뭐하지 개인정보처리방침
1. 요약
- 개발자는 사용자의 할 일·메모를 개발자 서버에 모으거나 저장하지 않습니다.
- 분석·광고·추적 도구를 쓰지 않습니다.
- 데이터는 사용자의 기기와, 사용자가 켠 서비스(사용자 본인의 iCloud, 사용자 본인의 노션)에만 저장됩니다.
2. 개발자가 수집하는 정보
없습니다. 앱은 할 일·메모·기기 정보·사용 기록을 개발자에게 보내지 않습니다.
3. 데이터가 저장되는 곳
3-1. 이 기기
- 할 일, 메모, 목록, 반복 할 일 규칙, 설정, 완료 기록은 이 기기의 앱 저장 공간에 저장됩니다. 완료 기록(기록 보기)은 지우지 않고 모두 남깁니다.
- 앱에서 지운 할 일·메모·목록과 체크를 풀어 지운 완료 기록은 실수로 지웠을 때와 다른 기기와 맞출 때를 위해 내용과 함께 기기 안 휴지통에 보관됩니다(종류마다 최근 2,000개).
- iCloud 동기화를 쓰는 경우, 동기화 확인용 기록(건수와 오류 코드만, 할 일 내용 없음)이 기기 안에 남습니다. 이 기록은 사용자가 설정에서 직접 "내보내기"로 공유할 때만 기기 밖으로 나갑니다.
3-2. iCloud Drive 백업 (무료)
- 앱을 다시 설치했을 때 되살릴 수 있도록, 이 기기의 할 일·메모·반복 규칙·목록 정보·완료 기록·일부 설정을 사용자 본인의 iCloud Drive에 파일 하나로 백업합니다.
- 이 파일은 사용자의 iCloud 계정에 저장되며 Apple이 보관합니다. Apple의 개인정보처리방침이 적용됩니다.
3-3. iCloud 동기화 (뭐하지 Pro, 사용자가 켤 때만)
- 켜면 이 기기에 저장한 목록(목록 이름)·할 일·반복 할 일과 완료 기록(기록 보기)을 사용자 본인의 iCloud(Apple CloudKit의 개인 데이터베이스)를 거쳐 같은 Apple ID의 다른 기기와 맞춥니다. 완료 기록에는 노션 할 일을 끝낸 기록(할 일 이름·날짜)도 들어갑니다. 메모와 노션 할 일 자체는 동기화하지 않습니다.
- 개인 데이터베이스는 기본적으로 사용자 본인만 접근할 수 있고, 개발자 관리 화면에도 보이지 않습니다. 개발자는 그 내용을 볼 수 없습니다.
- 할 일 이름, 할 일 메모, 목록 이름, 완료 기록의 할 일 이름은 기기에서 암호화한 뒤 iCloud에 올립니다. 날짜, 완료 여부, 반복 종류, 목록·할 일을 가리키는 ID 같은 나머지 값은 이 암호화 대상이 아닙니다.
- 사용자의 iCloud 저장 공간을 씁니다. 보관은 Apple이 하며 Apple의 개인정보처리방침이 적용됩니다.
- 앱에서 지운 항목도(할 일·반복 할 일·목록, 체크를 풀어 지운 완료 기록) 다른 기기에 "지움"을 전하기 위해 내용과 함께 "지움" 표시로 iCloud에 남습니다. 완전히 지우려면 아래 6번의 방법으로 iCloud에서 이 앱의 데이터를 지웁니다.
- 동기화를 끄거나 Pro가 해제되면 동기화만 멈추고, 기기와 iCloud의 데이터는 지우지 않습니다.
- 앱은 동기화를 원격으로 멈출 수 있도록 Apple CloudKit 공개 데이터베이스에서 설정 값 하나를 읽기만 합니다. 이때 사용자 데이터는 보내지 않습니다.
3-4. 노션 연동 (뭐하지 Pro, 사용자가 연결할 때만)
- 노션을 연결하면 사용자가 허용한 노션 데이터베이스의 할 일·메모를 노션 공식 API로 읽고 씁니다. 이 데이터는 사용자의 노션 워크스페이스에 저장되며 Notion Labs, Inc.의 개인정보처리방침이 적용됩니다: https://www.notion.com/privacy
- 노션 로그인 토큰은 이 기기의 iOS 키체인에만 저장되고 다른 기기나 백업으로 옮겨지지 않습니다.
- 로그인할 때 토큰 교환을 위해 개발자가 운영하는 인증 중계 서버(Cloudflare Workers)를 거칩니다. 이 서버는 교환을 중계만 하고 토큰이나 사용자 데이터를 저장하지 않습니다. 이 서버를 운영하는 Cloudflare의 개인정보처리방침이 적용됩니다: https://www.cloudflare.com/privacypolicy/
3-5. 언제했지 기록 (뭐하지 Pro, 사용자가 켤 때만)
- 같은 개발자의 앱 "언제했지"가 같은 기기에 설치되어 있으면, 사용자가 연동을 켠 할 일을 끝냈을 때 언제했지에 완료 날짜와 시각을 기록합니다. 연동은 사용자가 켭니다(할 일 줄의 언제했지 아이콘, 또는 추가할 때 연동 체크). 이름이 같은 할 일은 함께 켜지고 꺼지며, 언제했지에 같은 이름이 있다고 저절로 연동하지는 않습니다.
- 이 기록은 같은 기기 안에서만, 두 앱이 함께 쓰는 공간(App Group)을 통해 전달됩니다. 기기 밖으로 보내지 않습니다.
- 언제했지에 이미 있는 이름이면 항목 번호, 날짜, 시각만 전달합니다. 사용자가 연동한 새 이름이면 언제했지가 그 이름으로 항목을 만들 수 있도록 할 일 이름도 함께 전달합니다.
3-6. 구매
- 뭐하지 Pro 구매와 복원은 Apple App Store(인앱 구매)가 처리합니다. 개발자는 결제 정보를 받지 않습니다. 앱은 구매 여부만 기기에 저장합니다.
4. 제3자 제공
개발자는 사용자 정보를 제3자에게 제공하거나 판매하지 않습니다. 위 3번의 Apple(iCloud·App Store), Notion, Cloudflare는 사용자가 쓰기로 고른 기능을 위해 쓰이는 서비스입니다.
5. 알림
앱은 잠금화면 표시가 끝나기 5분 전에 알림을 보낼 수 있습니다. 알림은 기기 안에서 예약되며 외부로 정보를 보내지 않습니다.
6. 데이터 삭제
- 기기: 앱을 지우면 기기의 앱 데이터가 지워집니다. 단, 노션 로그인 토큰은 iOS 키체인에 남을 수 있으며, 앱을 다시 설치해 처음 실행할 때 앱이 지웁니다. 노션 쪽에서 연결을 끊으면(노션 설정 > 연결) 그 토큰은 더 쓸 수 없습니다.
- iCloud 동기화 데이터와 iCloud Drive 백업: 앱을 지워도 iCloud에 남습니다. iPhone 설정의 Apple ID > iCloud 저장 공간 관리에서 이 앱의 데이터를 지울 수 있습니다(메뉴 이름은 iOS 버전에 따라 다를 수 있습니다).
- 노션: 노션에 저장된 할 일·메모는 노션에서 관리합니다. 앱 설정에서 노션 연결을 끊을 수 있습니다.
7. 변경
이 방침이 바뀌면 이 페이지에 시행일과 함께 게시합니다.
8. 문의
뭐하지 개인정보처리방침 — Android
A1. 요약
- 개발자는 사용자의 할 일·메모를 개발자 서버에 모으거나 저장하지 않습니다.
- 광고·분석·추적 도구를 쓰지 않습니다. 광고 ID를 쓰지 않습니다.
- 데이터는 사용자의 기기와, 사용자가 켠 서비스(사용자 본인의 Google Drive, 사용자 본인의 노션)에만 저장됩니다.
A2. 개발자가 수집하는 정보
없습니다. 앱은 할 일·메모·기기 정보·사용 기록을 개발자에게 보내지 않습니다.
A3. 데이터가 저장되는 곳
A3-1. 이 기기
- 할 일, 메모, 목록, 반복 할 일 규칙, 설정, 완료 기록은 이 기기의 앱 전용 저장 공간에 저장됩니다.
- 앱은 Android 자동 백업(클라우드 백업)에 포함되지 않도록 설정되어 있습니다. 기기 간 직접 이전 시에도 Drive 동기화 상태, 노션 로그인 상태, 진행 중인 표시 상태는 옮겨지지 않습니다.
- 기본 설정에서는 표시하기 알림에 현재 할 일 제목이 잠금화면에 보입니다. 설정에서 "잠금화면에서 할 일 제목 숨기기"를 켜면 제목이 가려집니다.
A3-2. Google Drive 동기화 (뭐하지 Pro, 사용자가 켤 때만)
- 켜면 이 기기의 기본 목록 할 일·반복 할 일을 사용자 본인의 Google Drive 안 이 앱 전용 숨김 공간(appDataFolder)의 파일 하나(
whatdoido-sync.json)로 올리고, 같은 Google 계정으로 로그인한 다른 Android 기기와 맞춥니다. - 앱이 요청하는 Google 권한은
drive.appdata하나입니다. 이 앱이 만든 앱 전용 공간만 읽고 쓰며, 사용자의 다른 Drive 파일과 연락처는 읽지 않습니다. 연결한 Google 계정을 구분하고 화면에 보여 주기 위해 그 계정의 이메일 주소를 Google에서 받아 이 기기에만 저장하며, 개발자에게 보내지 않습니다. - 동기화 파일에는 할 일 이름·메모(할 일 설명)·날짜·완료 여부·반복 규칙과, 지운 항목을 다른 기기에 전하기 위한 "지움" 표시(내용 포함)가 들어갑니다. 메모 탭의 메모, 완료 기록, 다른 목록은 동기화하지 않습니다.
- 파일은 앱이 따로 암호화하지 않고 Google이 보관하며, 전송 구간은 HTTPS입니다. 사용자의 Google 저장 공간을 쓰고 Google의 개인정보처리방침이 적용됩니다: https://policies.google.com/privacy
- 개발자는 Drive에 올라간 내용을 볼 수 없습니다(앱 전용 공간은 이 앱만 접근).
A3-3. 노션 연동 (뭐하지 Pro, 사용자가 연결할 때만)
- 노션을 연결하면 사용자가 허용한 노션 데이터베이스의 할 일·메모를 노션 공식 API로 읽고 씁니다. 이 데이터는 사용자의 노션 워크스페이스에 저장되며 Notion Labs, Inc.의 개인정보처리방침이 적용됩니다: https://www.notion.com/privacy
- 노션 로그인 토큰은 이 기기에서 Android Keystore 키로 암호화해 앱 전용 백업 제외 저장 공간(
no_backup)에 저장하며 백업·기기 이전으로 옮겨지지 않습니다. - 로그인할 때 토큰 교환을 위해 개발자가 운영하는 인증 중계 서버(Cloudflare Workers)를 거칩니다. 이 서버는 교환을 중계만 하고 토큰이나 사용자 데이터를 저장하지 않습니다. 이 서버를 운영하는 Cloudflare의 개인정보처리방침이 적용됩니다: https://www.cloudflare.com/privacypolicy/
- 노션에 반영하지 못한 변경은 기기에 임시 대기열로 남았다가 네트워크가 생기면 보냅니다.
A3-4. 언제했지 연동 (뭐하지 Pro, 사용자가 켤 때만)
- 같은 개발자의 앱 "언제했지"가 같은 기기에 설치되어 있으면, 연동을 켠 할 일을 끝냈을 때 언제했지에 완료 날짜를 기록합니다. 연동은 사용자가 켭니다.
- 이 기록은 같은 기기 안에서만, 언제했지가 여는 Android ContentProvider를 통해 전달되며 기기 밖으로 보내지 않습니다. 뭐하지는 상대 앱이 언제했지(패키지명과 Play 서명)인지 확인한 뒤에만 보내고, 언제했지도 호출한 앱이 뭐하지인지 서명으로 확인합니다.
- 언제했지에 이미 있는 항목이면 항목 번호·날짜·기록 번호만, 사용자가 연동한 새 이름이면 항목을 만들 수 있도록 할 일 이름도 함께 전달합니다. 언제했지가 설치되어 있으면 뭐하지가 언제했지의 항목 이름을 읽어 화면에 보일 수 있습니다.
A3-5. 구매
- 뭐하지 Pro(일회성 구매) 구매와 복원은 Google Play 결제가 처리합니다. 개발자는 카드 등 결제 정보를 받지 않습니다. 앱은 Play에서 받은 구매 여부를 기기에 저장하고, 앱을 열 때 Play에 구매 내역을 조회해 확인합니다.
A4. 제3자 제공
개발자는 사용자 정보를 제3자에게 제공하거나 판매하지 않습니다. 위 A3의 Google(Drive·Play), Notion, Cloudflare는 사용자가 쓰기로 고른 기능을 위해 쓰이는 서비스입니다.
A5. 권한과 알림
- 알림(Android 13 이상
POST_NOTIFICATIONS): 표시하기 알림(현재 할 일·진행 상황)과 선택 사항인 아침 알림에 씁니다. 알림은 기기 안에서 만들어지며 외부로 정보를 보내지 않습니다. 허용하지 않으면 알림이 뜨지 않습니다. - 승격 알림(Android 16
POST_PROMOTED_NOTIFICATIONS): 알림을 상태 표시줄 칩·잠금화면에 눈에 띄게 올리는 데에만 씁니다. - 인터넷: Drive 동기화, 노션 연동, 노션 로그인 중계에만 씁니다.
- 부팅 완료 수신(
RECEIVE_BOOT_COMPLETED): 재부팅 뒤 알림·알람을 다시 예약하는 데 씁니다. - 위치·연락처·사진·마이크·카메라 등 권한은 쓰지 않습니다.
A6. 데이터 삭제
- 기기: 앱을 지우면 기기의 앱 데이터와 암호화된 노션 토큰이 함께 지워집니다. 앱의 노션 설정에서 연결을 해제하면 토큰도 지워지고, 노션 쪽에서 연결을 끊으면(노션 설정 > 연결) 그 토큰은 더 쓸 수 없습니다.
- Google Drive 동기화 데이터: 앱을 지워도 Drive의 앱 전용 공간에 남을 수 있습니다. Google Drive 설정의 앱 관리에서 이 앱의 숨김 데이터를 지울 수 있습니다(메뉴 이름은 Google 앱 버전에 따라 다를 수 있습니다).
- 노션: 노션에 저장된 할 일·메모는 노션에서 관리합니다.
- 개발자: 개발자는 사용자 데이터를 보관하지 않으므로 개발자에게 삭제를 요청할 데이터가 없습니다. 문의는 아래 이메일로 합니다.
A7. 아동
이 앱은 만 13세 이상을 대상으로 합니다.
A8. 변경
이 방침이 바뀌면 이 페이지에 시행일과 함께 게시합니다.
A9. 문의
What Do I Do — Privacy Policy
- We collect nothing. The developer does not collect, store, or receive your tasks, memos, or usage data. No analytics, advertising, or tracking tools.
- On your device: tasks, memos, lists, repeating-task rules, settings, and completion history (History keeps every entry). Deleted items, including lists and completion entries removed by unchecking, are kept in an on-device trash (latest 2,000 per kind). An on-device sync log contains only counts and error codes, and leaves the device only if you export it yourself.
- iCloud Drive backup (free): one backup file in your own iCloud Drive so you can restore after reinstalling. Stored by Apple under Apple's privacy policy.
- iCloud Sync (Pro, only if you turn it on): syncs on-device lists (list names), tasks, repeating tasks, and completion history (History) through your private CloudKit database. Completion history also includes Notion tasks you finished (task name and date); memos and Notion tasks themselves are not synced. Only you can access it by default; the developer cannot see it. Task names, task notes, list names, and the task names in completion history are encrypted on device before upload; dates, completion status, repeat type, and the IDs that identify lists and tasks are not. Deleted items stay in iCloud with a "deleted" mark (including their content) so other devices can apply the deletion. To remove everything, delete this app's data in your iCloud storage settings. The app also reads one setting from a CloudKit public database to be able to pause sync remotely; no user data is sent.
- Notion (Pro, only if you connect): reads and writes tasks and memos in the Notion databases you allow, via Notion's official API (Notion's privacy policy applies: https://www.notion.com/privacy). The sign-in token is stored only in this device's keychain. Sign-in passes through our relay server on Cloudflare Workers, which only relays the token exchange and stores nothing (Cloudflare's privacy policy applies).
- When'd I (Pro, only if you turn it on): if our app When'd I is on the same device, finishing a task you linked to When'd I records the date and time there, on device only, through a shared App Group. You turn the link on yourself (the When'd I icon on the task row, or the Link check when adding); tasks with the same name are linked together, and a task is never linked just because When'd I has an item with that name. For an existing item only the item ID, date, and time are written; for a new name you linked, the task name is also passed so When'd I can create the item.
- Purchases: handled by the App Store. We do not receive payment information.
- Deleting data: deleting the app removes its on-device data; the Notion token may remain in the iOS keychain until the app is reinstalled and first opened, and you can revoke it in Notion. iCloud data and the iCloud Drive backup remain until you delete them in your iCloud storage settings.
- Contact: [email protected]
What Do I Do — Privacy Policy (Android)
- We collect nothing. The developer does not collect, store, or receive your tasks, memos, or usage data. No ads, no analytics, no tracking tools, no advertising ID.
- On your device: tasks, memos, lists, repeating-task rules, settings, and completion history are saved in the app's private storage. The app is excluded from Android cloud backup; Drive sync state, the Notion sign-in, and the active display state are not carried over in device-to-device transfers. By default the Show notification displays the current task title on the lock screen; turn on "Hide task titles on the lock screen" in Settings to hide it.
- Google Drive sync (Pro, only if you turn it on): uploads one file (
whatdoido-sync.json) containing the default list's tasks, repeating tasks, and "deleted" markers (with their content) to this app's private hidden space (appDataFolder) in your own Google Drive, so your Android devices signed in with the same Google account stay in sync. The app requests only thedrive.appdatapermission and cannot read your other Drive files or contacts. To tell which Google account is connected and to show it on screen, the app receives that account's email address from Google and stores it on this device only; it is not sent to the developer. Memos, completion history, and other lists are not synced. The file is not separately encrypted by the app; transfer uses HTTPS and Google stores it under Google's privacy policy (https://policies.google.com/privacy). The developer cannot see it. - Notion (Pro, only if you connect): reads and writes tasks and memos in the Notion databases you allow through Notion's official API (Notion's privacy policy applies: https://www.notion.com/privacy). The sign-in token is encrypted with an Android Keystore key and stored in non-backup app storage. Sign-in passes through our relay server on Cloudflare Workers, which only relays the token exchange and stores nothing (Cloudflare's privacy policy applies: https://www.cloudflare.com/privacypolicy/). Changes made offline wait in an on-device queue until the network returns.
- When'd I (Pro, only if you turn it on): if our app When'd I is on the same device, finishing a task you linked records the date there, on the device only, through an Android ContentProvider. What Do I Do checks that the other app is When'd I (package name and Play signing key) before sending anything, and When'd I checks the caller the same way. For an existing item only the item ID, date, and record ID are sent; for a new name you linked, the task name is also sent. When'd I installed on the device lets What Do I Do read When'd I's item names to show them.
- Purchases: handled by Google Play Billing. We do not receive payment information. The app stores whether you own Pro and checks your purchases with Google Play when you open the app.
- Third parties: we do not provide or sell your information to third parties. Google (Drive, Play), Notion, and Cloudflare are used only for features you choose to use.
- Permissions: notifications (the Show notification and the optional morning notification), Android 16 promoted notifications, internet (Drive sync, Notion, and the Notion sign-in relay only), and receiving the boot-complete signal to reschedule notifications and alarms. No location, contacts, photos, microphone, or camera.
- Deleting data: uninstalling the app removes its on-device data and the encrypted Notion token. Drive sync data can remain in your Google Drive's app data until you delete it in Google Drive's app settings. Notion data is managed in Notion. The developer holds no user data to delete.
- Children: this app is intended for users 13 and older.
- Changes: if this policy changes, we will post it on this page with the effective date.
- Contact: [email protected]