Google API 이용·데이터 처리 안내

1. 적용 범위와 두 연결

A. 고객 Google 로그인

고객 본인의 Google 계정으로 회원가입·로그인할 때 사용합니다. Google Identity Services와 Firebase Authentication을 통해 계정을 확인합니다.

B. 종료된 예약용 Calendar 연동

과거 운영자의 별도 업무용 Google 계정으로 예약 일정을 처리한 기능입니다. 현재 상담 가능 시간 확인, 일정 생성·변경·취소, 참석자 초대와 Meet 링크 발급은 실행하지 않습니다.

두 연결은 계정, 권한, 목적, 저장 정보가 서로 다릅니다. 운영자 Calendar 연동이 고객 Google 계정의 Calendar 접근을 의미하지 않습니다.

2. 고객 Google 로그인에서 요청하는 정보

openid: Google 계정과 사용자를 구분하는 고유 식별값
email: 기본 이메일 주소와 이메일 확인 여부
profile: 표시 이름과 프로필 사진 등 Google 계정이 제공하는 기본 프로필 정보

고객 Google 계정에는 openid · email · profile만 요청합니다. 고객 계정의 Gmail 내용·전송 권한, Drive 파일, Calendar 일정, 연락처에는 접근하지 않습니다.

3. 고객 Google 로그인 정보의 이용 기준

· NexSupply 회원가입, 로그인과 안전한 로그인 세션 유지
· 계정 식별, 이메일 확인, 회원 프로필 입력 지원
· 계정 승인, 고객 지원, 부정 이용 방지와 보안 확인

저장

인증 식별값과 기본 계정정보는 Firebase Authentication과 NexSupply 회원정보에 회원 탈퇴 또는 삭제 요청 처리 시까지 저장됩니다. 법정 보관 항목은 해당 기간만 분리 보관합니다.

원본 토큰

고객 Google 로그인 과정의 원본 Google 액세스 토큰은 NexSupply 업무 데이터베이스에 별도로 저장하지 않습니다.

Google 로그인 정보는 판매하지 않습니다. 맞춤 광고에 사용하지 않습니다. 신용평가나 AI 모델 학습에도 사용하지 않습니다. 법령상 의무나 명시된 서비스 운영 수탁을 제외하고 제3자에게 제공하지 않습니다.

4. 보관과 사람의 접근

구분	보관 기준	접근 가능한 사람
고객 로그인 기본정보	회원 탈퇴·삭제 요청 또는 법정 보관기간까지	계정 승인, 고객지원, 보안·법적 대응에 필요한 권한 있는 담당자
이전 운영자 OAuth 인증정보	암호화 보관 · 기능 종료로 자동 삭제되지 않음 · 별도 삭제 요청 가능	권한 있는 관리자 · 예약용 동기화 실행은 종료
이전 상담 Calendar 일정	외부 일정 삭제 또는 Google의 보관 기준까지 · 자동 취소되지 않음	운영 담당자와 일정에 초대된 고객

법령상 요구, 보안사고 대응 또는 사용자의 명시적 요청을 제외하고 담당자가 Google 사용자 데이터에 임의로 접근하지 않습니다.

5. 종료된 상담 예약 Calendar 연동

웹사이트 상담 예약과 예약용 Google Calendar 연동 기능은 종료되었습니다. 예약을 위한 일정 조회·생성·변경·삭제, 참석자 초대와 Meet 링크 생성을 새로 실행하지 않습니다.

이전에 저장된 예약 기록·암호화 인증정보와 외부 Calendar 일정은 기능 종료만으로 자동 삭제되거나 취소되지 않습니다. 고객의 Google 로그인은 별개이며 계속 사용할 수 있습니다.

6. 권한 철회와 데이터 삭제

1) 고객 Google 연결 철회
Google 계정의 연결 관리에서 NexSupply 접근을 철회할 수 있습니다. 철회하면 Google을 통한 이후 인증이 중단되지만, NexSupply 회원정보가 자동 삭제되지는 않습니다.
2) 운영자 Calendar 연동 해제
예약용 Calendar 동기화와 앱 내 연동 관리 기능은 종료되었습니다. 외부 Google 권한은 자동 철회되지 않으며, 업무용 Google 계정의 연결 관리에서 별도로 철회할 수 있습니다. 저장된 인증정보 삭제는 아래 이메일로 요청할 수 있습니다.
3) 상담 일정 삭제
기존 외부 Calendar 일정은 기능 종료만으로 자동 취소·삭제되지 않습니다. 기존 일정에 관한 요청은 담당자에게 문의해 주세요. 이미 발송된 이메일은 수신자의 메일함에 남을 수 있습니다.
4) NexSupply 회원정보 삭제 요청
아래 이메일로 열람·정정·삭제·처리정지를 요청할 수 있습니다. 본인 확인 후 원칙적으로 10일 이내 처리 결과를 안내하며, 법정 보관 정보는 기간 동안 분리 보관합니다.

Google 연결 관리 k.myungjun@nexsupply.net

7. Google 정책 준수

최소 권한과 제한된 이용

Google 사용자 데이터는 공개된 기능 제공에 필요한 범위로만 접근·이용·저장·공유하며, 적용되는 경우 Google API Services User Data Policy의 Limited Use 요구사항을 준수합니다. 새로운 Google 권한이 필요해지면 실제 사용 전에 이 안내를 개정하고 Google 동의 화면에서 별도 동의를 받습니다.

Google API 사용자 데이터 정책 Google OAuth 2.0 정책