개인정보처리방침
〔운영자(상호)〕(이하 "운영자")는 개인정보 보호법에 따라 회원의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 이 방침을 둡니다.
1. 처리하는 개인정보와 목적
회원가입·로그인
- 메일 주소 가입: 메일 주소(아이디), 비밀번호(되돌릴 수 없는 해시로만 저장), 이름, 지역, 화면 언어
- 구글·카카오 가입: 공급자가 주는 회원 번호, 메일 주소, 이름
- 목적: 본인 확인, 계정 관리, 로그인 유지
서비스 이용
- 회원이 쓴 노트·일기·그림·첨부 파일·태그·폴더 이름, 커뮤니티 게시물
- PIN(해시로만 저장), 봉인용 금고 정보(브라우저에서 암호화된 값만 저장 — 금고 암호와 복구 키는 받지 않습니다)
- 목적: 노트 저장·검색·동기화 등 서비스 제공
메일 발송
- 메일 주소: 가입 확인 코드, 임시 비밀번호·임시 PIN, 공지 발송
- 회원이 친구를 초대하면 초대받은 사람의 메일 주소와 보낸 시각(초대 결과 확인용)
자동으로 생기는 정보
- 로그인 기록(아이디, IP 주소, 시각, 성공 여부): 비정상 로그인 차단
- 연결된 기기·AI 연결의 이름, 마지막 접속 시각과 IP 주소: 회원이 기기를 확인하고 끊을 수 있게
- 화면 오류 기록: 장애 원인 확인
2. 보유 기간
- 회원 정보와 노트: 탈퇴할 때까지. 탈퇴를 신청하면 30일 동안 보관한 뒤 지체 없이 삭제합니다(그 안에 다시 로그인하면 취소할 수 있습니다).
- 휴지통의 노트: 휴지통으로 옮긴 뒤 30일이 지나면 삭제합니다.
- 로그인 기록, 화면 오류 기록: 7일
- 초대받은 사람의 메일 주소: 초대한 회원이 탈퇴하면 함께 삭제합니다.
- 법령이 따로 보관을 요구하는 정보는 그 기간 동안 보관합니다.
3. 파기 절차와 방법
보유 기간이 지난 개인정보는 데이터베이스에서 지워 되살릴 수 없게 합니다. 백업에 남은 정보는 〔백업 보관 기간〕 안에 백업이 교체되면서 지워집니다.
4. 제3자 제공
운영자는 회원의 개인정보를 다른 사람에게 제공하지 않습니다. 다만 법령에 따른 요청이 있을 때에는 예외로 합니다.
회원이 직접 연결한 AI 앱(MCP)은 회원의 지시에 따라 노트를 읽고 쓰며, 이는 회원이 그 앱에 자기 노트를 보내는 것입니다. 연결은 설정 ▸ AI 연결에서 언제든 끊을 수 있습니다. 봉인·PIN 잠긴 노트는 AI 앱에 내주지 않습니다.
5. 처리 위탁과 국외 이전
- 서버 운영: 〔서버 호스팅 업체〕 — 서비스 데이터 보관 (대한민국)
- 메일 발송: Resend, Inc. (미국) — 메일 주소와 보내는 메일 내용을 메일을 보낼 때마다 전송, 발송 목적. 보유 기간은 위탁 업체의 발송 기록 보관 기간 동안입니다. 국외 이전을 원하지 않으면 메일 인증이 필요한 기능(메일 가입·임시 비밀번호)을 쓰지 않고 구글·카카오로 가입할 수 있습니다.
- 첨부파일 · 그림 보관: Cloudflare, Inc. (미국) — 노트와 커뮤니티에 올린 첨부파일과 그림을 보관하고 내려받을 수 있게 전달합니다(Cloudflare R2, 보관 위치 〔R2 버킷 위치 — 예: 아시아·태평양〕).
- 이전 항목: 첨부파일 · 그림의 내용(봉인한 노트의 첨부와 그림은 회원의 브라우저에서 암호화된 상태로만 전달되어 Cloudflare 도 내용을 볼 수 없습니다)
- 이전 일시와 방법: 회원이 파일을 올릴 때마다 암호화된 통신(HTTPS)으로 전송
- 보유 기간: 회원이 노트에서 지우거나, 탈퇴 후 30일이 지나 계정이 삭제될 때까지
- 국외 이전을 원하지 않으면 첨부파일과 그림을 올리지 않고 쓸 수 있습니다. 노트의 글은 위 서버(대한민국)에 보관됩니다.
- 소셜 로그인: Google LLC, 주식회사 카카오 — 회원이 그 계정으로 로그인할 때 본인 확인 결과를 받습니다.
6. 회원의 권리
회원은 언제든 자기 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- 설정 ▸ 계정: 정보 확인, 비밀번호 변경, 내 노트 내려받기, 회원 탈퇴
- 그 밖의 요구: 아래 개인정보 보호책임자에게 메일로 요청하면 지체 없이 처리합니다.
7. 안전성 확보 조치
- 비밀번호와 PIN은 되돌릴 수 없는 해시로만 저장합니다.
- 모든 연결은 HTTPS로 암호화합니다.
- 봉인한 노트는 회원의 브라우저에서 AES-256-GCM으로 암호화되어 운영자도 읽을 수 없습니다.
- 관리자 화면은 관리자 권한과 비밀번호 재확인을 요구하고, 관리자가 한 일은 기록으로 남깁니다. 관리자 화면에서는 노트의 내용을 볼 수 없습니다.
- 로그인을 여러 번 틀리면 잠시 막습니다.
8. 쿠키와 브라우저 저장소
로그인을 유지하는 세션 쿠키 하나를 씁니다. 화면 설정(테마, 탭 등)은 회원의 브라우저 저장소에만 둡니다. 광고나 방문 분석을 위한 쿠키는 쓰지 않습니다.
9. 개인정보 보호책임자
- 이름·직책: 〔이름 · 직책〕
- 연락: 〔연락 메일〕
개인정보 침해에 대한 신고나 상담은 다음 기관에 할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr · 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr · 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr · 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr · 국번 없이 182)
10. 방침의 변경
이 방침을 바꿀 때에는 시행 7일 전부터 서비스 안에 알립니다. 위 시행일부터 적용합니다.