개인정보처리방침
본 방침은 공개 베타 준비용 초안입니다. 정식 공개 전 운영자의 법적 성명·주소와 실제 메일 발송 수탁사를 확정해 보완합니다.
1. 운영 주체와 문의처
Calendar-it 운영자는 서비스 이용자의 개인정보를 안전하게 처리하기 위해 노력합니다.
- 서비스명: Calendar-it
- 개인정보 문의 및 삭제 요청: shortpeng96@gmail.com
2. 처리하는 정보
- 계정 정보: 이메일 주소, 단방향 암호화된 비밀번호
- 서비스 데이터: 날짜 메모, 일반 메모, 체크리스트, 장기 일정, 사용자 설정
- 인증 정보: 해시 처리된 로그인 갱신 토큰, 비밀번호 재설정 토큰, 로그인 시각
- 동의 기록: 이용약관·개인정보처리방침 버전과 동의 시각
- 서비스 운영 과정에서 서버 오류 및 요청 시각 등 최소한의 기술 기록이 생성될 수 있습니다.
3. 이용 목적
- 회원가입, 로그인과 계정 보호
- 기기 간 일정·메모 동기화
- 비밀번호 재설정과 사용자 문의 처리
- 서비스 장애 대응과 보안 유지
4. 보관과 파기
계정 정보와 서비스 데이터는 회원 탈퇴 시까지 보관합니다. 회원이 탈퇴하면 계정에 연결된 메모·일정·설정·인증 토큰·동의 기록을 운영 데이터베이스에서 함께 삭제합니다. 만료되거나 사용된 인증 토큰은 정기적으로 정리합니다. 법령에 별도 보관 의무가 생기는 경우에는 해당 기간 동안 분리 보관할 수 있습니다.
5. 외부 서비스 이용
- Oracle Cloud Infrastructure: API와 PostgreSQL 서버 운영
- GitHub: Windows·Android 설치 파일 배포
- SMTP 메일 발송 서비스: 비밀번호 재설정 메일 전송. 실제 사업자명은 공개 운영 전 확정하여 고지합니다.
6. 보호 조치
비밀번호는 PBKDF2-SHA256 방식으로 단방향 처리하며, 메모·일정·설정은 서버 저장 전에 AES-256-GCM으로 암호화합니다. HTTPS, 로그인 속도 제한, 회전형 로그인 토큰과 접근 권한 확인을 적용합니다.
7. 이용자의 권리
이용자는 계정 화면에서 자신의 데이터를 JSON 파일로 내려받거나 회원 탈퇴를 통해 삭제할 수 있습니다. 그 밖의 열람·정정·삭제 요청은 개인정보 문의처로 접수할 수 있습니다.
8. 방침 변경
수집 항목이나 이용 목적이 달라지는 중요한 변경은 적용 전에 서비스 화면이나 웹사이트를 통해 안내합니다.