했어 개인정보 처리방침

공고일: 2026년 9월 27일
시행일: 2026년 10월 15일
문서 버전: 2026-10-01

이노노이(대표자 이재민, 이하 "운영자")는 했어 서비스를 운영하며 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같은 방침을 둡니다.

1. 개인정보처리자

- 개인정보처리자: 이노노이
- 대표자: 이재민
- 사업자등록번호: 613-25-84717
- 통신판매업 신고번호: 제2026-성남중원-0575호
- 서비스명: 했어
- 이메일: leejam208@gmail.com

Apple, Google, 카카오 등 외부 서비스가 자신의 목적으로 처리하는 정보에는 해당 제공자의 개인정보 처리방침이 적용됩니다.

2. 처리하는 개인정보

운영자는 다음 정보를 목적에 필요한 범위에서만 처리합니다.

가. 계정과 프로필

- 항목: 소셜 로그인 제공자, 이용자 식별자, 제공된 이메일·이름·별명·프로필 정보, 인증·세션 정보, 표시 이름, 아바타, 동의한 서비스 이용약관·개인정보 수집·이용 문서의 버전과 동의 시각, 시간대 및 알림 설정
- 목적: 가입·로그인, 계정 보안, 프로필 표시, 동의 내역 확인과 알림 제공
- 근거: 가입·프로필 항목은 개인정보 보호법 제15조 제1항 제1호(동의), 인증 준비 및 서비스 이행에 필요한 정보는 같은 항 제4호(계약의 체결·이행)
- 보유: 회원 탈퇴 시까지. 세션은 만료, 로그아웃 또는 계정 삭제 시까지

나. 할 일과 이용 기록

- 항목: 할 일 제목·내용·아이콘·일정·알림 설정·공유 대상, 완료·미루기·건너뛰기 등의 상태와 시각, 이용자 본인의 통계 정보
- 목적: 할 일·위젯·알림 제공, 기기 간 동기화, 완료 기록과 통계 표시
- 근거: 개인정보 보호법 제15조 제1항 제4호. 건강정보 등 민감정보가 포함되는 경우 제23조 제1항 제1호에 따른 별도 동의
- 보유: 해당 할 일을 삭제하거나 회원 탈퇴할 때까지

다. 연결과 공유

- 항목: 6자리 초대 코드, 연결 제안·상태, 사람별 공유 권한, 할 일 제안과 응답, 완료·미완료 공유 및 콕 기록
- 목적: 연결 제안·수락, 공유 권한 확인, 할 일 제안과 제한된 콕 제공
- 근거: 개인정보 보호법 제15조 제1항 제4호. 연결 상대에게 정보를 제공하는 경우 제17조 제1항 제1호에 따른 동의
- 보유: 연결된 기록 또는 계정을 삭제할 때까지

라. 기기·알림·보안 정보

- 항목: APNs 기기 토큰, 앱·기기 식별 정보, 알림 종류·문구·발송 결과, IP 주소, 접속 시각, 앱·운영체제 버전, 오류·보안 기록
- 목적: 알림 발송, 중복 방지, 장애 분석, 부정 이용 방지와 서비스 보안
- 근거: 개인정보 보호법 제15조 제1항 제4호 및 제6호(안전한 서비스 제공에 관한 정당한 이익)
- 보유: 기기 토큰은 로그아웃·무효화·회원 탈퇴 시까지, 알림 기록은 관련 할 일 또는 계정 삭제 시까지. 일반 서버 로그는 현재 원칙적으로 1일

마. 구독·결제와 이용권한

- 항목: App Store 상품 ID, 거래 ID·원본 거래 ID, appAccountToken(했어 계정과 구매를 연결하는 식별자), 구매·만료·갱신 실패·환불·권한 회수 시각, Sandbox·Production 환경, Apple 서명 거래 JWS와 해시, Apple 서명 앱 정보(AppTransaction)로 확인한 앱 빌드 번호, 구독 권한 상태·기간, 결제 계정 연결 정보와 탈퇴 시각
- 목적: 구매 확인, 했어 플러스 제공, 중복·부정 사용 방지, 구매 복원, 갱신·환불 처리, 고객 지원과 법적 거래기록 보존
- 근거: 개인정보 보호법 제15조 제1항 제4호(계약의 체결·이행) 및 전자상거래 관련 법령상 의무 준수
- 보유: 구독 권한은 회원 탈퇴 시 삭제. 거래 기록은 탈퇴 시 계정 프로필과의 연결을 끊고 각 거래일로부터 5년간 다른 데이터와 분리하여 보관. 탈퇴 후에도 Apple 구독이 유지되는 동안 Apple의 갱신·환불 알림과 상태 확인 결과는 분리된 거래 기록에만 반영하며 계정을 다시 만들지 않음. 법적 분쟁이 계속되는 경우 해당 절차 종료 시까지

바. 결제 처리 관측 이벤트

- 항목: 구독 안내 화면 표시, 체험 시작, 구매 시작·취소·대기·실패, 구매 내역 복원 요청·완료, 권한 반영 결과
- 목적: 결제 오류 대응, 고객 지원, 서비스 개선을 위한 이용 통계
- 근거: 개인정보 보호법 제15조 제1항 제4호 및 제6호
- 보유: 회원 탈퇴 시까지

사. 문의와 권리 행사

- 항목: 이메일 주소, 이용자가 적은 이름·연락처·문의 내용·첨부파일, 답변 기록
- 목적: 문의 답변, 본인 확인, 권리 행사와 분쟁 대응
- 근거: 개인정보 보호법 제15조 제1항 제4호 및 제6호
- 보유: 문의 처리 완료 후 3년. 다른 보관 근거가 없는 경우 이용자의 삭제 요청에 따라 지체 없이 삭제

3. 개인정보의 수집 방법과 가입 동의

소셜 로그인에서는 본인 인증과 가입 준비에 필요한 인증·세션 정보를 먼저 처리합니다. 로그인 제공자의 인증이 끝나면 별도 약관 동의 화면에 가입·프로필을 위한 수집 항목, 이용 목적, 보유 기간과 거부할 권리 및 거부에 따른 영향을 표시하고 이용자의 명시적 동의를 받습니다. 로그인 성공만으로 서비스 이용약관이나 개인정보 수집·이용에 동의한 것으로 보지 않습니다. 동의가 서비스에 저장된 뒤 표시 이름과 아바타를 정하는 프로필 설정으로 진행합니다.

이용자는 필수 정보의 수집·이용에 동의하지 않을 수 있습니다. 이 경우 계정형 서비스 가입을 완료할 수 없습니다. 로그인 제공자가 선택적으로 제공하는 이메일·이름·프로필 정보는 제공된 경우에만 처리하며, 제공되지 않아도 본인 인증이 가능하면 서비스에서 표시 이름과 아바타를 직접 정할 수 있습니다. 선택적인 상대 공유와 iPhone 알림 권한은 가입 동의와 구분하며, 해당 기능을 이용하는 단계에서 별도로 확인합니다.

1) 이용자가 로그인, 프로필, 할 일, 연결, 제안 및 설정에서 직접 입력하거나 선택하는 방법
2) Apple, Google 또는 카카오로부터 인증 결과를 받는 방법
3) 앱, 위젯, 서버 및 푸시 알림 이용 과정에서 자동으로 생성되는 방법
4) 연결 상대가 연결, 공유, 할 일 제안 또는 콕을 사용하는 과정에서 생성되는 방법

4. 연결 상대에게 제공하는 정보

- 제공받는 자: 이용자가 선택하고 서비스에서 확인할 수 있는 특정 연결 상대
- 목적: 연결 제안·상대 확인, 완료·미완료 공유, 할 일 제안과 콕
- 항목: 표시 이름·아바타, 이용자가 선택한 할 일의 제목·아이콘·예정 시각·상태, 할 일 제안 내용과 응답, 콕 정보
- 보유: 관련 기록이나 계정이 삭제될 때까지

이용자는 연결을 만들지 않거나 공유 권한과 할 일의 공유 대상을 끄는 방법으로 제공을 거부하거나 철회할 수 있습니다. 거부해도 개인 할 일 기능은 이용할 수 있지만 해당 상대와의 연결·공유 기능은 제한됩니다. 이미 상대방 기기에 전달된 알림은 원격으로 회수할 수 없습니다.

5. 개인정보 처리업무의 위탁

운영자는 서비스 제공을 위해 다음 업무를 위탁하며, 수탁자가 개인정보를 안전하게 처리하도록 관리합니다.

1) Supabase Pte. Ltd: 인증, 데이터베이스, API, 알림 서버 및 보안·오류 로그 운영
2) Apple Inc.: Apple 로그인, APNs 알림, App Store 구독 결제·서버 알림·거래 상태 확인, 암호화된 재해복구 백업의 iCloud Drive 보관
3) Google LLC: Gmail을 이용한 문의·권리 행사 이메일 수신과 답변

Supabase의 최신 재수탁자 목록은 https://supabase.com/legal/customer-resources/subprocessor-list 에서 확인할 수 있습니다.

6. 개인정보의 국외 이전

기본 데이터베이스는 대한민국 서울 리전에 저장됩니다. 다만 다음 기능을 이용하면 서비스 제공을 위해 개인정보가 국외에서 처리될 수 있습니다. 국외 이전의 근거는 개인정보 보호법 제28조의8 제1항 제3호입니다.

가. Supabase

- 이전받는 자: Supabase Pte. Ltd(privacy@supabase.io) 및 공개된 재수탁자
- 국가: 싱가포르, 미국 및 재수탁자의 서비스 운영 국가
- 항목·목적: 서버에서 처리하는 정보 / 인증, 호스팅, 보안, 장애 대응과 지원
- 시기·방법: 가입 및 서비스 이용 시 암호화된 통신망으로 전송 또는 원격 접근
- 보유: 회원 탈퇴 또는 위탁계약 종료 시까지. 계약 종료 시 Supabase 데이터 처리 부속계약에 따라 반환 요청 기간 30일 후 삭제
- 거부: 가입하지 않거나 계정을 삭제할 수 있습니다. 거부하면 계정형 서비스를 이용할 수 없습니다.

나. Apple

- 이전받는 자·국가: Apple Inc. / 미국 및 Apple이 서비스를 운영하는 국가
- 항목·목적: Apple 로그인 인증 정보, APNs 기기 토큰·알림 문구·전송 정보, App Store 거래 식별자·구독 상태·appAccountToken, 운영자가 별도 키로 암호화한 데이터베이스 백업 / 로그인·알림·결제·구매 복원·재해복구
- 시기·방법: Apple 로그인, 알림, 결제·복원·구독 상태 변경 시 암호화된 통신망으로 전송. 재해복구 백업은 매일 생성하고 주 1회 암호화된 파일만 iCloud Drive로 복사
- 보유: 인증·알림·결제 처리는 Apple 정책에 따른 기간. iCloud의 암호화 백업은 최근 주간 사본 4개를 순환 보관
- 거부: 다른 로그인 방법을 선택하거나 iOS 설정에서 알림을 끌 수 있습니다. App Store 결제와 재해복구 처리를 거부하면 해당 구독 또는 계정형 서비스 제공이 제한될 수 있습니다.

다. Google

- 이전받는 자·국가: Google LLC / 미국
- 항목·목적: Google 로그인 시 인증 요청 정보, 이메일 문의 시 이메일 주소·문의 내용·첨부파일 / 로그인과 문의 처리
- 시기·방법: Google 로그인을 선택하거나 이메일을 보낼 때 암호화된 통신망으로 전송
- 보유: 인증 처리 기간 및 Google 개인정보 처리방침에 따른 기간. 문의 이메일은 처리 완료 후 3년
- 거부: 다른 로그인 방법을 선택하거나 이메일을 보내지 않을 수 있습니다.

7. 민감정보와 공개 가능성

1) 서비스는 건강정보 입력을 필수로 요구하지 않습니다. 다만 이용자가 약 이름, 질환, 치료 등을 할 일에 입력하면 민감정보가 될 수 있습니다.
2) 운영자는 민감정보를 처리하기 전에 다른 개인정보와 구분하여 별도 동의를 받습니다. 연결 상대에게 민감정보를 공유하려면 제3자 제공에 대한 동의도 필요합니다.
3) 이용자는 민감정보를 입력하지 않고 일반적인 표현으로 할 일을 만들 수 있습니다. 동의를 거부해도 일반적인 개인 할 일 기능은 이용할 수 있습니다.
4) 선택한 연결 상대, 잠금화면·알림센터 또는 위젯을 볼 수 있는 사람에게 할 일 정보가 노출될 수 있습니다. 이용자는 공유 대상, 앱의 할 일 이름 숨기기 설정과 iOS 알림 미리보기를 변경할 수 있습니다.
5) 서비스의 체크는 실제 복용이나 행동을 증명하지 않습니다.

8. 개인정보의 파기

1) 보유기간이 끝나거나 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다.
2) 다른 법령이 보존을 요구하는 경우 해당 정보만 분리하여 법정 기간 동안 보관합니다. 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조에 따라 계약 또는 청약철회 등에 관한 기록과 대금결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년, 표시·광고에 관한 기록은 6개월간 보관합니다.
3) 계정 탈퇴 시 구독 권한, 결제 처리 관측 이벤트와 앱 데이터는 삭제합니다. App Store 거래 기록은 제2항 마목의 항목만 계정 프로필과의 연결을 끊어 각 거래일로부터 5년간 분리 보관하고, 기간이 지나면 파기합니다. 재가입 후 이용자가 명시적으로 구매 내역 복원을 요청한 경우에만 새 계정에 다시 연결합니다.
4) 전자 파일은 복구하기 어려운 방법으로 삭제합니다. 로컬 암호화 백업은 최근 7일, iCloud의 암호화 주간 백업은 최근 4주만 순환 보관하며 복호화 키는 백업 파일과 분리합니다. 삭제된 정보도 순환 기간 동안 암호화 백업에 남을 수 있으며, 장애 복구 외의 목적으로 사용하지 않습니다.

9. 이용자의 권리와 아동의 개인정보

1) 이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 법령이 정한 요건을 충족하면 개인정보 전송을 요구할 수 있습니다.
2) 앱에서 프로필·할 일·공유 설정을 변경하고, 연결을 해제하거나 계정을 삭제할 수 있습니다. 계정 삭제는 Apple 구독을 자동으로 취소하지 않으며, 재가입 후 명시적인 구매 내역 복원으로 남은 이용 기간을 다시 연결할 수 있습니다.
3) 앱에서 처리하기 어려운 요청은 leejam208@gmail.com으로 보낼 수 있습니다. 운영자는 필요한 범위에서 본인이나 대리인 여부를 확인할 수 있습니다.
4) 다른 사람의 권리를 침해하거나 법령상 보존의무가 있는 등 정당한 사유가 있으면 일부 요청이 제한될 수 있으며, 이 경우 사유를 알립니다.
5) 서비스는 만 14세 미만 아동의 가입을 허용하지 않습니다. 만 14세 미만 아동의 정보가 적법한 동의 없이 처리된 사실을 알게 되면 해당 계정을 제한하고 정보를 지체 없이 삭제합니다.

10. 안전성 확보조치와 자동화된 결정

1) 운영자는 암호화, 최소 권한 접근 통제, 비밀키 분리 보관, 서버의 연결·공유 권한 확인 및 중복 처리 방지 등 개인정보를 보호하기 위한 조치를 합니다.
2) 서비스는 광고 식별자나 제3자 행태분석 도구를 사용하지 않고, 개인정보를 판매하거나 제3자의 인공지능 모델 학습에 사용하지 않습니다.
3) 서비스는 이용자의 권리와 의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 알림은 이용자가 선택한 일정과 권한 규칙에 따라 자동 실행됩니다.

11. 개인정보 보호책임자와 피해구제

- 개인정보 보호책임자: 이재민
- 이메일: leejam208@gmail.com

개인정보 침해에 대한 신고나 상담은 다음 기관에 문의할 수 있습니다.

1) 개인정보침해신고센터: 118, https://privacy.kisa.or.kr
2) 개인정보분쟁조정위원회: 1833-6972, https://www.kopico.go.kr
3) 경찰청 사이버범죄 신고시스템: 182, https://ecrm.police.go.kr

12. 개인정보 처리방침의 변경

1) 법령, 서비스 또는 개인정보 처리 방식이 바뀌면 이 방침을 수정할 수 있습니다.
2) 일반적인 변경은 원칙적으로 7일 전, 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 알립니다. 별도 동의가 필요한 변경은 관련 법령에 따라 동의를 받습니다.
3) 이전 처리방침은 이용자가 확인할 수 있도록 보관합니다.

부칙

이 개인정보 처리방침은 2026년 10월 15일부터 시행합니다.