개인정보처리방침

시행일

본 개인정보처리방침은 2026년 5월 25일부터 적용됩니다.

수집하는 정보

• 회원가입과 로그인에 필요한 이메일, 사용자 식별자
• 사용자가 입력한 브레인 덤프, Top 3, 타임라인, 태그, 설정 정보
• Google Calendar 연동 시 일정 조회와 반영을 위해 필요한 인증 토큰과 일정 메타데이터
• 서비스 안정화를 위한 접속 로그, 오류 로그, 기기 및 브라우저 정보

이용 목적

• 계정 생성, 로그인, 사용자 식별
• 일정 계획, 저장, 동기화, 아카이브 조회 기능 제공
• Pro 권한 확인과 유료 기능 제공
• 서비스 오류 분석, 보안 강화, 기능 개선

외부 서비스 연동

Google Calendar 연동은 사용자가 직접 승인한 경우에만 활성화됩니다. ZeroSlate는 사용자의 계획을 캘린더에 반영하거나 캘린더 일정을 불러오기 위해 필요한 범위에서만 Google Calendar API를 사용합니다.

Google Calendar 데이터 사용

• ZeroSlate는 사용자가 Google Calendar 연동을 승인한 경우에만 캘린더 목록, 일정 제목, 날짜, 시간, 메모 등 일정 관리에 필요한 데이터를 가져옵니다.
• 가져온 Google Calendar 데이터는 ZeroSlate 타임라인에 일정을 표시하고, 사용자가 요청한 경우 ZeroSlate 작업을 Google Calendar에 생성하거나 수정하기 위해 사용합니다.
• ZeroSlate는 Google Calendar 데이터를 광고, 판매, 제3자 마케팅, 사용자 감시 목적으로 사용하지 않습니다.
• Google API에서 받은 정보의 사용과 전송은 Google API Services User Data Policy와 Limited Use 요구사항을 준수합니다.

Google 사용자 데이터 공유·전송·공개 대상

• ZeroSlate는 Google 사용자 데이터 또는 Google Calendar 데이터를 판매하지 않으며 광고, 리타게팅, 사용자 감시, 신용평가, 제3자 마케팅 목적으로 공유·전송·공개하지 않습니다.
• ZeroSlate가 Google 사용자 데이터를 사용하는 대상은 ZeroSlate 서비스 내부 기능입니다. 구체적으로 캘린더 가져오기, 타임라인 표시, 충돌 확인, 사용자가 명시적으로 요청한 Google Calendar 일정 생성·수정·삭제 기능에만 사용합니다.
• ZeroSlate는 Google 사용자 데이터를 OpenAI, 외부 AI 모델 제공자, 광고 네트워크, 데이터 브로커, 정보 판매업체 또는 마케팅 파트너에게 전송하지 않습니다.
• 서비스 제공에 필요한 범위에서 Supabase는 인증, 데이터베이스, 암호화된 토큰 저장을 위한 데이터 처리자로, Vercel은 웹 애플리케이션 호스팅과 서버 실행을 위한 인프라 처리자로 제한적으로 데이터를 처리할 수 있습니다.
• 법령상 의무, 보안 사고 대응, 사용자의 명시적 요청 또는 별도 동의가 있는 경우를 제외하고 Google 사용자 데이터를 외부에 공개하지 않습니다.

AI/ML 모델 학습 관련 고지

• ZeroSlate의 ZeroPilot 기능은 현재 서버 내부의 규칙 기반 일정 배치와 패턴 분석 로직으로 제공되며, Google Calendar 데이터를 외부 AI 제공자에게 전송하지 않습니다.
• ZeroSlate는 Google Calendar 데이터 또는 Google API에서 받은 사용자 데이터를 범용 AI/ML 모델의 개발, 개선, 학습 또는 재학습 목적으로 사용하지 않습니다.
• 향후 외부 AI 제공자 또는 별도의 AI/ML 학습 목적이 추가되는 경우, 사전에 개인정보처리방침을 업데이트하고 필요한 동의와 검수 절차를 진행합니다.

Google 사용자 데이터 보호 메커니즘

• 모든 Google OAuth 인증 흐름과 ZeroSlate 서버 통신은 HTTPS를 통해 전송됩니다.
• Google OAuth 액세스 토큰과 리프레시 토큰은 브라우저 로컬 저장소에 저장하지 않고 서버 측 데이터베이스에 계정별로 분리하여 저장합니다.
• Supabase 인증과 Row Level Security 정책을 사용해 사용자가 자신의 데이터에만 접근하도록 제한합니다.
• Google OAuth 클라이언트 보안 정보, 서비스 역할 키, Toss 및 기타 서버 비밀키는 서버 환경변수로 관리하며 클라이언트 코드나 공개 저장소에 노출하지 않습니다.
• Google Calendar 접근 범위는 캘린더 조회와 사용자가 직접 요청한 일정 생성·수정·삭제에 필요한 최소 범위로 제한합니다.
• 운영자와 개발자는 일반적인 고객 지원 과정에서 Google Calendar 일정 제목, 설명, 메모 본문을 열람하지 않습니다. 보안 사고 조사, 법적 의무, 사용자의 명시적 요청이 있는 경우에만 필요한 최소 범위에서 접근합니다.
• 분석 이벤트에는 브레인 덤프 내용, 일정 제목, 메모 본문 같은 민감한 작업 내용을 저장하지 않고, 기능 사용 여부와 기기 유형 같은 최소한의 사용 흐름 정보만 저장합니다.
• 사용자는 설정에서 Google Calendar 연결을 해제할 수 있으며, 앱 데이터 삭제와 계정 삭제를 요청할 수 있습니다. 연결 해제 시 ZeroSlate에 저장된 Google 연동 토큰은 삭제 대상에 포함됩니다.

Google API Limited Use 준수

• ZeroSlate의 Google API 사용과 Google API에서 받은 정보의 전송은 Google API Services User Data Policy와 Limited Use 요구사항을 준수합니다.
• Google 사용자 데이터는 사용자에게 명확히 보이는 캘린더 연동, 타임라인 표시, 일정 반영 기능을 제공하거나 개선하기 위한 목적으로만 사용합니다.
• Google 사용자 데이터는 범용 AI/ML 모델 학습, 광고 제공, 리타게팅, 사용자 프로파일링, 데이터 판매 또는 데이터 브로커 제공 목적으로 사용하지 않습니다.

Google Calendar 연결 해제와 삭제

사용자는 언제든 Google 계정 보안 설정에서 ZeroSlate의 접근 권한을 철회할 수 있습니다. 연결 해제 또는 계정 삭제 요청 시 ZeroSlate에 저장된 Google 연동 토큰과 관련 메타데이터는 서비스 제공과 법령상 보관이 필요한 범위를 제외하고 삭제합니다.

보관과 삭제

개인정보와 사용자 데이터는 서비스 제공 기간 동안 보관됩니다. 사용자가 계정 삭제 또는 데이터 삭제를 요청하면 법령상 보관이 필요한 정보를 제외하고 삭제 절차를 진행합니다.

광고와 쿠키

• 현재 ZeroSlate는 로그인, 작업 작성, 결제 화면에 광고를 표시하지 않습니다.
• 향후 애드센스가 승인되면 자료실과 도움말 같은 공개 콘텐츠 영역에만 광고를 제한적으로 표시할 수 있습니다.
• 광고가 표시되는 경우 Google과 광고 파트너가 쿠키, 기기 정보 또는 광고 식별자를 사용해 광고를 제공하거나 측정할 수 있으며, 사용자는 Google 광고 설정에서 개인 맞춤 광고 설정을 관리할 수 있습니다.
• ZeroSlate는 작업 내용, 브레인 덤프, 캘린더 일정 본문을 광고 타기팅 데이터로 판매하거나 제공하지 않습니다.

제3자 제공

ZeroSlate는 법령에 근거한 경우 또는 사용자의 명시적 동의가 있는 경우를 제외하고 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 서비스 제공을 위해 필요한 호스팅, 데이터베이스, 인증, 보안 인프라 제공자는 ZeroSlate의 지시에 따라 제한된 목적의 데이터 처리자로서만 데이터를 처리합니다.

문의

개인정보, Google Calendar 데이터 처리, Google 연동 해제, 앱 데이터 삭제와 계정 삭제 요청은 hello@zeroslate.kr로 접수합니다. Dotfun Lab은 ZeroSlate 운영자로서 접수된 요청을 확인합니다.