Daily 개인정보처리방침

1. 한눈에 보기

• 로그인하지 않고 쓰면 메모·일정·알람은 이용자의 기기에만 저장되고 회사 서버로 전송되지 않습니다.
• 로그인하면 기기 사이 동기화를 위해 이메일 주소와 이용자가 저장한 내용을 회사 서버에 보관합니다.
• 광고와 분석 도구를 쓰지 않습니다. 이용자를 추적하지 않으며 개인정보를 판매하지 않습니다.
• 알림과 알람, 위젯은 기기 안에서만 처리합니다.
• 앱의 「설정 › 회원 탈퇴」에서 언제든 계정과 저장한 내용을 삭제할 수 있습니다.

2. 처리 목적

• 계정 만들기와 로그인, 본인 확인
• 메모·일정·알람·설정의 저장과 기기 사이 동기화
• 이용자가 연결한 Google 캘린더와의 일정 동기화
• 과도한 로그인 시도 차단 등 서비스 보안
• 문의 답변과 탈퇴 관련 분쟁 대응

3. 처리하는 개인정보 항목

로그인한 이용자의 정보만 서버에 저장합니다. 아래에서 「필수」는 로그인해 동기화를 쓰는 데 꼭 필요한 항목, 「선택」은 이용자가 해당 기능을 켠 경우에만 처리하는 항목입니다.

• [필수] Google로 로그인: 이메일 주소, Google이 발급한 계정 식별 번호. 이름과 프로필 사진은 받지 않습니다. (수집 방법: 이용자가 Google 로그인 창에서 동의하면 Google에서 전달)
• [필수] Apple로 로그인(iPhone 앱): Apple이 발급한 계정 식별 번호, 이메일 주소(「나의 이메일 가리기」를 고르면 Apple이 만든 비공개 릴레이 주소). 이름은 받지 않습니다. (수집 방법: Apple 로그인 창에서 전달)
• [필수] 이용자가 저장한 내용: 메모(제목, 본문, 라벨, 고정 여부, 알림 설정), 일정(제목, 설명, 날짜와 시간, 반복, 완료 표시, 연결한 메모, 알림 설정), 알람(이름, 시각, 요일, 소리 선택), 설정(주 시작 요일, 기본 알림, 라벨 목록, 화면 언어). (수집 방법: 이용자가 직접 입력) 기기 사이 동기화를 위해 이 내용의 변경 기록도 서버에 함께 보관합니다. (자동 생성)
• [필수] 로그인 상태와 기기 정보: 로그인 세션 기록, 서비스가 만든 기기 등록 번호, 기기 등록 시각과 마지막 접속 시각, 기기별 알림·알람 적용 기록(적용 여부와 오류 코드). 기기의 이름·모델, 광고 식별자는 수집하지 않습니다. (수집 방법: 서비스 이용 과정에서 자동 생성)
• [필수] 로그인 시도 기록: 접속 IP 주소와 시각. 과도한 로그인 시도를 막는 데만 씁니다. (자동 생성)
• [선택] Google 캘린더 연결: Google이 발급한 계정 식별 번호와 접근 토큰, 이용자가 고른 캘린더의 이름·시간대와 식별 번호, 그 캘린더의 일정(제목, 설명, 시작·종료 시각, 반복 규칙, Google 일정 링크)과 동기화 상태. (수집 방법: 이용자가 Google 동의 창에서 허용하면 Google에서 전달)

회사는 주민등록번호, 결제 정보, 위치 정보, 연락처, 사진을 수집하지 않습니다. 메모와 일정에 이용자가 직접 적은 내용은 그대로 저장되므로, 민감한 정보를 적을지는 이용자가 판단해 주세요.

4. 기기 안에서만 처리하는 정보

아래 정보는 이용자의 기기에서만 처리하며 회사 서버로 보내지 않습니다.

• 로그인하지 않고 저장한 메모·일정·알람
• 알림과 알람의 예약(iPhone의 알림·알람 기능에 예약합니다. 서버에서 보내는 푸시 알림을 쓰지 않습니다)
• 이용자가 넣은 알람 소리 파일
• 작성 중인 초안, 화면 테마, 언어 선택
• 홈 화면 위젯과 잠금 화면에 보이는 일정·알람 내용
• 공유로 메모 저장(iPhone 앱): 다른 앱에서 공유한 글과 링크를 iPhone 안의 임시 보관함에 두었다가, Daily 앱을 열 때 메모로 가져온 뒤 임시 파일을 지웁니다. 가져온 메모는 직접 쓴 메모와 똑같이 다룹니다.

화면 언어가 「자동」이고 기기 언어가 한국어·영어·일본어가 아닐 때에는 화면 언어를 고르기 위해 접속 국가(국가 코드 두 글자)를 한 번 확인합니다. 이 값은 서버에 저장하지 않습니다.

5. 보유 기간과 파기

• 계정을 유지하는 동안 3절의 정보를 보관합니다.
• 메모를 삭제하면 휴지통으로 옮겨지고 30일 동안 복원할 수 있습니다. 휴지통의 메모와 삭제한 일정·알람은 회사 서버가 삭제를 전달받은 때부터 30일이 지나면 서버에서 자동으로 영구 삭제되며(30일이 지난 뒤 1시간 안), 그 뒤에는 복구할 수 없습니다. 인터넷에 연결되지 않은 기기에서 삭제한 경우에는 그 기기가 서버와 다시 동기화한 때부터 30일을 셉니다.
• 다른 기기와 맞추기 위해, 내용이 없는 삭제 기록(항목 식별 번호와 삭제 시각)만 계정이 있는 동안 보관합니다. 제목·본문 등 내용은 남지 않습니다.
• 기기 사이 동기화를 위해 항목의 변경 기록을 서버에 보관하며, 여기에는 수정하기 전의 내용이 남아 있을 수 있습니다. 이 기록은 그 항목이 삭제되고 30일이 지나면 함께 삭제되고, 탈퇴하면 지체 없이 삭제됩니다.
• 기기에 남은 사본은 30일이 지난 뒤 앱을 열 때 삭제됩니다. iPhone 앱은 최신 버전으로 업데이트해야 기기에서도 삭제됩니다. 로그인하지 않고 쓰는 경우에는 내용이 기기에만 저장되며, 삭제한 항목은 기기에서 삭제한 때부터 30일이 지난 뒤 앱을 열 때 삭제됩니다.
• 로그인 세션은 180일 동안 쓰지 않으면 만료됩니다.
• 로그인 시도 기록(IP 주소, 시각)은 기록한 날부터 30일 뒤 삭제합니다.
• Google 캘린더 연결을 끊으면 Google 접근 토큰과 연결 정보를 삭제하고 Google에 토큰 폐기를 요청합니다. 이미 Daily로 가져온 일정은 Daily에 남고, Google 캘린더에 올린 일정은 Google 캘린더에 남습니다. Daily에서 삭제한 일정이라도 연결된 Google 캘린더에 삭제가 전달되지 못한 경우에는 이용자의 Google 계정에 남을 수 있으며, 이때는 Google 캘린더에서 직접 삭제해야 합니다.
• 서비스 점검·배포 전에 만드는 데이터베이스 백업에는 삭제한 항목의 내용을 포함해 삭제 전의 정보가 남아 있을 수 있습니다. 백업은 장애 복구에만 쓰며, 만든 날부터 30일 동안 보관하고 그 뒤 처음 하는 서버 점검·배포 때 삭제합니다. 가장 최근 백업 하나는 다음 백업을 만들 때까지 보관합니다.

6. 회원 탈퇴와 개인정보의 파기

1. 회원은 앱의 「설정 › 회원 탈퇴」에서 언제든지 탈퇴할 수 있습니다.
2. 탈퇴하면 회사는 회원이 저장한 메모·일정·알람·설정, 동기화 기록, 기기 등록 정보와 로그인 세션, Google 캘린더 연결 정보(Google이 발급한 접근 토큰 포함)를 지체 없이 삭제합니다. 삭제한 정보는 복구할 수 없습니다.
3. 회원이 Google 캘린더로 내보낸 일정은 회원의 Google 계정에 저장된 정보이므로 탈퇴 뒤에도 Google 캘린더에 남습니다. 필요하면 Google 캘린더에서 직접 삭제해 주세요.
4. 회사는 탈퇴 시 Google과 Apple에 회사가 받은 로그인·연결 토큰의 폐기를 요청합니다.

7. 탈퇴 회원 정보의 분리 보관

회사는 재가입을 이용한 서비스 악용을 막고 탈퇴와 관련한 분쟁에 대응하기 위해, 탈퇴한 회원의 아래 정보를 따로 보관합니다.

• 보관 항목: 이메일 주소, 로그인 제공자(Google 또는 Apple), 로그인 제공자가 발급한 계정 식별 번호, 가입일, 탈퇴일
• 보관 기간: 탈퇴일부터 90일
• 보관 방법: 암호화해 다른 회원 정보와 분리된 저장소에 보관하며, 위 목적 외에는 이용하지 않습니다.
• 파기: 보관 기간이 지나면 지체 없이 복구할 수 없는 방법으로 삭제합니다.
• 재가입: 보관 기간 안에 같은 Google·Apple 계정으로 다시 가입하면 새 계정이 만들어지며, 탈퇴 전에 저장한 정보는 복구되지 않습니다.

8. 제3자 제공, 처리 위탁, 국외 이전

회사는 법령에 따른 경우를 제외하고 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 서비스 운영을 위해 아래 업무를 맡기고 있습니다.

• Amazon Web Services, Inc.: 서버와 데이터베이스 호스팅(Amazon Lightsail). 데이터는 AWS 서울 리전에 있어 대한민국에 저장됩니다.
• Vercel Inc.(미국): 웹 화면의 호스팅과 전송, 웹에서 보낸 요청을 회사 서버로 전달하는 일. 웹으로 이용할 때 이용자가 주고받는 내용과 접속 정보(IP 주소, 브라우저 종류, 요청 시각)가 Vercel의 전송망을 지나며, 이 전송망은 대한민국 밖에도 있습니다. iPhone 앱의 동기화 요청은 회사 서버로 직접 전송됩니다.

이용자가 선택한 기능에 따라 아래 회사와 정보를 주고받습니다.

• Google LLC(미국): Google로 로그인할 때 로그인 확인. Google 캘린더를 연결하면 이용자가 고른 캘린더로 일정의 제목, 설명, 시작·종료 시각, 종일 여부, 시간대, 반복 규칙을 전송합니다. 연결을 끊으면 전송을 멈춥니다.
• Apple Inc.(미국): Apple로 로그인할 때 로그인 확인. 앱은 App Store와 TestFlight로 배포됩니다.

9. Google 사용자 데이터의 이용

Google 캘린더 연결은 선택 기능이며, 이용자가 Google 동의 창에서 허용한 범위(캘린더 목록 보기, 일정 보기와 편집)만 사용합니다.

• 용도: 이용자가 고른 캘린더 하나의 일정을 Daily에 보여 주고, Daily에서 만들거나 고친 일정을 그 캘린더에 반영하는 데만 씁니다.
• 읽는 정보: 캘린더 목록, 고른 캘린더의 일정(제목, 설명, 시작·종료 시각, 반복 규칙, 링크).
• 쓰는 정보: 일정의 제목, 설명, 시작·종료 시각, 종일 여부, 시간대, 반복 규칙. 메모, 알람, 알림 설정은 Google로 보내지 않으며 참석자·장소·화상 회의 정보는 바꾸지 않습니다.
• Google 사용자 데이터를 광고에 쓰지 않고, 제3자에게 판매하거나 제공하지 않으며, 인공지능 모델의 개발이나 학습에 쓰지 않습니다.
• 회사 직원은 이용자의 Google 캘린더 데이터를 열람하지 않습니다. 다만 이용자가 문의하며 동의한 경우, 보안 사고 조사, 법령상 의무를 따르는 데 필요한 경우는 예외입니다.
• Google 접근 토큰과 캘린더 식별 번호는 암호화해 서버에 보관하며, 연결 해제 또는 회원 탈퇴 때 삭제합니다.

Daily가 Google API에서 받은 정보를 이용하고 다른 앱으로 이전하는 일은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

10. 쿠키와 브라우저 저장소

• 웹에서는 로그인 유지에 꼭 필요한 쿠키만 씁니다: daily_access(15분), daily_refresh(180일), 로그인하는 동안의 daily_google_login_flow(10분). 모두 자바스크립트에서 읽을 수 없고 HTTPS로만 전송됩니다. 광고·분석 쿠키는 없습니다.
• 브라우저 저장소(IndexedDB, localStorage)에는 메모·일정·알람의 기기 사본, 작성 중인 초안, 테마, 언어 선택이 저장됩니다. 브라우저의 사이트 데이터를 지우면 삭제되며, 쿠키를 막으면 로그인 기능을 쓸 수 없습니다.
• iPhone 앱은 로그인 정보를 iOS 키체인에 보관합니다.

11. 이용자의 권리와 행사 방법

• 열람·정정: 앱과 웹에서 자신의 메모·일정·알람·설정을 언제든 보고 고칠 수 있습니다.
• 삭제: 「설정 › 회원 탈퇴」로 계정과 저장한 내용을 삭제할 수 있습니다. 로그인할 수 없는 경우에는 가입한 이메일 주소로 contact@egoist.kr에 요청해 주세요.
• 연결 해제: 「설정」에서 Google 캘린더 연결을 끊거나 모든 기기에서 로그아웃할 수 있습니다. Google 계정의 보안 설정에서도 Daily의 접근 권한을 철회할 수 있습니다.
• 그 밖의 열람·정정·삭제·처리정지 요구와 동의 철회는 contact@egoist.kr로 할 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 위임받은 사람을 통해서도 할 수 있습니다.

12. 만 14세 미만 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다.

13. 안전성 확보 조치

• 전송 구간 암호화: 앱·웹과 서버 사이의 통신은 HTTPS로만 이루어집니다.
• 저장 정보 암호화: Google·Apple이 발급한 토큰, 캘린더 식별 번호, 탈퇴 회원의 식별 정보는 암호화해 저장합니다. 로그인 세션 토큰은 서버에 해시값만 저장합니다.
• 접근 통제: 데이터베이스는 외부에 공개하지 않은 내부 네트워크에만 두고, 서버 접근 권한은 운영 담당자로 제한합니다.
• 웹의 로그인 쿠키는 자바스크립트에서 읽을 수 없게 하고, 요청 위조 방지 확인을 거칩니다.

14. 개인정보 보호책임자

대표 신찬섭 · contact@egoist.kr

15. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에도 문의할 수 있습니다.

• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

16. 사업자 정보와 방침 변경

Egoist · 대표 신찬섭 · 사업자등록번호 136-10-85966 · 경기도 안산시 상록구 한양대학로 55, 제5공학관 지하1층 Knowledge Bunker SW창업실 3호 · contact@egoist.kr

이 방침은 2026년 10월 14일부터 시행합니다. 내용이 바뀌면 시행일과 함께 이 페이지에 알리며, 수집 항목이나 이용 목적이 늘어나는 등 중요한 변경은 시행 7일 전에 알립니다.