← 홈으로 돌아가기

Memos 개인정보 처리방침

버전 1.0 · 최종 업데이트: 2026년 11월 7일 · 시행: [DATA DE PUBLICAÇÃO NA GOOGLE PLAY]부터

본 방침은 Android용 Memos 앱(패키지 com.guzerocode.memosapp)이 어떤 개인정보를 처리하는지, 무엇을 위해, 누구와 공유하는지, 얼마나 오래 보관하는지, 그리고 사용자가 권리를 어떻게 행사하는지를 설명합니다. 본 방침은 브라질 개인정보 보호법(Lei Geral de Proteção de Dados, LGPD, 법률 제13.709/2018호)을 따르며, 다른 국가에 거주하는 분들에게는 유럽연합 일반개인정보보호법(GDPR) 등 해당 개인정보 보호법을 따릅니다(섹션 13). 본 방침은 이용약관의 일부입니다. "개발자", "당사", "Memos"라는 용어는 이용약관에서와 같은 의미를 가집니다.

---

1. 데이터 처리 책임자

1.1. 섹션 3에 설명된 기기 밖에서 처리되는 데이터의 책임자(컨트롤러)는 개인인 [NOME COMPLETO]이며, Google Play에는 [NOME EXIBIDO NA GOOGLE PLAY]로 게시되어 있습니다. 연락처는 섹션 14에 있습니다. 어느 국가의 법이 (주소와 전화번호 등) 다른 식별 정보를 요구하는 경우, 그 정보는 Google Play의 Memos 페이지에 표시됩니다.

1.2. Google은 자사의 정책에 따라 결제 데이터와 사용자의 Google 계정에 대한 컨트롤러로서 활동합니다. RevenueCat은 구매 확인에서 당사를 대신하여(수탁자로서) 활동합니다.

1.3. 사용자가 Memos에 기록하는 콘텐츠(섹션 2)는 당사에 전송되지 않습니다. 이 콘텐츠에 대해서는 사용자가 결정하고 통제합니다.

2. 사용자의 기기에만 있는 것

2.1. 사용자가 만드는 데이터. 사용자의 기기 내 앱 전용 저장소에 있으며 개발자나 그 누구에게도 전송되지 않습니다.

2.2. 사용자가 작성하기로 선택한 민감한 데이터. 일기에는 민감한 정보(예: 건강, 종교적 신념, 사생활에 관한 정보)가 들어갈 수 있습니다. Memos는 이 콘텐츠를 읽지 않고, 분석하지 않으며, 전송하지 않습니다. 따라서 화면 잠금으로 기기를 보호하고 백업은 안전한 곳에 보관하십시오.

2.3. 기기 권한. Memos는 각 권한을 사용자가 해당 기능을 사용하는 시점에 요청하며, 아래 용도로만 사용합니다. 사용자는 Android 설정에서 언제든지 어떤 권한이든 거부하거나 철회할 수 있으며, 관련 기능만 작동하지 않습니다.

Android는 사용자의 개인정보와 관련 없는 일상적인 기술 권한도 표시할 수 있습니다. 진동, 알림 중 기기 깨우기 유지, 재부팅 후 알림 재예약, 네트워크 상태 조회, (일부 제조사에서) 앱 아이콘에 알림 개수 표시, 그리고 Android 12 이하 기기에서 사진과 파일을 선택하고 저장하기 위한 저장소 접근이 그것입니다(Memos는 사용자가 선택한 것만 사용합니다). 앱이 사용하는 일부 라이브러리도 Memos가 사용하지 않는 권한을 선언하는데, 예를 들어 Google 푸시 메시지 수신 권한과 Google Play 설치 참조 정보를 읽는 권한이 있습니다. Memos는 이러한 기능을 활성화하지 않으며 이를 통해 데이터를 보내거나 받지 않습니다.

2.4. Memos가 접근하지 않는 것. 이 버전은 위치, 연락처, SMS, 통화 기록, 캘린더, 다른 앱의 목록, 광고 식별자를 요청하지도 사용하지도 않습니다. 사진과 문서 파일에는 카메라나 다른 앱이 기록한 정보(날짜, 기기, 위치 등)가 파일 내부에 들어 있을 수 있습니다. Memos는 이러한 메타데이터를 읽지 않지만, 사용자가 파일을 내보내거나 공유할 때 메타데이터도 파일과 함께 이동합니다.

2.5. 알림. 알림 설정의 알림에는 알림 제목이 표시됩니다. 기기 설정에 따라 잠금 화면에 표시될 수 있습니다. 다른 사람이 사용자의 기기를 볼 수 있다면 제목에 민감한 정보를 넣지 마십시오.

3. 기기에서 나가는 것

3.1. 평생 요금제의 확인, 구매 및 복원. 사용자가 인터넷에 연결된 상태로 앱을 열 때마다 앱은 Google Play와 RevenueCat에 조회하여 평생 요금제 보유 여부를 확인하고 사용자 국가의 가격을 표시합니다. 사용자가 요금제를 구매하거나 복원할 때에도 이들과 통신합니다. 처리되는 데이터는 다음과 같습니다.

• 앱이 생성한 익명 식별자(Memos는 이를 위해 이름이나 이메일을 요구하지 않습니다). 앱을 다시 설치하거나 앱 데이터를 지우면 새 식별자가 생성됩니다.
• 구매 데이터: 상품, 날짜, 금액, 통화, 국가, 구매 코드, 상태(구매 완료, 보류, 환불됨)
• 앱 및 시스템 버전, 기기 유형, 언어, 연결에 사용된 IP 주소 등 통신에 필요한 최소한의 기술 데이터

결제(카드 또는 기타 수단)는 Google Play 안에서 이루어집니다. 당사는 사용자의 결제 수단 정보를 수령하거나 보관하지 않습니다.

3.2. 사용자가 당사에 연락할 때. 사용자가 당사에 (지원, 개인정보 권리, 청약철회 등으로) 메일을 보내면 사용자의 이메일과 메시지 내용, 그리고 Google Play 주문 번호 등 사용자가 추가로 보내는 정보를 처리합니다.

3.3. 판매 통계. 개발자는 Play Console에서 판매 정보(주문, 상품, 날짜, 금액, 국가, 상태)와, Google에 진단 정보 공유를 허용한 사용자에 대한 집계된 사용 및 오류 데이터(Android vitals)를 확인합니다. RevenueCat 대시보드도 개발자에게 판매 건수, 매출, 환불 등 구매 보고서를 보여 줍니다. Memos에는 자체 오류 보고 도구나 사용 분석 도구가 없습니다. Google은 자사 규정에 따라 지원, 환불, 세금에 필요한 데이터도 제공할 수 있습니다.

3.4. 당사가 절대 전송받지 않는 것. 텍스트, 사진, 음성, 문서, 카테고리, 알림은 기기에 있습니다. 또한 이 버전에는 계정이 없으므로, 사용자의 기기 밖 어디에도 Memos의 이름, 이메일, 비밀번호가 존재하지 않습니다.

4. 데이터를 사용하는 목적과 법적 근거

다른 국가에 거주하는 분들에 대한 법적 근거는 섹션 13에 있습니다.

4.1. 이 버전에서 당사는 사용자의 동의를 근거로 데이터를 처리하지 않습니다. Android 권한(섹션 2.3)은 사용자의 기기에 대한 사용자 본인의 결정이며, 그 내용은 당사에 도달하지 않습니다.

4.2. 당사는 프로파일링이나 사용자를 평가하기 위한 자동화된 의사결정을 하지 않으며, 데이터를 광고에 사용하지 않고 판매하지 않습니다.

5. 공유 대상

5.1. 당사는 구매와 사용자와의 연락에 필요한 상대방에게만, 그리고 필요한 것만 공유합니다.

5.2. 또한 법, 법원의 명령 또는 관할 당국이 요구하는 경우, 그리고 소송 절차에서 권리를 방어하기 위해 데이터를 공개할 수 있습니다. Memos가 다른 사람 또는 회사에 의해 운영되게 되는 경우(이용약관 섹션 16.3), 본 방침이 다루는 데이터는 동일한 보호 조치와 함께 그 이전에 따라 이동하며, 사용자에게 알립니다.

5.3. 당사는 개인정보를 광고나 프로필 작성을 위해 판매, 대여 또는 공유하지 않습니다.

6. 국제 이전

6.1. 섹션 5의 제공업체는 사용자가 있는 국가 밖에서 데이터를 처리할 수 있습니다. RevenueCat의 데이터는 미국의 서버에 있으며, Google은 여러 국가에서 데이터를 처리합니다. 이전은 구매에 필요한 범위에서만, 그리고 해당 제공업체의 정책과 계약에 따라 LGPD가 요구하는 보호 조치(제33조)를 갖추어 이루어집니다.

6.2. 유럽경제지역, 영국 및 스위스에 있는 사람의 데이터에 대해서는, RevenueCat의 데이터 처리 계약이 유럽연합 집행위원회의 표준계약조항을 영국 부속서 및 스위스 법에 따른 조정과 함께 사용합니다. 이러한 보호 조치에 관한 더 자세한 정보는 섹션 14의 연락처로 요청할 수 있습니다.

6.3. 개발자는 브라질에 있습니다. 사용자가 다른 국가에서 당사에 메일을 보내면, 그 메시지와 그 안의 데이터는 일반 개인정보 보호법(LGPD)과 감독 당국(ANPD)이 있는 브라질에서 처리됩니다.

7. 보관 기간과 삭제 방법

7.1. 앱을 삭제하면 기기에 있는 앱 데이터가 영구적으로 삭제됩니다. 데이터를 보관하려면 먼저 백업을 내보내십시오(평생 요금제 기능).

7.2. 모든 것을 삭제해도 평생 요금제는 사라지지 않습니다. 평생 요금제는 사용자의 Google 계정에 연결되어 있으며, "구매 복원"으로 되찾을 수 있습니다(이용약관 섹션 6.6).

8. 사용자의 권리

8.1. LGPD(제18조)에 따라 사용자는 당사가 처리하는 데이터에 관하여 언제든지 무료로 다음을 요청할 수 있습니다.

• 당사가 사용자의 데이터를 처리하는지 여부의 확인 및 해당 데이터에 대한 접근
• 불완전하거나, 부정확하거나, 오래된 데이터의 정정
• 불필요하거나, 과도하거나, 법에 부합하지 않게 처리된 데이터의 익명화, 차단 또는 삭제
• 데이터 이동
• 사용자의 동의에 따라 처리된 데이터의 삭제
• 당사가 데이터를 공유한 기관에 관한 정보
• 동의하지 않을 수 있는 가능성과 그 결과에 관한 정보
• 동의가 법적 근거인 경우 동의의 철회
• 동의 없이 이루어진 처리가 법을 위반하는 경우 그 처리에 대한 거부

8.2. 요청 방법. 섹션 14의 연락처로 문의하십시오. 구매에 관한 요청의 경우, 영수증 이메일이나 주문 페이지에서 확인할 수 있는 Google Play 주문 번호("GPA."로 시작)를 알려 주십시오. 익명 식별자는 설치할 때마다 바뀌므로, 당사는 이 번호로 구매를 찾습니다. 당사는 사용자가 누구인지 확인하기 위한 정보를 요청할 수 있으나, 필요한 것에 한합니다.

8.3. 기한. 당사는 가능한 경우 간단하고 즉각적인 방식으로, 늦어도 완전한 설명서와 함께 15일 이내에 답변합니다(LGPD 제19조). 사용자 국가의 법이 더 짧은 기한을 정한 경우 그 기한을 따릅니다.

8.4. 제공업체. 요청이 RevenueCat에 있는 데이터와 관련된 경우, 당사를 대신하여 활동하는 RevenueCat에 요청을 전달합니다. Google이 컨트롤러로서 처리하는 데이터는 Google의 채널을 통해 Google에 요청해야 합니다.

8.5. 예외. 당사는 법이 당사에 보관하도록 의무화한 데이터(예: 세무 기록)나 소송 절차에서의 방어에 필요한 데이터를 보관할 수 있으며, 답변에서 이를 알려 드립니다.

8.6. 기기에 있는 사용자의 콘텐츠. 텍스트, 사진, 음성, 문서를 보고, 편집하고, 삭제하거나 내보내려면 앱 자체를 사용하십시오. 당사는 사본이 없으며 삭제된 것을 복구할 수 없습니다.

8.7. 민원. 처리가 법에 부합하지 않는다고 생각하는 경우 국가개인정보보호청(Autoridade Nacional de Proteção de Dados, ANPD)에 민원을 제기할 수 있습니다. 브라질 밖에 거주하는 경우 섹션 13도 참조하십시오. 사용자는 거주 국가의 법에 따른 권리를 가지며 그곳의 개인정보 보호 당국에 민원을 제기할 수 있습니다.

9. 보안

9.1. 당사가 하는 일은 다음과 같습니다.

• 콘텐츠는 Android의 앱 전용 저장소에 있으며 기기를 벗어나지 않습니다.
• 사용자가 선택하지 않은 데이터가 어떠한 클라우드로도 가지 않도록 Google 자동 백업이 꺼져 있습니다.
• 가져오기 시 앱은 저장하기 전에 파일의 형식과 내용을 확인합니다.
• Google Play 및 RevenueCat과의 통신은 보호된 연결을 사용합니다.
• 구매에 필요한 최소한만 수집하며, 결제 데이터는 보관하지 않습니다.

9.2. 알아 두셔야 할 점. 이 버전의 Memos에는 자체 비밀번호나 생체 인증이 없으며, 앱 데이터베이스와 백업 파일을 암호화하지 않습니다. 잠금이 해제된 기기를 사용하는 사람이나 백업 파일을 여는 사람은 콘텐츠를 볼 수 있습니다. 화면 잠금으로 기기를 보호하고 백업은 안전한 곳에 보관하십시오.

9.3. 사고. 당사가 처리하는 데이터와 관련하여 사용자에게 중대한 위험이나 손해를 초래할 수 있는 보안 사고가 발생하면, LGPD(제48조)에 따라 사용자와 ANPD에 통지하며, 다른 국가의 법이 요구하는 경우 그 밖의 관할 당국에도 법정 기한 내에 통지합니다.

10. 아동 및 청소년

Memos는 만 13세 미만 어린이(또는 거주 국가의 법이 요구하는 더 높은 연령 미만의 어린이)를 대상으로 하지 않으며 의도적으로 아동의 데이터를 수집하지 않습니다. 아동 및 청소년 데이터의 처리는 이들의 최선의 이익에 부합해야 합니다(LGPD 제14조). 미성년자는 법정대리인의 인지 아래 앱을 사용해야 합니다. 미성년자의 보호자이고 미성년자의 데이터가 부적절하게 처리되었다고 생각하는 경우 당사에 연락하시면 당사에 있는 것을 삭제하겠습니다.

11. 제3자 링크 및 서비스

11.1. 사용자가 메모에 넣은 링크는 Memos 밖의 브라우저나 다른 앱에서 열리며, 대상 사이트 또는 앱의 정책을 따르게 됩니다.

11.2. 사용자가 문서를 다른 앱에서 열거나, "공유" 메뉴를 사용하거나, 백업을 폴더에 저장하거나, 이메일, 메시지 또는 클라우드로 보내면, 그 콘텐츠는 대상의 규칙과 위험을 따르게 됩니다(이용약관 섹션 4.4).

12. 본 방침의 변경

12.1. 당사는 본 방침을 업데이트할 수 있습니다. 시행 중인 버전과 날짜는 맨 앞, [URL DA POLÍTICA DE PRIVACIDADE], 그리고 제공되는 경우 앱 내에 표시됩니다.

12.2. 중대한 변경은, 즉각적인 법적 요구가 있는 경우를 제외하고, 앱 또는 스토어 페이지를 통해 합리적인 사전 기간(최소 15일을 목표로 합니다)을 두고 알립니다.

12.3. Memos에 로그인, 동기화, 클라우드, 광고, 사용 분석 도구 또는 개인정보를 처리하는 모든 새로운 서비스가 생기는 경우, 새로운 기능이 도입되기 전에 본 방침을 업데이트하고 이를 명확하게 알리겠습니다.

13. 브라질 밖에 거주하는 경우

13.1. 일반 원칙. 당사는 어느 국가에서든 같은 데이터를 같은 목적으로 처리합니다(섹션 3~7). 사용자가 거주하는 국가의 법이 사용자에게 더 많은 권리를 부여하거나 당사에 더 많은 의무를 부과하는 경우, 적용되는 범위에서 그 법이 적용됩니다. 모든 요청은 섹션 14의 연락처로 하십시오. 당사는 사용자 국가의 법이 정한 기한 내에 답변합니다.

13.2. 유럽경제지역, 영국 및 스위스. GDPR, 영국 GDPR(UK GDPR), 스위스 연방 개인정보 보호법(FADP)이 적용됩니다. 법적 근거는 다음과 같습니다.

사용자는 열람, 정정, 삭제, 처리 제한, 이동 및 반대의 권리(특히 정당한 이익에 근거한 처리에 대한 반대)를 가집니다. 당사는 사용자에 관한 자동화된 의사결정을 하지 않으며 사용자의 동의를 근거로 데이터를 처리하지도 않습니다. 당사는 1개월 이내에 답변하며, 복잡한 요청의 경우 사용자에게 알린 후 2개월 더 연장될 수 있습니다. 사용자는 거주지나 근무지가 있는 EU 회원국, 또는 위반이 발생한 회원국의 개인정보 보호 당국에 민원을 제기할 수 있으며, 영국에서는 영국 정보위원회(ICO)에, 스위스에서는 스위스 연방 데이터 보호 및 정보 위원회(FDPIC)에 민원을 제기할 수 있습니다. 유럽 밖으로의 이전은 섹션 6.2를 따릅니다.

13.3. 미국. 당사는 (캘리포니아 등) 주 개인정보 보호법상의 의미에서 개인정보를 판매하거나 공유하지 않으며, 타겟 광고나 프로파일링을 하지 않고, 민감한 개인정보를 처리하지 않습니다. 지난 12개월 동안 처리한 범주는 식별자(앱의 익명 식별자와 IP 주소), 상업 정보(구매 기록), 그리고 사용자가 당사에 메일을 보낸 경우 연락처 데이터와 메시지 내용뿐입니다. 이러한 정보는 사용자와 사용자의 기기로부터 오며, 섹션 4의 목적에 사용되고, 섹션 5의 수령자에게만 전달됩니다. 사용자는 열람, 정정, 삭제를 요청할 수 있고, 거절에 대해 같은 연락처로 이의를 제기할 수 있으며, 이러한 권리를 행사한다는 이유로 어떠한 차별도 받지 않습니다. 추적이 없으므로 "Do Not Track"이나 Global Privacy Control과 같은 신호로 해제할 것이 없습니다. 당사는 만 13세 미만 미성년자의 데이터를 의도적으로 수집하지 않습니다(아동 온라인 개인정보 보호법, COPPA).

13.4. 캐나다. 개인정보 보호 책임자(퀘벡 법의 목적상 포함)는 개발자이며, 섹션 14의 연락처로 연락할 수 있습니다. 사용자는 열람과 정정을 요청할 수 있으며, 캐나다 프라이버시 커미셔너 사무국(Commissariat à la protection de la vie privée du Canada) 또는 퀘벡에서는 퀘벡 정보접근위원회(Commission d'accès à l'information)에 민원을 제기할 수 있습니다. 정보는 섹션 6에 따라 캐나다 및 퀘벡 밖에서 처리될 수 있습니다.

13.5. 일본. 이용 목적은 섹션 4에 있습니다. 당사는 구매 데이터의 처리를 미국의 RevenueCat에 위탁하며, RevenueCat은 계약에 따라 일본 개인정보의 보호에 관한 법률(APPI)이 요구하는 것과 동등한 보호 조치를 취합니다. 요청이 있으면 해당 국가의 개인정보 보호 제도와 취해진 조치를 알려 드립니다. 공개, 정정, 이용 정지 또는 삭제의 요청은 섹션 14의 연락처로 할 수 있습니다.

13.6. 대한민국. 개인정보 보호법(PIPA)에 따라 다음과 같습니다.

사용자는 열람, 정정, 삭제, 처리 정지를 요청할 수 있으며, 개인정보보호위원회(PIPC) 또는 개인정보침해신고센터(전화 118)에 민원을 제기할 수 있습니다.

13.7. 인도. 디지털 개인정보 보호법(DPDP)에 따라 사용자는 당사가 처리하는 데이터의 요약, 정정, 업데이트 및 삭제를 요청할 수 있으며, 사망 또는 무능력의 경우 이러한 권리를 행사할 사람을 지정할 수 있습니다. 민원은 먼저 섹션 14의 연락처로 제기해야 하며, 연락처는 법정 기한 내에 답변합니다. 만족스럽지 않은 경우 인도 데이터 보호 위원회(Data Protection Board of India)에 이의를 제기할 수 있습니다.

13.8. 기타 국가. 라틴아메리카(예: 멕시코, 아르헨티나, 칠레, 콜롬비아, 페루, 우루과이)에서는 현지 법이 정한 열람, 정정, 삭제 및 반대의 권리를 가집니다. 튀르키예(KVKK), 인도네시아(개인정보보호법, PDP법), 호주, 뉴질랜드 및 그 밖의 국가에서는 현지 법이 부여하는 권리를 가집니다. 모든 경우에 사용자는 거주 국가의 개인정보 보호 당국에 민원을 제기할 수 있습니다.

14. 연락처

• 책임자(컨트롤러): [NOME COMPLETO]
• 이메일(개인정보, 정보주체 권리 및 지원): [E-MAIL DE CONTATO]
• 정보보호 책임자(LGPD): 소규모 처리 주체로서 개발자는 정보보호 책임자(encarregado)를 지정할 의무가 면제됩니다(ANPD 이사회 결의 제2/2022호 제11조). 이 이메일이 정보주체 및 ANPD와의 소통 창구이며, 다른 국가의 법의 목적상 개인정보 보호 책임자의 연락처이기도 합니다(섹션 13).
• 답변 기한: 지원은 영업일 기준 3일 이내, LGPD에 따른 정보주체 권리 요청은 15일 이내, 그 밖의 국가에서는 현지 법이 정한 기한 내(예: GDPR에 따라 1개월 이내)

---

버전 이력