개인정보 처리방침

1. 처리하는 정보

이메일 인증 시 표시 이름과 이메일 주소를 처리하고, 인증메일 발송 후 계정 식별용 이메일은 단방향 해시로 저장합니다. 인증번호 원문은 데이터베이스에 저장하지 않습니다. Google 로그인 시 Google이 전달하는 안정적인 사용자 식별자, 표시 이름과 검증된 이메일의 단방향 해시를 처리합니다. 관리자 로그인 시에는 허용 목록 확인을 위해 ChatGPT의 안정적인 사용자 식별자와 이메일을 확인합니다. Google과 ChatGPT의 계정 비밀번호, 대화 기록, AI 결제 정보는 받지 않습니다. 서비스 이용 중에는 프로젝트, 카드, 파일, 댓글, 일정, 동의 기록, 연결 권한, 접속, 오류, 보안 기록을 처리할 수 있습니다.

2. 목적과 법적 근거

필수 정보는 계정 식별, 영구 1페이지 제공, 저장, 협업, 보안, 고객 문의와 계약 이행을 위해 처리합니다. 선택 동의한 경우에만 출시 소식이나 새 기능 안내 또는 콘텐츠 원문을 제외한 사용 흐름 분석에 사용합니다. 선택 동의를 거부해도 핵심 서비스와 AI 연결을 사용할 수 있습니다.

3. 분석에서 제외하는 내용

카드 본문, 댓글 원문, 파일 내용, 키보드 입력, 사용자가 붙여 넣은 HTML, 코드와 AI 대화 원문은 제품 애널리틱스에 저장하지 않습니다. 이벤트 이름, 페이지 구분, 단계 도달 여부와 체류시간처럼 기능 개선에 필요한 최소 신호만 선택 동의에 따라 기록합니다.

4. 보관과 삭제

• 임시 체험: 브라우저 종료 신호 후 30분 유예 또는 24시간 미활동 시 삭제 대상으로 전환하고 서버 정리 시 카드, 변경, 파일을 영구 파기
• 로그인 계정과 영구 페이지: 계정 이용 중 보관하고 계정 삭제 요청 처리 후 법적 보존 의무가 없는 정보는 지체 없이 파기
• 로그인 세션: 원본 세션 토큰 대신 해시를 최대 30일 보관하고 로그아웃, 만료, 계정 삭제 시 폐기
• 이메일 인증: 번호는 10분 후 만료되며, 만료된 인증 요청은 24시간 경과 후 다음 인증 요청 처리 시 정리합니다. 메일 요청 제한 기록도 보안 목적의 단기 기록으로 정리합니다.
• AI 연결 토큰: 연결 해제, 만료 또는 계정 삭제 시 폐기
• 선택 동의: 철회 시 이후 처리를 중단하고 법적 증명이 필요한 동의 이력만 분리 보관

5. 처리 위탁과 외부 전송

서비스 제공을 위해 Google의 로그인 기능, OpenAI Sites의 관리자 로그인 및 호스팅 기능과 Cloudflare의 호스팅, 데이터베이스, 파일 저장, 보안 기능을 사용합니다. 이메일 인증을 제공하는 경우 설정된 메일 발송 서비스(Brevo 또는 Resend)에 수신 이메일과 인증메일 내용을 전달합니다. 발송 서비스 연결 전에는 이메일 인증을 제공하지 않습니다. OneCanvas는 Google의 액세스 토큰과 갱신 토큰을 저장하지 않습니다. 사용자가 Google Drive, YouTube, Codex 또는 Claude Code 연결을 직접 선택하면 해당 제공자와 필요한 정보가 오갑니다. 각 제공자는 자신의 정책과 소재지에 따라 정보를 처리할 수 있습니다.

6. 안전조치

계정별 내부 ID 분리, OAuth PKCE, 최소 권한 범위, 토큰 해시 저장, 출처 검증, 요청 제한, 정적 HTML 미리보기와 사용자 코드 실행 차단을 적용합니다. 로그인 계정 식별용 이메일은 해시로 저장합니다. 도입 문의, 출시 소식 신청은 답변과 선택한 안내를 위해 이메일 원문과 문의 내용을 저장하며, 관리자만 조회할 수 있습니다. 신청 정보는 최대 1년 동안 보관하며, 목적을 달성하거나 동의를 철회하면 지체 없이 삭제합니다.

7. 이용자의 권리

사용자는 자신의 정보 열람, 정정, 내보내기, 선택 동의 철회, AI 연결 해제와 계정 삭제를 요청할 수 있습니다. 문의는 화면 하단의 카카오 1:1 채널로 접수합니다. 신원 확인이 필요한 요청은 로그인 계정 확인 후 처리합니다.

8. 아동과 변경 고지

만 14세 미만 사용자는 법정대리인 확인 없이 계정을 만들 수 없습니다. 처리방침이 실질적으로 변경되면 시행 전에 서비스 화면에 버전과 변경 내용을 알립니다.