개인정보처리방침

1. 운영 목적과 적용 범위

JAS는 사용자가 직접 승인한 연결을 통해 본인 소유의 작업 자료에 접근하고, 작업 결과를 확인·보관하는 개인용 도구입니다. 이 웹사이트는 앱 소개 및 방침 공개를 위한 정적 안내 페이지로, 자체 회원가입이나 Google 계정 비밀번호 입력 기능을 제공하지 않습니다.

2. Google 사용자 데이터 접근

사용자가 Google OAuth 화면에서 승인한 범위에서 다음 기능을 수행할 수 있습니다.

• Google Drive 파일 읽기: 지정된 파일의 메타데이터 및 내용 조회, 식별자와 무결성 확인. 사용자가 동의한 Drive 읽기 권한 범위 내에서만 수행합니다.
• Google Drive 파일 생성·관리: 결과 보고서나 검증용 JSON 등 JAS가 생성·사용하는 파일의 업로드 및 필요한 관리. 해당 기능은 승인된 drive.file 등의 범위에 한정합니다.
• Google OAuth 인증: 접근 토큰과 갱신 토큰을 통해 사용자가 부여한 접근을 유지합니다. 비밀번호 자체는 JAS가 요청하거나 저장하지 않습니다.

Google 데이터는 승인된 구체적인 작업을 처리하고, 결과를 검증하며, 사용자가 요청한 개인 자동화 기능을 제공하기 위한 목적으로 사용합니다. 광고 타겟팅·개인정보 판매 목적에 사용하지 않습니다.

3. 저장 및 보관

• OAuth 자격 증명(갱신 토큰 등)은 사용자 소유 기기의 로컬 실행 환경에 저장될 수 있습니다. 인증정보는 공개 웹사이트 코드에 넣지 않습니다.
• 업무 파일과 결과물은 사용자 계정의 Google Drive에 남을 수 있습니다. 처리하는 파일의 종류와 보관 기간은 해당 작업 및 사용자의 관리 방식에 따릅니다.
• 로컬 진단 결과, 상태 기록, 실행 기록은 문제 해결·중복 방지·감사를 위해 개인 기기 또는 사용자가 승인한 저장 공간에 남을 수 있습니다.
• 공개 안내 사이트에는 자체 로그인 양식, 광고 추적 코드 또는 사용자를 식별하는 자체 분석 기능을 의도적으로 넣지 않았습니다. 호스팅 제공자는 보안·서비스 운영상 접속 로그를 처리할 수 있으며 해당 제공자 정책이 적용됩니다.

4. 외부 서비스 및 데이터 공유

JAS는 기능 제공을 위해 Google Drive, Google OAuth, 사용자 소유 기기의 로컬 실행 환경을 사용합니다. 사용자가 별도로 ChatGPT와 Google Drive를 연결해 작업을 요청하는 경우, 그 연결은 선택한 서비스의 별도 인증·접근 권한과 정책에 따라 이루어집니다.

JAS 운영자가 사용자의 Google 데이터를 광고주에게 판매하거나 독립적인 마케팅 목적으로 제공하지 않습니다. Google API에서 받은 정보의 사용과 전달은 Google API 서비스 사용자 데이터 정책의 관련 제한을 따릅니다.

5. 접근 제어 및 보안

접근은 OAuth 동의와 작업별 권한 범위에 기반합니다. 실행기 연결, 요청 실행, 로컬 인증정보 관리는 개별 작업에 필요한 수준으로 제한하는 것을 목표로 하며, 일부 자동화·복구 기능은 개발 또는 검증 중일 수 있습니다. 온라인 서비스를 통한 데이터 전송이나 로컬 저장에 절대적 보안을 보장하지는 않습니다.

6. 보유 기간 및 삭제·접근 철회

사용자는 Google 계정의 서드 파티 연결 관리에서 JAS 관련 Google 권한을 확인하거나 철회할 수 있습니다. 권한을 철회하면 이후 해당 권한을 필요로 하는 작업은 실행되지 않을 수 있습니다.

이미 Google Drive에 저장된 파일이나 개인 기기의 로컬 실행 기록·토큰 사본은 권한 철회만으로 자동 삭제되지 않을 수 있습니다. 해당 파일 및 기기 내 기록은 사용자가 직접 삭제하거나 운영자에게 삭제 방법을 문의할 수 있습니다.

7. 이 문서의 변경

기능, Google 권한 범위, 저장 방식이나 외부 서비스 이용 방식이 변경되는 경우 본 방침도 실제 운영 방식에 맞춰 갱신합니다. 변경 내용과 시행일을 이 페이지에 표시합니다.

8. 문의처

개인정보 관련 질문, 접근 권한 또는 삭제 방법 문의: fogblacksj@gmail.com