개인정보 처리방침

요약(쉬운 설명)

플랜 문서는 기기를 벗어나지 않습니다. 계정에는 최소한의 정보만 — 이메일, 라이선스, 다운로드 기록만 담깁니다. 웹사이트는 추적 쿠키를 설정하지 않고 분석 도구도 사용하지 않습니다. 계정 페이지에서 언제든지 직접 전부 삭제할 수 있습니다.

1. 수집하는 정보

계정을 만들거나 라이선스를 구매하면 다음을 저장합니다.

계정 — 이메일 주소. Google로 로그인하는 경우 Google이 제공하는 이름과 프로필 이미지, 그리고 Google 계정 식별자를 함께 저장합니다. 비밀번호는 어디에도 존재하지 않으며, 로그인은 Google 또는 일회용 이메일 링크로 이루어집니다.

라이선스 및 체험 — 이용 권한 상태(체험/활성/만료), 체험 기간 날짜, 업데이트 기간 만료일. 데스크톱 앱을 활성화하면 활성화 관리를 위해 기기 식별자가 기록됩니다.

구매 — 주문의 날짜, 금액, 상태. 계정 페이지에 표시하기 위한 사본으로 보관합니다. 공식 재무 기록(청구서, 세금, 카드 정보)은 결제 제공사인 Polar가 보유하며, 카드 번호는 저희 시스템에 전달되지 않습니다.

다운로드 — 어떤 설치 파일을 다운로드했는지(플랫폼, 버전, 시각). 악용 방지와 지원에 사용합니다.

이메일 수신 설정 — 제품 업데이트 메일 수신에 동의했는지 여부와 그 선택을 변경한 시점.

서비스 로그 — 인프라 제공사가 보안 및 악용 방지를 위해 단기 기술 로그(IP 주소 포함)를 보관합니다.

이용자의 문서. TaskHolder는 설계부터 로컬 우선입니다. 플랜, 작업, 첨부 파일은 일반 파일로 이용자의 기기에 남습니다. 저희에게 업로드되지 않으며, 앱은 오프라인에서도 완전히 작동합니다. 그 내용을 읽는 텔레메트리는 없습니다.

행동 추적. 이 웹사이트는 분석 도구, 광고 픽셀, 핑거프린팅, 추적 쿠키를 일절 사용하지 않습니다(5항 참조).

서비스 제공(계약) — 계정, 체험 기간 관리, 라이선스 활성화, 다운로드, 구매 기록, 지원 답변.

보안 및 무결성(정당한 이익) — 악용 방지, 요청 제한, 서비스에 중요한 공지(예: 보안 안내나 약관 변경 안내). 이런 공지는 모든 이용자에게 발송됩니다.

제품 업데이트(동의) — 마케팅 이메일은 선택 항목(기본값은 미선택)에 체크한 경우에만 발송되며, 모든 메일에 수신 거부 링크가 있습니다. 이 설정은 계정 페이지에서 언제든지 변경할 수 있습니다.

아래에 적힌 용도로만 소수의 수탁사를 이용합니다.

Supabase — 인증, 데이터베이스, 파일 저장. 저희 프로젝트는 서울 리전(AWS ap-northeast-2)에서 운영됩니다.

Google — 로그인. "Google로 계속하기"를 선택한 경우에만 해당합니다.

Polar — 결제 대행사로서의 결제: 결제 진행, 영수증, 청구서, 세금, 환불. 카드 정보는 Polar로 전달되며 저희에게는 전달되지 않습니다.

Resend — 로그인 링크 발송과, 동의한 경우 제품 업데이트 발송.

Cloudflare — 웹 호스팅과 콘텐츠 전송(Cloudflare Pages). 지금 보고 계신 페이지를 제공하며 일반적인 접속 로그를 보관합니다.

이 사이트는 추적 쿠키나 분석 쿠키를 사용하지 않습니다. 쿠키 배너가 보이지 않는 이유가 이것입니다. 아래 항목은 모두 로그인에 반드시 필요하거나 사소한 표시 설정이며, 동의 요건에서 면제됩니다(ePrivacy).

사이트가 브라우저에 저장하는 항목은 다음과 같습니다.

sb-*-auth-token — 로그인 세션(localStorage). 반드시 필요한 항목이며, 로그인할 때만 생성되고 로그아웃 시 삭제됩니다.

th-auth-next, th-marketing-intent — 로그인 리디렉션 동안 유지되는 일회성 플래그(sessionStorage, 사용 직후 삭제).

th-hero-seen — 이번 세션에서 홈 화면 인트로가 이미 재생되었음을 기억합니다(sessionStorage).

th-app-banner-dismissed — 앱 도움말 배너를 닫았음을 기억합니다(localStorage).

th-lang — 선택한 표시 언어(localStorage). 표시 설정이며, 언어를 직접 선택하거나 자동으로 이동된 경우에만 저장되고 외부로 전송되지 않습니다.

th-lang-scroll — 언어를 전환할 때 읽고 있던 위치로, 번역된 페이지가 같은 지점에서 열리도록 하기 위해 사용합니다(sessionStorage, 다음 페이지에서 즉시 읽고 삭제됩니다).

향후 사용량 분석을 도입하게 되더라도 쿠키를 쓰지 않는 도구를 사용할 것이며, 이 페이지와 이 약속을 먼저 갱신하겠습니다.

계정, 라이선스, 구매 표시용 사본, 다운로드 기록은 계정이 존재하는 동안 보관되며 계정을 삭제할 때 함께 파기됩니다(7항). Polar는 결제에 적용되는 법정 기간 동안 법적 재무 기록을 보관합니다. 인프라 보안 로그는 단기간만 보관되며 자동으로 순환 삭제됩니다.

저희가 보유한 모든 정보를 계정 페이지에서 확인할 수 있고, 그곳에서 직접 계정을 삭제할 수 있습니다. 삭제하면 로그인 정보, 이용 권한, 다운로드 기록, 환경설정, 그리고 저희가 보관한 구매 표시용 사본이 한 번에 제거됩니다.

또한 관련 법령(GDPR 및 이에 상응하는 법률)에 따라 열람, 정정, 이동, 처리 제한, 거부를 요구할 권리가 있습니다. 계정 페이지에서 해결되지 않는 사항은 support@taskholder.app으로 메일 주시면 24시간 이내에 담당자가 답변합니다.

한국(PIPA) — 마케팅 이메일 수신 동의는 별도로 받으며 기본값은 미선택입니다. 위 연락처가 개인정보 보호 문의처 역할을 합니다.

국외 이전 — 주요 데이터는 서울에 저장되며, Google, Polar, Resend는 각사의 표준 보호 조치에 따라 다른 지역에서 데이터를 처리할 수 있습니다.

아동 — TaskHolder는 만 14세 미만 아동을 대상으로 하지 않으며 해당 아동의 정보를 고의로 수집하지 않습니다.

이 방침이 중요한 부분에서 변경되면 모든 이용자에게 이메일로 알리고(마케팅 수신 설정과 무관하게 발송되는 서비스 필수 공지입니다) 상단의 날짜를 갱신합니다. 문의: support@taskholder.app.