권한 및 데이터

이 페이지는 IT 및 보안 검토자로부터 가장 자주 받는 질문에 답합니다. Mail Merge가 요청하는 Google 권한, Gmail을 읽을 수 있는지 여부, 접근할 수 있는 파일, 수신자 목록이 서버에서 어떻게 처리되는지에 대한 내용입니다.

계정, 캠페인, AI, 분석 및 지원 데이터 공개에 대한 전체 내용(수신자, 보관 기간 및 사용자 제어 포함)은 개인정보 보호정책을 참조하세요.

설치 중 표시되는 권한

Google Workspace Marketplace에서 Mail Merge를 설치하면 Google에서 애드온의 권한 목록을 표시합니다. 이는 애드온이 요청하는 범위와 각각의 용도입니다.

권한(OAuth 범위)	Mail Merge가 필요한 이유
script.send_mail - 귀하를 대신하여 이메일 전송	작성한 이메일을 전송합니다. 이 범위는 전송만 가능하며 사서함의 내용을 읽거나 검색하거나 나열할 수 없습니다.
spreadsheets - 스프레드시트 보기, 수정, 생성 및 삭제	병합을 실행하는 수신자 시트를 읽고, 📮 상태 열(전송됨/열림/오류 등)을 다시 작성합니다.
drive.readonly - Drive 파일 보기 및 다운로드	선택한 콘텐츠를 읽고 캠페인 첨부 파일을 다운로드합니다. 여기에는 시트의 Drive URL로 참조되는 행별 첨부 파일이 포함됩니다. 이 범위는 Drive 파일을 수정하거나 삭제할 수 없습니다.
drive.file - 이 앱으로 열거나 생성한 파일에 액세스	파일 선택기에서 사용하는 파일별 액세스입니다.
userinfo.email	계정 식별(이메일 주소가 Mail Merge 계정 ID입니다).
script.container.ui, gmail.addons.execute, script.scriptapp, script.external_request, script.locale	표준 Google Workspace 애드온 기능: Sheets/Gmail 내에서 사이드바 및 대화상자 표시, 백엔드 호출, UI를 사용자 언어로 표시합니다. script.scriptapp은 양식 자동화가 스프레드시트에 “새 양식 응답” 트리거를 설치할 수 있게 합니다.
forms.currentonly - 이 애플리케이션이 설치된 양식 보기 및 관리	Google Forms 편집기 내에서만: 양식이 응답을 보내는 스프레드시트를 찾고, 없을 경우 연결하여 양식 자동화를 양식 자체에서 설정할 수 있습니다. Mail Merge는 이 범위를 통해 응답을 읽지 않습니다.

이 표는 Workspace 애드온을 설명합니다. 웹 앱 및 AI 어시스턴트 연결의 권한은 승인하는 기능에 따라 다르며, 선택적 사서함 워밍업은 별도의 연결입니다.

Gmail 메시지를 읽을 수 있나요, 아니면 전송만 가능한가요?

애드온의 전송 권한은 전송 전용입니다. 애드온은 Gmail 읽기 범위를 요청하지 않습니다. 전송은 전송 전용인 script.send_mail을 통해 이루어집니다. 아래에 설명된 선택적 Gmail 연결은 gmail.send(역시 전송 전용)와 gmail.metadata를 추가합니다. Mail Merge는 자신의 캠페인이 시작한 스레드에 대한 회신 및 반송 감지에 이를 사용합니다. 메시지 본문이 아닌 메시지 메타데이터(발신자 헤더 포함)를 읽습니다.

선택적 사서함 워밍업은 별도의 Google 앱 비밀번호 및 SMTP/IMAP 연결을 사용합니다. 일치하는 워밍업 메시지를 찾고, 스팸에서 이동하고, 읽음으로 표시하고, 회신 및 보관할 수 있습니다. 이는 애드온의 전송 전용 권한 및 캠페인 회신 감지와 별개입니다.

모든 Drive/Sheets 파일인가요, 아니면 선택한 파일만인가요?

spreadsheets 범위는 본질적으로 계정 전체입니다. Google의 Sheets 애드온 모델이 그렇게 작동하기 때문입니다. 애드온이 열어야 하는 스프레드시트를 읽고 배송 상태를 다시 작성해야 하기 때문입니다. 요청된 앱 및 AI 도구는 스프레드시트 미리보기를 읽고, 샘플 스프레드시트를 생성하고, Google Docs 콘텐츠를 템플릿으로 가져오고, 선택한 첨부 파일을 처리할 수 있습니다. drive.readonly 범위는 Drive 파일을 읽을 수 있지만 수정할 수 없습니다. 별도의 drive.file 범위는 선택하거나 앱으로 생성한 파일에 대한 파일별 액세스를 부여합니다. 읽기 전용 범위가 아닙니다.

연락처

Mail Merge는 수신자 목록을 채우기 위해 Google 연락처 범위를 요청하지 않습니다. 수신자는 스프레드시트, 저장된 Mail Merge 연락처 및 목록, 또는 직접 앱/도구 입력에서 올 수 있습니다. 저장된 연락처 및 사용자 정의 필드는 재사용을 위해 백엔드에 저장됩니다.

오프라인 액세스(로그아웃 중에 귀하를 대신하여 작동)

승인된 백그라운드 기능은 로그아웃 중에도 계속 실행될 수 있습니다. 여기에는 예약된 캠페인 및 제한된 캠페인, 스프레드시트 상태 업데이트, 캠페인 회신/반송 감지가 포함됩니다. Google 새로고침 토큰은 암호화되어 저장됩니다. myaccount.google.com/connections에서 Google 액세스를 취소하여 해당 권한이 필요한 향후 작업을 중지하세요. 취소는 이미 처리된 데이터를 지우지 않습니다.

선택적 워밍업은 자체 저장된 암호화된 앱 비밀번호를 사용합니다. 더 이상 해당 연결을 원하지 않을 때 워밍업을 별도로 중지하고 Google 계정에서 앱 비밀번호를 취소하세요.

수신자 목록에 어떤 일이 발생하나요?

서버가 받는 것

캠페인을 시작하면 전송에 필요한 수신자 행(이메일 주소, cc/bcc 및 각 메시지를 개인화하는 데 사용되는 병합 필드 값)이 메시지 템플릿 및 첨부 파일과 함께 백엔드(Google Cloud/Firebase)로 전송됩니다. 이것이 예약, 제한, 일일 할당 처리 및 열기/클릭 추적을 가능하게 합니다.

AI 어시스턴트를 연결하면 도구 입력을 Mail Merge로 보내고 연락처 필드, 스프레드시트 미리보기, 템플릿 콘텐츠 및 캠페인 활동과 같은 결과를 받습니다. 이러한 결과에는 개인 정보가 포함될 수 있습니다. Mail Merge의 자체 AI 생성은 제출된 프롬프트를 AI 서비스 제공자를 통해 보냅니다. 개인정보 보호정책은 이러한 수신자 및 처리를 자세히 설명합니다.

저장 기간 및 삭제 방식

• 대기 중 및 활성 캠페인: 만료는 예상 완료 시간에 7일을 더한 시간으로 계산되며, 예약, 제한 또는 자동 조종 변경 시 조정됩니다. 일시 중지하면 일반적으로 30일 유예 기간이 설정됩니다.
• 완료되거나 중지된 캠페인: 무료 플랜 기록은 3일 후 삭제 대상이 됩니다. 활성 유료 구독 중에 완료되거나 중지된 캠페인은 자동 기록 만료 타이머가 없습니다. 나중에 다운그레이드해도 추가되지 않습니다. 더 이상 필요하지 않은 보관된 기록의 삭제를 요청하세요.
• 삭제된 예약 캠페인: 취소하면 추가 전송이 중지되지만 해당 데이터는 일반적으로 약 24시간 후 정리 대상이 됩니다. 만료 및 정리는 비동기적으로 실행됩니다. 이는 보장된 삭제 기한이 아닙니다. 캠페인 정리는 대기 중인 수신자 작업 및 관련 캠페인 첨부 파일을 제거하려고 시도합니다.
• 저장된 연락처, 목록, 템플릿 및 템플릿 파일은 삭제되거나 데이터 삭제 요청을 통해 처리될 때까지 지속적인 사용을 위해 보관됩니다. 목록을 삭제해도 해당 연락처는 삭제되지 않습니다.
• 배송/참여 상태(전송됨, 열림, 클릭함, 오류)는 백엔드 캠페인, 추적 및 분석 기록에 저장될 수 있으며 스프레드시트에 다시 작성됩니다. 캠페인 만료는 이러한 모든 별도 기록이나 Google 계정의 사본을 지우지 않습니다.
• 구독 취소는 유지됩니다. 수신자가 구독 취소 링크를 클릭하면 해당 주소를 계정 아래 구독 취소됨으로 표시하여 저장하므로 향후 캠페인에서 자동으로 제외됩니다. 이 목록을 유지하면 수신자의 선택을 존중하는 데 도움이 됩니다.
• 계정 기록(이메일, 구독/청구 상태, 저장된 템플릿, 할당량 카운터)은 계정이 있는 한 지속됩니다.

계정, 추적, 분석, 진단, 억제 및 제공자 기록은 모두 고정된 자동 만료를 공유하지 않습니다. 이러한 범주 전체의 보관 기준 및 제어는 개인정보 보호정책을 참조하세요.

계정 또는 데이터 삭제 요청의 경우 계정 주소 및 요청 범위와 함께 contact@merge.email로 이메일을 보내세요. 애드온 제거, 액세스 취소 또는 주 계정 기록 삭제만으로는 모든 관련 기록이나 수신자 및 제공자가 이미 보유한 사본이 지워지지 않습니다.