브리픽(Briefick) 개인정보 처리방침

서비스는 다음 정보를 본인 동의(SSO 로그인 및 각 연동 인증) 하에 처리합니다.

• 계정 정보(Google SSO): 이름, 회사 이메일, 프로필 이미지 — 로그인 및 본인 식별.
• 프로필 설정: 차량번호, 텔레그램 chatID, 더존 ID, 출퇴근 시간 — 알림·바로가기·근태 표시.
• Google Calendar / Gmail: 오늘 일정, 최근 메일 제목·발신자·요약(읽기 전용) — 홈 화면 표시.
• 더존(그룹웨어): 전자결재 상태, 공지사항, 근태(휴가·출장·외근) (읽기 전용) — 처리 대기 업무 표시.
• T-Flow: 타임시트·업무(Campaign)·체크리스트 (읽기/쓰기) — 업무 현황 표시 및 입력.
• CAMS(자산관리): 본인에게 배정된 하드웨어·소프트웨어 자산 및 만료일(읽기 전용).
• Atlassian(Confluence·Jira): 문서·이슈 조회 및 문서 발행(작성)을 위한 OAuth 접근. 본인이 권한을 가진 범위만 접근합니다.
• Telegram: 본인이 등록한 chatID로의 알림 발송.
• 연동 토큰: 위 서비스 접근을 위한 액세스/리프레시 토큰.

• 오늘 처리해야 할 업무·승인·일정·메일·자산을 한 화면에 모아 보여주기 위함.
• 마감 임박·지연·미입력 등 “액션이 필요한” 항목의 알림 제공.
• 타임시트·업무 입력 등 본인이 요청한 작업의 실행.

서비스는 수집한 데이터를 광고·마케팅·외부 판매 등 업무 외 목적으로 사용하지 않습니다.

서비스는 사용자의 데이터를 제3자에게 판매하거나 별도로 제공하지 않습니다. 다만 기능 제공을 위해 사용자 본인의 인증 범위 내에서 다음 외부 시스템과 데이터를 주고받습니다: Google(SSO·Calendar·Gmail), Atlassian(Confluence·Jira), 더존, T-Flow, CAMS, Telegram. 각 시스템의 데이터 처리는 해당 서비스의 개인정보 정책을 따릅니다.

AI 챗봇 기능 이용 시, 답변 생성을 위해 입력한 질의가 사내/지정된 LLM 엔드포인트로 전송될 수 있습니다.

Atlassian 연결 시 서비스는 OAuth 2.0(3LO)로 사용자가 동의한 스코프(공간·페이지 읽기, 페이지 작성, Jira 작업·사용자 읽기)에 한해 접근합니다. 조회한 문서·이슈 정보는 화면 표시 및 사용자가 요청한 문서 발행에만 사용하며, 서비스는 이를 외부에 제공하지 않습니다. 연결 해제 시 저장된 Atlassian 토큰은 즉시 삭제됩니다.

• 연동 토큰은 AES-256-GCM으로 암호화하여 저장합니다.
• 외부 시스템 데이터는 화면 표시를 위해 최소한으로 조회하며, 더존 등 민감 원본은 읽기 전용·최소 컬럼 원칙을 따릅니다.
• 전송 구간은 HTTPS로 암호화됩니다.
• 접근은 사내 인증(RBAC)과 최소 권한 원칙에 따라 통제됩니다.

데이터는 서비스 제공에 필요한 기간 동안만 보유하며, 사용자가 연동을 해제하거나 퇴사 등으로 계정이 비활성화되면 관련 토큰·프로필 정보를 삭제합니다. 인증 토큰 갱신에 실패하면 해당 토큰은 자동으로 폐기되고 재연동이 필요합니다.

• 각 연동(예: Atlassian)은 설정 화면에서 언제든지 연결 해제할 수 있으며, 해제 시 해당 토큰은 삭제됩니다.
• 프로필 정보(차량번호·텔레그램 chatID·더존 ID 등)는 본인이 수정·삭제할 수 있습니다.
• 본인 정보의 열람·정정·삭제를 원하시면 아래 연락처로 요청할 수 있습니다.

개인정보 처리 및 본 방침에 관한 문의: support@cplabs.io (브리픽 운영팀 / 사내 IT).

본 방침이 변경되는 경우 본 페이지를 통해 공지하며, 시행일을 갱신합니다.