개인정보 처리방침

1. 수집하는 정보

계정을 만들거나 라이선스를 구매하면 다음을 저장합니다.

계정 — 이메일 주소. Google로 로그인하는 경우 Google이 제공하는 이름과 프로필 이미지, 그리고 Google 계정 식별자를 함께 저장합니다. 비밀번호는 어디에도 존재하지 않으며, 로그인은 Google 또는 일회용 이메일 코드로 이루어집니다.

라이선스 및 체험 — 이용 권한 상태(체험/활성/만료)와 관련 날짜(체험, 라이선스, 업데이트). 기기나 컴퓨터 식별자는 기록하지 않으며, 라이선스는 계정을 따릅니다.

구매 — 주문의 날짜, 금액, 상태. 계정 페이지에 표시하기 위한 사본으로 보관합니다. 공식 재무 기록(청구서, 세금, 카드 정보)은 결제 제공사인 Polar가 보유하며, 카드 번호는 저희 시스템에 전달되지 않습니다.

다운로드 — 웹사이트는 다운로드를 기록하지 않습니다. 설치 파일은 GitHub Releases에서 바로 내려받으며, 그 요청은 GitHub의 개인정보 처리방침에 따라 처리되고 IP 주소 같은 기술 정보가 기록될 수 있습니다. 2026년 11월 3일 이전의 다운로드 기록(플랫폼, 버전, 시각)은 계정에 남아 있을 수 있고 계정을 삭제할 때 함께 삭제됩니다.

이메일 수신 설정 — 마케팅 이메일 수신에 동의했는지 여부와 그 선택을 변경한 시각.

서비스 로그 — 인프라 제공사가 보안 및 악용 방지를 위해 단기 기술 로그(IP 주소 포함)를 보관합니다.

2. 수집하지 않는 정보

이용자의 문서. TaskHolder는 설계부터 로컬 우선입니다. 플랜, 작업, 첨부 파일은 일반 파일로 이용자의 기기에 남습니다. 저희에게 업로드되지 않으며, 앱은 로그인, 라이선스 확인, 업데이트 확인 때만 인터넷을 사용합니다. 그 내용을 읽는 텔레메트리는 없습니다.

행동 추적. 이 웹사이트는 분석 도구, 광고 픽셀, 핑거프린팅, 추적 쿠키를 일절 사용하지 않습니다(5항 참조).

3. 처리 목적

서비스 제공(계약) — 계정, 체험 기간 관리, 라이선스 확인, 구매 기록, 지원 답변.

보안 및 무결성(정당한 이익) — 악용 방지, 요청 제한, 서비스에 중요한 공지(예: 보안 안내나 약관 변경 안내). 이런 공지는 모든 이용자에게 발송됩니다.

마케팅 이메일(동의) — TaskHolder 소식과 릴리스 노트, 그리고 당사의 다른 제품에 관한 소식과 혜택을 안내합니다. 선택 항목(기본값은 미선택)에 동의한 경우에만 발송합니다. 동의는 TaskHolder 이용이나 라이선스 구매의 조건이 아닙니다. 모든 마케팅 이메일에는 발신자와 수신거부 링크가 표시되며, 계정 페이지에서 언제든지 동의를 철회할 수 있습니다. 동의 기록으로 선택 내용과 그 시각을 보관합니다.

4. 처리 수탁사

아래에 적힌 용도로만 소수의 수탁사를 이용합니다.

Supabase — 인증, 데이터베이스, 파일 저장. 저희 프로젝트는 서울 리전(AWS ap-northeast-2)에서 운영됩니다.

Google — 로그인. "Google로 계속하기"를 선택한 경우에만 해당합니다.

Polar — 결제 대행사로서의 결제: 결제 진행, 영수증, 청구서, 세금, 환불. 카드 정보는 Polar로 전달되며 저희에게는 전달되지 않습니다.

Resend — 로그인 코드 발송과, 동의한 경우 마케팅 이메일 발송.

Cloudflare — 웹 호스팅과 콘텐츠 전송(Cloudflare Pages). 지금 보고 계신 페이지를 제공하며 일반적인 접속 로그를 보관합니다.

5. 쿠키 및 로컬 저장소

이 사이트는 추적 쿠키나 분석 쿠키를 사용하지 않습니다. 쿠키 배너가 보이지 않는 이유가 이것입니다. 아래 항목은 모두 로그인에 반드시 필요하거나 사소한 표시 설정이며, 동의 요건에서 면제됩니다(ePrivacy).

사이트가 브라우저에 저장하는 항목은 다음과 같습니다.

sb-*-auth-token — 로그인 세션(localStorage). 반드시 필요한 항목이며, 로그인할 때만 생성되고 로그아웃 시 삭제됩니다.

th-auth-next, th-marketing-intent — 로그인 리디렉션 동안 유지되는 일회성 플래그(sessionStorage, 사용 직후 삭제).

th-hero-seen — 이번 세션에서 홈 화면 인트로가 이미 재생되었음을 기억합니다(sessionStorage).

th-app-banner-dismissed — 앱 도움말 배너를 닫았음을 기억합니다(localStorage).

th-lang — 선택한 표시 언어(localStorage). 표시 설정이며, 언어를 직접 선택하거나 자동으로 이동된 경우에만 저장되고 외부로 전송되지 않습니다.

th-lang-scroll — 언어를 전환할 때 읽고 있던 위치로, 번역된 페이지가 같은 지점에서 열리도록 하기 위해 사용합니다(sessionStorage, 다음 페이지에서 즉시 읽고 삭제됩니다).

향후 사용량 분석을 도입하게 되더라도 쿠키를 쓰지 않는 도구를 사용할 것이며, 이 페이지와 이 약속을 먼저 갱신하겠습니다.

6. 보유 기간

계정, 라이선스, 구매 표시용 사본, 다운로드 기록은 계정이 존재하는 동안 보관되며 계정을 삭제할 때 함께 파기됩니다(7항). Polar는 결제에 적용되는 법정 기간 동안 법적 재무 기록을 보관합니다. 인프라 보안 로그는 단기간만 보관되며 자동으로 순환 삭제됩니다.

7. 이용자의 권리

저희가 보유한 모든 정보를 계정 페이지에서 확인할 수 있고, 그곳에서 직접 계정을 삭제할 수 있습니다. 삭제하면 로그인 정보, 이용 권한, 다운로드 기록, 환경설정, 그리고 저희가 보관한 구매 표시용 사본이 한 번에 제거됩니다.

또한 관련 법령(GDPR 및 이에 상응하는 법률)에 따라 열람, 정정, 이동, 처리 제한, 거부를 요구할 권리가 있습니다. 계정 페이지에서 해결되지 않는 사항은 [email protected]으로 메일 주시면 72시간 이내에 담당자가 답변합니다.

8. 지역별 안내

한국(개인정보 보호법, 정보통신망법) — 마케팅 이메일 수신 동의는 별도로 받으며 기본값은 미선택입니다. 마케팅 이메일에는 광고임을 표시하고, 수신 동의 사실을 2년마다 안내합니다. 위 연락처가 개인정보 문의 창구입니다.

국외 이전 — 주요 데이터는 서울에 저장되며, Google, Polar, Resend는 각사의 표준 보호 조치에 따라 다른 지역에서 데이터를 처리할 수 있습니다.

아동 — TaskHolder는 만 14세 미만 아동을 대상으로 하지 않으며 해당 아동의 정보를 고의로 수집하지 않습니다.

9. 변경 및 문의

이 방침이 중요한 부분에서 변경되면 모든 이용자에게 이메일로 알리고(마케팅 수신 설정과 무관하게 발송되는 서비스 필수 공지입니다) 상단의 날짜를 갱신합니다. 문의: [email protected].