Todays

개인정보처리방침

다누리(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

  • 회원가입 및 관리: 회원 가입의사 확인, 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지
  • 서비스 제공: 프로젝트·업무(Task)·TODO 관리, 팀 협업 기능, 회원 간 메시지(채팅)·친구 기능, 일정 관리, 알림 서비스
  • AI 기능 제공 (선택): AI 기반 프로젝트 설계, 업무 분해·추천, 보고서 자동 생성, AI 어시스턴트(하루·누리)
  • 연령 확인: 만 18세 이상 가입 자격, AI 기능 이용 자격, 그리고 성인 대상 기능(모임 등)의 이용 자격을 확인하기 위하여 생년월을 처리합니다.
  • 성과 분석 — 프로파일링 (선택): 하루력(개인 역량 수치화), 하루온도(팀 건강도 분석)
  • 팀 근무 현황 제공 (팀 기능 이용 시): 팀 구성원의 일자별 근무 형태(출근·재택·휴가·반차)를 팀 운영 일정 조율 목적으로 기록·표시
  • 요금 결제: 유료 서비스 결제 처리, 환불 처리
  • 외부 서비스 연동 (선택): Google Calendar 일정 연동 (읽기 전용)
  • 고객 문의 처리: 문의 접수 및 답변, 불만·민원 처리
  • 세금계산서 발행: 사업자 이용자가 요청한 전자세금계산서의 발행과 그에 따른 세무 신고·보존 — 제2조·제3조
  • 마케팅 (선택): 신규 기능 안내, 프로모션 정보 전달
  • 모임 기능 제공 (선택): 모임 개설·참가, 관심사 기반 모임 추천 — 별도 동의 시
  • 익명 트렌드 통계 (선택): 동의한 이용자들의 최근 활동(할 일·프로젝트 제목 등)에서 추출한 키워드를 동의자 간 비교·집계하여 익명 통계와 모임 추천에 반영 — 별도 동의 시
  • 광고 표시: 서비스 내 광고 표시 — 맞춤형 광고는 별도 동의 시에만 제공, 광고 반응 기록은 노출 빈도 제한·통계 목적
  • 외주 거래 방향 정리 (선택): 이용자가 외부 거래 상대와 진행하는 업무의 범위·일정·조건을 정리한 문서를 작성·전달하고, 그 열람·응답 사실을 기록 — 제4조의3
  • 만족도 설문 (선택): 이용자가 직접 응답한 서비스 만족도의 수집·집계를 통한 서비스 품질 개선

AI 기능(예: AI 비서 ‘누리’·‘하루’)은 회사가 이용하는 제3자 AI 서비스 제공자의 이용약관에 따라 만 18세 이상 이용자에게만 제공되며, 만 18세 미만 이용자에게는 제공되지 않습니다. 본인 명의의 회원가입은 만 18세 이상만 할 수 있으며(기존에 가입한 만 14세 이상 회원은 계속 이용할 수 있습니다), 만 14세 미만 아동은 법정대리인의 동의 아래 제13조의4에서 정한 범위에서 서비스를 이용할 수 있습니다.

제2조 (처리하는 개인정보의 항목)

필수 수집 항목

이메일 주소, 이름, 비밀번호(이메일 가입 시에 한함 — 일방향 암호화 저장), 팀 소속, 역할, 생년월(YYYY-MM)

생년월은 만 18세 이상 가입 자격, AI 기능 이용 자격, 성인 대상 기능(모임 등)의 이용 자격을 확인하기 위해 수집합니다. 태어난 연도와 월까지만 받고 날짜는 받지 않으며, 나이 확인 외의 다른 목적으로는 사용하지 않습니다.

소셜 로그인 이용 시 수집 항목

소셜 로그인 제공자(카카오·네이버·구글 등)로부터 받는 계정 고유 식별자, 이메일 주소, 이름·닉네임, 프로필 이미지, 이메일 검증 상태. 제공자와 이용자가 해당 제공자의 동의 화면에서 허용한 범위에 따라 실제 수신 항목은 달라질 수 있습니다.

선택 수집 항목

프로필 이미지, 직함, 보유 기술, 경력 연수, 입사일, Google Calendar 데이터, 학생 인증 정보(학교 이메일 도메인·인증 여부 및 재학 증빙서류 — 이름·학교·재학 여부 확인용), 공개 링크 열람 대상 이메일(이용자가 ‘특정 이메일’ 공개 링크의 수신자로 지정한 이메일 주소 — 해당 링크의 접근 제어 목적에 한하며 링크 만료·회수 시 파기), 선물(구독·하루에너지) 수신자 이메일(선물을 보내는 이용자가 수신자의 동의를 얻어 입력한 이메일 주소 — 선물 전달·등록 확인 목적에 한하며 등록·거절·만료·환불 시 지체 없이 파기, 제4조의2 참조), 음성(필기 노트 녹음 기능을 직접 사용한 경우에 한한 녹음 파일 — 제13조의8), 모임 이용 시(별도 동의) 관심사 정보(직접 입력한 태그, 동의 시 AI가 업무 데이터에서 추출한 관심 태그)·선호 지역·모임 참가 및 후기 기록

학생 혜택은 현재 재학 중인 이용자에게 제공하기 위해 학교 이메일 인증과 재학 증빙서류(재학증명서·학생증 등)를 함께 확인합니다. 학교 이메일은 졸업 후에도 사용할 수 있어 현재 재학 여부를 확인하지 못하므로, 증빙서류 확인을 필수 절차로 둡니다.

  • 확인 범위: 이름·학교·재학 여부만 확인하며, 주민등록번호 등 불필요한 정보는 가린 뒤 제출하도록 안내하고, 회사는 이를 수집·이용 목적으로 사용하지 않습니다.
  • AI 보조(국외이전): 자격 확인을 돕기 위해 제출 서류의 글자를 외부 AI(Google LLC 등 — 국외이전)가 인식해 학교명·재학 여부 등 텍스트만 추출·보조할 수 있으며, 최종 승인은 담당자가 판단합니다.
  • 민감정보 감지 시: 가려지지 않은 민감정보가 감지되면 다시 가려 제출하도록 안내하고, 해당 서류는 지체 없이 파기합니다.
  • 보관·파기: 제출된 서류 원본은 접근이 제한된 별도 저장소에 보관되어 자격 확인을 맡은 담당자만 검토 시점에 열람하며, 검토를 마친 후 파기하고(미검토 시에도 지체 없이 파기) 확인 결과(승인 여부·학교명·확인일)만 보존합니다.
  • 동의: 서류 제출 동의는 다른 동의와 분리하여 별도로 받습니다.

자동 수집 항목

IP 주소, 쿠키(종류·목적·저장 기간·거부 방법은 제11조에서 정합니다), 접속 로그, 기기 정보, 서비스 이용 기록, 검색 이용 기록(검색어 원문은 저장하지 않으며, 복원할 수 없게 변환한 값·결과 건수·선택한 결과의 종류와 순위만 기록)

회사는 새 기기 로그인 등 비정상 접속을 본인에게 알리는 보안 목적으로, 접속 IP 주소로부터 대략적인 접속 지역(도시 단위)을 추정합니다. 추정한 접속 지역은 로그인 기기 정보와 함께 보관되어 본인에게 보내는 보안 안내 이메일과 [설정 > 로그인 기기] 화면에서 본인에게만 표시되며, 해당 기기를 로그아웃하거나 다른 기기에서 원격으로 로그아웃한 경우, 로그인 유지 시간이 지나 세션이 자동 종료된 경우, 또는 회원을 탈퇴하면 지체 없이 파기됩니다(종료된 접속에 대해서는 접속 지역·IP가 화면에도 표시되지 않습니다). 이 추정은 외부 위치정보 사업자를 거치지 않고 회사가 이용하는 웹 인프라가 제공하는 근사 정보만 사용하며, GPS 등 정밀 위치는 수집하지 않습니다. 또한 최근 접속 IP 주소는 본인의 기기 식별을 돕기 위해 [설정 > 로그인 기기] 화면에서 본인에게만 표시됩니다.

AI 분석 생성 항목 (프로파일링 동의자에 한함)

하루력 점수(신뢰력, 주도력, 실행력, 완결력, 지속력), 하루온도, 성장궤적 예측

AI 대화 내역 (AI 기능 사용 시)

이용자가 AI 비서(누리·하루)와 주고받은 대화 내용 및 요약. 여러 기기에서 이어서 보기 위해 회사 서버(대한민국 국내)에 저장됩니다.

AI 비서에게 알려준 내용 (이용자가 직접 저장한 경우에 한함)

이용자가 AI 비서(누리)에게 "기억해 달라"고 요청하거나 저장 확인에 동의하여 저장한 문장(이용자가 입력한 원문 그대로, 1건 500자·200건 이내). 회사는 이 내용을 요약·추론·분석하여 새로운 정보를 만들지 않으며, 이용자 본인의 질문에 답할 때 참고 자료로만 사용합니다. 자동으로 저장되지 않으며, 만 14세 미만 관리형 자녀 계정에서는 제공되지 않습니다(제13조).

메시지(채팅)·친구 기능 이용 시 수집 항목

회원 간 대화(1:1·그룹·팀 채널·모임 채팅)에서 이용자가 보낸 메시지 내용(할 일·프로젝트 등 공유 카드, 입장·퇴장 안내 포함), 첨부파일, 메시지에 남긴 이모지 반응, 읽음 상태(채널별 마지막 읽은 시각), 친구 요청·친구 관계(요청 시 함께 보낸 메시지 포함), 채널 참여 정보(참여 채널·참여 시각). 회원 간 대화 전달·표시 목적으로 처리하며, 채팅으로 보낸 첨부파일은 전송 자체로는 AI 분석되지 않고 제13조의 첨부파일 처리 기준을 따릅니다. 다른 회원에 대한 노출 범위는 제4조의2에서, 보유 기간은 제3조에서 정합니다.

팀 근무 현황 (팀 기능 이용 시)

팀 근무 현황은 팀 참여 시 근무 현황 표시가 포함된 동의를 한 이용자에 한하여 기록·표시되며, 동의하지 않은 이용자의 근무 현황은 기록되지도, 팀 관리자에게 표시되지도 않습니다. 일자별 근무 상태(출근·재택·휴가·반차), 그 상태의 근거(승인된 신청 양식 또는 업무시간 내 서비스 이용), 본인 정정 여부. 접속 시각·IP 주소·접속 페이지 등 상세 접속기록은 근무 현황 목적으로 이용하지 않으며, 팀 관리자에게 제공되지 않습니다. 팀이 설정한 업무시간 밖의 서비스 이용은 근무 현황으로 기록·표시되지 않습니다. 휴가·재택은 신청자 본인이 팀 공개를 선택한 경우에만 이름과 함께 표시되며, 신청 사유는 팀에 공개되지 않습니다. 이용자는 자신의 근무 현황을 언제든 열람하고 직접 정정할 수 있습니다.

2단계 인증 정보 (2단계 인증 사용 시)

인증 앱 연동을 위한 비밀키 및 백업 복구 코드. 비밀키는 암호화하여, 백업 코드는 복원할 수 없는 형태로 저장하며, 2단계 인증 해제 또는 회원 탈퇴 시 지체 없이 파기합니다. 2단계 인증을 사용하지 않으면 수집하지 않습니다. (로그인한 기기의 식별값·기기명·접속 일시·추정 접속 지역은 2단계 인증 여부와 무관하게 보안 목적으로 수집되며, 위 ‘자동 수집 항목’·제3조 보유 기간을 따릅니다.)

세금계산서 발행 정보 (사업자 이용자가 발행을 요청한 경우에 한함)

사업자등록번호, 상호, 대표자명, 사업장 주소, 업태, 종목, 세금계산서를 받을 이메일 주소. 이용자가 [설정 > 결제 관리]에서 전자세금계산서 발행을 요청하며 직접 입력한 정보로, 「부가가치세법」에 따른 전자세금계산서의 발행과 그에 따른 세무 신고·보존 목적으로만 처리합니다. 다음 결제부터 같은 정보를 다시 입력하지 않도록 저장하며(이용약관 제5조의2), 발행을 요청하지 않으면 수집하지 않습니다. 회사는 이 정보를 발행·세무 목적 외의 다른 목적(광고·영업 활동, 이용자 분석 등)으로 이용하지 않으며, 제3자에게 제공하지 않습니다(과세관청에 대한 법령상 신고·발급은 제외).

발행을 요청하면 위 정보는 발행 업무를 처리하기 위하여 고객 문의 기록으로도 함께 접수되어 담당자에게 전달되며, 그 문의 기록은 회원 탈퇴 시 지체 없이 파기됩니다. 보유 기간은 제3조에서 정합니다.

외주 거래 방향 정리 기능 이용 시 수집 항목 (이용자가 이 기능을 사용한 경우에 한함)

이용자가 정리 문서에 입력한 거래 상대(이용자가 일을 맡기는 쪽이면 그 수주자, 맡는 쪽이면 그 발주처)의 상호·담당자 이름·직함 등 기재사항, 정리 문서에 표시되는 단가·수량·금액과 부가가치세 포함 여부(모두 이용자가 직접 입력·선택한 값), 거래 상대가 응답·의견 제출 시 직접 입력한 표시명(이름·직함)과 자유 서술 내용, 거래 상대가 링크를 통해 올린 파일과 그 파일명·형식·크기, 정리 문서 링크의 열람 여부와 마지막 열람 날짜, 응답 기록(응답의 종류·시점·응답 대상 문서의 판, 항목별 의견의 경우 그 대상 항목), 링크 접속·응답 시의 접속 정보(접속 IP 주소를 복원할 수 없게 변환한 값·브라우저 정보·접속 일시 — 안전성 확보 및 비정상 접근 탐지 목적). 회사는 거래 상대의 IP 주소 원문을 저장하지 않습니다.

이용자가 거래 상대와 주고받은 대화를 붙여넣어 이미 확인된 정리 문서와 대조하는 경우, 그 대화 원문은 저장하지 않으며, 확인된 목록에 없던 요청에 대하여 회사가 미리 정해 둔 업종 표준 항목의 이름(또는 해당하는 항목이 없었다는 표시)만 거래 건마다 한 번 기록합니다(제4조의3).

데스크탑 앱 폴더 동기화 이용 시 수집 항목 (이용자가 데스크탑 앱을 설치하고 이 기능을 켠 경우에 한함)

이용자가 자신의 컴퓨터에 지정한 동기화 폴더와 그 아래 하위 폴더(최대 4단계)에 넣은 파일, 그리고 그 파일명·형식·크기. 회사는 이용자가 지정한 그 폴더 밖의 영역에는 접근하지 않으며, 임시 파일·시스템 파일 등은 제외합니다. 한 번에 올리는 파일 수와 파일당 크기에는 상한이 있습니다.

업로드된 파일은 이용자의 인박스에 등록되며, 이후 처리는 이용자가 웹에서 직접 올린 파일과 동일하게 제13조의 첨부파일 처리 기준을 따릅니다. 즉 이용자가 설정에서 «자동 분석»을 켜 둔 경우에는 폴더에 넣은 파일도 같은 기준으로 분석되며, 꺼 둔 경우에는 이용자가 앱에서 직접 정리를 실행할 때까지 분석되지 않습니다. 폴더 동기화 자체가 별도의 AI 분석을 추가로 요청하지는 않습니다.

이용자 컴퓨터의 원본 파일은 이동·삭제되지 않습니다. 다만 앱은 이용자가 지정한 동기화 폴더 안에 프로젝트 구조를 반영한 하위 폴더를 만들고 그 이름을 서비스의 이름에 맞추어 변경할 수 있으며, 이 경우에도 폴더나 그 안의 파일을 삭제하지는 않습니다. 이용자는 데스크탑 앱에서 동기화를 언제든 일시 중지하거나, 폴더를 변경하거나, 기능을 해제할 수 있습니다.

데스크탑 앱 자료 내려받기 이용 시 이용자 컴퓨터로 전달되는 정보 (이용자가 이 기능을 켠 경우에 한함)

이용자가 서비스 안에서 열람할 수 있는 프로젝트 자료의 파일명·형식·크기·수정 시각이 동기화 폴더에 내용이 없는 항목으로 만들어지며, 이용자가 그 항목을 열거나 이용자 컴퓨터에서 실행 중인 프로그램(검색 색인·백신 등)이 그 내용을 읽는 때에 파일 내용이 서비스에서 내려받아져 이용자 컴퓨터에 저장됩니다. 팀 프로젝트에서는 다른 구성원이 올린 파일도 이용자가 서비스 안에서 볼 수 있는 범위와 같은 범위로 포함되며, 주민등록번호·신분증이 포함된 것으로 분류된 파일 및 회사가 민감정보로 분류·표시한 다른 구성원의 파일은 목록에 포함되지 않습니다. 이는 이용자 본인이 서비스 안에서 내려받는 것과 같은 열람이며, 새로운 목적의 이용이나 제3자 제공이 아닙니다.

회사는 이용자 컴퓨터에 저장된 파일에 접근하거나 이를 원격으로 삭제하지 않습니다. 따라서 파일을 올린 사람이 서비스에서 파일을 삭제하거나 회원 탈퇴를 하더라도, 다른 구성원이 이미 내려받은 사본은 그 구성원의 컴퓨터에 남으며 회사가 이를 지울 수 없습니다. 이용자는 기능을 언제든 끌 수 있고, 끄거나 앱을 설치 제거하면 내용이 없는 항목만 정리되며 이미 내려받은 파일은 이용자가 직접 삭제하기 전까지 남습니다. 다른 구성원이 올린 파일을 내려받은 사실은 안전성 확보를 위한 접속기록으로 보관되며(제3조), 파일의 이름이나 내용은 기록되지 않고 팀 관리자에게 제공되지 않습니다. 본인이 올린 파일을 내려받는 것은 기록하지 않습니다.

만족도 설문 이용 시 수집 항목 (이용자가 응답한 경우에 한함)

이용자가 만족도 설문에 응답한 경우 그 추천 점수(0~10), 이용자가 선택한 이유 항목, 이용자가 직접 입력한 자유 의견(선택 입력·200자 이내), 응답 시점의 요금제와 가입 후 경과일수. 자유 의견에 주민등록번호·카드번호·여권번호 등이 포함된 것으로 확인되면 저장하지 않고 다시 입력하도록 안내합니다.

이와 별도로, 같은 설문을 반복하여 보여드리지 않기 위하여 설문을 표시한 시각, 응답 없이 표시된 누적 횟수, 이용자가 「만족도 설문 그만 받기」를 선택한 사실을 기록합니다. 이 표시 기록은 설문의 노출 빈도를 제한하는 목적으로만 사용하며, 이용자의 성향·역량을 추정하거나 점수화하는 데에는 사용하지 않습니다.

만 14세 미만 관리형 자녀 계정에는 만족도 설문을 표시하지 않으며, 응답을 수집하지 않고, 집계에도 포함하지 않습니다(제13조의4).

채용 공개 프로필 이용 시 수집 항목 (이용자가 이 기능을 사용한 경우에 한함)

이용자가 직접 입력한 한 줄 직함, 직무 유형, 경력 연수, 기술 태그, 자기소개(500자 이내), 희망 고용형태·희망 근무 지역·희망 보수 범위, 활동 사실의 공개 여부와 공개하기로 선택한 항목. 회사는 이 정보를 이용자가 프로필을 공개로 설정하기 전까지 다른 이용자에게 표시하지 않으며, 하루력 점수·등급·순위 등 합성 지표는 어떠한 경우에도 외부에 표시하지 않습니다. 회사는 특정 이용자를 채용 목적으로 추천·알선하지 않습니다. 만 14세 미만 관리형 자녀 계정에서는 제공되지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

구분보유 기간근거
회원 정보탈퇴 시까지 (탈퇴 후 일정 기간 분리 보관 후 파기)이용자 동의
결제 기록5년전자상거래법
소비자 분쟁 기록3년전자상거래법
접속 기록(로그)최소 1년개인정보의 안전성 확보조치 기준·통신비밀보호법
서비스 이용·검색 분석 기록(방문 세션 식별자, 접속 IP·기기 정보, 화면 이동, 검색어를 복원할 수 없게 변환한 값, 결과 건수·응답 성공 여부, 선택한 결과의 종류·순위)기록일부터 90일 후 자동 파기. 30일이 지나면 회원 식별자·IP·기기 정보를 먼저 분리·삭제하여 이후에는 통계값으로만 보관. 회원 탈퇴 시 회원 식별자·IP·기기 정보를 지체 없이 분리·삭제서비스 품질 측정·오류 개선(계약 이행) 및 본인 맞춤 검색 결과 제공(프로파일링 동의자에 한함)·「개인정보 보호법」 제21조 최소보유
팀 근무 현황(일자별 근무 상태)기록일부터 90일 후 자동 삭제. 소속된 모든 팀에서 탈퇴하거나 회원 탈퇴 시 지체 없이 파기이용자 동의·팀 운영 일정 조율·최소 보유
2단계 인증 정보(비밀키·백업 코드)2단계 인증 해제 또는 탈퇴 시 지체 없이 파기이용자 동의·안전성 확보조치
세금계산서 발행 정보(사업자등록번호·상호·대표자명·사업장 주소·업태·종목·수신 이메일)전자세금계산서가 발행된 적이 없는 경우: 회원 탈퇴 시 지체 없이 파기하며, 이용자가 제8조에 따라 파기를 요청하면 그에 따라 파기. 전자세금계산서가 발행된 경우: 발행 사실과 기재사항을 확인할 수 있도록 관계 법령에 따른 보존기간(해당 과세기간의 확정신고 기한이 지난 날부터 5년) 동안 보존한 후 파기하며, 회원 탈퇴 후에도 이 기간 동안 보존하되 발행·세무 목적 외로는 이용하지 않습니다「부가가치세법」 제32조·제71조 제3항, 「국세기본법」 제85조의3, 개인정보 보호법 제15조 제1항 제4호
고객 문의 내용(문의 유형·제목·본문 및 첨부파일, 답변 내역)문의 처리 및 반복 문의 대응을 위해 보관하며, 회원 탈퇴 시 지체 없이 파기. 소비자의 불만 또는 분쟁처리에 관한 기록에 해당하는 경우 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년간 보존전자상거래법 제6조·개인정보 보호법 제15조 제1항 제4호
로그인·등록(신뢰) 기기 목록(기기 식별값·기기명·이용자가 지정한 기기 별명·최종 접속 일시·추정 접속 지역·최근 접속 IP)추정 접속 지역·최근 접속 IP: 이용자가 해당 기기를 로그아웃(원격 로그아웃 포함)하거나 로그인 유지 시간 경과로 세션이 자동 종료되거나, 등록(신뢰) 해제·유효기간 경과 또는 회원 탈퇴 시 지체 없이 파기(종료된 접속은 화면에도 표시하지 않음). 기기명·기기 별명·접속 종료 일시: 본인이 모르는 접속을 확인할 수 있도록 종료 후 30일간 보관한 뒤 파기. 회원 탈퇴 시 전체를 지체 없이 파기안전성 확보조치(본인의 비정상 접속 확인)·이용자 편의
AI 분석 결과(하루력 등)탈퇴 시까지 또는 동의 철회 시동의 철회 시 지체 없이 삭제
AI 대화 내역요금제에 따라 다름 — 무료 30일 / 플러스 90일 / 프로·프로맥스·팀 365일 (마지막 대화 시점 기준). 요금제가 변경되어 보관 기간이 짧아지는 경우, 변경일부터 30일간은 종전 기간에 따라 보관한 뒤 새 기준을 적용. 탈퇴 또는 이용자 삭제 시 그 즉시 파기이용계약(요금제별 열람 범위)·「개인정보 보호법」 제21조 최소보유
AI 비서에게 알려준 내용이용자가 삭제하거나 회원 탈퇴 시까지(설정 화면에서 개별·전체 삭제 및 사용 중지 가능). 탈퇴 시 지체 없이 파기이용자 요청에 따른 AI 비서 기능 제공(계약 이행)·정보주체의 삭제 요구(제36조)
AI 기능 이용 기록(이용 일시·기능명·사용 모델·처리량·소요 시간)1년 (탈퇴 시 즉시 파기). 대화 내용은 포함하지 않음요금·하루에너지 정산 및 분쟁 대응, 서비스 품질·안전성 점검
메시지(채팅) 내용·첨부파일·이모지 반응·읽음 상태대화 채널이 유지되는 동안 보관. 보낸 사람은 전송 후 5분 이내에 메시지를 삭제할 수 있으며, 삭제 시 즉시 파기되어 모든 구성원의 화면에서 사라짐. ‘나에게서만 삭제’는 본인 화면에서 숨기는 기능으로 원본은 파기되지 않고 다른 구성원에게는 계속 표시됨. 채팅방을 나가더라도 이미 보낸 메시지는 남은 구성원의 대화 기록으로 표시되며, 모든 구성원이 나가면 채널과 함께 즉시 파기. 회원 탈퇴 시 본인이 보낸 메시지·이모지 반응·읽음 상태·「나에게서만 삭제」로 숨긴 기록·채팅 첨부파일은 즉시 파기(다른 구성원의 화면에서도 제거)회원 간 대화 서비스 제공(제4조의2)
친구 요청·친구 관계친구 관계는 친구 해제 또는 회원 탈퇴 시 즉시 파기. 처리(수락·거절)된 친구 요청 기록은 중복 요청 방지를 위해 상태·시각만 보관하고 요청 메시지(자유 입력)는 처리 시 지체 없이 파기하며, 회원 탈퇴 시 전체를 즉시 파기친구 연결·대화 상대 확인·§21 최소보유
이용자 간 관계 설정 정보(친구 숨김·차단 상태)이용자 본인이 설정한 현재 상태(대상·숨김/차단 여부·설정 시각)만 보관하며 변경 이력은 남기지 않음. 숨김·차단 해제 또는 회원 탈퇴 시 지체 없이 파기커뮤니티 기능 제공 및 원치 않는 접촉으로부터의 이용자 보호(§15①4호 계약 이행)
학생 증빙서류 원본검토를 마친 후 파기 (미검토 시에도 지체 없이 파기)확인 결과만 보존
게스트 체험 데이터마지막 이용 후 7일 (기간 내 회원가입 시 계정으로 이관, 이후 '탈퇴 시까지' 적용)이용자 동의
삭제한 프로젝트(휴지통)삭제일부터 30일간 복구할 수 있으며(남은 일수를 화면에 표시), 30일이 지나면 하위 단계·할 일·자료·첨부파일을 포함하여 자동으로 완전 파기착오 삭제 방지·§21 최소보유
신청 양식·신청 기록(휴가·재택 등)해당 양식이 속한 프로젝트가 유지되는 동안 보관하며, 그 프로젝트를 삭제하면 30일 후 신청·승인 기록도 함께 완전 파기됩니다. 삭제 시 함께 파기되는 기록의 건수를 삭제 화면에서 안내하며, 신청자 본인과 승인자는 [설정 > 내 데이터 내보내기]로 자신의 신청 내역을 미리 내려받을 수 있습니다. 회원 탈퇴 시 지체 없이 파기팀 운영(계약 이행)·「개인정보 보호법」 제21조 최소보유
삭제한 할 일(휴지통)프로젝트에 속하지 않은 독립된 할 일은 별도의 자동 파기 기한 없이 휴지통에 보관되며 언제든 복구할 수 있음. 해당 할 일이 속했던 프로젝트가 삭제된 경우에는 그 프로젝트의 완전 파기(삭제 후 30일)와 함께 파기. 제8조·제10조의3에 따라 개별 항목의 파기를 요청할 수 있으며, 회원 탈퇴 시 전체를 지체 없이 파기착오 삭제 방지·정보주체의 삭제 요구(제36조)·§21 최소보유
팀 저장소 삭제 파일(휴지통)삭제일부터 30일 후 자동 완전 파기 (팀 관리자 복구 시 원상 회복). 업로드 60초 이내 업로더 본인이 삭제한 파일은 즉시 파기팀 운영·데이터 보호(제7조의2)
팀 공용 저장 공간 한도 초과분용량 축소·해지로 한도를 초과한 경우에도 초과분 파일을 임의로 파기하지 않으며, 유예 기간 동안 읽기 전용(신규 업로드 제한)으로 보존하고 팀 소유자에게 안내합니다(업로더는 내려받기·내보내기 가능)팀 운영·저장 한도 관리(약관 제5조의5⑨⑩)
광고 반응 기록(노출·클릭)최대 30일 (자동 삭제)노출 빈도 제한·통계 집계 후 파기
만족도 설문 응답(점수·이유 항목·자유 의견·응답 시점의 요금제·가입 후 경과일수)서비스 품질 개선 목적이 지속되는 동안 보관하며, 회원 탈퇴 시 지체 없이 파기. 이용자는 제9조에 따라 언제든 파기를 요청할 수 있음서비스 품질 개선(개인정보 보호법 제15조 제1항 제1호)·§21 최소보유
만족도 설문 표시 기록(마지막 표시 시각·응답 없이 표시된 누적 횟수·「그만 받기」 선택 여부)같은 설문의 반복 노출을 막기 위해 회원 탈퇴 시까지 보관하며, 탈퇴 시 지체 없이 파기반복 노출 방지(계약 이행)·이용자의 거부 의사 이행(개인정보 보호법 제22조 제5항)
채용 공개 프로필(직함·직무 유형·경력 연수·기술 태그·자기소개·희망 조건)이용자가 프로필을 삭제하거나 회원 탈퇴 시까지 보관하며, 탈퇴 시 지체 없이 파기이용자 요청에 따른 채용 정보 표시(계약 이행)·개인정보 보호법 제21조 최소보유
학생 인증 결과·학생 혜택 기록(승인 여부·학교명·확인일, 혜택 종류·지급 및 소멸 시각)인증 결과는 회원 탈퇴 시 지체 없이 파기. 다만 혜택이 결제와 연결된 경우 그 거래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보존하며, 같은 혜택의 중복 수령을 막기 위한 결제수단 식별값(카드사·끝 4자리를 복원할 수 없게 변환한 값)은 지급일부터 3년이 지나면 파기전자상거래법 제6조·개인정보 보호법 제15조 제1항 제6호
자동갱신 사전 안내 발송 기록(안내 대상 상품·결제 예정일·발송 성공 여부·발송 일시)회사가 이용약관 제5조에 따른 결제 7일 전 사전 안내 의무를 이행하였음을 확인하기 위하여, 그 갱신 결제의 거래 기록과 같은 기간 보존합니다. 발송에 실패한 경우의 오류 내용 원문은 회원 탈퇴 시 지체 없이 파기전자상거래법 제6조(대금결제 기록)·개인정보 보호법 제15조 제1항 제6호
저장 공간 한도 초과로 회사가 파일을 정리한 기록(정리 사유·파일 크기·유예 시작일·정리 일시)정리 절차가 안내된 유예 기간을 거쳐 이루어졌음을 확인하기 위하여 정리일부터 3년간 보존한 후 파기하며, 파일의 이름은 기록하지 않습니다전자상거래법 제6조(소비자의 불만 또는 분쟁처리에 관한 기록)·개인정보 보호법 제15조 제1항 제6호
자료 분류 확인 요청(분류 후보·요약, 인물 묶기 확인의 경우 해당 인물 그룹의 이름과 사진 속 얼굴 위치)이용자가 확인하거나 넘기기 전까지 보관하며, 해당 자료를 삭제하거나 인물 묶기 동의를 철회하거나 회원 탈퇴하면 지체 없이 파기이용자 확인 요청(계약 이행)·개인정보 보호법 제21조 최소보유
선물(구독·하루에너지) 수신자 이메일선물 등록·거절·만료·환불 시 지체 없이 파기 (미결제 주문은 24시간 후 파기)거래 기록(금액·상태)은 전자상거래법에 따라 보존하되 이메일은 제외
외주 거래 상대의 접속 정보(IP 주소를 변환한 값·브라우저 정보)기록일부터 30일이 지나면 자동으로 분리·삭제되어 이후에는 남지 않음. 회원 탈퇴 시 지체 없이 파기(제4조의3에 따라 그 건이 초대된 회원에게 인계된 경우에는 그 회원 아래에서 계속 보관)안전성 확보·비정상 접근 탐지(「개인정보 보호법」 제29조)·제21조 최소보유
외주 거래 정리 문서의 기재사항·응답 기록(거래 상대가 직접 입력한 표시명·자유 서술, 응답의 종류·시점·대상 문서의 판, 열람 여부·마지막 열람 날짜, 거래 상대가 올린 파일)이용자와 거래 상대 사이의 확인 근거이므로 해당 정리 문서가 속한 프로젝트가 유지되는 동안 보관하고, 프로젝트를 삭제하면 함께 파기. 회원 탈퇴 시 지체 없이 파기(제4조의3에 따라 그 건이 초대된 회원에게 인계된 경우에는 그 회원 아래에서 계속 보관). 이용자가 링크를 회수하면 그 링크로는 더 이상 열람·응답할 수 없음이용자가 요청한 문서의 전달과 확인 사실의 기록(「개인정보 보호법」 제15조 제1항 제6호 정당한 이익)·분쟁 대응·제21조 최소보유
외주 거래 범위 대조 시 발생한 항목 유형 집계(회사가 미리 정한 업종 표준 항목의 이름 또는 「해당하는 항목 없음」 표시)기록일부터 30일이 지나면 해당 거래(프로젝트)와의 연결을 분리·삭제하여 이후에는 통계값으로만 보관. 프로젝트를 삭제하거나 회원이 탈퇴하면 그 연결을 지체 없이 파기(제4조의3에 따라 그 건이 초대된 회원에게 인계된 경우에는 계속 보관)기능 품질 개선(「개인정보 보호법」 제15조 제3항 추가적 이용)·제21조 최소보유
외주 거래 대금 기록(이용자가 직접 적은 확인 집계·금액·메모)이용자 본인의 거래 기록이므로 해당 거래가 속한 프로젝트가 유지되는 동안 보관하고, 프로젝트를 삭제하면 함께 파기. 회원 탈퇴 시 지체 없이 파기(제4조의3에 따라 그 건이 초대된 회원에게 인계된 경우에는 그 회원 아래에서 계속 보관). 기록을 취소하여도 취소하였다는 사실이 기록으로 남습니다(정정 이력). 거래 상대에게는 표시되지 않음이용자 본인의 거래 기록 보관(계약 이행)·분쟁 대응·「개인정보 보호법」 제21조 최소보유
하루에너지 이용내역(소모·환불·구매·부여·보상)서비스 제공 및 결제·환불 분쟁 대응을 위해 보유하며 회원 탈퇴 시 파기(관계 법령상 보존 의무가 있는 거래 증빙은 해당 기간). 매일 자동충전 내역은 90일 후 자동 삭제전자상거래법·개인정보 보유기간 최소화
얼굴 특징값·인물 그룹(생체정보)동의 유지 동안 암호화 보관, 동의 철회·탈퇴 시 지체 없이 파기이용자 동의(제23조)·철회 시 즉시 삭제
편집 기록·버전 스냅샷(프로젝트 문서·일정 계획·작업 문서)되돌리기를 위해 최근 30일 및 프로젝트(문서)당 최대 200개까지 보관 후 오래된 것부터 자동 삭제. 해당 프로젝트 삭제 시 함께 파기. 회원 탈퇴 시 개인 프로젝트분은 파기하고, 팀 프로젝트 기여분은 협업 기록 보존을 위해 작성자 표시를 익명 처리하여 보관편집 되돌리기 편의 및 팀 프로젝트 참여자 간 최근 변경 현황 표시(계약 이행)·개인정보 보유 최소화
AI 생성 임시 초안(프로젝트 생성 초안·모범답안 초안 등 확정 전 AI 산출물)마지막 활동 후 7일이 지나면 자동 파기. 이용자가 확정(반영)하면 초안은 즉시 삭제되고 확정본만 해당 프로젝트에 보관(온보딩 ‘주제별로 나누기’ 결과는 묶음을 프로젝트로 만드는 재료로 실행 후 7일 보관 후 파기, 라이브러리 ‘정리하기’ 제안과 되돌리기 재료도 실행 후 7일 보관 후 파기). 회원 탈퇴 시 지체 없이 파기미확정 초안 보유 최소화·중단한 작업 복귀 편의
담당자 지정 업무 요청(담당자·요청 내용·첨부파일)담당자를 지정하는 순간 요청 내용은 그 프로젝트의 설명·문서로 저장되므로, 보관·파기와 회원 탈퇴 시 처리는 그 프로젝트에 적용되는 규칙을 그대로 따릅니다(프로젝트 삭제 시 30일 후 첨부파일을 포함하여 함께 파기). 잘못 지정하였거나 요청을 거두는 경우 관리자가 그 프로젝트를 삭제하면 요청 내용과 딸린 플랜 초안이 함께 파기됩니다업무 요청 전달(계약 이행)·「개인정보 보호법」 제21조 최소보유
플랜 초안(담당자가 작성하는 초안, 필기·이미지 포함)작성자가 삭제할 때까지 보관하며 자동으로 파기하지 않음(제출 전에는 작성자 본인만 열람). 담당자가 제출하였으나 관리자가 확인하지 않은 초안은 제출일부터 90일이 지나면 첨부파일·필기·이미지를 포함하여 자동 파기되며, 관리자가 보완을 요청하면 그 시점부터 다시 자동 파기 대상이 아닙니다. 관리자가 확인하면 해당 프로젝트와 같은 기간 보관하고, 그 프로젝트가 파기되면 딸린 초안도 함께 파기. 회원 탈퇴 시 제출하지 않은 초안은 지체 없이 파기하고, 필기(본문에 겹쳐 쓴 주석과 필기 파일)는 팀 여부와 무관하게 지체 없이 파기하며, 팀 프로젝트에 제출된 초안은 팀의 공유 업무 기록으로서 작성자 표시를 익명 처리하여 보관하고, 개인 프로젝트의 초안은 본문과 첨부를 파기하고 시각·상태만 남김작성 중인 내용의 보존(계약 이행)·제21조

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자가 자신의 목적을 위하여 이용하도록 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우 또는 법령에 특별한 규정이 있는 경우에는 예외로 합니다. AI 기능을 위한 외부 AI 사업자 전송은 회사의 지시·감독에 따른 처리위탁(국외이전 수반)으로서 제5조 및 제6조에서 정하며, 회원 간 공유는 제4조의2에서, 외주 거래 상대방 정보의 처리는 제4조의3에서 정합니다.

※ 결제 시 토스페이먼츠(Toss Payments)는 「전자금융거래법」 등 관련 법령에 따라 결제 정보를 직접 수집·처리하는 독립된 개인정보처리자이며, 회사는 결제 승인·환불 처리에 필요한 최소한의 거래 정보(결제 금액, 결제수단 정보)를 주고받습니다. 자세한 내용은 토스페이먼츠의 개인정보처리방침을 참고하시기 바랍니다. Google Calendar 연동은 이용자의 동의에 따라 회사가 일정 데이터를 읽기 전용으로 제공받는 기능으로, 제13조의2에서 정합니다.

제4조의2 (회원 간 공유 시 개인정보 처리)

이용자가 자신의 프로젝트·할 일·필기 노트를 다른 회원에게 직접 공유하는 기능은 회원 본인의 명시적 의사에 따른 서비스 기능으로, 「개인정보보호법」 제17조의 제3자 제공에 해당하지 않습니다.

노출 범위: 공유 시 받는 회원에게 공유한 항목의 내용(필기 노트의 경우 필기·추출 본문·포함된 이미지 포함)과 멤버 식별을 위한 이름·프로필이 노출되며, 받는 회원은 이를 내려받을 수 있습니다. 받는 회원의 이메일은 편집(EDITOR) 권한자에게만 표시되고 열람(VIEWER) 권한자에게는 마스킹됩니다. 받는 회원이 데스크탑 앱의 자료 내려받기 기능을 켠 경우 공유한 항목의 첨부파일은 그 회원의 컴퓨터에 저장될 수 있습니다(제2조 데스크탑 앱 문단).

받는 회원의 선택권·보안: 받는 회원은 공유 초대를 수락·거부·차단할 수 있고, 받은 공유에서 언제든 자가 빠지기로 접근을 해제할 수 있습니다. 공유받은 회원이 접근할 때마다 권한을 재검증하고 단기 만료 보안 링크를 발급하며, 공유 권한 부여·변경·해제 이벤트는 접속기록으로 보관됩니다.

블록 단위 열람 지정: 이용자는 필기 노트의 블록(문단·표·이미지 등 구성 단위)별로 열람할 수 있는 회원을 지정할 수 있습니다. 블록의 열람 범위는 해당 노트·프로젝트의 공유 범위 안에서만 좁혀지며(상위 범위를 넘어 확대되지 않음), 지정한 회원과 작성자에게만 해당 블록이 표시됩니다. 권한 없는 회원에게는 해당 블록의 내용이 응답에서 제외되어 전달되지 않습니다.

문서를 만들 때 적어 주신 정리 방향: 이용자가 문서를 만들거나 다시 정리할 때 적은 정리 방향(문서의 목적, 요청 내용, 추가 질문에 답한 내용)은 이용자 본인에게만 표시되며, 같은 프로젝트에 참여하는 회원이나 공유받은 회원에게는 표시되지 않고 응답으로도 전달되지 않습니다. 또한 그 내용은 이용자 본인이 요청한 정리에만 사용되며, 다른 회원이 요청한 정리·재구성에는 사용되지 않습니다. 다만 정리 방향을 반영해 만들어진 문서 본문은 프로젝트의 공유 범위에 따라 참여자에게 표시됩니다.

민감정보·고유식별정보: 다른 사람의 민감정보·고유식별정보가 포함된 항목을 다른 회원에게 공유할지 여부와 그 범위는 회원이 개인정보처리자로서 스스로 판단·결정하며, 그에 대한 적법 처리 책임(정보주체의 동의 확보 등)은 공유한 회원에게 있습니다. 회사는 회원의 명시적 지시에 따라 데이터를 처리하는 수탁적 지위에 있습니다. 다만 주민등록번호·신분증이 포함된 것으로 분류된 항목은 「개인정보보호법」 제24조의2(고유식별정보의 처리 제한)에 따라 회원 간 공유가 제한됩니다. 자동 분류는 완전하지 않을 수 있으므로, 이용자는 민감한 정보가 포함된 항목의 공유에 주의하여야 합니다.

팀 프로젝트의 최근 작업 표시: 이용자가 참여하는 팀 프로젝트에서 최근에 변경된 문서와 새로 올라온 파일은, 그 프로젝트에 함께 참여하는 회원의 홈 화면에 제목 또는 파일명·변경한 사람의 이름·변경 시점으로 표시될 수 있습니다. 이는 이용자가 이미 열람할 권한이 있는 자료의 표시 위치를 바꾼 것으로 새로운 수집이 발생하지 않으며, 문서의 본문은 표시되지 않습니다. 회사는 다음 통제를 적용합니다. ① 팀이 설정한 업무시간 밖에 이루어진 변경은 본인에게만 표시되고 다른 참여자에게는 표시되지 않습니다. ② 회사는 개인별 변경 횟수·활동량·순위를 산출하거나 표시하지 않으며, 사람을 기준으로 묶어 보거나 특정 사람의 활동만 골라 보는 기능을 제공하지 않습니다. ③ 표시 대상은 최근 7일 이내의 변경에 한하고, 현재 그 프로젝트에 참여하고 있는 회원의 이름만 표시합니다. ④ 민감정보·고유식별정보가 포함된 것으로 추정되는 파일과 이용자가 AI 활용 제외로 설정한 파일은 표시 대상에서 제외됩니다. ⑤ 팀 관리자는 이 정보를 채용·해고·승진·징계·임금 산정 등 인사·급여 결정의 근거로 사용하여서는 안 됩니다(제17조).

플랜 초안의 표시 범위: 관리자가 담당자를 지정하며 남긴 업무 요청 내용은 그 프로젝트의 참여자에게 표시됩니다. 담당자가 작성하는 플랜 초안은 [제출] 버튼을 눌러 제출하기 전까지 작성자 본인에게만 표시되며, 관리자를 포함한 누구에게도 전달되지 않고, 같은 문서를 함께 보고 있는 회원에게 입력 중인 내용이 미리 표시되는 기능도 적용되지 않습니다. 초안을 제출하면 그 내용(필기·이미지 포함)이 관리자에게 표시되고, 관리자가 보완을 요청하면 다시 작성자 본인에게만 표시됩니다. 회사가 민감정보로 분류·표시한 초안은 공유·공개 링크 발급·팀 관리자 열람에서 제외됩니다. 배정·제출 알림은 팀이 설정한 업무시간 외에는 발송되지 않도록 설정할 수 있으며, 회사는 개인별 확인율·응답 시간을 산출하거나 팀 관리자에게 제공하지 않습니다(제17조).

비회원 공개 링크: 이용자는 자신이 올린 파일에 대하여, 로그인 없이 링크로 열람할 수 있는 공개 링크를 발급할 수 있습니다(앞 문단의 회원 간 공유와 별개입니다). 여러 개의 파일을 하나의 링크로 묶어 발급할 수도 있으며, 이 경우에도 아래 내용이 동일하게 적용됩니다.

  • 만료·회수: 공개 링크에는 만료 기한이 설정되며(영구 공개는 제공하지 않습니다), 만료되거나 이용자가 링크를 끄면 즉시 접근이 차단됩니다.
  • 열람 범위·권한 선택: 이용자는 링크 발급 시 열람 범위를 ①링크를 아는 누구나, ②비밀번호를 아는 사람, ③이용자가 지정한 이메일로 인증한 사람 중에서 선택할 수 있고, 받는 사람의 권한을 보기 전용 또는 다운로드 허용 중에서 선택할 수 있습니다.
  • 기술적 한계: 다운로드를 허용하면 받는 사람이 파일을 내려받을 수 있으며, 어느 경우든 화면 캡처·저장 등 기술적으로 완전히 차단할 수 없는 복제는 막지 못합니다. 비밀번호는 단방향 해시로 저장되고, 비밀번호·이메일 인증은 간단한 접근 제한 수단으로 완전한 보안을 보장하지 않습니다.
  • 민감정보 제한·이용자 책임: 신분증·주민등록번호가 포함된 것으로 분류된 파일은 「개인정보보호법」 제24조의2에 따라 공개 링크를 발급할 수 없으며, 아동이 주인공인 것으로 분류된 사진도 발급할 수 없습니다. 의료·금융·인증정보 등 그 밖에 민감정보로 분류·표시된 파일은 열람 범위를 비밀번호 또는 지정 이메일 인증으로 설정한 경우에만 발급할 수 있고(‘링크를 아는 누구나’는 선택할 수 없습니다), 이용자는 발급 시 그 정보가 본인의 정보이거나 해당 정보주체의 동의를 받았음을 확인합니다. 다만 문서 파일 등 자동 분류가 되지 않는 항목이 있으므로, 민감정보 또는 다른 사람의 개인정보가 포함된 파일을 공개하지 않을 책임은 이용자에게 있습니다.
  • 회사의 처리·접속기록: 회사는 이용자의 명시적 공개 의사에 따라 링크를 발급·운영하며, 비회원의 열람 일시·접속 정보는 안전성 확보를 위해 접속기록으로 보관됩니다.
  • 수신자 이메일의 처리: 이용자가 ‘특정 이메일’ 열람 대상으로 지정한 이메일 주소는 해당 링크의 접근 제어(수신자 확인) 목적으로만 처리되며, 링크가 만료되거나 회수되면 지체 없이 파기됩니다(인증에 쓰는 1회용 코드는 발송 후 짧은 시간 내 자동 소멸합니다).
  • 여러 파일 묶음 공유: 하나의 링크에 여러 파일을 담아 공유할 수 있습니다. 만료·회수·열람 범위·권한 설정은 묶음 전체에 한 번에 적용되며, 이용자는 묶음에서 개별 파일만 빼거나 파일을 추가할 수 있습니다. 파일을 빼면 그 파일은 즉시 해당 링크로 열람할 수 없습니다.
  • 파일 이름 표시 선택: 회사는 기본적으로 원본 파일명을 받는 사람에게 표시하지 않습니다(‘자료 1·2’ 등 중립적인 이름으로 표시). 파일명 자체에 개인정보가 포함될 수 있기 때문입니다. 이용자가 발급 시 파일 이름 표시를 직접 선택한 경우에만 발급 시점의 파일명이 표시되며, 그 선택과 결과에 대한 책임은 이용자에게 있습니다.
  • 정보주체의 신고: 공개된 자료에 자신의 정보가 포함된 사람은 열람 화면의 신고 기능을 통해 차단을 요청할 수 있습니다. 여러 파일을 묶은 링크의 경우 신고 접수 시 그 링크 전체가 즉시 차단됩니다.

모임 참가 시 프로필 노출: 모임 기능 이용 시, 신청·참가한 이용자의 이름·프로필 이미지·직함·연령대 등이 모임 주최자 또는 다른 참가자에게 표시됩니다. 세부 사항은 이용약관 제12조의3과 모임 이용 동의 화면에서 안내합니다.

채널 대화(메시지) 노출 범위: 이용자가 채널 대화에서 보낸 메시지·첨부파일은 해당 채널의 모든 구성원에게 표시되며, 구성원은 첨부파일을 내려받을 수 있습니다. 채팅방을 나간 이후에도 이미 보낸 메시지는 남은 구성원에게 계속 표시됩니다. 보낸 사람은 전송 후 5분 이내에 메시지를 삭제할 수 있으며, 삭제하면 모든 구성원의 화면에서 삭제되고 그 메시지를 통해 부여된 다른 구성원의 첨부파일 접근도 차단됩니다(‘나에게서만 삭제’는 본인 화면에서만 숨기며 다른 구성원의 표시에는 영향이 없습니다). 다른 사람의 개인정보·민감정보가 포함된 내용을 전송할지 여부는 회원이 스스로 판단하며, 그 적법 처리 책임은 위 문단과 같이 보낸 회원에게 있습니다.

친구 검색: 다른 회원이 이름 또는 이메일로 회원을 검색하면 이용자의 이름·프로필 이미지·직함과 일부가 가려진(마스킹) 이메일이 검색 결과에 표시될 수 있습니다(기본값: 이름·이메일 모두 검색 허용, 이메일 전체는 표시되지 않음). 검색 노출 범위(이름만·이메일만·모두·비공개)는 [설정]에서 변경할 수 있습니다. 친구 요청과 함께 보낸 메시지는 받는 회원에게 표시되며, 요청이 수락·거절 처리되거나 보낸 사람이 철회하면 지체 없이 파기됩니다.

채널 대화의 읽음·반응·접속 상태 표시: 채널 대화(메시지) 기능에서는 이용자가 메시지를 읽었는지 여부(읽음 상태)와 메시지에 남긴 이모지 반응(반응한 회원의 이름 포함)이 같은 채널의 다른 구성원에게 표시되며, 접속 상태(최근 활동 여부)는 친구 또는 1:1 대화 상대에게 표시됩니다. 읽음 상태·반응·접속 상태 정보는 회원 간 표시 목적으로만 처리됩니다.

프로젝트 문서의 실시간 공동편집 표시: 이용자가 다른 회원과 공유된 프로젝트 문서를 열면, 같은 문서를 함께 보고 있는 회원에게 이용자의 이름·프로필 이미지·현재 보고 있거나 편집 중인 부분(블록)·입력 중인지 여부가 표시됩니다. 또한 이용자가 문단에 입력하는 내용은 저장하기 전이라도 같은 문서를 함께 보고 있는 회원의 화면에 약 6초간 미리보기로 표시될 수 있습니다(표·이미지·파일 블록은 제외). 회사는 다음 통제를 적용합니다. ① 미리보기는 그 문서를 열람할 권한이 있는 회원에게만 전달되며, 블록별 열람 범위를 지정한 경우 그 범위 밖의 회원에게는 전달되지 않고 편집 위치도 표시되지 않습니다. ② 미리보기 내용과 편집 상황은 회사 데이터베이스에 저장되지 않으며, 실시간 전달을 위한 임시 대기 후 자동 소멸합니다(제6조). ③ 입력 중인지 여부·편집 위치는 어디에도 기록·집계되지 않으며, 회사는 이를 개인별 작업 시간·활동량으로 산출하거나 팀 관리자에게 제공하지 않습니다(제17조). ④ 주민등록번호 등 민감한 번호가 포함된 것으로 확인되거나 입력되고 있는 것으로 보이는 경우 미리보기 전달이 자동으로 중단됩니다. 다만 저장 전 입력 내용도 상대방 화면에 보일 수 있으므로, 작성 중 지운 내용이 이미 표시되었을 수 있습니다.

선물(구독·하루에너지) 수신자 이메일: 이용자가 다른 사람에게 구독 이용권 또는 하루에너지 이용권을 선물하기 위해 입력한 수신자 이메일 주소는 선물 전달(안내 메일·선물코드 발송)과 등록 확인 목적으로만 처리됩니다(이용약관 제12조의5).

  • 수집 경위 고지·거부: 수신자에게 보내는 첫 안내 메일에 보낸 사람과 수집 경위를 표시하고, 수신을 원치 않는 경우 즉시 거절할 수 있는 방법을 제공합니다. 거절 시 해당 이메일 주소는 지체 없이 파기되고 선물은 취소됩니다.
  • 파기: 선물이 등록되거나, 거절·만료·환불되면 수신자 이메일 주소는 지체 없이 파기됩니다. 결제·거래 기록(금액·상태)은 전자상거래법에 따라 보존되나 이메일 주소는 포함되지 않습니다.
  • 구매자 확약: 선물을 보내는 이용자는 수신자의 동의를 얻어 이메일 주소를 입력해야 하며, 회사는 결제 화면에서 이를 확인받습니다.

구독 지원(제3자 결제) 시 상호 표시: 이용자가 다른 이용자에게 구독 요금 결제를 요청하면, 결제할 이용자(지원 회원)에게 요청한 이용자의 이름과 요청 요금제·금액·결제 주기가 표시됩니다. 지원이 진행되는 동안 지원 회원에게는 수혜 회원의 이름·지원 요금제·결제 금액·구독 상태만 표시되며, 서비스 이용 내역이나 콘텐츠는 표시되지 않습니다(이용약관 제12조의6). 요청 화면에서 이 표시 범위를 안내합니다.

에너지 선물 요청(제3자 결제) 시 상호 표시: 이용자가 다른 가입 회원에게 자신의 하루에너지 결제를 요청하면, 요청받은 회원에게 요청한 이용자의 이름과 요청한 하루에너지 수량·금액이 서비스 내 알림으로 표시됩니다. 이 기능은 가입한 회원에게만 제공되므로 회사는 비회원 이메일 주소를 수집하거나 외부로 안내 메일을 발송하지 않습니다. 요청은 이행·거절·취소되거나 7일 경과 시 자동 만료되며, 요청 자체로는 결제·청구가 발생하지 않습니다(이용약관 제12조의5).

제4조의3 (외주 거래 상대방 정보의 처리)

이용자가 외주 거래 방향 정리 기능(이용약관 제12조의7)을 이용하면, 회사는 이용자가 정리 문서에 입력한 거래 상대(이용자가 일을 맡기는 쪽이면 그 수주자, 맡는 쪽이면 그 발주처)에 관한 기재사항과, 거래 상대가 링크로 접속하여 응답하는 과정에서 발생하는 정보를 처리합니다. 거래 상대는 회사의 회원이 아닌 제3자이므로, 회사는 아래 기준에 따라 목적에 필요한 최소한으로만 처리합니다.

처리하는 항목: 이용자가 입력한 거래 상대의 상호·담당자 이름·직함 등 기재사항, 거래 상대가 응답·의견 제출 시 직접 입력한 표시명과 자유 서술 내용, 거래 상대가 올린 파일과 그 파일명·형식·크기, 링크의 열람 여부와 마지막 열람 날짜, 응답 기록(응답의 종류·시점·응답 대상 문서의 판, 항목별 의견의 경우 그 대상 항목), 링크 접속·응답 시의 접속 정보(접속 IP 주소를 복원할 수 없게 변환한 값·브라우저 정보·접속 일시). 회사는 거래 상대의 IP 주소 원문을 저장하지 않습니다.

처리의 법적 근거: 이용자 본인에 관한 정보(문서 작성·전달 이력)는 이용계약의 이행을 근거로 처리합니다(「개인정보 보호법」 제15조 제1항 제4호). 거래 상대 담당자에 관한 정보는 회사의 정당한 이익을 근거로 처리합니다(같은 항 제6호). 회사의 정당한 이익은 이용자가 요청한 문서를 이용자가 지정한 상대에게 전달하고 그 확인 사실을 남기는 데 있으며, 그 처리는 업무상 확인에 필요한 최소한의 항목에 한정되고 광고·마케팅이나 개인에 대한 분석·평가에 이용되지 않으므로 정보주체의 권리를 부당하게 침해하지 않습니다. 다만 거래 상대가 보낸 글을 외부 AI 사업자에 전송하여 정리 문서 초안을 만드는 처리와 그에 수반하는 국외이전은, 거래 상대 본인의 동의를 받은 경우에 한하여 그 동의를 근거로 합니다(같은 항 제1호 및 제28조의8 제1항 제1호. 아래 「외부 AI 전송은 거래 상대가 동의한 경우에만 합니다」).

처리 목적: 정리 문서의 전달, 열람·응답 여부의 확인, 이용자와 거래 상대 사이의 확인 사실에 관한 기록의 보존, 링크 접근의 안전성 확보와 비정상 접근 탐지, 그리고 아래 「범위 밖 요청의 유형 집계」에서 정하는 범위에서의 기능 품질 개선. 이 외의 목적으로는 이용하지 않으며, 회사는 거래 상대에게 광고성 정보를 발송하지 않습니다.

열람 신호의 제한: 회사가 이용자에게 표시하는 것은 거래 상대가 문서를 열어보았는지 여부와 마지막으로 열어본 날짜(일 단위)까지입니다. 열람 횟수와 반복 열람 이력, 거래 상대의 IP 주소·기기 정보·접속 지역은 이용자에게 표시하지 않으며, 최초 열람 사실만 1회 알려 드립니다. 회사는 담당자 개인을 기준으로 열람·응답 성향을 분석·점수화·서열화하지 않으며, 그러한 통계나 기능을 제공하지 않습니다. 거래에 관한 누적 통계를 산출하는 경우에도 건·법인 단위로만 집계하고 담당자 개인 식별자와 결합하지 않습니다.

열람 범위: 거래 상대의 정보는 그 건을 만든 이용자와, 그 이용자가 함께 볼 사람으로 초대한 회원만 열람할 수 있습니다. 이용자가 그 건을 자신이 속한 조직에 소속시키더라도 초대되지 않은 조직 구성원과 조직 관리자는 열람할 수 없으며, 회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 이 건에 대한 접근 권한을 업무 수행에 필요한 최소한의 범위로 차등하여 부여합니다. 초대된 회원의 열람은 이용자가 요청한 문서를 함께 준비하고 확인하기 위한 것으로 위 정당한 이익의 범위 안에 있습니다. 링크 화면에는 그 건을 보는 회원의 수를 표시하며, 그 회원의 이름은 표시하지 않습니다. 조직에 소속된 건에 초대된 회원이 그 조직에서 나가면 그 회원의 접근 권한은 지체 없이 말소됩니다. 이용자가 회원에서 탈퇴하거나 조직에서 나가면 그 건은 초대된 회원 중 한 명에게 인계되어 같은 범위에서 계속 보관되고, 인계받을 수 있는 회원(초대를 수락하여 그 건을 보고 있는 회원을 말합니다)이 없으면 탈퇴의 경우 지체 없이 파기하며, 조직에서 나가는 경우에는 이용자의 휴지통으로 옮겨져 제3조 「삭제한 프로젝트(휴지통)」에 따라 파기합니다. 초대된 회원의 열람은 회사의 처리 범위 안에서 접근 권한을 차등하여 부여하는 것이며, 거래 상대의 정보를 제3자가 자신의 목적을 위하여 이용하도록 제공하는 것이 아니므로 「개인정보 보호법」 제17조의 제3자 제공에 해당하지 않습니다.

범위 밖 요청의 유형 집계: 이용자가 거래 상대와 주고받은 대화를 붙여넣어 이미 확인된 정리 문서와 대조하는 경우, 회사는 붙여넣은 대화의 원문·인용 문장·화자를 저장하지 않습니다. 다만 확인된 목록에 없던 요청이 회사가 미리 정해 둔 업종 표준 항목(예: 「상업용 폰트 라이선스」)에 해당하는 때에는, 그 표준 항목의 이름만 거래 건마다 한 번 기록하여 어떤 항목이 표준 목록에서 빠져 있는지를 파악하는 데 사용합니다. 표준 항목에 해당하지 않으면 「해당하는 항목이 없었다」는 사실만 기록하고 그 내용은 남기지 않습니다. 이 기록에는 거래 상대의 이름·연락처·접속 정보가 포함되지 않으며, 담당자 개인이나 특정 거래 상대를 식별·평가·서열화하는 데 이용하지 않습니다. 이 처리는 「개인정보 보호법」 제15조 제3항에 따라 당초 수집 목적과 합리적으로 관련된 범위에서 하는 이용으로서, 회사는 ① 당초 목적과의 관련성 ② 수집한 정황에 비추어 예측할 수 있는지 ③ 정보주체에게 불이익이 발생하는지 ④ 안전성 확보에 필요한 조치를 하였는지를 판단 기준으로 삼으며, 그에 따라 원문을 저장하지 않고 표준 항목의 이름만 남기며, 기록일부터 30일이 지나면 해당 거래와의 연결을 끊어 통계값으로만 보관합니다. 이 분류는 회사가 미리 정한 문구 대조 규칙으로만 이루어지며, 외부 AI 사업자에 전송되지 않습니다.

자동 판정을 하지 않습니다: 거래 상대의 응답과 요구 내용에 대한 판단은 사람인 이용자가 합니다. 회사는 거래 상대가 보낸 내용을 자동으로 판정하여 금액이나 거래 조건을 확정하지 않으며, 거래 상대에게 법적 효력이나 그 밖의 불이익을 미치는 자동화된 결정을 하지 않습니다(「개인정보 보호법」 제37조의2).

외부 AI 전송은 거래 상대가 동의한 경우에만 합니다: 거래 상대가 정리 문서 링크에서 보낸 은, 거래 상대가 그 글을 보내는 화면에서 선택 동의를 한 경우에 한하여 외부 AI 사업자에 전송되어 정리 문서 초안을 만드는 데 이용됩니다. 이 처리와 그에 수반하는 국외이전은 거래 상대 본인의 동의를 근거로 합니다(「개인정보 보호법」 제15조 제1항 제1호, 제28조의8 제1항 제1호). 회사는 동의를 받는 화면에서 이전받는 자·이전되는 국가·이전 일시와 방법·이전 항목·이전받는 자의 보유 및 이용 기간·동의를 거부할 권리와 거부에 따른 불이익의 내용을 미리 표시합니다. 동의는 거래 상대가 글을 보내는 화면에서 직접 선택한 때에 성립하며, 거래 상대가 같은 화면(같은 기기·같은 브라우저)에서 24시간 안에 이어서 보내는 글에도 적용됩니다. 회사는 이어진 동의가 적용된 글마다 그 동의가 어느 글에서 선택되었고 어느 판의 고지문에 따른 것인지를 함께 기록하며, 고지문이 바뀐 경우나 24시간이 지난 경우에는 이어지던 동의를 적용하지 않고 다시 선택을 받습니다. 동의한 글은 정리 문서가 다시 만들어질 때마다 다시 전송될 수 있습니다. 거래 상대는 언제든지 화면의 [끄기]로 이어지는 적용을 중단할 수 있고, 이미 동의한 글에 대한 철회는 글마다 또는 한 번에 할 수 있습니다.

동의하지 않아도 불이익이 없습니다: 동의하지 않아도 글은 그대로 전달되며, 정리 문서의 열람·확인·수정 요청과 자료 올리기를 포함한 모든 기능이 동일하게 제공됩니다(같은 법 제16조 제3항, 제22조 제5항). 동의하지 않은 글은 외부 AI 사업자에 전송되지 않고 이용자가 직접 읽습니다. 거래 상대는 동의를 한 뒤에도 언제든지 이를 철회할 수 있으며(같은 법 제37조), 철회한 뒤로는 그 글이 전송되지 않습니다. 다만 철회 전에 이미 전송된 것과 그것으로 만들어진 문서는 되돌릴 수 없습니다. 철회는 그 글이 있는 화면에서 하거나 privacy@todays.so로 요청할 수 있습니다.

동의 여부와 무관하게 전송하지 않는 것: 거래 상대가 올린 파일은 어떠한 경우에도 외부 AI 사업자에 전송되지 않으며, AI 분석·생성이나 텍스트 추출에 이용되지 않습니다(이용약관 제12조의7⑥). 이용자가 정리 문서에 입력한 거래 상대의 상호·담당자 이름·직함과 거래 상대의 접속 정보도 회사가 외부 AI 프롬프트에 넣어 보내지 않습니다. 거래 상대가 글 안에 스스로 적은 내용은 적은 그대로 전송되므로, 회사는 동의 화면에서 고유식별정보·민감정보와 이 거래와 무관한 제3자의 개인정보를 적지 않도록 안내합니다. 이 조에서 「거래 상대가 입력하거나 보낸 내용·파일」이란 거래 상대가 정리 문서 링크를 통하여 직접 입력·제출한 것을 말합니다. 이용자가 자신이 보관하는 대화 기록을 서비스에 붙여넣어 정리 문서 초안을 만드는 경우 그 내용의 처리는 제13조에서 정하며, 그 초안 생성은 그 기능을 실행하는 회원이 AI 처리에 동의한 경우에만 이루어집니다. 그 건에 함께 볼 사람으로 초대된 회원이 있는 경우, 초안 생성에는 그 건에 이미 저장된 내용(다른 참여자가 적은 내용을 포함합니다)이 함께 이용될 수 있습니다. 회사는 함께 볼 사람을 초대하는 화면에서 이 사실을 안내합니다.

응답 기록은 신원 확인이 아닙니다: 회사가 기록하는 것은 링크를 보유한 사람이 그 선택을 하였다는 사실과 그 시점, 응답 대상 문서의 판(항목별 의견의 경우 그 대상 항목)입니다. 회사는 응답한 사람이 누구인지 확인하거나 인증하지 않으며, 특정 개인이 응답한 것으로 단정하지 않습니다(이용약관 제12조의7⑤).

보유·파기: 접속 정보(IP 주소를 변환한 값·브라우저 정보)는 기록일부터 30일이 지나면 자동으로 분리·삭제됩니다. 거래 상대가 직접 입력한 표시명·자유 서술과 응답 기록, 거래 상대가 올린 파일은 이용자와 거래 상대 사이의 확인 근거이므로 해당 정리 문서가 속한 프로젝트가 유지되는 동안 보관하고, 프로젝트를 삭제하면 함께 파기합니다. 이용자가 링크를 회수하면 그 링크로는 더 이상 열람·응답할 수 없습니다. 이용자가 회원에서 탈퇴하면 지체 없이 파기합니다. 다만 인계받을 수 있는 회원(초대를 수락하여 그 건을 보고 있는 회원을 말합니다)이 있는 경우에는 파기하지 않고 그 회원에게 인계하여 같은 범위에서 계속 보관하며, 이용자가 조직에서 나가면서 인계받을 수 있는 회원이 없는 경우에는 이용자의 휴지통으로 옮겨져 제3조 「삭제한 프로젝트(휴지통)」에 따라 파기합니다(위 「열람 범위」). 거래 상대가 외부 AI 전송에 동의하거나 이를 철회한 기록(동의·철회 시각과 동의 화면에 표시한 고지문의 판)은 그 동의의 대상이 된 글과 같은 행에 함께 보관되어 그 글과 동시에 파기되며, 거래 상대의 이름·연락처를 포함하지 않습니다. 안전성 확보를 위한 접속기록의 보관 기간은 제3조에서 정합니다.

거래 상대의 권리 행사: 거래 상대와 그 담당자는 privacy@todays.so로 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청하고, 그 개인정보를 회사가 어떻게 알게 되었는지(수집 출처)의 고지를 요청할 수 있으며, 회사는 법령이 정하는 기간 내에 처리합니다. 회원가입 없이 요청할 수 있습니다.

이용자의 책임: 거래 상대의 정보를 정리 문서에 입력하고 링크를 전달할 정당한 권한이 있는지에 대한 책임은 입력한 이용자에게 있습니다(이용약관 제12조의7④). 정리 문서에는 주민등록번호·신분증 등 고유식별정보와 건강·금융 등 민감정보를 입력하지 않아야 하며, 링크는 전달 범위를 고려하여 관리하여야 합니다.

거래 상대가 회원으로 연결한 경우: 거래 상대가 링크 화면에서 [내 TODAYS로 가져오기]를 선택하고 회원으로 로그인하면, 회사는 그 회원의 계정에 해당 거래를 위한 프로젝트를 만들고 확인된 항목을 할 일로 옮깁니다(이용약관 제12조의8). 이때부터 그 회원에 관한 정보는 회사와 그 회원 사이의 이용계약 이행을 근거로 처리합니다(「개인정보 보호법」 제15조 제1항 제4호). 회사는 문서를 보낸 이용자와 그 이용자가 함께 볼 사람으로 초대한 회원(연결 이후에 추가로 초대되는 회원을 포함합니다)에게 그 회원의 프로필 이름과 연결한 날짜(일 단위)만 표시하며, 이메일 주소·접속 정보·서비스 이용 내역은 표시하지 않습니다. 이는 그 회원이 연결하기 전 화면에서 표시 사실과 그 건을 보는 회원의 수를 안내받고 스스로 선택한 결과입니다. 연결은 정리 문서에 대한 열람 권한을 만들지 않으며, 문서는 연결 이후에도 링크로만 열람할 수 있습니다. 문서를 보낸 이용자가 연결을 해제하거나 링크가 회수·만료된 경우, 그 이용자가 탈퇴하여 그 건이 파기된 경우에는 연결 기록이 지체 없이 삭제되고 그 회원의 프로필 이름은 더 이상 표시되지 않습니다(그 건이 초대된 회원에게 인계된 경우에는 연결이 유지되고, 인계받은 회원이 문서를 보낸 이용자의 지위를 이어받습니다). 연결한 회원도 자신의 프로젝트 화면에서 언제든지 연결을 끊을 수 있습니다. 어느 경우에도 이미 그 회원의 계정에 저장된 프로젝트와 할 일은 그 회원의 기록으로 남으며, 그 회원이 직접 수정·삭제할 수 있습니다.

제5조 (개인정보 처리의 위탁)

수탁자위탁 업무
Amazon Web Services Korea LLC데이터베이스 운영, 로그인 인증, 안내 메일 발송, 데이터 백업 보관
Google LLCAI 분석·생성 처리 (Vertex AI·Gemini API, 국외이전 수반 — 제6조). 이용자가 AI 비서에게 알려준 내용은 이용자 본인의 관련 질문에 답할 때마다 관련 항목만 함께 전송되며, 저장 직후 1회가 아니라 그 항목을 삭제하기 전까지 반복 전송될 수 있습니다. 다른 회원의 질문에는 전송되지 않습니다.
OpenAI, L.L.C.AI 분석·생성 백업 처리 (국외이전 수반 — 제6조)
Microsoft Corporation외부 클라우드 파일 가져오기 (OneDrive 연동, 이용자가 선택한 경우 — 제13조의3)
Cloudflare, Inc.첨부파일 저장, 백업 보관, 데스크탑 앱 설치 파일·업데이트 배포
Backblaze, Inc.백업 데이터 보관
Functional Software, Inc. (Sentry)오류 모니터링
Vercel Inc.웹 서비스 호스팅, 서비스 화면의 성능 측정(화면이 뜨는 속도·반응 속도 등, 국외이전 수반 — 제6조)
Google LLC (Google Analytics)웹 이용 통계 분석 — 방문·화면 이동 기록의 집계 (국외이전 수반 — 제6조, 사용하는 쿠키는 제11조)
Upstash Inc.캐시·세션 관리, 회원 간 실시간 전달(메시지·문서 편집 상황의 즉시 전달, 국외이전 수반 — 제6조)
Inngest Inc.자동 작업 처리
OpenStreetMap Foundation (Nominatim)사진 촬영 위치 표시 — GPS 좌표의 행정구역명 변환 (이용자가 사진 위치 표시에 동의한 경우, 국외이전 수반 — 제6조·제13조의7)

※ 카카오·네이버·구글 등 소셜 로그인 제공자는 이용자가 해당 제공자의 동의 화면에서 명시적으로 동의한 정보를 회사에 전달하는 정보 제공자로서, 위탁 수탁자에 해당하지 않습니다.

제6조 (개인정보의 국외이전)

회사의 서비스는 일부 해외 클라우드 인프라를 기반으로 운영되며, 다음과 같이 개인정보가 국외로 이전됩니다. 이전 일시 및 방법: 서비스 이용(저장·백업·오류 수집·화면 성능 측정·웹 이용 통계 수집·AI 요청·회원 간 실시간 전달 등) 시점마다 정보통신망을 통하여 암호화(TLS)된 전송으로 이전됩니다.

이전받는 자 (연락처)국가이전 항목목적 및 보유·이용 기간
Google LLC (privacy.google.com)미국 등 Google 데이터센터 소재국AI 기능 사용 시 관련 업무 데이터(프로젝트명·업무 내용·TODO 텍스트, 연동 시 캘린더 일정, 비회원 게스트 체험 시 게스트가 입력한 콘텐츠 — 회사가 계정 정보로 보유한 이메일·이름 등 직접 식별 정보 제외), 이용자가 전사·요약을 직접 실행한 음성 녹음 파일 및 첨부한 영상·오디오 파일(영상은 음성만 추출하여 전송), 이용자가 가져오기를 선택한 파일 본문, 이용자가 대화 내보내기에서 ‘AI 요약’을 직접 선택한 경우 해당 대화방의 메시지 내용(만 14세 미만 참여자가 있는 대화 및 민감정보가 감지된 메시지는 제외 — 제13조의11), 신청 양식 자동 작성 시 이용자가 열람할 권한이 있는 참고 자료의 본문 발췌(열람 권한이 없는 자료의 본문은 제외 — 제13조), 검색 화면에서 자료 또는 프로젝트 문서(노트)의 내용에 관한 질문에 답하기 위한 이용자 본인 및 이용자가 열람할 권한이 있는 팀 프로젝트 자료·프로젝트 문서(노트) 본문의 관련 발췌(민감정보 추정 자료·AI 활용 제외 설정 자료·수동 정리 모드로 설정된 문서 및 그 문서 안에서 자동 처리 제외로 지정한 구역·AI 국외이전 미동의·철회 이용자의 자료와 그 이용자가 참여하는 팀 프로젝트의 문서 본문·만 14세 미만 계정 자료는 제외하며, 촬영 위치·얼굴 특징값은 본인 자료에만 사용 — 제13조), 외주 거래에서 거래 상대(비회원)가 링크 화면에서 국외이전에 동의하고 보낸 글의 본문(동의하지 않은 글, 거래 상대가 올린 파일, 회사가 보유한 거래 상대의 상호·담당자 이름·직함·접속 정보는 제외 — 제4조의3), 온보딩 ‘주제별로 나누기’ 실행 시 이용자가 선택한 사진·문서 원본과 이미 추출된 텍스트, 정리 지시문(정리를 실행할 때마다 전송 — 같은 정리 작업 안의 재실행은 제외, 민감정보 추정 파일은 원본 대신 가려진 추출 텍스트만 — 제13조), 관리자가 담당자에게 보낼 업무 요청 폼에 붙인 파일의 추출 텍스트·이미지 내용과 적은 글(파일을 붙일 때마다 전송 — 제13조)AI 분석·생성 처리 위탁 — 응답 생성을 위한 일시적 처리 후 삭제
OpenAI, L.L.C. (openai.com)미국AI 백업 처리 시 업무 데이터(직접 식별 정보 제외)AI 분석·생성 백업 처리 위탁 — 응답 생성을 위한 일시적 처리 후 삭제(남용 감시 목적의 보관은 사업자 정책에 따름)
Microsoft Corporation (microsoft.com)미국 등OneDrive 가져오기 시 이용자가 선택한 파일 본문파일 가져오기 처리 위탁 — 일시적 처리 후 삭제 (제13조의3)
Cloudflare, Inc. (cloudflare.com)아시아·태평양 등첨부파일 원본·썸네일, 데스크탑 앱 설치 파일 내려받기 시의 접속 정보(IP 주소·브라우저 정보)첨부파일 저장·백업, 데스크탑 앱 설치 파일·업데이트 배포 — 위탁 업무 수행에 필요한 기간 보유 후 파기
Backblaze, Inc. (backblaze.com)미국백업 데이터백업 보관 — 백업 보존 주기 경과 후 순차 파기
Functional Software, Inc. — Sentry (sentry.io)미국오류 발생 시점의 요청·기기 정보오류 모니터링 — 위탁 업무 수행에 필요한 기간 보유 후 파기
Vercel Inc. (vercel.com)미국 등서비스 요청 처리 데이터, 이용자가 화면을 열 때마다 측정되는 화면 성능값(화면이 뜨기까지 걸린 시간, 입력에 반응하기까지 걸린 시간, 화면 흔들림 정도 등), 화면 주소, 기기·브라우저의 종류, 접속 국가·지역, 네트워크 연결 종류. 이름·이메일 등 이용자를 식별할 수 있는 정보와 화면에 표시된 내용은 전송되지 않으며, 공유 링크로 열람하는 화면(주소에 열람용 코드가 포함된 화면)에서는 성능값을 전송하지 않습니다.웹 서비스 호스팅 및 화면 성능 측정 — 위탁 업무 수행에 필요한 기간 보유 후 파기
Google LLC — Google Analytics (privacy.google.com)미국 등이용자가 화면을 열 때 자동으로 수집되는 방문 기록 — 화면 주소, 직전에 거쳐 온 주소, 기기·운영체제·브라우저의 종류와 화면 크기, 언어 설정, 접속 국가·지역, 브라우저에 저장되는 방문자 구분값(제11조의 _ga·_ga_* 쿠키). 회사는 이름·이메일·회원번호 등 계정을 식별할 수 있는 정보를 함께 보내지 않고, 화면에 표시된 업무 내용을 보내지 않으며, 공유 링크로 열람하는 화면(주소에 열람용 코드가 포함된 화면)과 관리자 화면에서는 이 측정을 하지 않습니다.웹 이용 통계 분석 — 이용자가 화면을 열 때마다 전송되며, 같은 이용자가 다시 방문할 때에도 같은 방문자 구분값으로 반복 전송됩니다. 이전받는 자의 보관 기간은 이벤트 기록 2개월, 방문자 구분값 등 이용자 단위 기록은 마지막 활동일로부터 14개월이며, 그 기간이 지나면 자동 삭제됩니다
Upstash, Inc. (upstash.com)미국 등캐시·세션 데이터(로그인 세션 식별값, 이용 횟수 제한 카운터), 회원 간 실시간 전달을 위해 잠시 거쳐 가는 내용 — 채널 대화(메시지)의 본문·보낸 사람 이름·프로필 이미지, 프로젝트 문서에서 이용자가 입력 중인 문단의 본문(저장 전 미리보기), 같은 문서를 함께 보고 있는 회원의 이름·프로필 이미지·편집 위치캐시·세션 관리 및 회원 간 실시간 전달 — 전달되는 즉시 소비되고, 전달되지 않은 경우에도 최대 10분(재접속 시 놓친 메시지를 다시 받기 위한 임시 보관은 5분) 후 자동 소멸합니다. 실시간 전달을 거친 내용은 이전받는 자의 서버에 영구 저장되지 않으며, 데이터의 저장 자체는 대한민국 국내(AWS 서울 리전)에서만 이루어집니다.
Inngest, Inc. (inngest.com)미국백그라운드 작업 처리 데이터자동 작업 처리 — 위탁 업무 수행에 필요한 기간 보유 후 파기
OpenStreetMap Foundation — Nominatim (privacy@osmfoundation.org)영국 등 (데이터 영국·네덜란드)사진 EXIF의 GPS 좌표(위도·경도, 소수점 4자리로 절삭) — 사진 본문·이용자 식별정보 미이전좌표를 행정구역명(읍·면·동 단위)으로 역변환 — 이용자가 사진 상세 조회·검색 시점에 개별 전송, 동일 좌표는 30일 캐시. 보유기간은 OpenStreetMap Foundation의 개인정보 처리방침에 따르며 서비스 운영을 위한 접근 기록이 일시 보관될 수 있음 (osmfoundation.org)

비회원(외주 거래 상대)의 국외이전: 외주 거래에서 정리 문서 링크를 받은 거래 상대는 회사의 회원이 아니므로, 위 표의 가입 화면·설정을 통한 거부 방법이 적용되지 않습니다. 거래 상대가 보낸 글의 국외이전은 글을 보내는 화면에서 받은 본인의 동의를 근거로 하며(「개인정보 보호법」 제28조의8 제1항 제1호), 회사는 그 화면에서 이전받는 자·국가·이전 일시와 방법·이전 항목·보유 및 이용 기간·거부할 권리와 거부에 따른 불이익의 내용을 미리 표시합니다. 동의는 글을 보내는 화면에서 직접 선택한 때에 성립하고 같은 화면에서 24시간 안에 이어서 보내는 글에도 적용되며 화면의 [끄기]로 언제든지 중단할 수 있고, 동의하지 않아도 글의 전달과 문서 열람·확인·수정 요청·자료 올리기가 모두 동일하게 제공되며 어떠한 불이익도 없습니다. 동의는 그 글이 있는 화면에서 또는 privacy@todays.so로 언제든지 철회할 수 있고, 철회한 뒤로는 전송되지 않습니다(다만 철회 전에 이미 전송된 것은 되돌릴 수 없습니다). 거래 상대가 올린 파일은 동의 여부와 관계없이 국외로 이전되지 않습니다. 자세한 내용은 제4조의3에서 정합니다.

거부 방법 및 불이익: 이용자는 국외이전을 거부할 수 있습니다. 저장·백업·호스팅 등 서비스 제공에 필수적인 국외이전은 가입 화면에서 동의하지 않는 방법으로 거부할 수 있으며, 이 경우 회원가입 및 서비스 이용이 제한됩니다. AI 처리를 위한 국외이전은 AI 동의를 하지 않거나 [설정 > 개인정보]에서 철회하면 이루어지지 않으며, 이 경우에도 기본 기능은 정상 이용할 수 있습니다. 웹 이용 통계(Google Analytics) 수집을 위한 국외이전은 브라우저 설정에서 쿠키를 차단하거나 Google이 제공하는 「Google Analytics 옵트아웃 브라우저 부가기능」(tools.google.com/dlpage/gaoptout)을 설치하면 이루어지지 않으며, 이 경우에도 서비스 이용에는 아무런 제한이 없습니다. 화면 성능 측정을 위한 국외이전은 공유 링크로 열람하는 화면에서는 이루어지지 않습니다. 국외이전 관련 문의는 privacy@todays.so로 할 수 있습니다.

모든 전송은 TLS로 암호화되며, 저장 시 업계 표준 암호화가 적용됩니다. AWS 서울 리전(ap-northeast-2)은 데이터 처리 장소가 대한민국 국내이므로 본 국외이전 대상에 해당하지 않습니다.

제7조 (개인정보의 파기)

  • 보유 기간 만료, 처리 목적 달성, 동의 철회 시 지체 없이 파기
  • 전자 파일: 복구 불가능한 방법으로 영구 삭제
  • 회원 탈퇴: 착오 삭제 방지와 이용자 보호를 위해 일정 기간 동안 개인정보를 분리 보관하며, 이 기간 중에는 서비스 제공 목적으로 처리하지 않습니다. 분리 보관 기간이 지나면 영구 삭제합니다.

제8조 (정보주체의 권리)

  • 열람·정정·삭제·처리정지 요구 (서비스 내 설정 또는 privacy@todays.so)
  • 프로파일링 거부: [설정 > 환경설정 > 개인정보·동의]에서 비활성화
  • 자동화된 결정에 대한 설명·이의제기·인적 개입 요청 (서비스 내 이의제기 기능 또는 privacy@todays.so)
  • 이의제기 불이익 금지: 이용자가 AI 분석 결과에 대하여 이의를 제기하였음을 이유로 불이익한 처분을 받지 않습니다
  • 동의 철회: 서비스 내 설정에서 언제든 가능
  • 열람·정정·삭제·처리정지 요구는 접수 후 10일 이내, 자동화된 결정 관련 요청(설명·이의제기·인적 개입)은 법령이 정하는 기간 내 처리

제9조 (개인정보 보호책임자)

성명: 전승호 / 직위: 대표 / 연락처: 010-2866-6131 / 이메일: privacy@todays.so

제10조 (안전성 확보 조치)

  • 전송 시 업계 표준 암호화 프로토콜 적용
  • 저장 시 암호화 적용, 비밀번호 단방향 해시 처리
  • 역할 기반 접근 제어 및 접근 권한 최소화
  • 접속기록을 관련 법령이 정하는 기간 이상 보관
  • 비인가 접근 방지를 위한 인증 보안 조치
  • 발송 오류 방지를 위한 이메일 자동 검증 절차 운영

제10조의2 (개인정보 처리 현황 점검)

회사는 관련 법령에 따라 개인정보 처리 현황을 정기적으로 점검하며, 내부관리계획을 수립·시행합니다.

제10조의3 (이용자 권리 행사 절차)

  • 정보주체는 서비스 내 [설정 > 개인정보 권리행사] 또는 privacy@todays.so을 통해 열람, 정정, 삭제, 처리정지, 프로파일링 거부 등을 요청할 수 있습니다.
  • 회사는 요청 접수 후 10일 이내에 처리합니다.

제11조 (쿠키 등 자동 수집 장치의 설치·운영 및 그 거부)

회사는 로그인 상태를 유지하고 서비스 이용 통계를 얻기 위하여 이용자의 브라우저에 작은 텍스트 파일(쿠키)을 저장합니다. 쿠키에는 이용자의 이름·이메일·비밀번호 등 이용자를 직접 식별하는 정보가 담기지 않습니다.

구분쿠키하는 일저장 기간적용 범위
로그인·보안
(필수)
로그인 세션 쿠키
위조 요청 방지 토큰
로그인 상태 유지, 위조된 요청 차단, 로그인 후 돌아갈 화면 기억로그아웃하거나 로그인 유지 시간이 지나면 삭제www.todays.so
td_bid이 브라우저를 구분하는 무작위 값. 새 기기 로그인 알림신뢰한 기기에서 2단계 인증을 생략할지 판단하는 데 씁니다. 로그인하지 않은 상태에서도 발급되며, 그 값만으로는 이용자가 누구인지 알 수 없습니다. 자세한 내용은 제13조의12에서 정합니다.최대 400일www.todays.so
consent_done동의 완료 여부를 화면을 옮길 때마다 다시 조회하지 않기 위한 임시 표시7일www.todays.so
dl_rid다른 기기로 로그인할 때, 그 로그인 요청이 이 컴퓨터에서 시작된 것인지 확인해당 요청의 유효 시간(수 분)www.todays.so
게스트 체험
(비로그인 방문 시)
todays_gs로그인하지 않은 방문을 구분하는 무작위 값. 회원가입 없이 체험 계정이 만들어지면 그 계정을 식별하는 값으로 바뀝니다.최대 30일 (체험 계정이 만들어진 뒤에는 마지막 이용 후 7일)www.todays.so
todays_gc회원가입 없이 체험을 시작할 때 한 동의(동의 여부·동의한 문서의 판·동의 시각)를 담아, 처음 내용을 저장할 때 체험 계정을 만드는 데 씁니다. 위조를 막기 위한 서명이 붙으며, 이름·이메일·IP 주소는 담기지 않습니다.7일www.todays.so
화면 설정 기억
(설정 변경 시)
NEXT_LOCALE
NEXT_THEME
NEXT_FONT_SCALE
NEXT_NAV_POSITION
NEXT_SIDEBAR_MODE
이용자가 고른 언어·다크 모드·글자 크기·메뉴 위치·사이드바 형태를 다음 방문에도 그대로 보여 주기 위한 표시. 개인을 식별하는 정보는 담기지 않습니다.최대 1년www.todays.so
자체 이용분석
(통계)
todays_vid같은 브라우저의 방문을 하나로 묶어 이용 통계를 집계하기 위한 무작위 값최대 400일www.todays.so
todays_as한 번의 방문(30분간 활동이 없으면 종료)을 구분하기 위한 무작위 값1일www.todays.so
외부 웹분석_ga · _ga_<속성 식별자>Google Analytics가 방문자와 방문 세션을 구분하기 위해 저장하는 무작위 값 — 제5조·제6조최대 400일todays.so 및 그 하위 사이트에 함께 적용

위 표에서 「로그인·보안」과 「게스트 체험」 쿠키만 브라우저에서 실행되는 스크립트가 읽을 수 없는 방식(HTTP-only)으로 저장됩니다. 화면 설정과 이용분석 목적 쿠키에는 이 방식이 적용되지 않으며, 그 쿠키들에는 무작위 식별값과 화면 설정값만 담깁니다. 위 표는 대표적인 쿠키를 적은 것으로, 로그인하거나 화면 설정을 바꾸는 등 이용 상황에 따라 위 목적 범위 안에서 보조 쿠키가 함께 저장될 수 있으며, 회사가 이용하는 도구가 바뀌어 새로운 쿠키가 저장되는 경우에는 이 조를 갱신합니다.

회사는 이와 별도로, 한 번의 방문에서 유입 경로를 한 번만 기록하기 위한 표시값을 브라우저의 임시 저장소(sessionStorage)에 저장합니다. 이 값은 브라우저 탭을 닫으면 사라집니다.

거부 방법과 그 영향: 이용자는 브라우저 설정에서 쿠키를 확인·삭제하거나 저장을 거부할 수 있습니다. 웹 이용 통계(Google Analytics)만 따로 거부하려면 Google이 제공하는 「Google Analytics 옵트아웃 브라우저 부가기능」(tools.google.com/dlpage/gaoptout)을 설치할 수 있습니다. 화면 설정·이용분석 목적 쿠키를 차단하거나 삭제하여도 서비스 이용에는 제한이 없습니다(다만 화면 설정은 매번 다시 지정하셔야 합니다). 반면 로그인·보안 쿠키와 게스트 체험 쿠키를 차단하면 로그인과 게스트 체험 기능을 이용할 수 없습니다.

데스크탑 앱에는 브라우저와 같은 쿠키 설정 화면이 없습니다. 데스크탑 앱에서는 앱 안에서 로그아웃하면 인증 쿠키가 삭제됩니다. 다만 앱을 설치 제거하더라도 앱이 보관하던 설정과 로그인 정보는 컴퓨터에 그대로 남습니다(다시 설치했을 때 이어서 사용할 수 있도록 하기 위한 것입니다). 공용 컴퓨터에서는 설치 제거 전에 앱에서 먼저 로그아웃해 주세요.

제12조 (자동화된 의사결정 및 프로파일링)

AI 비서에게 알려준 내용(제2조·제13조)은 이용자가 입력한 원문을 그대로 저장하는 것으로, 회사가 이용자의 특성을 분석·예측하는 프로파일링에 해당하지 않으며 이용자의 권리·의무에 영향을 주는 결정에 사용되지 않습니다.

회사는 「개인정보 보호법」 제37조의2에 따라, 서비스 내에서 수행하는 자동화된 의사결정(프로파일링)에 관하여 다음과 같이 고지합니다.

하루력 (개인 역량 분석)

이용자의 업무 수행 데이터를 기반으로 5개 역량(신뢰력, 주도력, 실행력, 완결력, 지속력)을 수치화합니다. 정해진 기준에 따라 매일 자동으로 계산되며, 사람이나 AI가 임의로 평가하지 않습니다. 개인 하루력 종합점수·등급·순위는 이용자 본인에게만 제공되며, 회사는 이를 인사결정(채용, 해고, 승진, 징계 등)에 사용하거나 팀 관리자(고용주)에게 제공하지 않습니다. 팀에 소속된 경우 팀 관리자에게는 점수·등급이 아닌 업무 현황(완료·진행 건수, 마감 준수 여부 등 사실)만 제공되며, 동일한 화면을 이용자 본인도 열람할 수 있습니다. 이용자가 본인의 채용 포트폴리오를 직접 외부에 공개하는 경우에도 외부로 보이는 것은 본인이 작성한 포트폴리오 문서뿐이며, 종합점수·등급·순위 등 하루력에서 나온 지표는 외부에 표시되지 않습니다. 회사는 이용자를 외부에 노출·추천하거나 채용을 알선하지 않습니다.

맞춤 검색 결과 정렬

이용자가 서비스 안에서 자료를 검색할 때, 이전에 어떤 검색 결과를 선택했는지(선택한 결과의 종류와 순위)를 참고하여 결과의 표시 순서를 조정할 수 있습니다. 검색어 원문은 저장하지 않으며, 복원할 수 없게 변환한 값만 사용합니다. 이 기능은 표시 순서만 바꾸며 이용자의 권리·의무에 영향을 주는 결정을 내리지 않고, 검색 결과에 포함되는 자료의 범위(무엇을 볼 수 있는지)를 바꾸지 않습니다. 프로파일링에 동의하지 않거나 동의를 철회한 경우 이 기능은 적용되지 않으며 기본 정렬(관련도순)로 동작하고, 회사는 해당 이용자의 검색 기록을 본인과 연결하지 않고 통계로만 처리합니다.

하루온도 (팀 건강도 분석)

팀 단위의 업무 진행 현황과 협업·활동 리듬(팀 완료율, 일정 준수율, 협업 빈도, 질문·소통 분포, 활동·휴식 리듬 등)을 종합 분석하여 팀 관리자의 운영 참고 자료로 제공합니다. 하루온도에서는 개인별 점수·등급·순위를 산출하거나 팀 관리자에게 제공하지 않습니다.

하루온도는 팀 단위 지표이며, 팀 관리자에게는 팀 전체의 집계값만 표시됩니다. 개인별 활동 기준선(평소 활동량)과 그에 대비한 변화 판정은 프로파일링에 동의한 이용자에 한하여 생성·보관하며, 동의를 철회하면 지체 없이 삭제합니다. 프로파일링에 동의하지 않거나 동의를 철회한 이용자에 대해서는 개인별 기준선을 만들지 않으며, 그 이용자의 활동은 개인을 식별하지 않는 형태로 팀 전체 집계에만 반영됩니다. 팀 인원이 적어 개인이 특정될 수 있는 경우에는 집계값도 표시하지 않습니다.

이용자의 권리

권리행사 방법처리 기간
프로파일링 거부[설정 > 환경설정 > 개인정보·동의]에서 비활성화즉시
결정에 대한 설명 요구privacy@todays.so법령이 정하는 기간 내
이의 제기privacy@todays.so법령이 정하는 기간 내
인적 개입 요청privacy@todays.so법령이 정하는 기간 내

프로파일링을 거부하더라도 기본 서비스 기능은 정상 이용 가능합니다. 동의 철회 시, 이미 생성된 하루력 점수 및 분석 결과는 지체 없이 삭제됩니다. 다만, 철회 시점까지 적법하게 처리된 데이터의 결과물은 유효하며, 이용자의 요청이 있는 경우 기존 분석 결과도 삭제합니다.

AI 공정성

회사는 AI 기능이 공정하게 운영되도록 합리적인 노력을 기울이며, 필요한 경우 점검을 실시합니다.

제13조 (AI 서비스를 위한 데이터 처리)

AI 기술 제공 정보

AI 기술 제공사Google LLC (Vertex AI, Gemini API), OpenAI, L.L.C. (백업 처리)
전송 방식AI 기능 사용 시 관련 업무 데이터만 API에 전송. 회사가 계정 정보로 보유한 이메일·이름 등 직접 식별 정보는 전송 항목에 포함하지 않습니다(이용자가 콘텐츠에 직접 입력한 정보는 업무 데이터의 일부로 포함될 수 있습니다). 학생 인증 서류는 자격 확인 보조를 위해 글자 인식 목적으로만 전송한 뒤 즉시 폐기
데이터 보존API 전송 데이터는 응답 생성을 위한 일시적 처리 후 삭제됩니다 (사업자별 보유 정책은 아래 사업자 정책 페이지 참조)
모델 변경회사는 서비스 품질 향상을 위해 AI 모델을 변경할 수 있으며, AI 기술 제공사(수탁자)가 변경되는 경우 본 처리방침을 개정하고 서비스 내 공지를 통해 사전 안내합니다

AI 대화의 저장

이용자가 AI 비서(누리·하루)와 나눈 대화는 여러 기기에서 이어서 이용할 수 있도록 회사 서버(AWS 서울 리전, 대한민국 국내)에 저장됩니다. 이는 외부 AI 사업자에 대한 전송과 별개이며, 저장된 대화는 이용자 본인만 열람·삭제할 수 있습니다. 저장된 대화는 언제든 개별 삭제할 수 있고, 이용 중인 요금제에 따라 정해진 기간(무료 30일·플러스 90일·프로/프로맥스/팀 365일)이 지나면 마지막 이용 시점을 기준으로 자동 삭제되며, 회원 탈퇴 시 지체 없이 파기됩니다. 대화 내용이 삭제된 뒤에도 요금 정산·안전성 점검을 위한 이용 기록(이용 일시·기능명·모델·처리량)은 제3조에 따라 별도로 1년간 보관되며, 여기에는 대화 내용이 포함되지 않습니다. 요금제가 변경되어 보관 기간이 짧아지는 경우 변경일부터 30일간은 종전 기간이 유지되고, 그 기간에 대화를 내려받을 수 있습니다. (저장된 대화를 검색 기능으로 찾아보는 것은 별도 동의 항목에 따릅니다.)

AI 비서에게 알려준 내용

저장은 이용자의 명시적 요청("기억해 줘") 또는 저장 확인이 있을 때만 이루어지며 자동으로 저장되지 않습니다. 저장된 항목은 이용자 본인만 열람·수정·삭제할 수 있고, 팀원·다른 회원에게 표시되거나 그들의 답변 생성에 사용되지 않으며, 하루력 등 분석·검색 결과 범위 결정에 사용되지 않습니다. 이용자 본인의 관련 질문에 답할 때 참고 자료로 AI 사업자(Google LLC — 제6조)에 함께 전송될 수 있고, 답변에는 참고한 내용이 표시됩니다. 주민등록번호 등 회사가 정한 고유식별정보 패턴이 포함된 문장은 저장되지 않으며, 다른 사람의 개인정보를 포함할지 여부와 그 적법성에 대한 책임은 이용자에게 있습니다(이용약관 제7조의4·제8조). 이용자는 설정에서 항목을 개별·전체 삭제하거나 기능 전체의 사용을 중지(처리정지)할 수 있으며, 회원 탈퇴 시 지체 없이 파기됩니다. 만 14세 미만 관리형 자녀 계정에서는 제공되지 않습니다.

외부 AI 사업자의 데이터 처리 정책

회사는 외부 AI 사업자에 대하여 「개인정보 보호법」 제26조에 따른 위탁자 관리·감독 의무를 이행합니다. 다만 이전된 데이터의 사업자 측 처리 방식은 각 사업자의 약관·정책에 따르며, 이용자는 다음 페이지에서 직접 확인할 수 있습니다.

이미지·첨부파일의 처리

이용자가 첨부한 사진·이미지는 내용 분석(요약, 텍스트 추출 등)을 위해 외부 AI 사업자에 전송될 수 있습니다. 다만 같은 인물이 담긴 사진을 모으기 위한 얼굴 특징값(임베딩)은 회사 서버 안에서만 생성·저장하며 외부(Google·Kakao 등)로 전송하지 않습니다. 얼굴 특징값은 「개인정보 보호법」 제23조의 민감정보로, 별도 동의를 받은 경우에만 생성·저장하며, 그 처리·보관·파기의 자세한 사항은 제13조의9에서 정합니다.

이용자가 프로젝트 문서(노트)·표 등 작업 화면에 직접 첨부한 파일(문서·이미지·영상·오디오 등)은 작업공간 보관을 위해 저장됩니다.

  • 모바일 앱 카메라 촬영: 이용자가 모바일 앱 안의 사진 찍기 버튼(또는 홈 화면 위젯)으로 사진을 찍은 경우, 그 사진은 촬영 즉시 이용자 본인의 서랍에 첨부 파일로 저장됩니다. 앱은 기기 갤러리의 다른 사진을 읽지 않으며, 촬영 시 기기 위치는 사진에 기록·수집하지 않습니다(사진의 위치 정보는 저장 전에 제거됩니다). 내용 분석은 위 항목과 같이 이용자가 요청한 경우에만 수행합니다. 관리형 자녀(만 14세 미만) 계정에는 이 기능을 제공하지 않습니다.
  • 내용 분석은 요청 시에만: 첨부 파일의 내용 분석(요약·텍스트 추출)은 이용자가 직접 요청한 경우에만 수행되며, 이때 파일 본문이 외부 AI 사업자에 전송될 수 있습니다(아래 국외이전 참조). 다만 문서에 민감정보가 들어 있는지 확인하기 위한 자동 점검은 아래 공유 전 민감정보 자동 점검에 따라 이용자의 요청 없이도 수행되며, 이 점검에서는 파일이 외부 AI 사업자에게 전송되지 않고 읽은 내용도 저장되지 않습니다. 관리자가 업무 요청 폼에 파일을 붙인 때의 처리는 아래 «지시 항목의 자동 정리(관리자)»에서 정합니다.
  • 영상·오디오 전사: 이용자가 첨부한 영상·오디오 파일의 전사(음성을 텍스트로 옮김)는 이용자가 직접 요청한 경우에만 수행되며, 이때 파일에서 음성만 추출하여 외부 AI 사업자에 전송합니다(영상 화면은 사용하지 않습니다). 자세한 사항(오디오 미저장·생체정보 미생성·제3자 음성 책임 등)은 제13조의10에서 정합니다.
  • 완료 보고 첨부의 문서 정리 활용: 이용자가 할 일 완료 보고에 직접 첨부한 파일의 추출 텍스트(요약 포함)는, 해당 할 일의 문서 자동 정리·완료 보고 정리에 참고 자료로 활용될 수 있으며 이 과정에서 그 발췌가 외부 AI 사업자에 전송될 수 있습니다(아래 국외이전 참조). 이는 위 항목에 따라 이미 추출된 텍스트의 재사용으로, 새로운 파일 분석을 발생시키지 않습니다. 민감정보로 추정되는 파일과 이용자가 AI 활용 제외로 설정한 파일은 제외됩니다.
  • 요청 처리의 순차 반영: 이용자가 자료 정리(문서 생성)를 요청한 경우, 분석에 시간이 걸리는 파일은 분석이 끝나는 대로 해당 요청의 처리로서 순차 반영될 수 있습니다. 순차 반영은 그 요청에 포함됐던 파일에 한하며, 이용자가 그 사이 문서를 직접 수정한 경우 자동으로 덮어쓰지 않습니다.
  • 민감 추정 파일의 경고와 진행: 회사는 신분증·통장·진료기록 등 민감정보·고유식별정보가 포함된 것으로 추정되는 파일에 대해 경고를 표시합니다. 회사는 그 정보가 이용자 본인의 것인지 다른 사람의 것인지 구분할 수 없으므로 처리를 자동으로 차단하지 않으며, 이용자가 첨부·처리를 진행한 경우 해당 파일을 분석합니다. 이 경우 해당 정보의 처리에 관한 책임(다른 사람의 정보인 경우 그 정보주체의 동의 확보를 포함합니다)은 이용자에게 있습니다.
  • 본인 영역 처리와 제3자 노출 제외: 다만 회사는 신분증·통장·진료기록 등 민감정보·고유식별정보로 추정되는 항목에 대하여, 이용자 본인만 접근하는 비공개 영역에서는 이용자 본인의 열람·검색·정리를 위하여 처리할 수 있으며, 다른 이용자와 공유되는 검색 색인 및 공용 AI 추천 등 제3자에게 노출되는 처리의 대상에서는 제외하는 통제를 적용합니다. 이 통제는 자동 추정에 기반하므로 모든 민감정보를 완전히 가려내거나 격리함을 보장하지 않습니다. 자동 추정은 완전하지 않을 수 있으므로, 이용자는 민감정보가 포함된 파일의 첨부 및 처리에 신중하여야 합니다.
  • 식별번호의 가림 처리: 첨부한 문서의 본문에서 주민등록번호·외국인등록번호·여권번호·운전면허번호·카드번호 형식의 값이 발견되면, 회사는 그 값을 복원할 수 없게 가린 상태로만 추출 텍스트를 저장하고 분석(요약·검색)에 사용합니다. 가림은 자동 형식 검사에 따르므로 모든 값을 빠짐없이 가림을 보장하지 않으며, 이용자가 올린 원본 파일 자체는 변경 없이 보관됩니다. 값이 가려진 파일과 민감정보로 추정되는 파일은 위 항목에 따라 다른 이용자와 공유되는 목록·검색·공개 링크에서 제외되거나 제한되며, 자료를 올린 이용자는 그 분류를 직접 해제할 수 있습니다(해제하더라도 이미 가린 값은 복원되지 않습니다). 다만 주민등록번호·신분증이 포함된 것으로 분류된 파일과 아동이 주인공인 것으로 분류된 사진은 직접 해제할 수 없습니다 — 「개인정보 보호법」 제24조의2에 따라 이용자의 동의로도 처리할 수 없는 정보이기 때문이며, 잘못 분류된 경우에는 해당 부분을 지운 파일을 새로 올려 주시기 바랍니다.
  • 공유 전 민감정보 자동 점검: 이용자가 문서를 첨부한 때와 그 문서로 공개 링크(로그인 없이 열람할 수 있는 링크)를 만들려고 할 때, 회사는 그 문서에 주민등록번호·신분증·계좌·진료 관련 정보 등이 들어 있는지를 회사 서버 안에서만 자동으로 점검합니다. 이 점검은 파일을 외부 AI 사업자에게 전송하지 않고 회사 서버의 프로그램만으로 수행하며, 이용자가 따로 요청하지 않아도 수행되고 별도의 이용료(에너지)가 들지 않습니다. 점검하면서 읽은 문서의 내용은 저장하지 않으며, 그 결과로 「민감정보가 발견되었는지 여부·점검을 마쳤는지 여부·점검한 시각」만 기록합니다. 발견된 경우의 처리(가림, 다른 이용자와 공유되는 목록·검색·공개 링크에서의 제외 또는 제한)는 위 식별번호의 가림 처리에서 정한 바와 같습니다. 이 점검은 AI 기능 이용에 대한 동의 여부·이용자의 연령과 관계없이 수행되며, 만 14세 미만 관리형 자녀 계정에는 수행하지 않습니다(제13조의4).
  • 점검할 수 있는 문서와 그렇지 않은 문서: 자동 점검은 글자를 그대로 담고 있는 파일에서만 할 수 있습니다. 워드·엑셀·파워포인트 문서, 한글(HWP·HWPX) 문서, 텍스트 파일, 그리고 글자가 담긴 PDF는 점검할 수 있습니다. 반면 종이를 스캔하거나 사진으로 찍어 만들어 글자가 그림으로만 들어 있는 PDF, 예전 형식의 오피스 파일(.doc·.xls·.ppt), 압축 파일, 용량이 매우 큰 파일, 외부 클라우드에 그대로 두고 연결만 한 파일은 점검할 수 없습니다. 점검할 수 없는 문서는 「안전한 것으로 확인된 문서」가 아니라 「회사가 확인하지 못한 문서」이며, 그 상태는 파일을 다시 올리지 않는 한 바뀌지 않습니다. 글자를 담은 형식(예: 스캔본 대신 원본 문서 파일)으로 다시 올리면 점검할 수 있게 됩니다. 점검을 마치지 못했거나 점검할 수 없는 문서의 공개 링크 발급 범위는 이용약관 제7조의3에서 정합니다.
  • 주제별로 나누기(온보딩): 이용자가 온보딩 화면에서 파일을 직접 선택하고 ‘주제별로 나누기’를 실행한 경우, 회사는 선택한 사진·문서의 원본 파일과 이미 추출된 텍스트, 이용자가 정리 지시로 입력한 문장을 외부 AI 사업자에 전송하여 파일 안의 내용을 주제별로 나누고 정리 초안을 만듭니다. 원본 파일은 같은 정리 작업 안에서 다시 실행할 때는 다시 전송하지 않으며, 새로 시작하거나 7일이 지난 뒤 실행하면 다시 전송됩니다. 나뉜 텍스트는 식별번호 값을 가린 상태로 정리 초안에 저장되고, 이용자가 묶음을 프로젝트로 만들면 그 프로젝트의 문서에 원문 그대로(재작성 없이) 담깁니다. 민감정보로 추정되는 파일은 원본을 다시 전송하지 않고 이미 추출된(가려진) 텍스트만 사용하며 — 이는 이용자의 1회성 정리 요청을 처리하기 위한 것으로, 위 ‘AI 활용 제외’ 통제(홈 브리핑·자동 정리 등 자동 AI 처리 제외)와는 별개입니다 — 클라우드 가져오기 격리 파일과 이용자가 AI 활용 제외로 설정한 파일은 정리 대상에서 제외됩니다. 정리 지시로 입력한 문장은 정리 초안과 함께 보관되며 마지막 활동 후 7일이 지나면 파기됩니다. 관리형 자녀(만 14세 미만) 계정에는 제공하지 않습니다.
  • 클라우드 가져오기 파일: 외부 클라우드에서 가져오는 파일의 민감정보 처리는 제13조의3의 별도 절차(가져오기 단계의 별도 동의 및 격리)에 따릅니다.
  • 신청 양식 참고 자료의 작성 보조 활용: 팀이 신청 양식에 등록한 참고 자료(공식 양식·작성 예시·안내문)의 추출 텍스트는, 그 자료를 열람할 권한이 있는 이용자의 양식 자동 작성 보조를 위해 참고 자료로 활용될 수 있으며 이 과정에서 그 발췌가 외부 AI 사업자에 전송될 수 있습니다(아래 국외이전 참조). 이는 자료 등록 시 이미 추출된 텍스트의 재사용으로, 새로운 파일 분석을 발생시키지 않습니다. 이용자가 열람할 권한이 없는 자료는 본문이 외부로 전송되지 않으며, 회사 내부에서 문장 길이·목차 형식 등 형태에 관한 지표만 산출하여 참고합니다(내용·이름·연락처는 사용되지 않습니다). 지시문이 삽입된 것으로 탐지된 자료는 활용 대상에서 제외됩니다.
  • 다른 신청서에 입력한 값의 재사용: 이용자가 같은 팀의 다른 신청 양식에 직접 입력한 항목 중 매 제출마다 같은 값으로 분류된 항목(소속·지도교수명 등)은, 이용자의 반복 입력을 줄이기 위해 같은 이름의 빈 칸에 미리 채워질 수 있습니다. 채워진 값에는 다른 신청서에서 가져왔음을 알리는 표시가 함께 제공되고 이용자가 즉시 수정·삭제할 수 있으며, 이용자가 제출을 실행하기 전에는 어떤 값도 제출되지 않습니다. 휴가·재택 양식과 사유·건강 관련 항목은 이 재사용에서 제외됩니다. 개인 양식(팀에 속하지 않은 양식)에는 적용되지 않습니다.
  • 자료·문서 내용에 관한 검색 질문: 검색 화면에서 이용자가 첨부 파일 또는 프로젝트 문서(노트)의 내용에 관하여 질문(요약·인원 수·담당자 등)하는 경우, 회사는 해당 답변 생성을 위해 이용자 본인의 자료·문서 및 이용자가 참여하는 팀 프로젝트에서 이용자가 열람할 권한이 있는 자료·문서의 관련 본문 발췌를 외부 AI 사업자에 일시 전송할 수 있으며, 그 결과는 질문한 이용자 본인에게만 표시되고 답변 내용은 별도로 저장되지 않습니다. 첨부 파일의 경우 이는 자료 등록 시 이미 추출된 텍스트의 재사용으로 새로운 파일 분석을 발생시키지 않으며, 이용자가 열람할 권한이 없는 자료·문서의 본문은 전송되지 않습니다. 팀 자료·문서를 답변의 근거로 사용하는 경우 회사는 다음 통제를 적용합니다. ① 민감정보·고유식별정보가 포함된 것으로 추정되는 자료, 자료를 올린 이용자가 AI 활용 제외로 설정한 자료, 수동 정리 모드로 설정된 문서(및 그 문서 안에서 이용자가 자동 처리 제외로 지정한 구역), AI 처리를 위한 국외이전에 동의하지 않았거나 이를 철회한 이용자의 자료, 만 14세 미만 관리형 자녀 계정이 올린 자료는 근거에서 제외합니다. ② 프로젝트 문서(노트)는 여러 참여자가 함께 작성할 수 있으므로, 그 문서가 속한 프로젝트의 소유자와 현재 참여자가 모두 AI 처리를 위한 국외이전에 동의한 경우에만 문서 본문을 답변의 근거로 사용합니다. 한 명이라도 동의하지 않았거나 이를 철회한 경우 문서 본문은 전송하지 않으며, 검색 결과 자체는 종전과 같이 표시됩니다. ③ 사진 촬영 위치·얼굴 특징값과 같이 별도 동의를 받아 처리하는 정보는 이용자 본인의 자료에만 사용하며, 다른 이용자의 자료에는 검색 조건으로도 사용하지 않습니다(제13조의7·제13조의9). ④ 답변에는 문서에 포함된 다른 사람의 개인정보가 그대로 표시되지 않고 개수 등 집계 형태로만 제공됩니다. ⑤ 답변에 표시되는 담당자·참여자의 이름은 현재 그 프로젝트에 참여 중인 회원에 한하여 표시되며, 개인별 활동량·순위나 업무시간 외 활동 시각은 표시되지 않습니다.
  • AI 대화(누리·하루)에서의 첨부 분석: 이용자가 AI 대화 화면(누리·하루 대화 패널, 프로젝트 업무 대화를 포함합니다)의 입력창에 첨부한 파일은, 이용자가 해당 메시지를 전송하여 분석을 요청한 경우에 한하여 그 본문 또는 이미지가 외부 AI 사업자에 일시 전송되어 분석되며, 그 결과는 이용자 본인에게만 표시됩니다. 전송하기 전에 첨부를 취소하면 그 파일의 내용은 외부로 전송되지 않습니다. 관리형 자녀(만 14세 미만) 계정에서 첨부한 파일은 외부 AI 분석에서 제외됩니다.
  • 업무 요청과 보고안 초안의 정리: 관리자가 담당자에게 업무 요청 내용을 남기거나, 담당자가 보고안에 자료를 붙이거나 업무 대화로 내용을 적으면, 회사는 그 요청 내용과 자료의 추출 텍스트·담당자가 입력한 문장을 외부 AI 사업자에 전송하여 보고안의 할 일 칸을 만들거나 보탭니다. 전송은 관리자가 요청 내용을 남기거나 추가할 때, 그리고 담당자가 자료를 붙이거나 내용을 보낼 때마다 이루어집니다. 그 결과는 제출 전까지 담당자 본인에게만 표시되며, 담당자가 고치거나 지울 수 있습니다. 그 글을 쓴 회원이 AI 처리를 위한 국외이전에 동의하지 않았거나 이를 철회한 경우, 생년월을 확인하지 않았거나 만 18세 미만이거나 만 14세 미만 관리형 자녀 계정인 경우에는 그 회원이 쓴 부분을 전송하지 않으며 그 사실을 화면에 표시합니다. 민감정보가 포함된 것으로 확인된 부분은 전송하지 않습니다. 이 처리는 보고안 초안을 돕기 위한 것으로, 그 자체로 할 일·일정을 확정하지 않습니다(확정은 관리자의 확인 실행으로만 이루어집니다).
  • 지시 항목의 자동 정리(관리자): 관리자가 담당자에게 보낼 업무 요청 폼에 파일을 붙이면, 회사는 폼에 그 사실을 미리 표시한 상태에서 관리자의 별도 실행 없이, 붙인 파일의 추출 텍스트(이미지는 그 내용)와 관리자가 적은 글을 외부 AI 사업자에 전송하여 담당자에게 보낼 지시 항목의 초안을 만듭니다. 전송은 파일을 붙일 때마다(붙인 즉시의 내용 추출과 그 뒤에 붙인 파일에 대한 정리를 포함합니다) 이루어지며, 초안은 보내기 전까지 관리자 본인에게만 표시되고 관리자가 고치거나 지울 수 있으며, 보낼 때 정리된 항목은 지시 본문에 담깁니다. 관리자가 AI 처리를 위한 국외이전에 동의하지 않았거나 이를 철회한 경우, 생년월을 확인하지 않았거나 만 18세 미만인 경우에는 전송하지 않고 적은 글을 그대로 항목으로 옮기며, 회사가 민감정보로 분류·표시한 파일은 전송하지 않습니다. 보내지 않고 폼을 닫으면 붙인 파일은 지체 없이 파기됩니다.
  • 삭제: 첨부 파일을 삭제하면 다른 곳에서 참조하지 않는 한 저장된 파일은 지체 없이 복구 불가능한 방법으로 파기됩니다.

수동 정리 모드

이용자는 노트를 수동 정리 모드로 설정할 수 있으며, 이 경우 해당 노트의 본문은 AI 자동 처리(정리·검색 색인)를 위한 외부 전송에 사용되지 않습니다. 이용자가 지정한 검색용 키워드만 검색에 활용됩니다. 문서 안에서 일부 구역(탭)만 수동 정리로 지정한 경우에도 해당 구역의 본문에 같은 기준이 적용됩니다. 본문은 자동 처리 여부와 무관하게 회사 서버에 저장되므로, 민감한 정보의 기재에는 주의하여야 합니다.

프로필·소개의 처리

이용자가 프로필의 ‘나의 소개’(강점·관심·기여 등)에 입력한 내용은, 이용자 본인 대상 AI 인사이트(커리어 분석 등) 생성을 위해 외부 AI 사업자에 일시 전송될 수 있으며 그 결과는 이용자 본인에게만 표시됩니다. 다른 이용자와 공유되는 맥락(팀 업무 배정 추천 등)에는 이용자가 지정한 역량 태그 등 구조화 정보만 사용되고 자유서술 본문은 사용되지 않습니다. 소개 본문은 회사 서버에 저장되므로, 건강·종교·정치 성향 등 민감한 정보의 기재에는 주의하여야 합니다.

AI 생성물 인식

AI 생성 콘텐츠(프로젝트 구조 추천, 업무 분해, 보고서, 브리핑 등)는 이용자가 AI 기능을 직접 호출하여 생성하므로, 이용자는 해당 콘텐츠가 AI에 의해 생성된 것임을 인식할 수 있습니다. 이용자가 작성 문서를 저장할 때 각 조각의 작성 근거(요약 설명)를 AI가 자동으로 생성하여 붙일 수 있으며, 이렇게 자동 생성된 근거에는 AI 생성 표시가 함께 제공되고 이용자가 직접 수정할 수 있습니다. AI 생성물은 참고 자료이며, 최종 판단은 이용자 본인이 하여야 합니다.

AI 기능에 동의하지 않거나 사용하지 않는 경우, 데이터는 AI API에 전송되지 않으며, 기본 기능은 정상 이용 가능합니다.

제13조의2 (Google API 서비스 사용자 데이터 정책 준수 / Limited Use)

회사의 Google API 서비스(Google Calendar 등)를 통해 획득한 사용자 데이터 사용·전송·저장은 Google API Services User Data Policy의 Limited Use 요구사항을 포함한 모든 조건을 준수합니다.

접근 및 사용 범위

  • 접근 데이터: Google Calendar의 일정 제목, 시작·종료 시각, 설명, 위치 등 일정 메타데이터 (읽기 전용)
  • 사용 목적: 이용자의 외부 일정을 TODAYS 서비스의 할 일 목록 및 일정 뷰에 통합하여 표시
  • 쓰기 권한 요청 없음: 회사는 이용자의 Google Calendar에 일정을 생성·수정·삭제하지 않으며, 해당 권한(scope)을 요청하지 않습니다.
  • Scope: https://www.googleapis.com/auth/calendar.readonly 만 사용

Limited Use 준수 선언

회사는 Google에서 획득한 사용자 데이터를 다음과 같이 제한적으로만 사용합니다:

  • 이용자가 직접 확인할 수 있는 서비스의 사용자 대면 기능(일정 조회·통합 뷰) 제공 목적으로만 사용합니다.
  • 해당 데이터를 제3자에게 전송, 공유, 판매, 양도하지 않습니다 (사용자 확인 없이 진행되는 전송 없음).
  • 해당 데이터를 광고 제공·타겟 광고 최적화·유사 모델 생성 등 광고 목적으로 사용하지 않습니다.
  • 회사의 직원 또는 관계자가 해당 데이터를 사람이 직접 열람하지 않습니다. 단, 다음의 경우는 예외로 합니다: (1) 이용자의 명시적 동의, (2) 보안 목적의 조사(남용 탐지 등), (3) 법적 의무 이행, (4) 집계·익명화되어 개별 식별이 불가능한 형태의 내부 운영 분석.

저장 및 보존

  • Google 인증 토큰(Access Token, Refresh Token)은 업계 표준 방식으로 암호화하여 저장합니다.
  • 캘린더 일정 데이터는 서비스 내 표시 및 TODO 변환 목적으로만 사용되며, 별도의 원본 저장소를 운영하지 않습니다.
  • 이용자가 캘린더 연동을 해제하면 저장된 토큰은 즉시 삭제되며, 회사는 이후 Google API에 접근하지 않습니다.
  • 이용자는 언제든지 Google 계정 권한 페이지에서 TODAYS의 접근 권한을 철회할 수 있습니다.

제13조의3 (외부 클라우드 파일 가져오기 — 선택 기능)

이용자가 동의하고 직접 선택한 경우에 한하여, Google Drive에서 직접 고른 파일 또는 Microsoft OneDrive에서 선택한 폴더·파일을 가져와 AI가 카테고리·요약·태그로 정리합니다. 동의하지 않아도 다른 기능은 정상 이용 가능합니다.

처리할 수 있는 민감정보 (별도 동의 항목)

이용자가 선택한 파일에는 다음과 같은 민감정보·고유식별정보가 포함될 수 있고, AI가 파일을 분류하는 과정에서 이를 인식할 수 있습니다. 「개인정보 보호법」 제23조·제24조에 따라 별도의 동의를 받습니다.

  • 건강·진료 기록
  • 사상·신념, 종교
  • 정치적 견해, 노동조합·정당의 가입·탈퇴
  • 성생활·성적지향
  • 유전정보, 생체인식정보(얼굴 등 이미지)
  • 신분증·여권·운전면허 등 고유식별정보

처리 방식 및 안전조치

  • 이용자가 직접 선택한 파일만 가져오며(Google Drive는 Google 파일 선택 도구로, OneDrive는 폴더·파일 단위로 선택), 그 밖의 파일이나 클라우드 전체에는 접근하지 않습니다.
  • 신분증·통장·진료기록 등이 명백히 포함된 것으로 확인된 파일은 분류 결과(추출된 텍스트·요약·태그)를 저장하지 않고 즉시 폐기하며, 해당 파일을 격리 보관한 후 알립니다. 다만 자동 검사로서 완전하지 않을 수 있습니다.
  • 기본 처리(미저장): 파일 본문은 분류를 위해 서버 메모리에 일시 로드되어 AI에 전송된 후 폐기되며, 기본적으로 영구 저장소에 저장하지 않습니다.
  • 「TODAYS에 보관」 선택 시: 회원님이 특정 파일에서 「TODAYS에 보관」을 직접 선택한 경우에 한하여, 해당 파일 본문을 TODAYS 저장소(Cloudflare R2)에 영구 보관하여 앱 내 미리보기·재생·다운로드에 사용합니다. 보관된 파일은 원본 클라우드(OneDrive·Google Drive)와 별개로 유지되며(연동 해제·원본 링크 만료와 무관), 회원님의 저장 용량을 차지하고, 언제든 직접 삭제하실 수 있습니다.

국외이전

파일 본문은 AI 분석을 위해 Google LLC 및 Microsoft Corporation에 전송되며, 처리 시점에 따라 미국·EU·아시아 등 해당 사업자의 데이터센터로 자동 배정될 수 있습니다. 모든 전송은 TLS로 암호화됩니다.

보유·파기 및 이용자의 권리

  • 연동 해제·동의 철회: 설정에서 언제든 연동을 해제하거나 동의를 철회할 수 있습니다. 해제·철회 시 인증 토큰은 즉시 폐기되고, 이후 새로운 파일은 가져오지 않습니다. 격리된 민감 파일과 민감정보 동의에 따라 처리된 결과는 즉시 삭제됩니다.
  • 이미 정리된 일반 파일: 이미 가져와 정리된 일반 파일의 분석 결과(추출된 텍스트·요약·태그)는 회원님의 작업공간 데이터로 보관되며, 원하시면 직접 삭제할 수 있습니다.
  • 회원님이 「TODAYS에 보관」을 선택해 저장한 파일 본문은 직접 삭제하시기 전까지 TODAYS 저장소에 보관되며, 연동 해제·동의 철회와 무관하게 유지됩니다(회원님의 저장 데이터이기 때문입니다). 보관 파일은 해당 파일 화면 또는 설정에서 직접 삭제할 수 있고, 회원 탈퇴 시 다른 작업공간 데이터와 함께 파기됩니다.
  • AI 분류가 잘못된 경우 결과 화면에서 직접 수정하거나 다시 분류를 요청할 수 있습니다.

제13조의4 (만 14세 미만 아동의 개인정보 처리)

회사는 원칙적으로 만 14세 미만 아동의 회원가입을 받지 않습니다. 다만 법정대리인(부모 등) 회원의 동의(「개인정보 보호법」 제22조의2)를 받아 다음 두 가지 형태로 아동의 서비스 이용을 지원합니다: ① 자녀 프로필 — 법정대리인 계정 안에서 '진로체험' 서비스에 한해 이용, ② 관리형 자녀 계정 — 법정대리인이 만들어 자녀 기기에 연결하는 계정으로, 할 일·일정·노트·프로젝트 등 서비스 기능 이용(아래에서 정한 미적용 기능 제외).

1. 자녀 프로필 (진로체험) — 수집 항목·동의·처리

  • 수집 항목: 자녀의 닉네임, 생년월(YYYY-MM), 진로체험 이용 기록(선택한 직업, 수행한 미션), 법정대리인이 직접 업로드한 체험 사진, 직업흥미 탐색 응답(체험한 직업 안에서 어떤 세부 직무가 재미있어 보이는지에 대한 객관식 선택, 자유서술 없음). 회사는 아동의 실명·주소·학교·연락처를 별도 항목으로 요구·수집하지 않습니다.
  • 처리 목적: 연령에 맞는 진로체험 콘텐츠·미션 제공, 체험 리포트 구성, 진행 관리. 생년월은 미션의 연령 적합성 판단에만 사용하며, 태어난 연도와 월까지만 받고 날짜는 받지 않습니다. 흥미 탐색은 체험한 직업 안에서 어떤 세부 직무가 재미있어 보이는지에 대한 객관식 선택만 수집하며(자유서술 없음), 그 결과는 「○○에 관심을 보였어요」와 같이 관심 분야로만 표시하고 심리·성격·가치관·성향을 진단하거나 단정하지 않습니다.
  • 법정대리인이 본인 계정의 자녀 관리 화면(설정 > 내 계정, 또는 진로체험 시작 화면)에서 별도로 동의하며(회원가입 화면과 분리), 동의 이력은 동의 원장에 기록됩니다.
  • 미션 문구를 아동 눈높이에 맞게 다듬기 위한 AI 처리에는 아동의 식별정보를 전송하지 않으며, 직업명·대략적 연령대 등 비식별 정보만 Google LLC(AI 처리 위탁)에 전송됩니다. 모든 전송은 TLS로 암호화됩니다.
  • 체험 사진은 외부 AI로 전송·분석하지 않습니다. 사진과 활동(미션 또는 잡월드 체험 부스)의 연결은 법정대리인이 직접 지정하며, 회사는 아동 얼굴 이미지를 외부 인공지능으로 처리하지 않습니다. 체험 사진 처리에는 별도의 법정대리인 동의를 받습니다.

2. 관리형 자녀 계정 — 생성·법정대리인 확인·수집 항목

  • 관리형 자녀 계정은 법정대리인이 본인 계정에서만 만들 수 있으며, 생성 시 서비스 이용 전반에 대한 법정대리인 동의를 별도로 받습니다(동의 원장 기록).
  • 법정대리인 확인을 위해 법정대리인 명의의 결제수단(카드) 등록을 요구합니다. 자녀 계정 이용은 무료이며 이 과정에서 어떠한 청구도 발생하지 않습니다.
  • 자녀 기기 연결은 법정대리인이 발급한 일회용 숫자 코드(10분 유효, 1회 사용)로만 이루어지며, 자녀의 이메일·비밀번호·연락처는 수집하지 않습니다(계정 식별자는 내부 생성). 법정대리인은 언제든 연결을 해제할 수 있고, 해제 즉시 자녀 기기의 접속이 차단됩니다.
  • 수집 항목: 자녀의 닉네임·생년월(YYYY-MM, 자녀 프로필에서 승계), 자녀가 서비스 이용 과정에서 직접 입력·업로드하는 콘텐츠(할 일·일정·노트·프로젝트·파일 등)와 서비스 이용 기록. 회사는 아동의 실명·주소·학교·연락처를 별도 항목으로 요구하지 않습니다. 다만 아동이 콘텐츠에 스스로 개인정보를 입력할 가능성이 있어, 아래의 보호조치를 상시 적용합니다.

2-1. 관리형 자녀 계정 — 미적용 기능 (아동 보호 차단)

  • 프로파일링·자동 평가 미수행: 하루력·하루온도 등 점수·등급·순위 산정과 성장 예측을 아동에게 수행하지 않으며(제37조의2), 아동 데이터는 통계·분석 집계에서도 제외됩니다.
  • 인터넷 공개 불가: 비회원 공개 링크·공개 프로필 등 아동 콘텐츠의 외부 공개 기능을 차단합니다.
  • 결제·구독 불가: 아동 계정에서는 결제수단 등록·구독·유료 기능을 차단하며 청구가 발생하지 않습니다.
  • 광고·마케팅 미적용: 아동 계정에는 맞춤형 광고·채용 정보를 노출하지 않고 마케팅 정보를 발송하지 않습니다.
  • 경제적 유인 미제공: 초대 보상·추천 보상·할인 쿠폰 등 구매 유인을 아동에게 제공하지 않습니다.
  • 회원 간 공유·친구·팀(조직)·모임·채용 기능은 아동 계정에서 차단됩니다. 아동의 데이터는 법정대리인만 열람할 수 있습니다.
  • 아동 계정이 업로드한 사진·문서는 원칙적으로 외부 AI로 전송·분석하지 않습니다(자동 텍스트 추출·사진 분석 미수행). 다만 법정대리인이 자녀 관리 화면에서 "사진·문서 AI 분석 허용"을 켜 별도로 동의한 경우에 한하여 아래 2-3에 따라 처리합니다(해당 기능이 제공되기 전에는 어떤 경우에도 전송·분석하지 않습니다).

2-2. 관리형 자녀 계정 — AI 기능 이용과 개인정보 국외 이전 (「개인정보 보호법」 제28조의8)

AI 기능(AI 비서 대화 등)은 아동 계정에서 기본적으로 비활성화되며, 법정대리인이 자녀 관리 화면에서 "AI 사용 허용"을 켜 별도 동의한 경우에만 이용할 수 있습니다(해당 허용 기능이 제공되기 전에는, 법정대리인이 아래 2-4에 따라 별도로 동의하고 본인 화면에서 직접 실행하는 경우를 제외하고, 아동의 개인정보를 AI 처리 목적으로 국외 이전하지 않습니다). 허용 시 다음과 같이 개인정보가 국외로 이전됩니다.

이전되는 항목아동이 AI 기능에 입력한 대화 내용, 응답 생성에 필요한 관련 서비스 데이터(할 일·일정 제목 등). 이메일 등 직접 식별정보는 제외하며, 주민등록번호·전화번호·카드번호 등 민감 패턴은 자동 탐지·마스킹 후 전송합니다.
이전되는 국가미국 등 Google LLC 데이터센터 소재국
이전 일시 및 방법AI 기능 사용 시점마다 암호화(TLS)된 API 네트워크 전송
이전받는 자 (명칭·연락처)Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / privacy.google.com)
이용 목적·보유 기간AI 응답 생성을 위한 일시적 처리 후 삭제 (제13조의 AI 데이터 처리 기준과 동일)
거부 방법·절차 및 불이익법정대리인이 언제든 "AI 사용 허용"을 꺼서 동의를 철회할 수 있으며(즉시 적용), 철회 시 AI 기능만 이용이 제한되고 그 외 기능은 정상 이용할 수 있습니다.

2-3. 관리형 자녀 계정 — 사진·문서 AI 분석과 개인정보 국외 이전 (「개인정보 보호법」 제28조의8, 법정대리인 별도 동의 시)

자녀가 업로드한 사진·문서의 AI 분석(내용 요약·분류·글자 추출)은 기본적으로 비활성화되며, 법정대리인이 자녀 관리 화면에서 "사진·문서 AI 분석 허용"을 켜 위 2-2의 AI 대화 동의와 별개로 동의한 경우에만 수행됩니다. 허용 시 다음과 같이 개인정보가 국외로 이전됩니다.

이전되는 항목자녀가 업로드한 사진·문서 파일 원본
이전되는 국가미국 등 Google LLC 데이터센터 소재국
이전 일시 및 방법파일 업로드 후 분석 시점마다 암호화(TLS)된 API 네트워크 전송
이전받는 자 (명칭·연락처)Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / privacy.google.com)
이용 목적·보유 기간AI 분석 응답 생성을 위한 일시적 처리 후 삭제. 모델 학습에 사용되지 않습니다.
거부 방법·절차 및 불이익법정대리인이 언제든 "사진·문서 AI 분석 허용"을 꺼서 동의를 철회할 수 있으며(즉시 적용), 철회 시 이후 분석을 중단하고 기존 분석 결과를 파기합니다. 철회해도 사진·문서의 업로드·보관·열람 등 그 외 기능은 정상 이용할 수 있습니다.
  • 분석은 사진·문서의 내용을 글로 정리(요약·분류·글자 추출)하는 것이며, 얼굴을 식별하거나 얼굴 특징정보(임베딩)를 생성·저장하지 않습니다. 인물 그룹핑·위치정보 기능은 법정대리인이 동의하더라도 아동 계정에 제공하지 않습니다.
  • 전송된 사진·문서에서 신분증·금융·의료 등 민감정보가 감지되면 분석 결과를 저장하지 않고 즉시 폐기하며, 법정대리인에게 알립니다. 이 감지는 기술 특성상 전송 후에 이루어집니다.

2-4. 관리형 자녀 계정 — 법정대리인의 AI 대리 실행(할 일 추천)과 개인정보 국외 이전 (「개인정보 보호법」 제28조의8, 법정대리인 별도 동의 시)

법정대리인은 자녀가 AI 기능을 직접 사용하지 않더라도, 본인의 계정 화면에서 자녀의 할 일 관리를 돕기 위한 AI 추천("AI로 할 일 추천받기")을 직접 실행할 수 있습니다. 이 기능은 기본적으로 비활성화되며, 법정대리인이 자녀 관리 화면에서 별도로 동의한 경우에만 제공됩니다(위 2-2의 "AI 사용 허용" 동의와 별개이며, 동의하지 않아도 그 외 기능 이용에는 불이익이 없습니다). 실행 시 다음과 같이 자녀의 개인정보가 국외로 이전됩니다.

이전되는 항목자녀의 미완료 할 일 제목·마감일(최대 20건), 최근 완료한 할 일 제목(최대 10건), 진행 중인 미션 제목. 노트·메모 본문과 첨부 파일은 이전하지 않으며, 주민등록번호·전화번호·카드번호 등 민감 패턴은 자동 탐지·마스킹 후 전송합니다.
이전되는 국가미국 등 Google LLC 데이터센터 소재국
이전 일시 및 방법법정대리인이 추천 기능을 실행하는 시점마다 암호화(TLS)된 API 네트워크 전송
이전받는 자 (명칭·연락처)Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / privacy.google.com)
이용 목적·보유 기간할 일 추천 생성을 위한 일시적 처리 후 삭제. 모델 학습에 사용되지 않습니다.
거부 방법·절차 및 불이익법정대리인이 언제든 자녀 관리 화면에서 동의를 철회할 수 있으며(즉시 적용), 철회 시 이후 추천 실행이 중단됩니다. 이미 법정대리인이 확정하여 등록한 할 일은 일반 콘텐츠로 유지되며, 그 외 기능 이용에는 불이익이 없습니다.
  • AI가 제안한 추천 내용은 저장하지 않으며, 법정대리인이 검토·수정하여 직접 확정한 항목만 자녀의 할 일로 등록됩니다. 자녀는 AI 기능에 접근할 수 없고, 법정대리인이 확정한 할 일만 보게 됩니다.
  • 이 기능은 자녀에 대한 점수화·성향 분석(프로파일링)에 사용되지 않으며(위 2-1 ① 유지), 법정대리인은 추천을 거부하거나 다시 추천받거나 직접 작성할 수 있습니다(「개인정보 보호법」 제37조의2). 추천 실행과 자녀 데이터 접근 이력은 내부 접근 기록으로 관리합니다.

3. 보유·파기 및 법정대리인의 권리 (공통)

  • 법정대리인이 개별 자녀의 프로필을 삭제하거나 자녀에 대한 동의를 철회하는 경우, 해당 자녀의 개인정보·체험 사진·이용 기록을 지체 없이 파기하며 복구되지 않습니다. 법정대리인(회원) 본인이 탈퇴하는 경우에는 착오 방지를 위한 분리 보관 기간(30일)을 거쳐 영구 파기하되, 이 기간에도 자녀의 체험 사진 원본은 지체 없이 파기합니다. 법정대리인이 탈퇴하거나 자녀를 삭제하면 해당 자녀 계정은 즉시 이용이 정지됩니다.
  • 법정대리인은 언제든 자녀 개인정보의 열람·정정·삭제 및 동의 철회를 요청할 수 있으며, 동의 철회 시 관련 정보를 지체 없이 파기합니다. 아동 본인은 계정 삭제·동의 변경을 직접 할 수 없고 법정대리인을 통해 행사합니다.
  • 체험 사진은 리포트 구성 목적으로 보관하며, 법정대리인이 언제든 삭제할 수 있고 자녀 프로필 삭제·회원 탈퇴·동의 철회 시 원본(저장소 파일 포함)을 지체 없이 파기하며, 진로체험 종료 후 12개월이 지나면 자동 파기합니다.
  • 아동의 AI 대화 기록은 법정대리인의 요금제와 관계없이 30일이 지나면 자동 삭제됩니다(아동 개인정보 최소처리).
  • 선택한 세부 직무 관심을 바탕으로 AI가 이어지는 심화 미션(관련 직무 체험)을 추천·구성하며, 법정대리인은 언제든 추천을 거부하거나 다시 추천받거나 직접 선택할 수 있습니다(자동화된 의사결정, 「개인정보 보호법」 제37조의2).

제13조의5 (진로체험 서비스 이용자 본인의 개인정보 처리 — 만 18세 이상, 경과 회원 포함)

회사는 회원이 본인 계정으로 직접 '진로체험' 서비스를 이용하는 경우(자녀 프로필이 아닌 본인 이용), 다음과 같이 개인정보를 처리합니다. 본인 명의의 무동반 회원가입은 만 18세 이상만 할 수 있으며, 기존에 가입한 만 14세 이상 18세 미만 회원은 경과규정에 따라 계속 이용할 수 있습니다. 이 경우 회원 본인이 정보주체로서 회원가입 시 동의한 범위에서 처리되며, 제13조의4의 법정대리인 동의(만 14세 미만)는 적용되지 않습니다.

  • 수집 항목: 진로체험 이용 기록(선택한 직업·수행한 미션), 직업흥미 탐색 응답(체험한 직업 안에서 어떤 세부 직무가 재미있어 보이는지에 대한 객관식 선택, 자유서술 없음), 회원이 직접 업로드한 체험 사진. 미션의 연령 적합성 판단을 위해 생년월(YYYY-MM)을 입력받되, 저장하지 않고 연령 판정에만 사용합니다.
  • 체험 사진은 외부 인공지능으로 전송·분석하지 않으며, 사진과 활동(미션 또는 잡월드 체험 부스)의 연결은 회원이 직접 지정합니다. 미션 문구 개인화를 위한 AI 처리에는 식별정보를 전송하지 않고 직업명·대략적 연령대 등 비식별 정보만 Google LLC(AI 처리 위탁)에 전송하며, 모든 전송은 TLS로 암호화됩니다.
  • 직업 추천을 위한 자유서술 입력: 회원이 직업을 아직 정하지 못한 경우, 자유롭게 적은 관심사·활동 선호를 바탕으로 어울리는 직업을 추천하며, 이는 한 번에 적거나 여러 차례 주고받는 대화 형태로 진행될 수 있습니다. 만 14세 이상 18세 미만 회원의 경우, 대화의 매 차례 입력을 모두 외부 인공지능(국외)으로 전송하지 않고 회사 서버 내 규칙 처리로만 추천하며 입력 내용을 저장하지 않습니다. 만 18세 이상 회원에 한하여 별도 동의를 받은 경우에만, 회원이 입력한 자유서술을 직업 추천 생성을 위해 대화의 매 차례마다 Google LLC(미국 등 Google 데이터센터 소재국, 처리위탁)로 TLS 암호화하여 전송할 수 있습니다. 이 경우 회원은 건강·가족·종교·정치적 견해 등 민감정보를 입력하지 않도록 안내받으며, 전송 전 주민등록번호·연락처 등 민감 패턴을 매 차례 자동 점검·마스킹합니다. 각 차례에 전송된 자유서술은 추천 생성을 위한 일시 처리 후 저장하지 않으며 모델 학습에 사용되지 않습니다.
  • 흥미검사 응답 또는 위 자유서술을 바탕으로 AI가 직업·심화 미션을 추천하며, 이는 자동화된 의사결정에 해당합니다. 회원은 언제든 추천을 거부하거나 다시 추천받거나 직접 선택할 수 있습니다(「개인정보 보호법」 제37조의2).
  • 진로체험 기록·사진은 회원 탈퇴 시 지체 없이 파기하며, 체험 종료 후 12개월이 지나면 자동 파기합니다. 회원은 언제든 열람·정정·삭제를 요청할 수 있습니다.

제13조의6 (비회원 게스트 체험)

회사는 회원가입 전에 서비스를 체험할 수 있는 비회원 게스트 체험을 제공합니다. 게스트가 만 18세 이상 확인, 이용약관, 개인정보 수집·이용에 동의하면 그 동의 사실(동의 여부·동의한 문서의 판·동의 시각)이 브라우저 쿠키(제11조)와 안전성 확보를 위한 접속기록(제3조)에 남고, 게스트가 처음으로 내용을 저장하는 때(프로젝트·할 일 만들기, 파일 올리기, AI 기능 이용 등)에 회사 서버에 임시 계정이 생성되어 체험 데이터가 저장됩니다. 동의 후 아무것도 저장하지 않은 경우에는 임시 계정과 체험 데이터가 만들어지지 않으며, 동의 표시 쿠키는 7일이 지나면 만료됩니다. AI 체험을 위한 개인정보의 국외 처리위탁(국외이전) 동의는 선택이며, 동의하지 않아도 기본 기능 체험은 가능합니다. 필수 항목에 동의하지 않으면 게스트 체험을 이용할 수 없으나, 회원가입 후 서비스는 정상 이용 가능합니다.

수집 항목 및 목적

  • 수집 항목: 게스트가 입력한 콘텐츠(프로젝트·할 일·노트 등), 업로드한 파일, 임시 식별자(쿠키), IP 주소, 서비스 이용 기록
  • 처리 목적: 체험 서비스 제공, 서비스 부정 이용 방지

보유·파기 및 계정 이관

  • 게스트 체험 데이터는 마지막 이용 후 7일간 보유하며, 이 기간 내에 회원가입하지 않으면 업로드한 첨부 파일 원본을 포함하여 복구 불가능한 방법으로 자동 완전 삭제됩니다.
  • 기간 내에 회원가입하면 체험 데이터는 해당 회원 계정으로 이관되며, 이후 보유 기간은 회원 정보와 동일하게 '탈퇴 시까지'로 변경됩니다.
  • 게스트는 체험 중인 브라우저에서 '체험 초기화' 기능으로 체험 데이터를 즉시 삭제할 수 있습니다.

AI 처리 및 국외이전(처리위탁)

게스트가 AI 처리에 동의하고 AI 기능을 사용하면, 입력한 콘텐츠가 AI 분석·생성을 위해 Google LLC(국외, 처리위탁)에 전송됩니다. 전송 항목·보존 등은 회원과 동일한 기준(제5조·제6조·제13조)이 적용됩니다.

권리 행사

게스트는 본인 확인 수단이 없어 이메일 기반 권리 행사가 제한되며, 체험 중인 브라우저에서 직접 즉시 삭제할 수 있습니다.

제13조의7 (사진 촬영 위치 정보 처리 — 선택 기능)

모바일 앱의 사진 찍기 기능으로 촬영한 사진은 저장 전에 위치정보가 제거되므로, 이 조의 사진 촬영 위치 표시 기능이 적용되지 않습니다(이용자가 위치 표시에 동의한 경우에도 같습니다).

  • 처리 목적: 이용자가 동의한 경우에 한하여, 사진(이미지) 파일의 EXIF 메타데이터에 포함된 GPS 좌표를 (가) 행정구역명(시·도, 시·군·구, 읍·면·동 단위)으로 변환해 사진 상세에 표시하고 이용자 본인이 해당 위치명으로 본인 사진을 검색·필터링하는 데 사용하며, (나) 이용자가 별도로 동의한 경우 같은 장소에서 촬영한 본인 사진끼리 묶어 정리하는 데 사용합니다.
  • 처리 항목: EXIF GPS 좌표(위도·경도, 소수점 4자리로 절삭), 변환된 행정구역명(읍·면·동 단위까지). 회사는 도로명·지번·건물번호 등 정확한 지점 주소는 변환·저장하지 않습니다.
  • 보유·이용 기간: 원본 좌표는 이용자가 동의를 유지하는 동안 암호화(AES-256-GCM)하여 보관하고, 변환된 행정구역명은 회원 탈퇴 시까지 보관합니다. 동의를 철회하면 저장된 좌표·행정구역명·장소 묶음의 위치 정보를 즉시 파기하며, 회원 탈퇴 시 함께 파기합니다.
  • 역지오코딩 처리 및 국외이전: 좌표를 행정구역명으로 변환하는 처리는 OpenStreetMap Foundation이 운영하는 Nominatim 서비스에 의해 국외에서 이루어지며, 이때 좌표(소수점 4자리)가 국외로 이전됩니다. 상세 사항(이전받는 자·국가·시기·항목·목적·보유기간)은 제6조 국외이전 표에 따릅니다. 회사는 사진 본문이나 이용자 식별정보는 전송하지 않고 좌표만 전송합니다.
  • 본인 범위 처리: 위치 정보는 이용자 본인 계정 내에서만 처리되며, 다른 이용자와 비교하거나 외부에 공개·제3자에게 제공하지 않습니다. 실시간 위치 추적이 아니라 사진 촬영 시점의 좌표만 처리합니다.
  • 예외: 민감정보로 추정되는 사진은 좌표를 보관하지 않으며, 만 14세 미만 아동 계정에는 본 기능(위치 표시·장소별 묶기)을 제공하지 않습니다.
  • 거부·철회: 본 기능은 선택이며, 동의하지 않아도 그 외 사진 분석(분류·글자추출·태그·요약)은 정상 이용할 수 있습니다. [설정 > AI > 사진 분석]에서 언제든 철회할 수 있습니다.

제13조의8 (음성 녹음 처리 — 선택 기능)

  • 처리 목적: 이용자가 필기 노트 작성 중 ‘녹음’ 기능을 직접 실행한 경우에 한하여, 기기의 마이크로 입력되는 음성을 녹음·저장하고, 재생 시 해당 시점의 필기 위치를 함께 표시하는 데 사용합니다. 이 기능은 이용자가 녹음 버튼을 누른 경우에만 작동하며, 녹음 중에는 화면에 녹음 진행 표시가 상시 노출됩니다.
  • 처리 항목: 이용자가 녹음한 음성 파일 및 녹음 길이. 회사는 화자를 식별하는 성문(聲紋)·목소리 특징정보(생체인식정보)를 생성하거나 저장하지 않습니다.
  • 보유·이용 기간: 녹음 파일은 이용자가 삭제하거나 회원을 탈퇴할 때까지 보관하며, 삭제·탈퇴 시 즉시 파기합니다.
  • 본인 범위 처리: 녹음 파일은 이용자 본인 계정 내에서만 처리되며, 이용자가 노트를 공유하면서 녹음 포함을 별도로 선택하지 않는 한 다른 이용자에게 제공하거나 외부에 공개하지 않습니다. 회사는 녹음 파일을 비로그인 공개 링크로 제공하지 않습니다.
  • 자동 분석 제한: 녹음 파일의 음성-텍스트 변환(전사)·요약 등 AI 분석은 이용자가 별도로 실행한 경우에만 수행하며, 이 경우 제5조·제6조의 AI 처리위탁·국외이전 규정이 적용됩니다. 녹음을 저장하는 것만으로는 외부 AI에 전송되지 않습니다.
  • 제3자 음성에 대한 안내: 녹음에는 이용자 본인 외 제3자의 음성이 포함될 수 있으며, 자신이 대화의 당사자가 아닌 공개되지 아니한 타인 간의 대화를 녹음하는 것은 「통신비밀보호법」 등 관계 법령에 따라 제한됩니다. 이용자는 이를 준수하여야 하며, 이에 대한 책임은 이용자에게 있습니다.
  • 예외: 만 14세 미만 아동 계정에는 본 기능을 제공하지 않습니다.
  • 거부·철회: 본 기능은 선택이며, 사용하지 않아도 그 외 필기·노트 기능은 정상 이용할 수 있습니다. 저장된 녹음은 노트에서 언제든 삭제할 수 있습니다.

제13조의9 (사진 인물(얼굴) 정보 처리 — 생체정보, 선택 기능)

  • 처리 목적: 이용자가 별도로 동의한 경우에 한하여, 이용자 본인이 올린 사진에서 얼굴을 검출해 같은 사람이 담긴 사진끼리 묶어(그룹화) 정리하고, 이용자가 그룹에 이름(라벨)을 지정한 경우 그 이름으로 본인 사진을 검색하는 데 사용합니다. 회사는 얼굴로 이용자나 사진 속 인물이 ‘누구인지’를 식별·추정하지 않으며, 오직 ‘같은 사람인지’만 비교합니다.
  • 처리 항목: 얼굴 특징값(임베딩 — 128개 숫자로 이루어진 벡터), 사진 내 얼굴 위치 영역(좌표 상자), 그룹 대표 특징값. 원본 얼굴 이미지를 별도의 생체 템플릿으로 변환해 보관하지 않으며, 위 특징값만 보관합니다.
  • 보유·이용 기간: 얼굴 특징값과 그룹 정보는 이용자가 본 동의를 유지하는 동안 암호화(AES-256-GCM)하여 사용자별로 격리 보관하며, 이용자가 동의를 철회하면 저장된 모든 얼굴 특징값·그룹 정보를 지체 없이 파기하고, 회원 탈퇴 시 함께 파기합니다.
  • 자체 처리(제3자·국외 미전송): 얼굴 검출과 특징값 생성·비교는 전부 회사 서버 내부에서 자체 기술로 수행되며, 얼굴 이미지나 특징값을 외부 AI 사업자나 제3자에게 전송하지 않습니다. 따라서 본 기능에는 국외이전(제6조)이 발생하지 않습니다.
  • 본인 범위 처리: 얼굴 정보는 이용자 본인 계정 내에서만 처리되며, 다른 이용자의 사진과 비교하거나 외부에 공개·제3자에게 제공하지 않습니다.
  • 정정·재분류: 자동 그룹화가 잘못된 경우 이용자는 그룹을 나누거나 합치고, 사진을 다른 그룹으로 옮기거나 그룹을 삭제하는 방법으로 언제든 직접 정정할 수 있습니다.
  • 예외(아동): 만 14세 미만 아동 계정에는 법정대리인이 동의하더라도 본 기능(얼굴 특징값 생성·인물 그룹화)을 제공하지 않습니다.
  • 거부·철회: 본 기능은 선택이며, 동의하지 않아도 그 외 사진 분석(분류·글자추출·태그·요약·위치)은 정상 이용할 수 있습니다. [설정 > AI > 사진 분석]에서 언제든 철회할 수 있습니다.

제13조의10 (첨부한 영상·오디오의 전사 처리 — 선택 기능)

  • 처리 목적·방식: 이용자가 첨부한 영상·오디오 파일에 대하여 이용자가 전사를 실행한 경우에 한하여, 회사는 파일에서 음성만 추출하여 외부 AI 사업자(제5조·제6조)에 전송해 텍스트로 변환(전사)하고 그 전사문을 요약합니다. 영상 화면(프레임)은 전사에 사용하지 않으며, 긴 파일은 일정 시간 단위 조각으로 나누어 순차 처리합니다.
  • 오디오 미저장: 추출한 음성(및 그 파생물)은 전사 처리를 위해 일시적으로만 사용하고 어디에도 저장하지 않으며, 회사 서버에는 전사문(텍스트)만 해당 첨부의 분석 결과로 저장됩니다. 전사문은 다른 첨부의 텍스트 추출 결과와 동일하게 관리되어, 해당 첨부파일을 삭제하거나 회원을 탈퇴하면 함께 지체 없이 파기됩니다.
  • 생체정보 미생성(제23조): 회사는 전사 과정에서 발화자를 구분·식별하거나 화자별 라벨을 붙이지 않으며, 성문(聲紋)·목소리 특징정보 등 생체인식정보를 생성·저장하지 않고, 성별·나이·감정을 추정하지 않습니다. 들리는 내용만 흐름대로 옮깁니다.
  • 제3자 음성·이용자 책임: 첨부한 영상·오디오에는 이용자 본인 외 제3자의 음성이 포함될 수 있으며, 타인의 대화가 포함된 파일의 업로드·전사에 관한 적법 처리 책임(필요한 동의 확보, 「통신비밀보호법」 준수 등)은 이용자에게 있습니다.
  • 제외·안전조치: 파일명 등에서 통화·진료 녹음 등 민감정보가 의심되는 파일, 전사문에서 민감정보가 감지된 경우 분석 결과를 저장하지 않고 제외하며, 관리형 자녀(만 14세 미만) 계정과 AI 처리에 동의하지 않은 이용자에게는 전사를 수행하지 않습니다.
  • 거부·철회: 본 기능은 선택이며, 전사를 실행하지 않으면 파일은 저장만 되고 외부로 전송되지 않습니다.

제13조의11 (회원 간 대화의 내보내기·요약 — 선택 기능)

  • 처리 목적·방식: 이용자는 자신이 참여한 대화방의 대화를 텍스트 파일(.txt)로 내보낼 수 있습니다. 내보낸 파일은 이용자 본인의 자료 보관함에 저장되어 본인만 열람·삭제할 수 있으며, 이용자가 해당 대화방에 참여한 이후의 대화 중 이용자가 이미 열람할 수 있는 내용만 담깁니다(본인이 ‘나에게서만 삭제’한 메시지, 차단한 상대의 차단 이후 메시지는 제외). 대화가 매우 많은 경우 최근 대화를 기준으로 담고 그 사실을 파일에 표시합니다.
  • 다른 참여자의 내용 포함: 대화는 성격상 다른 참여자가 작성한 내용을 포함합니다. 내보낸 파일은 내보낸 시점의 사본으로서, 이후 원 대화방에서 메시지가 삭제되거나 대화방이 사라지더라도 이용자의 보관함에 남습니다. 사본을 보관·이용하거나 외부에 제공하는 데 따르는 책임은 내보낸 이용자에게 있습니다.
  • AI 요약(선택): 이용자가 내보내기 시 ‘AI 요약’을 직접 선택한 경우에 한하여, 해당 대화방의 메시지 내용이 외부 AI 사업자(Google LLC — 제5조·제6조)에 전송되어 개요·주제·결정사항·할 일로 요약되고 그 결과가 파일 앞부분에 함께 저장됩니다. 선택하지 않으면 대화 내용은 외부로 전송되지 않습니다. 회사는 이 요약에서 특정 참여자에 대한 평가·성향 정보를 생성하지 않습니다. AI가 생성한 요약이라는 사실은 파일에 표시되며, 요약 내용은 사실과 다를 수 있으므로 원문을 함께 확인하시기 바랍니다.
  • 제외 대상·안전조치: 만 14세 미만 관리형 자녀가 참여한 대화방에서는 AI 요약을 수행하지 않습니다(원문 내보내기만 가능). 주민등록번호·외국인등록번호·카드번호·여권번호가 감지된 메시지는 AI 요약 전송 대상에서 제외하고, 저장되는 파일에서도 해당 값을 가립니다(●). 그 밖의 정보(전화번호·이메일·주소·계좌번호 등)는 대화 원문 그대로 저장되므로 파일을 외부에 제공할 때 주의가 필요하며, 이 점은 파일과 화면에도 함께 안내합니다. AI 요약을 실행하려면 실행하는 이용자 본인이 AI 처리에 동의하고 만 18세 이상이어야 하며, 관리형 자녀 계정은 대화 내보내기 자체를 이용할 수 없습니다. 다만 대화의 성격상, 요약 대상에는 다른 참여자가 작성한 내용이 그 참여자의 AI 동의 여부와 관계없이 포함될 수 있습니다(만 14세 미만 참여자가 있는 대화는 위와 같이 전면 제외).
  • 내보낸 파일의 이후 이용: 내보낸 파일을 자료 보관함에서 다른 AI 기능(예: 자료 분석·요약)에 사용하는 경우에는 대화 요약 전용 기준이 아니라 일반 첨부파일과 동일한 기준(제5조·제6조)이 적용되며, 이때의 수탁자·국외이전 범위는 제6조 표에 따릅니다.
  • 보유·파기: 내보낸 파일은 이용자가 삭제할 때까지 자료 보관함에 보관되며, 이용자가 삭제하거나 회원을 탈퇴하면 다른 첨부파일과 동일한 기준으로 지체 없이 파기됩니다(제3조).
  • 거부: 본 기능은 선택이며, 내보내기를 실행하지 않으면 어떠한 사본도 생성되지 않습니다.

제13조의12 (모바일 앱 접근권한 — 정보통신망법 제22조의2)

회사의 안드로이드 앱은 다음 접근권한을 이용하며, 모두 선택 권한입니다. 허용하지 않아도 앱의 다른 기능은 이용할 수 있고, 권한은 기기 설정에서 언제든 철회할 수 있습니다. 필수 권한은 없으며, 이 앱은 카메라·위치·연락처 접근권한을 선언하거나 요청하지 않습니다(앱 안의 사진 찍기와 QR 코드 스캔은 기기의 카메라 앱을 호출해 그 결과만 받습니다). 이 조는 앱이 기기에 요청하는 접근권한에 관한 것이며, 웹 브라우저로 서비스를 이용할 때 브라우저가 묻는 카메라 사용(QR 코드 스캔)에 관하여는 제13조의14에서 정합니다.

권한목적요청 시점
알림 (Android 13 이상 POST_NOTIFICATIONS)일정 시작·마감 알림 표시(기기 안에서 생성, 서버 전송 없음)이용자가 일정 알림을 켤 때

제13조의14 (QR 코드 스캔 — 카메라 화면 미저장·미전송)

  • 이용 목적: 이용자가 다른 기기의 로그인을 승인할 때, 그 기기 화면에 표시된 6자리 연결 코드를 직접 입력하는 대신 QR 코드로 읽을 수 있도록, 이용자가 스캔 버튼을 누른 경우에 한하여 기기의 카메라를 사용합니다.
  • 처리 항목: 회사가 이 기능으로 전송받아 처리하는 것은 QR 코드에서 읽어낸 6자리 연결 코드뿐입니다. 카메라에 비친 화면(영상)은 이용자의 기기 안에서 코드를 읽는 데에만 사용되며, 회사 서버를 포함한 기기 밖으로 전송되지 않고 어디에도 저장되지 않습니다. 회사는 이 기능에서 촬영된 화면을 오류 기록·통계 등 다른 어떤 목적으로도 수집하지 않습니다.
  • 이용 시점·종료(웹 브라우저): 카메라는 이용자가 승인 화면에서 스캔을 시작한 동안에만 켜지며, 코드를 읽었거나 이용자가 취소하거나 그 화면을 벗어나거나 다른 앱·다른 화면으로 이동하면 꺼집니다. 카메라가 켜져 있는 동안에는 화면에 카메라 화면이 표시됩니다.
  • 모바일 앱에서의 동작: 앱에서는 이용자가 [카메라 열기]를 누른 경우에 한하여 기기의 카메라 앱으로 사진 한 장을 찍고, 그 사진 안의 QR 코드를 기기 안에서 읽습니다. 그 사진은 코드를 읽은 직후(읽지 못한 경우와 촬영을 취소한 경우를 포함하여) 기기에서 삭제되며, 이용자의 자료 보관함에 저장되거나 회사로 전송되지 않습니다. 앱은 이를 위해 카메라 접근권한을 요청하지 않습니다(제13조의12).
  • 권한·철회: 웹 브라우저로 이용하는 경우 카메라 사용 여부는 브라우저가 이용자에게 직접 확인하며, 이용자는 브라우저 또는 기기 설정에서 언제든 허용을 철회할 수 있습니다. 앱에서는 기기의 카메라 앱을 호출하는 방식이므로 회사의 앱에 별도의 카메라 접근권한을 허용할 필요가 없습니다(제13조의12).
  • 거부·대체수단: 본 기능은 선택이며, 카메라 사용을 허용하지 않아도 6자리 코드를 직접 입력하여 같은 방법으로 승인할 수 있습니다.
  • 예외: 만 14세 미만 관리형 자녀 계정과 체험(게스트) 계정에는 다른 기기의 로그인 승인 기능을 제공하지 않습니다.

제14조 (침해사고 대응)

  • 개인정보 유출을 인지한 경우, 관계 법령이 정하는 기한 내에 개인정보보호위원회 등 관계 기관에 신고하고, 정보주체에게 유출 사실을 통지합니다.
  • 침해사고 발생 시 유출 경위, 유출 항목, 피해 최소화 조치, 이용자 보호 조치 등을 포함하여 통지합니다.

제15조 (권익침해 구제)

  • 개인정보 침해신고센터 (KISA): (국번없이) 118
  • 개인정보 분쟁조정위원회: 1833-6972
  • 대검찰청 사이버수사과: 1301
  • 경찰청 사이버수사국: 182

제16조 (광고성 정보)

사전 동의를 받은 경우에 한하여 광고성 정보를 전송하며, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 야간 전송이 제한되는 전자적 전송매체(문자메시지·앱 푸시 알림 등 — 전자우편은 법령상 제외)로는 별도 동의 없이 야간(21시~08시)에 전송하지 않습니다. 설정 > 알림 설정에서 언제든 수신을 거부할 수 있습니다.

제17조 (B2B 특칙)

  • 팀 관리자는 소속 구성원에게 TODAYS를 통한 개인정보 처리를 고지하고 동의를 확보하여야 합니다.
  • 팀 스코프 자료의 관리: 팀 프로젝트(팀 스코프)에 등록된 업무 자료(할 일·메모·첨부파일)는 팀의 공유 업무 공간으로서 팀 관리자(조직장)가 열람·수정·삭제 등 관리할 수 있고, 담당자 지정·변경 등 프로젝트 운영을 관리할 수 있으며, 이용자는 팀 참여 시 이를 고지받고 동의합니다(이 내용이 포함된 개정 동의를 한 이용자에 한하여 적용). 팀 관리자의 열람·수정·삭제 등 관리 행위는 접속기록으로 남고, 팀 관리자가 수정하거나 삭제한 자료는 작성자에게 알림이 제공되며, 삭제한 자료는 복구 가능한 상태로 일정 기간 보존됩니다. 주민등록번호·신분증 포함으로 분류된 파일과 민감정보로 분류·표시된 파일은 팀 관리자의 열람이 제한되며, 개인 프로젝트 등 팀 스코프 밖의 자료에는 적용되지 않습니다. 팀 관리자가 직접 생성하였거나 소유권을 이전받아 소유한 프로젝트에 등록된 자료는 위 개정 동의와 별개로 기존 프로젝트 공유 관계에 따라 소유자인 팀 관리자가 열람할 수 있습니다.
  • 회사는 개인을 자동으로 점수화·등급화·서열화하는 평가 지표를 팀 관리자에게 제공하지 않습니다. 팀 관리자는 TODAYS가 제공하는 업무 현황 정보(완료·진행 건수, 마감 준수 여부 등 사실)를 채용·해고·승진·징계 등 인사결정의 근거로 사용하여서는 안 됩니다.
  • 퇴직자 데이터 처리: 팀 관리자는 소속 구성원이 퇴직한 경우, 퇴직 후 30일 이내에 해당 구성원의 계정을 비활성화하고, 데이터를 익명화 또는 삭제 처리하여야 합니다. 퇴직자가 참여한 프로젝트 기록은 익명화하여 보관할 수 있습니다.
  • 업무시간 외 모니터링 금지: 팀 관리자는 설정된 업무시간 외에 팀원의 서비스 활동을 추적·모니터링하거나, 퇴근 후 알림 응답 의무를 부과하여서는 안 됩니다.
  • 팀 근무 현황 기능: 팀 근무 현황은 팀 참여 시 근무 현황 표시가 포함된 동의를 한 구성원에 한하여 기록·표시됩니다. 팀 근무 현황(출근·재택·휴가·반차)은 일정 조율을 위한 참고 정보이며, 근로기준법상 근로시간 기록·근태대장이 아닙니다. 업무시간 내 서비스 이용에 따른 자동 기록은 실제 근무 여부와 다를 수 있으므로(외근·현장 근무·오프라인 업무 등), 기록이 없는 것은 결근을 의미하지 않습니다. 이용자는 자신의 근무 현황을 언제든 열람하고 직접 정정할 수 있습니다. 팀 관리자는 이 정보를 채용·해고·승진·징계·임금 산정 등 인사·급여 결정의 근거로 사용하여서는 안 되며, 소속 구성원에게 근무 현황 기록 사실을 사전에 고지하고 필요한 경우 취업규칙 반영·근로자대표 협의 등 관계 법령상 절차를 이행할 책임은 팀 관리자에게 있습니다.

제18조 (처리방침 변경)

회사가 본 처리방침을 변경하는 경우 시행 전에 서비스 내 공지사항을 통하여 공지합니다. 수집 항목·처리 목적·보유 기간·제3자 제공 등 중요한 변경은 시행일 30일 전까지 공지하며, 법령상 별도의 동의가 필요한 변경은 동의를 받은 후 적용합니다.

본 개인정보처리방침(v2.33)은 2026년 9월 15일부터 적용됩니다.
다누리 | 대표: 전승호 | privacy@todays.so