개인정보 처리방침
JHShopi · 통합관리자 | 시행일: 2026년 10월 7일
JHShopi는 스토어 운영과 고객 문의 관리를 위해 아래 정보를 처리합니다. 이 방침은 jhshopi.com과 연결된 수집·메일 연동 기능에 적용됩니다.
1. 수집 항목 및 목적
- 회원 계정 및 로그인·서비스 이용 기록: 로그인, 접근 권한 확인, 오류 대응 및 보안 관리.
- Shopify 스토어 주소, 앱 인증정보·접근 토큰, 상품·컬렉션 정보: 스토어 연결과 상품 등록·운영.
- 주문번호, 상품·수량·금액, 결제·배송 상태, 주문자·수취인 연락처 및 배송지: 주문 조회, 상품 연결, 배송·고객 문의 처리.
- Amazon 상품 정보 및 사용자가 등록한 계정·연동 설정: 상품 수집, 가격·재고 조회, 사용자가 요청한 로그인과 주문 확인.
- Gmail 계정 주소, 인증 토큰, 메일·스레드 식별자, 발신자·회신 주소, 제목·본문·수신 시각, 사용자가 작성한 답장과 발송 결과: 통합 수신함, 주문별 문의 분류 및 답변 발송.
2. Gmail 접근 범위와 동작
사용자가 Google 로그인 화면에서 동의한 경우에만 Gmail에 접근합니다. gmail.readonly로 메일을 조회하고 gmail.send로 사용자가 발송을 요청한 답장을 전송합니다. 최초 수신 시 최근 90일 수신함을 조회하고 이후 마지막 성공 수신 시점 이후 메일을 동기화합니다. 첨부파일은 다운로드하지 않습니다. 통합관리자에서 지정한 주문 폴더·문의 유형은 내부 분류이며 Gmail 원본의 라벨·읽음 상태·메일을 변경하거나 삭제하지 않습니다.
Gmail 비밀번호를 입력받지 않습니다. 개인 Gmail 인증정보와 저장 메일은 다른 통합관리자 사용자 계정에 공유하지 않습니다.
3. Google 사용자 데이터의 제한적 이용
Google API에서 받은 정보는 사용자에게 제공하는 메일 조회·분류·답변 기능에만 사용합니다. 해당 정보를 판매하거나 맞춤형 광고, 신용평가, 범용 AI·머신러닝 모델의 학습에 사용하지 않습니다. 현재 Gmail 본문은 블로그 생성용 AI 서비스에 전송하지 않습니다.
Google API로 받은 정보의 이용 및 다른 앱으로의 전송은 Google API Services User Data Policy와 Limited Use 요구사항을 준수합니다. 운영 인력의 접근은 사용자의 명시적 요청에 따른 지원, 보안·장애 조사 또는 법적 의무 이행에 필요한 범위로 제한합니다.
4. 외부 서비스와 정보 전달
메일 조회·답장 발송 시 Google에 필요한 인증·메시지 정보를 전달합니다. Shopify 상품·주문 기능 수행 시 해당 Shopify 스토어에 필요한 정보를 전달합니다. 블로그·상품 콘텐츠 생성 기능을 사용하면 해당 기능에 필요한 상품 정보와 작성 지침을 사용자가 연결한 AI 서비스에 전달할 수 있습니다. Gmail 데이터는 이와 분리하여 처리합니다. 서비스 제공에 필요한 인프라 운영 및 법령상 요구 외의 목적으로 개인정보를 제공하지 않습니다.
5. 보관·연결 해제·삭제
저장된 메일과 주문 연결·답장 이력은 서비스 이용 및 고객 문의 관리 목적으로 보관합니다. Gmail 연결 해제 시 저장된 갱신 토큰을 제거하고 추가 수신을 중단하지만, 이미 저장한 메일과 답장 이력은 자동 삭제되지 않습니다. 저장 자료 삭제 또는 회원 탈퇴는 아래 연락처로 요청할 수 있으며, 본인 확인 후 불필요한 자료를 삭제합니다. 법령상 보관 의무가 적용되는 자료는 해당 의무에 필요한 범위에서 별도 보관합니다.
Google 접근 권한은 Google 계정 연결 관리에서도 철회할 수 있습니다. Google에서 권한을 철회하는 것과 통합관리자에 이미 저장된 데이터를 삭제하는 것은 별도입니다.
6. 보호 조치 및 이용자 권리
OAuth 시크릿·갱신 토큰은 암호화하여 저장하고 HTTPS 통신과 계정별 접근 통제를 사용합니다. 공통 OAuth 앱 설정은 관리자만 변경·확인할 수 있습니다. 이용자는 개인정보 열람·정정·삭제·처리 정지 및 동의 철회를 요청할 수 있습니다.
7. 문의 및 변경 안내
개인정보 및 데이터 삭제 문의: [email protected]. 방침 변경 시 이 페이지에 변경 내용과 시행일을 알리며, 새로운 처리 목적이나 권한이 필요한 경우 필요한 동의를 받습니다.