개인정보처리방침
시행일: 2026년 9월 24일 (개정: 같은 날, 제8조 · 2026년 10월 10일, 제3조·제5조 AI 처리 업체 변경 · 2026년 10월 12일, 제1조·제2조·제5조 사용 통계와 유료 아이템 구매 · 2026년 10월 13일, 제6조 결제 기록 보관)
Motey Studio(이하 "우리")는 할 일 앱 Tidy(이하 "앱")를 운영합니다. 이 방침은 앱이 어떤 정보를 왜 다루는지, 어디에 두고 언제 지우는지 설명합니다.
1. 한 줄 요약
- 로그인하지 않으면 모든 데이터는 이 기기에만 있고, 우리는 아무것도 받지 않습니다.
- 로그인하면 할 일을 기기 사이에 동기화하기 위해 우리 서버에 저장합니다.
- 광고·추적 도구를 쓰지 않습니다. 앱 개선을 위한 익명 사용 통계만 받으며 설정에서 끌 수 있습니다. 데이터를 팔거나 광고에 쓰지 않습니다.
- 기기 캘린더의 일정은 기기 밖으로 나가지 않습니다.
2. 다루는 정보
| 정보 | 언제 | 목적 |
|---|---|---|
| 이메일, 이름, 로그인 수단(Google·Kakao)의 사용자 식별자 | 로그인할 때 | 계정 식별, 기기 간 동기화, 공유 공간 멤버 표시 |
| 할 일, 메모, 리스트, 체크리스트, 반복 설정, 공간, 완료 여부와 완료한 사람 | 로그인한 동안 | 기기 간 동기화, 함께 쓰는 공간 |
| 할 일에 첨부한 사진(압축한 JPEG) | 로그인한 동안 사진을 첨부할 때 | 다른 기기에서 보기. 사진은 본인만 봅니다. |
| 공간 초대 코드, 멤버 목록 | 공간을 함께 쓸 때 | 초대와 참여. 같은 공간의 멤버에게 내 이름(없으면 이메일)이 보입니다. |
| 신고 내용(사유, 적은 설명, 대상), 차단 목록 | 신고·차단할 때 | 안전한 공유 공간 운영 |
| AI 도우미 사용 횟수(날짜별) | AI 도우미를 켰을 때 | 하루 사용 한도 관리 |
| 산 유료 아이템(예: 특수 펜), 코인 충전·사용 내역, 스토어 거래 번호, 구매 시각 | 유료 아이템을 살 때(로그인 필요) | 같은 계정의 다른 기기에서 쓰게 하기. 카드 번호 등 결제 정보는 Apple·Google이 처리하며 우리는 받지 않습니다. |
| 사용 통계: 앱을 연 횟수, 기능을 쓴 횟수(예: 할 일을 추가·완료함), 앱 버전·기기 종류·언어, 설치마다 만든 무작위 식별자(로그인하면 사용자 식별자) | 설정 → 진단 정보 보내기가 켜져 있을 때(기본 켜짐) | 앱 개선. 할 일·메모·기록의 내용, 이름, 검색어는 보내지 않습니다. 끄면 아무것도 보내지 않습니다. |
우리는 위치, 연락처, 광고 식별자를 수집하지 않습니다. 알림은 기기 안에서 예약되며 서버를 거치지 않습니다.
3. AI 도우미 (기본 꺼짐)
설정에서 AI 도우미를 켠 경우에만, 날짜를 읽거나 긴 글을 나누거나 언젠가 목록에서 다시 볼 것을 고르기 위해 할 일 제목과 입력한 문장을, 하루 기록을 AI로 다듬을 때는 그 글을 우리 서버를 거쳐 Google(Gemini API, 유료 등급)으로 보냅니다. 처리에만 쓰이며, 유료 등급의 Gemini API는 받은 데이터를 Google 제품 개선이나 모델 학습에 쓰지 않는 조건으로 제공됩니다. 캘린더 일정은 AI를 켜도 보내지 않습니다. 끄면 앱은 규칙만으로 그대로 동작합니다.
4. 캘린더와 구독 캘린더
기기 캘린더 일정은 권한을 허용했을 때 기기 안에서만 읽어 화면에 보여 줍니다. 서버로 보내지 않습니다. 단, 일정으로 할 일을 만들면 그 할 일은 다른 할 일처럼 동기화됩니다. 주소로 추가한 구독 캘린더(ICS)는 앱이 그 주소에서 직접 받아 오며, 주소는 기기에만 저장됩니다.
5. 저장 위치와 처리 위탁
| 업체 | 하는 일 | 위치 |
|---|---|---|
| Supabase | 계정, 동기화 데이터, 사진 저장 | 대한민국 서울(AWS) |
| Google(Gemini API) | AI 도우미 요청 처리(켰을 때만) | 미국 등 |
| PostHog | 사용 통계(진단 정보 보내기가 켜져 있을 때) | 미국 |
| Google AdMob | "광고 보고 코인 받기"를 직접 눌렀을 때만 광고를 보여 줍니다(광고 식별자·기기 정보, 유럽 지역은 동의 후). 앱을 켜거나 쓰는 중에 광고가 자동으로 뜨지 않습니다. | 미국 |
| Google, Kakao | 로그인 인증 | 각 사 정책에 따름 |
| Apple(App Store), Google(Google Play) | 유료 아이템 결제와 구매 확인 | 각 사 정책에 따름 |
| Vercel | 이 웹사이트와 초대 안내 페이지 제공 | 미국 등 |
통신은 모두 암호화(HTTPS)되며, 서버의 데이터는 행 단위 권한(RLS)으로 본인과 같은 공간의 멤버만 읽을 수 있습니다.
6. 보관과 삭제
- 계정을 삭제할 때까지 보관합니다. 지운 할 일은 휴지통에 30일 있다가 사라지며, 휴지통 비우기로 바로 지울 수 있습니다.
- 계정 삭제: 앱의 설정 → 계정과 동기화 → 계정 삭제에서 바로 할 수 있습니다. 자세한 범위는 계정 삭제 안내를 보세요.
- 운영 백업에 남은 사본은 백업 보관 기간이 지나면 사라집니다.
- 유료 아이템 결제 기록(스토어 주문번호·상품·금액에 해당하는 코인·시각)은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 보관합니다. 계정을 삭제하면 계정과의 연결은 끊기고 결제 기록만 남습니다.
7. 이용자의 권리
언제든지 내 정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 대부분은 앱에서 직접 할 수 있고, 그 밖의 요청은 아래 이메일로 보내 주세요.
8. 어린이
앱은 만 13세 미만 어린이를 대상으로 하지 않으며, 알면서 어린이의 개인정보를 수집하지 않습니다. 로그인하지 않으면 개인정보를 수집하지 않으므로 누구나 계정 없이 쓸 수 있습니다. 대한민국의 만 14세 미만 이용자는 법정대리인의 동의를 받은 뒤 로그인해 주세요. 동의 없이 수집된 사실을 알게 되면 해당 계정을 삭제합니다.
9. 변경
방침이 바뀌면 이 페이지에 시행일과 함께 게시하고, 중요한 변경은 앱에서도 알립니다.
10. 문의
개인정보 보호책임자: Motey Studio · contact@moteystudio.com
Privacy Policy
Effective: September 24, 2026 (updated October 10, 2026: AI processor in sections 3 and 5; October 12, 2026: usage statistics and paid item purchases in sections 1, 2 and 5; October 13, 2026: payment record retention in section 6)
Motey Studio ("we") operates the to-do app Tidy (the "app"). This policy explains what information the app handles and why, where it is kept, and when it is deleted.
1. In short
- If you don't sign in, all your data stays on your device and we receive nothing.
- If you sign in, we store your tasks on our servers to sync them across your devices.
- We use no ads or tracking tools. We only collect anonymous usage statistics to improve the app, and you can turn them off in Settings. We don't sell your data or use it for advertising.
- Events from your device calendar never leave your device.
2. Information we handle
| Information | When | Purpose |
|---|---|---|
| Email, name, and your user ID from the sign-in provider (Google, Kakao) | When you sign in | Identifying your account, syncing, showing members of shared spaces |
| Tasks, notes, lists, checklists, repeat rules, spaces, completion status and who completed | While signed in | Syncing across devices, shared spaces |
| Photos you attach to tasks (compressed JPEG) | While signed in, when you attach one | Viewing on your other devices. Only you can see your photos. |
| Space invite codes and member lists | When you share a space | Inviting and joining. Members of the same space see your name (or email if there is no name). |
| Reports (reason, details you write, the reported item) and your block list | When you report or block | Keeping shared spaces safe |
| Paid items you buy (e.g. special pens), coin top-ups and spending, the store transaction ID and purchase time | When you buy a paid item (requires signing in) | Letting you use them on your other devices with the same account. Payment details such as card numbers are handled by Apple and Google; we never receive them. |
| AI assistant usage counts (per day) | When the AI assistant is on | Enforcing the daily limit |
| Usage statistics: how often the app is opened and features are used (e.g. a task was added or completed), app version, device type and language, and a random ID created per install (your user ID when signed in) | When Settings → Send diagnostics is on (on by default) | Improving the app. The contents of your tasks, notes and journal, names and search terms are never sent. Turn it off and nothing is sent. |
We don't collect location, contacts or advertising IDs. Reminders are scheduled on your device and don't go through our servers.
3. AI assistant (off by default)
Only if you turn on the AI assistant in Settings, task titles and the text you type — and, when you polish a day note with AI, that note — are sent through our server to Google (Gemini API, paid tier) to read dates, split long notes into tasks, pick someday items to revisit, or polish the note. They are used only to process the request; on the paid tier, Google does not use this data to improve its products or train its models. Calendar events are never sent, even with AI on. With AI off, the app works fully with built-in rules.
4. Calendars and subscribed calendars
If you allow calendar access, events are read on your device only to show them in the app. They are not sent to our servers. If you create a task from an event, that task syncs like any other task. Calendars added by address (ICS) are fetched by the app directly from that address, and the address is stored only on your device.
5. Where data is stored and who processes it
| Provider | Role | Location |
|---|---|---|
| Supabase | Accounts, synced data, photos | Seoul, South Korea (AWS) |
| Google (Gemini API) | AI assistant requests (only when on) | United States and others |
| PostHog | Usage statistics (when Send diagnostics is on) | United States |
| Google AdMob | Shows an ad only when you tap "Watch an ad for coins" (advertising identifier and device info; with consent in the EEA/UK/Switzerland). No ads appear on their own while you use the app. | United States |
| Apple (App Store), Google (Google Play) | Payments for paid items and purchase verification | Per their policies |
| Google, Kakao | Sign-in | Per their policies |
| Vercel | This website and the invite page | United States and others |
All traffic is encrypted (HTTPS). On our servers, row-level security lets only you and members of the same space read your data.
6. Retention and deletion
- We keep your data until you delete your account. Deleted tasks stay in Trash for 30 days; you can empty Trash at any time.
- Account deletion: in the app under Settings → Account & sync → Delete account. See account deletion for exactly what is removed.
- Copies in operational backups disappear when the backup retention period ends.
- Records of paid item purchases (store order number, product, coins and time) are kept for 5 years as required by Korean e-commerce law. If you delete your account, the link to your account is removed and only the payment record remains.
7. Your rights
You can ask to access, correct, delete or stop the processing of your information at any time. Most of this can be done in the app; for anything else, email us below.
8. Children
The app is not directed at children under 13, and we don't knowingly collect their personal information. Nothing personal is collected unless you sign in, so anyone can use the app without an account. Users in Korea under 14 should sign in only with a parent or guardian's consent. If we learn information was collected without it, we delete the account.
9. Changes
If this policy changes, we'll post it here with a new effective date and announce significant changes in the app.
10. Contact
Privacy contact: Motey Studio · contact@moteystudio.com