개인정보처리방침

1. 수집하는 개인정보

주캘(jucal.org)은 서비스 제공을 위해 다음 정보를 수집합니다:

• Google 계정 이메일 주소 및 이름 (OAuth 로그인 시)
• Google 캘린더 접근 권한 (투자 일정 등록 목적)
• 관심 종목 목록 (사용자가 직접 선택)

2. 수집 목적

• 국내 주식 실적발표·배당락·권리락·IR 일정을 사용자의 Google 캘린더에 자동 등록
• 공시 정정 시 캘린더 일정 자동 수정
• 서비스 운영 및 이용자 식별

3. 보유 및 이용 기간

회원 탈퇴 또는 서비스 연결 해제 시 즉시 삭제합니다. Google 캘린더 접근 토큰은 AES-256-GCM으로 암호화하여 보관하며, 캘린더 일정 동기화 목적 외에 사용하지 않습니다.

4. Google 사용자 데이터 공유·전송·공개

Google OAuth를 통해 취득한 사용자 데이터(이메일 주소, 이름, 캘린더 접근 토큰)는 어떤 제3자에게도 공유, 전송 또는 공개되지 않습니다.

해당 데이터는 오직 사용자 본인의 Google 캘린더에 투자 일정을 등록·수정·삭제하는 목적으로만 사용됩니다. 광고, 마케팅, 데이터 판매, 분석 서비스 등에 활용하지 않습니다.

서비스 운영에 필요한 인프라(Vercel 호스팅, Neon PostgreSQL 데이터베이스)에만 저장되며, 해당 업체는 데이터 처리자로서 주캘의 지시 외에 데이터를 독립적으로 이용하지 않습니다.

5. 민감한 정보 보호 메커니즘

Google 캘린더 접근 권한(OAuth 토큰)은 민감한 개인정보로 취급하며 다음 보호 메커니즘을 적용합니다:

• 암호화 저장: Refresh Token 및 Access Token은 AES-256-GCM 알고리즘으로 암호화한 뒤 데이터베이스에 저장합니다. 복호화 키는 서버 환경변수로만 관리하며 데이터베이스에 저장하지 않습니다.
• 전송 보안: 모든 데이터 전송은 HTTPS(TLS 1.2 이상)를 통해 이루어집니다.
• 최소 권한: 캘린더 API 호출 시 해당 요청에 필요한 최소 권한만 사용합니다.
• 즉시 삭제: 사용자가 Google 계정 권한을 철회하거나 서비스 연결을 해제하면 저장된 토큰을 즉시 삭제합니다.

6. Google API 사용 범위

주캘은 다음 Google API 범위를 사용합니다:

• https://www.googleapis.com/auth/calendar: 투자 일정 캘린더 생성 및 이벤트 등록·수정·삭제
• https://www.googleapis.com/auth/userinfo.email: 계정 식별
• https://www.googleapis.com/auth/userinfo.profile: 이름 확인

Google API를 통해 취득한 데이터는 투자 일정 동기화 목적 외에 사용하지 않으며, 광고·마케팅·제3자 공유에 활용하지 않습니다.

7. 이용자 권리

• Google 계정 설정 → 보안 → 앱 액세스에서 언제든 권한 철회 가능
• 서비스 연결 해제 시 저장된 모든 정보 즉시 삭제
• 개인정보 열람·수정·삭제 요청: 아래 이메일로 문의

8. 문의

개인정보 처리에 관한 문의는 liveforownhappiness@gmail.com으로 연락주세요.