본 개인정보 처리방침은 Task Flow AI Assistant – To Do(이하 “Task Flow”, “앱” 또는 “서비스”)를 이용할 때 회사가 개인정보와 이용정보를 처리하는 방법을 설명합니다. Task Flow에서는 할 일, 알림, 습관, 캘린더 계획, AI 대화 및 기타 생산성 데이터를 만들고 정리하며 관리할 수 있습니다. 앱은 iOS 및 iPadOS용 Apple App Store에서 제공되며 지원되는 경우 Mac Catalyst, Apple Watch 및 Android 연동 환경을 제공할 수 있습니다.
1. 개인정보처리자
달리 명시하지 않는 한 본 방침에 따른 개인정보 처리의 책임자는 Presage42입니다. 「개인정보 보호법」에 따른 요청, 질문 또는 고충은 hello@presage42.com으로 접수할 수 있습니다.
2. 개인정보 보호 원칙
회사는 개인정보를 판매하지 않고, 제3자 광고나 앱 간 추적에 이용하지 않으며, 이용자의 할 일 또는 AI 채팅으로 자체 AI 모델을 학습하지 않습니다. Task Flow에는 제3자 광고 SDK, Firebase Analytics·Mixpanel·Amplitude·PostHog 등의 분석 SDK, Firebase Crashlytics·Sentry 등의 충돌 보고 SDK가 포함되지 않습니다. 현재 기능에서는 정밀 GPS 위치, 연락처, 카메라, 사진 보관함 또는 기기 파일에 대한 접근을 요청하지 않습니다.
서비스 제공을 위해 OpenAI(AI 기능), Supabase(인증·데이터베이스·동기화), Apple Push Notification service(푸시 알림), Adapty(구독), Twilio SendGrid(선택적 이메일-할 일 기능)를 이용합니다. Google Calendar와 Microsoft Outlook Calendar는 이용자가 직접 연결한 경우에만 이용합니다.
3. 처리하는 개인정보
3.1 계정 및 인증정보
Apple로 로그인 또는 Google Sign-In 이용 시 사용자 식별자, 이메일 또는 Apple 비공개 릴레이 주소, 프로필, 인증·세션정보, 설정 및 구독상태를 처리할 수 있습니다. 로컬 토큰은 Apple Keychain 등 안전한 저장소에 보관될 수 있습니다. 해당 정보는 본인 인증, 기기 간 동기화, 유료 기능, 이용한도, 오남용 방지, 계정 삭제 및 고객지원에 이용합니다.
3.2 할 일 및 생산성 콘텐츠
이용 방식에 따라 할 일, 하위 할 일, 메모, 마감일, 알림, 반복규칙, 우선순위, 태그, 폴더, 목록, 일일계획, 습관, 완료기록, 목표, 계획·알림 설정, AI 채팅 및 AI 생성결과를 처리합니다. 해당 정보는 Supabase 기반 서버에 저장·동기화되고 오프라인 이용과 안정성을 위해 기기에 캐시될 수 있습니다. 삭제된 할 일은 영구 삭제 전에 복구 가능한 휴지통에 임시 보관될 수 있습니다.
3.3 이메일-할 일 기능
선택 기능을 활성화하면 계정 전용 비공개 이메일 주소가 생성됩니다. Twilio SendGrid가 이메일을 수신하여 HTTPS로 Task Flow 서비스에 전달하면 할 일이 생성됩니다. 이 과정에서 제목, 발신자, 본문, 시각 및 필요한 기술 메타데이터를 처리할 수 있습니다. Email Assist를 활성화한 경우 제목과 본문을 OpenAI에 보내 할 일 제목, 메모, 하위 할 일, 우선순위 또는 날짜를 생성할 수 있습니다. 첨부파일은 무시됩니다. 전용 주소는 비밀로 유지하고 노출 시 재발급하십시오. 처리 후 이메일은 생성된 할 일 내용 외에는 Task Flow가 별도로 보관하지 않으나 SendGrid는 자체 정책에 따라 처리·보관할 수 있습니다.
3.4 AI 어시스턴트 및 OpenAI
AI 요청은 회사 서버에서 세션을 확인하고 이용한도를 적용하며 API 키를 보호한 뒤 OpenAI API로 전달됩니다. 기능에 따라 AI 메시지, 최근 대화 맥락, 할 일 제목·설명·메모, 마감일, 알림, 프로젝트·목록·태그 명칭, 습관, 관련 캘린더 맥락, 계획 설정, AI 출력, 음성인식용 오디오, 읽어줄 텍스트 및 Email Assist 이용 시 이메일 내용이 전송될 수 있습니다.
AI 요청에 이름, 이메일, Apple·Google 식별자, 기기 식별자 또는 푸시 토큰을 포함하지 않습니다. 회사는 store=true를 설정하지 않으며 본 방침을 갱신하지 않고 Assistants, Files, Batch, 파인튜닝, 벡터 저장소 등 저장 중심 API를 이용하지 않습니다. OpenAI는 조직 설정에서 데이터 공유를 명시적으로 활성화하지 않는 한 API 입출력을 모델 학습에 이용하지 않습니다. 별도 보존설정이나 법적 의무가 없다면 오남용 모니터링을 위해 최대 30일 보관될 수 있습니다. 목적에 불필요한 민감정보는 입력하지 마십시오.
4. AI 어시스턴트의 처리 범위
이용자 요청에 따라 할 일을 생성·수정·완료·삭제·정리·우선순위화하고 알림 또는 일일계획을 조정하며 개선사항을 제안하고 연결된 캘린더에 일정을 준비할 수 있습니다. 이용자 계정 안에서만 작동하며 지원되는 항목은 검토·수정할 수 있습니다. 운영체제 권한, 외부 계정설정 또는 결제정보는 변경할 수 없습니다.
5. 알림 및 푸시
이용자 허용 시 기기 알림 및 Apple 푸시 알림을 이용합니다. APNs 토큰을 Supabase에 저장할 수 있고 알림에는 할 일 제목, 날짜, 시간 또는 짧은 내용이 표시될 수 있습니다. 기기 설정에서 해제할 수 있습니다. 푸시 토큰을 광고, 판매 또는 앱 간 추적에 이용하지 않습니다.
6. 캘린더 연동
연동은 선택사항입니다. Apple Calendar는 허용 후 기기 내 EventKit을 통해 접근합니다. Google Calendar와 Microsoft Outlook Calendar는 OAuth를 사용하며, 동기화·표시·생성·수정·삭제 및 요청된 계획지원을 위해 액세스·갱신 토큰을 Supabase에 저장할 수 있습니다. Google API 정보는 Limited Use 요건을 포함한 Google API Services User Data Policy에 따라 이용합니다. 연동 해제 시 회사가 보유한 연결 토큰은 삭제되지만 외부 캘린더에 이미 생성된 일정은 남을 수 있습니다.
7. 기기 권한
알림, 캘린더 및 마이크 권한을 요청할 수 있습니다. 녹음된 음성은 전사를 위해 OpenAI로 전송되며 향후 저장기능을 명시하지 않는 한 처리 후 보관하지 않습니다. 현재 정밀 위치, 연락처, 카메라, 사진, 파일, 생체정보, 건강정보, 전체 카드번호 또는 광고 IDFA를 수집·요청하지 않습니다.
8. 처리 목적 및 법적 근거
계정, 할 일, 동기화, AI, 알림, 캘린더, 이메일-할 일, 구독 및 고객지원을 제공하기 위해 처리합니다. 또한 보안, 안정성, 오남용 방지, 이용한도, 장애조사, 지역 제한, 제재·수출통제, 법적 의무 준수 및 법적 청구의 제기·행사·방어를 위해 필요한 범위에서 처리합니다. 선택 권한이나 연동에 관하여 적용법이 요구하는 경우 동의를 받습니다.
9. 계정 삭제
앱 또는 hello@presage42.com을 통해 삭제할 수 있습니다. 인증기록과 할 일, 채팅, 계획, 습관, 태그, 폴더, 캘린더 연결, 푸시 토큰 및 설정 등 사용자 소유 데이터를 활성 시스템에서 삭제합니다. 다만 법령, 보안, 사기방지, 회계, 구독, 분쟁 또는 백업상 보유가 허용되거나 필요한 경우는 제외합니다. 기기 사본은 앱 내 삭제, 앱 데이터 초기화 또는 앱 제거가 필요할 수 있습니다.
10. 결제 및 구독
Apple이 앱 내 결제를 처리하며 회사는 전체 카드번호를 받지 않습니다. Adapty는 구매 검증·복원, 페이월 및 유료 기능 제공을 위해 필요한 사용자 식별자, 구독상태, 상품·거래정보 및 이용권한을 처리합니다. Apple과 Adapty의 약관 및 방침도 적용됩니다.
11. 분석, 충돌 보고 및 추적
제3자 분석·충돌 보고·광고 SDK를 사용하지 않고 IDFA나 타사 앱·웹사이트 간 추적을 하지 않습니다. 다만 운영체제, App Store 또는 기기 제공자가 이용자 설정에 따라 자체 진단정보를 처리할 수 있습니다.
12. 서버, 호스팅 및 로그
Supabase는 인증, 데이터베이스, 동기화 및 서버 기능을 제공합니다. Hosting Dünyam Bilişim Hizmetleri가 호스팅하는 회사 AI 서비스는 세션 확인, 이용한도, OpenAI 키 보호 및 SendGrid 이메일 수신을 담당합니다. 통신은 HTTPS/TLS를 이용합니다. 표준 로그에는 IP 주소, 시각, 경로, HTTP 상태 및 진단정보가 포함될 수 있고 원칙적으로 최대 30일 보관됩니다.
로컬 GeoIP 데이터베이스로 IP 주소에서 국가를 추정하여 지역 제한, 제재·수출통제, 보안, 오남용 방지 및 보호되는 AI 기능에 이용합니다. 광고, 프로파일링, 정밀 위치추적 또는 앱 간 추적에는 이용하지 않습니다.
13. 보유기간
할 일, 계획, 습관, 설정, 캘린더정보 및 AI 채팅은 해당 정보 또는 계정 삭제 시까지 보관합니다. 삭제한 할 일은 일시적으로 복구 가능할 수 있습니다. 회사 AI 프록시는 이용자가 보관하는 채팅·할 일 내용을 제외하고 처리 후 입출력을 별도 보관하지 않습니다. 이용량·구독정보는 운영상 필요한 기간, 서버 로그는 최대 30일, 고객지원 연락은 원칙적으로 최대 24개월 보관합니다. 법령, 보안, 회계 또는 분쟁상 더 긴 보관이 필요한 경우는 제외합니다.
14. 제공 및 처리위탁
서비스 제공에 필요한 범위에서 Apple(배포·인증·결제·푸시), Supabase(계정·저장), OpenAI(AI), Adapty(구독), Google·Microsoft(선택 인증·캘린더), Twilio SendGrid(이메일-할 일), Hosting Dünyam(호스팅), 이메일·고객지원 제공자에게 개인정보를 제공하거나 처리를 위탁합니다. 수탁자가 회사 지시에 따라 안전하게 처리하도록 계약상 보호조치를 적용하며, 각 사가 독립적인 목적으로 처리하는 경우 각 사 방침이 적용됩니다.
법령, 적법한 절차·정부요청, 약관 집행, 사기·안전 문제, 권리보호 또는 분쟁대응을 위해 공개할 수 있습니다. 합병, 인수, 자금조달, 조직개편 또는 자산양도 시 적절한 보호조치와 함께 승계될 수 있습니다. 개인정보를 판매하거나 제3자 맞춤형 광고를 위해 공유하지 않습니다.
15. 안전성 확보조치
HTTPS/TLS, 안전한 인증·세션, 토큰 보호저장, 접근통제, 요청한도, 삭제절차 및 운영시스템 접근제한 등 합리적인 기술적·관리적 보호조치를 시행합니다. 절대적인 안전을 보장할 수는 없습니다. 유출 등이 발생하면 적용법에 따라 정보주체와 개인정보보호위원회 등 관계기관에 통지·신고합니다.
16. 이용자의 선택
할 일·채팅 수정 및 삭제, 캘린더 연결해제, 전용 이메일 재발급, 알림·권한 해제 및 계정 삭제가 가능합니다. 필수 권한을 해제하면 일부 기능이 작동하지 않을 수 있습니다.
17. 정보주체의 권리
「개인정보 보호법」 등 적용법에 따라 개인정보의 열람, 전송, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. hello@presage42.com으로 요청하십시오. 본인확인을 요구할 수 있으며 법령상 보관이 허용되거나 필요한 정보는 제한될 수 있습니다. 권리침해에 관하여 개인정보보호위원회, 개인정보분쟁조정위원회 또는 개인정보침해신고센터 등 관계기관에 상담·구제를 요청할 수 있습니다. 거주지에 따라 GDPR, 미국 주법 또는 Türkiye 법상 권리가 추가로 적용될 수 있습니다.
18. 개인정보의 국외 처리·이전
Task Flow는 Türkiye에서 운영되며 정보는 Türkiye, 미국, 유럽경제지역 및 제공자가 위치한 다른 국가에서 처리될 수 있습니다. 회사는 적용되는 「개인정보 보호법」에 따라 이전받는 자, 국가, 항목, 목적, 시기·방법 및 보유기간 등 필요한 사항을 고지하고, 동의, 계약이행을 위한 위탁·보관, 적정성 결정, 표준계약조항 또는 기타 허용된 근거와 보호조치를 이용합니다.
19. 아동의 개인정보
서비스는 아동을 대상으로 하지 않으며 만 13세 미만의 개인정보를 고의로 수집하지 않습니다. 더 높은 디지털 동의연령이 적용되면 법정대리인의 적절한 관여·동의가 필요합니다. 부적절한 수집을 발견하면 연락해 주십시오.
20. 제3자 서비스
Apple, Supabase, OpenAI, Adapty, Google, Microsoft, Twilio SendGrid, Hosting Dünyam 등 제3자가 독립적으로 처리하는 정보에는 각 사 개인정보 처리방침이 적용됩니다.
21. 웹사이트 및 쿠키
앱은 브라우저 쿠키를 사용하지 않습니다. 웹사이트와 지원페이지는 표시·운영·보안에 엄격히 필요한 기술을 사용할 수 있습니다. 향후 선택적 분석·광고·마케팅 쿠키를 도입하면 방침을 갱신하고 필요한 동의를 받습니다.
22. 지역별 이용 제한
App Store 설정, 법령, 제재·수출통제, AI 제공자, 기술제약 또는 사업판단에 따라 이용이 제한될 수 있습니다. AI 서버는 현재 벨라루스, 중국 본토, 쿠바, 이란, 북한, 러시아 및 시리아의 접근을 차단합니다. App Store에서는 우크라이나, 베네수엘라, 아프가니스탄, 콩고민주공화국, 예멘, 홍콩, 마카오, 미얀마, 중앙아프리카공화국, 에리트레아, 에티오피아, 리비아, 말리, 니카라과, 소말리아, 남수단, 수단 등이 추가로 제한될 수 있습니다. 목록은 변경될 수 있습니다.
23. 처리방침 변경
서비스, 기술, 법령 또는 사업관행의 변화에 따라 본 방침을 변경할 수 있습니다. 시행일을 갱신하고 법령상 필요한 추가 통지 또는 동의를 받습니다.
24. 문의처
Presage42 — hello@presage42.com — https://presage42.com — 고객지원: https://presage42.com/task-flow-ai-assistant-to-do/ko/support.