개인정보 처리방침

본 개인정보 처리방침은 회사가 씽크를 제공하는 과정에서 이용자의 개인정보를 어떤 목적으로, 어떤 항목을, 어떻게 처리하고 보호하는지를 안내하기 위하여 수립·공개합니다. 회사는 서비스 제공에 필요한 최소한의 개인정보만을 처리합니다.

적용 범위 — 본 방침은 씽크 웹 서비스(https://ssync.team) 및 씽크 모바일 애플리케이션(iOS·Android)에 공통으로 적용됩니다. 씽크(SSYNC)는 주식회사 매치워크가 운영하는 서비스이며, Google 로그인 동의 화면에 표시되는 애플리케이션 이름은 SSYNC입니다. 회사의 기업 홈페이지(matchwork.co.kr) 등 씽크 외의 서비스에는 각 서비스의 개인정보 처리방침이 적용됩니다.

목차

1. 제1조 개인정보의 처리 목적
2. 제2조 처리하는 개인정보의 항목 및 수집 방법
3. 제3조 정보주체 이외로부터 수집하는 개인정보
4. 제4조 Google 사용자 데이터의 처리 (Google User Data)
5. 제5조 만 14세 미만 아동의 개인정보
6. 제6조 개인정보의 처리 및 보유 기간
7. 제7조 개인정보의 파기 절차 및 방법
8. 제8조 개인정보의 제3자 제공
9. 제9조 개인정보 처리업무의 위탁
10. 제10조 개인정보의 국외 이전
11. 제11조 워크스페이스 이용에 따른 개인정보 처리
12. 제12조 개인정보의 안전성 확보조치
13. 제13조 개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항
14. 제14조 정보주체와 법정대리인의 권리·의무 및 그 행사방법
15. 제15조 개인정보 보호책임자 및 열람청구 접수·처리 부서
16. 제16조 정보주체의 권익침해에 대한 구제방법
17. 제17조 개인정보 처리방침의 변경
18. 부칙
19. Google User Data — Summary in English

제1조 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

씽크는 현재 전면 무료로 제공되며, 요금 결제·정산을 위한 개인정보를 처리하지 않습니다. 향후 유료 구독을 개시하는 경우 결제 관련 처리 목적과 항목을 본 방침에 추가한 후 시행합니다.

제2조 처리하는 개인정보의 항목 및 수집 방법

1. 서비스 제공에 필수적으로 처리하는 개인정보 (계약의 이행 및 정당한 이익)

씽크는 워크스페이스 단위로 이용하는 업무용 서비스로서, 아래 항목은 서비스 이용계약의 체결·이행에 필요한 범위에서 처리합니다.

2. 수집 방법

1. 이용자가 구글 계정으로 로그인하여 회원가입하는 경우, Google LLC로부터 계정 정보를 제공받습니다(제3조·제4조).
2. 이용자가 서비스 화면에서 직접 입력하거나 업로드합니다.
3. 워크스페이스 관리자 또는 구성원이 다른 사람을 초대하는 과정에서 피초대자의 이메일 주소를 입력합니다(제3조).
4. 서비스 이용 과정에서 자동으로 생성·수집됩니다(제13조).
5. 이용자가 고객 문의를 접수하는 과정에서 직접 입력합니다.
6. 이용자가 구글 캘린더 가져오기를 승인하고 특정 일정을 선택한 경우, Google Calendar API를 통해 해당 일정 정보를 제공받습니다(제4조).

3. 회사가 수집하지 않는 정보

회사는 씽크의 회원가입 및 서비스 이용 과정에서 비밀번호, 주민등록번호, 휴대전화번호, 생년월일, 성별, 결제수단 정보를 수집하지 않습니다. 다만 이용자가 고객 문의 과정에서 스스로 연락처 등을 알려주시는 경우, 회사는 해당 정보를 그 문의를 처리하는 목적으로만 이용합니다. 씽크의 로그인 수단은 구글 계정 로그인 하나이며, 회사는 별도의 본인인증 절차를 운영하지 않습니다. 또한 회사는 「개인정보 보호법」 제23조에 따른 민감정보를 처리하지 않습니다.

회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따른 개인위치정보(이동통신 단말기·GPS 등을 통하여 측정되는 위치정보)를 수집하지 않습니다. 제1항의 근무 형태는 이용자가 재택·사무실·외근·휴가 등에서 직접 선택하거나 입력하는 근무 형태의 표시이며, 단말기의 실제 위치를 측정한 정보가 아닙니다.

제3조 정보주체 이외로부터 수집하는 개인정보

회사는 「개인정보 보호법」 제20조에 따라 정보주체 이외로부터 수집하는 개인정보의 출처와 항목을 아래와 같이 안내합니다.

정보주체는 「개인정보 보호법」 제20조제1항에 따라 회사에 개인정보의 수집 출처, 처리 목적, 처리정지 요구권의 존재 사실에 대한 고지를 요구할 수 있습니다. 요구는 제15조의 연락처로 하실 수 있습니다.

이용자가 자신의 구글 캘린더에서 일정을 선택하여 가져오는 경우, 해당 정보는 정보주체 본인의 계정에서 본인의 선택에 따라 수집되는 것이므로 본 조의 적용 대상이 아니며, 그 처리 내용은 제4조에서 안내합니다.

제4조 Google 사용자 데이터의 처리 (Google User Data)

회사는 이용자가 직접 연동을 승인한 경우에 한하여 Google API를 통해 Google 사용자 데이터를 처리합니다. 본 조는 회사가 Google API로부터 수신한 정보를 어떻게 접근하고(Access), 이용하고(Use), 저장하며(Store), 공유하고(Share), 보호하고(Protect), 보관·삭제하는지(Retention/Deletion)를 안내합니다.

회사는 현재 구글 계정 로그인 기능을 제공하고 있습니다. 구글 캘린더 가져오기 기능은 Google의 별도 심사 승인을 받은 후 제공을 개시하며, 본 조 중 구글 캘린더 가져오기에 관한 사항은 해당 기능의 제공 개시일부터 효력이 발생합니다.

1. 회사가 접근하는 Google 사용자 데이터 (Access)

가. 구글 계정 로그인

회사는 이용자가 구글 계정으로 로그인하는 경우 openid, https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/userinfo.profile 권한으로 이용자의 이름, 이메일 주소, 프로필 사진, 구글 계정 고유 식별자를 조회합니다.

나. 구글 캘린더 가져오기

회사는 이용자가 구글 캘린더 가져오기 연동을 승인한 경우 이용자의 구글 캘린더를 읽기 전용으로 조회합니다. 회사가 요청하는 권한은 다음 세 가지가 전부이며, 각 권한의 사용 목적은 아래와 같습니다.

이를 통하여 회사가 이용하는 정보는 캘린더의 이름·색상·식별자 및 일정 제목, 시작·종료 일시, 종일 일정 여부로 한정됩니다.

회사는 기능 제공에 필요한 최소한의 권한만을 요청하며, 캘린더 전체에 접근하거나 일정을 변경할 수 있는 다음 권한은 요청하지 않습니다.

• https://www.googleapis.com/auth/calendar
• https://www.googleapis.com/auth/calendar.readonly
• https://www.googleapis.com/auth/calendar.events

Google Calendar API의 응답에는 일정의 장소·설명·참석자 정보가 함께 전달되나, 회사는 이를 화면에 표시하거나 이용하지 아니하고 씽크 서버에 저장하지 아니하며, 일정 목록을 구성한 직후 폐기합니다.

회사는 이용자의 구글 캘린더에 어떠한 내용도 작성·수정·삭제하지 않습니다. 회사가 요청하는 캘린더 권한은 읽기 전용이며, 씽크에서 변경한 내용이 구글 캘린더로 반영되는 기능은 제공하지 않습니다. 구글 캘린더 연동은 전적으로 선택 사항이며, 연동하지 않아도 씽크의 그 밖의 기능은 모두 이용할 수 있습니다. 로그인 권한과 캘린더 권한은 분리하여 요청합니다.

2. 이용 목적 (Use)

회사는 Google API로부터 수신한 정보를 씽크의 사용자 화면에 명확하게 드러나는 기능을 제공하거나 개선하기 위한 목적으로만 이용합니다.

• 구글 계정 정보: 회원 식별, 로그인 인증, 워크스페이스 내 구성원 표시
• 구글 캘린더 정보: 이용자가 씽크 화면에서 직접 선택한 일정을 씽크의 업무로 생성하기 위한 목적

3. 저장 및 보유 (Store / Retention)

• 구글 계정 정보는 회원 탈퇴 시까지 보관하며, 탈퇴 시 제6조·제7조에 따라 파기합니다.
• 이용자가 선택하지 않은 일정은 씽크 서버에 저장되지 않으며, 일정 목록을 보여주는 시점에만 사용됩니다.
• 이용자가 선택하여 가져온 일정은 가져온 시점의 내용으로 씽크의 업무 데이터가 됩니다. 이후 구글 캘린더에서 해당 일정이 변경·삭제되더라도 씽크의 업무에는 반영되지 않습니다(단방향 복사).
• 가져온 일정 정보는 해당 업무를 삭제하거나 워크스페이스에서 삭제한 때, 또는 회원 탈퇴 시 제6조에 따라 파기합니다.
• 연동 해제 시 회사가 보유한 액세스 토큰 및 리프레시 토큰은 지체 없이 폐기합니다.

4. 제공·공유 (Share)

회사는 Google API로부터 수신한 정보를 제3자에게 이전하지 않습니다. 다만 다음 각 호의 경우는 예외로 합니다.

1. 이용자의 동의에 따라 씽크의 사용자 화면에 명확하게 드러나는 기능을 제공·개선하기 위하여 필요한 경우
2. 보안 목적(부정 이용의 조사 등)으로 필요한 경우
3. 법령을 준수하기 위하여 필요한 경우
4. 합병·인수·영업양도에 따른 자산 이전의 일부인 경우

회사는 어떠한 경우에도 광고 플랫폼, 데이터 브로커, 정보 재판매업자에게 Google 사용자 데이터를 이전하거나 판매하지 않으며, 광고 제공 목적으로 이용하지 않습니다. 이용자가 가져온 일정은 기본적으로 이용자 본인에게만 표시되는 업무로 생성되며, 이용자가 해당 업무를 팀 채널에 공유하기를 선택한 경우에 한하여 워크스페이스·팀 채널의 다른 구성원에게 표시됩니다(이용약관 제14조 제3항 제3호).

5. 보호조치 (Protect)

회사는 Google API 통신 구간을 HTTPS(TLS)로 암호화하고, 액세스 토큰 및 리프레시 토큰을 암호화하여 접근이 통제된 저장소에 보관합니다. Google 사용자 데이터에 대한 내부 접근 권한은 업무상 필요한 최소한의 인원으로 제한하며, 접근 기록을 보관·점검합니다.

6. 데이터의 열람 (Human Access)

회사는 Google API로부터 수신한 이용자의 데이터에 대한 접근을 업무상 필요한 최소한의 인원으로 제한하며, 다음 각 호의 경우 외에는 그 내용을 열람하지 않습니다.

1. 이용자가 특정 데이터의 확인에 명시적으로 동의한 경우(예: 문의를 통한 장애 대응)
2. 보안 사고의 조사 및 대응을 위하여 필요한 경우
3. 법령에 따른 의무를 이행하기 위하여 필요한 경우
4. 데이터(그 파생 데이터를 포함합니다)를 집계·익명화하여 회사의 내부 운영 목적으로만 이용하는 경우
5. 제9조에 따른 수탁자가 서비스의 개발·유지보수 및 장애 대응을 위하여 회사의 관리·감독 아래 접근하는 경우

7. 인공지능·기계학습 모델 학습 금지 (AI/ML)

회사는 Google Workspace API를 통해 수신한 데이터를 비개인화(non-personalized) 인공지능 또는 기계학습 모델을 개발·개선·학습시키는 데 사용하지 않으며, 그러한 목적으로 제3자에게 전송하거나 판매하지 않습니다.

SSYNC affirms that data received from Google Workspace APIs is not used to develop, improve, or train non-personalized AI and/or ML models.

8. 제한적 사용(Limited Use) 준수 확약

씽크가 Google API로부터 수신한 정보의 이용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

SSYNC’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy

9. 연동 해제 및 삭제 방법

• 이용자는 구글 계정의 보안 설정 페이지(https://myaccount.google.com/permissions)에서 언제든지 씽크의 접근 권한을 직접 철회할 수 있습니다.
• 구글 캘린더 가져오기 기능의 제공이 개시된 이후에는, 서비스 내 설정 화면에서도 연동을 해제할 수 있습니다.
• 연동을 해제하면 회사는 구글에 접근 권한의 철회를 요청하며, 이때 구글 계정에 등록된 씽크의 승인이 함께 해제됩니다. 씽크의 로그인과 구글 캘린더 가져오기는 동일한 구글 애플리케이션으로 등록되어 있어, 해제 이후 다시 로그인할 때에는 구글의 동의 화면이 한 번 더 표시됩니다. 이미 로그인되어 있는 상태는 유지되며, 씽크에 저장된 업무 데이터에는 영향이 없습니다.
• help@matchwork.co.kr 로 요청하시면 회사가 보유한 액세스 토큰 및 리프레시 토큰을 지체 없이 폐기합니다.
• 이미 가져온 일정 데이터는 씽크에서 해당 업무를 삭제하여 직접 지울 수 있으며, 일괄 삭제를 원하는 경우 help@matchwork.co.kr 로 요청하시면 10일 이내에 처리합니다.

10. 이용 분석에서의 제외

회사는 구글 캘린더 가져오기 화면 및 가져온 일정이 표시되는 영역에서 이용자가 입력하거나 표시된 내용을 서비스 이용 분석 목적으로 수집하지 않습니다.

제5조 만 14세 미만 아동의 개인정보

회사는 만 14세 미만인 사람의 회원가입을 받지 않습니다. 씽크는 조직이 워크스페이스를 개설하고 구성원을 초대하여 이용하는 업무용 서비스로, 회사는 이용신청자가 만 14세 이상임을 전제로 가입 신청을 승낙합니다(이용약관 제6조).

회사는 만 14세 미만 아동의 개인정보를 수집하는 것을 목적으로 하지 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우 지체 없이 해당 정보를 파기하고 해당 계정의 이용을 중단합니다. 이 사실을 확인하신 경우 제15조의 연락처로 알려주시기 바랍니다.

제6조 개인정보의 처리 및 보유 기간

회사는 법령에 따른 개인정보 보유·이용 기간 또는 서비스 이용계약의 체결·이행에 필요한 기간 내에서 개인정보를 처리·보유합니다.

이용자 또는 워크스페이스 소유자가 유예기간 경과 전 즉시 파기를 요청하는 경우, 회사는 이용약관 제30조제5항에 따라 해당 데이터를 파기합니다.

법령에 따른 보존 — 현재 씽크는 유료 결제를 제공하지 않으므로, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래기록 보존 의무는 발생하지 않습니다. 유료 구독을 개시하는 경우 해당 법령상 보존 항목과 기간을 본 방침에 추가한 후 시행합니다.

수사·조사가 진행 중인 경우 또는 이용자와 회사 사이에 채권·채무 관계가 남아 있는 경우에는, 해당 절차가 종료되거나 채권·채무 관계가 정산될 때까지 관련 정보를 보관할 수 있습니다.

제7조 개인정보의 파기 절차 및 방법

1. 회사는 개인정보 보유 기간의 경과, 처리 목적의 달성 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 정보주체로부터 동의받은 보유 기간이 경과하거나 처리 목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존하며, 보존 목적 외의 용도로 이용하지 않습니다. 현재 회사가 본 항에 따라 별도로 보존하는 개인정보는 없습니다.
3. 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
4. 파기 방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법으로 삭제하며, 종이에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.

제8조 개인정보의 제3자 제공

1. 회사는 제1조의 처리 목적 범위를 초과하여 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
2. 다만 다음의 경우에는 「개인정보 보호법」 제17조제1항제2호 및 제18조제2항에 따라 개인정보를 제공할 수 있습니다.
   • 법령에 특별한 규정이 있는 경우
   • 수사기관이 법령에 정해진 절차와 방법에 따라 수사 목적으로 요구하는 경우
   • 법원의 재판 업무 수행을 위하여 필요한 경우
3. 영업의 전부 또는 일부를 양도하거나 합병 등으로 회사의 권리·의무가 이전·승계되는 경우, 회사는 그 사실과 개인정보의 이전을 원하지 않는 경우의 동의 철회 방법 및 절차를 사전에 통지합니다.
4. 같은 워크스페이스에 속한 구성원 사이에 업무·댓글·체크인 기록 등이 표시되는 것은 서비스 이용계약의 이행으로서 이루어지는 것이며, 별도의 제3자 제공에 해당하지 않습니다. 이에 관한 사항은 제11조에서 안내합니다.

제9조 개인정보 처리업무의 위탁

1. 회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

2. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시합니다.
3. 회사는 수탁자가 회사의 사전 동의 없이 위탁업무를 제3자에게 재위탁하지 않도록 하며, 재위탁이 이루어지는 경우 그 사실을 본 방침을 통해 공개합니다.
4. 위탁업무의 내용이나 수탁자가 변경되는 경우에는 지체 없이 본 방침을 통하여 공개합니다.

제10조 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8제1항제3호(계약의 체결·이행을 위한 처리위탁·보관)에 따라 아래와 같이 개인정보를 국외로 이전하며, 같은 조 제2항에 따라 그 내용을 공개합니다.

이전 거부 방법 및 절차 — 개인정보의 국외 이전을 원하지 않는 경우, 이용자는 제15조의 연락처로 회원 탈퇴 또는 서비스 이용 중지를 요청할 수 있습니다. 다만 국외 이전이 서비스 제공에 필수적인 경우, 이전을 거부하면 서비스의 전부 또는 일부를 이용할 수 없습니다.

구글 계정 로그인 및 구글 캘린더 가져오기는 회사가 Google LLC에 개인정보를 이전하는 처리가 아니라, 이용자의 승인에 따라 Google LLC로부터 정보를 제공받는 처리입니다. 이에 관한 사항은 제3조 및 제4조에서 안내합니다.

제11조 워크스페이스 이용에 따른 개인정보 처리

씽크는 조직 단위로 이용하는 업무용 서비스입니다. 이용자가 입력하는 내용에는 소속 조직의 업무 정보와 동료·거래처 등 제3자에 관한 정보가 포함될 수 있으므로, 회사는 아래 사항을 명확히 안내합니다.

1. 워크스페이스 관리자의 권한 — 워크스페이스 관리자는 구성원을 초대·승인·제외할 수 있고, 해당 워크스페이스의 설정을 관리할 수 있습니다.
2. 구성원 간 정보 공개 범위 — 같은 워크스페이스 또는 같은 팀 채널에 속한 구성원에게는 이용자의 이름·프로필 사진·직무, 이용자가 등록한 업무의 제목과 내용, 진척도, 댓글, 체크인·체크아웃 시각, 근무 형태(휴가 여부를 포함합니다)가 표시됩니다. 이는 팀의 업무 현황을 공유한다는 서비스의 목적에 따른 것으로, 이용자는 이 점을 인지하고 업무 정보를 입력하여 주시기 바랍니다.
3. 관리자의 열람 — 워크스페이스 관리자는 해당 워크스페이스 구성원의 업무 데이터 및 체크인·체크아웃 기록을 열람할 수 있습니다.
4. 회사의 처리 범위 — 회사는 워크스페이스에 입력된 업무 데이터를 해당 워크스페이스의 목적 범위 내에서 서비스를 제공하기 위해서만 처리하며, 회사의 독자적인 목적으로 이용하지 않습니다.
5. AI 학습 미이용 — 회사는 이용자의 업무 데이터를 인공지능 또는 기계학습 모델의 학습에 이용하지 않으며, 광고·마케팅 목적으로 이용하거나 제3자에게 제공하지 않습니다.
6. 구성원 이탈 및 워크스페이스 삭제 — 구성원이 워크스페이스에서 제외되거나 탈퇴하더라도 이미 작성된 업무 데이터는 해당 워크스페이스에 남습니다. 워크스페이스가 삭제된 경우의 데이터 처리는 제6조 및 이용약관 제30조(데이터의 제공 및 파기)에 따릅니다.
7. 제3자에 관한 정보 — 이용자가 업무·댓글·첨부파일에 동료, 고객사 담당자 등 제3자의 개인정보를 입력하는 경우, 해당 정보의 처리에 관한 적법한 근거는 이용자가 소속된 조직에 있으며, 자세한 사항은 이용약관 제11조에서 정합니다.
8. 고객 조직과의 계약 — 회사는 고객 조직이 요청하는 경우 「개인정보 보호법」 제26조에 따른 개인정보 처리위탁계약을 체결합니다.

제12조 개인정보의 안전성 확보조치

회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위하여 다음과 같은 조치를 하고 있습니다.

관리적 조치

• 「개인정보의 안전성 확보조치 기준」에 따른 내부 관리계획의 수립·시행 및 연 1회 이상의 이행 여부 점검
• 개인정보 취급자를 업무상 필요한 최소한의 인원으로 지정하고, 담당 업무가 변경되거나 퇴직한 경우 지체 없이 접근권한을 회수
• 개인정보 취급자에 대한 연 1회 이상의 개인정보 보호 교육 실시
• 제9조의 수탁자에 대한 관리·감독 및 위탁계약에 따른 보호조치 이행 여부 점검

기술적 조치

• 개인정보처리시스템에 대한 접근권한의 차등 부여 및 부여·변경·말소 기록 보관
• 개인정보처리시스템에 대한 접근 통제(보안그룹·방화벽 규칙)의 설정 및 운영
• 전송 구간 암호화 — 서비스 전 구간에 HTTPS(TLS)를 적용
• 구글 액세스 토큰 및 리프레시 토큰 등 인증정보의 암호화 저장
• 업무용 기기 및 개인정보처리시스템에 대한 악성프로그램 방지 프로그램의 설치·운영 및 주기적 갱신
• 접속기록의 보관 및 점검

물리적 조치

• 개인정보가 보관된 시스템은 클라우드 사업자(제9조)의 데이터센터에서 운영되며, 해당 시설의 물리적 접근 통제는 클라우드 사업자의 보안 정책에 따릅니다.

제13조 개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항

1. 회사는 이용자의 로그인 상태를 유지하고 서비스 이용 현황을 분석하기 위하여 쿠키(cookie) 및 브라우저 저장소(로컬 스토리지)를 사용합니다.
2. 사용 목적과 저장 항목
   • 로그인 세션 유지 및 인증 상태 확인(필수)
   • 서비스 이용 통계 분석을 위한 방문자 식별자, 세션 식별자
3. 서비스 이용 분석 및 화면 조작 기록(세션 기록) — 회사는 오류 확인과 사용성 개선을 위하여 이용자의 화면 이동·클릭 등 서비스 이용기록, 오류 로그 및 화면 조작 기록을 수집합니다. 이 정보는 제9조의 수탁자를 통해 처리되며, 제10조에 따라 국외로 이전될 수 있습니다.

화면 조작 기록에 남지 않는 정보 — 회사는 화면 조작 기록에 아래의 보호조치를 적용하고 있습니다. 이에 따라 이용자가 씽크에 입력한 업무 제목·업무 내용·댓글 등 본문 텍스트와 입력값은 화면 조작 기록에 저장되지 않으며, 화면상 위치와 크기만 남습니다.

회사는 위 보호조치의 적용 상태를 정기적으로 점검하며, 설정을 변경하는 경우 본 방침을 개정한 후 시행합니다.

4. 거부 방법 — 이용자는 웹 브라우저의 설정을 통해 쿠키의 저장을 허용하거나 거부할 수 있습니다.
   • 크롬: 우측 상단 ⋮ > 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키
   • 엣지: 우측 상단 ⋯ > 설정 > 쿠키 및 사이트 권한
   • 사파리: 상단 메뉴 Safari > 설정 > 개인 정보 보호
5. 거부 시 효과 — 로그인 세션 유지를 위한 필수 쿠키의 저장을 거부하는 경우 로그인 상태가 유지되지 않아 씽크를 이용할 수 없습니다.
6. 회사는 온라인 맞춤형 광고를 목적으로 하는 행태정보를 수집하지 않으며, 광고 식별자(ADID/IDFA)를 수집하지 않습니다. 회사는 씽크에서 광고를 게재하지 않습니다.

제14조 정보주체와 법정대리인의 권리·의무 및 그 행사방법

1. 이용자는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 오류 등이 있을 경우 정정 요구
   • 삭제 요구
   • 처리정지 요구
   • 동의를 받아 처리하는 개인정보(구글 캘린더 연동)에 대한 동의 철회
2. 서비스 내에서 직접 하실 수 있는 조치
   • 이름, 직무, 프로필 사진: 서비스 내 프로필 설정 화면에서 직접 수정
   • 업무·댓글·첨부파일: 해당 화면에서 직접 삭제
   • 구글 계정 연동 해제: 구글 계정의 보안 설정 페이지(https://myaccount.google.com/permissions)
   • 회원 탈퇴: 서비스 내 계정 설정 화면(탈퇴 시 제6조에 따라 처리됩니다)
3. 제1항에 따른 권리 행사는 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전자우편, 팩스 등을 통하여 하실 수 있으며, 회사는 이에 대해 10일 이내에 조치합니다. 다만 정당한 사유로 그 기간 내에 조치하기 어려운 경우에는 그 사유와 처리 예정일을 알리고 기간을 연장할 수 있습니다.
4. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
5. 개인정보의 열람 및 처리정지 요구는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 의하여 제한될 수 있습니다.
6. 이용자가 개인정보의 오류에 대한 정정을 요구한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
7. 워크스페이스 업무 데이터에 대한 요청 — 이용자가 작성한 업무·댓글 등은 소속 워크스페이스의 업무 기록으로 함께 관리되므로, 삭제 요구 시 워크스페이스 관리자와의 확인이 필요할 수 있습니다. 회사는 이 경우 그 사유를 이용자에게 안내합니다.
8. 접수·처리 부서: 제15조와 같습니다.

제15조 개인정보 보호책임자 및 열람청구 접수·처리 부서

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 씽크를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 및 담당 부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 지체 없이 답변 및 처리하겠습니다.

제16조 정보주체의 권익침해에 대한 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 국번없이 110, www.simpan.go.kr).

제17조 개인정보 처리방침의 변경

1. 본 개인정보 처리방침은 아래의 시행일부터 적용됩니다.
2. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 지체 없이 씽크 서비스 내 공지사항 및 본 페이지를 통하여 그 이유와 내용을 공지합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경의 경우에는 시행 30일 전부터 공지합니다.
3. 본 방침은 최초로 수립된 개인정보 처리방침으로, 이전 버전이 없습니다. 향후 개정되는 경우 개정 전 방침을 본 페이지 하단에서 함께 열람하실 수 있도록 게시합니다.

부칙

• 공고일자: 2026년 9월 26일
• 시행일자: 2026년 9월 26일
• 본 방침은 씽크 서비스의 최초 개인정보 처리방침(v1.0)입니다.

개정 이력

Google User Data — Summary in English

This section summarizes how SSYNC (operated by MATCHWORK Inc.) handles Google user data. The Korean text above prevails in case of any discrepancy.

Access. For Google Sign-In, SSYNC requests openid, userinfo.email and userinfo.profile, and accesses the user’s name, email address, profile picture and Google account identifier. For Google Calendar import (available after Google’s separate verification), SSYNC requests exactly three read-only scopes and no others: calendar.calendarlist.readonly (to list the user’s calendars so they can choose which ones to import from), calendar.events.readonly (to read events in the selected calendars) and userinfo.email (to show which Google account is connected). SSYNC does not request the broader calendar, calendar.readonly or calendar.events scopes. It uses only the calendar name, color and identifier and the event title, start and end time and all-day flag. Although the Calendar API response also carries event locations, descriptions and attendees, SSYNC neither uses nor stores those fields and discards them immediately. SSYNC never writes to, edits or deletes anything in the user’s Google Calendar.

Use. SSYNC uses data received from Google APIs solely to provide or improve features that are prominent in the SSYNC user interface: account identification and sign-in, and creating SSYNC tasks from calendar events the user explicitly selects.

Store. Google account data is retained until the user deletes their account. Events the user does not select are never stored on SSYNC servers. Selected events are copied once, one-way, and become SSYNC task data visible only to that user unless they choose to share the task with a team channel; later changes in Google Calendar are not reflected. Access and refresh tokens are deleted without delay when the user disconnects.

Share. SSYNC does not transfer data received from Google APIs to third parties, except (1) to provide or improve user-facing features with the user’s consent, (2) for security purposes, (3) to comply with applicable law, or (4) as part of a merger, acquisition or sale of assets. SSYNC never sells Google user data or transfers it to advertising platforms, data brokers or information resellers.

Protect. All communication with Google APIs is encrypted with HTTPS/TLS. Tokens are encrypted and stored with restricted access. Internal access is limited to the minimum personnel required, and access is logged and reviewed.

Human access. SSYNC personnel do not read user data obtained from Google APIs except with the user’s explicit consent (e.g. troubleshooting a reported issue), for security investigations, to comply with law, when the data is aggregated and anonymized for internal operations, or when a processor listed in Article 9 accesses it for development, maintenance or incident response under MATCHWORK’s supervision.

AI/ML. SSYNC affirms that data received from Google Workspace APIs is not used to develop, improve, or train non-personalized AI and/or ML models.

Limited Use. SSYNC’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

Revocation and deletion. Users may revoke SSYNC’s access at any time at https://myaccount.google.com/permissions, or by contacting help@matchwork.co.kr. Imported events can be deleted individually in SSYNC; bulk deletion requests sent to help@matchwork.co.kr are processed within 10 days.

Contact. Data Protection Officer: Sooyeon Kweon (CEO), MATCHWORK Inc., 1217, 111 Anyang-ro, Manan-gu, Anyang-si, Gyeonggi-do, Republic of Korea. help@matchwork.co.kr / +82-70-8985-9443.