내 키는 어디에 있고, 누가 읽을 수 있나요?
Storelift는 App Store Connect, Google Play, RevenueCat, Apple Ads 키를 요청합니다. 이 페이지는 각 키가 어떻게 처리되는지, 데이터가 어디에 저장되는지, 팀에서 누가 무엇을 변경할 수 있는지, 계정을 삭제하면 무엇이 지워지는지를 정확히 설명합니다.
App Store Connect와 RevenueCat 키는 어떻게 보관되나요?
연결 키는 저장하기 전에 암호화합니다. 서비스가 복호화하려면 별도의 권한이 필요하며, 대시보드는 저장된 키를 표시하지 않습니다.
- 데이터베이스에 닿기 전에 암호화
각 키는 기록되기 전에 AWS KMS 키로 봉인됩니다. 키를 열려면 테이블 접근 권한에 더해 별도의 복호화 권한이 필요합니다.
- 새 키는 내 계정에 바인딩
연결 키를 새로 저장하면 암호화 컨텍스트에 내 계정이 포함됩니다. 이전 레코드는 다시 저장하기 전까지 이전 컨텍스트를 그대로 쓸 수 있으며, 이 마이그레이션이 완료됐는지는 검증되지 않았습니다.
- 쓰기 권한과 복호화 권한의 분리
API는 저장되는 자격 증명을 암호화합니다. 승인된 수집 서비스가 이를 복호화해 연결된 보고서를 읽으며, 여기에는 수집기와 당일 보고서 리더가 포함됩니다.
- 연결할 때 한 번, 실시간으로 시험
키는 저장하기 전에 소스에 직접 시험합니다. 빠진 역할이 있으면 그 이름이 카드에 바로 표시됩니다.
- 저장한 뒤에는 봉인
화면, 내보내기, API 응답은 키가 연결되어 있다는 사실만 보여 주고, 키 자체는 봉인된 채로 남습니다. 키를 바꾸려면 새 키로 교체합니다.
- 제거하면 사라집니다
연결을 제거하면 저장된 자격 증명과 그에 딸린 웹훅 또는 시트 접근 기록이 삭제됩니다. 제공업체 콘솔에서 원래 키도 폐기하세요. 이전에 수집한 보고서는 연결과 별개입니다.
내 데이터는 어디에 저장되고, 그 밖에 누가 처리하나요?
계정 저장소는 EU의 AWS에 있습니다. 처리와 전달은 사용하는 기능과 전송 대상에 따라 달라지며, 외부 제공업체는 다른 지역에서 데이터를 처리할 수 있습니다.
- 계정 데이터
- AWS 프랑크푸르트(eu-central-1): 데이터베이스, 로그인, API, 수집기. 연속적인 특정 시점 복구 백업, KMS 키 교체 켜짐
- 이메일
- AWS SES 스톡홀름(eu-north-1): 로그인 코드, 알림, 보고서, 계정 이메일
- 결제
- Polar, 등록 판매자(merchant of record). 카드 정보는 Polar로 바로 전달되어 그곳에만 남습니다
- Google로 로그인
- Google, 직접 선택한 경우에만
- AI 기능
- Anthropic은 질문, 리뷰 초안, 텍스트 제안에 필요한 컨텍스트를 받습니다. AI 가시성은 OpenAI와 Google Gemini도 호출할 수 있습니다. 전송되는 내용에는 스토어 정보, 키워드, 리뷰 본문, 내 질문이 포함될 수 있으며, 질문에 적은 개인 정보도 그 내용의 일부입니다.
- 공개 사이트 분석
- Microsoft Clarity. 공개 페이지에서만, 그리고 첫 클릭이나 키 입력이 있은 뒤에만 작동합니다
- 내가 연결한 전송 대상
- Slack, Telegram, Discord, Google Sheets, 내 웹훅 대상은 해당 연결에서 켜 둔 보고서나 이벤트를 받습니다. 전송 대상으로 내보낸 데이터에는 그 대상의 보존 설정도 적용됩니다.
팀에서 누가 무엇을 변경할 수 있나요?
역할은 네 가지이며, 요청마다 서버에서 확인합니다. 잠금을 쥔 것은 버튼이 아니라 서버입니다.
- 뷰어
워크스페이스의 모든 화면을 읽고 Storelift AI에 질문합니다. 변경은 아래 역할들의 몫입니다.
- 멤버
여기에 더해 기존 앱 안에서 작업합니다. 키워드, 국가, 경쟁 앱, 초안, 현지화가 해당됩니다.
- 관리자
여기에 더해 앱을 추가하고 제거하며, 데이터 소스, 알림 채널, API 키를 연결하고, 매출과 광고비를 봅니다.
- 소유자
여기에 더해 좌석에 사람을 초대하고 내보내며, 플랜과 결제, 그리고 계정 자체를 관리합니다.
- 감사 로그
기록된 워크스페이스 변경에는 누가(계정과 이메일), 언제, 어느 IP 주소에서, 무엇을 했는지가 담기며, 보존 설정은 365일입니다. 초대한 주소처럼 변경 내용 안에 들어 있는 이메일 주소는 가려집니다. 소유자와 관리자가 로그를 읽을 수 있습니다.
- API 키
SHA-256 해시로만 저장되고 한 번만 표시됩니다. 키마다 자체 스코프가 있으며, 새 키는 모든 쓰기 스코프가 선택 해제된 상태로 시작합니다. 테스트 키는 모든 플랜에서 샌드박스 데이터 세트로 작동합니다.
계정 삭제를 요청하면 어떻게 되나요?
계정에 등록된 주소에서 이메일을 보내 주시면 30일 이내에 계정을 삭제합니다. 삭제하면 기본 데이터베이스에서 계정과 앱 레코드가 제거됩니다.
- 요청
- 계정에 등록된 이메일 주소에서 hello@storelift.net으로 요청을 보내 주세요. 그 주소에서 온 요청인지 확인합니다.
- 삭제 전
- 활성 구독을 먼저 종료하므로 과금이 멈춥니다. 해지된 구독은 자동으로 다시 시작되지 않습니다.
- 30일 이내
- 계정을 삭제합니다. 계정과 앱 기록, 리뷰, 초안, 연결을 정리하고 로그인 레코드의 제거를 요청합니다.
- 그 이후
- 최소한의 삭제된 계정 표식에는 다시 30일의 만료 설정이 있으며, 만료 처리는 비동기로 이루어집니다. 백업은 보존 정책에 따라 만료됩니다. 익명 합계, 그리고 Polar 결제 기록을 비롯해 제공업체가 보유한 기록은 별개입니다.
신뢰는 화면의 수치에도 해당합니다
모든 화면이 따르는 세 가지 규칙입니다. 화면의 수치가 곧 내가 행동의 근거로 삼는 수치이기 때문입니다.
- 모든 수치에 출처
Apple 판매 보고서에서 온 다운로드는 그렇게 표시하고, 그 밖의 모든 수치는 Hive와 측정한 날짜를 밝힙니다.
- 모든 점은 측정한 날
측정하지 않은 날은 모든 차트에서 빈 구간으로 남습니다.
- 내 수치는 내 키에서
매출, 다운로드, 전환율은 그 수치가 속한 계정을 연결해야 나타납니다. 순위와 경쟁 앱은 스토어 링크만 있으면 됩니다.
FAQ
자주 묻는 질문
내 데이터를 판매하거나 공유하나요?
계정 데이터는 판매하지 않습니다. 제공업체는 사용하는 기능에 필요한 내용을 처리하고, 연결한 전송 대상은 켜 둔 보고서나 이벤트를 받습니다.
내 데이터가 AI 모델 학습에 쓰이나요?
Anthropic의 상용 API와 OpenAI의 API는 고객이 동의하지 않는 한 기본적으로 학습에서 제외합니다. Gemini는 유료 서비스 약관과 무료 서비스 약관을 구분합니다. 제공업체의 보존은 학습과 별개이므로, 민감한 내용을 보내기 전에 해당 기능의 구성을 문의해 주세요.
Storelift 직원이 내 App Store Connect 키를 볼 수 있나요?
저장된 키는 대시보드 화면으로 반환되지 않습니다. 암호화된 키를 복호화하려면 별도의 KMS 권한이 필요하며, 이 권한은 승인된 수집 서비스가 가집니다. 새로 저장한 키는 계정별 컨텍스트를 쓰고, 이전 레코드는 이전 컨텍스트를 그대로 쓸 수 있습니다. 권한 있는 인프라 접근이 기술적으로 불가능한 것은 아닙니다.
Storelift가 내 App Store Connect나 Apple Ads 계정에서 무언가를 바꾸나요?
내가 확인한 것만 바꿉니다. 내가 보내는 리뷰 답변, 미리보기를 본 뒤 편집 가능한 버전으로 보내는 스토어 페이지 텍스트(초안으로 기다리며, App Review 제출은 내 몫으로 남습니다), 그리고 적용을 누르거나 규칙으로 설정한 Apple Ads 변경입니다.
GDPR이나 KVKK에 따른 권리는 어떻게 행사하나요?
열람, 정정, 삭제, 이의 제기, 이동을 원하시면 hello@storelift.net으로 보내 주세요. 삭제 요청은 계정에 등록된 이메일 주소에서 보내 주세요.
보안 문제는 어떻게 신고하나요?
자세한 내용을 hello@storelift.net으로 보내 주세요. 같은 주소가 /.well-known/security.txt에도 있습니다.
스토어 링크로 시작하세요.
순위, 경쟁 앱, 리뷰는 스토어 링크만 있으면 됩니다. 화면이 요청할 때 키를 추가하세요. 그 키가 어디로 가는지는 이제 알고 있습니다.