# 내 키는 어디에 있고, 누가 읽을 수 있나요?

URL: https://storelift.net/ko/trust/
Language: ko
Updated: 2026-10-13

Storelift는 App Store Connect, Google Play, RevenueCat, Apple Ads 키를 요청합니다. 이 페이지는 각 키가 어떻게 처리되는지, 데이터가 어디에 저장되는지, 팀에서 누가 무엇을 변경할 수 있는지, 계정을 삭제하면 무엇이 지워지는지를 정확히 설명합니다.

## App Store Connect와 RevenueCat 키는 어떻게 보관되나요?

연결 키는 저장하기 전에 암호화합니다. 서비스가 복호화하려면 별도의 권한이 필요하며, 대시보드는 저장된 키를 표시하지 않습니다.

- **데이터베이스에 닿기 전에 암호화** — 각 키는 기록되기 전에 AWS KMS 키로 봉인됩니다. 키를 열려면 테이블 접근 권한에 더해 별도의 복호화 권한이 필요합니다.
- **새 키는 내 계정에 바인딩** — 연결 키를 새로 저장하면 암호화 컨텍스트에 내 계정이 포함됩니다. 이전 레코드는 다시 저장하기 전까지 이전 컨텍스트를 그대로 쓸 수 있으며, 이 마이그레이션이 완료됐는지는 검증되지 않았습니다.
- **쓰기 권한과 복호화 권한의 분리** — API는 저장되는 자격 증명을 암호화합니다. 승인된 수집 서비스가 이를 복호화해 연결된 보고서를 읽으며, 여기에는 수집기와 당일 보고서 리더가 포함됩니다.
- **연결할 때 한 번, 실시간으로 시험** — 키는 저장하기 전에 소스에 직접 시험합니다. 빠진 역할이 있으면 그 이름이 카드에 바로 표시됩니다.
- **저장한 뒤에는 봉인** — 화면, 내보내기, API 응답은 키가 연결되어 있다는 사실만 보여 주고, 키 자체는 봉인된 채로 남습니다. 키를 바꾸려면 새 키로 교체합니다.
- **제거하면 사라집니다** — 연결을 제거하면 저장된 자격 증명과 그에 딸린 웹훅 또는 시트 접근 기록이 삭제됩니다. 제공업체 콘솔에서 원래 키도 폐기하세요. 이전에 수집한 보고서는 연결과 별개입니다.

## 내 데이터는 어디에 저장되고, 그 밖에 누가 처리하나요?

계정 저장소는 EU의 AWS에 있습니다. 처리와 전달은 사용하는 기능과 전송 대상에 따라 달라지며, 외부 제공업체는 다른 지역에서 데이터를 처리할 수 있습니다.

| | |
|---|---|
| 계정 데이터 | AWS 프랑크푸르트(eu-central-1): 데이터베이스, 로그인, API, 수집기. 연속적인 특정 시점 복구 백업, KMS 키 교체 켜짐 |
| 이메일 | AWS SES 스톡홀름(eu-north-1): 로그인 코드, 알림, 보고서, 계정 이메일 |
| 결제 | Polar, 등록 판매자(merchant of record). 카드 정보는 Polar로 바로 전달되어 그곳에만 남습니다 |
| Google로 로그인 | Google, 직접 선택한 경우에만 |
| AI 기능 | Anthropic은 질문, 리뷰 초안, 텍스트 제안에 필요한 컨텍스트를 받습니다. AI 가시성은 OpenAI와 Google Gemini도 호출할 수 있습니다. 전송되는 내용에는 스토어 정보, 키워드, 리뷰 본문, 내 질문이 포함될 수 있으며, 질문에 적은 개인 정보도 그 내용의 일부입니다. |
| 공개 사이트 분석 | Microsoft Clarity. 공개 페이지에서만, 그리고 첫 클릭이나 키 입력이 있은 뒤에만 작동합니다 |
| 내가 연결한 전송 대상 | Slack, Telegram, Discord, Google Sheets, 내 웹훅 대상은 해당 연결에서 켜 둔 보고서나 이벤트를 받습니다. 전송 대상으로 내보낸 데이터에는 그 대상의 보존 설정도 적용됩니다. |

## 팀에서 누가 무엇을 변경할 수 있나요?

역할은 네 가지이며, 요청마다 서버에서 확인합니다. 잠금을 쥔 것은 버튼이 아니라 서버입니다.

- **뷰어** — 워크스페이스의 모든 화면을 읽고 Storelift AI에 질문합니다. 변경은 아래 역할들의 몫입니다.
- **멤버** — 여기에 더해 기존 앱 안에서 작업합니다. 키워드, 국가, 경쟁 앱, 초안, 현지화가 해당됩니다.
- **관리자** — 여기에 더해 앱을 추가하고 제거하며, 데이터 소스, 알림 채널, API 키를 연결하고, 매출과 광고비를 봅니다.
- **소유자** — 여기에 더해 좌석에 사람을 초대하고 내보내며, 플랜과 결제, 그리고 계정 자체를 관리합니다.

- **감사 로그** — 기록된 워크스페이스 변경에는 누가(계정과 이메일), 언제, 어느 IP 주소에서, 무엇을 했는지가 담기며, 보존 설정은 365일입니다. 초대한 주소처럼 변경 내용 안에 들어 있는 이메일 주소는 가려집니다. 소유자와 관리자가 로그를 읽을 수 있습니다.
- **API 키** — SHA-256 해시로만 저장되고 한 번만 표시됩니다. 키마다 자체 스코프가 있으며, 새 키는 모든 쓰기 스코프가 선택 해제된 상태로 시작합니다. 테스트 키는 모든 플랜에서 샌드박스 데이터 세트로 작동합니다.

## 계정 삭제를 요청하면 어떻게 되나요?

계정에 등록된 주소에서 이메일을 보내 주시면 30일 이내에 계정을 삭제합니다. 삭제하면 기본 데이터베이스에서 계정과 앱 레코드가 제거됩니다.

| | |
|---|---|
| 요청 | 계정에 등록된 이메일 주소에서 hello@storelift.net으로 요청을 보내 주세요. 그 주소에서 온 요청인지 확인합니다. |
| 삭제 전 | 활성 구독을 먼저 종료하므로 과금이 멈춥니다. 해지된 구독은 자동으로 다시 시작되지 않습니다. |
| 30일 이내 | 계정을 삭제합니다. 계정과 앱 기록, 리뷰, 초안, 연결을 정리하고 로그인 레코드의 제거를 요청합니다. |
| 그 이후 | 최소한의 삭제된 계정 표식에는 다시 30일의 만료 설정이 있으며, 만료 처리는 비동기로 이루어집니다. 백업은 보존 정책에 따라 만료됩니다. 익명 합계, 그리고 Polar 결제 기록을 비롯해 제공업체가 보유한 기록은 별개입니다. |

## 신뢰는 화면의 수치에도 해당합니다

모든 화면이 따르는 세 가지 규칙입니다. 화면의 수치가 곧 내가 행동의 근거로 삼는 수치이기 때문입니다.

- **모든 수치에 출처** — Apple 판매 보고서에서 온 다운로드는 그렇게 표시하고, 그 밖의 모든 수치는 Hive와 측정한 날짜를 밝힙니다.
- **모든 점은 측정한 날** — 측정하지 않은 날은 모든 차트에서 빈 구간으로 남습니다.
- **내 수치는 내 키에서** — 매출, 다운로드, 전환율은 그 수치가 속한 계정을 연결해야 나타납니다. 순위와 경쟁 앱은 스토어 링크만 있으면 됩니다.

## 자주 묻는 질문

### 내 데이터를 판매하거나 공유하나요?

계정 데이터는 판매하지 않습니다. 제공업체는 사용하는 기능에 필요한 내용을 처리하고, 연결한 전송 대상은 켜 둔 보고서나 이벤트를 받습니다.

### 내 데이터가 AI 모델 학습에 쓰이나요?

Anthropic의 상용 API와 OpenAI의 API는 고객이 동의하지 않는 한 기본적으로 학습에서 제외합니다. Gemini는 유료 서비스 약관과 무료 서비스 약관을 구분합니다. 제공업체의 보존은 학습과 별개이므로, 민감한 내용을 보내기 전에 해당 기능의 구성을 문의해 주세요.

### Storelift 직원이 내 App Store Connect 키를 볼 수 있나요?

저장된 키는 대시보드 화면으로 반환되지 않습니다. 암호화된 키를 복호화하려면 별도의 KMS 권한이 필요하며, 이 권한은 승인된 수집 서비스가 가집니다. 새로 저장한 키는 계정별 컨텍스트를 쓰고, 이전 레코드는 이전 컨텍스트를 그대로 쓸 수 있습니다. 권한 있는 인프라 접근이 기술적으로 불가능한 것은 아닙니다.

### Storelift가 내 App Store Connect나 Apple Ads 계정에서 무언가를 바꾸나요?

내가 확인한 것만 바꿉니다. 내가 보내는 리뷰 답변, 미리보기를 본 뒤 편집 가능한 버전으로 보내는 스토어 페이지 텍스트(초안으로 기다리며, App Review 제출은 내 몫으로 남습니다), 그리고 적용을 누르거나 규칙으로 설정한 Apple Ads 변경입니다.

### GDPR이나 KVKK에 따른 권리는 어떻게 행사하나요?

열람, 정정, 삭제, 이의 제기, 이동을 원하시면 hello@storelift.net으로 보내 주세요. 삭제 요청은 계정에 등록된 이메일 주소에서 보내 주세요.

### 보안 문제는 어떻게 신고하나요?

자세한 내용을 hello@storelift.net으로 보내 주세요. 같은 주소가 /.well-known/security.txt에도 있습니다.

## 스토어 링크로 시작하세요.

순위, 경쟁 앱, 리뷰는 스토어 링크만 있으면 됩니다. 화면이 요청할 때 키를 추가하세요. 그 키가 어디로 가는지는 이제 알고 있습니다.