jelly memo 개인정보처리방침
1. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 이메일 계정 및 인증 | 이메일 주소, Firebase 사용자 ID, 이메일 인증 상태, 로그인·보안 처리 기록 | 회원가입, 로그인, 계정 보호, 기기 간 동기화, 문의 대응 | 회원 탈퇴 예약 뒤 30일간 격리 보관 후 삭제. 법령상 보존 의무가 있으면 해당 기간까지 |
| 소셜 계정 및 인증 | Google·카카오가 발급한 서비스별 사용자 식별자, 네이버가 이 앱에 발급한 앱별 고유 식별자(response.id), Firebase 사용자 ID, 공급자가 제공한 경우 이메일과 기본 계정 정보, 로그인·보안 처리 기록 | 소셜 회원가입·로그인, 같은 계정 식별, 계정 연결·재인증, 계정 보호 | 카카오 원본 식별자는 즉시 해시 처리합니다. 네이버 앱별 고유 식별자, 연결용 해시와 Firebase 사용자 ID는 계정 이용 중 보관하며 회원 탈퇴 예약 뒤 30일간 격리 보관 후 삭제합니다. |
| OAuth 임시정보 | 무작위 state의 해시, PKCE challenge, 공급자 구분, 인증 코드와 일시적으로 발급된 access token | 로그인 요청 위조·재사용 방지와 공급자 인증 결과 검증 | state 문서는 생성 후 최대 5분이며 성공적으로 사용하면 즉시 삭제. 인증 코드와 access token은 서버 교환 중에만 사용하고 데이터베이스에 저장하지 않음 |
| 사용자 콘텐츠 | 메모 제목·본문·태그·링크, 사용자가 첨부한 이미지, 설정, 생성·수정 시각, 버전 및 동기화 상태 | 메모 작성, 보관, 복원, 기기 간 동기화와 충돌 방지 | 사용자가 삭제하거나 회원 탈퇴가 완료될 때까지. 휴지통 항목은 원칙적으로 30일 후 영구 삭제 |
| 위치 정보 | 사용자가 위치 권한을 허용하고 메모에 직접 저장한 국가 코드와 위도·경도 | 지도에서 메모 위치 표시 | 해당 메모 삭제 또는 위치 제거 시까지 |
| 광고 및 기술 정보 | IP 주소, 기기·운영체제·앱 정보, 광고 노출·상호작용 정보, 동의 상태 등 Google AdMob이 광고 제공에 필요한 정보 | 광고 제공, 빈도 제어, 부정 이용 방지, 통계 및 법적 의무 준수 | Google의 정책과 이용자 설정에 따름 |
카메라·사진·파일·위치·블루투스 등의 기기 권한은 사용자가 해당 기능을 실행할 때 운영체제의 허가를 받아 사용합니다. 기기 안에서만 처리되고 회사 서버로 전송되지 않는 정보는 회사가 수집하는 개인정보에 포함되지 않습니다.
2. 처리 방법과 암호화
- 계정 정보는 사용자가 회원가입·로그인 과정에서 입력하거나 인증 제공자를 통해 전달합니다.
- 카카오 로그인은 공급자가 발급한 서비스별 사용자 식별자를 계정 매핑에 사용하고 서버에는 공급자명과 식별자의 SHA-256 해시만 저장합니다.
- 네이버 로그인은 실제 네이버 로그인 아이디가 아니라 이 앱에 한정해 발급되는 고유 식별자(response.id)를 계정 매핑과 Firebase 사용자 식별 표시에 사용하며, 원문 식별자와 SHA-256 해시를 저장합니다. 공급자 계정 비밀번호는 회사 서버로 전달되지 않습니다.
- 네이버 이메일은 별도 동의 항목이며, 네이버가 이메일을 응답하더라도 현재 계정 매핑에는 사용하지 않고 인증 응답 처리 후 별도로 저장하지 않습니다.
- Google 로그인 credential은 Firebase Authentication SDK가 처리하며, 앱은 연락처·Drive 같은 추가 Google 권한을 요청하지 않습니다.
- 메모 본문, 첨부 이미지와 메모에 저장한 위치는 지원되는 동기화 과정에서 이용자 계정의 암호화 키로 암호화한 뒤 서버에 저장합니다.
- 동기화 제어를 위해 문서 ID, 수정 시각, 버전, 삭제 상태와 기기 식별용 내부 값 같은 운영 메타데이터가 별도로 저장될 수 있습니다.
- 광고 정보는 Google Mobile Ads SDK가 앱 사용 중 자동으로 처리할 수 있습니다.
3. 외부 서비스 및 처리 위탁
| 수탁자·제공자 | 서비스 | 처리 목적 |
|---|---|---|
| Google LLC | Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Hosting | 인증, 암호화된 데이터 동기화·보관, 계정 처리, 웹 페이지 제공 |
| Kakao Corp. | 카카오 로그인 | 이용자 인증, 동의 확인, 서비스별 사용자 식별자 발급 |
| NAVER Corp. | 네이버 로그인 | 이용자 인증, 동의 확인, 서비스별 사용자 식별자와 동의한 이메일 제공 |
| Google LLC | Google AdMob | 광고 제공, 측정, 부정 이용 방지 및 개인정보 선택 관리 |
자세한 내용은 Google 개인정보처리방침, Firebase 개인정보 및 보안 안내, 카카오 개인정보처리방침, 네이버 개인정보처리방침에서 확인할 수 있습니다.
4. 국외 처리
Google 서비스 이용 과정에서 개인정보 또는 기술 정보가 암호화된 통신망을 통해 미국을 포함한 Google의 데이터 처리 시설이 있는 국가에서 처리될 수 있습니다. 이전은 서비스 이용 시 지속적으로 발생할 수 있으며, 목적은 인증·호스팅·동기화·광고 제공·보안입니다. 보유 기간은 이 방침의 항목별 기간과 Google의 관련 정책에 따릅니다. 국외 처리를 원하지 않는 이용자는 계정 동기화 또는 광고가 포함된 앱 이용을 중단하고 회사에 삭제를 요청할 수 있습니다.
5. 이용 연령과 광고 보호
jelly memo는 특정 연령의 아동을 주 대상으로 기획한 서비스가 아닙니다. 회사는 광고 콘텐츠 등급을 일반 이용자용 G 이하로 제한하며, 법령 또는 이용자의 동의 상태에 따라 개인 맞춤이 제한된 광고가 제공될 수 있습니다. 앱은 지원되는 지역에서 Google 사용자 메시지 플랫폼을 통해 필요한 동의 또는 개인정보 선택을 확인하고, 광고 요청이 허용된 경우에만 광고를 요청합니다. 아동 대상 또는 동의 연령 미만 처리가 법적으로 확인된 경우에는 해당 보호 설정을 적용합니다.
만 14세 미만 이용자는 법정대리인의 동의와 지도 아래 서비스를 이용해야 합니다. 법정대리인은 아동의 개인정보 열람·정정·삭제 또는 처리정지를 이메일로 요청할 수 있습니다. 회사가 필요한 동의를 확인할 수 없는 경우 계정 기능을 제한하거나 관련 정보를 삭제할 수 있습니다.
6. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 앱의 설정 화면에서 제공되는 기능을 이용하거나 bsovi@bsovi.com으로 요청해 주세요. 소셜 계정은 같은 Google·카카오·네이버 계정으로 다시 인증한 뒤 회원 탈퇴를 예약할 수 있습니다. 회사는 본인 또는 정당한 대리인 확인 후 관련 법령이 정한 범위에서 처리합니다. 광고 개인정보 선택이 필요한 지역에서는 앱 설정의 개인정보 옵션을 통해 선택을 변경할 수 있습니다.
7. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적이 달성된 정보는 복구하기 어려운 방법으로 삭제합니다.
- 회원 탈퇴가 예약되면 계정 접근과 기존 세션을 즉시 중단하고, 계정·암호화된 메모·버전·노드 뷰 데이터·설정·보안키·업로드 파일·소셜 연결 매핑을 30일간 격리한 뒤 자동으로 영구 삭제합니다.
- 법령에 따라 별도 보관해야 하는 정보는 다른 정보와 분리해 해당 기간 동안만 보관합니다.
8. 안전성 확보 조치
회사는 전송 구간 암호화, 사용자 콘텐츠 암호화, 접근 권한 제한, 인증 상태 확인, 보안 규칙과 삭제 절차 등 합리적인 기술적·관리적 보호조치를 적용합니다. 다만 이용자는 계정 비밀번호와 복구 정보를 타인에게 공개하지 않아야 합니다.
9. 방침 변경
기능, 법령 또는 외부 서비스가 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경은 앱 또는 웹사이트에서 시행 전에 알리며, 최신 시행일을 문서 상단에 표시합니다.
10. 개인정보 문의처
운영자: 브소비 주식회사
이메일: bsovi@bsovi.com
11. Web Google AdSense
웹 버전에서는 Google AdSense가 광고 제공 및 측정을 위해 쿠키, 로컬 저장소, IP 주소, 브라우저·기기 정보와 광고 요청·노출·상호작용 정보를 처리할 수 있습니다. 광고는 Google 인증 CMP를 통한 동의 또는 적용 가능한 법적 근거가 확인된 경우에만 요청하며, 동의가 없거나 광고 정책·연령 보호 조건을 충족하지 못하면 광고를 표시하지 않습니다. 광고 식별자와 개인화 여부는 Google의 정책 및 사용자의 동의 상태에 따릅니다.
사용자는 Google 광고 설정과 Google 파트너 사이트 정책을 통해 광고 개인화 설정과 데이터 처리 정보를 확인할 수 있습니다. 광고와 관련된 개인정보 문의는 bsovi@bsovi.com으로 접수해 주세요.