개인정보처리방침

• 쇼핑몰 ID, 멀티쇼핑몰 번호
• Cafe24 관리자 식별자와 관리자 유형
• 암호화된 OAuth 접근·갱신 토큰과 권한 범위
• 상품 번호·코드·이름·이미지 URL
• 컬러 그룹 이름, 색상, 표시 문구와 적용 상태
• 앱 설치·삭제 및 오류 대응에 필요한 운영 기록

Variant Link는 쇼핑몰 고객의 회원, 주문, 결제 정보에 접근하지 않으며 Customer Identifier 권한을 서비스 기능에 사용하지 않습니다.

• Cafe24 쇼핑몰 인증과 앱 설치 상태 확인
• 상품 검색, 컬러 그룹 저장 및 상세페이지 스와치 적용
• 토큰 갱신, 보안 사고 예방, 오류 복구와 고객지원
• 앱 삭제 시 인증 정보 폐기와 공개 스와치 자산 정리

• OAuth 인증 상태: 인증 과정 완료 또는 만료 시까지
• 관리자 세션: Cafe24의 서명된 앱 실행 후 최대 2시간
• 상품 그룹 설정: 앱 설치 기간
• 앱 삭제 시: 상품 그룹은 즉시 삭제하고 인증 토큰은 즉시 폐기하며, 정리 완료된 세션·배포 상세 기록은 삭제일로부터 최대 30일 후 삭제
• 재설치 위변조 방지를 위한 쇼핑몰 ID와 마지막 삭제 시각: 삭제일로부터 최대 1년

법령에 별도 보존 의무가 있는 경우 해당 기간 동안 분리 보관한 뒤 삭제합니다.

안정적인 서비스 제공을 위해 Cafe24(OAuth·상품 API), Vercel(애플리케이션 실행·정적 자산), Neon(암호화된 서비스 데이터베이스)을 사용합니다. 각 사업자는 서비스 제공 목적 안에서만 정보를 처리합니다.

• OAuth 토큰 AES-256-GCM 암호화
• 세션 쿠키의 HttpOnly·Secure·SameSite 적용
• 쇼핑몰·설치 세대별 데이터 접근 분리
• 대표 관리자만 컬러 그룹을 변경하도록 권한 제한
• 토큰, 비밀번호, 고객 개인정보의 로그 기록 금지

쇼핑몰 관리자는 앱을 삭제해 정보 처리를 중단할 수 있으며, 보유 정보의 열람·정정·삭제를 요청할 수 있습니다.

개인정보 처리 주체: 레이트 나잇 워커스 · 개인정보 보호 담당자: 유현우

문의 이메일: latenightworkers0@gmail.com