개인정보처리방침

1. 적용 범위와 현재 상태

이 방침은 Rock & Grace 서비스 안내 페이지와 Google 승인 화면에 Rock Grace Drive Test로 표시되는 개인용 데스크톱 시험 앱에 적용됩니다. 시험은 운영자 자신의 Google 계정과 앱이 생성한 가상 파일을 대상으로 합니다. 일반 사용자의 파일을 수집하는 공개 서비스가 아니며 실제 가족 원본의 운영 이전은 시작하지 않았습니다.

서비스 안내 페이지에는 로그인·파일 업로드·문의 양식이 없습니다. 페이지 코드에는 분석 도구, 광고, 외부 글꼴, 쿠키 또는 브라우저 저장소를 사용하는 기능을 넣지 않았습니다. 호스팅 제공자의 접속 정보 처리는 아래의 외부 서비스 항목과 구분합니다.

2. 현재 Drive 시험에서 접근한 정보

• 승인 계정의 이메일 주소: 예상한 계정인지 확인하는 데 사용했습니다.
• 저장공간의 총량·사용량: 원본 보관 후보로 사용할 수 있는지 확인했습니다.
• 앱이 생성한 시험 폴더·가상 파일의 ID, 크기, 해시, 부모 폴더와 권한 정보: 전송 무결성과 비공개 상태를 확인했습니다.
• OAuth 액세스 토큰·갱신 토큰: 승인 범위 안에서 API를 호출하는 데 사용했습니다. Google 계정 비밀번호는 앱이 받지 않습니다.

시험 범위는 https://www.googleapis.com/auth/drive.file 하나입니다. 이 범위는 특정 폴더 전체를 자동으로 격리하는 권한이 아니므로, 시험 도구가 생성한 ID와 소유권을 추가로 검사했습니다.

3. 현재 시험의 저장·정리 방식

가상 파일을 운영자의 Drive에 잠시 전송하고, 운영자 PC의 메모리로 내려받아 원본과 비교했습니다. 성공한 시험의 파일·폴더는 영구 삭제 여부까지 확인했습니다. 기존 가족 사진이나 다른 Drive 파일은 이 시험의 변경 대상이 아니었습니다.

토큰과 가상 파일 내용은 PC 메모리에서만 처리했습니다. 세션 종료 후 다시 사용하도록 토큰을 파일에 저장하지 않았습니다. 개발 기록에는 오류 확인과 재현에 필요한 시험 결과와 식별용 시험 ID가 남아 있습니다. 이 기록은 운영자의 로컬 개발 환경과 사용한 개발 지원 도구에 보관될 수 있으며 현재 자동 만료 기간은 설정하지 않았습니다. 토큰·비밀번호·원본 파일 내용은 진단 기록에 포함하지 않습니다.

다운로드한 OAuth 클라이언트 자격 증명 JSON은 운영자가 PC에 보관하는 별도 파일입니다. 세션 종료가 이 파일이나 Google 측 앱 승인까지 삭제한다는 뜻은 아닙니다.

4. 연결 해제와 파일 삭제는 다릅니다

Google 계정의 서드 파티 연결 관리에서 해당 앱의 접근 권한을 해제할 수 있습니다. 연결 해제는 이후 API 접근을 중단하기 위한 조치이며, 이미 저장된 파일을 자동으로 삭제하지 않습니다.

시험 파일은 검증 후 정리하고 삭제 결과를 확인합니다. 실패로 남은 시험 자료는 대상과 소유권을 확인한 뒤 정리합니다. Drive 파일 삭제, 진단 기록 삭제, 별도 백업 정리는 서로 다른 작업입니다. 현재 시험은 가족 원본의 장기 보관이나 독립 백업을 제공하지 않습니다.

5. 사용 목적과 제공 범위

• Google 데이터는 승인 계정·용량 확인과 가상 파일의 보관·회수·권한·무결성 검증에 사용합니다. 목적이나 접근 범위가 바뀌면 사전에 설명하고 필요한 동의를 받습니다.
• 시험 앱은 Google에서 얻은 데이터를 판매하거나 광고 또는 일반 목적 AI 모델 학습을 위한 데이터로 제공하지 않습니다.
• 시험 파일은 운영자 계정에 비공개로 저장합니다. 안내 사이트에는 Drive 파일이나 계정 인증 정보를 전달하지 않습니다.
• API 요청은 운영자 PC와 Google 사이에서 이루어집니다. 운영자가 사용하는 개발 지원 도구에는 진단에 필요한 결과만 전달하며 실제 가족 원본과 인증 비밀은 포함하지 않습니다.

Google 사용자 데이터의 사용은 Google API 서비스 사용자 데이터 정책의 제한적 사용 요건을 포함한 적용 요건을 따릅니다.

6. 외부 서비스와 접속 정보

안내 사이트의 배포·제공에는 OpenAI Sites와 Cloudflare를 사용합니다. 접속 과정에서 제공자는 IP 주소, 요청 시각, 브라우저·요청 정보 등을 서비스 제공과 보안 목적으로 처리할 수 있습니다. 운영자가 작성한 페이지에는 별도 방문자 분석이나 접속 기록 저장 기능이 없지만, 제공자 측 로그·쿠키·보관 정책까지 없다는 뜻은 아닙니다. 제공자 처리에는 국외 처리가 포함될 수 있으며 국내에만 저장된다고 보장하지 않습니다.

Google은 OAuth·Drive API와 문의 이메일에, OpenAI는 안내 사이트 및 개발 지원에, Cloudflare는 안내 사이트 전달과 도메인 연결에 사용됩니다. 각 제공자 측 보관·삭제·보안 처리는 해당 서비스의 적용 약관과 개인정보처리방침에 따르며 운영자가 일괄 삭제를 보장할 수 없습니다. Google 개인정보처리방침 · OpenAI 개인정보처리방침 · Cloudflare 개인정보처리방침

7. 문의·권리 행사·변경 안내

운영자는 Rock & Grace 운영자입니다. 개인정보 열람·정정·삭제 또는 처리 중단에 관한 요청은 아래 이메일로 보내 주세요. 확인에 필요한 최소 정보만 요청하고, 처리 가능 범위와 결과를 안내합니다. 비밀번호·인증 코드·토큰은 보내지 마세요.

이메일 문의 시 보내신 주소와 내용을 문의 응대에 사용합니다. 문의가 종결되고 추가 응대가 필요하지 않으면 불필요한 개인정보를 정리합니다. 법적 보존 의무 등으로 즉시 삭제할 수 없는 경우에는 그 사유를 안내합니다.

실제 가족 원본을 보관하는 운영 서비스로 확대하기 전에는 처리 범위·보관·삭제 방식과 방침을 갱신하고 해당 이용자에게 알립니다. 현재 안내만으로 그 운영 전환에 동의한 것으로 보지 않습니다. 방침이 변경되면 이 페이지의 시행일과 내용을 갱신합니다.

개인정보 관련 문의와 검토 의견은 jaegiss@gmail.com으로 보내 주세요.