개인정보처리방침
Shimdesk(이하 “서비스”)가 어떤 정보를 왜 받아 두는지, 어디에 얼마나 보관하는지, 이용자가 무엇을 요구할 수 있는지를 적은 문서입니다.
서비스는 로그인하지 않아도 대부분의 위젯을 쓸 수 있습니다. 로그인은 여러 기기에서 같은 내용을 보기 위한 선택이며, 로그인하지 않으면 개인정보를 받지 않습니다.
1. 받는 개인정보와 받는 방법
서비스는 아래에 적은 문의하기를 빼고는 이용자에게 개인정보를 직접 입력받지 않습니다. 이용자가 Google 또는 네이버 계정으로 로그인할 때, 해당 사업자가 이용자의 동의를 받아 건네주는 아래 항목만 받습니다.
| 항목 | 쓰임 | 필수 여부 |
|---|---|---|
| 계정 식별자 | 로그인 사업자가 발급한 고유 번호. 같은 사람인지 알아보는 데만 씁니다. | 필수 |
| 이메일 주소 | 계정을 구분하고, 이미 가입한 계정으로 중복 가입하는 것을 막는 데 씁니다. | 필수 |
| 이름 또는 별명 | 화면 오른쪽 위에 표시합니다. | 필수 |
| 프로필 사진 | 화면 오른쪽 위에 표시합니다. 주지 않으면 기본 아이콘으로 대신합니다. | 선택 |
위 항목 외에 가입한 날짜와 시각을 계정에 함께 기록합니다. 로그인 사업자에게 받는 것이 아니라 서비스가 생성하는 값이며, 이용자가 몇 명이고 얼마나 늘었는지 전체 수를 세는 데에만 씁니다. 개별 이용자를 분석하거나 다른 곳에 넘기지 않습니다.
로그인한 뒤 이용자가 서비스에 저장하는 내용(위젯 배치, 메모와 메모에 붙인 사진, 즐겨찾기, D-day, 주식 위젯의 내 종목, 추천 플레이리스트 위젯의 내 플레이리스트(목록 이름과 담은 YouTube 영상·제목), 다시보기 위젯의 내 다시보기(담은 주소와 제목·썸네일 주소·사이트 이름·한마디), 내 위젯 설정(이름과 적은 값·목록, 가져올 주소)과 주소에서 가져온 숫자의 최근 7일 기록, 습관 기록, 간트 작업, 중요 알림, 다짐, 버킷리스트, 영어 회화 플래시카드에서 넘긴 카드와 다시 볼 날, 프로젝트 이름과 각 항목이 어느 프로젝트에 묶였는지, 좋아요를 누른 위젯, 추억 위젯에 남긴 사진·글·날짜·장소 이름과 좌표·함께한 사람 이름·링크)도 계정과 함께 보관됩니다. 서비스는 그 내용을 열어 분석하거나 다른 목적에 쓰지 않습니다.
로그인하지 않고 좋아요를 누르면, 같은 기기가 두 번 세어지지 않도록 브라우저가 만든 무작위 번호와 좋아요를 누른 위젯만 저장합니다. 이 번호는 이용자나 계정과 이어지지 않으며 이용자를 알아볼 수 없습니다.
캘린더 일정을 프로젝트에 묶으면 그 표시(프로젝트 식별값)는 서비스가 아니라 이용자의 Google 캘린더 일정 안에 비공개 속성으로 저장됩니다. 일정 주인에게만 보이며 참석자에게는 드러나지 않습니다. Google 할 일은 그런 자리가 없어, 어느 할 일이 어느 프로젝트에 묶였는지만 서비스에 저장합니다. 캘린더 일정을 완료로 표시하면 어느 일정을 끝냈는지(일정 식별값과 표시한 시각)만 서비스에 저장하고, 일정 제목·내용은 저장하지 않습니다.
메모에 붙이는 사진은 이용자의 기기에서 크기를 줄인 사본만 서버에 올리고, 원본은 올리지 않습니다. 줄이는 과정에서 사진에 담긴 촬영 위치(GPS)·기기 정보 같은 부가 정보는 빠집니다. 올린 사진은 그 메모의 주인만 볼 수 있습니다.
추억 위젯의 사진도 같은 방식으로 줄인 사본만 올리며, 올린 사람만 볼 수 있습니다(아래의 공유 링크를 켠 추억은 예외). 사진을 고를 때 빈 칸을 채워 주려고 이용자의 기기 안에서 사진의 찍은 날짜와 촬영 위치를 읽지만, 서버에는 이용자가 확인한 날짜와 장소(이름과 좌표)만 저장됩니다. 추억에 적는 함께한 사람의 이름과 사진 속 인물은 이용자가 직접 넣는 다른 사람의 정보이므로, 당사자가 원하지 않는 내용은 남기지 말아 주십시오. 추억은 이용자가 공유 링크를 직접 켠 추억 또는 모임만 그 링크를 가진 사람에게 로그인 없이 보이며(사진·이야기·날짜·장소 이름과 지도·모임·링크, 그리고 이용자의 계정 이름 — 모임 링크는 그 모임 이름이 붙은 추억 전부로, 링크를 보낸 뒤 그 모임에 넣은 추억도 보입니다), 그 밖의 추억은 다른 사람에게 공개되지 않습니다. 공유 링크는 검색에 노출되지 않고, 공유를 끄면 그 즉시 열리지 않습니다.
중요 알림·할 일 위젯에서 아침 알림을 직접 켠 경우에만 그 기기의 알림 수신 주소(브라우저가 발급하는 푸시 구독 정보), 기기의 시간대, 고른 시각과 화면 언어를 계정과 함께 저장합니다. 정한 시각에 그날 마감인 중요 알림과 Google 할 일의 제목을 모아 그 기기로 보내는 데만 쓰며, 할 일 내용은 보낼 때 읽을 뿐 저장하지 않습니다. 그 기기에서 알림을 끄거나, 알림 권한을 거두거나, 탈퇴하면 삭제됩니다.
시계 위젯에서 ‘사이트를 닫아도 알림 받기’를 직접 켠 경우에만 그 기기의 알림 수신 주소, 기기의 시간대와 화면 언어, 그 기기에서 켜 둔 알람의 시각·이름과 미룬 알람을 계정과 함께 저장합니다. 알람 시각에 그 기기로 알림을 보내는 데만 쓰며, 그 기기에서 끄거나, 알림 권한을 거두거나, 탈퇴하면 삭제됩니다.
안드로이드 위젯 앱이나 데스크톱 앱을 계정에 직접 연결한 경우에만 그 앱에 발급한 연결 정보(서버에는 원래 값으로 되돌릴 수 없는 변환값만), 기기 이름, 연결한 날과 마지막으로 쓴 날을 계정과 함께 저장합니다. 이용자가 위젯에 넣은 항목(예: D-day, 중요 알림, Google 할 일·오늘 일정)을 홈 화면 위젯에 보여 주는 데만 쓰며, Google 할 일과 일정은 위젯을 새로 고칠 때 읽을 뿐 저장하지 않습니다. 앱이 함께 보내는 기기의 시간대(세계 표준시와의 시차)는 날짜를 세는 데만 쓰고 저장하지 않습니다. 데스크톱 앱은 홈의 ‘지금 상황판’(오늘 마감·날씨·대기·지진·재난·시세)을 보여 주며, 날씨를 위해 앱이 보내는 좌표는 아래 6항처럼 서버를 거쳐 날씨 예보에만 쓰고 저장하지 않습니다. 앱이나 계정 페이지에서 연결을 해제하거나 탈퇴하면 삭제됩니다.
문의하기로 글을 보낸 경우에만(데스크톱 앱의 ‘문의하기’ 포함) 답장받을 이메일 주소, 문의 내용, 보낸 화면의 언어와 보낸 시각을 저장합니다. 로그인한 채(앱은 연결한 채) 보냈다면 어느 계정이 보냈는지도 함께 적어 둡니다. 앱에서 보낸 문의에는 어느 판을 쓰는지 알 수 있게 앱 버전이 붙습니다. 이메일로 답장하는 데만 씁니다.
2. 이용 목적
받은 정보는 이용자를 알아보고, 이용자가 저장한 내용을 이용자에게만 보여주고, 보내 주신 문의에 답하기 위해서만 씁니다. 광고, 맞춤 추천, 이용자 분석, 마케팅에 쓰지 않으며 그런 목적의 추적 도구를 심지 않았습니다.
3. 보관 기간과 파기
계정 정보와 저장한 내용은 이용자가 탈퇴할 때까지 보관하고, 탈퇴하면 지체 없이 모두 삭제합니다. 따로 떼어 보관하는 사본을 두지 않습니다.
메모를 삭제하면 먼저 휴지통으로 옮겨지고, 7일이 지나면 완전히 삭제됩니다. 그 전에는 휴지통에서 복원하거나 바로 완전히 삭제할 수 있습니다. 메모가 완전히 삭제되면 그 메모에 붙인 사진도 함께 삭제됩니다.
중요 알림은 ‘완료’해도 지워지지 않고 완료한 알림 목록에 날짜와 함께 남습니다. 그 목록에서 하나씩 삭제하거나 탈퇴하면 삭제됩니다.
로그인 상태를 유지하는 기록(세션)은 마지막 접속으로부터 30일이 지나면 만료됩니다.
문의하기로 받은 글은 접수한 날로부터 3개월이 지나면 삭제합니다. 로그인한 채 보낸 문의는 탈퇴할 때도 함께 삭제됩니다.
탈퇴는 계정 페이지에서 직접 하실 수 있습니다. 탈퇴할 때 Google·네이버에 내주었던 권한도 함께 거둬들여, 각 사업자의 “연결된 서비스” 목록에서 Shimdesk가 사라집니다.
4. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에만 예외적으로 제공될 수 있습니다.
영어사전 위젯에서 찾은 단어는 뜻과 예문을 받아 오려고 서비스 서버를 거쳐 Wiktionary(Wikimedia Foundation, 미국)와 Tatoeba(프랑스)로 보냅니다. 단어만 가고 이용자의 IP 주소나 계정은 전달되지 않으며, 서비스는 누가 무엇을 찾았는지 기록하지 않습니다.
주식 위젯에서 종목을 찾을 때 친 검색어는 종목 목록을 받아 오려고 서비스 서버를 거쳐 네이버 증권(네이버 주식회사, 한국)으로 보내고, 담은 종목의 시세는 서비스 서버가 Yahoo Finance(미국)에서 받아 옵니다. 검색어와 종목 코드만 가고 이용자의 IP 주소나 계정은 전달되지 않습니다.
음악 차트 위젯의 앨범아트와 30초 미리듣기는 이용자의 브라우저가 Apple(미국)에서 직접 받아 오므로 Apple에 IP 주소와 브라우저 정보가 전달됩니다. 미리듣기는 재생을 누를 때만 받으며, 서비스는 누가 무엇을 들었는지 기록하지 않습니다.
오늘의 명화 위젯의 그림은 이용자의 브라우저가 위키미디어 재단(Wikimedia Foundation, 미국)에서 직접 받아 오므로 위키미디어 재단에 IP 주소와 브라우저 정보가 전달됩니다. 서비스는 누가 어떤 그림을 보았는지 기록하지 않습니다.
아침 알림과 시계 알람 알림은 이용자의 브라우저를 만든 회사의 푸시 서비스를 거쳐 전달됩니다(크롬·안드로이드는 Google, 사파리·아이폰은 Apple, 파이어폭스는 Mozilla, 모두 미국). 알림 내용은 그 기기만 풀 수 있게 암호화해 보내므로 푸시 서비스는 내용을 볼 수 없고, 알림 수신 주소와 보낸 시각만 전달됩니다.
5. 처리 위탁과 국외 이전
서비스는 서버를 직접 두지 않고 아래 사업자의 설비를 빌려 운영합니다. 이에 따라 이용자의 개인정보가 국외에 저장·처리됩니다.
| 받는 곳 | 이전 항목 | 국가 · 시점 | 목적 |
|---|---|---|---|
| Fly.io, Inc. | 1항의 모든 항목과 이용자가 저장한 내용 | 일본(도쿄) 서비스 이용 시 수시 | 서버 운영과 데이터 보관 |
| Google LLC | 로그인 요청 정보 | 미국 로그인할 때 | Google 계정 로그인 처리 |
| 네이버 주식회사 | 로그인 요청 정보 | 대한민국 로그인할 때 | 네이버 계정 로그인 처리 |
이용자는 이 국외 이전을 거부할 수 있습니다. 다만 거부하시면 로그인이 필요한 기능을 쓸 수 없습니다. 로그인하지 않고 이용하시면 개인정보가 국외로 이전되지 않습니다.
캘린더·할 일 위젯은 이용자가 Google 계정을 직접 연결한 경우에만 동작합니다. 이때 서비스는 Google이 내준 권한으로 일정과 할 일을 읽어 화면에 보여주고, 이용자가 위젯에서 직접 추가·수정·삭제를 누른 경우에만 그 항목을 Google에 반영합니다. 그 내용을 서비스의 데이터베이스에 저장하지 않습니다. 연결은 계정 페이지에서 탈퇴하거나 Google 계정 설정에서 언제든 끊을 수 있습니다.
메모 위젯에서 이용자가 직접 ‘할 일로 보내기’나 ‘캘린더에 등록’을 누르면, 고른 체크리스트 항목이나 메모의 제목·내용을 이용자의 Google 할 일·캘린더에 넣습니다. 캘린더 일정에는 메모로 돌아오는 링크와 메모 식별값을 함께 적습니다. 캘린더에 등록한 메모에는 어느 일정에 등록했는지(일정 식별값과 날짜)만 메모와 함께 저장해 날짜 표시에 쓰며, 메모를 지우거나 탈퇴하면 함께 지워집니다.
6. 위치 정보
날씨 위젯과 환경 위젯은 이용자가 브라우저에서 직접 허용한 경우에만 현재 위치를 씁니다. 허용하지 않아도 이 두 가지를 뺀 나머지는 그대로 쓸 수 있습니다. 날씨 위젯에서 지도로 위치를 직접 정하면 브라우저 위치 대신 그 지점을 같은 방식으로 씁니다.
| 보내는 곳 | 보내는 값 | 저장 여부 |
|---|---|---|
| Open-Meteo (독일) — 날씨 예보 | 웹에서는 이용자의 브라우저가 좌표를 직접 보냅니다(서비스 서버를 거치지 않습니다). 연결한 데스크톱 앱에서는 앱이 보낸 좌표를 서버가 소수점 둘째 자리(약 1km)로 반올림해 보냅니다 | 서비스는 저장하지 않습니다(데스크톱 앱의 반올림한 좌표와 예보는 서버 메모리에 잠시 둘 뿐입니다) |
| Nominatim / OpenStreetMap (영국) — 위치 이름 | 서비스 서버를 거치며 소수점 셋째 자리(약 110m)로 반올림한 좌표만. 위치를 지도로 정할 때 검색창에 지명을 넣으면 그 검색어도 서버를 거쳐 보냅니다 | 서비스는 저장하지 않습니다 |
| 브이월드 / 국토교통부 (한국) — 환경 위젯의 대기 지도, 날씨 위젯의 위치 지정 지도, 추억 위젯의 지도 배경 | 이용자의 브라우저가 지도 그림을 직접 받습니다. 좌표는 보내지 않지만, 받는 지도 조각으로 화면에 띄운 지도 범위는 알 수 있습니다 | 서비스는 저장하지 않습니다 |
좌표는 날씨와 지역명을 띄우는 데 그때그때 쓰일 뿐 계정이나 서버에 남지 않습니다. 다만 매번 다시 묻지 않으려고 이용자의 브라우저 안에는 마지막 위치(지도로 정한 위치 포함)가 저장되며, 브라우저 설정에서 이 사이트의 데이터를 지우면 함께 사라집니다.
예외로, 추억 위젯에서 추억의 장소를 지도로 정하면(또는 사진의 촬영 위치로 채우면) 그 장소의 이름과 좌표가 추억과 함께 계정에 저장됩니다. 이용자의 현재 위치와는 상관없고, 추억을 지우거나 장소를 빼면 함께 지워집니다. 장소 이름을 찾을 때는 위 Nominatim에 날씨와 같은 방식으로 반올림한 좌표를 보냅니다.
7. 브라우저에만 저장되는 것
아래 내용은 서버로 보내지 않고 이용자의 브라우저에만 저장됩니다. 서비스는 이 내용을 볼 수 없고, 다른 기기로 따라오지도 않습니다.
시계 위젯의 알람과 타이머, 내 나이 위젯에 넣은 생년월일, 로또 위젯에 적어 둔 번호, 점심 메뉴 목록, 단위 변환의 마지막 상태, 검색창에서 고른 검색 엔진, 영어사전에서 최근 찾은 단어, 백색소음의 볼륨과 저장한 조합, 대기 지도에서 고른 표시 항목, 마지막 위치, 위젯 배치, 그리고 로그인하지 않고 쓴 메모·즐겨찾기·내 종목·내 플레이리스트·내 다시보기·내 위젯(직접 적은 것)·영어 플래시카드 기록 등입니다.
탈퇴하시면 탈퇴를 진행한 그 브라우저에서는 위 내용도 함께 지워집니다. 다만 브라우저마다 따로 저장되므로, 다른 기기나 다른 브라우저에서 쓰신 적이 있다면 그쪽에 남은 것은 지워지지 않습니다. 그때는 해당 브라우저에서 이 사이트의 데이터를 삭제해 주세요.
8. 쿠키
서비스는 로그인 상태를 유지하기 위한 쿠키만 씁니다. 이 쿠키는 스크립트가 읽을 수 없고 (HttpOnly), 암호화된 연결에서만 오가며(Secure), 다른 사이트에서 건너온 요청에는 제한적으로만 따라갑니다(SameSite). 광고나 분석을 위한 쿠키는 쓰지 않습니다.
이 밖에 이용자가 화면 위쪽에서 언어를 직접 고른 경우에만 그 선택(한국어·영어)을 기억하는 쿠키를 1년 동안 둡니다. 언어 값 하나만 담기며 이용자를 알아보는 데 쓰지 않습니다.
브라우저 설정에서 쿠키를 막을 수 있으나, 막으면 로그인이 유지되지 않고 고른 언어도 기억되지 않습니다.
추천 플레이리스트 위젯은 YouTube(Google LLC, 미국)의 플레이어로 곡을 재생합니다. 곡 목록을 열면 곡 썸네일을, 재생을 누르면 영상을 이용자의 브라우저가 YouTube에서 직접 받아 오므로 YouTube에 IP 주소와 브라우저 정보가 전달되며, 재생하는 동안 YouTube가 자체 쿠키를 둘 수 있습니다. 서비스는 개인정보 보호 모드(youtube-nocookie.com)를 써서 재생 전에는 쿠키가 생기지 않게 하고, 무엇을 들었는지는 기록하지 않습니다. 내 플레이리스트에 곡을 넣을 때는 붙여 넣은 영상 주소를 서비스 서버가 YouTube에 보내 제목·채널 이름을 받아 오며, 이때 이용자의 IP 주소나 계정은 전달되지 않습니다. 이 위젯을 쓰지 않으면 YouTube로 아무것도 가지 않습니다.
다시보기 위젯의 내 다시보기에 주소를 담을 때는 서비스 서버가 그 주소의 페이지를 받아 제목·썸네일·사이트 이름을 읽어 오며, 이때 이용자의 IP 주소나 계정은 그 사이트에 전달되지 않습니다. 목록의 썸네일은 이용자의 브라우저가 원래 사이트에서 직접 받아 오므로 그 사이트에 IP 주소와 브라우저 정보가 전달됩니다(어느 페이지에서 왔는지는 보내지 않습니다).
내 위젯에 RSS나 JSON 주소를 넣으면(사이트 주소로 RSS를 찾을 때도) 서비스 서버가 그 주소를 약 5분마다 받아 와 보여 주며, 이때 이용자의 IP 주소나 계정은 그 사이트에 전달되지 않습니다. 글 목록의 썸네일은 이용자의 브라우저가 원래 사이트에서 직접 받아 오므로 그 사이트에 IP 주소와 브라우저 정보가 전달됩니다(어느 페이지에서 왔는지는 보내지 않습니다). 넣은 주소는 계정에 저장되므로 개인 API 키나 비밀번호가 든 주소는 넣지 말아 주십시오.
9. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추도록 요구할 수 있습니다.
계정 페이지에서 어떤 정보가 저장되어 있는지 직접 확인하고, 탈퇴로 전부 지울 수 있습니다. 이름이나 이메일을 고치시려면 Google·네이버 계정의 정보를 고친 뒤 다시 로그인해 주세요. 그 밖의 요청은 아래 연락처로 알려 주시면 지체 없이 처리하겠습니다.
10. 안전성 확보 조치
비밀번호는 받지도, 보관하지도 않습니다. 로그인은 전적으로 Google·네이버가 처리합니다.
모든 통신은 암호화된 연결(HTTPS)로만 이루어지고, 데이터베이스는 외부에서 바로 접근할 수 없는 서버 내부 저장소에 둡니다. 서비스는 요청마다 로그인한 본인의 것인지 확인한 뒤에만 내려보냅니다.
11. 개인정보 보호책임자
개인정보와 관련한 문의, 불만, 피해 구제는 아래로 연락해 주세요.
- 책임자: 이연우
- 연락처: kiskelover@gmail.com
개인정보 침해에 대한 신고나 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)의 도움을 받으실 수 있습니다.
12. 방침의 변경
이 방침을 고칠 때에는 바뀌는 내용과 시행일을 이 페이지에 미리 알리겠습니다. 이용자에게 불리하게 바뀌는 경우에는 시행일로부터 30일 전에 알립니다.
시행일: 2026년 10월 27일