1. 개인정보의 처리 목적
'클래너(Clanner)'는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리 (Google OAuth 연동)
- 학급 관리 및 사용자 맞춤형 서비스 제공
- Google 캘린더 연동을 통한 일정 관리 기능 제공
2. 처리하는 개인정보의 항목 및 수집 방법
클래너는 회원가입 및 원활한 서비스 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다.
- 필수 수집 항목: Google 계정 이메일 주소, 이름, 프로필 사진
- 권한 요청 항목 (Sensitive Scopes): Google 캘린더 일정 조회 및 수정 권한 (calendar.readonly, calendar.events, tasks)
- 수집 방법: 필수 수집 항목은 사용자가 Google 계정으로 로그인(OAuth)할 때 수집되며, 캘린더 관련 권한 요청 항목은 로그인과 별개로 사용자가 설정 메뉴에서 원하는 Google 계정을 연결할 때 별도 동의를 거쳐 수집됩니다.
3. Google API 데이터의 사용 및 데이터 보호 메커니즘 (중요)
클래너는 사용자의 Google 계정 데이터(캘린더, 할 일)에 접근하여 다음과 같이 취급합니다. 클래너의 다른 앱에서 수신한 정보의 사용 및 전송은 제한적 사용 요구사항(Limited Use requirements)을 포함한 Google API 서비스 사용자 데이터 정책을 엄격히 준수합니다. (App's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.)
- 데이터 사용 목적: 사용자의 대시보드에 구글 캘린더 일정과 할 일(Tasks)을 시각적으로 표시하고, 앱 내에서 직접 추가/수정/삭제할 수 있도록 돕는 용도로만 사용됩니다.
- 데이터 보관 및 공유: 사용자의 구글 캘린더 및 할 일 데이터는 클래너의 자체 데이터베이스에 영구적으로 저장되지 않으며, 제3자나 타사 플랫폼과 절대 공유되지 않습니다.
- 데이터 보호 메커니즘 (Data Protection Mechanisms):
- 전송 구간 암호화: 사용자의 기기와 Google 서버 간의 모든 API 통신은 안전한 HTTPS(TLS/SSL) 프로토콜을 사용하여 암호화된 상태로 전송됩니다.
- 접근 제어: 캘린더 및 할 일 데이터는 오직 정상적으로 OAuth 인증을 완료한 본인의 브라우저 세션 내에서만 일시적으로 호출되며, 다른 사용자나 관리자는 절대 열람할 수 없습니다.
- 토큰 보안: Google API 접근을 위한 액세스 토큰은 안전하게 관리되며 사용 목적이 끝나거나 로그아웃 시 즉시 파기됩니다.
4. 개인정보의 보유 및 이용 기간
클래너는 사용자가 서비스 탈퇴(계정 삭제)를 요청하거나 Google 계정 연결을 해제할 때까지 개인정보를 보유 및 이용합니다. 탈퇴 시 수집된 모든 개인정보 및 인증 토큰은 즉각적이고 영구적으로 파기됩니다.
5. 개인정보의 파기절차 및 방법
이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다.
- 파기 절차: 서비스 탈퇴 시 계정 정보 및 생성한 학급 데이터는 복구 불가능한 방법으로 데이터베이스에서 완전 삭제됩니다.
- 파기 방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.