개인정보 처리방침

시행일: 2026년 8월 7일

라비오크(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 Memoment(이하 "서비스")에 적용됩니다.

1. 처리 목적

회사는 다음 목적으로 개인정보를 처리하며, 목적 외 용도로 이용하지 않습니다.

회원 인증 및 계정 관리(로그인, 본인 확인)
클라우드 동기화·백업/복원 등 유료(Pro) 기능 제공
구독 결제 및 구독 상태 관리, 환불·청약철회 처리
문의 응대 및 분쟁 처리
서비스 이용 통계 분석을 통한 서비스 개선(웹에 한함)

2. 처리하는 개인정보 항목

구분	항목
회원 인증	이메일 주소, Google 계정 프로필 정보(이메일·이름·프로필 사진). 로그인은 Google 계정으로만 제공되며, 회사는 비밀번호를 수집·보관하지 않습니다(인증은 Firebase Authentication이 처리).
서비스 이용(동기화 활성 시)	메모 내용(보드·노트·할일 텍스트), 기기 식별자(deviceId), 사용자 식별자(userId), 갱신·삭제 시각
구독·결제	구독 제공자·플랜·상태·구독 기간·통화·해지예약 여부·구독 식별자, 최초 구매 시각(firstPurchaseAt)
자동 수집	서비스 이용 과정의 접속 로그(운영 로그). 웹에서는 익명 이용통계(방문 페이지 주소, 참조 주소, 브라우저·운영체제·기기 유형, 접속 국가, 페이지 로딩 성능 지표)를 함께 수집하며, 개인을 식별할 수 있는 정보는 포함되지 않습니다.

결제수단 정보(카드번호 등)는 회사가 수집·보관하지 않습니다. 결제대행(Merchant of Record)인 Polar가 직접 처리합니다.

서비스에는 광고 SDK와 이용자를 개인 단위로 추적하는 SDK가 포함되어 있지 않습니다.

다만 웹(브라우저)에서는 서비스 개선을 위해 Cloudflare Web Analytics를 이용해 익명 이용통계를 수집합니다. 이 통계는 쿠키를 사용하지 않고 개인을 식별할 수 있는 정보를 수집하지 않으며, 개별 이용자를 추적하지 않습니다. 수집 항목은 방문한 페이지 주소, 유입 경로(참조 주소), 브라우저·운영체제·기기 유형, 접속 국가, 페이지 로딩 성능 지표입니다.

Windows 데스크톱 앱에는 이 통계 기능이 포함되어 있지 않습니다.

로그인하지 않거나 무료(Free) 티어로 이용하는 경우, 동기화 기능이 제공되지 않으므로 메모는 이용자 기기(브라우저 저장소)에만 저장되며 서버로 전송되지 않습니다.

3. 처리 및 보유 기간

원칙적으로 회원 탈퇴 또는 개인정보 삭제 요청 시 지체 없이 파기합니다. 이용자는 앱 내 계정 삭제 기능으로 직접 즉시 파기를 실행할 수 있으며, 이때 최초 구매 시각(firstPurchaseAt)을 포함한 회원 정보가 함께 삭제됩니다.

최초 구매 시각(firstPurchaseAt)은 환불 정책(계정당 최초 1회 전액 환불)의 남용 방지를 위해 계정이 유지되는 동안 보관되며, 계정 삭제 시 함께 파기됩니다.

유료(Pro)에서 무료(Free)로 전환하더라도 이미 클라우드에 동기화된 메모는 계정을 삭제하기 전까지 서버에 보관됩니다(동기화만 중단될 뿐 자동으로 삭제되지 않습니다). 삭제를 원하면 위 계정 삭제 기능을 이용하시면 됩니다.

다만 법령상 보존 의무가 있는 정보는 해당 기간 동안 보관합니다: 계약·청약철회·대금결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년(전자상거래법). 결제·세금 기록의 법정 보존은 결제대행사(Polar)가 담당합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. (아래 5·6의 처리위탁·국외이전은 서비스 제공을 위한 위탁이며 제3자 제공과 구분됩니다.)

5. 개인정보 처리의 위탁

수탁자	위탁 업무
Google LLC (Firebase Authentication, Cloud Firestore)	회원 인증, 메모·구독 정보 저장·동기화
Cloudflare, Inc. (Pages/Functions, Web Analytics)	웹 호스팅, 결제 API, 인증 요청 프록시, 웹 익명 이용통계 집계
Polar Software Inc.	결제·구독 처리 및 세금 처리(Merchant of Record)

6. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다(개인정보 보호법 §28-8).

이전받는 자	이전 국가	이전 항목	이전 목적	이전 방법·일시
Google LLC	미국 등	이메일, Google 계정 프로필 정보	회원 인증	서비스 이용 시 정보통신망을 통해 전송
Google LLC	미국 등	메모 내용, deviceId, 구독 정보, firstPurchaseAt	메모 동기화·구독 저장	서비스 이용 시 정보통신망을 통해 전송
Cloudflare, Inc.	미국 등	접속 정보, 결제 요청 데이터, 인증 요청 데이터	호스팅·결제 API·인증 프록시	서비스 이용 시 정보통신망을 통해 전송
Cloudflare, Inc.	미국 등	방문 페이지 주소, 참조 주소, 브라우저·운영체제·기기 유형, 접속 국가, 페이지 로딩 성능 지표	웹 익명 이용통계 집계	웹 이용 시 정보통신망을 통해 전송
Polar Software Inc.	미국 등	이메일, 결제수단 정보, 구독 정보, 회원 식별자(Firebase UID)	결제·구독·세금 처리	결제 시 전송

이용자는 국외 이전을 거부할 수 있으나, 거부 시 해당 기능(로그인·동기화·결제) 이용이 제한될 수 있습니다.

7. 개인정보의 파기 절차 및 방법

이용자는 앱 내 [계정 삭제(탈퇴)] 기능(계정 창)으로 직접 즉시 파기를 실행할 수 있습니다(본인 확인을 위한 재로그인 후 실행). 삭제 대상: Firebase Authentication 계정, Firestore의 회원 문서 및 하위 데이터(보드·노트·할일)·구독 정보, Polar 고객 레코드, 이 기기의 로컬 데이터(브라우저 저장소·백업).

전자적 파일은 복구 불가능한 방법으로 삭제하며, 삭제 후 재로그인·복구는 불가능합니다. 앱을 사용할 수 없는 경우 문의 이메일(memoment@nkstudio.org)로 요청해도 동일하게 처리합니다.

8. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 문의 이메일(memoment@nkstudio.org)로 요청할 수 있습니다. 회사는 지체 없이 조치합니다.

9. 개인정보의 안전성 확보조치

접근 통제: 데이터베이스 보안 규칙으로 다른 이용자의 데이터 접근을 차단합니다.
전송 구간 암호화(TLS) 및 저장 시 서버 측 암호화를 적용합니다.

다만 종단간 암호화(E2E)가 아니며, 회사(운영자)는 기술적으로 메모 내용에 접근할 수 있습니다. 회사는 관련 정책에 따라 이를 열람하지 않습니다. 민감정보의 입력은 이용자의 판단에 따릅니다.

10. 개인정보 보호책임자

성명: 남광원
연락처: memoment@nkstudio.org

11. 권익침해 구제 방법

아래 기관에 분쟁 해결·상담을 신청할 수 있습니다.

개인정보분쟁조정위원회 (1833-6972, kopico.go.kr)
개인정보침해신고센터 (국번없이 118, privacy.kisa.or.kr)
대검찰청 사이버수사과 (국번없이 1301, spo.go.kr)
경찰청 사이버수사국 (국번없이 182, cyberbureau.police.go.kr)

12. 방침의 변경

본 방침은 2026년 8월 7일부터 시행합니다. 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전 서비스 내 공지합니다. 개정 이력은 문서 하단에 유지합니다.

본 방침은 한국어를 정본으로 하며, 번역본과 해석상 차이가 있을 경우 한국어본이 우선합니다.

개정 이력

시행일	내용
2026년 8월 7일	웹 익명 이용통계(Cloudflare Web Analytics) 도입에 따라 처리 목적·처리 항목·처리위탁·국외 이전 사항을 추가
2026년 7월 18일	최초 시행