개인정보 처리방침
두두다이어리(dododiary.com, 이하 "홈")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 홈은 두두 서비스(두두 투두리스트·두두 북로그·두두 블로그)를 소개하고, 이 서비스들이 함께 쓰는 두두 계정의 로그인과 탈퇴를 처리합니다. 각 서비스에 작성한 기록의 처리는 해당 서비스의 처리방침을 따릅니다.
1. 개인정보의 처리 목적
- 두두 계정 로그인: Google 계정을 통한 본인 확인, 로그인 상태 유지
- 두두 계정 관리: 내 계정 정보 표시, 계정 탈퇴 처리
- 서비스 운영: 방문자 수 통계, 문의 응대
홈은 광고 목적으로 개인정보를 처리하지 않습니다.
2. 처리하는 개인정보의 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 정보 (필수) | 이메일 주소, 이름, 프로필 사진 주소, Google 계정 식별값 | Google 로그인 시 Google로부터 제공받음 |
| 자동 생성 정보 | 접속 IP 주소, 브라우저 종류, 접속 일시, 조회한 페이지 주소, 로그인 인증 정보(토큰) | 홈 이용 과정에서 자동 생성·수집 |
홈은 비밀번호, 주민등록번호 등 고유식별정보, 민감정보를 수집하지 않습니다.
3. 개인정보의 처리 및 보유 기간
- 회원 정보: 두두 계정 탈퇴 시까지. 탈퇴하면 즉시 파기합니다.
- 장애 대비 백업: 매일 암호화한 백업을 만들어 30일간 보관한 뒤 자동 삭제합니다. 탈퇴한 정보도 이미 만들어진 백업에는 최대 30일까지 남아 있다가 함께 삭제됩니다.
- 접속 기록(IP 주소 등): 서비스 제공 업체(아래 6항)의 보관 정책에 따라 최대 90일 이내에서 보관 후 삭제됩니다.
4. 쿠키의 사용
- 로그인 유지: 로그인하면 로그인 인증 정보를 쿠키에 저장합니다. 이 쿠키는 dododiary.com(두두 블로그 dododiary.com/blog 포함)과 그 하위 주소(todo.dododiary.com, books.dododiary.com)가 함께 읽어서, 한 곳에서 로그인하면 모든 두두 서비스에서 로그인된 상태가 됩니다. 로그아웃하거나 탈퇴하면 삭제됩니다.
- 방문자 수 통계(Cloudflare Web Analytics)는 쿠키를 쓰지 않습니다.
- 브라우저 설정에서 쿠키 저장을 막을 수 있으며, 이 경우 로그인을 사용할 수 없습니다.
5. 개인정보의 제3자 제공
홈은 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
6. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증(로그인) 및 계정 정보 저장·관리 |
| Cloudflare, Inc. | 웹사이트 호스팅 및 전송(접속 처리), 방문자 수 통계(Cloudflare Web Analytics) |
| GitHub, Inc. | 암호화된 데이터베이스 백업 파일 보관 |
7. 개인정보의 국외 수집 및 이전
홈은 서비스 이용계약의 이행을 위해 아래와 같이 개인정보를 국외 사업자에게 처리위탁·보관하고 있습니다(「개인정보 보호법」 제28조의8제1항제3호).
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 및 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.com) | 미국 (데이터 저장 서버: 대한민국 서울(AWS ap-northeast-2)) | 2항의 회원 정보, 로그인 인증 정보 | 로그인 시점에 네트워크를 통해 전송 | 회원 인증 및 계정 정보 저장 / 탈퇴 또는 위탁 계약 종료 시까지 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 및 Cloudflare 데이터센터 소재 국가 | 접속 IP 주소, 브라우저 정보, 접속 일시, 조회한 페이지 주소 | 홈 접속 시점에 네트워크를 통해 전송 | 웹사이트 전송 및 보안, 방문자 수 통계 / 수탁자의 보관 정책에 따름(최대 90일) |
| GitHub, Inc. (privacy@github.com) | 미국 | 2항의 회원 정보 (암호화된 백업 파일) | 매일 1회 네트워크를 통해 전송 | 장애 대비 백업 / 30일 |
국외 이전을 원하지 않으면 로그인하지 않거나 두두 계정을 탈퇴할 수 있습니다. 이 경우 두두 서비스를 이용할 수 없습니다.
8. 정보주체의 권리와 행사 방법
- 내 계정 정보 확인과 두두 계정 탈퇴: 홈의 두두 계정 화면(/account)에서 바로 할 수 있습니다. 탈퇴하면 계정과 모든 두두 서비스의 기록이 즉시 삭제됩니다.
- 서비스별 데이터 내보내기와 그 서비스만 그만두기: 각 서비스의 마이페이지에서 할 수 있습니다.
- 그 밖의 열람·정정·삭제·처리정지 요구는 아래 연락처로 하실 수 있으며, 지체 없이 조치합니다.
9. 개인정보의 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 데이터베이스는 본인 계정의 정보만 읽고 쓸 수 있도록 접근을 제한합니다(행 수준 보안).
- 백업 파일은 암호화해서 보관합니다.
10. 개인정보 보호책임자
- 성명: 김태은
- 연락처: kte02320@gmail.com
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 하실 수 있습니다.
11. 각 서비스의 처리방침
12. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026년 10월 21일부터 적용됩니다. 내용이 바뀌는 경우 이 화면을 통해 공지합니다.