Ovrina 개인정보 처리방침

공고일: 2026년 10월 19일 · 시행일: 2026년 11월 19일
시행일 전날까지는 2026년 10월 7일부터 시행된 이전 방침이 적용됩니다. 다만 서비스가 개인정보를 실제로 어떻게 처리하는지에 관한 설명은 이 방침이 공고일 현재의 상태를 적은 것입니다(제19조). 이전 방침 보기

김태우(이하 "운영자")는 Ovrina(이하 "서비스")를 운영하는 개인입니다. 운영자는 「개인정보 보호법」 제30조에 따라, 서비스를 이용하는 사람(이하 "이용자")의 개인정보를 어떻게 처리하는지 알리고 관련 고충을 신속하게 처리하기 위하여 이 개인정보 처리방침(이하 "이 방침")을 공개합니다. 이 방침은 웹(ovrina.app)과 iOS·Android 앱에 함께 적용됩니다. 운영자는 캐나다에 거주하며, 이용자의 개인정보를 캐나다에서 직접 수집하여 처리합니다. 서비스 이용에 관한 운영자와 이용자의 권리, 의무와 책임은 이용약관에서 정합니다.

한눈에 보기

서비스는 만 14세 이상만 이용할 수 있습니다. 처음 로그인한 뒤 입력하는 생년월일로 확인하며, 생년월일은 서버로 보내지 않고 저장하지도 않습니다(제3조). 미국, 유럽경제지역, 영국, 스위스, 중국 본토, 베트남, 인도 등 이용약관 제4조 제6항에 적은 나라와 지역에 사는 사람에게는 서비스가 제공되지 않습니다(제18조).
새 일정과 할 일의 기본 공개 범위는 비공개입니다. 다만 시간이 정해진 일정은 비공개로 두어도 그 시간이 제목 없이 "바쁨"으로 친구에게, 그리고 이용자와 같은 그룹에 참여한 사람에게 표시됩니다. 이용자가 바쁜 시간을 숨긴 친구와, 이용자가 차단하였거나 이용자를 차단한 사람에게는 표시되지 않습니다. 일정을 공개로 설정하거나 그룹에 공유하거나 다른 사람을 초대한 경우에는 제목도 표시됩니다(제7조).
운영자는 현재 광고를 게재하지 않고, 광고·분석 목적의 추적 도구를 사용하지 않으며, 개인정보를 판매하지 않습니다(제6조, 제12조).
서비스의 데이터베이스와 로그인 서버는 캐나다에 있습니다. 메일과 푸시 알림의 발송, 웹사이트 전송, 운영 로그의 보관은 미국·유럽연합을 비롯한 다른 나라에서 이루어집니다(제8조, 제9조).
계정은 앱과 웹에서 삭제할 수 있습니다. 삭제하면 계정이 닫히고 30일 동안 복구할 수 있으며, 그 뒤 계정의 정보가 삭제됩니다. 신고 기록을 비롯한 일부 정보는 정해진 기간 동안 남습니다(제4조).

이 요약은 이해를 돕기 위한 것이며, 정확한 내용은 아래 각 조에 따릅니다.

제1조 개인정보의 처리 목적

운영자는 다음 목적에 필요한 범위에서 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

가입과 이용자 식별, 이용할 수 있는 나이(만 14세 이상)인지의 확인(제3조), 로그인(이메일로 받는 일회용 코드, Google 계정, Apple 계정), 계정 관리(로그인 이메일과 로그인 방법의 변경, 로그인된 기기 확인, 계정 삭제와 복구)
플래너 기능 제공(일정, 할 일, 리마인더, D-Day, 직접 만든 종류, 집중 타이머)과 기기 간 동기화, 휴대폰 캘린더 일정 가져오기
친구 기능 제공: 친구 요청, 그룹, 일정 초대와 응답, 코멘트의 전달, 그리고 이용자의 설정에 따라 다른 이용자에게 바쁜 시간, 공개 일정, 공개 할 일, 집중 타이머 상태, 현지 시간을 표시하는 것
친구 요청, 초대, 응답, 코멘트에 관한 푸시 알림과, 이용약관·이 방침의 변경, 서비스의 종료·중단, 운영자 지위의 이전(이용약관 제12조 제2항·제3항)을 알리는 푸시 알림의 발송
신고의 접수와 처리, 이용약관 위반의 확인과 조치(만 14세 미만 아동의 계정을 폐쇄하는 것 포함), 부정 이용 방지, 서비스의 보안 유지, 분쟁 대응
장애의 확인과 해결, 서비스와 웹사이트의 안정적인 운영
문의 응대, 개인정보에 관한 요청의 처리, 고지(이용약관과 이 방침의 변경, 이용약관에 따른 조치, 서비스의 종료, 운영 주체의 변경에 관한 것), 법령상 의무의 이행(법령에 따른 통지와 신고, 법령에 따른 요구에 대한 대응)

운영자는 현재 영리 목적의 광고성 정보(홍보 메일, 홍보 푸시 알림)를 보내지 않습니다. 보내게 되는 경우에는 사전에 따로 동의한 이용자에게만 보냅니다.

제2조 처리하는 개인정보의 항목

운영자는 서비스 제공에 필요한 최소한의 개인정보를 처리하는 것을 원칙으로 합니다. 현재 「개인정보 보호법」에 따른 동의를 근거로 처리하는 개인정보는 없습니다. 아래 표의 개인정보는 모두 표에 적은 같은 법의 법적 근거에 따라 처리하며, 이 경우 같은 법은 정보주체(이용자)의 동의를 요구하지 않습니다(캐나다에 사는 이용자에게는 제18조도 적용됩니다). 표에서 "계약 이행"은 같은 법 제15조 제1항 제4호(이용자와 체결한 서비스 이용계약을 이행하거나, 계약을 체결하는 과정에서 이용자의 요청에 따른 조치를 이행하기 위하여 필요한 경우)를, "정당한 이익"은 같은 항 제6호(운영자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 이용자의 권리보다 우선하는 경우)를, "법령상 의무"는 같은 항 제2호(법령상 의무를 준수하기 위하여 불가피한 경우)를 뜻합니다. "선택 기능"으로 표시한 항목은 이용자가 그 기능을 쓸 때에만 처리하며, 그 기능을 쓰지 않아도 서비스를 이용할 수 있습니다.

구분	처리 항목	처리 목적	법적 근거	보유 기간
계정과 프로필	이메일 주소, 아이디(@), 이름, 아바타(종류, 고른 글자·이모지·캐릭터, 색), 시간대, 새 일정·할 일의 기본 공개 범위 설정, 프로필을 만든 시각과 고친 시각, 계정 삭제를 요청한 경우 그 요청 시각과 삭제 예정 시각	이용자 식별과 로그인, 다른 이용자에게 프로필과 현지 시간 표시(제7조), 서비스 관련 고지	계약 이행	계정이 삭제될 때까지. 계정을 삭제하면 30일의 복구 기간이 지난 뒤 삭제됩니다(제4조 제2항). 만 14세 이상 확인 일시가 기록되지 않았고 프로필 설정도 마치지 않은 계정은 만들어진 때부터 7일이 지나면 삭제됩니다(제4조 제1항).
나이 확인	만 14세 이상 확인 일시(그 계정이 만 14세 이상임을 처음 확인한 일시). 생년월일과 나이는 서버로 전송되거나 저장되지 않습니다(제3조).	이용 자격(만 14세 이상)의 확인과, 확인을 마쳤다는 기록	계약 이행, 정당한 이익(만 14세 미만 아동의 개인정보를 처리하지 않도록 하는 것)	계정이 삭제될 때까지(계정과 함께 삭제됩니다)
Apple·Google 로그인 정보 (그 로그인 방법을 고른 경우)	Apple 계정으로 로그인하는 경우(iPhone·iPad 앱과 웹에서 제공): Apple이 보내 주는 계정 식별값, 이메일 주소("나의 이메일 가리기"를 쓰면 Apple이 만든 중계 주소), 이름(처음 로그인할 때 한 번). Google 계정으로 로그인하는 경우: Google이 보내 주는 계정 식별값, 이메일 주소, 이름, 프로필 사진 주소(프로필 사진 주소는 서비스에서 사용하지 않습니다).	이용자 식별과 로그인, 가입할 때 이름을 미리 채우는 것	계약 이행	계정이 삭제될 때까지. 로그인 방법을 다른 것으로 바꾸면 이전 방법과의 연결은 그때 끊깁니다.
로그인 기록	로그인한 기기·브라우저의 종류(휴대폰 앱은 "Ovrina (iPhone)" 또는 "Ovrina (Android)"로만 기록됩니다), IP 주소, 로그인 시각, 마지막 사용 시각, 로그인 방법(이메일 코드, Apple, Google). IP 주소는 이용자 화면에 표시되지 않습니다.	로그인 상태 유지, 로그인된 기기 목록 제공과 원격 로그아웃, 부정 이용 방지와 보안	계약 이행, 정당한 이익(계정과 서비스의 보안)	그 기기에서 로그아웃하거나 다른 기기에서 원격으로 로그아웃시킬 때까지, 또는 계정을 삭제할 때까지
플래너 내용	일정(제목, 종류, 시작·종료 시각, 종일 여부, 장소, 메모, 반복 규칙, 공개 범위, 공유한 그룹), 할 일(제목, 과목, 마감 시각, 예상 시간, 우선순위, 완료 여부, 공개 범위, 종류), 리마인더(제목, 메모, 시각, 완료 여부, 종류), D-Day(제목, 날짜), 직접 만든 종류(이름, 이모지, 색, 바탕이 되는 기본 종류, 기본 길이, 세부 설정, 순서), 집중 타이머로 기록한 시간(저장하면 타이머에 적은 제목으로, 제목을 적지 않았으면 종류 이름으로 비공개 일정이 저장됩니다)	플래너 기능 제공, 기기 간 동기화, 이용자의 설정에 따른 표시(제7조)	계약 이행	이용자가 삭제할 때까지, 또는 계정이 삭제될 때까지
휴대폰 캘린더 가져오기 (선택 기능, 휴대폰 앱)	켜 둔 캘린더의 일정마다: 제목, 시작·종료 시각, 장소, 종일 여부, 휴대폰이 그 일정에 붙인 식별값, 그 일정이 들어 있는 캘린더의 이름. 그리고 가져온 일정 중 이용자가 서비스에서 지운 일정의 식별값(다시 가져오지 않기 위한 목록).	휴대폰 캘린더의 일정을 플래너에 함께 표시하고, 그 시간을 바쁜 시간에 반영하는 것	계약 이행	읽는 범위(7일 전부터 120일 뒤까지) 안의 일정 가운데 휴대폰에서 지워진 일정과 이용자가 끈 캘린더의 일정은 다음에 캘린더를 다시 읽을 때 삭제됩니다. 시작한 지 7일이 넘은 가져온 일정은 다시 읽어도 삭제되지 않고, 이용자가 직접 지우거나 계정이 삭제될 때까지 남습니다. "연결 끊고 가져온 일정 지우기"를 누르면 가져온 일정 전부와 위 목록이 삭제됩니다.
집중 타이머 상태 (타이머가 켜져 있는 동안)	타이머의 종류(기본 종류, 또는 직접 만든 종류의 이름), "친구에게 보여주기" 설정 여부, 진행 시간, 시작 시각, 마지막 갱신 시각. 타이머에 적은 제목은 전송되지 않습니다.	친구에게 "바쁨" 또는 (보여주기를 켠 경우) 종류와 진행 시간을 표시하는 것	계약 이행	타이머를 멈추면 삭제됩니다. 마지막 갱신부터 24시간이 지난 기록(앱이 꺼지거나 로그아웃되어 삭제되지 못한 기록 등)은 다른 이용자에게 표시되지 않으며, 하루 한 번 실행되는 삭제 작업으로 마지막 갱신부터 약 48시간 안에 삭제됩니다. 그보다 먼저, 이용자가 로그인한 상태로 앱(휴대폰 앱 또는 웹 앱)을 다시 실행하거나 새로 로그인했을 때 그 기기나 브라우저에 진행 중인 타이머가 없으면 그때 삭제됩니다.
친구 기능	친구 요청과 친구 관계(상대방, 상태, 보낸 시각과 응답 시각), 그룹(이름, 이모지, 만든 사람, 멤버와 초대 상태), 일정 초대와 응답, 일정 코멘트(내용, 작성 시각, 수정 시각), 차단 목록, "바쁜 시간 숨기기" 설정	친구 맺기, 그룹과 일정 공유, 약속 잡기, 초대와 코멘트의 전달, 차단과 숨기기의 적용	계약 이행	이용자가 삭제하거나 해제할 때까지(친구 끊기, 그룹 나가기·삭제, 초대 취소, 코멘트 삭제, 차단 해제), 또는 계정이 삭제될 때까지. 코멘트는 그 일정이 삭제되거나 주최자가 지운 때에도 삭제됩니다.
푸시 알림 (휴대폰 앱)	기기별 푸시 알림 주소(토큰), 기기 종류(iOS, Android), 앱 언어, 알림 종류별 켜기·끄기 설정(친구 요청, 초대, 응답, 코멘트), 발송 기록(받는 사람, 보낸 사람, 알림 종류, 일정 식별값, 코멘트 앞부분 최대 120자 또는 변경 안내의 시행일, 만든 시각과 보낸 시각)	친구 요청, 초대, 응답, 코멘트에 관한 푸시 알림과, 이용약관·이 방침의 변경, 서비스의 종료·중단, 운영자 지위의 이전을 알리는 푸시 알림의 발송	계약 이행	푸시 알림 주소: 그 휴대폰의 앱에서 직접 로그아웃하거나 계정을 삭제할 때까지(원격 로그아웃을 비롯한 자세한 내용은 표 아래). 알림 설정: 계정이 삭제될 때까지. 발송 기록: 만든 지 7일이 지난 기록은 하루 한 번 실행되는 삭제 작업으로, 또는 그 전에 그다음 알림이 만들어질 때 삭제됩니다(만든 때부터 약 8일 안).
변경 안내 기록	이용약관과 이 방침의 변경을 계정마다 알린 기록: 계정 식별값, 안내한 개정의 시행일, 기록을 만든 시각, 앱 푸시 알림을 보낸 시각(그 계정에 등록된 휴대폰 가운데 하나 이상에 대하여 Apple이나 Google의 알림 서비스가 알림을 받아들인 시각이며, 이용자가 알림을 읽었다는 뜻은 아닙니다), 앱 안의 안내 화면이 처음 표시된 시각(인터넷에 연결되어 있지 않으면 기록되지 않을 수 있습니다)	이용약관 제3조와 부칙에 따른 개별 통지(이 방침 제19조에 따른 변경 안내를 포함합니다), 그 통지를 한 사실의 증명, 개별 통지의 기록이 없어 이전 약관이 계속 적용되는 이용자를 가려내는 것	계약 이행, 정당한 이익(개별 통지를 한 사실의 증명과 분쟁 대응)	기록을 만든 때부터 3년이 지나면 하루 한 번 실행되는 삭제 작업으로 삭제됩니다. 그 전에 계정이 삭제되면 함께 삭제됩니다(계정을 삭제한 경우 30일의 복구 기간이 지난 뒤).
신고	신고한 사람과 신고된 사람의 계정 식별값, 신고 사유(스팸, 괴롭힘, 부적절한 내용, 사칭, 기타), 신고한 사람이 적은 내용, 신고 시각. 코멘트를 신고한 경우 그 코멘트의 식별값과 내용의 사본.	신고의 검토와 조치, 반복되는 부정 이용에 대한 대응, 분쟁 대응	정당한 이익(다른 이용자의 보호와 서비스의 안전한 운영)	신고일부터 1년, 그 뒤 삭제(제4조 제3항)
문의와 요청	이용자가 운영자에게 보낸 이메일의 보낸 사람 주소와 이름, 메일 내용. 운영자가 이용자에게 보내는 답변과 고지 메일의 받는 사람 주소와 내용. 이용약관과 이 방침의 변경에 대한 거부 의사의 기록(이메일 주소, 받은 날짜).	문의 응대, 개인정보에 관한 요청과 계정 삭제 요청의 처리, 제1조에 적은 고지, 분쟁 대응	계약 이행, 법령상 의무(「개인정보 보호법」 제35조부터 제38조까지에 따른 열람·정정·삭제·처리정지 요구의 처리), 정당한 이익(분쟁 대응)	받은 날 또는 보낸 날부터 1년 1개월이 지나기 전에 삭제합니다(한 달에 한 번 정리하면서 1년이 지난 메일을 지웁니다. 제5조). 거부 의사의 기록: 고지일부터 3년 1개월이 지나기 전에 삭제합니다. 다만 거부 의사를 밝혀 변경 전 약관이 계속 적용되는 이용자의 계정이 고지일부터 3년이 지난 뒤에도 남아 있으면, 그 이용자의 기록은 그 계정이 삭제된 때부터 1개월이 지나기 전에 삭제합니다.
자동으로 생기는 운영 기록	변경 신호(실시간 새로 고침을 위한 계정 식별값, 변경 종류, 시각), 웹사이트 접속 기록(IP 주소, 브라우저 정보, 요청한 주소), 서버 접속·인증 로그(IP 주소, 기기·브라우저 정보, 요청 시각, 계정 식별값, 요청한 기능. 인증 로그에는 이메일 주소가 포함될 수 있습니다.)	기기 간 실시간 동기화, 웹사이트 전송과 보안, 장애와 부정 이용의 확인	계약 이행, 정당한 이익(서비스의 안정적인 전송과 보안)	변경 신호: 하루가 지난 기록은 하루 한 번 실행되는 삭제 작업으로, 또는 그 전에 그 이용자의 다음 신호가 기록될 때 삭제됩니다(기록된 때부터 약 2일 안). 접속 기록과 로그: 이를 보관하는 사업자의 보관 기간 동안(제9조 표). 계정을 삭제해도 함께 삭제되지 않습니다.

수집 방법: 이용자가 앱과 웹에서 직접 입력하는 방법, Apple·Google 로그인을 고른 경우 그 회사로부터 전달받는 방법, 휴대폰 캘린더를 연결한 경우 휴대폰 캘린더에서 읽는 방법, 서비스 이용 과정에서 자동으로 생성·수집되는 방법(만 14세 이상 확인 일시, 시간대, 로그인 기록, 푸시 알림 주소·기기 종류·앱 언어, 집중 타이머 상태, 변경 안내 기록, 운영 기록), 이용자가 운영자에게 이메일을 보내는 방법으로 수집합니다. 신고된 사람에 관한 정보는 신고한 이용자로부터 수집합니다. 시간대는 앱을 열 때마다 기기에서 읽어, 바뀌었으면 새로 저장합니다.

푸시 알림 주소: 휴대폰 앱에 로그인한 상태로 앱을 실행하면(만 14세 이상 확인과 프로필 설정을 마친 계정에 한합니다), 휴대폰에서 알림을 허용했는지와 관계없이 그 기기의 푸시 알림 주소가 서버에 등록됩니다. 알림을 허용하지 않은 휴대폰에서는 알림이 화면에 표시되지 않을 뿐이고, 다른 이용자의 활동으로 생긴 알림은 Google(iPhone·iPad는 Google을 거쳐 Apple)로 전송됩니다. 나 → 알림에서 알림 종류를 끄면 이용자에게 오는 그 종류의 알림은 만들어지지도 전송되지도 않습니다. 이용약관과 이 방침의 변경, 서비스의 종료·중단, 운영자 지위의 이전을 알리는 알림은 끌 수 있는 알림 종류가 아니므로 이 설정과 관계없이 전송됩니다(휴대폰에서 알림을 허용하지 않았으면 화면에 표시되지 않습니다). 등록된 주소는 이용자가 그 휴대폰의 앱에서 직접 로그아웃하거나 계정을 삭제할 때 서버에서 삭제합니다(로그아웃할 때의 삭제는 통신 상태에 따라 실패할 수 있습니다). 이 밖에 Google이 그 주소가 더 이상 유효하지 않다고 알려 온 때, 같은 계정에 더 새로운 휴대폰 10대가 등록된 때, 그 휴대폰에서 다른 계정으로 로그인한 때에도 삭제됩니다. 다른 기기의 나 → 보안에서 그 휴대폰을 원격으로 로그아웃시킨 경우와, "로그인 상태 유지"를 꺼 두어 앱을 다시 열 때 자동으로 로그아웃된 경우에는 주소가 삭제되지 않습니다. 로그아웃하지 않고 앱을 지운 경우에도 주소는 바로 삭제되지 않으며, 그 뒤 알림 전송이 실패하여 Google이 그 주소가 유효하지 않다고 알려 올 때 삭제됩니다. 이러한 경우 주소가 삭제될 때까지 그 휴대폰으로 알림이 계속 전송될 수 있으며, 나 → 알림에서 알림 종류를 모두 끄면 전송이 멈춥니다(변경을 알리는 알림은 제외합니다). 알림 종류를 끄거나 휴대폰 설정에서 알림을 꺼도 주소는 삭제되지 않습니다. 또한 휴대폰 앱에 들어 있는 Google Firebase 메시징 구성요소는 로그인 전이라도 앱이 실행될 때 시작되므로, Google이 그 기기의 설치 식별값과 푸시 알림 주소를 만들 수 있습니다. 이 주소가 이용자의 계정과 연결되어 서버에 저장되는 것은 로그인한 뒤입니다. 웹에서는 푸시 알림을 사용하지 않습니다.

휴대폰 캘린더 가져오기: 처음 연결하면 이용자 본인의 캘린더(휴대폰에서 고칠 수 있는 캘린더) 전부가 바로 가져오기 대상이 되고, 읽기 전용 캘린더(공휴일, 생일, 구독 캘린더)는 이용자가 켤 때까지 꺼져 있습니다. 그 뒤 캘린더마다 켜고 끌 수 있습니다. 가져오는 범위는 7일 전부터 120일 뒤까지의 일정이며, 시간이 정해진 일정은 휴대폰 캘린더에서 "한가함"으로 표시된 것을 빼고 모두, 종일 일정은 켜 둔 캘린더의 것 전부를 가져옵니다. 취소된 일정과 기간이 31일을 넘는 일정, 그리고 일정의 메모(설명), 참석자, 링크, 알림, 주최자 정보는 가져오지 않습니다. 연결할 때, 캘린더를 켜고 끌 때, 나 → 캘린더 연동에서 "동기화"를 누를 때, 그리고 앱을 열거나 앱으로 돌아올 때(10분에 한 번 이내) 다시 읽습니다. 가져온 일정은 비공개 일정으로 저장되며, 시간이 정해진 일정은 이용자가 나중에 공개 범위를 바꿀 수 있습니다. 캘린더의 이름에는 계정의 이메일 주소가 들어 있을 수 있고, 공유 캘린더에는 다른 사람의 정보가 들어 있을 수 있으므로, 가져올 캘린더는 이용자가 확인하여 정하시기 바랍니다. 서비스는 휴대폰 캘린더를 읽기만 하고 그 내용을 바꾸지 않습니다.

수집하지 않는 정보: 운영자는 현재 주민등록번호를 비롯한 고유식별정보, 생년월일, 위치정보(GPS), 휴대폰 주소록, 사진 파일, 결제 정보, 광고 식별자를 수집하지 않습니다. 일정의 "장소"는 이용자가 직접 입력한 글자입니다.

제3조 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상인 사람만 이용할 수 있습니다. 만 14세 미만 아동은 서비스를 이용할 수 없으며, 운영자는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 이상인 미성년자가 서비스를 이용하는 데 필요한 법정대리인의 동의에 관하여는 이용약관 제4조에서 정합니다.
서비스는 처음 로그인한 직후(로그인 방법과 관계없이), 프로필을 만들기 전에 생년월일(연·월·일)을 직접 입력하도록 요청하며, 이미 계정이 있는 이용자에게도 한 번 요청합니다. 생년월일은 그 기기에서 만 나이를 계산하는 데에만 쓰이고 서버로 전송되지 않으며 기기에도 저장되지 않습니다. 서버에는 그 계정이 만 14세 이상임을 확인한 일시만 저장됩니다(제2조). 이 확인은 이용자가 스스로 입력한 생년월일에 따른 것이며, 운영자는 신분증이나 그 밖에 나이를 증명하는 자료를 요구하지 않습니다. 만 14세 이상임이 확인되기 전에는 서비스를 이용할 수 없고, 그 기기의 푸시 알림 주소도 계정에 새로 등록되지 않습니다. 만 14세 이상 확인 일시가 기록되지 않았고 프로필 설정도 마치지 않은 계정은 제4조 제1항에 따라 만들어진 때부터 7일이 지나면 삭제됩니다(이전 버전의 휴대폰 앱에서 체크박스에 표시한 것은 서버에 기록되지 않습니다). 생년월일을 묻는 화면이 없는 이전 버전의 휴대폰 앱에서는 업데이트하기 전까지 로그인 화면의 "만 14세 이상이에요" 체크박스에 표시하는 방법으로 이용자가 스스로 밝히며, 그 표시는 그 기기에만 저장됩니다.
입력한 생년월일로 계산한 나이가 만 14세 미만이면 서비스를 이용할 수 없으며, 그 계정과 계정에 딸린 정보(로그인 과정에서 받은 이메일 주소와 이름 등을 포함하며, 이미 쓰던 계정이면 그 계정의 모든 정보)는 제4조 제2항의 복구 기간 없이 바로 삭제됩니다. 나이를 바꾸어 곧바로 다시 시도하지 못하도록 그 기기(웹에서는 그 브라우저)에서는 24시간 동안 로그인할 수 없으며, 이를 위한 기록(시각과 그 계정의 식별값)은 그 기기에만 저장됩니다(제17조). 인터넷 연결이 끊기거나 앱이 닫히는 등의 이유로 삭제 요청이 서버에 전달되지 않은 경우에는, 그 기기에 이 기록이 남아 있는 한 그 24시간이 지났는지와 관계없이 그 기기에서 그 계정으로 앱을 다시 열 때, 그사이 그 계정이 만 14세 이상으로 확인되지 않았다면 삭제를 다시 진행하며("로그인 상태 유지"를 꺼 두었더라도 이를 위하여 그 계정은 로그아웃되지 않습니다), 그때부터 그 기기에서는 다시 24시간 동안 로그인할 수 없습니다. 새로 만든 계정은 삭제 요청이 끝내 전달되지 않더라도 제4조 제1항의 삭제 작업으로 만들어진 때부터 7일이 지나면 삭제됩니다. 이렇게 삭제되는 경우에도 신고 기록(그 아동이 신고하면서 적은 내용과 신고된 그 아동의 코멘트 사본을 포함합니다)은 다른 이용자의 보호와 분쟁 대응을 위하여 제4조 제3항에 따라 계정 식별값이 지워진 상태로 그 기간 동안 남고, 로그인 과정에서 이미 만들어진 사업자의 기록(로그인 코드 메일의 발송 기록, 서버 접속 로그 등)은 제9조에 적은 각 사업자의 보관 기간이 지나면 지워집니다.
운영자는 어떤 계정이 만 14세 미만 아동의 것임을 알게 되면 지체 없이 그 계정을 폐쇄하고, 제4조 제2항의 복구 기간을 두지 않고 그 계정의 정보를 삭제합니다. 운영자는 이를 확인하기 위하여 그 계정의 이용자나 알려 준 사람에게 필요한 범위에서 사실을 물을 수 있습니다.
이 경우 그 아동이 운영자에게 보낸 메일과, 신고 기록에 들어 있는 그 아동이 쓴 글(신고하면서 적은 내용, 신고된 코멘트의 사본)도 삭제합니다. 다만 서비스와 다른 이용자의 보호, 분쟁 대응, 법령 준수를 위하여 보관이 필요한 것은 제4조 제3항과 제4항에서 정한 기간을 넘지 않는 범위에서 보관합니다. 다른 이용자가 그 계정을 신고한 기록은 제4조 제3항에 따라 남고, 수탁자의 백업과 로그에 남은 사본은 각 사업자의 보관 주기에 따라 지워집니다(제9조). 운영자는 조치한 사실과 날짜를 기록해 둡니다.
만 14세 미만 아동의 계정을 알게 된 법정대리인(부모 등)이나 그 밖의 사람은 제14조의 연락처로 알려 주시기 바랍니다.

제4조 개인정보의 처리 및 보유 기간

① 원칙. 운영자는 제2조 표의 보유 기간 동안 개인정보를 보유하며, 그 기간이 끝나거나 처리 목적을 이루면 제5조에 따라 파기합니다. 새 이메일 주소로 로그인 코드를 요청하거나 Apple·Google로 처음 로그인하면, 코드를 입력하거나 생년월일을 확인하기 전이라도 계정이 바로 만들어집니다. 이렇게 만들어진 계정 가운데 만 14세 이상 확인 일시가 기록되지 않았고 아이디(@)를 정하는 프로필 설정도 마치지 않은 계정(로그인 코드를 입력하지 않았거나 생년월일을 묻는 화면에서 멈춘 계정 등)은 만들어진 때부터 7일이 지나면 하루 한 번 실행되는 삭제 작업으로 그 정보(이메일 주소, Apple·Google에서 받은 정보, 로그인 기록)와 함께 복구 기간 없이 삭제됩니다. 그 밖의 계정은 오래 사용하지 않아도 자동으로 삭제하지 않으므로, 계정의 정보는 이용자가 지우거나 계정이 삭제될 때까지 보유합니다. 다만 관계 법령 위반에 따른 수사·조사가 진행 중인 경우, 그 정보에 관한 분쟁이나 법적 절차가 진행 중인 경우, 법령이 보존을 요구하는 경우에는 그 사유가 끝날 때까지 필요한 범위의 정보를 보관할 수 있습니다.

② 계정 삭제.

앱이나 웹에서 계정을 삭제하면 계정이 바로 닫히고, 푸시 알림 주소의 삭제와 모든 기기의 로그아웃이 이어서 진행됩니다. 이미 로그인되어 있던 다른 기기에서는 접속 정보가 만료될 때까지 잠시 더 로그인 상태가 이어질 수 있습니다.
닫힌 계정의 정보는 실수로 삭제한 경우를 위하여 30일 동안 복구할 수 있는 상태로 보관합니다. 이 기간에 그 계정의 프로필, 일정, 할 일, 집중 타이머 상태, 그룹 참여, 초대, 코멘트는 다른 이용자에게 표시되지 않으며, 그 계정이 만든 그룹과 그 계정이 다른 사람을 초대한 일정도 표시되지 않습니다(계정을 복구하면 다시 표시됩니다). 아이디는 이 기간에 다른 사람이 쓸 수 없습니다. 다른 이용자의 기기에 이미 전달되었거나 저장된 내용은 제4항에 적었습니다.
30일 안에 같은 이메일 주소나 같은 Google·Apple 계정으로 로그인하면 "계정 복구"를 선택하여 계정을 되살릴 수 있습니다. 이 기간에는 그 이메일 주소나 Google·Apple 계정으로 새 계정을 만들 수 없습니다.
복구하지 않고 30일이 지나면 계정과 그 계정에 딸린 정보가 데이터베이스에서 삭제됩니다. 삭제 작업은 하루에 한 번 실행되므로, 30일이 지난 뒤 통상 하루 이내에 삭제됩니다.
30일을 기다리지 않고 삭제하기를 원하거나 앱과 웹에 로그인할 수 없는 경우에는 제13조에 따라 이메일로 삭제를 요청할 수 있습니다. 이 경우 운영자는 제13조에 따른 본인 확인을 거쳐, 요청을 받은 날부터 10일 이내에 복구 기간을 두지 않고 계정과 그 계정에 딸린 정보를 삭제하고 그 결과를 알립니다. 그 기간 안에 본인 확인을 마치지 못한 경우에는 같은 기간 안에 그 사유와 본인 확인 방법, 이의를 제기하는 방법을 알립니다.
계정이 삭제되면 그 이용자가 만든 그룹은 모든 멤버에게서 사라지고, 그 이용자가 주최한 일정은 그 일정에 대한 다른 사람의 초대, 응답, 코멘트와 함께 삭제되며, 그 이용자가 다른 사람의 일정에 남긴 코멘트도 삭제됩니다.
Apple 계정으로 로그인하는 계정을 iPhone·iPad 앱이나 웹에서 삭제하면, 삭제 과정에서 Apple에 그 계정과 서비스의 연결을 해제해 달라는 요청을 시도합니다. 이때 Apple의 확인 화면(웹에서는 팝업)이 한 번 더 나타나며, 이 화면을 닫거나 Apple의 확인을 받지 못하면 계정 삭제도 진행되지 않습니다. 그 밖의 이유로 연결 해제 요청이 이루어지지 않거나 실패하더라도 계정 삭제는 그대로 진행됩니다. 이메일 요청으로 삭제하는 경우, Android 앱에서 삭제하는 경우, 만 14세 미만으로 확인되어 바로 삭제되는 경우(제3조), 로그인 방법을 Apple에서 다른 것으로 바꾼 경우, 운영자가 계정을 폐쇄하는 경우에는 이 요청이 이루어지지 않습니다. 남아 있는 연결은 이용자가 Apple 계정 설정에서 직접 해제할 수 있습니다. Google 계정과의 연결은 서비스가 해제하지 않으며, 이용자가 Google 계정 설정에서 해제할 수 있습니다.

③ 신고 기록. 신고 기록은 반복되는 부정 이용에 대응하고 분쟁에 대비하기 위하여 신고일부터 1년 동안 보관한 뒤 삭제합니다. 삭제 작업은 하루에 한 번 실행되므로, 신고일부터 1년이 지난 뒤 통상 하루 이내에 삭제됩니다. 신고한 사람이나 신고된 사람의 계정이 삭제되면 그 신고 기록에서 해당 계정의 식별값은 지워지지만, 신고 사유, 신고한 사람이 적은 내용, 신고된 코멘트의 사본은 1년이 될 때까지 남습니다. 신고가 접수되면 운영자는 신고 번호, 신고의 종류(사람 또는 코멘트), 신고 사유, 신고 시각만 적힌 알림 메일을 받으며(제8조), 운영자는 이 메일을 한 달에 한 번 정리하여 신고일부터 2개월이 지나기 전에 삭제합니다.

④ 계정을 삭제해도 남는 정보. 다음 정보는 계정을 삭제해도 각각의 기간 동안 남습니다.

제3항의 신고 기록: 신고일부터 1년. 신고 알림 메일: 신고일부터 최대 2개월
이용자와 운영자가 주고받은 문의·요청·고지 메일: 받은 날 또는 보낸 날부터 최대 1년 1개월. 이용약관과 이 방침의 변경에 대한 거부 의사의 기록: 고지일부터 최대 3년 1개월(고지일부터 3년이 지난 뒤에 계정을 삭제한 경우에는 계정이 삭제된 때부터 최대 1개월. 제2조)
수탁자가 보관하는 백업과 로그, 발송 기록: 제9조 표에 적은 각 사업자의 보관 기간
이용자의 기기에 저장된 정보: 제17조에 적은 대로 그 기기에 남으며, 계정을 삭제한 기기가 아닌 다른 기기의 사본은 그 기기에서 앱을 다음에 열어 서버에 연결될 때까지 남습니다
다른 이용자의 기기에 이미 전달된 푸시 알림과 그 기기에 저장된 사본(예: 받은 초대), 다른 이용자가 이미 보았거나 따로 저장한 내용: 운영자가 삭제할 수 없으며, 기기의 사본은 그 기기가 서버와 다시 동기화될 때까지 남을 수 있습니다

⑤ 다른 법령에 따른 보관. 운영자가 현재 다른 법령에 따라 따로 분리하여 보관하고 있는 개인정보는 없습니다. 법령에 따라 보존해야 하는 정보가 생기면 다른 개인정보와 분리하여 보관하고, 법령이 허용하는 범위에서 보존 근거, 보존하는 항목, 보존 기간을 이 방침에 밝힙니다.

⑥ 운영자가 폐쇄하는 계정과 서비스의 종료. 운영자가 이용약관 제13조에 따라 계정을 폐쇄한 경우에는, 이의 제기를 검토할 수 있도록 폐쇄를 알린 날부터 14일 동안(그 기간 안에 이의가 제기되면 그 검토를 마칠 때까지) 그 계정의 정보를 보관하고, 그 뒤 복구 기간을 두지 않고 지체 없이 삭제합니다. 다만 만 14세 미만 아동의 계정(제3조)과, 법정대리인의 동의가 없어 이용계약이 취소된 미성년자의 계정은 이 기간을 두지 않고 지체 없이 삭제합니다. 이용약관 제10조에 따라 삭제하는 콘텐츠는 그 전에도 삭제할 수 있고, 이용자가 더 일찍 삭제해 달라고 요구한 정보는 이 방침 제13조에 따라 그 전에도 삭제합니다. 서비스를 종료하는 경우에는 이용약관 제12조에 따라 미리 알린 종료일이 지난 뒤 지체 없이 파기합니다. 어느 경우에나 제3항과 제4항에 적은 정보는 그 조항에서 정한 기간 동안 남으며, 만 14세 미만 아동의 계정에 대해서는 제3조에서 정한 바에 따릅니다.

제5조 개인정보의 파기 절차 및 방법

파기 절차: 운영자는 보유 기간이 끝났거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다. 계정을 삭제한 경우에는 제4조 제2항에 따라 30일의 복구 기간이 지난 뒤에 파기합니다.
파기 방법: 데이터베이스에 저장된 전자적 기록은 해당 기록을 데이터베이스에서 삭제하는 방법으로 파기하며, 삭제한 기록은 앱이나 웹에서 되살릴 수 없습니다. 삭제한 기록의 사본이 수탁자의 백업에 남아 있는 경우에는 그 백업이 수탁자가 정한 보관 주기(제9조)에 따라 지워지는 때에 복원할 수 없게 됩니다. 운영자의 메일함에 있는 메일은 한 달에 한 번 정리하여 제2조와 제4조에 적은 기간 안에 삭제하며, 휴지통에서도 함께 비웁니다.

제6조 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 「개인정보 보호법」 제17조와 제18조에 따른 다음의 경우에는 예외로 합니다.

이용자가 사전에 동의한 경우
법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우(예: 법원의 영장이나 명령, 법령에 따른 수사기관의 요구, 아동 성착취물에 관한 법령상의 신고 의무)
명백히 이용자 또는 다른 사람의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우(예: 생명이나 신체에 대한 위험이 임박하여 경찰이나 구조 기관에 알리는 경우)

이 밖에 운영자는 분쟁에서 권리를 주장하거나 방어하는 데 필요한 정보를, 법령이 허용하는 범위에서 법원이나 그 밖의 관계 기관에 제출하거나 운영자의 법률 대리인에게 전달할 수 있습니다. 제8조와 제9조에 적은 사업자에게 서비스 운영에 필요한 개인정보의 처리와 보관을 맡기는 것은 제3자 제공이 아니며, 서비스 안에서 이용자의 설정에 따라 다른 이용자에게 표시되는 정보는 제7조에서 설명합니다. 서비스의 운영 주체가 바뀌어 개인정보가 이전되는 경우에는 「개인정보 보호법」 제27조에 따라 미리 알리고, 이전을 원하지 않는 이용자가 계정을 삭제할 수 있게 합니다.

제7조 다른 이용자에게 표시되는 정보

서비스는 친구와 일정을 맞추기 위한 것이므로, 이용자의 정보 가운데 일부가 이용자의 설정에 따라 서비스 안에서 다른 이용자에게 표시됩니다. 표시되는 범위는 다음과 같습니다. 이 조에서 "같은 그룹에 참여한 사람"은 이용자가 들어 있는 그룹(이용자가 만든 그룹과 초대를 수락한 그룹)을 만든 사람과 그 그룹의 초대를 수락한 멤버를 말합니다. 초대만 받고 아직 수락하지 않은 사람은 여기에 포함되지 않습니다. 이용약관 제7조의 "같은 그룹에 참여한 사람"도 같은 뜻입니다.

정보	볼 수 있는 사람과 범위
이메일 주소	다른 이용자에게 표시되지 않습니다.
아이디(@), 이름, 아바타	친구. 로그인한 상태에서 이용자의 아이디를 정확히 입력하여 검색하거나 이용자의 초대 링크나 QR 코드를 연 사람. 이용자와 친구 요청을 주고받은 사람. 같은 그룹에 참여한 사람과, 이용자가 만들었거나 참여한 그룹에 초대받은 사람. 이용자가 초대받은 일정의 주최자와 다른 초대받은 사람, 이용자가 주최한 일정에 초대받은 사람. 이용자를 차단한 사람(자신의 차단 목록에서).
시간대(현지 시간)	친구. 이용자가 친구 요청을 보낸 상대방(수락하기 전에도). 같은 그룹에 참여한 사람과, 이용자가 만들었거나 참여한 그룹에 초대받은 사람. 시간대는 앱을 열 때마다 기기에서 읽어 저장하므로, 이용자가 다른 시간대로 이동하면 함께 바뀝니다. 친구, 그리고 이용자가 친구 요청을 보낸 상대방은 이용자의 기본 공개 범위 설정값과 프로필을 만든 시각·고친 시각도 서버에서 조회할 수 있으나, 이 값들은 앱 화면에 표시되지 않습니다.
일정의 시간(바쁜 시간)	시간이 정해진 일정의 시작·종료 시각이 제목 없이 "바쁨"으로 친구에게, 그리고 같은 그룹에 참여한 사람(친구가 아닌 사람 포함)에게 표시됩니다. 비공개 일정, 휴대폰 캘린더에서 가져온 일정, 이용자가 수락한 초대 일정이 모두 포함됩니다. 이용자가 "바쁜 시간 숨기기"를 켜 둔 친구에게는 표시되지 않으며, 차단 관계에 있는 사람(이용자가 차단하였거나 이용자를 차단한 사람)에게도 표시되지 않습니다. 종일 일정은 다른 이용자에게 표시되지 않습니다.
일정의 제목	공개로 설정한 일정은 위 "바쁜 시간"을 볼 수 있는 사람에게 제목이 함께 표시됩니다. 그룹에 공유한 일정은 그 그룹을 만든 사람과 참여한 멤버에게 제목이 표시되며, 이용자가 그룹에서 나가면 공유가 끝납니다. 그룹 공유와 초대(아래 "초대한 일정")는 일정의 공개 범위가 "비공개"여도 이와 같이 적용됩니다. 공개로 설정하지 않았고 그룹에 공유하지도 다른 사람을 초대하지도 않은 일정은 제목이 표시되지 않습니다. 일정의 장소와 메모는 초대받은 사람에게만 표시됩니다.
초대한 일정	초대받은 사람(수락, 거절, 미응답 모두)에게 그 일정의 제목, 종류, 시간, 장소, 메모, 반복 규칙, 주최자의 프로필, 다른 초대받은 사람의 프로필과 응답이 표시됩니다. 일정의 공개 범위가 "비공개"여도 같습니다. 초대와 그에 대한 응답을 알리는 푸시 알림에는 그 일정의 제목이 담깁니다. 주최자는 초대받은 사람 전원과 그 응답을 봅니다. 어느 한쪽이 다른 쪽을 차단한 두 사람은 초대 목록에서 서로 표시되지 않습니다.
코멘트	그 일정의 주최자와 초대받은 사람 전원(응답과 관계없이)에게 표시됩니다. 어느 한쪽이 다른 쪽을 차단한 두 사람 사이에서는 서로의 코멘트가 표시되지 않습니다. 초대를 거절하면서 적은 이유도 코멘트로 저장됩니다. 새 코멘트의 앞부분(최대 120자)은 주최자와 거절하지 않은 초대받은 사람에게 푸시 알림으로 전송됩니다(받는 사람이 코멘트 알림을 꺼 두었거나 등록된 휴대폰이 없으면 전송되지 않습니다). 주최자는 자신의 일정에 달린 다른 사람의 코멘트를 삭제할 수 있습니다. 코멘트는 작성자가 그 일정에서 빠진 뒤에도, 주최자가 지우거나 일정이 삭제되거나 작성자의 계정이 삭제될 때까지 남습니다. 일정에서 빠진 작성자는 앱에서 그 코멘트를 더 이상 보거나 지울 수 없으므로, 삭제를 원하면 제13조에 따라 운영자에게 요청할 수 있습니다.
공개로 설정한 할 일	위 "바쁜 시간"을 볼 수 있는 사람과 같은 범위에 제목, 마감 시각, 완료 여부가 표시됩니다(마감 시각이 있는 할 일에 한합니다). 과목, 예상 시간, 우선순위는 표시되지 않습니다. 비공개 할 일은 이용자 본인만 봅니다.
집중 타이머 상태	타이머가 켜져 있는 동안(일시 정지 포함) 친구에게만 표시됩니다. "친구에게 보여주기"를 켜면 종류(직접 만든 종류는 그 이름)와 진행 시간이, 끄면 "바쁨"만 표시됩니다. 타이머에 적은 제목은 표시되지 않습니다. 이용자가 "바쁜 시간 숨기기"를 켜 둔 친구에게는 표시되지 않으며, 차단 관계에 있는 사람에게도 표시되지 않습니다. 앱이 꺼지거나 로그아웃되어 상태가 지워지지 못한 경우에는 마지막 갱신부터 최대 24시간 동안 계속 표시될 수 있습니다(제2조).
그룹	그룹의 이름, 이모지, 만든 사람, 참여한 멤버는 그 그룹을 만든 사람, 참여한 멤버, 초대받은 사람에게 표시됩니다. 초대에 대한 각 사람의 응답 상태는 그룹을 만든 사람이 봅니다.
리마인더, D-Day, 직접 만든 종류	이용자 본인만 봅니다. 다만 직접 만든 종류의 이름은 위 집중 타이머 상태로 표시될 수 있습니다.
차단, 바쁜 시간 숨기기, 신고	앱은 차단하거나 숨기거나 신고한 사실을 상대방에게 알리는 표시나 알림을 보내지 않습니다. 다만 상대방은 서로 표시되지 않게 된 것이나 운영자의 조치를 보고 이를 짐작할 수 있습니다. 신고 내용은 앱에서 어떤 이용자도 조회할 수 없으며, 운영자에게 전달됩니다(제4조 제3항, 제8조). 운영자는 법령에 따라 요구받는 경우 신고에 관한 정보를 제공해야 할 수 있습니다.

같은 그룹에 참여한 사람: 그룹에는 그룹을 만든 사람의 친구가 초대되므로, 같은 그룹의 멤버끼리는 서로 친구가 아닐 수 있습니다. 친구 관계를 끊어도 다른 사람이 만든 같은 그룹에 함께 참여하고 있는 동안에는 위 범위의 정보가 서로 계속 표시되며(친구일 때 켜 둔 "바쁜 시간 숨기기"는 그대로 적용됩니다), 그룹에서 나가거나 상대방을 차단하면 표시되지 않습니다. "바쁜 시간 숨기기"는 친구에게만 설정할 수 있습니다. 친구가 아닌 그룹 멤버에게 위 정보가 표시되지 않게 하려면 그 그룹에서 나가야 하며, 그 사람이 남긴 코멘트가 있으면 그 코멘트의 메뉴에서 그 사람을 신고하고 차단할 수 있습니다. 그 밖의 경우에는 제14조의 연락처로 운영자에게 이메일을 보내 신고할 수 있습니다.
기본 공개 범위: 새 일정과 할 일의 기본 공개 범위는 "비공개"이며, 나 → 개인정보 보호에서 바꿀 수 있습니다. 직접 만든 종류에 "기본 공개"를 켜면 그 종류로 만드는 항목은 공개로 시작합니다. 공개 범위는 항목마다 따로 정할 수 있습니다.
차단: 차단하면 친구 관계와 친구 요청이 끊기고, 상대방이 만든 그룹과 상대방이 주최한 일정에서 서로 빠지며, 검색, 친구 요청, 바쁜 시간, 할 일, 그룹 목록, 코멘트, 초대 목록, 알림에서 서로 표시되지 않습니다.
초대 링크와 QR 코드: 초대 링크(ovrina.app/add/아이디)와 QR 코드에는 아이디만 들어 있습니다. 링크를 열어도 친구로 추가되지 않으며, 로그인한 사람에게 아이디를 검색했을 때와 같은 프로필(이름, 아이디, 아바타)과 친구 요청 버튼이 표시됩니다. 링크의 주소는 웹사이트를 전송하는 Cloudflare에 전달됩니다.
이용자 목록: 서비스는 전체 이용자 목록을 제공하지 않으며, 검색은 아이디를 정확히 입력한 경우에만 됩니다. 로그인한 이용자는 어떤 아이디가 이미 사용되고 있는지 확인할 수 있습니다.
다른 이용자가 이미 본 정보: 이 조에 따라 다른 이용자에게 표시된 정보는 그 이용자가 화면을 저장하거나 다른 사람에게 전하는 방법으로 서비스 밖에서 다시 이용할 수 있으며, 운영자는 이를 통제하거나 되돌릴 수 없습니다. 공개 범위를 바꾸거나 정보를 지워도 그 전에 다른 이용자가 보았거나 푸시 알림으로 받은 내용에는 영향이 없습니다. 무엇을 공개할지, 어떤 친구 요청과 그룹 초대를 수락할지는 이용자가 정합니다.
운영자: 운영자는 제1조의 목적, 곧 신고와 이용약관 위반의 확인·조치, 장애와 보안 문제의 해결, 이용자의 요청 처리, 분쟁 대응, 법령상 의무의 이행에 필요한 범위에서 서버에 저장된 정보를 열람할 수 있습니다.

제8조 개인정보 처리업무의 위탁

운영자는 서비스 운영을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁자	위탁 업무	재위탁 정보
Supabase Pte. Ltd.	데이터베이스와 로그인(인증) 서버의 운영, 데이터 보관과 백업, 서버 기능의 실행(푸시 알림 발송 요청, 계정 삭제 처리, 신고 알림), 코멘트와 변경 신호의 실시간 전달, 운영 로그 보관	Amazon Web Services, Inc., Cloudflare, Inc., Google LLC, Supabase, Inc.를 포함합니다. 전체 목록: Supabase 재수탁자 목록
Plus Five Five, Inc. (Resend)	로그인 코드 메일과 이메일 변경 코드 메일의 발송, 신고 알림 메일의 발송(운영자에게)	Resend 재수탁자 목록
Cloudflare, Inc.	웹사이트와 웹 앱(ovrina.app)의 전송과 보안	Cloudflare 재수탁자 목록
Google LLC (Firebase Cloud Messaging)	푸시 알림의 발송. iPhone·iPad로 가는 알림은 Apple Inc.의 푸시 알림 서비스로 전달됩니다.	Firebase 재수탁자 목록

위 표의 네 수탁자의 서비스 약관에는 개인정보 처리에 관한 조건(데이터 처리 약정)이 포함되어 있으며, 이 조건은 수탁자가 위탁받은 목적 범위에서만 개인정보를 처리하고 보호 조치를 하도록 정하고 있습니다.
서비스 운영 과정에서 다음 사업자도 운영자의 업무를 위하여 개인정보를 처리하거나 보관합니다(처리위탁·보관). Apple Inc.(iPhone·iPad로 가는 푸시 알림을 Google을 거쳐 전달받아 기기에 전달합니다. Apple과는 별도의 개인정보 처리 위탁 계약을 맺을 수 없으며, Apple의 개발자 약관은 Apple이 법령, 법 집행, 보안 또는 안전을 위하여 필요한 경우 외에는 알림 내용에 접근하지 않는다고 정하고 있습니다), Google LLC(Gmail: 운영자의 메일함으로, 이용자와 주고받은 메일과 신고 알림 메일이 여기에 보관됩니다), Google LLC(Google Fonts: 웹 앱이 대체 글꼴을 내려받을 때 접속 정보를 받습니다). 이전되는 항목과 보유 기간은 제9조 표에 적었습니다.
Apple과 Google의 계정으로 로그인하는 것은 이용자가 직접 고르는 로그인 방법으로서, 운영자가 처리를 위탁한 것이 아닙니다. 그 회사 안에서 이루어지는 처리에는 각 회사의 개인정보 처리방침이 적용됩니다. 앱을 내려받는 App Store와 Google Play, 휴대폰의 운영체제와 백업 서비스, 이 방침에 링크한 다른 사업자·기관의 웹사이트에서 이루어지는 처리에도 각 회사·기관의 방침이 적용되며, 운영자가 그 처리를 정하지 않습니다.
수탁자나 위탁 업무가 바뀌면 그 사업자가 개인정보를 처리하기 전에 이 방침에 반영합니다(제19조).

제9조 개인정보의 국외 수집 및 이전

① 국외 수집. 운영자는 캐나다에 거주하며, 대한민국에 있는 이용자의 개인정보를 캐나다에서 직접 수집하여 처리합니다(개인정보를 처리하는 국가: 캐나다).

② 국외 이전. 서비스는 아래 사업자의 서버와 서비스를 이용하여 제공되므로, 이용자의 개인정보는 아래와 같이 국외로 이전됩니다. 이 이전은 이용계약의 체결과 이행에 필요한 개인정보의 처리위탁과 보관을 위한 것이며, 운영자는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 다음 사항을 공개합니다.

이전받는 자(연락처)	이전 국가	이전 항목	이전 일시 및 방법	이용 목적	보유·이용 기간
Supabase Pte. Ltd. ([email protected])	캐나다(Amazon Web Services 캐나다 센트럴 리전: 데이터베이스, 로그인 서버, 백업). 유럽연합(운영 로그). 미국, 싱가포르와 그 밖에 Supabase의 지원 인력이 있는 국가(기술 지원에 필요한 경우의 접근). 이용자와 가까운 지역의 Supabase 서버가 있는 국가(계정 삭제 요청을 처리하는 서버 기능과 실시간 전달이 거칠 수 있습니다).	제2조 표의 항목 가운데 서버에 저장되는 것 전부(문의·요청 메일 제외), 접속할 때의 IP 주소와 기기·브라우저 정보	서비스를 이용할 때마다 암호화된 연결(HTTPS)로 전송	데이터베이스와 로그인 서버의 운영, 데이터 보관과 백업, 서버 기능의 실행, 실시간 전달, 운영 로그 보관	데이터베이스의 정보: 제2조와 제4조의 보유 기간. 백업: 최대 7일 보관한 뒤 삭제. 운영 로그(로그인 감사 기록 포함): 최대 7일 보관한 뒤 삭제. (Supabase가 공개한 현재 기준입니다.) 위탁이 끝난 경우: Supabase의 약정에 따라 30일 이내 삭제.
Plus Five Five, Inc. (Resend) ([email protected])	미국	로그인 코드 메일과 이메일 변경 코드 메일(받는 사람의 이메일 주소, 일회용 코드). 신고 알림 메일(신고 번호, 신고의 종류(사람 또는 코멘트), 신고 사유, 신고 시각).	로그인 코드를 요청할 때, 로그인 이메일을 바꿀 때, 신고가 접수될 때마다 암호화된 연결로 전송	메일 발송	발송 후 30일(Resend가 공개한 현재 기준)
Cloudflare, Inc. ([email protected])	미국과 유럽(접속 기록의 처리. Cloudflare는 "미국과 유럽의 데이터센터"라고만 밝히고 있습니다), 접속 위치와 가까운 Cloudflare 데이터센터가 있는 국가(전송)	접속 IP 주소, 기기·브라우저 정보, 요청한 주소(초대 링크를 연 경우 그 링크에 들어 있는 아이디 포함)	웹사이트나 웹 앱(ovrina.app)에 접속할 때마다 암호화된 연결(HTTPS)로 전송	웹사이트와 웹 앱의 전송과 보안	Cloudflare가 정한 기간. Cloudflare는 이 정보의 구체적인 보관 기간을 공개하지 않습니다. 운영자가 Cloudflare에서 볼 수 있는 접속 통계는 최근 31일 이상의 기간에 대한 것이며, 운영자는 이를 방문자를 알아보는 데 쓰지 않습니다.
Google LLC (Firebase Cloud Messaging) (Google 개인정보 문의 양식)	미국과 그 밖에 Google 또는 그 재수탁자가 시설을 둔 국가(Google은 이 서비스의 처리 위치를 지정할 수 없다고 안내합니다)	기기의 설치 식별값과 푸시 알림 주소(토큰). 알림마다: 제목과 본문(보낸 사람의 이름 또는 아이디, 일정 제목, 코멘트 앞부분 최대 120자. 이용약관과 이 방침의 변경 안내 알림은 시행일이 들어간 정해진 안내 문구로, 이용자에 관한 내용이 없습니다), 알림 종류, 일정 식별값. 알림 전달 상태에 관한 진단 정보(전송될 수 있습니다).	휴대폰 앱을 실행할 때(주소 등록)와 알림을 보낼 때마다 암호화된 연결로 전송	푸시 알림의 발송	Google이 공개한 현재 기준으로, 전달되지 못한 알림은 Android의 경우 최대 4주(28일) 동안 보관됩니다. 설치 식별값은 약 270일 동안 사용되지 않으면 만료될 수 있고, 삭제되거나 만료된 뒤 180일 이내에 Google의 시스템에서 제거됩니다. 로그아웃하거나 계정을 삭제해도 이 식별값은 위 기간 동안 Google에 남을 수 있습니다.
Apple Inc. (Apple Push Notification service) (Apple 개인정보 문의)	미국과 그 밖에 Apple이 서버를 둔 국가	기기의 푸시 알림 주소(기기 토큰), 알림 내용(위 Google 행의 알림 내용과 같습니다)	iPhone·iPad로 알림을 보낼 때마다 Google을 거쳐 암호화된 연결로 전송	iPhone·iPad로 가는 푸시 알림의 전달	기기가 꺼져 있는 등의 이유로 바로 전달되지 못한 알림은 앱마다 가장 최근의 1건만 최대 30일 동안 보관된 뒤 삭제됩니다. Apple은 그 밖의 보관 기간을 공개하지 않습니다.
Google LLC (Gmail: 운영자의 메일함) (Google 개인정보 문의 양식)	미국과 그 밖에 Google이 데이터센터를 둔 국가	이용자가 운영자에게 보낸 메일(보낸 사람의 이메일 주소와 이름, 내용), 운영자가 이용자에게 보내는 답변과 고지 메일(받는 사람의 이메일 주소, 내용), 신고 알림 메일(위 Resend 행의 신고 알림 메일과 같은 내용)	이용자가 메일을 보낼 때, 운영자가 답변이나 고지를 보낼 때, 신고가 접수될 때마다 이메일로 전송	운영자 메일의 수신·발신과 보관	문의·요청 메일과 답변·고지 메일은 받은 날 또는 보낸 날부터 1년 1개월이 지나기 전에, 이용약관과 이 방침의 변경에 대한 거부 의사의 기록(받은 거부 메일과 그 목록)은 고지일부터 3년 1개월이 지나기 전에(거부 의사를 밝힌 이용자의 계정이 고지일부터 3년이 지난 뒤에도 남아 있으면 제2조에 적은 대로 그 계정이 삭제된 때부터 1개월이 지나기 전에), 신고 알림 메일은 신고일부터 2개월이 지나기 전에 운영자가 삭제합니다(메일함은 한 달에 한 번 정리합니다).
Google LLC (Google Fonts) (Google 개인정보 문의 양식)	미국과 그 밖에 Google이 서버를 둔 국가	접속 IP 주소, 브라우저 정보, 요청을 보낸 사이트의 주소(ovrina.app)	웹 앱이 내장 글꼴에 없는 글자(예: 이모지)를 표시하려고 할 때, 이용자의 브라우저가 Google의 글꼴 서버(fonts.gstatic.com)에 글꼴 파일을 직접 요청할 수 있습니다. 휴대폰 앱에서는 일어나지 않습니다.	웹 앱의 대체 글꼴 파일 전송	Google이 정한 기간. 운영자가 확인한 구체적인 일수는 없습니다.

위 국가에 있는 정보에는 각 나라의 법에 따라 그 나라의 법원, 수사기관, 국가안보기관이 접근할 수 있습니다(제18조). 위 표에서 나라 이름을 하나하나 적지 못한 부분(운영 로그나 접속 기록이 처리되는 유럽의 나라, Supabase의 지원 인력이 있는 나라, 이용자와 가까운 지역의 서버나 데이터센터가 있는 나라, Google과 Apple의 시설이 있는 나라)은 해당 사업자가 처리 위치를 나라별로 정하여 공개하지 않거나 접속 위치에 따라 처리 위치가 달라지기 때문입니다. 운영자는 처리되는 나라를 확인하는 대로 이 표에 적습니다.

③ 이전을 거부하는 방법과 그 효과. 서비스의 기능이 위 사업자의 서버에서 동작하므로, 국외 이전을 원하지 않는 경우에는 가입하지 않거나 계정을 삭제하는 방법으로 거부할 수 있고, 이 경우 서비스를 이용할 수 없습니다. 계정은 나 → 계정 삭제에서 삭제하거나 제13조에 따라 이메일로 삭제를 요청할 수 있습니다. 다만 웹사이트 접속 기록(Cloudflare)은 웹사이트에 접속할 때, 휴대폰 앱의 설치 식별값과 푸시 알림 주소(Google)는 휴대폰 앱을 실행할 때 가입 여부와 관계없이 처리되므로, 이 이전은 웹사이트에 접속하지 않거나 휴대폰 앱을 실행하지 않는 방법으로만 피할 수 있습니다. 일부 이전은 다음과 같이 따로 멈출 수 있습니다. 이용자에게 오는 푸시 알림은 나 → 알림에서 알림 종류를 모두 끄면 만들어지지 않습니다(이용약관과 이 방침의 변경을 알리는 알림은 제외합니다. 푸시 알림 주소는 휴대폰 앱을 쓰는 동안 Google에 등록되어 있습니다). 이용자가 친구 요청을 보내거나 수락할 때, 일정에 초대하거나 초대에 응답할 때, 코멘트를 쓸 때 상대방에게 가는 푸시 알림에는 이용자의 이름(이름이 없으면 아이디), 일정 제목, 코멘트 앞부분이 담겨 Google과 Apple로 전송되며, 이 전송은 이용자의 알림 설정으로는 멈출 수 없고 해당 기능을 쓰지 않는 방법으로만 멈출 수 있습니다(상대방이 그 종류의 알림을 꺼 두었거나 등록된 휴대폰이 없으면 전송되지 않습니다). 휴대폰 캘린더 일정의 전송은 캘린더를 연결하지 않거나 연결을 끊으면 멈춥니다. Google 글꼴 서버에 보내는 요청은 웹 앱 대신 휴대폰 앱을 쓰면 생기지 않습니다.

제10조 개인정보의 안전성 확보조치

운영자가 현재 하고 있는 조치는 다음과 같습니다.

관리적 조치: 운영자 쪽에서 개인정보에 접근할 수 있는 사람은 운영자 한 사람입니다. 서비스에는 별도의 관리자 화면이나 관리자 계정 기능이 없으며, 운영자는 수탁자가 제공하는 관리 도구(관리 콘솔과 명령줄 도구)를 통하여 서버의 정보에 접근합니다. 운영자가 서비스를 운영하는 데 쓰는 모든 계정(수탁자의 관리 콘솔, 앱 마켓의 개발자 계정, 운영자의 메일함 등)에는 2단계 인증을 사용합니다. 수탁자의 직원은 그 수탁자의 통제 아래에서 기술 지원을 비롯하여 필요한 경우에 접근할 수 있습니다.
기술적 조치: 앱·웹과 서버 사이의 통신은 암호화된 연결(HTTPS·TLS)로 이루어집니다. 데이터베이스에는 접근 규칙과 서버 함수를 두어, 이용자가 조회할 수 있는 다른 이용자의 정보를 제한하고 있습니다. 관리자 권한의 키는 앱과 웹 앱에 넣지 않습니다. 서비스는 이용자에게 비밀번호를 만들게 하지 않으며, 이용자는 이메일로 받는 일회용 코드나 Apple·Google 계정으로 로그인합니다. 이용자는 나 → 보안에서 로그인된 기기를 확인하고 원격으로 로그아웃시킬 수 있습니다. 원격으로 로그아웃시킨 기기는 이미 발급된 접속 정보가 만료될 때까지 잠시 더 접속할 수 있고, 그 기기의 푸시 알림 주소는 이때 삭제되지 않습니다(제2조).
물리적 조치: 운영자는 자체 서버나 전산실을 두고 있지 않습니다. 서비스의 데이터베이스, 로그인 서버와 그 백업은 수탁자인 Supabase가 이용하는 Amazon Web Services의 데이터센터(캐나다 센트럴 리전)에 있으며(운영 로그를 비롯한 그 밖의 처리 위치는 제9조 표에 적었습니다), 그 시설의 출입 통제를 비롯한 물리적 보호는 해당 사업자가 맡고 있습니다.

이 조치들은 위험을 줄이기 위한 것이며, 어떤 조치로도 침해 가능성을 완전히 없앨 수는 없습니다. 로그인에 쓰는 이메일 계정이나 기기에 접근할 수 있는 사람은 서비스의 계정에도 접근할 수 있으므로, 이용자도 이를 안전하게 관리하시기 바랍니다(이용약관 제5조). 이 문단은 법령에 따른 운영자의 책임을 줄이지 않습니다.

운영자는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손이 발생하였거나 그 가능성이 있음을 알게 된 경우, 그리고 해킹 등 침해사고로 서비스가 2시간 이상 중단되거나 이용자의 정보가 유출 등이 되었거나 그 가능성이 있는 경우에는 관계 법령이 정하는 바에 따라 해당 이용자에게 알리고 관계 기관에 신고합니다.

제11조 민감정보의 공개 가능성 및 비공개를 선택하는 방법

운영자는 사상·신념, 건강, 성생활에 관한 정보와 같은 민감정보를 요구하거나 따로 수집하지 않습니다.
다만 이용자가 일정·할 일의 제목, 장소, 메모, 코멘트, 그룹 이름, 직접 만든 종류의 이름에 적은 내용이나 휴대폰 캘린더에서 가져온 일정에 그러한 정보가 들어 있을 수 있습니다(예: "병원 진료", "예배"). 이 가운데 제7조에 따라 다른 이용자에게 표시되는 항목, 곧 공개로 설정한 일정과 할 일의 제목, 그룹에 공유한 일정의 제목, 초대한 일정의 제목·장소·메모, 코멘트, 그룹 이름, "친구에게 보여주기"를 켠 집중 타이머의 종류 이름을 통하여 그 정보가 다른 이용자에게 공개될 수 있습니다.
비공개를 선택하는 방법: 일정과 할 일의 공개 범위를 "비공개"(기본값)로 두고, 그 일정을 그룹에 공유하거나 다른 사람을 초대하지 않으면 제목이 다른 이용자에게 표시되지 않습니다. 비공개 일정이라도 그룹에 공유하면 그 그룹을 만든 사람과 참여한 멤버에게 제목이 표시되고, 다른 사람을 초대하면 초대받은 사람에게 제목·장소·메모가 표시되며 그 제목이 푸시 알림에도 담깁니다. 기본 공개 범위는 나 → 개인정보 보호에서, 항목별 공개 범위는 그 항목을 만들거나 고치는 화면에서 정할 수 있습니다. 집중 타이머는 "친구에게 보여주기"를 끄면 종류가 표시되지 않습니다. 특정 친구에게 시간까지 숨기려면 나 → 개인정보 보호의 "바쁜 시간 숨기기"를 사용할 수 있습니다.
다른 사람에게 알려지기를 원하지 않는 내용은 공개 항목, 초대하는 일정, 코멘트, 그룹 이름에 적지 않으시기 바랍니다.

제12조 개인정보 자동 수집 장치의 설치·운영 및 거부

쿠키: 운영자가 만든 웹사이트(ovrina.app)와 웹 앱의 코드는 쿠키를 설정하지 않습니다. 다만 웹사이트를 전송하는 Cloudflare가 자동화된 공격을 막기 위하여 자체 쿠키를 설정할 수 있습니다.
브라우저 저장소: 웹 앱은 브라우저의 저장소(localStorage)에 로그인 정보, 화면 설정, 제17조에 적은 몇 가지 표시값을 저장합니다. 안내 페이지와 이 방침·이용약관 페이지는 브라우저에 아무것도 저장하지 않으며, 언어 선택은 주소의 lang 값으로 전달됩니다.
거부 방법: 브라우저의 설정에서 ovrina.app의 사이트 데이터를 삭제하거나 차단할 수 있습니다(예: Chrome 설정의 "개인 정보 보호 및 보안" → "사이트 설정". 메뉴 이름은 브라우저와 버전에 따라 다를 수 있습니다). 차단하면 웹 앱의 로그인 상태가 유지되지 않고 화면 설정이 저장되지 않습니다.
다른 사업자의 서버로 가는 요청: 웹 앱은 내장 글꼴에 없는 글자를 표시할 때 Google의 글꼴 서버에 글꼴 파일을 요청할 수 있습니다(제9조). Apple 계정으로 로그인하는 이용자가 웹에서 계정 삭제 화면을 열면 Apple의 로그인 스크립트를 Apple의 서버에서 불러옵니다. Apple이나 Google의 계정으로 로그인하기를 고르면 그 회사의 로그인 화면으로 이동합니다.
휴대폰 앱: 휴대폰 앱에는 푸시 알림을 위한 Google Firebase 메시징 구성요소가 들어 있습니다. 이 구성요소는 기기의 설치 식별값과 푸시 알림 주소를 만들고, 알림 전달 상태에 관한 진단 정보를 Google에 보낼 수 있습니다. 이 구성요소는 앱 안에서 따로 끌 수 없으며, 거부하려면 휴대폰 앱 대신 웹(ovrina.app)을 이용하거나 앱을 삭제해야 합니다.
광고와 행태정보: 운영자는 현재 서비스에 광고를 게재하지 않습니다. 푸시 알림 전달을 위한 위 Firebase 메시징 구성요소 외에는 현재 앱과 웹사이트에 광고, 이용 분석, 오류 보고, 유입 경로 측정을 위한 도구가 들어 있지 않으며, 운영자는 광고 식별자를 수집하지 않고, 맞춤형 광고를 위한 행태정보를 수집하거나 다른 사업자가 수집하도록 허용하지 않습니다. 광고를 도입하는 경우에는 그 30일 전까지 이를 알리고 이 방침을 먼저 고치며, 그 밖에 이러한 도구를 사용하게 되는 경우에는 제19조에 따라 이 방침을 먼저 고칩니다. 법령상 동의가 필요한 처리는 동의를 받은 뒤에 합니다.

제13조 정보주체와 법정대리인의 권리·의무 및 행사 방법

권리: 이용자는 운영자에게 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 이용자가 아닌 사람도 서비스에 자신의 개인정보가 들어 있는 경우(예: 다른 이용자가 적은 내용, 가져온 캘린더 일정, 운영자에게 보낸 메일)에는 같은 방법으로 요구할 수 있습니다. 운영자가 「개인정보 보호법」에 따른 동의를 받아 처리하는 개인정보가 생기는 경우에는 그 동의를 철회할 수 있습니다(현재 그러한 개인정보는 없습니다. 캐나다에 사는 이용자의 동의 철회는 제18조에 적었습니다).
앱에서 바로 할 수 있는 것: 나 → 프로필 편집(이름, 아이디, 아바타의 정정), 나 → 계정(로그인 이메일과 로그인 방법의 변경), 일정·할 일·리마인더·D-Day·코멘트·그룹의 삭제, 나 → 개인정보 보호(기본 공개 범위, 바쁜 시간 숨기기, 차단한 사람), 나 → 알림(푸시 알림 종류 끄기), 나 → 캘린더 연동("연결 끊고 가져온 일정 지우기"), 나 → 보안(로그인된 기기 확인과 로그아웃), 나 → 계정 삭제. 계정 삭제 방법은 계정 삭제 안내에도 있습니다.
이메일로 요구하는 방법: 그 밖의 요구는 [email protected]으로 보내 주시기 바랍니다. 앱에는 자신의 정보를 파일로 내려받는 기능이 없으므로, 정보의 사본이 필요한 경우에도 이메일로 요구하시면 됩니다. 운영자는 지체 없이, 늦어도 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다. 열람은 정리한 자료를 본인 확인을 마친 이메일 주소로 보내는 방법으로 하며, 그 기간 안에 열람하게 할 수 없는 정당한 사유가 있으면 그 사유를 알리고 열람을 미룰 수 있습니다. 이 경우 그 사유가 없어지면 지체 없이 열람하게 합니다.
본인 확인: 운영자는 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다. 계정에 등록된 이메일 주소에서 보낸 요구는 그 주소로 확인합니다. 그 주소로 메일을 보낼 수 없는 경우(예: Apple의 "나의 이메일 가리기"를 쓰는 계정)에는 아이디(@)를 알려 주시면, 로그인한 계정에서만 할 수 있는 간단한 확인 방법을 안내합니다. 본인이나 정당한 대리인임을 확인할 수 없는 경우에는 요구에 따른 조치를 하지 않으며, 그 이유를 알립니다.
대리인: 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 보내 주시기 바랍니다. 대한민국 밖에 사는 이용자는 본인과 대리인이 누구인지 알 수 있고 본인이 서명한 위임장을 보내면 됩니다. 만 14세 이상의 미성년자는 자신의 개인정보에 관한 권리를 직접 행사하거나 법정대리인을 통하여 행사할 수 있습니다.
제한되는 경우: 열람과 처리정지의 요구는 「개인정보 보호법」 제35조 제4항과 제37조 제2항에 따라 제한되거나 거절될 수 있습니다. 열람하게 할 정보에 다른 사람의 개인정보가 함께 들어 있어 그 사람의 이익을 부당하게 침해할 우려가 있으면(예: 이용자를 신고한 사람이 누구인지 드러나는 내용) 그 부분은 가리거나 제외할 수 있습니다. 대한민국 밖에 사는 이용자의 요구는 그 이용자가 사는 곳의 개인정보 보호 법률이 정하는 경우에도 제한되거나 거절될 수 있습니다. 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다. 요구를 받아들일 수 없는 경우 운영자는 10일 이내에 그 이유와 이의를 제기하는 방법을 알립니다.
이의 제기: 운영자의 조치나 거절에 이의가 있으면 그 답변 메일에 회신하여 다시 검토해 달라고 요구할 수 있으며, 운영자는 다시 검토한 결과를 알립니다. 제15조의 기관에 도움을 요청할 수도 있습니다.
답변 언어: 한국어로 온 요구에는 한국어로, 영어로 온 요구에는 영어로 답합니다.
이용자의 의무: 이용자는 나이를 사실과 다르게 표시하거나 다른 사람을 사칭해서는 안 되며, 서비스를 이용하면서 다른 사람의 개인정보와 사생활을 침해해서는 안 됩니다. 일정, 코멘트, 휴대폰 캘린더에서 가져오는 일정처럼 이용자가 서비스에 넣는 내용에 다른 사람의 정보가 들어 있는 경우, 그 정보를 넣고 공개할지는 이용자가 정하며 그에 필요한 권한이나 동의를 갖추는 것도 이용자가 할 일입니다(이용약관 제8조, 제9조).

제14조 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 관련 문의와 불만, 열람 청구를 접수하여 처리하는 사람은 다음과 같습니다. 서비스는 운영자 한 사람이 운영하므로 별도의 담당 부서는 없습니다.

성명: 김태우 (운영자)
연락처: [email protected]

제15조 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담, 분쟁 해결이 필요한 경우 아래 기관에 문의할 수 있습니다.

개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
경찰청: (국번 없이) 182, ecrm.police.go.kr

운영자가 캐나다에 있으므로, 운영자의 개인정보 처리에 대해서는 캐나다 개인정보보호위원회(Office of the Privacy Commissioner of Canada, www.priv.gc.ca)에도 진정을 제기할 수 있습니다(제18조).

제16조 앱 접근권한

서비스는 필수 접근권한 없이 이용할 수 있습니다. 아래 선택 접근권한은 허용하지 않아도 해당 기능 외의 서비스를 이용할 수 있으며, 휴대폰의 설정에서 언제든지 바꿀 수 있습니다.

캘린더(선택): 휴대폰 캘린더의 일정을 가져오기 위한 권한입니다. 나 → 캘린더 연동에서 "휴대폰 캘린더 연결"을 누를 때 휴대폰이 허용 여부를 묻습니다. 서비스는 캘린더를 읽기만 하고 그 내용을 바꾸지 않습니다. 다만 휴대폰이 허용하는 캘린더 권한에는 Android와 iPhone·iPad 모두 쓰는 권한도 함께 들어 있으며(iOS 17 이상에서는 "전체 접근"으로 표시됩니다), 서비스는 쓰는 권한을 사용하지 않습니다.
알림(선택): 리마인더·일정·할 일의 기기 알림과 푸시 알림을 화면에 표시하기 위한 권한입니다. iPhone·iPad와 Android 13 이상에서는, 기기 알림 종류가 하나라도 켜져 있으면(처음에는 모두 켜져 있습니다) 로그인한 상태로 앱이 실행될 때 앱이 자동으로 허용을 요청하고(보통 첫 로그인 직후에 휴대폰이 묻습니다), 나 → 알림에서 알림 종류를 켤 때 다시 요청할 수 있습니다. 허용하지 않으면 알림이 표시되지 않습니다. 푸시 알림 주소의 등록은 이 권한과 관계없이 이루어집니다(제2조).

서비스는 카메라, 사진, 주소록, 위치, 마이크에 대한 접근권한을 요청하지 않습니다.

제17조 기기에 저장되는 정보

다음 정보는 이용자의 기기(휴대폰 앱의 전용 저장 공간, 웹에서는 브라우저의 저장소)에 저장됩니다.

로그인 정보: 로그인 상태를 유지하기 위한 접속 정보와 계정 정보(이메일 주소 포함). 로그아웃하면 삭제됩니다.
오프라인 사본(휴대폰 앱): 통신이 끊겨도 쓸 수 있도록 이용자 자신의 플래너(일정, 할 일, 리마인더, D-Day, 직접 만든 종류, 받은 초대)와 계정 정보의 사본, 아직 서버로 보내지 못한 변경 내용을 저장합니다. 로그아웃하면 삭제됩니다. 웹에서는 이 사본을 저장하지 않습니다.
예약된 기기 알림(휴대폰 앱): 앞으로 2주 동안의 리마인더·일정·할 일 알림(최대 60개)을 휴대폰에 예약해 둡니다. 여기에는 제목, 일정의 장소, 리마인더 메모의 첫 줄, 할 일의 과목이 들어 있으며, 이용자가 참석하기로 한 다른 이용자의 일정도 포함됩니다. 이 알림은 푸시 알림과 달리 휴대폰이 직접 표시하며, 로그아웃하면 예약이 지워집니다.
설정과 표시값: 화면 설정(테마, 스타일, 색상 팔레트, 언어, 글자 크기, 탭 순서, 위젯, 캘린더 보기 방식, 시간 표시 형식), 기기 알림 설정, "로그인 상태 유지" 선택, 만 14세 미만으로 확인된 경우 그 기기에서 24시간 동안 로그인을 막고 그 계정의 삭제를 마치기 위한 시각과 그 계정의 식별값(이전 버전의 앱에서는 만 14세 이상 체크박스의 표시 여부), 둘러보기를 보았는지 여부, 이용약관과 이 방침의 변경 안내를 보았는지 여부, 열어 본 초대 링크의 아이디(하루 이내). 로그아웃해도 남습니다.
진행 중인 집중 타이머: 종류, 타이머에 적은 제목, 진행 구간, "친구에게 보여주기" 설정. 로그아웃해도 남습니다. 제목은 서버로 전송되지 않지만, 타이머를 멈추고 기록을 저장하면 그 제목(적지 않았으면 종류 이름)의 비공개 일정으로 서버에 저장됩니다.
캘린더 가져오기 설정(휴대폰 앱): 연결 여부, 켜 둔 캘린더, 마지막으로 읽은 시각과 가져온 개수. 로그아웃하거나 계정을 삭제해도 그 기기에 남습니다.

"로그인 상태 유지"를 끄면 다음에 앱을 열 때 로그아웃되고 오프라인 사본이 삭제됩니다. 다만 그 기기에서 만 14세 미만으로 확인된 계정(그 기기에 남은 기록의 계정)은 삭제를 다시 진행할 수 있도록 로그아웃되지 않습니다(제3조). 계정을 삭제한 경우 이용자의 다른 기기에 있는 사본은 그 기기에서 앱을 다음에 열어 서버에 연결될 때까지 남습니다. 기기에 저장된 정보는 이용자의 휴대폰 백업 설정에 따라 이용자 자신의 백업(예: iCloud, Google 계정)에 포함될 수 있습니다. 기기에 남은 정보는 앱을 지우거나 브라우저의 사이트 데이터를 지우면 삭제됩니다.

제18조 대한민국 밖에 사는 이용자

제공 지역: 서비스는 이용약관 제4조 제6항에 적은 나라와 지역(미국, 유럽경제지역, 영국, 스위스, 중국 본토, 베트남, 인도 등을 포함합니다)을 제외한 세계 모든 곳에 사는 사람에게 제공됩니다. 서비스는 그 나라와 지역에 있는 사람을 대상으로 하지 않으며, 그곳에 사는 사람에게 제공되지 않습니다. 여행, 출장, 교환학생이나 어학연수처럼 정해진 기간 동안 잠시 머무는 것은 그곳에 사는 것이 아닙니다. 다만 머무는 목적과 관계없이(유학이나 워킹홀리데이를 포함합니다) 1년 넘게 머물 예정이거나 이미 1년 넘게 머문 곳은 사는 곳으로 봅니다. 운영자는 그곳에 사는 사람의 계정임을 알게 되면 이용약관 제13조에 따라 그 계정을 폐쇄하고 이 방침 제4조 제6항에 따라 그 정보를 삭제하며, 그 전에 받은 개인정보에 관한 요청에는 답합니다.
처리 국가와 공공기관의 접근: 운영자는 캐나다에 있고, 이용자의 개인정보는 캐나다, 미국, 그리고 제9조에 적은 다른 나라에서 처리됩니다. 이 정보에는 각 나라의 법에 따라 그 나라의 법원, 수사기관, 국가안보기관이 접근할 수 있습니다.
답변 기한: 제4조 제2항과 제13조의 10일은 대한민국 「개인정보 보호법」이 정한 기한입니다. 대한민국 밖에 사는 이용자의 요청에는 그 이용자가 사는 곳의 법이 정한 기한 안에 답하며, 가능한 한 10일 안에 답하도록 노력합니다.
캐나다에 사는 이용자: 개인정보 보호를 책임지는 사람은 제14조의 운영자입니다. 이용자는 자신의 개인정보에 대한 열람과 정정을 요청할 수 있으며, 운영자는 캐나다 법이 정한 기한(요청을 받은 날부터 30일이며, 법이 허용하는 경우 연장할 수 있습니다) 안에 답합니다. 캐나다의 개인정보 보호 법률은 제2조에 적은 법적 근거가 아니라 동의를 기본 원칙으로 합니다. 캐나다에 사는 이용자의 경우, 운영자는 이 방침에 적은 개인정보 처리에 대한 이용자의 동의를 근거로 개인정보를 처리합니다. 이용자는 로그인 화면에서 이 방침을 볼 수 있는 상태에서 계정을 만들고 서비스를 이용함으로써 동의하며, 선택 기능에 대해서는 그 기능을 켬으로써 동의합니다. 운영자는 캐나다 법이 허용하는 경우에만 동의 없이 개인정보를 처리합니다. 이용자는 법령이나 계약에 따른 제한의 범위에서 기능을 끄거나 정보를 지우거나 계정을 삭제하는 방법으로 동의를 철회할 수 있습니다. 철회하면 어떻게 되는지는 제4조, 제9조 제3항, 제16조에 적었으며, 요청이 있으면 더 설명합니다. 운영자의 개인정보 처리에 불만이 있으면 먼저 운영자에게 알려 주시기 바라며, 캐나다 개인정보보호위원회(Office of the Privacy Commissioner of Canada, www.priv.gc.ca)에 진정을 제기할 수 있습니다.
캐나다 퀘벡 주에 사는 이용자: 퀘벡 주 「민간 부문 개인정보 보호법」에 따른 개인정보 보호 책임자는 제14조의 운영자입니다. 운영자는 서비스를 혼자 운영하므로 개인정보의 보관과 파기(제4조, 제5조), 안전성 확보(제10조), 요청과 불만의 처리(제13조부터 제15조까지)를 모두 직접 맡으며, 불만은 제14조의 연락처로 받아 검토한 뒤 30일 안에 답합니다. 이용자의 개인정보는 퀘벡 주 밖(캐나다의 다른 주, 미국과 제9조에 적은 다른 나라)에서 처리되거나 그곳으로 전달될 수 있습니다. 운영자는 이용자를 프로파일링하지 않습니다. 다만 이용자의 시간대(현지 시간)는 제7조에 적은 사람에게 표시되며, 이 표시는 끌 수 없습니다. 운영자의 개인정보 처리에 불만이 있으면 퀘벡 주 정보접근위원회(Commission d'accès à l'information du Québec, www.cai.gouv.qc.ca)에도 진정을 제기할 수 있습니다.
미국에 사는 이용자: 서비스는 현재 미국에 사는 사람에게 제공되지 않습니다(이용약관 제4조 제6항). 이 항목은 운영자가 미국에 사는 사람의 개인정보를 처리하는 경우(예: 웹사이트에 접속하거나 운영자에게 이메일을 보낸 경우, 그 사람의 계정이 폐쇄되어 삭제되기 전까지)에 적용됩니다. 서비스는 만 13세 미만 아동을 대상으로 하지 않으며, 운영자는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다(제3조). 운영자는 현재 개인정보를 판매하지 않으며, 광고를 위하여 다른 사업자와 공유하지 않습니다. 이에 관한 요청은 제14조의 연락처로 보낼 수 있습니다. 이용자가 사는 주(州)의 개인정보 보호 법률이 이용자에게 권리(예: 운영자가 자신의 개인정보를 처리하는지 확인할 권리, 사본을 받을 권리, 정정이나 삭제를 요구할 권리)를 주는 경우, 이용자는 제13조에 적은 방법(앱에서 직접 하거나 이메일로 요구하는 방법)으로 그 권리를 행사할 수 있습니다. 운영자는 위에 적은 대로 개인정보를 판매하지 않고, 현재 개인정보를 맞춤형 광고에 이용하거나 이용자에게 법적 효과나 그에 준하는 중대한 영향을 미치는 결정을 위한 프로파일링에 이용하지도 않으므로, 이에 대하여 따로 거부할 것은 없습니다. 운영자가 요구를 거절한 경우 이용자는 그 답변 메일에 회신하여 이의를 제기할 수 있습니다. 운영자는 이의를 받은 날부터 60일 이내에 검토 결과와 그 이유를 이메일로 알리고, 이의를 받아들이지 않는 경우에는 이용자가 사는 주의 법무장관(Attorney General)에게 민원을 제기하는 방법을 함께 알립니다. 운영자는 이용자가 여러 회사의 사이트나 앱에서 한 활동을 시간을 두고 모아서 추적하지 않으며, 서비스에 다른 사업자의 광고 도구나 추적 도구를 넣지 않았습니다. 다른 사업자의 서버로 가는 요청(웹의 Google 글꼴 서버, 휴대폰 앱의 Google 푸시 메시징 구성요소, 이용자가 고른 경우의 Apple·Google 로그인)은 제12조에 적었으며, 그 사업자가 무엇을 기록하는지는 각 사업자의 방침에 따릅니다. 서비스는 브라우저의 "추적 안 함(Do Not Track)" 신호에 따라 동작을 바꾸지 않습니다. 누구든지(만 18세 미만인 사람 포함) 자신이 올린 내용(코멘트, 일정, 할 일, 프로필)을 앱에서 직접 지우거나 고칠 수 있고, 제14조의 연락처로 삭제를 요청할 수 있습니다. 다만 삭제하더라도 제4조에 적은 정보(신고 기록에 들어 있는 코멘트의 사본, 사업자의 백업과 로그)와 다른 이용자가 이미 보았거나 푸시 알림으로 받은 내용까지 모두 없어지는 것은 아닙니다.
일본에 사는 이용자: 운영자의 주소는 요청하면 지체 없이 알려 드립니다. 운영자는 일본 밖(캐나다)에서 개인정보를 처리하며, 제8조와 제9조의 사업자에게 개인정보의 처리를 맡기는 것은 일본 「개인정보 보호에 관한 법률」에서 외국에 있는 제3자에게 제공하는 것에 해당할 수 있습니다. 그 사업자와 나라는 제9조 표에 적었습니다. 운영자는 제8조 표의 네 수탁자에 대하여는 그 수탁자의 데이터 처리 조건에 따라 그 법이 정한 기준에 맞는 체제를 확보하고 이를 계속 확인하며, 요청하면 각 사업자가 있는 나라의 개인정보 보호 제도와 그 사업자가 하는 조치에 관한 정보를 알려 드립니다. 운영자가 하는 안전조치는 제10조에 적었습니다. 이용자는 제13조에 적은 방법으로 자신의 개인정보의 공개, 정정, 이용정지 등을 요구할 수 있으며, 일본 개인정보보호위원회에 상담할 수도 있습니다.
그 밖의 나라에 사는 이용자: 대한민국, 캐나다, 일본 밖의 나라에 사는 이용자도 제13조에 적은 권리를 같은 방법으로 행사할 수 있으며, 그 나라의 법이 그보다 많은 권리를 주는 경우에는 그 권리도 행사할 수 있습니다. 그 나라의 법이 개인정보 처리에 동의를 요구하는 경우, 운영자는 위의 캐나다에 사는 이용자에 관한 항목에 적은 것과 같은 방식으로 받은 동의를 근거로 처리합니다. 그 나라의 법이 미성년자의 개인정보 처리에 부모 등 법정대리인의 동의를 요구하는 경우, 이용약관 제4조 제4항에 따라 미성년자는 법정대리인의 동의를 받아야 서비스를 이용할 수 있습니다. 이용자는 자신이 사는 나라의 개인정보 감독기관에 진정을 제기할 수 있습니다.
언어: 이 방침은 한국어와 영어로 작성하였습니다. 두 언어본의 내용이 서로 다른 경우, 대한민국에 사는 이용자에게는 한국어본이, 그 밖의 이용자에게는 영어본이 우선합니다.

제19조 개인정보 처리방침의 변경

이 방침은 2026년 10월 19일에 공고하였으며, 2026년 11월 19일부터 시행합니다. 운영자는 공고와 함께 이미 계정이 있는 이용자에게 앱 푸시 알림과 앱 안의 안내 화면으로 알립니다. 앱 푸시 알림은 푸시 알림을 받도록 등록된 휴대폰이 있는 계정마다 한 번 보내며, 안내 화면은 2026년 12월 19일 전까지 웹 앱과 업데이트한 휴대폰 앱에서 서비스를 이미 이용하던 기기(웹에서는 브라우저)마다 한 번 표시하고 앱 푸시 알림을 눌렀을 때에도 표시합니다(업데이트하지 않은 이전 버전의 휴대폰 앱에는 이 안내 화면이 표시되지 않습니다). 운영자는 이를 계정마다 제2조의 변경 안내 기록에 남기며, 이번 개정의 안내는 이메일로 보내지 않습니다.
2026년 10월 7일부터 시행된 이전 방침은 이 방침의 시행일 전날까지 적용됩니다. 이전 방침 보기
이 방침 가운데 서비스가 개인정보를 지금 어떻게 처리하고 있는지를 설명한 부분(제2조의 처리 항목, 제3조의 나이 확인 방식, 제4조의 계정 삭제 과정과 삭제 뒤에 남는 정보, 제7조의 표시 범위, 제8조와 제9조의 수탁자와 국외 이전, 제12조, 제16조, 제17조)은 공고일 현재의 처리 현황을 적은 것입니다. 이전 방침의 설명이 이와 다른 부분(아래 표에 주요 내용을 적었습니다)은 이 방침의 설명이 실제와 같으므로, 그 부분은 지금부터 이 방침의 설명을 기준으로 하시기 바랍니다.
변경 절차: 운영자는 이 방침을 바꾸는 경우 바뀌는 내용과 시행일을 시행일 7일 전까지 이 웹사이트에 공지합니다. 처리하는 개인정보의 항목이나 처리 목적이 늘어나는 것, 개인정보를 제3자에게 제공하게 되는 것과 같은 중요한 변경과 이용자에게 불리한 변경은 시행일 30일 전까지 공지하고, 앱 푸시 알림과 앱 안의 안내 화면으로도 따로 알립니다. 제8조와 제9조에 적은 업무를 맡는 사업자를 바꾸거나 추가하는 것은 여기서 말하는 중요한 변경으로 보지 않으며, 그 사업자가 개인정보를 처리하기 전에 이 방침에 반영하여 공지합니다. 그 밖의 변경도 앱 푸시 알림이나 앱 안의 안내 화면으로 알릴 수 있습니다. 법령상 이용자의 동의가 필요한 변경(예: 이미 보유한 개인정보를 새로운 목적으로 이용하는 것)은 이용자가 동의한 뒤에 그 이용자에게 적용합니다.
오탈자, 링크, 연락처 표기의 수정처럼 이용자의 권리에 영향이 없는 변경, 법령에 따라 바로 반영해야 하는 변경, 보안 사고에 대응하거나 사업자의 서비스 중단·종료에 대처하기 위하여 급히 해야 하는 변경은 공지와 함께 시행할 수 있습니다. 급히 사업자를 바꾸거나 추가하는 경우에도 개인정보를 이전하기 전에 이 방침에 반영하여 공지합니다.
이 페이지에서는 2026년 10월 7일부터 시행된 방침을 위 링크로 볼 수 있으며, 운영자는 그 방침과 그 뒤의 방침을 이 페이지에서 계속 볼 수 있게 합니다. 2026년 10월 7일 전에 시행된 방침은 제14조의 연락처로 이메일을 보내 요청하면 받을 수 있습니다. 운영자는 중요한 변경을 변경 전과 후를 비교하여 알립니다.

이번 개정의 주요 변경 사항(문체와 조문 구성을 전체적으로 바꾸었으며, 이전 방침의 전문은 위 링크에서 볼 수 있습니다)

구분	변경 전	변경 후
운영자와 처리 국가	데이터가 캐나다 서버에 저장된다고 기재하고, 수탁자 4곳의 이전 국가를 기재	운영자가 캐나다에서 직접 수집·처리한다는 점을 추가하고, 데이터베이스 외의 처리(운영 로그, 기술 지원을 위한 접근, 메일과 푸시 알림의 발송)가 이루어지는 국가를 사업자별로 더 자세히 기재(제9조)
로그인 방법	이메일 코드와 다른 회사 계정 세 가지를 기재	실제로 제공하는 방법만 기재: 이메일 코드, Google 계정, Apple 계정(제공하지 않는 방법 한 가지는 삭제)
학교, 전공	선택 항목으로 기재	수집하지 않으므로 삭제
처리 목적	제1조에 네 가지 목적을 기재: 가입·식별·로그인·계정 관리, 플래너 기능 제공과 기기 간 동기화, 친구에게 바쁜 시간·공개 일정·상태를 보여 주고 초대와 코멘트를 전달하는 것, 부정 이용 방지·신고 처리·문의 응대·보안 유지. 푸시 알림 발송, 휴대폰 캘린더 일정의 표시, 현지 시간의 표시는 제1조에 없고 제2조에 기재	실제 처리에 맞추어 목적을 제1조에 모두 기재. 제2조에 있던 위 세 가지를 제1조에도 적고, 공개 할 일의 표시, 이용약관 위반의 확인과 조치, 분쟁 대응, 장애의 확인과 해결, 서비스와 웹사이트의 안정적인 운영, 개인정보에 관한 요청의 처리, 고지, 법령상 의무의 이행, 이용할 수 있는 나이인지의 확인을 추가(제1조)
처리 항목	로그인 기록은 기기 정보·IP 주소·로그인 시각만 기재하고, 운영자와 주고받는 메일과 운영 기록은 기재하지 않음	로그인 기록에 마지막 사용 시각과 로그인 방법을 추가하고, 문의·요청·고지 메일과 자동으로 생기는 운영 기록(변경 신호, 접속 기록, 로그), 만 14세 이상 확인 일시, 이용약관과 이 방침의 변경 안내 기록(앱 푸시 알림을 보낸 시각과 안내 화면이 표시된 시각)과 그 변경에 대한 거부 의사의 기록을 항목으로 추가(제2조)
법적 근거	한국어본은 선택 항목을 동의를 받아 처리한다고 기재하고, 영어본은 이용자가 항목을 추가하거나 기능을 켤 때 처리한다고만 기재	항목별로 계약 이행, 정당한 이익, 법령상 의무를 표시(「개인정보 보호법」에 따른 동의를 근거로 하는 처리는 현재 없음). 캐나다에 사는 이용자에 대한 동의의 근거를 추가(제18조)
제3자 제공	제3자에게 제공하지 않으며, 이용자의 동의가 있는 경우와 법률에 특별한 규정이 있는 경우(예: 법원의 영장)를 예외로 기재	예외에 법령상 의무를 준수하기 위하여 불가피한 경우와 급박한 생명·신체·재산의 이익을 위하여 필요한 경우를 추가. 분쟁에서 권리를 주장하거나 방어하는 데 필요한 정보를 법령이 허용하는 범위에서 법원이나 그 밖의 관계 기관에 제출하거나 운영자의 법률 대리인에게 전달할 수 있다는 점과, 운영 주체가 바뀌어 개인정보가 이전되는 경우 미리 알린다는 점을 추가(제6조)
신고 기록	신고한 사람 또는 신고된 사람이 탈퇴할 때까지 보관	신고일부터 1년 보관하고 하루 한 번 실행되는 작업으로 삭제(계정이 삭제되면 데이터베이스의 신고 기록에서 계정 식별값만 먼저 삭제). 신고가 운영자에게 신고 번호·종류·사유·시각만 적힌 이메일로도 전달되며, 이 메일은 신고일부터 2개월 안에 삭제한다는 점을 추가
푸시 알림	알림을 허용한 경우에만 전송하고, 알림을 끄면 주소를 삭제한다고 기재	로그인한 휴대폰에서는 알림 허용 여부와 관계없이 주소가 등록되고, 그 휴대폰에서 직접 로그아웃하거나 계정을 삭제할 때 삭제된다는 점과 발송 기록(만든 지 7일이 지나면 삭제)과, 알림 설정과 관계없이 보내는 이용약관과 이 방침의 변경 안내 알림을 기재
집중 타이머	진행 중인 타이머는 기기에만 저장된다고 기재하고, 집중 타이머 상태(종류, 진행 시간, 공유 여부)는 켰을 때 친구에게 표시하는 선택 항목으로 기재	타이머가 켜져 있는 동안 종류와 진행 시간이 서버로 전송되고(제목 제외), 친구에게 "바쁨" 또는 종류와 시간이 표시된다는 점과, 남은 기록은 마지막 갱신부터 약 48시간 안에 삭제된다는 점을 기재
다른 이용자에게 표시되는 정보	친구를 중심으로 설명	같은 그룹에 참여한 사람, 초대받은 사람, 친구 요청 상대방까지 범위를 구체적으로 기재하고, 공개 할 일과 시간대를 추가(제7조)
휴대폰 캘린더 가져오기	직접 고른 캘린더의 제목·시간·장소	종일 여부, 일정 식별값, 캘린더 이름을 추가하고, 처음 연결할 때 본인 캘린더 전부가 대상이 된다는 점을 기재
수탁자와 국외 이전	수탁자 4곳, 일부 보유 기간은 "업체의 보관 기간"으로 기재	Apple(푸시 알림 전달), Google(운영자의 메일함, 글꼴 서버)을 추가하고, Resend의 업무(이메일 변경 코드, 신고 알림)와 사업자별 국가·항목·보유 기간을 구체적으로 기재(Supabase의 백업과 운영 로그는 최대 7일)
안전성 확보조치와 수탁자 관리	운영용 계정에 2단계 인증을 사용한다는 점, 이용자 본인과 허락한 사람만 정보를 볼 수 있게 막는다는 점, 관리자 키를 서버에만 보관한다는 점, 위탁 계약에서 정한 내용과 수탁자를 감독한다는 점을 기재	2단계 인증은 운영자가 서비스를 운영하는 데 쓰는 모든 계정에 사용한다고 기재. 수탁자 감독에 관한 문장은 두지 않음. 나머지는 현재 하고 있는 조치대로 다시 기재: 접근 규칙과 서버 함수로 이용자가 조회할 수 있는 다른 이용자의 정보를 제한한다는 점, 관리자 권한의 키를 앱과 웹 앱에 넣지 않는다는 점, 제8조 표의 수탁자 네 곳의 서비스 약관에 개인정보 처리에 관한 조건이 포함되어 있다는 점. 원격 로그아웃의 한계, 어떤 조치로도 침해 가능성을 완전히 없앨 수 없다는 점, 유출 등이 발생하였거나 그 가능성이 있는 경우와 침해사고로 서비스가 2시간 이상 중단된 경우 등의 통지와 신고를 추가(제8조, 제10조)
계정 삭제	30일 뒤 모든 정보가 영구 삭제된다고 기재	삭제 뒤에도 남는 정보(신고 기록, 운영자와 주고받은 메일, 사업자의 백업과 로그)와 다른 이용자에게 미치는 영향, 이메일 요청 시의 처리, 운영자가 계정을 폐쇄한 경우의 보관 기간을 기재(제4조)
가입을 마치지 않은 계정	계정의 정보는 회원 탈퇴 시까지 보관한다고만 기재	로그인 코드를 요청하거나 Apple·Google로 처음 로그인하면 계정이 바로 만들어진다는 점과, 만 14세 이상 확인 일시가 기록되지 않았고 프로필 설정도 마치지 않은 계정은 만들어진 때부터 7일이 지나면 하루 한 번 실행되는 작업으로 삭제한다는 점을 기재(제2조, 제3조, 제4조 제1항)
보유 기간과 파기	전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 서버 백업에 남은 정보는 최대 30일 안에 덮어써진다고 기재. 보유 기간의 예외로는 다른 법령에 따라 보관해야 하는 경우(해당 없음)만 기재. 운영자와 주고받는 메일의 보유 기간은 기재하지 않음	삭제한 기록은 앱과 웹에서 되살릴 수 없고, 백업에 남은 사본은 수탁자가 정한 보관 주기에 따라 지워진다고 기재(제5조, 제9조). 수사·조사, 그 정보에 관한 분쟁이나 법적 절차, 법령상 보존 의무가 있는 동안에는 필요한 범위의 정보를 보관할 수 있다는 점을 추가(제4조 제1항). 운영자와 주고받은 메일은 받은 날 또는 보낸 날부터 1년 1개월, 이용약관과 이 방침의 변경에 대한 거부 의사의 기록은 고지일부터 3년 1개월이 지나기 전에(고지일부터 3년이 지난 뒤에도 거부 의사를 밝힌 이용자의 계정이 남아 있으면 그 계정이 삭제된 때부터 1개월이 지나기 전에) 삭제하고, 변경 안내 기록은 만든 때부터 3년이 지나면 삭제하며, 메일함은 한 달에 한 번 정리하고 휴지통에서도 비운다고 기재(제2조, 제4조 제4항, 제5조)
연령	한국어본은 가입할 때 확인한다고, 영어본은 가입할 때 묻는다고 기재. 만 14세 미만 아동의 개인정보가 수집된 것을 알게 되면 지체 없이 파기한다고 기재	처음 로그인한 뒤(이미 계정이 있는 이용자는 한 번) 생년월일을 입력하여 기기에서 만 14세 이상인지 확인하며, 생년월일은 서버로 보내거나 저장하지 않고 서버에는 만 14세 이상 확인 일시만 저장한다는 점을 기재. 만 14세 미만으로 확인되면 계정과 정보를 복구 기간 없이 바로 삭제하고 그 기기에서 24시간 동안 로그인을 막는다는 점과, 만 14세 미만 아동의 계정임을 알게 되면 복구 기간 없이 폐쇄하고 삭제하되 서비스와 다른 이용자의 보호, 분쟁 대응, 법령 준수에 필요한 정보는 정해진 기간 안에서 보관한다는 점을 추가(제2조, 제3조, 제17조)
권리 행사	본인 확인 후 지체 없이, 늦어도 10일 안에 조치하고 결과를 알리며, 법령에 따라 제한되는 경우 그 이유를 알린다고 기재	요구를 받은 날부터 10일 이내에 조치한다는 점은 유지(대한민국 밖에 사는 이용자의 요청에는 그 이용자가 사는 곳의 법이 정한 기한 안에 답하며, 캐나다는 30일). 정당한 사유가 있는 경우의 열람 연기, 본인이나 정당한 대리인임을 확인할 수 없으면 조치하지 않는다는 점, 다른 사람의 개인정보를 가리거나 제외하는 경우, 대리인이 보낼 위임장의 서식, 이의 제기 방법, 이용자가 아닌 사람의 요구를 추가(제13조, 제18조)
광고와 자동 수집 장치	광고가 없고 광고·분석용 추적 도구와 행태정보를 쓰지 않으며, 광고·추적용 쿠키를 쓰지 않고 웹에서는 브라우저 저장소만 사용한다고 기재	현재 광고를 게재하지 않으며 푸시 알림을 위한 Google Firebase 메시징 구성요소 외에는 광고나 이용 분석을 위한 도구가 앱과 웹사이트에 들어 있지 않다는 점을 현재의 사실로 기재하고, 광고를 도입하는 경우 그 30일 전까지 알리고 이 방침을 먼저 고친다는 점을 추가. Cloudflare가 보안을 위하여 자체 쿠키를 설정할 수 있다는 점과 웹 앱이 Google의 글꼴 서버에 글꼴 파일을 요청할 수 있다는 점을 기재(제12조)
변경 고지와 구제 기관	시행 7일 전(이용자에게 불리한 중요한 변경은 30일 전)부터 앱과 이 페이지에서 알린다고 기재. 구제 기관에 대검찰청 포함	시행일 7일 전까지 웹사이트에 공지하고, 중요한 변경과 이용자에게 불리한 변경은 30일 전까지 공지하며 앱 푸시 알림과 앱 안의 안내 화면으로도 따로 알림. 사업자를 바꾸거나 추가하는 것은 중요한 변경으로 보지 않고 그 사업자가 개인정보를 처리하기 전에 공지한다는 점, 이용자의 권리에 영향이 없는 수정과 법령에 따라 바로 반영해야 하는 변경, 급히 해야 하는 변경은 공지와 함께 시행할 수 있다는 점, 법령상 동의가 필요한 변경은 이용자가 동의한 뒤에 적용한다는 점을 추가(제19조). 구제 기관은 개인정보 보호위원회의 현행 안내에 맞추어 세 곳으로 정리(제15조)
제공 지역	서비스를 제공하는 지역에 관한 내용 없음	이용약관 제4조 제6항의 나라와 지역(미국, 유럽경제지역, 영국, 스위스, 중국 본토, 베트남, 인도 등)을 제외한 세계 모든 곳에 사는 사람에게 제공하며, 그곳에 사는 사람의 계정임을 알게 되면 폐쇄하고 정보를 삭제한다는 점을 기재. 캐나다 퀘벡 주, 일본과 그 밖의 나라에 사는 이용자에 관한 항목을 추가(제18조)
따로 둔 조항	민감정보는 처리하지 않는다고만 기재. 앱 접근권한과 기기에만 저장되는 정보는 제2조 안의 문단으로 기재. 대한민국 밖에 사는 이용자에 관한 조항은 없음(캐나다의 감독 기관만 문의할 수 있는 곳으로 기재)	각각 별도의 조로 기재: 민감정보를 요구하거나 따로 수집하지 않지만 이용자가 적은 내용에 들어 있을 수 있고 다른 이용자에게 공개될 수 있다는 점과 비공개로 두는 방법(제11조), 앱 접근권한(제16조), 기기에 저장되는 정보(제17조), 대한민국 밖에 사는 이용자(제18조)

Ovrina Privacy Policy

Announced: October 19, 2026 · Effective: November 19, 2026
Until the day before the effective date, the previous policy, effective October 7, 2026, continues to apply. The description in this policy of how the Service actually handles personal information is, however, the position as of the announcement date (Article 19). View the previous policy

Ovrina (the "Service") is operated by Taewoo Kim, an individual ("we", "us" or the "operator"). We publish this Privacy Policy under Article 30 of Korea's Personal Information Protection Act to tell the people who use the Service ("you") how we handle their personal information and to deal promptly with related complaints. It applies on the web (ovrina.app) and in the iOS and Android apps. The operator lives in Canada, and we collect and process your information directly from Canada. The rights, duties and responsibilities of the operator and of users in using the Service are set out in the Terms of Service.

In short

Only people aged 14 or older may use Ovrina. This is checked from the date of birth you enter after you first sign in; your date of birth is not sent to our server or kept (Article 3). The Service is not offered to people who live in the United States, the European Economic Area, the United Kingdom, Switzerland, mainland China, Vietnam, India or the other countries and regions listed in Article 4(6) of the Terms of Service (Article 18).
New events and to-dos are private by default. Even so, the time of a timed event that you leave private is shown as "Busy", without its title, to your friends and to people who have joined the same group as you. It is not shown to a friend you have hidden your busy times from, or to anyone you have blocked or who has blocked you. If you set an event to public, share it with a group or invite people to it, its title is shown as well (Article 7).
At present we do not show ads, do not use advertising or analytics tracking tools, and do not sell personal information (Articles 6 and 12).
The Service's database and sign-in server are in Canada. Sending email and push notifications, delivering the website and keeping operating logs take place in other countries, including the United States and the European Union (Articles 8 and 9).
You can delete your account in the app and on the web. The account is closed and can be restored for 30 days; after that its information is deleted. Some information, including reports, stays for a fixed period (Article 4).

This summary is only a guide. The articles below are what applies.

1. Why we process personal information

We process personal information to the extent needed for the purposes below. We do not use it for other purposes, and if a purpose changes we take the steps required by Article 18 of Korea's Personal Information Protection Act, such as asking for your separate consent.

Creating and identifying your account; checking that you are old enough to use the Service (14 or older; Article 3); signing you in (with a one-time code sent by email, a Google account or an Apple account); managing the account (changing the sign-in email or method, showing your signed-in devices, deleting and restoring the account).
Providing the planner (events, to-dos, reminders, D-Days, your own kinds, the focus timer), syncing it across your devices, and importing events from your phone's calendars.
Providing the friends features: delivering friend requests, groups, event invitations and answers, and comments, and showing other users, according to your settings, your busy times, public events, public to-dos, focus-timer status and local time.
Sending push notifications about friend requests, invitations, answers and comments, and push notifications announcing changes to the Terms of Service and this policy, the closing or suspension of the Service, or a handover of the operator's position (Terms of Service, Article 12(2) and (3)).
Receiving and handling reports, looking into and acting on breaches of the Terms of Service (including closing an account that belongs to a child under 14), preventing abuse, keeping the Service secure, and dealing with disputes.
Finding and fixing faults, and keeping the Service and the website running reliably.
Answering questions; handling requests about personal information; giving notice (of changes to the Terms of Service or this policy, of measures taken under the Terms, of the Service being closed and of a change of operator); and meeting legal obligations (notices and reports the law requires, and responses to demands made under the law).

We do not send promotional messages (marketing email or marketing push notifications) at present. If we start, we will send them only to users who have separately agreed in advance.

2. What we process

Our principle is to process only the personal information needed to provide the Service. At present we process nothing on the basis of consent under Korea's Personal Information Protection Act. Everything in the table below is processed on the legal basis under that Act shown for its row, for which that Act does not require your consent (if you live in Canada, Article 18 also applies). In the table, "contract" means Article 15(1)(4) of that Act (necessary to perform the service agreement concluded with you, or to take steps at your request in the course of concluding it); "legitimate interests" means Article 15(1)(6) (necessary for our legitimate interests where these clearly override your rights); and "legal obligation" means Article 15(1)(2) (unavoidable in order to comply with a legal obligation). Rows marked "optional feature" are processed only when you use that feature, and you can use Ovrina without it.

Category	Information	Purpose	Legal basis	Kept until
Account and profile	Email address, username (@ID), display name, avatar (its kind, the character, emoji or built-in figure you pick, and its colour), time zone, your default visibility setting for new events and to-dos, the times your profile was created and last changed and, if you ask to delete the account, the time of the request and the scheduled deletion time	Identifying you and signing you in; showing your profile and local time to other users (Article 7); service notices	Contract	The account is deleted. If you delete your account, its information is deleted once the 30-day restore period has passed (Article 4(2)). An account for which no 14-or-older confirmation has been recorded and whose profile set-up was never finished is deleted once 7 days have passed since it was created (Article 4(1)).
Age check	The time of the 14-or-older confirmation (when the account was first confirmed to be 14 or older). Your date of birth and your age are not sent to our server or stored (Article 3).	Checking that you may use the Service (14 or older), and keeping a record that the check was made	Contract; legitimate interests (making sure we do not process the personal information of children under 14)	The account is deleted (it is deleted together with the account)
Apple or Google sign-in information (if you choose that method)	If you sign in with Apple (offered in the iPhone and iPad apps and on the web): the account identifier Apple sends us, your email address (with "Hide My Email", a relay address created by Apple) and your name (once, the first time you sign in). If you sign in with Google: the account identifier Google sends us, your email address, name and profile-photo address (we do not use the photo address).	Identifying you and signing you in; filling in your name when you first sign up	Contract	The account is deleted. If you switch to another sign-in method, the link to the previous one is removed at that time.
Sign-in records	The type of device or browser you signed in from (the phone apps record only "Ovrina (iPhone)" or "Ovrina (Android)"), IP address, sign-in time, last-used time and sign-in method (email code, Apple or Google). The IP address is not shown on any screen.	Keeping you signed in; showing your signed-in devices and letting you sign them out remotely; preventing abuse and keeping accounts secure	Contract; legitimate interests (security of accounts and of the Service)	You sign out on that device, sign it out remotely from another device, or delete your account
Planner content	Events (title, kind, start and end, all-day flag, place, notes, repeat rule, visibility, groups shared with); to-dos (title, course, due time, estimate, priority, done or not, visibility, kind); reminders (title, notes, time, done or not, kind); D-Days (title, date); your own kinds (name, emoji, colour, base kind, default length, switches and order); time recorded with the focus timer (when you save it, it becomes a private event titled with what you typed in the timer or, if you typed nothing, with the kind's name)	Providing the planner; syncing across devices; display according to your settings (Article 7)	Contract	You delete it, or the account is deleted
Phone-calendar import (optional feature, phone apps)	For each event of the calendars you have switched on: title, start and end, place, all-day flag, the identifier your phone gives the event, and the name of the calendar it is in. Also the identifiers of imported events you deleted in Ovrina (a list kept so they are not imported again).	Showing your phone's calendar events in the planner and counting their times as busy times	Contract	Within the range that is read (7 days back to 120 days ahead), an event that has been removed from your phone, or that belongs to a calendar you have switched off, is deleted the next time the calendars are read. An imported event that started more than 7 days ago is not removed by a later read; it stays until you delete it or the account is deleted. "Disconnect and remove imported events" deletes all imported events and the list.
Focus-timer status (while a timer is active)	The timer's kind (a built-in kind, or the name of your own kind), whether "Show friends what I'm doing" is on, elapsed time, start time and time of the last update. The title you type in the timer is not sent.	Showing friends "Busy" or, if you turn sharing on, the kind and elapsed time	Contract	Deleted when the timer stops. A record more than 24 hours past its last update (for example one that could not be deleted because the app was closed or signed out) is no longer shown to other users, and the deletion job that runs once a day deletes it within about 48 hours of its last update. It is deleted sooner if the app (phone or web) starts while you are signed in, or you sign in, and no timer is active on that device or browser at that moment.
Friends features	Friend requests and friendships (the other person, status, times sent and answered); groups (name, emoji, owner, members and invitation status); event invitations and answers; event comments (text, time written, time edited); your block list; your "Hide my busy times from" settings	Adding friends; sharing with groups; making plans; delivering invitations and comments; applying blocks and hiding	Contract	You delete or undo it (unfriend, leave or delete a group, cancel an invitation, delete a comment, unblock), or the account is deleted. A comment is also deleted when its event is deleted or the organiser removes it.
Push notifications (phone apps)	The push address (token) of each phone, phone type (iOS or Android), app language, your on/off setting for each kind of alert (friend requests, invitations, answers, comments), and a sending record (recipient, sender, kind of alert, event identifier, up to the first 120 characters of a comment or the effective date of a notice of changes, times created and sent)	Sending push notifications about friend requests, invitations, answers and comments, and push notifications announcing changes to the Terms of Service and this policy, the closing or suspension of the Service, or a handover of the operator's position	Contract	Push address: until you yourself sign out in the app on that phone, or delete your account (details, including remote sign-out, are below the table). Alert settings: until the account is deleted. Sending record: a record more than 7 days old is deleted by the deletion job that runs once a day, or earlier when the next alert is created (within about 8 days of its creation).
Notice records	A record, for each account, of the notice of changes to the Terms of Service and this policy: account identifier, the effective date of the revision announced, the time the record was made, the time a push notification was sent (the time Apple's or Google's notification service accepted the notification for at least one of the phones registered for the account; it does not mean that you read it), and the time the notice screen in the app was first shown (this may not be recorded if there is no internet connection)	Notifying each user individually under Article 3 of the Terms of Service and its supplementary provisions (including the notice of changes to this policy under Article 19), showing that we did so, and telling which users have no record of individual notice, so that the previous terms continue to apply to them	Contract; legitimate interests (showing that individual notice was given, and dealing with disputes)	Deleted by the deletion job that runs once a day once 3 years have passed since the record was made. If the account is deleted before then, deleted together with it (for an account you delete, after the 30-day restore period).
Reports	The account identifiers of the reporter and the reported person, the reason (spam, harassment, inappropriate content, impersonation, other), what the reporter wrote, and the time. For a reported comment, also the comment's identifier and a copy of its text.	Reviewing and acting on reports; dealing with repeated abuse; dealing with disputes	Legitimate interests (protecting other users and running the Service safely)	1 year from the report, then deleted (Article 4(3))
Questions and requests	The sender's address and name, and the content, of email you send us. The recipient's address and the content of the replies and notices we send you. A record of objections to changes to the Terms of Service and this policy (email address, date received).	Answering questions; handling requests about personal information and account deletion; giving the notices listed in Article 1; dealing with disputes	Contract; legal obligation (handling requests for access, correction, deletion and suspension under Articles 35 to 38 of the Personal Information Protection Act); legitimate interests (dealing with disputes)	Deleted before 1 year and 1 month have passed since receipt or sending (once a month we delete mail that is more than a year old; Article 5). Records of objections: deleted before 3 years and 1 month have passed since the notice. However, if the account of a user who objected, so that the previous terms still apply to them, still exists 3 years after the notice, that user's record is deleted before 1 month has passed since the account is deleted.
Automatically created operating records	Change signals (account identifier, kind of change and time, used for live refresh); website access records (IP address, browser information, address requested); server access and sign-in logs (IP address, device or browser information, time, account identifier, function requested; sign-in logs may include the email address)	Live syncing across devices; delivering and protecting the website; investigating faults and abuse	Contract; legitimate interests (stable delivery and security of the Service)	Change signals: a signal more than one day old is deleted by the deletion job that runs once a day, or earlier when the next signal for that user is recorded (within about 2 days of being recorded). Access records and logs: for the retention period of the provider that keeps them (table in Article 9). They are not deleted together with the account.

How we collect it: you enter it in the app or on the web; Apple or Google sends it to us if you choose that sign-in method; the app reads it from your phone's calendars if you connect them; it is created or collected automatically as you use the Service (the time of the 14-or-older confirmation, time zone, sign-in records, push address, phone type and app language, focus-timer status, notice records, operating records); or you email it to us. Information about a reported person is collected from the user who makes the report. The time zone is read from your device each time the app opens and saved again if it has changed.

Push address: when a phone app starts while you are signed in (once the account has passed the age check and its profile has been set up), that phone's push address is registered on our server whether or not you have allowed notifications on the phone. On a phone where notifications are not allowed, alerts are simply not displayed; alerts caused by other users' activity are still sent to Google (and, for iPhone and iPad, through Google to Apple). If you turn a kind of alert off in You → Notifications, alerts of that kind addressed to you are neither created nor sent. Notifications announcing changes to the Terms of Service and this policy, the closing or suspension of the Service, or a handover of the operator's position are not a kind of alert you can turn off, so they are sent whatever this setting is (if notifications are not allowed on the phone, they are not displayed). We delete the registered address from our server when you yourself sign out in the app on that phone, or when you delete your account (deletion at sign-out can fail if the connection is poor). It is also deleted when Google tells us the address is no longer valid, when ten newer phones have been registered for the same account, or when another account signs in on that phone. The address is not deleted when you sign that phone out remotely from another device in You → Security, or when the app signs you out automatically the next time it opens because "Keep me signed in" is off. If you remove the app without signing out, the address is not deleted straight away either; it is deleted when a later notification fails and Google tells us the address is no longer valid. In these cases alerts can keep being sent to that phone until the address is deleted; they stop if you turn every kind of alert off in You → Notifications (except notifications announcing changes). Turning alert kinds off, or turning notifications off in the phone's settings, does not delete the address. In addition, the Google Firebase messaging component inside the phone apps starts whenever the app starts, even before you sign in, so Google may create an installation identifier and a push address for that device. That address is linked to your account and stored on our server only after you sign in. Push notifications are not used on the web.

Phone-calendar import: when you first connect, all of your own calendars (those you can edit on the phone) are imported straight away; read-only calendars (holidays, birthdays, subscribed calendars) stay off until you switch them on. After that you can switch each calendar on or off. Events from 7 days back to 120 days ahead are imported: every timed event except those the phone's calendar marks as "free", and every all-day event of a calendar that is on. Cancelled events and events longer than 31 days are not imported, and neither are an event's notes (description), attendees, links, alarms or organiser. The calendars are read again when you connect, when you switch a calendar on or off, when you tap "Sync" in You → Calendar integrations, and when you open or return to the app (not more than once every 10 minutes). Imported events are saved as private events; you can later change the visibility of a timed one. A calendar's name can contain an account's email address, and shared calendars can contain other people's information, so please check which calendars you import. Ovrina only reads your phone's calendars and does not change them.

What we do not collect: at present we do not collect government identification numbers, your date of birth, location (GPS), your phone's contacts, photo files, payment information or an advertising identifier. An event's "place" is text you type.

3. Children under 14

Ovrina may be used only by people aged 14 or older. Children under 14 may not use it, and we do not knowingly collect personal information from children under 14. The permission of a parent or guardian that a minor aged 14 or older needs in order to use the Service is dealt with in Article 4 of the Terms of Service.
Right after you first sign in (whatever the sign-in method), and before you set up your profile, the Service asks you to type in your date of birth (year, month and day); if you already have an account, you are asked once too. Your date of birth is used only on that device to work out your age; it is not sent to our server and is not stored on the device. Our server stores only the time at which the account was confirmed to be 14 or older (Article 2). This is your own declaration, and we do not ask for identity documents or any other proof of age. Until the account has been confirmed to be 14 or older, the Service cannot be used and the device's push address is not newly registered for the account. An account for which no 14-or-older confirmation has been recorded and whose profile set-up was never finished is deleted once 7 days have passed since it was created, as Article 4(1) provides (ticking the box in an older phone app leaves no record on our server). Older versions of the phone apps that do not ask for a date of birth use, until they are updated, the "I'm 14 or older" box on the sign-in screen, which you tick to declare your age yourself; that tick is stored only on that device.
If the age worked out from the date of birth you enter is under 14, the Service cannot be used, and the account and the information belonging to it (including the email address and name received at sign-in and, for an account already in use, all of its information) are deleted at once, without the restore period of Article 4(2). So that a different age cannot be tried straight away, signing in on that device (on the web, in that browser) is blocked for 24 hours; the record used for this (the time and that account's identifier) is stored only on that device (Article 17). If the deletion does not reach our server, for example because the connection drops or the app is closed, it is carried out again, as long as that record remains on the device, when the app is opened again on that device with that account, whether or not those 24 hours have passed, unless the account has meanwhile been confirmed as 14 or older (even if "Keep me signed in" is off, that account is not signed out, so that this can happen), and from then on signing in on that device is blocked for another 24 hours. A newly created account is deleted by the deletion job in Article 4(1) once 7 days have passed since it was created, even if its deletion never reaches the server. Even when an account is deleted this way, reports (including what the child wrote when reporting and copies of the child's reported comments) stay for their period as Article 4(3) provides, with the account's identifier removed, to protect other users and deal with disputes, and the records our service providers already made during sign-in (such as the record of the sign-in code email and server access logs) are removed when each provider's retention period in Article 9 ends.
If we learn that an account belongs to a child under 14, we close it without delay and delete its information without the restore period of Article 4(2). To establish this, we may ask the account holder or the person who told us for the facts we need.
In that case we also delete email the child sent us and the text the child wrote that is held in a report (what they wrote when reporting, or the copy of their reported comment). Anything that has to be kept to protect the Service or other users, to deal with a dispute or to comply with the law is, however, kept for no longer than the periods in Article 4(3) and (4). Reports that other users made about the account stay as Article 4(3) provides, and copies in providers' backups and logs are removed on the providers' own cycles (Article 9). We keep a note of what we did and when.
A parent, guardian or anyone else who becomes aware of an account belonging to a child under 14 is asked to tell us at the address in Article 14.

4. How long we keep it

(1) General rule. We keep personal information for the periods in the table in Article 2 and destroy it under Article 5 when the period ends or the purpose has been achieved. Requesting a sign-in code for a new email address, or signing in with Apple or Google for the first time, creates an account straight away, even before the code is entered or the date of birth is checked. Of the accounts created this way, one for which no 14-or-older confirmation has been recorded and whose profile set-up, in which the @ID is chosen, was never finished (for example, because the sign-in code was never entered or the sign-in stopped at the date-of-birth screen) is deleted, together with its information (email address, what Apple or Google sent, sign-in records) and without a restore period, by the deletion job that runs once a day once 7 days have passed since it was created. Other accounts are not deleted automatically however long they go unused, so their information is kept until you delete it or the account is deleted. We may, however, keep the information that is needed until the matter ends where an investigation into a breach of the law is under way, where a dispute or legal proceeding concerning that information is pending, or where a law requires it to be preserved.

(2) Deleting your account.

When you delete your account in the app or on the web, it is closed at once; removal of your push addresses and sign-out on all devices follow. A device that was already signed in may stay signed in for a short time, until its access information expires.
The closed account's information is kept in a restorable state for 30 days, in case the deletion was a mistake. During this time the account's profile, events, to-dos, focus-timer status, group memberships, invitations and comments are not shown to other users, and neither are the groups the account owns or the events it invited other people to (they are shown again if the account is restored). The username cannot be taken by anyone else during this time. What has already been delivered to or stored on other users' devices is covered in paragraph (4).
If you sign in with the same email address or the same Google or Apple account within the 30 days, you can choose "Restore my account". During this time you cannot create a new account with that email address or that Google or Apple account.
If the account is not restored within the 30 days, it and the information belonging to it are then deleted from the database. The deletion job runs once a day, so this normally happens within a day after the 30 days have passed.
If you want deletion without waiting 30 days, or cannot sign in to the app or the web, you can ask for deletion by email under Article 13. In that case we confirm under Article 13 that the request comes from you and, within 10 days of receiving it, delete the account and the information belonging to it without a restore period and tell you the result. If we have not been able to confirm who you are within that time, we tell you within the same time why, how you can confirm it, and how to object.
When an account is deleted, the groups that user owns disappear for all their members; the events that user organised are deleted together with other people's invitations, answers and comments on them; and the comments that user left on other people's events are deleted.
If you sign in with Apple and delete the account in the iPhone or iPad app or on the web, the deletion process tries to ask Apple to remove the link between your Apple account and Ovrina. Apple then asks you to confirm once more (on the web, in a pop-up); if you close it or Apple's confirmation does not go through, the account is not deleted. If the request to Apple is not made for any other reason, or fails, the deletion still goes ahead. The request is not made when an account is deleted on an emailed request or from the Android app, when it is deleted at once because the age entered was under 14 (Article 3), when you have switched from Apple to another sign-in method, or when we close the account. You can remove a remaining link yourself in your Apple account settings. Ovrina does not remove its link to a Google account; you can do so in your Google account settings.

(3) Reports. We keep reports for 1 year from the date of the report and then delete them, so that we can deal with repeated abuse and with disputes. The deletion job runs once a day, so a report is normally deleted within a day after the year has passed. If the account of the reporter or of the reported person is deleted, that account's identifier is removed from the report, but the reason, what the reporter wrote and the copy of the reported comment stay until the year has passed. When a report is made we receive an alert email that shows only the report number, the kind of report (a person or a comment), the reason and the time (Article 8); we clear these emails out once a month, so each is deleted within 2 months of the report.

(4) What remains after an account is deleted. The following stays for the period stated even after you delete your account.

The reports described in paragraph (3): 1 year from the report. Report alert emails: up to 2 months from the report
Questions, requests and notices exchanged with us by email: up to 1 year and 1 month from receipt or sending. Records of objections to changes to the Terms of Service and this policy: up to 3 years and 1 month from the notice (or, if the account is deleted more than 3 years after the notice, up to 1 month from its deletion; Article 2)
Backups, logs and sending records kept by our providers: each provider's retention period, shown in the table in Article 9
Information stored on your own devices: it stays on the device as described in Article 17, and a copy on a device other than the one you deleted the account from stays until the app is next opened on that device and connects to the server
Push notifications already delivered to other users' devices, copies stored on those devices (for example an invitation they received) and anything other users have already seen or saved: we cannot delete these, and a copy on a device can stay until that device next syncs with the server

(5) Retention under other laws. At present we hold no personal information that is kept separately because another law requires it. If a law requires us to preserve information, we will keep it apart from other personal information and, as far as the law allows, state the legal ground, the items and the period in this policy.

(6) Accounts we close, and the end of the Service. If we close an account under Article 13 of the Terms of Service, we keep its information for 14 days from the day we give notice of the closure (and, if an objection is made in that time, until we have finished reviewing it) so that an objection can be dealt with, and then delete it without delay and without a restore period. The account of a child under 14 (Article 3), and the account of a minor whose service agreement is cancelled for lack of a parent's or guardian's permission, are deleted without delay and without this waiting period. Content that we remove under Article 10 of the Terms of Service may be deleted before then, and information that the user asks us to delete sooner is deleted before then under Article 13 of this policy. If the Service is discontinued, we destroy the information without delay after the end date announced under Article 12 of the Terms of Service. In every case the information described in paragraphs (3) and (4) stays for the periods stated there and, for the account of a child under 14, Article 3 applies.

5. How we destroy it

When: we destroy personal information without delay once its retention period has ended or its purpose has been achieved. When you delete your account, we destroy its information once the 30-day restore period described in Article 4(2) has passed.
How: electronic records in the database are destroyed by deleting them from the database; a deleted record cannot be brought back in the app or on the web. Where a copy of a deleted record remains in a provider's backup, it can no longer be restored once that backup is removed on the provider's own cycle (Article 9). We clear out the email in our mailbox once a month, deleting it within the periods stated in Articles 2 and 4, and empty it from the trash at the same time.

6. Giving information to third parties

We do not give your personal information to third parties and we do not sell it. The exceptions, as allowed by Articles 17 and 18 of the Personal Information Protection Act, are:

where you have agreed in advance;
where a law specifically provides for it or it is unavoidable in order to comply with a legal obligation (for example a court warrant or order, a demand by an investigating authority made under the law, or a legal duty to report child sexual exploitation material); and
where it is clearly necessary for the urgent protection of the life, physical safety or property of you or of another person (for example telling the police or an emergency service of an immediate risk to someone's life or safety).

In addition, we may give a court, another competent authority or our legal adviser the information needed to bring or defend a legal claim, to the extent the law allows. Entrusting the processing and storage needed to run the Service to the companies named in Articles 8 and 9 is not the giving of information to third parties, and Article 7 explains what other users see inside the Service according to your settings. If the Service passes to a different operator and personal information is transferred, we will tell you in advance as Article 27 of the Personal Information Protection Act requires, so that anyone who does not want the transfer can delete their account.

7. What other users can see

Ovrina exists so that friends can fit their schedules together, so some of your information is shown to other users inside the Service, according to your settings. The table shows who sees what. In this article, "people who have joined the same group" means the owner and the accepted members of any group you are in (a group you own, or one whose invitation you accepted). People who have been invited but have not yet accepted are not included. The same phrase in Article 7 of the Terms of Service has the same meaning.

Information	Who can see it
Email address	It is not shown to other users.
Username (@ID), display name, avatar	Friends. Anyone who, while signed in, searches for your exact username or opens your invite link or QR code. People you have exchanged a friend request with. People who have joined the same group, and people invited to a group you own or have joined. The organiser and the other invitees of an event you are invited to, and the invitees of an event you organise. A person who has blocked you (in their own block list).
Time zone (local time)	Friends. A person you have sent a friend request to (even before they accept). People who have joined the same group, and people invited to a group you own or have joined. The time zone is read from your device and saved each time the app opens, so it changes when you travel to another time zone. Friends and a person you have sent a friend request to can also read your default visibility setting and the times your profile was created and last changed from the server, although the app does not display them.
The time of your events (busy times)	The start and end of each timed event are shown as "Busy", without the title, to your friends and to people who have joined the same group (including people who are not your friends). This includes private events, events imported from your phone's calendars and invitations you have accepted. They are not shown to a friend for whom you have turned on "Hide my busy times from", or to anyone you have blocked or who has blocked you. All-day events are not shown to other users.
Event titles	The title of an event you set to public is shown as well to the people who can see your busy times. The title of an event you share with a group is shown to that group's owner and joined members; sharing ends when you leave the group. Sharing with a group and inviting people (see "Events you invite people to" below) work this way even when the event's visibility is "Private". The title of an event that is not public, not shared with a group and has no invitees is not shown. An event's place and notes are shown only to the people invited to it.
Events you invite people to	Each invitee (whether they accepted, declined or have not answered) sees the event's title, kind, time, place, notes and repeat rule, the organiser's profile, and the other invitees' profiles and answers. This is so even when the event's visibility is "Private". The push notifications that announce an invitation and the answers to it carry the event's title. The organiser sees every invitee and their answer. Two people do not see each other in the list if either has blocked the other.
Comments	Shown to the event's organiser and to every invitee, whatever their answer. Two people do not see each other's comments if either has blocked the other. A reason you give when declining an invitation is saved as a comment too. Up to the first 120 characters of a new comment are sent in a push notification to the organiser and the invitees who have not declined (not to a recipient who has turned comment alerts off or has no registered phone). The organiser can delete other people's comments on their own event. A comment stays after its author is no longer on the event, until the organiser removes it, the event is deleted, or the author's account is deleted. An author who is no longer on the event can no longer see or delete that comment in the app, and can ask us to delete it under Article 13.
To-dos you set to public	The title, due time and whether it is done are shown to the same people who can see your busy times (only for to-dos that have a due time). The course, estimate and priority are not shown. Private to-dos are seen only by you.
Focus-timer status	Shown only to friends, while a timer is active (including while it is paused). With "Show friends what I'm doing" on, they see the kind (for your own kind, its name) and the elapsed time; with it off, they see only "Busy". The title you type in the timer is not shown. The status is not shown to a friend for whom you have turned on "Hide my busy times from", or to anyone you have blocked or who has blocked you. If the status could not be removed because the app was closed or signed out, it can keep being shown for up to 24 hours after its last update (Article 2).
Groups	A group's name, emoji, owner and joined members are shown to its owner, its joined members and the people invited to it. Each person's answer to the invitation is seen by the group's owner.
Reminders, D-Days, your own kinds	Seen only by you. The name of one of your own kinds can, however, appear as your focus-timer status as described above.
Blocks, hiding busy times, reports	The app does not show or send the other person anything telling them that you blocked them, hid your busy times from them or reported them. They may still work it out, because you no longer appear to each other or because we act on a report. No user can read reports through the app; a report goes to the operator (Articles 4(3) and 8). If the law requires it, we may have to provide information about a report.

People who have joined the same group: a group's owner invites their own friends, so the members of a group may not be friends with each other. If you remove a friend but both of you are still in a group that someone else owns, the information above stays visible between you (a "Hide my busy times from" setting you turned on while you were friends still applies); it stops when one of you leaves the group or blocks the other. "Hide my busy times from" can be set only for friends. To stop a group member who is not your friend from seeing the information above, you have to leave the group; if that person has written a comment, you can report and block them from that comment's menu. Otherwise you can report the person to us by email at the address in Article 14.
Default visibility: new events and to-dos start as "Private"; you can change this in You → Privacy. If you switch "Start as public" on for one of your own kinds, items you create with that kind start as public. You can set the visibility of each item separately.
Blocking: blocking ends the friendship and any friend request, removes each of you from groups the other owns and from events the other organises, and hides each of you from the other in search, friend requests, busy times, to-dos, group lists, comments, invitee lists and notifications.
Invite links and QR codes: an invite link (ovrina.app/add/your-username) and its QR code contain only your username. Opening the link does not add anyone as a friend; a signed-in person is shown the same profile as when searching for the username (display name, username, avatar) and a button to send a friend request. The link's address reaches Cloudflare, which delivers the website.
No directory of users: the Service has no list of all users, and search works only for an exact username. A signed-in user can find out whether a particular username is already in use.
What others have already seen: information shown to another user under this article can be captured or passed on by that user and used again outside the Service, and we cannot control or undo that. Changing an item's visibility or deleting it does not affect what another user has already seen or received in a push notification. You decide what to make visible and which friend requests and group invitations to accept.
The operator: we can read the information stored on the server to the extent needed for the purposes in Article 1, namely to look into and act on reports and breaches of the Terms of Service, to fix faults and security problems, to act on your requests, to deal with disputes and to comply with legal obligations.

8. Service providers (processing on our behalf)

We entrust the following processing to service providers in order to run the Service.

Provider	What it does for us	Sub-processors
Supabase Pte. Ltd.	Runs the database and the sign-in (authentication) server; stores and backs up the data; runs server functions (requests to send push notifications, account deletion, report alerts); delivers comments and change signals in real time; keeps operating logs	They include Amazon Web Services, Inc., Cloudflare, Inc., Google LLC and Supabase, Inc. Full list: Supabase sub-processor list
Plus Five Five, Inc. (Resend)	Sends sign-in code emails and email-change code emails; sends report alert emails (to the operator)	Resend sub-processor list
Cloudflare, Inc.	Delivers and protects the website and the web app (ovrina.app)	Cloudflare sub-processor list
Google LLC (Firebase Cloud Messaging)	Sends push notifications. Notifications for iPhone and iPad are passed on to Apple Inc.'s push notification service.	Firebase sub-processor list

The service terms of the four providers in the table include terms on the processing of personal information (data-processing terms), which require the provider to process personal information only for the entrusted purpose and to protect it.
The following companies also process or store personal information for us in the course of running the Service (entrusted processing or storage): Apple Inc. (receives push notifications for iPhone and iPad through Google and delivers them to the device; no separate data-processing agreement is available from Apple, and Apple's developer terms state that Apple does not access notification content except for legal, law-enforcement, security or safety reasons); Google LLC (Gmail: the operator's mailbox, where email exchanged with you and report alert emails are kept); and Google LLC (Google Fonts: receives connection information when the web app downloads a fallback font). What is transferred to them and for how long is shown in the table in Article 9.
Signing in with an Apple or Google account is a sign-in method you choose yourself; it is not processing that we entrust to those companies. Their own privacy policies apply to what happens on their side. The same goes for the App Store and Google Play, from which you download the app, for your phone's operating system and backup service, and for the other companies' and public bodies' websites this policy links to: their own policies apply, and we do not decide how they handle information.
If a provider or its task changes, we will update this policy before that provider handles personal information (Article 19).

9. Collection from abroad and transfers to other countries

(1) Collection from abroad. The operator lives in Canada, and we collect and process the personal information of users in Korea directly from Canada (country of processing: Canada).

(2) Transfers to other countries. The Service runs on the servers and services of the providers below, so your personal information is transferred abroad as shown. These transfers are for the entrusted processing and storage that concluding and performing the service agreement with you requires, and we publish the following details under Article 28-8(1)(3), item (a), of the Personal Information Protection Act.

Recipient (contact)	Country	Information	When and how	Purpose	Retention
Supabase Pte. Ltd. ([email protected])	Canada (Amazon Web Services Canada Central region: database, sign-in server, backups). European Union (operating logs). The United States, Singapore and other countries where Supabase has support staff (access where needed for technical support). Countries with Supabase servers near you (the server function that handles an account-deletion request, and real-time delivery, may pass through them).	Everything in the table in Article 2 that is stored on the server (not the email exchanged with us), and your IP address and device or browser information when you connect	Whenever you use the Service, over an encrypted connection (HTTPS)	Running the database and sign-in server; storing and backing up data; running server functions; real-time delivery; keeping operating logs	Information in the database: the periods in Articles 2 and 4. Backups: kept for at most 7 days, then deleted. Operating logs (including the sign-in audit log): kept for at most 7 days, then deleted. (Supabase's currently published figures.) If we stop using Supabase: deleted within 30 days under Supabase's terms.
Plus Five Five, Inc. (Resend) ([email protected])	United States	Sign-in code emails and email-change code emails (the recipient's email address and the one-time code). Report alert emails (the report number, the kind of report (a person or a comment), the reason and the time).	Each time you request a sign-in code, change your sign-in email, or a report is made, over an encrypted connection	Sending email	30 days after sending (Resend's currently published figure)
Cloudflare, Inc. ([email protected])	United States and Europe (processing of access records; Cloudflare says only "data centers in the U.S. and Europe"); the country of the Cloudflare data centre nearest to where you connect from (delivery)	IP address, device or browser information, and the address requested (including the username contained in an invite link you open)	Each time you visit the website or the web app (ovrina.app), over an encrypted connection (HTTPS)	Delivering and protecting the website and the web app	For a period set by Cloudflare, which does not publish a specific retention period for this information. The traffic statistics we can see in Cloudflare cover at least the last 31 days, and we do not use them to identify visitors.
Google LLC (Firebase Cloud Messaging) (Google privacy inquiry form)	United States and other countries where Google or its sub-processors have facilities (Google states that no processing location can be chosen for this service)	The device's installation identifier and push address (token). For each notification: title and body (the sender's display name or username, the event title, up to the first 120 characters of a comment; a notice of changes to the Terms of Service and this policy carries a fixed text with the effective date and nothing about you), kind of alert and event identifier. Diagnostic information about delivery of notifications (this may be sent).	When the phone app starts (registration of the address) and each time a notification is sent, over an encrypted connection	Sending push notifications	By Google's currently published figures, a notification that cannot be delivered is held for up to 4 weeks (28 days) on Android. An installation identifier may expire after about 270 days without use and is removed from Google's systems within 180 days after it is deleted or expires. This identifier can remain with Google for that time even after you sign out or delete your account.
Apple Inc. (Apple Push Notification service) (Apple privacy inquiries)	United States and other countries where Apple has servers	The device's push address (device token) and the notification content (the same as in the Google row above)	Each time a notification is sent to an iPhone or iPad, through Google, over an encrypted connection	Delivering push notifications to iPhone and iPad	A notification that cannot be delivered straight away, for example because the device is off, is kept for at most 30 days, and only the latest one for each app. Apple publishes no other retention period.
Google LLC (Gmail: the operator's mailbox) (Google privacy inquiry form)	United States and other countries where Google has data centres	Email you send us (the sender's address and name, and the content), replies and notices we send you (the recipient's address and the content), and report alert emails (the same content as in the Resend row above)	When you send us email, when we send a reply or a notice, and each time a report is made, by email	Receiving, sending and keeping the operator's email	We delete questions, requests, replies and notices before 1 year and 1 month have passed since receipt or sending; records of objections to changes to the Terms of Service and this policy (the objection emails received, and their list) before 3 years and 1 month have passed since the notice (or, if the account of the user who objected still exists 3 years after the notice, before 1 month has passed since that account is deleted, as Article 2 sets out); and report alert emails before 2 months have passed since the report (we clear the mailbox out once a month).
Google LLC (Google Fonts) (Google privacy inquiry form)	United States and other countries where Google has servers	IP address, browser information and the address of the site making the request (ovrina.app)	When the web app needs to display a character that its built-in fonts lack (an emoji, for example), your browser may request a font file directly from Google's font server (fonts.gstatic.com). This does not happen in the phone apps.	Delivering fallback font files to the web app	For a period set by Google. We have not been able to confirm a number of days.

Information held in these countries may be accessed by their courts, law-enforcement authorities and national-security authorities under their own laws (Article 18). Where the table does not name each country (the countries in Europe where operating logs or access records are processed, the countries where Supabase has support staff, the countries of servers or data centres near you, and the countries where Google and Apple have facilities), this is because the provider does not publish its processing locations country by country, or because the location depends on where you connect from. We will add the country names to this table as we confirm them.

(3) How to refuse, and what happens. The Service's features run on these providers' servers, so if you do not want your information transferred abroad you can refuse by not signing up or by deleting your account, in which case you cannot use the Service. You can delete your account in You → Delete account, or ask by email under Article 13. Two transfers do not depend on having an account: website access records go to Cloudflare whenever you visit the website, and the installation identifier and push address go to Google whenever a phone app starts, so these can be avoided only by not visiting the website or not starting a phone app. Some transfers can be stopped separately. Push notifications addressed to you are not created if you turn every kind of alert off in You → Notifications (except notifications announcing changes to the Terms of Service and this policy; the push address stays registered with Google while you use a phone app). When you send or accept a friend request, invite someone to an event, answer an invitation or write a comment, the push notification that goes to the other person carries your display name (or your username if you have no name), the event's title and the beginning of the comment, and is sent to Google and Apple; your own alert settings do not stop this, and it stops only if you do not use those features (it is not sent if the other person has turned that kind of alert off or has no registered phone). The sending of phone-calendar events stops if you do not connect your calendars, or disconnect them. Requests to Google's font server do not happen if you use a phone app instead of the web app.

10. Security measures

These are the measures in place today.

Administrative: on our side, the only person who can access personal information is the operator. The Service has no separate administrator screen or administrator account feature; the operator reaches the information on the server through the management tools the provider supplies (its console and its command-line tool). Every account the operator uses to run the Service (the providers' consoles, the app-store developer accounts, the operator's mailbox and the others) is protected with two-step verification. A provider's staff can have access under that provider's own controls where needed, for example for technical support.
Technical: communication between the app or the web and the server uses an encrypted connection (HTTPS/TLS). The database uses access rules and server functions to restrict what one user can read about another. Keys with administrator rights are not put in the app or the web app. The Service does not ask users to create a password: you sign in with a one-time code sent by email or with an Apple or Google account. In You → Security you can see your signed-in devices and sign them out remotely. A device you sign out remotely can keep its access for a short time, until the access information already issued to it expires, and its push address is not deleted at that point (Article 2).
Physical: we do not run our own servers or server room. The Service's database, sign-in server and their backups are in data centres of Amazon Web Services (Canada Central region) used by our provider Supabase (the table in Article 9 shows where operating logs and other processing take place), and physical protection of those facilities, such as access control, is handled by those companies.

These measures are there to reduce risk, and no measure can remove the possibility of a breach altogether. Anyone who can get into the email account or device you sign in with can also get into your Ovrina account, so please keep them secure (Terms of Service, Article 5). Nothing in this paragraph reduces our responsibility under the law.

If we learn that personal information has been or may have been lost, stolen, leaked, forged, altered or damaged, or if a hacking or similar incident interrupts the Service for two hours or more or user information has been or may have been compromised, we will notify the users affected and report to the authorities as the applicable laws require.

11. Sensitive information that may become visible, and how to keep it private

We do not ask for, or separately collect, sensitive information such as information about your beliefs, health or sex life.
Such information can still be present in what you write in the title, place or notes of an event or to-do, in a comment, in a group name or in the name of one of your own kinds, or in events imported from your phone's calendars (for example "Doctor's appointment" or "Church service"). It can become visible to other users through the items that Article 7 shows them: the titles of public events and to-dos, the titles of events shared with a group, the title, place and notes of events you invite people to, comments, group names, and the kind name of a focus timer with "Show friends what I'm doing" on.
How to keep it private: if you leave an event or to-do as "Private" (the default) and neither share the event with a group nor invite anyone to it, its title is not shown to other users. A private event that you share with a group still shows its title to that group's owner and joined members, and a private event that you invite people to shows them its title, place and notes; its title is also carried in push notifications. You set the default in You → Privacy and the visibility of each item on the screen where you create or edit it. With "Show friends what I'm doing" off, the kind of a focus timer is not shown. To hide even the time from a particular friend, use "Hide my busy times from" in You → Privacy.
Please do not put anything you would not want other people to know in public items, in events you invite people to, in comments or in group names.

12. Cookies and similar technology

Cookies: the code we wrote for the website (ovrina.app) and the web app sets no cookies. Cloudflare, which delivers the website, may set a cookie of its own to block automated attacks.
Browser storage: the web app stores your sign-in information, your display settings and a few of the flags listed in Article 17 in the browser's storage (localStorage). The information pages and the pages for this policy and the Terms of Service store nothing in your browser; the language choice is carried in the "lang" value of the address.
How to refuse: you can clear or block site data for ovrina.app in your browser's settings (for example, in Chrome: Settings → "Privacy and security" → "Site settings"; menu names differ between browsers and versions). If you block it, the web app cannot keep you signed in or remember your display settings.
Requests to other companies' servers: the web app may request a font file from Google's font server when it has to display a character its built-in fonts lack (Article 9). If you sign in with Apple and open the account-deletion screen on the web, Apple's sign-in script is loaded from Apple's servers. If you choose to sign in with an Apple or Google account, you are taken to that company's sign-in screen.
Phone apps: the phone apps contain Google's Firebase messaging component for push notifications. It creates an installation identifier and a push address for the device and can send Google diagnostic information about the delivery of notifications. It cannot be switched off separately inside the app; to refuse it, use the web app (ovrina.app) instead of a phone app, or remove the app.
Advertising and behavioural information: we do not show ads in the Service at present. Apart from the Firebase messaging component described above, which is there to deliver push notifications, the apps and the website at present contain no tools for advertising, usage analytics, crash reporting or install attribution; we do not collect an advertising identifier; and we do not collect behavioural information for targeted advertising or allow other companies to collect it. If we introduce advertising, we will announce it and update this policy at least 30 days beforehand; if we start using any other such tool, we will update this policy first as Article 19 provides. We will carry out any processing that requires consent under the law only after obtaining that consent.

13. Your rights and how to use them

Your rights: you can ask us at any time for access to your personal information, for its correction or deletion, or for its processing to be suspended. A person who is not a user can make the same requests in the same way if the Service holds their personal information (for example in something another user wrote, in an imported calendar event, or in email sent to us). If we come to process any personal information on the basis of your consent under Korea's Personal Information Protection Act, you will be able to withdraw that consent (at present there is no such information; for users who live in Canada, withdrawal of consent is dealt with in Article 18).
What you can do in the app: You → Edit profile (correct your display name, username and avatar); You → Account (change your sign-in email or sign-in method); delete events, to-dos, reminders, D-Days, comments and groups; You → Privacy (default visibility, "Hide my busy times from", blocked people); You → Notifications (turn kinds of push alert off); You → Calendar integrations ("Disconnect and remove imported events"); You → Security (see and sign out your signed-in devices); You → Delete account. The account deletion page also explains how to delete your account.
Requests by email: for anything else, write to [email protected]. The app has no feature for downloading your information as a file, so ask by email if you need a copy. We act on a request and tell you the result without delay, and at the latest within 10 days of receiving it. We give access by sending the material to the email address through which we confirmed who you are; if there is a legitimate reason why access cannot be given within that time, we may postpone it after telling you the reason. In that case we give access without delay once the reason no longer applies.
Confirming who you are: we check that a request comes from the person concerned or from someone properly authorised. A request sent from the email address on the account is confirmed through that address. If you cannot send email from that address (for example because the account uses Apple's "Hide My Email"), tell us your username (@ID) and we will explain a simple check that can be done only from the signed-in account. If we cannot confirm that a request comes from the person concerned or an authorised representative, we do not act on it, and we say why.
Representatives: you can exercise your rights through a legal representative or a person you authorise. In that case please send a power of attorney in the form of Annex 11 to the Korean Notice on Methods of Processing Personal Information. If you live outside Korea, a written authorisation that you have signed and that names you and your representative is enough. A minor aged 14 or older can exercise the rights over their own personal information themselves or through a legal representative.
Limits: a request for access or suspension may be limited or refused under Articles 35(4) and 37(2) of the Personal Information Protection Act. Where the information to be shown also contains another person's personal information and showing it could unfairly harm that person's interests (for example anything that would reveal who made a report about you), we may mask or leave out that part. If you live outside Korea, a request may also be limited or refused in the cases set out in the privacy law of the place where you live. You cannot ask for the deletion of personal information that another law names as information to be collected. If we cannot do what you ask, we will tell you why, and how to object, within 10 days.
Objecting: if you disagree with what we did or with a refusal, you can reply to our answer and ask us to look at it again; we will review it and tell you the result. You can also turn to the bodies listed in Article 15.
Language of our reply: we answer in Korean to requests written in Korean and in English to requests written in English.
Your responsibilities: you must not misstate your age or pretend to be someone else, and you must not infringe other people's personal information or privacy when using the Service. If what you put into the Service (for example events, comments, or events imported from your phone's calendars) contains other people's information, you decide whether to enter and show it, and it is for you to have the right or permission to do so (Terms of Service, Articles 8 and 9).

14. Privacy officer

The person responsible for the handling of personal information, who receives and deals with questions, complaints and access requests about it, is named below. The Service is run by the operator alone, so there is no separate department.

Name: Taewoo Kim (operator)
Contact: [email protected]

15. Where to get help with a complaint

If you need to report a privacy infringement, get advice or resolve a dispute, you can contact the bodies below.

Personal Information Dispute Mediation Committee (Korea): 1833-6972, www.kopico.go.kr
Privacy Infringement Report Center (Korea): 118, privacy.kisa.or.kr
Korean National Police Agency: 182, ecrm.police.go.kr

Because the operator is located in Canada, a complaint about how we handle personal information can also be made to the Office of the Privacy Commissioner of Canada (www.priv.gc.ca); see Article 18.

16. App permissions

Ovrina can be used without any required permission. The optional permissions below can be refused without affecting anything except the feature concerned, and you can change them at any time in your phone's settings.

Calendars (optional): used to import events from your phone's calendars. Your phone asks when you tap "Connect phone calendars" in You → Calendar integrations. Ovrina only reads the calendars and does not change them. However, the calendar permission your phone grants also covers writing, on Android and on iPhone and iPad alike (on iOS 17 and later it is shown as "Full Access"); Ovrina does not use it.
Notifications (optional): used to display on-device alerts for reminders, events and to-dos, and push notifications. On iPhone, iPad and Android 13 or later, the app asks for this permission automatically when it starts while you are signed in, provided at least one kind of on-device alert is on (all are on at first), so your phone usually asks just after your first sign-in; the app may ask again when you turn a kind of alert on in You → Notifications. If you do not allow it, alerts are not displayed. Registration of the push address does not depend on this permission (Article 2).

Ovrina does not ask for access to the camera, photos, contacts, location or microphone.

17. What is stored on your device

The following is stored on your device (in the phone app's own storage or, on the web, in the browser's storage).

Sign-in information: the access information that keeps you signed in, and your account information (including your email address). Deleted when you sign out.
Offline copy (phone apps): a copy of your own planner (events, to-dos, reminders, D-Days, your own kinds, invitations you have received) and of your account information, and changes not yet sent to the server, so that the app works without a connection. Deleted when you sign out. The web keeps no such copy.
Scheduled on-device alerts (phone apps): alerts for reminders, events and to-dos for the next two weeks (at most 60) are scheduled on the phone. They contain the title, an event's place, the first line of a reminder's notes and a to-do's course, and they include other users' events you have accepted. Unlike push notifications, these alerts are displayed by the phone itself; they are cleared when you sign out.
Settings and flags: display settings (theme, style, palette, language, text size, tab order, widgets, calendar view, time format), on-device alert settings, your "Keep me signed in" choice, the time and the account identifier used to block sign-in on the device for 24 hours, and to finish deleting that account, if an age under 14 was entered (in older versions of the app, whether the 14-or-older box was ticked), whether the tour has been shown, whether the notice of changes to the Terms of Service and this policy has been shown, and the username in an invite link you opened (for up to one day). These remain after you sign out.
A focus timer in progress: its kind, the title you typed, the periods it has run and the "Show friends what I'm doing" setting. These remain after you sign out. The title is not sent to the server, but when you stop the timer and save the record, it is saved on the server as a private event with that title (or with the kind's name if you typed none).
Calendar-import settings (phone apps): whether import is connected, which calendars are on, and the time and count of the last read. These remain on the device even after you sign out or delete your account.

If you turn "Keep me signed in" off, you are signed out and the offline copy is deleted the next time the app opens. However, the account that was found on that device to be under 14 (the account named in the record kept on the device) is not signed out, so that the deletion can be carried out again (Article 3). After you delete your account, a copy on another of your devices stays until the app is next opened on that device and connects to the server. What is stored on your device may be included in your own device backups (for example iCloud or your Google account), depending on your phone's backup settings. Information left on a device is removed when you delete the app or clear the site data in your browser.

18. If you live outside Korea

Where Ovrina is offered: the Service is offered to people who live anywhere in the world except in the countries and regions listed in Article 4(6) of the Terms of Service (which include the United States, the European Economic Area, the United Kingdom, Switzerland, mainland China, Vietnam and India). It is not directed at people in those countries and regions, and is not offered to people who live there. Staying somewhere only for a limited time, for example for travel, a business trip, an exchange programme or a language course, is not living there. However, a place where a person plans to stay, or has already stayed, for more than a year counts as where they live, whatever the purpose of the stay (including a degree course or a working holiday). If we learn that an account belongs to a person who lives in one of those places, we close it under Article 13 of the Terms of Service and delete its information as Article 4(6) of this policy provides, and we answer any request about personal information that we received before then.
Countries of processing and access by public authorities: we are located in Canada, and your personal information is processed in Canada, the United States and the other countries named in Article 9. It may be accessed by the courts, law-enforcement authorities and national-security authorities of each of those countries under that country's laws.
Time for answering: the 10 days in Articles 4(2) and 13 is the time limit under Korea's Personal Information Protection Act. If you live outside Korea, we answer within the time allowed by the law of the place where you live, and we aim to answer within 10 days.
If you live in Canada: the person accountable for the protection of personal information is the operator named in Article 14. You can ask for access to your personal information and for its correction, and we answer within the time Canadian law allows (30 days from the request, which the law lets us extend in some cases). Canadian privacy law is built on consent rather than on the legal bases named in Article 2. For users who live in Canada, we rely on your consent to the handling of personal information that this policy describes. You give that consent by creating an account and using the Service with this policy available to you on the sign-in screen and, for an optional feature, by turning that feature on. We handle personal information without consent only where Canadian law allows it. You can withdraw consent, within the limits set by law or contract, by turning a feature off, deleting the information or deleting your account. What happens when you do is set out in Articles 4, 9(3) and 16, and we will explain it further if you ask. If you have a complaint about how we handle personal information, please tell us first; you can also complain to the Office of the Privacy Commissioner of Canada (www.priv.gc.ca).
If you live in Quebec, Canada: the person in charge of the protection of personal information under Quebec's Act respecting the protection of personal information in the private sector is the operator named in Article 14. The Service is run by the operator alone, so the operator personally handles the keeping and destruction of personal information (Articles 4 and 5), security (Article 10) and requests and complaints (Articles 13 to 15); complaints are received at the address in Article 14, reviewed and answered within 30 days. Your personal information may be processed in, or communicated to, places outside Quebec (other provinces of Canada, the United States and the other countries named in Article 9). We do not profile you. Your time zone (local time) is, however, shown to the people described in Article 7, and this cannot be turned off. If you have a complaint about how we handle personal information, you can also complain to the Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).
If you live in the United States: the Service is not offered at present to people who live in the United States (Terms of Service, Article 4(6)). This item applies where we handle personal information of a person who lives in the United States (for example when they visit the website or email us, or until their account is closed and deleted). The Service is not directed to children under 13, and we do not knowingly collect personal information from children under 14 (Article 3). At present we do not sell personal information and we do not share it with other companies for advertising. Requests about this can be sent to the address in Article 14. If the privacy law of the state where you live gives you rights over your personal information (for example to confirm whether we process it, to get a copy of it, or to have it corrected or deleted), you can use them in the ways described in Article 13 (in the app, or by an emailed request). As stated above we do not sell personal information, and at present we do not use it for targeted advertising or for profiling to make decisions that have legal or similarly significant effects on you, so there is nothing of that kind for you to opt out of. If we refuse a request, you can appeal by replying to our answer. We will tell you the result of the appeal and our reasons by email within 60 days of receiving it, and if we do not accept the appeal we will also tell you how to complain to the attorney general of your state. We do not track your activity over time across other companies' sites or apps, and we have not put any other company's advertising or tracking tool into the Service. The requests that do go to other companies' servers (Google's font server on the web, Google's push messaging component in the phone apps, and Apple's or Google's sign-in if you choose it) are described in Article 12; what those companies record is governed by their own policies. The Service does not change its behaviour in response to a browser's "Do Not Track" signal. Anyone (including anyone under 18) can delete or change what they have posted (comments, events, to-dos, their profile) themselves in the app, or ask us to remove it at the address in Article 14. Removal does not, however, erase everything: the information described in Article 4 (a copy of a comment held in a report, and providers' backups and logs) and anything other users have already seen or received in a push notification can remain.
If you live in Japan: we will give you our postal address without delay if you ask for it. We handle personal information outside Japan (in Canada), and entrusting it to the providers named in Articles 8 and 9 may count as providing it to a third party in a foreign country under Japan's Act on the Protection of Personal Information; those providers and their countries are shown in the table in Article 9. For the four providers in the table in Article 8, we ensure through their data-processing terms that each has a system meeting the standards of that Act, and we keep checking this; on request we will tell you about the personal-information protection system of each provider's country and the measures the provider takes. Our security measures are described in Article 10. You can ask for disclosure, correction, suspension of use and the like in the ways described in Article 13, and you can also consult Japan's Personal Information Protection Commission.
If you live in another country: if you live outside Korea, Canada and Japan, you can use the rights described in Article 13 in the same ways, and any further rights the law of your country gives you. Where the law of your country requires consent to the handling of personal information, we rely on consent given in the same way as described for users who live in Canada above. Where it requires the consent of a parent or guardian for a minor, a minor may use the Service only with that consent, as Article 4(4) of the Terms of Service says. You can complain to the data-protection authority of your country.
Languages: this policy is written in Korean and in English. If the two versions differ, the Korean version prevails for users who live in the Republic of Korea and the English version prevails for all other users.

19. Changes to this policy

This policy was announced on October 19, 2026 and takes effect on November 19, 2026. Along with the announcement, we tell users who already have an account by an app push notification and a notice screen in the app. The push notification is sent once to each account that has a phone registered for push notifications; the notice screen is shown once, before December 19, 2026, on each device (on the web, each browser) on which the Service was already being used, in the web app and in the updated phone apps, and also when the push notification is tapped (older versions of the phone apps that have not been updated do not show it). We keep this for each account in the notice records described in Article 2, and we do not send this notice by email.
The previous policy, effective October 7, 2026, applies until the day before this policy takes effect. View the previous policy
The parts of this policy that describe how the Service handles personal information today (the items in Article 2, how age is checked in Article 3, the account-deletion process and what remains after deletion in Article 4, what other users see in Article 7, the providers and transfers in Articles 8 and 9, and Articles 12, 16 and 17) set out the position as it is on the announcement date. Where the previous policy describes these matters differently (the table below lists the main points), the description in this policy is the accurate one; please rely on it from now on.
How we make changes: when we change this policy, we announce what changes and the effective date on this website at least 7 days before the effective date. Important changes, such as an increase in the personal information we process or in the purposes, or starting to give personal information to a third party, and changes that are less favourable to you are announced at least 30 days before the effective date, and we also give you notice individually by an app push notification and a notice screen in the app. Replacing or adding a service provider for a task described in Articles 8 and 9 is not an important change for this purpose: we update this policy and announce the change before that provider handles personal information. We may also give notice of other changes by an app push notification or a notice screen in the app. A change for which the law requires your consent, such as using information we already hold for a new purpose, applies to you only once you have given that consent.
Changes that do not affect your rights, such as corrections of typing errors, links or the way contact details are written, changes the law requires us to apply immediately, and changes needed urgently to respond to a security incident or to a provider suspending or ending its service may take effect when they are announced. Where we replace or add a provider urgently, we still update this policy and announce the change before any personal information is transferred.
The policy that took effect on October 7, 2026 can be read through the link above, and we will keep that version and every later one available from this page. Versions that took effect before October 7, 2026 are available on request by email to the address in Article 14. For important changes we show what the text said before and after.

Main changes in this revision (the wording and the order of the articles were changed throughout; the full previous policy is available at the link above)

Topic	Before	After
Operator and country of processing	Stated that data is stored on servers in Canada, and listed a country for each of four providers	Adds that the operator collects and processes directly from Canada, and sets out in more detail, provider by provider, the countries where processing other than the database takes place (operating logs, access for technical support, sending email and push notifications) (Article 9)
Sign-in methods	Listed the email code and three other companies' accounts	Lists only the methods actually offered: email code, a Google account or an Apple account (the one method that is not offered has been removed)
School, program	Listed as optional items	Removed, because they are not collected
Purposes	Article 1 listed four purposes: creating and identifying your account, signing you in and managing the account; providing the planner and syncing it across devices; showing friends your busy times, public events and status and delivering invitations and comments; preventing abuse, handling reports, answering questions and keeping the Service secure. Sending push notifications, showing your phone's calendar events and showing your local time were stated in Article 2, not in Article 1	Article 1 now lists every purpose, to match what is actually done. It also names those three, and it adds: showing public to-dos; looking into and acting on breaches of the Terms of Service; dealing with disputes; finding and fixing faults; keeping the Service and the website running reliably; handling requests about personal information; giving notices; meeting legal obligations; and checking that you are old enough to use the Service (Article 1)
Items processed	Sign-in records listed only device information, IP address and sign-in time; email exchanged with the operator and operating records were not listed	Adds last-used time and sign-in method to sign-in records, and adds email for questions, requests and notices, automatically created operating records (change signals, access records, logs), the time of the 14-or-older confirmation, records of notices of changes to the Terms of Service and this policy (when the push notification was sent and when the notice screen was shown) and records of objections to those changes as items (Article 2)
Legal basis	The Korean text said that optional items are processed with consent; the English text said only that they are processed when you add them or turn a feature on	Each row shows contract, legitimate interests or legal obligation (nothing is processed on the basis of consent under Korea's Personal Information Protection Act at present). Adds the basis of consent for users who live in Canada (Article 18)
Giving information to third parties	Said that nothing is given to third parties, except with your consent or under a specific provision of law (for example a court warrant)	Adds two exceptions: where it is unavoidable in order to comply with a legal obligation, and where it is necessary for the urgent protection of someone's life, physical safety or property. Also states that the information needed to bring or defend a legal claim may be given to a court, another competent authority or our legal adviser to the extent the law allows, and that you will be told in advance if the Service passes to a different operator and personal information is transferred (Article 6)
Reports	Kept until the reporter or the reported person deletes their account	Kept for 1 year from the report and then deleted by a job that runs once a day (when an account is deleted, only its identifier is removed first, from the report in the database). Adds that each report also reaches the operator by an email that shows only the report number, kind, reason and time, and that this email is deleted within 2 months of the report
Push notifications	Said that alerts are sent only if notifications are allowed and that the address is deleted when alerts are turned off	States that the address is registered on a signed-in phone whether or not notifications are allowed and is deleted when you yourself sign out on that phone or delete the account; adds the sending record (deleted once it is more than 7 days old) and notifications announcing changes to the Terms of Service and this policy, which are sent whatever your alert settings
Focus timer	Said that a timer in progress stays on the device, and listed focus-timer status (kind, time so far, whether shared) as an optional item shown to friends when you turn it on	States that while a timer is active its kind and elapsed time are sent to the server (not the title) and friends see "Busy" or the kind and time, and that a leftover record is deleted within about 48 hours of its last update
What other users can see	Described mainly in terms of friends	Sets out the audience in detail, including people in the same group, invitees and friend-request counterparts, and adds public to-dos and the time zone (Article 7)
Phone-calendar import	Title, time and place of calendars you pick	Adds the all-day flag, the event identifier and the calendar's name, and states that all of your own calendars are included when you first connect
Providers and transfers abroad	Four providers; some retention periods given as "the provider's period"	Adds Apple (delivery of push notifications) and Google (the operator's mailbox; font server), adds Resend's other tasks (email-change codes, report alerts), and gives countries, items and retention for each (Supabase backups and operating logs: at most 7 days)
Security measures and oversight of providers	Said that operating accounts use two-step verification, that only you and the people you allow can read your data, that admin keys are kept only on the server, and that our contracts bind the providers and we check that they handle data safely	Two-step verification is stated as used on every account the operator uses to run the Service. The sentence on checking the providers is no longer included. The rest is restated as the measures in place today: access rules and server functions restrict what one user can read about another; keys with administrator rights are not put in the app or the web app; the service terms of the four providers in the table in Article 8 include terms on the processing of personal information. Adds the limits of remote sign-out, that no measure can remove the possibility of a breach altogether, and notification and reporting if a breach happens or may have happened, or if an attack interrupts the Service for two hours or more (Articles 8 and 10)
Account deletion	Said that everything is permanently deleted after 30 days	States what remains after deletion (reports, email exchanged with us, providers' backups and logs), the effect on other users, what happens on an emailed request, and how long information is kept when we close an account (Article 4)
Unfinished sign-ups	Said only that account information is kept until the account is deleted	States that an account is created as soon as a sign-in code is requested or someone first signs in with Apple or Google, and that an account for which no 14-or-older confirmation has been recorded and whose profile set-up was never finished is deleted by a job that runs once a day once 7 days have passed since it was created (Articles 2, 3 and 4(1))
Retention and destruction	Said that electronic records are permanently deleted so that they cannot be restored, and that copies in server backups are overwritten within 30 days. The only exception to the retention periods was retention required by another law (none). No retention period was given for email exchanged with the operator	States that a deleted record cannot be brought back in the app or on the web and that a copy left in a backup is removed on the provider's own cycle (Articles 5 and 9). Adds that the information needed may be kept while an investigation, a dispute or legal proceeding concerning that information, or a legal duty to preserve it lasts (Article 4(1)). States that email exchanged with us is deleted before 1 year and 1 month have passed since receipt or sending, records of objections to changes to the Terms of Service and this policy before 3 years and 1 month have passed since the notice (or, if the account of a user who objected still exists 3 years after the notice, before 1 month has passed since that account is deleted), and notice records once 3 years have passed since they were made, and that the mailbox is cleared out once a month, trash included (Articles 2, 4(4) and 5)
Age	The Korean text said that age is checked at sign-up; the English text said that we ask your age at sign-up. Both said that information collected from a child under 14 is deleted without delay once we learn of it	States that after you first sign in (or once, if you already have an account) you enter your date of birth and your age is checked on the device, that the date of birth is not sent to the server or stored, and that the server stores only the time of the 14-or-older confirmation. Adds that if the age is under 14 the account and its information are deleted at once without a restore period and sign-in on that device is blocked for 24 hours, and that an account found to belong to a child under 14 is closed and deleted without a restore period, with information needed to protect the Service or other users, to deal with a dispute or to comply with the law kept within the stated periods (Articles 2, 3 and 17)
Using your rights	Said that, after confirming it is you, we act without delay and within 10 days and tell you the result, or the reason if the law limits the request	Action within 10 days of receiving a request stays (requests from users outside Korea are answered within the time allowed by the law of the place where they live; 30 days in Canada). Adds: postponing access for a legitimate reason; no action where we cannot confirm that a request comes from the person concerned or an authorised representative; masking or leaving out another person's information; the form of a representative's authorisation; how to object; and requests by people who are not users (Articles 13 and 18)
Advertising, cookies and similar technology	Said that there are no ads, no advertising or analytics trackers and no behavioural tracking, that no advertising or tracking cookies are used, and that the web uses only the browser's storage	States as the present position that we show no ads and that, apart from Google's Firebase messaging component for push notifications, the apps and the website contain no advertising or usage-analytics tools; adds that if we introduce advertising we will announce it and update this policy at least 30 days beforehand. States that Cloudflare may set a cookie of its own for security and that the web app may request a font file from Google's font server (Article 12)
Notice of changes; complaint bodies	Said that changes are announced in the app and on this page 7 days ahead (30 days for important changes that affect you negatively). The Korean list of bodies included the Supreme Prosecutors' Office	Notice on the website at least 7 days before the effective date; important changes and changes less favourable to you at least 30 days before, and also individually by app push notification and a notice screen in the app. Adds that replacing or adding a provider is not treated as an important change and is announced before that provider handles personal information; that corrections that do not affect your rights, changes the law requires us to apply immediately and urgent changes may take effect when they are announced; and that a change for which the law requires your consent applies to you only once you have given it (Article 19). The Korean bodies are the three in the Personal Information Protection Commission's current guidance (Article 15)
Where the Service is offered	Nothing was said about where the Service is offered	The Service is offered to people who live anywhere except the countries and regions listed in Article 4(6) of the Terms of Service (including the United States, the European Economic Area, the United Kingdom, Switzerland, mainland China, Vietnam and India), and the account of a person found to live there is closed and its information deleted. Paragraphs for users who live in Quebec, in Japan and in other countries were added (Article 18)
Articles now set out separately	Said only that sensitive information is not processed. App permissions and information kept only on your device were paragraphs in Article 2. There was no article for users outside Korea (only the Canadian privacy regulator was named as a body you could contact)	Separate articles: that we do not ask for or separately collect sensitive information, but that it can be present in what you write and can become visible to other users, and how to keep it private (Article 11); app permissions (Article 16); what is stored on your device (Article 17); users outside Korea (Article 18)