문득 개인정보처리방침

1. 운영자와 문의

서비스명: 문득 · 운영: ILMURY(일머리)
개인정보 및 서비스 문의: ilmury@naver.com

이 방침은 문득 iOS 앱과 문득 웹 서비스의 개인정보 처리에 관한 안내입니다. 계정에 연결하지 않은 메모는 이 기기에 저장됩니다. 동기화·공유를 사용하면 아래 정보가 서버에서 처리됩니다.

2. 처리하는 정보와 목적

사용자의 주소록을 자동으로 수집하지 않습니다. 위치·광고 식별자를 이용한 광고 추적 기능은 제공하지 않습니다. 개인정보나 메모 내용을 광고 목적으로 판매하지 않습니다.

3. 암호화와 계정 복구

메모 제목, 본문과 빠른 복사 항목은 기기에서 암호화한 뒤 저장·동기화합니다. 화면에서 내용을 가리는 기능은 암호화와 별개입니다. 잠금 해제 중에는 앱이 내용을 읽고 복사할 수 있습니다.

복구 설정을 완료한 계정은 이메일 인증 등을 통해 보관함을 되찾을 수 있습니다. 이를 위해 무작위 복구 정보를 Supabase Vault에 암호화하여 보관합니다. 고권한 서버 시스템이 기술적으로 이 복구 정보에 접근할 수 있으므로, 서버도 절대로 내용을 복구할 수 없는 종단간 암호화·제로 지식(Zero-knowledge) 서비스를 의미하지 않습니다.

계정 로그인 비밀번호는 인증을 위해 암호화된 통신으로 인증 서비스에 전달됩니다. 비밀번호 원문을 메모 데이터베이스에 저장하지 않습니다. 계정에 연결하지 않은 보관함은 이메일로 복구할 수 없으며, 백업 파일도 백업 당시의 비밀번호 없이 열 수 없습니다.

4. 원음 녹음, 텍스트 변환, 사진과 Face ID

음성 메모는 사용자가 마이크 버튼을 눌렀을 때 동작합니다. 녹음을 완료하면 원음 파일을 먼저 기기에 저장하고, ‘녹음 완료 후 자동 텍스트 변환’을 켠 경우 Apple의 음성 인식 기능으로 이어서 글로 변환합니다. 자동 변환을 끄거나 변환에 실패한 경우에도 원음은 유지되며, 원음의 ‘텍스트 변환’으로 다시 시도할 수 있습니다. 변환된 글은 원음과 독립된 일반 메모 본문으로 저장되므로 한쪽을 수정하거나 삭제해도 다른 쪽이 자동으로 삭제되지 않습니다. Apple Speech는 지원 환경에 따라 기기 안에서 처리되거나 Apple의 서버에서 처리될 수 있으며, Apple이 처리하는 정보에는 Apple의 개인정보 안내가 적용됩니다.

원음 녹음은 최대 5분이며, 현재 무료 품질은 48kbps 또는 64kbps AAC입니다. 동기화 계정에서는 암호화된 원음 파일이 Supabase Storage에 저장되어 권한이 있는 메모 구성원 사이에서 동기화될 수 있습니다.

사진 블록에 추가한 사진은 메모 표시와 동기화를 위해 기기에서 최대 긴 변 약 2048px의 JPEG로 최적화합니다. 이 과정에서 원본 사진 파일을 변경하지 않으며, 최적화 사본을 다시 인코딩하여 위치정보 등 원본 메타데이터를 포함하지 않도록 처리합니다. 동기화를 사용하는 경우 이 최적화 사진 사본도 암호화한 뒤 Supabase Storage에 저장합니다.

Face ID의 얼굴 정보 자체는 문득에서 수집하지 않습니다. 빠른 잠금 해제를 켜면 기기의 보호된 Keychain에 잠금 비밀번호를 보관하고 운영체제의 본인 확인 후 사용합니다. iPhone 설정에서 마이크·음성 인식·Face ID 권한을 변경할 수 있습니다.

5. 공유와 백업

공유는 사용자가 선택한 메모에 적용됩니다. 공유 상대방이 이미 열거나 복사·백업한 내용은 공유 해제 또는 계정 삭제만으로 회수할 수 없습니다. 복사한 원문은 운영체제 클립보드와 다른 앱에 전달될 수 있습니다.

백업 파일은 암호화된 독립 사본입니다. 계정 비밀번호를 변경해도 이미 저장한 파일의 비밀번호는 변경되지 않습니다. 파일을 보관할 서비스와 보관 기간은 사용자가 선택합니다.

기존 웹·시험 서비스에서 별도로 이메일 백업을 설정한 계정은 가입 이메일과 암호화된 첨부파일이 Resend를 통해 메일 서비스로 전달됩니다. App Store v1.0에서는 이메일 백업 신청·예약 기능을 제공하지 않습니다. 기존 설정의 해제를 원하면 고객지원으로 문의할 수 있습니다.

6. 외부 서비스와 처리 위치

문득 운영 데이터베이스는 Supabase의 대한민국 서울 리전을 사용합니다. 다만 데이터베이스 리전과 외부 서비스의 인증·로그·지원·이메일 처리 위치는 동일하지 않을 수 있으며, 국외 사업자의 인프라를 이용하는 과정에서 국외 처리가 발생할 수 있습니다. 적용되는 서비스와 처리 범위는 이용하는 기능에 따라 달라집니다.

7. 보유 기간과 삭제

계정과 동기화 데이터는 서비스 제공에 필요한 동안 보유합니다. 앱의 ‘동기화 계정 삭제’로 활성 계정과 연결된 데이터 삭제를 요청할 수 있습니다. 휴지통으로 이동한 메모는 영구 삭제 전까지 복원할 수 있으며, 휴지통 이동은 즉시 영구 삭제와 다릅니다.

‘이 기기의 데이터 지우기’는 기기 사본을 삭제하는 기능이며 서버 계정 삭제와 다릅니다. 사용자가 내려받은 파일, 이메일에 수신한 백업, 공유 상대방이 별도로 보관한 사본은 사용자가 해당 위치에서 삭제해야 합니다.

장애 대응용 운영 백업과 외부 제공자 로그는 해당 보존 주기가 끝날 때까지 잔존할 수 있습니다. 법령상 보관 의무가 적용되는 정보는 해당 의무 범위에서 분리 보관하고, 목적 달성 후 삭제합니다. 삭제 요청의 처리 범위나 잔존 여부는 고객지원으로 문의할 수 있습니다.

8. 이용자의 선택과 권리

계정 연결, 메모 공유, 원음 자동 텍스트 변환, 사진 첨부, Face ID 사용 여부를 선택할 수 있습니다. 무료 계정의 클라우드 첨부파일 용량은 100MB이며, 용량이 가득 차도 새 첨부파일은 기기에 남고 클라우드 동기화만 대기할 수 있습니다. 개인정보의 열람·정정·삭제·처리 정지와 관련한 요청은 고객지원 이메일로 보내 주세요. 본인 확인을 위해 필요한 최소한의 확인을 요청할 수 있으며, 타인의 정보나 법령상 제한이 있는 경우 처리 범위가 달라질 수 있습니다.

비밀번호, 이메일 인증 코드, 복구 정보와 실제 중요 메모 원문은 문의에 첨부하지 마세요. 문제를 보여줄 때는 민감한 부분을 가린 화면을 사용해 주세요.

9. 보호 조치와 변경 안내

메모 암호화, 암호화된 전송, 인증 및 권한 검증, 계정 복구 재인증과 감사 기록 등을 사용합니다. 감염된 기기, 악성 확장 프로그램, 사용자가 복사하거나 공유한 사본까지 완전히 보호하는 것은 아닙니다.

실제 처리 방식이 바뀌면 이 페이지를 갱신하고, 중요한 변경은 서비스에서 안내합니다.