개인정보 처리방침

최종 업데이트: 2026년 10월 5일

Today Loop은 차분하고 유용하며 사용자의 개인정보를 존중하도록 만들어졌습니다. 이 방침은 사용자의 데이터가 어떻게 처리되는지 쉬운 말로 설명합니다.

요약: 사용자의 작업은 기기에 남아 있습니다. 당사는 사용자 계정을 운영하지 않으며 사용자의 데이터를 판매하지 않습니다. AI가 어떻게 실행될지는 설정에서 선택합니다. 온디바이스 전용(어떤 데이터도 기기를 벗어나지 않음), 완전한 개인정보 보호(온디바이스에 더해 사용자의 데이터를 보관하지 않는 Apple의 Private Cloud Compute를 사용하며, Free에서는 제한적인 대체 수단으로만 사용되고 Pro에서는 더 폭넓은 Apple 클라우드 AI를 사용할 수 있음), 또는 하이브리드 AI(당사 프록시를 통해 서드파티 모델도 사용)입니다. 하이브리드 AI에서는 단일 요청의 텍스트가(목록 제안의 경우 기기에서 계산한 각 목록의 대표 단어 몇 개로 이루어진 짧은 목록도 함께) 결과를 생성하기 위해 당사 프록시를 통해 전송됩니다. 당사는 그 텍스트를 저장하지 않습니다. 사용자와 연결된 서버 측 기록은 짧게만 유지되는 기술적 기록, 즉 사용량 카운터와 재시도된 요청이 같은 결과를 받도록 최대 24시간 보관되는 답변 사본뿐이며, 이들 모두를 아래 “당사 서버에 남는 것”에 나열했습니다.

수집하는 정보

• 사용자의 콘텐츠(작업, 메모, 요약, 리마인더, 반복 템플릿, 트래커, 챌린지, 지출, 첨부 파일). Apple의 온디바이스 데이터베이스를 사용해 사용자의 기기에 로컬로 저장됩니다. 당사는 사용자의 콘텐츠를 당사 서버에 저장하지 않습니다. 작업에 추가한 첨부 파일(사진, 파일, 연락처에서 고른 연락처, 지도에서 고른 장소, 링크)은 해당 작업의 일부로 기기에 남으며 절대 업로드되지 않습니다.
• 계정 없음. Today Loop에는 가입도 로그인도 없으므로 당사는 사용자의 이름, 이메일, 사용자 프로필을 수집하지 않습니다. 하이브리드 AI의 경우 서버는 Pro 상태를 확인하고 한도를 적용하기 위해 사용자의 이메일이나 이름이 아닌 가명 식별자(App Store 거래 ID의 키 기반 해시)를 사용합니다.
• 구독 확인(하이브리드 AI). 하이브리드 AI가 활성화되면 앱은 당사가 유효한 구독을 확인할 수 있도록 서명된 App Store 거래를 당사 프록시로 보냅니다. 당사는 이를 검증하고 결과를 최대 하루 동안 캐시하며, 결제 정보는 저장하지 않습니다(Apple이 저장합니다).
• 사용량 카운터(하이브리드 AI). 프록시 AI 호출 후 당사는 공정 사용 한도를 적용하기 위해 가명 ID에 연결된 숫자 카운터(토큰 수/연산 수)만 저장합니다. 일별 카운터는 이틀 이내에, 월별 카운터는 6주 이내에 만료됩니다.
• 재시도 캐시(하이브리드 AI). 앱이 요청을 재시도해야 할 때(예: 연결이 끊긴 후) 같은 답변을 받을 수 있도록, 프록시는 해당 답변의 사본을 가명 ID와 무작위 요청 ID에 연결해 최대 24시간 보관합니다. 답변은 그 한 번의 요청에 대한 AI 결과(예: 구조화된 작업)이며 자동으로 삭제됩니다.
• 앱 무결성(하이브리드 AI). 당사는 요청이 정품 앱 빌드에서 오는지 확인하는 데 도움이 되도록 Apple App Attest를 사용할 수 있습니다. App Attest 키 식별자와 그것을 사용자의 가명 ID에 연결한 정보는 최대 400일 동안 보관됩니다. 이는 광고 식별자가 아니며 사용자의 위치나 기기 이름을 포함하지 않습니다.
• 진단. 사용자가 익명 분석을 켠 경우에만 당사는 익명 사용 신호(예: 온보딩을 마쳤다거나 앱을 다시 열었다는 신호)를 앱 버전, iOS 버전, 기기 모델과 함께 EU에 있는 개인정보 중심 분석 서비스인 TelemetryDeck에 보냅니다. 신호에는 작업 제목, 메모, 금액, 사용자가 입력한 어떤 식별자도 포함되지 않습니다. TelemetryDeck은 무작위 설치 ID를 부여하는데, 이는 광고 ID가 아니며 여러 앱에 걸쳐 사용자를 추적하는 데 사용되지 않습니다. 분석은 사용자가 켜기 전까지 꺼져 있습니다. 앱은 첫 하루를 마친 뒤 한 번만 묻고, 스위치는 설정 → 개인정보에 있으며 그곳에서 언제든 다시 끌 수 있습니다. 프록시 로그(하이브리드 AI만 해당)에는 메타데이터(지연 시간, 상태, 토큰 수)만 담기며 작업 텍스트는 절대 담기지 않습니다. 당사는 광고 SDK를 사용하지 않습니다.

AI 처리 모드

AI가 어떻게 실행될지는 설정 → 개인정보에서 선택합니다. 어떤 모드에서든 비밀 목록과 비밀 작업은 절대 기기 밖으로 전송되지 않으며, 돈, 체중, 수면 챌린지의 계획은 기기에서만 만들어지고(Apple의 클라우드를 포함해 어떤 클라우드에서도 만들어지지 않음), 온디바이스 AI가 콘텐츠의 언어로 요청을 처리할 수 있을 때는 항상 온디바이스 AI가 사용됩니다.

온디바이스 전용

모든 AI(“AI로 정리”, 요약, 태그, 챌린지 계획)는 Apple Intelligence를 사용해 사용자의 기기에서 실행됩니다. 사용자의 텍스트는 절대 기기를 벗어나지 않습니다. 사용자의 기기나 콘텐츠의 언어가 온디바이스에서 지원되지 않으면, 지원되지 않는 AI 기능은 그냥 숨겨지거나 AI를 쓰지 않는(알고리즘) 결과로 대체됩니다.

완전한 개인정보 보호 (온디바이스 + Apple Private Cloud Compute)

지원되는 기기에서 Apple Private Cloud Compute(PCC)가 추가됩니다. Free에서는 온디바이스 AI가 요청을 처리할 수 없을 때(예: 지원되지 않는 콘텐츠 언어)의 제한적인 대체 수단으로만 PCC가 사용됩니다. Pro에서는 챌린지 계획 같은 Pro 기능을 위해 더 폭넓은 Apple 클라우드 AI를 사용할 수 있습니다. PCC는 Apple의 개인정보 보호 클라우드 안에서 Apple이 운영하는 모델을 실행하며, 요청은 결과를 돌려주기 위해 처리될 뿐 저장되거나 모델 학습에 사용되지 않고, 어떤 서드파티도 관여하지 않습니다. 이렇게 모든 것이 Apple의 영역 안에 머무릅니다. 이것이 새로 설치했을 때의 기본 모드입니다.

하이브리드 AI (당사 프록시 추가)

하이브리드 AI는 Pro 전용이며 옵트인으로, 설정에서 활성화하고 첫 요청 전에 한 번의 동의를 수락해야 합니다. 위의 모드에 더해 서드파티 모델로 가는 당사 자체 프록시를 추가합니다(최상위 모델과 더 폭넓은 언어 지원을 위해). 언제든 다른 모드로 돌아갈 수 있습니다.

전송되는 것(하이브리드 AI): 그 단일 요청에 필요한 최소한의 텍스트(예: 정리할 메모, 리마인더 문구, 또는 챌린지 목표와 사용자가 입력한 조건)만 전송되며 사용자의 전체 기록은 절대 전송되지 않습니다. 저녁 요약은 완료한 작업과 남은 작업의 수, 남은 작업 중 상위 항목의 제목, 연속 기록을 보내며 금액은 절대 보내지 않습니다. 주간 리캡과 인사이트는 그 주의 집계 수치(계획한 작업 수와 완료한 작업 수, 요일별 패턴, 연속 기록, 좋음·보통·힘듦으로 표시한 날의 수, 달성한 트래커 수)를 보내며 작업 텍스트는 포함하지 않습니다.

목록 요약(하이브리드 AI, 목록 제안에만 해당): 앱이 작업이 속할 목록을 제안할 때, 기기에서 계산한 짧은 목록 요약, 즉 각 목록에 대해 그 목록의 대표 단어 최대 12개(예: “주방, 수리, 배관공”)를 가장 대표적인 것부터 나열한 것도 함께 보냅니다. 이는 사용자의 콘텐츠가 아니라 파생 데이터이며 문장도, 개수도, 작업 텍스트도 포함하지 않고, 단어에서 원래 작업을 역추적할 수 없습니다. 더 알맞은 목록을 고르는 데만 사용되고 당사 서버에 보관되지 않으며 다른 AI 모드에서는 절대 전송되지 않습니다. 비밀 목록과 비밀 작업은 제외됩니다.

처리 방식(하이브리드 AI): 요청은 당사의 Cloudflare Worker 프록시를 거칩니다. 기본적으로 모델은 OpenRouter를 통해 제공되며, OpenRouter가 기반 모델 제공업체(현재 OpenAI GPT-5.6 Luna)로 라우팅합니다. OpenRouter를 사용할 수 없거나 크레딧이 소진되면 당사는 DeepSeek을 직접 사용할 수 있습니다. 제공업체는 결과를 돌려주기 위해 요청을 처리하며, 당사는 요청 텍스트를 당사 서버에 보관하지 않습니다. Cloudflare와 모델 제공업체는 미국을 포함해 사용자의 국가 밖에서 요청을 처리할 수 있습니다.

이미지 생성(하이브리드 AI, Pro). 챌린지의 동기 부여용 커버나 이정표 아트워크를 생성하기로 선택하면, 사용자가 작성한 챌린지 설명(예: “철인 3종 경기 훈련”)이 같은 프록시를 통해 서드파티 이미지 생성 제공업체로 전송되어 그림이 만들어집니다. 그 텍스트만 전송되며 사용자의 사진, 연락처, 신원은 절대 전송되지 않고, 당사는 이를 당사 서버에 보관하지 않습니다. 이미지는 사용자가 요청할 때만 생성되며(절대 자동으로 생성되지 않음) 결과는 사용자의 기기에 로컬로 저장됩니다.

당사 서버에 남는 것(하이브리드 AI): 당사는 사용자의 작업이나 메모를 당사 서버에 저장하지 않으므로 그곳에는 삭제할 것이 없습니다. 사용자의 가명 ID에 연결된 기록과 그 보관 기간은 속도 제한 카운터(몇 분), 일별 사용량 카운터와 지표 마커(이틀), 월별 사용량 카운터(6주), 캐시된 Pro 상태(최대 하루), 재시도 캐시(24시간), App Attest 키 연결 정보(400일)입니다. 이들 모두 저절로 만료됩니다. 하이브리드 AI를 한 번도 활성화하지 않으면 이 기록들은 전혀 존재하지 않습니다. 앱을 삭제하면 기기에서 로컬 데이터가 제거됩니다.

구독

구매는 App Store(StoreKit)를 통해 Apple이 처리합니다. 당사는 사용자의 결제 정보를 볼 수 없습니다. Apple은 당사가 Pro 기능을 잠금 해제할 수 있도록 유효한 구독이 활성 상태인지 여부만 당사에 공유합니다. Apple 계정 설정에서 언제든 관리하거나 해지할 수 있습니다. Pro는 정기 구독(월간 또는 연간)이며 평생 구매는 없습니다.

음성 기록

마이크를 탭해 음성으로 작업을 기록하면 앱은 사용자의 마이크와 Apple의 음성 인식을 사용합니다. 기기와 언어에 따라 Apple은 Apple의 개인정보 보호 약관에 따라 오디오를 기기에서 또는 Apple 서버에서 처리합니다. 오디오는 절대 당사로 전송되지 않고 앱은 녹음을 보관하지 않으며, 인식된 텍스트만 사용자의 작업이 되어 다른 작업과 똑같이 저장됩니다. 마이크와 음성 인식 권한 요청을 거절하고 계속 입력해서 사용할 수 있습니다.

알림

리마인더는 사용자의 기기에서 로컬로 예약됩니다. 알림 권한 허용은 선택 사항이며 핵심 기능에 영향을 주지 않습니다. 당사는 원격(푸시) 알림을 사용하지 않습니다.

카메라와 사진

영수증 스캔을 탭하면 Today Loop은 기기 카메라를 사용해 영수증을 촬영합니다. 텍스트 인식은 사용자의 기기에서 실행됩니다. 사진은 작업 첨부 파일로 기기에 남으며 절대 업로드되지 않습니다. 카메라 권한 요청을 거절해도 사진 보관함에서 사진을 고를 수 있으며, 시스템 선택기는 사용자가 고른 사진만 앱에 전달합니다.

앱 잠금과 비밀 목록

• 앱 잠금은 여섯 자리 암호와, 켜 두었다면 Face ID 또는 Touch ID로 앱을 보호합니다. 암호는 솔트 처리된 해시로만 사용자 기기의 키체인에 저장됩니다. 생체 인증은 iOS가 확인하며 앱은 사용자의 얼굴이나 지문 데이터를 절대 받지 않습니다.
• 비밀 목록(Pro)은 이 기기와 별도의 PIN에 연결된 키로 작업 텍스트를 기기에서 암호화합니다. 복구할 수 없으며, PIN을 잊으면 데이터를 복호화할 수 없습니다(당사도 할 수 없습니다). 비밀 목록은 어떤 모드에서도 AI를 절대 사용하지 않고, 절대 기기를 벗어나지 않으며, 내보내기와 공유 링크에서 제외됩니다.

공유, 내보내기, 백업

• 작업 공유는 작업의 제목, 유형, 우선순위를 담은 링크를 만듭니다. 받는 사람은 iOS 공유 시트에서 사용자가 고르며, 링크는 사용자의 기기에서 상대의 기기로 직접 전달되고 당사는 관여하지 않습니다.
• 데이터 내보내기는 사용자의 목록과 작업을 비밀 목록과 첨부 파일을 제외한 JSON 파일로 기록하며, 이 파일은 사용자가 직접 저장하거나 보냅니다. 데이터 가져오기는 그런 파일을 다시 읽어 들이거나, 사용자가 고른 Todoist 또는 TickTick의 내보내기 파일을 읽어 들입니다. 파일은 기기에서 읽히며 당사로 전송되지 않습니다.
• 미리 알림에서 가져오기는 사용자가 탭할 때에만 Apple 미리 알림에 대한 접근 권한을 요청합니다. 앱은 기기에 있는 미완료 미리 알림을 읽고 사용자가 고른 목록을 Today Loop으로 복사합니다. 미리 알림에서는 아무것도 변경하지 않으며 당사에 아무것도 보내지 않습니다. 접근 권한은 iOS의 설정 → 개인정보 보호 및 보안 → 미리 알림에서 철회할 수 있습니다.
• 위젯, 잠금 화면 활동, Siri와 단축어, 공유 확장 프로그램은 사용자의 기기에서 실행되며 앱의 로컬 데이터를 읽습니다. 위젯을 추가하면 작업 제목이 홈 화면이나 잠금 화면에 표시됩니다.
• 백업. 앱의 데이터는 Apple의 약관에 따라 사용자의 iPhone 백업(iCloud 또는 컴퓨터)에 포함됩니다. 비밀 목록은 백업 안에서도 암호화된 상태로 유지되며 다른 기기에서 열 수 없습니다.

데이터 공유

당사는 사용자의 데이터를 판매, 대여, 거래하지 않습니다. 광고주와 공유하지도 않습니다. 관여하는 서드파티는 Apple(App Store, 온디바이스 AI, Private Cloud Compute, App Attest, 음성 인식, 그리고 장소를 첨부할 때의 지도), TelemetryDeck(분석을 켠 경우에만 익명 사용 신호), 그리고 하이브리드 AI에 옵트인한 경우에만 그 단일 요청을 위한 당사 프록시 호스트(Cloudflare)와 AI 제공업체(DeepSeek 및, 사용될 때는 OpenRouter/기반 모델), 그리고 챌린지 아트워크를 생성할 때에만 그 요청의 챌린지 설명을 받는 서드파티 이미지 생성 제공업체입니다. Apple Private Cloud Compute(완전한 개인정보 보호와 하이브리드 AI에서 사용)는 Apple이 운영하며 다른 어떤 서드파티도 관여하지 않습니다.

사용자의 제어

• 앱 안에서 언제든 작업, 요약, 템플릿을 삭제할 수 있습니다.
• 앱을 삭제하면 기기에 로컬로 저장된 모든 데이터가 제거됩니다.
• 알림, AI, 마이크, 카메라, 미리 알림 접근을 거절해도 앱은 계속 작동합니다. 카메라 없이도 사진 보관함에서 영수증을 고를 수 있습니다.
• 설정에서 온디바이스 전용을 선택하면 모든 것이 기기에 머물고, 하이브리드가 아닌 모드를 선택하면 요청 텍스트가 당사 프록시로 전송되지 않습니다.
• 익명 분석은 사용자가 켜지 않는 한 꺼져 있습니다. 설정 → 개인정보에서 언제든 끌 수 있으며, 끄면 TelemetryDeck으로 사용 신호를 보내지 않습니다.

아동

Today Loop은 만 13세 미만 아동을 대상으로 하지 않으며 아동의 데이터를 고의로 수집하지 않습니다.

변경

이 방침이 변경되면 당사는 위의 날짜를 갱신하고 새 버전을 이곳과 todayloop.app/privacy에 게시합니다. 이 방침은 영어와 번역본으로 게시되며, 번역본이 영어 원문과 다를 경우 영어 원문이 적용됩니다.

당사 소개

Today Loop은 우즈베키스탄 공화국에 등록된 유한책임회사인 IMPORTANT DREAMS, MCHJ(Markaz MFY, Fazogir street 24, Boyovut district, Syrdarya Region, 120201)가 만들고 운영합니다. 위에 설명한 제한된 데이터에 대해 당사가 데이터 관리자입니다. 회사에 대한 자세한 내용: importantdreams.com.

문의

개인정보에 관한 질문이 있으신가요? [email protected]으로 이메일을 보내 주세요.