개인정보처리방침

1. 적용 범위와 기본 원칙

이 방침은 호냥 포레스트 웹사이트와 해당 사이트를 기반으로 제공되는 앱에 적용됩니다. 누구나 로그인 없이 공개 방송 일정을 볼 수 있으며, 일정 편집과 Google 방송 일정표 연결은 권한이 있는 관리자만 이용할 수 있습니다.

호냥 포레스트는 서비스 제공에 필요한 범위를 넘어 개인정보나 Google 사용자 데이터를 수집·이용하지 않습니다.

2. 처리하는 정보

사이트 계정

• 관리자 회원가입 및 로그인 시 아이디, 표시 이름, 단방향으로 처리된 비밀번호 검증값을 처리합니다.
• 로그인 유지와 보안을 위해 세션 정보 및 부정 이용 방지에 필요한 최소한의 요청 정보를 일정 기간 처리할 수 있습니다.
• 비밀번호 원문은 저장하지 않습니다.

Google OAuth 및 Google Sheets

• 사용자가 Google 방송 일정표 연결을 직접 선택하고 Google 권한 화면에서 승인한 경우에만 OAuth 연결을 시작합니다.
• Google Picker에서 사용자가 직접 선택·승인한 Spreadsheet 파일만 drive.file 권한으로 연결하며, 서버에 고정된 대상 Spreadsheet ID와 일치하는지 확인합니다.
• 파일 선택·승인은 Google Picker로 처리하고, 선택한 파일의 앱 접근 권한과 파일 종류는 Google Drive API로, 대상 탭은 Google Sheets API로 확인합니다.
• Google Sheets 방송 일정 동기화에 필요한 OAuth access token, refresh token, 연결 상태와 동기화 기록을 처리합니다.
• 지정된 방송 일정표에서 월별 방송 일정 영역을 찾고, 사이트에서 승인된 일정의 생성·수정·이동·삭제를 반영하는 데 필요한 데이터만 사용합니다.
• Google 계정 비밀번호는 수집하거나 저장하지 않습니다.

기기 내 저장 정보

사용자가 선택한 화면 모드, 아이디 저장 선택값, 빠른 일정 표시를 위한 일정 캐시, 기념일 안내 확인 여부 등이 브라우저 저장공간에 보관될 수 있습니다. Google OAuth 토큰이나 Google 사용자 데이터는 브라우저 localStorage에 저장하지 않습니다.

3. 이용 목적

• 공개 방송 일정의 표시와 관리자 일정 편집
• 사이트 계정 인증, 로그인 상태 유지 및 부정 이용 방지
• 호냥 포레스트 일정과 지정된 Google 방송 일정표 사이의 동기화
• 동기화 중복 방지, 실패 복구와 정확한 일정 수정·삭제

4. Google 사용자 데이터 사용

Google Sheets 데이터는 호냥 포레스트에서 사용자가 직접 관리한 방송 일정을 지정된 Google 방송 일정표에 반영하고, 그 상태를 유지하기 위해서만 사용합니다.

• Google 사용자 데이터를 광고 제공, 판매, 데이터 중개, 신용 평가 또는 사용자 프로파일링에 사용하지 않습니다.
• Google 사용자 데이터를 범용 인공지능 또는 머신러닝 모델의 학습에 사용하지 않습니다.
• 서비스 제공에 필요한 경우, 보안상 필요한 경우 또는 법령상 의무가 있는 경우를 제외하고 사람이 임의로 Google Sheets 데이터를 열람하지 않습니다.
• Google Sheets 셀의 Note·Comment에 내부 event ID나 인증 정보를 저장하지 않습니다.

호냥 포레스트가 Google API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 Limited Use 요구사항을 포함한 Google API Services User Data Policy를 준수합니다.

5. Google 사용자 데이터의 공유·전송 및 공개

호냥 포레스트는 Google 사용자 데이터를 판매하지 않으며, 광고·마케팅, 데이터 중개, 신용 평가, 사용자 프로파일링 또는 범용 인공지능·머신러닝 모델 학습을 목적으로 제3자에게 공유·전송하거나 공개하지 않습니다. 또한 Google 사용자 데이터를 별도의 광고·분석·마케팅 서비스로 전송하지 않습니다.

• Google LLC: 사용자가 승인한 OAuth 인증, access token·refresh token의 발급 및 갱신, 지정된 Google Sheets 데이터의 조회와 동기화를 위해 필요한 정보가 Google OAuth 및 Google Sheets API로 전송됩니다.
• Cloudflare, Inc.: 호냥 포레스트의 호스팅 및 서버 인프라 제공업체입니다. Cloudflare Workers가 Google OAuth 및 Google Sheets API 요청·응답을 처리하고, Cloudflare D1이 애플리케이션에서 암호화한 OAuth token과 연결 정보·동기화 기록을 저장합니다. Cloudflare는 호스팅, 보안, 장애 대응 등 서비스 운영에 필요한 범위에서 이 데이터를 처리할 수 있습니다.
• 법적 공개: 적용 법령, 법원의 명령 또는 관계 기관의 적법한 요구에 따라 의무가 발생하는 경우 필요한 최소 범위에서 관계 기관에 제공될 수 있습니다.

위 경우를 제외하고 호냥 포레스트는 Google 사용자 데이터를 사용자의 동의 없이 다른 제3자에게 공유·전송하거나 공개하지 않으며, 서비스 제공업체는 각 서비스 제공 목적에 필요한 범위에서만 해당 데이터를 처리합니다.

6. 저장과 보호

• OAuth access token과 refresh token은 서버 저장 시 암호화 키로 보호하고, refresh token은 서버에서만 관리합니다.
• Google Picker 파일 승인에 필요한 access token만 연결 과정에서 브라우저 메모리에 일시 전달해 Google Picker에 사용하며, 브라우저 저장소에는 저장하지 않습니다.
• Google Client Secret과 refresh token은 프론트엔드에 전달하지 않으며, 인증 정보는 프론트엔드 소스 코드나 공개 저장소에 포함하지 않습니다.
• OAuth state를 로그인 세션과 연결해 요청 위조를 방지하며, Google Sheets 연동 소유자의 내부 계정 ID를 서버에서 검증합니다.
• Google Sheets와 연결되는 event ID, 대상 셀, 마지막 동기화 문자열 등의 정보는 서버 데이터베이스에서 관리합니다.

7. 보유 기간과 삭제

• 사이트 계정 정보는 계정 운영에 필요한 동안 보관합니다.
• 로그인 세션은 로그아웃하거나 유효기간이 끝나면 더 이상 사용할 수 없도록 처리합니다.
• Google 방송 일정표 연결을 해제하면 서버에 저장된 해당 OAuth 연결 정보와 access token·refresh token을 제거하고, 가능한 경우 Google에도 토큰 폐기를 요청합니다.
• 연결 해제 전에 Google Sheets에 기록된 방송 일정 자체는 자동으로 삭제하지 않습니다.
• 동기화 기록은 중복 방지와 정확한 수정·삭제를 위해 필요한 기간 동안 보관할 수 있습니다.

8. 외부 서비스

호냥 포레스트는 Google OAuth 및 Google Sheets API를 방송 일정 연동에 사용하며, SOOP의 공개 프로필·방송 페이지로 이동하는 링크를 제공합니다. 외부 서비스에서 처리되는 정보에는 해당 서비스의 정책이 적용됩니다.

9. 이용자의 선택과 권리

Google 연결은 선택 사항이며 언제든 관리자 설정에서 해제할 수 있습니다. 브라우저에 저장된 화면 설정이나 일정 캐시는 브라우저의 사이트 데이터 삭제 기능으로 제거할 수 있습니다. 계정 또는 저장 정보의 확인·정정·삭제와 관련한 요청은 아래 문의 방법을 이용해 주세요.

10. 문의

개인정보와 Google Sheets 연동에 관한 문의는 호냥이 SOOP 방송국을 통해 호냥 포레스트 운영자에게 전달할 수 있습니다.

11. 방침 변경

서비스 기능이나 관련 정책이 변경되면 이 방침을 실제 처리 방식에 맞게 수정하고, 중요한 변경은 사이트에서 알립니다.