개인정보 처리방침

개요

테크니플로우즈(이하 "회사")는 Pastelly 서비스(이하 "서비스") 이용자의 개인정보를 소중히 보호하며, 데이터 주권을 최우선으로 합니다. 본 방침은 서비스 이용과 관련하여 수집·이용·보관·파기되는 개인정보에 대해 안내합니다.

1. 수집 항목 및 방법

회원가입 및 서비스 이용

• 수집 항목: Google 계정 이메일, 표시 이름, 프로필 사진 URL
• 수집 방법: Google 로그인(Firebase Authentication)을 통한 자동 수집

Google Calendar 연동 시 (선택)

• 수집 항목: Google Calendar API 접근 토큰(access token, refresh token)
• 수집 방법: OAuth 2.0 인증을 통한 사용자 동의 기반 수집
• 저장 위치: 사용자 기기의 IndexedDB (브라우저 로컬 저장소)
• 서버 전송: 없음 — 토큰은 사용자 기기에만 저장되며 회사 서버로 전송되지 않습니다

할 일 데이터

• 저장 위치: 사용자 기기의 IndexedDB (기본) 및 Firebase Firestore (클라우드 동기화 활성화 시)
• 할 일 내용, 마감일, 우선순위 등은 사용자가 직접 입력합니다

2. 이용 목적

• 회원 식별 및 서비스 제공
• 기기 간 할 일 데이터 동기화 (클라우드 동기화 활성화 시)
• Google Calendar 이벤트 생성·수정·삭제 (캘린더 연동 시)
• 서비스 개선 및 안정적 운영

3. 보유 및 이용 기간

• 회원정보: 회원 탈퇴 시까지 또는 관련 법령에 따른 보존 기간
• 할 일 데이터: 사용자가 삭제하거나 계정 탈퇴 시 즉시 파기
• Google Calendar 토큰: 사용자가 연동 해제 시 즉시 삭제

4. 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 경우, 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구 불가능한 방법으로 삭제합니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령의 규정에 의한 경우 또는 이용자의 동의가 있는 경우에 한하여 제공할 수 있습니다.

Google Calendar 연동 시, 사용자의 할 일 데이터(제목, 마감일 등)가 Google Calendar API를 통해 사용자 본인의 Google Calendar에 전송됩니다. 이는 사용자의 명시적 동의(OAuth 인증)에 의해서만 이루어집니다.

6. 개인정보 처리 위탁

• Firebase (Google LLC): 인증 및 데이터 저장

7. 정보주체의 권리

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 앱 내 설정에서 직접 관리하거나, 아래 연락처로 요청하실 수 있습니다.

• Google Calendar 연동 해제: 설정 → Google Calendar → 연동 해제
• 클라우드 데이터 삭제: 설정 → 클라우드 동기화 비활성화 후 문의

8. 개인정보 보호 책임자

• 이름: 김동훈
• 이메일: contact@pastelly.app

9. 시행일

본 개인정보 처리방침은 2025년 5월 30일부터 시행됩니다.