DDirong

개인정보처리방침

DDirong은 개인정보보호법 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다.

시행일: 2026년 9월 26일

1. 처리하는 개인정보의 항목

서비스는 Google 계정으로 로그인할 때 다음 항목을 수집합니다.

Google에 요청하는 권한 범위는 openid, email, profile과 캘린더 일정을 읽기 전용으로 조회하는 calendar.readonly입니다. Gmail, 드라이브 등 캘린더를 제외한 다른 Google 서비스의 데이터에는 접근하지 않습니다.

캘린더 화면에는 위 권한으로 조회한 이용자의 Google 기본 캘린더 일정을 표시합니다. 조회한 일정 데이터 자체는 화면에 표시할 뿐 서버에 저장하지 않습니다.

이 밖에 이용자가 직접 입력한 할 일, 메모, 워크스페이스 이름이 이용자 계정에 연결되어 저장됩니다. 서비스 이용 과정에서 접속 일시와 접속 IP가 서버 로그에 자동으로 기록될 수 있습니다.

서비스 이용 통계를 위해 Google Analytics가 웹페이지를 열 때 다음 정보를 자동으로 수집합니다.

이름, 이메일 같은 계정 정보와 할 일, 메모, 문서 등 이용자가 입력한 내용, Google 캘린더 데이터는 Google Analytics로 보내지 않습니다. 워크스페이스 초대와 문서 공유 링크 주소는 토큰 부분을 지운 뒤 보내고, 해당 화면에서는 수집하지 않습니다. 페이지 주소의 쿼리 문자열은 유입 경로를 구분하는 utm 매개변수만 남기고 보내지 않습니다.

2. 개인정보의 처리 목적

위 목적 외의 용도로는 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다. 광고와 프로파일링에는 사용하지 않습니다. 이용 통계는 페이지와 유입 경로 단위로 집계해 보며, 특정 이용자를 식별하거나 맞춤형 광고에 쓰지 않습니다. Google 캘린더 데이터는 Google API Services User Data Policy의 Limited Use 요건에 따라 캘린더 화면에 표시하는 목적으로만 사용하며, 제3자에게 제공하거나 광고에 이용하지 않고 사람이 열람하지 않습니다.

3. 개인정보의 보유 및 이용 기간

회원 정보와 이용자가 입력한 내용은 계정이 유지되는 동안 보유하며, 이용자가 삭제를 요청하면 지체 없이 파기합니다. 서버 접속 로그는 기록일로부터 3개월간 보관 후 파기합니다.

Google Analytics가 수집한 정보 가운데 페이지 방문 같은 이벤트 단위 데이터는 수집일로부터 2개월, 방문자 식별자에 연결된 데이터는 마지막 방문일로부터 14개월이 지나면 자동으로 삭제됩니다. 쿠키 _ga는 마지막 방문일로부터 최대 2년간 브라우저에 남습니다. 이미 집계된 통계 보고서에는 개인을 알아볼 수 없는 숫자만 남습니다.

Google OAuth 갱신 토큰도 계정이 유지되는 동안 보유하며, 계정 삭제 시 지체 없이 파기합니다. Google 캘린더 일정은 저장하지 않으므로 별도의 보유 기간이 존재하지 않습니다.

서비스는 재화나 용역의 거래를 제공하지 않으므로 전자상거래 등에서의 소비자보호에 관한 법률에 따른 거래기록 보존 의무는 적용되지 않습니다.

4. 회원 탈퇴와 개인정보의 처리

회원 탈퇴는 서비스 화면의 사용자 메뉴에 있는 내 설정에서 이용자가 직접 할 수 있습니다.

탈퇴하면 개인 문서와 그림 문서, 개인 폴더, 개인 워크스페이스와 그 안의 할 일과 반복 규칙, 알림, 브라우저 푸시 구독, Google 캘린더 조회에 쓰던 OAuth 갱신 토큰이 유예 기간 없이 즉시 삭제됩니다. 계정 정보 자체도 함께 삭제됩니다.

다만 공유 워크스페이스에 남긴 할 일과 문서는 함께 쓰던 팀에게 필요하므로 해당 워크스페이스에 그대로 남습니다. 이 경우 등록자 표시는 워크스페이스 소유자로 바뀌어 탈퇴한 이용자의 이름이나 이메일은 남지 않습니다.

이용자가 소유하고 있던 공유 워크스페이스는 남아 있는 관리자에게 자동으로 이전되며, 남은 인원이 없으면 그 워크스페이스도 함께 삭제됩니다. 담당하고 있던 할 일은 담당자가 비워져 다른 이용자가 다시 맡을 수 있는 상태가 되고, 본인만 보던 결과 메모는 함께 삭제됩니다.

탈퇴한 뒤에도 같은 Google 계정으로 다시 가입할 수 있으며, 이 경우 이전 계정과는 무관한 새 이용자로 처리됩니다. 삭제된 데이터는 복구되지 않습니다.

5. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

6. 개인정보 처리의 위탁

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

계정 정보와 이용자가 입력한 내용이 저장되는 물리적 위치는 대한민국 춘천이며, 이 정보는 국외로 이전하지 않습니다.

Google Analytics가 수집하는 정보는 다음과 같이 국외로 이전됩니다.

7. 개인정보의 파기 절차 및 방법

보유 기간이 지났거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 파기 대상에는 데이터베이스의 해당 레코드와 백업본이 포함됩니다.

8. 정보주체의 권리와 의무 및 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

권리 행사는 아래 개인정보 보호책임자의 이메일로 요청하시면 되며, 서비스는 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자를 통해서도 요청할 수 있습니다. 이용자의 요구에도 불구하고 법령에 따라 처리를 계속해야 하는 경우에는 그 사유를 알려드립니다.

9. 개인정보의 안전성 확보 조치

10. 쿠키 등 자동 수집 장치의 운영과 거부

서비스는 다음 쿠키를 사용합니다. 광고 목적의 쿠키는 사용하지 않습니다.

Google Analytics 쿠키로 방문 기록을 모으는 것은 개인정보보호법의 행태정보 수집에 해당합니다. 수집 항목과 목적, 보관 기간은 1조, 2조, 3조에 적었고, 이 정보를 맞춤형 광고에 쓰거나 다른 사업자에게 제공하지 않습니다.

쿠키는 브라우저 설정에서 거부하거나 삭제할 수 있습니다. 다만 인증 쿠키를 거부하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다. Google Analytics 수집만 거부하려면 Google이 제공하는 Google 애널리틱스 차단 브라우저 부가기능을 설치하면 되며, 이 경우에도 서비스는 그대로 이용할 수 있습니다.

11. 개인정보 보호책임자

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고 관련 고충을 처리하기 위하여 개인정보 보호책임자를 지정하고 있습니다.

12. 권익침해 구제방법

개인정보 침해로 인한 상담이나 피해 구제가 필요한 경우 아래 기관에 문의할 수 있습니다. 서비스의 자체적인 처리 결과에 만족하지 못하거나 더 자세한 도움이 필요한 경우에 이용하시기 바랍니다.

13. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용이 바뀔 경우 변경 사항을 이 페이지에 게시하고, 중요한 변경은 시행 7일 전부터 안내합니다.