Tbox 개인정보 처리방침

적용 범위와 개인정보 보호책임자

devYUL studio는 Tbox의 현재 기기 저장 및 개인 클라우드 버전에 이 방침을 적용합니다. 기본 계획 작성에는 Tbox 회원가입이 필요하지 않습니다. 운영 주체와 개인정보 보호책임자는 devYUL studio 대표 박상율이며, 문의 주소는 devyulstudio@gmail.com입니다.

이 문서는 현재 버전의 처리 방식에 관한 개정안입니다. 최초 방침 시행일은 2026년 3월 13일이며, 개정안의 시행일은 공지와 운영 조건 확인 후 별도로 확정합니다.

처리하는 정보와 목적

기기 저장: 끄적이기 내용, 중요한 3가지, 일정 제목·날짜·시간·분류·완료 상태, 반복 작업, 실제 소요 시간과 설정값을 기기에 저장해 계획 작성·수정·표시를 제공합니다. 동기화를 위한 변경 이력과 삭제 표시도 기기에 보관합니다. 이 기록을 회사의 공용 기록 서버로 자동 업로드하지 않습니다.

선택적 개인 클라우드: 이용자가 연결한 iCloud 또는 Google Drive에 계획·실제 시간·변경 이력·삭제 표시를 저장하고, 같은 계정의 기기에서 비교·병합합니다. 연결 계정 식별자, Google 계정 이메일, 접근 권한과 연결 상태는 인증·계정 구분·동기화에 사용합니다.

유료 기능: 스토어 및 RevenueCat의 구매 관리용 식별자, 상품·거래·영수증 또는 구매 토큰, 구독·이용권 상태, 앱·운영체제·기기 정보와 최근 앱 이용 시각은 구매 확인·복원·이용 권한 관리에 사용합니다. 구매 기능이 활성화된 모바일 앱은 시작할 때 구매 관리 도구를 초기화하므로, 구매하지 않은 이용자도 구매 관리용 식별자와 기술 정보가 처리될 수 있습니다. 계획이나 끄적이기 내용, 개인 클라우드 계정 이메일을 구매 관리용 정보로 전달하지 않습니다.

고객 문의: 이용자가 보낸 이메일 주소, 문의 내용과 직접 첨부한 자료를 답변·오류 확인·권리 요청 처리에 사용합니다. 문의 시 불필요한 개인 기록이나 비밀번호를 보내지 마세요.

선택 기능과 처리 근거

기기 안의 기록 처리는 이용자가 요청한 계획 관리 기능 제공에 필요한 범위에서 이루어집니다. 선택적 클라우드는 이용자의 연결·접근 허용 및 기능 이용 요청에 따라 작동하며, 연결을 거절해도 기본 기기 저장 기능을 사용할 수 있습니다.

구매 확인과 복원 처리는 이용자가 요청한 유료 서비스의 계약 이행을 위해 필요한 범위에서 수행합니다. 고객 문의 및 권리 요청은 문의 처리와 관련 법령상 의무 이행을 위해 처리합니다. 동의를 근거로 처리하는 항목은 해당 동의 화면에서 목적·항목·기간과 거부의 영향을 별도로 안내합니다.

현재 개인 클라우드 버전은 Firebase Analytics·Crashlytics를 초기화하지 않으며 앱 사용 분석·오류 로그를 이 도구로 자동 전송하지 않습니다. 광고 식별자를 이용한 맞춤 광고나 외부 AI로 개인 기록을 전송하는 기능도 제공하지 않습니다. 이후 이런 처리를 도입하면 사전 고지와 필요한 별도 선택 절차를 마련합니다.

개인 클라우드와 외부 사업자

Apple: 이용자가 선택한 iCloud의 비공개 앱 저장소(CloudKit private database)를 통해 계정 확인·개인 기록 저장·동기화를 제공합니다. 회사가 다른 이용자의 iCloud 기록을 열람하는 공용 기록 보관함을 운영하지 않습니다. Apple 계정과 클라우드 서비스 자체에는 Apple 정책이 적용됩니다.

Google LLC: Google 로그인과 Tbox 전용 숨김 앱 데이터 영역(appDataFolder)을 통해 연결 계정 확인·개인 기록 저장·동기화를 제공합니다. Tbox는 이 영역에 대한 접근 권한을 요청하며, 일반 Drive 파일·사진·연락처를 읽는 권한을 요청하지 않습니다. Google 계정과 저장 서비스 자체에는 Google 정책이 적용됩니다.

RevenueCat, Inc.: 회사의 구매·이용 권한 관리 업무를 위해 구매 상태 및 기술 정보를 처리하는 수탁사입니다. 현재 Tbox 구매 식별자는 개인 클라우드 계정 식별자와 분리됩니다. Apple App Store 또는 Google Play는 결제·구독 취소·환불을 자체 정책에 따라 직접 처리하며 회사가 카드번호·결제수단 비밀번호를 직접 수집하지 않습니다.

고객 문의 메일은 Google의 Gmail 서비스(devyulstudio@gmail.com)로 수신·보관합니다. Google의 메일 처리·보안 정책이 함께 적용되며 일반 문의의 보관 기간은 아래와 같습니다. 회사는 개인정보를 판매하지 않습니다. 법령에 따른 적법한 요청이나 이용자의 별도 동의 등 법률상 근거가 있는 경우를 제외하고 위에 고지한 목적 밖으로 제공하지 않습니다. 수탁 업무는 관련 계약 및 법령에 따라 관리합니다.

국외 처리와 이용자의 선택

구매 관리: RevenueCat, Inc.(연락처 compliance@revenuecat.com)는 미국에서 구매 관리용 식별자·구매 및 이용권 상태·기술 정보를 처리합니다. 앱의 구매 서비스 초기화·구매 확인·복원 과정에서 암호화된 통신망으로 이전되며, 처리 목적은 구매·복원·이용 권한 관리입니다. 계약 이행에 필요한 위탁·보관의 법적 근거와 고지 요건을 적용합니다.

RevenueCat의 정보는 이용권 확인에 필요한 기간 동안 보관하며 삭제 요청 시 회사가 식별 가능한 고객 정보를 확인하여 수탁사에 삭제를 요청합니다. 법적 의무·분쟁 대응을 위한 보존은 별도로 제한하며 RevenueCat 삭제만으로 스토어 구독이 취소되지는 않습니다. 수탁 계약 종료 시에는 RevenueCat의 처리 계약에 따라 종료 후 30일 안에 반환·파기를 요청하며, 백업·보관 정책에 따른 사본의 처리 여부도 확인합니다.

개인 클라우드: Apple·Google의 저장·처리 지역은 서비스, 계정 및 공급자 정책에 따라 달라질 수 있습니다. 개인 클라우드와 고객 문의 메일 서비스의 국외 처리 대상 국가, 수령 법인·연락처, 처리 기간 및 법적 근거는 공개 시행 전에 실제 계정·계약 조건과 대조하여 확정해야 합니다. 이 개정안은 미확인 지역을 특정 국가로 단정하지 않습니다.

국외 처리를 원하지 않으면 개인 클라우드를 연결하지 않거나 메뉴 > 기기 간 동기화에서 해당 연결을 끌 수 있습니다. 구매 관리 정보의 처리정지·삭제는 지원 이메일로 요청할 수 있으며 Pro 구매·복원·권한 확인이 제한될 수 있습니다. 현재 앱에는 구매 관리 도구의 초기화만 별도로 끄는 설정이 없으므로 기본 기능 이용만으로 해당 처리의 중단을 보장하지 않습니다. 이미 이전된 정보의 삭제·처리정지는 devyulstudio@gmail.com로 문의할 수 있습니다.

보관 기간과 삭제의 효과

기기 기록·설정: 이용자가 삭제하거나 운영체제에서 앱의 로컬 데이터를 지울 때까지 기기에 남습니다. 앱을 오프로드하는 기능은 데이터 삭제와 다릅니다. 운영체제 백업에 남은 사본은 해당 백업 설정에서 별도로 관리해야 합니다.

개인 클라우드 기록·이력: 선택한 개인 계정의 저장소에 남습니다. 앱에서 일정을 삭제해도 동기화 충돌 해결·복구를 위한 이력과 삭제 표시가 남을 수 있습니다. 연결 OFF, 계정 접근 철회, 앱 제거는 클라우드 기록 전체의 영구 삭제를 뜻하지 않습니다.

Google Drive의 앱 데이터 삭제는 Drive의 앱 관리 기능에서, iCloud 앱 데이터는 기기의 iCloud 저장 공간 관리에서 해당 앱의 삭제 기능이 제공되는 경우 관리할 수 있습니다. 기능이 없거나 전체 삭제를 확인하기 어려운 경우 회사에 문의하면 실제 권한 범위의 절차를 안내합니다. 다른 기기에서 다시 연결하면 남은 기록이 재동기화될 수 있습니다.

일반 고객 문의의 이메일 주소·내용·첨부자료는 문의 해결 후 1년 동안 보관한 뒤 지체 없이 삭제합니다. 소비자 분쟁 등 법정 보존 대상에 해당하는 기록은 해당 항목만 법정 기간 동안 분리 보관합니다.

회사가 실제로 보유하며 법정 보존 대상에 해당하는 계약·청약철회·대금결제 및 콘텐츠 공급 기록은 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월 동안 해당 항목만 보관합니다(전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조). 회사가 보유하지 않는 스토어 원본 결제 정보는 스토어가 직접 관리합니다.

파기 절차와 안전성 확보 조치

회사가 관리하는 정보는 목적 달성·보유 기간 종료 또는 적법한 삭제 요청 처리 후 파기합니다. 법정 보존 대상은 다른 정보와 구분해 접근을 제한합니다. 전자 정보는 복구가 어려운 방법으로 삭제하고, 종이 자료가 있는 경우 분쇄 등으로 폐기합니다.

기기 안의 저장 영역, 개인 계정별 데이터 구분, 클라우드 접근 권한 제한과 전송 구간 보호를 사용합니다. Google 로그인 토큰은 플랫폼 인증 기능을 통해 관리합니다. 개인 기록의 전체 종단간 암호화나 별도 암호화 데이터베이스를 제공한다고 보장하지 않습니다.

위젯·라이브 액티비티를 사용하면 일정 제목 등 선택한 정보가 홈·잠금 화면에 보일 수 있습니다. 다른 사람에게 보이지 않도록 운영체제 표시 설정 또는 앱의 해당 기능을 끄세요.

이용자의 권리와 요청 방법

이용자는 처리하는 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 계획은 앱에서 직접 수정할 수 있고, 개인 클라우드 연결은 메뉴 > 기기 간 동기화에서 끌 수 있습니다. 연결 해제와 영구 삭제의 차이는 앞의 보관·삭제 설명을 확인하세요.

그 밖의 요청은 개인정보 보호책임자 박상율에게 devyulstudio@gmail.com로 접수할 수 있습니다. 회사는 본인 또는 정당한 대리인 여부를 필요한 최소 범위에서 확인하고 적용 법령이 정한 기간과 절차에 따라 처리합니다. 처리할 수 없는 법정 사유가 있으면 그 이유와 가능한 다른 방법을 안내합니다.

회사는 이용자의 개인 클라우드 계정 비밀번호를 요구하지 않으며, 개인 계정의 기록을 임의로 열람·일괄 삭제할 권한이 없을 수 있습니다. 회사 보유 정보와 사업자 직접 관리 정보를 구분하여 요청 결과 및 한계를 안내합니다.

자동 수집 장치·민감정보·자동화된 결정

Tbox 앱은 회사의 광고용 쿠키나 웹 추적 픽셀을 사용하지 않습니다. 스토어·클라우드 인증 화면·지원 메일 서비스가 처리하는 접속 정보는 해당 사업자 정책을 따릅니다.

GPS 위치·주소록·사진첩·건강·생체정보를 기본 계획 기능의 권한으로 요청하지 않습니다. 자유 입력 내용에는 이용자가 개인정보를 넣을 수 있으므로 주민등록번호·건강정보·비밀번호 등 불필요한 민감정보 입력을 피하세요.

현재 버전은 이용자의 권리·의무에 중대한 영향을 주는 완전 자동화된 결정을 수행하지 않고, 개인 기록을 광고 프로파일링이나 AI 모델 학습에 이용하지 않습니다.

아동과 이전 버전 기록

Tbox는 만 14세 이상을 대상으로 합니다. 만 14세 미만의 정보가 회사 관리 영역에 처리된 사실을 알게 된 경우 관련 법령에 따른 조치를 취하며, 신고는 개인정보 보호책임자에게 할 수 있습니다.

이전 Firebase 계정 버전에서 이미 생성된 회사 관리 계정·기록이 있다면 현재 앱을 제거하거나 개인 클라우드를 끄는 것만으로 그 이전 자료가 자동 삭제되지는 않습니다. 이전 자료의 열람·정정·삭제는 지원 이메일로 요청하세요. 회사는 이전 자료의 존재와 적용 보존 사유를 확인해 안내하며 이 개정안만으로 기존 자료를 이전·삭제하지 않습니다.

권익침해 구제와 방침 변경

개인정보 관련 문의는 devyulstudio@gmail.com로 접수합니다. 분쟁·침해 상담은 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 경찰청(182, ecrm.police.go.kr)을 이용할 수 있습니다.

처리 항목·목적·외부 사업자·보관·삭제 방식이 변경되면 이 페이지와 앱의 안내를 갱신합니다. 필요한 공지와 별도 동의 절차를 마련하며, 방침 게시만으로 새로운 처리 동의를 받은 것으로 간주하지 않습니다. 개정안의 시행일과 이전 방침 확인 방법은 실제 공개 시 함께 안내합니다.