# TreeToDo 개인정보처리방침

판 2026-10-11 · 시행일 2026년 10월 11일

처음 스튜디오(이하 "회사")는 TreeToDo(앱·웹·PC 설치판, 이하 "서비스")를 운영하며 아래와 같이 개인정보를 처리합니다.

## 먼저 알려드립니다
- 로그인하지 않고 쓰면 노트는 기기에만 저장되고 회사 서버로 보내지 않습니다.
- 주민등록번호 등 고유식별정보와 민감정보는 받지 않습니다.
- 만 14세 미만은 회원으로 가입할 수 없으며, 만 14세 미만 아동의 개인정보는 받지 않습니다.

## 1. 처리하는 개인정보 항목과 목적

### 가. 회원 가입과 로그인
- 이메일 가입: 이메일 주소, 비밀번호(복호화할 수 없는 방식으로 저장), 닉네임 — 계정 식별, 로그인, 아이디·비밀번호 찾기
- 카카오·구글 로그인(선택): 제공자 이름, 제공자 회원식별값, 제공자가 알려 준 이메일·닉네임(구글은 이메일·프로필 범위) — 소셜 계정으로 로그인, 로그인 수단 연결
- 인증: 이메일 인증번호(원문이 아닌 해시), 가입·로그인·인증번호 발송 기록(이메일, 접속 IP 주소, 시각, 결과), 로그인 실패 횟수 — 본인 확인, 무차별 대입·부정 로그인 차단
- 약관 동의: 동의한 약관·방침의 판, 동의 시각, 동의한 경로(앱·웹·API) — 동의 사실 확인

### 나. 서비스 이용 중 자동으로 생기는 정보
- 기기 식별값(앱이 만든 임의의 값 — 광고 식별자가 아님), 기기 종류(Android·Windows·웹 등), 최초·최근 로그인 시각 — 기기 목록, 동기화, 자동 로그인
- 자동 로그인 토큰(원문이 아닌 해시) — 로그인 유지
- 일별 활동 기록: 날짜, 회원 번호, 기기 식별값, 기기 종류, 그날 서버를 부른 횟수와 처음·마지막 시각 — 서비스 이용 통계, 장애 대응
- 서버 접속 기록(접속 IP 주소, 요청 시각·주소, 기기 식별값) — 보안, 오류 확인

### 다. 서버 동기화 (로그인하고 「서버 동기화」를 켠 경우)
- 노트의 제목·메모 본문, 날짜·마감일, 상태·중요도·진척률, 루틴 시각과 반복 규칙 등 노트 내용 — 여러 기기·웹에서 같은 노트 제공
- 회사는 이 내용을 서비스 제공(저장·동기화·공유) 외의 목적으로 열람하거나 쓰지 않습니다. 첨부 파일·사진은 받지 않습니다.

### 라. 조직(회사·단체·그룹) 기능 (이용하는 경우)
- 만든 조직: 조직 이름, 소개, 도메인, 인증에 쓴 조직 도메인 이메일 — 조직 표시, 인증된 조직 확인
- 구성원: 역할, 가입 신청 때 남긴 말, 신청·승인 시각, 조직 도메인 이메일 인증 기록 — 가입 승인, 구성원 관리
- 권한 양도 요청: 요청자, 인증된 조직 도메인 이메일, 요청 사유, 처리 결과 — 최고관리자 권한 남용 대응
- 공유: 공유한 페이지, 권한(보기·편집), 구성원이 공유 페이지를 고친 기록 — 공유 기능 제공, 변경 이력 확인
- 같은 조직의 구성원에게는 닉네임, 역할, 인증한 조직 도메인 이메일이 보이고, 관리자에게는 가입 신청 때 남긴 말이 보입니다.

### 마. 문의함
- 문의 유형·제목·내용, 답변 받을 계정 이메일, 보낸 경로, 앱 버전·운영체제·브라우저 정보 — 문의 답변, 오류 확인

### 바. 구독 (Android 앱)
- 상품, 구매 토큰, 주문 번호, 구독 상태·기간, 기기 식별값 — 구독 확인, 광고 제거 적용
- 카드 번호 등 결제 수단 정보는 Google 이 처리하며 회사는 받지 않습니다.

### 사. 앱 광고
- 앱의 광고는 Google AdMob 이 보여 줍니다. AdMob 은 광고 표시와 성과 측정을 위해 기기의 광고 식별자(기기 설정이 허용하는 경우)와 기기·앱 정보를 수집할 수 있습니다. 광고 식별자는 기기 설정에서 재설정하거나 맞춤 광고를 끌 수 있습니다(Android: 설정 › Google › 광고).
- 회사가 만든 앱 기능은 광고 식별자를 읽지 않습니다. 구독 중에는 광고를 보여 주지 않습니다.
- 앱 이용 통계·오류 수집 도구(Firebase Analytics, Crashlytics 등)는 쓰지 않습니다.

## 2. 보유 기간과 파기
- 회원 정보 — 탈퇴할 때까지. 탈퇴하면 로그인 수단(이메일·비밀번호·소셜 연결)과 자동 로그인 토큰을 바로 삭제하고 로그인을 막습니다. 계정과 서버의 노트·기기·동기화 기록은 잘못된 탈퇴를 되돌릴 수 있도록 30일 보관한 뒤 파기합니다.
- 일별 활동 기록 — 400일 뒤 자동으로 지웁니다.
- 인증번호 — 10분 동안만 쓸 수 있으며, 가입·로그인·인증 기록(IP 주소 포함)과 함께 부정 이용 대응을 위해 1년 보관한 뒤 파기합니다.
- 문의 — 답변 뒤 재확인·분쟁 대응을 위해 1년 보관한 뒤 파기합니다.
- 조직 정보 — 그 조직이 유지되는 동안. 구성원 기록은 그 구성원의 탈퇴 회원 정보와 함께 파기합니다.
- 구독 기록 — 거래 확인을 위해 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 보관합니다.
- 파기 방법 — 보유 기간이 끝나거나 목적을 이룬 정보는 지체 없이 데이터베이스에서 복구할 수 없게 삭제합니다. 종이로 출력하지 않습니다.
- 기기에 저장된 노트는 회사가 지울 수 없습니다. 앱의 「데이터 초기화」나 앱 삭제로 이용자가 지울 수 있습니다. 내보내기로 만든 백업 파일은 이용자가 관리합니다.

## 3. 제3자 제공 · 처리 위탁 · 국외 이전

### 가. 제3자 제공
- 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요청이 있으면 그에 따릅니다.
- 이용자가 직접 조직에 페이지를 공유하면, 공유한 페이지는 그 조직의 구성원(사람 또는 AI 도구 계정)이 볼 수 있습니다. 공유는 언제든 해제할 수 있습니다.
- 이용자가 API 로 AI 도구를 연결하면, 그 도구는 이용자가 허락한 범위에서 노트를 읽고 씁니다. 그 도구가 정보를 어떻게 처리하는지는 그 도구 제공자의 방침을 따릅니다.
- 소셜 로그인은 이용자가 고른 경우에만 카카오·구글로부터 식별값과 이메일 등을 받아옵니다. 회사가 그 제공자에게 보내는 개인정보는 없습니다.

### 나. 처리 위탁
- Amazon Web Services — 서버·데이터베이스 운영(보관), 인증번호·안내 메일 발송(AWS SES) · 대한민국(서울 리전)
- Google — 앱 구독 결제·확인(Google Play), 앱 광고(AdMob)
- 맡기는 곳이나 일이 바뀌면 이 방침을 고쳐 알립니다.

### 다. 국외 이전
- 회사가 직접 개인정보를 국외로 보내지는 않습니다. 구독 결제와 앱 광고는 이용자가 Google 서비스를 직접 이용하는 것으로, Google 의 개인정보처리방침에 따라 처리됩니다.

## 4. 이용자의 권리
- 회원은 내 계정에서 로그인 수단(이메일·카카오·구글)을 확인하고 연결·해제할 수 있습니다.
- 이용자는 언제든 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있고, 탈퇴는 앱·웹의 설정에서 직접 할 수 있습니다. 문의함이나 아래 이메일로 요청하면 본인 확인 뒤 지체 없이(늦어도 10일 안에) 처리하고 결과를 알려 드립니다. 대리인을 통해서도 요구할 수 있습니다.
- 서버 동기화는 설정에서 언제든 끌 수 있고, 조직 공유는 언제든 해제할 수 있습니다.

## 5. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 저장하며, 자동 로그인 토큰과 인증번호도 원문이 아닌 해시로 저장합니다.
- 로그인을 여러 번 실패하면 일정 시간 잠기고, 인증번호는 10분 동안만 유효하며 여러 번 틀리면 폐기됩니다.
- 모든 통신 구간은 HTTPS 로 암호화합니다.
- 관리자 화면은 별도 인증을 거쳐야 들어갈 수 있고, 개인정보에 접근할 수 있는 사람을 최소한으로 둡니다.

## 6. 기기 저장 공간과 쿠키
- 앱은 로그인 토큰과 최근 로그인한 이메일을 기기의 보안 저장소에, 노트와 설정을 기기 안 데이터베이스에 둡니다.
- 웹은 로그인 유지와 화면 설정(언어 등)을 위해 브라우저 저장 공간(localStorage)과 쿠키를 씁니다. 브라우저 설정에서 지울 수 있으며, 지우면 다시 로그인해야 합니다.
- 웹 화면에는 광고·분석용 제3자 쿠키를 두지 않습니다. 카카오로 로그인할 때는 카카오의 로그인 화면이 열립니다.

## 7. 앱 권한
- 알림: 루틴 알림을 기기 안에서 예약해 보여 줍니다(서버 푸시 알림은 쓰지 않습니다).
- 인터넷: 로그인, 동기화, 구독 확인, 광고에 씁니다.
- 파일: 내보내기·불러오기 때 이용자가 고른 파일만 읽고 씁니다.

## 8. 개인정보 보호책임자
- 처음 스튜디오 · 대표 민봉기 · 사업자등록번호 755-27-02425
- 개인정보 보호책임자 민봉기(대표) · 이메일 ryan.min.studio@gmail.com · 또는 앱·웹의 문의함
- 개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청(국번없이 1301), 경찰청(ecrm.police.go.kr, 국번없이 182)

## 9. 방침의 변경
이 방침을 바꿀 때는 적용일과 바뀐 내용을 적용일 7일 전부터(이용자에게 불리하면 30일 전부터) 서비스 화면에 알립니다.

## 변경 이력
- 판 2026-10-11 — 회원 가입·소셜 로그인, 서버 동기화, 기기·활동 기록, 조직 기능과 공유, AI 연결, 문의함, 구독, AdMob 광고, 보유 기간과 파기, 처리 위탁, 만 14세 미만 가입 제한 반영(종전 판은 기기 저장 전용 시절의 「수집하지 않음」이었습니다)
- 판 2026-04-17 — 최초