Google 연동 개인정보처리방침

1. 접근하는 정보와 이용 목적

• 계정 정보: Google 이메일 주소와 계정 확인 정보를 사용해 연결 계정을 확인합니다. Google 비밀번호는 KYSONG가 수집하지 않습니다.
• Gmail 읽기·관리: 소유자가 연결한 두 Gmail 계정의 최근 받은 메일과 계정을 함께 표시합니다. 선택한 메일의 본문·서식·이미지·첨부 정보를 조회하고, 별도 관리 권한에 동의하면 열어 본 메일을 읽음으로 표시하거나 선택한 메일을 휴지통으로 이동·복원합니다. 영구 삭제는 수행하지 않습니다. 원문 이미지는 발신자가 지정한 이미지 서버에서 불러올 수 있습니다. Finance의 메일 수집을 실행하면 결제·취소 알림의 본문에서 거래 정보를 추출해 재무 기록으로 보관합니다.
• Gmail 회신·전달: 별도 관리·발송 권한에 동의한 소유자가 선택한 계정에서 받는 사람·제목·내용을 작성하고 보내기를 누르면 회신 또는 전달합니다. 전달에는 선택한 원문과 첨부파일이 포함됩니다. 메일을 열거나 작성 화면을 여는 것만으로 발송하지 않습니다.
• Gmail 보내기: Tasks·이메일 알림 연결에 별도로 동의한 경우 오늘의 할 일 요약, 예정 시각 전 알림과 확인 메일을 연결된 본인 계정에서 song.kyoung.young@gmail.com으로 보냅니다. 현재 알림 기능에는 다른 수신자를 지정하는 기능이 없습니다.
• Google Calendar: 기존 읽기 연결은 캘린더 목록과 일정의 제목·시각·장소 등을 Workspace의 다가오는 일정과 Finance의 활동·수입 확인에 사용합니다. 별도 쓰기 연결에 동의하면 Workspace에서 소유자가 시작·종료와 내용을 확인해 승인한 일정을 본인 기본 캘린더에 생성하고 재조회합니다. Google의 소유 캘린더 일정 권한에는 생성·수정·삭제가 포함되지만 현재 앱은 승인한 일정의 생성·조회와 소유 캘린더에서 사용자가 확인한 일정의 삭제에 사용합니다. 반복 일정은 선택한 회차만 삭제하거나 원래 반복 날짜를 기준으로 해당 회차부터 이후 일정을 끝낼 수 있으며 이전 회차는 유지합니다. 삭제는 Google Calendar에도 반영됩니다. 자동 삭제, 참석자 초대·공유 변경은 하지 않습니다.
• Google Tasks: 목록, 제목, 메모, 기한과 완료·삭제 상태를 읽고 Workspace의 할 일·대화 계획을 추가·수정·완료 처리합니다. Google의 Tasks 권한에는 생성·수정·정리·삭제가 포함됩니다. Workspace에서 삭제를 확인하면 연결된 Google Tasks도 삭제하고 실제 반영을 재확인합니다. 미확인·충돌은 구분해 표시하고, 재생성을 막기 위해 로컬 삭제 요청과 연결 식별자를 보존합니다. 연결된 일정과 To-do 기록은 함께 삭제하지 않습니다. Docs·Chat 원본에 영향을 주는 할당된 작업은 자동 삭제하지 않습니다.
• 선택한 Codex AI 검토: 소유자가 요청한 Codex 앱 명령 또는 연결한 Mac의 Codex CLI가 검토합니다. 앱 링크는 명령을 자동 전송하지 않습니다. CLI 정시 검토는 별도로 켤 수 있으며 Mac이 깨어 있고 Codex 로그인·컴퓨터 도구와 자료 접근이 가능해야 합니다. KYSONG은 연결 Gmail의 최근 받은 메일 최대 10통과 중복 제외용 Google Tasks 최대 50건을 제한적으로 조회하여 실행 중 전달합니다. Codex는 문자·카카오톡·익시오와 이미 열린 대학메일을 설정된 컴퓨터 도구로 제한적으로 읽으며 Chrome 확장·화면 공유·USB 확인을 사용하지 않습니다. Tasks·기존 할 일·To-do·루틴은 중복 제외 문맥이며 새 어젠다의 원문이 아닙니다. 논의·중장기 계획 사안만 초안으로 저장하며 실제 확인 범위와 접근 실패를 구분합니다. 인증·비밀 정보는 대상에서 제외하고, 로그인·기기 잠금 해제·새 권한 연결은 자동 수행하지 않습니다. 검토만으로 메일/톡 발신·삭제·읽음 변경 또는 Calendar/Tasks 등록을 실행하지 않습니다.
• Google Drive: 사용자가 지정한 문서를 읽고 PDF로 내보내 연구 자료 등으로 처리하는 데 읽기 권한을 사용합니다. 현재 Drive 연결은 원격 파일 수정·삭제 권한을 요청하지 않습니다.

2. 보관하는 정보와 보호

Google 재인증에 사용하는 갱신 토큰은 암호화해 서버에 보관합니다. 토큰과 클라이언트 비밀값을 공개 페이지나 브라우저 데이터에 제공하지 않습니다. 연결 이메일, 동기화·발송 시각과 오류 상태도 연결 운영을 위해 보관합니다.

Calendar 쓰기 토큰은 기존 읽기·Tasks·메일 연결과 별도로 암호화해 보관합니다. 중복 일정 방지를 위해 승인한 일정 내용, 고정 일정 식별자와 등록·재확인 상태를 보관하며 통화·메시지 원문 전체를 Calendar에 보내지 않습니다.

메일·일정 미리보기는 요청 시 조회합니다. 사용자가 수집·저장한 거래, 활동, 할 일, 문서와 분석 결과는 해당 Studio의 업무 기록으로 보관합니다. Tasks 동기화에는 Google 항목 식별자와 변경 상태가, 중복 발송 방지에는 알림 식별자·발송 상태가 저장됩니다. 현재 계정과 대상 자료의 접근 권한을 확인한 뒤 비공개 자료를 제공합니다.

Workspace 검토는 KYSONG 서버의 OpenAI Responses API 분석 대신 소유자의 Codex 앱·CLI를 사용합니다. Codex의 실제 계정·요금제와 데이터 설정이 적용되며 API의 store:false 정책을 그대로 적용한다고 주장하지 않습니다. 제한된 원문은 실행 중 메모리와 Codex 입력으로 전달하며 KYSONG 검토 DB에 저장하지 않습니다. 기존 공유 대기 원문은 전환 후 정시 작업에서 삭제합니다. CLI는 ephemeral 실행과 임시 결과 파일을 사용하며, 네트워크 재전송용 결과는 Mac의 접근 제한 파일에 최대 2시간 보관 후 다음 실행 때 정리합니다. Codex 앱의 대화·자료 보관은 사용자 Codex 설정을 따릅니다. Workspace에는 짧은 근거·제안·출처 확인 범위·시각·결정 이력만 비공개로 보존합니다. 연결 키는 서버에 해시, Mac에 사용자 전용 권한 파일로 저장하며 Workspace에서 교체·해제할 수 있습니다. 제공자의 보관·학습 정책은 Codex 보안·데이터 안내와 실제 계정 설정을 확인하세요.

Workspace 메일 원문은 팝업을 열 때 조회하며 별도로 저장하지 않습니다. 계정별 갱신 토큰과 동의 범위는 서버에 보관하고, 수동 메일 중복 발송 방지를 위해 요청·원문 식별자, 계정, 내용 해시와 발송 상태만 저장합니다. 이 발송 기록에 받는 사람이나 본문을 저장하지 않습니다.

3. 처리 업체와 사용자가 요청한 AI 분석

KYSONG는 Vercel을 통해 서버·웹 서비스를 운영하고 Supabase를 통해 인증, 데이터베이스와 비공개 파일 보관을 처리합니다. Google API 요청과 이메일 발송은 Google을 통해 처리합니다.

사용자가 선택한 자료로 AI 분석을 요청하거나 Thomas 연결 도구를 사용하는 경우, 선택한 자료·기록과 도구 결과가 요청한 기능 수행을 위해 OpenAI에 전달될 수 있습니다. 파일·AI 분석 결과는 검토용으로 보관하며 원래 업무 기록을 자동 변경하지 않습니다. 필요한 자료와 실행 내용을 확인한 뒤 요청해 주세요. 해당 업체에서의 처리에는 각 서비스의 데이터 정책과 계정 설정도 적용됩니다.

Google 사용자 데이터를 판매하거나 광고 대상으로 사용하지 않으며, 범용 AI 모델의 학습을 위해 전달하지 않습니다. Google API에서 받은 정보의 사용과 전송에는 Google API Services User Data Policy의 Limited Use 요건을 적용합니다.

4. 보유 기간, 권한 철회와 삭제 요청

연결 토큰과 연결 정보는 Google 연동을 제공하는 동안 보관합니다. 업무 기록으로 수집·저장된 정보는 사용자가 해당 기록을 삭제하거나 삭제를 요청할 때까지 보관합니다. 연결 권한을 철회하거나 이메일 알림을 중지해도 이미 저장된 업무 기록과 발송된 메일이 자동 삭제되지는 않습니다.

이메일 알림은 Workspace의 이메일 알림 설정에서 중지할 수 있습니다. Google 계정의 서드 파티 앱 및 서비스 연결에서 KYSONG의 Google 접근 권한을 철회할 수 있습니다. 철회 후에는 해당 토큰으로 Google에 새로 접근할 수 없습니다.

Google 연결 정보, 토큰 또는 수집·저장한 데이터의 삭제는 아래 운영자 이메일로 요청할 수 있습니다. 삭제할 계정과 데이터 범위를 알려 주세요. 요청자의 계정 권한을 확인한 뒤 처리합니다. 비밀번호나 토큰을 이메일에 보내지 마세요. KYSONG에서의 삭제가 Google 원본이나 ChatGPT에 이미 전달된 결과를 자동 삭제하지는 않습니다.

English summary

Opt-in hourly review uses gpt-6.1-terra to propose private To-dos from bounded connected Gmail and pending Tasks. A separately approved Chrome collector can add visible open university mail and a still of the explicitly user-shared iPhone Mirroring window, regardless of USB connectivity. Manual review guides Gmail, Tasks for deduplication, Messages, KakaoTalk, Iksio call summaries and separately opened university mail in order. Phone apps must be opened by the owner, who confirms each current frame or skips it. At final analysis, up to three confirmed frames and bounded source text are sent. Manual buffers stay in page memory and clear on cancellation or unmount. No hidden app history, source interaction or automatic task/calendar approval occurs. Local inputs are temporarily encrypted on KYSONG, cleared after processing and cleaned after six hours if unprocessed. OpenAI requests use store:false; provider security retention follows its API data policy. Source coverage and stop controls remain visible in Workspace.

Workspace Gmail also supports two explicitly connected owner accounts, on-demand formatted message previews, read status, reversible Trash actions, and user-triggered replies and forwards. Mail management requires additional Google consent. Sending occurs only when the owner submits a recipient, subject and message; forwards include the selected original and attachments. Message bodies are not retained for these previews, and send deduplication stores identifiers, a content hash and status rather than recipient or body text.

KYSONG Studio, operated by Kyoung Young Song, provides Research Studio for collaboration with external researchers on projects, materials and surveys, alongside a private owner Workspace. Google connections currently remain owner-only; project membership does not grant access to the owner's Google account or mailbox. Researcher Google self-connection is not currently offered. Authorized Google data is used for private mail/calendar previews, financial notice collection, document export, task synchronization and reminders sent only to the owner. Refresh tokens are encrypted on the server. Vercel and Supabase process hosting and storage; user-requested AI or Thomas actions may send selected data to OpenAI. Google data is not sold, used for advertising or supplied for general-purpose model training. Google API use and transfers follow the Google API Services User Data Policy, including Limited Use. After separate Calendar consent, the owner can explicitly delete an event or one recurring occurrence, or end that occurrence and all following instances while retaining earlier occurrences. Calendar deletion does not delete separate Tasks or financial records. Stored work records remain until deleted or deletion is requested. Revoke Google access in your Google Account; contact the operator to request deletion of stored connection data or work records.

운영자와 연락처

운영자: 송경영 · KYSONG Studio
이메일: song.kyoung.young@gmail.com
홈페이지: https://kysong.org