개인정보 처리방침

1. 개인정보처리자와 문의처

토브(TOVV, 이하 “운영자”)는 Timebox Planner 서비스의 개인정보처리자입니다.

• 개인정보 보호 담당: 토브(TOVV) 개인정보 담당자
• 이메일: tovvcorp@gmail.com
• 지원 페이지: Timebox Planner 지원

2. 처리하는 개인정보와 수집 방법

• 계정 정보: Firebase 사용자 ID, Apple 계정 고유 식별자, Apple이 선택적으로 제공하는 이메일 주소와 이름
• 플래너 정보: 사용자가 입력한 할 일 제목, 날짜, 시작 시간, 시간 길이, 핵심 과제 여부, 완료 상태
• 환경 설정: 화면 색상, 화면 모드, 캐릭터 선택
• 인증·보안 정보: Firebase ID 토큰, Apple 인증 코드, IP 주소, 사용자 에이전트와 요청 관련 기술 정보

계정·플래너·설정 정보는 Apple 로그인과 앱 입력을 통해 수집됩니다. Firebase ID 토큰과 Apple 인증 코드는 로그인 확인 또는 계정 삭제 시 일시적으로 처리되며 플래너 데이터베이스에 저장하지 않습니다. IP 주소 등 기술 정보는 Firebase와 Apple이 인증, 보안, 서비스 운영 과정에서 자동으로 처리할 수 있습니다.

운영자는 연락처, 정확한 위치, 건강 정보, 결제 정보, 광고 식별자를 수집하지 않으며 광고·분석 SDK를 사용하지 않습니다.

3. 처리 목적과 법적 근거

운영자는 사용자가 요청한 서비스 제공과 이용계약 이행을 위해 개인정보를 처리합니다. 구체적인 목적은 Apple 로그인, 로그인 상태 유지, 개인별 계획과 설정의 저장·동기화, 오프라인 캐시, 일정 표시, 계정 보호와 계정 삭제입니다. 법령이 요구하거나 별도 동의가 필요한 처리는 해당 법적 근거 또는 동의에 따릅니다.

개인정보는 광고, 이용자 추적, 프로파일링 또는 제3자 광고 네트워크 제공에 사용하지 않습니다.

4. 보유 및 이용 기간

• Firebase 계정, 플래너와 설정의 활성 데이터: 사용자가 계정을 삭제할 때까지
• Apple 인증 코드: 로그인 또는 계정 삭제 요청 처리 중에만 일시 처리하며 별도 저장하지 않음
• 기기 내 인증 상태, Firestore 캐시와 UID별 앱 로컬 미러: 오프라인 실행과 동기화 안정성을 위해 기기에 저장되며 앱 또는 기기 데이터가 삭제될 때까지 남을 수 있음. 계정 삭제가 성공하면 앱이 관리하는 로컬 미러는 삭제되지만, 로그아웃만으로 Firestore 캐시가 즉시 지워지는 것은 아님
• Firebase Authentication 운영 데이터: Google의 공개 정책상 계정 삭제 후 활성 시스템과 백업에서 삭제가 완료되기까지 최대 180일이 걸릴 수 있고, IP 로그는 일반적으로 수 주간 보관될 수 있음

법령에 별도 보존 의무가 생기는 경우에는 해당 기간 동안 필요한 정보만 분리 보관합니다.

5. 처리 위탁과 국외 이전

운영자는 개인정보를 판매하지 않습니다. 서비스 제공을 위해 다음 사업자의 서비스를 사용합니다.

• Google LLC (Firebase): Firebase Authentication, Cloud Firestore, Cloud Functions와 Hosting 운영을 위탁합니다. 계정 정보, 플래너·설정, IP 주소와 요청 기술 정보가 로그인·동기화·계정 삭제 요청 시 암호화된 네트워크로 이전됩니다. Firebase Authentication과 Firestore 기본 데이터베이스 nam5는 미국에서 처리·저장되며, 계정 삭제 함수는 대한민국 서울 리전에서 실행됩니다. 활성 데이터는 계정 삭제 시까지, 운영·백업 데이터는 Google의 삭제 일정에 따라 보관됩니다. 자세한 내용은 Firebase 개인정보 및 보안 안내를 확인할 수 있습니다.
• Apple Inc. (Sign in with Apple): Apple 계정 인증과 권한 철회를 위해 계정 식별자와 일시적인 인증 정보를 처리합니다. 로그인 또는 계정 삭제 요청 시 암호화된 네트워크로 미국을 포함한 Apple의 서비스 운영 지역에서 처리될 수 있습니다. 자세한 내용은 Apple 개인정보 처리방침을 확인할 수 있습니다.

국외 이전은 사용자가 요청한 로그인·동기화·계정 삭제 서비스를 제공하는 데 필요하며, 이 방침을 통해 이전 항목·국가·시기·방법·목적과 보유 기간을 공개합니다.

6. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지 또는 동의 철회를 요청할 수 있습니다. 앱의 설정 > 계정에서 로그아웃하거나 계정을 삭제할 수 있으며, 그 밖의 요청은 위 이메일로 접수할 수 있습니다. 운영자는 본인 확인 후 관련 법령이 정한 기간 안에 처리 결과를 안내합니다. 법정대리인은 관련 법령에 따라 아동의 권리를 행사할 수 있습니다.

7. 계정 및 데이터 파기

설정 > 계정 > 계정 삭제를 선택하면 Apple 재인증과 권한 철회 후 Firebase API를 통해 Firebase Authentication 계정, Firestore의 할 일과 설정을 활성 서비스에서 삭제하고, 앱이 관리하는 UID별 로컬 미러도 삭제합니다. 서비스 제공자의 백업·운영 시스템과 Firestore 기기 캐시에 남은 사본은 해당 제공자 또는 기기 데이터의 삭제 주기에 따라 제거됩니다. 실패한 삭제 요청은 성공으로 표시하지 않으며 다시 로그인한 뒤 재시도할 수 있습니다.

8. 안전성 확보 조치

전송 구간 암호화, Firebase 저장 데이터 암호화, 사용자별 Firestore 접근 규칙, 인증 토큰 확인, 서버 비밀정보 분리 보관, 최소 권한 운영을 적용합니다. Apple 비밀키는 앱이나 공개 저장소에 포함하지 않습니다.

9. 자동 수집 및 추적

앱은 광고 쿠키, 광고 식별자, 제3자 분석 도구 또는 사용자 간 추적 기능을 사용하지 않습니다. 다만 Firebase와 Apple은 인증·보안·장애 대응을 위해 IP 주소, 사용자 에이전트와 요청 기술 정보를 자동으로 처리할 수 있습니다.

10. 방침 변경

이 방침은 2026년 7월 24일부터 적용됩니다. 내용이 변경되면 이 페이지의 최종 업데이트 날짜를 바꾸고, 중요한 변경은 앱 또는 지원 페이지를 통해 알립니다.