개인정보 처리방침 (Privacy Policy)

ilo (이하 "회사")는 회원의 개인정보를 보호하고 관련 법령을 준수하기 위해 아래와 같이 개인정보 처리방침을 수립 및 공개합니다.

1. 수집하는 개인정보 항목 및 수집 방법

필수 수집 항목: Google 계정 연동을 통한 이메일 주소, 이름, 프로필 이미지 식별자
서비스 이용 중 자동 수집 항목: Google Calendar 및 Tasks 데이터(일정 제목, 시간, 할 일 내용 등), 접속 로그, 쿠키(Cookie)
분석 도구 수집 항목: 서비스 이용 통계 및 Usability(사용성) 개선을 위해 Google Analytics, PostHog 등의 글로벌 분석 도구를 사용하며, 이를 통해 기기 정보, 브라우저 종류, 서비스 이용 동선 등이 익명화된 상태로 수집될 수 있습니다.
수집 방법: Google OAuth 인증을 통한 제공 및 서비스 내 사용자 활동을 통한 자동 수집

회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다:

회사는 사용자의 사전 동의 없이 개인정보를 외부 제3자에게 임의로 제공하지 않습니다.
단, 법령에 특별한 규정이 있거나 수사 기관의 합법적인 절차에 따른 요구가 발생할 경우 법적 절차에 따라 제공될 수 있습니다.
원활한 서비스 제공 및 유지보수를 위해 데이터베이스 파트너와 분석 툴(Google Analytics, PostHog), 그리고 결제 발생 시 결제 대행사 파트너 등에 일부 데이터를 안전하게 위탁 및 전송할 수 있습니다.

보존 기간 및 파기 (Hard Delete): 회원이 탈퇴를 요청하거나 캘린더/할 일 동기화를 해제할 경우, 수집된 일정 및 할 일의 제목, 본문(Description) 등 동기화된 데이터는 즉시 화면에서 논리적 삭제(Soft Delete) 처리되며, 최대 30일 이내에 데이터베이스에서 복구 불가능한 상태로 영구 삭제(Hard Delete)됩니다. 계정 복구를 위한 기본 회원 정보 역시 탈퇴 신청일로부터 30일 유예 후 파기됩니다. (단, 과금 내역 및 법적 의무 기록 보존이 필요한 경우 관련 법령이 정한 기간 동안 보관됩니다.)
인가된 토큰 취소: 회원이 서비스 연동을 해제하거나 탈퇴할 경우, 회사가 보유한 Google API Access Token 및 Refresh Token은 즉시 폐기됩니다.
보안 조치: 회사는 통신 구간 암호화(HTTPS)를 적용하며, DB 접근 통제를 통해 회원의 개인정보를 안전하게 보호합니다.

ilo 서비스는 Google API로부터 받은 정보의 사용 및 다른 앱으로의 이전과 관련하여 Google API Services User Data Policy를 엄격히 준수합니다. 특히 Limited Use 요구사항을 다음과 같이 철저하게 따릅니다:

엄격한 사용 목적 제한: 서비스는 사용자에게 일정 및 할 일을 캘린더나 관리 뷰에 표시·정리(Read & Write)해 주는 핵심 기능만을 위해 데이터를 사용합니다.
제3자 제공 제한: 본 서비스는 규정된 핵심 기능을 제공하기 위함이거나, 보안상 목적(버그/어뷰징 파악), 법률 준수 목적을 제외하고는 사용자의 Google 데이터를 제3자 플랫폼이나 데이터 브로커 등에게 판매하거나 제공하지 않습니다.
데이터가 광고에 사용되지 않음: 사용자의 Google 데이터는 타겟팅 광고 목적으로 절대 사용되지 않습니다.

회원은 언제든 서비스 내 설정 또는 계정 메뉴에서 Google 연동을 해제하거나 계정 탈퇴를 진행할 수 있습니다. 이를 통해 수집된 정보의 열람, 정정 및 삭제 요구 권리를 행사할 수 있습니다.

개인정보 관련 문의나 불만 처리 등은 고객센터(또는 담당자 이메일)로 연락해 주시기 바랍니다.