개인정보 처리와 보관 기준을
투명하게 안내합니다.

1. 운영 주체와 적용 범위

서비스 운영 주체는 캘린더픽 운영팀입니다. 이 안내는 일정 생성·참여·관리, 고객 의견, 서비스 이용 분석, 보안과 요청 남용 방지를 위해 캘린더픽 웹서비스와 이용자의 브라우저에서 처리되는 정보에 적용됩니다.

2. 일정 조율을 위해 처리하는 정보

미팅 이름, 소요 시간, 후보 날짜와 시간 범위, 기준 시간대, 응답 마감, 확정 방식, 참석자 이름과 필수·선택 역할, 참여자의 불가능·조정 가능 시간, 응답 및 수정 시각, 확정 시간, 주선자가 입력한 장소와 메모를 처리합니다. 이 정보는 미팅을 만들고 참여자의 응답을 모아 가능한 시간을 추천·확정하기 위해 사용합니다.

미팅 코드, 공개·관리·수정 토큰, 주선자 세션 토큰은 해당 미팅이나 응답에 접근할 때 사용합니다. 주선자 PIN은 원문이 아니라 개별 솔트가 적용된 해시로 저장하고, 주선자 세션 토큰도 해시로 저장합니다.

3. 이용자 브라우저에 저장되는 정보

참여자가 시간표를 작성하는 동안 미팅·참석자 식별값, 일정 버전, 선택한 시간 칸과 저장 시각이 같은 브라우저의 로컬 저장소에 임시 저장됩니다. 제출·응답 삭제·후보 일정 변경 시 관련 임시 입력을 삭제하지만, 제출하지 않고 페이지를 떠나면 브라우저에서 사이트 데이터를 지울 때까지 남을 수 있습니다.

응답 수정 링크, 주선자 세션 토큰, 최근 주선한 미팅의 제목과 관리 경로도 빠른 재접속을 위해 로컬 저장소에 보관될 수 있습니다. 최근 미팅은 최대 5개를 보관하고, 서버에서 무효로 확인되거나 미팅을 삭제하면 관련 값을 지웁니다. 서버의 주선자 세션은 미팅 보관기한을 넘지 않는 범위에서 최대 7일 유효하지만, 브라우저 값은 무효 확인 또는 이용자의 사이트 데이터 삭제 전까지 남을 수 있습니다.

선택 쿠키 사용 여부는 180일 동안 로컬 저장소에 보관되며, 기간이 끝나거나 이용자가 사이트 데이터를 삭제하면 다시 선택을 요청할 수 있습니다.

4. Google Analytics 4 이용 분석

화면과 기능이 실제로 잘 사용되는지 확인하기 위해 Google Analytics 4를 사용합니다. 화면명, 정제된 페이지 경로와 참조 출처, 요소명, 선택·입력 시작·완료 여부, 참여자 유형, 응답에 걸린 시간, 선택한 칸 수, 허용 목록에 포함된 유입 캠페인 값 등을 전송합니다.

분석 저장소는 기본적으로 거부 상태입니다. 선택 쿠키를 허용하지 않아도 Google 동의 모드에 따른 제한된 쿠키 없는 측정 신호가 전송될 수 있으며, 이 과정에서 네트워크 요청에 필요한 IP 주소, 브라우저·기기 정보, 정제된 페이지와 참조 출처가 Google에 전달될 수 있습니다. 캘린더픽의 D1 데이터베이스에는 분석 목적으로 IP 주소를 저장하지 않습니다.

선택 쿠키를 허용하면 캘린더픽 전용 GA 쿠키를 최대 90일로 설정합니다. GA4 서버의 이벤트 데이터 보관은 서비스의 GA4 속성 설정과 Google 정책에 따르며, 이 안내의 90일은 브라우저 선택 쿠키의 설정 기간입니다. Google 신호, 광고 개인화 신호와 광고 저장소는 사용하지 않습니다.

5. 보안과 요청 남용 방지

비정상적인 생성·응답·인증·의견 요청을 제한하기 위해 요청 IP 주소를 일방향 식별자로 변환합니다. 비밀키가 설정된 운영 환경에서는 HMAC-SHA-256을 사용하며, 비밀키가 없는 로컬 또는 기존 호환 환경에서는 SHA-256을 사용합니다. 원문 IP 주소는 캘린더픽의 D1 데이터베이스에 저장하지 않습니다.

D1에는 변환된 식별자, 제한 기능 범위, 시간 구간, 요청 횟수와 만료 시각만 저장합니다. 이 레이트 리밋 기록은 최대 2시간 동안 유효하며, 만료 뒤 정기 정리 작업 또는 다음 서비스 요청 때 삭제합니다.

6. D1 데이터의 보관과 삭제

미팅, 참석자와 응답, 코드·토큰 등 일정 조율 데이터는 마지막 후보 날짜가 끝난 뒤 30일까지 유효합니다. 주선자는 관리 화면에서 미팅 전체를 즉시 삭제할 수 있고, 참여자는 개인 수정 링크에서 자신의 응답을 즉시 삭제할 수 있습니다. 삭제한 일정 내용은 복구할 수 없습니다.

일정 조율 데이터가 삭제된 뒤에는 서비스 성과를 확인하기 위해 무작위 미팅 식별자, 생성·참여·응답·확정·삭제 시각, 응답 수정·삭제 횟수와 운영 트래픽 구분만 최대 90일 보관합니다. 미팅 이름, 참석자 이름, 실제 날짜·시간, 코드, PIN, 링크 토큰, 장소·메모, 이메일과 IP 주소는 이 기록에 포함하지 않습니다.

고객 의견은 서비스 개선과 필요한 답변을 위해 최대 180일 보관합니다. ‘의견 보내기’에서 입력한 의견 종류, 내용, 의견을 남긴 화면과 선택적으로 입력한 답변용 이메일이 대상이며, 운영팀은 처리 완료 전에도 관리 기능으로 의견을 삭제할 수 있습니다.

각 기한은 데이터가 서비스에서 더 이상 유효하게 사용되지 않는 만료 기준입니다. 만료된 레코드는 예약된 정리 작업이 실행될 때 삭제하며, 예약 실행이 제공되지 않는 환경에서도 다음 데이터 요청 때 정리를 시도합니다. 정리 실패는 개인정보 값을 포함하지 않는 오류 요약으로 기록하고 다시 시도합니다.

7. 외부 서비스와 기술 정보

서비스 배포에는 OpenAI Sites, 엣지 전송·보안과 데이터 저장에는 Cloudflare 및 Cloudflare D1, 이용 분석에는 Google Analytics 4를 사용합니다. 서비스 제공과 보안 처리 과정에서 IP 주소, 요청 시각, 요청 URL, 참조 페이지, 브라우저·기기 정보와 필수 쿠키(보안 쿠키) 같은 기술 정보가 해당 제공자에게 전달되거나 처리될 수 있습니다.

외부 제공자의 네트워크 로그와 서버 분석 데이터의 위치·보관기간은 각 제공자의 인프라, 계약, 속성 설정과 정책에 따릅니다. 제공자의 글로벌 인프라를 통해 대한민국 밖에서 정보가 처리될 수 있습니다.

8. 이용자의 선택과 권리

쿠키 안내에서 “필수 쿠키만 사용”을 선택하면 분석 저장소를 거부한 상태로 이용할 수 있습니다. “선택 쿠키 허용”을 선택하면 같은 브라우저에서의 방문 흐름을 더 안정적으로 측정합니다. 아래 버튼에서 선택을 언제든 바꿀 수 있고, 필수 쿠키만 사용하도록 변경하면 캘린더픽이 확인할 수 있는 GA 쿠키 삭제를 시도합니다.

참여자는 개인 수정 링크로 자신의 응답을 조회·수정·삭제할 수 있고, 주선자는 관리 화면에서 미팅 전체를 삭제할 수 있습니다. 다른 정보의 확인·정정·삭제 또는 처리 관련 문의는 화면의 ‘의견 보내기’를 이용해주세요. 요청자의 권한과 대상 정보를 확인한 뒤 가능한 범위에서 처리합니다.

9. 안전성 조치

캘린더픽은 PIN과 세션 토큰의 해시 저장, 접근용 토큰 분리, 요청 횟수 제한, 보안 응답 헤더, 데이터 만료와 정리, 분석 경로 정제 같은 조치를 적용합니다. 미팅·관리·수정 링크와 PIN을 받은 사람은 해당 정보에 접근할 수 있으므로 공개 게시를 피하고 필요한 사람에게만 전달해주세요.

10. 문의와 안내 변경

개인정보 처리와 서비스 이용에 관한 문의 담당은 캘린더픽 운영팀입니다. 현재 화면을 포함한 서비스 내 ‘의견 보내기’를 이용하면 문의를 전달할 수 있습니다.

처리 항목, 외부 서비스 또는 보관 기준이 달라지면 이 페이지의 적용일과 내용을 갱신합니다. 이용자 권리에 중요한 변경은 서비스 화면에서도 알립니다.