개인정보 처리방침

몰입은 할 일과 집중 기능에 필요한 정보만 처리합니다. 광고, 분석, AI 학습 또는 결제를 위해 이용자 정보를 수집하지 않습니다.

최종 수정일: 2026-08-02
시행일: 2026-08-02

1. 개인정보처리자

운영자: 이동현
개인정보 문의: molipmain@gmail.com
서비스 문의: molipmain@gmail.com
공식 서비스: https://www.molip.app
운영 국가: 대한민국
사업장 주소: 현재 별도 사업장 없이 개인이 운영하는 무료 서비스로 공개 주소를 두지 않습니다. 모든 문의와 권리 요청은 위 이메일로 접수합니다.

2. 처리하는 정보와 이용 목적

구분	처리 정보	목적
계정	Google 계정 식별자, 이메일, 이름·프로필 이미지 등 Google 인증 응답의 기본 프로필 정보, Molip 사용자 식별자, 로그인 제공자, 시간대, 선택한 언어, 동의한 법적 문서 버전과 시각. Google 계정 인증은 가입과 로그인에 필수이며, Molip은 비밀번호를 수집하거나 저장하지 않습니다.	가입, 인증, 계정 설정과 기기 간 동기화
할 일	프로젝트, 제목, 메모, 우선순위, 일정, 시작·종료 시각, 소요 시간, 반복·알림 설정, 완료·삭제 시각. 현재 웹 버전은 알림 설정만 저장하며 알림을 발송하지 않습니다.	할 일의 저장, 표시, 알림 설정과 동기화
집중 기록	타이머 상태, 시작·일시정지·재개·종료 시각, 집중 구간과 누적 시간	타이머 동기화와 집중 기록 제공
GPT Store Action 저장	저장 요청 ID, 프로젝트 이름·색상, 로드맵 단계의 제목·설명·시작일·목표일, 할 일의 제목·메모·예상 소요시간·우선순위·예정일. 이 정보는 이용자가 저장을 명시적으로 확인하고 Molip OAuth로 계정 연결을 승인한 요청에 한해 ChatGPT에서 Molip으로 전송됩니다.	확인한 로드맵을 인증된 Molip 계정에 저장하고 중복 저장 방지
기술 정보	인증 세션, 중복 요청 방지 키, 요청 ID, 일방향 요청 지문(해시), 최대 24시간 보관하는 응답 캐시, IP 주소, 브라우저·기기 정보, 접속·오류·보안 기록. 프로젝트나 할 일을 삭제하면 프로젝트 이름·색상 또는 할 일 내용은 즉시 제거되고, 중복 처리 방지를 위한 요청 ID·일방향 요청 지문(해시)·내용 없는 재실행 표식만 삭제 후 최대 24시간 남을 수 있습니다.	로그인 유지, 중복 처리 방지, 보안과 장애 대응

할 일과 메모는 자유 입력란입니다. 건강·금융·신분증 번호 등 불필요한 민감정보는 입력하지 마세요.

3. 처리 근거와 수집 방법

계정·할 일·집중 정보는 이용자가 가입하거나 기능을 사용할 때 직접 입력 또는 생성됩니다.
핵심 정보는 서비스 계약의 체결·이행을 위해, 보안 기록은 안전한 운영과 정당한 이익을 위해 필요한 범위에서 처리합니다.
별도 동의가 법적으로 필요한 선택 기능은 목적과 항목을 먼저 알리고 동의를 받습니다.
GPT Store Action 저장 정보는 이용자가 ChatGPT에서 저장 내용을 확인하고 Molip OAuth 연결과 저장을 승인할 때 ChatGPT로부터 수집됩니다.

4. 보유 및 파기 기간

처리 정보	보유 기간
계정과 서비스 데이터	계정 유지 기간. 설정에서 계정을 삭제하면 운영 데이터베이스의 계정·프로젝트·할 일·집중 기록을 즉시 삭제합니다.
삭제한 할 일의 내용과 연결된 집중 기록	일반 화면에서 제거하는 즉시 삭제
최소 삭제 처리 식별자	삭제일로부터 최대 30일
중복 요청 방지 기록	24시간 동안 유효하며 만료 후 시간별 정리 작업의 제한된 배치에서 삭제
Molip OAuth 브로커 기록	인증 요청은 최대 10분, 접근 토큰은 최대 1시간, 갱신 토큰과 승인 기록은 최대 30일. 인증 코드와 접근 토큰은 사용·만료·철회 시 사용할 수 없게 하고, 사용 완료된 갱신 토큰 해시는 재사용 탐지를 위해 토큰 패밀리 만료까지 최대 30일 보관한 뒤 시간별 제한 배치에서 삭제
브라우저의 저장 전 복구본	마지막 사용자 변경 후 30일 동안만 복구에 사용하며, 저장·직접 폐기 시 또는 만료 후 앱을 다음에 실행할 때 삭제
인프라 접속·오류·보안 기록	Supabase Free 플랜의 API·데이터베이스 로그는 현재 최대 1일, Vercel Hobby 플랜에서 운영자가 조회할 수 있는 런타임 로그는 현재 최대 1시간
삭제된 데이터의 백업 사본	운영자가 별도 백업을 만들지 않으며, 현재 Supabase Free 플랜은 자동 백업과 PITR을 제공하지 않음

법령상 보존 의무나 분쟁·보안 조사를 위한 보존이 필요한 경우 해당 정보만 다른 데이터와 분리해 필요한 기간 동안 보관한 뒤 삭제합니다. 활성 계정의 할 일은 이용자의 의사 없이 일괄 삭제하지 않습니다.

5. 처리위탁과 국외 이전

서비스 제공을 위해 아래 사업자가 정보를 처리합니다. 이전은 이용자가 로그인하거나 서비스를 이용할 때 암호화된 네트워크를 통해 계속 발생합니다.

사업자	역할과 처리 정보	이전 국가·지역	보유 기준
Supabase Pte. Ltd.	인증, 데이터베이스와 API 운영: 계정, 서비스 데이터와 기술 정보	일본(도쿄 데이터베이스 리전) 및 Supabase와 하위처리자가 운영하는 지역	계정 유지 기간 또는 이용자의 삭제 요청 시까지. 계약 종료 시 공급자 계약에 따른 삭제 절차 적용
Vercel Inc.	웹 애플리케이션 호스팅, CDN 전송과 Molip API 역방향 프록시: IP 주소, HTTP 요청 정보, 브라우저·기기 정보, 구조화된 Action 요청·응답, Molip OAuth 인증 코드·접근 토큰·갱신 토큰, 접속·오류·보안 기록	미국(주요 처리 시설) 및 요청이 전달되는 Vercel 글로벌 CDN·하위처리자 지역	현재 Hobby 플랜에서 운영자가 조회할 수 있는 런타임 로그는 최대 1시간. 배포된 정적 파일은 배포 유지 기간, 그 밖의 정보는 Vercel의 계약·개인정보 처리 기준과 법적 의무에 필요한 기간
Google LLC	필수 Google 로그인: Google이 승인 화면에 표시한 계정 정보와 인증 응답	미국 및 Google 데이터센터 운영 지역	Google 계정과 개인정보 처리방침의 데이터 유형별 보유 기준에 따름. Molip 계정에서 받은 로그인 정보는 계정 삭제 시 삭제
OpenAI OpCo, LLC	선택적 ChatGPT·GPT Action OAuth 클라이언트: ChatGPT 사용자 입력, 구조화된 Action 요청·응답, Molip OAuth 인증 코드·접근 토큰·갱신 토큰	미국 및 OpenAI와 하위처리자가 운영하는 지역	Molip 인증 코드는 일회성 교환에 사용. OpenAI 측 접근·갱신 토큰은 연결 해제·만료·철회 시까지, 사용자 입력과 Action 요청·응답은 ChatGPT 설정과 OpenAI 보유 기준에 따라 처리되며 법적 의무 이행 기간은 예외

Vercel·Supabase와 Google 처리는 Molip 웹 서비스 제공에 필수이며, Google 인증을 거부하면 가입하거나 로그인할 수 없습니다. OpenAI 처리는 이용자가 ChatGPT의 Molip Roadmap GPT와 OAuth Action을 선택해 연결·실행할 때만 발생하며 웹앱 이용에는 필수가 아닙니다. 이용자는 Molip 계정과 저장 내용을 삭제하고 Google 계정 설정에서 Molip 연결을 해제할 수 있습니다. Molip 설정에서 GPT 연결을 해제하면 Molip 측 Action 승인과 토큰이 철회되며, ChatGPT의 연결 관리에서도 Molip 연결을 해제하면 OpenAI 측 이후 Action 호출과 토큰 사용을 중단할 수 있습니다.

Molip 웹앱에 이미 저장된 계정·프로젝트·할 일·로드맵·집중 데이터는 이용자의 별도 요청 없이 GPT 또는 다른 AI 모델로 전송되지 않습니다. Molip은 웹앱 데이터나 GPT Store Action으로 받은 정보를 광고, 이용 행태 분석 또는 AI 학습에 사용하지 않습니다. GPT Store Action을 통한 저장은 아래 6-2항에 따라 이용자가 요청하고 승인한 경우에만 처리합니다. 법률상 의무가 있거나 이용자가 별도로 요청·동의한 경우를 제외하고 다른 제3자에게 제공하지 않습니다.

6-1. Molip Roadmap Codex 플러그인

이 6-1항은 Codex 안에서 동작하는 Molip Roadmap skills-only 플러그인에만 적용됩니다. 이 플러그인은 아래 6-2항의 GPT Store Action과 별개이며, MCP 서버·Molip API·OAuth 또는 그 밖의 외부 처리 서버에 연결하지 않습니다.

Codex 플러그인 조항 시행일: 2026-08-02

Molip은 이용자가 Codex의 skills-only 플러그인에 제공하는 프롬프트·자료 또는 생성된 로드맵과 할 일 목록을 수신하지 않습니다.
Codex 안에서 이용자가 명시적으로 제공한 내용은 요청한 로드맵과 할 일 목록을 만드는 목적으로만 사용됩니다.
Molip은 이 Codex 플러그인의 입력과 출력을 수신하지 않으므로 이를 제3자에게 제공하거나 보관하지 않습니다.
Codex에서의 처리와 보유에는 OpenAI의 적용되는 약관, 개인정보 처리방침, 이용자 설정과 데이터 제어가 적용됩니다. 이용자는 공유할 내용을 선택하고 플러그인 사용을 중단하거나 제거할 수 있습니다.

Codex 플러그인 개인정보 문의는 고객지원 이메일로 접수합니다. 비밀번호, 인증 코드, API 키나 불필요한 민감정보를 보내지 마세요.

6-2. Molip Roadmap GPT Store Action

GPT Store에서 제공하는 별도의 Molip Roadmap GPT는 이용자가 생성된 계획을 확인하고 저장을 명시적으로 승인하며 Molip OAuth로 본인 계정 연결을 허용한 경우에만 확인 후 저장 Action을 호출합니다.

ChatGPT는 Action을 호출할 때 저장 요청 ID와 프로젝트, 로드맵 단계, 할 일 필드 중 저장에 필요한 값만 Molip으로 보냅니다. Molip은 이를 OAuth로 확인된 이용자의 Molip 계정에 저장합니다.
OpenAI OpCo, LLC는 ChatGPT 및 GPT Action OAuth 클라이언트로서 이용자가 ChatGPT에 입력한 내용, Molip으로 보내는 구조화된 Action 요청과 Molip의 최소 응답, OpenAI의 GPT Action OAuth 콜백으로 전달되는 Molip 인증 코드 및 토큰 교환으로 받은 접근·갱신 토큰을 처리합니다.
Molip Action API는 저장 처리 시 계정 확인용 Molip OAuth 접근 토큰과 구조화된 Action 요청 본문을 받습니다. Molip의 OAuth 인증 서버는 인증 코드와 접근·갱신 토큰 교환을 처리하지만, Action API 자체는 인증 코드나 갱신 토큰을 받지 않습니다. Google 비밀번호·Google 접근 토큰·Google 인증 코드 등 Google 자격 증명과 Action 요청 본문 밖의 ChatGPT 대화 또는 전체 대화 기록도 Molip Action API로 전송되지 않습니다.
이용자는 Molip에서 저장된 프로젝트와 할 일을 삭제하거나 계정을 삭제할 수 있습니다. Action으로 저장된 내용에는 이 방침의 계정·서비스 데이터 보유 및 삭제 기준이 동일하게 적용됩니다.
이용자는 Molip 설정의 GPT 연결 해제로 Molip 측 모든 Action 승인을 철회하고 활성 접근·갱신 토큰 해시와 아직 교환되지 않은 본인 승인 코드를 삭제할 수 있습니다. ChatGPT의 연결 관리에서도 Molip 연결을 해제하여 OpenAI 측 이후 Action 호출과 토큰 사용을 중단할 수 있습니다. OpenAI가 보유하는 사용자 입력·Action 요청·응답·OAuth 토큰의 삭제 시점은 OpenAI의 적용되는 설정과 보유 기준을 따릅니다. Molip은 인증 코드와 토큰 원문을 저장하지 않고 SHA-256 해시만 저장하며, 승인 기록에는 사용자·클라이언트·권한·시각 등 최소 정보만 남깁니다. 인증 코드는 1회 사용 즉시, 접근 토큰은 1시간 만료 또는 철회 시 사용할 수 없게 되고, 활성 갱신 토큰과 승인은 최대 30일 뒤 만료됩니다. 사용 완료된 갱신 토큰 해시는 탈취 토큰 재사용을 탐지하기 위해 해당 토큰 패밀리 만료 시점까지 최대 30일 보관하며, 보유기간이 끝난 기록은 시간별 제한 배치에서 삭제합니다. 법적 의무·보안 대응에 필요한 기록만 예외적으로 분리 보관될 수 있습니다.

7. 브라우저 저장 정보와 이용자 기기

브라우저에는 로그인 유지를 위한 인증 세션, 선택 언어와 저장 전 할 일 복구본이 저장될 수 있습니다. 사이트 데이터를 삭제하면 로그아웃되거나 저장 전 변경을 복구하지 못할 수 있습니다. 현재 광고·분석 쿠키는 사용하지 않습니다.

8. 이용자의 권리

이용자는 설정과 할 일 화면에서 정보의 열람·정정·삭제, 언어·시간대 변경, 로그아웃을 할 수 있습니다. 설정의 GPT 연결 해제 기능으로 Molip 측 Action 승인을 철회할 수 있고, 계정 삭제 기능을 통해 탈퇴와 동의 철회를 요청할 수 있습니다. 그 밖의 열람·처리정지·이의 제기 요청은 개인정보 이메일로 접수할 수 있습니다. 현지 법률이 더 넓은 권리를 보장하면 그 권리가 우선합니다.

9. 파기와 안전성 확보

보유 기간이 끝난 데이터는 복구하기 어려운 방식으로 삭제합니다. 운영 데이터는 사용자별 접근통제, 인증 토큰 검증, 입력 검증, 전송 암호화와 최소 권한으로 보호합니다. 운영자는 별도 데이터베이스 백업을 만들지 않으며, 법적 보존 또는 보안 조사 자료는 일반 서비스 데이터와 분리합니다.

10. 아동의 개인정보

몰입은 만 14세 미만의 가입을 허용하지 않습니다. 만 14세 미만 이용자의 정보가 확인되면 계정을 중지하고 필요한 확인 후 삭제합니다. 거주 국가가 더 높은 최소 연령을 정하면 그 기준이 적용됩니다.

11. 문의와 권리 구제

molipmain@gmail.com 로 권리 요청이나 불만을 보낼 수 있습니다. 운영자는 본인 확인에 필요한 최소 정보만 요청하고 적용 법률의 기한 안에 답변합니다. 이용자는 거주 지역의 개인정보 감독기관에도 도움을 요청할 수 있습니다.

12. 방침의 변경과 언어

방침을 바꾸면 시행 전에 서비스에서 알립니다. 권리에 중대한 영향을 주는 변경은 충분한 기간을 두고 안내합니다. 한국어·영어·일본어·중국어 간 의미를 일치시키며, 번역 차이가 있더라도 이용자 거주지의 강행 법률상 권리는 제한되지 않습니다. 중국어 제공만으로 중국 본토를 별도 출시 지역으로 의미하지 않습니다.