개인정보처리방침
최종 수정일: 2026-10-06 · 개인정보 문의: pairquant@gmail.com
Work Kate는 팀의 업무, 프로젝트, 일정과 커뮤니케이션을 관리하는 서비스입니다. 이 방침은 Work Kate 계정과 선택적으로 연결하는 Google 서비스의 데이터 처리 방법을 설명합니다.
처리하는 정보와 목적
- Google 로그인: 계정 식별자, 이름, 이메일 등 승인된 프로필 정보를 로그인과 사용자 식별에 사용합니다.
- Google 캘린더: 승인한 일정의 제목, 설명, 날짜, 시간 등 일정 정보를 읽고 저장하며, 사용자의 일정 작성·변경·삭제 및 팀 회의 동기화 요청을 Google 캘린더에 반영합니다.
- Google Drive: 사용자가 파일 선택창에서 직접 선택한 파일의 식별자, 제목과 링크를 프로젝트 파일함에 저장합니다. 전체 Drive 파일에 접근하는 권한을 요청하지 않습니다.
- 업무 데이터: 사용자가 입력한 프로젝트, 업무, 댓글, 채팅, 공지, 메모 및 업로드 파일을 해당 기능 제공에 사용합니다.
Google 권한과 연결 관리
Google 비밀번호는 Work Kate에 입력하거나 저장하지 않습니다. 사용자는 Google의 인증 화면에서 권한을 선택하며, 헤더의 프로필 → Google 연결 관리에서 캘린더·Drive 연결을 각각 해제할 수 있습니다. Google 계정의 제3자 연결 설정에서도 권한을 철회할 수 있습니다.
승인된 연결을 유지하기 위한 인증 토큰은 서버에 암호화하여 저장하고, 유효한 갱신 토큰으로 접근 토큰을 갱신합니다. Work Kate에서 연결을 해제하면 해당 서비스의 활성 인증 토큰을 삭제합니다. Google의 권한 철회는 공유 OAuth 앱의 다른 서비스에도 영향을 줄 수 있습니다.
공유와 이용 제한
인증 토큰은 프로젝트 멤버에게 공유하지 않습니다. 사용자가 프로젝트에 추가한 Drive 링크와 협업 일정은 해당 프로젝트 또는 일정의 접근 권한을 가진 사용자에게 표시될 수 있습니다. 실제 Google 파일 열람 권한은 Google Drive의 공유 설정에 따릅니다.
Google 사용자 데이터는 사용자가 요청한 기능을 제공하는 데 사용하며, 판매하거나 광고 타기팅 또는 범용 AI 모델 학습에 사용하지 않습니다. Google API에서 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용 요건을 포함한 Google API Services User Data Policy를 따릅니다.
Google 사용자 데이터의 공유 및 제공
Work Kate는 Google 사용자 데이터를 광고주, 데이터 브로커 또는 데이터 판매 목적으로 제3자에게 공유, 판매 또는 이전하지 않습니다. Google 사용자 데이터는 사용자가 요청한 Work Kate 기능을 제공하기 위해 필요한 범위에서만 처리합니다.
사용자가 요청한 공유·연동 기능을 수행하기 위한 제공, 법률상 의무 또는 사용자의 명시적인 동의가 있는 경우를 제외하고 Google 사용자 데이터를 제3자에게 공개하지 않습니다. 프로젝트와 일정에서의 공유 범위 및 Google Drive 파일의 열람 권한은 위 공유와 이용 제한에 설명된 접근 권한을 따릅니다.
민감한 데이터의 보호
Work Kate의 운영 서비스와 Google API 사이에서 Google 사용자 데이터를 전송할 때 HTTPS/TLS를 사용합니다. OAuth access token 및 refresh token과 같은 인증 정보는 일반 사용자 화면에 표시하지 않습니다. 연결을 유지하는 인증 토큰은 서버 측에서 암호화하여 관리하며, Drive 파일 선택·미리보기 등 연결 기능에 필요한 접근 토큰은 해당 기능을 수행하는 데 한해서 브라우저에 전달합니다. 갱신 토큰은 브라우저에 전달하지 않습니다.
Google 사용자 데이터에 대한 접근은 인증과 권한 검사를 거쳐 해당 사용자·워크스페이스와 필요한 서비스 기능으로 제한합니다. 기능에 필요한 Google 권한만 요청하며, 사용자는 Work Kate의 Google 연결 관리에서 연결을 해제하거나 Google 계정 설정에서 접근 권한을 철회할 수 있습니다.
무단 접근을 방지하기 위해 접근 제어와 계정·워크스페이스별 데이터 분리, 인증 토큰 암호화 및 요청 오류 진단 로그를 적용합니다. 진단 로그에는 인증 토큰이나 원본 요청의 개인정보를 기록하지 않도록 제한합니다.
보관과 삭제
연결 토큰은 연결을 유지하는 동안 보관합니다. 캘린더 연결을 해제하면 활성 연결 정보와 Google에서 가져온 일정 사본을 제거합니다. Google 원본 일정과 파일은 연결 해제만으로 삭제하지 않습니다.
프로젝트에 별도로 저장한 Drive 링크, 직접 입력한 업무 및 협업 데이터는 연결 해제 후에도 남으며 해당 항목의 삭제·휴지통 정책에 따라 처리됩니다. 계정 및 개인정보의 조회·정정·삭제 요청은 위 문의 이메일로 접수할 수 있습니다.
보호 조치 및 변경 안내
Work Kate는 Google 사용자 데이터를 보호하기 위해 HTTPS/TLS를 사용하여 전송 중 데이터를 보호하고, OAuth 인증 토큰은 서버의 보호된 저장소에 암호화하여 보관합니다. Google 사용자 데이터와 인증 정보에 대한 접근은 인증 및 권한 검사를 거쳐 필요한 사용자와 서비스 기능으로 제한합니다. 계정 및 워크스페이스별 데이터 분리와 최소 권한 원칙을 적용하며, 인증 토큰은 일반 사용자 인터페이스나 공개 응답에 노출하지 않습니다. 다만 위 민감한 데이터의 보호에 설명한 Drive 파일 선택·미리보기 기능에는 해당 사용자의 접근 토큰을 필요한 범위에서만 브라우저에 전달하며, 갱신 토큰은 전달하지 않습니다. 처리 목적이나 방법이 변경되면 이 페이지의 최종 수정일과 내용을 갱신합니다.