개인정보처리방침

1. 수집하는 개인정보

Proud Shared Calendar(이하 “서비스”)는 사내 통합 로그인(이하 “IdP”)을 통해 다음 정보를 수집합니다. 서비스는 Google 계정으로 로그인하지 않으며, Google OAuth 권한을 요청하지 않습니다:

• IdP 가 발급한 고유 식별자, 이메일 주소, 이름
• IdP 가 부여한 권한(역할) — 멤버 관리 화면 노출 여부를 정하는 데만 씁니다

2. 개인정보의 이용 목적

수집된 정보는 다음 목적으로만 사용됩니다:

• 사내 직원만 접근하도록 로그인 상태를 확인하기 위해
• 화면에 로그인한 사람의 이름을 표시하기 위해
• 멤버 관리 등 관리 기능의 접근 권한을 판단하기 위해

3. 캘린더 데이터에 관하여

서비스는 사용자의 Google Calendar 나 그 밖의 개인 캘린더에 접근하지 않습니다. 화면에 표시되는 일정은 관리자(developer 권한)가 미리 등록해 둔 iCal 구독 링크에서 읽어올 뿐이며, 이 링크는 각 멤버가 자신의 캘린더 서비스에서 “비공개 주소로 공유” 등의 방식으로 직접 발급한 것입니다. 서비스는 이 링크에 로그인하거나 자격 증명을 사용하지 않고, 공개된 URL 로 일정을 읽기만 합니다 — 쓰거나 수정하지 않습니다. 읽어온 일정은 저장하지 않고 화면을 그릴 때마다 다시 가져옵니다.

4. 개인정보의 보관 및 삭제

로그인 상태를 유지하는 토큰은 브라우저의 httpOnly 쿠키에만 담기며, 서비스의 데이터베이스에는 저장하지 않습니다(쿠키는 최대 15분 또는 30일 뒤 만료됩니다). 데이터베이스에는 이름·이메일 표시와 기록을 위해 사번·이메일·이름·권한만 보관하며, 로그아웃하면 즉시 IdP 에도 폐기를 요청합니다. IdP 관리자가 계정을 비활성화하면 최대 15분 안에 서비스에서도 로그인이 막힙니다.

5. 개인정보의 제3자 제공

수집된 개인정보는 제3자에게 제공되지 않습니다. 인증은 사내 IdP 하나만을 거칩니다.

6. 사용자의 권리

사용자는 언제든지 다음 권리를 행사할 수 있습니다:

• 로그아웃으로 로그인 세션 종료
• 개인정보 삭제 요청 — 계정 비활성화는 사내 IdP 관리자에게 요청합니다

7. 문의

개인정보처리에 관한 문의는 yohlee@gmail.com으로 연락해 주세요.