하지 않습니다.

이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, Google Ads 연결을 직접 해제할 수 있습니다. 데이터 삭제 요청은 데이터 삭제 요청 페이지 또는 아래 연락처로 접수할 수 있습니다.