개인정보처리방침

1. 운영자와 적용 범위

Toldo 운영팀(이하 “운영팀”)은 Toldo 앱과 웹사이트(toldo.club), 질문 링크를 통해 답변하는 웹 화면에서 처리하는 개인정보를 이 방침에 안내합니다. 계정을 만든 질문자뿐 아니라 가입 없이 답변하는 사람에게도 적용합니다.

Toldo는 질문을 보내고 답변을 개인 보관함에 저장하는 서비스입니다. 질문과 답변을 불특정 다수에게 공개하는 게시판을 운영하지 않습니다.

2. 처리하는 정보와 목적

답변자는 별도 회원가입 없이 질문에 답할 수 있습니다. 이름을 입력하는 경우 실명 대신 질문자가 알아볼 수 있는 별칭을 사용할 수 있습니다. Apple의 이메일 가리기를 사용하는 경우 중계 이메일 주소가 전달될 수 있습니다.

카카오 로그인을 지원하는 앱 버전에서 해당 방식을 선택하면, 카카오의 앱별 회원번호를 확인해 Firebase 계정에 연결합니다. 카카오의 이메일·닉네임·프로필 사진·친구 목록은 요청하지 않으며 표시 이름은 앱에서 직접 정합니다. 인증 토큰은 로그인 확인에 사용하고 Toldo 서버 데이터베이스나 운영 로그에 저장하지 않습니다.

연락처·주소록을 자동으로 가져오거나 주민등록번호를 입력받는 기능은 없습니다. 앱 내 결제는 Apple이 처리하며, Toldo는 카드번호·은행계좌번호 등 결제 수단 정보를 직접 입력받거나 저장하지 않습니다. 질문이나 답변에는 건강정보 등 민감한 정보나 타인의 개인정보를 불필요하게 적지 않도록 주의해주세요.

계정 인증, 질문·답변 전달, 기록 보관 및 구매 확인 정보는 이용자가 요청한 서비스를 제공하기 위해 처리합니다. 알림은 기기 권한과 앱 설정에 따라 제공하며, 앱 분석과 브라우저 저장소의 동작은 7항에서 안내합니다.

3. 보유기간과 파기

• 계정·사람·질문·답변: 서비스 이용 중 보관하며 개별 삭제 또는 계정 삭제 요청 처리에 따라 삭제합니다. 질문만 삭제하면 이미 발행한 링크와 받은 답변은 남고, 연결 기록까지 함께 삭제하는 경우에는 해당 링크와 답변도 삭제합니다. 숨기기는 삭제가 아니므로 숨긴 기록도 남습니다.
• 질문 링크와 삭제 후 처리 정보: 새 링크는 발행 또는 재발급 후 24시간 동안 유효합니다. 링크 만료·마감이 질문·답변의 자동 삭제를 뜻하지는 않습니다. 답변 삭제 뒤에도 중복 제출과 삭제 자료의 복원을 막기 위한 종료 상태·접수 정보·삭제 이력이 남을 수 있습니다. 유효기간을 바꾸기 전에 발행된 링크는 발행 당시 지정된 만료 시각을 따릅니다.
• 기기·알림: 알림 제공과 기기 연결 관리에 필요한 동안 보관합니다. 로그아웃·계정 삭제 또는 유효하지 않은 토큰 정리 시 해당 기기 연결을 해제하거나 삭제합니다. 알림을 끄면 알림 발송을 중단하며, 보관 중인 모든 기기 정보가 즉시 삭제되는 것은 아닙니다.
• 답변 웹 초안: 작성한 이름·답변·공유 허용 정보와 진행 중인 전송 정보는 해당 브라우저 탭의 임시 저장소에 저장됩니다. 전송 성공 후에는 작성 내용 대신 접수 확인 정보만 남으며, 브라우저가 탭의 임시 저장소를 비우면 정리됩니다. 브라우저가 닫은 탭을 복원하면 초안도 복원될 수 있습니다.
• 서버 운영 로그: 현재 기본 로그 저장소의 보존기간은 30일입니다. 운영팀이 작성하는 로그에는 질문·답변 본문, 이름·이메일, 공유 토큰을 넣지 않습니다. 외부 서비스가 별도로 처리하는 접속·보안 정보에는 해당 제공자의 보존 기준이 적용됩니다.
• 구매 확인 정보: 구매 권한 제공, 환불 반영, 구매 복원 및 같은 거래의 중복 연결 방지에 필요한 동안 보관합니다. 계정을 삭제한 뒤에도 거래 식별자와 최소 계정 연결 정보가 남을 수 있으며, 현재 이 거래 연결 정보에는 일괄 자동 파기 주기를 적용하지 않습니다. 별도 삭제를 요청하면 구매 복원·분쟁 처리에 필요한 범위와 보존 근거를 확인하여 처리 결과를 안내합니다. 결제 수단 번호와 Apple의 원문 서명 거래 정보는 Toldo 데이터베이스에 저장하지 않습니다.
• 문의 자료: 문의 처리 완료 후 30일 동안 보관한 뒤 삭제합니다. 분쟁이나 법령상 보존 의무가 있는 경우에는 필요한 자료만 별도로 보관하고, 보존 근거와 기간을 안내합니다.
• 앱 분석 정보: 이벤트 단위 정보는 최대 14개월 범위에서 Google Analytics 속성에 설정된 기간 동안 보관합니다. 속성의 보관기간이 더 짧으면 그 기간을 적용합니다. 사용자 식별정보의 보관 기산일은 새 활동에 따라 갱신될 수 있으며, 개인을 식별하지 않는 집계 통계에는 같은 보관기간이 적용되지 않을 수 있습니다.

파기 사유가 발생한 전자적 개인정보는 복구하기 어렵게 삭제합니다. 개인정보를 이미 기기에 저장하거나 다른 서비스에 공유한 사본은 Toldo에서 함께 삭제할 수 없습니다.

4. 답변 전달과 이미지 공유

답변을 제출하면 해당 질문을 보낸 사람에게 답변 내용, 답변자 이름·별칭, 답변 시각, 이미지 공유 허용 여부가 전달되어 그 사람의 보관함에 저장됩니다. 전달받는 질문자는 답변 화면에 표시된 이름으로 확인할 수 있습니다. 전달 목적은 해당 질문에 대한 답변 제공이며, 질문자는 기록을 삭제하거나 계정 삭제를 요청할 때까지 보관할 수 있습니다.

답변 제출 화면의 유의사항에 질문자가 답변을 이미지로 저장하거나 공유할 수 있음을 안내합니다. 이 안내를 확인하고 새 답변을 보내면 이름·질문·답변 등이 포함된 카드를 질문자가 저장하거나 외부에 공유할 수 있습니다. 이전에 이미지 공유를 허용하지 않고 제출한 답변은 계속 공유할 수 없습니다. 전달이나 이미지 공유를 원하지 않으면 답변 제출을 중단할 수 있습니다.

동의 철회나 삭제가 필요하면 운영팀에 문의해주세요. Toldo 안의 정보 처리와 이미 외부에 공유된 사본의 처리는 구분하여 안내합니다. 법령상 의무 등 정당한 근거가 있는 경우를 제외하고 운영팀이 개인정보를 임의로 판매하거나 광고업체에 제공하지 않습니다.

5. 외부 서비스와 처리 위탁

운영팀은 서비스 제공에 필요한 범위에서 외부 서비스를 이용합니다. 개인정보 처리 위탁과 로그인·결제 제공자의 자체 처리는 구분하며, 외부 서비스나 처리 범위가 바뀌면 이 방침에 반영합니다.

6. 개인정보의 국외 처리

질문·답변을 저장하는 Cloud Firestore와 API 서버 Cloud Run의 선택 지역은 대한민국 서울입니다. Firebase Authentication은 미국에서 처리되며, 웹 전송·알림·분석·Apple 인증 및 거래 확인에는 국외 인프라가 사용될 수 있습니다.

제공자의 세부 처리 지역·재위탁 현황 및 개인정보 문의 경로는 Firebase 개인정보 및 보안 안내, Google Analytics 데이터 보호 안내, Cloudflare 개인정보처리방침, Cloudflare 재위탁 현황, Apple 개인정보처리방침에서 확인할 수 있습니다.

국외 처리에 관한 문의·처리 정지·거부 요청은 dev@doublew.io로 보낼 수 있습니다. 인증이나 거래 확인에 필요한 처리를 거부하면 해당 로그인·구매 기능의 이용이 제한될 수 있습니다. 알림은 앱과 기기 설정에서 끌 수 있습니다.

7. 앱 분석과 브라우저 저장소

카카오 로그인을 지원하는 앱 버전은 카카오 SDK를 통해 로그인 유지에 필요한 인증 토큰을 기기에 보관합니다. Toldo에서 로그아웃하거나 카카오 연결을 해제하면 해당 기기의 카카오 인증 정보를 정리합니다. 계정 삭제 시에는 같은 카카오계정인지 다시 확인하고 카카오 연결을 해제한 뒤 Toldo 삭제를 요청합니다.

답변 웹과 랜딩·정책 페이지에는 별도의 분석 SDK나 광고 추적 도구를 넣지 않습니다. 답변 웹은 입력한 내용을 복구하고 중복 전송을 막기 위해 브라우저의 sessionStorage(탭별 임시 저장소)를 사용합니다. 원문 공유 토큰은 이 저장소의 키나 저장 데이터에 넣지 않고, 토큰을 변환한 식별값으로 구분합니다. 브라우저 설정에서 사이트 데이터를 지우면 초안이나 전송 결과 확인 정보도 사라질 수 있습니다.

iOS 앱은 분석이 활성화된 빌드에서 Firebase Analytics를 사용합니다. 로그인 방식, 프로필 생성, 질문 발행, 카드 저장·공유, 보관 용량·한도 도달·정리, 구매 진행 결과, 고정된 화면 이름과 SDK가 자동으로 처리하는 앱·기기 이용 정보를 분석합니다. SDK는 앱 설치 단위 식별자 등을 처리할 수 있습니다.

운영팀이 직접 보내는 분석 이벤트에는 질문·답변 본문, 사람 이름, 이메일, 계정·문서 식별자, 공유 링크·토큰을 넣지 않습니다. 광고 개인화와 광고 관련 동의 신호는 비활성화합니다. 이벤트 단위 정보의 보관 기준은 최대 14개월이며, 자세한 내용은 3항과 같습니다.

현재 앱에는 분석 수집을 개별적으로 끄는 설정이 없습니다. 분석 정보 처리 정지나 삭제를 원하면 dev@doublew.io로 요청해주세요. 운영팀이 보유한 정보와 분석 도구에서 식별·삭제할 수 있는 범위를 확인해 처리 결과를 안내합니다. iOS의 광고 추적 허용 설정을 끄는 것만으로 앱 이용 분석까지 모두 중단되는 것은 아닙니다.

8. 열람·정정·삭제 등 권리 행사

이용자는 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 질문자는 앱에서 프로필과 보관함을 확인하고 기록을 관리할 수 있습니다. 계정 삭제 요청과 가입 없이 답변한 사람의 권리 행사도 dev@doublew.io로 접수합니다.

요청 시 어떤 계정·질문·답변에 관한 것인지 확인할 수 있는 최소한의 설명을 보내주세요. 전체 공유 링크나 인증 토큰, 민감한 정보는 처음 문의에 포함하지 않는 것을 권장합니다. 운영팀은 다른 사람의 정보를 침해하지 않도록 필요한 범위에서 확인 자료를 요청하고, 관련 법령에 따라 처리 결과 또는 제한 사유를 안내합니다. 적법한 대리인을 통해 권리를 행사할 수도 있습니다.

법정대리인이 동의하거나 권리를 행사해야 하는 경우에는 필요한 범위에서 관계와 권한을 확인합니다. 타인의 개인정보나 민감한 정보에 대한 권한 없이 질문·답변을 작성하거나 공유하지 않도록 주의해주세요.

9. 개인정보 보호 조치

• HTTPS를 통한 통신과 계정 인증·접근 권한 확인
• 소유자 계정에 따른 질문·답변 접근 제한, 공유 토큰의 서버 내 변환 저장
• 질문·답변 본문과 인증정보를 운영 로그·직접 전송하는 분석 이벤트에서 제외
• 웹 페이지의 외부 스크립트·연결 제한과 브라우저 보안 헤더 적용

질문 링크를 가진 사람은 그 링크에 표시되는 질문과 질문자 이름을 확인할 수 있습니다. 의도한 사람에게만 전달하고, 공개 게시물에 올릴 때에는 공개 범위를 신중하게 확인해주세요.

10. 개인정보 담당자와 문의

개인정보 관련 상담 또는 분쟁 해결을 위해 개인정보침해신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

11. 방침의 변경

이 방침은 2026-10-26부터 적용합니다. 이번 개정은 카카오 로그인을 지원하는 앱 버전에서 이용자가 해당 방식을 선택할 때의 처리 내용을 추가했습니다. 개인정보 처리 내용이 바뀌면 변경 사항과 적용일을 이 페이지에서 안내합니다. 이용자 권리에 중대한 영향을 주는 변경은 필요한 절차에 따라 사전에 안내합니다.

이전 공개본 보기 · 2026-10-20 버전 1.0

이전 공개본 보기 · 2026-10-01 검토본