개인정보처리방침

1. 개요

SNDR Portal(이하 “서비스”)은 소노드림(Sonodream)의 내부 업무용 시스템으로, 의료기기 영업·납품·사후관리 등 자사 업무를 처리하기 위해 운영됩니다. 서비스는 일반 대중을 대상으로 하는 공개 SaaS 서비스가 아니며, 초대받은 소노드림 임직원만 접근할 수 있습니다.

본 방침은 서비스가 처리하는 개인정보와 Google 계정 연동을 통해 접근하는 Google 사용자 데이터의 이용 방식을 설명합니다.

2. Google 사용자 데이터의 이용

서비스는 운영자(소노드림 담당자)의 명시적 동의(OAuth)를 거쳐 운영자 개인 Google 계정의 다음 데이터에 접근할 수 있습니다. 접근 범위는 업무 수행에 필요한 최소한으로 한정합니다.

• Google 캘린더(Calendar) — 캘린더와 일정을 읽기, 그리고 운영자 확인 후 업무 일정(데모/방문/설치/AS 등)을 생성·수정. 운영자 확인 없이 자동으로 캘린더를 변경하지 않습니다.
• Google 연락처(Contacts) — 연락처를 읽기, 그리고 운영자 확인 후 업무 연락처 레코드를 생성·수정. 운영자 확인 없이 자동으로 연락처를 변경하지 않습니다.
• Google 드라이브(Drive) — 자료 보관 및 문서 저장을 위한 업무용 폴더/파일에 접근(아카이브 및 문서 관리 목적).

Google 사용자 데이터는 오직 SNDR Portal의 업무 워크플로 기능(일정 관리, 연락처 관리, 문서·메시지 아카이브 등)을 제공하기 위해서만 이용됩니다.

3. 제3자 제공 및 판매 금지

• Google 사용자 데이터를 판매하지 않습니다.
• Google 사용자 데이터를 광고 목적으로 이용하지 않습니다.
• Google 사용자 데이터를 업무와 무관한 제3자에게 이전하거나 제공하지 않습니다. (법령상 요구가 있는 경우는 예외)

4. 토큰 및 자격 증명의 보관

Google 접근 토큰(access token) 및 갱신 토큰(refresh token)은 환경변수/서버 측 구성을 통해 안전하게 보관되며, 브라우저(클라이언트)에 노출되지 않습니다. 토큰은 서버 측 코드에서만 사용되고 로그·화면에 출력되지 않습니다.

5. Google 접근 권한 철회

이용자는 언제든지 본인 Google 계정의 권한 관리 페이지 (https://myaccount.google.com/permissions)에서 SNDR Portal의 접근 권한을 철회할 수 있습니다. 철회 시 서비스는 더 이상 해당 Google 데이터에 접근하지 않습니다.

6. 데이터 보관 및 보호

업무상 생성된 레코드(연락처·일정·문서 등)는 소노드림 내부 시스템에 보관되며, 접근은 인증된 임직원으로 제한됩니다. 서비스는 합리적인 기술적·관리적 보호조치를 적용합니다.

7. 문의

본 방침 또는 데이터 처리에 관한 문의는 담당자 오현식(hs.oh86@gmail.com) 또는 하단 회사 정보로 연락해 주십시오.