개인정보처리방침

시행일 2026년 8월 28일

다시 오늘(이하 “서비스”)은 이용자의 업무 기록을 다루는 도구입니다. 이 문서는 서비스가 어떤 정보를 받아 어디에 두고 언제 지우는지를 밝힙니다.

1. 수집하는 정보

가입과 로그인

• 이메일 주소 — 계정을 구별하고 비밀번호 재설정 안내를 보내기 위해
• 표시 이름 — 화면에 나타낼 이름. 이용자가 직접 정하며 비워둘 수 있습니다
• 구글 로그인을 쓰는 경우 — 구글로부터 이메일 주소, 이름, 프로필 사진 주소를 받습니다. 비밀번호는 받지 않으며, 서비스는 이용자의 구글 비밀번호를 알 수 없습니다

서비스를 쓰면서 이용자가 남기는 것

• 업무의 제목, 설명, 하위 업무, 우선순위, 카테고리, 마감 시각
• 날짜별 처리 기록 — 유입·처리 기호, 이월 대상일, 그날 남긴 메모
• 개인 설정 — 하루의 시작 시각, 자동 이월 여부, 기호 표기 등
• 카테고리를 공유한 경우 초대한 이메일 주소와 참여자 목록

구글 캘린더를 연결한 경우

• 구글 접근 권한(갱신 토큰)과 연결한 구글 계정 이메일을 보관합니다. 갱신 토큰은 서버만 읽을 수 있는 저장소에 두며, 이용자의 브라우저로 내려보내지 않습니다
• 캘린더 일정 내용은 보관하지 않습니다. 화면을 여는 시점에 구글에서 불러와 보여줄 뿐이며, 서비스의 데이터베이스에 옮겨 담지 않습니다
• 이용자가 서비스 화면에서 일정을 만들거나 고치면 그 변경은 구글 캘린더에 직접 적용됩니다

자동으로 수집하지 않는 것

서비스는 광고 식별자를 쓰지 않고, 행태 정보를 수집하는 추적 도구를 넣지 않았으며, 이용자의 활동을 광고 목적으로 분석하지 않습니다.

2. 쓰는 목적

받은 정보는 서비스를 제공하기 위해서만 씁니다. 구체적으로 계정 인증, 업무 기록의 저장과 표시, 카테고리 공유, 연결한 캘린더 일정의 조회와 수정입니다. 그 밖의 목적으로 쓰지 않으며, 광고에 활용하거나 판매하지 않습니다.

3. 구글 사용자 데이터에 대한 제한적 사용

서비스가 구글 API로부터 받은 정보의 사용과 다른 앱으로의 전송은 Google API Services User Data Policy를 따르며, 여기에는 제한적 사용(Limited Use) 요건이 포함됩니다.

구체적으로 서비스는 구글 캘린더 데이터를

• 이용자에게 그 기능을 제공하기 위해서만 쓰고
• 광고를 포함한 어떤 목적으로도 제3자에게 넘기거나 판매하지 않으며
• 사람이 읽지 않습니다. 다만 이용자가 명시적으로 동의했거나, 보안 목적으로 필요하거나, 법령이 요구하는 경우는 예외입니다

4. 보관하는 곳

데이터는 Supabase가 운영하는 데이터베이스에 저장되며, 프로젝트는 대한민국 서울 리전에 있습니다. 이용자 사이의 데이터는 데이터베이스 수준의 행 단위 보안(RLS)으로 분리되어, 다른 이용자는 내 기록을 조회할 수 없습니다. 통신은 모두 암호화(HTTPS)됩니다.

5. 제3자 제공과 처리 위탁

위 목적을 벗어나 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외입니다.

6. 보관 기간과 파기

• 계정이 유지되는 동안 보관합니다
• 계정을 삭제하면 관련 데이터를 함께 지웁니다. 업무 기록, 카테고리, 설정, 저장해 둔 구글 접근 권한이 모두 포함되며 되돌릴 수 없습니다
• 캘린더 연결만 끊으면 저장해 둔 접근 권한을 지웁니다. 구글 쪽 권한까지 정리하려면 구글 계정 설정에서 이 앱의 접근을 제거하면 됩니다
• 백업에 남은 사본은 백업 주기에 따라 순차적으로 사라집니다

7. 이용자의 권리

이용자는 언제든 다음을 할 수 있으며, 대부분 서비스 화면에서 직접 처리할 수 있습니다.

• 열람과 정정 — 마이페이지에서 계정 정보를 확인하고 고칠 수 있습니다
• 내려받기 — 마이페이지 > 데이터에서 전체 기록을 CSV 또는 JSON으로 받을 수 있습니다
• 삭제 — 마이페이지 > 데이터에서 계정을 지울 수 있습니다
• 연동 해지 — 마이페이지 > 구글 캘린더에서 연결을 끊을 수 있습니다

8. 안전 조치

• 모든 통신은 HTTPS로 암호화합니다
• 비밀번호는 서비스가 직접 보관하지 않으며, 인증 제공자가 해시 형태로 관리합니다
• 구글 갱신 토큰은 브라우저에서 접근할 수 없는 서버 전용 저장소에 둡니다
• 데이터베이스 정책으로 이용자별 접근을 강제합니다

9. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.

10. 변경

이 방침이 바뀌면 이 페이지에 변경된 내용과 시행일을 게시합니다. 중요한 변경은 서비스 화면이나 이메일로 알립니다.

11. 문의

개인정보와 관련한 문의는 support@retoday.kr 로 보내주시기 바랍니다.