개인 정보 보호 정책
사용자의 메모와 생각, 예산 정보는 오직 사용자의 것입니다. Memory Chat이 기기 내에서 데이터를 안전하게 암호화하고 보호하는 방법을 확인하세요.
마지막 업데이트:
Memory Chat은 오프라인 우선(offline-first) 아키텍처를 기반으로 철저한 프라이버시를 보장합니다. 모든 메모, 음성 녹음, 체크리스트, 예산 내역은 기기 내부의 로컬 데이터베이스에 직접 저장됩니다. 당사는 개인정보를 판매하지 않으며, 웹 활동을 추적하거나 메모 내용을 절대 열람하지 않습니다. 웹사이트 방문 및 기기 동기화 데이터 관리 방식은 다음과 같습니다.
Memory Chat 앱: Google 사용자 데이터
이 섹션은 사용자가 Google로 로그인하거나 Google 서비스 연결을 선택할 때 Memory Chat 앱(Android, iOS, macOS 및 Windows)에 적용됩니다. 앱이 어떤 Google 사용자 데이터에 액세스하는지, 해당 데이터가 어떻게 사용, 저장 및 공유되는지, 그리고 사용자가 이를 어떻게 삭제할 수 있는지 설명합니다.
Memory Chat이 Google API로부터 받은 정보를 사용하거나 다른 앱으로 전송하는 행위는 제한적 사용(Limited Use) 요건을 포함하여 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 준수합니다. Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)
당사가 액세스하는 데이터와 그 이유
| Google 서비스 | 액세스하는 데이터 | 사용 목적 |
|---|---|---|
| Google Sign-In | 사용자의 이름, 이메일 주소 및 프로필 사진 | 사용자의 Memory Chat 계정을 만들고, 로그인시키고, 어떤 Google 계정이 연결되어 있는지 표시하기 위해 사용합니다. |
| Google Drive(앱 데이터 폴더만 해당) | Memory Chat만 볼 수 있는 숨겨진 폴더입니다. 앱은 사용자의 Google Drive에 있는 다른 파일을 보거나 열 수 없습니다. | 암호화 키의 백업을 보관하여 새 기기에서도 암호화된 메모를 열 수 있도록 하기 위해 사용합니다. |
| Google 캘린더(선택 사항) | 사용자의 캘린더 목록과, Memory Chat 상자에 연결하도록 선택한 하나의 캘린더에 있는 일정 | 해당 상자와 해당 캘린더를 양방향으로 동기화하기 위해 사용합니다. 어느 한쪽에서 추가, 수정 또는 삭제한 일정은 다른 쪽에도 나타납니다. |
| Google Tasks(선택 사항) | Memory Chat 체크리스트에 연결하도록 선택한 하나의 할 일 목록과 그 할 일 | 해당 체크리스트와 해당 목록을 양방향으로 동기화하기 위해 사용합니다. 어느 한쪽에서 추가, 완료 표시, 이름 변경, 순서 변경 또는 삭제한 항목은 다른 쪽에도 나타납니다. |
당사가 Google 사용자 데이터를 사용하는 방법
- 당사는 사용자가 켠 기능이자 앱에서 확인할 수 있는 기능(로그인, 키 백업, 캘린더 동기화, Tasks 동기화)을 제공하기 위해서만 Google 사용자 데이터를 사용합니다.
- 당사는 Google 사용자 데이터를 광고에 사용하지 않으며, 판매하지도 않습니다.
- 당사는 Google 사용자 데이터를 사용자 프로필 구축, 신용도 판단 또는 이러한 기능과 관련 없는 어떠한 목적에도 사용하지 않습니다.
- 당사는 Google 사용자 데이터를 범용 인공지능 또는 머신러닝 모델을 개발, 개선 또는 학습시키는 데 사용하지 않습니다.
- 사용자가 명시적으로 요청한 경우(예를 들어 지원 요청), 악용 조사와 같은 보안 목적상 필요한 경우, 또는 법률에서 요구하는 경우를 제외하고 Memory Chat의 어떤 사람도 사용자의 Google 사용자 데이터를 열람하지 않습니다.
저장 및 보호 방법
- Google 캘린더 또는 Google Tasks와의 연결은 사용자의 기기와 Google 간에 직접 이루어집니다.
- 사용자의 Google 액세스 토큰과 갱신 토큰은 기기의 보안 저장소(Keychain 또는 Keystore)에만 보관되며 절대 당사 서버로 전송되지 않습니다.
- 동기화한 일정과 할 일은 사용자의 Memory Chat 계정에서 메모가 됩니다. 다른 모든 메모와 마찬가지로 당사 서버(Supabase)와 동기화되기 전에 사용자의 기기에서 암호화되므로, 당사는 그 내용을 읽을 수 없습니다.
- 오류 보고서에는 사용자의 일정이나 할 일의 내용이 절대 포함되지 않습니다.
공유 방법
당사는 메모를 암호화된 형태로만 저장하는 호스팅 제공업체(Supabase)를 제외하고, 또는 법률에서 요구하는 경우를 제외하고 Google 사용자 데이터를 제3자와 공유하거나 제3자에게 전송하지 않습니다. 사용자가 데스크톱의 AI 어시스턴트를 Memory Chat에 연결하기로 선택하면, 해당 어시스턴트는 사용자의 요청에 따라 사용자의 기기에서 메모를 읽습니다. 이 기능이 기본값으로 켜져 있는 경우는 절대 없습니다.
사용자의 통제권과 데이터 삭제
- 앱의 설정 > 연동에서 언제든지 연결을 해제할 수 있습니다. 동기화가 즉시 중지되고 Google 토큰이 기기에서 삭제됩니다.
- https://myaccount.google.com/permissions 에서 Memory Chat의 액세스 권한을 삭제할 수도 있습니다.
- 이미 Google에서 가져온 항목은 사용자가 삭제할 때까지 Memory Chat에 사용자의 메모로 남아 있습니다. 연결을 해제해도 사용자의 Google 계정에서는 절대 아무것도 삭제되지 않습니다.
- Memory Chat 계정을 삭제하면 Google에서 가져온 항목을 포함한 사용자의 메모가 당사 서버에서 삭제됩니다. 데이터 삭제 또는 데이터 사본을 요청하려면 privacy@memorychat.app으로 이메일을 보내 주세요.
1. 데이터 컨트롤러 정보
MemoryChat은 귀하의 개인정보를 담당하는 데이터 관리자입니다.
- 웹사이트: https://memorychat.app
- 연락처 이메일: Privacy@memorychat.app
2. 당사가 수집하는 데이터
2.1 귀하가 직접 제공하는 정보
귀하가 당사 웹사이트와 상호 작용할 때 다음 정보를 당사에 제공할 수 있습니다:
| Type | Purpose |
|---|---|
| 이메일 주소 | 대기자 명단에 등록할 때 |
| 이름 | 선택사항, 가입 시 |
| 플랫폼 선호도 | Android, Windows 또는 둘 다 |
| 피드백 및 제안 | 피드백 위젯을 통해 |
| 채팅 대화 | Gleap 지원을 사용할 때 |
2.2 자동으로 수집되는 정보
귀하가 당사 웹사이트를 방문할 때 당사는 자동으로 특정 정보를 수집합니다:
| Type | Purpose |
|---|---|
| 기기 정보 | 브라우저 유형, 운영 체제 |
| IP 주소 | 속도 제한 및 지리적 위치의 경우 |
| 페이지 조회수 및 클릭수 | 사이트 사용법을 이해하려면 |
| 스크롤 깊이 | 25%, 50%, 75%, 100% 추적 |
| 세션 녹화 | 개인 정보 보호를 위해 입력 필드가 가려져 있음 |
| 자바스크립트 오류 | 사이트 안정성을 개선하기 위해 |
3. 데이터 수집 방법
양식 및 직접 입력
대기자 명단 등록 또는 Gleap 위젯과 같은 양식을 통해 자발적으로 제출한 정보.
자동 수집
귀하가 웹사이트를 탐색할 때 분석 도구 및 추적 스크립트를 통해 수집된 데이터.
브라우저 저장소
우리는 기본 설정과 기능을 위해 localStorage와 sessionStorage를 사용합니다.
4. 처리의 법적 근거(GDPR)
당사는 다음과 같은 법적 근거에 따라 귀하의 개인 데이터를 처리합니다:
| 처리 활동 | 법적 근거 |
|---|---|
| 분석 및 성능 모니터링 | 정당한 이익(6(1)(f)조) |
| 대기자 명단 등록 및 이메일 커뮤니케이션 | 동의(6(1)(a)조) |
| 채팅을 통한 고객 지원 | 계약 이행(제6조(1)(b)) |
| 보안 및 사기 예방 | 정당한 이익(6(1)(f)조) |
5. 제3자 서비스
당사는 당사 웹사이트를 운영하기 위해 다음과 같은 제3자 서비스를 사용합니다. 각 서비스에는 자체 개인정보 보호정책이 있습니다:
| 서비스 | 목적 | 데이터 공유 | 위치 |
|---|---|---|---|
| 포스트호그 | 제품 분석 및 세션 기록 | 페이지 조회수, 클릭수, 세션수 | 미국 |
| 브레보 | 이메일 마케팅 및 대기자 명단 | 이메일, 이름, 플랫폼 선호도 | EU(프랑스) |
| 글립 | 지원 채팅, 피드백 수집, 로드맵 및 업데이트 | 채팅 메시지, 피드백 텍스트, 평점, 방문자 정보 | 유럽연합 |
| ipapi.co | IP 위치정보 | IP 주소 | 글로벌 |
| 구글 글꼴 | 웹 글꼴 | 글꼴 요청, 리퍼러 | 글로벌 CDN |
| Google Analytics | Website analytics (served through memorychat.app) | Page views, clicks, download clicks, approximate location | US |
| Google Ads | Ad conversion measurement (served through memorychat.app) | Ad click ID, download clicks, approximate location | US |
6. 쿠키 및 로컬 저장소
필수 스토리지
이는 웹사이트가 작동하는 데 필요하며 동의가 필요하지 않습니다:
| 이름 | 를 입력하세요. 목적 | 기간 | |
|---|---|---|---|
테마 | localStorage | 테마 기본 설정(어두움/밝음)을 저장합니다 | 지속적 |
언어선호 | localStorage | 언어 설정을 저장합니다 | 지속적 |
mc:스크롤:전송:v1 | sessionStorage | 언어를 전환하는 동안 페이지 진행 상태를 유지 | 15초 |
mc:스크롤:복원:v1 | sessionStorage | 페이지 새로 고침 후 페이지 위치를 복원합니다 | 15초 |
분석 쿠키
이는 방문자가 당사 웹사이트를 어떻게 사용하는지 이해하는 데 도움이 됩니다:
| 이름 | 를 입력하세요. 목적 | 기간 | |
|---|---|---|---|
ph_* (포스트호그) | Cookie | 분석을 위한 세션 식별 | 1년 |
_ga, _ga_* (Google Analytics) | Cookie | Distinguishes visitors and sessions for Google Analytics | 2 years |
_gcl_aw, _gcl_au (Google Ads) | Cookie | Links a download to the Google Ads click that brought you here | 90 days |
mc_gclid, mc_gbraid, mc_wbraid | Cookie | Keeps the Google Ads click ID so a later download can be linked to it | 90 days |
제3자 쿠키
타사 서비스 제공업체가 설정:
| 이름 | 를 입력하세요. 목적 | 기간 | |
|---|---|---|---|
글립 쿠키 | Cookie | 위젯 세션 관리 지원 | 세션 |
7. 데이터 보존
우리는 이 정책에 설명된 목적을 달성하는 데 필요한 기간 동안 귀하의 데이터를 보관합니다:
| 데이터 유형 | 보유 기간 |
|---|---|
| 대기자 명단 이메일 | 구독을 취소할 때까지 |
| 분석 데이터 | 90일 |
| 세션 녹화 | 30일 |
| 채팅 내용 | Gleap 정책에 따라 |
| 지오 캐시 데이터 | 24시간 |
| 비율 제한 데이터 | 세션 기반 |
8. 귀하의 권리
GDPR 권리(EU/EEA 거주자)
일반 데이터 보호 규정에 따라 귀하는 다음과 같은 권리를 갖습니다:
- 귀하의 개인 데이터에 접근할 권리
- 부정확한 데이터를 수정할 권리
- 삭제할 권리("잊혀질 권리")
- 처리를 제한할 권리
- 데이터 이동성에 대한 권리
- 처리에 반대할 권리
- 동의를 철회할 권리
- 감독 당국에 불만을 제기할 권리
CCPA 권리(캘리포니아 거주자)
캘리포니아 소비자 개인정보 보호법에 따라 귀하는 다음과 같은 권리를 갖습니다:
- 어떤 개인 데이터가 수집되는지 알 권리
- 귀하의 데이터가 판매 또는 공개되었는지 알 권리
- 개인 데이터 판매를 거부할 권리
- 귀하의 개인 데이터를 삭제할 권리
- 귀하의 권리 행사에 대한 차별을 받지 않을 권리
귀하의 권리를 행사하는 방법
이러한 권리를 행사하려면 Privacy@memorychat.app으로 문의하세요. 우리는 30일 이내에 귀하의 요청에 응답할 것입니다.
9. 국제 데이터 전송
귀하의 개인 데이터는 미국 및 유럽 연합을 포함하여 귀하의 거주 국가 이외의 국가로 전송되어 처리될 수 있습니다. 당사는 데이터를 해외로 전송할 때 다음과 같은 보호 장치를 사용합니다.
- 유럽연합 집행위원회가 승인한 표준 계약 조항(SCC)
- 인증된 미국 조직으로의 전송을 위한 EU-US 데이터 개인 정보 보호 프레임워크
- 해당되는 경우 적절성 결정
10. 보안 조치
당사는 귀하의 개인정보를 보호하기 위해 적절한 기술 및 조직적 조치를 시행합니다.:
- 모든 데이터 전송을 위한 HTTPS/TLS 암호화
- 서버측 API 키 보호(키는 브라우저에 절대 노출되지 않음)
- 남용 방지를 위한 속도 제한
- 세션 녹화의 입력 마스킹
- 봇 보호를 위한 허니팟 필드
- API 보안을 위한 CORS 헤더
11. 아동의 개인정보 보호
당사 웹사이트는 13세(유럽 연합에서는 16세) 미만의 어린이를 대상으로 하지 않습니다. 우리는 어린이로부터 고의로 개인정보를 수집하지 않습니다. 당사가 실수로 어린이로부터 정보를 수집했다고 생각되는 경우 즉시privacy@memorychat.app으로 연락해 주시면 해당 정보를 삭제하는 조치를 취하겠습니다.
12. 정책 업데이트
당사는 당사 관행의 변경 사항을 반영하거나 법적, 운영적 또는 규제상의 이유로 이 개인 정보 보호 정책을 수시로 업데이트할 수 있습니다. 중대한 변경이 있을 경우 웹사이트에 공지를 게시하고 본 정책 상단의 "최종 업데이트" 날짜를 업데이트하여 귀하에게 알립니다. 이 정책을 정기적으로 검토하는 것이 좋습니다.
13. 연락처 정보
본 개인정보 보호정책이나 당사의 데이터 관행에 대해 질문이 있는 경우 당사에 문의하십시오:
- 개인정보 보호 문의: Privacy@memorychat.app
- 일반 지원: support@memorychat.app