개인정보 처리방침

1. 처리하는 정보

• Google 계정 기본 프로필: 이름, 이메일 주소, 프로필 사진 주소. Google 로그인 시 openid·email·profile 범위만 요청하며 Drive·Gmail·캘린더 등에는 접근하지 않습니다.
• 사용자가 입력하는 업무 데이터: 프로젝트, 업무(제목·설명·담당자·기간·상태·우선순위·자료 요청 내용), 댓글, 초대 정보(초대받는 사람의 이메일을 지정한 경우 그 이메일).
• 업로드한 파일: 파일 내용과 원본 파일명·크기·형식·올린 사람·올린 시각·버전.
• 서비스가 자동으로 만드는 정보: 업무 변경 이력, 파일 업로드·삭제 이력, 앱 내 알림, 로그인 세션 정보.
• 접속 기록: 호스팅·데이터베이스 제공자가 보안과 오류 대응을 위해 남기는 요청 기록(IP 주소, 요청 시각, 브라우저 정보 등).

2. 처리 목적

• 로그인과 계정 식별, 프로젝트 멤버에게 이름·프로필 사진 표시
• 업무 관리·공유·파일 공유·알림 등 서비스 기능 제공
• 베타 접근 관리(허용된 이메일인지 확인)
• 오류 대응, 보안 사고 예방, 부정 이용 방지
• 베타 피드백 확인과 서비스 개선

3. 보관 기간

• 계정 정보와 업무 데이터는 계정을 삭제할 때까지 보관합니다.
• 계정을 삭제하면 프로필과 나만 참여한 프로젝트(업무·댓글·이력·파일 포함)를 바로 삭제합니다. 다른 사용자와 함께 쓰던 프로젝트에 남긴 댓글과 변경 이력은 프로젝트 기록 유지를 위해 남되, 작성자는 "삭제된 사용자"로 표시되어 누구인지 알 수 없게 됩니다.
• 삭제한 파일은 목록에서 즉시 사라지고 저장소의 실제 파일도 곧바로 지웁니다. 지우지 못한 경우 하루 한 번 실행되는 정리 작업이 다시 지웁니다.
• 호스팅·데이터베이스 제공자의 백업과 접속 기록은 각 제공자의 정책에 따라 일정 기간 남을 수 있습니다.

4. 처리를 맡기는 곳(수탁자)과 국외 이전

• Supabase: 데이터베이스, 로그인, 파일 저장. 데이터베이스는 서울 리전에 둡니다.
• Vercel: 웹 화면과 서버 기능 호스팅. 서버 기능은 서울 리전에서 실행하도록 설정했지만, 화면 전송(CDN)과 제공자 운영 과정에서 국외 서버를 거칠 수 있습니다.
• Google: 로그인(OAuth) 제공.
• 위 제공자는 국외 법인이므로 개인정보가 국외에서 처리될 수 있습니다. 국외 이전에 관한 구체적인 고지(이전 국가·일시·방법 등)는 정식 서비스 전에 검토해 보완합니다.

5. 이용자의 권리와 행사 방법

• 열람·수정: 계정 설정에서 표시 이름을 바꿀 수 있고, 업무 데이터는 각 화면에서 확인·수정할 수 있습니다.
• 삭제: 계정 설정 → 계정 삭제에서 직접 삭제할 수 있습니다(베타 대기 중인 계정도 대기 화면에서 삭제할 수 있습니다).
• 그 밖의 요청이나 문의는 화면 상단의 "피드백 보내기" 메일로 보내 주세요.

6. 안전성 확보 조치

• 데이터베이스의 모든 표에 행 단위 접근 제어를 적용해, 프로젝트 멤버가 아닌 사용자는 데이터를 볼 수 없습니다.
• 파일은 비공개 저장소에 두고, 권한을 확인한 뒤 60초 동안만 유효한 내려받기 주소를 발급합니다.
• 서비스 관리용 비밀 키는 서버에만 두고 브라우저·앱에 포함하지 않습니다.
• 서비스는 기업용 보안 인증이나 특정 규정 준수를 확보했다고 주장하지 않습니다. 개인정보, 회사 기밀, 고객 정보, 보안 문서는 입력하거나 올리지 마세요.

7. 만 14세 미만

서비스는 만 14세 미만을 대상으로 하지 않으며, 만 14세 미만은 가입할 수 없습니다.

8. 문의와 변경

개인정보 관련 문의는 화면 상단의 "피드백 보내기" 메일로 보내 주세요. 개인정보 보호책임자 등 정식 고지 항목은 정식 서비스 전에 보완합니다.

이 방침이 바뀌면 서비스 화면에 알립니다.