개인정보처리방침

1. 처리하는 정보

• 회사 코드, 이름, 이메일, 역할과 본인확인 기록
• 업무 요청, 승인·수정·보류·거절 기록과 감사 영수증
• 사용자가 직접 연결한 외부 서비스의 연결 상태와 암호화된 갱신 자격증명
• 서비스 보안과 장애 대응에 필요한 최소 접속·오류 기록

2. Google 계정 연결

Google 연결은 단계별 선택 동의로만 열립니다.

• 기본 계정: Google 계정 식별과 이메일 확인
• Calendar: 사용자가 허용한 Calendar 일정 정보 읽기. 일정 생성·수정·삭제는 하지 않습니다.
• Drive: Drive에서 사용자가 선택한 파일 또는 Jarvys가 만든 파일만 접근하는 제한 권한
• Gmail: 읽기 동의 후 연결한 Gmail의 메일 내용과 필요한 발신자·수신자·날짜 정보를 업무 브리핑과 답변 준비에 사용합니다. 읽기 범위는 요청하거나 예약한 작업의 조건에 따릅니다. Gmail 발송 권한은 별도 동의 전까지 요청하지 않습니다. 메일 발송은 해당 회사의 승인과 실행 조건을 확인한 뒤 처리하며, 읽기 동의만으로 발송하지 않습니다.

Google API에서 받은 데이터는 광고에 사용하거나 판매하지 않으며, 사람이 임의로 읽는 용도로 제공하지 않습니다.

3. 이용 목적

• 승인자 본인 확인과 회사별 권한 관리
• 승인된 범위의 일정·문서 업무 지원
• 중복 실행 방지, 보안 감사, 오류 조사와 복구
• 사용자가 동의한 범위의 서비스 품질 개선

4. 보관과 보호

외부 서비스의 액세스 토큰은 저장하지 않으며, 필요한 갱신 자격증명은 암호화해 회사·사용자·프로젝트·권한 묶음별로 분리합니다. 승인·감사 기록은 위변조 탐지와 분쟁 대응에 필요한 기간 동안 보관하고, 목적이 끝나면 삭제 또는 비식별화합니다.

5. 제3자 제공과 외부 처리

본인확인 메일, Google 공식 API, 서비스 운영 인프라 등 기능 제공에 필요한 처리자만 사용합니다. 사용자가 AI 정리를 요청하거나 예약한 경우, 허용된 자료 중 해당 작업에 필요한 내용을 Hermes에 연결된 OpenAI 모델에 전달하여 검토용 답변·브리핑·후속 업무 초안을 작성합니다. 여기에는 사용자가 그 작업에 포함하도록 선택한 메일이나 일정 내용이 포함될 수 있습니다. 법령상 의무가 있거나 사용자가 명시적으로 승인한 경우를 제외하고 개인정보를 제3자에게 판매하거나 임의 제공하지 않습니다.

6. 연결 해제와 삭제

사용자는 회사 설정에서 외부 계정 연결을 해제하거나 Google 계정의 연결 관리 화면에서 Jarvys 권한을 철회할 수 있습니다. 계정·연결 정보의 열람, 정정, 삭제를 요청하면 본인과 회사 권한을 확인한 뒤 처리합니다.

7. 문의

개인정보 및 연결 해제 문의: walterchoikor@gmail.com