개인정보처리방침(Privacy Policy)
(1) 한국어
최종 수정일 : 2026년 10월 26일
WITPEACELOVE(이하 “운영자”)는 tiilo(이하 “서비스”) 이용자의 개인정보를 보호하고 개인정보와 관련한 이용자의 권리와 이익을 보장하기 위하여 「개인정보 보호법」 등 관계 법령에 따라 다음과 같이 개인정보처리방침을 수립합니다.
본 방침은 서비스 이용 과정에서 처리하는 정보의 항목과 목적, 보관 및 파기, 외부 서비스 이용, 개인정보에 관한 이용자의 권리 및 문의 방법을 안내합니다.
서비스는 별도의 회원가입 없이 이용할 수 있습니다. 이용자가 작성한 집중 기록, 타이머 설정, 계획 및 기타 기록은 기본적으로 이용자의 기기에 저장됩니다. 다만 iCloud 백업, 원격 알림 및 Live Activity와 같은 일부 기능을 제공하기 위해 필요한 정보가 Apple 또는 Cloudflare의 서비스를 통해 처리될 수 있습니다.
제1조(개인정보의 처리 항목 및 목적)
운영자는 서비스의 제공과 유지, 이용자가 선택한 기능의 실행 및 개인정보 관련 문의에 대응하기 위하여 다음의 정보를 처리합니다.
① 집중 및 타이머 기능에서는 집중 시간, 휴식 시간, 진행 상태, 집중 프리셋 및 기록, 타이머 설정과 실행 상태 등을 처리합니다. 해당 정보는 기능 실행, 시간 표시, 일시정지와 재개, 기록 보관 및 실행 상태 복원을 위해 사용됩니다.
② 계획 및 기록 기능에서는 이용자가 입력한 계획 제목, 일정의 시작 및 종료 시각, 레이블, 알림 설정, 앱 내부 일정 및 관련 설정을 처리합니다. 해당 정보는 계획 작성과 수정, 일정 표시, 알림 예약 및 기록 복원을 위해 사용됩니다. 이용자가 자유롭게 입력하는 제목과 메모에는 개인을 식별할 수 있는 내용이 포함될 수 있습니다.
③ 알림 및 Live Activity 기능에서는 알림 토큰, 세션·계획·Live Activity 식별자, 시작 및 종료 시각, 진행 상태, 요청 식별자 및 알림 표시 정보를 처리할 수 있습니다. 시간알림의 원격 시작에는 계획 제목, 레이블, 일정 시각, 언어 설정 및 알림 문구가 포함될 수 있습니다. 해당 정보는 알림의 예약·시작·갱신·종료, 중복 실행 방지 및 오류 복구를 위해 사용됩니다.
④ 원격 기능의 보안과 안정적인 운영을 위해 설치 식별자, 인증 및 요청 관련 기술 정보, 재전송 방지 기록, 처리 순서 및 사용량 관련 정보 등을 처리할 수 있습니다. 적용되는 인증 방식과 저장 항목은 서비스가 연결된 환경에 따라 다를 수 있습니다.
⑤ 유료 기능의 구매, 구독 및 복원에는 Apple StoreKit을 사용합니다. 서비스는 상품 및 거래 식별자, 구매·구독 상태, 이용 권한, 만료 및 갱신 여부 등을 확인합니다. 신용카드 번호, 계좌 비밀번호 및 Apple 계정 비밀번호는 서비스에서 직접 입력받지 않습니다.
⑥ 이용자가 이메일로 문의하는 경우 발신 이메일 주소, 문의 내용, 첨부파일 및 이용자가 자발적으로 제공한 진단 정보 등을 문의 확인, 답변 및 요청 처리 목적으로 이용합니다.
서비스는 별도의 회원가입을 위하여 이름, 이메일 주소 또는 전화번호를 입력하도록 요구하지 않습니다. 다만 위 각 항의 기능 이용 과정에서 기술적 식별 정보 또는 이용자가 입력한 개인정보가 처리될 수 있습니다.
제2조(기기 내 정보의 저장 및 관리)
집중 기록, 계획, 앱 내부 일정, 타이머, 배지 및 일부 설정은 기본적으로 이용자의 기기 내 앱 저장소에 보관됩니다. 일부 빠른 타이머 목록과 인증 관련 정보에는 iOS Keychain이 사용됩니다.
Keychain에 저장된 일부 정보는 앱 삭제 후에도 기기에 남을 수 있으며, 재설치 시 복원될 수 있습니다. 앱을 삭제하거나 로컬 데이터를 초기화하는 것만으로 iCloud 백업 또는 원격 서버의 모든 정보가 삭제되는 것은 아닙니다.
서비스 내 일정은 Apple 캘린더에 저장된 일정과 별도로 관리됩니다. 서비스는 기본 기록 전체를 운영자의 서버로 일괄 업로드하지 않지만, 원격 알림 등에 필요한 일부 계획 정보는 제4조에 따라 외부 서버로 전달될 수 있습니다.
서비스는 오류 확인과 실행 상태 진단을 위한 일부 기술 기록을 기기에 저장할 수 있습니다. 이용자가 이러한 정보를 직접 복사하거나 외부에 전달하는 경우 해당 정보가 수신자에게 제공될 수 있습니다.
제3조(iCloud 백업 및 복원)
서비스는 이용자의 선택에 따라 Apple iCloud 및 CloudKit을 이용한 데이터 백업과 복원을 제공합니다.
백업을 활성화한 경우 계획과 앱 내부 일정, 집중 기록 및 프리셋, 빠른 타이머, 배지와 일부 설정이 이용자의 iCloud 비공개 데이터베이스에 저장될 수 있습니다. 백업 관리에 필요한 생성 시각, 데이터 버전 및 기기 이름도 포함될 수 있습니다.
해당 정보는 기기 변경, 앱 재설치 및 데이터 복원 목적으로 사용됩니다. iCloud 백업을 이용하지 않더라도 서비스의 기본적인 집중, 타이머 및 계획 기능은 이용할 수 있습니다.
iCloud 백업 기능을 끄거나 로컬 데이터를 초기화하더라도 이미 생성된 백업은 자동으로 삭제되지 않습니다. 이용자는 앱에서 제공하는 백업 삭제 기능을 이용해 별도로 삭제할 수 있습니다. 이 삭제는 기기의 로컬 기록이나 App Store 구매 정보의 삭제와는 구분됩니다.
앱의 자체 백업 대상에는 원격 요청 대기열, 일부 인증 정보 및 진단 기록이 포함되지 않습니다. iOS 기기 전체 백업과 Apple이 별도로 관리하는 복구 사본에는 각 서비스의 처리 기준이 적용될 수 있습니다.
제4조(알림 및 Live Activity를 위한 외부 정보 처리)
서비스는 이용자가 설정한 집중, 타이머 및 계획의 알림과 실행 상태를 표시하기 위하여 iOS 알림과 Live Activity를 이용합니다.
기기에서 직접 예약하는 로컬 알림은 기기의 알림 시스템을 통하여 처리됩니다. 일부 Live Activity의 원격 시작·갱신·종료에는 Apple Push Notification service(APNs)와 Cloudflare 서버가 이용됩니다.
집중 기능에서는 세션 및 Live Activity 식별자, 알림 토큰, 집중·휴식 시간과 상태 전환 정보가 전송될 수 있습니다. 타이머 기능에서는 Live Activity 식별자, 알림 토큰, 종료 예정 시각 및 실행 순서 정보가 전송될 수 있습니다. 시간알림 기능에서는 계획 식별자, 알림 토큰, 계획 제목·시각·레이블, 언어, 알림 문구 및 진행 상태 등이 전송될 수 있습니다.
전송된 정보는 예약 실행, 상태 갱신, 중복 요청 방지와 오류 복구를 위해 서버에 저장될 수 있으며, 요청이 완료되는 즉시 모든 사본이 삭제되는 것은 아닙니다.
이용자는 기기 설정에서 알림 권한을 변경할 수 있습니다. 알림 권한을 제한하거나 관련 기능을 사용하지 않는 경우 일부 알림 및 Live Activity 기능이 제한될 수 있습니다.
제5조(외부 서비스 이용 및 국외 처리)
운영자는 서비스 제공에 필요한 범위에서 Apple 및 Cloudflare의 서비스를 이용합니다.
Apple의 iCloud 및 CloudKit은 선택적 백업과 복원에, APNs 및 관련 시스템 기능은 알림과 Live Activity 제공에, StoreKit은 구매와 구독 상태 확인에 이용됩니다. Cloudflare의 Workers, Workflows 및 Durable Objects 등은 원격 알림 예약, 실행 상태 관리, 요청 인증, 중복 실행 방지 및 오류 복구에 이용됩니다.
위 서비스에서는 기능별로 백업 대상 기록과 설정, 백업 관리 정보, 알림 토큰, 계획 제목과 시각, 레이블, 실행 상태, 설치·요청 식별자 및 기술적 처리 기록 등이 처리될 수 있습니다. 운영자는 해당 정보를 광고 판매 또는 광고 타기팅 목적으로 제공하지 않습니다.
외부 서비스의 제공과 운영 과정에서 일부 정보는 대한민국 외 지역에서 전송·처리·보관되거나 접근될 수 있습니다. Cloudflare에 연결된 현재 배포 코드에는 저장 국가를 특정하는 지역 지정 설정이 없으며, 실제 처리·저장 국가를 하나의 국가로 확정할 수 없습니다. 각 제공자의 회사 소재지와 실제 데이터 저장 위치는 일치하지 않을 수 있습니다.
이용자는 iCloud 백업을 사용하지 않거나 앱에 저장된 iCloud 백업을 삭제할 수 있으며, 기기에서 알림 권한을 변경할 수 있습니다. 다만 외부 처리가 필요한 기능을 사용하지 않는 경우 해당 기능의 일부 또는 전부가 제공되지 않을 수 있습니다.
외부 서비스 이용과 관련한 개인정보 처리 및 국외 이전 문의는 제10조의 개인정보 보호책임자에게 접수할 수 있습니다.
제6조(개인정보의 보유 기간 및 파기)
운영자는 개인정보를 해당 기능과 처리 목적에 필요한 범위에서 관리하며, 보관 장소와 데이터의 종류에 따라 다음과 같이 처리합니다.
① 기기 내 기록과 설정은 이용자가 앱의 수정·삭제·초기화 기능을 통하여 관리할 수 있습니다. 일부 Keychain 정보는 앱 삭제 후에도 남을 수 있습니다. 기기의 일부 집중 진단 이벤트는 최근 150건을 기준으로 관리됩니다.
② iCloud 백업은 이용자가 선택적으로 생성·교체·복원하거나 앱의 백업 삭제 기능으로 삭제할 수 있습니다. 앱 삭제 또는 백업 기능 비활성화만으로 기존 백업이 삭제되는 것은 아닙니다. Apple이 관리하는 복구 사본은 별도의 기준에 따라 처리될 수 있습니다.
③ Cloudflare 서버에는 원격 알림 예약의 원문, 알림 토큰, 계획 내용, 실행 상태, 복구 기록 및 보안 관련 기술 기록 등이 보관될 수 있습니다. 운영자는 예약의 정상 종료, 취소 또는 오류 복구 종료와 필요한 정산이 모두 확인된 시점부터 24시간이 지난 후 불필요한 예약 원문을 정리하는 운영 기준을 정하였습니다. 이때 재전송 방지 및 인증에 필요한 최소한의 보안 기록은 별도로 관리합니다.
다만 현재 운영 중인 서비스에는 위 기준에 따른 서버 원문 자동 정리 기능이 아직 적용되지 않았습니다. 따라서 일부 예약 원문과 서버 기록은 예약 종료 후에도 남을 수 있으며, 계획 삭제·예약 취소·앱 삭제만으로 서버에 저장된 모든 정보가 즉시 삭제되는 것은 아닙니다. 서버에 남아 있는 정보의 삭제 요청은 제7조의 방법에 따라 접수할 수 있으며, 실제 처리 가능 범위와 결과를 확인해 안내합니다.
④ 서비스 제공자가 관리하는 실행 로그, 백업·복구 사본 및 시스템 관리 기록은 앱의 로컬 기록이나 예약 원문과 별도의 보관·삭제 기준에 따라 처리될 수 있습니다. 운영자가 해당 기록의 즉시 삭제까지 직접 보장하는 것은 아닙니다.
⑤ 개인정보 및 서비스 관련 이메일 문의에 포함된 발신 주소, 본문과 첨부자료는 문의 처리에 이용하며, 문의 처리가 종료된 날부터 7일 이내에 운영자가 관리하는 메일과 첨부자료를 삭제합니다. 법령에 따라 보존하여야 하는 정보가 있는 경우에는 해당 법령에 따른 보존 의무를 우선합니다. 이메일 제공자가 별도로 관리하는 백업 및 시스템 기록에는 해당 제공자의 처리 기준이 적용될 수 있습니다.
전자적 정보의 파기는 해당 저장 환경에서 제공하는 삭제 또는 갱신 방법으로 처리하며, 처리 완료 여부는 운영자가 실제로 확인할 수 있는 범위에서 판단합니다.
제7조(이용자의 권리 및 행사 방법)
이용자는 관계 법령에 따라 본인의 개인정보에 관한 열람, 정정, 삭제 및 처리정지 등을 요청할 수 있습니다. 관련 문의와 권리 행사 요청은 개인정보 보호책임자 이메일인 witpeacelove@gmail.com으로 접수합니다.
운영자는 요청 접수일로부터 10일 이내에 관계 법령에 따른 조치 결과를 안내하며, 정당한 사유로 처리가 어려운 경우에는 그 사유와 이의제기 방법을 안내합니다. 다른 이용자의 정보가 잘못 열람되거나 삭제되지 않도록 필요한 경우 요청 대상에 대한 정당한 권한을 확인할 수 있습니다.
이용자가 직접 관리할 수 있는 로컬 기록은 앱 내 기능을 통해 수정·삭제할 수 있으며, iCloud 백업은 별도로 삭제할 수 있습니다. 서비스는 별도의 회원가입 계정이 없으므로 이메일 주소 또는 계획 식별자만으로 특정 설치의 소유권을 확인할 수 없습니다.
현재 서버 기록에 대한 설치 소유권 확인과 서버 원문 삭제 및 결과 검증 절차는 완전히 마련되지 않았습니다. 운영자는 실제 확인된 범위에서 요청을 처리하고, 처리하지 못한 항목과 그 사유를 안내합니다. 모든 서버 정보가 즉시 또는 완전히 삭제된 것으로 안내하지 않습니다.
이용자는 문의 과정에서 비밀번호, 비밀키, 인증 자격증명 또는 알림 토큰 원문을 이메일로 전송하지 않아야 합니다.
제8조(개인정보의 안전성 확보조치)
운영자는 서비스 및 개인정보 처리 과정에서 무단 접근, 정보의 유출 및 오용을 방지하기 위한 보호조치를 적용합니다.
서비스는 외부 서버 통신에 HTTPS를 사용하고, 기기 내 일부 정보의 보관에 iOS Keychain을 이용합니다. 원격 기능의 인증, 중복 요청 방지 및 처리 순서 검증은 연결 환경에 따라 적용되며, 일부 환경에서는 Apple App Attest를 사용합니다.
운영자는 Apple 개발자 계정과 Cloudflare 관리 계정 모두에 2단계 인증을 적용하고 있습니다. 이는 서비스 운영 계정의 보호조치이며, 이용자에게 별도의 계정 생성이나 2단계 인증을 요구한다는 의미는 아닙니다.
운영자는 개인정보 처리 목적에 필요한 정보의 범위를 제한하고, 서비스 제공 과정에서 발생하는 보안 관련 기록을 기능 제공과 부정 이용 방지를 위해 관리합니다.
제9조(아동의 개인정보 보호)
서비스는 만 14세 이상의 이용자를 대상으로 제공합니다. 운영자는 만 14세 미만 아동을 대상으로 개인정보를 수집하거나 서비스를 제공하는 것을 목적으로 하지 않습니다.
만 14세 미만 아동의 개인정보가 처리된 사실이 확인되거나 관련 요청이 접수되는 경우, 운영자는 관계 법령에 따라 필요한 보호 및 처리 조치를 검토합니다. 아동의 개인정보 처리와 관련한 문의는 제10조의 개인정보 보호책임자에게 접수할 수 있습니다.
제10조(개인정보 보호책임자 및 문의처)
서비스명: tiilo
사업자등록상 상호: WITPEACELOVE
개인정보 보호책임자: SONG SANG WON
개인정보 문의 이메일: witpeacelove@gmail.com
이용자는 서비스 이용 중 발생한 개인정보 관련 문의, 권리 행사 요청 및 개인정보 처리에 관한 의견을 위 이메일로 전달할 수 있습니다.
제11조(개인정보처리방침의 변경)
운영자는 서비스 기능, 정보 처리 방식 또는 관련 법령이 변경되는 경우 본 개인정보처리방침을 개정할 수 있습니다.
개정 시 변경 사항과 적용 시점을 공식 웹사이트에 공개하고, 관계 법령에 따라 별도의 안내나 동의가 필요한 경우 해당 절차를 진행합니다.
개인정보처리방침 공개 주소: https://witpeacelove.com/tiilo_privacypolicy
제12조(시행일 : 2026년 10월 26일)
본 개인정보처리방침은 tiilo 개인정보처리방침 전문이 위 공식 웹페이지에 처음 게시되는 날부터 시행합니다. 개정된 개인정보처리방침은 해당 개정본에 표시된 시행일부터 적용합니다.
WITPEACELOVE
© 2026 WITPEACELOVE. All rights reserved.
본 방침은 서비스 이용 과정에서 처리하는 정보의 항목과 목적, 보관 및 파기, 외부 서비스 이용, 개인정보에 관한 이용자의 권리 및 문의 방법을 안내합니다.
서비스는 별도의 회원가입 없이 이용할 수 있습니다. 이용자가 작성한 집중 기록, 타이머 설정, 계획 및 기타 기록은 기본적으로 이용자의 기기에 저장됩니다. 다만 iCloud 백업, 원격 알림 및 Live Activity와 같은 일부 기능을 제공하기 위해 필요한 정보가 Apple 또는 Cloudflare의 서비스를 통해 처리될 수 있습니다.
제1조(개인정보의 처리 항목 및 목적)
운영자는 서비스의 제공과 유지, 이용자가 선택한 기능의 실행 및 개인정보 관련 문의에 대응하기 위하여 다음의 정보를 처리합니다.
① 집중 및 타이머 기능에서는 집중 시간, 휴식 시간, 진행 상태, 집중 프리셋 및 기록, 타이머 설정과 실행 상태 등을 처리합니다. 해당 정보는 기능 실행, 시간 표시, 일시정지와 재개, 기록 보관 및 실행 상태 복원을 위해 사용됩니다.
② 계획 및 기록 기능에서는 이용자가 입력한 계획 제목, 일정의 시작 및 종료 시각, 레이블, 알림 설정, 앱 내부 일정 및 관련 설정을 처리합니다. 해당 정보는 계획 작성과 수정, 일정 표시, 알림 예약 및 기록 복원을 위해 사용됩니다. 이용자가 자유롭게 입력하는 제목과 메모에는 개인을 식별할 수 있는 내용이 포함될 수 있습니다.
③ 알림 및 Live Activity 기능에서는 알림 토큰, 세션·계획·Live Activity 식별자, 시작 및 종료 시각, 진행 상태, 요청 식별자 및 알림 표시 정보를 처리할 수 있습니다. 시간알림의 원격 시작에는 계획 제목, 레이블, 일정 시각, 언어 설정 및 알림 문구가 포함될 수 있습니다. 해당 정보는 알림의 예약·시작·갱신·종료, 중복 실행 방지 및 오류 복구를 위해 사용됩니다.
④ 원격 기능의 보안과 안정적인 운영을 위해 설치 식별자, 인증 및 요청 관련 기술 정보, 재전송 방지 기록, 처리 순서 및 사용량 관련 정보 등을 처리할 수 있습니다. 적용되는 인증 방식과 저장 항목은 서비스가 연결된 환경에 따라 다를 수 있습니다.
⑤ 유료 기능의 구매, 구독 및 복원에는 Apple StoreKit을 사용합니다. 서비스는 상품 및 거래 식별자, 구매·구독 상태, 이용 권한, 만료 및 갱신 여부 등을 확인합니다. 신용카드 번호, 계좌 비밀번호 및 Apple 계정 비밀번호는 서비스에서 직접 입력받지 않습니다.
⑥ 이용자가 이메일로 문의하는 경우 발신 이메일 주소, 문의 내용, 첨부파일 및 이용자가 자발적으로 제공한 진단 정보 등을 문의 확인, 답변 및 요청 처리 목적으로 이용합니다.
서비스는 별도의 회원가입을 위하여 이름, 이메일 주소 또는 전화번호를 입력하도록 요구하지 않습니다. 다만 위 각 항의 기능 이용 과정에서 기술적 식별 정보 또는 이용자가 입력한 개인정보가 처리될 수 있습니다.
제2조(기기 내 정보의 저장 및 관리)
집중 기록, 계획, 앱 내부 일정, 타이머, 배지 및 일부 설정은 기본적으로 이용자의 기기 내 앱 저장소에 보관됩니다. 일부 빠른 타이머 목록과 인증 관련 정보에는 iOS Keychain이 사용됩니다.
Keychain에 저장된 일부 정보는 앱 삭제 후에도 기기에 남을 수 있으며, 재설치 시 복원될 수 있습니다. 앱을 삭제하거나 로컬 데이터를 초기화하는 것만으로 iCloud 백업 또는 원격 서버의 모든 정보가 삭제되는 것은 아닙니다.
서비스 내 일정은 Apple 캘린더에 저장된 일정과 별도로 관리됩니다. 서비스는 기본 기록 전체를 운영자의 서버로 일괄 업로드하지 않지만, 원격 알림 등에 필요한 일부 계획 정보는 제4조에 따라 외부 서버로 전달될 수 있습니다.
서비스는 오류 확인과 실행 상태 진단을 위한 일부 기술 기록을 기기에 저장할 수 있습니다. 이용자가 이러한 정보를 직접 복사하거나 외부에 전달하는 경우 해당 정보가 수신자에게 제공될 수 있습니다.
제3조(iCloud 백업 및 복원)
서비스는 이용자의 선택에 따라 Apple iCloud 및 CloudKit을 이용한 데이터 백업과 복원을 제공합니다.
백업을 활성화한 경우 계획과 앱 내부 일정, 집중 기록 및 프리셋, 빠른 타이머, 배지와 일부 설정이 이용자의 iCloud 비공개 데이터베이스에 저장될 수 있습니다. 백업 관리에 필요한 생성 시각, 데이터 버전 및 기기 이름도 포함될 수 있습니다.
해당 정보는 기기 변경, 앱 재설치 및 데이터 복원 목적으로 사용됩니다. iCloud 백업을 이용하지 않더라도 서비스의 기본적인 집중, 타이머 및 계획 기능은 이용할 수 있습니다.
iCloud 백업 기능을 끄거나 로컬 데이터를 초기화하더라도 이미 생성된 백업은 자동으로 삭제되지 않습니다. 이용자는 앱에서 제공하는 백업 삭제 기능을 이용해 별도로 삭제할 수 있습니다. 이 삭제는 기기의 로컬 기록이나 App Store 구매 정보의 삭제와는 구분됩니다.
앱의 자체 백업 대상에는 원격 요청 대기열, 일부 인증 정보 및 진단 기록이 포함되지 않습니다. iOS 기기 전체 백업과 Apple이 별도로 관리하는 복구 사본에는 각 서비스의 처리 기준이 적용될 수 있습니다.
제4조(알림 및 Live Activity를 위한 외부 정보 처리)
서비스는 이용자가 설정한 집중, 타이머 및 계획의 알림과 실행 상태를 표시하기 위하여 iOS 알림과 Live Activity를 이용합니다.
기기에서 직접 예약하는 로컬 알림은 기기의 알림 시스템을 통하여 처리됩니다. 일부 Live Activity의 원격 시작·갱신·종료에는 Apple Push Notification service(APNs)와 Cloudflare 서버가 이용됩니다.
집중 기능에서는 세션 및 Live Activity 식별자, 알림 토큰, 집중·휴식 시간과 상태 전환 정보가 전송될 수 있습니다. 타이머 기능에서는 Live Activity 식별자, 알림 토큰, 종료 예정 시각 및 실행 순서 정보가 전송될 수 있습니다. 시간알림 기능에서는 계획 식별자, 알림 토큰, 계획 제목·시각·레이블, 언어, 알림 문구 및 진행 상태 등이 전송될 수 있습니다.
전송된 정보는 예약 실행, 상태 갱신, 중복 요청 방지와 오류 복구를 위해 서버에 저장될 수 있으며, 요청이 완료되는 즉시 모든 사본이 삭제되는 것은 아닙니다.
이용자는 기기 설정에서 알림 권한을 변경할 수 있습니다. 알림 권한을 제한하거나 관련 기능을 사용하지 않는 경우 일부 알림 및 Live Activity 기능이 제한될 수 있습니다.
제5조(외부 서비스 이용 및 국외 처리)
운영자는 서비스 제공에 필요한 범위에서 Apple 및 Cloudflare의 서비스를 이용합니다.
Apple의 iCloud 및 CloudKit은 선택적 백업과 복원에, APNs 및 관련 시스템 기능은 알림과 Live Activity 제공에, StoreKit은 구매와 구독 상태 확인에 이용됩니다. Cloudflare의 Workers, Workflows 및 Durable Objects 등은 원격 알림 예약, 실행 상태 관리, 요청 인증, 중복 실행 방지 및 오류 복구에 이용됩니다.
위 서비스에서는 기능별로 백업 대상 기록과 설정, 백업 관리 정보, 알림 토큰, 계획 제목과 시각, 레이블, 실행 상태, 설치·요청 식별자 및 기술적 처리 기록 등이 처리될 수 있습니다. 운영자는 해당 정보를 광고 판매 또는 광고 타기팅 목적으로 제공하지 않습니다.
외부 서비스의 제공과 운영 과정에서 일부 정보는 대한민국 외 지역에서 전송·처리·보관되거나 접근될 수 있습니다. Cloudflare에 연결된 현재 배포 코드에는 저장 국가를 특정하는 지역 지정 설정이 없으며, 실제 처리·저장 국가를 하나의 국가로 확정할 수 없습니다. 각 제공자의 회사 소재지와 실제 데이터 저장 위치는 일치하지 않을 수 있습니다.
이용자는 iCloud 백업을 사용하지 않거나 앱에 저장된 iCloud 백업을 삭제할 수 있으며, 기기에서 알림 권한을 변경할 수 있습니다. 다만 외부 처리가 필요한 기능을 사용하지 않는 경우 해당 기능의 일부 또는 전부가 제공되지 않을 수 있습니다.
외부 서비스 이용과 관련한 개인정보 처리 및 국외 이전 문의는 제10조의 개인정보 보호책임자에게 접수할 수 있습니다.
제6조(개인정보의 보유 기간 및 파기)
운영자는 개인정보를 해당 기능과 처리 목적에 필요한 범위에서 관리하며, 보관 장소와 데이터의 종류에 따라 다음과 같이 처리합니다.
① 기기 내 기록과 설정은 이용자가 앱의 수정·삭제·초기화 기능을 통하여 관리할 수 있습니다. 일부 Keychain 정보는 앱 삭제 후에도 남을 수 있습니다. 기기의 일부 집중 진단 이벤트는 최근 150건을 기준으로 관리됩니다.
② iCloud 백업은 이용자가 선택적으로 생성·교체·복원하거나 앱의 백업 삭제 기능으로 삭제할 수 있습니다. 앱 삭제 또는 백업 기능 비활성화만으로 기존 백업이 삭제되는 것은 아닙니다. Apple이 관리하는 복구 사본은 별도의 기준에 따라 처리될 수 있습니다.
③ Cloudflare 서버에는 원격 알림 예약의 원문, 알림 토큰, 계획 내용, 실행 상태, 복구 기록 및 보안 관련 기술 기록 등이 보관될 수 있습니다. 운영자는 예약의 정상 종료, 취소 또는 오류 복구 종료와 필요한 정산이 모두 확인된 시점부터 24시간이 지난 후 불필요한 예약 원문을 정리하는 운영 기준을 정하였습니다. 이때 재전송 방지 및 인증에 필요한 최소한의 보안 기록은 별도로 관리합니다.
다만 현재 운영 중인 서비스에는 위 기준에 따른 서버 원문 자동 정리 기능이 아직 적용되지 않았습니다. 따라서 일부 예약 원문과 서버 기록은 예약 종료 후에도 남을 수 있으며, 계획 삭제·예약 취소·앱 삭제만으로 서버에 저장된 모든 정보가 즉시 삭제되는 것은 아닙니다. 서버에 남아 있는 정보의 삭제 요청은 제7조의 방법에 따라 접수할 수 있으며, 실제 처리 가능 범위와 결과를 확인해 안내합니다.
④ 서비스 제공자가 관리하는 실행 로그, 백업·복구 사본 및 시스템 관리 기록은 앱의 로컬 기록이나 예약 원문과 별도의 보관·삭제 기준에 따라 처리될 수 있습니다. 운영자가 해당 기록의 즉시 삭제까지 직접 보장하는 것은 아닙니다.
⑤ 개인정보 및 서비스 관련 이메일 문의에 포함된 발신 주소, 본문과 첨부자료는 문의 처리에 이용하며, 문의 처리가 종료된 날부터 7일 이내에 운영자가 관리하는 메일과 첨부자료를 삭제합니다. 법령에 따라 보존하여야 하는 정보가 있는 경우에는 해당 법령에 따른 보존 의무를 우선합니다. 이메일 제공자가 별도로 관리하는 백업 및 시스템 기록에는 해당 제공자의 처리 기준이 적용될 수 있습니다.
전자적 정보의 파기는 해당 저장 환경에서 제공하는 삭제 또는 갱신 방법으로 처리하며, 처리 완료 여부는 운영자가 실제로 확인할 수 있는 범위에서 판단합니다.
제7조(이용자의 권리 및 행사 방법)
이용자는 관계 법령에 따라 본인의 개인정보에 관한 열람, 정정, 삭제 및 처리정지 등을 요청할 수 있습니다. 관련 문의와 권리 행사 요청은 개인정보 보호책임자 이메일인 witpeacelove@gmail.com으로 접수합니다.
운영자는 요청 접수일로부터 10일 이내에 관계 법령에 따른 조치 결과를 안내하며, 정당한 사유로 처리가 어려운 경우에는 그 사유와 이의제기 방법을 안내합니다. 다른 이용자의 정보가 잘못 열람되거나 삭제되지 않도록 필요한 경우 요청 대상에 대한 정당한 권한을 확인할 수 있습니다.
이용자가 직접 관리할 수 있는 로컬 기록은 앱 내 기능을 통해 수정·삭제할 수 있으며, iCloud 백업은 별도로 삭제할 수 있습니다. 서비스는 별도의 회원가입 계정이 없으므로 이메일 주소 또는 계획 식별자만으로 특정 설치의 소유권을 확인할 수 없습니다.
현재 서버 기록에 대한 설치 소유권 확인과 서버 원문 삭제 및 결과 검증 절차는 완전히 마련되지 않았습니다. 운영자는 실제 확인된 범위에서 요청을 처리하고, 처리하지 못한 항목과 그 사유를 안내합니다. 모든 서버 정보가 즉시 또는 완전히 삭제된 것으로 안내하지 않습니다.
이용자는 문의 과정에서 비밀번호, 비밀키, 인증 자격증명 또는 알림 토큰 원문을 이메일로 전송하지 않아야 합니다.
제8조(개인정보의 안전성 확보조치)
운영자는 서비스 및 개인정보 처리 과정에서 무단 접근, 정보의 유출 및 오용을 방지하기 위한 보호조치를 적용합니다.
서비스는 외부 서버 통신에 HTTPS를 사용하고, 기기 내 일부 정보의 보관에 iOS Keychain을 이용합니다. 원격 기능의 인증, 중복 요청 방지 및 처리 순서 검증은 연결 환경에 따라 적용되며, 일부 환경에서는 Apple App Attest를 사용합니다.
운영자는 Apple 개발자 계정과 Cloudflare 관리 계정 모두에 2단계 인증을 적용하고 있습니다. 이는 서비스 운영 계정의 보호조치이며, 이용자에게 별도의 계정 생성이나 2단계 인증을 요구한다는 의미는 아닙니다.
운영자는 개인정보 처리 목적에 필요한 정보의 범위를 제한하고, 서비스 제공 과정에서 발생하는 보안 관련 기록을 기능 제공과 부정 이용 방지를 위해 관리합니다.
제9조(아동의 개인정보 보호)
서비스는 만 14세 이상의 이용자를 대상으로 제공합니다. 운영자는 만 14세 미만 아동을 대상으로 개인정보를 수집하거나 서비스를 제공하는 것을 목적으로 하지 않습니다.
만 14세 미만 아동의 개인정보가 처리된 사실이 확인되거나 관련 요청이 접수되는 경우, 운영자는 관계 법령에 따라 필요한 보호 및 처리 조치를 검토합니다. 아동의 개인정보 처리와 관련한 문의는 제10조의 개인정보 보호책임자에게 접수할 수 있습니다.
제10조(개인정보 보호책임자 및 문의처)
서비스명: tiilo
사업자등록상 상호: WITPEACELOVE
개인정보 보호책임자: SONG SANG WON
개인정보 문의 이메일: witpeacelove@gmail.com
이용자는 서비스 이용 중 발생한 개인정보 관련 문의, 권리 행사 요청 및 개인정보 처리에 관한 의견을 위 이메일로 전달할 수 있습니다.
제11조(개인정보처리방침의 변경)
운영자는 서비스 기능, 정보 처리 방식 또는 관련 법령이 변경되는 경우 본 개인정보처리방침을 개정할 수 있습니다.
개정 시 변경 사항과 적용 시점을 공식 웹사이트에 공개하고, 관계 법령에 따라 별도의 안내나 동의가 필요한 경우 해당 절차를 진행합니다.
개인정보처리방침 공개 주소: https://witpeacelove.com/tiilo_privacypolicy
제12조(시행일 : 2026년 10월 26일)
본 개인정보처리방침은 tiilo 개인정보처리방침 전문이 위 공식 웹페이지에 처음 게시되는 날부터 시행합니다. 개정된 개인정보처리방침은 해당 개정본에 표시된 시행일부터 적용합니다.
WITPEACELOVE
© 2026 WITPEACELOVE. All rights reserved.
Last Updated : October 26, 2026
WITPEACELOVE (the “Operator”) has established this Privacy Policy to protect the personal information of users of tiilo (the “Service”) and their rights and interests in accordance with the Personal Information Protection Act of the Republic of Korea and other applicable laws.
This Policy explains what information is processed when you use the Service, why it is processed, how it is retained and deleted, which external services are used, and how you can exercise your privacy rights or contact us.
You can use the Service without creating an account. Focus records, timer settings, plans, and other records you create are generally stored on your device. However, certain information may be processed through Apple or Cloudflare to provide features such as optional iCloud backup, remote notifications, and Live Activities.
Article 1. Categories and Purposes of Personal Information Processing
The Operator processes the following information to provide and maintain the Service, operate features selected by users, and respond to privacy inquiries.
(1) For focus and timer features, the Service processes focus and break durations, session status, focus presets and records, timer settings, and running states. This information is used to operate the features, display elapsed time, pause and resume sessions, retain records, and restore their running states.
(2) For planning and recording features, the Service processes plan titles, start and end times, labels, notification settings, in-app calendar entries, and related preferences. This information is used to create and edit plans, display schedules, schedule notifications, and restore records. Titles and notes entered freely by users may contain personally identifiable information.
(3) For notifications and Live Activities, the Service may process push tokens, session, plan, and Live Activity identifiers, start and end times, status information, request identifiers, and content displayed in notifications. Remotely starting a time alert may also involve the plan title, label, scheduled time, language settings, and notification text. This information is used to schedule, start, update, and end notifications, prevent duplicate operations, and recover from errors.
(4) To secure remote features and operate them reliably, the Service may process installation identifiers, authentication and request-related technical information, replay-prevention records, operation sequence information, and usage data. The authentication methods and stored data may differ depending on the environment to which the Service is connected.
(5) Purchases, subscriptions, and restoration of paid features are handled through Apple StoreKit. The Service checks product and transaction identifiers, purchase and subscription status, entitlements, and expiration and renewal information. The Service does not directly ask you to enter credit card numbers, bank account passwords, or Apple Account passwords.
(6) If you contact us by email, we process your email address, inquiry, attachments, and any diagnostic information you voluntarily share to review and respond to your request.
The Service does not require you to provide your name, email address, or telephone number to register an account. Nevertheless, technical identifiers and personal information entered by users may be processed when the features described above are used.
Article 2. Storage and Management of Information on Your Device
Focus records, plans, in-app calendar entries, timers, badges, and certain settings are generally stored in the app's storage on your device. Some quick-timer lists and authentication-related information are stored using the iOS Keychain.
Some Keychain information may remain on your device after the app is uninstalled and may be restored if it is reinstalled. Uninstalling the app or resetting local data does not, by itself, delete all information in iCloud backups or on remote servers.
Schedules managed within the Service are separate from events stored in Apple Calendar. The Service does not upload all your ordinary records to the Operator's servers as a batch, although some plan information required for remote notifications may be sent to external servers as described in Article 4.
The Service may store certain technical records on your device to diagnose errors and check running states. If you copy or share this information externally, it may be disclosed to the recipient you select.
Article 3. iCloud Backup and Restoration
The Service offers optional data backup and restoration through Apple iCloud and CloudKit.
When backup is enabled, plans and in-app calendar entries, focus records and presets, quick timers, badges, and certain settings may be stored in your private iCloud database. Backup metadata may include the creation time, data version, and device name.
This information is used to restore data after changing devices, reinstalling the app, or otherwise requesting a restoration. You can use the Service's basic focus, timer, and planning features without iCloud backup.
Turning off iCloud backup or resetting local data does not automatically delete backups that have already been created. You can delete them separately using the in-app backup deletion feature. Deleting an iCloud backup is separate from deleting local records or App Store purchase information.
The app's own backup does not include the remote request queue, some authentication data, or diagnostic records. Separate rules may apply to a full iOS device backup and to recovery copies maintained by Apple.
Article 4. External Processing for Notifications and Live Activities
The Service uses iOS notifications and Live Activities to display alerts and the running status of focus sessions, timers, and plans configured by users.
Local notifications scheduled directly on a device are handled by that device's notification system. Apple Push Notification service (APNs) and Cloudflare servers are used to remotely start, update, or end certain Live Activities.
For focus features, session and Live Activity identifiers, push tokens, focus and break times, and state transitions may be transmitted. For timer features, Live Activity identifiers, push tokens, scheduled end times, and operation sequence information may be transmitted. For time alerts, plan identifiers, push tokens, plan titles, scheduled times, labels, language settings, notification text, and progress status may be transmitted.
The transmitted information may be stored on servers to execute scheduled operations, update states, prevent duplicate requests, and recover from errors. Not every copy is deleted immediately after a request is completed.
You can change notification permissions in your device's settings. Restricting notifications or not using related features may limit certain notification and Live Activity functions.
Article 5. External Services and International Processing
The Operator uses Apple and Cloudflare services to the extent necessary to provide the Service.
Apple iCloud and CloudKit support optional backups and restoration; APNs and related system services support notifications and Live Activities; and StoreKit is used to check purchases and subscription status. Cloudflare Workers, Workflows, Durable Objects, and related services support remote notification scheduling, state management, request authentication, duplicate-operation prevention, and error recovery.
Depending on the feature, these services may process backed-up records and settings, backup metadata, push tokens, plan titles and times, labels, running states, installation and request identifiers, and technical processing records. The Operator does not provide this information for sale to advertisers or for advertising targeting.
In providing and operating these services, certain information may be transmitted to, processed or stored in, or accessed from locations outside the Republic of Korea. The currently deployed code connected to Cloudflare does not specify a particular country for data storage, and the actual countries of processing and storage cannot be confirmed as a single country. A service provider's place of incorporation may differ from the location where data is stored.
You may choose not to use iCloud backup, delete backups stored through the app, or change notification permissions on your device. If you choose not to use features that require external processing, some or all of those features may be unavailable.
Questions about personal information processing or international transfers involving external services may be directed to the Privacy Officer identified in Article 10.
Article 6. Retention and Deletion of Personal Information
The Operator manages personal information within the scope necessary for the relevant features and processing purposes. The following practices apply according to the type of data and where it is stored.
(1) You can manage records and settings stored on your device through the app's editing, deletion, and reset functions. Some Keychain information may remain after the app is uninstalled. Certain on-device focus diagnostic events are limited to the most recent 150 entries.
(2) You may create, replace, restore, or delete iCloud backups using the app's backup features. Uninstalling the app or turning off backup does not delete existing backups by itself. Recovery copies maintained by Apple may be subject to separate retention practices.
(3) Cloudflare servers may retain the original content of remote notification schedules, push tokens, plan content, execution states, recovery records, and security-related technical records. The Operator has adopted an operational policy to remove unnecessary original reservation content 24 hours after the completion, cancellation, or final recovery of a reservation and the required settlement have all been confirmed. The minimum security records needed for authentication and replay prevention are managed separately.
However, automated server-side cleanup under this policy has not yet been deployed to the Service currently in operation. Consequently, some original reservation content and server records may remain after a reservation ends. Deleting a plan, canceling a reservation, or uninstalling the app does not immediately delete all information stored on servers. You may request deletion of server-held information as described in Article 7; we will explain the scope of any action that can actually be carried out and its results.
(4) Execution logs, backup and recovery copies, and system management records maintained by service providers may follow retention and deletion rules separate from those for local app records or original reservation content. The Operator cannot directly guarantee their immediate deletion.
(5) Sender addresses, message contents, and attachments included in privacy or service-related emails are used to handle inquiries. Emails and attachments managed by the Operator are deleted within seven days after the inquiry is closed. If applicable law requires information to be retained, that statutory obligation takes precedence. Backups and system records separately managed by the email provider may be subject to the provider's practices.
Electronic information is deleted or updated using the methods available in the relevant storage environment. Completion is assessed within the scope the Operator can actually verify.
Article 7. Your Rights and How to Exercise Them
You may request access to, correction or deletion of, or suspension of processing of your personal information in accordance with applicable law. Please send privacy inquiries and requests to the Privacy Officer at witpeacelove@gmail.com.
Within 10 days of receiving a request, the Operator will notify you of the action taken in accordance with applicable law. If a request cannot be fulfilled for legitimate reasons, the Operator will explain those reasons and how you may object. Where necessary, the Operator may verify your authority over the relevant data to avoid disclosing or deleting another user's information.
You can edit or delete records that are under your control using in-app features and can delete iCloud backups separately. Because the Service does not provide separate registration accounts, an email address or plan identifier alone is insufficient to establish ownership of a particular app installation.
Secure procedures for verifying installation ownership, deleting original server-held information, and validating the result are not yet fully in place. The Operator will handle requests to the extent actually verified and explain any items that cannot be processed and why. The Operator will not represent that all server data has been immediately or completely deleted when this has not been verified.
Please do not send passwords, private keys, authentication credentials, or raw push tokens by email.
Article 8. Security Measures
The Operator applies measures intended to prevent unauthorized access, disclosure, and misuse of information processed through the Service.
The Service uses HTTPS for communications with external servers and the iOS Keychain to store certain information on devices. Authentication, duplicate-request prevention, and operation-sequence checks for remote features vary by the connected environment; Apple App Attest is used in certain environments.
Two-factor authentication is enabled on both the Operator's Apple Developer account and Cloudflare administration account. This protects service administration accounts; it does not mean that users must create accounts or enable two-factor authentication to use the Service.
The Operator limits the information processed to what is necessary for its purposes and manages security-related records to provide features and prevent misuse.
Article 9. Children's Privacy
The Service is intended for users aged 14 and older. The Operator does not intend to collect personal information from, or provide the Service to, children under the age of 14.
If the Operator becomes aware that personal information belonging to a child under 14 has been processed, or receives a related request, appropriate protective measures will be considered under applicable law. Questions concerning children's personal information may be directed to the Privacy Officer identified in Article 10.
Article 10. Privacy Officer and Contact Information
Service: tiilo
Registered business name: WITPEACELOVE
Privacy Officer: SONG SANG WON
Privacy contact email: witpeacelove@gmail.com
You may contact this address with questions about the processing of personal information, requests to exercise privacy rights, or other privacy-related concerns about the Service.
Article 11. Changes to This Privacy Policy
The Operator may revise this Policy if the Service's features, information-handling practices, or applicable laws change.
Changes and their effective dates will be published on the official website. Where separate notice or consent is required by law, the Operator will follow the applicable procedures.
Privacy Policy URL: https://witpeacelove.com/tiilo_privacypolicy
Article 12. Effective Date (October 26, 2026)
This Privacy Policy takes effect on the date the full tiilo Privacy Policy is first published at the official webpage above. Any revised policy takes effect on the effective date indicated in that version.
WITPEACELOVE
© 2026 WITPEACELOVE. All rights reserved.
This Policy explains what information is processed when you use the Service, why it is processed, how it is retained and deleted, which external services are used, and how you can exercise your privacy rights or contact us.
You can use the Service without creating an account. Focus records, timer settings, plans, and other records you create are generally stored on your device. However, certain information may be processed through Apple or Cloudflare to provide features such as optional iCloud backup, remote notifications, and Live Activities.
Article 1. Categories and Purposes of Personal Information Processing
The Operator processes the following information to provide and maintain the Service, operate features selected by users, and respond to privacy inquiries.
(1) For focus and timer features, the Service processes focus and break durations, session status, focus presets and records, timer settings, and running states. This information is used to operate the features, display elapsed time, pause and resume sessions, retain records, and restore their running states.
(2) For planning and recording features, the Service processes plan titles, start and end times, labels, notification settings, in-app calendar entries, and related preferences. This information is used to create and edit plans, display schedules, schedule notifications, and restore records. Titles and notes entered freely by users may contain personally identifiable information.
(3) For notifications and Live Activities, the Service may process push tokens, session, plan, and Live Activity identifiers, start and end times, status information, request identifiers, and content displayed in notifications. Remotely starting a time alert may also involve the plan title, label, scheduled time, language settings, and notification text. This information is used to schedule, start, update, and end notifications, prevent duplicate operations, and recover from errors.
(4) To secure remote features and operate them reliably, the Service may process installation identifiers, authentication and request-related technical information, replay-prevention records, operation sequence information, and usage data. The authentication methods and stored data may differ depending on the environment to which the Service is connected.
(5) Purchases, subscriptions, and restoration of paid features are handled through Apple StoreKit. The Service checks product and transaction identifiers, purchase and subscription status, entitlements, and expiration and renewal information. The Service does not directly ask you to enter credit card numbers, bank account passwords, or Apple Account passwords.
(6) If you contact us by email, we process your email address, inquiry, attachments, and any diagnostic information you voluntarily share to review and respond to your request.
The Service does not require you to provide your name, email address, or telephone number to register an account. Nevertheless, technical identifiers and personal information entered by users may be processed when the features described above are used.
Article 2. Storage and Management of Information on Your Device
Focus records, plans, in-app calendar entries, timers, badges, and certain settings are generally stored in the app's storage on your device. Some quick-timer lists and authentication-related information are stored using the iOS Keychain.
Some Keychain information may remain on your device after the app is uninstalled and may be restored if it is reinstalled. Uninstalling the app or resetting local data does not, by itself, delete all information in iCloud backups or on remote servers.
Schedules managed within the Service are separate from events stored in Apple Calendar. The Service does not upload all your ordinary records to the Operator's servers as a batch, although some plan information required for remote notifications may be sent to external servers as described in Article 4.
The Service may store certain technical records on your device to diagnose errors and check running states. If you copy or share this information externally, it may be disclosed to the recipient you select.
Article 3. iCloud Backup and Restoration
The Service offers optional data backup and restoration through Apple iCloud and CloudKit.
When backup is enabled, plans and in-app calendar entries, focus records and presets, quick timers, badges, and certain settings may be stored in your private iCloud database. Backup metadata may include the creation time, data version, and device name.
This information is used to restore data after changing devices, reinstalling the app, or otherwise requesting a restoration. You can use the Service's basic focus, timer, and planning features without iCloud backup.
Turning off iCloud backup or resetting local data does not automatically delete backups that have already been created. You can delete them separately using the in-app backup deletion feature. Deleting an iCloud backup is separate from deleting local records or App Store purchase information.
The app's own backup does not include the remote request queue, some authentication data, or diagnostic records. Separate rules may apply to a full iOS device backup and to recovery copies maintained by Apple.
Article 4. External Processing for Notifications and Live Activities
The Service uses iOS notifications and Live Activities to display alerts and the running status of focus sessions, timers, and plans configured by users.
Local notifications scheduled directly on a device are handled by that device's notification system. Apple Push Notification service (APNs) and Cloudflare servers are used to remotely start, update, or end certain Live Activities.
For focus features, session and Live Activity identifiers, push tokens, focus and break times, and state transitions may be transmitted. For timer features, Live Activity identifiers, push tokens, scheduled end times, and operation sequence information may be transmitted. For time alerts, plan identifiers, push tokens, plan titles, scheduled times, labels, language settings, notification text, and progress status may be transmitted.
The transmitted information may be stored on servers to execute scheduled operations, update states, prevent duplicate requests, and recover from errors. Not every copy is deleted immediately after a request is completed.
You can change notification permissions in your device's settings. Restricting notifications or not using related features may limit certain notification and Live Activity functions.
Article 5. External Services and International Processing
The Operator uses Apple and Cloudflare services to the extent necessary to provide the Service.
Apple iCloud and CloudKit support optional backups and restoration; APNs and related system services support notifications and Live Activities; and StoreKit is used to check purchases and subscription status. Cloudflare Workers, Workflows, Durable Objects, and related services support remote notification scheduling, state management, request authentication, duplicate-operation prevention, and error recovery.
Depending on the feature, these services may process backed-up records and settings, backup metadata, push tokens, plan titles and times, labels, running states, installation and request identifiers, and technical processing records. The Operator does not provide this information for sale to advertisers or for advertising targeting.
In providing and operating these services, certain information may be transmitted to, processed or stored in, or accessed from locations outside the Republic of Korea. The currently deployed code connected to Cloudflare does not specify a particular country for data storage, and the actual countries of processing and storage cannot be confirmed as a single country. A service provider's place of incorporation may differ from the location where data is stored.
You may choose not to use iCloud backup, delete backups stored through the app, or change notification permissions on your device. If you choose not to use features that require external processing, some or all of those features may be unavailable.
Questions about personal information processing or international transfers involving external services may be directed to the Privacy Officer identified in Article 10.
Article 6. Retention and Deletion of Personal Information
The Operator manages personal information within the scope necessary for the relevant features and processing purposes. The following practices apply according to the type of data and where it is stored.
(1) You can manage records and settings stored on your device through the app's editing, deletion, and reset functions. Some Keychain information may remain after the app is uninstalled. Certain on-device focus diagnostic events are limited to the most recent 150 entries.
(2) You may create, replace, restore, or delete iCloud backups using the app's backup features. Uninstalling the app or turning off backup does not delete existing backups by itself. Recovery copies maintained by Apple may be subject to separate retention practices.
(3) Cloudflare servers may retain the original content of remote notification schedules, push tokens, plan content, execution states, recovery records, and security-related technical records. The Operator has adopted an operational policy to remove unnecessary original reservation content 24 hours after the completion, cancellation, or final recovery of a reservation and the required settlement have all been confirmed. The minimum security records needed for authentication and replay prevention are managed separately.
However, automated server-side cleanup under this policy has not yet been deployed to the Service currently in operation. Consequently, some original reservation content and server records may remain after a reservation ends. Deleting a plan, canceling a reservation, or uninstalling the app does not immediately delete all information stored on servers. You may request deletion of server-held information as described in Article 7; we will explain the scope of any action that can actually be carried out and its results.
(4) Execution logs, backup and recovery copies, and system management records maintained by service providers may follow retention and deletion rules separate from those for local app records or original reservation content. The Operator cannot directly guarantee their immediate deletion.
(5) Sender addresses, message contents, and attachments included in privacy or service-related emails are used to handle inquiries. Emails and attachments managed by the Operator are deleted within seven days after the inquiry is closed. If applicable law requires information to be retained, that statutory obligation takes precedence. Backups and system records separately managed by the email provider may be subject to the provider's practices.
Electronic information is deleted or updated using the methods available in the relevant storage environment. Completion is assessed within the scope the Operator can actually verify.
Article 7. Your Rights and How to Exercise Them
You may request access to, correction or deletion of, or suspension of processing of your personal information in accordance with applicable law. Please send privacy inquiries and requests to the Privacy Officer at witpeacelove@gmail.com.
Within 10 days of receiving a request, the Operator will notify you of the action taken in accordance with applicable law. If a request cannot be fulfilled for legitimate reasons, the Operator will explain those reasons and how you may object. Where necessary, the Operator may verify your authority over the relevant data to avoid disclosing or deleting another user's information.
You can edit or delete records that are under your control using in-app features and can delete iCloud backups separately. Because the Service does not provide separate registration accounts, an email address or plan identifier alone is insufficient to establish ownership of a particular app installation.
Secure procedures for verifying installation ownership, deleting original server-held information, and validating the result are not yet fully in place. The Operator will handle requests to the extent actually verified and explain any items that cannot be processed and why. The Operator will not represent that all server data has been immediately or completely deleted when this has not been verified.
Please do not send passwords, private keys, authentication credentials, or raw push tokens by email.
Article 8. Security Measures
The Operator applies measures intended to prevent unauthorized access, disclosure, and misuse of information processed through the Service.
The Service uses HTTPS for communications with external servers and the iOS Keychain to store certain information on devices. Authentication, duplicate-request prevention, and operation-sequence checks for remote features vary by the connected environment; Apple App Attest is used in certain environments.
Two-factor authentication is enabled on both the Operator's Apple Developer account and Cloudflare administration account. This protects service administration accounts; it does not mean that users must create accounts or enable two-factor authentication to use the Service.
The Operator limits the information processed to what is necessary for its purposes and manages security-related records to provide features and prevent misuse.
Article 9. Children's Privacy
The Service is intended for users aged 14 and older. The Operator does not intend to collect personal information from, or provide the Service to, children under the age of 14.
If the Operator becomes aware that personal information belonging to a child under 14 has been processed, or receives a related request, appropriate protective measures will be considered under applicable law. Questions concerning children's personal information may be directed to the Privacy Officer identified in Article 10.
Article 10. Privacy Officer and Contact Information
Service: tiilo
Registered business name: WITPEACELOVE
Privacy Officer: SONG SANG WON
Privacy contact email: witpeacelove@gmail.com
You may contact this address with questions about the processing of personal information, requests to exercise privacy rights, or other privacy-related concerns about the Service.
Article 11. Changes to This Privacy Policy
The Operator may revise this Policy if the Service's features, information-handling practices, or applicable laws change.
Changes and their effective dates will be published on the official website. Where separate notice or consent is required by law, the Operator will follow the applicable procedures.
Privacy Policy URL: https://witpeacelove.com/tiilo_privacypolicy
Article 12. Effective Date (October 26, 2026)
This Privacy Policy takes effect on the date the full tiilo Privacy Policy is first published at the official webpage above. Any revised policy takes effect on the effective date indicated in that version.
WITPEACELOVE
© 2026 WITPEACELOVE. All rights reserved.
最終更新日：2026年10月26日
WITPEACELOVE（以下「運営者」といいます）は、tiilo（以下「本サービス」といいます）の利用者の個人情報およびその権利・利益を保護するため、大韓民国の「個人情報保護法」その他の関係法令に基づき、本プライバシーポリシーを定めます。
本ポリシーは、本サービスの利用に伴い取り扱う情報の種類と目的、保存・削除の方法、外部サービスの利用、個人情報に関する利用者の権利およびお問い合わせ方法について説明するものです。
本サービスは、アカウントを登録せずに利用できます。利用者が作成した集中記録、タイマー設定、予定などの記録は、原則として利用者の端末内に保存されます。ただし、任意のiCloudバックアップ、リモート通知、Live Activityなどを提供するため、一部の情報がAppleまたはCloudflareのサービスを通じて取り扱われることがあります。
第1条（取り扱う個人情報の項目および利用目的）
運営者は、本サービスの提供・維持、利用者が選択した機能の実行、および個人情報に関するお問い合わせへの対応のため、以下の情報を取り扱います。
① 集中・タイマー機能では、集中時間、休憩時間、進行状況、集中用プリセットと記録、タイマー設定と動作状況などを取り扱います。これらの情報は、機能の実行、経過時間の表示、一時停止・再開、記録の保存、動作状態の復元に利用します。
② 予定・記録機能では、利用者が入力した予定のタイトル、開始・終了時刻、ラベル、通知設定、アプリ内のカレンダー予定および関連設定を取り扱います。これらは予定の作成・編集、スケジュール表示、通知の予約、記録の復元に利用します。自由入力欄のタイトルやメモには、個人を識別できる情報が含まれる場合があります。
③ 通知およびLive Activity機能では、プッシュ通知用トークン、セッション・予定・Live Activityの識別子、開始・終了時刻、進行状況、リクエスト識別子、通知に表示する情報などを取り扱う場合があります。時間通知のリモート開始には、予定のタイトル、ラベル、日時、言語設定、通知文が含まれる場合があります。これらは通知の予約・開始・更新・終了、重複処理の防止、エラーからの復旧に利用します。
④ リモート機能の安全性と安定稼働のため、インストール識別子、認証およびリクエストに関する技術情報、リプレイ攻撃防止の記録、処理順序、利用状況に関する情報を取り扱う場合があります。認証方法と保存項目は、接続先の環境によって異なることがあります。
⑤ 有料機能の購入、サブスクリプションおよび復元にはApple StoreKitを使用します。本サービスは商品・取引識別子、購入・契約状況、利用権限、有効期限、更新状況を確認します。クレジットカード番号、銀行口座の暗証番号、Apple Accountのパスワードを本サービスが直接入力させることはありません。
⑥ 利用者からメールでお問い合わせがあった場合、送信元メールアドレス、お問い合わせ内容、添付ファイル、自発的に提供された診断情報を、内容の確認、回答および依頼事項の処理のために使用します。
本サービスでは、アカウント登録のために氏名、メールアドレスまたは電話番号の入力を求めません。ただし、上記機能の利用に伴い、技術的な識別情報や利用者が入力した個人情報が取り扱われる場合があります。
第2条（端末内の情報の保存および管理）
集中記録、予定、アプリ内のカレンダー、タイマー、バッジおよび一部の設定は、原則として利用者の端末内にあるアプリの保存領域に保存されます。一部のクイックタイマー一覧および認証関連情報には、iOSのKeychainを使用します。
Keychain内の一部の情報はアプリを削除した後も端末に残り、再インストール時に復元される場合があります。アプリの削除や端末内データの初期化だけでは、iCloudバックアップやリモートサーバー上のすべての情報が削除されるわけではありません。
本サービス内で管理する予定は、Appleカレンダーに保存された予定とは別に管理されます。通常の記録をすべて運営者のサーバーに一括送信することはありませんが、リモート通知に必要な予定情報の一部は、第4条のとおり外部サーバーに送信される場合があります。
エラーの調査や動作状態の確認のため、一部の技術記録を端末内に保存する場合があります。利用者がこれらをコピーして外部に共有した場合、選択した相手に情報が渡ることがあります。
第3条（iCloudバックアップおよび復元）
本サービスでは、利用者の選択によりAppleのiCloudおよびCloudKitを使ったデータのバックアップ・復元ができます。
バックアップを有効にした場合、予定とアプリ内カレンダー、集中記録とプリセット、クイックタイマー、バッジおよび一部の設定が、利用者のiCloud内の非公開データベースに保存される場合があります。作成日時、データのバージョン、端末名などの管理情報が含まれる場合もあります。
これらの情報は、機種変更やアプリの再インストールなどの際にデータを復元するために使用します。iCloudバックアップを利用しなくても、集中・タイマー・予定の基本機能を利用できます。
iCloudバックアップを無効にしたり、端末内データを初期化したりしても、作成済みのバックアップは自動的には削除されません。アプリ内のバックアップ削除機能を使って別途削除できます。バックアップの削除は、端末内の記録やApp Storeの購入情報の削除とは異なります。
アプリ独自のバックアップには、リモートリクエストの待機キュー、一部の認証情報、診断記録は含まれません。iOS端末全体のバックアップやAppleが管理する復旧用のコピーには、別の取扱基準が適用される場合があります。
第4条（通知・Live Activityのための外部での情報処理）
本サービスは、利用者が設定した集中・タイマー・予定の通知や進行状況を表示するため、iOSの通知機能およびLive Activityを利用します。
端末上で直接予約されるローカル通知は、端末の通知システムで処理されます。一部のLive Activityのリモート開始・更新・終了には、Apple Push Notification service（APNs）およびCloudflareのサーバーを使用します。
集中機能では、セッション・Live Activityの識別子、通知トークン、集中・休憩の時間、状態遷移情報などが送信される場合があります。タイマー機能では、Live Activityの識別子、通知トークン、終了予定時刻、処理順序に関する情報が送信される場合があります。時間通知機能では、予定の識別子、通知トークン、タイトル・日時・ラベル、言語、通知文、進行状況などが送信される場合があります。
送信された情報は、予約処理、状態の更新、重複リクエストの防止、エラーからの復旧のためにサーバーに保存される場合があります。リクエストが完了しても、すべてのコピーが直ちに削除されるわけではありません。
通知の許可設定は端末の設定から変更できます。通知を制限した場合や関連機能を使用しない場合、一部の通知・Live Activity機能が利用できなくなることがあります。
第5条（外部サービスの利用および国外での処理）
運営者は、本サービスの提供に必要な範囲でAppleおよびCloudflareのサービスを利用します。
AppleのiCloud・CloudKitは任意のバックアップと復元に、APNsおよび関連するシステム機能は通知・Live Activityに、StoreKitは購入とサブスクリプション状況の確認に使用します。CloudflareのWorkers、Workflows、Durable Objectsなどは、リモート通知の予約、動作状態の管理、リクエスト認証、重複処理の防止、エラーからの復旧に利用します。
機能によっては、バックアップ対象の記録・設定と管理情報、通知トークン、予定のタイトルや日時・ラベル、動作状態、インストール・リクエスト識別子、技術的な処理記録などが取り扱われます。運営者は、これらの情報を広告事業者への販売や広告ターゲティングのために提供しません。
外部サービスの提供・運用に伴い、一部の情報が大韓民国の国外に送信され、国外で処理・保存され、または国外からアクセスされる場合があります。現在Cloudflareに接続されているデプロイ済みコードでは、保存先を特定の国に限定する設定がなく、実際の処理国・保存国を一つの国として確定することはできません。提供事業者の所在地と実際のデータ保存先が異なる場合もあります。
利用者はiCloudバックアップを使わないことを選択でき、アプリを通じて保存したバックアップを削除することや、端末の通知許可を変更することもできます。ただし、外部処理を必要とする機能を利用しない場合は、その一部または全部を使用できないことがあります。
外部サービスに伴う個人情報の取扱いおよび国外移転については、第10条の個人情報保護責任者にお問い合わせください。
第6条（個人情報の保存期間および削除）
運営者は、機能の提供と処理目的に必要な範囲で個人情報を管理し、情報の種類と保存場所に応じて次のように取り扱います。
① 端末内の記録と設定は、アプリの編集・削除・初期化機能で利用者が管理できます。一部のKeychain情報はアプリ削除後も残る場合があります。端末内の集中機能に関する一部の診断イベントは、最新150件を上限として管理します。
② iCloudバックアップは、利用者が任意に作成・置換・復元でき、アプリのバックアップ削除機能から削除できます。アプリの削除やバックアップ機能の停止だけでは、既存のバックアップは削除されません。Appleが管理する復旧用コピーには別の基準が適用される場合があります。
③ Cloudflareのサーバーには、リモート通知の予約内容の原文、通知トークン、予定の内容、処理状況、復旧記録、セキュリティ関連の技術記録などが保存される場合があります。運営者は、予約の正常終了・取消し・エラーからの最終復旧および必要な精算処理がすべて確認された時点から24時間経過後、不要となった予約の原文を整理する運用基準を定めています。認証やリプレイ攻撃防止に必要な最小限のセキュリティ記録は別途管理します。
ただし、現在運用中の本サービスには、この基準に基づくサーバー上の原文の自動削除機能はまだ適用されていません。そのため、予約終了後も一部の原文やサーバー記録が残る場合があります。予定の削除、予約の取消し、アプリの削除だけでは、サーバー上のすべての情報が直ちに消去されるわけではありません。サーバーに残る情報の削除依頼は第7条の方法で受け付け、実際に対応できる範囲と結果を確認してご案内します。
④ サービス提供事業者が管理する実行ログ、バックアップ・復旧用コピー、システム管理記録には、端末内の記録や予約原文とは異なる保存・削除基準が適用される場合があります。運営者がそれらを直ちに削除できることまで保証するものではありません。
⑤ 個人情報またはサービスに関するメールでのお問い合わせでは、送信元アドレス、本文および添付資料を対応のために使用し、お問い合わせの対応終了日から7日以内に、運営者が管理するメールと添付資料を削除します。法令により保存が義務付けられる情報については、当該義務を優先します。メールサービス事業者が別途管理するバックアップやシステム記録には、事業者の基準が適用される場合があります。
電子情報の削除は、保存先で利用できる削除または更新の方法によって行い、削除完了は運営者が実際に確認できる範囲で判断します。
第7条（利用者の権利とその行使方法）
利用者は関係法令に従い、自己の個人情報の開示、訂正、削除、取扱いの停止などを求めることができます。個人情報に関するお問い合わせや権利行使のご依頼は、個人情報保護責任者のメールアドレス witpeacelove@gmail.com で受け付けます。
運営者は、依頼の受付日から10日以内に、関係法令に従って講じた措置の結果をご案内します。正当な理由により対応できない場合は、その理由と異議申立ての方法をお知らせします。他の利用者の情報が誤って開示・削除されないよう、必要に応じて対象データに対する正当な権限を確認します。
利用者は、アプリ内で管理できる記録を編集・削除でき、iCloudバックアップも別途削除できます。本サービスには登録アカウントがないため、メールアドレスや予定識別子だけでは、特定のアプリインストールの所有者であることを確認できません。
現在、インストールの所有権を安全に確認する手順、サーバーに保存された原文を削除する手順、および結果を検証する手順は、まだ十分に整備されていません。運営者は実際に確認できた範囲で依頼に対応し、対応できなかった項目と理由を説明します。確認できない状態で、サーバー上のすべての情報が直ちに、または完全に削除されたと案内することはありません。
お問い合わせの際には、パスワード、秘密鍵、認証資格情報、通知トークンの原文をメールで送らないでください。
第8条（安全管理措置）
運営者は、本サービスで取り扱う情報に対する不正アクセス、漏えいおよび不正利用を防止するための措置を講じます。
外部サーバーとの通信にはHTTPSを使用し、端末内の一部の情報はiOS Keychainに保存します。リモート機能の認証、重複リクエストの防止、処理順序の確認は接続先環境によって異なり、一部の環境ではApple App Attestを使用します。
運営者のApple DeveloperアカウントとCloudflareの管理アカウントでは、いずれも二要素認証を有効にしています。これはサービス運営用アカウントを保護するためのものであり、利用者にアカウント登録や二要素認証を求めるものではありません。
運営者は、利用目的に必要な情報の範囲を限定し、機能提供と不正利用防止のためにセキュリティ関連の記録を管理します。
第9条（児童の個人情報保護）
本サービスは14歳以上の利用者を対象としています。運営者は14歳未満の児童から個人情報を収集すること、または児童に本サービスを提供することを目的としていません。
14歳未満の児童の個人情報が取り扱われたことが判明した場合や関連する依頼を受けた場合は、関係法令に従って必要な保護措置を検討します。児童の個人情報についてのお問い合わせは、第10条の個人情報保護責任者までご連絡ください。
第10条（個人情報保護責任者および連絡先）
サービス名：tiilo
事業者の登録名称：WITPEACELOVE
個人情報保護責任者：SONG SANG WON
お問い合わせ先：witpeacelove@gmail.com
個人情報の取扱いに関するご質問、権利行使のご依頼、その他のご相談は上記メールアドレスで受け付けます。
第11条（プライバシーポリシーの変更）
運営者は、本サービスの機能、情報の取扱方法または関係法令が変更された場合、本ポリシーを改定することがあります。
改定内容と適用開始日は公式ウェブサイトで公開し、法令上、別途通知または同意が必要な場合は所定の手続きを行います。
プライバシーポリシー公開先：https://witpeacelove.com/tiilo_privacypolicy
第12条（適用開始日）最終更新日：2026年10月26日
本ポリシーは、tiiloのプライバシーポリシー全文が上記公式ページに初めて公開された日から適用されます。改定版は、その版に記載された適用開始日から適用されます。
WITPEACELOVE
© 2026 WITPEACELOVE. All rights reserved.
本ポリシーは、本サービスの利用に伴い取り扱う情報の種類と目的、保存・削除の方法、外部サービスの利用、個人情報に関する利用者の権利およびお問い合わせ方法について説明するものです。
本サービスは、アカウントを登録せずに利用できます。利用者が作成した集中記録、タイマー設定、予定などの記録は、原則として利用者の端末内に保存されます。ただし、任意のiCloudバックアップ、リモート通知、Live Activityなどを提供するため、一部の情報がAppleまたはCloudflareのサービスを通じて取り扱われることがあります。
第1条（取り扱う個人情報の項目および利用目的）
運営者は、本サービスの提供・維持、利用者が選択した機能の実行、および個人情報に関するお問い合わせへの対応のため、以下の情報を取り扱います。
① 集中・タイマー機能では、集中時間、休憩時間、進行状況、集中用プリセットと記録、タイマー設定と動作状況などを取り扱います。これらの情報は、機能の実行、経過時間の表示、一時停止・再開、記録の保存、動作状態の復元に利用します。
② 予定・記録機能では、利用者が入力した予定のタイトル、開始・終了時刻、ラベル、通知設定、アプリ内のカレンダー予定および関連設定を取り扱います。これらは予定の作成・編集、スケジュール表示、通知の予約、記録の復元に利用します。自由入力欄のタイトルやメモには、個人を識別できる情報が含まれる場合があります。
③ 通知およびLive Activity機能では、プッシュ通知用トークン、セッション・予定・Live Activityの識別子、開始・終了時刻、進行状況、リクエスト識別子、通知に表示する情報などを取り扱う場合があります。時間通知のリモート開始には、予定のタイトル、ラベル、日時、言語設定、通知文が含まれる場合があります。これらは通知の予約・開始・更新・終了、重複処理の防止、エラーからの復旧に利用します。
④ リモート機能の安全性と安定稼働のため、インストール識別子、認証およびリクエストに関する技術情報、リプレイ攻撃防止の記録、処理順序、利用状況に関する情報を取り扱う場合があります。認証方法と保存項目は、接続先の環境によって異なることがあります。
⑤ 有料機能の購入、サブスクリプションおよび復元にはApple StoreKitを使用します。本サービスは商品・取引識別子、購入・契約状況、利用権限、有効期限、更新状況を確認します。クレジットカード番号、銀行口座の暗証番号、Apple Accountのパスワードを本サービスが直接入力させることはありません。
⑥ 利用者からメールでお問い合わせがあった場合、送信元メールアドレス、お問い合わせ内容、添付ファイル、自発的に提供された診断情報を、内容の確認、回答および依頼事項の処理のために使用します。
本サービスでは、アカウント登録のために氏名、メールアドレスまたは電話番号の入力を求めません。ただし、上記機能の利用に伴い、技術的な識別情報や利用者が入力した個人情報が取り扱われる場合があります。
第2条（端末内の情報の保存および管理）
集中記録、予定、アプリ内のカレンダー、タイマー、バッジおよび一部の設定は、原則として利用者の端末内にあるアプリの保存領域に保存されます。一部のクイックタイマー一覧および認証関連情報には、iOSのKeychainを使用します。
Keychain内の一部の情報はアプリを削除した後も端末に残り、再インストール時に復元される場合があります。アプリの削除や端末内データの初期化だけでは、iCloudバックアップやリモートサーバー上のすべての情報が削除されるわけではありません。
本サービス内で管理する予定は、Appleカレンダーに保存された予定とは別に管理されます。通常の記録をすべて運営者のサーバーに一括送信することはありませんが、リモート通知に必要な予定情報の一部は、第4条のとおり外部サーバーに送信される場合があります。
エラーの調査や動作状態の確認のため、一部の技術記録を端末内に保存する場合があります。利用者がこれらをコピーして外部に共有した場合、選択した相手に情報が渡ることがあります。
第3条（iCloudバックアップおよび復元）
本サービスでは、利用者の選択によりAppleのiCloudおよびCloudKitを使ったデータのバックアップ・復元ができます。
バックアップを有効にした場合、予定とアプリ内カレンダー、集中記録とプリセット、クイックタイマー、バッジおよび一部の設定が、利用者のiCloud内の非公開データベースに保存される場合があります。作成日時、データのバージョン、端末名などの管理情報が含まれる場合もあります。
これらの情報は、機種変更やアプリの再インストールなどの際にデータを復元するために使用します。iCloudバックアップを利用しなくても、集中・タイマー・予定の基本機能を利用できます。
iCloudバックアップを無効にしたり、端末内データを初期化したりしても、作成済みのバックアップは自動的には削除されません。アプリ内のバックアップ削除機能を使って別途削除できます。バックアップの削除は、端末内の記録やApp Storeの購入情報の削除とは異なります。
アプリ独自のバックアップには、リモートリクエストの待機キュー、一部の認証情報、診断記録は含まれません。iOS端末全体のバックアップやAppleが管理する復旧用のコピーには、別の取扱基準が適用される場合があります。
第4条（通知・Live Activityのための外部での情報処理）
本サービスは、利用者が設定した集中・タイマー・予定の通知や進行状況を表示するため、iOSの通知機能およびLive Activityを利用します。
端末上で直接予約されるローカル通知は、端末の通知システムで処理されます。一部のLive Activityのリモート開始・更新・終了には、Apple Push Notification service（APNs）およびCloudflareのサーバーを使用します。
集中機能では、セッション・Live Activityの識別子、通知トークン、集中・休憩の時間、状態遷移情報などが送信される場合があります。タイマー機能では、Live Activityの識別子、通知トークン、終了予定時刻、処理順序に関する情報が送信される場合があります。時間通知機能では、予定の識別子、通知トークン、タイトル・日時・ラベル、言語、通知文、進行状況などが送信される場合があります。
送信された情報は、予約処理、状態の更新、重複リクエストの防止、エラーからの復旧のためにサーバーに保存される場合があります。リクエストが完了しても、すべてのコピーが直ちに削除されるわけではありません。
通知の許可設定は端末の設定から変更できます。通知を制限した場合や関連機能を使用しない場合、一部の通知・Live Activity機能が利用できなくなることがあります。
第5条（外部サービスの利用および国外での処理）
運営者は、本サービスの提供に必要な範囲でAppleおよびCloudflareのサービスを利用します。
AppleのiCloud・CloudKitは任意のバックアップと復元に、APNsおよび関連するシステム機能は通知・Live Activityに、StoreKitは購入とサブスクリプション状況の確認に使用します。CloudflareのWorkers、Workflows、Durable Objectsなどは、リモート通知の予約、動作状態の管理、リクエスト認証、重複処理の防止、エラーからの復旧に利用します。
機能によっては、バックアップ対象の記録・設定と管理情報、通知トークン、予定のタイトルや日時・ラベル、動作状態、インストール・リクエスト識別子、技術的な処理記録などが取り扱われます。運営者は、これらの情報を広告事業者への販売や広告ターゲティングのために提供しません。
外部サービスの提供・運用に伴い、一部の情報が大韓民国の国外に送信され、国外で処理・保存され、または国外からアクセスされる場合があります。現在Cloudflareに接続されているデプロイ済みコードでは、保存先を特定の国に限定する設定がなく、実際の処理国・保存国を一つの国として確定することはできません。提供事業者の所在地と実際のデータ保存先が異なる場合もあります。
利用者はiCloudバックアップを使わないことを選択でき、アプリを通じて保存したバックアップを削除することや、端末の通知許可を変更することもできます。ただし、外部処理を必要とする機能を利用しない場合は、その一部または全部を使用できないことがあります。
外部サービスに伴う個人情報の取扱いおよび国外移転については、第10条の個人情報保護責任者にお問い合わせください。
第6条（個人情報の保存期間および削除）
運営者は、機能の提供と処理目的に必要な範囲で個人情報を管理し、情報の種類と保存場所に応じて次のように取り扱います。
① 端末内の記録と設定は、アプリの編集・削除・初期化機能で利用者が管理できます。一部のKeychain情報はアプリ削除後も残る場合があります。端末内の集中機能に関する一部の診断イベントは、最新150件を上限として管理します。
② iCloudバックアップは、利用者が任意に作成・置換・復元でき、アプリのバックアップ削除機能から削除できます。アプリの削除やバックアップ機能の停止だけでは、既存のバックアップは削除されません。Appleが管理する復旧用コピーには別の基準が適用される場合があります。
③ Cloudflareのサーバーには、リモート通知の予約内容の原文、通知トークン、予定の内容、処理状況、復旧記録、セキュリティ関連の技術記録などが保存される場合があります。運営者は、予約の正常終了・取消し・エラーからの最終復旧および必要な精算処理がすべて確認された時点から24時間経過後、不要となった予約の原文を整理する運用基準を定めています。認証やリプレイ攻撃防止に必要な最小限のセキュリティ記録は別途管理します。
ただし、現在運用中の本サービスには、この基準に基づくサーバー上の原文の自動削除機能はまだ適用されていません。そのため、予約終了後も一部の原文やサーバー記録が残る場合があります。予定の削除、予約の取消し、アプリの削除だけでは、サーバー上のすべての情報が直ちに消去されるわけではありません。サーバーに残る情報の削除依頼は第7条の方法で受け付け、実際に対応できる範囲と結果を確認してご案内します。
④ サービス提供事業者が管理する実行ログ、バックアップ・復旧用コピー、システム管理記録には、端末内の記録や予約原文とは異なる保存・削除基準が適用される場合があります。運営者がそれらを直ちに削除できることまで保証するものではありません。
⑤ 個人情報またはサービスに関するメールでのお問い合わせでは、送信元アドレス、本文および添付資料を対応のために使用し、お問い合わせの対応終了日から7日以内に、運営者が管理するメールと添付資料を削除します。法令により保存が義務付けられる情報については、当該義務を優先します。メールサービス事業者が別途管理するバックアップやシステム記録には、事業者の基準が適用される場合があります。
電子情報の削除は、保存先で利用できる削除または更新の方法によって行い、削除完了は運営者が実際に確認できる範囲で判断します。
第7条（利用者の権利とその行使方法）
利用者は関係法令に従い、自己の個人情報の開示、訂正、削除、取扱いの停止などを求めることができます。個人情報に関するお問い合わせや権利行使のご依頼は、個人情報保護責任者のメールアドレス witpeacelove@gmail.com で受け付けます。
運営者は、依頼の受付日から10日以内に、関係法令に従って講じた措置の結果をご案内します。正当な理由により対応できない場合は、その理由と異議申立ての方法をお知らせします。他の利用者の情報が誤って開示・削除されないよう、必要に応じて対象データに対する正当な権限を確認します。
利用者は、アプリ内で管理できる記録を編集・削除でき、iCloudバックアップも別途削除できます。本サービスには登録アカウントがないため、メールアドレスや予定識別子だけでは、特定のアプリインストールの所有者であることを確認できません。
現在、インストールの所有権を安全に確認する手順、サーバーに保存された原文を削除する手順、および結果を検証する手順は、まだ十分に整備されていません。運営者は実際に確認できた範囲で依頼に対応し、対応できなかった項目と理由を説明します。確認できない状態で、サーバー上のすべての情報が直ちに、または完全に削除されたと案内することはありません。
お問い合わせの際には、パスワード、秘密鍵、認証資格情報、通知トークンの原文をメールで送らないでください。
第8条（安全管理措置）
運営者は、本サービスで取り扱う情報に対する不正アクセス、漏えいおよび不正利用を防止するための措置を講じます。
外部サーバーとの通信にはHTTPSを使用し、端末内の一部の情報はiOS Keychainに保存します。リモート機能の認証、重複リクエストの防止、処理順序の確認は接続先環境によって異なり、一部の環境ではApple App Attestを使用します。
運営者のApple DeveloperアカウントとCloudflareの管理アカウントでは、いずれも二要素認証を有効にしています。これはサービス運営用アカウントを保護するためのものであり、利用者にアカウント登録や二要素認証を求めるものではありません。
運営者は、利用目的に必要な情報の範囲を限定し、機能提供と不正利用防止のためにセキュリティ関連の記録を管理します。
第9条（児童の個人情報保護）
本サービスは14歳以上の利用者を対象としています。運営者は14歳未満の児童から個人情報を収集すること、または児童に本サービスを提供することを目的としていません。
14歳未満の児童の個人情報が取り扱われたことが判明した場合や関連する依頼を受けた場合は、関係法令に従って必要な保護措置を検討します。児童の個人情報についてのお問い合わせは、第10条の個人情報保護責任者までご連絡ください。
第10条（個人情報保護責任者および連絡先）
サービス名：tiilo
事業者の登録名称：WITPEACELOVE
個人情報保護責任者：SONG SANG WON
お問い合わせ先：witpeacelove@gmail.com
個人情報の取扱いに関するご質問、権利行使のご依頼、その他のご相談は上記メールアドレスで受け付けます。
第11条（プライバシーポリシーの変更）
運営者は、本サービスの機能、情報の取扱方法または関係法令が変更された場合、本ポリシーを改定することがあります。
改定内容と適用開始日は公式ウェブサイトで公開し、法令上、別途通知または同意が必要な場合は所定の手続きを行います。
プライバシーポリシー公開先：https://witpeacelove.com/tiilo_privacypolicy
第12条（適用開始日）最終更新日：2026年10月26日
本ポリシーは、tiiloのプライバシーポリシー全文が上記公式ページに初めて公開された日から適用されます。改定版は、その版に記載された適用開始日から適用されます。
WITPEACELOVE
© 2026 WITPEACELOVE. All rights reserved.
Zuletzt aktualisiert: 26. Oktober 2026
WITPEACELOVE (nachfolgend „Betreiber“) hat diese Datenschutzerklärung erstellt, um die personenbezogenen Daten sowie die Rechte und Interessen der Nutzerinnen und Nutzer von tiilo (nachfolgend „Dienst“) gemäß dem südkoreanischen Gesetz zum Schutz personenbezogener Daten und den sonstigen anwendbaren Rechtsvorschriften zu schützen.
Diese Erklärung erläutert, welche Informationen bei der Nutzung des Dienstes verarbeitet werden, zu welchen Zwecken dies geschieht, wie die Daten gespeichert und gelöscht werden, welche externen Dienste eingesetzt werden und wie betroffene Personen ihre Rechte ausüben oder Kontakt aufnehmen können.
Der Dienst kann ohne Registrierung eines Benutzerkontos genutzt werden. Selbst erstellte Fokusaufzeichnungen, Timereinstellungen, Pläne und weitere Aufzeichnungen werden grundsätzlich auf dem Gerät gespeichert. Zur Bereitstellung bestimmter Funktionen wie der optionalen iCloud-Sicherung, Fernbenachrichtigungen und Live Activities können jedoch einzelne Informationen über Dienste von Apple oder Cloudflare verarbeitet werden.
Artikel 1 – Kategorien und Zwecke der Datenverarbeitung
Der Betreiber verarbeitet die nachstehenden Informationen, soweit dies zur Bereitstellung und Aufrechterhaltung des Dienstes, zur Ausführung ausgewählter Funktionen und zur Bearbeitung datenschutzbezogener Anfragen erforderlich ist.
(1) Bei den Fokus- und Timerfunktionen werden Fokus- und Pausenzeiten, der Sitzungsstatus, Fokusvorlagen und -aufzeichnungen sowie Timereinstellungen und Laufzustände verarbeitet. Diese Informationen dienen der Ausführung der Funktionen, der Zeitanzeige, dem Pausieren und Fortsetzen, der Speicherung von Aufzeichnungen und der Wiederherstellung von Laufzuständen.
(2) Bei der Planungs- und Aufzeichnungsfunktion werden eingegebene Plantitel, Anfangs- und Endzeiten, Kennzeichnungen, Benachrichtigungseinstellungen, appinterne Kalendereinträge sowie zugehörige Einstellungen verarbeitet. Die Daten werden verwendet, um Pläne zu erstellen und zu bearbeiten, Termine anzuzeigen, Benachrichtigungen zu planen und Aufzeichnungen wiederherzustellen. Frei eingegebene Titel und Notizen können Angaben enthalten, anhand derer Personen identifizierbar sind.
(3) Für Benachrichtigungen und Live Activities können Push-Token, Sitzungs-, Plan- und Live-Activity-Kennungen, Anfangs- und Endzeiten, Statusdaten, Anfragekennungen und anzuzeigende Benachrichtigungsinhalte verarbeitet werden. Beim Fernstart einer zeitgesteuerten Benachrichtigung können auch Plantitel, Kennzeichnung, Terminzeit, Spracheinstellung und Benachrichtigungstext übermittelt werden. Diese Angaben dienen der Planung, dem Start, der Aktualisierung und Beendigung von Benachrichtigungen sowie der Vermeidung doppelter Vorgänge und der Fehlerbehebung.
(4) Zur Absicherung und zum zuverlässigen Betrieb von Fernfunktionen können Installationskennungen, technische Authentifizierungs- und Anfragedaten, Aufzeichnungen zur Verhinderung von Replay-Angriffen sowie Angaben zu Verarbeitungsreihenfolge und Nutzung verarbeitet werden. Die Authentifizierungsmethoden und gespeicherten Angaben können sich je nach angebundener Umgebung unterscheiden.
(5) Für den Kauf, das Abonnement und die Wiederherstellung kostenpflichtiger Funktionen wird Apple StoreKit eingesetzt. Der Dienst prüft Produkt- und Transaktionskennungen, Kauf- und Abonnementstatus, Nutzungsberechtigungen sowie Ablauf- und Verlängerungsinformationen. Kreditkartennummern, Kontopasswörter oder Passwörter des Apple Accounts werden im Dienst nicht direkt abgefragt.
(6) Wenn Sie uns per E-Mail kontaktieren, werden die Absenderadresse, der Inhalt der Anfrage, Anhänge und freiwillig übermittelte Diagnosedaten zur Prüfung, Beantwortung und Bearbeitung Ihres Anliegens verarbeitet.
Für die Registrierung eines Benutzerkontos verlangt der Dienst weder Name noch E-Mail-Adresse oder Telefonnummer. Bei der Nutzung der genannten Funktionen können dennoch technische Kennungen und von Nutzenden eingegebene personenbezogene Daten verarbeitet werden.
Artikel 2 – Speicherung und Verwaltung von Daten auf dem Gerät
Fokusaufzeichnungen, Pläne, appinterne Kalendereinträge, Timer, Abzeichen und bestimmte Einstellungen werden grundsätzlich im App-Speicher des verwendeten Geräts abgelegt. Für einige Schnell-Timer-Listen und Authentifizierungsdaten wird der iOS-Schlüsselbund (Keychain) genutzt.
Bestimmte Schlüsselbund-Daten können auch nach der Deinstallation auf dem Gerät verbleiben und bei einer erneuten Installation wieder verfügbar sein. Durch die Deinstallation der App oder das Zurücksetzen lokaler Daten werden nicht automatisch sämtliche Daten in iCloud-Sicherungen oder auf entfernten Servern gelöscht.
Die innerhalb des Dienstes verwalteten Termine werden getrennt von den in Apple Kalender gespeicherten Terminen geführt. Der Dienst lädt nicht sämtliche gewöhnlichen Aufzeichnungen gesammelt auf Server des Betreibers hoch. Für Fernbenachrichtigungen erforderliche Planinformationen können jedoch gemäß Artikel 4 an externe Server übermittelt werden.
Zur Fehlerdiagnose und Überprüfung laufender Vorgänge können bestimmte technische Aufzeichnungen auf dem Gerät gespeichert werden. Werden solche Informationen von Nutzenden kopiert oder extern weitergegeben, können sie den gewählten Empfängern zugänglich werden.
Artikel 3 – iCloud-Sicherung und Wiederherstellung
Der Dienst bietet eine freiwillige Sicherung und Wiederherstellung von Daten über Apple iCloud und CloudKit an.
Bei aktivierter Sicherung können Pläne und appinterne Kalendereinträge, Fokusaufzeichnungen und -vorlagen, Schnell-Timer, Abzeichen sowie bestimmte Einstellungen in der privaten iCloud-Datenbank der nutzenden Person gespeichert werden. Zu den Sicherungsmetadaten können Erstellungszeit, Datenversion und Gerätename gehören.
Diese Informationen werden benötigt, um Daten nach einem Gerätewechsel, einer Neuinstallation der App oder auf Wunsch wiederherzustellen. Die grundlegenden Fokus-, Timer- und Planungsfunktionen sind auch ohne iCloud-Sicherung nutzbar.
Das Deaktivieren der iCloud-Sicherung oder Zurücksetzen lokaler Daten löscht bereits angelegte Sicherungen nicht automatisch. Sie können diese über die entsprechende Funktion in der App gesondert löschen. Das Löschen einer iCloud-Sicherung ist nicht mit dem Löschen lokaler Aufzeichnungen oder von App-Store-Kaufinformationen gleichzusetzen.
Die eigene Sicherung der App enthält keine Warteschlange für Fernanfragen, bestimmte Authentifizierungsdaten oder Diagnoseaufzeichnungen. Für vollständige iOS-Gerätesicherungen sowie für von Apple verwaltete Wiederherstellungskopien können gesonderte Regeln gelten.
Artikel 4 – Externe Datenverarbeitung für Benachrichtigungen und Live Activities
Der Dienst nutzt iOS-Benachrichtigungen und Live Activities, um Hinweise und den aktuellen Status von Fokus-Sitzungen, Timern und Plänen anzuzeigen.
Lokal auf einem Gerät geplante Benachrichtigungen werden über dessen Benachrichtigungssystem verarbeitet. Für den Fernstart, die Aktualisierung oder die Beendigung bestimmter Live Activities werden der Apple Push Notification service (APNs) und Server von Cloudflare eingesetzt.
Bei Fokusfunktionen können Sitzungs- und Live-Activity-Kennungen, Push-Token, Fokus- und Pausenzeiten sowie Statuswechsel übermittelt werden. Bei Timerfunktionen können Live-Activity-Kennungen, Push-Token, geplante Endzeiten und Informationen zur Verarbeitungsreihenfolge übermittelt werden. Bei zeitgesteuerten Benachrichtigungen können Plankennungen, Push-Token, Plantitel, Zeiten, Kennzeichnungen, Sprache, Benachrichtigungstext und Fortschrittsstatus übermittelt werden.
Die übertragenen Informationen können auf Servern gespeichert werden, um geplante Vorgänge auszuführen, Zustände zu aktualisieren, doppelte Anfragen zu verhindern und Fehler zu beheben. Nicht alle Kopien werden unmittelbar nach Abschluss einer Anfrage gelöscht.
Benachrichtigungsberechtigungen können in den Geräteeinstellungen geändert werden. Werden Benachrichtigungen eingeschränkt oder bestimmte Funktionen nicht genutzt, stehen einzelne Benachrichtigungs- und Live-Activity-Funktionen möglicherweise nicht zur Verfügung.
Artikel 5 – Externe Dienste und internationale Datenverarbeitung
Der Betreiber verwendet Dienste von Apple und Cloudflare, soweit dies zur Bereitstellung des Dienstes erforderlich ist.
Apple iCloud und CloudKit dienen der optionalen Sicherung und Wiederherstellung, APNs und zugehörige Systemfunktionen der Bereitstellung von Benachrichtigungen und Live Activities sowie StoreKit der Überprüfung von Käufen und Abonnements. Cloudflare Workers, Workflows, Durable Objects und weitere Dienste werden für die Planung von Fernbenachrichtigungen, Statusverwaltung, Anfrageauthentifizierung, Verhinderung doppelter Vorgänge und Fehlerbehebung genutzt.
Je nach Funktion können dabei gesicherte Aufzeichnungen und Einstellungen, Sicherungsmetadaten, Push-Token, Plantitel und -zeiten, Kennzeichnungen, Laufzustände, Installations- und Anfragekennungen sowie technische Verarbeitungsprotokolle verarbeitet werden. Der Betreiber stellt diese Informationen weder zum Verkauf an Werbetreibende noch für zielgerichtete Werbung bereit.
Bei der Bereitstellung und dem Betrieb externer Dienste können bestimmte Daten außerhalb der Republik Korea übermittelt, verarbeitet, gespeichert oder von dort aus eingesehen werden. Der derzeit bei Cloudflare bereitgestellte Code enthält keine Festlegung auf ein bestimmtes Speicherland; die tatsächlichen Verarbeitungs- und Speicherländer lassen sich nicht auf ein einzelnes Land festlegen. Der Unternehmenssitz eines Anbieters muss nicht dem tatsächlichen Speicherort entsprechen.
Sie können auf iCloud-Sicherungen verzichten, über die App gespeicherte Sicherungen löschen oder die Benachrichtigungsberechtigungen auf Ihrem Gerät ändern. Bei Nichtnutzung von Funktionen, die eine externe Verarbeitung erfordern, können diese ganz oder teilweise nicht zur Verfügung stehen.
Fragen zur Verarbeitung personenbezogener Daten oder zu internationalen Übermittlungen im Zusammenhang mit externen Diensten können an die in Artikel 10 genannte Datenschutzverantwortliche bzw. den dort genannten Datenschutzverantwortlichen gerichtet werden.
Artikel 6 – Speicherdauer und Löschung personenbezogener Daten
Der Betreiber verwaltet personenbezogene Daten in dem Umfang, der für die jeweiligen Funktionen und Verarbeitungszwecke erforderlich ist. Dabei gelten abhängig von Datenart und Speicherort die folgenden Regelungen.
(1) Auf dem Gerät gespeicherte Aufzeichnungen und Einstellungen können über die Bearbeitungs-, Lösch- und Zurücksetzfunktionen der App verwaltet werden. Einige Schlüsselbund-Daten können nach der Deinstallation verbleiben. Bestimmte Diagnoseereignisse der Fokusfunktion auf dem Gerät werden auf die letzten 150 Einträge begrenzt.
(2) iCloud-Sicherungen können freiwillig erstellt, ersetzt, wiederhergestellt und über die Löschfunktion der App gelöscht werden. Die Deinstallation der App oder das Abschalten der Sicherung löscht vorhandene Sicherungen nicht automatisch. Für von Apple verwaltete Wiederherstellungskopien können abweichende Regeln gelten.
(3) Auf Cloudflare-Servern können ursprüngliche Inhalte geplanter Fernbenachrichtigungen, Push-Token, Planinhalte, Ausführungszustände, Wiederherstellungsdaten sowie sicherheitsbezogene technische Aufzeichnungen gespeichert sein. Der Betreiber hat die Betriebsregel festgelegt, nicht mehr benötigte ursprüngliche Reservierungsdaten 24 Stunden nach dem Zeitpunkt zu bereinigen, zu dem der ordnungsgemäße Abschluss, die Stornierung oder der endgültige Abschluss einer Fehlerwiederherstellung sowie sämtliche erforderlichen Abrechnungs- und Bereinigungsschritte bestätigt wurden. Minimale Sicherheitsaufzeichnungen, die für Authentifizierung und Replay-Schutz erforderlich sind, werden getrennt verwaltet.
Die automatische Bereinigung der ursprünglichen Serverdaten nach dieser Regel ist im derzeit betriebenen Dienst jedoch noch nicht aktiviert. Daher können bestimmte ursprüngliche Reservierungsdaten und Serverprotokolle auch nach dem Ende einer Reservierung verbleiben. Das Löschen eines Plans, das Stornieren einer Reservierung oder das Deinstallieren der App entfernt nicht sofort sämtliche serverseitig gespeicherten Informationen. Anträge auf Löschung serverseitiger Daten können gemäß Artikel 7 gestellt werden. Der Betreiber erläutert, welche Maßnahmen tatsächlich möglich waren und mit welchem Ergebnis.
(4) Von Dienstanbietern verwaltete Ausführungsprotokolle, Sicherungs- und Wiederherstellungskopien sowie Systemverwaltungsdaten können anderen Aufbewahrungs- und Löschregeln unterliegen als lokale App-Daten oder ursprüngliche Reservierungsinhalte. Der Betreiber kann deren sofortige Löschung nicht unmittelbar garantieren.
(5) Absenderadressen, Nachrichteninhalte und Anhänge in datenschutz- oder dienstbezogenen E-Mail-Anfragen werden zur Bearbeitung verwendet. Vom Betreiber verwaltete E-Mails und Anhänge werden spätestens sieben Tage nach Abschluss der Anfrage gelöscht. Bestehen gesetzliche Aufbewahrungspflichten, gehen diese vor. Für gesondert vom E-Mail-Anbieter verwaltete Sicherungen und Systemaufzeichnungen können dessen Regelungen gelten.
Elektronische Daten werden mit den im jeweiligen Speichersystem verfügbaren Lösch- oder Aktualisierungsmethoden entfernt. Der Abschluss der Löschung wird in dem Umfang beurteilt, den der Betreiber tatsächlich überprüfen kann.
Artikel 7 – Rechte betroffener Personen und ihre Ausübung
Nach Maßgabe der geltenden Gesetze können Sie Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Einstellung ihrer Verarbeitung verlangen. Datenschutzanfragen und entsprechende Anträge richten Sie bitte an die in Artikel 10 genannte verantwortliche Person unter witpeacelove@gmail.com.
Der Betreiber informiert Sie innerhalb von zehn Tagen nach Eingang einer Anfrage über die gemäß geltendem Recht getroffenen Maßnahmen. Kann einer Anfrage aus berechtigten Gründen nicht entsprochen werden, werden diese Gründe und die Möglichkeiten eines Widerspruchs mitgeteilt. Soweit erforderlich, kann der Betreiber Ihre Berechtigung in Bezug auf die betreffenden Daten überprüfen, damit Informationen anderer Nutzer nicht irrtümlich offengelegt oder gelöscht werden.
Selbst verwaltbare lokale Aufzeichnungen können direkt in der App bearbeitet oder gelöscht werden; iCloud-Sicherungen lassen sich gesondert löschen. Da der Dienst keine registrierten Benutzerkonten vorsieht, reichen eine E-Mail-Adresse oder Plankennung allein nicht aus, um die Inhaberschaft einer bestimmten App-Installation nachzuweisen.
Sichere Verfahren zur Feststellung der Inhaberschaft einer Installation, zur Löschung ursprünglicher serverseitiger Daten und zur Überprüfung des Ergebnisses sind derzeit noch nicht vollständig eingerichtet. Der Betreiber bearbeitet Anfragen im tatsächlich überprüfbaren Umfang und teilt mit, welche Daten nicht bearbeitet werden konnten und warum. Eine sofortige oder vollständige Löschung sämtlicher Serverdaten wird nicht behauptet, solange sie nicht überprüft wurde.
Bitte senden Sie keine Passwörter, privaten Schlüssel, Authentifizierungsnachweise oder vollständigen Push-Token per E-Mail.
Artikel 8 – Maßnahmen zur Datensicherheit
Der Betreiber trifft Maßnahmen, um unbefugten Zugriff, Offenlegung und Missbrauch von im Dienst verarbeiteten Informationen zu verhindern.
Für die Kommunikation mit externen Servern wird HTTPS verwendet; einige Informationen werden auf dem Gerät im iOS-Schlüsselbund gespeichert. Die Authentifizierung von Fernanfragen, die Vermeidung doppelter Anfragen und die Prüfung der Verarbeitungsreihenfolge hängen von der jeweiligen Umgebung ab. In bestimmten Umgebungen kommt Apple App Attest zum Einsatz.
Sowohl für das Apple-Developer-Konto als auch für das Cloudflare-Administrationskonto des Betreibers ist die Zwei-Faktor-Authentifizierung aktiviert. Diese Maßnahme schützt die Verwaltungskonten des Dienstes; Nutzer müssen deshalb weder ein eigenes Konto erstellen noch eine Zwei-Faktor-Authentifizierung einrichten.
Der Betreiber beschränkt die Datenverarbeitung auf die für die jeweiligen Zwecke erforderlichen Informationen und verwaltet sicherheitsbezogene Aufzeichnungen zur Bereitstellung der Funktionen und Verhinderung von Missbrauch.
Artikel 9 – Datenschutz von Kindern
Der Dienst richtet sich an Personen ab 14 Jahren. Der Betreiber beabsichtigt nicht, personenbezogene Daten von Kindern unter 14 Jahren zu erheben oder ihnen den Dienst bereitzustellen.
Wird bekannt, dass personenbezogene Daten eines Kindes unter 14 Jahren verarbeitet wurden, oder geht eine entsprechende Anfrage ein, werden geeignete Schutzmaßnahmen nach Maßgabe der geltenden Gesetze geprüft. Anfragen hierzu können an die in Artikel 10 genannte verantwortliche Person gerichtet werden.
Artikel 10 – Datenschutzverantwortlicher und Kontakt
Dienst: tiilo
Eingetragener Unternehmensname: WITPEACELOVE
Datenschutzverantwortlicher: SONG SANG WON
E-Mail für Datenschutzanfragen: witpeacelove@gmail.com
Unter dieser Adresse können Sie Fragen zur Verarbeitung personenbezogener Daten, Anträge zur Ausübung Ihrer Rechte und sonstige datenschutzbezogene Anliegen zum Dienst einreichen.
Artikel 11 – Änderungen dieser Datenschutzerklärung
Der Betreiber kann diese Datenschutzerklärung ändern, wenn sich Funktionen des Dienstes, Verfahren der Datenverarbeitung oder geltende Rechtsvorschriften ändern.
Änderungen und der Zeitpunkt ihres Inkrafttretens werden auf der offiziellen Website bekannt gegeben. Soweit gesetzlich eine gesonderte Benachrichtigung oder Einwilligung erforderlich ist, werden die entsprechenden Verfahren eingehalten.
URL der Datenschutzerklärung: https://witpeacelove.com/tiilo_privacypolicy
Artikel 12 – Inkrafttreten (Zuletzt aktualisiert: 26. Oktober 2026)
Diese Datenschutzerklärung tritt an dem Tag in Kraft, an dem die vollständige Datenschutzerklärung für tiilo erstmals auf der oben genannten offiziellen Webseite veröffentlicht wird. Eine überarbeitete Fassung gilt ab dem darin angegebenen Datum des Inkrafttretens.
WITPEACELOVE
© 2026 WITPEACELOVE. All rights reserved.
Diese Erklärung erläutert, welche Informationen bei der Nutzung des Dienstes verarbeitet werden, zu welchen Zwecken dies geschieht, wie die Daten gespeichert und gelöscht werden, welche externen Dienste eingesetzt werden und wie betroffene Personen ihre Rechte ausüben oder Kontakt aufnehmen können.
Der Dienst kann ohne Registrierung eines Benutzerkontos genutzt werden. Selbst erstellte Fokusaufzeichnungen, Timereinstellungen, Pläne und weitere Aufzeichnungen werden grundsätzlich auf dem Gerät gespeichert. Zur Bereitstellung bestimmter Funktionen wie der optionalen iCloud-Sicherung, Fernbenachrichtigungen und Live Activities können jedoch einzelne Informationen über Dienste von Apple oder Cloudflare verarbeitet werden.
Artikel 1 – Kategorien und Zwecke der Datenverarbeitung
Der Betreiber verarbeitet die nachstehenden Informationen, soweit dies zur Bereitstellung und Aufrechterhaltung des Dienstes, zur Ausführung ausgewählter Funktionen und zur Bearbeitung datenschutzbezogener Anfragen erforderlich ist.
(1) Bei den Fokus- und Timerfunktionen werden Fokus- und Pausenzeiten, der Sitzungsstatus, Fokusvorlagen und -aufzeichnungen sowie Timereinstellungen und Laufzustände verarbeitet. Diese Informationen dienen der Ausführung der Funktionen, der Zeitanzeige, dem Pausieren und Fortsetzen, der Speicherung von Aufzeichnungen und der Wiederherstellung von Laufzuständen.
(2) Bei der Planungs- und Aufzeichnungsfunktion werden eingegebene Plantitel, Anfangs- und Endzeiten, Kennzeichnungen, Benachrichtigungseinstellungen, appinterne Kalendereinträge sowie zugehörige Einstellungen verarbeitet. Die Daten werden verwendet, um Pläne zu erstellen und zu bearbeiten, Termine anzuzeigen, Benachrichtigungen zu planen und Aufzeichnungen wiederherzustellen. Frei eingegebene Titel und Notizen können Angaben enthalten, anhand derer Personen identifizierbar sind.
(3) Für Benachrichtigungen und Live Activities können Push-Token, Sitzungs-, Plan- und Live-Activity-Kennungen, Anfangs- und Endzeiten, Statusdaten, Anfragekennungen und anzuzeigende Benachrichtigungsinhalte verarbeitet werden. Beim Fernstart einer zeitgesteuerten Benachrichtigung können auch Plantitel, Kennzeichnung, Terminzeit, Spracheinstellung und Benachrichtigungstext übermittelt werden. Diese Angaben dienen der Planung, dem Start, der Aktualisierung und Beendigung von Benachrichtigungen sowie der Vermeidung doppelter Vorgänge und der Fehlerbehebung.
(4) Zur Absicherung und zum zuverlässigen Betrieb von Fernfunktionen können Installationskennungen, technische Authentifizierungs- und Anfragedaten, Aufzeichnungen zur Verhinderung von Replay-Angriffen sowie Angaben zu Verarbeitungsreihenfolge und Nutzung verarbeitet werden. Die Authentifizierungsmethoden und gespeicherten Angaben können sich je nach angebundener Umgebung unterscheiden.
(5) Für den Kauf, das Abonnement und die Wiederherstellung kostenpflichtiger Funktionen wird Apple StoreKit eingesetzt. Der Dienst prüft Produkt- und Transaktionskennungen, Kauf- und Abonnementstatus, Nutzungsberechtigungen sowie Ablauf- und Verlängerungsinformationen. Kreditkartennummern, Kontopasswörter oder Passwörter des Apple Accounts werden im Dienst nicht direkt abgefragt.
(6) Wenn Sie uns per E-Mail kontaktieren, werden die Absenderadresse, der Inhalt der Anfrage, Anhänge und freiwillig übermittelte Diagnosedaten zur Prüfung, Beantwortung und Bearbeitung Ihres Anliegens verarbeitet.
Für die Registrierung eines Benutzerkontos verlangt der Dienst weder Name noch E-Mail-Adresse oder Telefonnummer. Bei der Nutzung der genannten Funktionen können dennoch technische Kennungen und von Nutzenden eingegebene personenbezogene Daten verarbeitet werden.
Artikel 2 – Speicherung und Verwaltung von Daten auf dem Gerät
Fokusaufzeichnungen, Pläne, appinterne Kalendereinträge, Timer, Abzeichen und bestimmte Einstellungen werden grundsätzlich im App-Speicher des verwendeten Geräts abgelegt. Für einige Schnell-Timer-Listen und Authentifizierungsdaten wird der iOS-Schlüsselbund (Keychain) genutzt.
Bestimmte Schlüsselbund-Daten können auch nach der Deinstallation auf dem Gerät verbleiben und bei einer erneuten Installation wieder verfügbar sein. Durch die Deinstallation der App oder das Zurücksetzen lokaler Daten werden nicht automatisch sämtliche Daten in iCloud-Sicherungen oder auf entfernten Servern gelöscht.
Die innerhalb des Dienstes verwalteten Termine werden getrennt von den in Apple Kalender gespeicherten Terminen geführt. Der Dienst lädt nicht sämtliche gewöhnlichen Aufzeichnungen gesammelt auf Server des Betreibers hoch. Für Fernbenachrichtigungen erforderliche Planinformationen können jedoch gemäß Artikel 4 an externe Server übermittelt werden.
Zur Fehlerdiagnose und Überprüfung laufender Vorgänge können bestimmte technische Aufzeichnungen auf dem Gerät gespeichert werden. Werden solche Informationen von Nutzenden kopiert oder extern weitergegeben, können sie den gewählten Empfängern zugänglich werden.
Artikel 3 – iCloud-Sicherung und Wiederherstellung
Der Dienst bietet eine freiwillige Sicherung und Wiederherstellung von Daten über Apple iCloud und CloudKit an.
Bei aktivierter Sicherung können Pläne und appinterne Kalendereinträge, Fokusaufzeichnungen und -vorlagen, Schnell-Timer, Abzeichen sowie bestimmte Einstellungen in der privaten iCloud-Datenbank der nutzenden Person gespeichert werden. Zu den Sicherungsmetadaten können Erstellungszeit, Datenversion und Gerätename gehören.
Diese Informationen werden benötigt, um Daten nach einem Gerätewechsel, einer Neuinstallation der App oder auf Wunsch wiederherzustellen. Die grundlegenden Fokus-, Timer- und Planungsfunktionen sind auch ohne iCloud-Sicherung nutzbar.
Das Deaktivieren der iCloud-Sicherung oder Zurücksetzen lokaler Daten löscht bereits angelegte Sicherungen nicht automatisch. Sie können diese über die entsprechende Funktion in der App gesondert löschen. Das Löschen einer iCloud-Sicherung ist nicht mit dem Löschen lokaler Aufzeichnungen oder von App-Store-Kaufinformationen gleichzusetzen.
Die eigene Sicherung der App enthält keine Warteschlange für Fernanfragen, bestimmte Authentifizierungsdaten oder Diagnoseaufzeichnungen. Für vollständige iOS-Gerätesicherungen sowie für von Apple verwaltete Wiederherstellungskopien können gesonderte Regeln gelten.
Artikel 4 – Externe Datenverarbeitung für Benachrichtigungen und Live Activities
Der Dienst nutzt iOS-Benachrichtigungen und Live Activities, um Hinweise und den aktuellen Status von Fokus-Sitzungen, Timern und Plänen anzuzeigen.
Lokal auf einem Gerät geplante Benachrichtigungen werden über dessen Benachrichtigungssystem verarbeitet. Für den Fernstart, die Aktualisierung oder die Beendigung bestimmter Live Activities werden der Apple Push Notification service (APNs) und Server von Cloudflare eingesetzt.
Bei Fokusfunktionen können Sitzungs- und Live-Activity-Kennungen, Push-Token, Fokus- und Pausenzeiten sowie Statuswechsel übermittelt werden. Bei Timerfunktionen können Live-Activity-Kennungen, Push-Token, geplante Endzeiten und Informationen zur Verarbeitungsreihenfolge übermittelt werden. Bei zeitgesteuerten Benachrichtigungen können Plankennungen, Push-Token, Plantitel, Zeiten, Kennzeichnungen, Sprache, Benachrichtigungstext und Fortschrittsstatus übermittelt werden.
Die übertragenen Informationen können auf Servern gespeichert werden, um geplante Vorgänge auszuführen, Zustände zu aktualisieren, doppelte Anfragen zu verhindern und Fehler zu beheben. Nicht alle Kopien werden unmittelbar nach Abschluss einer Anfrage gelöscht.
Benachrichtigungsberechtigungen können in den Geräteeinstellungen geändert werden. Werden Benachrichtigungen eingeschränkt oder bestimmte Funktionen nicht genutzt, stehen einzelne Benachrichtigungs- und Live-Activity-Funktionen möglicherweise nicht zur Verfügung.
Artikel 5 – Externe Dienste und internationale Datenverarbeitung
Der Betreiber verwendet Dienste von Apple und Cloudflare, soweit dies zur Bereitstellung des Dienstes erforderlich ist.
Apple iCloud und CloudKit dienen der optionalen Sicherung und Wiederherstellung, APNs und zugehörige Systemfunktionen der Bereitstellung von Benachrichtigungen und Live Activities sowie StoreKit der Überprüfung von Käufen und Abonnements. Cloudflare Workers, Workflows, Durable Objects und weitere Dienste werden für die Planung von Fernbenachrichtigungen, Statusverwaltung, Anfrageauthentifizierung, Verhinderung doppelter Vorgänge und Fehlerbehebung genutzt.
Je nach Funktion können dabei gesicherte Aufzeichnungen und Einstellungen, Sicherungsmetadaten, Push-Token, Plantitel und -zeiten, Kennzeichnungen, Laufzustände, Installations- und Anfragekennungen sowie technische Verarbeitungsprotokolle verarbeitet werden. Der Betreiber stellt diese Informationen weder zum Verkauf an Werbetreibende noch für zielgerichtete Werbung bereit.
Bei der Bereitstellung und dem Betrieb externer Dienste können bestimmte Daten außerhalb der Republik Korea übermittelt, verarbeitet, gespeichert oder von dort aus eingesehen werden. Der derzeit bei Cloudflare bereitgestellte Code enthält keine Festlegung auf ein bestimmtes Speicherland; die tatsächlichen Verarbeitungs- und Speicherländer lassen sich nicht auf ein einzelnes Land festlegen. Der Unternehmenssitz eines Anbieters muss nicht dem tatsächlichen Speicherort entsprechen.
Sie können auf iCloud-Sicherungen verzichten, über die App gespeicherte Sicherungen löschen oder die Benachrichtigungsberechtigungen auf Ihrem Gerät ändern. Bei Nichtnutzung von Funktionen, die eine externe Verarbeitung erfordern, können diese ganz oder teilweise nicht zur Verfügung stehen.
Fragen zur Verarbeitung personenbezogener Daten oder zu internationalen Übermittlungen im Zusammenhang mit externen Diensten können an die in Artikel 10 genannte Datenschutzverantwortliche bzw. den dort genannten Datenschutzverantwortlichen gerichtet werden.
Artikel 6 – Speicherdauer und Löschung personenbezogener Daten
Der Betreiber verwaltet personenbezogene Daten in dem Umfang, der für die jeweiligen Funktionen und Verarbeitungszwecke erforderlich ist. Dabei gelten abhängig von Datenart und Speicherort die folgenden Regelungen.
(1) Auf dem Gerät gespeicherte Aufzeichnungen und Einstellungen können über die Bearbeitungs-, Lösch- und Zurücksetzfunktionen der App verwaltet werden. Einige Schlüsselbund-Daten können nach der Deinstallation verbleiben. Bestimmte Diagnoseereignisse der Fokusfunktion auf dem Gerät werden auf die letzten 150 Einträge begrenzt.
(2) iCloud-Sicherungen können freiwillig erstellt, ersetzt, wiederhergestellt und über die Löschfunktion der App gelöscht werden. Die Deinstallation der App oder das Abschalten der Sicherung löscht vorhandene Sicherungen nicht automatisch. Für von Apple verwaltete Wiederherstellungskopien können abweichende Regeln gelten.
(3) Auf Cloudflare-Servern können ursprüngliche Inhalte geplanter Fernbenachrichtigungen, Push-Token, Planinhalte, Ausführungszustände, Wiederherstellungsdaten sowie sicherheitsbezogene technische Aufzeichnungen gespeichert sein. Der Betreiber hat die Betriebsregel festgelegt, nicht mehr benötigte ursprüngliche Reservierungsdaten 24 Stunden nach dem Zeitpunkt zu bereinigen, zu dem der ordnungsgemäße Abschluss, die Stornierung oder der endgültige Abschluss einer Fehlerwiederherstellung sowie sämtliche erforderlichen Abrechnungs- und Bereinigungsschritte bestätigt wurden. Minimale Sicherheitsaufzeichnungen, die für Authentifizierung und Replay-Schutz erforderlich sind, werden getrennt verwaltet.
Die automatische Bereinigung der ursprünglichen Serverdaten nach dieser Regel ist im derzeit betriebenen Dienst jedoch noch nicht aktiviert. Daher können bestimmte ursprüngliche Reservierungsdaten und Serverprotokolle auch nach dem Ende einer Reservierung verbleiben. Das Löschen eines Plans, das Stornieren einer Reservierung oder das Deinstallieren der App entfernt nicht sofort sämtliche serverseitig gespeicherten Informationen. Anträge auf Löschung serverseitiger Daten können gemäß Artikel 7 gestellt werden. Der Betreiber erläutert, welche Maßnahmen tatsächlich möglich waren und mit welchem Ergebnis.
(4) Von Dienstanbietern verwaltete Ausführungsprotokolle, Sicherungs- und Wiederherstellungskopien sowie Systemverwaltungsdaten können anderen Aufbewahrungs- und Löschregeln unterliegen als lokale App-Daten oder ursprüngliche Reservierungsinhalte. Der Betreiber kann deren sofortige Löschung nicht unmittelbar garantieren.
(5) Absenderadressen, Nachrichteninhalte und Anhänge in datenschutz- oder dienstbezogenen E-Mail-Anfragen werden zur Bearbeitung verwendet. Vom Betreiber verwaltete E-Mails und Anhänge werden spätestens sieben Tage nach Abschluss der Anfrage gelöscht. Bestehen gesetzliche Aufbewahrungspflichten, gehen diese vor. Für gesondert vom E-Mail-Anbieter verwaltete Sicherungen und Systemaufzeichnungen können dessen Regelungen gelten.
Elektronische Daten werden mit den im jeweiligen Speichersystem verfügbaren Lösch- oder Aktualisierungsmethoden entfernt. Der Abschluss der Löschung wird in dem Umfang beurteilt, den der Betreiber tatsächlich überprüfen kann.
Artikel 7 – Rechte betroffener Personen und ihre Ausübung
Nach Maßgabe der geltenden Gesetze können Sie Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Einstellung ihrer Verarbeitung verlangen. Datenschutzanfragen und entsprechende Anträge richten Sie bitte an die in Artikel 10 genannte verantwortliche Person unter witpeacelove@gmail.com.
Der Betreiber informiert Sie innerhalb von zehn Tagen nach Eingang einer Anfrage über die gemäß geltendem Recht getroffenen Maßnahmen. Kann einer Anfrage aus berechtigten Gründen nicht entsprochen werden, werden diese Gründe und die Möglichkeiten eines Widerspruchs mitgeteilt. Soweit erforderlich, kann der Betreiber Ihre Berechtigung in Bezug auf die betreffenden Daten überprüfen, damit Informationen anderer Nutzer nicht irrtümlich offengelegt oder gelöscht werden.
Selbst verwaltbare lokale Aufzeichnungen können direkt in der App bearbeitet oder gelöscht werden; iCloud-Sicherungen lassen sich gesondert löschen. Da der Dienst keine registrierten Benutzerkonten vorsieht, reichen eine E-Mail-Adresse oder Plankennung allein nicht aus, um die Inhaberschaft einer bestimmten App-Installation nachzuweisen.
Sichere Verfahren zur Feststellung der Inhaberschaft einer Installation, zur Löschung ursprünglicher serverseitiger Daten und zur Überprüfung des Ergebnisses sind derzeit noch nicht vollständig eingerichtet. Der Betreiber bearbeitet Anfragen im tatsächlich überprüfbaren Umfang und teilt mit, welche Daten nicht bearbeitet werden konnten und warum. Eine sofortige oder vollständige Löschung sämtlicher Serverdaten wird nicht behauptet, solange sie nicht überprüft wurde.
Bitte senden Sie keine Passwörter, privaten Schlüssel, Authentifizierungsnachweise oder vollständigen Push-Token per E-Mail.
Artikel 8 – Maßnahmen zur Datensicherheit
Der Betreiber trifft Maßnahmen, um unbefugten Zugriff, Offenlegung und Missbrauch von im Dienst verarbeiteten Informationen zu verhindern.
Für die Kommunikation mit externen Servern wird HTTPS verwendet; einige Informationen werden auf dem Gerät im iOS-Schlüsselbund gespeichert. Die Authentifizierung von Fernanfragen, die Vermeidung doppelter Anfragen und die Prüfung der Verarbeitungsreihenfolge hängen von der jeweiligen Umgebung ab. In bestimmten Umgebungen kommt Apple App Attest zum Einsatz.
Sowohl für das Apple-Developer-Konto als auch für das Cloudflare-Administrationskonto des Betreibers ist die Zwei-Faktor-Authentifizierung aktiviert. Diese Maßnahme schützt die Verwaltungskonten des Dienstes; Nutzer müssen deshalb weder ein eigenes Konto erstellen noch eine Zwei-Faktor-Authentifizierung einrichten.
Der Betreiber beschränkt die Datenverarbeitung auf die für die jeweiligen Zwecke erforderlichen Informationen und verwaltet sicherheitsbezogene Aufzeichnungen zur Bereitstellung der Funktionen und Verhinderung von Missbrauch.
Artikel 9 – Datenschutz von Kindern
Der Dienst richtet sich an Personen ab 14 Jahren. Der Betreiber beabsichtigt nicht, personenbezogene Daten von Kindern unter 14 Jahren zu erheben oder ihnen den Dienst bereitzustellen.
Wird bekannt, dass personenbezogene Daten eines Kindes unter 14 Jahren verarbeitet wurden, oder geht eine entsprechende Anfrage ein, werden geeignete Schutzmaßnahmen nach Maßgabe der geltenden Gesetze geprüft. Anfragen hierzu können an die in Artikel 10 genannte verantwortliche Person gerichtet werden.
Artikel 10 – Datenschutzverantwortlicher und Kontakt
Dienst: tiilo
Eingetragener Unternehmensname: WITPEACELOVE
Datenschutzverantwortlicher: SONG SANG WON
E-Mail für Datenschutzanfragen: witpeacelove@gmail.com
Unter dieser Adresse können Sie Fragen zur Verarbeitung personenbezogener Daten, Anträge zur Ausübung Ihrer Rechte und sonstige datenschutzbezogene Anliegen zum Dienst einreichen.
Artikel 11 – Änderungen dieser Datenschutzerklärung
Der Betreiber kann diese Datenschutzerklärung ändern, wenn sich Funktionen des Dienstes, Verfahren der Datenverarbeitung oder geltende Rechtsvorschriften ändern.
Änderungen und der Zeitpunkt ihres Inkrafttretens werden auf der offiziellen Website bekannt gegeben. Soweit gesetzlich eine gesonderte Benachrichtigung oder Einwilligung erforderlich ist, werden die entsprechenden Verfahren eingehalten.
URL der Datenschutzerklärung: https://witpeacelove.com/tiilo_privacypolicy
Artikel 12 – Inkrafttreten (Zuletzt aktualisiert: 26. Oktober 2026)
Diese Datenschutzerklärung tritt an dem Tag in Kraft, an dem die vollständige Datenschutzerklärung für tiilo erstmals auf der oben genannten offiziellen Webseite veröffentlicht wird. Eine überarbeitete Fassung gilt ab dem darin angegebenen Datum des Inkrafttretens.
WITPEACELOVE
© 2026 WITPEACELOVE. All rights reserved.
Dernière mise à jour : 26 octobre 2026
WITPEACELOVE (ci-après « l’Exploitant ») a établi la présente politique de confidentialité afin de protéger les données personnelles ainsi que les droits et intérêts des utilisateurs de tiilo (ci-après « le Service »), conformément à la loi de la République de Corée sur la protection des informations personnelles et aux autres textes applicables.
Cette politique explique quelles informations sont traitées lors de l’utilisation du Service, à quelles fins, comment elles sont conservées et supprimées, quels services externes sont utilisés et comment vous pouvez exercer vos droits ou nous contacter.
Le Service peut être utilisé sans créer de compte. Les historiques de concentration, les réglages des minuteurs, les plannings et les autres données que vous créez sont en principe enregistrés sur votre appareil. Toutefois, certaines informations peuvent être traitées par l’intermédiaire des services d’Apple ou de Cloudflare pour fournir, notamment, la sauvegarde iCloud facultative, les notifications à distance et les Live Activities.
Article 1 — Catégories de données traitées et finalités
L’Exploitant traite les informations suivantes dans la mesure nécessaire à la fourniture et au maintien du Service, à l’exécution des fonctionnalités choisies et au traitement des demandes relatives à la confidentialité.
1. Pour les fonctions de concentration et de minuterie, le Service traite les durées de concentration et de pause, l’état des sessions, les préréglages et historiques de concentration ainsi que les réglages et états d’exécution des minuteurs. Ces informations servent à faire fonctionner ces fonctions, afficher le temps, mettre en pause et reprendre une session, conserver des historiques et restaurer les états d’exécution.
2. Pour les fonctions de planification et de suivi, le Service traite les titres des plannings, les heures de début et de fin, les libellés, les réglages de notification, les événements du calendrier interne et les paramètres associés. Ces informations permettent de créer et modifier des plannings, afficher les échéances, programmer des notifications et restaurer des données. Les titres et notes saisis librement peuvent contenir des informations permettant d’identifier une personne.
3. Pour les notifications et les Live Activities, le Service peut traiter des jetons de notification push, des identifiants de session, de planning et de Live Activity, des heures de début et de fin, des états d’avancement, des identifiants de requête et le contenu affiché dans les notifications. Le démarrage à distance d’une alerte planifiée peut aussi nécessiter le titre du planning, son libellé, son horaire, la langue choisie et le texte de notification. Ces données servent à programmer, démarrer, actualiser et terminer les notifications, éviter les traitements en double et rétablir le fonctionnement en cas d’erreur.
4. Afin d’assurer la sécurité et le bon fonctionnement des fonctions à distance, le Service peut traiter des identifiants d’installation, des informations techniques liées à l’authentification et aux requêtes, des enregistrements destinés à empêcher la réexécution des requêtes, des informations sur l’ordre des opérations et sur l’utilisation. Les méthodes d’authentification et les données enregistrées peuvent varier selon l’environnement auquel le Service est connecté.
5. Les achats, abonnements et restaurations de fonctions payantes sont effectués au moyen d’Apple StoreKit. Le Service vérifie les identifiants de produit et de transaction, les états d’achat et d’abonnement, les droits d’accès, ainsi que les dates d’expiration et de renouvellement. Il ne demande pas directement la saisie d’un numéro de carte bancaire, d’un mot de passe bancaire ou du mot de passe du compte Apple.
6. Lorsque vous nous contactez par courriel, nous traitons l’adresse de l’expéditeur, le contenu de la demande, les pièces jointes et les données de diagnostic que vous transmettez volontairement afin d’examiner votre demande, d’y répondre et de la traiter.
Le Service ne vous demande pas de fournir votre nom, votre adresse électronique ou votre numéro de téléphone pour créer un compte. Néanmoins, l’utilisation des fonctions décrites ci-dessus peut entraîner le traitement d’identifiants techniques et de données personnelles saisies par les utilisateurs.
Article 2 — Stockage et gestion des données sur l’appareil
Les historiques de concentration, les plannings, les événements du calendrier interne, les minuteurs, les badges et certains réglages sont généralement conservés dans l’espace de stockage de l’application sur votre appareil. Certaines listes de minuteurs rapides et certaines données d’authentification utilisent le trousseau iOS (Keychain).
Certaines données du trousseau peuvent subsister sur l’appareil après la désinstallation de l’application et être retrouvées lors d’une réinstallation. La désinstallation ou la réinitialisation des données locales n’efface pas, à elle seule, toutes les informations présentes dans les sauvegardes iCloud ou sur les serveurs distants.
Les événements gérés dans le Service sont distincts de ceux enregistrés dans Apple Calendrier. Le Service ne transfère pas en bloc tous vos historiques habituels vers les serveurs de l’Exploitant. Certaines informations de planning nécessaires aux notifications à distance peuvent toutefois être transmises à des serveurs externes, conformément à l’article 4.
Le Service peut enregistrer certaines données techniques sur l’appareil pour diagnostiquer des erreurs et vérifier les états d’exécution. Si vous copiez ces informations ou les partagez à l’extérieur, elles peuvent être communiquées au destinataire choisi.
Article 3 — Sauvegarde et restauration iCloud
Le Service propose, au choix de l’utilisateur, une fonction de sauvegarde et de restauration des données au moyen d’Apple iCloud et CloudKit.
Lorsque la sauvegarde est activée, les plannings et événements du calendrier interne, les historiques et préréglages de concentration, les minuteurs rapides, les badges et certains réglages peuvent être enregistrés dans votre base de données iCloud privée. Les métadonnées de sauvegarde peuvent comprendre la date de création, la version des données et le nom de l’appareil.
Ces informations servent à restaurer les données lors d’un changement d’appareil, d’une réinstallation ou d’une demande de restauration. Les fonctions de base de concentration, de minuterie et de planification restent accessibles sans sauvegarde iCloud.
La désactivation de la sauvegarde iCloud ou la réinitialisation des données locales ne supprime pas automatiquement les sauvegardes déjà créées. Vous pouvez les supprimer séparément grâce à la fonction prévue dans l’application. La suppression d’une sauvegarde iCloud est distincte de celle des enregistrements locaux et des informations d’achat de l’App Store.
La sauvegarde propre à l’application n’inclut pas la file d’attente des requêtes à distance, certaines informations d’authentification ni les journaux de diagnostic. D’autres règles peuvent s’appliquer à une sauvegarde complète d’un appareil iOS ou aux copies de récupération conservées par Apple.
Article 4 — Traitement externe lié aux notifications et aux Live Activities
Le Service utilise les notifications iOS et les Live Activities pour présenter les alertes et l’état d’exécution des sessions de concentration, minuteurs et plannings configurés par les utilisateurs.
Les notifications locales programmées directement sur l’appareil sont traitées par son système de notifications. Le service Apple Push Notification service (APNs) et les serveurs Cloudflare sont utilisés pour démarrer, actualiser ou terminer à distance certaines Live Activities.
Pour les fonctions de concentration, des identifiants de session et de Live Activity, des jetons push, les horaires de concentration et de pause ainsi que les changements d’état peuvent être transmis. Pour les minuteurs, il peut s’agir d’identifiants de Live Activity, de jetons push, des heures de fin prévues et d’informations sur l’ordre des opérations. Pour les alertes planifiées, les identifiants de planning, jetons push, titres, horaires, libellés, langue, textes des notifications et états d’avancement peuvent être transmis.
Les informations transmises peuvent être conservées sur des serveurs afin d’exécuter les tâches planifiées, actualiser les états, éviter les requêtes en double et gérer les erreurs. Toutes les copies ne sont pas nécessairement supprimées dès qu’une requête se termine.
Vous pouvez modifier les autorisations de notification dans les réglages de votre appareil. Leur limitation, ou la non-utilisation de certaines fonctions, peut rendre certaines notifications et Live Activities indisponibles.
Article 5 — Services externes et traitement international des données
L’Exploitant fait appel aux services d’Apple et de Cloudflare dans la mesure nécessaire à la fourniture du Service.
iCloud et CloudKit d’Apple permettent les sauvegardes et restaurations facultatives ; APNs et les fonctions système associées servent aux notifications et Live Activities ; StoreKit permet de vérifier les achats et les abonnements. Les services Workers, Workflows et Durable Objects de Cloudflare, entre autres, sont utilisés pour programmer les notifications à distance, gérer les états, authentifier les requêtes, prévenir les doublons et rétablir le fonctionnement en cas d’erreur.
Selon la fonctionnalité, les informations traitées peuvent comprendre les enregistrements et réglages sauvegardés, les métadonnées de sauvegarde, les jetons push, les titres et horaires des plannings, les libellés, les états d’exécution, les identifiants d’installation et de requête ainsi que les journaux techniques. L’Exploitant ne transmet pas ces informations pour les vendre à des annonceurs ni à des fins de ciblage publicitaire.
Dans le cadre de la fourniture et de l’exploitation de ces services, certaines informations peuvent être transférées, traitées ou stockées hors de la République de Corée, ou consultées depuis l’étranger. Le code actuellement déployé et connecté à Cloudflare ne définit aucun pays précis pour le stockage des données ; il n’est pas possible d’établir que toutes les données sont traitées ou stockées dans un seul pays. Le pays du siège social d’un prestataire peut être différent du lieu de stockage effectif.
Vous pouvez choisir de ne pas utiliser la sauvegarde iCloud, supprimer les sauvegardes enregistrées via l’application et modifier les autorisations de notification sur votre appareil. Si vous n’utilisez pas les fonctions nécessitant un traitement externe, certaines d’entre elles pourront être partiellement ou totalement indisponibles.
Toute question relative au traitement des données personnelles ou aux transferts internationaux liés à ces services peut être adressée au responsable indiqué à l’article 10.
Article 6 — Durées de conservation et suppression des données
L’Exploitant gère les données personnelles dans la mesure nécessaire aux fonctionnalités concernées et aux finalités du traitement. Les règles suivantes s’appliquent selon la nature et l’emplacement des données.
1. Vous pouvez gérer les enregistrements et réglages conservés sur votre appareil à l’aide des fonctions de modification, de suppression et de réinitialisation. Certaines données du trousseau peuvent subsister après la désinstallation. Certains événements de diagnostic de concentration stockés sur l’appareil sont limités aux 150 entrées les plus récentes.
2. Les sauvegardes iCloud peuvent être créées, remplacées, restaurées et supprimées au choix de l’utilisateur à l’aide des fonctions prévues dans l’application. La désinstallation ou la désactivation de la sauvegarde ne supprime pas automatiquement les sauvegardes existantes. Les copies de récupération gérées par Apple peuvent être soumises à des règles distinctes.
3. Les serveurs Cloudflare peuvent conserver le contenu original des programmations de notifications à distance, les jetons push, les informations des plannings, les états d’exécution, les enregistrements de récupération et les journaux techniques de sécurité. L’Exploitant a adopté une règle d’exploitation visant à supprimer le contenu original des programmations devenu inutile 24 heures après confirmation de la fin normale, de l’annulation ou de la clôture définitive d’une récupération après erreur, ainsi que de toutes les opérations de clôture nécessaires. Les enregistrements de sécurité strictement nécessaires à l’authentification et à la prévention de la réexécution des requêtes sont gérés séparément.
Toutefois, le mécanisme de nettoyage automatique des contenus originaux sur le serveur selon cette règle n’est pas encore activé dans le Service actuellement exploité. Certains contenus et journaux peuvent donc subsister après la fin d’une programmation. La suppression d’un planning, l’annulation d’une programmation ou la désinstallation de l’application n’efface pas immédiatement toutes les données conservées sur les serveurs. Les demandes de suppression peuvent être adressées selon l’article 7 ; l’Exploitant indiquera les actions effectivement réalisables et leurs résultats après vérification.
4. Les journaux d’exécution, copies de sauvegarde et de récupération et enregistrements d’administration du système gérés par les prestataires peuvent suivre des règles de conservation et de suppression différentes de celles des données locales ou du contenu original des programmations. L’Exploitant ne peut pas en garantir directement la suppression immédiate.
5. Les adresses des expéditeurs, messages et pièces jointes reçus dans le cadre de demandes relatives au Service ou à la confidentialité sont utilisés pour traiter ces demandes. Les courriels et pièces jointes gérés par l’Exploitant sont supprimés dans les sept jours suivant la clôture de la demande. Toute obligation légale de conservation prévaut, le cas échéant. Les sauvegardes et journaux système gérés séparément par le fournisseur de messagerie peuvent être soumis à ses propres règles.
Les données électroniques sont supprimées ou mises à jour à l’aide des moyens disponibles dans leur environnement de stockage. La suppression n’est considérée comme achevée que dans la mesure où l’Exploitant peut effectivement la vérifier.
Article 7 — Droits des utilisateurs et modalités d’exercice
Conformément au droit applicable, vous pouvez demander l’accès à vos données personnelles, leur rectification, leur suppression ou la suspension de leur traitement. Toute demande ou question relative à la confidentialité peut être envoyée au responsable mentionné à l’article 10, à l’adresse witpeacelove@gmail.com.
L’Exploitant vous informe, dans un délai de dix jours à compter de la réception de la demande, des mesures prises conformément à la loi applicable. Lorsqu’une demande ne peut être satisfaite pour un motif légitime, il en explique la raison et les possibilités de contestation. Il peut, si nécessaire, vérifier votre droit à agir sur les données concernées afin d’éviter la divulgation ou la suppression des informations d’un autre utilisateur.
Vous pouvez modifier ou supprimer directement les données locales accessibles dans l’application, et supprimer séparément les sauvegardes iCloud. Le Service ne proposant pas de compte utilisateur enregistré, une adresse électronique ou un identifiant de planning ne suffit pas, à lui seul, à prouver la propriété d’une installation particulière.
Les procédures sécurisées de vérification de la propriété d’une installation, de suppression des contenus originaux conservés sur les serveurs et de contrôle du résultat ne sont pas encore entièrement en place. L’Exploitant traite les demandes dans la limite de ce qui peut être effectivement vérifié et précise les éléments non traités ainsi que leurs motifs. Il ne déclare pas que toutes les données du serveur ont été supprimées immédiatement ou intégralement sans pouvoir le confirmer.
Ne transmettez pas par courriel de mots de passe, de clés privées, d’identifiants d’authentification ni de jetons push dans leur forme originale.
Article 8 — Mesures de sécurité
L’Exploitant applique des mesures visant à prévenir l’accès non autorisé, la divulgation et l’usage abusif des informations traitées dans le Service.
Les communications avec les serveurs externes utilisent HTTPS et certaines informations sur l’appareil sont conservées dans le trousseau iOS. L’authentification des fonctions à distance, la prévention des doublons et la vérification de l’ordre des opérations varient selon l’environnement connecté ; Apple App Attest est utilisé dans certains environnements.
L’authentification à deux facteurs est activée sur le compte Apple Developer et sur le compte d’administration Cloudflare de l’Exploitant. Cette mesure protège les comptes d’administration du Service ; elle ne signifie pas que les utilisateurs doivent créer un compte ou activer l’authentification à deux facteurs.
L’Exploitant limite le traitement aux informations nécessaires à ses finalités et gère les enregistrements de sécurité pour assurer le fonctionnement des fonctionnalités et prévenir les utilisations abusives.
Article 9 — Protection des données des enfants
Le Service est destiné aux personnes âgées de 14 ans ou plus. L’Exploitant n’a pas pour objectif de recueillir les données personnelles d’enfants de moins de 14 ans ni de leur fournir le Service.
S’il apparaît que des données concernant un enfant de moins de 14 ans ont été traitées, ou si une demande est reçue à ce sujet, les mesures de protection nécessaires seront examinées conformément au droit applicable. Les questions relatives aux données des enfants peuvent être adressées au responsable mentionné à l’article 10.
Article 10 — Responsable de la confidentialité et coordonnées
Service : tiilo
Dénomination enregistrée : WITPEACELOVE
Responsable de la protection des données : SONG SANG WON
Adresse électronique de contact : witpeacelove@gmail.com
Vous pouvez utiliser cette adresse pour poser des questions sur le traitement des données, exercer vos droits ou signaler toute préoccupation relative à la confidentialité du Service.
Article 11 — Modifications de la présente politique
L’Exploitant peut modifier cette politique si les fonctionnalités du Service, les pratiques de traitement des données ou les dispositions légales applicables changent.
Les modifications et leurs dates d’entrée en vigueur seront publiées sur le site officiel. Lorsqu’une information ou un consentement distinct est requis par la loi, les procédures correspondantes seront respectées.
Adresse de la politique de confidentialité : https://witpeacelove.com/tiilo_privacypolicy
Article 12 — Entrée en vigueur (Dernière mise à jour : 26 octobre 2026)
La présente politique entre en vigueur le jour où sa version intégrale concernant tiilo est publiée pour la première fois sur la page officielle indiquée ci-dessus. Toute version révisée s’applique à compter de la date d’entrée en vigueur qui y figure.
WITPEACELOVE
© 2026 WITPEACELOVE. Tous droits réservés.
Cette politique explique quelles informations sont traitées lors de l’utilisation du Service, à quelles fins, comment elles sont conservées et supprimées, quels services externes sont utilisés et comment vous pouvez exercer vos droits ou nous contacter.
Le Service peut être utilisé sans créer de compte. Les historiques de concentration, les réglages des minuteurs, les plannings et les autres données que vous créez sont en principe enregistrés sur votre appareil. Toutefois, certaines informations peuvent être traitées par l’intermédiaire des services d’Apple ou de Cloudflare pour fournir, notamment, la sauvegarde iCloud facultative, les notifications à distance et les Live Activities.
Article 1 — Catégories de données traitées et finalités
L’Exploitant traite les informations suivantes dans la mesure nécessaire à la fourniture et au maintien du Service, à l’exécution des fonctionnalités choisies et au traitement des demandes relatives à la confidentialité.
1. Pour les fonctions de concentration et de minuterie, le Service traite les durées de concentration et de pause, l’état des sessions, les préréglages et historiques de concentration ainsi que les réglages et états d’exécution des minuteurs. Ces informations servent à faire fonctionner ces fonctions, afficher le temps, mettre en pause et reprendre une session, conserver des historiques et restaurer les états d’exécution.
2. Pour les fonctions de planification et de suivi, le Service traite les titres des plannings, les heures de début et de fin, les libellés, les réglages de notification, les événements du calendrier interne et les paramètres associés. Ces informations permettent de créer et modifier des plannings, afficher les échéances, programmer des notifications et restaurer des données. Les titres et notes saisis librement peuvent contenir des informations permettant d’identifier une personne.
3. Pour les notifications et les Live Activities, le Service peut traiter des jetons de notification push, des identifiants de session, de planning et de Live Activity, des heures de début et de fin, des états d’avancement, des identifiants de requête et le contenu affiché dans les notifications. Le démarrage à distance d’une alerte planifiée peut aussi nécessiter le titre du planning, son libellé, son horaire, la langue choisie et le texte de notification. Ces données servent à programmer, démarrer, actualiser et terminer les notifications, éviter les traitements en double et rétablir le fonctionnement en cas d’erreur.
4. Afin d’assurer la sécurité et le bon fonctionnement des fonctions à distance, le Service peut traiter des identifiants d’installation, des informations techniques liées à l’authentification et aux requêtes, des enregistrements destinés à empêcher la réexécution des requêtes, des informations sur l’ordre des opérations et sur l’utilisation. Les méthodes d’authentification et les données enregistrées peuvent varier selon l’environnement auquel le Service est connecté.
5. Les achats, abonnements et restaurations de fonctions payantes sont effectués au moyen d’Apple StoreKit. Le Service vérifie les identifiants de produit et de transaction, les états d’achat et d’abonnement, les droits d’accès, ainsi que les dates d’expiration et de renouvellement. Il ne demande pas directement la saisie d’un numéro de carte bancaire, d’un mot de passe bancaire ou du mot de passe du compte Apple.
6. Lorsque vous nous contactez par courriel, nous traitons l’adresse de l’expéditeur, le contenu de la demande, les pièces jointes et les données de diagnostic que vous transmettez volontairement afin d’examiner votre demande, d’y répondre et de la traiter.
Le Service ne vous demande pas de fournir votre nom, votre adresse électronique ou votre numéro de téléphone pour créer un compte. Néanmoins, l’utilisation des fonctions décrites ci-dessus peut entraîner le traitement d’identifiants techniques et de données personnelles saisies par les utilisateurs.
Article 2 — Stockage et gestion des données sur l’appareil
Les historiques de concentration, les plannings, les événements du calendrier interne, les minuteurs, les badges et certains réglages sont généralement conservés dans l’espace de stockage de l’application sur votre appareil. Certaines listes de minuteurs rapides et certaines données d’authentification utilisent le trousseau iOS (Keychain).
Certaines données du trousseau peuvent subsister sur l’appareil après la désinstallation de l’application et être retrouvées lors d’une réinstallation. La désinstallation ou la réinitialisation des données locales n’efface pas, à elle seule, toutes les informations présentes dans les sauvegardes iCloud ou sur les serveurs distants.
Les événements gérés dans le Service sont distincts de ceux enregistrés dans Apple Calendrier. Le Service ne transfère pas en bloc tous vos historiques habituels vers les serveurs de l’Exploitant. Certaines informations de planning nécessaires aux notifications à distance peuvent toutefois être transmises à des serveurs externes, conformément à l’article 4.
Le Service peut enregistrer certaines données techniques sur l’appareil pour diagnostiquer des erreurs et vérifier les états d’exécution. Si vous copiez ces informations ou les partagez à l’extérieur, elles peuvent être communiquées au destinataire choisi.
Article 3 — Sauvegarde et restauration iCloud
Le Service propose, au choix de l’utilisateur, une fonction de sauvegarde et de restauration des données au moyen d’Apple iCloud et CloudKit.
Lorsque la sauvegarde est activée, les plannings et événements du calendrier interne, les historiques et préréglages de concentration, les minuteurs rapides, les badges et certains réglages peuvent être enregistrés dans votre base de données iCloud privée. Les métadonnées de sauvegarde peuvent comprendre la date de création, la version des données et le nom de l’appareil.
Ces informations servent à restaurer les données lors d’un changement d’appareil, d’une réinstallation ou d’une demande de restauration. Les fonctions de base de concentration, de minuterie et de planification restent accessibles sans sauvegarde iCloud.
La désactivation de la sauvegarde iCloud ou la réinitialisation des données locales ne supprime pas automatiquement les sauvegardes déjà créées. Vous pouvez les supprimer séparément grâce à la fonction prévue dans l’application. La suppression d’une sauvegarde iCloud est distincte de celle des enregistrements locaux et des informations d’achat de l’App Store.
La sauvegarde propre à l’application n’inclut pas la file d’attente des requêtes à distance, certaines informations d’authentification ni les journaux de diagnostic. D’autres règles peuvent s’appliquer à une sauvegarde complète d’un appareil iOS ou aux copies de récupération conservées par Apple.
Article 4 — Traitement externe lié aux notifications et aux Live Activities
Le Service utilise les notifications iOS et les Live Activities pour présenter les alertes et l’état d’exécution des sessions de concentration, minuteurs et plannings configurés par les utilisateurs.
Les notifications locales programmées directement sur l’appareil sont traitées par son système de notifications. Le service Apple Push Notification service (APNs) et les serveurs Cloudflare sont utilisés pour démarrer, actualiser ou terminer à distance certaines Live Activities.
Pour les fonctions de concentration, des identifiants de session et de Live Activity, des jetons push, les horaires de concentration et de pause ainsi que les changements d’état peuvent être transmis. Pour les minuteurs, il peut s’agir d’identifiants de Live Activity, de jetons push, des heures de fin prévues et d’informations sur l’ordre des opérations. Pour les alertes planifiées, les identifiants de planning, jetons push, titres, horaires, libellés, langue, textes des notifications et états d’avancement peuvent être transmis.
Les informations transmises peuvent être conservées sur des serveurs afin d’exécuter les tâches planifiées, actualiser les états, éviter les requêtes en double et gérer les erreurs. Toutes les copies ne sont pas nécessairement supprimées dès qu’une requête se termine.
Vous pouvez modifier les autorisations de notification dans les réglages de votre appareil. Leur limitation, ou la non-utilisation de certaines fonctions, peut rendre certaines notifications et Live Activities indisponibles.
Article 5 — Services externes et traitement international des données
L’Exploitant fait appel aux services d’Apple et de Cloudflare dans la mesure nécessaire à la fourniture du Service.
iCloud et CloudKit d’Apple permettent les sauvegardes et restaurations facultatives ; APNs et les fonctions système associées servent aux notifications et Live Activities ; StoreKit permet de vérifier les achats et les abonnements. Les services Workers, Workflows et Durable Objects de Cloudflare, entre autres, sont utilisés pour programmer les notifications à distance, gérer les états, authentifier les requêtes, prévenir les doublons et rétablir le fonctionnement en cas d’erreur.
Selon la fonctionnalité, les informations traitées peuvent comprendre les enregistrements et réglages sauvegardés, les métadonnées de sauvegarde, les jetons push, les titres et horaires des plannings, les libellés, les états d’exécution, les identifiants d’installation et de requête ainsi que les journaux techniques. L’Exploitant ne transmet pas ces informations pour les vendre à des annonceurs ni à des fins de ciblage publicitaire.
Dans le cadre de la fourniture et de l’exploitation de ces services, certaines informations peuvent être transférées, traitées ou stockées hors de la République de Corée, ou consultées depuis l’étranger. Le code actuellement déployé et connecté à Cloudflare ne définit aucun pays précis pour le stockage des données ; il n’est pas possible d’établir que toutes les données sont traitées ou stockées dans un seul pays. Le pays du siège social d’un prestataire peut être différent du lieu de stockage effectif.
Vous pouvez choisir de ne pas utiliser la sauvegarde iCloud, supprimer les sauvegardes enregistrées via l’application et modifier les autorisations de notification sur votre appareil. Si vous n’utilisez pas les fonctions nécessitant un traitement externe, certaines d’entre elles pourront être partiellement ou totalement indisponibles.
Toute question relative au traitement des données personnelles ou aux transferts internationaux liés à ces services peut être adressée au responsable indiqué à l’article 10.
Article 6 — Durées de conservation et suppression des données
L’Exploitant gère les données personnelles dans la mesure nécessaire aux fonctionnalités concernées et aux finalités du traitement. Les règles suivantes s’appliquent selon la nature et l’emplacement des données.
1. Vous pouvez gérer les enregistrements et réglages conservés sur votre appareil à l’aide des fonctions de modification, de suppression et de réinitialisation. Certaines données du trousseau peuvent subsister après la désinstallation. Certains événements de diagnostic de concentration stockés sur l’appareil sont limités aux 150 entrées les plus récentes.
2. Les sauvegardes iCloud peuvent être créées, remplacées, restaurées et supprimées au choix de l’utilisateur à l’aide des fonctions prévues dans l’application. La désinstallation ou la désactivation de la sauvegarde ne supprime pas automatiquement les sauvegardes existantes. Les copies de récupération gérées par Apple peuvent être soumises à des règles distinctes.
3. Les serveurs Cloudflare peuvent conserver le contenu original des programmations de notifications à distance, les jetons push, les informations des plannings, les états d’exécution, les enregistrements de récupération et les journaux techniques de sécurité. L’Exploitant a adopté une règle d’exploitation visant à supprimer le contenu original des programmations devenu inutile 24 heures après confirmation de la fin normale, de l’annulation ou de la clôture définitive d’une récupération après erreur, ainsi que de toutes les opérations de clôture nécessaires. Les enregistrements de sécurité strictement nécessaires à l’authentification et à la prévention de la réexécution des requêtes sont gérés séparément.
Toutefois, le mécanisme de nettoyage automatique des contenus originaux sur le serveur selon cette règle n’est pas encore activé dans le Service actuellement exploité. Certains contenus et journaux peuvent donc subsister après la fin d’une programmation. La suppression d’un planning, l’annulation d’une programmation ou la désinstallation de l’application n’efface pas immédiatement toutes les données conservées sur les serveurs. Les demandes de suppression peuvent être adressées selon l’article 7 ; l’Exploitant indiquera les actions effectivement réalisables et leurs résultats après vérification.
4. Les journaux d’exécution, copies de sauvegarde et de récupération et enregistrements d’administration du système gérés par les prestataires peuvent suivre des règles de conservation et de suppression différentes de celles des données locales ou du contenu original des programmations. L’Exploitant ne peut pas en garantir directement la suppression immédiate.
5. Les adresses des expéditeurs, messages et pièces jointes reçus dans le cadre de demandes relatives au Service ou à la confidentialité sont utilisés pour traiter ces demandes. Les courriels et pièces jointes gérés par l’Exploitant sont supprimés dans les sept jours suivant la clôture de la demande. Toute obligation légale de conservation prévaut, le cas échéant. Les sauvegardes et journaux système gérés séparément par le fournisseur de messagerie peuvent être soumis à ses propres règles.
Les données électroniques sont supprimées ou mises à jour à l’aide des moyens disponibles dans leur environnement de stockage. La suppression n’est considérée comme achevée que dans la mesure où l’Exploitant peut effectivement la vérifier.
Article 7 — Droits des utilisateurs et modalités d’exercice
Conformément au droit applicable, vous pouvez demander l’accès à vos données personnelles, leur rectification, leur suppression ou la suspension de leur traitement. Toute demande ou question relative à la confidentialité peut être envoyée au responsable mentionné à l’article 10, à l’adresse witpeacelove@gmail.com.
L’Exploitant vous informe, dans un délai de dix jours à compter de la réception de la demande, des mesures prises conformément à la loi applicable. Lorsqu’une demande ne peut être satisfaite pour un motif légitime, il en explique la raison et les possibilités de contestation. Il peut, si nécessaire, vérifier votre droit à agir sur les données concernées afin d’éviter la divulgation ou la suppression des informations d’un autre utilisateur.
Vous pouvez modifier ou supprimer directement les données locales accessibles dans l’application, et supprimer séparément les sauvegardes iCloud. Le Service ne proposant pas de compte utilisateur enregistré, une adresse électronique ou un identifiant de planning ne suffit pas, à lui seul, à prouver la propriété d’une installation particulière.
Les procédures sécurisées de vérification de la propriété d’une installation, de suppression des contenus originaux conservés sur les serveurs et de contrôle du résultat ne sont pas encore entièrement en place. L’Exploitant traite les demandes dans la limite de ce qui peut être effectivement vérifié et précise les éléments non traités ainsi que leurs motifs. Il ne déclare pas que toutes les données du serveur ont été supprimées immédiatement ou intégralement sans pouvoir le confirmer.
Ne transmettez pas par courriel de mots de passe, de clés privées, d’identifiants d’authentification ni de jetons push dans leur forme originale.
Article 8 — Mesures de sécurité
L’Exploitant applique des mesures visant à prévenir l’accès non autorisé, la divulgation et l’usage abusif des informations traitées dans le Service.
Les communications avec les serveurs externes utilisent HTTPS et certaines informations sur l’appareil sont conservées dans le trousseau iOS. L’authentification des fonctions à distance, la prévention des doublons et la vérification de l’ordre des opérations varient selon l’environnement connecté ; Apple App Attest est utilisé dans certains environnements.
L’authentification à deux facteurs est activée sur le compte Apple Developer et sur le compte d’administration Cloudflare de l’Exploitant. Cette mesure protège les comptes d’administration du Service ; elle ne signifie pas que les utilisateurs doivent créer un compte ou activer l’authentification à deux facteurs.
L’Exploitant limite le traitement aux informations nécessaires à ses finalités et gère les enregistrements de sécurité pour assurer le fonctionnement des fonctionnalités et prévenir les utilisations abusives.
Article 9 — Protection des données des enfants
Le Service est destiné aux personnes âgées de 14 ans ou plus. L’Exploitant n’a pas pour objectif de recueillir les données personnelles d’enfants de moins de 14 ans ni de leur fournir le Service.
S’il apparaît que des données concernant un enfant de moins de 14 ans ont été traitées, ou si une demande est reçue à ce sujet, les mesures de protection nécessaires seront examinées conformément au droit applicable. Les questions relatives aux données des enfants peuvent être adressées au responsable mentionné à l’article 10.
Article 10 — Responsable de la confidentialité et coordonnées
Service : tiilo
Dénomination enregistrée : WITPEACELOVE
Responsable de la protection des données : SONG SANG WON
Adresse électronique de contact : witpeacelove@gmail.com
Vous pouvez utiliser cette adresse pour poser des questions sur le traitement des données, exercer vos droits ou signaler toute préoccupation relative à la confidentialité du Service.
Article 11 — Modifications de la présente politique
L’Exploitant peut modifier cette politique si les fonctionnalités du Service, les pratiques de traitement des données ou les dispositions légales applicables changent.
Les modifications et leurs dates d’entrée en vigueur seront publiées sur le site officiel. Lorsqu’une information ou un consentement distinct est requis par la loi, les procédures correspondantes seront respectées.
Adresse de la politique de confidentialité : https://witpeacelove.com/tiilo_privacypolicy
Article 12 — Entrée en vigueur (Dernière mise à jour : 26 octobre 2026)
La présente politique entre en vigueur le jour où sa version intégrale concernant tiilo est publiée pour la première fois sur la page officielle indiquée ci-dessus. Toute version révisée s’applique à compter de la date d’entrée en vigueur qui y figure.
WITPEACELOVE
© 2026 WITPEACELOVE. Tous droits réservés.
最后更新日期：2026年10月26日
WITPEACELOVE（以下简称“运营方”）为保护 tiilo（以下简称“本服务”）用户的个人信息及其合法权益，依据大韩民国《个人信息保护法》及其他适用法律法规制定本隐私政策。
本政策说明您在使用本服务时，我们处理哪些信息、处理目的、保存与删除方式、所使用的外部服务，以及您如何行使个人信息相关权利或与我们联系。
本服务无需注册账户即可使用。您创建的专注记录、计时器设置、计划及其他记录原则上保存在您的设备上。但为了提供可选的 iCloud 备份、远程通知及实时活动（Live Activity）等功能，部分信息可能会通过 Apple 或 Cloudflare 的服务进行处理。
第一条 处理的信息及目的
运营方在提供和维护本服务、运行用户选择的功能以及处理隐私咨询所必需的范围内，处理以下信息。
（一）专注和计时器功能：处理专注时长、休息时长、会话进度、专注预设与记录、计时器设置及运行状态等信息。这些信息用于运行功能、显示时间、暂停与继续、保存记录以及恢复运行状态。
（二）计划和记录功能：处理用户输入的计划标题、开始与结束时间、标签、通知设置、应用内日历事项及相关设置。这些信息用于创建和修改计划、显示日程、安排通知以及恢复记录。用户自由填写的标题和备注可能包含能够识别个人身份的信息。
（三）通知及实时活动功能：可能处理推送令牌、会话、计划和实时活动标识符、开始与结束时间、进度状态、请求标识符及通知显示内容。远程启动时间提醒时，还可能涉及计划标题、标签、计划时间、语言设置和通知文案。上述信息用于安排、启动、更新和结束通知，防止重复操作以及进行故障恢复。
（四）为了保障远程功能的安全及稳定运行，本服务可能处理安装标识符、认证和请求相关技术信息、防重放记录、操作顺序及使用量相关信息。具体认证方式和存储项目可能因服务连接环境而异。
（五）付费功能的购买、订阅及恢复通过 Apple StoreKit 进行。本服务会核验商品和交易标识符、购买与订阅状态、使用权限、到期及续订信息。本服务不会直接要求您输入信用卡号码、银行账户密码或 Apple 账户密码。
（六）当您通过电子邮件联系我们时，我们会处理发件邮箱地址、咨询内容、附件以及您自愿提供的诊断信息，用于确认、回复和处理您的请求。
本服务不要求用户为注册账户而填写姓名、电子邮箱或电话号码。但在使用上述功能时，仍可能处理技术标识信息及用户自行输入的个人信息。
第二条 设备内信息的存储与管理
专注记录、计划、应用内日历事项、计时器、徽章及部分设置，原则上保存在您设备中的应用存储空间内。部分快速计时器列表和认证相关信息使用 iOS 钥匙串（Keychain）保存。
钥匙串中的部分信息可能在卸载应用后仍保留在设备上，并在重新安装时恢复。卸载应用或重置本地数据，不代表 iCloud 备份或远程服务器中的全部信息也会被删除。
本服务内管理的日程与 Apple 日历中的日程分别存储。本服务不会将全部普通记录批量上传至运营方服务器，但远程通知所需的部分计划信息可能按照第四条发送至外部服务器。
为排查错误和确认运行状态，本服务可能在设备内保存部分技术记录。如果您自行复制或对外分享这些信息，相关内容可能被您选择的接收方获取。
第三条 iCloud 备份与恢复
本服务提供用户可自行选择的 Apple iCloud 和 CloudKit 数据备份与恢复功能。
启用备份后，计划和应用内日历事项、专注记录与预设、快速计时器、徽章及部分设置可能保存在您个人 iCloud 的私有数据库中。备份管理信息还可能包含创建时间、数据版本和设备名称。
这些信息用于在更换设备、重新安装应用或需要恢复数据时进行还原。即使不使用 iCloud 备份，您也可以使用基本的专注、计时器和计划功能。
关闭 iCloud 备份或重置本地数据，不会自动删除先前创建的备份。您可使用应用内的备份删除功能单独删除。删除 iCloud 备份与删除设备本地记录或 App Store 购买信息是不同的操作。
应用自身的备份不包含远程请求队列、部分认证信息和诊断记录。完整的 iOS 设备备份以及 Apple 单独管理的恢复副本，可能适用其他处理规则。
第四条 为通知及实时活动进行的外部信息处理
本服务使用 iOS 通知和实时活动，显示用户设置的专注、计时器与计划提醒及其运行状态。
由设备直接安排的本地通知通过设备通知系统处理。部分实时活动的远程启动、更新和结束，需要使用 Apple 推送通知服务（APNs）及 Cloudflare 服务器。
对于专注功能，可能传输会话和实时活动标识符、推送令牌、专注与休息时间以及状态切换信息。对于计时器功能，可能传输实时活动标识符、推送令牌、预计结束时间及操作顺序信息。对于时间提醒功能，可能传输计划标识符、推送令牌、计划标题、时间、标签、语言、通知内容及进度状态。
传输的信息可能保存在服务器上，用于执行预约任务、更新状态、防止重复请求及故障恢复。请求完成后，并不意味着所有副本都会立即删除。
您可以在设备设置中更改通知权限。限制通知或不使用相关功能，可能导致部分通知及实时活动功能不可用。
第五条 外部服务及跨境处理
运营方在提供本服务所必需的范围内使用 Apple 和 Cloudflare 的服务。
Apple 的 iCloud 和 CloudKit 用于可选备份与恢复；APNs 及相关系统功能用于通知和实时活动；StoreKit 用于核验购买与订阅状态。Cloudflare 的 Workers、Workflows、Durable Objects 等服务用于安排远程通知、管理运行状态、认证请求、防止重复操作以及故障恢复。
根据具体功能，上述服务可能处理备份的记录与设置、备份管理信息、推送令牌、计划标题与时间、标签、运行状态、安装及请求标识符、技术处理记录等。运营方不会为了向广告商出售数据或进行定向广告而提供这些信息。
在提供和运行外部服务的过程中，部分信息可能传输至大韩民国境外，在境外处理、存储，或被从境外访问。目前部署并连接 Cloudflare 的代码未将数据存储位置限定在某个特定国家，因此无法将实际处理和存储国家确定为单一国家。服务提供商的公司所在地与实际数据存储地点可能不同。
您可以选择不使用 iCloud 备份、删除通过应用保存的备份，或在设备上更改通知权限。但如果不使用依赖外部处理的功能，相关功能可能部分或全部无法使用。
关于外部服务处理个人信息及跨境传输的咨询，可联系第十条所列的个人信息保护负责人。
第六条 个人信息的保存期限与删除
运营方仅在相关功能及处理目的所需的范围内管理个人信息，并根据数据类型和存储位置按以下方式处理。
（一）设备内的记录与设置可由用户通过应用的编辑、删除和重置功能管理。部分钥匙串信息可能在卸载应用后继续保留。设备内的部分专注诊断事件仅保留最近 150 条。
（二）用户可以自行创建、替换和恢复 iCloud 备份，也可以通过应用内的备份删除功能删除。卸载应用或关闭备份功能本身不会删除已有备份。Apple 管理的恢复副本可能适用单独的处理规则。
（三）Cloudflare 服务器可能保存远程通知预约的原始内容、推送令牌、计划内容、执行状态、恢复记录以及安全相关技术记录。运营方已制定运营规则：在预约正常结束、取消或错误恢复最终结束，且所需结算与收尾处理均已确认后满 24 小时，清理不再需要的预约原始内容。认证和防重放所必需的最少量安全记录将另行管理。
但是，当前正在运行的服务尚未启用按照该规则自动清理服务器原始内容的功能。因此，部分预约原始内容和服务器记录可能在预约结束后仍然保留。删除计划、取消预约或卸载应用，不会立即删除服务器中存储的全部信息。您可以依照第七条申请删除服务器信息；运营方会核实实际可执行的范围并告知处理结果。
（四）服务提供商管理的执行日志、备份及恢复副本、系统管理记录，可能适用与设备本地记录或预约原始内容不同的保留和删除规则。运营方无法直接保证这些记录立即删除。
（五）个人信息或服务相关电子邮件中的发件地址、正文及附件用于处理咨询。运营方管理的相关邮件和附件将在咨询结束之日起 7 日内删除。如法律要求保留某些信息，则优先遵守法定保存义务。电子邮件服务商另行管理的备份及系统记录可能适用其自身的处理规则。
电子信息将通过相应存储环境提供的删除或更新方式处理。是否完成删除，以运营方实际能够核实的范围为准。
第七条 用户权利及行使方式
您可以依照适用法律，申请查阅、更正、删除您的个人信息或停止处理。与个人信息相关的咨询和权利行使请求可发送至第十条所列负责人的邮箱：witpeacelove@gmail.com。
运营方将在收到请求之日起 10 日内，告知依据适用法律采取的措施及结果。如因正当理由无法处理，将说明原因和提出异议的方式。为避免错误披露或删除其他用户的信息，运营方可在必要时核验申请人对相关数据的正当权限。
您可以通过应用内功能修改或删除可自行管理的本地记录，并单独删除 iCloud 备份。由于本服务不设独立注册账户，仅凭电子邮箱地址或计划标识符无法确认某一应用安装的所有权。
目前，用于安全核实安装所有权、删除服务器保存的原始内容以及验证删除结果的流程尚未完全建立。运营方将在实际能够核实的范围内处理请求，并说明未能处理的项目及原因。在未经验证的情况下，不会声称所有服务器数据已经立即或完全删除。
请勿通过电子邮件发送密码、私钥、认证凭据或完整的推送令牌。
第八条 个人信息安全措施
运营方采取保护措施，防止本服务处理的信息遭到未经授权的访问、泄露或滥用。
本服务与外部服务器通信时使用 HTTPS，部分设备内信息通过 iOS 钥匙串保存。远程功能的认证、防止重复请求及操作顺序校验因连接环境而异；部分环境使用 Apple App Attest。
运营方的 Apple 开发者账户和 Cloudflare 管理账户均已启用双重身份验证。该措施用于保护服务管理账户，并不意味着用户必须创建账户或启用双重身份验证才能使用本服务。
运营方将信息处理限定在实现目的所必需的范围内，并管理与安全相关的记录，以提供功能并防止滥用。
第九条 未成年人个人信息保护
本服务面向年满 14 周岁的用户。运营方无意向未满 14 周岁的儿童提供本服务，也不以收集其个人信息为目的。
如发现处理了未满 14 周岁儿童的个人信息，或收到相关请求，运营方将依照适用法律考虑采取必要的保护及处理措施。有关儿童个人信息的咨询可联系第十条所列负责人。
第十条 个人信息保护负责人及联系方式
服务名称：tiilo
工商登记名称：WITPEACELOVE
个人信息保护负责人：SONG SANG WON
隐私咨询邮箱：witpeacelove@gmail.com
您可以通过上述邮箱就个人信息的处理、权利行使或本服务的其他隐私问题联系我们。
第十一条 隐私政策的变更
如本服务功能、信息处理方式或相关法律法规发生变化，运营方可能修订本隐私政策。
修订内容及生效日期将在官方网站公布。如果法律要求另行通知或取得同意，运营方将履行相应程序。
隐私政策网址：https://witpeacelove.com/tiilo_privacypolicy
第十二条 生效日期 (最后更新日期：2026年10月26日)
本隐私政策自 tiilo 隐私政策全文首次在上述官方网页发布之日起生效。修订版本自相应版本载明的生效日期起适用。
WITPEACELOVE
© 2026 WITPEACELOVE. 保留所有权利。
本政策说明您在使用本服务时，我们处理哪些信息、处理目的、保存与删除方式、所使用的外部服务，以及您如何行使个人信息相关权利或与我们联系。
本服务无需注册账户即可使用。您创建的专注记录、计时器设置、计划及其他记录原则上保存在您的设备上。但为了提供可选的 iCloud 备份、远程通知及实时活动（Live Activity）等功能，部分信息可能会通过 Apple 或 Cloudflare 的服务进行处理。
第一条 处理的信息及目的
运营方在提供和维护本服务、运行用户选择的功能以及处理隐私咨询所必需的范围内，处理以下信息。
（一）专注和计时器功能：处理专注时长、休息时长、会话进度、专注预设与记录、计时器设置及运行状态等信息。这些信息用于运行功能、显示时间、暂停与继续、保存记录以及恢复运行状态。
（二）计划和记录功能：处理用户输入的计划标题、开始与结束时间、标签、通知设置、应用内日历事项及相关设置。这些信息用于创建和修改计划、显示日程、安排通知以及恢复记录。用户自由填写的标题和备注可能包含能够识别个人身份的信息。
（三）通知及实时活动功能：可能处理推送令牌、会话、计划和实时活动标识符、开始与结束时间、进度状态、请求标识符及通知显示内容。远程启动时间提醒时，还可能涉及计划标题、标签、计划时间、语言设置和通知文案。上述信息用于安排、启动、更新和结束通知，防止重复操作以及进行故障恢复。
（四）为了保障远程功能的安全及稳定运行，本服务可能处理安装标识符、认证和请求相关技术信息、防重放记录、操作顺序及使用量相关信息。具体认证方式和存储项目可能因服务连接环境而异。
（五）付费功能的购买、订阅及恢复通过 Apple StoreKit 进行。本服务会核验商品和交易标识符、购买与订阅状态、使用权限、到期及续订信息。本服务不会直接要求您输入信用卡号码、银行账户密码或 Apple 账户密码。
（六）当您通过电子邮件联系我们时，我们会处理发件邮箱地址、咨询内容、附件以及您自愿提供的诊断信息，用于确认、回复和处理您的请求。
本服务不要求用户为注册账户而填写姓名、电子邮箱或电话号码。但在使用上述功能时，仍可能处理技术标识信息及用户自行输入的个人信息。
第二条 设备内信息的存储与管理
专注记录、计划、应用内日历事项、计时器、徽章及部分设置，原则上保存在您设备中的应用存储空间内。部分快速计时器列表和认证相关信息使用 iOS 钥匙串（Keychain）保存。
钥匙串中的部分信息可能在卸载应用后仍保留在设备上，并在重新安装时恢复。卸载应用或重置本地数据，不代表 iCloud 备份或远程服务器中的全部信息也会被删除。
本服务内管理的日程与 Apple 日历中的日程分别存储。本服务不会将全部普通记录批量上传至运营方服务器，但远程通知所需的部分计划信息可能按照第四条发送至外部服务器。
为排查错误和确认运行状态，本服务可能在设备内保存部分技术记录。如果您自行复制或对外分享这些信息，相关内容可能被您选择的接收方获取。
第三条 iCloud 备份与恢复
本服务提供用户可自行选择的 Apple iCloud 和 CloudKit 数据备份与恢复功能。
启用备份后，计划和应用内日历事项、专注记录与预设、快速计时器、徽章及部分设置可能保存在您个人 iCloud 的私有数据库中。备份管理信息还可能包含创建时间、数据版本和设备名称。
这些信息用于在更换设备、重新安装应用或需要恢复数据时进行还原。即使不使用 iCloud 备份，您也可以使用基本的专注、计时器和计划功能。
关闭 iCloud 备份或重置本地数据，不会自动删除先前创建的备份。您可使用应用内的备份删除功能单独删除。删除 iCloud 备份与删除设备本地记录或 App Store 购买信息是不同的操作。
应用自身的备份不包含远程请求队列、部分认证信息和诊断记录。完整的 iOS 设备备份以及 Apple 单独管理的恢复副本，可能适用其他处理规则。
第四条 为通知及实时活动进行的外部信息处理
本服务使用 iOS 通知和实时活动，显示用户设置的专注、计时器与计划提醒及其运行状态。
由设备直接安排的本地通知通过设备通知系统处理。部分实时活动的远程启动、更新和结束，需要使用 Apple 推送通知服务（APNs）及 Cloudflare 服务器。
对于专注功能，可能传输会话和实时活动标识符、推送令牌、专注与休息时间以及状态切换信息。对于计时器功能，可能传输实时活动标识符、推送令牌、预计结束时间及操作顺序信息。对于时间提醒功能，可能传输计划标识符、推送令牌、计划标题、时间、标签、语言、通知内容及进度状态。
传输的信息可能保存在服务器上，用于执行预约任务、更新状态、防止重复请求及故障恢复。请求完成后，并不意味着所有副本都会立即删除。
您可以在设备设置中更改通知权限。限制通知或不使用相关功能，可能导致部分通知及实时活动功能不可用。
第五条 外部服务及跨境处理
运营方在提供本服务所必需的范围内使用 Apple 和 Cloudflare 的服务。
Apple 的 iCloud 和 CloudKit 用于可选备份与恢复；APNs 及相关系统功能用于通知和实时活动；StoreKit 用于核验购买与订阅状态。Cloudflare 的 Workers、Workflows、Durable Objects 等服务用于安排远程通知、管理运行状态、认证请求、防止重复操作以及故障恢复。
根据具体功能，上述服务可能处理备份的记录与设置、备份管理信息、推送令牌、计划标题与时间、标签、运行状态、安装及请求标识符、技术处理记录等。运营方不会为了向广告商出售数据或进行定向广告而提供这些信息。
在提供和运行外部服务的过程中，部分信息可能传输至大韩民国境外，在境外处理、存储，或被从境外访问。目前部署并连接 Cloudflare 的代码未将数据存储位置限定在某个特定国家，因此无法将实际处理和存储国家确定为单一国家。服务提供商的公司所在地与实际数据存储地点可能不同。
您可以选择不使用 iCloud 备份、删除通过应用保存的备份，或在设备上更改通知权限。但如果不使用依赖外部处理的功能，相关功能可能部分或全部无法使用。
关于外部服务处理个人信息及跨境传输的咨询，可联系第十条所列的个人信息保护负责人。
第六条 个人信息的保存期限与删除
运营方仅在相关功能及处理目的所需的范围内管理个人信息，并根据数据类型和存储位置按以下方式处理。
（一）设备内的记录与设置可由用户通过应用的编辑、删除和重置功能管理。部分钥匙串信息可能在卸载应用后继续保留。设备内的部分专注诊断事件仅保留最近 150 条。
（二）用户可以自行创建、替换和恢复 iCloud 备份，也可以通过应用内的备份删除功能删除。卸载应用或关闭备份功能本身不会删除已有备份。Apple 管理的恢复副本可能适用单独的处理规则。
（三）Cloudflare 服务器可能保存远程通知预约的原始内容、推送令牌、计划内容、执行状态、恢复记录以及安全相关技术记录。运营方已制定运营规则：在预约正常结束、取消或错误恢复最终结束，且所需结算与收尾处理均已确认后满 24 小时，清理不再需要的预约原始内容。认证和防重放所必需的最少量安全记录将另行管理。
但是，当前正在运行的服务尚未启用按照该规则自动清理服务器原始内容的功能。因此，部分预约原始内容和服务器记录可能在预约结束后仍然保留。删除计划、取消预约或卸载应用，不会立即删除服务器中存储的全部信息。您可以依照第七条申请删除服务器信息；运营方会核实实际可执行的范围并告知处理结果。
（四）服务提供商管理的执行日志、备份及恢复副本、系统管理记录，可能适用与设备本地记录或预约原始内容不同的保留和删除规则。运营方无法直接保证这些记录立即删除。
（五）个人信息或服务相关电子邮件中的发件地址、正文及附件用于处理咨询。运营方管理的相关邮件和附件将在咨询结束之日起 7 日内删除。如法律要求保留某些信息，则优先遵守法定保存义务。电子邮件服务商另行管理的备份及系统记录可能适用其自身的处理规则。
电子信息将通过相应存储环境提供的删除或更新方式处理。是否完成删除，以运营方实际能够核实的范围为准。
第七条 用户权利及行使方式
您可以依照适用法律，申请查阅、更正、删除您的个人信息或停止处理。与个人信息相关的咨询和权利行使请求可发送至第十条所列负责人的邮箱：witpeacelove@gmail.com。
运营方将在收到请求之日起 10 日内，告知依据适用法律采取的措施及结果。如因正当理由无法处理，将说明原因和提出异议的方式。为避免错误披露或删除其他用户的信息，运营方可在必要时核验申请人对相关数据的正当权限。
您可以通过应用内功能修改或删除可自行管理的本地记录，并单独删除 iCloud 备份。由于本服务不设独立注册账户，仅凭电子邮箱地址或计划标识符无法确认某一应用安装的所有权。
目前，用于安全核实安装所有权、删除服务器保存的原始内容以及验证删除结果的流程尚未完全建立。运营方将在实际能够核实的范围内处理请求，并说明未能处理的项目及原因。在未经验证的情况下，不会声称所有服务器数据已经立即或完全删除。
请勿通过电子邮件发送密码、私钥、认证凭据或完整的推送令牌。
第八条 个人信息安全措施
运营方采取保护措施，防止本服务处理的信息遭到未经授权的访问、泄露或滥用。
本服务与外部服务器通信时使用 HTTPS，部分设备内信息通过 iOS 钥匙串保存。远程功能的认证、防止重复请求及操作顺序校验因连接环境而异；部分环境使用 Apple App Attest。
运营方的 Apple 开发者账户和 Cloudflare 管理账户均已启用双重身份验证。该措施用于保护服务管理账户，并不意味着用户必须创建账户或启用双重身份验证才能使用本服务。
运营方将信息处理限定在实现目的所必需的范围内，并管理与安全相关的记录，以提供功能并防止滥用。
第九条 未成年人个人信息保护
本服务面向年满 14 周岁的用户。运营方无意向未满 14 周岁的儿童提供本服务，也不以收集其个人信息为目的。
如发现处理了未满 14 周岁儿童的个人信息，或收到相关请求，运营方将依照适用法律考虑采取必要的保护及处理措施。有关儿童个人信息的咨询可联系第十条所列负责人。
第十条 个人信息保护负责人及联系方式
服务名称：tiilo
工商登记名称：WITPEACELOVE
个人信息保护负责人：SONG SANG WON
隐私咨询邮箱：witpeacelove@gmail.com
您可以通过上述邮箱就个人信息的处理、权利行使或本服务的其他隐私问题联系我们。
第十一条 隐私政策的变更
如本服务功能、信息处理方式或相关法律法规发生变化，运营方可能修订本隐私政策。
修订内容及生效日期将在官方网站公布。如果法律要求另行通知或取得同意，运营方将履行相应程序。
隐私政策网址：https://witpeacelove.com/tiilo_privacypolicy
第十二条 生效日期 (最后更新日期：2026年10月26日)
本隐私政策自 tiilo 隐私政策全文首次在上述官方网页发布之日起生效。修订版本自相应版本载明的生效日期起适用。
WITPEACELOVE
© 2026 WITPEACELOVE. 保留所有权利。
最後更新日期：2026年10月26日
WITPEACELOVE（以下稱「營運者」）為保護 tiilo（以下稱「本服務」）使用者的個人資料及其權益，依據大韓民國《個人資料保護法》及其他適用法令訂定本隱私權政策。
本政策說明您使用本服務時會處理哪些資訊、處理目的、保存及刪除方式、使用的外部服務，以及您如何行使個人資料相關權利或與我們聯絡。
本服務無須註冊帳號即可使用。您建立的專注紀錄、計時器設定、計畫及其他紀錄，原則上儲存在您的裝置中。不過，為提供選用的 iCloud 備份、遠端通知及即時動態（Live Activity）等功能，部分資訊可能透過 Apple 或 Cloudflare 的服務處理。
第一條 個人資料處理項目及目的
營運者會在提供與維護本服務、執行使用者所選功能，以及回覆隱私相關詢問的必要範圍內處理下列資訊。
（一）專注及計時器功能：處理專注時間、休息時間、工作階段狀態、專注預設與紀錄，以及計時器設定與執行狀態等資訊。這些資訊用於執行功能、顯示時間、暫停與繼續、保存紀錄及還原執行狀態。
（二）計畫及紀錄功能：處理使用者輸入的計畫標題、開始與結束時間、標籤、通知設定、App 內行事曆事項及相關設定。這些資訊用於建立及編輯計畫、顯示行程、排定通知與還原紀錄。使用者自行輸入的標題和備註可能包含足以識別個人身分的資訊。
（三）通知及即時動態功能：可能處理推播權杖、工作階段、計畫與即時動態識別碼、開始與結束時間、進度狀態、請求識別碼及通知顯示內容。遠端啟動時間提醒時，也可能涉及計畫標題、標籤、排定時間、語言設定與通知文字。這些資訊用於排定、啟動、更新與結束通知，防止重複執行，以及進行錯誤復原。
（四）為維護遠端功能的安全與穩定運作，本服務可能處理安裝識別碼、驗證及請求相關技術資訊、防止重放攻擊的紀錄、處理順序與使用量資訊。驗證方式及儲存項目可能依所連線的服務環境而有所不同。
（五）付費功能的購買、訂閱及回復透過 Apple StoreKit 進行。本服務會確認產品及交易識別碼、購買與訂閱狀態、使用權限、到期及續訂資訊。本服務不會直接要求您輸入信用卡號、銀行帳戶密碼或 Apple 帳號密碼。
（六）當您透過電子郵件聯絡我們時，我們會處理寄件者的電子郵件地址、詢問內容、附件及您自願提供的診斷資訊，以確認、回覆及處理您的請求。
本服務不要求使用者提供姓名、電子郵件地址或電話號碼來註冊帳號。不過，使用前述功能時，仍可能處理技術識別資訊及使用者自行輸入的個人資料。
第二條 裝置內資訊的儲存與管理
專注紀錄、計畫、App 內行事曆事項、計時器、徽章及部分設定，原則上儲存於您裝置上的 App 儲存空間。部分快速計時器清單及驗證相關資訊使用 iOS 鑰匙圈（Keychain）儲存。
鑰匙圈中的部分資訊可能在移除 App 後仍保留於裝置，並在重新安裝時回復。移除 App 或重設本機資料，不代表 iCloud 備份或遠端伺服器上的所有資訊也會一併刪除。
本服務管理的行程與 Apple 行事曆內的事項分開儲存。本服務不會將所有一般紀錄批次上傳至營運者的伺服器，但遠端通知所需的部分計畫資訊可能依第四條傳送至外部伺服器。
為診斷錯誤及確認執行狀態，本服務可能將部分技術紀錄儲存於裝置。如果您自行複製或對外分享這些資訊，所選的接收對象可能取得相關內容。
第三條 iCloud 備份與回復
本服務提供使用者可自行選擇的 Apple iCloud 及 CloudKit 資料備份與回復功能。
啟用備份後，計畫與 App 內行事曆事項、專注紀錄與預設、快速計時器、徽章及部分設定，可能儲存至您個人 iCloud 的私人資料庫。備份管理資訊可能包含建立時間、資料版本及裝置名稱。
這些資訊用於更換裝置、重新安裝 App 或需要回復資料時還原紀錄。即使未使用 iCloud 備份，您仍可使用基本的專注、計時器及計畫功能。
關閉 iCloud 備份或重設本機資料，不會自動刪除先前建立的備份。您可以透過 App 內的備份刪除功能另行刪除。刪除 iCloud 備份與刪除裝置本機紀錄或 App Store 購買資訊，是不同的操作。
App 本身的備份不包含遠端請求佇列、部分驗證資訊及診斷紀錄。完整 iOS 裝置備份與 Apple 另外管理的復原副本，可能適用其他處理規則。
第四條 通知與即時動態的外部資訊處理
本服務使用 iOS 通知及即時動態，顯示使用者設定的專注、計時器與計畫提醒及執行狀態。
直接在裝置排定的本機通知，由裝置的通知系統處理。部分即時動態的遠端啟動、更新及結束，會使用 Apple 推播通知服務（APNs）及 Cloudflare 伺服器。
在專注功能中，可能傳送工作階段與即時動態識別碼、推播權杖、專注及休息時間、狀態切換資訊。在計時器功能中，可能傳送即時動態識別碼、推播權杖、預計結束時間及處理順序資訊。在時間提醒功能中，可能傳送計畫識別碼、推播權杖、計畫標題、時間、標籤、語言、通知文字及進度狀態。
傳送的資訊可能儲存於伺服器，以執行排定作業、更新狀態、防止重複請求及復原錯誤。請求完成後，並不表示所有副本都會立即刪除。
您可以在裝置設定中調整通知權限。限制通知或不使用相關功能，可能導致部分通知及即時動態功能無法使用。
第五條 外部服務及跨境資料處理
營運者在提供本服務所需的範圍內使用 Apple 及 Cloudflare 的服務。
Apple 的 iCloud 與 CloudKit 用於選用的備份與回復；APNs 及相關系統功能用於通知與即時動態；StoreKit 用於確認購買及訂閱狀態。Cloudflare 的 Workers、Workflows、Durable Objects 等服務，用於排定遠端通知、管理執行狀態、驗證請求、防止重複執行及錯誤復原。
依使用的功能不同，上述服務可能處理備份的紀錄與設定、備份管理資訊、推播權杖、計畫標題與時間、標籤、執行狀態、安裝與請求識別碼，以及技術處理紀錄。營運者不會為了將資料出售給廣告商或投放定向廣告而提供這些資訊。
在提供及營運外部服務的過程中，部分資訊可能傳送至大韓民國境外、在境外處理或儲存，或由境外存取。目前部署並連線至 Cloudflare 的程式碼未將資料儲存位置限定於特定國家，因此無法將實際處理與儲存的國家認定為單一國家。服務提供者的公司所在地與實際資料儲存位置也可能不同。
您可以選擇不使用 iCloud 備份、刪除透過 App 儲存的備份，或在裝置上調整通知權限。不過，若不使用需要外部處理的功能，該功能可能部分或全部無法提供。
如對外部服務處理個人資料或跨境傳輸有疑問，請聯絡第十條所載的個人資料保護負責人。
第六條 個人資料的保存期間與刪除
營運者僅在相關功能及處理目的所需的範圍內管理個人資料，並依資料種類與儲存位置採取下列處理方式。
（一）裝置內的紀錄與設定可由使用者透過 App 的編輯、刪除及重設功能管理。部分鑰匙圈資訊可能在移除 App 後仍保留。裝置內部分專注診斷事件僅保留最近 150 筆。
（二）使用者可自行建立、取代及回復 iCloud 備份，也可透過 App 的備份刪除功能刪除。移除 App 或關閉備份功能本身不會刪除既有備份。Apple 管理的復原副本可能適用不同的處理規則。
（三）Cloudflare 伺服器可能儲存遠端通知排程的原始內容、推播權杖、計畫內容、執行狀態、復原紀錄，以及安全相關的技術紀錄。營運者已訂定營運準則：確認排程正常結束、取消或錯誤復原已最終完成，且所有必要的結算與收尾處理均已完成後，再經過 24 小時，清理不再需要的排程原始內容。驗證及防止重放攻擊所需的最低限度安全紀錄則另行管理。
不過，目前營運中的本服務尚未啟用依照上述準則自動清理伺服器原始內容的功能。因此，部分排程原始內容及伺服器紀錄可能在排程結束後仍然保留。刪除計畫、取消排程或移除 App，並不會立即刪除伺服器上儲存的所有資訊。您可依第七條提出刪除伺服器資料的請求；營運者將確認實際可處理的範圍並告知結果。
（四）服務提供者管理的執行日誌、備份與復原副本、系統管理紀錄，可能適用與裝置本機紀錄或排程原始內容不同的保存及刪除準則。營運者無法直接保證這些資料立即刪除。
（五）個人資料或服務相關電子郵件中的寄件地址、內文及附件用於處理詢問。營運者管理的郵件及附件，將在詢問處理結束之日起 7 日內刪除。若法令要求保存特定資訊，則優先遵守法定保存義務。電子郵件服務提供者另行管理的備份與系統紀錄，可能適用其自身的處理規則。
電子資料將透過所屬儲存環境提供的刪除或更新方式處理。是否完成刪除，以營運者實際能夠查證的範圍為準。
第七條 使用者權利及行使方式
您可依適用法令請求查閱、更正、刪除個人資料或停止處理。個人資料相關詢問及權利行使請求，可寄送至第十條所載負責人的電子郵件信箱：witpeacelove@gmail.com。
營運者將在收到請求之日起 10 日內，告知依適用法令所採取的措施及結果。若有正當理由無法處理，將說明原因及提出異議的方式。為避免誤向他人揭露資料或刪除其他使用者的資料，營運者可能在必要時確認請求人對相關資料具有正當權限。
您可以透過 App 內功能編輯或刪除可自行管理的本機紀錄，並另外刪除 iCloud 備份。由於本服務不提供獨立註冊帳號，僅憑電子郵件地址或計畫識別碼，無法確認特定 App 安裝的所有權。
目前，安全確認安裝所有權、刪除伺服器所儲存原始內容及驗證刪除結果的程序尚未完全建立。營運者將在實際可查證的範圍內處理請求，並說明無法處理的項目與原因。未經查證，不會宣稱所有伺服器資料已立即或完全刪除。
請勿透過電子郵件傳送密碼、私密金鑰、驗證憑證或完整的推播權杖。
第八條 個人資料安全維護措施
營運者採取保護措施，以防止本服務處理的資訊遭到未經授權的存取、洩漏或濫用。
本服務與外部伺服器通訊時使用 HTTPS，部分裝置內資訊使用 iOS 鑰匙圈儲存。遠端功能的驗證、防止重複請求及處理順序檢查，依所連線的環境而有所不同；部分環境使用 Apple App Attest。
營運者的 Apple Developer 帳號與 Cloudflare 管理帳號均已啟用雙重因素驗證。此措施用於保護服務管理帳號，並不表示使用者必須建立帳號或啟用雙重因素驗證才能使用本服務。
營運者將資訊處理限制於達成目的所需的範圍，並管理安全相關紀錄，以提供功能及防止不當使用。
第九條 兒童個人資料保護
本服務提供予年滿 14 歲的使用者。營運者並非以向未滿 14 歲兒童提供本服務或蒐集其個人資料為目的。
若發現已處理未滿 14 歲兒童的個人資料，或收到相關請求，營運者將依適用法令評估必要的保護及處理措施。如有兒童個人資料相關疑問，請聯絡第十條所列負責人。
第十條 個人資料保護負責人與聯絡方式
服務名稱：tiilo
事業登記名稱：WITPEACELOVE
個人資料保護負責人：SONG SANG WON
隱私權相關電子郵件：witpeacelove@gmail.com
您可以透過上述信箱，就個人資料處理、權利行使或本服務的其他隱私權問題與我們聯絡。
第十一條 隱私權政策的變更
當本服務功能、資訊處理方式或相關法令有所變更時，營運者可能修訂本政策。
修訂內容及生效日期將公布於官方網站。如法令要求另行通知或取得同意，營運者將依規定辦理。
隱私權政策網址：https://witpeacelove.com/tiilo_privacypolicy
第十二條 生效日期 (最後更新日期：2026年10月26日)
本隱私權政策自 tiilo 隱私權政策全文首次刊登於上述官方網頁之日起生效。修訂版本自該版本載明的生效日期起適用。
WITPEACELOVE
© 2026 WITPEACELOVE. 保留所有權利。
本政策說明您使用本服務時會處理哪些資訊、處理目的、保存及刪除方式、使用的外部服務，以及您如何行使個人資料相關權利或與我們聯絡。
本服務無須註冊帳號即可使用。您建立的專注紀錄、計時器設定、計畫及其他紀錄，原則上儲存在您的裝置中。不過，為提供選用的 iCloud 備份、遠端通知及即時動態（Live Activity）等功能，部分資訊可能透過 Apple 或 Cloudflare 的服務處理。
第一條 個人資料處理項目及目的
營運者會在提供與維護本服務、執行使用者所選功能，以及回覆隱私相關詢問的必要範圍內處理下列資訊。
（一）專注及計時器功能：處理專注時間、休息時間、工作階段狀態、專注預設與紀錄，以及計時器設定與執行狀態等資訊。這些資訊用於執行功能、顯示時間、暫停與繼續、保存紀錄及還原執行狀態。
（二）計畫及紀錄功能：處理使用者輸入的計畫標題、開始與結束時間、標籤、通知設定、App 內行事曆事項及相關設定。這些資訊用於建立及編輯計畫、顯示行程、排定通知與還原紀錄。使用者自行輸入的標題和備註可能包含足以識別個人身分的資訊。
（三）通知及即時動態功能：可能處理推播權杖、工作階段、計畫與即時動態識別碼、開始與結束時間、進度狀態、請求識別碼及通知顯示內容。遠端啟動時間提醒時，也可能涉及計畫標題、標籤、排定時間、語言設定與通知文字。這些資訊用於排定、啟動、更新與結束通知，防止重複執行，以及進行錯誤復原。
（四）為維護遠端功能的安全與穩定運作，本服務可能處理安裝識別碼、驗證及請求相關技術資訊、防止重放攻擊的紀錄、處理順序與使用量資訊。驗證方式及儲存項目可能依所連線的服務環境而有所不同。
（五）付費功能的購買、訂閱及回復透過 Apple StoreKit 進行。本服務會確認產品及交易識別碼、購買與訂閱狀態、使用權限、到期及續訂資訊。本服務不會直接要求您輸入信用卡號、銀行帳戶密碼或 Apple 帳號密碼。
（六）當您透過電子郵件聯絡我們時，我們會處理寄件者的電子郵件地址、詢問內容、附件及您自願提供的診斷資訊，以確認、回覆及處理您的請求。
本服務不要求使用者提供姓名、電子郵件地址或電話號碼來註冊帳號。不過，使用前述功能時，仍可能處理技術識別資訊及使用者自行輸入的個人資料。
第二條 裝置內資訊的儲存與管理
專注紀錄、計畫、App 內行事曆事項、計時器、徽章及部分設定，原則上儲存於您裝置上的 App 儲存空間。部分快速計時器清單及驗證相關資訊使用 iOS 鑰匙圈（Keychain）儲存。
鑰匙圈中的部分資訊可能在移除 App 後仍保留於裝置，並在重新安裝時回復。移除 App 或重設本機資料，不代表 iCloud 備份或遠端伺服器上的所有資訊也會一併刪除。
本服務管理的行程與 Apple 行事曆內的事項分開儲存。本服務不會將所有一般紀錄批次上傳至營運者的伺服器，但遠端通知所需的部分計畫資訊可能依第四條傳送至外部伺服器。
為診斷錯誤及確認執行狀態，本服務可能將部分技術紀錄儲存於裝置。如果您自行複製或對外分享這些資訊，所選的接收對象可能取得相關內容。
第三條 iCloud 備份與回復
本服務提供使用者可自行選擇的 Apple iCloud 及 CloudKit 資料備份與回復功能。
啟用備份後，計畫與 App 內行事曆事項、專注紀錄與預設、快速計時器、徽章及部分設定，可能儲存至您個人 iCloud 的私人資料庫。備份管理資訊可能包含建立時間、資料版本及裝置名稱。
這些資訊用於更換裝置、重新安裝 App 或需要回復資料時還原紀錄。即使未使用 iCloud 備份，您仍可使用基本的專注、計時器及計畫功能。
關閉 iCloud 備份或重設本機資料，不會自動刪除先前建立的備份。您可以透過 App 內的備份刪除功能另行刪除。刪除 iCloud 備份與刪除裝置本機紀錄或 App Store 購買資訊，是不同的操作。
App 本身的備份不包含遠端請求佇列、部分驗證資訊及診斷紀錄。完整 iOS 裝置備份與 Apple 另外管理的復原副本，可能適用其他處理規則。
第四條 通知與即時動態的外部資訊處理
本服務使用 iOS 通知及即時動態，顯示使用者設定的專注、計時器與計畫提醒及執行狀態。
直接在裝置排定的本機通知，由裝置的通知系統處理。部分即時動態的遠端啟動、更新及結束，會使用 Apple 推播通知服務（APNs）及 Cloudflare 伺服器。
在專注功能中，可能傳送工作階段與即時動態識別碼、推播權杖、專注及休息時間、狀態切換資訊。在計時器功能中，可能傳送即時動態識別碼、推播權杖、預計結束時間及處理順序資訊。在時間提醒功能中，可能傳送計畫識別碼、推播權杖、計畫標題、時間、標籤、語言、通知文字及進度狀態。
傳送的資訊可能儲存於伺服器，以執行排定作業、更新狀態、防止重複請求及復原錯誤。請求完成後，並不表示所有副本都會立即刪除。
您可以在裝置設定中調整通知權限。限制通知或不使用相關功能，可能導致部分通知及即時動態功能無法使用。
第五條 外部服務及跨境資料處理
營運者在提供本服務所需的範圍內使用 Apple 及 Cloudflare 的服務。
Apple 的 iCloud 與 CloudKit 用於選用的備份與回復；APNs 及相關系統功能用於通知與即時動態；StoreKit 用於確認購買及訂閱狀態。Cloudflare 的 Workers、Workflows、Durable Objects 等服務，用於排定遠端通知、管理執行狀態、驗證請求、防止重複執行及錯誤復原。
依使用的功能不同，上述服務可能處理備份的紀錄與設定、備份管理資訊、推播權杖、計畫標題與時間、標籤、執行狀態、安裝與請求識別碼，以及技術處理紀錄。營運者不會為了將資料出售給廣告商或投放定向廣告而提供這些資訊。
在提供及營運外部服務的過程中，部分資訊可能傳送至大韓民國境外、在境外處理或儲存，或由境外存取。目前部署並連線至 Cloudflare 的程式碼未將資料儲存位置限定於特定國家，因此無法將實際處理與儲存的國家認定為單一國家。服務提供者的公司所在地與實際資料儲存位置也可能不同。
您可以選擇不使用 iCloud 備份、刪除透過 App 儲存的備份，或在裝置上調整通知權限。不過，若不使用需要外部處理的功能，該功能可能部分或全部無法提供。
如對外部服務處理個人資料或跨境傳輸有疑問，請聯絡第十條所載的個人資料保護負責人。
第六條 個人資料的保存期間與刪除
營運者僅在相關功能及處理目的所需的範圍內管理個人資料，並依資料種類與儲存位置採取下列處理方式。
（一）裝置內的紀錄與設定可由使用者透過 App 的編輯、刪除及重設功能管理。部分鑰匙圈資訊可能在移除 App 後仍保留。裝置內部分專注診斷事件僅保留最近 150 筆。
（二）使用者可自行建立、取代及回復 iCloud 備份，也可透過 App 的備份刪除功能刪除。移除 App 或關閉備份功能本身不會刪除既有備份。Apple 管理的復原副本可能適用不同的處理規則。
（三）Cloudflare 伺服器可能儲存遠端通知排程的原始內容、推播權杖、計畫內容、執行狀態、復原紀錄，以及安全相關的技術紀錄。營運者已訂定營運準則：確認排程正常結束、取消或錯誤復原已最終完成，且所有必要的結算與收尾處理均已完成後，再經過 24 小時，清理不再需要的排程原始內容。驗證及防止重放攻擊所需的最低限度安全紀錄則另行管理。
不過，目前營運中的本服務尚未啟用依照上述準則自動清理伺服器原始內容的功能。因此，部分排程原始內容及伺服器紀錄可能在排程結束後仍然保留。刪除計畫、取消排程或移除 App，並不會立即刪除伺服器上儲存的所有資訊。您可依第七條提出刪除伺服器資料的請求；營運者將確認實際可處理的範圍並告知結果。
（四）服務提供者管理的執行日誌、備份與復原副本、系統管理紀錄，可能適用與裝置本機紀錄或排程原始內容不同的保存及刪除準則。營運者無法直接保證這些資料立即刪除。
（五）個人資料或服務相關電子郵件中的寄件地址、內文及附件用於處理詢問。營運者管理的郵件及附件，將在詢問處理結束之日起 7 日內刪除。若法令要求保存特定資訊，則優先遵守法定保存義務。電子郵件服務提供者另行管理的備份與系統紀錄，可能適用其自身的處理規則。
電子資料將透過所屬儲存環境提供的刪除或更新方式處理。是否完成刪除，以營運者實際能夠查證的範圍為準。
第七條 使用者權利及行使方式
您可依適用法令請求查閱、更正、刪除個人資料或停止處理。個人資料相關詢問及權利行使請求，可寄送至第十條所載負責人的電子郵件信箱：witpeacelove@gmail.com。
營運者將在收到請求之日起 10 日內，告知依適用法令所採取的措施及結果。若有正當理由無法處理，將說明原因及提出異議的方式。為避免誤向他人揭露資料或刪除其他使用者的資料，營運者可能在必要時確認請求人對相關資料具有正當權限。
您可以透過 App 內功能編輯或刪除可自行管理的本機紀錄，並另外刪除 iCloud 備份。由於本服務不提供獨立註冊帳號，僅憑電子郵件地址或計畫識別碼，無法確認特定 App 安裝的所有權。
目前，安全確認安裝所有權、刪除伺服器所儲存原始內容及驗證刪除結果的程序尚未完全建立。營運者將在實際可查證的範圍內處理請求，並說明無法處理的項目與原因。未經查證，不會宣稱所有伺服器資料已立即或完全刪除。
請勿透過電子郵件傳送密碼、私密金鑰、驗證憑證或完整的推播權杖。
第八條 個人資料安全維護措施
營運者採取保護措施，以防止本服務處理的資訊遭到未經授權的存取、洩漏或濫用。
本服務與外部伺服器通訊時使用 HTTPS，部分裝置內資訊使用 iOS 鑰匙圈儲存。遠端功能的驗證、防止重複請求及處理順序檢查，依所連線的環境而有所不同；部分環境使用 Apple App Attest。
營運者的 Apple Developer 帳號與 Cloudflare 管理帳號均已啟用雙重因素驗證。此措施用於保護服務管理帳號，並不表示使用者必須建立帳號或啟用雙重因素驗證才能使用本服務。
營運者將資訊處理限制於達成目的所需的範圍，並管理安全相關紀錄，以提供功能及防止不當使用。
第九條 兒童個人資料保護
本服務提供予年滿 14 歲的使用者。營運者並非以向未滿 14 歲兒童提供本服務或蒐集其個人資料為目的。
若發現已處理未滿 14 歲兒童的個人資料，或收到相關請求，營運者將依適用法令評估必要的保護及處理措施。如有兒童個人資料相關疑問，請聯絡第十條所列負責人。
第十條 個人資料保護負責人與聯絡方式
服務名稱：tiilo
事業登記名稱：WITPEACELOVE
個人資料保護負責人：SONG SANG WON
隱私權相關電子郵件：witpeacelove@gmail.com
您可以透過上述信箱，就個人資料處理、權利行使或本服務的其他隱私權問題與我們聯絡。
第十一條 隱私權政策的變更
當本服務功能、資訊處理方式或相關法令有所變更時，營運者可能修訂本政策。
修訂內容及生效日期將公布於官方網站。如法令要求另行通知或取得同意，營運者將依規定辦理。
隱私權政策網址：https://witpeacelove.com/tiilo_privacypolicy
第十二條 生效日期 (最後更新日期：2026年10月26日)
本隱私權政策自 tiilo 隱私權政策全文首次刊登於上述官方網頁之日起生效。修訂版本自該版本載明的生效日期起適用。
WITPEACELOVE
© 2026 WITPEACELOVE. 保留所有權利。
© 2026 WITPEACELOVE. All rights reserved.