개인정보처리방침

버전 1.0.0최종 수정

커넥트스탠다드 (connectstandard)(이하 ‘회사’)는 C.Station의 회원 정보와 회원이 맡긴 업무 정보를 보호하기 위해 다음과 같이 개인정보 처리 내용을 안내합니다. 본 방침은 개인 상담사·코치용 CRM의 회원가입, 서비스 이용 및 외부 서비스 연동에 적용됩니다.

1. 개인정보의 처리 목적 및 항목

회원가입·계정 관리: 성명, 이메일 주소, 휴대전화번호, 로그인 계정 정보, 활동명, 활동 분야를 회원 식별, 가입 의사 확인, 로그인 및 고객 지원에 사용합니다. 이메일·비밀번호 가입의 비밀번호는 인증 시스템에서 일방향 해시로 처리합니다. 예약·계약·정산 관리: 회원이 입력한 고객 정보, 예약·회기·계약 정보, 전자서명, 결제·환불·정산 기록을 해당 업무 기능을 제공하기 위해 처리합니다. 정산 기능 이용 시 필요한 계좌·사업자 정보와 전문 자격 기능에 등록한 자격 정보도 해당 목적 범위에서 처리합니다. 서비스 운영·보안: 접속 기록, IP 주소, 오류·처리 이력 및 인증 세션 정보를 서비스 제공, 부정 이용 방지, 장애 대응에 사용합니다. 선택한 프로필 공개 및 마케팅 항목은 해당 동의 범위에서 처리합니다.

2. Google·카카오 소셜 로그인

소셜 로그인을 선택하면 제공자별 계정 식별자, 이메일 주소와 이메일 확인 상태를 가입·로그인 및 계정 연결에 사용합니다. Google이 제공하는 기본 프로필에는 이름·프로필 사진이 포함될 수 있으며, 카카오는 회원이 동의하고 제공이 허용된 범위의 정보를 전달합니다. 회사는 소셜 계정의 비밀번호를 전달받거나 저장하지 않습니다. 소셜 로그인으로 전달된 정보는 고객용 공개 프로필로 자동 게시되지 않습니다. 소셜 로그인을 이용하지 않아도 이메일로 가입할 수 있습니다. Google 로그인과 Google Calendar 연결은 별도의 권한 승인 절차로 진행됩니다.

3. Google Calendar 연동 시 접근·이용하는 정보

회원이 Google Calendar 연결을 선택하고 Google의 권한 요청을 승인하면, 승인한 계정에 C.Station 전용 보조 캘린더를 생성하거나 기존 연결 캘린더를 사용합니다. 회원의 Google 계정 식별자·이메일, 승인한 권한 범위, 접근 토큰·갱신 토큰과 만료 정보, 연결 캘린더·이벤트 식별자, CRM 일정과의 연결 정보 및 전송 상태를 처리합니다. CRM의 회기 일정은 서비스 종류·회차·시작 및 종료 시각·진행 장소 등 필요한 일정 정보만 전송합니다. 개인 일정·휴무에는 회원이 입력한 제목, 시각, 종일 여부, 시간대가 포함될 수 있습니다. 고객의 이름·전화번호·이메일, 상담일지, 관리자 메모 및 과제 내용은 일정에 자동으로 포함하지 않습니다. 회원이 일정 제목이나 장소에 직접 입력한 내용은 그대로 전송될 수 있습니다. 연결한 전용 캘린더의 일정 조회·생성·수정·삭제 권한은 CRM 일정 전송, 전송 결과 확인 및 중복 방지에 사용합니다. 다른 개인 캘린더의 일정, Gmail 메일, 주소록은 이 기능으로 조회하지 않습니다.

4. 캘린더 전송 방식 및 공유 범위

일정은 개인 CRM에서 Google Calendar로 단방향 전송됩니다. Google Calendar에서 변경한 내용은 개인 CRM 캘린더에 적용되지 않습니다. Google에서만 수정·삭제한 일정을 주기적으로 원상 복구하지 않으며, 이후 CRM에서 해당 일정을 변경하면 다시 수정되거나 생성될 수 있습니다. 연결 시 앞으로의 회기와 개인 일정·휴무를 전송 대상으로 준비하며, 이후 CRM에서 생성·변경한 일정을 비동기로 처리합니다. Google의 응답 지연이나 권한 만료로 전송이 지연·실패할 수 있습니다. CRM 원본 일정은 전송 실패로 취소되지 않습니다. 전송된 일정은 Google 계정과 해당 캘린더의 공유 설정에 따라 표시됩니다. 회원은 Google의 캘린더 공유 대상과 공개 범위를 직접 관리할 수 있습니다.

5. 개인정보 보유 기간 및 파기

회원 정보는 서비스 이용 목적을 달성하거나 회원 탈퇴·삭제 요청이 처리될 때까지 보유하고, 목적이 달성되어 더 이상 보관할 필요가 없으면 지체 없이 파기합니다. 법령에 따른 보존 의무가 있는 기록은 해당 목적으로 접근을 제한하여 보관합니다. 계약·청약철회 및 대금 결제·공급 관련 기록은 관련 법령에 따라 5년, 소비자 불만·분쟁 처리 기록은 3년, 세법상 거래 장부와 증빙은 5년 동안 보관합니다. 법정 보존 대상은 그 범위에 한하여 적용합니다. Google Calendar 연결을 CRM에서 해제하면 저장된 접근·갱신 토큰을 제거하고 Google에 권한 취소를 요청하며, 이후의 새 일정 전송을 중단합니다. 이미 진행 중인 요청은 완료될 수 있습니다. 재연결 시 중복 전송을 방지하기 위한 계정·캘린더·이벤트 연결 정보, 마지막 전송 내용과 처리 이력은 회원 탈퇴 또는 해당 정보의 삭제 요청 시까지 보관합니다. 연결 해제로 CRM 원본 일정과 Google에 이미 생성된 캘린더·일정이 삭제되지는 않습니다. Google에 남은 캘린더·일정은 회원이 Google에서 직접 삭제할 수 있습니다. 회사가 보관하는 정보의 삭제는 아래 연락처로 요청할 수 있습니다. 전자파일은 복구가 어렵도록 삭제하고 출력물은 파쇄 등 적절한 방법으로 파기합니다.

6. 처리위탁 및 외부 서비스 연동

회사는 서비스 제공에 필요한 범위에서 다음 외부 서비스를 사용합니다. • Supabase: 회원 인증 및 데이터베이스 운영 • Google Cloud: API·비동기 업무 처리 및 파일 보관 • Vercel: 웹 화면 제공 및 프론트 서버 운영 • 토스페이먼츠: 결제·환불·정산 및 지급대행 • LG유플러스 메시지허브: 알림톡·문자 발송 및 결과 처리 Google·카카오 로그인 및 Google Calendar 연동에서는 회원이 승인한 범위의 정보가 해당 제공자의 인증·API 시스템과 송수신됩니다. 제공자가 독립적으로 처리하는 정보에는 해당 제공자의 정책이 적용됩니다. 회사는 위탁 업무에 필요한 범위를 넘어 개인정보를 제공하지 않으며, 제3자 제공이 필요한 경우 적법한 근거와 필요한 안내·동의 절차를 따릅니다.

7. 국외 처리 관련 안내

Supabase·Google Cloud·Vercel 및 Google의 인증·캘린더 서비스를 사용하는 과정에서 개인정보의 국외 처리·보관이 발생할 수 있습니다. 국외 이전의 대상 항목, 국가, 이전받는 자, 목적, 방법·시점 및 보유 기간에 대한 안내와 필요한 절차는 실제 이용하는 서비스의 계약과 처리 위치를 기준으로 적용합니다. 구체적인 처리 위치 및 삭제·이용 중단에 관한 문의는 아래 연락처로 접수할 수 있습니다.

8. Google 사용자 데이터의 이용 제한

회사는 Google API를 통해 받은 정보와 그로부터 생성한 정보를 회원이 사용하는 로그인·캘린더 기능 제공 및 필요한 보안·장애 대응에 한하여 처리합니다. Google 사용자 데이터를 판매하거나 광고 타기팅, 범용 인공지능 모델의 학습에 사용하지 않습니다. Google 사용자 정보의 사용 및 다른 서비스로의 전송에는 Limited Use 요구사항을 포함한 Google API Services User Data Policy를 준수합니다. 사람의 정보 열람은 회원의 구체적인 요청·동의, 보안 문제 조사 또는 법령상 필요한 경우 등 허용된 범위로 제한합니다.

9. 이용자의 권리 및 연동 해제·삭제 요청 방법

회원은 본인의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정·프로필 정보는 서비스 설정에서 수정하고, Google Calendar는 환경설정의 연결 해제로 전송을 중단할 수 있습니다. Google 계정의 보안·연결 관리에서도 C.Station에 부여한 접근 권한을 취소할 수 있습니다. 일반 연결 해제 시 플랫폼의 캘린더 이용 동의는 유지됩니다. 설정에서 ‘이용 동의 철회’를 선택하면 동의 철회 이력을 저장하고 연결 해제·토큰 정리를 함께 처리합니다. 약관의 문구·구성 개정은 환경설정의 배지와 Google Calendar 메뉴에서 확인할 수 있으며, 기존에 동의한 범위의 일정 동기화는 유지됩니다. 개정 확인 화면에서는 Google 연결을 다시 승인하지 않고 동의 내용을 갱신할 수 있습니다. 연결 해제·동의 철회와 회사에 보관된 연동 정보의 삭제 요청은 별도입니다. 회원 정보·연동 정보의 삭제, 탈퇴 또는 권리 행사를 원하면 아래 연락처로 요청해 주세요. 회사는 본인 확인 후 관련 법령에 따라 처리하며, 보존 의무 등으로 요청이 제한되는 경우 사유를 안내합니다.

10. 안전성 확보 조치 및 쿠키

회사는 개인정보에 대한 접근 권한을 필요한 담당자로 제한하고 인증·접근 통제, 전송 구간 암호화 및 중요한 인증정보의 암호화 등 보호 조치를 적용합니다. Google Calendar 접근·갱신 토큰은 서버에서 암호화하여 보관합니다. 인증 세션 유지와 보안을 위해 쿠키 등 저장 기술을 사용합니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으며, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다. 회원이 맡긴 고객·상담 업무 데이터는 회원의 업무 제공 목적과 지시에 따라 처리합니다.

11. 개인정보 관련 문의 및 권리 행사 창구

개인정보 관련 문의와 열람·정정·삭제·처리정지 요청은 회사의 대표 창구로 접수합니다. • 회사: 커넥트스탠다드 (connectstandard) • 대표자: 김재영 • 이메일: biz@connectstandard.net • 전화: 010-5694-1938 접수된 요청은 개인정보 담당 업무로 전달하여 본인 확인과 필요한 조치 후 결과를 안내합니다.

12. 개인정보처리방침 변경 안내

회사는 처리 목적·항목·보관 방법 등 개인정보 처리 내용이 변경되면 본 공개 페이지에 변경된 내용을 게시하고, 별도 동의나 고지가 필요한 변경은 관련 법령에 따른 절차를 진행합니다.