개인정보 처리방침

최종 수정일: 2026년 10월 16일

1. 소개

POMODIARY LLC(이하 “회사”)는 포모도로 다이어리 앱을 운영하며 이용자의 개인정보 보호를 중요하게 생각합니다. 본 방침은 이용자가 앱 또는 관련 서비스를 이용할 때 회사가 정보를 어떻게 수집, 이용, 제공 및 보호하는지 설명합니다.

본 방침은 iOS 및 Android용 포모도로 다이어리 앱과 웹사이트 pomodorodiary.com(이하 통칭하여 “서비스”)에 적용됩니다.

2. 수집하는 정보

회사는 데이터 최소화 원칙에 따라 서비스 제공에 필요한 정보만 수집합니다.

계정 정보(계정을 만든 경우에만)
- 이메일 주소와 표시 이름
- 이메일과 비밀번호로 로그인하는 경우의 비밀번호(해시 형태로만 저장)
- Google로 로그인하는 경우: Google 계정 식별자, 이름, 이메일 주소, 프로필 사진(있는 경우)
- Apple로 로그인(iOS 앱)을 사용하는 경우: Apple 사용자 식별자와 Apple이 회사에 제공하는 이메일 주소(비공개 전달 주소일 수 있음)
이용자의 기록
- 작업과 습관, 카테고리, 체크인, 포모도로 및 타이머 기록과 그 시간, 이용자가 작성한 메모, 설정
- 이 데이터는 앱에서는 기기에, 로그인하지 않고 웹사이트를 이용할 때는 브라우저의 로컬 저장소에 저장됩니다. 로그인하면 이용자의 여러 기기에서 함께 쓸 수 있도록 회사 서버에 동기화됩니다.
- 앱에서 클라우드 백업을 사용하면 앱 데이터베이스의 사본이 회사 저장소에 업로드됩니다.
구매 정보
- Pro 이용 권한을 확인하고 복원하는 데 필요한 요금제, 구매 및 구독 상태, 상품 식별자, 거래 또는 주문 번호, 구매 토큰, 유효 기간. 웹 결제는 Stripe가, 앱 내 구매는 App Store 또는 Google Play가 처리하며 회사는 전체 카드 정보를 받거나 저장하지 않습니다.
이용 및 기술 정보
- IP 주소, 브라우저 또는 운영체제 종류, 기기 모델, 앱 버전, 앱을 설치한 마켓 또는 배포 경로
- 조회한 페이지와 화면, 기능 사용 이벤트, 비정상 종료 보고서(제4조에 적은 분석 및 비정상 종료 보고 서비스가 수집)
이용자가 회사에 보낸 메시지(고객 지원 이메일 등)

회사는 서비스에 필요하지 않은 민감한 개인정보를 요구하지 않으며, 계정 이메일이나 기록 내용을 분석 서비스에 보내지 않습니다.

3. 정보 이용 목적

수집한 정보는 다음 목적으로 이용합니다.

타이머, 습관, 기록 및 통계 기능 제공
이용자 기기 간 데이터 동기화 및 이용자가 만든 클라우드 백업 보관
계정 생성과 보호, 로그인 상태 유지
구매 처리, 결제 상태 확인 및 Pro 이용 권한 복원
비밀번호 재설정, 이메일 인증 등 서비스 이메일 발송
서비스 이용 현황 파악, 웹사이트 방문 측정, 비정상 종료와 오류 수정
앱 무결성 확인, 부정 이용 방지 및 보안 유지
문의와 요청에 대한 답변

회사는 이용자의 개인정보를 판매하지 않습니다. 이용자의 정보를 AI 모델 학습에 사용하지 않으며, 서비스에는 AI 기능이 없습니다.

4. 데이터 저장 위치와 처리 업체

회사는 다음 업체를 이용합니다. 각 업체는 해당 역할에 필요한 정보만 받으며 각자의 개인정보 처리방침에 따라 처리합니다.

Cloudflare: 웹사이트와 회사 API를 운영하고(Cloudflare Workers), 동기화된 기록, 클라우드 백업, 백업 스냅숏을 저장합니다(Durable Objects 및 R2 저장소)
회사가 운영하는 클라우드 서버: 계정, 로그인 세션, 구매 기록, 백업 기록을 저장하는 PostgreSQL 데이터베이스를 운영하며 Cloudflare Hyperdrive를 통해 연결합니다
Stripe: 웹 결제와 구독 처리
Apple(App Store)과 Google(Google Play): 앱 내 구매 처리 및 회사의 구매 확인
Google: Google 로그인, 웹사이트의 Google Analytics, Android 앱의 Firebase Analytics 및 Firebase Crashlytics
Apple: iOS 앱의 Apple로 로그인
Umeng: 중국 본토 앱 마켓에서 배포하는 Android 버전의 이용 통계와 비정상 종료 보고
Resend: 서비스 이메일 발송
VibeLoft(vibeloft.ai): 웹사이트에서 불러오는 측정용 스크립트로, IP 주소, 브라우저 종류, 페이지 주소 등 브라우저가 보내는 일반적인 기술 정보를 받습니다

회사의 서버는 중국 본토에 있지 않습니다. 중국 본토 밖의 클라우드 업체가 제공하며, Cloudflare는 전 세계 네트워크를 운영합니다. 따라서 이용자의 정보는 이용자가 거주하는 국가나 지역 밖에서 처리될 수 있습니다.

WebDAV 백업: 앱에서 WebDAV 백업을 켜면 백업은 이용자의 기기에서 이용자가 지정한 WebDAV 서버로 바로 전송되며, 회사는 이 백업을 받지 않습니다. WebDAV 로그인 정보는 이용자의 기기에만 저장됩니다.

5. 데이터 보안

회사는 정보를 보호하기 위해 합리적인 기술적·관리적 조치를 적용합니다.

모든 데이터 전송에 HTTPS 암호화를 사용합니다.
비밀번호는 해시 형태로만 저장합니다.
앱의 로그인 토큰은 기기의 보안 저장소에 저장합니다.
운영 시스템에 대한 접근은 필요한 담당자로 제한합니다.
동기화된 데이터에 대해 백업 스냅숏과 복구 절차를 운영합니다.

어떤 전송이나 저장 방식도 완벽하게 안전하지는 않지만, 회사는 정보를 보호하기 위해 노력하며 문제를 발견하면 신속히 수정합니다.

6. 동의와 이용자의 선택

앱을 처음 열 때 이용약관과 본 방침을 읽고 동의하도록 요청합니다. 미리 체크된 항목이나 숨겨진 약관으로 동의를 받지 않습니다.
계정 없이도 앱과 웹사이트를 이용할 수 있으며, 이 경우 기록은 이용자의 기기나 브라우저에만 저장됩니다.
서비스 이용 중단, 로그아웃, 계정 삭제 또는 회사 문의를 통해 언제든지 동의를 철회할 수 있습니다.

7. 이용자의 권리

관련 법률에 따라 이용자는 다음을 할 수 있습니다.

회사가 보유한 개인정보의 열람
부정확한 정보의 정정
기록 또는 계정의 삭제
데이터 내보내기
일부 처리에 대한 반대 또는 제한
동의 철회

내보내기: 앱에서 “설정 → 데이터 관리”를 열고 “데이터 내보내기”를 선택하면 CSV 및 JSON 형식의 기록과 원본 데이터베이스 파일을 받을 수 있습니다.

계정 삭제: 앱 설정의 계정 페이지에서 “계정 삭제”를 선택하세요. 웹사이트에는 계정 삭제 기능이 없으므로 웹사이트만 이용하는 경우 계정 이메일 주소로 회사에 연락해 주세요. 그 밖의 요청은 제12조의 연락처로 보내 주시면 합리적인 기간 안에 답변합니다.

8. 데이터 보유 및 삭제

회사는 본 방침에 적은 목적에 필요한 기간, 일반적으로 계정이 유지되는 동안 정보를 보유합니다.

계정을 삭제하면 회사는 서버에서 계정, 로그인 연결, 동기화된 기록, 클라우드 백업을 삭제하고 Stripe에 있는 고객 정보도 삭제합니다. 또한 앱은 계정 삭제를 진행한 기기에서 해당 계정의 로컬 데이터를 삭제합니다. 다음 사항에 유의해 주세요.

계정을 삭제해도 App Store 또는 Google Play 구독은 해지되지 않습니다. 먼저 마켓 계정 설정에서 해지해 주세요.
유효한 웹 구독이 있으면 계정을 삭제하기 전에 해지해 주세요.
내보낸 파일과 이용자 본인의 WebDAV 서버에 있는 백업은 영향을 받지 않습니다.
Apple, Google, Stripe가 보관하는 결제 기록에는 각 업체의 정책이 적용됩니다.

그 밖의 방법으로 삭제를 요청한 경우에도 법적 의무 이행이나 분쟁 해결을 위해 보관해야 하는 정보를 제외하고 합리적인 기간 안에 처리합니다.

9. 쿠키 및 유사 기술

웹사이트. 회사는 다음을 사용합니다.

필수 쿠키 및 로컬 저장소: 로그인 세션 쿠키, 언어 선택을 기억하는 쿠키, 테마와 로그인하지 않고 만든 기록을 저장하는 로컬 저장소
Google Analytics: Google Analytics 쿠키(_ga, _ga_<ID> 등)는 방문자와 세션을 구분하는 데 쓰이며, 방문 수, 조회한 페이지, 대략적인 지역, 기기 및 브라우저 종류, 요금제 보기 같은 동작을 측정합니다. Google은 자체 정책에 따라 이 정보를 처리합니다. 자세한 내용은 “Google 서비스를 사용하는 사이트 또는 앱의 정보를 Google이 사용하는 방법”을 참고하세요: policies.google.com/technologies/partner-sites
VibeLoft: 제4조에 적은 측정용 스크립트

현재 웹사이트에는 페이지 안에서 쿠키를 설정하는 기능이 없습니다. Google Analytics를 원하지 않으면 브라우저 설정에서 쿠키를 차단하거나 삭제하거나, Google Analytics 차단 브라우저 부가기능을 설치하세요: tools.google.com/dlpage/gaoptout

앱. 앱은 기록을 기기의 로컬 데이터베이스에, 설정과 로그인 토큰을 기기에 저장합니다. Firebase Analytics와 Crashlytics(Android), Umeng(중국 본토 앱 마켓의 Android 버전)은 쿠키 대신 앱 인스턴스 식별자나 기기 식별자를 사용합니다.

서비스에는 광고가 표시되지 않습니다.

10. 아동

서비스는 아동을 대상으로 하지 않습니다. 만 14세 미만이거나 거주 지역에서 스스로 개인정보 처리에 동의할 수 있는 나이에 이르지 않았다면 부모 또는 법정대리인의 동의를 받은 후 이용해 주세요. 아동이 동의 없이 개인정보를 제공했다고 생각되면 회사에 연락해 주세요. 해당 정보를 삭제하겠습니다.

11. 방침 변경

서비스 또는 법률이 변경되면 본 방침을 업데이트할 수 있습니다. 중요한 변경이 있으면 회사는 다음과 같이 합니다.

앱 또는 웹사이트에서 알립니다.
본 방침 상단의 “최종 수정일”을 업데이트합니다.
법률에서 요구하는 경우 다시 동의를 받습니다.

변경 후에도 서비스를 계속 이용하면 변경된 방침에 동의한 것으로 간주됩니다.

12. 문의

본 방침, 개인정보 처리 또는 삭제 요청에 관한 질문과 의견은 아래로 연락해 주세요.

POMODIARY LLC
주소: 131 Continental Dr, Ste 305, Newark, DE 19713-4324, United States(미국 델라웨어주)
이메일: hi@pomodiary.com