법적 고지
개인정보처리방침
시행일: 2026년 7월 13일
1. 개요
Check&Do(이하 “서비스”)는 사용자가 할 일을 시간 블록으로 계획하고 실행하도록 돕는 타임박싱 생산성 앱입니다. 본 방침은 서비스가 어떤 개인정보를 수집·이용·보관· 파기하고, 누구에게 처리를 위탁하며, Google 사용자 데이터를 어떻게 다루는지 설명합니다. 서비스 운영자(개인정보처리자)는 책너두(대표 강민규)입니다.
2. 수집하는 개인정보 항목 · 이용 목적 · 보유기간
서비스는 다음의 개인정보를 수집·이용합니다.
| 항목 | 이용 목적 | 보유기간 |
|---|---|---|
| 계정 정보 (Apple/Google/Kakao 로그인 이메일, 인증 제공자가 전달하는 식별자) | 회원 식별·인증, 서비스 제공 | 회원 탈퇴 시까지 |
| 서비스 이용 데이터 (할 일·시간 블록·메모·작업일지·루틴·카테고리·체크인 기록) | 타임박싱 핵심 기능 제공 | 회원 탈퇴 시까지 |
| Google 캘린더 데이터 (이벤트 제목·시간·설명·위치·색상·링크) | 타임라인 표시 및 양방향 동기화 (3·5항) | 연동 해제 또는 탈퇴 시까지 |
| 연동 토큰 (Google·Kakao access/refresh 토큰 — 암호화 저장) | 캘린더 동기화·알림 연동 유지 | 연동 해제 또는 탈퇴 시 즉시 파기 |
| 알림 정보 (웹·앱 푸시 토큰, 기기 정보, 알림 시간 설정) | 코칭·작업 시작·종료 알림 발송 | 알림 해제 또는 탈퇴 시까지 |
| 결제 정보 (Paddle customer ID, subscription ID, transaction ID, 결제금액 — 유료 구독 시) | 구독 결제·세금·영수증·환불 처리 | 관련 법령상 보존기간 또는 탈퇴 시까지 |
| 환경 설정 (타임존, 언어) | 사용자 맞춤 표시 | 회원 탈퇴 시까지 |
| 서비스 이용 분석 데이터 (이벤트 로그, 오류 로그, 이메일 식별자) | 서비스 품질 개선·오류 진단 | 수집일로부터 1년 또는 탈퇴 시까지 |
※ 서비스는 이름·프로필 이미지를 서비스 프로필로 별도 저장하지 않으며, 로그인 제공자 (Apple/Google/Kakao)가 전달하는 인증 메타데이터에 한해 처리합니다. 카드번호 등 결제수단 원문은 Paddle이 Merchant of Record로 처리하며 서비스가 직접 저장하지 않습니다.
3. Google 사용자 데이터의 사용
사용자가 명시적으로 캘린더 연동을 승인한 경우에 한해, 다음 목적으로만 Google 캘린더 데이터(https://www.googleapis.com/auth/calendar.events 범위)에 접근합니다.
- 사용자의 Google 캘린더 일정을 앱 타임라인에 함께 표시 (읽기)
- 사용자가 만든 시간 블록을 Google 캘린더 일정으로 생성·수정·삭제 (양방향 동기화)
- 사용자가 앱 내 AI 코치에게 일정 관련 질문을 한 경우, 답변 생성을 위해 해당 일정 정보를 AI 처리에 사용 (6항 참조)
캘린더 데이터는 해당 사용자 본인에게 표시·동기화·응답하는 용도로만 사용하며, 광고 목적으로 사용하거나 제3자에게 판매·양도하지 않습니다. 사용자는 언제든지 앱 설정에서 캘린더 연동을 해제할 수 있으며, 해제 시 저장된 Google 토큰은 즉시 폐기됩니다.
4. Limited Use 준수 (Google API Services User Data Policy)
Check&Do가 Google API로부터 받은 정보의 사용 및 전송은, Google API Services User Data Policy의 Limited Use 요구사항을 포함하여 해당 정책을 준수합니다. 서비스는 보안·법적 의무·사용자의 명시적 동의가 있는 예외를 제외하고 사람이 Google 데이터를 열람하지 않으며, 광고·AI/ML 모델 학습에 사용하지 않습니다.
Check&Do’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. 처리 위탁 (서브프로세서)
서비스는 개인정보를 제3자에게 판매하지 않습니다. 서비스 운영에 필요한 범위에서 다음의 수탁자에게 개인정보 처리를 위탁합니다.
- Supabase — 데이터베이스·인증
- Amazon Web Services (AWS) — 애플리케이션 서버·인프라
- Vercel — 프론트엔드 호스팅
- Google — 캘린더 API·로그인, Gemini AI(아래 6항)
- Apple — 로그인
- Kakao — 로그인·알림 메시지
- Paddle — 결제·세금·구독 관리(Merchant of Record)
- PostHog — 서비스 이용 분석
- LangChain(LangSmith) — AI 기능 처리 모니터링
6. AI 기능 및 데이터 처리
AI 할 일 분해 및 앱 내 코치 기능을 이용하는 경우, 입력하신 할 일/메시지 텍스트가 Google Gemini로 전송되어 처리되며, 처리 품질 점검을 위해 LangSmith로 트레이싱될 수 있습니다. AI 코치가 일정 관련 질문에 답하기 위해 사용자 본인의 Google 캘린더 이벤트(제목·시간 등)가 Gemini 컨텍스트로 전송될 수 있습니다. 이 데이터는 해당 요청에 응답하기 위한 목적으로만 처리되며 AI 모델 학습에 사용되지 않습니다.
7. 쿠키 및 자동 수집
서비스는 로그인 세션 유지 및 이용 분석을 위해 쿠키와 분석 도구(PostHog)를 사용합니다. PostHog는 페이지뷰·클릭 등 이용 이벤트와 오류 로그를 수집합니다. 브라우저 설정에서 쿠키를 차단하면 일부 기능이 제한될 수 있습니다.
8. 개인정보의 국외 이전
서비스는 해외에 서버를 둔 수탁자를 이용하므로 개인정보가 국외로 이전됩니다. 이전받는 자, 이전 국가, 항목, 시점·방법(서비스 이용 시점에 네트워크를 통해 전송), 이용목적·보유기간은 아래와 같습니다.
- Google / PostHog / LangSmith (미국) — 캘린더·AI·분석 데이터, 본 방침의 목적·기간 동안
- Supabase / AWS / Vercel (서비스 구성 리전) — 서비스 데이터 전반, 본 방침의 목적·기간 동안
9. 보관 및 파기
개인정보는 위 2항의 보유기간 동안 보관되며, 목적 달성 또는 회원 탈퇴 시 지체 없이 파기합니다. 회원이 앱에서 계정 삭제를 요청하면, 서버에서 Google·Kakao 연동 토큰을 폐기한 뒤 인증 계정을 삭제하며, 이에 연결된 모든 데이터(할 일·시간 블록· 메모·연동·결제·알림 정보 등)가 함께 삭제됩니다. 캘린더 연동만 해제하는 경우 Google 토큰만 파기되고 앱 내 데이터는 유지됩니다.
10. 정보주체의 권리
회원은 언제든지 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 앱 내 기능으로 데이터를 직접 조회·수정·삭제하거나 계정을 삭제할 수 있으며, 그 밖의 요청은 아래 연락처로 접수할 수 있습니다. 권리 행사 시 본인 확인 절차를 거칠 수 있으며, 서비스는 관련 법령에 따라 지체 없이 조치합니다.
11. 보안 조치
모든 통신은 HTTPS로 암호화되며, Google·Kakao 연동 토큰은 데이터베이스에 저장 시 AES-256-GCM으로 암호화합니다. 데이터베이스에는 행 수준 보안(RLS)을 적용해 회원 본인의 데이터에만 접근할 수 있도록 하고, 관리자 접근을 통제합니다.
12. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
13. 개인정보 보호책임자 및 문의
서비스는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하고 있습니다.
- · 운영자: 책너두
- · 개인정보 보호책임자: 강민규 (대표 / 개발총괄)
- · 전화: 010-6222-9409
- · 연락처: contact@keysams.com
14. Google 권한 철회
사용자는 앱 내 연동 해제 외에도, Google 계정의 보안 → 타사 앱 액세스 에서 Check&Do의 접근 권한을 직접 철회할 수 있습니다.
15. 방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 본 페이지를 통해 시행일과 함께 공지합니다.