Memoda
개인정보처리방침
GlueStudio(이하 “운영자”)는 노트 서비스 Memoda(Mac, Windows, iPhone, Android 앱 포함, 이하 “서비스”)를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 | 이메일 주소, 비밀번호 해시, 로그인 식별자, 외부 로그인 선택 시 Apple 또는 Google이 제공하는 식별자와 이메일(가림 처리된 주소 포함) | 본인 확인, 계정 관리, 비밀번호 재설정 |
| 서비스 이용 | 메모 제목·본문, 폴더, 템플릿, 태그, 메모 변경 기록 | 메모 저장과 여러 기기 간 동기화 |
| 프로필(선택) | 표시 이름, 프로필 사진 | 앱 화면에 프로필 표시 |
| 연락처(선택) | 이용자가 직접 입력한 다른 사람의 이름, 호칭, 전화번호, 생일, 회사, 직급, 메모 | 메모와 사람을 연결해 함께한 기록을 모아 보기 |
| API 토큰(선택) | 토큰 이름, 토큰 해시값, 생성·마지막 사용 시각 | 이용자가 허용한 외부 도구의 접근 인증 |
| 자동 수집 | 접속 IP, 접속 시각, 요청 경로, 기기·브라우저 정보 | 보안, 부정 이용 방지, 오류 분석 |
운영자는 광고, 마케팅, 이용 행태 분석을 위해 개인정보를 쓰지 않습니다. 메모 내용은 이용자 본인과 본인이 발급한 API 토큰으로만 읽을 수 있습니다.
연락처에는 이용자가 다른 사람의 정보를 직접 적습니다. 운영자는 이 정보를 이용자의 메모 정리에만 쓰고, 이름·전화번호·생일·메모를 모두 암호화해 보관하며, API 토큰이나 외부 도구로는 열람할 수 없게 합니다. 이용자는 정보 주체의 동의를 받은 범위에서 입력해 주세요.
2. 보유 기간과 파기
- 회원 정보와 메모 등 서비스 데이터는 회원 탈퇴(앱의 설정 → 회원 탈퇴) 시 즉시 삭제합니다.
- 장애 복구용 데이터베이스 백업에 남은 정보는 백업 생성일로부터 최대 30일 안에 순차적으로 삭제됩니다.
- 접속 기록은 14일간 보관한 뒤 자동으로 삭제합니다.
- 다른 법령에서 보존을 요구하는 경우에는 그 기간 동안만 분리해 보관합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
3. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정해진 절차에 따라 요청하는 경우에는 예외로 합니다.
4. 처리 위탁과 국외 이전
이메일 로그인은 Memoda 서버가 직접 처리합니다. 이용자가 선택하는 경우에만 아래 외부 로그인 제공자에 정보가 전송되며, 이 과정에서 개인정보가 국외로 이전됩니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 이전 국가·방법 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (Google로 로그인) | Google 계정 본인 확인 | Google 계정 식별자, 이메일 | 미국 등 Google 데이터센터, 외부 로그인 선택 시 네트워크로 전송 | Google 정책 및 이용자의 Google 계정 설정에 따름 |
| Apple Inc. (Apple로 로그인) | Apple 계정 본인 확인 | Apple 계정 식별자, 이메일 | 미국, 외부 로그인 선택 시 네트워크로 전송 | Apple 정책 및 이용자의 Apple 계정 설정에 따름 |
국외 이전을 원하지 않으면 외부 로그인 대신 이메일과 비밀번호로 가입할 수 있습니다. 메모 데이터는 대한민국에 있는 운영자의 서버에 보관합니다.
5. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 메모 제목·본문, 변경 기록, 템플릿, 프로필, 연락처는 AES-256-GCM으로 암호화해 저장합니다.
- API 토큰은 원문을 저장하지 않고 해시값만 보관합니다.
- 로그인 비밀번호는 Argon2id 해시만 저장하고, 로그인 세션 토큰도 원문을 저장하지 않습니다.
- 서버 접근 권한을 최소한으로 제한하고, 접속 기록에서 검색어 등 요청 내용을 남기지 않습니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 조회·수정·삭제하거나 처리 정지를 요구할 수 있습니다. 메모와 프로필은 앱에서 바로 고치거나 지울 수 있고, 설정 → 회원 탈퇴를 누르면 모든 데이터가 삭제됩니다. 그 밖의 요청은 아래 연락처로 보내 주시면 지체 없이 처리합니다. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.
7. 앱의 로컬 저장소
서비스는 광고나 추적용 쿠키를 쓰지 않습니다. 로그인 상태 유지와 작성 중인 메모 임시 저장을 위해 기기의 앱 저장소(IndexedDB, localStorage)를 씁니다. 앱 데이터를 지우면 이 정보도 삭제되고 다시 로그인해야 합니다.
8. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.
9. 개인정보 보호책임자
- 운영자: GlueStudio
- 이메일: patrick_terminal@icloud.com
- 홈페이지: gluestudio.net
10. 권익 침해 구제
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)
11. 방침의 변경
이 방침을 바꾸는 경우 시행 7일 전부터 이 페이지에 알립니다. 이용자 권리에 중요한 변경이 있으면 30일 전에 알립니다.