개인정보 안내
개인정보처리방침 초안
Google 연결부터 메일 보관·업무 공유·삭제까지, 현재 확인한 처리 방식을 안내합니다.
- 초안 확인일
- 2026년 10월 6일
- 시행일
- 미정 — 운영자 확인 및 공개 배포 후 확정
1. 적용 범위와 운영 주체
이 문서는 RNDnapse ERP에서 업무 계정, 거래처, 견적·주문, 구매발주·판매납품, 업무메일 및 선택적으로 연결한 Google 서비스의 정보를 처리하는 방식을 설명하는 개인정보처리방침 초안입니다.
현재 소스와 설정을 확인해 작성했으며, 확정되지 않은 운영 정보는 ‘운영자 확인 필요’로 표시했습니다. 이 초안은 아직 시행 중인 방침이 아니며, Google의 검증을 완료했다는 의미도 아닙니다.
2. 처리하는 정보와 이용 목적
이용자가 입력·가져오기 하거나, 허용한 Google 연결에서 조회한 정보를 다음 기능에 사용합니다. 선택 입력 항목은 실제로 입력된 경우에만 처리합니다.
| 구분 | 처리하는 정보 | 이용 목적 |
|---|---|---|
| 업무 계정·직원 | 아이디, 비밀번호 해시, 이름, 이메일, 회사·부서·직위, 계정 상태, 로그인·변경 이력. 인사란에 입력한 경우 사번, 입·퇴사일, 생년월일, 전화번호, 주소, 비상연락처, 메모 | 로그인, 직원 관리, 담당자 표시, 접근 제한 및 계정 보안 |
| 거래처·업무자료 | 거래처 및 담당자 이름·소속·연락처·주소, 품목, 견적·주문·발주·납품, 결제·세금계산서 관련 기록, 업무기록·주간보고, 업로드·가져오기 자료와 변경 이력 | 거래 및 업무 진행 관리, 문서 작성·발송, 재고·결제 내역 관리 |
| Google 메일 연결 | 연결 이메일 주소, 허용한 권한, 연결 일시, 회사·직원 배정, 인증 갱신 토큰. 메일 식별자, 발신·수신 주소, 제목, 일시, 본문, 라벨·상태, 첨부파일 정보 및 요청한 파일 내용 | 메일 조회·분류·검색, 답장·발송, 광고·스팸 분리, 견적·주문·공급사 회신 연결 |
| 달력·백업 연결 | 승인한 계정 이메일, 인증 정보, 선택한 달력 식별자·이름과 일정 정보, 백업 파일·폴더 식별자 및 실행 결과 | Google Calendar와 업무 일정 동기화, Google Drive에 업무자료 백업 |
| 서비스 이용·보안 | 로그인 세션 식별자, 인증 처리용 임시 쿠키, 화면 설정, 로그인 시도 제한용 IP·아이디의 해시, 작업·오류 기록 | 로그인 유지, 인증 요청 확인, 화면 설정 유지 및 오류·부정 로그인 대응 |
3. Google 연결과 요청 권한
ERP의 업무 계정 로그인과 Google 연결은 별개입니다. 메일·달력·백업 기능을 연결할 때 Google 승인 화면을 거치며, RNDnapse ERP가 Google 비밀번호를 수집하거나 저장하지는 않습니다.
아래는 현재 소스가 기능별로 요청하는 권한입니다. 실제 허용 범위는 해당 계정의 Google 승인 내역에서 확인할 수 있습니다. 연결하지 않은 Google 서비스의 정보는 해당 연결 기능으로 불러올 수 없습니다.
- 메일·달력 권한의 전체 이름은 https://www.googleapis.com/auth/ 뒤에 위 범위를 붙인 값입니다. openid와 email은 별도 계정 확인 범위입니다.
- 연결을 유지하기 위한 갱신 토큰을 서버에 저장합니다. Google이 권한을 철회하거나 토큰이 만료·무효화되면 다시 승인이 필요할 수 있습니다.
| 기능 | 요청 범위 | 사용 목적 |
|---|---|---|
| 업무메일 | gmail.readonly · gmail.send · gmail.modify | 메일·첨부파일 조회, 사용자가 작성한 메일 발송, 읽음·라벨·보관·스팸·휴지통 상태 변경 |
| 업무 달력 | openid · email · calendar.events · calendar.calendars.readonly | 연결 계정 확인, 달력 선택, 일정 조회·등록·수정 및 동기화 |
| 업무자료 백업 | openid · email · drive.file | 연결 계정 확인, 앱이 사용하는 Drive 폴더·백업 파일 생성 및 확인 |
4. 메일의 조회·분류·업무 연결과 저장
메일을 수동으로 업무 접수하거나 기존 견적·주문에 연결할 수 있습니다. 일부 공용 메일 계정은 공유 설정·연결 회사·분류 조건에 따라 견적 문의나 공급사 회신을 자동 접수할 수도 있습니다.
메일에 포함된 외부 이미지는 기본적으로 차단합니다. 사용자가 외부 이미지 표시를 선택하면 브라우저가 이미지 제공 서버에 접속하므로 IP 주소 등 접속 정보가 그 서버에 전달될 수 있습니다.
| 저장 형태 | 내용과 이용 목적 | 구분해야 할 점 |
|---|---|---|
| 조회용 임시 저장본 | 메일 목록과 조회한 본문을 서버 DB에 저장해 재조회에 사용 | 가져온 때부터 최대 7일 동안 재사용 대상으로 삼습니다. 업무 접수 여부와 별개입니다. |
| 메일 분류 기록 | 고객·공급사·일반·광고홍보·스팸 등 분류 결과와 메일 제목·주소·본문·첨부 메타정보를 별도로 저장 | 업무 문서에 연결하지 않은 메일도 남을 수 있습니다. 조회용 임시 저장본의 7일 기준이 이 기록에 적용되지는 않습니다. |
| 업무로 접수·연결한 메일 | 발신 주소, 제목, 본문 일부 또는 전체, 첨부파일 이름, 메일 식별자와 견적·주문·문의의 연결 정보를 ERP 업무자료로 복사 | 일반 업무자료의 공유·보관·백업 대상이 됩니다. 긴 본문은 잘릴 수 있어 원본 전체 보관을 보장하지 않습니다. |
| 수신 첨부파일 | 목록에는 파일 이름·형식·크기·식별자를 저장하고, 열기·다운로드 요청 시 Google에서 파일 내용을 가져와 전달 | 현재 수신 첨부파일 전체를 ERP 파일 저장소에 자동 보관하는 기능은 확인되지 않았습니다. 다운로드한 파일은 사용자의 기기에도 남습니다. |
| 작성 중인 메일·업로드 | 수신자·제목·본문·업무 연결 정보를 작성본으로 저장하고, 사용자가 올린 첨부파일·서명 이미지는 별도 파일 저장소에 저장 | 조회용 임시 저장본과 다른 자료이며, 해당 작성본·파일 삭제 동작과 보관 정책을 따릅니다. |
5. 직원별 접근과 업무자료 공유
직원 메일 계정으로 지정된 메일함은 관리자와 해당 계정에 연결된 활성 직원이 사용할 수 있도록 접근을 검사합니다. 대표이사 역할이라는 이유만으로 다른 직원의 개인 메일함에 접근할 수 있도록 처리하지는 않습니다.
공용 메일은 회사 배정, 공유 설정, 사용자 역할 및 업무 접수 상태에 따라 접근 범위가 달라집니다. 메일을 ERP 업무로 접수하면 복사된 내용은 공용 업무자료로 취급됩니다.
현재 공용 ERP 업무자료 조회는 업무 공간 단위입니다. 메일함의 직원별 접근 제한이 이미 복사된 견적·주문·문의·업무기록의 내용에 그대로 적용되는 것은 아닙니다. 담당자별 화면 필터도 개인별 보안 분리와 같지 않습니다.
6. 외부 서비스 처리와 수신자에게 보내는 정보
이메일 서비스의 ‘광고홍보’ 분류는 받은 메일을 구분하는 기능이며, 이 분류 자체가 이용자의 Google 데이터를 광고 사업자에게 제공하는 기능은 아닙니다.
| 서비스 또는 수신자 | 확인된 사용 방식 | 추가 확인 사항 |
|---|---|---|
| OpenAI Sites · Cloudflare 인프라 | 웹 서비스 실행, DB와 파일 저장, 요청 처리에 사용. 업무자료·메일 저장본·파일 등이 해당 호스팅 환경에서 처리 | 실제 계약상 수탁자·재수탁자, 저장·처리 국가, 계약 조건, 사업자 측 로그·백업·보관 기간 |
| 승인한 계정의 Gmail·Calendar 연동, Drive 업무자료 백업 및 인증 처리 | 운영자가 사용하는 계정·계약 유형, 국외 이전 항목·국가·시점·방법·보관 조건 및 고지 방식 | |
| 이용자가 지정한 메일 수신자 | 사용자가 발송하는 본문, 첨부파일 및 선택한 업무 문서 내용 전달 | 수신 주소와 발송 내용은 이용자가 확인해야 함 |
| 외부 인공지능 분석 옵션 | 기능을 켜면 메일 제목·현재 본문·첨부파일 이름 등 분류 입력을 OpenAI API로 전송하는 코드가 있음. 확인일 현재 기능은 꺼져 있고 API 키도 등록되지 않음 | 활성화 전 처리 목적·항목·수탁 관계·국외 이전·동의 안내 재검토 필요 |
7. 현재 보관 동작과 확정할 보유 기간
| 정보 | 현재 구현된 보관·정리 동작 |
|---|---|
| 메일 목록·본문 조회 캐시 | 저장 후 7일이 지나면 재사용 조회 대상에서 제외합니다. 만료된 행의 실제 정리는 이후 캐시 저장 시 수행하므로 정확히 7일 뒤 즉시 삭제된다고 보장하지 않습니다. |
| 메일 분류 기록 | 기간 경과에 따른 자동 삭제가 확인되지 않았습니다. 업무 미접수 상태라도 7일 후 자동 삭제되는 자료가 아닙니다. |
| 업무자료·연결 메일·변경 이력·휴지통 | 일률적인 자동 만료가 없습니다. 일반 삭제는 복원 가능한 휴지통에 자료를 남길 수 있습니다. |
| 직원 정보·계정 | 계정 삭제 처리는 로그인 차단용 상태 변경이며, 직원 정보와 이력의 즉시 영구 삭제가 아닙니다. |
| 메일 작성본·업로드 파일 | 작성본·파일별 삭제 기능이 있으나, 모든 관련 자료를 일정 기간 후 일괄 파기하는 기능은 확인되지 않았습니다. |
| Google 인증 정보 | 연결 해제 시 해당 기능의 갱신 토큰 등을 비웁니다. 연결 설정·업무자료의 삭제와는 다릅니다. |
| 로그인 세션·인증 요청 | 로그인 세션 유효기간은 8시간, Google 연결 요청의 임시 인증 쿠키는 10분입니다. 세션 만료는 관련 DB 행의 즉시 물리적 삭제를 뜻하지 않습니다. |
| R2·Google Drive 백업 | 과거 파일을 보관 기간에 따라 자동으로 지우는 동작이 확인되지 않았습니다. |
8. 연결 해제, 삭제 및 이용자 권리
- ERP에서 Google 연결을 해제하면 해당 기능의 저장된 갱신 토큰을 비워 새 인증에 사용하지 않습니다. 이미 저장한 메일 분류 기록·업무자료·파일·백업이 함께 삭제되지는 않습니다.
- ERP 연결 해제는 Google 계정의 제3자 접근 권한을 철회하는 API를 호출하지 않습니다. Google 측 권한 철회는 Google 계정의 연결 관리에서 별도로 할 수 있습니다. Google에서 권한을 철회해도 ERP에 저장된 사본은 자동 삭제되지 않습니다.
- Google 메일의 휴지통 이동, ERP 문서 삭제, 직원 계정 비활성화, 저장 사본의 영구 삭제는 서로 다른 처리입니다. 현재 ERP 휴지통은 복원을 지원하며, 화면의 삭제만으로 모든 사본이 영구 파기되는 것은 아닙니다.
- 이용자는 자신의 개인정보 열람·정정·삭제·처리 정지 또는 동의 철회에 관해 운영자에게 요청할 수 있습니다. 요청자 확인은 필요한 최소한의 정보로 진행하도록 절차를 확정해야 합니다.
9. 백업 범위와 삭제 반영
예약 백업은 한국 시간 매일 오후 9시 실행을 전제로 구성돼 있습니다. 연결·예약 호출·저장 상태가 정상일 때 현재 업무자료의 JSON 사본을 서버 파일 저장소(R2)에 저장하고, 관리자가 연결한 Google Drive에도 업로드합니다. 모든 시점의 백업 성공을 보장하거나 전체 시스템 복구를 제공한다는 뜻은 아닙니다.
백업에는 거래처, 품목·단가, 문의·견적·주문·발주, 재고·결제, 업무기록·주간보고, 휴지통과 변경 이력이 포함됩니다. 업무자료로 복사된 메일 본문·첨부파일 이름·연결 식별자도 포함될 수 있습니다.
별도 직원 인사·로그인 저장소, Google 인증 토큰 저장소, 메일함 전체의 원문·첨부파일 저장소, Google 달력 원본을 모두 백업하는 구조는 아닙니다. 조회 캐시와 메일 분류 전용 저장소도 이 업무자료 백업에 포함되지 않습니다.
운영 자료에서 삭제한 내용도 휴지통·이력에 남아 있으면 다음 백업에 포함될 수 있습니다. 과거 R2·Drive 백업은 현재 데이터의 변경·삭제에 맞춰 소급 수정되지 않습니다. 과거 백업의 별도 삭제와 복구 시 삭제 요청을 다시 반영하는 절차가 필요하며, 이 과정은 현재 자동화돼 있지 않습니다.
10. 현재 확인된 보호 조치
로그인과 서버의 접근 검사, 비밀번호 해시 저장, 로그인 시도 제한, HTTPS 기반 Google API 통신 및 인증 요청 검증을 사용합니다. Google 연결 갱신 토큰 등 일부 인증 정보는 애플리케이션에서 암호화해 저장합니다.
메일 본문과 ERP 업무자료 전체에 같은 애플리케이션 암호화가 적용돼 있다는 뜻은 아닙니다. 호스팅 사업자의 저장장치 암호화, 접근 관리, 로그 보관과 계약상 보안 조치는 별도 확인 대상입니다.
화면 설정과 세션·인증에 필요한 쿠키 또는 브라우저 저장소를 사용합니다. 로그인 관련 쿠키를 차단하면 업무 기능이나 Google 연결 절차가 작동하지 않을 수 있습니다.
11. Google 사용자 데이터의 제한적 사용
다음은 공개본에 넣기 위해 운영자가 실제 운영과 함께 확인해야 하는 약속 문구입니다.
‘RNDnapse ERP는 Google API에서 받은 정보의 이용 및 다른 앱으로의 전달 시 Google API Services User Data Policy와 Google Workspace API User Data and Developer Policy의 제한적 사용(Limited Use) 요건을 따릅니다. Google 데이터는 이용자에게 제공하는 메일 조회·분류·발송·업무 연결, 달력 동기화 및 선택한 백업 기능의 제공·개선에 필요한 범위에서만 사용합니다.’
‘Google 데이터를 판매하거나 광고 타기팅·신용 판단에 사용하지 않으며, 범용 인공지능·머신러닝 모델 학습에 사용하지 않습니다. 외부 전달은 이용자가 요청한 기능 제공, 보안, 법령 등 Google 정책이 허용하는 사유로 제한합니다. 지원 인력 등의 내용 열람은 특정 내용에 대한 이용자의 명시적 동의, 보안·법령상 필요 등 정책에서 허용한 경우에만 진행합니다.’
12. 문의·삭제 요청 창구와 시행일
현재 Google 앱의 지원·개발자 연락처로 확인한 이메일은 yzenbio@gmail.com입니다. 이 주소를 개인정보 문의·삭제 요청 창구로 사용할지는 운영자가 확정해야 합니다.
운영 주체: 확인 필요 · 개인정보 보호책임자 또는 담당 부서: 확인 필요 · 문의·삭제 요청 이메일: yzenbio@gmail.com 사용 여부 확인 필요 · 추가 연락처: 확인 필요.
초안 확인일: 2026년 10월 6일 · 시행일: 미정 — 운영자 확인 및 공개 배포 후 확정.
운영 정보와 보유·삭제 절차를 확정한 뒤 이 페이지에 시행일과 변경 내용을 표시합니다. 수집·이용 범위를 변경할 때 필요한 별도 안내와 동의 절차도 함께 검토합니다.