RIDGE WORKS 개인정보처리방침

시행일: 2026년 9월 29일

STUDIO RIDGE는 사내 그룹웨어 RIDGE WORKS를 운영합니다. 이 안내는 그룹웨어에서 처리하는 정보와 선택적인 Google 메일 연결에 적용됩니다.

처리하는 정보와 목적

직원 계정의 이름, 로그인 아이디, 회사 이메일, 등록한 Gmail 주소, 부서·직급·직책, 근무시간과 시스템 권한을 가입 승인 및 업무 서비스 제공에 사용합니다. 출퇴근, 휴가·야근 신청, 보유 시간, 결재, 게시글, 일정, 업로드 자료와 접속·변경 기록은 각 업무 기능과 보안 관리에 사용됩니다. 접속 기록에는 사용자와 IP 주소가 포함될 수 있습니다.

Google 계정 연결 및 권한

메일 연결은 사용자가 Google 동의 화면에서 직접 승인합니다. Gmail 읽기 권한(gmail.readonly)은 메일 목록, 제목, 발신자·수신자, 날짜, 본문, 첨부파일과 발신 주소 정보를 조회하는 데 사용합니다. Gmail 보내기 권한(gmail.send)은 사용자가 작성한 이메일을 발송하는 데 사용합니다. 회사 이메일뿐 아니라 연결한 Gmail 계정의 개인 메일도 조회 대상에 포함됩니다.

Google 비밀번호는 수집하지 않습니다. 연결 계정 주소와 OAuth 액세스·갱신 토큰을 사용하며, 토큰은 서버에서 암호화하여 저장합니다. 메일 내용은 Gmail API를 통해 조회하여 사용자에게 제공하며, 현재 구현은 조회한 메일 본문을 별도 메일 보관 데이터베이스에 저장하지 않습니다. 발송 기록에는 메시지 식별자가 기록될 수 있습니다.

정보 이용 및 외부 서비스

Google 사용자 데이터는 사용자가 요청한 메일 조회·발송 기능 제공에 사용하며, 광고, 판매 또는 범용 AI 모델 학습에 사용하지 않습니다. RIDGE WORKS의 Google API로 받은 정보 사용 및 다른 앱으로의 전송은 Limited Use 요구사항을 포함한 Google API Services User Data Policy를 준수합니다.

메일 조회·발송에는 Google 서비스가 사용됩니다. 회사 주소에서 Gmail로 전달하도록 설정한 경우 Cloudflare Email Routing이 메일 전달을 처리합니다. 사용자가 메일을 보내면 지정한 수신자에게 내용이 전달됩니다. 공개 안내 페이지는 Cloudflare에서 제공하며, 해당 서비스의 운영 과정에서 접속 관련 정보가 처리될 수 있습니다.

접근과 보호

그룹웨어 로그인이 필요하며, 각 사용자의 메일 연결은 본인 계정에 묶입니다. 회사 관리자는 업무 운영에 필요한 직원 정보와 권한을 관리합니다. 메일 읽기·발송 API는 로그인한 본인의 연결을 사용합니다. 통신은 HTTPS로 보호하고 비밀번호는 해시 형태로 저장합니다.

연결 해제, 보관 및 삭제 요청

그룹웨어의 ‘메일함 연결 해제’를 누르면 운영 데이터베이스에서 해당 연결 토큰을 삭제합니다. Google 계정의 서드 파티 연결 관리에서도 RIDGE WORKS 접근 권한을 철회할 수 있습니다. 그룹웨어 연결 해제는 Gmail 원본 메일을 삭제하지 않습니다.

계정·업무 기록은 회사의 업무 운영을 위해 서버에 보관됩니다. 연결 해제 전에 생성된 서버 백업에는 이전 기록이 남아 있을 수 있습니다. 계정 정보의 열람·정정·삭제 및 백업에 관한 요청은 아래 연락처로 문의해 주세요. 업무 기록의 보관 필요성과 적용되는 의무를 확인하여 처리 결과를 안내합니다.

문의 및 변경 안내

운영자: STUDIO RIDGE
연락처: studio.ridge.2026@gmail.com

처리 목적이나 권한 등 중요한 변경이 있는 경우 이 페이지 및 사내 공지를 통해 안내합니다.