메일상자 개인정보처리방침

메일상자 운영팀(이하 "회사"라 합니다)은 메일상자 서비스(이하 "서비스"라 합니다)를 제공함에 있어 이용자의 개인정보 및 Google 사용자 데이터를 안전하게 보호하기 위해 본 개인정보처리방침을 수립합니다.

본 개인정보처리방침은 회사가 어떤 정보를 수집하고, 어떤 목적으로 이용하며, 어떻게 보관 및 삭제하는지를 설명합니다.

회사는 서비스 제공을 위해 다음 각 호의 개인정보를 수집할 수 있습니다.

1. Google 계정 연동 시 수집하는 정보
   • Google 계정 이메일 주소
   • Google 계정 이메일 검증 여부
2. 서비스 이용 과정에서 수집되는 정보
   • 서비스 내 사용자 식별자
   • 로그인 기록
   • 서비스 이용 기록
   • API 요청 기록
   • 오류 로그
   • 접속 기기 및 브라우저 정보
   • IP 주소
3. 문의 또는 데이터 삭제 요청 시 수집하는 정보
   • 이메일 주소
   • 문의 내용
   • 본인 확인을 위해 필요한 정보

회사는 이용자가 Google OAuth 동의 화면에서 허용한 권한 범위 내에서 다음 각 호의 Google 사용자 데이터에 접근할 수 있습니다.

1. Gmail 메일 데이터
   • 메일 제목
   • 메일 본문
   • 발신자 정보
   • 수신자 정보
   • 참조 및 숨은참조 정보
   • 수신 및 발신 시각
   • 메일 스레드 정보
   • 첨부파일 메타데이터
2. Gmail 상태 및 라벨 데이터
   • 읽음/안읽음 상태
   • Gmail 라벨 정보
   • 메일 라벨 및 상태 정보
   • 메일 삭제 또는 휴지통 이동/복구 상태
3. 메일 발송 관련 데이터
   • 이용자가 작성한 메일 제목
   • 이용자가 작성한 메일 본문
   • 수신자, 참조, 숨은참조 정보
   • 이용자가 발송 요청한 메일 정보
4. Google 주소록 및 기타 연락처 데이터
   • 연락처 이름
   • 연락처 이메일 주소
   • Google 주소록 연락처 정보
   • Google 기타 연락처 정보

회사는 이용자가 허용하지 않은 Google 사용자 데이터에는 접근하지 않습니다.

회사는 수집한 개인정보 및 Google 사용자 데이터를 다음 각 호의 목적을 위해 이용합니다.

1. 회원 식별 및 Google 계정 연동
2. 여러 Gmail 계정의 통합 인박스 제공
3. 메일 목록 및 상세 내용 조회
4. 메일 스레드 조회
5. 메일 검색 기능 제공
6. 메일 라벨링 및 자동 분류 기능 제공
7. 읽음/안읽음, 라벨 변경, 휴지통 이동/복구 등 Gmail 상태 동기화
8. AI 기반 메일 초안 작성, 답장 추천 기능 제공
9. 이용자가 작성한 메일 또는 답장의 Gmail 발송
10. 메일 작성 및 수신자 추천 등 주소록 기반 기능 제공
11. 서비스 장애 분석 및 품질 개선
12. 보안 모니터링 및 비정상 이용 탐지
13. 이용자 문의 및 데이터 삭제 요청 처리

회사는 Google 사용자 데이터를 광고 목적으로 사용하지 않으며, 제3자에게 판매하지 않습니다.

회사는 서비스 제공에 필요한 최소한의 Google OAuth Scope만 요청합니다.

1. openid

   Google 계정 연동 과정에서 이용자 식별을 위해 사용합니다.

2. email

   연동된 Google 계정의 이메일 주소 및 이메일 검증 여부를 확인하기 위해 사용합니다.

3. https://www.googleapis.com/auth/gmail.modify

   Gmail 메일 목록, 메일 본문, 스레드, 라벨 및 상태 정보를 조회하고, 메일 발송, 읽음/안읽음 처리, 라벨 변경, 휴지통 이동/복구 등 서비스 내 Gmail 기능 제공을 위해 사용합니다.

   회사는 이용자의 명시적인 조작 또는 서비스 제공에 필요한 동기화 범위 내에서만 Gmail 데이터를 처리합니다.

4. https://www.googleapis.com/auth/contacts.readonly

   이용자의 Google 주소록 연락처를 조회하여 메일 작성 및 수신자 추천 등 주소록 기반 기능을 제공하기 위해 사용합니다.

5. https://www.googleapis.com/auth/contacts.other.readonly

   이용자의 Google 기타 연락처를 조회하여 메일 작성 및 수신자 추천 등 주소록 기반 기능을 제공하기 위해 사용합니다.

회사는 https://mail.google.com/과 같이 서비스 기능 제공 범위를 초과하는 권한은 요청하지 않으며, 서비스 제공에 필요한 최소 범위의 권한만 요청합니다.

회사는 Google API를 통해 수신한 사용자 데이터를 Google API Services User Data Policy 및 Limited Use 요구사항에 따라 처리합니다.

회사는 Google 사용자 데이터에 대해 다음 각 호의 원칙을 준수합니다.

1. 이용자가 명시적으로 동의한 서비스 기능 제공 목적에 한하여 사용합니다.
2. Google 사용자 데이터를 광고 목적으로 사용하지 않습니다.
3. Google 사용자 데이터를 제3자에게 판매하지 않습니다.
4. Google 사용자 데이터를 이용자에게 제공되는 기능 외의 목적으로 사용하지 않습니다.
5. 서비스 제공에 필요한 최소한의 데이터만 접근하고 저장합니다.
6. 이용자가 요청하는 경우 관련 데이터를 삭제할 수 있도록 합니다.

1. 회사는 이용자의 요청에 따라 메일 초안 작성, 답장 추천 등 AI 기능을 제공할 수 있습니다.
2. AI 기능은 이용자가 선택한 메일 내용, 이용자가 입력한 내용 또는 대화 맥락을 기반으로 동작합니다.
3. 회사는 AI 기능 제공을 위해 필요한 최소한의 메일 데이터만 처리합니다.
4. AI 기능 제공을 위해 이용자가 요청한 메일 내용 또는 입력 내용이 AI 처리 서비스 제공업체에 전송될 수 있습니다.
5. 회사는 이용자의 Gmail 데이터를 광고 목적 또는 AI 모델 학습 목적으로 사용하지 않습니다.
6. AI가 생성한 결과는 이용자가 직접 검토한 후 사용해야 합니다.

회사는 서비스 제공에 필요한 기간 동안 개인정보 및 Google 사용자 데이터를 보관합니다.

다음 각 호에 해당하는 경우 회사는 관련 데이터를 삭제하거나 비식별화합니다.

1. 이용자가 서비스 탈퇴를 요청한 경우
2. 이용자가 Google 계정 연결 해제를 요청한 경우
3. 이용자가 데이터 삭제를 요청한 경우
4. 서비스 제공 목적이 달성되어 더 이상 보관할 필요가 없는 경우

단, 관련 법령에 따라 일정 기간 보관이 필요한 정보는 해당 법령에서 정한 기간 동안 보관할 수 있습니다.

회사는 이용자의 개인정보 및 Google 사용자 데이터를 제3자에게 판매하거나 제공하지 않습니다.

다만 다음 각 호의 경우에는 예외적으로 제공될 수 있습니다.

1. 이용자가 사전에 명시적으로 동의한 경우
2. 법령에 따라 제공 의무가 발생한 경우
3. 수사기관 또는 법원의 적법한 요청이 있는 경우

회사는 안정적인 서비스 제공을 위해 클라우드 인프라, 데이터베이스, 모니터링, AI API 등 외부 서비스를 이용할 수 있습니다.

외부 서비스를 이용하는 경우에도 회사는 서비스 제공 목적 범위 내에서만 이용자 데이터를 처리하며, 필요한 최소한의 데이터만 전달합니다.

회사가 이용할 수 있는 위탁 업무의 범위는 다음 각 호와 같습니다.

1. 클라우드 인프라 및 데이터베이스 운영
2. 서비스 장애 모니터링 및 로그 분석
3. AI 기능 제공을 위한 AI API 처리
4. 이메일 문의 및 고객 지원 처리

구체적인 위탁 업체, 위탁 업무 내용, 보유 및 이용 기간이 확정되는 경우 회사는 개인정보처리방침 또는 별도 고지를 통해 안내합니다.

1. 회사는 서비스 안정성, 장애 분석, 보안 모니터링을 위해 일부 로그를 수집할 수 있습니다.
2. 로그에는 다음 각 호의 정보가 포함될 수 있습니다.
   • 요청 시각
   • 사용자 식별자
   • API 요청 경로
   • 오류 정보
   • 응답 시간
   • 외부 API 호출 결과
3. 회사는 비밀번호, OAuth Access Token, Refresh Token, 인증 코드, 민감한 메일 본문 등 민감정보가 로그에 남지 않도록 마스킹 및 접근 통제를 적용합니다.

이용자는 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요청
2. 개인정보 정정 요청
3. 개인정보 삭제 요청
4. Google 계정 연결 해제 요청
5. 서비스 탈퇴 요청
6. Google 사용자 데이터 삭제 요청

이용자는 Google 계정 보안 설정 페이지에서도 메일상자의 Google 계정 접근 권한을 해제할 수 있습니다.

1. 이용자는 아래 이메일을 통해 데이터 삭제를 요청할 수 있습니다.
   • 이메일: mailsangja2026@gmail.com
2. 회사는 데이터 삭제 요청을 접수한 경우 본인 확인 후 서비스 제공을 위해 저장된 개인정보 및 Google 사용자 데이터를 삭제합니다.
3. 단, 관계 법령에 따라 보관이 필요한 정보는 해당 법령에서 정한 기간 동안 보관할 수 있습니다.

회사는 이용자의 개인정보 및 Google 사용자 데이터를 보호하기 위해 다음 각 호의 보안 조치를 적용합니다.

1. HTTPS 기반 통신 암호화
2. OAuth 기반 사용자 인증
3. Access Token 및 Refresh Token의 안전한 저장
4. 민감정보 로그 마스킹
5. 데이터베이스 접근 권한 제한
6. 장애 및 이상 징후 모니터링
7. 사용자 요청 기반 데이터 삭제 절차 운영

1. 회사는 필요한 경우 본 개인정보처리방침을 변경할 수 있습니다.
2. 회사는 개인정보처리방침을 변경하는 경우 변경 내용과 시행일을 서비스 화면 또는 이메일 등을 통해 안내합니다.
3. 중요한 변경 사항이 있는 경우 이용자가 명확히 확인할 수 있도록 별도로 고지합니다.

개인정보 및 Google 사용자 데이터 처리와 관련한 문의는 아래 연락처로 문의할 수 있습니다.

• 서비스명: 메일상자
• 이메일: mailsangja2026@gmail.com
• 홈페이지: https://mail.ajou.app/