개인정보처리방침
1. 개요
Talendar(이하 “서비스”)는 구글 캘린더 양방향 동기화, 위젯, 공유 캘린더 기능을 제공합니다. 본 방침은 서비스가 어떤 정보를, 왜 수집하고, 어떻게 보관·파기하는지 설명합니다.
2. 수집하는 정보
- 계정 정보: 구글 계정 이메일, 이름, 프로필 사진 (Google OAuth 로그인 시)
- 캘린더 데이터: 캘린더 목록, 일정의 제목·시간·장소·참석자·반복 규칙 (아래 3항의 목적 범위에서만)
- 서비스 이용 기록: 동기화 상태, 오류 로그, 익명화된 사용 통계 (일정 제목 등 내용은 로그에 기록하지 않습니다)
- 초대 응답(RSVP): 응답 상태와 응답자가 직접 입력한 이메일(선택). 로그인 없이 응답할 수 있으며 이 경우 계정 정보는 수집하지 않습니다.
3. 구글 캘린더 권한의 사용 목적
서비스는 다음 Google API 권한(scope)을 다음 목적에만 사용합니다.
calendar.events— 사용자의 일정을 읽고 쓰는 양방향 동기화, 위젯·앱 화면 표시, 사용자가 만든 공유 캘린더 일정의 본인 구글 캘린더 반영calendar.calendarlist.readonly— 동기화할 캘린더를 선택할 수 있도록 캘린더 목록 표시
Talendar가 Google API로부터 받은 정보의 사용은 Google API Services User Data Policy(Limited Use 요건 포함)를 준수합니다. 캘린더 데이터를 광고 목적으로 사용하지 않으며, 일반화된 AI/ML 모델 학습에 사용하지 않습니다.
4. 데이터 보관 및 파기
- 캘린더 데이터와 계정 정보는 서비스 제공 기간 동안만 보관합니다.
- 구글 계정 연결을 해제하거나 회원 탈퇴 시, 해당 계정의 캘린더 데이터·동기화 토큰은 지체 없이 삭제하며 백업까지 포함해 30일 이내에 완전히 파기합니다.
- 동기화 충돌 시 보존되는 이전 버전(충돌 히스토리)은 일정 복원 목적에만 사용되며, 원본 일정 삭제 시 함께 삭제됩니다.
- 법령에 따라 보존 의무가 있는 정보는 해당 법령이 정한 기간 동안만 분리 보관합니다.
5. 제3자 제공
서비스는 이용자의 개인정보와 캘린더 데이터를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 근거한 적법한 요청이 있는 경우는 예외로 합니다.
서비스 운영을 위해 데이터 처리를 위탁하는 인프라: Supabase(데이터베이스·인증), Google Cloud(동기화 서버), Vercel(웹 호스팅). 각 수탁자는 위탁 목적 범위에서만 데이터를 처리합니다.
6. 이용자의 권리
- 앱 설정에서 언제든지 구글 계정 연결을 해제할 수 있습니다.
- 구글 계정의 보안 설정에서도 Talendar의 접근 권한을 철회할 수 있습니다.
- 본인 정보의 열람·정정·삭제는 아래 문의처를 통해 요청할 수 있습니다.
7. 보안 조치
- 구글 인증 토큰은 암호화하여 저장합니다.
- 모든 통신은 TLS로 암호화됩니다.
- 공유 캘린더에서 비공개로 설정한 일정은 다른 멤버에게 ‘바쁨’으로만 표시되며, 제목 등 내용은 서버 권한 계층에서 차단됩니다.
8. 사업자 정보 및 문의처
상호: 엑싯코드 · 대표자: 박태석 · 사업자등록번호: 292-01-03850
통신판매업 신고번호: 신고 완료 후 즉시 고지
개인정보 보호책임자: 박태석
이메일: privacy@talendar.xyz · 전화: 070-5235-7928
개인정보 열람·정정·삭제·처리정지·동의 철회 등은 위 연락처로 접수할 수 있습니다. 개인정보 침해 신고·상담은 개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과 (spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.
본 방침은 2026년 6월 15일부터 시행됩니다. 방침 변경 시 시행 7일 전(이용자에게 불리하거나 중대한 변경은 30일 전) 서비스 내 공지합니다.