개인정보 처리방침

제1조 (개인정보 처리방침 개요)

본 개인정보 처리방침은 잡아요 서비스(https://jabayo.com, 이하 "서비스")를 이용하는 이용자의 개인정보가 어떤 용도와 방식으로 수집·이용·보관·파기되는지에 대해 안내합니다. 회사는 관련 법령에 따라 이용자의 개인정보를 안전하게 관리하기 위해 최선을 다합니다.

제2조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

1. 필수 수집 항목

2. 선택 수집 항목

3. 자동 수집 항목

서비스 이용 과정에서 IP 주소, 쿠키, 접속 로그, 브라우저 정보, 기기 정보가 자동으로 생성·수집될 수 있습니다.

제3조 (개인정보 수집 및 이용 목적)

회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.

제4조 (개인정보 보유 및 이용 기간)

회사는 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우 아래와 같이 일정 기간 보관합니다.

회원 탈퇴 시 개인정보는 탈퇴 즉시 파기하며, 법령에 따른 보존 의무가 있는 경우 해당 기간 동안 별도 보관 후 파기합니다.

제5조 (개인정보 제3자 제공)

회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의하여 제공이 요구되는 경우

제6조 (Google 사용자 데이터의 이용 및 공유)

회사는 Google Calendar API를 통해 이용자의 Google 캘린더 데이터에 접근하며, 이는 이메일 캠페인 내 예약 링크를 통해 잡힌 미팅을 이용자의 Google 캘린더에 동기화하는 목적으로만 사용됩니다.

회사는 Google API를 통해 획득한 Google 사용자 데이터를 제3자에게 판매·양도·공개하지 않으며, 광고 목적 또는 그 외 무관한 목적으로 사용하지 않습니다.

회사의 AI 기능(콜드 이메일 시퀀스 템플릿 초안 생성)은 Anthropic의 Claude API를 통해 제공됩니다. Google 사용자 데이터(Google 캘린더 데이터 포함)는 Anthropic을 비롯한 어떠한 AI 제공업체에도 전송되지 않습니다. AI 기능에는 이용자가 직접 입력한 캠페인 내용만 사용됩니다.

회사의 Google 사용자 데이터 이용 및 공유는 「Google API Services User Data Policy」의 제한적 사용(Limited Use) 요건을 포함하여 동 정책을 준수합니다.

Jabayo accesses Google Calendar data via the Google Calendar API solely to sync meetings booked through scheduling links in the user's email campaigns. We do not sell, transfer, or disclose Google user data to third parties, and we do not use it for advertising or any unrelated purpose. Our AI feature (cold-email sequence template generation) is powered by Anthropic's Claude API; Google user data, including Google Calendar data, is never sent to Anthropic or any other AI provider. Jabayo's use of Google user data complies with the Google API Services User Data Policy, including the Limited Use requirements.

제7조 (개인정보의 안전성 확보 조치)

회사는 이용자의 개인정보 및 민감 데이터를 보호하기 위해 다음과 같은 기술적·관리적 보호 조치를 시행합니다.

• 전송 구간 암호화: 모든 데이터는 전송 중 TLS(전송 계층 보안)로 암호화됩니다.
• 저장 데이터 암호화: 저장되는 개인정보 및 Google 사용자 데이터는 암호화되어 보관됩니다.
• 접근 통제: 개인정보에 대한 접근 권한은 업무상 필요한 최소 인원으로 제한되며, 권한 관리 정책에 따라 통제됩니다.
• 인증 및 인가: OAuth 2.0 기반의 안전한 인증·인가 절차를 적용합니다.
• 접근 기록 관리: 개인정보 처리 시스템에 대한 접근 기록을 보관하고 점검합니다.

이용자는 Google 계정 설정에서 언제든지 회사의 접근 권한을 철회할 수 있으며, dev@necsquare.com으로 데이터 삭제를 요청할 수 있습니다.

Jabayo protects user data and sensitive data through technical and administrative safeguards, including encryption in transit (TLS), encryption at rest, access restricted to authorized personnel on a need-to-know basis, secure authentication and authorization via OAuth 2.0, and access logging. Users may revoke Jabayo's access at any time via their Google Account settings and may request deletion of their data at dev@necsquare.com.

제8조 (개인정보 처리 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁 계약 시 관련 법령에 따라 개인정보가 안전하게 관리될 수 있도록 규정하고 있습니다.

제9조 (이용자의 권리와 의무)

1. 이용자의 권리

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

위 권리 행사는 서비스 내 설정 메뉴를 통해 직접 처리하거나, 개인정보 보호책임자에게 이메일로 요청할 수 있습니다. 회사는 요청을 받은 날로부터 10일 이내에 조치하겠습니다.

2. 이용자의 의무

• 이용자는 자신의 개인정보를 최신 상태로 유지해야 합니다.
• 이용자는 타인의 개인정보를 무단으로 수집·이용해서는 안 됩니다.
• 이용자는 계정 비밀번호를 안전하게 관리해야 하며, 이를 소홀히 하여 발생하는 문제의 책임은 이용자에게 있습니다.

제10조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의하실 수 있습니다.

제11조 (쿠키 사용)

1. 쿠키의 사용 목적

회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키를 사용합니다. 쿠키는 다음의 용도로 활용됩니다.

• 로그인 상태 유지 및 인증 처리
• 서비스 이용 설정 저장
• 서비스 이용 통계 분석

2. 쿠키 관리

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 쿠키를 거부할 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.

제12조 (개인정보 처리방침 변경)

본 개인정보 처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다. 변경 사항은 시행일 최소 7일 전에 서비스 공지사항 또는 이메일을 통해 사전 공지하겠습니다.