Velprium(이하 “서비스”)는 아래와 같이 개인정보를 수집·이용하며, 본 방침은 서비스 이용 시 적용됩니다. 본 방침은 실제 서비스의 데이터 흐름과 일치하도록 작성되었습니다.
1. 수집하는 정보
- Google 계정 정보: 이메일, 이름, 프로필 이미지, Google 계정 고유 식별자 (로그인·식별·표시 용도)
- Google Calendar 데이터: 사용자가 선택한 캘린더의 목록·이름·색상, 일정의 제목·시작/종료 시간·설명·반복 정보
- 앱 내부 데이터: Page, Area, Calendar 매핑, Event Property, 필터/표시 설정, 테마/환경설정
- 서비스 이용 정보: 로그인 기록, 동기화 기록, 오류 로그, 접속 IP(해시 처리하여 저장), User-Agent, 사용 시각
- 분석 정보: 서비스 개선을 위한 Google Analytics 익명 사용 통계 (페이지 조회, 대략적 지역, 기기·브라우저 유형 등). 개인 식별이나 광고에는 활용하지 않습니다.
2. 이용 목적
- Google 로그인 제공 및 사용자 식별·프로필 표시
- 선택한 Google Calendar 일정 조회 및 앱의 Page / Area 구조로 표시
- 양방향 동기화를 켠 캘린더에 한해 앱에서의 생성/수정/삭제를 Google Calendar에 반영
- Page / Area / Property 설정 저장
- 오류 분석 및 서비스 안정화, 고객지원, 보안 및 부정 이용 방지
3. Google 사용자 데이터 사용 및 보호 (Limited Use)
본 서비스는 사용자의 명시적인 동의를 받아 Google Calendar 데이터를 가져옵니다. 가져온 Google Calendar 데이터는 캘린더 화면 표시, 일정 동기화, Page/Area 기반 일정 관리 등 사용자가 요청한 기능 제공을 위해서만 사용됩니다.
본 서비스가 Google API로부터 수신한 정보의 사용 및 전송은 제한적 사용 요건(Limited Use)을 포함한 Google API Services User Data Policy를 준수합니다. 구체적으로:
- Google 사용자 데이터를 광고 목적으로 사용하지 않습니다.
- Google 사용자 데이터를 제3자에게 판매하지 않습니다.
- 사용자가 직접 요청한 기능 제공, 보안, 법규 준수 등 허용된 경우를 제외하고 사람이 Google 사용자 데이터를 읽지 않습니다.
- 사용자가 Google 연결을 해제하거나 계정을 삭제하면 저장된 Google OAuth 토큰 및 관련 동기화 데이터를 삭제합니다.
- Google 사용자로부터 수신한 원본 또는 파생 데이터를 일반화된 AI/ML 모델의 생성, 학습 또는 개선에 사용하지 않습니다.
- AI 분석 기능(Ask)을 사용할 때에는 사용자의 질문과 조회된 캘린더 파생 데이터가 응답 생성을 위해 제3자 AI 제공업체(OpenAI)의 API로 전송되며, 기능 품질 모니터링을 위해 요청·응답 기록이 관측(observability) 제공업체인 Langfuse로 전송될 수 있습니다. 이들 제공업체로 전송된 데이터는 해당 업체의 모델 학습에 사용되지 않으며, 별도의 자체 호스팅 AI 모델은 사용하지 않습니다. AI 기능을 사용하지 않으면 어떤 데이터도 이들 제공업체로 전송되지 않습니다.
4. 데이터 보안 (Data Security)
- 전송 중 암호화(Encryption in transit): 클라이언트–서버 및 서버–Google API 간 모든 통신은 TLS(HTTPS)로 암호화됩니다.
- 저장 시 암호화(Encryption at rest): 데이터베이스는 저장 시 암호화되며, Google OAuth refresh token은 애플리케이션 레벨에서 추가로 AES-256 암호화하여 저장합니다. 토큰은 클라이언트로 반환하거나 브라우저(localStorage 등)에 저장하지 않으며 로그에도 기록하지 않습니다.
- 접근 통제(Access control): Row Level Security로 사용자별 데이터를 격리하여 인증된 본인 외에는 데이터에 접근할 수 없습니다. 운영자의 접근은 최소 권한 원칙에 따라 보안·고객지원 등 허용된 목적으로만 제한됩니다.
- 모니터링 및 사고 대응: 오류·보안 로그를 모니터링하며, 개인정보 유출 사고 발생 시 관련 법령에 따라 지체 없이 이용자 및 관계 기관에 통지합니다. 의존성 및 인프라 보안 업데이트를 정기적으로 적용합니다.
5. 보관 기간
- 회원 계정 정보: 회원 탈퇴(계정 삭제) 시까지
- Google OAuth 토큰: Google 연결 해제 또는 회원 탈퇴 시까지
- Google Calendar 동기화 데이터: 연결 해제 또는 회원 탈퇴 시 삭제
- 서비스 이용 로그: 보안 및 운영 목적에 따라 일정 기간 보관 후 삭제
- 고객지원 문의: 처리 완료 후 일정 기간 보관
6. 제3자 제공
수집한 데이터는 서비스 제공 목적으로만 사용하며, 법령에 따른 경우를 제외하고 제3자에게 제공하거나 판매하지 않습니다.
서비스 이용 통계 분석을 위해 Google Analytics(Google LLC)를 사용합니다. 이를 통해 수집되는 익명 사용 데이터는 Google의 개인정보처리방침에 따라 처리되며, Google Analytics 로는 Google Calendar 일정 내용이나 OAuth 토큰을 전송하지 않습니다.
AI 분석 기능(Ask) 제공을 위해 다음 처리위탁(서브프로세서)을 사용합니다: OpenAI(응답 생성) 및 Langfuse(요청·응답 관측). 각 업체로 전송된 데이터는 모델 학습에 사용되지 않으며, 각 업체의 개인정보처리방침에 따라 처리됩니다. 이용자가 AI 기능을 사용하지 않으면 이들 업체로 데이터가 전송되지 않습니다.
7. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제·처리정지 요청
- Google Calendar 연결 해제 (설정 > Google Calendar)
- 계정 삭제 (설정 > 계정 > 계정 삭제)
- 데이터 내보내기 (설정 > 데이터, JSON)
자세한 방법은 데이터 삭제 안내를 참고하세요.
8. 개인정보 보호책임자 및 문의처
9. 시행일
본 방침은 2026년 6월 30일부터 시행됩니다. 내용 변경 시 본 페이지를 통해 고지합니다.