ONHARU는 회원가입이나 중앙 일정 저장 서버를 운영하지 않는 로컬 우선 앱입니다. 로컬 일정과 설정은 사용자의 Windows PC에 저장됩니다. Google 연동·메일 백업·KBO 조회 같은 선택 기능과 ONHARU 안내 소재 갱신을 위해 필요한 경우에만 관련 외부 서비스 또는 onharu.app과 통신합니다.
1. 처리하는 정보와 목적
| 구분 | 처리 정보 | 목적 |
|---|---|---|
| 로컬 기능 | 일정, 할 일, 기념일, 알람, 시간표, 설정, 백업, 이전 버전에서 만든 일기 | 달력 표시, 알림, 검색, 백업·복원 |
| Google Calendar | 캘린더 목록과 일정의 제목, 시간, 설명, 반복, 알림 등 | 선택한 Google 캘린더 조회·생성·수정·삭제와 동기화 |
| Google Tasks | 할 일 목록, 제목, 날짜, 메모, 완료 상태 | Google Tasks 표시와 사용자가 요청한 생성·수정·삭제·완료 동기화 |
| 인증 | Google OAuth 갱신 토큰 | 사용자가 다시 로그인하지 않고 동기화 |
| 메일 백업 | 사용자가 선택한 일정 파일, 연결 Gmail, 단기 Google ID 토큰 | 수신자 본인 확인과 사용자가 요청한 파일 1회 발송. Calendar access token과 갱신 토큰은 전송하지 않음 |
| 오류 기록 | 오류 시각, 동작 위치, 기술적 오류 내용 | 앱 오류 진단. 이메일 주소와 토큰 형태의 문자열은 기록 전에 마스킹 |
2. 저장 위치와 보유 기간
일정·설정·연동 정보와 자동 안전 백업은 사용자의 PC 내 %LOCALAPPDATA%\Onharu에 저장됩니다. Google OAuth 갱신 토큰은 Windows 현재 사용자 계정으로 암호화됩니다. 사용자가 메일 백업을 요청한 경우 첨부 파일과 수신 Gmail은 AWS 서울 리전의 발송 중계에서 전송을 완료하는 동안만 처리하며 별도 일정 저장소에 보관하지 않습니다. 그 밖의 로컬 데이터는 자체 서버로 전송하지 않습니다. PC의 데이터는 사용자가 앱의 데이터 삭제 기능을 실행하거나 해당 폴더를 직접 삭제할 때까지 보관됩니다.
3. 외부 서비스와 정보 전송
ONHARU는 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 현재 별도의 이용 통계나 제3자 광고 SDK를 사용하지 않으며, 개인 맞춤 광고나 사용자 추적을 하지 않습니다.
광고 소재 안내 수신. ONHARU는 세부달력 아래 안내 영역에 보일 소재(글·색·아이콘 이름)를 onharu.app에서 받아 옵니다. 앱을 시작할 때 한 번, 그 뒤 6시간마다 요청하며, 요청에는 앱 버전(ONHARU/2.2) 외에 어떤 식별자·일정·계정 정보도 담기지 않습니다. 서버에는 일반적인 웹 서버 접속 기록(IP 주소, 접속 시각)이 남을 수 있습니다. 오프라인이거나 요청이 실패하면 앱에 내장된 소재를 보이며, 받은 소재는 앱 데이터 폴더의 ads\creative.json에 사본으로 보관됩니다. 제3자 광고 SDK와 추적은 사용하지 않습니다.
| 외부 서비스 | 전송되는 정보와 목적 |
|---|---|
| Google Calendar·Tasks | 사용자가 승인한 캘린더·일정·할 일과 인증 정보를 동기화 기능 제공에 사용합니다. Google의 처리는 Google 개인정보처리방침을 따릅니다. |
| ONHARU 메일 백업·AWS | 사용자가 직접 요청할 때만 선택한 백업 파일, 연결 Gmail과 단기 ID 토큰을 본인 이메일로 한 번 발송하기 위해 일시 처리합니다. 별도 일정 저장소에 영구 보관하지 않습니다. |
| onharu.app 안내 소재 | 앱 시작 시와 이후 6시간마다 안내 소재를 갱신합니다. 요청에는 앱 버전만 포함되며 웹 서버 접속 기록에 IP 주소와 접속 시각이 남을 수 있습니다. |
| GitHub | 새 버전 확인과 사용자가 승인한 설치 파일 다운로드에 앱 버전과 일반적인 인터넷 연결 정보가 사용될 수 있습니다. |
| Parse.bot | 사용자가 KBO 기능을 선택한 경우 개인 API 키와 조회 조건을 경기 일정 조회에 사용합니다. API 키는 ONHARU 서버로 보내지 않습니다. |
4. Google API 데이터의 이용 제한
Google API에서 받은 정보는 사용자가 요청한 달력·할 일 기능을 제공하고 개선하는 용도로만 사용합니다. 광고, 신용 판단, 사용자 추적, 제3자 판매에 사용하지 않으며 사람이 임의로 열람하지 않습니다.
5. 사용자의 선택과 삭제
- Google 연동은 선택 사항이며, 연동하지 않아도 로컬 기능을 사용할 수 있습니다.
- 설정의 Google 로그아웃으로 ONHARU에 저장된 인증 정보를 삭제할 수 있습니다.
- Google 계정의 보안 설정에서 ONHARU의 접근 권한을 언제든 철회할 수 있습니다.
- 설정의 로컬 데이터 삭제 기능으로 일정·설정·인증 정보를 삭제할 수 있습니다. 제거 프로그램만 실행하면 재설치를 위해 사용자 데이터가 남을 수 있습니다.
- 삭제 전 필요한 일정은 JSON 또는 CSV로 내보낼 수 있습니다.
6. 보호 조치
인증 토큰은 Windows 데이터 보호 기능으로 현재 사용자만 복호화할 수 있게 저장합니다. 읽기 전용 Google 캘린더는 앱에서도 수정할 수 없도록 제한하고, 오류 기록에는 이메일과 인증 정보가 남지 않도록 마스킹합니다.
7. 아동의 개인정보
ONHARU는 연령 정보를 수집하지 않으며 아동을 대상으로 개인정보를 고의로 수집하지 않습니다.
8. 방침 변경과 문의
처리 항목이나 기능이 달라지면 적용 전에 이 페이지의 시행일과 내용을 갱신합니다. 향후 광고 기능을 도입할 경우에도 광고 제공자, 전송 정보와 맞춤 광고 여부를 실제 도입 전에 공개하며 Google 사용자 데이터는 광고에 사용하지 않습니다. 개인정보 관련 문의는 [email protected] 또는 ONHARU 지원·문의 페이지를 이용해 주세요. 개인정보처리자: ONHARU 개발자 JUAN.HJLEE.