1. 적용 범위
이 방침은 my365 웹사이트와 개인 AI 서비스에서 처리하는 계정, 서비스 연결, 동의, 요청 및 실행 기록에 적용됩니다. 로그인과 외부 서비스 연결은 별개의 절차입니다.
2. 처리하는 정보
- 기본 계정 정보: 로그인 식별자, 이메일 주소, 세션과 보안 기록
- 개인 AI 정보: 개인 Agent 식별자, 사용자가 요청한 작업, 동의와 승인 기록
- Google 연결 정보: Google 계정 식별자와 이메일, 승인한 OAuth 범위, 연결 상태와 시각
- Google 사용자 데이터: 사용자가 선택한 범위 안에서 요청 기능에 필요한 Calendar, Gmail, Drive, YouTube 또는 Photos Picker 데이터
OAuth access token과 refresh token은 브라우저나 일반 애플리케이션 데이터베이스에 노출하지 않고 전용 자격증명 저장 경계에서 암호화해 보관합니다.
3. 이용 목적과 Google 데이터의 제한적 사용
Google 사용자 데이터는 사용자가 요청한 개인 비서 기능을 제공하고, 연결 상태를 확인하며, 보안과 오류를 진단하는 데만 사용합니다. 광고 타기팅, 데이터 판매, 신용평가 또는 사용자가 명시적으로 요청하지 않은 일반 AI 모델 학습에 사용하지 않습니다.
Google API로 받은 정보의 사용과 이전은 Google API Services User Data Policy의 Limited Use 요건을 따릅니다.
4. 서비스별 경계
- Calendar: 일정 읽기와 일정 만들기 범위를 나눕니다. 일정 만들기는 실행 직전 확인을 거칩니다.
- Gmail: v1 연결은 읽기만 요청하며 발송, 삭제, 보관함 변경을 포함하지 않습니다.
- Drive: 사용자가 my365에 열거나 선택한 앱 파일 범위만 사용하며 v1에서는 파일을 변경하지 않습니다.
- YouTube: 읽기 범위만 사용하며 업로드, 댓글, 구독 변경을 포함하지 않습니다.
- Google Photos: 전체 라이브러리를 상시 동기화하지 않고 Picker에서 사용자가 그때 선택한 항목만 사용합니다.
5. 보관, 공유 및 보호
연결 자격증명은 연결을 유지하는 동안 보관하고, 작업 입력과 결과는 기능 제공, 사용자 확인, 보안 및 법적 의무에 필요한 범위와 기간에 한해 보관합니다. 서비스 제공에 필요한 인프라 처리자를 제외하고 Google 사용자 데이터를 제3자에게 판매하지 않습니다.
전송 구간 암호화, 자격증명 암호화, 개인 범위 분리, 최소 권한, 멱등 처리와 감사 기록을 적용합니다. 어떤 보안 조치도 절대적인 안전을 보장하지는 않으므로 이상 징후가 확인되면 영향을 제한하고 필요한 안내를 제공합니다.
6. 사용자의 선택과 삭제
사용자는 my365 연결 화면에서 제품 동의를 확인하고 철회할 수 있습니다. Google 제공자 권한은 Google 계정의 타사 연결 관리에서도 언제든지 철회할 수 있습니다. 계정 또는 데이터 삭제 요청은 support@crewon.ai로 접수할 수 있으며, 본인 확인과 법적 보관 의무 검토 후 처리합니다.
제품 동의 철회와 Google 제공자 토큰 철회는 별개의 통제입니다. 한쪽의 철회를 다른 쪽까지 완료된 것으로 표시하지 않습니다.
7. 변경 및 문의
기능, 처리 목적 또는 법적 요구가 달라지면 시행일과 변경 내용을 이 페이지에서 알립니다. 개인정보와 Google 데이터 처리 문의: support@crewon.ai