개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 것입니다.

1. 홈페이지·앱 회원 가입 및 관리: 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 고충처리
2. 재화 또는 서비스 제공: 유료 구독 서비스 제공, 앱 내 결제(인앱결제) 처리 확인, 기기 간 데이터 동기화, 서드파티 앱(Google, Apple) 양방향 동기화 연동
3. 위치 기반 부가 서비스 제공: 캘린더 화면 내 오늘의 날씨(기온·아이콘) 표시
4. 음성 입력 편의 제공: 사용자가 말한 내용을 텍스트로 변환하여 할 일로 등록
5. 알림 발송: 사용자가 설정한 할 일 알림 및 서비스 관련 안내(약관 개정 등) 전달
6. 서비스 안정성 확보: 앱 오류(비정상 종료) 진단 및 재발 방지
7. 마케팅 및 광고에의 활용(선택 시): 신규 서비스 개발 및 맞춤 서비스 제공, 이벤트 및 참여 기회 제공, 접속 빈도 파악 또는 회원의 서비스 이용에 대한 통계

제2조 (처리하는 개인정보의 항목)

회사는 서비스 제공을 위해 아래와 같은 최소한의 개인정보를 수집하고 있습니다.

1. 필수 항목
   • 회원 가입 시: 이메일 주소, Google/Apple OAuth 인증 토큰(외부 서비스 연동 시)
   • 서비스 이용 시: 할 일(Task), 일정(Calendar Event), 단말기 정보(OS, 기기 모델 등), IP 주소, 서비스 이용 기록(접속 로그 등)
   • 음성 입력 기능 이용 시: 마이크로 입력된 음성 — 기기 또는 플랫폼(Apple·Google)의 음성 인식 기능으로 즉시 텍스트로 변환되며, 회사는 음성 데이터(녹음 파일)를 수집·저장하지 않고 변환된 텍스트만 사용자의 할 일로 저장합니다. 음성 인식은 사용자가 마이크 버튼을 누른 경우에만 동작하며, 기기 설정에 따라 해당 플랫폼 사업자의 서버에서 인식 처리가 이루어질 수 있습니다(이 경우 처리 주체는 해당 사업자이며 회사는 음성에 접근하지 않습니다).
   • 알림 기능 이용 시: 푸시 알림 토큰(기기 식별자) — 특정 기기로 알림을 전달하기 위해 Apple(APNs) 또는 Google(FCM)이 기기별로 발급하는 식별값입니다. 이름·이메일 등과 달리 기기를 지칭할 뿐이며, 사용자가 앱을 삭제하거나 알림을 끄면 무효가 됩니다.
   • 앱 오류 발생 시: 진단 정보 — 비정상 종료(크래시) 발생 시점의 오류 내용, 호출 스택, 앱 버전, OS 버전, 기기 모델. 할 일·일정의 내용은 포함되지 않습니다.
   • 날씨 표시 기능 이용 시: 기기의 위치 정보(위도/경도) — 캘린더 화면에 오늘 날씨를 표시하기 위한 목적으로만 사용되며, 좌표값은 회사 서버에 저장하지 않고 기상청 공공데이터 API 조회 요청에만 즉시 사용됩니다. 다만 위치정보 이용사실 확인자료(조회 일시, 접속 IP, 단말 정보)는 제3조에 따라 서버 접속 로그에 기록·보관됩니다.
2. 결제 관련 항목
   • 회사는 모든 유료 구독 결제를 Apple 및 Google이 제공하는 인앱결제(In-App Purchase / Google Play Billing)를 통해서만 처리하며, 신용카드 번호·계좌 정보 등 결제 수단 정보를 회사가 직접 수집·보관하지 않습니다.
   • 회사가 수집하는 것은 구독 상태 확인 및 계정 매핑을 위한 다음 정보에 한정됩니다: 앱스토어/플레이스토어 영수증(구매) 검증 정보, 구독 상품 ID 및 갱신 상태, StoreKit appAccountToken 또는 Google Play obfuscatedAccountId(계정 매핑용 식별자)
   • ※ 실제 카드 결제 정보는 Apple Inc. 및 Google LLC가 각 플랫폼 정책에 따라 안전하게 처리하며, 회사는 이에 접근할 수 없습니다.
3. 자동 수집 장치(쿠키 등)를 통해 수집되는 항목
   • 회사는 홈페이지 이용 시 개인화되고 맞춤화된 서비스 제공을 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용할 수 있습니다.
   • 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 사용자의 브라우저에 보내는 소량의 정보이며, 사용자 컴퓨터의 하드디스크에 저장됩니다.
   • 사용자는 웹브라우저 옵션 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 어려움이 발생할 수 있습니다.

제3조 (개인정보의 처리 및 보유 기간)

1. 회사는 법령에 따른 개인정보 보유·이용 기간 또는 사용자로부터 수집 시 동의받은 기간 내에서 개인정보를 처리 및 보유합니다.
2. 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
   • 회원 가입 및 관리: 서비스 탈퇴 시까지(단, 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지)
   • 재화 또는 서비스 제공: 재화·서비스 공급완료 및 요금 결제·정산 완료 시까지
   • 음성 데이터: 저장하지 않음(인식 즉시 텍스트로 변환되며 녹음 파일은 기기·서버 어디에도 보관되지 않음). 변환된 텍스트는 사용자가 등록한 할 일로서 위 '재화 또는 서비스 제공' 기간을 따름
   • 푸시 알림 토큰: 앱 삭제 또는 서비스 탈퇴 시까지(토큰이 무효화되면 즉시 파기)
   • 진단 정보(크래시 로그): 수집일로부터 90일간 보관 후 파기
   • 위치 정보: 위도·경도 좌표는 날씨 조회 시점에 즉시 사용하고 저장하지 않음. 위치정보 이용사실 확인자료(조회 일시, 접속 IP, 단말 정보)는 서버 접속 로그에 자동 기록되어 6개월간 보관 후 파기
3. 관계 법령에 의한 보존
   • 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라, 대금결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년간 보존합니다.
   • 「통신비밀보호법」에 따라 접속 로그 기록을 보존하며(법정 3개월 이상), 회사는 6개월간 보관 후 파기합니다.
   • 「위치정보의 보호 및 이용 등에 관한 법률」 제16조에 따라, 위치정보 이용·제공사실 확인자료는 위치정보시스템(서버 접속 로그)에 자동 기록되어 6개월간 보존 후 파기합니다. 위치정보(좌표값) 자체는 보유하지 않습니다.

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 사용자의 개인정보를 제1조에서 명시한 목적 범위 내에서 처리하며, 사용자의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 단, 법률의 특별한 규정이 있는 경우는 예외로 합니다.

제5조 (개인정보 처리의 위탁)

회사는 원활하고 향상된 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

1. 클라우드 인프라 운영
   • 수탁업체: Vultr Holdings, LLC
   • 위탁업무 내용: 서버 인프라 호스팅 및 데이터베이스 운영(서울 리전)
2. 인앱결제 처리
   • 수탁업체: Apple Inc. (App Store, StoreKit), Google LLC (Google Play Billing)
   • 위탁업무 내용: 유료 구독 결제 승인, 결제 수단 정보 처리, 영수증 발급 및 검증
   • 참고: 결제 자체는 각 플랫폼 정책에 따라 처리되며, 회사는 결제 완료 여부와 구독 상태 확인 정보만 전달받습니다.
3. 알림 발송 및 오류 진단
   • 수탁업체: Google LLC (Firebase Cloud Messaging, Firebase Crashlytics), Apple Inc. (Apple Push Notification service)
   • 위탁업무 내용: 사용자 기기로의 푸시 알림 전달, 앱 비정상 종료(크래시) 정보 수집 및 분석
   • 참고: 알림 전달 경로상 알림 제목·내용이 각 사업자의 서버를 경유합니다. 크래시 정보에는 할 일·일정의 내용이 포함되지 않습니다.
4. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 내용을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하여 처리하고 있습니다.

1. 이전받는 자: Google LLC
   • 이전 국가: 미국
   • 이전 일시 및 방법: 사용자가 Google Tasks/Google Calendar 동기화를 켠 시점마다 네트워크를 통한 전송
   • 이전받는 항목: 할 일(Task), 일정(Calendar Event) 데이터, OAuth 인증 토큰
   • 이전받는 자의 이용 목적: 사용자 요청에 따른 Google Tasks/Calendar 양방향 동기화
   • 보유·이용 기간: 사용자가 동기화를 끄거나 연동을 해제할 때까지(이후 Google 측 자체 정책에 따름)
2. 이전받는 자: Apple Inc.
   • 이전 국가: 미국
   • 이전 일시 및 방법: 사용자가 Apple 미리 알림/캘린더 동기화를 켠 시점마다, 또는 인앱결제 처리 시 네트워크를 통한 전송
   • 이전받는 항목: 할 일(Task), 일정(Calendar Event) 데이터, OAuth 인증 토큰, 인앱결제(StoreKit) 관련 결제 정보, 푸시 알림 토큰 및 알림 제목·내용
   • 이전받는 자의 이용 목적: 사용자 요청에 따른 Apple 미리 알림/캘린더 양방향 동기화, App Store 인앱결제 처리, iOS·macOS 기기로의 알림 전달
   • 보유·이용 기간: 사용자가 동기화를 끄거나 연동을 해제할 때까지 / 결제 처리 완료 및 Apple 자체 정책에 따른 보존 기간까지
3. 이전받는 자: Google LLC (Google Play 결제 시스템)
   • 이전 국가: 미국
   • 이전 일시 및 방법: Android 앱 내 결제 처리 시점마다 네트워크를 통한 전송
   • 이전받는 항목: Google Play Billing 결제 정보
   • 이전받는 자의 이용 목적: Google Play 인앱결제 처리
   • 보유·이용 기간: 결제 처리 완료 및 Google 자체 정책에 따른 보존 기간까지
4. 이전받는 자: Google LLC (Firebase Cloud Messaging, Firebase Crashlytics)
   • 이전 국가: 미국
   • 이전 일시 및 방법: 알림 발송 시점마다, 앱 비정상 종료 발생 시점마다 네트워크를 통한 전송
   • 이전받는 항목: 푸시 알림 토큰(기기 식별자), 알림 제목·내용, 진단 정보(오류 내용, 호출 스택, 앱·OS 버전, 기기 모델)
   • 이전받는 자의 이용 목적: Android 기기로의 알림 전달, 앱 오류 진단 및 재발 방지
   • 보유·이용 기간: 푸시 토큰은 앱 삭제 또는 탈퇴 시까지, 진단 정보는 수집일로부터 90일
5. 사용자는 개인정보의 국외 이전을 거부할 권리가 있으나, 이 경우 Google/Apple 동기화 기능, 알림 수신, 인앱결제를 통한 유료 구독 이용이 제한될 수 있습니다. 알림은 기기 설정에서 언제든 끌 수 있으며, 이 경우 푸시 토큰은 파기됩니다.

제7조 (아동의 개인정보 보호)

1. 회사는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않으며, 서비스 가입 시 법정대리인의 동의를 필요로 하는 별도의 절차를 두고 있지 않습니다.
2. 만 14세 미만 아동이 법정대리인의 동의 없이 개인정보를 제공한 사실을 인지한 경우, 회사는 지체 없이 해당 정보를 파기합니다.

제8조 (사용자 및 법정대리인의 권리와 그 행사 방법)

1. 사용자는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 오류 등이 있을 경우 정정 요구
   • 삭제 요구
   • 처리정지 요구
   • 위치정보 수집·이용·제공에 대한 동의 철회 및 일시 정지 요구(위치기반서비스 이용 시)
2. 권리 행사는 앱 내 설정 메뉴 또는 서면, 전자우편([email protected])을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

제9조 (개인정보의 파기)

1. 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 사용자가 삭제한 Task 및 Event 데이터는 서비스 내 ‘휴지통’으로 이동하여 논리적 삭제(Soft Delete) 상태로 유지되며, 보관 기한이 지나거나 사용자가 직접 ‘영구 삭제’를 실행할 시 데이터베이스에서 복구 불가능한 방법으로 완전 삭제됩니다.
3. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하며, 종이에 출력된 정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제10조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 개인정보(특히 OAuth 인증 토큰, 결제 식별자, 위치정보 등 민감할 수 있는 정보)의 안전성을 확보하기 위하여 필요한 기술적·관리적·물리적 조치를 취하고 있습니다.

1. 기술적 조치
   • 전송 구간 암호화: 사용자 단말과 서비스 서버 간 모든 통신 구간에 HTTPS(TLS)를 적용하여 전송 중 데이터를 암호화합니다.
   • 인증·접근 통제: 서비스 서버(API)는 사전에 인증된 요청만 처리하도록 접근을 제한하며, Google/Apple OAuth 인증 토큰은 최소 권한 범위(scope)로만 발급받아 처리 목적 외 용도로 사용하지 않습니다.
   • 개인정보처리시스템 접근권한 관리: 개인정보처리시스템에 대한 접근 권한을 개인정보 취급자 최소한으로 제한하고 있습니다.
   • 보안프로그램 설치 및 갱신: 해킹 등에 대비하여 보안프로그램을 설치하고 주기적인 갱신·점검을 실시합니다.
2. 관리적 조치
   • 개인정보 처리 관련 업무를 담당하는 인원을 최소화하고, 담당자에 대한 수시 교육을 실시합니다.
   • 내부관리계획의 수립 및 시행을 통해 개인정보의 안전한 처리를 도모합니다.
3. 물리적 조치
   • 회사는 자체 서버실을 운영하지 않으며, 제5조에 명시한 클라우드 인프라 사업자의 데이터센터에 개인정보를 보관합니다. 해당 사업자는 자체적인 출입통제 등 물리적 보안 절차를 적용합니다.

제11조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)

1. 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 사용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
   • 성명: 안상우
   • 직책: 대표(개인정보 보호책임자)
   • 연락처: [email protected]
2. 회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 아래와 같이 위치정보관리책임자를 지정하고 있습니다.
   • 성명: 안상우
   • 직책: 대표(위치정보관리책임자)
   • 연락처: [email protected]
   • 위치기반서비스사업자 신고번호: 신고 진행 중(방송통신위원회 신고 완료 후 게시)
3. 사용자는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래의 개인정보 열람청구 접수·처리 부서로 문의하실 수 있습니다.
   • 부서명: 고객지원팀
   • 연락처: [email protected]