개인정보 처리방침

Petalumi가 처리하는 정보

Google 계정 정보

Google 로그인을 선택하면 Google은 안정적인 계정 식별자, 이메일 주소, 해당 주소의 인증 여부, 표시 이름을 제공합니다.

계정 및 보안 정보

Petalumi는 내부 사용자 ID를 만들고 이름, 이메일 주소, 역할, 계정 상태, 계정 시각 정보, Google 계정 식별자를 저장합니다. Petalumi 비밀번호를 설정하면 솔트가 적용된 비밀번호 해시만 저장하며 비밀번호 원문은 저장하지 않습니다.

콘텐츠 및 지원 정보

권한이 있는 관리자는 파일, 에셋 이름, 설명, Board 소속 정보, Canvas 텍스트 또는 레이아웃을 제출할 수 있습니다. 지원팀에 문의하면 Petalumi는 이메일 주소와 메시지 내용을 처리합니다.

기술 요청 정보

서비스는 웹 요청을 전달하고 보호하는 데 필요한 데이터를 받습니다. 여기에는 IP 주소, 브라우저나 기기 정보, 요청 URL, 요청 시각, 오류 데이터가 포함될 수 있습니다.

정보 이용 목적

• 공개 갤러리를 제공하고 컬렉션을 불러옵니다.
• Petalumi 계정을 생성, 조회, 인증, 보호하고 계정 지원 및 권한이 있는 관리 기능을 제공합니다.
• 선택한 인터페이스 언어를 기억합니다.
• 신원 충돌, 사기, 악용, 무단 접근을 방지하고 서비스 오류를 조사합니다.
• 지원 요청에 답하고 법적 의무를 준수하며 서비스 약관을 집행합니다.

Google 사용자 데이터

Petalumi는 openid, email, profile 범위만 요청합니다. 이 범위는 앞에서 설명한 Google 계정 식별자, 인증된 이메일 정보, 표시 이름을 제공합니다. Petalumi는 Gmail, Google Drive, Google 연락처 또는 다른 Google 제품의 콘텐츠에 대한 접근을 요청하지 않습니다.

Petalumi는 계정을 생성하거나 찾고, Google의 이메일 인증 여부를 확인하고, 신원 연결 충돌을 방지하고, 계정 이름과 이메일을 표시하고, 로그인하는 데만 Google 사용자 데이터를 사용합니다.

Google을 통해 생성한 계정의 경우 Petalumi는 Google 계정 식별자, 정규화된 이메일 주소, 표시 이름을 저장합니다. 동일한 인증 이메일을 가진 기존 계정에 Google을 연결하면 Google 식별자를 저장하고 기존 프로필 필드를 유지합니다. Google OAuth 액세스 토큰이나 갱신 토큰은 영구 저장하지 않습니다.

Petalumi가 Google API에서 받은 정보를 사용하고 전송하는 방식은 Limited Use 요건을 포함한 Google API Services User Data Policy를 준수합니다.

쿠키

각 페이지의 언어는 URL로 결정됩니다. Petalumi는 언어 설정 쿠키를 사용하지 않습니다.

HttpOnly petalumi_api_session 쿠키는 만료되거나 로그아웃할 때까지 로그인 상태를 유지합니다. 별도의 단기 OAuth state 쿠키는 Google 콜백을 보호하며 콜백 처리 후 삭제됩니다.

Petalumi 애플리케이션 코드는 광고 쿠키나 제3자 분석 쿠키를 설정하지 않습니다.

정보가 공유되는 경우

Petalumi는 이 방침에 설명된 목적에 한해 정보를 공개합니다.

• 서비스 제공업체는 호스팅, 저장소, 데이터베이스, 보안 또는 지원 인프라를 제공할 때 Petalumi의 지시에 따라 정보를 처리할 수 있습니다.
• 법률상 요구되거나 사용자, 서비스 또는 다른 사람의 권리와 안전을 보호하기 위해 합리적으로 필요한 경우 정보를 공개할 수 있습니다.
• 합병, 인수, 자금 조달, 조직 개편 또는 자산 매각에 따른 정보 이전은 관련 법률과 Google 규칙에서 요구하는 고지 또는 동의를 받은 경우에만 이루어집니다.

Petalumi는 Google 사용자 데이터나 그 밖의 개인정보를 판매하지 않으며 광고 플랫폼이나 데이터 브로커와 공유하지 않습니다.

보관 및 삭제

Petalumi는 계정 또는 서비스에 필요한 동안 계정 정보와 관리자가 제공한 콘텐츠를 보관합니다. 지원팀에 삭제를 요청할 수 있습니다. 법적 의무, 보안, 분쟁 해결, 사기 방지 또는 백업 정리에 필요한 일부 정보는 계속 보관될 수 있습니다.

세션 및 OAuth 보안 쿠키는 설정된 수명에 따라 만료되거나 로그아웃 및 콜백 처리 과정에서 삭제됩니다.

선택 및 요청

• 로그인하지 않고 공개 갤러리를 둘러보고 이 방침을 읽을 수 있습니다. 계정 전용 기능은 인증하기 전까지 사용할 수 없습니다.
• Google 계정 권한 설정에서 Petalumi의 접근을 삭제할 수 있습니다. 접근 권한을 취소하면 이후 승인은 중단되지만 Petalumi 계정에 이미 저장된 정보가 자동으로 삭제되지는 않습니다.
• Petalumi 정보의 열람, 수정, 삭제를 요청하거나 개인정보에 관해 문의하려면 [email protected]으로 이메일을 보내 주세요. 요청을 처리하기 전에 본인 확인이 필요할 수 있습니다.

보안

Petalumi는 HTTPS로 로그인 및 인증 통신을 보호하고 HttpOnly 세션 쿠키, 단기 OAuth state 검증, 솔트가 적용된 비밀번호 해시, 역할 기반 접근 제어를 사용합니다. 어떤 인터넷 서비스도 절대적인 보안을 보장할 수 없습니다.

방침 변경

정보 처리 방식이 변경되면 Petalumi는 이 페이지와 시행일을 개정합니다. 관련 법률에서 요구하는 경우 추가로 알립니다.

문의

개인정보와 Google 사용자 데이터에 관한 질문이나 요청은 [email protected]으로 보내 주세요.