개인정보 처리방침

1. 처리하는 정보

이메일 인증 시 표시 이름과 이메일 주소를 처리하고, 인증메일 발송 후 계정 식별용 이메일은 단방향 해시로 저장합니다. 인증번호 원문은 데이터베이스에 저장하지 않습니다. Google 로그인 시 Google이 전달하는 안정적인 사용자 식별자, 표시 이름과 검증된 이메일의 단방향 해시를 처리합니다. 관리자 로그인 시에는 허용 목록 확인을 위해 ChatGPT의 안정적인 사용자 식별자와 이메일을 확인합니다. Google과 ChatGPT의 계정 비밀번호, 대화 기록, AI 결제 정보는 받지 않습니다. 서비스 이용 중에는 프로젝트, 카드, 파일, 댓글, 일정, 동의 기록, 연결 권한, 접속, 오류, 보안 기록을 처리할 수 있습니다.

2. 목적과 법적 근거

필수 정보는 계정 식별, 영구 1페이지 제공, 저장, 협업, 보안, 고객 문의와 계약 이행을 위해 처리합니다. 콘텐츠 원문을 제외한 사용 흐름은 서비스 운영과 개선을 위해 별도 동의 없이 기록하며, 기록하는 항목은 3항에, 기록을 원하지 않을 때의 방법은 7항에 안내합니다. 출시 소식이나 새 기능 안내는 선택 동의한 경우에만 보냅니다. 선택 동의를 거부해도 핵심 서비스와 AI 연결을 사용할 수 있습니다.

3. 사용 흐름 기록과 쿠키

서비스 개선을 위해 어떤 화면, 버튼, 단계를 사용했는지(미리 정한 목록에 있는 이벤트 이름), 페이지 구분, 들어온 경로, 시각과 머문 시간을 기록합니다. 카드 본문, 댓글 원문, 파일 내용, 키보드 입력, 사용자가 붙여 넣은 HTML, 코드와 AI 대화 원문은 기록하지 않습니다. 기록은 로그인한 경우 내부 계정 ID, 로그인하지 않은 경우 체험용 임시 ID나 브라우저 탭마다 새로 만들어 그 탭에만 보관하는 임의 ID를 기준으로 묶고, 기준 ID는 단방향 해시로 바꿔 저장합니다. 브라우저가 Do Not Track 또는 Global Privacy Control 신호를 보내면 기록하지 않으며, 관리자 화면에서도 기록하지 않습니다.

유입 경로 쿠키: 경로 표시(utm_source, utm_content)가 붙은 링크로 들어오면 경로별 방문 수를 세기 위해 그 값을 OneCanvas 자체 쿠키 oc_src에 7일 동안 기억합니다.

4. 보관과 삭제

• 임시 체험: 브라우저 종료 신호 후 30분 유예 또는 24시간 미활동 시 삭제 대상으로 전환하고 서버 정리 시 카드, 변경, 파일을 영구 파기
• 로그인 계정과 영구 페이지: 계정 이용 중 보관하고 계정 삭제 요청 처리 후 법적 보존 의무가 없는 정보는 지체 없이 파기
• 로그인 세션: 원본 세션 토큰 대신 해시를 최대 30일 보관하고 로그아웃, 만료, 계정 삭제 시 폐기
• 이메일 인증: 번호는 10분 후 만료되며, 만료된 인증 요청은 24시간 경과 후 다음 인증 요청 처리 시 정리합니다. 메일 요청 제한 기록도 보안 목적의 단기 기록으로 정리합니다.
• AI 연결 토큰: 연결 해제, 만료 또는 계정 삭제 시 폐기
• 선택 동의: 철회 시 이후 처리를 중단하고 법적 증명이 필요한 동의 이력만 분리 보관
• 사용 흐름 기록: 개별 기록은 90일이 지나면 삭제하고, 누구인지 알 수 없는 날짜·유입 경로별 하루 합계만 보관

5. 처리 위탁과 외부 전송

서비스 제공을 위해 Google의 로그인 기능, OpenAI Sites의 관리자 로그인 및 호스팅 기능과 Cloudflare의 호스팅, 데이터베이스, 파일 저장, 보안 기능을 사용합니다. 이메일 인증을 제공하는 경우 설정된 메일 발송 서비스(Brevo 또는 Resend)에 수신 이메일과 인증메일 내용을 전달합니다. 발송 서비스 연결 전에는 이메일 인증을 제공하지 않습니다. OneCanvas는 Google의 액세스 토큰과 갱신 토큰을 저장하지 않습니다. 사용자가 Google Drive, YouTube, Codex 또는 Claude Code 연결을 직접 선택하면 해당 제공자와 필요한 정보가 오갑니다. 각 제공자는 자신의 정책과 소재지에 따라 정보를 처리할 수 있습니다.

6. 안전조치

계정별 내부 ID 분리, OAuth PKCE, 최소 권한 범위, 토큰 해시 저장, 출처 검증, 요청 제한, 정적 HTML 미리보기와 사용자 코드 실행 차단을 적용합니다. 로그인 계정 식별용 이메일은 해시로 저장합니다. 도입 문의, 출시 소식 신청은 답변과 선택한 안내를 위해 이메일 원문과 문의 내용을 저장하며, 관리자만 조회할 수 있습니다. 신청 정보는 최대 1년 동안 보관하며, 목적을 달성하거나 동의를 철회하면 지체 없이 삭제합니다.

7. 이용자의 권리

사용자는 자신의 정보 열람, 정정, 내보내기, 선택 동의 철회, AI 연결 해제와 계정 삭제를 요청할 수 있습니다. 사용 흐름 기록을 원하지 않으면 브라우저에서 Do Not Track 또는 Global Privacy Control을 켜거나, 아래 문의 채널로 기록 중단을 요청할 수 있습니다. 문의는 화면 하단의 카카오 1:1 채널로 접수합니다. 신원 확인이 필요한 요청은 로그인 계정 확인 후 처리합니다.

8. 아동과 변경 고지

만 14세 미만 사용자는 법정대리인 확인 없이 계정을 만들 수 없습니다. 처리방침이 실질적으로 변경되면 시행 전에 서비스 화면에 버전과 변경 내용을 알립니다.

9. 변경 이력

2026년 10월 20일: 사용 흐름 기록을 선택 동의 항목에서 이 방침에 공개하는 방식으로 바꾸고, 기록하는 항목, 보관 기간, 유입 경로 쿠키(oc_src)와 기록을 원하지 않을 때의 방법을 추가했습니다.