Todo Together 개인정보처리방침
본 개인정보처리방침은 Todo Together(이하 “TOTO”)가 제공하는 모바일 애플리케이션 및 관련 서비스 전반에 적용됩니다.
시행일: 2026-02-02
1. 개인정보 처리의 목적
TOTO는 다음 목적을 위해 개인정보를 처리합니다.
- 소셜 로그인 및 이용자 식별/인증
- 프로젝트/할 일/메모/알림 등 협업 기능 제공 및 데이터 동기화
- 초대/알림 기능 제공 및 푸시 알림 전송
- 광고 제공 및 광고 성과 측정
- 서비스 운영, 보안, 오류 대응 및 고객 문의 처리
2. 수집하는 개인정보 항목 및 수집 방법
2-1. 이용자가 직접 제공하는 정보
-
소셜 로그인(구글/네이버/카카오) 시 제공되는 정보(제공 범위는 이용자가 각 소셜 제공사에서 동의한 항목에 따릅니다)
- 이메일, 닉네임(표시명), 소셜 제공자 정보, 소셜 제공자 고유 식별자(provider_user_id)
-
서비스 이용 중 입력/생성되는 정보
- 프로젝트 이름/설명, 할 일 제목/상태/일정, 메모 내용
- 프로젝트 멤버 초대 및 표시를 위한 이메일/닉네임
2-2. 서비스 이용 과정에서 자동으로 수집되는 정보
- 푸시 알림용 기기 토큰(FCM 토큰)
- 기기/플랫폼 정보(Android/iOS)
- 앱 내 저장/식별을 위한 public_id
- 광고 제공 과정에서 광고 식별자(예: Android Advertising ID, iOS IDFA(해당 시)), 광고 이벤트 정보(노출/클릭/전환 등), 일부 기기 정보가 수집·전송될 수 있음(아래 5항 참고)
2-3. 기기 내 저장되는 정보(로컬 저장)
- 로그인 세션 정보(액세스/리프레시 토큰, 만료 정보)
- 사용자 프로필 캐시(이메일, 닉네임, 알림 설정 등)
- 프로젝트/할 일/메모/알림의 로컬 캐시 및 환경설정
3. 개인정보의 보유 및 이용 기간
TOTO는 원칙적으로 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다. 다만, 아래와 같이 목적/기능 특성상 일부 정보는 보관 또는 가명처리될 수 있습니다.
3-1. 계정/인증 관련
-
계정 정보(이메일/닉네임/소셜 식별자): 탈퇴 시 즉시 삭제 또는 가명처리
- 탈퇴 처리 시 이메일 및 소셜 고유 식별자는 “deleted-임의값(예: UUID)” 형태로 변경되어 더 이상 개인을 식별할 수 없도록 처리합니다.
- 닉네임은 “탈퇴한 사용자” 등으로 변경됩니다.
- 리프레시 토큰/세션 정보: 로그아웃 또는 탈퇴 시 즉시 폐기
3-2. 기기/푸시 관련
- FCM 토큰(public_id 포함): 탈퇴 시 비활성화 또는 삭제 처리
3-3. 협업 콘텐츠(프로젝트/할 일/메모/알림 등)
- 협업 기능 제공을 위해 이용자가 생성한 프로젝트/할 일/메모 등의 콘텐츠는, 프로젝트 내 다른 이용자에게 영향을 줄 수 있어 탈퇴 후에도 유지될 수 있습니다.
- 이 경우 작성자 표시는 “탈퇴한 사용자”로 표시되며, 계정 식별정보는 삭제 또는 가명처리되어 개인을 식별할 수 없도록 합니다.
3-4. 접속기록 등
- TOTO는 원칙적으로 서비스 제공에 불필요한 로그 수집을 최소화합니다.
- 다만 서비스 운영/보안/오류 대응 과정에서 호스팅/플랫폼에 의해 최소한의 접속 기록이 일시적으로 생성될 수 있으며, 해당 기록은 목적 달성 후 지체 없이 파기합니다.
4. 개인정보의 제3자 제공
TOTO는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 소셜 로그인/푸시 알림/광고 등 외부 서비스 이용을 위해 필요한 범위 내에서 각 제공사로 정보가 전송될 수 있습니다(아래 5항).
5. 개인정보 처리 위탁 및 외부 서비스(전송 항목)
TOTO는 서비스 제공을 위해 아래 외부 서비스를 이용합니다.
-
Google Sign-In(소셜 로그인)
- 전송되는 항목(예): 이메일, 닉네임(표시명), 소셜 제공자 고유 식별자
-
Naver Login(소셜 로그인)
- 전송되는 항목(예): 이메일, 닉네임(표시명), 소셜 제공자 고유 식별자
-
Kakao Login(소셜 로그인)
- 전송되는 항목(예): 이메일, 닉네임(표시명), 소셜 제공자 고유 식별자
-
Firebase Cloud Messaging(푸시 알림)
- 전송되는 항목(예): FCM 토큰, 기기/플랫폼 정보
-
Google Mobile Ads(AdMob)(광고)
- 전송되는 항목(예): 광고 식별자(해당 시), 광고 이벤트 정보(노출/클릭/전환 등), 일부 기기 정보
-
Google Fonts(폰트 제공)
- 전송되는 항목(예): 폰트 요청 시 네트워크/기기 정보(예: IP, User-Agent 등)
※ 외부 서비스에서 처리되는 정보의 범위와 보관 기간은 각 제공사의 정책에 따릅니다.
6. 맞춤형 광고 및 이용자 선택
TOTO는 광고를 제공할 수 있으며, 일부 광고는 이용자의 설정 및 법적 요구사항에 따라 맞춤형(개인화) 또는 비맞춤형으로 제공될 수 있습니다.
이용자는 기기 설정(예: 광고 개인최적화 제한/추적 제한 등)을 통해 맞춤형 광고를 제한할 수 있습니다.
7. 개인정보의 국외 이전
TOTO는 일부 외부 서비스(예: Google 계열 서비스) 이용으로 개인정보가 국외에서 처리될 수 있습니다.
- 이전 받는 자: 각 외부 서비스 제공사(예: Google 및 그 계열/클라우드 서비스 제공자)
- 이전 항목: FCM 토큰, 광고 식별자(해당 시), 광고 이벤트 정보, 소셜 로그인 처리 정보(해당 시), 기술 정보 일부
- 이전 목적: 푸시 알림 전송, 광고 제공 및 성과 측정, 로그인 인증, 서비스 안정성/오류 대응
- 이전 방법: 서비스 이용 시 네트워크를 통한 전송
- 보유 및 이용 기간: 각 제공사 정책 및 목적 달성 시까지
8. 이용자 및 법정대리인의 권리와 행사 방법
- 이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구 및 동의 철회를 요청할 수 있습니다.
- 앱 내 설정에서 탈퇴를 통해 계정 삭제를 요청할 수 있습니다. 로그아웃은 세션 종료 기능입니다.
- 기타 요청은 아래 문의처로 연락해 주세요.
- 법정대리인은 만 14세 미만 아동의 개인정보에 대해 권리를 행사할 수 있습니다.
9. 개인정보의 파기 절차 및 방법
- 파기 절차: 목적 달성 후 내부 방침에 따라 즉시 또는 일정 기간 보관 후 파기
- 파기 방법: 전자적 파일은 복구 불가능한 방법으로 삭제, 출력물은 분쇄 또는 소각
10. 개인정보의 안전성 확보 조치
- 접근 권한 최소화 및 내부 관리계획 수립
- 개인정보 보관 영역에 대한 암호화 및 보안 저장소 사용
- 전송 구간 암호화(HTTPS)
- 보안 업데이트 및 취약점 점검
11. 필수/선택 접근 권한 안내
- 필수: 인터넷(서비스 통신)
- 선택: 알림 권한(푸시 알림 수신)
12. 개인정보 보호책임자
- 성명: 김희수
- 직책: 개발/운영(개인)
- 연락처/이메일: z8837@naver.com
- 주소: 서울시 송파구
13. 고지의 의무
본 개인정보처리방침은 관련 법령 및 서비스 정책에 따라 변경될 수 있으며, 변경 시 앱 내 공지 또는 별도 안내를 통해 고지합니다.
시행일: 2026-02-02