1. 소개
StemAllDay("회사", "우리" 또는 "당사")는 Appbridge가 개발한 인디 개발자를 위한 마이크로 애널리틱스 SaaS 플랫폼입니다. 본 개인정보처리방침은 StemAllDay 웹 서비스(이하 "서비스")를 이용할 때 당사가 이용자의 개인정보를 어떻게 수집, 이용, 제공 및 보호하는지 설명합니다.
StemAllDay를 이용함으로써 본 방침에 따른 정보의 수집 및 이용에 동의하는 것으로 간주됩니다.
2. 수집하는 개인정보
2.1 이용자가 직접 제공하는 정보
- 계정 정보: 이메일 주소, 사용자명, 비밀번호 (암호화하여 저장)
- 프로필 정보: 표시 이름, 조직/프로젝트 이름 (선택)
- 프로젝트 설정: 프로젝트 이름, 데이터베이스 유형 선택, 대시보드 설정
2.2 데이터베이스 연결 자격 증명
중요: 데이터베이스 연결 정보
분석을 제공하기 위해 StemAllDay는 귀하의 데이터베이스에 대한 연결 자격 증명이 필요합니다. 지원하는 데이터베이스:
- MongoDB: 연결 URI 문자열
- PostgreSQL: 호스트, 포트, 데이터베이스 이름, 사용자명, 비밀번호
- Firebase: 프로젝트 ID, 서비스 계정 자격 증명
- Supabase: 프로젝트 URL, API 키
데이터베이스 자격 증명 처리 방법:
- 모든 연결 자격 증명은 업계 표준 암호화(AES-256)를 사용하여 저장 시 암호화됩니다
- 자격 증명은 암호화된 연결(HTTPS/TLS)을 통해서만 전송됩니다
- 구독자 및 분석 데이터를 쿼리하기 위해 읽기 전용 모드로 데이터베이스에 접근합니다
- 데이터베이스에 데이터를 수정, 삭제 또는 기록하지 않습니다
- StemAllDay 연결을 위해 전용 읽기 전용 데이터베이스 사용자를 생성하는 것을 권장합니다
- 자격 증명을 제거하거나 업데이트하여 언제든지 접근을 취소할 수 있습니다
2.3 데이터베이스에서 가져오는 분석 데이터
- 구독자 수 및 성장 지표
- 사용자 등록 타임스탬프 및 추세
- 귀하가 설정한 집계 사용 통계
접근하거나 저장하지 않는 정보: 집계 수 지표에 필요한 것 이상의 데이터베이스 최종 사용자 개인정보(이름, 이메일, 주소). 귀하가 추적을 위해 설정한 컬렉션/테이블에만 접근합니다.
2.4 자동으로 수집되는 정보
- 브라우저 정보: 브라우저 유형, 버전, 운영 체제
- 이용 정보: 대시보드 조회, 사용한 기능, 실행한 분석 쿼리
- 성능 데이터: 페이지 로드 시간, 오류 로그
3. 개인정보의 이용 목적
- 데이터베이스에 연결하여 구독자 분석 데이터 가져오기
- 일일 인사이트 및 분석 대시보드 생성
- 구독자 성장 추세 및 지표 표시
- 일일 또는 정기적 분석 요약 발송 (활성화된 경우)
- 프리미엄 티어 구독 결제 처리
- 기술적 문제 진단 및 서비스 성능 개선
- 업데이트 안내 및 고객 지원 요청 응답
4. 개인정보의 제공
당사는 이용자의 개인정보나 데이터베이스 자격 증명을 제3자에게 판매하지 않습니다.
4.1 서비스 제공업체
- 인프라를 위한 클라우드 호스팅 제공업체
- 구독 결제를 위한 결제 처리업체
4.2 절대 공유하지 않는 정보
- 데이터베이스 연결 자격 증명은 제3자와 절대 공유하지 않습니다
- 분석 데이터는 다른 StemAllDay 사용자와 절대 공유하지 않습니다
- 귀하의 구독자 데이터는 외부와 절대 공유하지 않습니다
4.3 법적 요구사항
법률에 의해 요구되는 경우 정보를 공개할 수 있습니다.
5. 데이터 보안
- 저장된 데이터베이스 자격 증명에 대한 AES-256 암호화
- 모든 연결에 대한 암호화된 데이터 전송 (HTTPS/TLS)
- 사용자 계정에 대한 안전한 비밀번호 해싱
- 토큰 기반 인증
- 읽기 전용 데이터베이스 접근 패턴
- 정기적인 보안 감사 및 취약점 평가
- 접근 제어 및 감사 로깅
6. 데이터 보관
계정 데이터: 계정이 활성 상태인 동안 보관됩니다. 계정 삭제 후 30일 이내에 삭제됩니다.
데이터베이스 자격 증명: 프로젝트가 활성 상태인 동안 암호화하여 보관됩니다. 프로젝트 제거 또는 계정 삭제 시 영구적으로 삭제됩니다.
분석 데이터: 과거 분석 스냅샷은 플랜 티어에 따라 보관됩니다. 언제든지 분석 데이터를 내보내거나 삭제할 수 있습니다.
7. 이용자의 권리
- 접근: 개인정보 및 저장된 자격 증명(암호화된 형태)의 사본 요청
- 정정: 프로필 및 프로젝트 설정 업데이트
- 삭제: 계정, 프로젝트 및 모든 저장된 자격 증명을 언제든지 삭제
- 접근 취소: 데이터베이스 자격 증명을 언제든지 제거하거나 업데이트하여 접근 취소
- 데이터 내보내기: 분석 데이터 내보내기
권리 행사 방법: 대시보드 설정 또는 이메일 appbidge@gmail.com
8. 아동 개인정보 보호
StemAllDay는 개발자를 위한 비즈니스 도구이며 만 13세 미만의 아동을 대상으로 하지 않습니다. 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
9. 개인정보처리방침 변경
당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 이메일 또는 서비스 대시보드를 통해 알려드리겠습니다.
10. 문의
이메일: appbidge@gmail.com
개발자: Appbridge (대한민국)