개인정보처리방침

JISHIN CRM · 최종 업데이트 2026-07-25

지신(이하 "회사")은 자동차 딜러 영업 관리 서비스 JISHIN CRM("서비스")을 제공하며, 이용자의 개인정보를 관계 법령에 따라 보호합니다. 본 방침은 특히 서비스가 이용자의 동의를 받아 접근하는 Google 계정 데이터의 처리에 관해 설명합니다.

1. 접근하는 Google 계정 데이터

영업사원(이용자)이 서비스 대시보드 달력에서 본인 일정을 함께 보기 위해, 이용자의 명시적 동의를 받아 다음 데이터에 접근합니다.

• Google 캘린더 일정 — 읽기 전용 (calendar.events.owned.readonly): 일정 제목, 시작·종료 시각, 종일 여부, 원본 링크. 일정 조회에 필요한 최소 범위만 요청하며, 캘린더 목록·공유 권한·계정 설정에는 접근하지 않습니다.
• 기본 프로필 이메일 (openid, email): 어떤 Google 계정이 연결되었는지 식별하기 위함.

2. 이용 목적

• 조회한 일정을 이용자 본인의 대시보드 달력에 표시하는 용도로만 사용합니다.
• 서비스는 캘린더 일정을 생성·수정·삭제하지 않습니다(읽기 전용).

3. 저장 및 보관

• 캘린더 일정 데이터는 서버에 영구 저장하지 않습니다 — 표시 시점에 실시간 조회하여 응답에만 사용합니다.
• 재접속을 위한 갱신 토큰(refresh token)만 서버에 AES-256-GCM으로 암호화하여 보관하며, 단기 액세스 토큰은 매 요청 시 재발급받아 사용하고 저장하지 않습니다.

4. 제3자 제공

회사는 Google 사용자 데이터를 제3자에게 판매·양도·공유하지 않습니다. 데이터는 위 명시된 기능 제공 목적 외로 이용되지 않습니다.

5. 이용자 통제 및 삭제

• 이용자는 서비스 내 "연결 해제"로 언제든 연동을 중단할 수 있으며, 해제 시 저장된 갱신 토큰을 삭제하고 Google 측 토큰을 폐기(revoke)합니다.
• Google 계정 보안 설정 > 타사 앱 연결에서도 접근 권한을 철회할 수 있습니다.

6. Google API 서비스 사용자 데이터 정책 (Limited Use)

JISHIN CRM이 Google API로부터 수신한 정보의 이용 및 전송은 Google API Services User Data Policy(Limited Use 요건 포함)를 준수합니다. 구체적으로:

• 이용자에게 명시한 기능(본인 캘린더 일정 표시) 제공 목적으로만 데이터를 이용합니다.
• 광고 목적으로 이용하거나 데이터 브로커·제3자에게 이전하지 않습니다.
• 사람이 데이터를 열람하지 않습니다(보안·법적 의무·이용자 명시 동의·집계된 익명 통계 목적의 예외 제외).

7. 문의

개인정보 관련 문의: dhkim@jishin.io