개인정보처리방침

최종 업데이트: 2026년 8월 · PlanB Calendar (제작 DASIDA7)

PlanB Calendar(이하 "앱")는 사용자의 개인정보를 존중하며, 로컬 우선(local-first) 원칙에 따라 최소한의 데이터만 처리합니다. 본 방침은 앱이 어떤 정보를 어떻게 다루는지 설명합니다.

1. 수집·저장하는 정보

• 일정 데이터 — 제목·시간·장소·메모·참석자 등. 사용자의 기기 로컬에 저장됩니다.
• 계정 연결 정보 — Google·Microsoft 365·Notion 연결 시 OAuth 인증 토큰, Apple iCloud·네이버·네이버웍스 연결 시 계정 아이디와 앱 전용 비밀번호, URL(ICS) 구독 시 구독 주소. 동기화 목적에만 사용되며 암호화되어 기기에 보관됩니다(5. 데이터 보호 조치).
• 앱 설정 — 테마·강조색·위젯·출발지 등 환경설정. 기기 로컬에 저장됩니다.

2. 정보의 이용 목적

• 연결된 캘린더 서비스와의 일정 동기화(조회·생성·수정·삭제).
• 알림·출발 알림·위젯 등 앱 기능 제공.

3. 제3자 제공

앱은 사용자의 일정·계정 정보를 제작자나 제3자에게 전송·판매하지 않습니다. 데이터 통신은 사용자가 직접 연결한 캘린더 제공자(Google·Microsoft 365·Apple iCloud·네이버·네이버웍스·Notion·URL 구독)와의 동기화에 한정됩니다.

4. 외부 서비스

연결된 각 캘린더 제공자 및 지도·경로 안내(출발 알림)에 사용되는 서비스는 각 제공자의 개인정보처리방침을 따릅니다. 앱은 해당 서비스에 사용자가 연결·요청한 범위의 정보만 전달합니다.

5. 데이터 보호 조치

앱은 사용자의 민감한 정보(캘린더 일정, 계정 인증 정보)를 보호하기 위해 다음 조치를 적용합니다.

• 인증 정보 암호화 저장 — Google·Microsoft 365·Notion의 OAuth 토큰(액세스 토큰·리프레시 토큰), Apple iCloud·네이버·네이버웍스의 앱 전용 비밀번호, 비공개 구독 주소는 운영체제가 제공하는 암호화 저장소(Windows DPAPI, macOS 키체인, Linux 키링)를 통해 암호화된 상태로만 기기에 저장됩니다. 암호화 키는 해당 사용자 계정에 종속되어, 다른 사용자 계정이나 파일을 그대로 복사한 환경에서는 복호화되지 않습니다.
• 전송 구간 보호 — 캘린더 제공자 및 지도·경로 서비스와의 모든 통신은 TLS(HTTPS)로 암호화됩니다.
• 서버 미보유 — 제작자는 사용자 데이터를 수신·보관하는 서버를 운영하지 않습니다. 일정과 인증 정보는 사용자 기기와 사용자가 연결한 서비스 사이에서만 오갑니다.
• 접근 범위 최소화 — 각 서비스에 기능 수행에 필요한 최소 권한만 요청하며, 인증 정보는 앱의 백그라운드 프로세스에서만 다루어지고 화면(렌더러)으로 전달되지 않습니다.
• 즉시 파기 — 계정 연결을 해제하면 해당 인증 정보가 기기에서 삭제됩니다.

PlanB Calendar protects sensitive data with the following measures: OAuth tokens and account passwords are stored encrypted at rest using the operating system's secure storage (Windows DPAPI, macOS Keychain, Linux keyring), bound to the signed-in OS user account; all communication with calendar providers is encrypted in transit via TLS (HTTPS); the developer operates no server that receives or retains user data; credentials are handled only in the app's background process and are never exposed to the user interface layer; and credentials are deleted from the device as soon as an account is disconnected.

6. 데이터 삭제

계정 연결 해제 시 해당 계정의 인증 정보와 캐시된 일정이 기기에서 제거됩니다. 앱 삭제 시 로컬에 저장된 모든 데이터가 함께 삭제됩니다.

7. Google 사용자 데이터 처리 및 API 정책 준수

PlanB Calendar가 Google API를 통해 접근하는 정보의 이용 및 전송은 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 준수하며, 여기에는 제한적 사용(Limited Use) 요건이 포함됩니다.

PlanB Calendar's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• 접근 범위 — Google 캘린더 일정 조회·생성·수정·삭제(calendar.events), 표시할 캘린더 목록 조회(calendar.readonly), 연결 계정 식별을 위한 이메일 주소 확인(userinfo.email), 사용자가 「할 일 연결」을 켠 경우에 한해 Google 할 일 목록·항목 조회·생성·수정·완료·삭제(tasks).
• 이용 목적 — 사용자가 연결한 Google 캘린더의 일정을 앱 한 화면에서 통합 조회하고 동기화(생성·수정·삭제)하기 위함에 한정됩니다. 할 일 권한은 앱의 「할 일」 목록을 Google 할 일과 양방향으로 맞추는 데에만 쓰이며, 사용자가 설정에서 켜지 않으면 요청하지 않습니다.
• 저장 위치 — 조회한 일정·할 일과 OAuth 인증 토큰은 사용자 기기 로컬에만 저장되며, 제작자의 서버나 제3자로 전송·저장되지 않습니다. 인증 토큰은 위 5. 데이터 보호 조치에 따라 암호화된 상태로 보관됩니다.
• 비사용 원칙 — Google 사용자 데이터를 광고 목적으로 사용하거나 판매·양도하지 않으며, 정책상 허용된 예외(사용자 명시 동의, 보안, 법적 요구 등)를 제외하고 사람이 열람하지 않습니다.

8. 문의

본 방침에 관한 문의는 이메일 info@planb-calendar.co.kr 또는 버그 신고 페이지를 통해 하실 수 있습니다.