Just Do X 개인정보 처리방침

1. 처리하는 정보

• 로그인한 경우: 이메일 주소(이메일·비밀번호 로그인 또는 Google·카카오 로그인), 로그인 세션 정보. 비밀번호는 원문을 저장하지 않고 복원할 수 없는 해시(scrypt) 값으로만 보관합니다.
• 로그인해 동기화를 쓰는 경우: 앱에 입력한 업무(제목·상태·완료 예정일과 시각·반복 규칙·태그· 하위 업무·완료 확인 설정), 작업자 이름과 적어 둔 이메일, 업무별 코멘트, 반복 업무의 완료 기록
• 프로필 사진(선택) — 내 정보에서 올린 경우에만 저장합니다. 나와 연결을 수락한 이용자의 작업자 명단에 보이며, 언제든 지울 수 있습니다
• 알림 — 앱 안 알림함에 쌓이는 기록(알림 종류, 관련 업무 제목 한 줄, 보낸 사람), 알림 메일 발송에 쓰는 이메일 주소, 그리고 휴대폰 알림을 켠 기기의 알림 수신 정보(브라우저 알림 구독 주소와 암호화 키, 또는 안드로이드 앱의 알림 등록 토큰). 휴대폰 알림을 켜지 않으면 수신 정보는 만들어지지 않습니다
• 서비스 보호용: 접속 IP 주소(요청 횟수 제한과 부정 사용 방지). 원래 IP는 저장하지 않습니다
• 로그인하지 않으면 업무 데이터는 이 기기 안에만 저장되고 서버로 보내지 않습니다
• 다른 이용자와의 연결(선택) — ‘다른 사람이 나를 찾을 수 있게’를 켜면, 다른 이용자가 내 이메일 주소를 정확히 입력했을 때 연결을 요청할 수 있습니다. 기본값은 꺼짐이고, 연결은 내가 수락해야 생깁니다
• 연결을 수락하면 그분이 나에게 배정한 업무의 내용·예정일·코멘트가 내 기기와 내 계정으로 전달되어 보관됩니다. 그 업무의 소유자는 여전히 배정한 분이며, 나는 상태 변경과 코멘트만 할 수 있습니다. 연결을 끊으면 그 업무는 내 기기에서 지워집니다
• AI 비서를 쓰면 받은 업무도 함께 맥락으로 전송됩니다(3항의 국외 이전 대상에 포함)

2. 이용 목적

로그인, 기기 간 동기화, 업무 위임과 이용자 간 연결, 알림(앱 안 알림함·메일·휴대폰 알림) 발송, AI 기능 제공, 부정 사용 방지와 비용 한도 관리, 개인을 식별할 수 없는 형태의 서비스 이용 통계 작성(예: 유입 경로별 방문 수 합계)

3. AI 기능과 국외 이전

• 쪼개기를 누르면 해당 업무 제목이, AI 비서를 쓰면 업무 목록의 제목·상태·완료 예정일·반복 규칙·작업자 이름(최근에 끝낸 업무 포함)과 개수 요약, 대화 내용이 Anthropic, PBC(미국)의 AI API로 전송됩니다. 코멘트 본문은 보내지 않습니다
• 전송 시점: 사용자가 해당 기능을 실행할 때마다. 목적: 답변 생성
• 회사는 AI로 보낸 업무 내용과 대화 내용을 서버에 저장하지 않습니다(호출 시각·횟수·비용 기록만 보관). Anthropic의 데이터 처리는 Anthropic 정책을 따릅니다
• 비로그인 AI 호출은 하루 한도 계산을 위해 IP를 서버 비밀키로 암호화 해시한 값만 기록합니다. 원래 IP는 저장하지 않으며, 날짜가 바뀌면 다른 값이 됩니다.
• AI 기능을 쓰지 않으면 전송되지 않습니다

4. 처리 위탁과 휴대폰 알림의 국외 이전

• 알림 메일 발송 — NHN Cloud(엔에이치엔클라우드 주식회사, 대한민국)에 메일 발송을 맡깁니다. 받는 사람 이메일 주소와 알림 내용(업무 제목 한 줄, 보낸 사람)이 전달됩니다
• 안드로이드 앱 휴대폰 알림 — Google LLC(미국)의 Firebase Cloud Messaging을 거쳐 기기로 보냅니다. 이전 항목: 알림 등록 토큰과 알림 내용(알림 제목, 업무 제목 한 줄). 시기: 알림이 생길 때마다 네트워크로 전송. 목적: 알림 전달. 보관: 전달에 필요한 동안(Google 정책을 따름)
• 웹 브라우저 휴대폰 알림 — 이용자가 쓰는 브라우저 회사의 알림 서비스(예: Chrome은 Google LLC, Safari는 Apple Inc., Firefox는 Mozilla — 모두 미국)를 거쳐 전달됩니다. 알림 내용은 종단 간 암호화되어 이 회사들이 읽을 수 없습니다
• 휴대폰 알림을 끄면(앱 안 알림함 → 이 기기에서 알림 받기) 해당 기기의 수신 정보를 지우고 더는 보내지 않습니다. 알림 메일과 알림함 기록은 그대로 남습니다

5. 보관 기간

계정과 동기화 데이터는 탈퇴(삭제 요청) 시까지. 삭제 요청을 받으면 지체 없이 파기합니다. AI 호출 기록(호출 시각·횟수·비용)은 비용 한도 관리를 위해 보관합니다. 비로그인 호출의 해시 값은 다음 날 지워 개인과 연결할 수 없는 기록만 남깁니다.

6. 쿠키

로그인 유지와 요청 위조 방지(CSRF)를 위한 세션 쿠키 1개만 씁니다. 이 쿠키는 로그인 전에도 발급되며 이름·이메일 같은 개인정보는 담지 않습니다. 광고·분석용 추적 쿠키나 외부 분석 도구는 쓰지 않습니다.

7. 이용자 권리

열람·정정·삭제·처리정지를 아래 연락처로 요청할 수 있습니다. 기기 안의 데이터는 앱 데이터/브라우저 저장소를 지우면 삭제됩니다

8. 만 14세 미만 아동

• 만 14세 미만 아동은 법정대리인(보호자)의 동의를 받아야 계정을 쓸 수 있습니다. 가입할 때 보호자 이메일 주소를 받아, 보호자에게 동의 내용을 적은 메일을 보냅니다
• 보호자가 메일의 링크에서 동의해야 로그인할 수 있습니다. 동의하지 않으면 그 계정과 정보를 바로 지우고, 7일 안에 동의가 없으면 계정은 쓸 수 없는 상태로 남아 삭제 요청 시 파기합니다
• 추가로 처리하는 정보: 보호자 이메일 주소와 동의 시각(동의 확인용, 계정 삭제 시까지 보관)
• 보호자는 자녀 계정의 열람·정정·삭제와 동의 철회를 아래 연락처로 요청할 수 있습니다
• 로그인하지 않고 이 기기 안에서만 쓰는 경우에는 서버로 보내는 개인정보가 없습니다

9. 계정·데이터 삭제 요청

앱에서 바로 — 로그인한 상태에서 계정 메뉴 → 내 정보 맨 아래계정 삭제를 누르고 본인 확인(비밀번호, 또는 Google·카카오 계정은 내 이메일 입력)을 하면 그 자리에서 지워집니다.

로그인할 수 없거나 앱이 없다면 아래 버튼이나 메일로 요청해 주세요. 이 페이지에서도 요청할 수 있습니다.

계정 삭제 요청 메일 쓰기

지워지는 것과 남는 것:

• 지웁니다 — 계정(이메일·로그인 수단·프로필 사진), 서버에 동기화된 업무·작업자· 코멘트·완료 기록, 알림함 기록과 휴대폰 알림 수신 정보, 로그인 세션
• 남습니다 — 이 기기 안에만 있는 데이터. 앱 데이터/브라우저 저장소를 지우면 함께 사라집니다
• 남습니다 — 다른 이용자가 나에게 배정했던 업무. 그 업무의 소유자는 배정한 분이므로 그분의 계정에 남고, 내 쪽 연결과 사본만 사라집니다
• 함께 지웁니다 — 내가 다른 이용자에게 맡겼던 업무는 그분의 기기에서도 사라지고, 다른 이용자의 알림함에 ‘보낸 사람’으로 남은 내 이메일은 ‘탈퇴한 사용자’로 바뀝니다
• 보관 의무 — 법령이 보관을 요구하는 기록(예: 비용·호출 집계)은 개인을 식별할 수 없는 형태로만 남습니다

메일 요청은 본인 확인 후 지체 없이(영업일 기준 7일 이내) 파기하고 결과를 회신합니다. 만 14세 미만 회원은 보호자도 요청할 수 있습니다.

10. 문의

service@ffolio.co.kr

11. 시행일

2026년 10월 13일

이전 판(2026년 10월 1일)에서 프로필 사진, 알림(알림함·메일·휴대폰 알림)과 그 위탁·국외 이전, 만 14세 미만 아동 항목을 더했습니다. 이용 조건은 이용약관을 따릅니다.

12. 사업자 정보

상호

주식회사 폴리오컴퍼니 (ffolio Company)

대표자

최준혁

사업자등록번호

873-88-02215

주소

서울특별시 마포구 상암동 1640(매봉산로 18길), 509호(03911)

전화

02-6341-6000

이메일

service@ffolio.co.kr