루틴앤캘린더

개인정보 처리방침

데일리플로우(Dailyflow, 이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다. 이 방침은 회사가 제공하는 모바일 앱 '루틴앤캘린더'(이하 "서비스")에 적용됩니다.

1. 처리 목적

회사는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 미리 동의를 받습니다.

회원 가입·로그인과 계정 관리: 본인 확인, 로그인 유지, 부정 이용 방지, 문의 응대
서비스 제공: 루틴·할 일·일정·기록 저장과 표시, 알림, 팀(공유 스페이스) 기능, 외부 캘린더 연결, PC 연동 프로그램이 찾은 일정 후보 표시
서비스 안내: 로그인 코드 메일 발송, 서비스 변경 등 필수 안내

2. 처리하는 개인정보 항목

구분	항목	수집 방법
이메일 로그인	이메일 주소	이용자 입력
카카오 로그인	카카오 회원번호, 닉네임, 프로필 사진 주소, 이메일(선택 동의 시)	카카오에서 제공
Apple 로그인	Apple 사용자 식별자, 이메일(또는 Apple이 만든 대체 주소), 이름(처음 로그인 시 1회)	Apple에서 제공
Google 로그인	Google 사용자 식별자, 이메일, 이름, 프로필 사진 주소	Google에서 제공
프로필	표시 이름, 시간대	로그인 정보·기기 설정에서 자동 입력, 이용자 수정 가능
서비스 이용 중 작성	루틴(제목·요일·시간·알림 설정)과 실천 기록, 할 일(제목·마감일·담당자·완료자), 일정(제목·시간·장소·메모), 하루 기록(기분·메모), 팀 이름과 구성원·역할	이용자 입력
외부 캘린더(선택)	구독한 캘린더 주소(iCal), 가져온 일정(제목·시간·장소·설명)	이용자가 연결할 때
Google 캘린더 연결(선택)	Google 계정 이메일, 캘린더 목록(이름·색상), 일정(제목·시간·장소·설명), 연결 유지용 토큰(암호화 저장)	이용자가 연결할 때 Google에서 제공
PC 연동 프로그램(선택)	메일에서 찾은 일정·할 일 후보(제목·날짜·장소·보낸 사람 이름·근거 문장 일부), PC 이름, 연결 토큰(해시로 저장)	이용자가 연결한 PC 프로그램이 전송
자동 생성	접속 IP, 기기·앱 정보(운영체제, 앱 버전), 로그인 기록	서비스 이용 과정에서 자동 생성

PC 연동 프로그램은 메일 본문과 첨부파일을 이용자의 PC 안에서만 분석하고, 회사 서버로는 일정 후보만 보냅니다.
루틴 알림은 기기 안에서 예약되며, 회사는 알림용 기기 토큰을 수집하지 않습니다.
서비스는 광고 식별자와 위치 정보를 수집하지 않습니다.

3. 처리 및 보유 기간

회원 정보와 이용자가 작성·연결한 정보는 회원 탈퇴(계정 삭제) 시 지체 없이 삭제합니다.
외부 캘린더·Google 캘린더·PC 연결을 해제하면 그 연결로 가져온 정보도 함께 삭제합니다.
로그인 기록(접속 IP 포함)은 「통신비밀보호법」에 따라 3개월간 보관 후 삭제합니다.
시스템 백업에 남은 정보는 백업 보관 기간 최대 7일이 지나면 자동으로 삭제됩니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있는 경우는 예외로 합니다.

이용자가 팀에 올린 루틴·할 일·일정과 표시 이름은 이용자가 선택한 공유 기능에 따라 같은 팀 구성원에게 보입니다. 팀에 연결한 Google 캘린더에서 Google이 '비공개'로 표시한 일정은 제목·장소·메모 없이 '비공개 일정'으로만 보입니다.

5. 처리 위탁과 국외 이전

회사는 서비스 운영을 위해 다음과 같이 업무를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시 네트워크를 통해 수시로 이루어집니다.

받는 자	위탁 업무	이전 국가	이전 항목	보유 기간	연락처
Supabase, Inc.	데이터 저장, 로그인 처리, 서버 기능 운영	일본(도쿄 데이터센터)	2항의 모든 항목	회원 탈퇴 또는 위탁 계약 종료 시까지	privacy@supabase.com
Resend, Inc.	로그인 코드 메일 발송	미국	이메일 주소, 메일 내용(로그인 코드)	발송 기록 보관 기간 30일	privacy@resend.com
650 Industries, Inc. (Expo)	앱 업데이트 배포	미국	앱 설치 식별자(무작위 값), 운영체제·앱 버전, 접속 IP	서비스 제공 기간	privacy@expo.dev

국외 이전을 원하지 않으면 회원 탈퇴로 이전을 멈출 수 있습니다. 다만 위 업무는 서비스 제공에 꼭 필요하므로, 이전을 거부하면 서비스를 이용할 수 없습니다.
카카오·Apple·Google 로그인과 Google 캘린더 연결은 이용자가 직접 선택해 각 회사의 서비스와 연결하는 것입니다. 해당 회사의 개인정보 처리는 각 회사의 방침을 따릅니다.

6. Google 사용자 데이터

회사는 Google 계정 연결로 받은 정보(캘린더 목록과 일정)를 이용자의 일정을 앱 안에 보여주는 목적으로만 사용합니다.
읽기 전용이며, 이용자의 Google 캘린더에 아무것도 쓰거나 바꾸지 않습니다.
Google 사용자 데이터를 광고에 사용하거나 판매하지 않습니다. 이용자가 선택한 팀 공유를 제외하고 다른 사람에게 전송하지 않으며, 사람이 읽지 않습니다. 단, 보안 문제 대응이나 법령상 의무, 이용자 동의가 있는 경우는 예외입니다.
루틴앤캘린더가 Google API에서 받은 정보를 사용하고 다른 앱으로 전송하는 방식은 Google API 서비스 사용자 데이터 정책과 그 정책의 제한적 사용(Limited Use) 요건을 따릅니다.
연결은 앱의 캘린더 추가 화면에서 언제든 해제할 수 있습니다. 해제하면 가져온 Google 일정이 삭제되고, Google 쪽 접근 권한도 반환됩니다. Google 계정 권한 설정에서도 해제할 수 있습니다.

7. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
전자 파일은 복구할 수 없는 방법으로 삭제합니다.
법령에 따라 보관해야 하는 정보는 별도로 분리해 보관하고, 기간이 끝나면 파기합니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 조회·수정·삭제하거나 처리 정지를 요구할 수 있습니다.
앱 안에서 직접 할 수 있는 것:
- 표시 이름 수정: 팀·설정 → 이름
- 작성한 내용 삭제
- 외부 연결 해제
- 회원 탈퇴: 팀·설정 → 계정 삭제
앱을 쓸 수 없는 경우 아래 보호책임자에게 이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 제출해야 합니다.

9. 만 14세 미만 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만은 가입할 수 없습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

10. 안전성 확보 조치

모든 통신을 암호화(HTTPS/TLS)합니다.
데이터베이스 접근 권한을 이용자와 팀 단위로 제한합니다(행 단위 보안 규칙).
Google 연결 토큰은 AES-256 방식으로 암호화해 저장하고, PC 연결 토큰은 원문 대신 해시값만 저장합니다.
로그인 정보는 기기의 보안 저장소에 암호화해 보관합니다.
개인정보에 접근할 수 있는 사람을 최소한으로 제한합니다.

11. 자동 수집 장치

서비스(앱)는 쿠키를 사용하지 않습니다. 앱 업데이트를 확인할 때 2항의 자동 생성 정보가 처리됩니다.

12. 개인정보 보호책임자

구분	내용
성명	진현도
직책	대표
연락처	contact@dailyflow.kr

개인정보 관련 문의, 불만 처리, 피해 구제는 위 연락처로 요청할 수 있습니다.

13. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

14. 처리방침의 변경

이 처리방침은 2026년 10월 21일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 앱과 홈페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전부터 알립니다.