Dayplo Privacy Policy

Effective: September 21, 2026 · Updated: October 1, 2026

Dayplo (dayplo.com, the "App") is a personal schedule and task manager. This policy explains what information the App handles and how.

1. Information we collect

• Account: display name, login ID, password (stored hashed)
• What you enter yourself: tasks, notes, due dates and times, recurring rules, and your language / holiday-country / time-zone settings
• Only if you turn it on: an e-mail address for the morning briefing, push-notification subscriptions for your devices, and Google Calendar connection details
• Photos you attach to tasks (reduced to about 1600 pixels on the long side before upload), so you can see them on each of your devices. Only you can view them.

2. Google Calendar data

Only when you press "Connect Google account" and grant permission, the App uses the Google Calendar API to:

• read your calendar events and show them in the App and in the morning briefing sent to you;
• create calendar events for tasks you chose to add to your calendar, and update or delete those events when the task changes;
• add events you create in the App to your calendar.

Your Google account e-mail is stored only to show which account is connected. The App does not use Google user data for advertising, does not sell it or share it with third parties, and does not use it to train AI models. The App's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

3. Storage and retention

• Data is stored on the App's own server, hosted at Amazon Web Services (Seoul region), and is not sent to outside services except those listed in section 5.
• Google Calendar events are read from Google when a screen or briefing needs them and are kept in server memory for at most 60 seconds. The only Calendar data written to the database is the ID of each event the App created and a copy of that event's title, date and completion mark, used to detect changes you make in Google Calendar.
• Google tokens are used only for calendar sync. Pressing "Disconnect" deletes them immediately and asks Google to revoke access. They are also deleted when your account is deleted.
• Deleted notes stay in the trash for 30 days so you can restore them, then are removed permanently. Photos are removed when you delete them or their task.
• Your data is kept while your account exists. You can disconnect any service in Settings at any time, and you can delete your account yourself in Settings → My account → Delete account (see how to delete your account); all your data, including Google tokens, is then removed. Database backups are kept for 14 days and then deleted automatically.

4. How we protect sensitive data

The App treats Google user data (your Google account e-mail, tokens and calendar events), passwords and everything you enter as sensitive and protects it as follows:

• Encryption in transit. All traffic between your device and the App, and between the App and Google, uses HTTPS (TLS). Push notifications are encrypted end-to-end with the Web Push standard (RFC 8291), so the push services cannot read their contents.
• Credential protection. Passwords are stored only as salted scrypt hashes. Google tokens are stored server-side, are never sent to browsers, never written to logs and never shared. Login sessions use HttpOnly, Secure cookies, and repeated failed logins are blocked for 10 minutes.
• Access control. The server accepts administration only over SSH with key authentication; the firewall allows only HTTPS and SSH. Only the operator can access the server. For customer support (answering your inquiries, investigating errors) and service operations (handling policy violations or security incidents), the operator can view the contents of your tasks, notes, events created in the App and special days on the operator dashboard. Each such access is recorded. Calendar events imported from Google and other Google user data are never viewed. No employees, contractors or other people have access.
• Least data. The App requests only the Google Calendar scope it needs, stores the minimum described in section 3, and does not copy your whole calendar.
• Incident response. If we learn of a breach affecting your data, we will notify affected users by e-mail without undue delay and, where required by law, the relevant authorities.

5. Third parties and processors

We do not sell or share personal information with third parties, and we do not transfer Google user data to anyone. The following providers process data only on our behalf, to run the App:

• Amazon Web Services (server hosting, Seoul).
• Amazon Simple Email Service, which delivers the morning briefing e-mail only if you turned it on and only to the address you entered.
• Browser push services (Google, Apple, Mozilla), which relay encrypted notifications to the devices you enabled.
• Google Calendar API, only while you keep your Google account connected.

6. Contact

For privacy questions, or to delete your account if you can't sign in, contact the operator at dayplo-support@googlegroups.com.

Dayplo 개인정보처리방침

시행일: 2026년 9월 21일 · 개정일: 2026년 10월 1일

Dayplo(dayplo.com, 이하 "앱")는 개인이 일정과 할 일을 관리하는 서비스입니다. 앱은 아래와 같이 개인정보를 다룹니다.

1. 수집하는 정보

• 계정: 이름, 아이디, 비밀번호(암호화하여 저장)
• 사용자가 직접 적는 할 일, 메모, 마감일·시각, 반복 규칙, 언어·공휴일 국가·시간대 설정
• 사용자가 켠 경우에만: 아침 브리핑을 받을 이메일 주소, 기기의 푸시 알림 구독, 구글 캘린더 연결 정보
• 할 일에 붙인 사진(올리기 전에 긴 변 약 1600픽셀로 줄임): 사용자의 여러 기기에서 보기 위해 저장하며, 본인만 볼 수 있습니다.

2. 구글 캘린더 연결 시 사용하는 정보

사용자가 "구글 계정으로 연결하기"를 눌러 허용한 경우에만, 앱은 구글 캘린더 API를 통해 다음을 수행합니다.

• 사용자의 캘린더 일정을 읽어 앱 화면과 사용자 본인에게 보내는 아침 브리핑에 표시합니다.
• 사용자가 캘린더에 넣기로 한 할 일을 캘린더 일정으로 만들고, 할 일이 바뀌면 그 일정을 고치거나 지웁니다.
• 사용자가 앱에서 만든 일정을 캘린더에 추가합니다.

구글 계정 이메일 주소는 연결된 계정을 화면에 표시하기 위해서만 저장합니다. 앱은 구글 사용자 데이터를 광고, 판매, 제3자 제공 목적으로 사용하지 않으며, 인공지능 모델 학습에 사용하지 않습니다. 앱의 구글 사용자 데이터 사용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.

3. 보관과 보관 기간

• 정보는 앱의 서버(Amazon Web Services 서울 리전)에 저장되며, 5항에 적은 곳 외의 외부 서비스에는 전송하지 않습니다.
• 구글 캘린더 일정은 화면이나 브리핑에 필요할 때 구글에서 읽어 오며, 서버 메모리에 최대 60초만 보관합니다. 데이터베이스에 적는 캘린더 정보는 앱이 만든 일정의 ID와 그 일정의 제목·날짜·완료 표시 사본뿐이며, 이는 사용자가 구글 캘린더에서 바꾼 내용을 알아내는 데만 씁니다.
• 구글 연결 정보(토큰)는 캘린더 동기화에만 사용합니다. "연결 끊기"를 누르면 즉시 삭제하고 구글에 권한 회수를 요청하며, 계정을 삭제할 때도 함께 삭제합니다.
• 지운 메모는 되살릴 수 있도록 휴지통에 30일 동안 보관한 뒤 완전히 삭제합니다. 사진은 사용자가 지우거나 그 할 일을 지우면 삭제합니다.
• 정보는 계정이 있는 동안 보관합니다. 사용자는 언제든 설정 화면에서 연결을 끊을 수 있고, 설정 → 내 계정 → 계정 삭제에서 직접 계정을 삭제할 수 있으며(계정 삭제 방법), 삭제하면 구글 토큰을 포함한 모든 정보를 삭제합니다. 데이터베이스 백업은 14일 뒤 자동으로 삭제됩니다.

4. 민감한 정보를 보호하는 방법

앱은 구글 사용자 데이터(구글 계정 이메일, 토큰, 캘린더 일정), 비밀번호, 사용자가 적은 모든 내용을 민감한 정보로 보고 다음과 같이 보호합니다.

• 전송 구간 암호화. 사용자의 기기와 앱 사이, 앱과 구글 사이의 모든 통신은 HTTPS(TLS)로 암호화합니다. 푸시 알림은 웹 푸시 표준(RFC 8291)에 따라 종단 간 암호화되어 푸시 중계 서비스가 내용을 읽을 수 없습니다.
• 인증 정보 보호. 비밀번호는 솔트를 붙인 scrypt 해시로만 저장합니다. 구글 토큰은 서버에만 저장하고, 브라우저로 보내거나 로그에 적거나 외부에 제공하지 않습니다. 로그인 세션은 HttpOnly·Secure 쿠키를 쓰며, 로그인 실패가 반복되면 10분간 차단합니다.
• 접근 통제. 서버 관리는 키 인증 SSH로만 가능하고, 방화벽은 HTTPS와 SSH만 허용합니다. 서버에는 운영자만 접근할 수 있습니다. 운영자는 고객 지원(문의 대응, 오류 확인)과 서비스 운영(정책 위반·보안 사고 대응)을 위해 운영자 화면에서 이용자의 할 일·메모·앱에서 만든 일정·기념일 내용을 열람할 수 있으며, 열람할 때마다 그 기록을 남깁니다. 구글 캘린더에서 가져온 일정 등 Google 사용자 데이터는 열람하지 않습니다. 직원이나 외부 인력은 없습니다.
• 최소 수집. 필요한 구글 캘린더 권한만 요청하고, 3항에 적은 최소한의 정보만 저장하며, 캘린더 전체를 복사하지 않습니다.
• 사고 대응. 사용자 정보에 영향을 주는 침해를 알게 되면 지체 없이 해당 사용자에게 이메일로 알리고, 법령이 요구하면 관계 기관에 신고합니다.

5. 제3자 제공과 처리 위탁

앱은 개인정보를 제3자에게 제공하거나 판매하지 않으며, 구글 사용자 데이터를 누구에게도 이전하지 않습니다. 아래 사업자는 앱 운영을 위해 앱을 대신하여 정보를 처리합니다.

• Amazon Web Services (서버 호스팅, 서울)
• Amazon Simple Email Service (사용자가 켠 경우에만, 사용자가 적은 주소로 아침 브리핑 메일 발송)
• 브라우저 푸시 서비스 (구글·애플·모질라, 사용자가 켠 기기로 암호화된 알림 중계)
• Google Calendar API (사용자가 구글 계정을 연결해 둔 동안만)

6. 문의

개인정보 관련 문의와, 로그인할 수 없을 때의 계정 삭제 요청은 dayplo-support@googlegroups.com 으로 연락해 주세요.

← Dayplo