From 7a88ca1758ad76dbb87909a3d8a9f93fed2bc4aa Mon Sep 17 00:00:00 2001 From: lll4592 Date: Thu, 30 Jul 2026 14:35:48 +0900 Subject: [PATCH] Disclose customer BigQuery integration in privacy policy MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 고객 소유 BigQuery 연동(neuro 6bf3232a / neuro-mcp-server 991b387, 고객 Google OAuth auth/bigquery scope, 데이터셋 화이트리스트, 서버측 SELECT 강제)을 제13조 연동 서비스 표에 '데이터 웨어하우스' 구분으로 신설 기재. 새 수탁사·새 국외이전 대상국이 없어 제4조는 유지. 다만 지금까지 연동 대상이 광고·마케팅 데이터에 한정돼 있던 것과 달리 고객 웨어하우스는 CRM 등 임의 데이터를 담을 수 있고 그 조회 결과가 AI 제공자로 국외 이전되므로, 제13조 단서 ("수집하는 개인정보 항목이 달라지는 경우 제4·5·7조를 갱신")에 따라 제5조 이전 항목과 제1조 처리목적·제7조 항목의 '광고·마케팅' 한정을 해제. 제14조는 Google API 포괄 조항이 그대로 적용되므로 개별 조항을 신설하지 않고, sensitive scope(auth/bigquery) OAuth 심사에서 용도가 드러나도록 Google 사용자 데이터 범위에 Google Cloud/BigQuery API 를 명시. 실질 변경이라 제20조에 따라 7일 전 고지 대상 — 시행일 2026-08-07(직전 07-20). 두 브랜치 릴리스 전 고지 기간 확보 필요. Co-Authored-By: Claude Opus 5 (1M context) --- docs/pango-gy/privacy.md | 13 +++++++------ 1 file changed, 7 insertions(+), 6 deletions(-) diff --git a/docs/pango-gy/privacy.md b/docs/pango-gy/privacy.md index ec7bea2..941b82d 100644 --- a/docs/pango-gy/privacy.md +++ b/docs/pango-gy/privacy.md @@ -3,7 +3,7 @@ 팡고지와이㈜(이하 '회사')는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 ‘정보통신망법’), 「개인정보보호법」 등 관련 법에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다. 회사는 개인정보처리방침을 개정하는 경우 개별 공지(또는 웹사이트 공지사항)를 통하여 공지합니다. -**본 방침은 2026년 07월 20일부터 시행됩니다.** (직전 방침 시행일: 2026년 07월 07일) +**본 방침은 2026년 08월 07일부터 시행됩니다.** (직전 방침 시행일: 2026년 07월 20일) --- @@ -18,7 +18,7 @@ - **재화 또는 서비스 제공** 서비스 제공, 계약서·청구서 발송, 콘텐츠 제공, 맞춤서비스 제공, 본인인증, 요금결제·정산 - **AI 분석·대화 기능 제공** - 이용자가 요청한 광고·마케팅 데이터의 AI 기반 분석, 대화형 응답 생성, 리포트·자료 생성 + 이용자가 요청한 데이터(광고·마케팅 데이터 및 이용자가 연동한 데이터 소스의 데이터)의 AI 기반 분석, 대화형 응답 생성, 리포트·자료 생성 - **마케팅 및 광고에의 활용** 신규 서비스 개발, 이벤트 및 광고성 정보 제공, 맞춤 서비스 제공, 통계 분석 등 @@ -76,8 +76,8 @@ AWS 및 Google Cloud/Firebase를 통해 저장·처리되는 개인정보는 국 | 이전받는 자 (연락처) | 이전 국가 | 이전 일시 및 방법 | 이전되는 개인정보 항목 | 이용목적 및 보유·이용기간 | | --- | --- | --- | --- | --- | -| **Anthropic PBC** (privacy@anthropic.com) | 미국 | 이용자가 AI 분석·대화 기능을 이용하는 시점에 정보통신망을 통해 전송 | 이용자가 입력·요청한 데이터(질의 내용, 분석 대상 광고·마케팅 데이터 등) | AI 분석·대화 기능 제공. 이용자 요청 처리에 필요한 기간(요청 처리 후 상업용 API 정책에 따라 파기, 모델 학습에 미사용) | -| **OpenAI, L.L.C.** (privacy@openai.com) | 미국 | 이용자가 AI 분석·대화 기능을 이용하는 시점에 정보통신망을 통해 전송 | 이용자가 입력·요청한 데이터(질의 내용, 분석 대상 광고·마케팅 데이터 등) | AI 분석·대화 기능 제공. 이용자 요청 처리에 필요한 기간(모델 학습에 미사용) | +| **Anthropic PBC** (privacy@anthropic.com) | 미국 | 이용자가 AI 분석·대화 기능을 이용하는 시점에 정보통신망을 통해 전송 | 이용자가 입력·요청한 데이터(질의 내용, 이용자가 연동한 광고·분석·데이터 소스에서 조회된 데이터 등) | AI 분석·대화 기능 제공. 이용자 요청 처리에 필요한 기간(요청 처리 후 상업용 API 정책에 따라 파기, 모델 학습에 미사용) | +| **OpenAI, L.L.C.** (privacy@openai.com) | 미국 | 이용자가 AI 분석·대화 기능을 이용하는 시점에 정보통신망을 통해 전송 | 이용자가 입력·요청한 데이터(질의 내용, 이용자가 연동한 광고·분석·데이터 소스에서 조회된 데이터 등) | AI 분석·대화 기능 제공. 이용자 요청 처리에 필요한 기간(모델 학습에 미사용) | | **Datadog, Inc.** (privacy@datadoghq.com) | 미국 (app.datadoghq.com, US1 리전) | 서비스 이용 시 정보통신망을 통해 전송 | 서비스 이용기록, 로그, 접속 정보 | 서비스 모니터링 및 장애 대응. 위탁계약 종료 시 또는 보유기간 만료 시까지 | > ※ AWS 및 Google Cloud/Firebase를 통해 저장·처리되는 개인정보는 국내(서울 리전)에 저장되므로 국외 이전에 해당하지 않으며, 처리위탁 사항은 제4조에 기재되어 있습니다. @@ -109,7 +109,7 @@ AWS 및 Google Cloud/Firebase를 통해 저장·처리되는 개인정보는 국 - 필수: 캠페인 유형, 캠페인 이름, 광고일정, 키워드, 예산, 광고 소재 - 선택: 언어, 위치 - **AI 분석·대화 기능** - - 이용자가 AI 기능에 입력·요청한 질의 내용 및 분석 대상 데이터 + - 이용자가 AI 기능에 입력·요청한 질의 내용 및 분석 대상 데이터(이용자가 연동한 데이터 소스에서 이용자의 요청에 따라 조회된 데이터를 포함) - **자동 수집 항목** IP주소, 쿠키, MAC주소, 서비스 이용기록, 방문기록 @@ -180,6 +180,7 @@ AWS 및 Google Cloud/Firebase를 통해 저장·처리되는 개인정보는 국 | --- | --- | | 광고 매체 | Google Ads, Meta Ads, Instagram Creator Marketplace, 네이버 검색광고(Naver Search Ads), Kakao Moment, TikTok Ads, TikTok Creator Marketplace, Pinterest Ads, Microsoft Ads, Criteo Ads, Apple Search Ads, Amazon Ads, DV360, ChatGPT Ads, LY Ads(LINE Yahoo 광고 — 검색·디스플레이) | | 분석·측정 | Google Analytics(GA4), Google Tag Manager(GTM), Google Search Console(GSC), AppsFlyer | +| 데이터 웨어하우스 | Google BigQuery — 이용자 소유 프로젝트의 데이터셋 중 이용자가 조회 대상으로 지정한 데이터셋에 대한 읽기 전용(SELECT) 조회 | | 커머스 | 네이버 커머스(Naver Commerce) | | 문서·협업 | Google Docs, Google Sheets, Notion | @@ -205,7 +206,7 @@ AWS 및 Google Cloud/Firebase를 통해 저장·처리되는 개인정보는 국 ### Google 사용자 데이터의 제공·공유 (Sharing of Google User Data) -회사는 Google API(Google Workspace API 포함)를 통해 접근·취득한 Google 사용자 데이터를 판매하지 않으며, 서비스 제공에 필요한 범위 내에서 비밀유지 의무를 부담하는 아래의 수탁사(서비스 제공업체)에 한해 처리를 위탁하거나 전송합니다. +회사는 Google API(Google Workspace API 및 Google Cloud/BigQuery API 포함)를 통해 접근·취득한 Google 사용자 데이터를 판매하지 않으며, 서비스 제공에 필요한 범위 내에서 비밀유지 의무를 부담하는 아래의 수탁사(서비스 제공업체)에 한해 처리를 위탁하거나 전송합니다. | 수탁사 | 위탁·전송 목적 | | --- | --- |