했어공고일: 2026년 10월 9일 시행일: 2026년 10월 16일 문서 버전: 2026-10-09 이노노이(대표자 이재민, 이하 "운영자")는 했어의 iOS·Android 앱, 위젯, 알림 및 관련 서비스를 운영하며 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같은 방침을 둡니다. 플랫폼별 항목은 이용자가 해당 플랫폼이나 기능을 이용할 때 처리합니다. Google Play 결제 관련 항목은 해당 구매 기능을 제공할 때 처리합니다.
1. 개인정보처리자
- 개인정보처리자: 이노노이 - 대표자: 이재민 - 사업자등록번호: 613-25-84717 - 통신판매업 신고번호: 제2026-성남중원-0575호 - 서비스명: 했어 - 이메일: leejam208@gmail.com
Apple, Google, 카카오 등 외부 서비스가 자신의 목적으로 처리하는 정보에는 해당 제공자의 개인정보 처리방침이 적용됩니다.
2. 처리하는 개인정보
운영자는 다음 정보를 목적에 필요한 범위에서만 처리합니다.
가. 계정과 프로필
- 항목: 소셜 로그인 제공자, 이용자 식별자, 제공된 이메일·이름·별명·프로필 정보, 인증·세션 정보, 표시 이름, 아바타, 동의한 서비스 이용약관·개인정보 수집·이용 문서의 버전과 동의 시각, 시간대 및 알림 설정 - 목적: 가입·로그인, 계정 보안, 프로필 표시, 동의 내역 확인과 알림 제공 - 근거: 가입·프로필 항목은 개인정보 보호법 제15조 제1항 제1호(동의), 인증 준비 및 서비스 이행에 필요한 정보는 같은 항 제4호(계약의 체결·이행) - 보유: 회원 탈퇴 시까지. 세션은 만료, 로그아웃 또는 계정 삭제 시까지
나. 할 일과 이용 기록
- 항목: 할 일 제목·내용·아이콘·일정·알림 설정·공유 대상, 완료·미루기·건너뛰기 등의 상태와 시각, 이용자 본인의 통계 정보 - 목적: 할 일·위젯·알림 제공, 기기 간 동기화, 완료 기록과 통계 표시 - 근거: 개인정보 보호법 제15조 제1항 제4호. 건강정보 등 민감정보가 포함되는 경우 제23조 제1항 제1호에 따른 별도 동의 - 보유: 해당 할 일을 삭제하거나 회원 탈퇴할 때까지
다. 연결과 공유
- 항목: 6자리 초대 코드, 연결 제안·상태, 사람별 공유 권한, 할 일 제안과 응답, 완료·미완료 공유 및 콕 기록 - 목적: 연결 제안·수락, 공유 권한 확인, 할 일 제안과 제한된 콕 제공 - 근거: 개인정보 보호법 제15조 제1항 제4호. 연결 상대에게 정보를 제공하는 경우 제17조 제1항 제1호에 따른 동의 - 보유: 연결된 기록 또는 계정을 삭제할 때까지
라. 기기·알림·보안 정보
- 항목: iOS의 APNs 기기 토큰, Android의 FCM 등록 토큰·Firebase 설치 식별자, 앱·기기 식별 정보, 알림 종류·문구·이벤트 식별자·수신 계정 식별자·발송 결과, IP 주소, 접속 시각, 앱·운영체제 버전, 오류·보안 기록 - 목적: 알림 발송, 중복 방지, 장애 분석, 부정 이용 방지와 서비스 보안 - 근거: 개인정보 보호법 제15조 제1항 제4호 및 제6호(안전한 서비스 제공에 관한 정당한 이익) - 보유: 기기 토큰은 로그아웃·무효화·회원 탈퇴 시까지, 알림 기록은 관련 할 일 또는 계정 삭제 시까지. 일반 서버 로그는 현재 원칙적으로 1일
마. 구독·결제와 이용권한
- 공통 항목: 구매한 스토어, 상품 ID, 구매·만료·갱신 실패·환불·권한 회수·확인 시각, 테스트·실결제 구분, 구독 권한 상태·기간, 결제 계정 연결 정보와 탈퇴 시각 - App Store 항목: 거래 ID·원본 거래 ID, appAccountToken(했어 계정과 구매를 연결하는 식별자), Apple 서명 거래 JWS와 해시, Apple 서명 앱 정보(AppTransaction)로 확인한 앱 빌드 번호 - Google Play 항목: 구매 토큰의 암호화본과 해시, 이전 구매 토큰의 해시, 했어 계정과 구매를 연결하는 난독화 계정 식별자, 구독·자동 갱신·구매 승인·결제 확인 상태와 오류 정보 - 목적: 구매 확인, 했어 플러스 제공, 중복·부정 사용 방지, 구매 복원, 갱신·환불 처리, 고객 지원과 법적 거래기록 보존 - 근거: 개인정보 보호법 제15조 제1항 제4호(계약의 체결·이행) 및 전자상거래 관련 법령상 의무 준수 - 보유: 구독 권한은 회원 탈퇴 시 삭제. 법령상 보존해야 하는 최소 거래 기록은 탈퇴 시 계정 프로필과의 연결을 끊고 각 거래일로부터 5년간 다른 데이터와 분리하여 보관. Google Play 구독 확인 기록은 마지막으로 확인된 이용기간 종료일로부터 5년간 분리 보관. 탈퇴 후에도 남은 스토어 구독의 갱신·환불과 거래 확인에 필요한 정보는 분리된 거래 기록에만 반영하며 계정을 다시 만들지 않음. 법적 분쟁이 계속되는 경우 해당 절차 종료 시까지
운영자는 카드번호·은행 계좌·결제 수단의 비밀번호를 직접 수집하지 않습니다. 해당 정보는 결제한 앱 마켓에서 처리합니다. Google Play 구매 토큰은 구매 확인과 상태 조회를 위해 암호화하여 보관하며, 원문을 일반 로그나 고객 문의 자료에 기록하지 않습니다.
바. 결제 처리 관측 이벤트
- 항목: 구독 안내 화면 표시, 체험 시작, 구매 시작·취소·대기·실패, 구매 내역 복원 요청·완료, 권한 반영 결과 - 목적: 결제 오류 대응, 고객 지원, 서비스 개선을 위한 이용 통계 - 근거: 개인정보 보호법 제15조 제1항 제4호 및 제6호 - 보유: 회원 탈퇴 시까지
사. 문의와 권리 행사
- 항목: 이메일 주소, 이용자가 적은 이름·연락처·문의 내용·첨부파일, 답변 기록 - 목적: 문의 답변, 본인 확인, 권리 행사와 분쟁 대응 - 근거: 개인정보 보호법 제15조 제1항 제4호 및 제6호 - 보유: 문의 처리 완료 후 3년. 다른 보관 근거가 없는 경우 이용자의 삭제 요청에 따라 지체 없이 삭제
3. 개인정보의 수집 방법과 가입 동의
소셜 로그인에서는 본인 인증과 가입 준비에 필요한 인증·세션 정보를 먼저 처리합니다. 로그인 제공자의 인증이 끝나면 별도 약관 동의 화면에 가입·프로필을 위한 수집 항목, 이용 목적, 보유 기간과 거부할 권리 및 거부에 따른 영향을 표시하고 이용자의 명시적 동의를 받습니다. 로그인 성공만으로 서비스 이용약관이나 개인정보 수집·이용에 동의한 것으로 보지 않습니다. 동의가 서비스에 저장된 뒤 표시 이름과 아바타를 정하는 프로필 설정으로 진행합니다.
이용자는 필수 정보의 수집·이용에 동의하지 않을 수 있습니다. 이 경우 계정형 서비스 가입을 완료할 수 없습니다. 로그인 제공자가 선택적으로 제공하는 이메일·이름·프로필 정보는 제공된 경우에만 처리하며, 제공되지 않아도 본인 인증이 가능하면 서비스에서 표시 이름과 아바타를 직접 정할 수 있습니다. 선택적인 상대 공유와 iOS·Android의 시스템 알림 권한은 가입 동의와 구분하며, 해당 기능을 이용하는 단계에서 별도로 확인합니다. Android의 FCM 등록은 로그인한 계정과 알림 허용 상태를 확인하여 진행합니다.
1) 이용자가 로그인, 프로필, 할 일, 연결, 제안 및 설정에서 직접 입력하거나 선택하는 방법 2) Apple, Google 또는 카카오로부터 인증 결과를 받는 방법 3) 앱, 위젯, 서버 및 푸시 알림 이용 과정에서 자동으로 생성되는 방법 4) 연결 상대가 연결, 공유, 할 일 제안 또는 콕을 사용하는 과정에서 생성되는 방법
4. 연결 상대에게 제공하는 정보
- 제공받는 자: 이용자가 선택하고 서비스에서 확인할 수 있는 특정 연결 상대 - 목적: 연결 제안·상대 확인, 완료·미완료 공유, 할 일 제안과 콕 - 항목: 표시 이름·아바타, 이용자가 선택한 할 일의 제목·아이콘·예정 시각·상태, 할 일 제안 내용과 응답, 콕 정보 - 보유: 관련 기록이나 계정이 삭제될 때까지
이용자는 연결을 만들지 않거나 공유 권한과 할 일의 공유 대상을 끄는 방법으로 제공을 거부하거나 철회할 수 있습니다. 거부해도 개인 할 일 기능은 이용할 수 있지만 해당 상대와의 연결·공유 기능은 제한됩니다. 이미 상대방 기기에 전달된 알림은 원격으로 회수할 수 없습니다.
5. 개인정보 처리업무의 위탁
운영자는 서비스 제공을 위해 다음 업무를 위탁하며, 수탁자가 개인정보를 안전하게 처리하도록 관리합니다.
1) Supabase Pte. Ltd: 인증, 데이터베이스, API, 알림 서버 및 보안·오류 로그 운영 2) Apple Inc.: Apple 로그인 인증 연동, APNs 알림, App Store 거래 상태 확인·서버 알림 연동, 암호화된 재해복구 백업의 iCloud Drive 보관 3) Google LLC: Google 로그인 인증 연동, Android의 Firebase Cloud Messaging 알림 전달, Google Play 구매 확인·구독 상태 조회·서버 알림 연동, Gmail을 이용한 문의·권리 행사 이메일 수신과 답변
Apple과 Google이 스토어 계정·결제 수단·구매 서비스 운영을 위해 자체적으로 처리하는 정보에는 각 제공자의 개인정보처리방침이 적용됩니다. Android에서 Firebase는 FCM 알림 전달에 사용하며, Firebase Authentication·Firestore·Google Analytics·Crashlytics는 사용하지 않습니다.
Supabase의 최신 재수탁자 목록은 https://supabase.com/legal/customer-resources/subprocessor-list 에서 확인할 수 있습니다.
6. 개인정보의 국외 이전
기본 데이터베이스는 대한민국 서울 리전에 저장됩니다. 다만 다음 기능을 이용하면 서비스 제공을 위해 개인정보가 국외에서 처리될 수 있습니다. 국외 이전의 근거는 개인정보 보호법 제28조의8 제1항 제3호입니다.
가. Supabase
- 이전받는 자: Supabase Pte. Ltd(privacy@supabase.io) 및 공개된 재수탁자 - 국가: 싱가포르, 미국 및 재수탁자의 서비스 운영 국가 - 항목·목적: 서버에서 처리하는 정보 / 인증, 호스팅, 보안, 장애 대응과 지원 - 시기·방법: 가입 및 서비스 이용 시 암호화된 통신망으로 전송 또는 원격 접근 - 보유: 회원 탈퇴 또는 위탁계약 종료 시까지. 계약 종료 시 Supabase 데이터 처리 부속계약에 따라 반환 요청 기간 30일 후 삭제 - 거부: 가입하지 않거나 계정을 삭제할 수 있습니다. 거부하면 계정형 서비스를 이용할 수 없습니다.
나. Apple
- 이전받는 자·국가: Apple Inc. / 미국 및 Apple이 서비스를 운영하는 국가. 개인정보 문의: https://www.apple.com/legal/privacy/contact/ - 항목·목적: Apple 로그인 인증 정보, APNs 기기 토큰·알림 문구·전송 정보, App Store 거래 식별자·구독 상태·appAccountToken, 운영자가 별도 키로 암호화한 데이터베이스 백업 / 로그인·알림·결제·구매 복원·재해복구 - 시기·방법: Apple 로그인, 알림, 결제·복원·구독 상태 변경 시 암호화된 통신망으로 전송. 재해복구 백업은 매일 생성하고 주 1회 암호화된 파일만 iCloud Drive로 복사 - 보유: 인증·알림·결제 처리는 Apple 정책에 따른 기간. iCloud의 암호화 백업은 최근 주간 사본 4개를 순환 보관 - 거부: 다른 로그인 방법을 선택하거나 iOS 설정에서 알림을 끌 수 있습니다. App Store 결제와 재해복구 처리를 거부하면 해당 구독 또는 계정형 서비스 제공이 제한될 수 있습니다.
다. Google
- 이전받는 자·국가: Google LLC / 미국 및 Google과 그 수탁자가 서비스 시설을 운영하는 국가. 개인정보 문의: https://support.google.com/policies/contact/general_privacy_form . Firebase는 Google의 글로벌 인프라에서 처리되므로 서울 리전으로 한정되지 않습니다. 처리 위치 안내: https://firebase.google.com/support/privacy - 항목·목적: Google 로그인 인증 요청 정보 / 로그인. Android의 FCM 등록 토큰·Firebase 설치 식별자·알림 이벤트·수신 계정·할 일 발생 식별자·알림 종류·앱 식별 정보 / 알림 전달. Google Play 구매 토큰·상품 정보·난독화 계정 식별자·구독 상태 / 구매 확인·복원·갱신·환불 상태 조회. 이메일 주소·문의 내용·첨부파일 / 문의와 권리 행사 처리 - 시기·방법: Google 로그인 선택, Android 알림 등록·발송, Google Play 구매·복원·구독 상태 변경·상태 조회, 이메일 문의 시 암호화된 통신망으로 전송 - 보유: Google 로그인·결제 정보는 해당 서비스의 개인정보처리방침과 보존 정책에 따른 기간. 문의 이메일은 처리 완료 후 3년. Firebase 설치 식별자는 Firebase의 삭제 API 요청 전까지 보관되며, 요청 후에는 운영·백업 시스템에서 삭제되기까지 최대 180일이 걸릴 수 있음 - 거부: 다른 로그인 방법을 선택하거나 Android 설정에서 알림을 끄고 Google Play 구매·이메일 문의를 이용하지 않을 수 있습니다. 거부하면 해당 로그인·푸시 알림·유료 구독·이메일 문의 기능이 제한될 수 있습니다. 권리 행사는 앱의 계정 삭제 기능 또는 운영자 이메일로 요청할 수 있습니다.
Android 푸시 알림은 FCM을 통해 이벤트·수신 계정·할 일 발생 식별자와 알림 종류를 전달하고, 앱이 했어 서버에서 권한을 확인한 뒤 할 일 제목과 알림 문구를 조회하여 표시합니다. 서버가 FCM으로 보내는 알림 데이터에는 할 일 제목이나 본문을 포함하지 않습니다.
7. 민감정보와 공개 가능성
1) 서비스는 건강정보 입력을 필수로 요구하지 않습니다. 다만 이용자가 약 이름, 질환, 치료 등을 할 일에 입력하면 민감정보가 될 수 있습니다. 2) 운영자는 민감정보를 처리하기 전에 다른 개인정보와 구분하여 별도 동의를 받습니다. 연결 상대에게 민감정보를 공유하려면 제3자 제공에 대한 동의도 필요합니다. 3) 이용자는 민감정보를 입력하지 않고 일반적인 표현으로 할 일을 만들 수 있습니다. 동의를 거부해도 일반적인 개인 할 일 기능은 이용할 수 있습니다. 4) 선택한 연결 상대, 잠금화면·알림센터 또는 홈 화면 위젯을 볼 수 있는 사람에게 할 일 정보가 노출될 수 있습니다. 이용자는 공유 대상, 앱의 할 일 이름 숨기기 설정과 iOS·Android의 시스템 알림 미리보기·잠금화면 표시 설정을 변경할 수 있습니다. iOS 잠금 화면 위젯은 남은 할 일 개수를 표시하며 할 일 제목이나 공유 상대를 표시하지 않습니다. Android 위젯의 잠금화면 배치는 기기의 지원 여부와 설정에 따라 달라집니다. 5) 서비스의 체크는 실제 복용이나 행동을 증명하지 않습니다.
8. 개인정보의 파기
1) 보유기간이 끝나거나 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 2) 다른 법령이 보존을 요구하는 경우 해당 정보만 분리하여 법정 기간 동안 보관합니다. 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조에 따라 계약 또는 청약철회 등에 관한 기록과 대금결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년, 표시·광고에 관한 기록은 6개월간 보관합니다. 3) 계정 탈퇴 시 구독 권한, 결제 처리 관측 이벤트와 앱 데이터는 삭제합니다. 계정 프로필과의 연결을 끊은 최소 거래 기록은 제2항 마목의 범위에서 분리 보관합니다. App Store 거래 기록은 각 거래일로부터 5년, Google Play 구독 확인 기록은 마지막으로 확인된 이용기간 종료일로부터 5년간 보관하고, 기간이 지나면 파기합니다. App Store 구매는 재가입 후 이용자가 명시적으로 구매 내역 복원을 요청한 경우에만 새 계정에 다시 연결합니다. Google Play 구매는 최초 구매에 연결된 했어 계정 확인이 필요하며 새 계정으로 자동 이전되지 않습니다. 4) 전자 파일은 복구하기 어려운 방법으로 삭제합니다. 로컬 암호화 백업은 최근 7일, iCloud의 암호화 주간 백업은 최근 4주만 순환 보관하며 복호화 키는 백업 파일과 분리합니다. 삭제된 정보도 순환 기간 동안 암호화 백업에 남을 수 있으며, 장애 복구 외의 목적으로 사용하지 않습니다. 5) 운영자가 관리하는 기기 토큰의 계정 연결을 삭제·비활성화하는 것과 Google이 관리하는 Firebase 설치 식별자의 삭제는 별개입니다. Firebase 설치 식별자에 대한 삭제 요청은 운영자 이메일로 접수할 수 있으며, 대상 기기·설치의 식별과 본인 확인 후 처리 방법과 결과를 안내합니다. Firebase의 삭제 처리 기간은 제6항 다목을 따릅니다.
9. 이용자의 권리와 아동의 개인정보
1) 이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 법령이 정한 요건을 충족하면 개인정보 전송을 요구할 수 있습니다. 2) iOS·Android 앱에서 프로필·할 일·공유 설정을 변경하고, 연결을 해제하거나 설정 → 내 계정 → 계정 탈퇴에서 계정을 삭제할 수 있습니다. 계정 삭제는 App Store·Google Play 구독을 자동으로 취소하지 않으며, 구매한 스토어에서 별도로 관리해야 합니다. 구매 복원과 탈퇴 후 재가입 시의 조건은 서비스 이용약관 제6조를 따릅니다. 3) 앱을 사용할 수 없는 경우를 포함하여 계정·개인정보 삭제와 권리 행사 요청은 leejam208@gmail.com으로 보낼 수 있습니다. https://haesseo.inonoi.com/support/#account-deletion 에서 요청 방법과 삭제·보관 범위를 확인할 수 있습니다. 운영자는 필요한 범위에서 본인이나 대리인 여부를 확인하고, 처리 결과 또는 제한 사유를 안내합니다. 4) 다른 사람의 권리를 침해하거나 법령상 보존의무가 있는 등 정당한 사유가 있으면 일부 요청이 제한될 수 있으며, 이 경우 사유를 알립니다. 5) 서비스는 만 14세 미만 아동의 가입을 허용하지 않습니다. 만 14세 미만 아동의 정보가 적법한 동의 없이 처리된 사실을 알게 되면 해당 계정을 제한하고 정보를 지체 없이 삭제합니다.
10. 안전성 확보조치와 자동화된 결정
1) 운영자는 암호화, 최소 권한 접근 통제, 비밀키 분리 보관, 서버의 연결·공유 권한 확인 및 중복 처리 방지 등 개인정보를 보호하기 위한 조치를 합니다. 2) 서비스는 광고 식별자나 제3자 행태분석 도구를 사용하지 않고, 개인정보를 판매하거나 제3자의 인공지능 모델 학습에 사용하지 않습니다. 3) 서비스는 이용자의 권리와 의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 알림은 이용자가 선택한 일정과 권한 규칙에 따라 자동 실행됩니다.
11. 개인정보 보호책임자와 피해구제
- 개인정보 보호책임자: 이재민 - 이메일: leejam208@gmail.com
개인정보 침해에 대한 신고나 상담은 다음 기관에 문의할 수 있습니다.
1) 개인정보침해신고센터: 118, https://privacy.kisa.or.kr 2) 개인정보분쟁조정위원회: 1833-6972, https://www.kopico.go.kr 3) 경찰청 사이버범죄 신고시스템: 182, https://ecrm.police.go.kr
12. 개인정보 처리방침의 변경
1) 법령, 서비스 또는 개인정보 처리 방식이 바뀌면 이 방침을 수정할 수 있습니다. 2) 일반적인 변경은 원칙적으로 7일 전, 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 알립니다. 별도 동의가 필요한 변경은 관련 법령에 따라 동의를 받습니다. 3) 이전 처리방침은 이용자가 확인할 수 있도록 보관합니다.
부칙
이 방침은 2026년 10월 16일부터 시행합니다. Android 앱에 표시하는 문서와 이용자가 동의한 버전은 별도로 기록하며, 개정 문서의 게시만으로 기존 동의를 변경하지 않습니다. 기존 방침과 동의 내역은 보존합니다.