투비두바 개인정보처리방침
요약. 투비두바가 계정에 보관하는 것은 사용자가 직접 적은 할 일과 완료 기록뿐입니다. 어떤 앱을 지킬 앱으로 골랐는지, 그 앱을 얼마나 썼는지는 기기를 떠나지 않습니다. 광고도, 분석 도구도, 추적도 없습니다.
1. 계정에 보관하는 정보
기기를 바꾸어도 할 일이 이어지도록, 아래 정보를 계정에 묶어 서버에 보관합니다.
- 이메일 주소 — Apple로 로그인할 때 전달받습니다. 로그인 화면에서 “이메일 가리기”를 선택하면 Apple이 만든 비공개 릴레이 주소가 대신 전달되며, 투비두바는 그 주소만 알 수 있습니다.
- 계정 식별자 — 사용자의 데이터를 구분하기 위한 내부 식별자(UUID)입니다.
- 할 일 — 제목, 필수 여부, 반복 설정(매일·평일·주말·직접 고른 요일), 일회성 날짜, 보호 시작 시각, 보관 여부
- 완료 기록 — 날짜, 상태(예정·완료·건너뜀), 완료한 시각
Apple 로그인에서 이메일만 요청합니다. 이름은 요청하지도, 받지도, 저장하지도 않습니다.
2. 기기에만 저장되는 정보
아래 정보는 기기 안(앱 그룹 저장소)에만 저장되며 서버로 전송하지 않습니다. 개발자를 포함해 누구도 앱 밖에서 볼 수 없습니다.
- 지킬 앱과 카테고리 선택 — iOS가 만든 불투명한 토큰 형태로만 보관됩니다. 이 토큰으로는 어떤 앱을 골랐는지 투비두바조차 알 수 없고, 다른 기기나 서버로 옮길 수도 없습니다.
- 스크린타임 사용량 — Apple의 Screen Time(DeviceActivity) 기능이 제공하는 값으로, 리포트를 그리는 확장 안에서만 처리됩니다.
- 보호 상태, 미루기 시각과 오늘의 미루기 횟수, 온보딩 완료 여부
로그아웃하면 이 중 지킬 앱 선택과 보호 상태는 기기에서 지워집니다.
3. 수집하지 않는 정보
- 이름, 전화번호, 주소, 생년월일
- 위치 정보, 연락처, 사진 보관함, 마이크·카메라 데이터
- 광고 식별자(IDFA)를 비롯한 추적용 식별자
- 결제 정보
- 사용 통계, 이벤트 로그, 행동 분석
투비두바는 사용자를 추적하지 않으며, 광고 네트워크나 분석 SDK를 사용하지 않습니다.
4. 이용 목적
수집한 정보는 아래 목적에만 사용합니다.
- 계정 인증과 로그인 상태 유지
- 할 일과 완료 기록의 기기 간 동기화
- 문의에 대한 응대
5. 보관 기간과 삭제
- 계정이 유지되는 동안 보관하며, 목적이 끝나면 지체 없이 파기합니다.
- 앱의 설정 → 계정 및 데이터 삭제를 누르면 서버의 계정과 모든 할 일, 완료 기록이 즉시 삭제됩니다. 이 삭제는 되돌릴 수 없습니다.
- 같은 과정에서 Apple 계정에 남아 있던 투비두바 연결도 함께 해지됩니다. 삭제 뒤 iOS 설정 → 본인 이름 → 로그인 및 보안 → Apple로 로그인 목록에서 투비두바가 사라진 것을 확인하실 수 있습니다. 본인 확인을 위해 삭제 직전에 Apple 로그인을 한 번 더 요청하며, 이때 받는 정보는 해지 요청에만 쓰고 보관하지 않습니다.
- 앱만 삭제하고 계정을 지우지 않으면 서버의 기록은 남습니다. 완전히 지우려면 앱을 지우기 전에 계정 삭제를 먼저 해 주세요.
- 법령에 따라 보존해야 하는 정보가 있으면 해당 기간 동안 분리 보관합니다.
6. 처리 위탁
서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. 위탁 목적 외의 이용을 금지하고 있으며, 수탁자가 관계 법령을 지키도록 관리·감독합니다.
- Supabase, Inc.
- 계정 인증, 데이터 저장 및 동기화
- Apple Inc.
- Apple로 로그인 인증
7. 제3자 제공
투비두바는 사용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 근거한 적법한 요청이 있는 경우에는 예외로 합니다.
8. 사용자의 권리
사용자는 언제든지 자신의 정보를 열람·정정·삭제할 수 있습니다.
- 열람·수정·삭제 — 앱의 오늘 화면과 할 일 편집 화면에서 직접 하실 수 있습니다.
- 계정 삭제 — 설정 → 계정 및 데이터 삭제
- 그 밖의 요청은 아래 문의처로 연락 주시면 지체 없이 처리하겠습니다.
9. 안전성 확보 조치
- 서버와 주고받는 모든 통신을 HTTPS로 암호화합니다.
- 데이터베이스에 행 수준 보안(Row Level Security)을 적용해, 로그인한 본인의 기록만 읽고 쓸 수 있도록 계정 단위로 격리합니다.
- 로그인 세션은 기기의 보안 저장소에 보관합니다.
10. 만 14세 미만 아동
투비두바는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
11. 방침 변경
앱의 동작이 바뀌어 이 방침을 수정할 때는 이 페이지의 내용을 갱신하고 상단의 최종 수정일을 함께 바꿉니다.
12. 문의
- 운영
- 돌파로 (DOLPARO)
개인정보 침해에 관한 신고나 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr / 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr / 1833-6972)에 문의하실 수 있습니다.