도다 Personal 개인정보처리방침
최종 수정일: 2025년 12월 7일
1. 개요
본 앱(이하 “서비스”)은 개인 목적으로만 운영되는 애플리케이션입니다. 본 개인정보처리방침은 서비스 이용 시 수집되는 개인정보의 처리 방식을 설명합니다.
2. 수집하는 개인정보
2.1 필수 수집 항목
서비스는 Google Drive API 연동을 위해 다음 정보를 수집합니다:
- Google 계정 정보
- 이메일 주소
- 사용자 이름
- 프로필 사진 URL (선택사항)
- Google Drive 관련 정보
- 사용자가 직접 선택한 파일 및 폴더
- 파일 메타데이터 (이름, 크기, 생성/수정 일시 등)
- 사용자가 공유한 파일의 내용 (사용자 선택 범위 내)
- Google Calendar 관련 정보
- 사용자가 직접 선택한 캘린더의 접근
- 일정 관리
2.2 수집 방식
모든 개인정보는 사용자의 명시적 동의 하에 Google OAuth 2.0을 통해 수집됩니다. 사용자가 Google 동의 화면에서 권한을 부여할 때만 정보에 접근합니다.
3. 개인정보의 이용 목적
수집된 개인정보는 다음의 목적으로만 이용됩니다:
- 서비스 기능 제공
- 사용자가 선택한 Google Drive 파일에 접근하여 서비스 기능 수행
- 사용자가 선택한 Google Calendar 일정에 접근하여 서비스 기능 수행
- 사용자 인증 및 세션 관리
- 서비스 개선
- 기술적 오류 해결
- 사용자 경험 개선 (익명화된 사용 로그 분석)
- 기타
- 법적 의무 이행
- 서비스 약관 위반 시 필요한 조치
개인정보는 상기 목적 이외의 용도로 사용되지 않습니다.
4. 개인정보 보관 및 삭제
4.1 보관 기간
- 활성 사용 중: 서비스 이용 중 필요한 범위 내에서 보관
- 서비스 중단 후: 사용자가 계정 연동을 해제하거나 앱 접근 권한을 철회할 때 즉시 중지
4.2 삭제 방식
- 사용자는 언제든지 Google 계정의 보안 설정에서 본 앱의 접근 권한을 철회할 수 있습니다.
- 권한 철회 후 서비스는 더 이상 사용자의 Google 계정 정보에 접근할 수 없습니다.
- 서비스에서 별도로 저장한 데이터가 있는 경우, 사용자 요청 시 삭제됩니다.
5. 개인정보의 제3자 공유
본 서비스는 사용자의 개인정보를 제3자와 공유하지 않습니다. 단, 다음의 경우는 예외입니다:
- 법적 요구: 관련 법령에 따라 공개가 필요한 경우
- Google 서비스: Google의 정책에 따라 정보가 처리됨
6. 보안
6.1 보안 조치
- OAuth 2.0 사용: Google의 표준 인증 프로토콜을 사용하여 안전한 인증 수행
- 최소 권한 원칙: 서비스 기능에 필수적인 범위만 요청
- 암호화: Google의 HTTPS 통신으로 모든 데이터 전송 보호
6.2 보안 사고 대응
서비스에서 개인정보 유출 등 보안 사고 발생 시:
- 해당 사실을 지지연 없이 사용자에게 통지합니다.
- 필요한 조치를 즉시 실시합니다.
7. 개인정보 처리 위탁
본 서비스는 개인정보 처리를 외부 업체에 위탁하지 않습니다. 다만, Google의 서비스(Google Drive API, Google OAuth)를 이용하므로, Google에 대한 정보 제공은 발생합니다.
Google의 개인정보처리방침: https://policies.google.com/privacy?hl=ko
8. 사용자의 권리
8.1 개인정보 열람 및 정정
사용자는 자신의 Google 계정 설정에서 Google에 저장된 개인정보를 확인, 수정할 수 있습니다.
8.2 개인정보 삭제 요청
사용자는 다음 방법으로 개인정보 삭제를 요청할 수 있습니다:
- Google 계정 연동 해제: Google 계정 보안 설정에서 본 앱의 접근 권한 철회
- 서비스 개발자 연락: 아래의 연락처를 통해 직접 요청
8.3 동의 철회
사용자는 개인정보 수집 및 이용에 대한 동의를 언제든지 철회할 수 있습니다. 동의 철회는 Google 계정의 보안 설정에서 진행할 수 있습니다.
9. 개인정보 처리 관련 문의
본 개인정보처리방침이나 개인정보 처리에 관한 문의 사항이 있으신 경우, 아래로 연락주시기 바랍니다:
개발자 이메일: me@doda.dev
연락 가능 시간: 평일 09:00 ~ 18:00 (UTC+9)
개인정보 보호를 위한 불만 사항은 아래 기관에 신고할 수 있습니다:
- 개인정보보호위원회: https://www.pipc.go.kr/ (한국)
- 대검찰청 사이버범죄수사단: 1371 (한국)
10. 개인정보처리방침 변경
본 개인정보처리방침은 서비스의 변경 또는 관련 법령 변경에 따라 수정될 수 있습니다.
- 변경사항 공지: 중요한 변경 사항은 서비스 내 공지 또는 이메일로 사용자에게 알립니다.
- 효력 발생: 변경된 방침은 공지한 날부터 효력을 가집니다.
11. 추가 정보
11.1 서비스 특성
- 개인 목적 개발: 본 서비스는 개발자의 개인 목적으로만 개발, 운영됩니다.
- 상업성 없음: 서비스 이용으로 인한 광고, 마케팅 활동은 없습니다.
- 데이터 판매 없음: 개인정보를 수집하여 판매하거나 제3자에게 제공하지 않습니다.
11.2 Google API 이용 약관
본 서비스는 Google API를 사용하므로, 다음의 Google 정책도 적용됩니다:
- Google API 이용약관: https://developers.google.com/terms
- Google Cloud 개인정보처리방침: https://cloud.google.com/terms/cloud-privacy-notice
본 개인정보처리방침의 효력 발생일: 2025년 12월 7일