개인정보처리방침
시행일: 2026-09-13
개인정보 처리자: Younhee Han, 미국 캘리포니아주 거주 (이하 "운영자")
문의: support@reflowplanner.com
Reflow(이하 "앱")는 개인이 하루 계획을 세우고 어긋난 계획을 복구하도록 돕는 모바일 앱과 웹 앱(reflowplanner.com)입니다. 운영자는 미국에 거주하며 데이터를 미국에서 처리합니다. 대한민국 이용자에 대해서는 「개인정보 보호법」이 정하는 사항을 아래와 같이 알립니다.
1. 수집하는 개인정보의 항목과 수집 방법
앱은 이용자가 직접 입력하거나 앱을 사용하는 과정에서 생성되는 정보만 수집합니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 | 이메일 주소, 비밀번호(암호화되어 저장되며 운영자도 볼 수 없음) | 이메일 가입 시 |
| 소셜 로그인 | Apple 또는 Google 계정의 이메일 주소와 식별자. Apple의 이메일 숨기기 기능을 쓰면 중계 주소만 수집됩니다 | Apple·Google로 가입 시 |
| 프로필 | 이름(선택), 기기의 시간대 | 온보딩 시 |
| 목표 | 온보딩에서 고른 "앱을 쓰는 이유" 문장 | 온보딩 시 |
| 계획 데이터 | 영역·프로젝트·할 일·시간 블록의 이름, 메모, 예상 소요시간, 예정·실제 시작/종료 시각, 중요도, 마감, 반복 규칙, 완료·미루기·재조정 기록 | 앱 사용 중 이용자가 입력 |
| 설정 | 알림·소리·햅틱·표시·언어 설정, 본 안내(힌트) 목록 | 설정 변경 시 |
| 하루 피드백 | 하루 마감 때 고른 감정 한 가지(빡빡했음/적당했음/여유 있었음)와 선택 메모 | 하루 마감 시 |
| 타이머 기록 | 집중 타이머 작업 세션의 시작·종료 시각 | 타이머 사용 시 |
| Live Activity 토큰 | 진행 중인 할 일 카드를 다른 Apple 기기와 동기화하기 위한 Apple 푸시 토큰 | iOS에서 할 일을 시작할 때 |
앱은 위치 정보, 연락처, 사진, 광고 식별자, 이용 행태 분석 데이터를 수집하지 않으며, 분석·광고 SDK를 포함하지 않습니다. 앱이 보내는 알림은 이용자의 기기 안에서 예약되는 로컬 알림입니다. 운영자가 이용자에게 보내는 이메일은 가입 확인 코드와 비밀번호 재설정 코드뿐이며, 광고·뉴스레터 메일은 보내지 않습니다.
2. 개인정보의 처리 목적
- 계정을 만들고 로그인하며, 이용자의 기기 사이에서 계획 데이터를 동기화하기 위해
- 이용자가 과거에 끝낸 할 일의 실제 소요시간을 바탕으로 새 할 일의 소요시간을 제안하기 위해 (이 계산은 이용자 본인의 기록만 사용하며, 다른 이용자의 데이터와 결합하지 않습니다)
- 하루가 밀렸을 때 남은 할 일을 다시 배치하는 재조정 기능을 제공하기 위해
- iOS 잠금화면의 진행 중 할 일 카드를 이용자의 다른 Apple 기기와 같은 상태로 유지하기 위해
- 계정 보안과 부정 사용 방지를 위해
운영자는 개인정보를 마케팅, 광고, 프로파일링, 제3자 판매에 사용하지 않습니다.
3. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 계정·프로필·계획 데이터·설정·피드백 | 계정이 유지되는 동안 |
| 이용자가 삭제(보관)한 영역·프로젝트·완료된 할 일 | 삭제 후 90일간 보관(소요시간 제안의 학습에 사용) 후 자동 영구 삭제 |
| 타이머 기록 | 최근 28일분만 보관, 그 이전 기록은 자동 삭제 |
| Live Activity 토큰 | 해당 할 일 카드가 끝나면 폐기 |
| 백업 | 현재 요금제(Supabase Free)에는 자동 백업이 없어 삭제 즉시 완전히 사라집니다. 백업이 있는 요금제로 바꾸면 그 보관 기간(통상 7일)을 여기에 적습니다 |
이용자가 계정을 삭제하면 위 모든 데이터가 즉시 삭제됩니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요구가 있는 경우는 예외입니다.
5. 개인정보 처리의 위탁 및 국외 이전
앱의 데이터는 다음 서비스 제공자의 인프라에 저장·처리됩니다.
| 수탁자 | 위탁 업무 | 국가 | 이전 항목 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 데이터베이스·인증 서버 호스팅 (Amazon Web Services us-west-2, 미국 오리건) | 미국 | 1항의 모든 항목 | 3항과 동일 |
| Apple Inc. | Apple 로그인, Live Activity 푸시 알림(APNs) 전달 | 미국 | Apple 계정 식별자, 푸시 토큰, 카드에 표시되는 할 일 이름·시간 | 전달 목적 달성 시까지 |
| Google LLC | Google 로그인 | 미국 | Google 계정 이메일·식별자 | 로그인 처리 시까지 |
| Resend, Inc. | 가입 확인·비밀번호 재설정 이메일 발송 | 미국 | 이메일 주소, 메일 내용(일회용 코드) | 발송 처리와 Resend의 발송 기록 보관 기간까지 |
| Netlify, Inc. | 웹 앱(reflowplanner.com) 호스팅 | 미국 | 접속 IP 주소, 요청 기록(서버 로그) | Netlify의 로그 보관 기간까지 |
이전은 이용자가 앱을 사용하는 시점에 암호화된 네트워크(TLS)를 통해 이루어집니다. 국외 이전을 원하지 않는 경우 앱을 사용하지 않는 것 외에 별도의 거부 방법은 없으며, 계정 삭제로 언제든 이전된 데이터를 삭제할 수 있습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든 다음을 할 수 있습니다.
- 열람·정정: 앱 안에서 모든 데이터를 직접 보고 수정할 수 있습니다.
- 삭제: 앱의 Profile → Account → Delete account 로 계정과 모든 데이터를 즉시 삭제할 수 있습니다.
- 처리 정지·문의: support@reflowplanner.com로 요청하면 지체 없이 처리합니다.
만 14세 미만 아동은 앱을 사용할 수 없으며, 운영자는 만 14세 미만의 개인정보를 고의로 수집하지 않습니다.
7. 기기에 저장되는 정보
다음 정보는 이용자의 기기 안에만 저장되며 서버로 전송되지 않습니다.
- 로그인 세션 토큰 (모바일 앱은 기기의 보안 저장소(Keychain/Keystore)에 암호화되어 저장, 웹 앱은 브라우저 저장소에 저장)
- 표시·테마·언어·자동완성 설정, 본 안내(힌트) 목록
- 예약된 로컬 알림
- iOS 위젯 확장과 앱이 공유하는 App Group 저장소의 잠금화면 카드 동작 대기열
앱을 삭제하면 이 정보도 함께 삭제됩니다. 웹 앱에서는 로그아웃하거나 브라우저의 사이트 데이터를 지우면 삭제됩니다.
8. 안전성 확보 조치
- 모든 통신은 TLS로 암호화됩니다.
- 데이터베이스는 행 단위 접근 제어(Row Level Security)로 각 이용자가 자신의 데이터에만 접근할 수 있게 설정되어 있습니다.
- 비밀번호는 해시 처리되어 저장되며 운영자도 원문을 볼 수 없습니다.
- 서버 접근 권한은 운영자로 한정합니다.
9. 개인정보 보호책임자
- 성명: Younhee Han
- 연락처: support@reflowplanner.com
10. 방침의 변경
이 방침이 바뀌면 시행일 7일 전부터 앱의 About & privacy 화면과 게시 URL에 변경 내용을 알립니다.