개인정보처리방침
1. 수집하는 정보
(a) 사용자가 제공하는 정보
- Google 계정 정보 (이메일, 표시명, 프로필 사진 URL)
- 프로필 정보 (회사명, 직함, 전화번호, LINE ID 등)
- 명함 이미지 및 인식된 연락처 데이터
- 미팅 예약 정보, 이메일 발송 내용
(b) 자동으로 수집되는 정보
- 앱 이용 로그, 디바이스 토큰 (푸시 알림용)
(c) 외부 서비스에서 취득하는 정보
- Google Calendar: 캘린더 이벤트 정보 (연동 시)
- Zoom: OAuth 토큰, 미팅 ID 및 참여 URL (연동 시)
2. 정보의 이용 목적
- 명함 OCR 인식 처리 (AI 사용)
- 연락처 관리, 검색, 그룹 분류
- 미팅 스케줄링
- AI 후속 이메일 초안 생성
- 서비스 개선 및 부정 이용 방지
3. 명함 정보 (제3자의 개인정보)
- 수집 근거: 명함 교환이라는 상관행에 기반
- 이용 목적: 연락처 관리, 미팅 예약, 후속 이메일 작성
- 제3자 제공: OCR 인식을 위해 AI(미국 서버)로 이미지 전송
- 보존 기간: 사용자가 삭제할 때까지
- 본인의 권리: support@tsumugu.tech으로 정보 공개/정정/삭제를 요청할 수 있습니다
4. 해외 개인데이터 이전
명함 이미지는 AI 처리를 위해 미국 서버(OpenAI)로 전송될 수 있습니다.
5. 데이터 보관 및 보안
- 서버: 일본 국내 (GMO페파보 LOLIPOP)
- OAuth 토큰: AES-256-CBC 암호화 저장
- 통신: HTTPS/TLS 암호화
- 인증: JWT (HMAC-SHA256)
7. 방침의 변경
변경 시 효력 발생일 14일 전까지 앱 내 알림 또는 이메일로 고지합니다.
8. Zoom 연동에 대하여 Zoom
사용자가 Zoom 계정을 본 앱에 연동한 경우, 다음 정보를 취득·이용합니다.
취득하는 정보
- Zoom OAuth 액세스 토큰 및 리프레시 토큰
- 미팅 ID, 참여 URL (join_url), 호스트용 URL (start_url)
이용 목적
- 미팅 예약 시 Zoom 미팅 생성
- 예약 변경 시 Zoom 미팅 업데이트 (일시·제목)
- 예약 취소 시 Zoom 미팅 삭제
데이터 보관
- Zoom 토큰은 일본 국내 서버에 AES-256-CBC 암호화하여 보관합니다
- 미팅 ID 및 URL은 본 앱의 데이터베이스에만 저장됩니다
- 미팅 내용(대화·녹음 등)은 취득하지 않습니다
연동 해제
- 앱 설정 화면에서 언제든지 Zoom 연동을 해제할 수 있습니다
- 해제 즉시 Zoom 토큰은 당사 데이터베이스에서 삭제되고, Zoom 측의 인증도 동시에 해제됩니다 (zoom.us/oauth/revoke 호출)
- Zoom 측에서의 앱 연동 해제는 zoom.us/profile/connected_apps에서 가능합니다
Zoom 개인정보처리방침: https://explore.zoom.us/en/privacy/
9. Google API 연동에 대해 Google Calendar
사용자가 Google 계정을 본 앱에 연동한 경우 다음 정보를 Google Calendar API를 통해 취득·이용합니다.
취득하는 정보
- Google 계정 이메일 및 OAuth 액세스 토큰·리프레시 토큰
- Google Calendar 이벤트 정보 (시작·종료 시간, 제목, 참여자 유무)
- Free/Busy 정보 (호스트의 빈 시간 판정용)
이용 목적
- 호스트의 빈 시간을 게스트 예약 화면에 실시간 표시
- 예약 성사 시 호스트의 Google Calendar에 예약 이벤트 자동 생성
- 예약 변경 시 Google Calendar 이벤트 갱신 (일시·제목)
- 예약 취소 시 Google Calendar 이벤트 삭제
- 기존 일정과의 중복 검지
데이터 보관
- OAuth 액세스 토큰·리프레시 토큰은 일본 국내 서버에 AES-256-CBC 암호화하여 저장합니다
- 캘린더 이벤트 내용은 당사 서버에 영구 저장하지 않습니다 (필요 시 Google API에서 매번 취득)
- 당사가 생성한 예약에 대응하는 Google Calendar 이벤트 ID만, 갱신·삭제를 위해 예약 레코드와 함께 저장합니다
Limited Use 준수 (Google API Services User Data Policy)
tsumugu의 Google API 수신 정보 이용 및 제3자 이전은 Google API Services User Data Policy의 Limited Use 요건을 포함한 모든 요건을 준수합니다. 구체적으로:
- 광고 목적으로 사용하지 않습니다
- AI／기계학습 모델의 학습 데이터로 사용하지 않습니다
- 제3자에게 판매·양도하지 않습니다
- 사람이 직접 열람하지 않습니다 (단, 사용자의 명시적 동의가 있는 경우, 보안상 필요한 경우, 법령 준수, 악용 조사를 위해 필요한 경우는 예외)
연동 해제
- 앱 설정 화면에서 언제든지 Google 연동을 해제할 수 있습니다
- 해제 즉시 OAuth 토큰은 당사 데이터베이스에서 삭제됩니다
- Google 측에서의 앱 연동 해제는 myaccount.google.com/permissions에서 가능합니다
Google 개인정보처리방침: https://policies.google.com/privacy