말 투두 개인정보 처리방침

시행일: 2026년 8월 22일 · 디어나잇(대표 김정인)

말 투두는 사용자가 여러 기기와 AI 채팅에서 같은 할 일을 안전하게 이용하는 데 필요한 최소 정보만 처리합니다.

1. 처리하는 정보

2. 이용 목적

사용자 인증, iOS·Android·Windows·ChatGPT 간 동기화, 변경 취소, 남용 방지와 장애 대응에만 사용합니다. 광고나 제3자 판매에 이용하지 않습니다.

3. 보관과 파기

계정·할 일·구매 권한은 계정을 이용하는 동안 보관하며, 최근 활성 변경 이력은 최대 30개 정책을 적용합니다. OAuth access token은 1시간, refresh token은 30일 만료를 사용하고 만료·철회된 행은 최대 30일 후 정리합니다. 기기/IP 날짜별 rate row는 약 3일 후 자동 파기합니다. 계정 삭제나 Kakao 연결 해제 시 사용자와 결합된 계정·할 일·이력·OAuth·동기화 rate·구매 증빙을 삭제하며, Apple 로그인은 Apple 연결 토큰을 먼저 철회합니다. 사용자와 결합하지 않은 단기 IP hash rate row는 위 자동 파기 주기까지 남을 수 있습니다.

4. 외부 처리 기반

서비스는 Cloudflare Workers·D1을 실행·저장 기반으로 사용하고, 사용자가 고른 인증 방식에 따라 Kakao 또는 Apple과 통신합니다. 구매 복원·환불·만료 확인을 위해 Apple App Store, Google Play 또는 Microsoft Store API와 통신합니다. ChatGPT·PlayMCP에서 사용하면 사용자의 지시에 따라 할 일이 도구 응답으로 전송될 수 있습니다. 공급자의 법적 역할·처리 국가·보유는 각 계약과 사용자 설정을 따르며, 스토어 제출 전 운영자가 현행 계약을 확인합니다.

5. 안전조치

개발자 서버와의 원격 전송에는 HTTPS를 사용하고, 카카오 액세스 토큰의 앱 ID·유효기간 검증, Apple ID 토큰의 서명·발급자·대상·만료·nonce 검증, 민감 토큰의 AES-GCM 암호화, 비밀값의 서버 환경변수 분리, 버전 기반 충돌 방지, 최소 권한·요청 제한을 적용합니다. 사용자가 별도로 켜는 iPhone↔Mac 로컬 네트워크 동기화는 bearer 인증은 적용하지만 현재 전송 암호화가 없는 TCP 방식이므로 첫 실행에는 꺼져 있으며, 판매판 공개 전 TLS와 기기 인증을 추가하고 실기기에서 검증해야 합니다.

6. 사용자 권리와 계정 삭제

앱의 계정과 클라우드 데이터 삭제는 DELETE /api/v1/account를 사용합니다. Apple 계정은 삭제 전에 Apple 연결 토큰을 철회하고, Kakao 연결 해제 webhook도 동일한 삭제를 시도합니다. 앱을 사용할 수 없는 경우 공개 계정 삭제 안내의 요청 경로를 사용할 수 있습니다. 각 기기의 App Group·캐릭터 이미지 등 로컬 사본은 해당 기기에서 별도로 삭제해야 합니다.

7. 문의

상호 디어나잇 · 대표자 김정인 · 사업자등록번호 158-23-02460
과세유형 일반과세자 · 업태 정보통신업
이메일 dearnightkim@gmail.com · 전화번호 050-6653-6788
사업장 주소 경북 포항시 북구 장량로 189번길 5-6 4층

서비스·개인정보 문의는 위 이메일 또는 전화번호로 접수합니다. 방침이 바뀌면 이 페이지의 시행일과 내용을 갱신합니다.