무엇을 요청하고, 무엇은 요청하지 않는지 먼저 보여 드립니다

빙 웹마스터 (준비 중)

파노라마 진단의 빙·코파일럿 면, 그리고 개선 실행의 색인·사이트맵 제출

연결하는 방법

• 빙 계정으로 연결 — 고객님 화면 조작 1
• 빙 화면에서 사용자 추가 — 고객님 화면 조작 2
• 서치콘솔에서 가져오기 — 고객님 화면 조작 0

요청하는 권한

• Webmaster.read
  고객님 사이트가 빙 색인에서 어떻게 서 있는지 읽습니다. 어떤 질의로 노출되고 눌렸는지, 어느 페이지가 색인에 들어갔는지, 크롤에서 무엇이 막혔는지입니다. 코파일럿 답변이 이 색인을 참조하기 때문에 이 칸이 리포트의 근거가 됩니다.
  이 권한으로 부르는 기능: GetUserSites, GetSiteRoles, GetQueryStats, GetPageStats, GetUrlTrafficInfo, GetCrawlStats, GetCrawlIssues

요청하지 않는 권한

• (API key sharing) — 빙 API 키는 계정당 하나이고 그 계정의 모든 검증 사이트에 통합니다. 고객님 것을 받지 않습니다.

끊는 방법

• 빙 설정에서 앱 권한을 철회하시면 됩니다
• 대시보드에서 연결 해제 — 우리가 사용자 권한을 지웁니다
• 서치콘솔에서 우리 계정을 빼시면 빙 쪽도 함께 풀립니다

구글 서치콘솔

파노라마 진단의 검색 실적 면, 그리고 개선 실행의 사이트맵 제출

연결하는 방법

• 구글 계정으로 연결 — 고객님 화면 조작 1
• 서치콘솔에서 사용자 추가 — 고객님 화면 조작 2

요청하는 권한

• https://www.googleapis.com/auth/webmasters.readonly
  고객님이 직접 고르신 속성 하나의 검색 실적을 읽습니다. 어떤 검색어로 몇 번 보였고 몇 번 눌렸는지, 어느 페이지였는지, 평균 순위가 얼마였는지입니다. 개선 전후를 고객님 계정의 숫자로 대조하기 위한 것입니다.
  이 권한으로 부르는 기능: sites.list, searchAnalytics.query, sitemaps.list, urlInspection.index.inspect

요청하지 않는 권한

• https://www.googleapis.com/auth/siteverification — 이 권한은 속성의 소유자 구성을 바꿀 수 있습니다. 우리가 고객님 자산의 소유 구조에 손댈 수 있는 자리라 받지 않습니다.
• https://www.googleapis.com/auth/indexing — 구글이 정한 용도가 채용 공고와 방송 일정 두 가지로 한정돼 있습니다. 일반 색인 제출을 이것으로 판다고 말하면 사실과 다릅니다.

끊는 방법

• 대시보드에서 연결 해제 — 저장된 권한을 지우고 구글 쪽 승인 취소도 함께 요청합니다
• 구글 계정 설정에서 직접 취소하셔도 됩니다

구글 애널리틱스(GA4)

파노라마 진단의 유입·전환 면, 주문·결제 신호 T0, 개선 실행의 설정 교정

연결하는 방법

• 구글 계정으로 연결 — 고객님 화면 조작 1
• 애널리틱스에서 뷰어로 추가 — 고객님 화면 조작 2

요청하는 권한

• https://www.googleapis.com/auth/analytics.readonly
  고객님이 고르신 속성 하나의 집계 숫자를 읽습니다. 어디서 들어왔고 어느 페이지로 왔고 세션이 몇 번이었는지, 그리고 고객님이 중요 이벤트로 지정해 두신 전환이 몇 건인지입니다. 속성 설정도 같이 봅니다 — 전환이 왜 안 잡히는지가 대개 거기 있습니다.
  이 권한으로 부르는 기능: accountSummaries.list, properties.get, dataStreams.list, keyEvents.list, customDimensions.list, customMetrics.list, properties.getDataRetentionSettings, googleAdsLinks.list, runReport, batchRunReports

요청하지 않는 권한

• https://www.googleapis.com/auth/analytics — 전체 권한입니다. 읽기 전용 하나로 진단이 다 되므로 요청할 이유가 없습니다.
• https://www.googleapis.com/auth/analytics.manage.users.readonly — 이름은 읽기 전용인데 읽는 것이 그 속성에 접근 권한을 가진 사람들의 이메일 목록입니다. 우리 리포트에 쓸 자리가 없는 다른 분들의 개인정보입니다.

끊는 방법

• 대시보드에서 연결 해제 — 저장된 권한을 지우고 구글 쪽 승인 취소도 함께 요청합니다
• 애널리틱스 액세스 관리에서 우리 계정을 빼셔도 됩니다

구글 태그 매니저 (준비 중)

파노라마 진단의 계측 감사, 그리고 개선 실행의 태그 교정

연결하는 방법

• 태그 매니저에서 사용자 추가 — 고객님 화면 조작 2
• 구글 계정으로 연결 — 고객님 화면 조작 1
• 설치 코드 받기 — 고객님 화면 조작 0

요청하는 권한

• https://www.googleapis.com/auth/tagmanager.readonly
  고객님이 고르신 컨테이너의 태그·트리거·변수 구성을 읽습니다. 전환이 왜 안 잡히는지, 어떤 태그가 두 번 실행되는지가 여기서 나옵니다. 설치 코드도 이 권한으로 받습니다.
  이 권한으로 부르는 기능: accounts.list, containers.list, workspaces.list, tags.list, triggers.list, variables.list, containers.snippet

요청하지 않는 권한

• https://www.googleapis.com/auth/tagmanager.delete.containers — 컨테이너를 지우는 권한입니다. 우리가 파는 어떤 기능도 이것을 필요로 하지 않습니다.
• https://www.googleapis.com/auth/tagmanager.manage.accounts — 계정 수준 관리 권한입니다. 컨테이너 하나를 보는 데 계정 전체 권한이 필요하지 않습니다.

끊는 방법

• 대시보드에서 연결 해제 — 저장된 권한을 지우고 구글 쪽 승인 취소도 함께 요청합니다
• 태그 매니저 사용자 관리에서 우리 계정을 빼셔도 됩니다

메타 광고(페이스북·인스타그램)

파노라마 진단의 유료 유입 면

연결하는 방법

• 페이스북 비즈니스 로그인 — 고객님 화면 조작 1

요청하는 권한

• ads_read
  고객님이 고르신 광고 계정의 집계 성과를 읽습니다 — 노출·클릭·지출·전환을 캠페인과 게재면 단위로 봅니다. 광고를 만들거나 바꾸지 않습니다.
  이 권한으로 부르는 기능: me/adaccounts, act_{id}/insights

요청하지 않는 권한

• ads_management — 광고를 만들고 바꾸는 권한입니다. 광고 집행 대행을 맡기시게 되면 그때 따로 여쭙습니다.
• business_management — 고객님 비즈니스의 사람·파트너·자산 목록 전체가 열립니다. 다른 분들의 개인정보가 함께 들어옵니다.

끊는 방법

• 페이스북 설정에서 앱을 삭제하시면 됩니다
• 대시보드에서 연결 해제 — 저장된 자격을 파기합니다

주문·결제 신호 (준비 중)

파노라마 진단의 매출 귀속, 그리고 개선 실행의 성과 검증

연결하는 방법

• 애널리틱스에서 그대로 받기 — 고객님 화면 조작 0
• 결제 알림 받기 — 고객님 화면 조작 1
• 파일로 올리거나 직접 입력 — 고객님 화면 조작 1

요청하는 권한

• (no OAuth scope)
  이 채널에는 계정 권한이 없습니다. 애널리틱스에서 이미 오는 숫자를 쓰거나, 결제 알림을 받을 열쇠 하나를 나누거나, 파일을 받습니다. 결제사 계정에는 닿지 않습니다.
  이 권한으로 부르는 기능: order_ingest.verify_standard_webhook, order_ingest.record_signals

요청하지 않는 권한

• (payment provider credentials) — 결제사 API 키를 받지 않습니다. 받으면 우리가 고객님 돈에 닿는 자리가 생기고, 우리가 파는 어떤 기능도 그것을 필요로 하지 않습니다.
• (card data and buyer identity) — 주문 번호·시각·금액·통화·상태면 매출 귀속이 성립합니다. 구매자를 구분해야 할 때는 원본이 아니라 해시를 받습니다.

끊는 방법

• 대시보드에서 열쇠 폐기 — 이후 알림은 전부 거부됩니다
• 결제 시스템에서 알림 주소를 지우셔도 됩니다

네이버 검색광고 (준비 중)

파노라마 진단의 검색광고 유입 면, 그리고 광고 운영을 맡기신 뒤의 집행

연결하는 방법

• 검색광고 화면에서 API 라이선스를 발급해 주세요 — 고객님 화면 조작 3
• 광고계정에 우리 아이디를 멤버로 추가 — 고객님 화면 조작 2

요청하는 권한

• (API licence: read)
  고객님 검색광고 계정의 캠페인 구성과 성과를 읽습니다. 어떤 키워드에 얼마가 나갔고 무엇이 눌렸는지입니다. 광고를 켜거나 끄거나 입찰가를 바꾸지 않습니다.
  이 권한으로 부르는 기능: GET /ncc/campaigns, GET /keywordstool

요청하지 않는 권한

• (bizmoney top-up and payment method) — 돈을 넣는 자리는 받지 않습니다. 예산을 얼마로 할지는 함께 정하고, 실제로 충전하는 손은 고객님 것입니다.

끊는 방법

• 검색광고 화면에서 API 라이선스를 폐기하시면 됩니다
• 대시보드에서 연결 해제 — 저장된 키를 파기합니다

LINE

일본 지면의 소셜 운영 — 계정 확인과 게시 이력 대조

연결하는 방법

• LINE 계정으로 연결 — 고객님 화면 조작 1

요청하는 권한

• profile
  운영을 맡기신 계정이 어느 것인지 확인합니다. 표시 이름과 계정 식별자 두 줄이고, 친구 목록이나 대화 내용에는 닿지 않습니다.
  이 권한으로 부르는 기능: GET /v2/profile
• openid
  연결하신 분이 그 계정의 주인인지 확인하는 표준 절차입니다. 이 확인이 없으면 남의 계정을 우리 화면에 붙일 수 있습니다.
  이 권한으로 부르는 기능: POST /oauth2/v2.1/token

요청하지 않는 권한

• (Messaging API channel access token) — 공식계정에서 메시지를 보내는 열쇠입니다. 발송 대행을 계약하시면 그때 별도 절차로 받습니다 — 로그인 동의로는 오지도 않습니다.

끊는 방법

• LINE 설정에서 연동 앱을 해제하시면 됩니다
• 연결 화면에서 해제 — 저장된 토큰을 파기합니다

구글 광고 (준비 중)

파노라마 진단의 검색·디스플레이 유료 면, 그리고 광고 운영의 집행

연결하는 방법

• 구글 계정으로 연결 — 고객님 화면 조작 1
• 관리자 계정 연결 요청 수락 — 고객님 화면 조작 2

요청하는 권한

• https://www.googleapis.com/auth/adwords
  고객님이 고르신 광고 계정의 집계 성과를 읽습니다 — 노출·클릭·비용·전환을 캠페인 단위로 봅니다. 이 스코프에는 쓰기도 들어 있지만 진단에서는 조회만 부르고, 무엇을 불렀는지가 접근 원장에 한 줄씩 남습니다.
  이 권한으로 부르는 기능: customers:listAccessibleCustomers, googleAds:searchStream

요청하지 않는 권한

• (payment method and billing settings) — 카드와 청구 설정에는 닿지 않습니다. 예산을 얼마로 할지는 함께 정하고, 결제 수단은 고객님 화면에 그대로 있습니다.

끊는 방법

• 구글 계정 보안 설정에서 앱 권한을 철회하시면 됩니다
• 대시보드에서 연결 해제 — 저장된 자격을 파기합니다
• 관리자 계정 연결을 끊으시면 그 경로도 함께 닫힙니다

마이크로소프트 광고 (준비 중)

파노라마 진단의 빙·코파일럿 유료 면, 그리고 광고 운영의 집행

연결하는 방법

• 대행사 연결 요청을 수락해 주세요 — 고객님 화면 조작 2
• 마이크로소프트 계정으로 연결 — 고객님 화면 조작 1

요청하는 권한

• https://ads.microsoft.com/msads.manage
  고객님 계정에 어떤 광고 계정이 붙어 있는지 목록을 읽고, 그중 고르신 하나의 성과를 봅니다. 공급자가 이 레일에 읽기 전용 스코프를 두지 않아 이름에 manage 가 들어가지만, 진단에서 부르는 것은 조회 세 가지뿐이고 그 목록을 옆에 적어 둡니다.
  이 권한으로 부르는 기능: GetUser, GetAccountsInfo, SearchAccounts

요청하지 않는 권한

• (billing and payment details) — 청구와 지불 화면에는 닿지 않습니다. 대행 연결은 캠페인 관리 범위만 열고 계정 소유와 청구는 고객님께 남습니다.

끊는 방법

• 광고 화면에서 대행사 연결을 끊으시면 됩니다
• 대시보드에서 연결 해제 — 저장된 자격을 파기합니다

자료를 두는 기간

• 받은 원본: 30일
• 접근 기록: 365일

동의에 관한 안내

맡기는 일과 넘기는 일을 가릅니다

우리는 고객님이 정하신 목적 범위 안에서 자산 데이터를 다루는 수탁자입니다. 이 화면은 무엇을 맡기시는지와 그 범위를 밝히고, 해설과 처방을 만드는 데 외부 처리 사업자를 쓴다는 것도 함께 적습니다.

꼭 필요한 것과 고르시는 것을 나눕니다

진단에 쓰는 읽기 권한은 서비스에 필요한 항목이고, 자산을 바꾸는 권한은 개선 실행을 계약하신 뒤의 별도 동의입니다. 한 체크박스로 묶지 않습니다.

나라 밖으로 나가는 경우를 따로 밝힙니다

해설을 만드는 처리 사업자가 국외에 있으면 받는 곳, 나라, 넘기는 항목, 두는 기간을 화면에 적습니다. 이 절은 법무 검토 대상입니다.