냐냐캘린더냐냐캘린더는 이하 본 서비스라고 합니다. 본 서비스는 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 아래와 같이 처리합니다. 이 방침은 서비스 화면과 이 페이지에서 언제든 확인할 수 있습니다.
1수집하는 개인정보 항목
- 계정 식별 정보. 구글 로그인 시 제공되는 사용자 식별자와 이메일 주소입니다. 기기 간 동기화에서 본인 데이터를 식별하고 격리하기 위해 사용합니다.
- 구글 캘린더 데이터. 이용자가 연결한 구글 캘린더의 일정 정보로 제목과 시간, 설명, 색상 등입니다. 구글 캘린더 동기화를 켠 경우에만 접근합니다.
- 앱에서 만든 데이터. 이용자가 앱에서 만든 일정과 할일, 메모, 카테고리, 설정입니다.
- 자동 생성 정보. 접속 IP 주소와 접속 시각, 기기 및 브라우저 정보입니다. 부정 이용을 막기 위한 요청 빈도 제한과 서비스 운영, 보안을 위해서만 처리하며 짧은 기간만 보관합니다.
- 알림 관련 정보. 웹 푸시 알림을 켠 경우 브라우저가 발급한 푸시 구독 토큰입니다. 알림 발송에만 사용합니다.
- 진단 정보. 이 항목은 선택입니다. 이용자가 동의한 경우에만 앱 오류가 났을 때 오류 메시지와 발생 위치, 기기 환경 등을 수집해 안정성 개선에 사용합니다. 이용자를 직접 식별하는 정보는 담지 않으며 설정에서 언제든 끌 수 있습니다.
2이용 목적
- 일정과 할일 관리 및 화면 표시
- 구글 캘린더와의 동기화
- 이용자의 여러 기기 간 데이터 동기화
- 이용자가 설정한 시간의 알림 발송
- 부정 이용 방지와 서비스 운영, 보안, 오류 개선
3저장 및 보안
- 본 서비스는 로컬 우선으로 동작하며, 데이터는 기본적으로 이용자 기기 내부에 저장됩니다.
- 외부 서버로 전송하지 않고 기기 안에서만 처리하는 정보가 있습니다. 이런 정보는 이용자가 해당 항목을 삭제하거나 앱을 삭제하면 함께 지워집니다.
- 기기 간 동기화를 켜면 일정 본문이 암호화되어 서버에 저장됩니다. 서버는 Cloudflare를 사용합니다. 암호화 수준은 두 가지입니다.
- 종단간 암호화를 사용하는 경우. 본문이 이용자 기기에서 암호화되며, 서버는 복호화 키를 갖지 않아 기술적으로 평문을 볼 수 없습니다. 새 기기 합류는 이용자의 비밀번호나 복구 코드로만 가능합니다.
- 종단간 암호화를 쓰지 않는 기본 상태. 서버가 보관하는 사용자별 키로 암호화되며, 알림 발송 등을 위해 서버가 복호화할 수 있습니다.
- 연동한 추가 구글 계정의 자격증명은 서버로 동기화하지 않고 해당 기기에만 안전하게 보관합니다.
- 두 경우 모두 정렬과 병합에 쓰는 메타데이터, 곧 항목 식별자와 변경 및 알림 시각 등은 서버에서 처리되며, 일정의 제목과 메모 같은 내용은 위 수준에 따라 보호됩니다.
- 모든 통신은 TLS로 암호화됩니다.
4처리위탁 및 국외 이전
본 서비스는 원활한 운영을 위해 아래 사업자에 개인정보 처리를 위탁하며, 서버가 국외에 있어 개인정보가 국외로 이전되어 보관될 수 있습니다. 이전은 서비스 이용 시 네트워크를 통해 이루어지고, 보유 및 이용 기간은 위탁계약이 끝나거나 회원이 탈퇴할 때까지입니다.
- Cloudflare, Inc. 미국에 있으며 서버와 동기화 데이터 저장, 앱 배포와 전송, 접속 로그를 담당합니다.
- Google LLC. 미국에 있으며 구글 로그인 인증과 구글 캘린더 연동을 담당합니다.
- Resend를 운영하는 Plusdot, Inc. 미국에 있으며 후원 코드 전달 등 메일 발송을 담당하고 해당 기능을 쓸 때만 관여합니다.
- Sentry를 운영하는 Functional Software, Inc. 미국에 있으며 진단 정보 수집을 담당하고 이용자가 동의한 경우에만 관여합니다.
국외 이전의 법적 근거는 동기화와 로그인 등 서비스 제공에 관한 계약의 이행과 이용자의 요청에 따른 처리입니다. 국외 이전을 원치 않으면 구글 연동을 사용하지 않거나 서비스 이용을 중단할 수 있습니다.
5제3자 제공 및 Google 사용자 데이터 정책
본 서비스는 이용자의 개인정보를 제3자에게 판매하거나 양도하지 않으며, 법령에 근거하거나 이용자가 동의한 경우가 아니면 제3자에게 제공하지 않습니다. 구글 사용자 데이터의 사용과 전송은 Google API Services User Data Policy의 제한적 사용 요건을 준수합니다.
- 동기화 기능 제공 목적으로만 사용하며 광고 목적으로는 사용하지 않습니다.
- 제3자에게 양도하거나 판매하지 않습니다.
- 법적 의무 이행과 보안, 이용자의 명시적 동의, 집계된 비식별 처리를 제외하고는 사람이 데이터를 열람하지 않습니다.
- 인공지능이나 머신러닝 모델 학습에 사용하지 않습니다.
6보유 및 이용 기간, 파기
- 서버에 보관하는 동기화 데이터는 회원이 탈퇴하거나 계정을 삭제하면 지체 없이 파기합니다.
- 구글 연동을 해제하면 더 이상 구글 캘린더에 접근하지 않으며 관련 접근 자격증명을 폐기합니다.
- 부정 이용을 막기 위한 접속 기록은 수집 목적을 달성하면 지체 없이 파기합니다. IP 주소가 여기에 포함됩니다.
- 법령에서 별도 보관 기간을 정한 경우 그 기간 동안 보관합니다.
- 파기 방법은 다음과 같습니다. 전자적 파일 형태의 개인정보는 복구하거나 재생할 수 없는 방법으로 삭제하고, 서버에 저장된 데이터는 저장소에서 영구 삭제합니다.
7이용자와 법정대리인의 권리
- 이용자는 언제든 자신의 개인정보에 대한 열람과 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 앱에서 설정 화면의 데이터 내보내기로 본인 데이터를 직접 내려받을 수 있고, 설정 화면의 계정 삭제로 서버 데이터와 계정을 직접 삭제할 수 있습니다.
- 그 밖의 요청은 아래 개인정보 보호책임자에게 하실 수 있으며 지체 없이 조치합니다.
8자동화된 결정
본 서비스는 이용자에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 자동화된 의사결정을 하지 않으며 프로파일링도 하지 않습니다. 향후 도입하면 그 사실과 함께 이용자가 이를 거부하거나 설명을 요구할 수 있는 권리의 행사 방법과 절차를 이 방침에 안내합니다.
9쿠키 등 자동 수집 장치
웹과 PWA에서 로그인 상태를 유지하고 서비스를 제공하기 위해 쿠키와 브라우저 로컬 저장소를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다. 광고나 행태정보 수집을 위한 추적은 사용하지 않습니다.
10만 14세 미만 아동
본 서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만임이 확인되면 해당 정보를 지체 없이 삭제합니다.
11개인정보 보호책임자
개인정보 처리에 관한 문의와 불만, 피해 구제는 아래로 연락하실 수 있으며 지체 없이 답변하고 처리합니다.
- 개인정보 보호책임자는 냐냐캘린더 운영자입니다.
- 연락처는 foorensicc@gmail.com 입니다.
12권익침해 구제 방법
개인정보 침해에 관한 상담과 신고는 아래 기관에 하실 수 있습니다.
- 개인정보분쟁조정위원회, kopico.go.kr, 전화 1833-6972
- 개인정보침해신고센터, privacy.kisa.or.kr, 전화 118
- 대검찰청 사이버수사과, spo.go.kr, 전화 1301
- 경찰청 사이버수사국, ecrm.police.go.kr, 전화 182
13방침의 변경
이 방침을 변경할 때 이용자의 권리에 중대한 영향을 주는 내용은 시행 전이나 변경 즉시 서비스 화면 또는 이 페이지에 공지합니다. 권리 침해 가능성이 낮은 경미한 변경은 일정 기간의 변경 내용을 모아 안내할 수 있습니다.