개인정보처리방침
청개구리소프트(이하 "회사")가 운영하는 캐치박스(이하 "서비스")은 사용자의 개인정보를 소중히 생각하며, 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』 및 『개인정보 보호법』을 준수합니다.
캐치박스은 회원가입이나 로그인이 없는 서비스입니다. 파일 공유·저장은 사용자의 로컬 PC와 사용자 본인의 Google Drive 계정에서만 이루어지며, 회사 서버로 개인 파일이나 식별 정보가 전송되지 않습니다.
1. 수집하는 개인정보
캐치박스은 서비스 운영을 위해 아래의 최소한의 정보를 처리합니다.
| 항목 | 수집 방법 | 목적 | 보유 기간 |
|---|---|---|---|
| Google 계정 정보 (이름, 이메일, 프로필 사진) |
Google OAuth 2.0 (사용자가 직접 로그인) |
Google Drive 연동 (24시간 클라우드 공유 기능) |
앱 연결 해제 시 즉시 삭제 |
| Google Drive 접근 토큰 | Google OAuth 2.0 | 사용자가 선택한 파일을 Drive에 업로드·공유 |
사용자 PC 로컬 저장 (앱 연결 해제 시 삭제) |
위 정보는 사용자가 "24시간 클라우드 공유" 기능을 직접 활성화할 때에만 수집됩니다. 해당 기능을 사용하지 않으면 어떠한 개인정보도 수집되지 않습니다.
2. Google API 사용 범위
캐치박스은 Google Drive API를 사용할 때 최소 권한 원칙을 따릅니다.
- 요청 범위:
https://www.googleapis.com/auth/drive.file - 이 범위는 캐치박스이 직접 업로드한 파일에만 접근할 수 있습니다.
- 사용자의 기존 Drive 파일, 문서, 사진 등에는 접근하지 않습니다.
Google API로 수집한 데이터는 서비스 운영 목적 외에 사용되지 않으며, AI 학습·광고 등 제3자 목적으로 공유하지 않습니다. Google API 서비스 사용자 데이터 정책을 준수합니다.
3. 개인정보의 제3자 제공
회사는 사용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 단, 아래의 경우는 예외입니다.
- 사용자가 사전에 동의한 경우
- 법령에 의하여 요구되는 경우
4. 개인정보의 보유 및 파기
Google 계정 연동 토큰은 사용자 PC의 앱 데이터 폴더에만 저장됩니다. 앱 내 "Google Drive 연결 해제" 기능을 사용하거나 앱을 삭제하면 토큰이 즉시 파기됩니다. 회사의 서버에는 어떠한 토큰도 저장되지 않습니다.
5. 기술적·관리적 보호조치
- Google OAuth 토큰은 Windows DPAPI로 암호화하여 로컬 저장합니다.
- 모든 API 통신은 HTTPS를 통해 암호화됩니다.
- PC 공유·파일 전송은 직결(P2P) 방식으로, 회사 서버를 거치지 않습니다.
6. 아동의 개인정보 보호
캐치박스은 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
7. 개인정보처리방침의 변경
본 방침은 법령 또는 서비스 변경에 따라 수정될 수 있습니다. 변경 시 앱 업데이트 공지 또는 홈페이지(catchbox.co.kr)를 통해 안내합니다.
8. 개인정보 보호책임자
- 회사명: 청개구리소프트
- 대표자: 한성욱
- 이메일: ceo@hanmacro.com