TellDone(이하 “당사”, “저희”)은 개인(자연인) Evgheni Taracanov가 운영하는 음성 우선 플래닝 앱입니다. 이 개인정보 처리방침은 모바일 앱(iOS, watchOS), app.telldone.app의 웹 앱, 그리고 클라우드 서비스(이하 통칭 “서비스”)를 이용할 때 당사가 개인정보를 어떻게 수집·이용·저장·보호하는지 설명합니다.
서비스를 이용함으로써 본 개인정보 처리방침을 읽고 이해했음을 인정하는 것으로 간주합니다. 동의하지 않으실 경우 서비스를 이용하지 마십시오.
Todoist, Notion, 또는 Microsoft To Do를 연결하면 인증은 당사 서버에서 이루어지며, 당사는 다음 정보를 애플리케이션 계층에서 암호화하여 저장합니다:
설정 → 연동에서 언제든지 연동을 해제할 수 있습니다. 해제 시 제3자에게 관련 OAuth 토큰을 취소하고(제3자가 취소 엔드포인트를 제공하는 경우), 당사 데이터베이스에서 저장된 토큰을 삭제하며, 동기화를 중단합니다. TellDone에서 생성하여 이전에 제3자 서비스에 만들어진 항목은 자동으로 삭제되지 않으며, 원하시면 해당 서비스에서 직접 삭제할 수 있습니다.
아래 법적 근거는 GDPR/UK GDPR 기준이며, California, Switzerland 및 기타 유사 규정에도 동등하게 적용됩니다.
| 목적 | 사용 데이터 | 법적 근거 |
|---|---|---|
| 서비스 제공 | 오디오, 계정, 콘텐츠 | 계약 이행, Art. 6(1)(b) |
| 생산성 리포트 생성 | 노트, 할 일, 일정 | 계약 이행 |
| 이메일 리포트 발송 | 이메일, 노트, 할 일 | 동의(설정에서 비활성화 가능) |
| 멀티 기기 동기화 | 모든 콘텐츠, 기기 ID | 계약 이행 |
| 타사 연동 (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal) | 동기화한 항목; 당사 서버에 보관하는 연동에 한해 OAuth 토큰 | 동의(연동별 사용자 직접 연결) |
| Sign in with Apple / Google | Apple/Google sub 클레임, 이름, 이메일 | 계약 이행(계정 생성 및 인증) |
| 할당량 관리 및 결제 | 사용량 집계 | 계약 이행 |
| 보안 및 부정행위 방지 | 로그인 시도, 기기 데이터 | 정당한 이익, Art. 6(1)(f) |
| 서비스 개선, 디버깅 | 익명화된 오류 로그 | 정당한 이익 |
당사는 다음을 하지 않습니다:
핵심 기능 제공을 위해 다음 제3자 서비스를 이용합니다. 데이터는 각 제공업체가 당사를 대리하는 처리자로서 역할하는 경우 데이터 처리 계약(DPA)에 따라 처리되고, 독립적인 신원 제공자로 역할하는 경우 해당 제공업체의 약관에 따라 처리됩니다:
| 서비스 | 역할 | 목적 | 공유 데이터 | 위치 |
|---|---|---|---|---|
| netcup GmbH | 처리자 | 애플리케이션, 데이터베이스, 오브젝트 스토리지 호스팅 | 모든 계정 데이터, 오디오 녹음, 전사본, 생성된 콘텐츠 | 독일 |
| Hetzner Online GmbH | 처리자 | 암호화된 오프사이트 백업 | 데이터베이스 및 오디오 녹음의 암호화된 사본 | 독일 |
| Soniox | 처리자 | 음성-텍스트 변환 | 오디오 녹음 | 계정 등록 국가에 따라 미국 또는 EU |
| OpenAI | 처리자 | AI 분석, 노트 구조화, 임베딩, 리포트 생성 | 전사본, 할 일 및 리포트 컨텍스트 | 미국 또는 EU |
| Fireworks AI | 처리자 | AI 분석 및 노트 구조화 | 전사본, 할 일 및 리포트 컨텍스트 | 미국 또는 EU |
| Mistral AI | 처리자 | AI 분석 및 노트 구조화 | 전사본, 할 일 및 리포트 컨텍스트 | 미국 또는 EU |
| Resend | 처리자 | 트랜잭션 이메일 발송 | 이메일 주소, 리포트 콘텐츠 | 미국 |
| Paddle.com Market Ltd | 판매 대행사(Merchant of Record) / 처리자 | 웹 구독 청구, 결제 처리, 인보이스 발행, 환불 | 청구 이름 및 연락처, 거래 데이터(전체 카드 번호 제외) | 영국 / EU |
| Apple Inc. | 독립 컨트롤러 | Sign in with Apple 신원 제공자; 프라이빗 이메일 릴레이 | Sign in with Apple 식별자, 이름(공유 시), 릴레이 이메일(내 이메일 가리기 시) | 미국 |
| Google LLC | 독립 컨트롤러 | Sign in with Google 신원 제공자 | Google sub 클레임, 이름, 이메일 | 미국 |
| Google LLC | 독립 컨트롤러 | Google Tasks 동기화(연결 시) | TellDone에서 생성한 할 일 콘텐츠 | 미국 |
| Notion Labs, Inc. | 독립 컨트롤러 | Notion 동기화(OAuth로 Notion 연결 시) | 동기화한 항목의 페이지/데이터베이스 콘텐츠 | 미국 |
| Doist S.L. (Todoist) | 독립 컨트롤러 | Todoist 동기화(OAuth로 Todoist 연결 시) | 동기화한 항목의 할 일 콘텐츠 | EU |
| Cultured Code GmbH (Things) | 독립 컨트롤러 | Things 동기화(Things 연결 시) | 동기화한 항목의 할 일 콘텐츠 | 독일 |
| Microsoft Corporation | 독립 컨트롤러 | Microsoft To Do 할 일 동기화(연결 시) | 동기화한 항목의 할 일 콘텐츠 | 미국 |
모든 제3자 처리자는 당사의 지시에 따라서만 데이터를 처리하고 적절한 보안 조치를 유지할 것을 계약으로 보장받습니다. 이 제공업체들은 사용자 데이터를 AI 모델 학습에 사용하지 않습니다. “독립 컨트롤러”로 나열된 Apple, Google, Notion, Doist, Cultured Code, Microsoft 서비스는 데이터가 해당 시스템에 들어간 이후 자체 개인정보 처리방침에 따라 처리됩니다. 다음을 참고하시기 바랍니다:
사용자 MCP 엔드포인트를 통해 외부 AI 클라이언트를 연결하는 경우(이용약관 제23조 참조), 해당 클라이언트는 당사의 처리자가 아닙니다. 해당 클라이언트는 귀하의 지시에 따라, 귀하가 발급한 자격 증명 하에 작동합니다. 당사는 해당 클라이언트가 수행한 특정 도구 호출에 대한 응답만을 전송하며, 그 응답을 클라이언트의 공급업체가 어떻게 처리하는지는 해당 공급업체 자체의 개인정보처리방침에 따릅니다. 당사는 귀하의 계정 내용을 그러한 클라이언트에 일괄적으로 전송하는 일이 결코 없으며, 귀하의 요청을 완료하는 목적을 넘어서는 어떠한 목적으로도 해당 공급업체와 공유하지 않습니다. 설정 → 연동 → AI 에이전트에서 언제든지 클라이언트의 접근 권한을 취소할 수 있습니다.
당사 서버는 유럽경제지역(EEA) 내 유럽(독일)에 위치합니다. 데이터 컨트롤러는 EU 회원국인 루마니아에 소재하므로, EEA 내 이전에는 별도의 이전 메커니즘이 필요하지 않습니다. 제3조에 기재된 일부 제3자 처리자 및 신원 제공자는 미국에 위치합니다. 음성-텍스트 변환은 계정 등록 국가에 따라 미국 또는 EU에서 실행되며, 언어 처리는 현재 미국 또는 EU에서 실행되고 아직 계정 등록 국가와 연동되어 있지 않습니다. 이러한 이전에 대해서는 다음에 의존합니다:
특정 이전에 대해 당사가 의존하는 보호 조치(예: 관련 표준 계약 조항)의 사본은 support@telldone.app으로 요청하실 수 있습니다.
| 데이터 유형 | 보존 기간 |
|---|---|
| 계정 데이터 | 계정 삭제 시까지 |
| 오디오 녹음 | 직접 삭제하거나 계정을 삭제할 때까지 |
| 노트, 할 일, 일정 | 직접 삭제하거나 계정을 삭제할 때까지 |
| 소프트 삭제 항목(휴지통) | Free: 7일 · Basic: 30일 · Pro: 90일 · Ultra: 365일 |
| 리포트 | 계정 삭제 시까지 |
| 당사가 보관하는 OAuth 연동 토큰 (Todoist, Notion, Microsoft To Do) | 연동 해제 또는 계정 삭제 시까지; 기술적으로 가능한 경우 해제 시 제공업체에 토큰 취소 요청. Google Tasks와 Things 3은 기기에서 인증되므로 당사는 해당 토큰을 전혀 받지 않습니다. Apple Calendar와 Apple Reminders는 iOS 권한을 사용하며 토큰이 전혀 관여하지 않습니다 |
| Sign in with Apple/Google 식별자 | 계정 삭제 시까지; 삭제 시 Apple REST 엔드포인트를 통해 갱신 토큰 취소를 시도하며, 그 결과와 무관하게 삭제는 진행됩니다 |
| API 사용 로그 | 12개월 후 익명화 |
| 오류 로그 | 30일 |
| 백업(암호화) | 지속적으로 로테이션되며, 삭제된 계정의 데이터도 월간 백업 스냅샷에 최대 6개월간 남아 있을 수 있습니다 |
| 데이터 내보내기(GDPR / CCPA) | 생성 후 48시간 후 삭제 |
삭제를 확인하면 7일의 유예 기간 이후 실행되도록 예약됩니다. 유예 기간이 만료되기 전 언제든지 삭제를 취소할 수 있습니다. 유예 기간이 지나면 모든 개인 데이터가 영구적으로 삭제됩니다(데이터베이스 레코드 계단식 삭제, 오브젝트 스토리지의 오디오 파일, OAuth 토큰(가능한 경우 제3자에 취소), Apple 갱신 토큰(Apple REST API를 통해 취소), GDPR/CCPA 내보내기 파일, Redis 할당량 카운터 포함). 사람의 검토 없이 자동으로 진행됩니다.
유럽경제지역, 영국, 또는 스위스에 거주하는 경우 다음의 권리를 갖습니다:
California에 거주하는 경우 다음의 권리를 갖습니다:
수집되는 개인정보 카테고리(CCPA/CPRA 기준): 식별자(이메일, Apple/Google sub 클레임, 기기 UUID), 오디오 및 전자 정보(음성 녹음), 인터넷 활동(사용 로그), 민감한 개인정보(오디오 녹음, 사용자가 민감한 내용을 녹음하는 경우 해당 내용 포함).
당사 웹사이트(telldone.app). 사이트 전체의 기본 방문 통계를 위해 Google Analytics 4를 사용하며, 쿠키 알림 수락 후에만 로드됩니다. 광고 쿠키, 추적 픽셀, 크로스 사이트 추적기는 사용하지 않습니다. 폰트 및 기타 자산은 당사 자체 서버에서 제공되며, 페이지가 타사 콘텐츠 전송 네트워크에 접속하지 않습니다.
웹 앱(app.telldone.app). 사용 분석 데이터는 전혀 전송하지 않습니다. 녹음 실패, 업로드 실패, 연결 끊김 등 기술적 오류 리포트는 전송합니다. 설정 → 데이터 및 개인정보에서 이를 끌 수 있으며, 이 설정은 해당 브라우저에만 적용되고 다른 브라우저나 기기로 이어지지 않습니다.
iPhone 및 Apple Watch 앱. 광고 SDK, 타사 분석 SDK, 추적 SDK가 포함되어 있지 않으며, 당사가 그러한 의미에서 사용자를 추적하지 않으므로 App Tracking Transparency 프롬프트가 표시되지 않습니다. 앱은 두 가지 별도의 데이터 스트림을 전송합니다:
서비스는 16세 미만 아동을 대상으로 하지 않으며, 당사는 16세 미만의 아동으로부터 고의로 개인정보를 수집하지 않습니다. 미국에서는 아동 온라인 개인정보 보호법(“COPPA”)의 의미 내에서 13세 미만 아동을 대상으로 하지 않으며, 13세 미만 아동으로부터 고의로 개인정보를 수집하지 않습니다. 해당 최소 연령 미만 아동의 데이터를 수집한 사실을 발견하면 즉시 삭제합니다. 아동이 개인정보를 제공했다고 판단되는 경우 support@telldone.app으로 연락 주시면 지체 없이 조치하겠습니다.
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경(데이터 수집·이용 방식에 실질적인 영향을 미치는 변경, Google API 사용자 데이터 또는 Sign in with Apple 데이터 이용 방식의 변경 포함)이 있을 때는:
변경 사항에 동의하지 않으면 시행일 전에 계정을 해지할 수 있으며, 당사는 변경된 방침을 적용하지 않습니다.
TellDone이 Google API로부터 받은 정보를 다른 앱으로 이용하거나 이전하는 것은 제한적 이용 요건을 포함한 Google API Services 사용자 데이터 정책을 준수합니다.
https://developers.google.com/terms/api-services-user-data-policy
실제로 이것이 의미하는 바:
https://myaccount.google.com/permissions에서 언제든지 당사의 Google 계정 접근 권한을 취소할 수 있으며, TellDone 설정 → 연동에서도 해제할 수 있습니다.
Microsoft To Do를 연결하면 TellDone은 귀하가 직접 시작하는 선택적 양방향 할 일 동기화를 TellDone과 Microsoft To Do 계정 간에 제공합니다. 이 연동은 Basic 플랜 이상에서 이용 가능하며(Basic은 연동 슬롯 1개를 포함하고, Pro 이상은 무제한 연동을 포함합니다), Microsoft의 OAuth 동의 절차를 완료한 후에만 연결됩니다. TellDone은 Microsoft To Do와 함께 작동하는 독립적인 애플리케이션이며, 당사는 Microsoft와 제휴, 후원 또는 보증 관계에 있지 않습니다.
인증에는 Microsoft ID 플랫폼(OAuth 2.0, authority login.microsoftonline.com/common)을 사용하며, 개인 Microsoft 계정과 직장 또는 학교 계정을 모두 지원합니다. 당사는 위임된 권한만 요청합니다(귀하를 대신하여 작동하는 권한이며, 애플리케이션 전용 권한이나 관리자 권한은 요청하지 않습니다):
당사는 관리자(“admin consent”) 권한을 사용하지 않으며, 각 사용자는 자신의 계정에 대해 개별적으로 동의합니다. 연동이 활성화되면 당사는 귀하의 Microsoft To Do에 “TellDone”이라는 전용 할 일 목록을 생성하고, TellDone 할 일의 제목, 설명, 마감일, 완료 상태를 해당 목록에 기록합니다. 당사는 동일한 “TellDone” 목록을 델타 쿼리를 이용해 약 5분마다 폴링하여 완료 및 삭제 변경 사항을 확인하고 이를 TellDone에 반영합니다. 당사는 생성한 “TellDone” 목록에만 접근하며, 귀하의 다른 Microsoft To Do 목록은 읽지 않습니다. 당사는 Microsoft에서 얻은 데이터를 AI 또는 머신러닝 모델 개발·개선·학습에 절대 사용하지 않으며, 광고 목적으로도 사용하지 않습니다.
귀하의 Microsoft OAuth 액세스 토큰 및 갱신 토큰은 당사 데이터베이스에 암호화되어(Fernet 대칭 암호화) 저장되며, 갱신 토큰 로테이션이 유지되어 연결 상태가 계속 유효합니다. 당사의 프로덕션 서버는 유럽연합(독일)에 위치합니다.
TellDone 설정 → 연동에서 언제든지 Microsoft To Do 연동을 해제할 수 있습니다. 연동을 해제하면 당사 서버에 저장된 토큰이 즉시 삭제되고 동기화가 중단됩니다. TellDone에서 연동을 해제하는 것만으로는 Microsoft 측에서 TellDone의 권한이 자동으로 취소되지 않습니다. 해당 권한도 함께 제거하려면 https://account.live.com/consent/Manage에서 귀하의 Microsoft 계정 설정을 통해 TellDone의 접근 권한을 직접 취소해야 합니다. 연동을 해제해도 이전에 “TellDone” 목록에 기록된 할 일은 Microsoft To Do에서 자동으로 삭제되지 않으며, 원하시면 Microsoft To Do에서 직접 삭제할 수 있습니다.
당사의 Microsoft API 이용은 Microsoft API 이용 약관(Microsoft APIs Terms of Use)의 적용을 받습니다. 귀하의 데이터가 Microsoft 시스템에 들어간 이후에는 Microsoft 서비스 계약(Microsoft Services Agreement) 및 Microsoft 개인정보 처리방침(Microsoft Privacy Statement, https://privacy.microsoft.com/privacystatement)이 적용됩니다.
Sign in with Apple 사용 시 당사는 Apple이 제공하는 데이터만 수신합니다:
이 데이터는 TellDone 계정 생성 및 인증, 그리고 (이메일 주소의 경우) 리포트 다이제스트, 비밀번호 재설정, 보안 알림 등 트랜잭션 이메일 발송에만 사용됩니다. 릴레이 주소를 역익명화하려 하지 않으며, 릴레이 주소로 마케팅 이메일을 발송하지 않고, Apple ID 설정에서 이메일 전달을 비활성화하는 사용자의 선택을 존중합니다.
TellDone 계정을 삭제하면 당사는 Apple의 Sign in with Apple REST 취소 엔드포인트를 호출하여 발급된 갱신 토큰을 무효화하는 동시에 당사 측 계정 데이터를 삭제합니다. iOS 설정 → [본인 이름] → Sign in with Apple에서 또는 https://appleid.apple.com에서 언제든지 Apple 권한을 취소할 수도 있습니다.
OAuth로 Notion을 연결하면 Notion의 권한 부여 화면으로 이동하여 TellDone이 접근할 수 있는 워크스페이스와 특정 페이지 또는 데이터베이스를 직접 선택할 수 있습니다. 당사는 허용된 리소스만 볼 수 있으며, 워크스페이스의 다른 콘텐츠는 읽을 수 없습니다. 이 접근 권한은 TellDone 노트, 할 일, 이벤트에 해당하는 항목을 생성·읽기·업데이트·삭제하는 용도로만 사용합니다. Notion 콘텐츠를 AI 모델 학습에 절대 사용하지 않으며, 동기화 기능 제공을 위해 제3조에 기재된 데이터 처리자 외의 어떠한 당사자와도 공유하지 않습니다.
OAuth로 Todoist를 연결하면 정확히 두 가지 스코프만 요청합니다: data:read_write와 data:delete. 이 접근 권한은 TellDone 할 일에 해당하는 할 일을 생성·읽기·업데이트·완료 처리하고, (선택 시) 삭제하는 용도로만 사용합니다. Todoist 콘텐츠를 AI 모델 학습에 사용하지 않으며, 제3조에 기재된 데이터 처리자 이외로는 공유하지 않습니다.
TellDone 설정 → 연동에서 언제든지 연동을 해제할 수 있으며, 해제 시 제공업체에 OAuth 토큰을 취소합니다. 연동은 다음에서도 직접 취소할 수 있습니다:
본 개인정보 처리방침에 따라 처리되는 개인정보의 데이터 컨트롤러는 Evgheni Taracanov(개인(자연인), TellDone으로 운영)이며, 다음으로 연락할 수 있습니다:
주소: Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Romania
이메일: support@telldone.app
전화: +40 720 236 439
웹사이트: https://telldone.app
개인정보 보호 권리가 침해되었다고 판단하는 경우, 현지 개인정보 감독 기관에 민원을 제기할 권리가 있습니다. 데이터 컨트롤러에 관할 감독 기관은 루마니아 개인정보 처리 국가 감독청(Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP)으로, https://www.dataprotection.ro에서 확인할 수 있습니다. 기타 EEA 회원국 사용자도 현지 감독 기관에 민원을 제기할 수 있습니다.
본 개인정보 처리방침은 TellDone 모바일 앱(iOS, watchOS), app.telldone.app의 웹 앱, 및 api.telldone.app의 클라우드 서비스에 적용됩니다. 앱에서 연결된 제3자 서비스(Notion, Todoist, Things, Google, Apple, Microsoft 등)에는 적용되지 않으며, 해당 서비스는 자체 개인정보 처리방침을 보유합니다.
본 개인정보 처리방침은 TellDone 모바일 앱(iOS, watchOS), app.telldone.app의 웹 앱, 및 api.telldone.app의 클라우드 서비스에 적용됩니다. 앱에서 연결된 제3자 서비스(Notion, Todoist, Things, Google, Apple, Microsoft 등)에는 적용되지 않으며, 해당 서비스는 자체 개인정보 처리방침을 보유합니다.