개인정보처리방침

1. 처리하는 정보

• 비로그인 참여 시: 브라우저에 생성되는 참가자 식별자, 표시 이름, 선택한 가능 시간, 제안 및 투표 내역
• Google 연결 시: Google 계정 식별에 필요한 기본 인증 정보, 연결된 캘린더 목록, 선택 기간 내 일정의 시간대와 제목
• iCal 또는 ICS 가져오기 시: 사용자가 제공한 캘린더 파일 또는 구독 URL에서 읽은 일정 시간대와 제목
• 서비스 운영 정보: 방 코드, 방 설정, 요청 시각, 오류 진단에 필요한 최소 로그

2. Google Calendar 데이터 사용

시되시는 Google Calendar에서 선택 기간의 일정 유무와 캘린더 목록을 가져옵니다. 일정 제목은 사용자가 본인 화면에서 일정을 확인할 수 있도록 표시하며, 방의 다른 참가자에게는 공유하지 않습니다. 참가자에게 공유되는 정보는 사용자가 직접 선택한 가능 시간과 약속 제안 상태입니다.

Google API로부터 받은 정보는 약속 조율 기능 제공에만 사용합니다. 광고, 판매, 신용 평가, 사용자 추적, 별도 AI 학습 목적으로 사용하지 않습니다.

• https://www.googleapis.com/auth/calendar.calendarlist.readonly: 사용자가 조율에 반영할 캘린더를 선택할 수 있도록 캘린더 목록을 읽는 데 사용합니다.
• https://www.googleapis.com/auth/calendar.events.readonly: 사용자가 선택한 방 날짜 범위 안의 일정 시작/종료 시각과 제목을 읽어 본인 화면에 표시하고 가능한 시간을 계산하는 데 사용합니다.

시되시는 Google Calendar 일정을 생성, 수정, 삭제하지 않습니다. OAuth 액세스 토큰은 캘린더 가져오기 요청을 처리하는 동안만 사용하며 서비스 저장소에 보관하지 않습니다.

3. Google API 데이터 보호

시되시의 Google API 데이터 사용과 전송은 Google API Services User Data Policy 와 Limited Use 요구사항을 준수합니다. Google 사용자 데이터는 약속 조율 기능 제공과 보안, 오류 진단에 필요한 범위에서만 사용합니다.

Google Calendar에서 가져온 일정 제목은 기본적으로 본인에게만 보입니다. 같은 방의 다른 참가자는 일정 제목, 설명, 위치, 참석자 목록을 볼 수 없고, 가능한 시간과 제안 상태만 확인할 수 있습니다.

사용자와 서비스 간 데이터는 HTTPS로 전송합니다. Google OAuth 액세스 토큰은 가져오기 요청 중에만 사용하고 저장하지 않으며, 저장된 방 데이터는 참가자별 편집 토큰과 서버의 응답 필터를 통해 다른 참가자의 캘린더 상세 정보와 분리합니다. 운영 저장소와 관리자 기능은 접근 권한이 있는 서비스 구성 요소만 사용할 수 있도록 제한합니다.

4. 정보 보관 기간

약속 방 데이터는 기본적으로 30일 동안 보관됩니다. 사용자가 방을 삭제하거나 보관 기간이 지나면 방 데이터는 서비스 저장소에서 제거됩니다. Google Calendar에서 가져온 캘린더 이름, 일정 제목, 일정 시간대도 방 데이터와 같은 기준으로 제거됩니다. 브라우저에 저장된 로컬 방문 기록과 표시 이름은 사용자가 브라우저 데이터를 삭제하면 함께 삭제됩니다.

5. 제3자 제공

시되시는 법령상 필요한 경우를 제외하고 사용자의 개인정보나 캘린더 내용을 제3자에게 판매하거나 제공하지 않습니다. 서비스 운영을 위해 Vercel과 Upstash Redis 같은 인프라 제공자가 데이터를 처리할 수 있습니다.

6. 사용자 선택권

• Google 계정 권한은 Google 계정의 연결된 앱 및 서비스에서 언제든지 해제할 수 있습니다.
• 방 안에서 캘린더별 가져오기를 켜거나 끌 수 있습니다.
• 방 참여 정보는 서비스 화면에서 삭제할 수 있습니다.

7. 문의

개인정보 관련 문의는 Google OAuth 동의 화면에 표시된 개발자 연락처 이메일로 보내주세요.