OurLog 개인정보처리방침

1. 방침의 범위

이 방침은 OurLog 웹 서비스와 Android 앱에서 제공하는 계정, 커플 공간, 위시, 공동·개인 일정, 기록, 사진, 댓글과 앱 내 알림에 적용됩니다. 현재 서비스는 초대받은 소수 이용자를 위한 private alpha이며, 공개 피드나 검색 노출을 제공하지 않습니다.

개인정보 처리자는 OurLog 운영자입니다. 이 문서는 서비스의 실제 구현을 기준으로 작성했으며, 별도 동의가 필요한 파트너 제공, 민감정보 처리 또는 국외 이전의 동의를 대신하지 않습니다.

2. 처리 목적·항목·보유 기간

OurLog는 서비스 제공에 필요한 범위에서 다음 정보를 처리합니다. 법령상 보존 의무나 분쟁 대응을 위한 정당한 필요가 있으면 그 범위에서 분리 보관할 수 있으며, 그 밖에는 아래 목적이 끝나면 파기합니다.

Android 앱은 로그인 유지에 필요한 OurLog 인증정보와 미완료 계정 변경의 최소 복구 정보를 기기의 암호화된 저장소에 보관합니다. 서버에는 기기 종류, 앱 버전·빌드, 로그인·갱신·만료 시각과 인증정보 해시를 저장합니다. 앱의 접근 인증은 최대 15분, 갱신 가능한 로그인은 발급 후 최대 30일이며 로그아웃·비밀번호 변경·계정 삭제로 더 일찍 종료될 수 있습니다. 응답 유실 때 같은 갱신 요청의 결과를 최대 5분 동안 다시 받을 수 있도록 처리하며, 서버에 token 응답 원문을 저장하지 않습니다. 갱신 이력은 해당 로그인의 고정 만료 시각까지 보관하고 만료 자료는 인증 정리 작업에서 삭제합니다.

Android에서 기기 알림을 켜면 Google Firebase Cloud Messaging(FCM)을 통해 새 소식을 전달합니다. 이를 위해 기기의 푸시 등록 식별자를 현재 로그인 세션과 연결해 저장하고, Google에 해당 식별자·알림 식별자와 일반 안내 문구를 전송합니다. 기록 제목·본문·사진과 OurLog 로그인 인증정보는 푸시 메시지에 포함하지 않습니다. 기기 설정에서 알림을 끌 수 있으며 앱 내 알림은 계속 사용할 수 있습니다. 로그아웃·세션 만료 이후에는 발송을 중단하고 정리 작업에서 등록 정보를 삭제합니다. 전송 작업 결과는 최대 7일 보관하며 원본 알림을 삭제하면 함께 삭제합니다.

3. 연결된 파트너와 공유하는 개인정보

이용자가 초대 코드를 사용해 커플 공간에 합류하면, 그 공간의 다른 구성원 1인은 개인정보를 제공받는 상대방이 됩니다. 공유 목적은 두 사람의 위시, 일정과 기록을 함께 보고 관리하는 서비스의 핵심 기능을 제공하는 것입니다.

• 일반 개인 일정은 작성자만 수정·삭제할 수 있지만 파트너도 제목, 시간, 장소와 메모를 읽을 수 있습니다. Google에서 가져온 일정은 원본 link와 ETag가 유지되는 동안 소유자만 지원 관리 필드를 OurLog에서 조건부 수정할 수 있고 삭제는 Google에서 해야 합니다. 검증된 Google 이동 URL·충돌 유무와 해결 기능은 소유자에게만 제공합니다.
• 위시, 공동 일정과 기록은 같은 공간의 두 사람이 함께 수정하거나 삭제할 수 있습니다. 댓글은 작성자만 수정·삭제합니다.
• 초대 코드를 받은 사람이 곧 파트너 권한을 얻으므로 공개 게시하거나 의도하지 않은 사람에게 전달하지 마세요.

3-1. 신고, 숨김, 차단과 운영자 처리

기능이 활성화된 환경에서 이용자의 신고를 접수하고 권리 침해·금지 콘텐츠를 검토합니다. 전수 AI 사진 검사나 전체 공간의 상시 열람은 하지 않습니다. 신고자 요청의 처리와 이용자 안전 보호에 필요한 범위만 사용하며, 사진 증거의 별도 제공 동의는 파트너 공유 동의와 구분합니다.

신고가 만료되면 운영 화면의 열람을 막고, 정리 작업이 신고·감사 기록과 사진 사본을 삭제합니다. 파일 삭제 실패는 정리 대기열에서 재시도합니다. 만료는 물리적 삭제의 즉시 완료를 뜻하지 않습니다. 신고 증거가 포함된 백업도 생성일부터 최대 30일 보관합니다. 만료 후 정리 작업이 끝나기 전 만들어진 백업에도 일부 신고 기록이 포함될 수 있습니다. 남은 백업과 정리 상태는 운영자에게 문의할 수 있습니다. 복원하더라도 원래 만료 시각을 유지하고 만료된 증거를 다시 열람하지 않습니다. 관련 문의·삭제 요청은 개인정보 보호 담당에게 접수할 수 있습니다.

4. 사진과 민감한 정보

기록에는 이용자가 자유롭게 작성한 글과 사진이 들어갑니다. 원본 사진은 촬영 기기, 촬영 시각, 위치 같은 EXIF metadata를 포함할 수 있습니다. 새 기록 사진은 서버에서 metadata를 제거한 WebP 사진과 미리보기로 변환해 보관·표시합니다. 큰 화면용 사진은 긴 변 최대 4,096px, 미리보기는 최대 1,280px입니다. 과거에 저장한 원본은 저장 방식 전환이나 삭제 절차가 끝날 때까지 남을 수 있습니다.

• 위치정보, 주민등록번호, 금융정보, 건강·성생활 등 민감한 정보는 서비스 이용에 필요하지 않으므로 올리지 않는 것을 권장합니다.
• 다른 사람의 얼굴이나 개인정보가 포함된 콘텐츠는 필요한 권한과 동의를 확인한 뒤 올려야 합니다.
• OurLog는 만 15세 이상만 이용할 수 있습니다. 본인이 직접 조건 충족을 확인하며, 이전 14세·18세 확인 기록이나 Google 로그인 결과로 현재 15세 문구에 동의했다고 간주하지 않습니다.

5. 쿠키와 자동으로 생성되는 정보

6. Google 서비스와 국외 이전

Google OAuth 로그인

Google 로그인이 설정된 환경에서는 계정 식별에 필요한openid email 범위를 사용합니다. Android에서는 이용자가 Google 계정 선택기에서 선택한 계정의 ID token을 서버에서 확인합니다. 로그인 확인에는 계정 식별자·이메일·이메일 확인 상태와 발급 시각을 사용하며, 표시 이름과 프로필 사진은 OurLog에서 직접 입력·선택합니다. Google 비밀번호를 받거나 로그인만으로 Gmail, Drive, Calendar 데이터를 읽지 않습니다. Calendar 연결 권한은 아래와 같이 별도로 요청합니다.

Android 로그인 SDK 응답에는 표시 이름, 성·이름, 프로필 사진 URI, 전화번호 같은 선택적 정보가 포함될 수 있습니다. 제공된 경우 SDK가 네이티브 메모리에서 일시적으로 처리하지만, OurLog는 이 정보를 프로필에 사용하거나 별도 저장·로그하지 않고 사진 URI의 이미지를 내려받지 않습니다. 앱은 ID token만 서버로 전달합니다. token에 추가 정보가 포함된 경우에도 인증에 필요한 항목 외에는 사용·저장하지 않습니다.

Google 인증을 마친 경우에도 OurLog 가입이 자동 완료되지는 않습니다. 현재 가입과 같은 서비스 이용약관, 파트너 제공, 만 15세 이상 확인을 서버에서 검증하고 현재 문구 버전으로 기록한 뒤에만 커플 공간을 이용할 수 있게 합니다.

Android Google 로그인 요청을 안전하게 이어가기 위해 무작위 요청 식별자, 확인용 비밀값과 nonce의 해시, 진행 단계와 만료 시각을 처리합니다. 계정 선택 요청은 10분, 신규 가입 확인은 15분 동안 유효하고, 완료·취소 정보는 2분 뒤 만료되어 인증 정리 작업에서 삭제됩니다. ID token 원문을 데이터베이스나 로그에 저장하지 않습니다.

• 인증 코드와 ID token은 로그인 확인에 필요한 동안만 처리합니다.
• 로그인 token 교환 응답의 access token과 refresh token은 저장하지 않습니다. Calendar 연결 token은 아래 별도 보유 기준을 따릅니다.
• Google 이용자 데이터를 판매하거나 광고, 신용 평가, 범용 AI 모델 학습에 사용하지 않습니다.

이용자가 선택한 Google Calendar 연결

이메일 등 로그인 방법과 관계없이 Calendar만 별도로 연결할 수 있습니다. 선택하는 Google Calendar 계정은 Google 로그인 계정과 달라도 되며, 연결하거나 해제해도 OurLog의 로그인 방법·이메일·복구 수단은 바뀌지 않습니다. Calendar 계정 식별자는 연결과 동기화를 위해 보관하고, 이메일과 확인 상태는 승인 검증과 짧은 수명의 연결 완료 처리에 사용합니다. Calendar 계정 정보는 파트너에게 표시하지 않습니다.

Calendar can be connected separately regardless of the OurLog sign-in method. The selected Calendar account may differ from the Google sign-in account. Connecting or disconnecting Calendar does not change OurLog sign-in methods, canonical email or recovery authority. The Calendar account identifier is kept for connection and synchronization; email and verification state are used for authorization validation and the short-lived completion flow. Calendar account details are not shown to the partner.

설정에서 연결하면 이용자마다 OurLog · 내 일정과 OurLog · 우리 일정 보조 캘린더 두 개를 만듭니다. 내 일정에는 연결 사용자의 OurLog 개인 일정과 그 캘린더에서 직접 만든 Google 원본 일정을 표시합니다. 우리 일정에는 공동 일정과 파트너가 OurLog에 등록한 개인 일정을 표시합니다. 파트너의 Google Calendar를 읽지 않으며, 우리 일정의 OurLog 관리 event를 Google에서 수정·삭제하면 다음 동기화에서 OurLog 원본으로 복구할 수 있습니다.

내 일정 캘린더에 추가된 marker 없는 지원 가능한 단발 일정과 무손실로 변환 가능한 주간·매일·평일 반복 일정의 제목·설명·장소·종일 여부·시작/종료·반복 규칙을 OurLog 개인 일정으로 가져옵니다. Google 원본 ETag가 확인된 동안에는 연결 소유자가 OurLog에서 이 관리 필드를 조건부 수정할 수 있지만 삭제는 Google에서 해야 합니다. Google과 OurLog에서 같은 원본을 동시에 수정하면 어느 쪽도 자동으로 덮어쓰지 않고 연결 소유자가 제한된 관리 필드 비교를 확인해 사용할 변경을 선택합니다. 같은 커플의 파트너에게도 기존 개인 일정처럼 보이지만 Google 원본 URL·충돌 유무·수정과 해결 기능은 제공하지 않습니다. 월간·연간·특정 회차 예외 등 무손실로 표현할 수 없는 반복 일정은 가져오지 않습니다.

OurLog에서 먼저 만든 연결 소유자의 개인 일정도 내 일정 캘린더에서 제목·설명·장소·종일 여부·시작/종료·지원 반복 master 전체가 안전하게 바뀌면 마지막으로 양쪽이 합의한 관리 필드와 비교해 OurLog에 반영합니다. Google과 OurLog가 모두 바뀌었거나 Google에서 삭제·이동, 특정 회차 수정, 지원하지 않는 형식, 무손실 왕복이 불가능한 변경이 확인되면 자동으로 어느 쪽도 덮어쓰지 않고 연결 소유자가 제한된 비교를 확인해 남길 내용을 선택합니다. 같은 커플의 파트너에게는 일정 내용만 보이며 Google 원본 표시·URL·충돌 유무와 해결 기능은 제공하지 않습니다.

Google Analytics를 활성화한 경우

OurLog가 직접 보내는 화면 경로에서는 query string, 이전 페이지 주소, 실제 기록 ID와 이용자가 작성한 제목·본문을 제거합니다. 광고 개인 최적화나 이용자별 맞춤 광고 이벤트는 보내지 않습니다.

자세한 내용은 Google 개인정보처리방침과 Google Analytics 개인정보 보호 안내에서 확인할 수 있습니다.

로그인과 Calendar는 같은 Google 프로젝트를 사용하지만 계정 선택과 OurLog의 연결 정보는 별도로 관리합니다. Calendar 연결 해제나 OurLog 계정 삭제 시 다른 로그인 권한까지 영향을 받지 않도록 Google 프로젝트 전체 권한을 자동 철회하지 않습니다. 전용 캘린더 정리 후 보관한 token을 삭제합니다. Google 계정 설정에서 OurLog의 전체 권한을 직접 철회할 수 있으며, 같은 Google 계정의 로그인과 Calendar 승인에 함께 영향을 줄 수 있습니다. Google 계정이나 요청 검증에 실패한 token은 연결에 사용하거나 저장하지 않습니다. token을 안전하게 저장하지 못한 경우에도 다른 연결의 권한을 끊지 않도록 즉시 Google 권한을 철회하지 않습니다. Google 계정에 승인이 남아 있으면 이용자가 Google 계정 설정에서 직접 철회할 수 있습니다. 구형 처리에서 계정을 확인하지 못한 token만 남은 경우에는 최초 저장부터 15분의 확인 기간이 끝난 뒤 다음 정리 실행에서 provider 호출 없이 삭제합니다. 원격 캘린더 정리 정보가 함께 남아 있는 예외 행은 소유권 확인 전까지 암호문과 정리 정보를 보존하고 자동으로 Google에 접근하거나 권한을 철회하지 않습니다.

Sign-in and Calendar share a Google project, but account selection and OurLog connection records remain separate. Disconnecting Calendar or deleting an OurLog account does not automatically revoke project-wide grants, which could affect other sign-in permissions. Stored tokens are deleted after dedicated-calendar cleanup. Users may revoke all OurLog permissions in Google account settings; this may affect both sign-in and Calendar consent for that Google account. Tokens that fail account or request verification are neither stored nor used to connect. If durable storage fails, we do not immediately revoke the Google grant because another connection may use it. Users can remove remaining authorization in Google account settings. Legacy unidentified token-only records are deleted without provider calls on the next cleanup after the original 15-minute confirmation window. Exceptional records with remote-calendar cleanup references retain their encrypted token and descriptors pending ownership review; they do not automatically access Google or revoke the grant.

7. Google 사용자 데이터 공개 사항 (Google user data disclosures)

이 항목은 Google API Services User Data Policy에 따라 OurLog가 접근하는 Google 사용자 데이터와 그 사용·공유·보호·보관·삭제 기준을 한곳에 모아 공개합니다.

This section consolidates, in English, how OurLog accesses, uses, shares, protects, retains and deletes Google user data, as required by the Google API Services User Data Policy.

7.1 접근하는 Google 사용자 데이터 (Google user data we access)

7.2 사용 목적 (How we use Google user data)

• Google 로그인 결과를 확인하고 하나의 OurLog 계정을 식별하며 중복·무단 계정 연결을 막습니다. / Verify the Google sign-in, identify a single OurLog account and prevent duplicate or unauthorized account links.
• 이용자가 연결을 선택하면 최초 생성 전 제한된 소유 캘린더 목록을 확인하고 두 전용 보조 캘린더를 만듭니다. 생성 응답 유실 복구에도 같은 recovery marker를 사용합니다. / Inspect limited owned-calendar list metadata before initial creation of the two dedicated calendars, and use the same recovery marker to recover a lost creation response.
• OurLog 일정을 이용자 본인의 Google Calendar에 표시하고, 내 일정 캘린더의 지원 가능한 일정을 OurLog 개인 일정으로 가져와 양방향으로 동기화합니다. / Show OurLog schedules in the user's own Google Calendar and two-way sync supported events from the 내 일정 calendar.
• 동시 수정·삭제처럼 자동으로 반영할 수 없는 변경은 연결 소유자가 직접 선택할 수 있도록 제한된 관리 필드 비교를 제공합니다. / Present a limited managed-field comparison so the connection owner resolves changes that cannot be applied automatically.
• 두 전용 캘린더의 목록 항목 색상을 지정합니다. / Set the calendar-list color of the two dedicated calendars.

7.3 공유·전송·공개 대상 (Whom we share, transfer or disclose it to)

7.4 보호 조치 (How we protect it)

• Google Calendar refresh token은 버전이 있는 AES-256-GCM keyring으로 암호화해 저장하고 key는 데이터베이스와 분리합니다. Access token은 Google 요청 중 메모리에서만 처리하고 저장하지 않습니다. / Google Calendar refresh tokens are stored encrypted with a versioned AES-256-GCM keyring whose keys are held outside the database; access tokens are handled only in memory and never stored.
• 이용자와 서비스 사이 및 Google API와의 외부 통신은 HTTPS로 암호화합니다. 서버 내부 애플리케이션과 데이터베이스 사이 통신은 격리된 컨테이너 네트워크를 사용하며 별도 TLS 암호화를 적용하지 않습니다. / External connections between users and the service, and to Google APIs, use HTTPS. Internal application-to-database traffic uses an isolated container network without separate TLS encryption.
• 서버의 데이터베이스 세션이 인증 기준이며, 보호된 모든 페이지·변경 요청마다 현재 이용자와 커플 경계를 다시 확인합니다. Calendar 연결과 충돌 해결은 연결 소유자만 수행할 수 있습니다. / The server-side database session is the authority for authentication; every protected page and mutation re-verifies the viewer and their couple boundary, and only the connection owner can manage a Calendar connection or resolve a conflict.
• recovery marker와 일치하지 않는 Calendar 목록 metadata는 메모리에서 즉시 폐기하고 데이터베이스나 로그에 남기지 않습니다. / Calendar-list metadata that does not match the recovery marker is discarded from memory immediately and never written to the database or logs.
• 충돌 비교 자료에는 제목·메모·장소·종일 여부·시작/종료·정규화된 반복 규칙만 크기를 제한해 저장하고, 참석자·알림·회의 정보와 Google 응답 전체, provider token·원본 URL은 저장하지 않습니다. / Conflict comparison records keep only size-limited title, notes, location, all-day flag, start/end and normalized recurrence values; attendees, reminders, conferencing data, full Google responses, provider tokens and source URLs are excluded.
• 운영 접근 제한과 비밀값 분리를 적용하고, 개인정보 관련 사고가 발생하면 관계 법령에 따라 영향과 필요한 조치를 안내합니다. / Operator access is restricted, secrets are kept separate, and any incident is notified with its impact and required actions as applicable law requires.

이용자가 Google에서 가져온 개인 일정을 신고하면 그 일정의 제한된 내용도 3-1항의 신고 사본에 포함될 수 있습니다. 지정된 운영자는 권리 침해·악용 등 안전 문제를 검토하기 위해 신고된 항목만 열람합니다. 원본 일정·Google 연결· 계정이 삭제돼도 접수일부터 90일 동안 신고 사본과 처리 기록이 남을 수 있으며, 만료·정리 및 백업의 추가 보관은 3-1항과 9항을 따릅니다.

If a user reports an imported Google schedule, a limited snapshot of that schedule may be retained for safety and abuse review by designated operators. Report copies and review records expire 90 days after submission, independently of source-event, Google-connection or account deletion. Sections 3-1 and 9 describe expiry, cleanup and remaining backup copies.

7.5 보관과 삭제 (Retention and deletion)

8. 제3자 제공과 처리위탁

데이터베이스와 그 백업은 운영자가 대한민국 내에서 직접 관리하는 서버에 저장합니다. 기록 사진 원본·파생 미리보기, 정규화된 프로필 사진과 별도 제공에 동의한 신고 사진 사본은 사진 기능을 켠 환경에서 Cloudflare R2의 비공개 object storage에 전송·보관·조회·삭제 처리를 위탁합니다. 공개 URL은 사용하지 않으며 애플리케이션이 인증한 요청만 S3 API로 접근합니다.

자세한 위치 기준은 Cloudflare의 공식 R2 데이터 위치 안내와 Cloudflare 개인정보처리방침에서 확인할 수 있습니다.

수사기관 등 법률상 의무가 있는 경우에는 적법한 절차와 필요한 범위에서 제공할 수 있습니다. 위 처리 서비스 외에 새로운 이메일 발송, 오류 추적 또는 다른 외부 사업자를 도입할 때는 수탁자·위탁 업무·보유 기간과 국외 이전 근거를 이 방침에 먼저 반영하고, 별도 동의가 필요한 처리는 동의를 받은 뒤에 시작합니다.

9. 파기와 백업

• 위시, 일반 일정, 기록과 사진은 서비스 안에서 권한이 있는 이용자가 삭제할 수 있습니다. Google 원본 일정은 연결 중에는 Google에서 삭제해야 하며 동시 local 변경이 없으면 다음 성공한 동기화에서 OurLog에서도 제거됩니다. 동시 변경이 있으면 연결 소유자가 Google 삭제 또는 OurLog 변경 복원을 선택할 때까지 자동 삭제·복원을 하지 않습니다. OurLog에서 만든 owner 일정이 Google에서 삭제·이동된 경우에는 local 변경 여부와 무관하게 자동 삭제·복원하지 않고 연결 소유자의 선택을 기다립니다. 연결 해제로 일반 일정으로 전환된 뒤부터 imported 일정도 OurLog에서 삭제할 수 있습니다. 데이터베이스 기록을 먼저 삭제한 뒤 관련 파일을 제거하며, 파일 제거가 실패하면 운영 조치가 필요할 수 있습니다.
• 위시, 공동·개인 일정 또는 기록을 삭제하면 그 대상을 가리키는 앱 내 알림도 같은 데이터베이스 작업에서 삭제합니다.
• 삭제한 댓글은 대화 흐름을 보존하기 위해 내용만 “삭제된 메시지예요.”로 바꾸고 작성자와 시각은 남깁니다.
• 커플 연결 해제는 설정에서 직접 실행할 수 있습니다. 기존 공유공간과 그 안의 양쪽 위시·일정·기록·사진·댓글·알림을 모두 삭제하고, 두 계정은 각각 새 빈 1인 공간으로 이동합니다. 양쪽의 기존 세션과 Google Calendar 연결도 끝납니다.
• 계정 삭제는 설정과 공개 계정 삭제 안내에서 직접 실행할 수 있습니다. 같은 공유공간 정리 뒤 요청자의 프로필·로그인 수단·세션·법적 확인 기록을 포함한 계정 전체를 삭제하며, 남은 파트너 계정은 새 빈 1인 공간으로 이동합니다.
• 삭제할 사진의 원본·파생 미리보기와 Google 보조 캘린더·권한은 데이터베이스 작업에서 내구성 정리 대기열에 먼저 기록합니다. 활성 데이터 접근은 즉시 끝내고 외부 삭제를 바로 시도하며, 일시 실패하면 maintenance 작업이 다시 시도합니다.
• 전체 데이터 내보내기는 아직 self-service 기능이 아니므로 아래 연락 방법으로 요청해야 합니다.
• 백업은 장애 복구를 위해 신고 증거·처리 기록을 포함한 데이터베이스와 보호 사진을 한 세트로 보존하며, 최대 30일 보관한 뒤 파기합니다. 백업은 운영자가 대한민국 내에서 직접 관리하는 저장 위치에 두고 접근을 제한합니다. 일반 계정·공유 데이터 삭제 뒤에도 3-1항의 제한 보존 신고는 그 기한을 따릅니다. 그 밖의 활성 데이터가 삭제돼도 삭제 시점 이전의 백업 사본에는 위 보존 기간이 지날 때까지 남을 수 있습니다.
• 접근·오류 로그는 최대 90일 보관한 뒤 파기합니다. 현재 reverse proxy 접근 로그에는 요청 URL과 query가 기록될 수 있어 초대 코드·이메일 확인 token 등 URL에 포함된 개인정보가 남을 수 있습니다. 이러한 로그의 접근을 제한하며, 민감한 query를 일괄 제외하는 조치는 아직 완료되지 않았습니다. 보안 사고 조사나 법령상 보존 의무가 있으면 그 목적과 기간을 별도로 고지하고 활성 서비스 데이터와 분리해 보관합니다.

10. 개인정보의 안전성 확보 조치

OurLog는 개인정보의 분실, 유출과 무단 접근 위험을 줄이기 위해 다음 조치를 적용합니다.

• 비밀번호를 단방향 해시하고 원문으로 저장하지 않습니다.
• 서버의 데이터베이스 세션을 인증 기준으로 삼고, 보호된 페이지와 변경 요청마다 현재 이용자와 커플 공간을 다시 확인합니다.
• 사진은 실제 저장 경로를 공개하지 않고, 요청한 이용자가 같은 커플 공간인지 확인한 뒤 제공합니다. 별도로 제공한 신고 사진 사본은 지정된 운영자 권한·보유 기한을 확인하고 열람 기록을 남긴 뒤 제공합니다.
• HTTPS, 접근 제한, 비밀값 분리, 데이터베이스와 사진의 함께 백업·복구 검증을 운영 기준으로 둡니다.
• Google Calendar refresh token은 버전이 있는 AES-256-GCM keyring으로 암호화하고 key를 데이터베이스와 분리합니다.

어떤 기술도 절대적인 보안을 보장하지는 않습니다. 사고가 발생하면 관계 법령에 따라 영향, 대응 방법과 필요한 이용자 조치를 안내합니다.

11. 개인정보 보호 담당과 권리 행사

이용자는 자신의 정보를 열람·정정·삭제하거나 처리 정지를 요청하고, 동의를 철회할 수 있습니다. 서비스 안에서 직접 수정·삭제하거나 계정과 공유공간은 공개 삭제 페이지에서 직접 삭제할 수 있습니다. 만 15세 확인이나 현재 약관에 동의하지 않은 기존 계정도 로그인된 기기 관리·로그아웃·계정 삭제를 이용할 수 있습니다. 그 밖의 요청은 아래 개인정보 보호책임자의 이메일로 다음 정보를 보내 주세요.

• 요청하는 계정의 이메일 주소
• 열람, 정정, 삭제, 처리 정지 또는 동의 철회 중 원하는 조치
• 본인 확인에 필요한 최소 정보. 비밀번호나 세션 token은 보내지 마세요.

OurLog는 현재 개인이 운영하는 private alpha 서비스이며, 위 이메일이 서비스 지원·신고 관련 문의·이의 제기와 개인정보 권리 행사의 공식 접수 창구입니다. 공개 지원 URL은 이 개인정보처리방침 페이지이며, 웹·Android 설정의 문의 안내와 스토어 지원 항목에서도 같은 주소를 사용합니다. 접수번호(있는 경우)와 필요한 사실만 보내고, 신고 증거 사진·비밀번호·인증 정보는 이메일로 보내지 마세요. 운영 주체나 접수 창구가 바뀌면 적용 전에 이 항목을 갱신해 알립니다.

문의 메일은 Cloudflare Email Routing을 거쳐 운영자가 사용하는 Google Gmail 메일함으로 전달됩니다. 이 과정에서 발신자 이메일, 제목·본문과 첨부파일이 메일 전달·보관·회신을 위해 두 서비스에서 처리됩니다. 답장은 운영 Gmail 주소에서 발송될 수 있습니다. 신고 사진은 앱의 별도 증거 제공 기능을 이용하고 문의 메일에는 접수번호와 필요한 사실만 적어 주세요.

12. 권익 침해 구제

개인정보 관련 문의는 먼저 위 담당에게 알려 주세요. 해결되지 않는 경우 이용자는 개인정보 포털의 분쟁조정·침해 신고 안내 또는 개인정보보호위원회의 공식 절차를 확인할 수 있습니다.

13. 방침 변경

이 방침은 2026-09-27부터 적용합니다. 이번 변경은 신고 증거·운영 처리 기록의 접수일부터 90일 보관과 백업, 차단과 연결 해제의 차이, 운영자 열람 및 문의 경로를 설명합니다. 만 15세 이상 이용 조건과 기존 14세·18세 확인 이력은 유지합니다. 새 확인은 본인이 직접 완료하고, 생년월일·신분증·Google 나이 정보를 새로 수집하지 않습니다. 파트너 Calendar로 전달되는 일정 연결·수정 metadata와 복구 표식도 파트너 제공 동의 문구에 명시하고 문구 버전을 2026-09-27로 갱신했습니다. 기존 동의 기록은 자동 변경하지 않으며 현재 커플 구성원 모두가 새 문구를 확인한 뒤 공유 기능을 이용합니다. 처리 목적, 공유 상대, Google 권한, 국외 이전처럼 이용자 권리에 중요한 변경은 적용 전에 서비스 화면에서 알아보기 쉽게 알리고 필요한 경우 새 동의를 받습니다. 단순한 문구·링크 정정은 변경 이력을 남겨 알릴 수 있습니다.

이전 변경: 2026년 9월 26일에는 만 15세 이상 이용 조건과 기존 14세·18세 확인 기록의 보존을 반영했습니다. 생년월일·신분증·Google 나이 정보를 새로 수집하지 않고 본인의 명시적 확인을 받도록 안내했습니다.

이전 변경: 2026년 9월 21일에는 Google API Services User Data Policy 공개 요구사항에 맞춰 7항의 접근·이용·공유·보호·보관·삭제와 Limited Use를 한·영으로 정리했습니다. 개인정보 보호책임자·공개 이메일, 대한민국 내 데이터베이스·백업 보관, 백업 최대 30일·로그 최대 90일, Cloudflare, Inc.의 보호 사진 위탁도 함께 밝혔습니다.

이전 변경: 2026년 9월 8일에는 만 18세 확인과 이전 기록의 보존, 이메일 가입 확인·비밀번호 복구, Android 로그인과 사진 변환·임시 업로드 처리를 구체화했습니다. 파트너에게 제공하는 정보의 목적과 범위는 기존과 같습니다.

이전 변경: 2026년 8월 30일에는 Google 전용 캘린더 생성 응답 유실을 복구하기 위한 읽기 전용 목록 권한, 제한된 metadata와 recovery marker 처리를 구체화했습니다.

생성 응답 복구 중에는 해당 recovery marker의 완전한 0건 목록 확인 횟수만 제한된 숫자로 저장합니다. 이 횟수는 dispatch할 때 0으로 다시 시작하고, 연결·계정 정리가 marker를 인계하면 함께 이전됩니다. token refresh, 오류 재시도, lease 경합은 이 횟수에 포함하지 않습니다. 24시간 뒤에도 생성 결과를 확인하지 못해 Google에 전용 캘린더가 남을 수 있다고 판단한 경우에는 그 가능성 여부를 정리 작업이 최종 종료될 때까지 함께 저장합니다.