개인정보처리방침 (Privacy Policy)

1수집하는 정보 항목 및 접근 권한

서비스는 이용자에게 플래너 및 일정 통합 기능을 제공하기 위해 아래의 정보에 접근하거나 수집합니다:

• 계정 정보 (Google 로그인 시): 이메일 주소, 프로필 이름, 프로필 이미지 URL (이용자 식별 목적)
• Google 캘린더 데이터 (사용자가 명시적으로 연동 시): Google Calendar API를 통해 기본 캘린더의 일정 응답을 수신하고, 일정 제목(Summary), 설명(Description), 일정 식별자(ID), 시작·종료 날짜와 시각 및 시간대 정보를 사용합니다. 현재 표시 날짜 주변의 일정을 조회합니다.
• 권한 범위: https://www.googleapis.com/auth/calendar.readonly (읽기 전용). 이 범위는 접근 가능한 캘린더 조회를 허용하지만, 현재 기능은 기본 캘린더만 조회합니다. Google 캘린더 일정을 생성·수정·삭제하지 않습니다. 캘린더 연결 없이도 플래너를 사용할 수 있습니다.
• 인증 및 연결 정보: Supabase를 통한 로그인 세션, Google OAuth 토큰, 연결된 이메일, 표시 옵션과 마지막 동기화 시각을 처리합니다. Google 계정 비밀번호를 직접 수집하지 않습니다.
• 사용자가 작성·저장한 정보: 할 일, 우선순위, 시간표, 노트, Ideas, 직접 등록한 일정, 공간 설정 및 Google 일정에서 사용자가 플래너에 복사한 내용을 저장합니다.
• 선택 기능: iCal 주소를 입력하면 해당 주소와 캘린더 응답을 처리합니다. 아침 메일 사용 권한이 있는 이용자가 수신을 켠 경우, 검증된 수신 이메일, 메일에 포함되는 플래너 내용 및 발송 상태를 처리합니다.

2개인정보 및 캘린더 데이터의 이용 목적

수집 및 접근된 데이터는 오직 다음의 명시적인 목적에만 한정하여 사용됩니다:

• 개인 플래너 시간표(타임박스 30분 슬롯)에 사용자의 구글 캘린더 일정을 표시하여 일과 계획 지원
• 당일 주요 일정 뷰 제공 및 사용자가 원하는 일정을 플래너 할 일로 등록할 수 있는 기능 제공
• 회사(Work) 및 개인(Personal) 공간 구분에 따른 일정 가시성 필터링 제공
• 로그인 계정 식별, 기기 간 플래너 저장·동기화, 사용자가 선택한 기능 제공 및 오류 대응
• 별도 수신 설정을 켠 이용자에게 아침 업무 요약 메일 제공. Google API에서 조회만 한 일정은 메일용으로 별도 수집하지 않지만, 사용자가 플래너에 복사한 내용은 요약에 포함될 수 있습니다.

데이터 처리업체, 공유 범위 및 제한적 사용

3데이터의 보관, 동기화 및 파기

• 조회한 Google 일정: 브라우저에서 Google API에 직접 요청해 화면 메모리에 표시하며, 조회 결과 전체를 서비스 데이터베이스에 자동 저장하지 않습니다.
• 플래너에 복사한 내용: 사용자가 일정을 할 일·TOP 3·시간표에 추가하면 일반 플래너 데이터로 로컬 저장 및 Supabase 계정 동기화 대상이 됩니다. 원본 Google 일정이나 Google 연결을 삭제해도 이 사본이 자동 삭제되지는 않습니다.
• 인증 및 설정: 로그인 세션과 OAuth 토큰은 Supabase 인증 흐름과 브라우저의 세션 저장소(쿠키 등)에서 처리됩니다. 연결 이메일과 표시 설정은 기기 및 Supabase에 저장됩니다. 사용자가 입력한 iCal 비공개 주소도 연결 설정에 포함되어 계정에 동기화됩니다.
• 선택적 iCal 연결: 서버가 일정 응답을 조회·파싱하며 요청 캐시는 최대 5분 재검증 간격으로 설정되어 있습니다.
• 보관 및 삭제: 계정과 플래너 데이터는 서비스 제공을 위해 유지하며, 이용자가 항목을 삭제하거나 계정·데이터 삭제를 요청할 수 있습니다. 로컬 백업 파일, 다른 기기에 남은 캐시, 이미 받은 메일은 별도로 삭제해야 합니다. Google 권한 철회와 서비스에 저장된 사본 삭제는 별개의 절차입니다.

4이용자의 권리 및 권한 철회(연결 해제) 방법

이용자는 언제든지 구글 계정에 대한 Brain Dump의 접근 권한을 철회할 수 있습니다:

1. 서비스 내 표시 중단: 좌측 계정 메뉴 > [구글 캘린더 연동] > [연결 해제]를 선택합니다. 이 동작은 앱의 연동 설정을 끄며, Google에서 부여한 OAuth 권한을 철회하거나 로그인 세션의 토큰을 완전히 삭제하는 동작은 아닙니다.
2. 구글 계정 보안 설정에서 직접 철회: Google 계정의 서드 파티 연결 관리에서 Brain Dump에 해당하는 연결을 선택해 액세스를 철회합니다. 브랜딩 인증 전에는 로그인 제공 도메인(cvsfrkcbjqvhugainyut.supabase.co)으로 표시될 수 있습니다. 브라우저의 로그인 세션을 끝내려면 Brain Dump에서도 로그아웃하세요.
3. 저장된 사본·계정 삭제 요청: 플래너에서 복사한 항목을 직접 삭제하거나, 가입 이메일로 skdlzlabc@gmail.com에 삭제할 계정과 범위를 알려 주세요. 본인 확인 후 필요한 삭제 절차와 처리 결과를 안내합니다. 비밀번호나 OAuth 토큰을 보내지 마세요.
4. iCal·메일 해제: iCal 주소를 저장했다면 연결 설정에서 해당 주소도 지우고, 필요하면 Google 캘린더에서 비공개 주소를 재설정하세요. 아침 메일은 수신 설정 또는 메일 하단 수신 해제 링크로 중단할 수 있습니다.

데이터 보호 및 방침 변경

웹사이트, 인증 및 Google API 통신은 HTTPS를 사용합니다. 계정별 저장 데이터에는 Supabase 인증과 행 수준 접근 제어(RLS)를 적용합니다. 로컬 저장소와 세션에 접근할 수 있는 공유 기기에서는 사용 후 로그아웃하고, 내려받은 백업은 직접 보호해 주세요.

수집 항목, 이용 목적, 저장·공유 방식에 변경이 있으면 이 페이지의 내용과 수정일을 갱신합니다. 추가 Google 권한이 필요한 기능은 별도 동의를 요청합니다.