MRGP 고객관리 · SSMG 스마트스토어 관리 · 개정일: 2026-10-04
이 사이트는 사업자 본인이 자신의 업무를 위해 직접 운영하는 내부 업무용 웹 서비스 두 가지를 제공합니다(이하 "서비스"). (1) MRGP 고객관리: 사업자의 고객 정보를 관리합니다. (2) SSMG 스마트스토어 관리: 사업자가 운영하는 네이버 스마트스토어를 직원들과 함께 관리합니다. 일반 이용자에게 공개된 서비스가 아니며, 메인 관리자가 승인한 사람만 로그인하여 사용합니다. SSMG 사용을 원하는 직원은 Google 계정으로 가입을 신청하고, 메인 관리자가 승인해야 사용할 수 있습니다.
openid, email, profile만 요청합니다.
목적은 로그인한 사람의 이메일 주소와 이름을 확인하여 가입 신청, 승인, 권한 관리에 사용하는 것 한 가지입니다.
이 로그인으로는 Google 드라이브 등 다른 Google 서비스의 데이터에 접근하지 않습니다.https://www.googleapis.com/auth/drive.file 권한 하나만 요청합니다.
이 권한으로는 서비스가 직접 만든 폴더와 파일에만 접근할 수 있으며,
운영자의 Google 드라이브에 있는 다른 파일은 열람·수정·삭제할 수 없습니다.MRGP 고객사진폴더에 저장하고 로그인한 운영자에게 화면에 보여주는 것, (2) 서비스 데이터베이스의 백업 파일(압축 파일)을 드라이브의
MRGP DB백업폴더에 올려 보관하는 것.
서비스는 HTTPS(암호화 통신)로 제공되며, 승인된 사용자만 접근할 수 있습니다. 로그인 실패가 반복되면 일정 시간 접속을 제한합니다. SSMG에서는 직원별로 스토어와 기능 권한을 나누고 모든 중요한 작업을 기록하며, 정지된 계정은 즉시 접근이 차단됩니다. 네이버 API 인증 정보는 암호화하여 저장하고, 데이터베이스와 백업 파일은 외부에서 접근할 수 없도록 분리해 보관합니다.
이 방침이 바뀌면 이 페이지에 개정일과 함께 게시합니다. 문의는 이 사이트의 운영자에게 직접 해 주세요.
MRGP Customer Management · SSMG Smartstore Management · Last updated: 2026-10-04
This site hosts two private, internal business tools operated by their owner: MRGP (customer records) and SSMG (managing the owner's own Naver Smartstore shops together with employees). They are not offered to the general public. Access is limited to people approved by the main administrator; an employee requests access by signing in with a Google account, and the administrator must approve the request.
SSMG sign-in. SSMG requests only the basic OpenID Connect scopes openid, email and profile.
The email address and name are used solely to identify the person signing in and to handle access requests, approvals and permissions.
This sign-in does not access Google Drive or any other Google service data. SSMG also stores sign-in and action logs (time, action, IP address)
and, encrypted, the Naver Commerce API credentials of the owner's own stores. Employees can revoke the Google permission at any time at
myaccount.google.com/permissions; account records and logs may be kept after suspension for security
and accountability, and can be deleted on request to the administrator.
Google user data. When the owner connects a Google account, the app requests only the
https://www.googleapis.com/auth/drive.file scope, which lets the app access only the folder and files that the app itself created
in the owner's Google Drive (a folder named "MRGP 고객사진"). It cannot read, modify or delete any other file in Drive.
The app uses this access for two purposes only: (1) to store customer photos uploaded by the owner and display them to the logged-in owner, and
(2) to upload compressed backups of the app's own database to a Drive folder named "MRGP DB백업" (the 14 most recent daily backups and one backup per month for 12 months are kept; older ones are moved to the Drive trash; backups do not contain OAuth tokens).
Photo files are not stored on the app's server; the server keeps only identifiers that map a customer record to a Drive file, and the OAuth tokens.
We do not sell, share or transfer Google user data to third parties, do not use it for advertising, do not allow humans to read it (other than the owner), and do not use it to train AI or machine-learning models. The app's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Retention and deletion. Disconnecting Google Drive in the app deletes the stored OAuth tokens and requests revocation at Google. Access can also be revoked at any time at myaccount.google.com/permissions. Photos and backups remain in the owner's own Google Drive and can be deleted there by the owner.
Security. The app is served over HTTPS and only the authorized owner can sign in; the database and backups are kept inaccessible from the web.
Contact. Please contact the site operator directly.