TimeOkay
시행일: 2026. 11. 02
와이제트 클라우드(이하 '회사')는 개인정보 보호법 제30조에 따라 정보주체의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 정보주체의 고충을 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 회사는 타임오케이 서비스를 https://timeok.kr 에서 제공합니다. 영문 요약(English summary)은 이 문서 하단에 있습니다.
회사는 원활한 서비스 제공을 위하여 필요한 최소한의 개인정보를 수집합니다. 이용자의 기본적 인권 침해의 우려가 있는 민감한 개인정보(인종, 사상 및 신조, 정치적 성향이나 범죄기록, 의료 정보 등)는 수집하지 않습니다.
| 구분 | 수집 항목 | 비고 |
|---|---|---|
| 회원가입 (필수) | 이메일, 이름, 비밀번호 | 비밀번호는 BCrypt로 단방향 암호화 저장 |
| 캘린더 연동 (선택) | Google·Microsoft Outlook: 연동 계정 이메일, OAuth 액세스·리프레시 토큰 네이버 캘린더·iCloud·네이버웍스(CalDAV): 계정 ID(이메일), CalDAV 접속용 애플리케이션(앱) 비밀번호 |
이용자가 직접 연동한 경우에만 수집. 캘린더 일정은 바쁨 시간 계산을 위해 조회만 하며 저장하지 않음(제7조) |
| 화상회의 연동 (선택) | Zoom: 계정 이메일, 사용자 ID, 계정 ID, OAuth 토큰 Microsoft Teams: 계정 이메일(UPN), OAuth 토큰 Google Meet: 별도 수집 없음(Google 캘린더 연동 사용) |
이용자가 직접 연동한 경우에만 수집. 회의 생성 외의 데이터는 조회·저장하지 않음 |
| 메일 발송 연동 (선택) | Outlook 메일 주소, OAuth 토큰 | 호스트 본인 메일 주소로 예약 안내 메일을 보내기 위해서만 사용. 메일함은 조회하지 않음 |
| 기타 연동 (선택) | Slack 웹훅 URL·채널명, Notion API 키·데이터베이스 ID, NHN Cloud 알림톡 App Key·Secret Key·발신프로필 키, NHN Cloud SMS App Key·Secret Key·발신번호, Zapier·사용자 지정 웹훅 URL 및 서명용 비밀값, Meta Pixel ID, Google Analytics 측정 ID, 개인 API 키 | 이용자가 직접 입력한 경우에만 수집 |
| 조직 기능 (선택) | 조직 이름, 멤버 역할, 초대 대상 이메일, 조직 웹훅 URL, 조직 API 키(해시값으로 저장), 감사 로그(작업자 이메일, 작업 내용, 일시) | 조직을 만들거나 초대를 수락한 경우 |
| 유료 결제 (선택) | 카드사명, 카드번호(마스킹), 결제 대행사(나이스페이먼츠) 빌링키, 결제 내역(주문번호, 결제 금액·일시, 요금제, 결제 상태) | 카드 원본 번호는 회사 서버에 저장하지 않음 |
| 예약 (게스트) | 이름, 이메일, (선택) 휴대전화번호, (선택) 추가 참석자 이메일, (선택) 메모 | 호스트 회원이 수집하며, 회사는 수탁자로서 처리. 휴대전화번호는 호스트가 예약 양식에서 요청한 경우에만 수집되며 예약 안내(알림톡·문자 등)와 호스트 연락에 사용 |
| 도입 문의 (선택) | 문의 유형, 회사명, 담당자 성명, 이메일, 문의 내용, (선택) 직책·연락처·예상 사용 인원, 접속 IP | 홈페이지 문의 양식 제출 시 |
| 서비스 이용 과정에서 자동 수집 | IP 주소, 접속 일시, 브라우저 정보(User-Agent), 쿠키(JWT 인증 토큰), 서비스 이용 기록 | 보안 및 통계 목적 |
회사는 수집한 개인정보를 다음의 목적을 위해 활용하며, 이용 목적이 변경될 시에는 사전 동의를 구합니다.
① 회원 관리: 회원 식별, 본인확인, 이메일 인증, 비밀번호 재설정, 부정 이용 방지, 문의·민원 처리 및 고지사항 전달
② 서비스 제공: 미팅 이벤트 생성, 예약 페이지 제공, 게스트 예약 접수 및 예약 확인·리마인더·취소 안내 발송
③ 외부 캘린더 연동: 연동된 캘린더의 바쁨 시간을 조회하여 예약 가능한 시간을 계산하고, 예약이 확정되면 호스트의 캘린더에 일정을 생성합니다. 예약 취소 시 일정 자동 삭제는 현재 Google 캘린더에만 적용됩니다(제7조).
④ 외부 서비스 연동: 이용자가 설정한 화상회의 생성, 메일 발송, 알림 전송(Slack, 알림톡, 문자(SMS), 웹훅 등)
⑤ 조직(팀) 기능: 조직 멤버 관리, 팀 예약 일정 공유, 조직 API·웹훅 제공, 감사 로그 기록
⑥ 유료 서비스 결제: 요금 결제·정기결제 및 환불, 결제 내역 관리
⑦ 도입 문의 응대: 문의 내용 확인 및 회신
⑧ 서비스 개선 및 보안: 접속 기록을 통한 부정 접근 탐지, 이용 통계 분석, 서비스 품질 개선
회사는 회원가입일로부터 서비스를 제공하는 기간 동안 이용자의 개인정보를 보유·이용합니다. 회원 탈퇴, 동의 철회, 수집 및 이용목적 달성 시에는 해당 정보를 지체 없이 파기합니다. 다만, 관계법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약 철회에 관한 기록(구독 해지 기록 포함) | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급에 관한 기록(결제 내역) | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 |
| 로그인 기록(접속 IP, 접속 일시, User-Agent) | 3개월 | 통신비밀보호법 |
회원 탈퇴 시 위 기록과의 연결을 위해 계정 정보는 이메일·이름을 식별할 수 없는 값으로 바꾸고(익명화) 로그인할 수 없도록 처리하며, 그 밖의 정보는 즉시 삭제합니다(제6조, 제9조). 도입 문의 내용은 회신 완료 후 1년 이내에 파기합니다.
① 회사는 정보주체의 개인정보를 제2조(수집 및 이용목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
② 회사는 이용자의 개인정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다.
③ 다만, 이용자(호스트)가 직접 설정한 연동(Slack, Notion, Zapier, 사용자 지정 웹훅, 카카오 알림톡·SMS(NHN Cloud), 외부 캘린더, 화상회의 및 메일 서비스)에 대해서는 이용자의 지시에 따라 예약 정보(이벤트명, 일시, 게스트 이름·이메일·휴대전화번호·메모 등)가 해당 서비스로 전송됩니다. 해당 서비스에서의 처리는 각 서비스의 개인정보처리방침을 따릅니다.
④ 이용자가 Meta Pixel 또는 Google Analytics ID를 입력한 경우, 해당 이용자의 예약 페이지에 그 서비스의 스크립트가 삽입되어 방문 정보가 각 서비스로 전송될 수 있습니다.
⑤ 조직(팀) 기능: 이용자가 조직에 참여하면 같은 조직의 멤버는 해당 이용자의 예약 일정(호스트 이름·이메일, 이벤트명, 일시, 예약 상태, 게스트 이름)을 팀 일정에서 볼 수 있습니다. 소유자·관리자·개발자 역할은 게스트의 이메일·휴대전화번호·메모까지 볼 수 있으며, 멤버 역할에게는 게스트 이메일이 일부 가려진 형태로만 표시됩니다. 조직이 조직 API 키 또는 조직 웹훅을 설정한 경우 소속 멤버의 예약 정보가 조직이 지정한 시스템으로 전송됩니다. 조직에서 나가면 이후의 예약은 더 이상 공유되지 않습니다.
① 회사는 원활한 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁업무 내용 | 보유 및 이용기간 |
|---|---|---|
| Amazon Web Services, Inc. | 이메일 발송(SES, 도입 문의 전달 포함), 데이터 저장 인프라 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 |
| Cloudflare, Inc. | 파일 저장(R2), CDN, 고객지원 메일 수신(Email Routing) | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 |
| (주)나이스페이먼츠 | 결제 처리 및 정기결제(빌링키) 관리 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지(관계 법령상 보존 기간 별도) |
| (주)채널코퍼레이션 | 채널톡 기반 고객 상담 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 |
| Discord Inc. | 홈페이지 도입 문의 접수 알림(회사 내부 메신저, 사용하는 경우에 한함) | 회신 완료 후 1년 이내 |
② 회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 국외 이전: 위 수탁업체 중 Amazon Web Services, Inc.(미국), Cloudflare, Inc.(미국), Discord Inc.(미국)는 해외 사업자로, 서비스 이용 시점에 정보통신망을 통해 해당 업무에 필요한 항목(이메일 발송 정보, 저장 파일, 문의 내용 등)이 전송·보관될 수 있습니다. 보유 기간은 위 표와 같으며, 국외 이전을 원하지 않는 경우 해당 기능(문의 양식 등)을 이용하지 않거나 이메일([email protected])로 문의할 수 있습니다. 다만 이메일 발송 등 서비스 제공에 필수적인 위탁을 거부하면 서비스 이용이 제한될 수 있습니다.
④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
① 이용자는 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 할 수 있습니다. 개인정보 조회·수정은 [계정 설정] 페이지에서 가능합니다.
② 회원 탈퇴: 이용자는 [계정 설정 > 회원 탈퇴]에서 비밀번호를 확인한 뒤 직접 탈퇴할 수 있으며, 이메일([email protected])로 요청하실 수도 있습니다. 탈퇴 시 회사는 즉시 다음과 같이 처리합니다.
③ 이용자의 개인정보 오류에 대한 정정을 요청한 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다.
④ 게스트(예약자)는 예약을 받은 호스트에게, 또는 회사([email protected])에 자신의 예약 정보 열람·정정·삭제를 요청할 수 있으며, 회사는 호스트와 협의하여 지체 없이 조치합니다.
① 회사는 이용자(호스트)가 직접 연결한 경우에 한하여 다음 캘린더와 연동합니다.
https://www.googleapis.com/auth/calendar.freebusy(기본 캘린더의 바쁨 시간대만 조회, 일정 제목·내용은 조회하지 않음), https://www.googleapis.com/auth/calendar.events(예약 일정 생성·삭제, Google Meet 링크 추가), https://www.googleapis.com/auth/userinfo.email(연결 계정 표시)Calendars.ReadWrite, User.Read, offline_access② 이용 범위: (1) 예약 페이지에 표시할 예약 가능 시간을 계산하기 위해 해당 날짜 일정의 시작·종료 시각과 '바쁨' 여부만 사용하며, 일정의 제목·내용·참석자는 저장하지 않습니다. (2) 게스트가 예약을 확정하면 호스트의 캘린더에 예약 일정을 생성합니다. (3) 예약이 취소되면 Google 캘린더에 생성된 일정은 자동으로 삭제됩니다. 그 밖의 캘린더(Outlook, 네이버, iCloud, 네이버웍스)는 현재 자동 삭제를 지원하지 않으므로 호스트가 직접 삭제해야 합니다. 예약 내용 변경 시 기존 일정을 수정하는 기능은 제공하지 않습니다.
③ 연결 해제: 이용자는 [캘린더 연동] 화면에서 언제든지 연결을 해제할 수 있으며, 해제 즉시 저장된 OAuth 토큰과 CalDAV 앱 비밀번호를 삭제합니다. Google의 경우 토큰 폐기(revoke)를 함께 요청합니다. 이용자는 Google 계정의 보안 > 타사 액세스, Microsoft의 내 앱에서도 권한을 철회할 수 있습니다.
회사가 처리하는 개인정보 항목은 제1조에 명시한 바와 같으며, 별도의 '아이디'는 수집하지 않고 이메일 주소가 계정 식별자 역할을 합니다. 회원의 휴대전화번호는 수집하지 않으며, 게스트의 휴대전화번호는 호스트가 예약 양식에서 요청한 경우에만 수집됩니다.
회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.
① 파기절차
② 파기방법
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
① 내부관리 계획 수립·시행: 개인정보 보호책임자 지정 및 개인정보 보호 조직의 구성·운영 등을 포함한 내부관리 계획을 수립하고 정기적으로 점검합니다.
② 접근 통제: 개인정보 처리 시스템에 대한 접근 권한을 최소 인원에게만 부여하고 내·외부로부터의 무단 접근을 통제합니다.
③ 접속 기록의 보관·관리: 개인정보 취급자의 접속 기록을 보관·관리하며, 위·변조 및 도난·분실되지 않도록 안전하게 보관합니다.
④ 암호화: 비밀번호는 BCrypt로 단방향 암호화하고, 외부 서비스 연동 토큰·비밀번호·API 키는 암호화하여 저장하며, 조직 API 키는 해시값으로만 저장합니다. 모든 통신 구간은 TLS로 암호화됩니다.
⑤ 결제 정보 보호: 카드 원본 번호는 회사 서버에 저장하지 않으며, 결제 대행사(나이스페이먼츠)의 빌링키 방식으로 정기결제를 처리합니다.
① 회사는 이용자의 로그인 상태 유지 등 서비스 제공을 위하여 '쿠키(cookie)'를 사용합니다. 특히 JWT 인증 토큰을 쿠키에 저장하여 로그인 상태를 관리합니다.
② 쿠키는 웹사이트 서버(http)가 이용자의 브라우저에게 보내는 소량의 정보로, 이용자의 PC에 저장되기도 합니다.
③ 호스트가 Meta Pixel 또는 Google Analytics를 설정한 예약 페이지에서는 해당 서비스의 쿠키가 설치될 수 있습니다(제4조 ④).
회사는 이용자의 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 다음과 같은 기술적·관리적 대책을 시행하고 있습니다.
① 개인정보 암호화: 비밀번호는 BCrypt 단방향 해시 알고리즘으로 저장하고, 외부 서비스 연동 토큰·비밀번호·API 키는 암호화하여 저장하며, 통신 구간은 TLS로 암호화됩니다.
② 취급 직원의 교육 및 접근 통제: 개인정보 취급 직원을 최소화하고 정기적인 교육을 실시하며, 별도 계정·비밀번호 부여 및 접근 권한 관리로 내부 통제를 시행합니다.
③ 계정 및 비밀번호 관리: 이용자가 사용하는 이메일 계정과 비밀번호는 원칙적으로 이용자만이 사용하도록 되어 있습니다. 이용자의 부주의로 인한 개인정보 유출 및 공용 PC 사용 등에서 발생한 문제에 대해서는 회사가 책임지지 않으므로, 비밀번호를 자주 변경하고 공용 PC 로그인 시 각별한 주의를 기울여 주시기 바랍니다.
회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 이용자는 서비스 이용 중 발생하는 모든 개인정보 보호 관련 민원을 개인정보 보호책임자에게 신고하실 수 있으며, 회사는 신속하게 충분한 답변을 드리겠습니다.
① 개인정보 보호책임자
| 성명 | 권종원 |
| 직책 | 개발팀장 |
| 이메일 | [email protected] |
① 회사는 회원이 서비스 이용 중 필요하다고 인정되는 다양한 정보를 전자우편, 서비스 내 알림 등의 방법으로 제공할 수 있으며, 회원이 원치 않는 정보를 수신한 경우 회사가 제공하는 방법에 따라 수신을 거부할 수 있습니다.
② 회사는 서비스 운영을 위하여 서비스 화면, 홈페이지, 전자우편 등에 광고 등을 게재할 수 있습니다. 다만, 외부 연동으로 받은 데이터(Google, Microsoft, Zoom 등)는 광고에 사용하지 않습니다.
③ 약관, 개인정보 처리방침, 결제 안내 등 의무적으로 안내되어야 하는 정보성 내용은 회원의 수신동의 여부와 무관하게 제공됩니다.
개인정보 침해로 인한 피해 구제를 위해 아래 기관에 상담 등을 신청할 수 있습니다.
회사는 이용자가 Zoom 계정을 직접 연동한 경우에 한하여 Zoom Video Communications, Inc. 의 OAuth 2.0 인증 절차를 통해 다음 데이터를 수집·이용합니다. 본 조항은 Zoom Marketplace 정책에 따른 추가 고지 사항입니다.
user_id) 및 계정 ID(account_id)user:read:user) 및 미팅 자동 생성(meeting:write:meeting)으로 예약된 미팅의 참가 링크를 게스트에게 안내하는 데에만 사용합니다.회사는 Zoom 으로부터 받은 데이터를 어떠한 제3자에게도 제공·판매·공유하지 않으며, 광고나 마케팅 목적으로 활용하지 않습니다.
① 타임오케이가 Google API로부터 받은 정보를 사용하거나 다른 앱으로 전송하는 행위는 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
② 회사는 Google 사용자 데이터를 (1) 이용자에게 보이는 예약 기능을 제공·개선하는 목적으로만 사용하고, (2) 광고(맞춤형·리타게팅 포함)에 사용하지 않으며, (3) 판매하지 않고, (4) 이용자 동의, 보안 목적, 법령 준수를 제외하고 사람이 열람하지 않으며, (5) 인공지능·머신러닝 모델 학습에 사용하지 않습니다.
① 수집 항목: Microsoft 계정 이메일(또는 UPN), OAuth 액세스·리프레시 토큰
② 이용 목적 및 권한: Outlook 캘린더 바쁨 시간 조회 및 예약 일정 생성(Calendars.ReadWrite), Microsoft Teams 회의 생성(OnlineMeetings.ReadWrite), 호스트 메일 주소로 예약 안내 메일 발송(Mail.Send, 선택). 각 연동은 계정 확인을 위해 User.Read, 연결 유지를 위해 offline_access를 함께 사용합니다. 메일함·채팅·회의 녹화는 조회하지 않습니다.
③ 파기: 연동 해제 또는 회원 탈퇴 시 저장된 토큰을 즉시 삭제합니다. 이용자는 Microsoft 내 앱에서 앱 권한을 철회할 수 있습니다.
④ 제3자 제공·광고 활용 금지: Microsoft로부터 받은 데이터는 판매·공유하거나 광고에 사용하지 않습니다.
이 개인정보 처리방침은 2026년 11월 2일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면을 통해 공지합니다.
종전 개인정보 처리방침(2026년 11월 1일 시행)은 2026년 11월 1일까지 적용되며, 이전 버전은 [email protected]로 요청하시면 제공해 드립니다.
This summary is provided for international users and platform reviewers. If it conflicts with the Korean text above, the Korean text prevails.
YZ Cloud (와이제트 클라우드), CEO Hwang Kyung-sim, Business Registration No. 713-07-03311. TimeOkay is provided at https://timeok.kr. Chief Privacy Officer: Kwon Jong-won (Head of Development), [email protected].
Account data (email, name, BCrypt-hashed password); integration data a host chooses to connect (account email and OAuth tokens for Google, Microsoft and Zoom; account ID and app-specific password for CalDAV calendars; webhook URLs and API keys for Slack, Notion, Zapier, NHN Cloud (KakaoTalk messages and SMS, including the SMS sender number) and custom webhooks); billing data (card issuer, masked card number, payment-gateway billing key, payment history); guest booking data entered on a host's booking page (name, email, optional phone number, additional attendee email and notes); contact-form submissions; and technical data (IP address, access time, user agent, authentication cookies).
Only when a host connects them, TimeOkay integrates with Google Calendar (OAuth 2.0; scopes calendar.freebusy, calendar.events, userinfo.email), Microsoft Outlook Calendar (OAuth 2.0; Calendars.ReadWrite, User.Read, offline_access), and Naver Calendar, iCloud and NAVER WORKS (CalDAV, using an account ID and an app-specific password entered by the host). We use only the start/end time and busy status of events to calculate available booking slots; we do not store event titles, descriptions or attendees. When a guest confirms a booking we create an event on the host's calendar; when a booking is cancelled, the event is deleted automatically on Google Calendar only. Hosts can disconnect at any time; stored tokens and passwords are deleted immediately and Google tokens are revoked.
TimeOkay's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is used only to provide user-facing booking features, is never used for advertising, is never sold, is not read by humans except with the user's consent, for security purposes or to comply with law, and is not used to train AI/ML models.
We collect the Microsoft account email (or UPN) and OAuth tokens only when a host connects Outlook Calendar, Microsoft Teams or Outlook Mail. They are used solely to compute availability and create booking events (Calendars.ReadWrite), create Teams meetings (OnlineMeetings.ReadWrite), and optionally send booking emails from the host's mailbox (Mail.Send), together with User.Read and offline_access. We do not read mail, chats or recordings. Tokens are deleted upon disconnection or account deletion and are never sold, shared or used for advertising.
With the host's authorization we store the Zoom account email, user ID, account ID and OAuth tokens and use them only to create meetings for bookings (user:read:user, meeting:write:meeting). On disconnection we request token revocation and delete the data; on app uninstallation we process Zoom's deauthorization notification and delete the data.
We do not sell personal data. When a host configures an integration (Slack, Notion, Zapier, custom webhooks, KakaoTalk business messages and SMS via NHN Cloud, calendar, video-meeting or mail services), booking details are sent to that service on the host's instruction. If a host enters a Meta Pixel or Google Analytics ID, those scripts are loaded on the host's booking pages. Within an organization, members can see each other's bookings in the team schedule; the Member role sees guest emails only in masked form. Service providers: Amazon Web Services (email delivery, infrastructure), Cloudflare (storage, CDN, support email routing), NICE Payments (billing), Channel Corp. (customer chat) and Discord (internal notification of contact-form inquiries).
Users can delete their account in Account Settings or by emailing [email protected]. On deletion we cancel upcoming bookings (guests are notified), revoke and delete integration tokens, cancel automatic billing and expire the billing key, and delete events, booking pages and booking history. Payment and contract records are retained for 5 years and login records for 3 months as required by Korean law, linked only to an anonymized account record.
You (and guests who booked through TimeOkay) may request access to, correction of, deletion of, or a halt to the processing of your personal information, and may withdraw consent at any time. Hosts can view and edit their data in Account Settings and disconnect any integration from the Integrations page; anyone can send a request to [email protected]. We respond without undue delay and within 10 days as required by Korean law. You may also file a complaint with the Personal Information Protection Commission of Korea (privacy.go.kr).
Passwords are hashed with BCrypt; integration tokens, passwords and API keys are encrypted at rest; organization API keys are stored only as hashes; all traffic is encrypted with TLS.
Effective date: November 2, 2026. The previous version (effective November 1, 2026) is available on request at [email protected].