개인정보처리방침

1. 처리하는 정보

Google 로그인을 이용하면 계정 식별자, 이메일 주소, 이름, 프로필 이미지 등 Google이 인증 과정에서 제공하는 정보와 로그인에 필요한 세션 및 계정 연결 정보를 처리합니다.

문서 제목·형식·원본 파일, 편집 내용, 댓글·공유 및 협업 정보, 사용량과 활동 시각도 문서 기능을 제공하기 위해 처리됩니다. 서비스 이용 과정의 오류 및 보안 확인을 위한 기술 기록이 생성될 수 있습니다.

2. 이용 목적

정보는 사용자 인증과 계정 관리, 문서 저장·편집·동기화, 공유 권한 적용, 저장 용량 관리, 서비스 안정성 및 보안 유지에 사용됩니다. Google에서 받은 정보는 Google 로그인을 제공하고 계정을 연결하는 목적으로만 사용합니다.

3. 문서 저장과 보호

문서 동기화와 저장을 위해 문서 데이터는 서비스 서버에서 처리됩니다. 전송 구간에는 TLS를 사용하고, 데이터베이스에 보관하는 문서 상태와 원본 파일은 서버 관리 키를 이용해 AES-256-GCM 방식으로 암호화합니다. 이는 종단간 암호화를 의미하지 않습니다.

서비스는 Render 서버와 PostgreSQL 데이터베이스 인프라를 이용합니다. 인프라 제공자는 서비스 운영과 데이터 보관을 위해 정보를 처리할 수 있으며, 해당 제공자의 정책과 지역에 따라 국외에서 처리될 수 있습니다.

4. 공유와 제3자 제공

문서 링크를 받은 사람은 링크에 설정된 편집자 또는 뷰어 권한에 따라 문서에 접근할 수 있습니다. 링크를 공유할 때는 수신자를 확인해 주세요. 서비스는 Google 로그인 제공을 위해 Google을, 호스팅과 데이터 저장을 위해 관련 인프라 제공자를 이용합니다. 개인정보를 판매하지 않습니다.

5. 보관 기간과 삭제

계정 정보는 계정 및 로그인 제공에 필요한 기간 동안, 문서 정보는 사용자가 삭제하거나 서비스 이용 목적이 끝날 때까지 보관합니다. 법령상 보관 의무가 있거나 보안·분쟁 대응이 필요한 경우에는 해당 목적에 필요한 범위와 기간 동안 보관할 수 있습니다. 대시보드에서 문서를 삭제하거나 아래 문의 채널을 통해 개인정보 관련 요청을 할 수 있습니다.

6. 쿠키와 로그인 세션

로그인 상태 유지와 보안을 위해 인증 세션 쿠키를 사용합니다. 브라우저에서 쿠키를 차단하면 Google 로그인이나 일부 기능이 동작하지 않을 수 있습니다.

7. 문의

개인정보 관련 문의 및 요청은 DocsSync GitHub 이슈를 통해 접수할 수 있습니다. 민감한 계정 정보나 문서 내용은 공개 이슈에 작성하지 마세요.