최종 업데이트: 2026년 9월 26일
1. 소개
Hetk Technologies OÜ(등록 코드: 17181483)는 hetk.io에서 캘린더 동기화 서비스(이하 “서비스”)를 운영합니다. 이 방침은 저희가 귀하의 개인정보를 어떻게 처리하는지 설명합니다.
연락처: [email protected]
2. 수집하는 정보
계정 정보
Google, Microsoft 또는 Apple로 로그인하면 저희는 다음 정보를 받습니다:
- 이메일 주소
- 표시 이름
- 프로필 사진 URL
법적 근거: 계약 이행(귀하의 계정을 만들고 관리하기 위해)
캘린더 데이터
캘린더를 동기화하기 위해 저희는 다음 정보에 접근합니다:
- 일정 세부 정보(제목, 시간, 장소, 참석자)
- 캘린더 이름
- 바쁨/한가함 상태
저장하는 정보: 일정 내용(제목, 설명, 장소, 참석자)은 동기화하는 동안 메모리에서 처리되며 저장되지 않습니다. 저희는 변경 사항을 감지하고 중복을 방지하기 위해 최소한의 동기화 메타데이터(일정 식별자, 변경 토큰, 일정 시간 정보)를 보관합니다. 이 메타데이터는 귀하가 동기화 관계를 제거하면 삭제됩니다. 또한 서비스의 오류를 찾아 고치기 위해, 저희가 Google, Microsoft, Apple과 주고받는 요청을 정제한 기록을 보관합니다. 이 기록에는 일정 텍스트(제목, 설명, 장소, 이메일 주소)가 전혀 들어 있지 않고, 그 텍스트로 되돌릴 수 없는 뒤섞인 코드만 들어 있으며, 저희는 이 기록을 7일 후에 삭제합니다(백업 사본은 그로부터 7일 이내에 만료됩니다).
법적 근거: 계약 이행(귀하가 요청한 동기화 서비스를 제공하기 위해)
결제 정보
결제는 Stripe가 처리합니다. 저희가 받는 정보는 다음뿐입니다:
- 카드 번호 마지막 4자리
- 유효기간
- 청구지 주소
저희는 귀하의 카드 번호 전체를 절대 보거나 저장하지 않습니다.
법적 근거: 계약 이행(귀하의 구독을 처리하기 위해)
이용 데이터
저희는 기본적인 이용 데이터를 수집합니다:
- 로그인 시각
- 기능 이용 통계
- 오류 로그
- 가입 경로: 귀하가 가입하면, 어떤 웹사이트나 캠페인이 귀하를 소개했는지와 귀하가 hetk.io에서 처음 본 페이지가 무엇인지에 대한 월별 집계에 1을 더합니다(짧은 이름만 기록하며, 전체 주소는 절대 기록하지 않습니다). 이 집계는 귀하의 계정과 연결되지 않으며, 이를 위해 쿠키를 사용하지 않습니다.
법적 근거: 정당한 이익(서비스를 개선하고 버그를 수정하기 위해)
3. Google 캘린더 데이터
Google API에서 받은 정보를 Hetk가 사용하고 다른 앱으로 전송하는 것은 Limited Use(제한적 사용) 요건을 포함하여 Google API Services User Data Policy(Google API 서비스 사용자 데이터 정책)에 따릅니다.
접근하는 정보
귀하가 Google 캘린더 계정을 연결하면 저희는 다음 정보에 대한 접근 권한을 요청합니다:
- 캘린더 목록(이름과 식별자)
- 캘린더 일정(제목, 시간, 장소, 참석자, 설명, 바쁨/한가함 상태)
- 일정 변경 알림(Google 캘린더 푸시 알림을 통해)
Google 데이터를 사용하는 방법
저희는 Google 캘린더 데이터를 귀하가 요청한 캘린더 동기화 서비스를 제공하는 목적으로만 사용합니다. 구체적으로 저희는 다음을 합니다:
- 귀하의 Google 캘린더에서 일정을 읽어, 연결된 다른 캘린더로 동기화합니다
- 연결된 다른 캘린더에서 동기화할 때 귀하의 Google 캘린더에 일정을 씁니다
- 웹훅을 통해 변경 사항을 감시하여 캘린더를 동기화된 상태로 유지합니다
Google 데이터를 저장하는 방법
- Google OAuth 토큰은 저장 전에 암호화되며, EU 내의 Azure SQL에 저장됩니다
- 일정 내용(제목, 설명, 장소, 참석자)은 동기화 작업 중에 메모리에서 처리되며 저장되지 않습니다
- 동기화 메타데이터(일정 식별자, 변경 토큰, 콘텐츠 해시, 일정 시간 정보)는 동기화 관계가 활성 상태인 동안 변경 사항을 감지하고 중복을 방지하기 위해 저장됩니다
- 동기화 메타데이터는 귀하가 동기화 관계를 제거하거나 Google 계정 연결을 해제하면 삭제됩니다
Google 데이터를 공유하는 방법
Google 캘린더 데이터는 귀하가 동기화 관계에서 설정한 대상 캘린더 서비스 제공업체(예: Microsoft Outlook, Apple iCloud)와만 공유됩니다. 저희는 Google 데이터를 다른 어떤 제3자와도 공유하지 않습니다.
Google 데이터로 하지 않는 일
- 저희는 Google 데이터를 광고, 리타기팅 또는 관심 기반 마케팅에 사용하지 않습니다
- 저희는 Google 데이터를 제3자, 데이터 브로커 또는 정보 재판매업자에게 판매, 임대 또는 거래하지 않습니다
- 저희는 Google 데이터를 캘린더 동기화 기능과 관련 없는 목적으로 사용하지 않습니다
- 저희는 귀하가 명시적으로 동의하거나, 보안 목적상 필요하거나, 법률이 요구하는 경우가 아니면 사람이 귀하의 Google 데이터를 읽도록 허용하지 않습니다
접근 권한 취소
귀하는 언제든지 Hetk의 Google 계정 접근 권한을 취소할 수 있습니다:
- Hetk 안에서: Settings에서 Google 캘린더 계정 연결을 해제합니다
- Google에서: Google 계정 권한 페이지를 방문해 Hetk를 제거합니다
귀하가 접근 권한을 취소하면, 저희는 24시간 이내에 귀하의 Google OAuth 토큰을 삭제하고 귀하의 Google 캘린더와 관련된 모든 동기화 작업을 중지합니다.
4. 정보를 사용하는 방법
| 목적 | 사용하는 데이터 | 법적 근거 |
|---|---|---|
| 캘린더 동기화 제공 | 캘린더 데이터, OAuth 토큰 | 계약 |
| 결제 처리 | 결제 정보 | 계약 |
| 서비스 이메일 발송 | 이메일 주소 | 계약 |
| 서비스 개선 | 이용 데이터 | 정당한 이익 |
| 사기 방지 | 계정 데이터, 로그 | 정당한 이익 |
5. 정보를 공유하는 방법
저희는 귀하의 개인정보를 판매하지 않습니다.
저희는 다음 대상과만 데이터를 공유합니다:
| 수신자 | 목적 | 공유하는 데이터 |
|---|---|---|
| Google, Microsoft, Apple | 캘린더 동기화 | OAuth를 통한 캘린더 데이터 |
| Stripe | 결제 처리 | 결제 세부 정보 |
| Postmark | 트랜잭션 이메일 | 이메일 주소 |
| Microsoft Azure | 호스팅 | 모든 데이터(암호화됨) |
| Cloudflare | 보안 및 CDN | 트래픽 데이터 |
또한 법률이 요구하는 경우 데이터를 공개할 수 있습니다.
6. 데이터 저장 및 보안
데이터를 저장하는 곳
- 기본: Microsoft Azure, North Europe(아일랜드)
- 백업: Azure SQL 지역 중복 백업으로, North Europe(아일랜드)와 그와 쌍을 이루는 Azure 지역인 West Europe(네덜란드)에 저장됩니다
모든 데이터는 유럽연합(EU) 안에 머뭅니다.
보안 조치
- 전송 중 TLS 1.2 이상의 암호화
- 저장된 데이터베이스 암호화(Azure SQL 투명한 데이터 암호화)
- OAuth 토큰은 저장 전에 암호화
7. 귀하의 권리
GDPR(EU 일반 개인정보 보호법)에 따라 귀하는 다음 권리를 가집니다:
- 귀하의 개인정보 열람
- 부정확한 데이터 정정
- 귀하의 계정과 데이터 삭제(단 하나의 좁은 예외가 있습니다: 제8조에 설명된 무료 체험 기록으로, 계정당 무료 체험 1회 제한을 적용하기 위해 보관합니다)
- 귀하의 데이터 내보내기(데이터 이동권)
- 정당한 이익에 근거한 처리에 대한 이의 제기
- 동의 철회(언제든지 OAuth 접근 권한 취소)
권리 행사 방법: [email protected]로 이메일을 보내 주세요. 30일 이내에 답변합니다.
민원 제기: 에스토니아 데이터 보호 감독청(Estonian Data Protection Inspectorate)에 민원을 제기할 수 있습니다:
- 웹사이트: aki.ee
- 이메일: [email protected]
8. 데이터 보관
| 데이터 유형 | 보관 기간 |
|---|---|
| 활성 계정 데이터 | 계정이 활성 상태인 동안 |
| 해지되었거나 만료된 계정 | 30일 동안 활동이 없으면 삭제됩니다. 로그인하면 계정이 유지됩니다 |
| 동기화 메타데이터 | 동기화 관계가 활성 상태인 동안. 제거 시 삭제됩니다 |
| 결제 기록 | 7년(법적 요건) |
| 서버 로그 | 90일 |
| 계정 삭제 기록 | 7년 — 계정이 삭제된 날짜, 삭제 사유, 제거된 동기화 기록의 수. 이메일 주소, 이름, 캘린더 콘텐츠는 포함하지 않습니다 |
| 무료 체험 기록 | 무기한 보관하며, 계정을 삭제해도 남습니다 — 귀하의 캘린더 서비스 제공업체가 저희에게 제공하는 로그인 식별자(귀하의 Google, Microsoft 또는 Apple 계정 ID)와 각 무료 체험의 시작일 및 종료일입니다. 계정을 삭제하고 다시 만드는 방식으로 21일 무료 체험을 반복해서 받을 수 없도록 하기 위해 보관합니다. 이메일 주소, 이름, 결제 정보, 캘린더 콘텐츠는 포함하지 않으며, 저희는 이 기록을 다른 어떤 용도로도 사용하지 않습니다 |
9. 쿠키 및 추적
저희는 쿠키를 최소한으로만 사용합니다:
- 필수 쿠키: 세션 관리 용도로만 사용
- 분석: Cloudflare Web Analytics(개인정보 보호 중심, 개인정보를 수집하지 않음)
저희가 사용하지 않는 것:
- 광고 쿠키
- 제3자 추적 픽셀
- 사이트 간 추적
10. 추가 정보
아동
저희 서비스는 만 16세 미만 사용자를 위한 것이 아닙니다. 저희는 아동의 데이터를 고의로 수집하지 않습니다.
제3자 링크
저희 사이트는 외부 서비스로 연결되는 링크를 포함할 수 있습니다. 저희는 해당 서비스의 개인정보 처리 관행에 대해 책임지지 않습니다.
이 방침의 변경
중요한 변경 사항은 이메일로 알려 드립니다. 경미한 업데이트는 날짜를 갱신하여 이 페이지에 게시합니다.
11. 문의하기
Hetk Technologies OÜ 등록 코드: 17181483 이메일: [email protected]
감독기관 Andmekaitse Inspektsioon(에스토니아 데이터 보호 감독청) 웹사이트: https://www.aki.ee 이메일: [email protected]