N

ktodo 서비스 운영정책 및 개인정보 처리방침

공고 일자: 2026년 2월 24일 | 시행 일자: 2026년 2월 24일

본 ktodo(이하 "서비스")는 이용자의 개인정보를 소중하게 관리하며, 『개인정보 보호법』 등 관련 법령을 준수합니다. 본 방침을 통해 이용자의 개인정보가 어떠한 용도와 방식으로 수집되고 이용되며, 보호되는지 안내해 드립니다.

1. 수집하는 개인정보 항목 및 수집 방법

서비스는 원활한 서비스 제공을 위해 최소한의 개인정보를 수집합니다.

수집 방법

외부 인증 제공자(OAuth)를 통한 로그인 및 서비스 이용 과정 내 자동 생성

수집 항목

  • 로그인 시: 이메일 주소, 프로필 닉네임, 프로필 이미지, OAuth 제공자 고유 식별 ID
  • 서비스 이용 시: 생성한 일정(Todo) 데이터, 체크리스트, 첨부 이미지, 워크스페이스 설정 정보
  • 자동 수집 항목: 접속 로그(IP 주소, 방문 기록), 기기 정보, 푸시 알림 구독 정보(Browser Push Subscription)

2. 개인정보 수집 및 이용 목적

수집된 정보는 다음 목적 이외의 용도로는 사용되지 않으며, 이용 목적이 변경될 시 사전 동의를 구할 예정입니다.

  • 회원 관리: 이용자 식별, 불량 이용자의 부정 이용 방지 및 비인가 사용 방지
  • 서비스 제공: 개인 및 팀 단위 워크스페이스 구축, 일정 관리 및 협업 기능 제공
  • 알림 서비스: 주요 일정 및 서비스 변경 사항에 대한 푸시 알림 발송
  • 서비스 개선: 오류 분석 및 서비스 안정화, 이용 통계 분석

3. 개인정보의 보유 및 이용 기간

이용자의 개인정보는 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 단, 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간까지 보관합니다.

  • 서비스 이용 기록(로그): 3개월 (통신비밀보호법)
  • 푸시 알림 발송 기록: 중복 발송 방지 등을 위해 최대 6개월 보관 후 삭제

4. 개인정보의 파기 절차 및 방법

파기 절차

목적이 달성된 정보는 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 혹은 즉시 파기됩니다.

파기 방법

전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(Low Level Format 등)을 사용하여 삭제합니다.

5. 개인정보 보호를 위한 기술적·관리적 대책

서비스는 이용자의 소중한 정보를 보호하기 위해 다음과 같은 조치를 취하고 있습니다.

  • 암호화 통신: 모든 데이터 전송은 HTTPS 암호화 프로토콜을 사용합니다.
  • 비밀번호 무저장: OAuth(Google, Discord, Naver 등)를 통한 인증을 사용하여 서비스 내에 직접적인 비밀번호를 저장하지 않습니다.
  • 접근 권한 제한: 서비스 관리자 권한을 최소화하고 서버 접근 통제를 시행합니다.

6. 개인정보 처리 위탁 및 제3자 제공

제3자 제공

서비스는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. (법령에 의한 강제 요청 제외)

처리 위탁

서비스 운영을 위해 아래와 같은 외부 클라우드 인프라를 활용할 수 있습니다.

  • 위탁 대상: Google Cloud Platform(GCP), Vercel, AWS 등
  • 위탁 업무: 데이터 보관, 서버 운영 및 시스템 관리

7. 이용자의 권리 및 행사 방법

이용자는 언제든지 본인의 개인정보를 조회, 수정하거나 삭제(탈퇴)를 요청할 수 있습니다.

행사 방법

서비스 내 '설정' 메뉴 혹은 하단의 개인정보 보호책임자 이메일을 통해 연락 주시면 지체 없이 조치하겠습니다.

8. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

서비스는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 '쿠키(cookie)'를 사용할 수 있습니다.

  • 쿠키의 목적: 로그인 상태 유지 및 사용자 설정 기억
  • 거부 방법: 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.

9. 개인정보 보호책임자 및 연락처

서비스 이용 중 발생하는 개인정보 관련 문의는 아래의 보호책임자에게 연락해 주시기 바랍니다.

10. 정책 변경 안내

본 정책은 서비스 운영 상황에 따라 변경될 수 있으며, 내용의 추가, 삭제 및 수정이 있을 시 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다.