1. 수집하는 개인정보 항목 및 목적
•
수집 항목: 이메일 주소, 암호화된 비밀번호, 로그인 IP,
접속 기기 정보(기기 모델/종류, 브라우저 및 OS 환경), 서비스 이용 기록,
이용자가 할일에 직접 첨부·공유한 이미지 파일 및 메모/링크 데이터,
순차 가입 대기 신청 시 이메일 주소 및 접속 IP
•
수집 목적: 회원 식별, 계정 보안, 비밀번호 재설정 매직링크 발송, 기기 간 할일 실시간 클라우드 동기화 및 90일 세션 유지,
로그인된 기기 관리 및 타 기기 원격 로그아웃, 부정 접속 방지,
할일 첨부 사진 보관 및 관리,
순차 가입 순번 배정 시 우선 안내 메일 발송
2. 개인정보의 제3자 제공 및 처리 위탁 (AI 서비스 및 클라우드)
① 운영자는 이용자의 개인정보를 외부에 판매하거나 영리 목적으로 제3자에게 일체 제공하지 않습니다.
② 인증 메일 및 비밀번호 재설정 메일 발송의 안정성을 위해 글로벌 클라우드 서비스(Amazon Web Services 서울 리전 SES)에 시스템 메일 발송 업무를 제한적으로 위탁합니다.
③
AI 스마트 분석 및 첨부 이미지 처리: 사진(카메라/갤러리/외부 공유) 및 텍스트 AI 분석 기능 이용 시, 일정 추출 및 텍스트 인식을 위해 이미지 및 텍스트가 Google LLC(Google Gemini API)로 암호화(HTTPS) 전송되어 처리됩니다. 전송된 원본 사진 및 텍스트는 AI 분석 완료 즉시 분석 메모리에서 영구 폐기(보존 시간 0초)됩니다.
이용자가 할일의 첨부 사진으로 보관하도록 설정한 이미지는 본인 계정에 난수 토큰으로 암호학적으로 안전하게 저장되며, 타인에게 일체 공개되지 않습니다.
④ Google Gemini API는 Google의 엔터프라이즈 데이터 보호 및 보안 정책에 따라 이용자 데이터를 모델 학습에 활용하지 않습니다.
3. 개인정보의 보유, 파기 및 이용자 권리
①
보유 기간: 회원 탈퇴 시까지 보유하며, 회원 탈퇴 시 계정 정보 및 클라우드에 저장된 모든 할일 데이터 및 첨부 파일은 즉시 지체 없이 영구 파기됩니다.
로그인된 기기 세션 정보는 최대 90일간 유지되며 이용자가 원격 로그아웃하거나 90일 경과 시 즉시 자동 영구 파기됩니다. 순차 가입 대기자 이메일은 가입 완료 시 또는 이용자의 삭제 요청 시까지 보관 후 지체 없이 영구 파기됩니다.
②
첨부 이미지 파일의 즉시 영구 파기 (Unlink): 이용자가 특정 할일을 영구 삭제하거나 휴지통을 비울 경우, 해당 할일에 첨부되었던
서버 디스크 상의 이미지 파일도 지체 없이 즉시 물리적으로 영구 삭제(Unlink)되어 찌꺼기 파일이 일절 남지 않습니다.
③ 이용자는 언제든지 등록된 개인정보의 열람, 수정, 삭제 및 계정 탈퇴를 요구할 권리가 있습니다.
4. 자동 수집 장치(쿠키)의 설치 및 거부
① 서비스는 안전한 로그인 유지(90일 Remember-Me) 및 무차별 대입 방어(세션 무결성)를 위해 브라우저 쿠키(HttpOnly, Secure, SameSite)를 사용합니다.
② 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 자동 로그인 기능 사용이 제한될 수 있습니다.
5. 개인정보의 안전성 확보 조치
모든 비밀번호는 단방향 솔트 해시(PASSWORD_DEFAULT) 암호화되며, 웹 브라우저 전송 시 최신 표준 Web Crypto RSA-OAEP SHA-256 암호화 및 HTTPS 통신을 통해 전송 구간 도청을 원천 차단합니다.
할일에 첨부된 사진 파일은 외부에서 파일명을 유추하거나 디렉토리를 열람할 수 없도록 암호학적 난수 토큰(UUID/Hash)으로 저장되며 디렉토리 인덱싱이 원천 차단됩니다.
6. 개인정보 보호 담당자 및 문의처
서비스 및 개인정보 처리에 관한 문의, 의견 수렴은 아래 연락처로 접수하실 수 있습니다.
• 담당: ToDoList 서비스 운영자 (nLink)
• 문의 이메일:
nlink.kr@gmail.com · 인앱 1:1 문의