개인정보처리방침

제1조 개인정보의 수집 항목

• 계정과 인증: 이메일, 계정 식별자, 비밀번호를 이용한 인증 정보, 가입·로그인 일시와 로그인 세션을 가입·로그인·접근 제어와 계정 관리에 사용합니다. 인증은 Supabase를 통해 처리합니다.
• 업무와 기록: 직접 입력한 업무 제목·메모·체크리스트·회의록, 상태·날짜·분류·반복 설정, 노트와 업무 연결, 루틴 설정·기록·메모를 저장하고 화면에 표시합니다.
• 개인 설정: 업무 방식과 AI 지침, 등록 기본값, AI 공급자 선택, 시간대·화면 설정을 기능 제공에 사용합니다.
• 선택 기능: Google 연결 정보는 캘린더 연동에, 알림을 허용한 기기의 푸시 구독 주소·키와 알림 설정은 알림 전달에 사용합니다.
• 이용 과정과 문의: 접속·인증·오류 처리 과정에서 IP 주소, 브라우저 정보, 요청 시각과 오류 기록이 호스팅·인증 서비스에서 처리될 수 있습니다. 문의 시 이메일과 문의 내용을 답변 및 요청 처리에 사용합니다.

현재 로그인은 이메일과 비밀번호로 진행합니다. Google 계정 연결은 선택적인 캘린더 연동을 위한 것이며, 외부 서비스의 비밀번호를 직접 수집하거나 저장하지 않습니다.

주민등록번호 등 고유식별정보나 건강정보 등 민감정보, 다른 사람의 불필요한 개인정보를 업무·노트·AI 입력에 적지 마세요.

제2조 개인정보의 이용 목적

• 회원 식별, 가입·로그인 및 계정 관리
• 할 일·일정·기록·설정의 저장, 표시와 지원되는 동기화
• 이용자가 선택한 AI 보조·캘린더 연동·알림 기능 제공
• 서비스 품질 개선을 위한 오류·장애 분석과 보안·부정 이용 방지
• 이용자 문의 및 권리 행사 요청 처리

기본 계정·업무 처리는 이용계약의 체결·이행에 필요한 범위에서 이루어집니다. 선택 기능은 이용자가 실행하거나 설정한 범위에서 처리하며, 별도 동의가 필요한 경우에는 동의를 받습니다. 광고·마케팅을 위한 가입 정보 수집이나 수신 동의는 요구하지 않습니다.

개인정보를 위 목적과 무관하게 이용하지 않습니다. 처리 목적이 변경되어 별도 동의 등이 필요한 경우에는 관련 절차를 진행합니다.

AI 기능 이용 시 전송되는 정보

AI 기능을 실행하거나 신규 업무 자동 정리를 켜면 선택한 공급자 OpenAI 또는 Anthropic으로 요청을 보냅니다. 요청 문장뿐 아니라 기능에 필요한 업무 제목·메모·체크리스트·일정·분류·완료 기록과 업무 방식·AI 지침 등이 함께 전달될 수 있습니다. 오늘 추천에는 선택한 업무와 가용시간도 사용할 수 있습니다.

별도 노트 보관함과 루틴 기록, Google에서 받은 표시 사본은 업무 AI 입력에 포함하지 않습니다. 다만 양방향 연동으로 기존 업무에 반영된 제목·일정은 그 업무의 일부이므로, 이후 업무 AI 사용 시 입력에 포함될 수 있습니다.

AI 전송을 원하지 않으면 AI 기능을 실행하지 않고 자동 정리를 꺼 주세요. 일반 업무 등록·관리는 계속 이용할 수 있습니다. OpenAI 요청의 응답 저장 옵션은 꺼 두지만, 이것이 공급자의 보안·오남용 대응 기록까지 전혀 남지 않는다는 뜻은 아닙니다.

제3조 개인정보의 보유 및 이용기간

계정과 저장한 업무·노트·루틴·설정은 원칙적으로 회원 탈퇴 시까지 보관하며, 이용자가 먼저 삭제를 요청할 수 있습니다. 이용 종료나 삭제 요청으로 목적이 달성된 정보는 본인 확인과 범위 확인 후 관련 법령에 따라 불필요한 지체 없이 파기합니다. 모든 데이터가 일정 기간 뒤 자동으로 삭제되는 방식은 아닙니다.

• 노트의 화면상 삭제는 복구를 위해 삭제 표시를 남기는 방식입니다. 완전한 삭제는 문의 채널로 요청할 수 있습니다.
• 업무 정리 요청 이력은 원문 일부·시각·처리 결과를 보관하며, 30일이 지나면 조회에서 제외하고 정기 삭제 대상으로 처리합니다. 삭제 작업 실행 시점에 따라 실제 제거까지 차이가 있을 수 있습니다.
• Google 표시 사본·연결 정보·중복 방지 기록은 연동 기간이 지나거나 연결을 해제했다는 이유만으로 자동 삭제되지 않습니다.
• 서버에서 계정을 삭제해도 각 기기의 브라우저 저장 데이터는 남을 수 있습니다. 아래 브라우저 저장 안내도 확인해 주세요.

현재 Vercel Hobby의 런타임 로그 보관·조회 범위는 1시간, Supabase Free의 API·데이터베이스 로그는 1일입니다. 이 기간은 공급자의 모든 보안 기록·백업이 동시에 완전히 삭제된다는 뜻은 아닙니다. 인증 메일 발송 사본과 문의 메일은 운영자 메일함에 남을 수 있으며, 삭제 요청 시 관련 사본도 확인하여 수동 처리합니다. Google의 삭제 반영과 백업 제거에는 추가 시간이 걸릴 수 있습니다.

제4조 개인정보의 제3자 제공

운영자는 개인정보를 판매하거나 서비스 제공 목적과 무관하게 제3자에게 제공하지 않습니다. 제3자 제공이 필요한 경우에는 이용자의 사전 동의 또는 법령상 근거를 확인합니다. 수사기관 등의 요청도 적법한 권한과 절차, 제공 범위를 확인한 경우에만 처리합니다.

서비스 제공을 위한 외부 서비스 이용과 이용자가 선택한 캘린더 연동의 처리 내용은 제5조와 제6조에서 안내합니다.

제5조 개인정보 처리 업무의 위탁 및 국외 이전

서비스 제공을 위해 다음 외부 서비스를 이용합니다. 각 제공자의 담당 업무, 법인 소재지와 개인정보 문의처를 안내합니다.

• Vercel Inc. (미국, privacy@vercel.com): 웹 호스팅과 서버 요청 처리. 접속 정보와 요청 처리에 필요한 계정·업무·연동 정보가 처리됩니다. 현재 서버 함수 실행 위치는 미국 워싱턴 D.C. 리전(iad1)입니다. 콘텐츠 전송망과 보안 처리는 이 리전 외의 위치에서도 이루어질 수 있습니다.
• Supabase Pte. Ltd. (싱가포르, privacy@supabase.com): 계정 인증과 데이터베이스 운영. 계정·업무·노트·루틴·설정 및 저장된 연동 정보를 처리합니다. 현재 프로젝트의 기본 데이터베이스 저장 위치는 일본 도쿄(ap-northeast-1)입니다. 이 위치가 모든 인증·지원·로그 처리 위치를 뜻하는 것은 아닙니다.
• Cloudflare, Inc. — Turnstile (미국, dpo@cloudflare.com): 가입·로그인 요청의 자동화 남용 방지. 보안 확인을 사용할 때 IP 주소와 브라우저·기기 정보, 검증 결과를 처리합니다.
• OpenAI OpCo, LLC / Anthropic, PBC (미국, dpo@openai.com / privacy@anthropic.com): 선택한 공급자가 AI 응답 생성에 필요한 입력과 관련 업무 정보를 처리합니다. AI 기능을 이용할 때 전송됩니다. 표준 API 정책상 OpenAI의 오남용 감시 기록은 최대 30일, Anthropic의 입력·출력은 통상 30일 이내 보관됩니다. 법적 의무·보안·정책 위반 조사 등 예외에는 더 오래 보관될 수 있으며, 별도 저장 기능이나 계약에는 다른 기준이 적용될 수 있습니다.
• Google LLC (미국, googlekrsupport@google.com): 이용자가 연결한 계정의 인증·캘린더 조회와 동의한 보내기·양방향 연동을 처리합니다. 연결 및 연동 실행 시 필요한 정보를 주고받습니다. 별도로 Gmail SMTP를 통해 가입 인증·비밀번호 재설정 메일을 발송할 때 수신 이메일 주소, 제목·본문과 인증 링크, 발송 관련 정보가 Google에서 처리됩니다. Gmail로 문의를 받는 경우 문의자의 이메일 주소와 문의 내용도 처리됩니다. 이 메일 처리는 캘린더 연결 여부와 별개이며, 이용자의 Gmail 읽기 권한을 요청하는 기능이 아닙니다.

정보는 서비스 요청과 인증 메일 발송 시, 선택한 AI 기능 이용 시, 캘린더 연결·동기화 실행 시 암호화된 네트워크 연결로 전달됩니다. 기본 계정·업무 정보의 보유 기준은 제3조를 따릅니다. Turnstile의 보안·기기 정보는 공급자가 서비스 제공·보안 및 법적 의무에 필요한 기간 동안 처리합니다. 제공자가 공개하지 않은 세부 처리국가나 삭제 시점을 특정 국가·기간으로 단정하지 않습니다.

Google 연결과 AI 이용을 중단하면 해당 기능의 추가 전송을 막을 수 있습니다. 호스팅·인증·저장은 기본 서비스에 필요하므로 이를 원하지 않으면 이용 중단과 계정 삭제를 요청할 수 있습니다. 이미 처리된 정보의 삭제는 별도 확인이 필요합니다.

제6조 외부 캘린더 연동

Google 캘린더 연동은 이용자가 명시적으로 허용한 범위에서 일정을 불러오거나 선택한 업무를 보내고, 연결된 일정과 업무의 변경을 반영하기 위해 사용합니다.

• 계정 확인: Google 계정 식별자와 기본 이메일 확인 권한을 요청합니다. 연결 소유자는 검증된 계정 식별자로 확인하며, 캘린더 연결용 이메일은 별도로 저장하지 않습니다. 할일 로그인 이메일과는 별개입니다.
• 목록과 일정: 캘린더 이름·식별자·시간대·접근 권한과 선택 범위의 일정 응답을 읽습니다. 표시 사본에는 제목·시작/종료·원본 링크를 저장하고, 변경·반복 처리에 필요한 식별자·상태·반복 정보 등을 별도로 보관합니다. 표시 사본에 참석자나 상세 설명을 저장하지 않습니다.
• 연동 유지: 접근·갱신 토큰, 허용 권한, 연동 범위·동의 상태, 중복 방지와 오류·동기화 기록을 처리합니다. 토큰은 서버에서 암호화해 보관합니다.
• 보내기와 양방향: 이용자가 Google 일정 쓰기 권한과 보낼 업무 범위를 명시적으로 승인한 경우에만 해당 범위의 업무 제목·일정 및 연결 식별 정보를 Google로 전송합니다. 연결된 일정의 생성·수정·삭제와 변경 반영은 지원되는 기능과 승인 범위에 따릅니다.

받기에는 계정 확인, 캘린더 목록 및 일정 읽기 권한이 필요합니다. 보내기·양방향에는 추가로 일정 쓰기 권한이 필요합니다. Gmail이나 연락처 접근 권한은 요청하지 않습니다.

Google 데이터는 연결·일정 표시·승인한 연동과 그 운영에 사용하며, 광고·판매·신용 평가나 범용 AI 모델 학습에 사용하지 않습니다. Google API 정보의 이용 및 다른 앱으로의 이전에는 Limited Use 요구사항을 포함한 Google API Services User Data Policy를 적용합니다.

Google 연결 설정에서 연결을 해제하면 저장된 연결 자격을 삭제하고 받기·보내기를 중단합니다. Google 측 앱 권한은 Google 계정의 타사 연결 관리에서도 철회할 수 있습니다. 어느 쪽에서 해제하든 이미 받은 사본이나 Google에 보낸 일정까지 함께 삭제되지는 않습니다.

제7조 개인정보의 삭제

이용자는 서비스에서 제공하는 항목별 삭제 기능을 이용하거나 문의 이메일로 회원 탈퇴와 개인정보 삭제를 요청할 수 있습니다. 법령상 보존 의무가 없는 정보는 본인과 요청 범위를 확인한 후 불필요한 지체 없이 삭제합니다.

삭제 요청은 계정과 관련 저장 항목을 확인하여 운영자가 수동 처리합니다. 전자 기록은 삭제 등 복구·재생되지 않도록 하는 방법으로 파기합니다. 법령에 따라 보존해야 하는 항목이 있다면 그 근거·항목·기간을 안내하고 다른 용도로 이용하지 않습니다.

노트의 삭제 표시, Google 연결 해제, 서버 계정 삭제는 모든 사본·기기 내 데이터의 완전한 삭제와 같지 않습니다. 제3조와 제10조의 보관·브라우저 저장 안내를 함께 확인해 주세요.

제8조 이용자의 권리

개인정보 열람·정정·삭제·처리정지·동의 철회 또는 회원 탈퇴는 kimgobing@gmail.com으로 요청해 주세요. Google 사본·관련 연동 기록만 삭제할지, 계정과 서비스 데이터를 함께 삭제할지도 알려주세요.

가입 이메일을 통한 확인 등 요청에 필요한 최소한의 방법으로 계정 소유자를 확인한 뒤 처리 범위와 결과를 안내합니다. 대리인이 요청하는 경우에는 적법한 위임 여부도 확인합니다. 비밀번호, 인증 코드, 토큰이나 신분증 사본을 먼저 보내지 마세요.

삭제한 사본을 다시 받지 않으려면 연동도 중단해 주세요. 사본 삭제 요청은 Google 원본 삭제 요청과 구분합니다. 법령에 따른 제한이나 처리가 어려운 사유가 있으면 이유와 가능한 조치를 안내합니다.

제9조 개인정보의 안전성 확보

인증과 접근 통제, 통신 구간 암호화, 인증정보의 안전한 처리 및 보안 점검을 통해 개인정보를 보호합니다.

계정별 접근 제어와 서버의 소유권 확인으로 다른 이용자의 데이터 접근을 제한합니다. Google 연결 토큰은 암호화해 보관합니다. 모든 업무 내용이 종단간 암호화되는 서비스는 아니며, 서비스 제공에 필요한 서버 처리가 이루어집니다.

운영자의 데이터 접근은 요청 처리, 보안·장애 대응, 법령상 의무 이행에 필요한 범위로 제한합니다.

제10조 쿠키 및 유사 기술

로그인 유지를 위한 쿠키와 브라우저 저장소를 사용합니다. 오늘 목록·순서·계획과 집중 완료 기록, 화면 설정 등은 브라우저의 로컬 저장소에, 진행 중 집중 타이머는 현재 탭의 세션 저장소에 보관합니다. 전송 대기 중인 업무와 루틴 기록 등은 기기 내 전송함에 저장될 수 있습니다.

오늘 목록과 집중 기록은 기기 간 자동 동기화되지 않습니다. 다만 AI 추천을 요청하면 추천에 필요한 선택 업무와 가용시간은 서버로 전송됩니다. 브라우저 설정에서 쿠키를 차단하거나 사이트 데이터를 지울 수 있지만, 로그인 유지가 안 되거나 로컬 기록·아직 보내지 못한 입력이 사라질 수 있습니다.

제11조 아동의 개인정보

서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 회원가입을 받지 않습니다.

제12조 개인정보처리방침의 변경

서비스 또는 관련 법령의 변경에 따라 본 방침을 수정할 수 있습니다. 변경 내용과 적용 시점을 이 페이지에서 안내하며, 중요한 변경은 적용 전에 서비스 내 공지 등으로 알리고 필요한 안내·동의 절차를 진행합니다.

제13조 문의처

• 운영자 및 개인정보 문의·권리 행사 담당자: 빙
• 이메일: kimgobing@gmail.com

해결되지 않은 개인정보 문제는 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에 상담·구제를 요청할 수 있습니다.