ESTnote

개인정보처리방침

시행일 2026년 10월 7일 · 버전 1.1

[회사명](이하 "회사")는 문서 협업 서비스 ESTnote(이하 "서비스")를 운영하면서 「개인정보 보호법」과 관련 법령을 지키고, 이용자의 개인정보를 아래와 같이 처리합니다. 이 방침은 서비스에 Google 계정으로 로그인하는 모든 이용자에게 적용됩니다.

1. 수집하는 개인정보와 수집 방법

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 회원가입 절차는 따로 없으며, Google 계정으로 처음 로그인할 때 계정이 만들어집니다.

구분항목수집 시점
계정 정보Google 계정 고유 식별자, 이메일 주소, 이름, 프로필 사진, 소속 Google Workspace 도메인(있는 경우)Google 로그인
Google 연결 정보Google이 발급한 접근 토큰과 갱신 토큰(암호화하여 저장)Google 로그인 및 연동 동의
이용자가 만든 내용페이지·데이터베이스·댓글·첨부 파일과 그 수정 이력, Space 설정서비스 이용 중
Google Chat 연동 정보Google Chat이 보내는 Chat 사용자 ID와 표시 이름, Chat 스페이스 ID와 이름, ESTnote 앱과의 1:1 메시지(DM) 정보, 이용자가 실행한 명령과 저장하려고 고른 메시지 내용, 스페이스와 페이지·데이터베이스의 연결 설정(팀 기본값), 앱이 보낸 카드와 알림, 승인·체크인 응답과 예약 알림ESTnote Chat 앱 사용
Google 도구 이용 정보이용자가 고른 Chat 메시지(본문·보낸 사람 이름·보낸 시각·원문 링크)와 첨부 파일, 이용자가 만든 Chat 스페이스와 초대한 사람, 이용자가 만든 Calendar 일정(제목·시간·참석자·Meet 링크)과 그 처리 결과, 이용자가 허용한 Google 권한 목록이용자가 해당 기능을 실행할 때
초대·공유 정보초대하거나 공유할 때 입력한 상대방의 이메일 주소초대·공유 기능 사용
외부 연결 정보이용자가 만든 API 토큰과 웹훅, 이용자가 연결을 허용한 외부 앱(예: EST Chat)과 외부 에이전트(MCP), 그 이용 기록이용자가 연결할 때
휴대폰 앱 정보푸시 알림 토큰, 기기 종류(Android·iOS), 앱 버전휴대폰 앱에서 로그인하고 알림을 허용할 때
문의·신고 정보버그 신고나 개선 제안에 적은 내용, 이용자가 첨부한 화면 캡처와 진단 기록(브라우저 종류, 화면 크기, 오류 로그)이용자가 직접 제출
접속 기록접속 IP 주소, 브라우저 정보, 접속 일시, 요청 경로서비스 이용 시 자동 생성
가입 허용 정보관리자가 가입을 허용하려고 등록한 이메일 주소 또는 도메인, 그 항목으로 가입한 계정관리자 등록

2. Google 계정 데이터의 이용

서비스는 Google OAuth 2.0으로 로그인합니다. 로그인할 때는 기본 프로필과 Drive 파일 권한만 요청하고, 나머지 권한은 이용자가 그 권한이 필요한 기능을 처음 실행할 때 따로 요청합니다. 각 권한은 적힌 목적에만 씁니다.

권한 범위이용 목적
기본 프로필(openid, email, profile)계정을 식별하고, 화면과 협업 기록에 이름·사진을 표시합니다. 회사 계정 여부는 Workspace 도메인으로 확인합니다.
Google Drive 파일(drive.file)서비스가 직접 만들었거나 이용자가 서비스에서 연 파일에만 접근합니다. Drive의 다른 파일은 보거나 목록을 가져오지 않습니다.
Google Tasks(tasks)이용자가 할 일 연동을 직접 켠 경우에만 요청하며, 이용자의 할 일 목록을 읽고 씁니다. 연동을 끄면 더 이상 접근하지 않습니다.
Google Forms(양식 게시 시, drive.file 권한 사용)이용자가 데이터베이스를 Google 양식으로 게시할 때 양식을 만들고 응답을 가져옵니다.
Google Chat 메시지 읽기(chat.messages.readonly)이용자가 Chat 스레드 선택 저장이나 Chat 첨부 파일과 Drive 링크 저장를 실행할 때만 요청합니다. 이용자가 붙여 넣은 메시지 링크의 스레드를 불러와 보여 주고, 이용자가 고른 메시지(본문·보낸 사람 이름·보낸 시각·원문 링크)나 첨부 파일만 페이지에 저장합니다. 백그라운드에서 메시지를 읽지 않습니다.
Google Chat 스페이스 만들기와 구성원 초대(chat.spaces.create, chat.memberships)이용자가 프로젝트 페이지와 Chat 스페이스 만들기를 실행할 때만 요청합니다. 스페이스 하나를 만들고 이용자가 입력한 사람을 그 스페이스에 초대합니다. 다른 스페이스의 구성원은 조회하거나 바꾸지 않습니다.
Google Calendar 일정(calendar.events.owned)이용자가 회의 만들기를 실행할 때만 요청합니다. 이용자의 기본 캘린더에 Meet 링크가 있는 일정 하나를 만들고, 이용자가 서비스에서 회의를 바꾸거나 취소하면 그 일정만 수정하거나 삭제합니다. 서비스가 만들지 않은 일정은 읽지 않습니다.

Google Chat 앱

ESTnote Chat 앱은 이용자가 Google Chat에서 앱의 명령이나 메시지 메뉴를 쓰거나, 앱을 스페이스에 추가하거나, 앱이 보낸 카드의 버튼을 누를 때 Google Chat이 보내는 정보(1절의 Google Chat 연동 정보)를 받아 응답합니다. 앱은 이 정보로 이용자의 ESTnote 계정을 확인하고, 이용자가 고른 메시지를 저장하며, 이용자와의 DM이나 이용자가 지정한 스페이스에 카드와 알림을 보냅니다. ESTnote 문서 링크가 들어 있는 메시지에는 문서 제목과 본문을 드러내지 않는 안내 카드를 붙입니다. 스페이스의 다른 메시지를 모으거나 읽지 않습니다.

ESTnote가 Google API(Google Workspace API 포함)로 받은 원본 데이터와 그로부터 만든 데이터를 이용하거나 다른 앱으로 전송하는 일은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 포함해 그 정책을 따릅니다. 이 데이터는 이용자가 쓰는 기능을 제공하고 개선하는 데만 씁니다. 광고에 쓰지 않고, 판매하지 않으며, 보안 문제 대응·법령 준수·이용자 동의가 있는 경우를 제외하고 사람이 읽지 않습니다. 원본이든 가공·집계·익명화한 것이든 AI·머신러닝 모델을 개발·개선·학습하는 데 쓰지 않으며, 그런 목적으로 데이터를 쓰는 제3자 서비스에 넘기지 않습니다. 서비스는 이용자 데이터를 AI 모델에 보내지 않습니다. 이용자가 직접 연결한 외부 AI 에이전트(MCP)나 외부 앱은 이용자가 허용한 범위에서 이용자의 문서를 읽을 수 있으며, 그 뒤의 처리에는 해당 도구의 약관과 정책이 적용됩니다.

3. 개인정보의 이용 목적

4. 보유 및 이용 기간

정보보유 기간
계정 정보, Google 연결 정보계정 삭제를 요청하거나 서비스가 종료될 때까지
로그인 세션로그인 후 7일 또는 로그아웃 시까지
이용자가 만든 내용이용자가 삭제할 때까지. 휴지통의 문서는 복구 기간이 지나면 영구 삭제
문서 수정 이력버전 저장 후 30일(운영 설정에 따라 다를 수 있음)
Google Chat 연동 정보, Google 도구 이용 정보계정을 삭제할 때까지. 스페이스와 페이지의 연결 설정(팀 기본값)은 Space의 설정이므로 연결을 지울 때까지 남습니다. Chat에서 연 저장 화면의 임시 정보는 10분 뒤에, 카드 버튼 작업 정보는 만료 후 하루 안에 삭제합니다. 페이지에 저장한 메시지·첨부 파일은 이용자가 만든 내용과 같이 보관합니다.
외부 연결 정보이용자가 연결을 해제하거나 토큰을 폐기하거나 계정을 삭제할 때까지
외부 에이전트(MCP) 활동 기록90일
푸시 알림 토큰그 기기의 로그인이 끝날 때까지(로그아웃 또는 세션 만료)
버그 신고·개선 제안처리 완료 후 [보관 기간]
접속 기록[보관 기간]. 다만 관계 법령이 정한 기간이 있으면 그 기간

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의했거나 법령에 근거한 요청이 있는 경우는 예외입니다. 이용자가 문서를 다른 이용자와 공유하거나 Space에 초대하면 그 상대방에게 이용자의 이름·이메일·프로필 사진과 공유한 내용이 보입니다.

이용자가 직접 요청하면 정보가 다음과 같이 전달됩니다. 문서를 Google Chat으로 공유하거나 카드를 게시하면 그 스페이스 구성원에게 공유한 내용이 보이고, 회의를 만들면 참석자에게 Google Calendar 초대가 갑니다. 이용자가 연결을 허용한 외부 앱(예: EST Chat)과 외부 AI 에이전트(MCP), 이용자가 만든 API 토큰과 웹훅은 이용자가 허용한 범위에서 이용자의 데이터를 받습니다. 이 연결은 서비스 안에서 언제든지 해제할 수 있습니다.

6. 개인정보 처리 위탁과 국외 이전

서비스 운영을 위해 아래 사업자가 개인정보를 처리합니다. 이 가운데 국외에 있는 사업자에게는 서비스 제공에 필요한 범위에서 정보가 이전됩니다.

수탁자업무이전 정보국가
Google LLC로그인 인증, Drive·Tasks·Forms·Chat·Calendar API 제공, 휴대폰 앱 푸시 알림 전달(Firebase 클라우드 메시징)계정 정보, 각 API 이용에 필요한 데이터, 푸시 알림 토큰과 알림 내용미국
[호스팅 사업자]서버·저장소 운영서비스에 저장된 모든 정보[국가]
[메일 발송 사업자]초대·알림 메일 발송수신자 이메일 주소, 메일 본문[국가]
OpenStreetMap Foundation(Nominatim)지도 보기의 주소 검색이용자가 검색란에 입력한 주소 문자열영국·네덜란드

지도 보기의 주소 검색은 이용자가 주소를 입력해 검색할 때만 그 문자열을 전송하며, 계정 정보는 함께 보내지 않습니다.

7. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 계정을 삭제하면 계정 정보와 Google 연결 정보, 이용자만 볼 수 있던 콘텐츠, Google Chat 연동 정보와 Google 도구 이용 정보, 푸시 알림 토큰을 삭제하고, API 토큰·웹훅·연결된 외부 앱을 해지하며, Google 계정에 준 권한을 해제합니다. 이용자가 등록한 Chat 예약 알림도 멈추고 삭제합니다. 다른 이용자와 공유한 콘텐츠·댓글·수정 이력, 팀 체크인 응답과 승인·공지 처리 기록은 남되, 작성자는 "삭제된 사용자"로 표시되고 이름·이메일·사진은 지워집니다. 백업본은 백업 주기에 따라 순차적으로 삭제됩니다.

8. 이용자의 권리와 행사 방법

9. 개인정보의 안전성 확보 조치

10. 쿠키와 자동 수집 장치

11. 만 14세 미만 아동

서비스는 업무용 협업 도구로, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 권리 행사 요청은 아래로 연락해 주세요.

권리 침해에 대한 구제는 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr)에도 신청할 수 있습니다.

13. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 서비스 안내 화면이나 이 페이지에 변경 내용과 시행일을 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.

변경 이력