1. 수집하는 개인정보 항목

2. Google API 서비스 사용자 데이터 정책 준수

• 데일리 스킨은 Google OAuth를 통해 수집한 사용자 데이터(이름, 이메일, 프로필 이미지)를 오직 사용자 인증 및 계정 식별 목적으로만 사용합니다.
• Google로부터 받은 데이터는 광고, 마케팅, 제3자 판매, 사용자 프로파일링, 또는 인증 기능과 무관한 어떤 목적으로도 사용되지 않습니다.
• Google 사용자 데이터는 사용자의 개인 피부 관리 데이터와 연결되어 저장되며, 이 연결은 서비스 로그인 유지 목적으로만 사용됩니다.
• Google 사용자 데이터를 제3자와 공유하거나 판매하지 않습니다. 단, 법령에 의한 의무적 공개 요청은 예외입니다.
• 데일리 스킨은 필요한 최소한의 OAuth 권한 범위(scope)만 요청합니다: openid, profile, email.

3. 개인정보 처리 목적

4. 개인정보 보유 및 이용 기간

• 회원탈퇴 요청 시 계정은 비활성 상태로 전환되며, 법령상 보관 의무가 있는 정보를 제외하고 30일 이내 완전 삭제합니다.
• 관계 법령(전자상거래법 등)에 따라 의무 보관이 필요한 경우 해당 법령에서 정한 기간 동안 별도 보관 후 파기합니다.

5. 개인정보 제3자 제공 및 데이터 판매 금지

• Google로부터 받은 사용자 데이터(이름, 이메일, 프로필 이미지)는 어떠한 제3자에게도 공유, 판매, 대여되지 않습니다.
• Google 사용자 데이터를 광고 목적, 마케팅 목적, 또는 인증과 무관한 어떤 목적으로도 사용하거나 전달하지 않습니다.
• 예외적으로 법원 명령, 수사기관의 적법한 요청, 또는 관계 법령에 의한 경우에 한해 최소한의 범위로 제공될 수 있으며, 이 경우 이용자에게 사전 또는 사후 고지합니다.

6. 개인정보 처리위탁 및 국외 이전

• 위 수탁업체는 서비스 운영에 필요한 최소한의 목적 범위 내에서만 데이터를 처리하며, 목적 외 사용은 금지됩니다.
• 각 수탁업체는 Google Cloud 데이터 처리 계약(DPA) 또는 Cloudflare 데이터 처리 계약에 따라 데이터를 보호합니다.
• 위탁 또는 국외 이전 관련 사항이 변경되는 경우 본 방침을 통해 사전에 안내합니다.

7. 개인정보 파기 절차 및 방법

• 이용자가 회원탈퇴를 요청하거나 보유 기간이 경과한 경우 지체 없이 파기 절차를 진행합니다.
• 전자적 파일로 저장된 개인정보는 복구 불가능한 방법으로 영구 삭제합니다.
• Google OAuth를 통해 수집된 데이터(이름, 이메일, 프로필 이미지, Google 계정 식별자)는 탈퇴 요청 후 30일 이내에 완전히 삭제됩니다.
• 데이터 삭제 요청은 서비스 내 계정 설정 또는 아래 연락처 이메일로 접수할 수 있으며, 접수 후 30일 이내에 처리 결과를 안내합니다.
• 삭제 요청 이메일: dev.pemgss@gmail.com

8. 이용자의 권리와 행사 방법

• 이용자는 본인의 개인정보에 대해 언제든지 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
• Google 계정을 통해 로그인한 경우, Google 계정 연동 해제를 위해 Google 계정 보안 설정(myaccount.google.com/permissions)에서 앱 접근 권한을 직접 취소할 수 있습니다.
• 계정 삭제 및 개인정보 삭제는 서비스 내 [계정 설정 > 회원탈퇴] 메뉴 또는 아래 이메일로 요청할 수 있습니다.
• 개인정보 관련 문의 및 요청: dev.pemgss@gmail.com
• 요청 접수 후 30일 이내에 처리 결과를 안내하며, 부득이한 사유로 기간 연장이 필요한 경우 사전에 안내합니다.

9. 개인정보 저장 및 보호 조치

• 전송 중 데이터 암호화: 모든 데이터는 HTTPS/TLS 1.2 이상을 통해 전송됩니다.
• 저장 데이터 보호: Cloudflare D1 데이터베이스에 저장되며, Cloudflare의 물리적·기술적 보안 정책이 적용됩니다.
• 세션 토큰은 HttpOnly, Secure 속성이 적용된 쿠키로 관리되어 XSS 공격으로부터 보호됩니다.
• 접근 권한 최소화: 개인정보에 접근할 수 있는 권한은 서비스 운영에 필요한 최소한으로 제한됩니다.
• 비정상 접근 모니터링 및 보안 이벤트 로깅을 통해 무단 접근을 탐지하고 대응합니다.
• 보안 취약점 점검을 정기적으로 수행하고, 발견된 취약점은 신속하게 패치합니다.

10. 쿠키 및 유사 기술의 사용

• 서비스는 로그인 상태 유지를 위한 인증 세션 쿠키만을 사용합니다.
• 트래킹 쿠키, 행동 분석 쿠키, 광고 쿠키는 사용하지 않습니다.
• 브라우저 설정에서 쿠키를 차단할 수 있으나, 로그인 유지 기능이 제한될 수 있습니다.

11. 아동의 개인정보 보호

• 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 의도적으로 아동의 개인정보를 수집하지 않습니다.
• 만 14세 미만 아동의 개인정보가 확인된 경우 지체 없이 해당 정보를 삭제하고 관련 조치를 진행합니다.

12. 개인정보처리방침 변경

• 본 방침은 법령 변경, 서비스 변경, Google API 정책 변경 등에 따라 업데이트될 수 있습니다.
• 이용자 권리에 중대한 영향이 있는 변경은 시행 최소 30일 전에 서비스 공지사항을 통해 고지합니다.
• 일반적인 변경은 최소 7일 전에 고지합니다.
• 최신 방침은 본 페이지에서 항상 확인할 수 있습니다.

13. 개인정보 보호 책임자 및 연락처

• 서비스명: 데일리 스킨
• 문의 이메일: dev.pemgss@gmail.com
• 개인정보 관련 불만, 열람·정정·삭제 요청, Google 계정 데이터 삭제 요청 등은 위 이메일로 접수하시기 바랍니다.
• 요청 접수 후 30일 이내에 처리 결과를 회신합니다.