개인정보
개인정보 처리방침
최종 수정: 2026년 10월 29일
처리 근거·위탁·보관 기간·권리 행사 항목은 법률 검토 전 초안입니다. ‘[확인 필요]’와 대괄호 표시는 아직 확정되지 않은 사실입니다.
짧게 말하면: 할 일 앱이 동작하는 데 필요한 것만 저장하고, 위치는 정렬에만 씁니다. 광고를 위해 정보를 팔거나 넘기지 않습니다.
위치 정보
- 앱은 위치 권한을 허락했을 때만 현재 위치를 읽습니다. 현재 위치는 “지금 어느 장소에 있는지”를 판단해 할 일 순서를 정하는 데만 쓰입니다.
- 현재 위치 좌표를 기록으로 저장하거나 이동 경로를 쌓지 않습니다. 정렬 요청에 좌표가 함께 전송될 수 있지만, 서버는 계산에만 쓰고 보관하지 않습니다. AI에 정밀 좌표를 전달하는 것은 아래의 별도 선택에 따릅니다.
- 서버에 저장되는 좌표는 내가 직접 등록한 장소(예: 집, 회사, 마트)의 위치와 반경뿐입니다. 장소를 지우면 좌표도 함께 지워집니다.
- 위치 권한을 끄거나 설정에서 위치 기반 정렬을 꺼도 나머지 기능은 그대로 쓸 수 있습니다.
저장하는 정보
- 계정: 이메일, 이름, 비밀번호(복원할 수 없는 해시로만 저장).
- 2단계 인증을 켜면 인증 앱 키는 암호화하고 복구 코드는 일회 사용을 확인할 해시로만 보관합니다. 로그인 확인 요청은 5분 안에 만료되며 이메일로 비밀번호를 바꿔도 2단계 인증은 유지합니다.
- 내가 만든 내용: 할 일, 프로젝트, 보드, 장소, 설정(시간대, 시간대 구분 등).
- 개인 액세스 토큰: 원문은 저장하지 않습니다. 되돌릴 수 없는 해시와 식별용 앞부분, 생성·마지막 사용 시각만 보관합니다.
- 복구 기록: 휴지통의 작업과 변경 전후 내용, 되돌리기 기록을 계정에 보관합니다. 재시도 중복 방지 기록은 30일 후 만료됩니다.
- 기기 저장: 오프라인 조회용 캐시와 아직 전송하지 않은 변경을 계정·서버별로 기기에 보관합니다. 전송 후 대기 목록에서 제거합니다.
- 데스크톱 오프라인 입력은 사용 가능한 OS 보안 저장소로 암호화합니다. 이를 사용할 수 없으면 앱이 설명한 ‘암호화 없이 이 기기에 저장’을 직접 선택한 입력만 사용자 전용 로컬 파일에 보관합니다. 암호화 없이 보관하는 파일은 기기 계정의 접근 권한으로 보호되므로 공유 기기에서는 이 방식을 사용하지 마세요.
- 집중·의견: 직접 시작한 타이머와 제출한 파일럿 의견을 보관합니다. 인터뷰 연락은 별도로 동의한 경우에만 사용합니다.
AI 비서
AI 비서에서 정보 전송에 동의한 뒤 요청하면 대화 내용과 그 요청을 처리하는 데 필요한 할 일·프로젝트·보드·등록 장소의 이름과 식별자가 AI 모델 제공자(Anthropic)에게 전달됩니다. doneix 서버는 대화 내용을 저장하지 않습니다. AI 비서를 쓰지 않으면 아무것도 전달되지 않습니다. 사용 한도 확인을 위해 요청 수·사용 모델·토큰 수·실행 도구 수를 기록하며 개별 사용량 기록은 180일 후 만료됩니다.
현재 위치와 등록 장소의 정밀 좌표는 처음에 AI 전송이 꺼져 있습니다. 별도로 선택한 경우에만 요청의 위치 계산과 AI 도구 결과에 포함합니다. 동의 버전·동의 시각·위치 전송 선택은 계정에 보관하며 AI 비서의 ‘AI 동의 철회’에서 바꿀 수 있습니다. 철회 뒤 새 요청은 차단하지만 공급자가 이미 처리한 정보를 되돌려 회수할 수는 없습니다. 다른 제품 기능은 동의 없이 계속 이용할 수 있습니다.
반복되는 도구 정의와 시스템 지침에는 공급자의 5분 프롬프트 캐시를 사용합니다. 대화·할 일 원문에는 캐시 지점을 지정하지 않습니다. 비용 상한이 설정되면 생성 전에 공급자의 토큰 계산 API로 같은 요청을 확인하며 이 과정에서도 요청 내용이 전달됩니다. 모델별 사용량과 공개 요금으로 계산한 금액은 청구서가 아닌 추정치입니다. 공급자의 처리는 Anthropic 개인정보 정책을 따릅니다.
MCP 연결
MCP로 연결한 AI 도구는 내가 발급한 토큰의 권한으로 내 할 일을 읽고 바꿉니다. 그 도구가 받은 정보를 어떻게 다루는지는 해당 도구의 정책을 따릅니다. OAuth 연결은 동의 화면에서 요청 권한을 확인한 뒤 승인하며, 토큰과 연결은 설정에서 언제든 해제할 수 있습니다.
캘린더
Google Calendar 또는 Outlook 연결을 승인하면 선택한 달력에서 일정이 있는 시간만 읽어 실행 가능한 시간을 계산합니다. 달력 선택을 위한 목록은 설정 화면에서 조회하며 일정 제목은 보관하지 않습니다. 연결 자격 증명과 선택한 달력 식별자는 서버에서 암호화해 보관하며, 설정에서 연결을 해제하면 삭제합니다. 공급자 계정의 앱 권한에서도 동의를 철회할 수 있습니다. 직접 등록한 고정 일정은 삭제하거나 계정을 삭제할 때까지 보관합니다.
공유 목록
별도로 만든 공유 목록의 제목·메모·우선순위·마감·완료 상태와 참여자 이름·역할만 참여자에게 보입니다. 개인 할 일·장소 좌표·보드는 자동으로 공유되지 않습니다. 소유자가 만든 일회 초대는 링크를 가진 한 사람이 7일 안에 수락할 수 있으며 서버에는 토큰 해시만 저장합니다. 소유자는 권한을 바꾸거나 참여자를 내보낼 수 있고 참여자는 탈퇴할 수 있습니다. 탈퇴·계정 삭제는 이후 접근을 차단하지만 다른 소유자의 목록에 이미 작성한 내용과 참여자가 받은 사본까지 회수하지는 않습니다. 내가 소유한 목록은 계정 삭제 시 함께 삭제합니다. 공유 내용 백업은 목록 화면에서 별도로 내보내며 참여 권한·초대는 백업에 포함하지 않습니다.
사용 통계 (Google Analytics)
- 웹사이트와 웹 앱은 동의한 경우에만 Google Analytics 4로 방문 통계(본 페이지 경로, 기기·브라우저 종류, 대략적인 지역, 결제창 열기 같은 화면 사용 이벤트)를 모읍니다. 동의 전에는 분석 스크립트를 불러오지 않으며, 거부해도 모든 기능을 그대로 쓸 수 있습니다. 선택은 브라우저에 저장되며, 이 사이트 바닥글의 ‘사용 통계 설정’이나 웹 앱의 설정 → 일반에서 언제든 바꾸거나 철회할 수 있습니다.
- 모바일 앱은 사용자가 켠 경우에만 Google Analytics for Firebase로 화면·저장·추천·복구 결과를 모읍니다. 처음에는 꺼져 있으며 온보딩이나 설정에서 언제든 선택을 바꿀 수 있습니다. 광고 식별자(IDFA·광고 ID)는 수집하지 않습니다.
- 할 일·장소 내용, 이메일, 이름, 위치 좌표는 보내지 않습니다. 주소의 쿼리 문자열(비밀번호 재설정 링크 등)도 보내지 않습니다. 광고 개인화와 Google 신호는 끕니다. 통계 데이터는 Google LLC(미국)의 서버에서 처리되며, 보존 설정은 [확인 필요: 실제 GA/Firebase 속성의 보존 기간과 새 활동 시 초기화 설정]입니다.
결제
유료 구독은 웹에서만 판매하며, 결제는 Xsolla(Xsolla (USA), Inc.)가 처리합니다. 카드 번호 등 결제수단 정보는 Xsolla가 받아 보관하며 doneix 서버에는 저장되지 않습니다. doneix는 이용권 확인을 위해 구독 번호, 요금제, 결제 상태·금액·통화·결제 시각, 이용 기간을 보관합니다. 결제창을 열 때 Xsolla에 계정 식별자와 이메일, 이름을 전달합니다. 계정을 삭제하면 진행 중인 구독을 먼저 해지하고 doneix에 보관한 결제 기록을 지웁니다. 다만 법령에 따라 Xsolla가 보관해야 하는 거래 기록은 Xsolla의 정책을 따릅니다.
삭제와 문의
할 일 삭제는 복구할 수 있도록 휴지통으로 이동합니다. 프로젝트·장소·보드 삭제는 해당 항목을 지우고 작업 연결을 정리합니다. 설정의 데이터 보관·복구에서 작업 데이터를 내보내고 휴지통을 복구할 수 있습니다. 계정 영구 삭제를 실행하면 작업·휴지통·변경 기록·장소·캘린더 연결·집중·의견·인증 정보를 포함한 계정 데이터를 서버에서 삭제합니다. 사용자가 따로 저장한 백업 파일은 직접 삭제해야 합니다.
처리 근거
- 계약 이행(서비스 제공): 계정, 할 일·장소 등 내가 만든 내용, 동기화, 알림, 공유 목록, 결제·구독
- 동의: AI 비서로의 정보 전송, 정밀 좌표의 AI 전송, 사용 통계, 캘린더 연결, 기기 위치 권한, 인터뷰 연락
- 법령상 의무: 거래 기록 등 법령이 보관을 요구하는 정보
- 정당한 이익: 부정 사용 방지와 서비스 보안(요청 제한, 로그인 보호), 오류 보고를 통한 장애 수정
처리 위탁과 국외 이전
서비스 제공을 위해 아래 업체에 개인정보 처리를 맡기며, 모두 대한민국 밖에서 처리됩니다. 전송은 표의 시점에 암호화 통신(HTTPS)으로 이루어집니다. 국외 이전을 원하지 않으면 해당 기능(AI 비서, 사용 통계, 캘린더 연결, 외부 계정 로그인, 알림, 결제)을 사용하지 않거나 계정을 삭제할 수 있습니다. 다만 Cloudflare는 모든 접속을 중계하므로 서비스를 이용하려면 거칠 수밖에 없습니다. doneix 서버 위치: [확인 필요]. 데이터베이스 위치: [확인 필요].
| 받는 자(국가) | 항목 | 목적 | 보유 기간 | 이전 시점 |
|---|---|---|---|---|
| Cloudflare, Inc. 미국(전 세계 엣지 서버) | 접속 IP 주소, 요청 주소·헤더, 송수신 내용(암호화 통신을 중계) | 웹사이트·웹 앱·API의 전송, 보안(DDoS 차단) | [확인 필요] Cloudflare 정책 | 서비스에 접속할 때마다 |
| Anthropic, PBC 미국 | AI 비서 대화 내용, 요청 처리에 필요한 할 일·프로젝트·보드·등록 장소의 이름과 식별자, (별도 선택 시) 위치 좌표 | AI 비서 응답 생성과 요청 토큰 계산 | Anthropic 정책(doneix 서버는 대화 내용을 저장하지 않음) | AI 전송에 동의한 뒤 AI 비서에 요청할 때 |
| Xsolla (USA), Inc. 미국 | 계정 식별자, 이메일, 이름(결제수단 정보는 Xsolla가 직접 수집) | 유료 구독 결제, 갱신, 해지, 환불 | 법령에 따른 거래 기록 보관은 Xsolla 정책 | 결제창을 열 때 |
| Google LLC 미국 | 페이지 경로, 기기·브라우저 종류, 대략적인 지역, 화면 사용 이벤트 | 사용 통계(Google Analytics 4, Google Analytics for Firebase) | [확인 필요] 실제 GA/Firebase 속성의 사용자·이벤트 보존 기간과 새 활동 시 초기화 설정 | 사용 통계에 동의한 경우에만 |
| Google LLC 미국 | Google 로그인 요청, Google Calendar 연결 토큰과 달력 식별자로 일정이 있는 시간 조회 | Google 계정 로그인, 캘린더 기반 실행 가능 시간 계산 | Google 정책 | Google로 로그인하거나 캘린더를 연결했을 때 |
| Microsoft Corporation 미국 | Outlook 캘린더 연결 토큰과 달력 식별자로 일정이 있는 시간 조회 | 캘린더 기반 실행 가능 시간 계산 | Microsoft 정책 | Outlook 캘린더를 연결했을 때 |
| Apple Inc. 미국 | Apple 로그인 요청, iPhone 알림 전달용 기기 토큰과 알림 내용 | Apple 계정 로그인, iOS 푸시 알림 전달 | Apple 정책 | Apple로 로그인하거나 iPhone 알림을 켰을 때 |
| 650 Industries, Inc. (Expo) 미국 | 모바일 푸시 토큰, 알림 제목·본문(할 일 제목이 포함될 수 있음) | 모바일 앱 푸시 알림 전달(Apple·Google 알림 서비스로 중계) | [확인 필요] Expo 정책 | 모바일 앱에서 알림을 켰을 때, 알림을 보낼 때 |
| 브라우저 푸시 서비스(Google, Mozilla, Apple, Microsoft 중 사용하는 브라우저의 제조사) 미국 등 | 브라우저 푸시 주소, 종단 간 암호화된 알림 내용 | 웹 앱 알림 전달 | 각 제조사 정책 | 웹 앱에서 알림을 켰을 때, 알림을 보낼 때 |
| Functional Software, Inc. (Sentry) [확인 필요] 미국 또는 EU(가입 시 선택한 데이터 저장 지역) | 오류 종류·메시지·발생 위치, 앱 버전·환경, 운영체제 종류, 화면 주소 경로, 계정 내부 식별자(이메일·토큰·요청 내용·쿼리 문자열은 보내기 전에 제거) | 서비스 오류 발견과 수정 | [확인 필요] 요금제 기본 보존 기간(통상 90일) | 웹·앱·서버에서 처리되지 않은 오류가 생겼을 때(오류 보고를 설정한 경우) |
| Resend, Inc. 미국 | 이메일 주소, 비밀번호 재설정·이메일 확인 메일 내용 | 계정 메일 발송 | [확인 필요] Resend 정책 | 비밀번호 재설정이나 이메일 확인을 요청할 때 |
각 업체의 개인정보 문의 연락처: [확인 필요]
항목별 보관 기간
| 항목 | 보관 기간 |
|---|---|
| 계정 정보(이메일, 이름, 비밀번호 해시, 2단계 인증 정보) | 계정 삭제 시까지 |
| 할 일·프로젝트·보드·장소·설정, 휴지통, 변경 기록 | 직접 삭제하거나 계정을 삭제할 때까지 |
| 자동 백업(복원 지점) | 30일 |
| 재시도 중복 방지 기록, 결제창 열기 기록 | 30일 |
| 알림 전송 기록 | 31일 |
| AI 사용량 기록(요청 수, 모델, 토큰 수, 도구 수) | 180일 |
| AI 일일 사용량 집계(횟수·토큰·원가, 대화 내용 제외) | 계정 삭제 시까지 |
| 관리자 보안 감사 기록(내부 행위자 식별자·작업 종류·대상 식별자) | 90일. 오남용 조사 목적으로 계정 삭제 뒤에도 남을 수 있으며 기간 만료 후 자동 삭제 |
| 2단계 인증 로그인 확인 요청 | 5분 |
| 공유 목록 초대 | 7일(수락하지 않으면 만료) |
| 캘린더 연결 자격 증명 | 연결 해제 또는 계정 삭제 시까지 |
| 구독·결제 기록(doneix 보관분) | 계정 삭제 시까지 [확인 필요: 전자상거래법상 거래 기록 5년 보관 의무 적용 여부] |
| 서버 요청 로그(요청 방식·경로만, IP·쿼리 문자열 미기록) | [확인 필요] 로그 순환 주기 |
보관 기간이 끝나거나 처리 목적을 달성한 정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다.
계정 삭제 시 계정 내용과 인증 정보를 지웁니다. 관리자 보안 감사 기록은 오남용 조사를 위해 계정 삭제 뒤에도 최대 90일 보관될 수 있으며 만료 뒤 자동 삭제합니다. 이 기록에는 비밀번호·토큰·할 일 내용이 포함되지 않습니다.
나의 권리와 행사 방법
- 내 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회, 이동(내보내기)을 요구할 수 있습니다.
- 앱 안에서 바로 할 수 있습니다: 설정에서 이름·비밀번호를 바꾸고, 데이터 보관·복구에서 내 데이터를 JSON으로 내보내고, 계정을 영구 삭제할 수 있습니다. AI 전송 동의와 사용 통계 선택은 각각의 설정에서 철회합니다.
- 앱에서 할 수 없는 요청은 아래 개인정보 문의 이메일로 보내 주세요. 본인 확인 후 10일 안에 처리 결과를 알려 드립니다.
- 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 함께 제출해야 합니다.
만 14세 미만 아동
doneix는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 해당 계정과 정보를 삭제합니다. 법정대리인은 아래 문의처로 삭제를 요청할 수 있습니다.
개인정보 보호책임자와 문의
- 개인정보 보호책임자: [보호책임자 성명] ([직책])
- 개인정보 문의: [개인정보 문의 이메일]
상호 [운영자 상호]대표자 [대표자]사업자등록번호 [사업자등록번호]통신판매업 신고번호 [통신판매업 신고번호]주소 [사업장 주소]전화 [대표 전화번호]이메일 support@021flow.com호스팅 [호스팅 서비스 제공자]
권리 침해 구제
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr · 경찰청: 182, ecrm.police.go.kr
- 유럽경제지역(EEA)·영국에 거주한다면 거주국의 개인정보 감독기관에 민원을 제기할 수 있습니다.
방침의 변경
이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알리고, 이용자에게 불리하거나 중요한 변경은 30일 전부터 알립니다. 서비스 이용 조건은 이용약관을 따릅니다.