노크(대표자: 김연경, 사업자등록번호: 214-73-00603, 이하 "운영자")는 이용자의 개인정보를 소중하게 생각하며, 대한민국 「개인정보 보호법(PIPA)」 및 관련 법령을 준수합니다.
적용 서비스
본 방침은 노크(nock)가 제공하는 투두리포트 iOS 앱 및 관련 웹페이지(nock.kr)에 적용됩니다. 향후 iOS 앱이 추가될 경우 목록 및 내용이 업데이트될 수 있습니다.
- 투두리포트 iOS 앱 (App Store)
1. 수집하는 개인정보 항목
투두리포트는 별도의 회원가입·로그인 계정을 운영하지 않습니다. 이용자 데이터는 기기 내 저장 또는 노션 연동(선택)을 통해 처리됩니다.
노션(Notion) 연동을 통해 수집·처리되는 정보
노션 연동을 선택한 경우, 노션의 공식 OAuth 인증 방식을 통해 아래 정보가 수집·처리될 수 있습니다.
- 노션 계정 이름 또는 사용자 이름
- 노션 워크스페이스 이름·식별자
- 노션 계정 이메일 주소 (노션이 제공하는 경우)
- 노션 액세스 토큰 (연동 유지 및 API 호출 목적)
- 이용자가 연동한 노션 데이터베이스 ID 및 투두·데일리리포트 등 기록 데이터
노션 액세스 토큰은 이용자 기기(iOS Keychain·앱 저장소)에 저장되며, API 요청 시 백엔드(Vercel)를 경유하여 노션 API를 호출합니다. 백엔드는 요청 처리에 필요한 범위에서만 토큰을 일시적으로 사용하며, 별도 DB에 영구 저장하지 않습니다. 운영자는 노션 인증 자격증명(비밀번호 등)을 별도로 저장하거나 처리하지 않습니다.
기기 내 저장 정보
투두리포트는 Offline-First 원칙에 따라 아래 정보를 이용자 기기(SwiftData)에 저장합니다.
- 투두(할일) 제목, 완료 여부, 날짜·시간, 메모, 반복 설정
- 데일리·주간·월간 리포트(리뷰, 별점, 완료율 등)
- 카테고리(이름, 색상, 아이콘) — 앱 전용, 노션 미연동
- 플래너 설정 및 노션 동기화 대기 큐(SyncQueue)
- 앱 설정(시작 요일, 알림 시간, 보기 옵션 등)
노션 연동을 선택하지 않은 로컬 모드 이용자의 데이터는 해당 기기에만 저장됩니다. 기기 변경·앱 삭제 시 로컬 데이터는 복구되지 않을 수 있습니다.
위젯 및 알림
- 홈 화면 위젯: 앱과 위젯 Extension 간 App Group을 통해 오늘의 투두·완료율 등 표시용 데이터를 공유합니다.
- 로컬 알림: 투두 알림 및 주간·월간 리포트 저장 리마인더는 iOS 기기 내에서만 스케줄되며, 운영자 서버로 알림 내용이 전송되지 않습니다.
고객지원 — 오류 신고 및 피드백
이용자가 앱 내 오류 신고 또는 피드백 기능을 통해 메일을 발송하는 경우, 아래 정보가 운영자 이메일로 전달될 수 있습니다.
- 이용자가 작성한 문의·피드백 내용
- 앱 버전, 빌드 번호, 기기 모델, iOS 버전, 로케일, 시간대
- 오류 신고 시: 앱 진단 로그 (이용자가 메일 발송을 선택한 경우에 한함)
nock.kr 웹사이트 이용 시 자동 수집 정보
- 접속 IP 주소 및 대략적인 위치 정보
- 브라우저 종류 및 버전, 운영체제 정보
- 방문한 페이지, 접속 일시 등의 이용 기록
- 쿠키(Cookie) 및 유사 기술 (이용 통계 등)
결제 시 수집·처리되는 정보
Pro 구독은 Apple 인앱결제(StoreKit)를 통해 처리됩니다. 구독 결제·갱신·복원 시 Apple ID가 App Store를 통해 사용되며, 이 과정은 Apple이 처리합니다. 운영자는 카드번호 등 결제 수단 상세 정보와 Apple ID 비밀번호를 직접 수집하거나 저장하지 않으며, Apple이 제공하는 구독 상태·거래 정보를 앱 내 Pro 기능 제공 목적으로만 사용합니다.
2. 개인정보의 이용 목적
- 노션 계정 연동(선택) 및 기록 데이터의 노션 저장·동기화
- 투두·데일리리포트·주간·월간 리포트 등 앱 기능 제공
- Pro 구독 상태 확인 및 유료 기능 제공
- 투두 알림 및 리포트 저장 리마인더 등 로컬 알림 제공
- 홈 화면 위젯 표시 (Pro 구독자)
- 고객지원(오류 신고, 피드백) 대응
- 서비스 품질 개선 및 오류 대응
- 법령상 의무 이행 및 분쟁 대응
3. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 노션 계정 이름·이메일, 워크스페이스 정보, 액세스 토큰 | 노션 연동 해제 또는 앱 삭제 시 즉시 파기 |
| 투두·리포트·카테고리 등 앱 데이터 (기기 저장) | 앱 삭제 시 기기에서 삭제. 노션 연동 시 노션에 저장된 데이터는 이용자의 노션 계정에 남음 |
| 구독·거래 정보 (Apple IAP) | Apple 및 관련 법령에 따른 기간. 운영자는 앱 내 구독 상태 확인 목적으로만 이용 |
| 고객지원 메일 (오류 신고·피드백) | 문의 처리 완료 후 최대 3년 보관 후 파기 |
| API·웹 접속 로그 | 최대 1년 보관 후 파기 |
전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약 또는 청약철회 기록은 5년, 소비자 불만 또는 분쟁 처리 기록은 3년간 보관됩니다.
4. 개인정보의 제3자 제공
운영자는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 아래의 경우 예외적으로 제공될 수 있습니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 법령에 따라 요구되거나 수사기관의 적법한 절차에 따른 요청이 있는 경우
5. 개인정보 처리의 위탁
| 수탁업체 | 위탁 목적 | 보관 위치 |
|---|---|---|
| Notion Labs, Inc. | 이용자 인증(OAuth) 및 기록 데이터 저장 | 미국 |
| Apple Inc. | 인앱결제(Pro 구독) 처리 | 미국 등 |
| Vercel Inc. | 백엔드 API·OAuth 콜백 처리, nock.kr 웹사이트 호스팅 | 미국 등 |
6. 개인정보의 국외 이전
서비스는 아래와 같이 이용자 정보가 국외로 이전될 수 있습니다.
노션(Notion)
노션 OAuth 연동 및 데이터 저장 시, 노션 계정 정보·액세스 토큰·이용자 기록 데이터가 미국 소재 노션 서버로 전송될 수 있습니다.
- 이전 국가: 미국
- 이전 받는 자: Notion Labs, Inc.
- 이전 목적: 노션 계정 인증 및 투두·리포트 등 기록 데이터 저장
- 보호 조치: HTTPS, OAuth 2.0 보안 프로토콜 적용
Apple
Pro 구독 결제·갱신·복원 시, 구독 관련 정보가 Apple 서버(미국 등)로 처리될 수 있습니다. 운영자는 Apple ID 로그인 계정을 별도로 운영하거나 저장하지 않습니다.
Vercel
API 요청 처리 시, 요청에 포함된 노션 액세스 토큰 및 API 요청 데이터가 Vercel Edge Runtime(미국 등)을 경유할 수 있습니다. 운영자는 해당 토큰을 별도 DB에 영구 저장하지 않습니다.
이용자는 노션의 개인정보 처리에 관한 사항을 노션 개인정보처리방침, Apple의 처리에 관한 사항을 Apple 개인정보 처리방침에서 확인할 수 있습니다.
7. 이용자의 권리
이용자는 언제든지 아래의 권리를 행사할 수 있습니다.
- 본인 개인정보 열람 요청
- 본인 개인정보 정정 요청
- 본인 개인정보 삭제 요청
- 개인정보 처리 정지 요청
- 동의 철회
위 권리 행사는 nockcreator@gmail.com으로 요청하실 수 있으며, 운영자는 본인 확인 후 지체 없이 필요한 조치를 취합니다.
개인정보 침해 신고·상담: 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
8. 쿠키(Cookie) 및 유사 기술
nock.kr 웹사이트는 이용 통계 확인 등 목적으로 쿠키 및 유사 기술을 사용할 수 있습니다. 투두리포트 iOS 앱 자체는 웹 쿠키를 사용하지 않습니다. 이용자는 브라우저 설정을 통해 쿠키를 거부하거나 삭제할 수 있으나, 이 경우 웹사이트 일부 기능에 제한이 있을 수 있습니다.
9. 아동의 개인정보 보호
서비스는 만 14세 미만의 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우, 운영자는 해당 정보를 즉시 삭제합니다.
10. 기술적·관리적 보호조치
- HTTPS를 통한 데이터 전송 암호화
- 노션 액세스 토큰 iOS Keychain·기기 저장
- Notion API 호출: iOS 앱 → 백엔드 경유 (클라이언트 직접 Notion 호출 금지)
- 접근 권한 최소화 및 관리
- 주기적인 보안 점검
11. 개인정보처리방침의 변경
본 방침은 관련 법령, 서비스 내용 변경에 따라 수정될 수 있습니다. 새로운 서비스 추가 또는 중요한 변경 사항이 있을 경우 서비스 내 공지를 통해 안내합니다.