개인정보처리방침

HYM은 Google 로그인 과정에서 이름, 이메일 주소, 프로필 이미지 및 Google 계정 식별정보를 처리할 수 있습니다. Office 서비스 운영을 위해 소속, 직위, 재직 상태, 서비스 접근 권한과 로그인·보안 기록도 처리할 수 있습니다.

비밀번호, Gmail 메일 내용, Google Drive 파일 등 로그인에 필요하지 않은 Google 데이터는 수집하지 않습니다.

• 이용자 식별과 로그인 제공
• 회사 구성원 및 서비스 접근 권한 확인
• 계정 도용 방지, 보안 감사와 장애 대응
• 서비스 운영, 문의 처리와 법적 의무 이행

Google OAuth로 받은 정보는 HYM 계정 인증과 접근 권한 확인에만 사용합니다. 광고, 사용자 추적, 데이터 판매 또는 범용 AI 모델 학습에 사용하지 않습니다.

HYM의 Google 사용자 데이터 처리는 Google API Services User Data Policy와 Limited Use 요건을 준수합니다.

HYM은 법령상 근거가 있거나 이용자의 동의가 있는 경우를 제외하고 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 안정적인 서비스 운영을 위해 호스팅, 데이터베이스, 이메일 발송 및 보안 서비스 제공자에게 필요한 범위의 처리를 위탁할 수 있으며, 적절한 보호조치를 적용합니다.

개인정보는 서비스 이용과 권한 관리에 필요한 기간 동안 보관합니다. 추가 로그인이 해제되거나 계정 이용 목적이 끝나면 관련 결속정보를 삭제 또는 비활성화합니다. 보안·감사 기록은 법적 의무와 사고 대응에 필요한 최소 기간 동안 별도로 보관할 수 있습니다.

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리 제한 또는 Google 계정 연결 해제를 요청할 수 있습니다. 법령이나 보안상 정당한 사유가 없는 한 요청을 확인한 뒤 필요한 조치를 진행합니다.

HYM은 접근 권한 통제, 암호화된 통신, 로그인 결속 검증, 감사 기록 및 최소 권한 원칙을 적용해 개인정보를 보호합니다.

개인정보 관련 문의와 권리 행사는 hello@hymdosan.com으로 접수할 수 있습니다. 중요한 변경이 있을 경우 시행 전에 서비스 화면을 통해 안내합니다.