Just Do X 개인정보 처리방침

ffolio(이하 “회사”)는 Just Do X(이하 “앱”)를 운영하며, 필요한 최소한의 정보만 처리합니다.

1. 처리하는 정보

로그인한 경우: 이메일 주소(이메일·비밀번호 로그인 또는 Google·카카오 로그인), 로그인 세션 정보. 비밀번호는 원문을 저장하지 않고 복원할 수 없는 해시(scrypt) 값으로만 보관합니다.
로그인해 동기화를 쓰는 경우: 앱에 입력한 업무(제목·상태·완료 예정일과 시각·반복 규칙·태그· 하위 업무·완료 확인 설정), 작업자 이름과 적어 둔 이메일, 업무별 코멘트, 반복 업무의 완료 기록, 업무와 코멘트에 올린 첨부 파일(파일 이름·형식·크기와 내용 — 무료 플랜은 파일 하나 10MB·계정당 200MB, Pro는 100MB·5GB까지, 그 업무를 지우면 함께 지워집니다). 무료 플랜에서는 완료한 업무를 7일 뒤 코멘트·첨부와 함께 지웁니다
프로필 사진(선택) — 내 정보에서 올린 경우에만 저장합니다. 나와 연결을 수락한 이용자의 작업자 명단에 보이며, 언제든 지울 수 있습니다
알림 — 앱 안 알림함에 쌓이는 기록(알림 종류, 관련 업무 제목 한 줄, 보낸 사람), 알림 메일 발송에 쓰는 이메일 주소, 그리고 휴대폰 알림을 켠 기기의 알림 수신 정보(브라우저 알림 구독 주소와 암호화 키, 또는 안드로이드 앱의 알림 등록 토큰). 휴대폰 알림을 켜지 않으면 수신 정보는 만들어지지 않습니다
언어·시간대(로그인한 경우) — 알림 문구를 내 언어로 쓰고 기한 알림을 내 시간에 보내기 위해, 앱을 연 기기의 화면 언어와 시간대(예: ko, Asia/Seoul)를 계정에 저장합니다
달력 구독(선택) — 내 정보에서 구독 주소를 만든 경우에만, 추측할 수 없는 주소용 열쇠를 계정에 저장합니다. 그 주소를 등록한 달력 앱(구글·애플 캘린더 등)이 기한 있는 업무의 제목·예정일·상태·담당자를 주기적으로 읽어 갑니다. 새 주소를 만들거나 구독을 끄면 옛 주소는 바로 끊깁니다
AI 작업자·연결된 컴퓨터(선택) — 만든 경우 AI 작업자의 이름·설정(실행 컴퓨터·모델·권한·작업 폴더 경로)과, 연결한 컴퓨터의 이름·운영체제·데몬 버전·찾은 AI 도구(Claude Code·Codex·Gemini CLI·Antigravity CLI)와 버전·마지막 신호, AI 실행 기록(시각·결과와, 작업 중에 보여 주는 진행 한 줄 — 다루는 파일 이름이나 실행한 명령)을 저장합니다. AI 작업은 그 컴퓨터에 이용자가 설치하고 로그인한 AI 도구가 하며, 맡긴 업무의 내용은 그 컴퓨터에서 그 도구의 회사로 바로 갑니다(회사 서버를 거치지 않고, 회사는 그 도구의 로그인 정보를 받지 않습니다). 폴리오 AI를 고른 AI 작업자는 예외로, 3항을 따릅니다
폴리오 AI(선택) — 쓰는 경우 국외 이전·요금 동의 시각, 월 상한·작업당 상한, 그리고 AI 호출마다의 사용 기록(시각·업무·AI 회사와 모델·토큰 수·원가와 요금)을 저장합니다. AI에 보낸 내용 자체는 저장하지 않습니다
API 키(선택) — 내 정보에서 만든 경우에만 키의 이름·권한·만료일·마지막 사용 시각과, 되돌릴 수 없는 해시 값을 저장합니다. 키 원문과 요청한 곳의 IP 는 저장하지 않습니다. 키로 들어온 요청은 앱에서 한 것과 같은 방식으로 업무·코멘트를 바꿉니다
내 AI 키(선택) — 내 정보 → 내 AI 키에 넣어 둔 경우에만 AI 회사·이름·키 끝 4자·API 주소·마지막으로 작업자에 넣은 시각·시험 결과와, 암호로 바꾼 키(AES-256)를 저장합니다. 키는 이용자가 AI 작업자에 고를 때(그 작업자의 실행 컴퓨터로 넘김)와 시험할 때(그 AI 회사에 짧은 요청 한 번)만 풀며, 화면에 다시 보여 주지 않습니다. 지우면 바로 없어집니다
가입 경로 — 홍보 링크(예: 주소 끝의 utm_source)로 처음 들어온 경우 그 채널 이름 한 단어(예: geeknews, invite)를 이 기기에 30일 기억했다가, 그 사이 가입하면 계정에 함께 저장합니다. 어떤 홍보가 도움이 됐는지 세는 용도이며 다른 정보는 담지 않습니다
Pro 결제(선택) — Pro를 결제한 경우 플랜과 이용 기간, 결제대행사가 발급한 고객 식별값과 자동결제 키, 카드사 이름과 가린 카드 번호(예: 4330****1234), 결제 기록(주문번호·금액·결제 일시·결과· 영수증 주소). 카드 번호 전체·유효기간·비밀번호는 회사가 받지 않고 결제대행사만 처리합니다
서비스 보호용: 접속 IP 주소(요청 횟수 제한과 부정 사용 방지). 원래 IP는 저장하지 않습니다
로그인하지 않으면 업무 데이터는 이 기기 안에만 저장되고 서버로 보내지 않습니다
다른 이용자와의 연결(선택) — ‘다른 사람이 나를 찾을 수 있게’를 켜면, 다른 이용자가 내 이메일 주소를 정확히 입력했을 때 연결을 요청할 수 있습니다. 기본값은 꺼짐이고, 연결은 내가 수락해야 생깁니다
연결을 수락하면 그분이 나에게 배정한 업무의 내용·예정일·코멘트가 내 기기와 내 계정으로 전달되어 보관됩니다. 그 업무의 소유자는 여전히 배정한 분이며, 나는 상태 변경과 코멘트만 할 수 있습니다. 연결을 끊으면 그 업무는 내 기기에서 지워집니다
AI 비서를 쓰면 받은 업무도 함께 맥락으로 전송됩니다(3항의 국외 이전 대상에 포함)
폴리오 클라우드 PC(선택) — 클라우드 PC를 만들어 쓰면 그 PC에 AI 작업자가 받은 업무 내용·코멘트, AI가 만든 작업 폴더의 파일, 이용자가 로그인한 AI 계정의 로그인 정보가 저장됩니다. 로그인 정보는 그 PC 안에만 두며 회사는 열람하거나 꺼내지 않습니다. 회사는 요금 계산을 위해 PC가 깨어 있던 시간과 작업 폴더 크기를 기록합니다

2. 이용 목적

로그인, 기기 간 동기화, 업무 위임과 이용자 간 연결, 알림(앱 안 알림함·메일·휴대폰 알림) 발송, AI 기능 제공, 유료 플랜(Pro)의 결제·정기결제·환불과 결제 안내 메일, 플랜별 한도 관리, 폴리오 클라우드 PC 제공과 사용량 요금 계산, 폴리오 AI 제공과 사용료 계산·청구, 부정 사용 방지와 비용 한도 관리, 개인을 식별할 수 없는 형태의 서비스 이용 통계 작성(예: 유입 경로별 방문 수 합계)

3. AI 기능과 국외 이전

쪼개기를 누르면 해당 업무 제목이, AI 비서를 쓰면 업무 목록의 제목·상태·완료 예정일·반복 규칙·작업자 이름(최근에 끝낸 업무 포함)과 개수 요약, 대화 내용이 Anthropic, PBC(미국)의 AI API로 전송됩니다. 코멘트 본문은 보내지 않습니다
전송 시점: 사용자가 해당 기능을 실행할 때마다. 목적: 답변 생성
회사는 AI로 보낸 업무 내용과 대화 내용을 서버에 저장하지 않습니다(호출 시각·횟수·비용 기록만 보관). Anthropic의 데이터 처리는 Anthropic 정책을 따릅니다
비로그인 AI 호출은 하루 한도 계산을 위해 IP를 서버 비밀키로 암호화 해시한 값만 기록합니다. 원래 IP는 저장하지 않으며, 날짜가 바뀌면 다른 값이 됩니다.
AI 기능을 쓰지 않으면 전송되지 않습니다
폴리오 AI — AI 작업자가 폴리오 AI로 일하면 그 작업에 필요한 업무 내용(업무 글·코멘트, AI가 작업 폴더에서 읽은 파일, 명령 실행 등 도구 결과)이 회사 서버를 거쳐 Anthropic, PBC(미국) 또는 OpenAI, L.L.C.(미국)의 AI API로 전송됩니다. 목적: AI 작업자의 업무 수행. 시기와 방법: AI를 부를 때마다 암호화된 네트워크로 전송. 보관: 회사 서버는 보낸 내용을 저장하지 않고(1항의 사용 기록만 보관), 받는 회사는 각 회사의 API 데이터 정책에 따라 처리합니다(기본적으로 학습에 쓰지 않으며, 부정 사용 감시를 위해 정해진 기간만 보관)
폴리오 AI의 국외 이전은 폴리오 AI를 처음 고를 때 앱에서 따로 동의를 받습니다. 원하지 않으면 폴리오 AI를 고르지 않고 본인 AI 계정(구독)으로 AI 작업자를 돌리면 되며, 이 경우 회사 서버를 거쳐 전송되지 않습니다

4. 처리 위탁과 국외 이전(휴대폰 알림·클라우드 PC)

알림 메일 발송 — NHN Cloud(엔에이치엔클라우드 주식회사, 대한민국)에 메일 발송을 맡깁니다. 받는 사람 이메일 주소와 알림 내용(업무 제목 한 줄, 보낸 사람)이 전달됩니다
결제 처리 — 토스페이먼츠 주식회사(대한민국)에 카드 등록과 자동결제·결제 취소를 맡깁니다. 이메일 주소, 고객 식별값, 결제 금액과 주문 정보가 전달되고, 카드 정보는 토스페이먼츠가 직접 받습니다
폴리오 클라우드 PC 운영 — Fly.io, Inc.(미국)의 클라우드 서버(일본 도쿄 지역)에서 이용자마다 따로 운영합니다. 이전 항목: 1항의 클라우드 PC 정보(업무 내용·코멘트, 작업 폴더 파일, PC 안의 AI 로그인 정보). 시기: 클라우드 PC를 만들고 쓰는 동안 네트워크로 전송. 목적: 클라우드 PC 제공. 보관: PC를 지우거나 정리할 때까지
작업 폴더 보관·내려받기 — Cloudflare, Inc.(미국)의 저장소(R2, 아시아·태평양 지역)를 씁니다. 이전 항목: 3일 동안 일이 없던 클라우드 PC의 작업 폴더 압축본, 이용자가 내려받으려고 고른 파일. 시기: 보관·내려받기 때 네트워크로 전송. 목적: 쉬는 PC의 비용 절감과 파일 내려받기. 보관: 보관본은 PC를 되살리거나 지울 때까지, 내려받기 파일은 1일
클라우드 PC를 쓰지 않으면(내 PC에서 AI 작업자를 돌리면) 위 두 곳으로 전송되지 않습니다. 이전을 원하지 않으면 클라우드 PC를 지우면 되고, 지우면 그 PC와 작업 폴더·보관본을 삭제합니다
안드로이드 앱 휴대폰 알림 — Google LLC(미국)의 Firebase Cloud Messaging을 거쳐 기기로 보냅니다. 이전 항목: 알림 등록 토큰과 알림 내용(알림 제목, 업무 제목 한 줄). 시기: 알림이 생길 때마다 네트워크로 전송. 목적: 알림 전달. 보관: 전달에 필요한 동안(Google 정책을 따름)
웹 브라우저 휴대폰 알림 — 이용자가 쓰는 브라우저 회사의 알림 서비스(예: Chrome은 Google LLC, Safari는 Apple Inc., Firefox는 Mozilla — 모두 미국)를 거쳐 전달됩니다. 알림 내용은 종단 간 암호화되어 이 회사들이 읽을 수 없습니다
휴대폰 알림을 끄면(앱 안 알림함 → 이 기기에서 알림 받기) 해당 기기의 수신 정보를 지우고 더는 보내지 않습니다. 알림 메일과 알림함 기록은 그대로 남습니다

5. 보관 기간

계정과 동기화 데이터는 탈퇴(삭제 요청) 시까지. 삭제 요청을 받으면 지체 없이 파기합니다. AI 호출 기록(호출 시각·횟수·비용)은 비용 한도 관리를 위해 보관합니다. 결제 기록(대금 결제와 재화 등의 공급에 관한 기록)은 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계정을 지워도 5년 동안 보관합니다. 클라우드 PC와 작업 폴더는 이용자가 지우거나, 연결된 AI 작업자 없이 7일이 지나 정리할 때까지 보관하고, 클라우드 PC 사용 기록(깨어 있던 시간·작업 폴더 크기)과 폴리오 AI 사용 기록(시각·업무·모델·토큰 수·요금)은 요금 청구 기록으로 5년 동안 보관합니다. 비로그인 호출의 해시 값은 다음 날 지워 개인과 연결할 수 없는 기록만 남깁니다.

6. 쿠키

로그인 유지와 요청 위조 방지(CSRF)를 위한 세션 쿠키 1개만 씁니다. 이 쿠키는 로그인 전에도 발급되며 이름·이메일 같은 개인정보는 담지 않습니다. 광고·분석용 추적 쿠키나 외부 분석 도구는 쓰지 않습니다.

7. 이용자 권리

언제든 내 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 정정과 삭제 대부분은 앱(내 정보, 계정 삭제)에서 바로 할 수 있습니다
사본 받기(이동권) — 요청하면 서버에 저장된 내 업무·작업자·코멘트·완료 기록을 기계가 읽을 수 있는 형식(JSON)으로 보내 드립니다
이의 제기 — 서비스 보호(부정 사용 방지)처럼 회사의 정당한 이익에 근거한 처리에 반대할 수 있습니다. 광고·마케팅이나 자동화된 결정(프로파일링)에는 개인정보를 쓰지 않습니다
요청은 아래 연락처로 보내 주세요. 본인 확인 후 지체 없이(열람은 10일, 그 밖의 요청은 늦어도 30일 안에) 처리하고 결과를 알려 드립니다. 요청했다는 이유로 불이익을 주지 않습니다
처리에 불만이 있으면 개인정보보호위원회 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에 신고할 수 있습니다. 유럽연합(EEA)·영국에 사는 이용자는 거주지의 개인정보 감독기관에 민원을 낼 수 있습니다
처리 근거(유럽연합·영국 이용자) — 계정·동기화·위임·알림·AI 기능은 이용자가 요청한 서비스를 제공하기 위한 계약 이행, 부정 사용 방지와 비용 한도 관리는 정당한 이익, 프로필 사진·연결 공개 같은 선택 항목은 동의에 근거합니다. 서버는 대한민국에 있으며, 3·4항의 국외 이전은 이용자가 요청한 기능(AI 답변, 폴리오 AI, 휴대폰 알림)을 제공하는 데 필요한 경우에만 일어납니다
기기 안의 데이터는 앱 데이터/브라우저 저장소를 지우면 삭제됩니다

8. 만 14세 미만 아동

서비스는 만 13세 이상을 대상으로 하며, 만 13세 미만 아동을 대상으로 만들지 않았습니다
만 14세 미만 아동은 법정대리인(보호자)의 동의를 받아야 계정을 쓸 수 있습니다. 가입할 때 보호자 이메일 주소를 받아, 보호자에게 동의 내용을 적은 메일을 보냅니다
보호자가 메일의 링크에서 동의해야 로그인할 수 있습니다. 동의하지 않으면 그 계정과 정보를 바로 지우고, 7일 안에 동의가 없으면 계정은 쓸 수 없는 상태로 남아 삭제 요청 시 파기합니다
추가로 처리하는 정보: 보호자 이메일 주소와 동의 시각(동의 확인용, 계정 삭제 시까지 보관)
보호자는 자녀 계정의 열람·정정·삭제와 동의 철회를 아래 연락처로 요청할 수 있습니다
로그인하지 않고 이 기기 안에서만 쓰는 경우에는 서버로 보내는 개인정보가 없습니다

9. 계정·데이터 삭제 요청

앱에서 바로 — 로그인한 상태에서 계정 메뉴 → 내 정보 맨 아래계정 삭제를 누르고 본인 확인(비밀번호, 또는 Google·카카오 계정은 내 이메일 입력)을 하면 그 자리에서 지워집니다.

로그인할 수 없거나 앱이 없다면 아래 버튼이나 메일로 요청해 주세요. 이 페이지에서도 요청할 수 있습니다.

계정 삭제 요청 메일 쓰기

지워지는 것과 남는 것:

지웁니다 — 계정(이메일·로그인 수단·프로필 사진), 서버에 동기화된 업무·작업자· 코멘트·완료 기록, 알림함 기록과 휴대폰 알림 수신 정보, 로그인 세션
남습니다 — 이 기기 안에만 있는 데이터. 앱 데이터/브라우저 저장소를 지우면 함께 사라집니다
남습니다 — 다른 이용자가 나에게 배정했던 업무. 그 업무의 소유자는 배정한 분이므로 그분의 계정에 남고, 내 쪽 연결과 사본만 사라집니다
함께 지웁니다 — 내가 다른 이용자에게 맡겼던 업무는 그분의 기기에서도 사라지고, 다른 이용자의 알림함에 ‘보낸 사람’으로 남은 내 이메일은 ‘탈퇴한 사용자’로 바뀝니다
보관 의무 — 법령이 보관을 요구하는 기록(예: 비용·호출 집계)은 개인을 식별할 수 없는 형태로만 남습니다

메일 요청은 본인 확인 후 지체 없이(영업일 기준 7일 이내) 파기하고 결과를 회신합니다. 만 14세 미만 회원은 보호자도 요청할 수 있습니다.

10. 문의

service@ffolio.co.kr

11. 시행일

2026년 11월 9일

이전 판(2026년 10월 20일)에서 유료 플랜(Pro) 결제 정보와 결제 처리 위탁(토스페이먼츠), 결제 기록 5년 보관, 무료 플랜의 완료 업무 7일 정리, 폴리오 클라우드 PC(Fly.io·Cloudflare 국외 이전), 폴리오 AI(Anthropic·OpenAI 국외 이전과 사용 기록 5년 보관)를 더했습니다. 이용 조건은 이용약관을 따릅니다.

12. 사업자 정보

상호: 주식회사 폴리오컴퍼니 (ffolio Company)
대표자: 최준혁
사업자등록번호: 873-88-02215
통신판매업 신고번호: 제2026-서울마포-2744호
주소: 서울특별시 마포구 상암동 1640(매봉산로 18길), 509호(03911)
전화: 02-6341-6000
이메일: service@ffolio.co.kr