개인정보처리방침

제1조 (개인정보의 수집 및 이용 목적)

서비스는 다음의 목적을 위해 최소한의 개인정보를 수집합니다.

1. 구글 계정 인증(OAuth)을 통한 사용자 식별 및 구글 스프레드시트 적재 권한 확인.
2. 사용자가 설정한 웹훅(Webhook) 데이터를 수신하여 지정된 구글 시트에 자동으로 기입하는 기능 수행.
3. 수신된 JSON Payload를 사용자 매핑 규칙에 따라 파싱한 뒤, Google Sheets API의spreadsheets.values.append 메서드로 실시간 신규 행을 추가합니다.
4. 세션 ID 기반의 사용자 행동 로그 수집을 통한 서비스 품질 개선 및 오류 디버깅.

제2조 (수집하는 개인정보의 항목)

서비스는 원활한 기능 제공을 위해 아래 항목을 수집합니다.

1. 구글 OAuth 정보: 이메일 주소, 이름, 프로필 이미지 URL.
2. 구글 스프레드시트 접근 토큰(AccessToken/RefreshToken) 및 시트 ID.
3. 웹훅 수신 이력(Payload), 접속 IP, 브라우저 정보, 세션 ID 기반의 활동 기록(클릭 경로, 체류 시간 등).

제3조 (개인정보의 처리 및 보유 기간)

1. 사용자의 개인정보는 서비스 이용 기간 동안 보유하며, 회원 탈퇴 시 즉시 파기합니다.
2. 단, 웹훅 수신 로그 등 서비스 이용 기록은 디버깅 및 분석을 위해 최대 90일간 보관 후 자동 삭제됩니다.

제4조 (구글 API 데이터 보호 선언)

1. 본 서비스는 구글 API를 통해 사용자의 스프레드시트에 접근하나, 이는 오직 사용자가 설정한 웹훅 데이터를 '적재'하기 위한 용도로만 제한됩니다.
2. 서비스는 사용자 비즈니스에서 이미 사용 중인 기존 스프레드시트에 데이터를 통합해야 하므로https://www.googleapis.com/auth/spreadsheets 권한이 필요합니다.drive.file 권한만으로는 앱이 생성한 파일 중심 접근에 제한되어 기존 업무 시트 연동이 어렵습니다.
3. 서비스는 사용자의 시트에 포함된 기존 데이터를 임의로 열람, 수정, 삭제하거나 외부로 유출하지 않습니다.
4. 본 서비스는 수집한 Google 사용자 데이터를 제3자와 공유, 이전, 또는 판매하지 않습니다. 데이터는 오직 사용자가 지정한 시트에 데이터를 적재하는 핵심 기능 제공 목적으로만 사용됩니다.

제5조 (개인정보의 보관 장소 및 기술적 보호 조치)

1. 사용자의 모든 데이터(로그 및 설정값)는 상용 데이터센터가 아닌 운영자의 독립된 전용 로컬 서버(홈 서버)에 안전하게 격리되어 보관됩니다.
2. 시트 적재는 사용자가 지정한 특정 Spreadsheet ID에만 수행되며, 기존 시트 데이터는 서버에 저장하지 않습니다.
3. 도커(Docker) 기반의 컨테이너 격리, 데이터베이스 암호화, 외부 노출 최소화를 위한 터널링 기술(Cloudflare Tunnel) 등을 적용하여 보안을 유지합니다.
4. 웹훅 데이터는 처리 중 메모리에서만 다루며, 전송 구간에서는 암호화된 채널(HTTPS/TLS)을 사용합니다.

제6조 (서비스 특성에 따른 면책 고지 - 필독)

본 서비스는 1인 개발자가 운영하는 MVP(최소 기능 제품) 및 베타 테스트 단계의 서비스입니다. 이에 따라 아래 사항을 고지하며 사용자의 동의를 구합니다.

1. 운영 인프라의 특성상 예기치 못한 정전, 홈 네트워크 장애, 하드웨어 결함 등으로 인해 서비스가 일시 중단될 수 있습니다.
2. 운영자는 서비스 안정성을 위해 최선을 다하나, 무료 또는 베타 단계에서 발생한 데이터 전송 실패 및 유실에 대하여 어떠한 금전적 손해배상 책임도 지지 않습니다.
3. 사용자는 중요한 데이터의 경우 반드시 구글 시트 자체의 백업 기능을 활용하여 이중으로 관리해야 할 책임이 있습니다.

제7조 (개인정보 보호책임자)

서비스 이용 중 발생하는 개인정보 관련 문의는 아래로 연락해 주시기 바랍니다.

• 성명: 이남주
• 이메일: [email protected]