PRIVACY & DATA
Privacy,
clearly.
개인정보처리방침
2026년 4월 24일
최종 수정일 2026년 6월 14일
개인정보 처리 방식
서비스는 별도 고객 데이터베이스에 초대장 본문이나 개인 연락처 정보를 영구 저장하지 않습니다.
초대장 데이터와 업로드한 파일은 이용자 본인의 Google Drive에 저장됩니다.
처리하는 개인정보 항목
Google OAuth 인증 및 Drive 권한
- Google OAuth 인증과 Drive 연동에 필요한 access token, refresh token, 승인된 권한 범위 정보
- 서비스가 생성한 Google Drive 파일 및 폴더의 생성, 조회, 수정, 삭제 권한 정보
서비스 이용 과정에서 처리되는 정보
- 이용자가 직접 입력한 초대장 내용, 일정, 장소, 연락처, 메시지
- 초대장에 업로드한 이미지, 오디오, 대표 이미지
- 서비스 운영에 필요한 최소한의 접속 및 인증 정보
개인정보 처리 목적
- Google OAuth 인증 및 Google Drive 권한 확인
- 이용자 요청에 따른 초대장 저장, 수정, 삭제 기능 제공
- 초대장 공개/비공개 상태 관리
- 초대장 공유 링크와 카카오톡 공유 미리보기 제공
- 서비스 안정성 유지와 장애 대응
데이터 저장 위치 및 보유 기간
- 초대장 데이터와 주요 콘텐츠는 이용자의 Google Drive에 저장됩니다.
- 서비스는 초대장 본문을 별도 서버 DB에 영구 저장하지 않습니다.
- 이용자가 Google Drive에서 파일을 삭제하거나 계정 연동을 해제하면, 해당 데이터는 서비스 접근 범위에서 제외됩니다.
초대장 공개 및 공유 시 공개 범위
이용자가 초대장을 공개로 전환하거나 공유 기능을 사용하는 경우, 초대장 표시와 공유 미리보기 제공을 위해 일부 데이터가 링크를 가진 사람이 접근 가능한 상태로 제공될 수 있습니다.
- 공개 상태의 초대장 페이지는 링크를 가진 사람이 접근할 수 있습니다.
- 초대장 표시를 위해 필요한 data.json, 이미지, 오디오, 썸네일 등 Google Drive 파일 또는 폴더에 공개 읽기 권한이 부여될 수 있습니다.
- 공유 기능 사용 시 공유 제목, 설명, 대표 이미지, 위치 정보 등이 링크를 가진 사람 또는 링크 미리보기 서비스에서 접근 가능한 상태가 될 수 있습니다.
- 마이페이지에서 초대장을 비공개로 전환하면 초대장 폴더의 공개 읽기 권한을 회수합니다.
- Google 계정 권한을 철회하면 서비스의 이후 Drive 접근은 제한되지만, 이미 공개로 설정된 Drive 파일 또는 폴더의 공개 상태가 자동으로 해제되지 않을 수 있습니다.
Google 사용자 데이터 처리
서비스는 Google OAuth 동의 절차를 통해 필요한 최소 권한 범위에서만 Google 사용자 데이터에 접근합니다.
Invia는 Google Drive API 사용을 위해 최소 권한 범위인 https://www.googleapis.com/auth/drive.file 만 요청합니다.
이 권한은 Invia가 생성한 Google Drive 파일 및 폴더, 또는 이용자가 Invia 사용 중 생성하거나 공유한 파일에 접근하기 위해 사용됩니다. Invia는 이용자의 기존 Google Drive 전체 파일을 조회, 검색, 수정하거나 삭제하지 않습니다.
Invia는 로그인 및 Drive 연동 유지를 위해 Google OAuth access token, refresh token, 승인된 권한 범위 정보를 인증 쿠키에 저장할 수 있습니다. 이 정보는 초대장 저장, 수정, 삭제, 공개 상태 변경 등 이용자가 요청한 기능을 제공하기 위해서만 사용됩니다.
Invia는 Google API Services User Data Policy를 준수하며, Google 사용자 데이터는 서비스 기능 제공 범위에서만 사용합니다. Google API로부터 받은 정보의 사용 및 이전은 Google API Services User Data Policy, including Limited Use requirements를 준수합니다.
접속 통계 및 서비스 품질 개선
서비스 안정성, 성능 측정, 오류 분석 및 사용성 개선을 위해 Vercel Analytics, Vercel Speed Insights, Microsoft Clarity와 같은 분석 도구를 사용할 수 있습니다. 이 과정에서 접속 환경, 페이지 이용 정보, 성능 지표 등이 처리될 수 있습니다.
이용자의 권리 및 행사 방법
- Google 계정 권한 관리에서 Invia의 Google Drive 접근 권한 철회
- 마이페이지에서 초대장의 공개/비공개 상태 변경
- 마이페이지에서 초대장 삭제
- 서비스 로그아웃 및 이용 중단
- 문의처를 통한 개인정보 관련 권리 행사 요청
개인정보 보호를 위한 조치
- OAuth 기반 인증 적용
- 최소 권한 원칙에 따른 Google API scope 사용
- HTTPS 기반 통신 적용
- 애플리케이션 코드에서 초대장 본문 로그 저장 방지
개인정보 보호책임자 및 문의처
개인정보 보호 관련 문의와 권리 행사 요청은 아래 연락처로 접수할 수 있습니다.
개인정보처리방침 변경
본 개인정보처리방침이 변경되는 경우, 변경 사항의 시행 7일 전부터 서비스 공지사항 또는 본 페이지를 통해 안내합니다. 이용자 권리에 중대한 변경이 있는 경우 30일 전부터 안내할 수 있습니다.
시행일 2026년 4월 24일 / 최종 수정일 2026년 6월 14일
CONTACT
개인정보 처리와 관련해 궁금한 점이 있으면 문의해 주세요.
teambread.official@gmail.com