개인정보처리방침

시행일: 2026-10-15

1. 수집·이용하는 정보

• Google OAuth 액세스 토큰: 사용자가 Drive에서 선택한 파일을 읽기 위해서만 사용합니다. 암호화된 세션 쿠키에만 보관되며 최대 8시간 후 만료됩니다.
• 선택한 파일의 ID와 메타데이터(파일명, 크기, 수정 시각, MIME 형식): 화면 표시와 접근 허용 목록 관리에 사용합니다.
• 파일 내용: 요청 시점에 Google Drive에서 읽어 브라우저로 전달하며, 서버 디스크·데이터베이스·스토리지에 저장하지 않습니다.
• 운영 로그: 요청 시각, 오류 코드, 처리 시간, 파일 ID 앞 6자리. 파일 내용·토큰·인증 코드는 기록하지 않습니다.

2. 요청하는 Google 권한

• https://www.googleapis.com/auth/drive.file — 사용자가 이 앱으로 연 파일만 접근
• https://www.googleapis.com/auth/drive.install — Drive의 ‘연결 앱’ 메뉴에 표시

Drive 전체 읽기 권한은 요청하지 않으며, 파일을 수정·삭제·업로드하지 않습니다.

3. 제3자 제공

사용자 데이터를 판매하거나 광고 목적으로 이용하거나 제3자에게 제공하지 않습니다. Google API에서 받은 정보의 사용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요구사항 포함)을 준수합니다.

4. 보관 및 삭제

서버에 보관하는 사용자 데이터가 없습니다. 로그아웃하면 세션 쿠키가 즉시 삭제됩니다. 앱의 Google 계정 접근 권한은 Google 계정 → 보안 → 서드파티 앱에서 언제든 해제할 수 있습니다. 운영 로그는 최대 30일 보관 후 삭제됩니다.

5. 문의

HTML Viewer 운영자 (Operator name TBD) · support@example.com