개인정보처리방침

1. 수집하는 개인정보 항목

Pinto(이하 "서비스")는 다음의 개인정보를 수집합니다.

• Google 계정 정보: 이메일 주소, 이름, 프로필 사진
• 캘린더 정보: Google Calendar 일정 (읽기 전용, 오늘 일정 표시 목적)
• 커리어 정보: 직무/직책, 소속 회사, 경력 연차, 보유 스킬, 산업군 (이력서 기능 입력 시)
• 목표 및 생산성 데이터: 연간/분기/월간 목표, 루틴, 주간 할일, 프로젝트
• 프로필 정보: 닉네임, 아바타 이미지, 거주 지역(시·도 단위), 나이대, 현재 소속 조직 규모
• 이미지: 주간 스냅 사진
• 서비스 이용 기록: 접속 일시, 방문한 화면과 이용 시간, 로그인·가입 등 주요 이용 단계 기록, 이용 통계를 위한 무작위 방문 식별자
• 문의 정보: 이용자가 작성한 문의 유형·제목·내용 및 접수 일시 (문의하기 이용 시)

2. 개인정보 수집 및 이용 목적

• 서비스 제공: 대시보드 기능(캘린더, 목표, 이력서 등) 운영
• 서비스 개선: 이용 통계(방문자 수, 이용 시간, 이용 단계별 전환) 분석 및 기능 개선
• 문의 대응: 개선 요청·오류 신고·문의 확인 및 처리 결과 안내
• 마케팅 및 제휴 서비스 안내: 커리어·라이프스타일 관련 제휴 상품·서비스 추천 (별도 동의 시에만)
• 공지 및 안내: 서비스 업데이트, 이용약관 변경 안내

※ Google Calendar 데이터는 오늘 일정 표시 목적으로만 사용되며, 제3자에게 제공되거나 마케팅 목적으로 활용되지 않습니다.

3. 개인정보 보유 및 이용 기간

• 회원 탈퇴 시 즉시 삭제 (단, 법령에 의해 보관이 필요한 경우 해당 기간 동안 보관) — 서비스 이용 기록과 문의 정보도 함께 삭제
• 로그인하지 않은 방문 기록(무작위 방문 식별자 기준): 수집일로부터 1년 보관 후 파기
• Google Calendar 접근 토큰: 토큰 만료 또는 권한 철회 즉시 삭제
• 마케팅 수신 동의 철회 시 해당 목적의 데이터 처리 즉시 중단

4. 개인정보의 파기절차 및 방법

• 파기절차: 이용자가 회원 탈퇴하거나 수집·이용 목적이 달성된 개인정보는 지체없이 파기합니다. 단, 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 별도 보관 후 파기합니다.
• 파기방법: 전자적 파일 형태로 저장된 개인정보는 복구가 불가능한 방법으로 영구 삭제합니다.

5. 개인정보의 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의한 경우

6. 개인정보 처리 위탁

• Supabase Inc.: 데이터베이스 및 인증 서비스 (미국)
• Vercel Inc.: 서버 호스팅 (미국)
• Google LLC: OAuth 인증, Calendar API (미국)

위 업체는 서비스 제공 목적 이외의 용도로 개인정보를 이용하지 않습니다.

7. Google 사용자 데이터 관련 추가 고지

본 서비스는 Google API를 통해 수집한 데이터를 아래 원칙에 따라 처리합니다.

• 요청 권한: Google 계정 기본 정보(이름, 이메일, 프로필 사진), Google Calendar 읽기 전용(calendar.readonly)
• Google Calendar 데이터는 오늘의 일정을 대시보드에 표시하는 목적으로만 사용됩니다.
• Google Calendar 일정 내용은 서비스 서버에 저장하지 않으며, 화면 표시 시에만 조회합니다. 일정을 생성·수정·삭제하지 않습니다.
• Google 사용자 데이터는 광고, 제3자 판매·제공, 신용평가, AI 모델 학습 목적으로 사용되지 않습니다.
• 서비스는 AI/머신러닝 모델이나 외부 AI 서비스를 사용하지 않으며, Google 사용자 데이터를 어떤 AI 서비스에도 전송하지 않습니다.
• Google 계정 설정(보안 → 타사 앱 액세스)에서 언제든 서비스의 접근 권한을 철회할 수 있습니다.

Pinto's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Pinto does not use any AI/ML models or third-party AI services, and Google user data is never transferred to any AI service.

8. 쿠키(Cookie)의 운영 및 거부방법

서비스는 로그인 상태 유지를 위한 인증 세션 쿠키를 사용합니다. 또한 방문자 수와 이용 단계 통계를 위해 브라우저 저장소(로컬 스토리지)에 개인을 식별할 수 없는 무작위 방문 식별자를 저장합니다. 광고 목적의 쿠키나 외부 분석 도구는 사용하지 않으며, 접속 기기 정보는 수집하지 않습니다.

이용자는 브라우저 설정을 통해 쿠키 및 브라우저 저장소 사용을 거부하거나 삭제할 수 있으며, 이 경우 로그인이 필요한 서비스 이용에 어려움이 있을 수 있습니다.

9. 개인정보의 안전성 확보조치

• 기술적 조치: 개인정보 암호화, 접근권한 관리, Row Level Security(RLS)를 통한 데이터베이스 접근 통제
• 관리적 조치: 개인정보 취급 최소화 및 담당자(개인정보 보호책임자) 지정
• 물리적 조치: Supabase·Vercel 등 클라우드 인프라 제공사의 자체 보안체계에 의존

10. 이용자의 권리

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 수정·삭제 요청
• 마케팅 수신 동의 철회
• Google 계정에서 앱 권한 철회 (Google 계정 설정)
• 회원 탈퇴 및 데이터 삭제 요청

권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청하실 수 있습니다.

11. 개인정보 보호책임자

개인정보 관련 문의, 불만처리, 피해구제 등에 관한 사항은 아래 담당자에게 연락해 주세요.

12. 개인정보처리방침 변경

본 방침은 법령 또는 서비스 변경사항을 반영하기 위해 수정될 수 있습니다. 변경 시 서비스 내 공지 또는 이메일로 안내합니다.