1. 개인정보 처리자
Memoa 서비스(이하 “서비스”)의 개인정보 처리자는 [사업자 상호 및 대표자 확정 필요]입니다. 개인정보 관련 문의는 support@memoa.life로 접수할 수 있습니다.
2. 처리 목적·항목·보유기간
| 구분 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 비회원 이용 | 메모 작성, 분류, 검색, 백업, 알림 | 메모·녹음·설정이 이용자 기기의 localStorage/IndexedDB에 저장됨 | 이용자가 삭제하거나 브라우저 데이터를 지울 때까지. 운영자는 전송받지 않음 |
| 소셜 회원가입 | 본인 식별, 로그인, 계정 관리 | 제공자 식별값, 이메일, 표시 이름, 프로필 이미지, 로그인 제공자 | 회원 탈퇴 시까지. 관계 법령상 보존 의무가 있으면 해당 기간 |
| 필수 동의 기록 | 가입 자격과 약관 동의 증명 | 약관·방침 버전, 동의 일시, 만 14세 이상 확인 | 회원 탈퇴 후 분쟁 대응에 필요한 기간 또는 관련 법령상 기간 |
| 유료 구독 | 결제, 구독 상태 확인, 환불·분쟁 처리 | 결제 거래번호, 상품, 금액, 결제·해지·환불 일시. 카드번호 전체는 저장하지 않음 | 계약·결제 기록 5년, 소비자 불만·분쟁 기록 3년 |
| 프로 동기화 | 여러 기기에서 메모 이용 | 메모 제목·본문·분류·시간·설정. 음성 원본은 현재 동기화하지 않음 | 회원 탈퇴 또는 이용자가 삭제할 때까지 |
| 보안 로그 | 오류 대응, 부정 이용 방지 | 접속 시각, IP, 브라우저·기기 정보, 오류 기록 | 최대 3개월을 원칙으로 하되 보안 사고 발생 시 해결 시까지 |
3. 처리의 법적 근거
서비스 제공 계약의 이행, 이용자의 동의, 법적 의무 준수, 서비스 보안과 부정 이용 방지를 위한 정당한 이익을 근거로 필요한 범위에서 처리합니다. 선택 정보와 마케팅 정보는 별도 동의 없이 수집하지 않습니다.
4. 만 14세 미만 아동
현재 서비스는 법정대리인 동의 확인 절차를 제공하지 않으므로 만 14세 미만은 계정을 만들 수 없습니다. 비회원 기기 메모는 사용할 수 있으나 보호자가 기기 사용과 데이터 보관을 관리해야 합니다.
5. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 원칙적으로 제3자에게 판매하거나 제공하지 않습니다. 법령에 근거한 요청, 이용자의 별도 동의 또는 생명·신체의 긴급한 보호가 필요한 경우에만 법이 허용하는 범위에서 제공할 수 있습니다.
6. 처리업무 위탁 및 국외 이전
| 수탁자 | 업무 | 이전 국가·시점·방법 | 보유기간 |
|---|---|---|---|
| Supabase, Inc. | 소셜 로그인, 계정 DB, 프로 메모 동기화 | [프로젝트 리전 확정 필요], 서비스 이용 시 암호화 통신 | 회원 탈퇴 또는 위탁 종료 시까지 |
| Google LLC / Kakao Corp. | 이용자가 선택한 소셜 로그인 인증 | 각 제공자의 정책과 인프라에 따름, 로그인 시 암호화 통신 | 각 제공자 정책 및 연결 해제 시까지 |
| [결제대행사 확정 필요] | 정기결제, 환불, 부정결제 방지 | 결제 과정에서 직접 전송 | 전자상거래 관련 법정기간 |
이용자는 소셜 로그인을 선택하지 않고 비회원으로 사용할 수 있습니다. 국외 이전을 원하지 않는 경우 계정 기능을 사용하지 않거나 탈퇴를 요청할 수 있습니다.
7. 파기
보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 복구하기 어려운 방법으로 파기합니다. 전자 파일은 안전한 삭제 절차를 적용하고, 법령상 보존이 필요한 기록은 별도 분리하여 해당 기간 동안만 보관합니다. 기기 안의 메모는 이용자가 앱에서 삭제하거나 브라우저 저장공간을 삭제해야 완전히 제거됩니다.
8. 이용자의 권리
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 회원 탈퇴와 데이터 이전용 백업을 요청할 수 있습니다. 앱의 계정 화면 또는 support@memoa.life로 요청하면 본인 확인 후 처리합니다.
9. 안전성 확보조치
- HTTPS 암호화 통신과 소셜 OAuth 사용
- 사용자별 행 수준 접근통제(RLS)와 최소권한 원칙
- 서버 비밀키의 브라우저 코드 저장 금지
- 접근권한 검토, 백업, 보안 업데이트 및 사고 대응 절차
- 메모 자동 분류·인덱싱의 온디바이스 처리
10. 자동수집 장치
로그인 세션 유지와 오프라인 기능을 위해 필수 저장소와 쿠키가 사용될 수 있습니다. 광고·행동추적 쿠키는 현재 사용하지 않습니다. 브라우저 설정에서 저장을 거부할 수 있으나 로그인, 오프라인 저장 등 일부 기능이 제한될 수 있습니다.
11. 방침 변경
내용이 변경되면 시행 최소 7일 전 서비스에 알립니다. 이용자 권리에 중대한 변경은 최소 30일 전에 알리고 필요한 경우 다시 동의를 받습니다.
12. 문의 및 권리구제
개인정보 보호 담당: [담당자 성명·연락처 확정 필요] / support@memoa.life. 개인정보침해 신고센터(118), 개인정보분쟁조정위원회(1833-6972) 등 관계 기관에 상담을 요청할 수도 있습니다.