jelly memo 개인정보처리방침
목차
1. 개인정보처리자와 적용 범위
개인정보처리자는 브소비 주식회사이며, 이 방침은 jelly memo 모바일 및 웹 서비스에 적용됩니다. 회사 홈페이지의 일반 방침이나 다른 제품의 방침은 해당 서비스에 별도로 적용됩니다.
2. 처리하는 개인정보와 목적
| 구분 | 처리 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 이메일 계정·인증 | 이메일 주소, Firebase 사용자 ID, 이메일 인증 상태, 로그인·보안 처리 기록 | 회원가입, 로그인, 계정 보호, 동기화, 문의 대응 | 회원 탈퇴 예약 후 30일간 격리 보관한 뒤 삭제. 법령상 보존 의무가 있으면 해당 기간까지 |
| 소셜 계정·인증 | Google·카카오가 발급한 서비스별 사용자 식별자, 네이버가 이 앱에 발급한 앱별 고유 식별자(response.id), Firebase 사용자 ID, 공급자가 제공한 경우 이메일과 기본 계정 정보, 로그인·보안 처리 기록 | 소셜 회원가입·로그인, 같은 계정 식별, 계정 연결·재인증, 계정 보호 | 카카오 원본 식별자는 즉시 해시 처리. 네이버 앱별 고유 식별자, 연결용 해시와 Firebase 사용자 ID는 계정 이용 중 보관하고 회원 탈퇴 예약 후 30일간 격리 보관한 뒤 삭제 |
| OAuth 임시정보 | 무작위 state의 해시, PKCE challenge, 공급자 구분, 인증 코드와 일시적으로 발급된 access token | 로그인 요청 위조·재사용 방지와 공급자 인증 결과 검증 | state 문서는 생성 후 최대 5분이며 성공적으로 사용하면 즉시 삭제. 인증 코드와 access token은 서버 교환 중에만 사용하고 데이터베이스에 저장하지 않음 |
| 연령 정책 정보 | 최소 연령 구간, 이용 국가·법역, 정책 버전, 확인 시각과 동의 상태 | 연령에 맞는 기능과 개인정보 보호 기본값 적용 | 기기 안에서 정책 재확인 또는 앱 데이터 삭제 시까지. 입력한 정확한 생년월일은 연령 구간 판정 직후 폐기하며 서버로 전송하거나 저장하지 않음 |
| 사용자 콘텐츠 | 메모 제목·본문·태그·링크, 첨부 이미지, 설정, 생성·수정 시각, 버전과 동기화 상태 | 메모 작성, 보관, 복원, 기기 간 동기화와 충돌 방지 | 사용자가 삭제하거나 회원 탈퇴가 완료될 때까지. 휴지통 항목은 원칙적으로 30일 후 영구 삭제 |
| 광고·기술 정보(성인 모드) | IP 주소, 기기·운영체제·앱 정보, 광고 노출·상호작용 정보, 광고 동의 상태 | 성인 이용자 대상 광고 제공, 빈도 제어, 부정 이용 방지, 통계와 법적 의무 준수 | Google 정책과 이용자 설정에 따름 |
연령이 확인되지 않았거나 만 18세 미만인 경우에는 계정·클라우드 동기화·공유·원격 이미지 업로드·위치·메시징·광고·분석 기능을 시작하지 않습니다. 연령 조건을 충족하지 않은 이용자에게 메모 서비스를 제공하지 않습니다.
성인 계정 모드에서 카카오 식별자는 계정 매핑 전에 SHA-256 해시로 처리합니다. 네이버 로그인은 실제 네이버 로그인 아이디가 아니라 이 앱에 한정해 발급되는 고유 식별자(response.id)를 사용하며, 네이버 이메일은 별도 동의 항목으로 제공되더라도 현재 계정 매핑에는 사용하지 않고 인증 응답 처리 후 별도로 저장하지 않습니다. Google 로그인 credential은 Firebase Authentication SDK가 처리하며 앱은 연락처·Drive 같은 추가 Google 권한을 요청하지 않습니다.
메모 본문, 첨부 이미지와 메모에 저장한 위치는 지원되는 동기화 과정에서 이용자 계정의 암호화 키로 암호화한 뒤 서버에 저장합니다. 동기화 제어를 위해 문서 ID, 수정 시각, 버전, 삭제 상태와 기기 식별용 내부 값 같은 운영 메타데이터가 별도로 저장될 수 있습니다. 회사는 개인정보를 판매하지 않습니다.
3. 기기 권한
사진·카메라·파일·QR·알림 권한은 사용자가 해당 기능을 선택할 때 운영체제의 허가를 받아 사용합니다. 현재 Android 릴리스는 위치와 Bluetooth 권한을 요청하지 않습니다. 권한을 거부해도 해당 기능을 제외한 서비스는 이용할 수 있습니다. 기기 안에서만 처리되고 회사 서버로 전송되지 않는 정보는 회사가 수집하는 개인정보에 포함되지 않습니다.
4. 외부 서비스와 국외 처리
| 수탁자·제공자 | 서비스 | 처리 목적 | 처리 국가·시점 |
|---|---|---|---|
| Google LLC | Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Hosting, Google 로그인 | 인증, 데이터 동기화·보관, 계정 처리, 웹 페이지 제공과 보안 | 미국을 포함한 Google의 처리 시설 소재 국가에서 서비스 이용 시 지속 처리될 수 있음 |
| Kakao Corp. | 카카오 로그인 | 이용자 인증, 동의 확인, 서비스별 사용자 식별자 발급 | 대한민국에서 카카오 로그인 요청·응답 처리 시 |
| NAVER Corp. | 네이버 로그인 | 이용자 인증, 동의 확인, 앱별 사용자 식별자와 동의한 이메일 제공 | 대한민국에서 네이버 로그인 요청·응답 처리 시 |
| Google LLC | Google Mobile Ads, User Messaging Platform, Google AdSense | 광고 제공·측정, 부정 이용 방지, 개인정보 선택 관리 | Google의 처리 시설 소재 국가에서 광고 요청·동의 처리 시 |
국외 처리는 암호화된 통신망을 통해 이루어지며 보유 기간은 위 항목별 기간과 제공자의 정책을 따릅니다. 자세한 내용은 Google 개인정보처리방침, Firebase 개인정보 및 보안 안내, 카카오 개인정보처리방침, 네이버 개인정보처리방침에서 확인할 수 있습니다.
위 계정·클라우드·광고 제공자는 성인 모드에서만 활성화됩니다. 연령 미상 또는 만 18세 미만 이용자에게는 해당 서비스 초기화와 네트워크 요청을 차단합니다.
웹 버전에서는 Google AdSense가 광고 제공과 측정을 위해 쿠키, 로컬 저장소, IP 주소, 브라우저·기기 정보와 광고 요청·노출·상호작용 정보를 처리할 수 있습니다. 광고는 Google 인증 동의 관리 플랫폼을 통한 동의 또는 적용 가능한 법적 근거가 확인된 경우에만 요청하며, 동의가 없거나 광고 정책·연령 보호 조건을 충족하지 못하면 표시하지 않습니다. 사용자는 Google 광고 설정과 Google 파트너 사이트 정책에서 광고 개인정보 선택과 데이터 처리 정보를 확인할 수 있습니다.
5. 이용 대상 연령
jelly memo의 계정 서비스는 중립적인 연령 확인을 통해 성인으로 확인된 이용자에게 제공합니다. 정확한 생년월일은 기기 안에서 최소 연령 구간을 계산한 직후 폐기되고 서버로 전송되거나 저장되지 않습니다.
연령 미상과 만 18세 미만 이용자에게는 메모 서비스를 제공하지 않습니다. 계정 생성, 로그인, 클라우드 동기화, 공유, 원격 이미지 업로드, 위치, 메시징, 광고와 분석은 사용할 수 없습니다. 현재 제품에는 미성년자의 원격 기능을 여는 보호자 인증 절차가 없으며, 저장된 동의 상태만으로 이 제한을 해제하지 않습니다.
성인으로 확인된 이용자만 계정·클라우드·광고 기능을 사용할 수 있습니다. 연령을 다시 확인하면 원격 세션과 성인 프로필을 분리하고 해당 연령 정책을 즉시 적용합니다.
6. 이용자 권리와 계정 삭제
이용자는 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다.
- 앱에서 요청: 설정 → 계정 → 회원 탈퇴를 선택하고, 비밀번호 또는 같은 Google·카카오·네이버 계정으로 다시 인증한 뒤 화면의 확인 절차를 완료합니다.
- 앱에 로그인할 수 없는 경우: bsovi@bsovi.com으로 `jelly memo 계정 삭제 요청`을 보내 주세요. 회사는 계정 소유 확인에 필요한 최소 정보만 요청합니다.
탈퇴가 예약되면 계정 접근과 기존 세션은 즉시 중지됩니다. 계정, 암호화된 메모와 버전, 노드 뷰 데이터, 설정, 보안키, 업로드 파일과 소셜 연결 매핑은 30일간 격리한 뒤 영구 삭제합니다. 법령상 보관 의무가 있는 정보는 분리하여 해당 기간 동안만 보관합니다. 계정을 유지하면서 개별 메모·사진·위치 정보를 삭제하려면 앱의 해당 항목 삭제 기능을 사용할 수 있습니다.
7. 보유, 파기와 안전성 조치
- 보유 기간이 끝나거나 처리 목적이 달성된 정보는 복구하기 어려운 방법으로 삭제합니다.
- 회원 탈퇴가 예약되면 계정 접근과 기존 세션을 즉시 중단하고, 계정·암호화된 메모·버전·노드 뷰 데이터·설정·보안키·업로드 파일·소셜 연결 매핑을 30일간 격리한 뒤 자동으로 영구 삭제합니다.
- 법령에 따라 별도 보관해야 하는 정보는 다른 정보와 분리하여 해당 기간 동안만 보관합니다.
- 회사는 전송 구간 암호화, 사용자 콘텐츠 암호화, 접근 권한 제한, 인증 확인, 보안 규칙과 삭제 절차 등 합리적인 기술적·관리적 보호조치를 적용합니다. 이용자는 계정 비밀번호와 복구 정보를 타인에게 공개하지 않아야 합니다.
8. 변경과 문의
기능, 법령 또는 외부 서비스가 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경은 시행 전에 앱 또는 웹사이트에서 알리고 문서 상단에 최신 시행일을 표시합니다.
개인정보 보호 문의 및 권리 행사
운영자: 브소비 주식회사
이메일: bsovi@bsovi.com