개인정보처리방침
Navrelio의 데이터 처리 방식과 확인 범위, 이용자가 알아야 할 한계를 안내합니다.
처리 범위와 한계
이 앱은 개인 운영용 구성입니다. 확인되지 않은 보관·삭제·외부 제공자 조건을 보호 조치나 보장으로 안내하지 않습니다. Google 권한 승인과 개별 자료의 외부 AI 전달 허용은 별개입니다.
1. 대상과 목적
이 앱은 개인 운영자가 사용하는 AI 에이전트의 Google Drive 연결, 승인한 자료의 관리와 암호화 백업을 위한 구성입니다. 일반 이용자를 모집하는 서비스가 아니며, 이 안내 사이트는 이용자 등록이나 파일 제출을 받지 않습니다.
이 방침은 해당 앱의 데이터 처리를 대상으로 하며 웹사이트 최초 공개일부터 적용됩니다. Google·외부 AI 모델·호스팅 제공자의 자체 처리 조건은 별도로 적용됩니다. 지원·개인정보 요청 연락처는 mossorbit47@gmail.com입니다. 공개 문의 전용 주소이며 기존 Drive 소유 계정과 프로젝트 관리 계정은 별개입니다.
2. 접근하거나 보관할 수 있는 데이터
| 데이터 | 처리 목적과 확인 범위 |
|---|---|
| 파일·폴더 메타데이터 | 대상의 식별정보, 이름, 유형, 상위 폴더, 크기, 체크섬 등을 조회해 저장 위치와 파일 동일성을 확인합니다. |
| OAuth 인증정보 | Access Token과 Refresh Token 등을 사용해 Google API 요청과 갱신을 수행합니다. 현재 전용 연결의 저장본은 실행 기기에서 Windows 사용자 범위로 암호화합니다. |
| 대화·도구 결과·실행 기록 | 사용자 요청 처리와 작업 연속성을 위해 에이전트 세션, 도구 결과, 로그 및 결과물이 남을 수 있습니다. 일부 내용은 외부 AI 요청의 문맥에 포함될 수 있습니다. |
| 암호화 백업・완료 기록 | 실행 기기의 설정·대화·작업 데이터와 인증 구성을 포함할 수 있는 복구 자료를 먼저 암호화하고 Drive에 업로드합니다. 암호화 파일을 API로 다시 내려받아 검증합니다. 파일명·ID·크기·해시·검증 시각 등의 비민감 완료 기록도 Drive에 보존할 수 있습니다. |
| 분석할 원문·파생 결과 | 사용자가 별도로 승인한 업무의 처리 대상이 될 수 있습니다. 검증된 암호화 백업 흐름이 임의의 Drive 원문 수집·AI 분석을 자동 허용하는 것은 아닙니다. |
3. 요청 권한과 실제 작업 범위
현재 요청·승인 확인된 범위는 https://www.googleapis.com/auth/drive 하나이며 Restricted scope로 분류됩니다.
이 권한은 지정한 관리 폴더에만 제한되지 않으며, 계정이 접근할 수 있는 Google Drive 전체의 파일 읽기·쓰기·삭제 등에 적용될 수 있습니다. 검증된 백업 작업의 대상 제한은 애플리케이션의 실행 범위이며, 폴더 단위 OAuth 보안 경계가 아닙니다.
Gmail·Calendar·Contacts·Sheets·Docs 전용 범위는 요청하지 않습니다. 다만 Drive 권한으로 Google 문서 형식 파일에 접근할 수 있으므로 문서 형식 자체가 제외된다는 뜻은 아닙니다. 개인용 OAuth 검증 예외가 적용되더라도 최소 필요 권한과 데이터 처리 의무가 사라지는 것은 아닙니다.
4. 저장과 보호 조치
- 전용 연결은 OAuth 인증정보를 Windows 사용자 범위 암호화와 제한된 파일 접근권한을 적용한 로컬 저장소에 보관합니다. 토큰 원문을 출력하지 않도록 작성돼 있습니다.
- Google 인증·토큰 갱신·Drive API 호출은 HTTPS 주소를 사용합니다.
- 토큰 사용 시 실행 메모리에 복호화된 인증정보가 존재합니다. 기기 전체, 모든 세션, 로그, 결과물이 항상 암호화된다는 보장은 없습니다.
- 검증한 복구 세트는 실행 기기의 동기화 폴더 밖에서 구성하고 GPG의 AES256 대칭 암호화 후 Drive에 보존했습니다. 평문 백업 ZIP·복호화 검사본·전체 내부 매니페스트를 이 백업 업로드에 포함하지 않았습니다. 암호화 백업에는 인증 구성 등 민감한 자료가 포함될 수 있습니다.
- 암호화·복호화 및 같은 기기의 별도 경로에서 파일·데이터베이스 복원을 검사했고, Drive에서 재다운로드한 암호화 파일의 SHA-256이 원본과 같은지 확인했습니다. 모든 자료의 완전한 복구나 새 기기의 실제 운영을 검증했다는 뜻은 아닙니다.
- 복구 암호는 운영자가 별도로 관리합니다. Windows 사용자에 연결된 토큰 사본은 다른 기기에서 그대로 사용되지 않을 수 있어 재인증이 필요합니다.
5. Google 및 외부 AI 서비스 전달
Google에는 인증·검증·갱신·Drive 조회·업로드·다운로드 요청과, 보존하는 암호화 백업 및 비민감 완료 기록이 전달됩니다. 검증한 백업 업로더 자체에는 평문 백업 본문을 외부 AI로 보내는 기능이 없습니다.
그러나 에이전트 대화와 도구 결과는 구성된 외부 AI 모델 서비스로 전달될 수 있습니다. 조회된 메타데이터나 사용자가 분석하도록 제공한 내용이 대화 문맥에 포함되면 외부 처리 대상이 될 수 있습니다. 백업 업로더만 보고 전체 AI 업무가 로컬 처리라고 판단해서는 안 됩니다.
모델 제공자의 보관 기간, 학습 이용 여부, 재위탁, 처리 국가·지역 및 삭제 조건에 대해 이 앱이 별도의 보장을 제공하지 않습니다. 해당 실행 환경의 제공자·계약·설정을 확인해야 합니다. OAuth 승인만으로 모든 자료의 외부 AI 전달 동의가 확보됐다고 간주하지 않습니다.
이 설명은 Google 데이터의 광고 활용·판매·범용 AI 모델 학습 이용 등을 허용한다는 의미가 아닙니다. Google API Services User Data Policy 및 Limited Use 요건을 충족해야 하며, 이 안내는 Google의 정책 준수 인증을 주장하지 않습니다.
6. 보관 기간·삭제·연결 해제
현재 세션·로그·파일·백업 전체에 적용되는 일률적인 보관 기간, 자동 삭제 정책과 삭제 요청 처리 기한은 확정되지 않았습니다. 정해진 기간 뒤 모든 사본이 자동 삭제되거나, 원격 백업·외부 제공자의 사본까지 즉시 삭제된다고 보장하지 않습니다.
사용자는 Google 계정의 서드 파티 연결 관리에서 앱의 접근 권한을 철회할 수 있습니다. 철회는 새로운 접근을 중단시키는 조치이며, 이미 생성된 로컬 세션·로그·백업·파생물 또는 외부 서비스 보관분을 자동 삭제하지 않습니다.
열람·정정·삭제 관련 문의는 mossorbit47@gmail.com으로 보낼 수 있습니다. 대상 데이터와 각 사본의 위치·처리 권한을 확인하는 별도 절차가 필요하며, 이 안내는 자동 탈퇴·일괄 삭제 기능이나 미확정 처리 기한을 약속하지 않습니다.
7. 이 안내 웹페이지의 범위
이 정적 페이지에는 JavaScript, 분석 SDK, 입력 양식, 외부 폰트·이미지 또는 자체 추적 코드가 없습니다. 게시 후보 호스팅은 Vercel입니다. 게시 시 방문자의 IP 주소·요청 정보 등이 호스팅 사업자의 인프라에서 처리·기록될 수 있으며, 앱이 쿠키·접속 기록을 전혀 남기지 않는다고 보장하지 않습니다. 호스팅의 정확한 보관·쿠키·처리 지역 조건은 아직 별도 검증되지 않았습니다.
외부 링크를 직접 열면 해당 서비스의 처리 조건이 적용됩니다. 이 사이트에는 토큰 입력이나 Google 로그인 기능이 없으며, 운영자의 백업 ZIP·인증정보·내부 보고서는 사이트의 공개 대상이 아닙니다.
8. 적용과 변경
이 방침은 웹사이트 최초 공개일부터 적용됩니다. 실제 기능·처리 방식·외부 제공자 조건이 달라지면 그에 맞게 이 페이지를 갱신하고 변경 적용 시점을 안내합니다.
확인되지 않은 보관·삭제·학습 이용·처리 지역 조건을 확정된 사실로 해석하지 마세요. 개인용 OAuth 검증 예외나 웹사이트 공개가 Google 정책 적합성·보안 심사·법률 검토 완료를 의미하지 않습니다.