요약
Todo & Timer는 개인인 Yunsong Feng가 운영하며, 여기에 설명된 개인정보에 대한 책임을 집니다. 연락처: stormvite@gmail.com.
목록과 타이머를 운영하는 데 필요한 것만 보관하고, 필요 없는 것은 보관하지 않습니다. 개인정보를 판매하지 않으며 할 일을 광고에 쓰지 않습니다.
계정이 없을 때
할 일, 설정, 집중 기록은 브라우저에만 저장되며 서버로 보내지 않습니다. 게스트를 추적하기 위한 기기 지문은 쓰지 않습니다.
계정이 있을 때
이메일 주소, 목록, 할 일, 메모, 집중 기록, 설정, 업로드한 첨부 파일, 로그인된 기기를 저장합니다. 동기화와 사용하는 기능을 제공하기 위해서입니다.
- 비밀번호는 솔트를 친 단방향 해시(scrypt)로만 저장되어 저희도 읽을 수 없습니다. 이메일 인증 코드도 같은 방식으로 저장되며 10분 후 만료됩니다.
- Google로 로그인하면 이메일 주소, 이름, Google 프로필 사진 링크를 받습니다. 이름과 사진은 앱에서 계정을 표시하는 데만 쓰고, Google로 로그인할 때마다 갱신합니다. Google 비밀번호를 받거나 연락처, 드라이브 등 다른 Google 데이터에 접근하지 않습니다.
- 직원은 관리 도구에서 할 일을 둘러보거나 파일을 열 수 없습니다. 지원은 내용이 아니라 계정 상태와 사용량을 바탕으로 합니다.
- 관리 작업은 추가만 가능한 감사 로그에 기록됩니다.
분석과 로그
운영 로그와 제품 지표에는 할 일의 내용, 파일 이름이나 내용, 공유 토큰, 로그인 코드, 결제 정보가 절대 포함되지 않습니다.
Google Analytics 4는 공개 페이지(홈, 뽀모도로와 템플릿 페이지, 요금제, 도움말, 이 법적 페이지)에서만 씁니다. 워크스페이스, 공유 페이지, 관리 화면에서는 불러오지 않으므로, 내용을 짐작할 수 있는 페이지 주소가 Google로 가지 않습니다. 쿼리 문자열을 뺀 페이지 경로만 보내며, Google은 IP 주소(축약됨), 페이지, 쿠키에 저장된 임의 식별자를 받습니다.
주간 요약 이메일(유료 요금제 기능, 기본값은 꺼짐)을 켜면 매주 한 번 계정 주소로 숫자를 보냅니다: 집중한 분, 완료한 라운드, 완료한 할 일, 기한이 지났거나 오늘 마감인 할 일 수. 할 일 제목은 설정에서 '할 일 제목 포함'을 켠 경우에만 들어갑니다. 모든 요약에는 한 번에 수신 거부하는 링크가 있고 추적 픽셀을 쓰지 않으므로, 열어 봤는지 알 수 없습니다. 이메일 로그에는 가린 주소, 메시지 종류, 전송 상태만 남기며 내용은 남기지 않습니다.
EEA, 영국, 스위스에서는 동의한 뒤에만 분석 쿠키를 설정하며, 무엇이든 저장하기 전에 묻습니다(Google Consent Mode v2). 그 밖의 지역에서는 기본으로 켜져 있습니다. 푸터의 '쿠키 설정'에서 언제든 바꿀 수 있습니다. 광고 기능, 리마케팅, 광고 개인화는 절대 켜지 않으며, 분석을 계정과 연결하지 않습니다.
스터디룸
코드를 스캔해 스터디룸에 참여하면, 머문 시간(휴대폰이 체크인한 시각)을 기록해 끝까지 앉아 있던 학습 시간을 내 집중 기록에(선택한 작업이 있으면 그 작업에) 더합니다. 진행자는 인원수와 스터디룸 누적 시간만 볼 수 있고, 누가 누구인지는 알 수 없습니다.
순위에는 '순위에 나를 표시'를 켠 멤버만 표시 이름(또는 익명 태그)으로 나오며, 이메일 주소는 절대 표시되지 않습니다. 참여 기록은 최대 400일 보관합니다.
캘린더 구독, 리포트 링크, 공동 진행자
캘린더 구독 주소와 자동으로 갱신되는 리포트 링크는 열쇠와 같습니다. 가진 사람은 주소를 바꾸거나 끄거나 링크를 취소할 때까지 그 내용(집중 기록과 마감일 있는 작업, 최근 집중 통계)을 볼 수 있습니다.
카운트다운에 공동 진행자를 추가하면, 상대는 자기 작업 공간에서 제목과 조작 버튼을 보고, 나는 상대의 이메일 주소와 이름을 봅니다. 누구든 언제든 끝낼 수 있습니다.
집중 가드 브라우저 확장 프로그램
집중 가드 확장 프로그램을 연결하면 집중 중인지 여부(종료 시각과 작업 이름 포함)와 사이트 목록·규칙을 읽습니다. 방문한 주소는 브라우저 안에서 목록과 비교될 뿐 저희에게 전송되지 않습니다.
사이트 목록과 규칙, 연결된 브라우저마다의 이름('Chrome · Windows' 등)과 마지막 확인 시각을 저장합니다. 설정에서 언제든 연결을 해제할 수 있습니다.
내보내기와 삭제
데이터는 언제든 내보낼 수 있습니다. 계정을 삭제하면 취소할 수 있는 7일 대기 기간이 시작되고, 그 뒤 목록, 기록, 파일이 영구 삭제됩니다. 백업은 자체 일정에 따라 만료되며, 백업을 복원하더라도 삭제가 다시 적용됩니다.
결제
구매는 리셀러이자 판매 기록자(Merchant of Record)인 Waffo Pancake가 처리합니다. 카드 등 결제 정보는 Waffo로 바로 가며 저희 서버에 닿지 않습니다. Waffo가 결제 처리, 사기 방지, 세금 의무를 위해 수집하는 정보에는 Waffo 자체의 개인정보 처리 안내가 적용됩니다.
Waffo로부터는 이용 권한을 제공하고 구매를 지원하는 데 필요한 정보만 받습니다: 이메일 주소, 요금제와 결제 주기, 결제 상태, 금액, 세금 계산을 위한 국가.