개인정보처리방침

Day by Day(이하 "서비스")는 지인/소규모 팀을 위한 경량 근태 관리 웹 서비스로, 이용자의 개인정보를 중요하게 생각하며 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 수집하고 어떻게 이용·보관·보호하는지 설명합니다.

1. 수집하는 개인정보 항목

• 계정 정보: 이메일 주소, 이름, 프로필 이미지 (Google OAuth 로그인 시 Google 계정에서 제공)
• 프로필 정보(선택): 직책, 전화번호, 캐릭터/아바타
• 근무 기록: 출퇴근 시각, 자리비움 기록, 업무일지, 연차/반차 사용 기록
• 게시판 활동: 게시글, 댓글, 이모지 반응 (익명 게시판은 작성자 익명 처리)
• 팀 구성 정보: 매니저가 지정한 팀 소속, 역할(매니저/멤버)
• 캘린더 연동(선택): Google Calendar 연동 시 제공받은 OAuth 토큰 및 캘린더 이벤트 메타데이터

2. 수집 및 이용 목적

• 서비스 제공(로그인, 근태 기록, 오피스 맵, 업무일지, 게시판, 캘린더 등)
• 워크스페이스 내 멤버 간 근무 현황 공유
• 업무 관련 알림(댓글, 연차 등록 등) 발송
• 서비스 개선을 위한 사용 통계 분석

3. 보유 및 이용 기간

수집된 개인정보는 이용자가 서비스 탈퇴를 요청하거나 소속 워크스페이스가 삭제되는 시점까지 보관합니다. 탈퇴 시 관련 기록은 지체 없이 삭제됩니다. 법령상 보존 의무가 있는 경우 해당 기간 동안 별도 보관할 수 있습니다.

4. 제3자 제공 및 위탁

이용자 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 서비스 제공을 위해 아래 업체에 데이터 처리 업무를 위탁합니다.

• Supabase, Inc. — 데이터베이스·스토리지·실시간 동기화
• Vercel, Inc. — 애플리케이션 호스팅
• Resend, Inc. — 초대 및 비밀번호 재설정 이메일 발송
• Google LLC — Google OAuth 로그인 및 Google Calendar 연동(선택 기능)

5. 이용자의 권리

• 언제든 프로필 화면에서 본인의 정보를 조회하고 수정할 수 있습니다.
• 전화번호·이메일 등은 "공개/비공개" 토글로 팀원 노출 여부를 제어할 수 있습니다. 비공개 시 매니저도 해당 정보를 볼 수 없습니다.
• 계정 탈퇴/삭제를 원하시면 워크스페이스 매니저 또는 아래 이메일로 요청해 주세요.
• Google Calendar 연동은 설정 화면에서 언제든 해제할 수 있습니다.

6. 안전성 확보 조치

• 비밀번호는 bcrypt 로 해시 저장하며 평문으로 보관하지 않습니다.
• 모든 통신은 HTTPS(TLS)로 암호화됩니다.
• 서버 측 관리자 키는 환경 변수로 격리되어 관리됩니다.

7. 쿠키 및 세션

로그인 세션 유지를 위해 NextAuth 세션 쿠키를 사용합니다. 이 쿠키는 로그아웃 시 제거됩니다. 광고/추적 목적의 쿠키는 사용하지 않습니다.

8. 개인정보 보호 책임자

서비스 관련 개인정보 문의는 아래로 연락해 주세요.

이메일: jellycookie.com@gmail.com

9. 방침 변경

본 방침의 내용이 변경될 경우 서비스 내 공지 또는 본 페이지 업데이트를 통해 안내합니다.