StudioDash 개인정보 처리방침
마지막 업데이트: 2026년 7월 28일
StudioDash는 Gulden Studio가 만듭니다. 앱은 당신 자신의 App Store Connect와 Google Analytics 데이터를 읽어 앱의 상황을 보여줍니다. 이 페이지는 앱이 무엇을 저장하고, 무엇이 기기를 떠나며, 무엇을 절대 수집하지 않는지 설명합니다.
StudioDash가 기기에 저장하는 것
연결하는 App Store Connect API 키와 Google Analytics 서비스 계정 파일은 기기의 키체인에 저장됩니다. 추가한 앱 목록은 앱 자체 저장 공간에 보관됩니다.
이 정보는 다음 실행 때 다시 로그인하지 않고도 지표를 읽을 수 있도록 보관됩니다.
기기를 떠나는 것
앱은 당신 자신의 자격 증명을 사용해 Apple의 App Store Connect API와 Google의 Analytics API를 기기에서 직접 호출합니다. 이 요청은 당신의 키를 Apple과 Google로 보내며, 우리에게 보내지 않습니다.
구독자 기록은 당신의 기기에 남습니다. 우리는 그 사본을 두지 않습니다.
구독 알림은 우리 서버를 거쳐 도착하며, 거기에는 구독자에 관한 어떤 것도 보관되지 않습니다.
그 알림을 전달하기 위해 기기 푸시 토큰, 익명 로그인 식별자, 그리고 어느 앱에 대한 알림인지 표시할 앱 이름과 App Store id를 저장합니다.
Google 사용자 데이터
Google 애널리틱스를 연결하면 StudioDash는 권한 하나만 요청합니다. 애널리틱스 데이터에 대한 읽기 전용 접근, 즉 analytics.readonly 범위입니다. Google 계정으로 로그인하거나, 직접 만든 서비스 계정 파일을 연결해 허용할 수 있습니다.
이 접근 권한은 두 가지에 쓰입니다. 먼저 그 계정으로 열 수 있는 애널리틱스 속성을 나열해, iOS 데이터 스트림의 번들 ID로 각 속성을 회원님의 앱과 연결합니다. 그다음 해당 속성의 활성 사용자, 신규 사용자, 재방문 사용자 수를 읽어 앱에 보여줍니다.
이 요청은 HTTPS로 기기에서 Google로 바로 갑니다. Google 자격 증명도, 그 응답으로 오는 애널리틱스 데이터도 저희 서버를 거치지 않습니다. 저희는 이 데이터를 저장하거나 공유하거나 전송하지 않으며 다른 용도로 쓰지 않습니다. 광고에 쓰거나 판매하거나 모델 학습에 쓰는 일도 없고, 저희와 함께 일하는 곳에도 같은 조건이 적용됩니다.
Google이 돌려주는 수치는 보고 있는 동안에만 메모리에 있습니다. 디스크에 기록되지 않고, 로그아웃하거나 앱을 종료하면 사라집니다. 자격 증명 자체는 직접 지울 때까지 암호화된 기기 키체인에 남습니다.
접근 권한은 언제든 철회할 수 있습니다. Google로 로그인했다면 myaccount.google.com/permissions에서 StudioDash를 삭제하세요. 서비스 계정을 연결했다면 Google 애널리틱스에서 접근 권한을 없애거나 키를 삭제하세요. 앱에서 연결을 해제하면 기기에 저장된 자격 증명이 즉시 삭제됩니다.
데이터를 보호하는 방법
App Store Connect 키와 Google 애널리틱스 자격 증명은 iOS 키체인에 들어갑니다. 키체인은 기기 하드웨어가 암호화하고, 각 항목은 재시작 후 처음 잠금을 해제한 다음에만 읽을 수 있으며, StudioDash가 저장한 것은 StudioDash만 읽습니다. 이 자격 증명은 로그나 크래시 보고서, 분석 이벤트에 들어가지 않습니다.
이 항목들은 iCloud 키체인 대상으로 표시되어 있어, 회원님 본인의 다른 기기가 키를 다시 입력하지 않고 설정을 이어받습니다. 이 동기화는 Apple이 종단 간 암호화하며 회원님의 기기 사이에서 이루어집니다. 저희 서버는 여기에 관여하지 않습니다.
앱이 보내는 것은 모두 HTTPS로 기기를 떠납니다. Google 자격 증명으로 받는 액세스 토큰은 메모리에 두고, 한 시간 안에 만료되며, 그 뒤에 다시 받아옵니다.
저희 서버가 보관하는 것은 푸시 토큰, 익명 로그인 식별자, 그리고 회원님 앱의 이름과 App Store id입니다. 서버는 Google Cloud에서 돌아가며, 이 데이터는 전송 중과 저장 상태 모두 암호화됩니다. 모든 기록은 로그인한 계정에만 연결되어 있어 다른 계정은 읽을 수 없습니다. 알림 서명에 쓰는 키는 Google Secret Manager에 보관하고, 로그에 남는 푸시 토큰은 네 글자로 잘립니다.
우리가 절대 수집하지 않는 것
우리는 당신의 App Store Connect 키나 Google Analytics 자격 증명을 받지 않으며, 당신의 Analytics 데이터가 우리 서버를 지나가지도 않습니다. 구독자의 이름, 이메일 주소, 결제 정보는 Apple이 주지 않고 우리도 요청하지 않습니다. 광고가 없으며 다른 앱이나 웹사이트에 걸친 추적도 없습니다.
푸시 알림
구독 알림을 켜면, 당신의 앱이 구독 이벤트를 기록할 때 알려드릴 수 있도록 기기 푸시 토큰이 저장됩니다. 알림은 언제든지 앱이나 시스템 설정에서 끌 수 있습니다.
제3자 서비스
앱은 당신 자신의 계정으로 Apple 및 Google과 통신합니다. 익명 로그인과 구독 알림 저장은 Google Firebase가 처리하며, 알림을 당신의 기기에 연결하는 데에만 사용됩니다. 최종 사용자 콘텐츠는 이 서비스들로 전송되지 않습니다.
데이터 보관과 삭제
앱을 삭제하면 기기에 보관된 키, 앱 목록, 구독자 기록이 제거됩니다.
우리 쪽에는 제거할 구독자 기록이 없습니다. 우리가 보관하는 것은 푸시 토큰, 익명 로그인, 앱 이름이며 계정을 삭제하면 모두 사라집니다. 이 삭제는 요청하면 바로 실행됩니다.
계정보다 앱을 먼저 삭제한 경우에만 앱에서 처리할 수 없습니다. 문의해 주시면 저희가 제거해 드립니다.
문의
개인정보에 관한 질문은 hello@studiodash.live 로 보내 주세요.
변경
이 방침이 바뀌면 이 페이지 상단의 날짜가 업데이트됩니다. 변경 후에도 앱을 계속 사용하면 업데이트된 방침에 동의하는 것으로 봅니다.