푸른 캘린더 개인정보처리방침
푸른노무법인(이하 «법인»)은 소속 임직원이 업무용 일정 프로그램 「푸른 캘린더」에서 Google 캘린더를 연결해 쓰는 과정에서 처리하는 개인정보에 관하여 「개인정보 보호법」 제30조에 따라 다음과 같이 처리방침을 정합니다. 푸른 캘린더는 법인 소속 임직원만 사용하며, 외부 일반 이용자에게는 제공하지 않습니다.
1. 처리 목적
- 법인 공용 Google 캘린더의 일정을 푸른 캘린더에서 조회·등록·수정·이동·삭제
- 일정의 상세 내용(참석자·회의 링크·첨부·알림·반복)을 Google 캘린더로 이동하지 않고 확인
- 임직원이 매번 다시 로그인하지 않도록 Google 연결 상태를 유지
2. 처리하는 개인정보 항목
| 법인이 저장하는 항목 | Google 계정 이메일 주소, Google OAuth 갱신 토큰(refresh token), 연결한 임직원의 내부 계정 식별자 및 사번, 연결 일시 및 최근 사용 일시 |
|---|---|
| 저장하지 않고 화면에 표시만 하는 항목 | Google 캘린더 일정의 제목·일시·장소·설명, 참석자의 이름·이메일·회신 여부, 회의 링크, 첨부 파일 이름과 링크, 알림 및 반복 설정 |
| 요청하는 Google 권한 | https://www.googleapis.com/auth/calendar.events(캘린더 일정 보기 및 편집) 하나로 한정합니다. Gmail·Google Drive 등 다른 권한은 요청하지 않습니다. |
3. Google 사용자 데이터의 이용 제한
푸른 캘린더가 Google API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 법인은 Google 사용자 데이터를 광고·판매·신용평가 목적으로 사용하지 않고, 인공지능 모델 학습에 사용하지 않으며, 위 1번의 목적 외에는 이용하지 않습니다.
Pureun Calendar's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. 보유 및 이용 기간
- Google 갱신 토큰과 이메일 주소: 다음 중 하나에 해당하면 지체 없이 파기합니다.
- 임직원이 연결을 해제한 때
- 퇴직·휴직 등으로 재직 상태가 아니게 된 때(매일 1회 자동 확인)
- 임직원이 Google 계정에서 권한을 철회한 사실이 확인된 때
- Google 접근 토큰(유효기간 1시간): 서버나 기기에 저장하지 않고 브라우저 화면의 메모리에만 두며, 창을 닫으면 사라집니다.
- 연결 요청 확인 기록(1회용): 1일 이내 파기합니다.
5. 개인정보의 제3자 제공
법인은 위 항목을 제3자에게 제공하지 않습니다.
6. 처리위탁 및 국외 이전
| 이전받는 자 | Google LLC (Google Firebase · Google Cloud 서비스) |
|---|---|
| 이전 국가 | 싱가포르(데이터 저장) · 대한민국(서버 기능 운영) |
| 이전 항목 | 위 2번의 «법인이 저장하는 항목» |
| 이전 일시 및 방법 | 임직원이 연결하거나 푸른 캘린더를 이용할 때 암호화된 네트워크(HTTPS)로 전송 |
| 이용 목적·보유 기간 | 데이터 저장 및 서버 기능 운영 · 위 4번과 같습니다 |
| 거부 방법 및 효과 | Google 캘린더를 연결하지 않으면 됩니다. 연결하지 않아도 일정 보기는 할 수 있으나, Google 일정의 편집과 상세 조회가 제한됩니다. |
7. 파기 절차 및 방법
전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 갱신 토큰은 삭제와 함께 Google에 철회를 요청합니다.
8. 정보주체의 권리와 행사 방법
- 언제든지 연결을 해제할 수 있습니다: 푸른 캘린더 › 내 계정(이름 동그라미) › 「구글 연결 끊기」, 또는 Google 계정 › 보안 › 타사 앱 및 서비스에서 「푸른 캘린더」 액세스 삭제
- 개인정보의 열람·정정·삭제·처리정지를 아래 개인정보 보호책임자에게 요구할 수 있으며, 법인은 지체 없이 조치합니다.
9. 안전성 확보조치
- 갱신 토큰은 서버만 접근할 수 있는 위치에 저장하며, 관리자 화면을 포함한 어떤 브라우저 화면에서도 읽을 수 없습니다.
- 모든 전송 구간은 HTTPS로 암호화합니다.
- 연결과 토큰 발급은 법인 통합시스템에 로그인한 재직 임직원 본인에게만 허용하며, 연결 요청에는 위조 방지 서명을 사용합니다.
10. 개인정보 보호책임자
| 성명·직위 | 권형하 · 대표노무사 |
|---|---|
| 연락처 | babylawyer11111@gmail.com |
11. 권익침해 구제방법
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청: 국번 없이 1301 · 경찰청: 국번 없이 182
12. 처리방침의 변경
이 처리방침은 2026년 10월 5일부터 적용되며, 내용이 바뀌면 이 페이지에 시행일과 함께 알립니다.