NEMO

개인정보처리방침

시행일: 2026년 8월 5일 · 버전: 1.0

김우진(이하 “운영자”)은 NEMO 서비스 이용자의 개인정보와 비공개 기록을 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 본 개인정보처리방침은 NEMO 애플리케이션, NEMO 관련 웹페이지 및 운영자가 제공하는 관련 서비스에 적용됩니다.


제1조 개인정보의 처리 목적

운영자는 다음 목적에 필요한 최소한의 개인정보를 처리합니다.

1. 익명 계정 생성 및 이용자 구분

2. 기록 서비스 제공

3. 서비스 안정성 및 보안 유지

4. 문의 및 이용자 권리 행사 처리

운영자는 이용자의 비공개 기록을 광고, 맞춤형 광고, 판매, 공개 게시, 이용자 간 추천 또는 인공지능 모델 학습 목적으로 사용하지 않습니다. NEMO는 이용자의 기록을 어떠한 인공지능 서비스로도 전송하지 않습니다. 장기기억의 “재작성”은 이용자가 직접 입력하는 것이며, 자동 요약이나 자동 생성 기능은 존재하지 않습니다.

제2조 처리하는 개인정보의 항목 및 보유기간

1. Firebase Authentication을 통해 처리되는 정보

처리 항목처리 목적보유기간
Firebase 익명 사용자 식별값(UID)익명 계정 생성, 이용자 및 데이터 구분, 접근 권한 확인익명 계정이 삭제되거나 서비스가 종료될 때까지
계정 생성 시각, 최근 인증 시각 등 인증 메타데이터익명 계정 운영과 인증 상태 관리익명 계정 삭제 시까지
IP 주소인증 보안, 비정상 가입 및 서비스 악용 방지Firebase 정책에 따라 수 주간
사용자 에이전트 정보접속 환경 확인, 인증 보안 및 악용 방지Firebase 정책에 따른 기간

Firebase Authentication은 인증 보안과 악용 방지를 위해 IP 주소와 사용자 에이전트를 처리합니다. 인증 관련 정보는 운영자가 해당 이용자를 삭제할 때까지 보관되며, 삭제 요청 후 실제 시스템과 백업 시스템에서 완전히 제거되기까지 최대 180일이 소요될 수 있습니다.

NEMO는 이메일 주소, 전화번호, 이름, 비밀번호 또는 소셜 로그인 계정을 수집하지 않습니다.

앱의 “데이터 전체 삭제”는 기록과 첨부파일을 삭제하지만 익명 계정 자체는 유지합니다. 자세한 내용은 제14조를 참조하십시오.

2. Cloud Firestore를 통해 처리되는 정보

NEMO는 이용자별로 다음 네 곳에 데이터를 저장합니다.

(1) 이용자 기본 문서users/{익명 UID}

처리 항목처리 목적보유기간
계정 생성 시각익명 계정 관리익명 계정 삭제 시까지
인증 방식 표시값(anonymous)인증 유형 구분익명 계정 삭제 시까지
최근 활동 시각사용 중인 계정 확인, 미사용 계정 정리익명 계정 삭제 시까지

(2) 단기기억users/{익명 UID}/short_memories/{기록 ID}

처리 항목처리 목적보유기간
텍스트 내용 및 캡션·메모단기기억 기능 제공생성 후 24시간 (제3조)
기록 유형(텍스트·사진·그림·링크·음성)기록 표시 방식 결정동일
첨부파일의 다운로드 주소 및 저장 경로첨부파일 표시 및 삭제동일
링크 주소, 링크 제목링크 기록 저장과 표시동일
음성 기록 길이(초)음성 기록 표시동일
생성 시각, 만료 시각, 자동 삭제 기준 시각기록 정렬 및 24시간 자동 삭제동일
장기기억 선택 여부 및 선택 시각장기기억 전환 대상 표시동일

(3) 장기기억users/{익명 UID}/long_memories/{기록 ID}

처리 항목처리 목적보유기간
재작성 내용장기기억 저장·열람이용자가 삭제할 때까지
원본 기록 내용원문 대조 기능 제공동일
전환 이전 단기기억의 식별값기록 출처 확인동일
기록 유형, 첨부파일 주소·경로, 링크 정보, 음성 길이첨부 기록 표시동일
원본 생성 시각, 장기기억 전환 시각기록 정렬 및 표시동일

(4) 날짜별 이용 기록users/{익명 UID}/daily_logs/{날짜}

처리 항목처리 목적보유기간
날짜하루 장기기억 전환 한도 관리이용자가 전체 데이터를 삭제할 때까지
해당 날짜의 장기기억 전환 횟수하루 최대 3개 한도 적용동일
해당 날짜에 전환한 기록의 식별값 목록한도 계산의 근거 기록동일
갱신 시각기록 관리동일

이 정보는 하루 장기기억 전환 한도를 지키기 위한 것이며, 이용행태 분석이나 광고에 사용되지 않습니다.

앱 설정은 Firestore에 저장되지 않습니다. 테마·글자 크기·언어·알림 설정·앱 잠금 등은 이용자 기기 내부에만 저장됩니다(제16조).

3. Cloud Storage를 통해 처리되는 정보

첨부파일은 users/{익명 UID}/memories/ 경로에 저장됩니다.

처리 항목처리 목적보유기간
카메라로 촬영하거나 사진 보관함에서 선택한 이미지사진 기록 저장과 표시연결된 기록의 보유기간에 따름
앱에서 녹음한 음성파일음성 기록 저장과 재생동일
앱에서 그린 그림·낙서 이미지그림·낙서 기록 저장과 표시동일
파일명, 파일 경로, 파일 크기, 콘텐츠 유형 등 파일 메타데이터파일 저장·조회·삭제, 저장 용량 표시해당 파일 삭제 시까지
익명 UID(저장 경로에 포함)이용자별 파일 접근 권한 구분관련 파일 삭제 시까지

첨부파일 접근 주소에 관한 안내: 첨부파일을 표시하기 위해 Firebase가 발급하는 다운로드 주소가 사용됩니다. 이 주소는 추측하기 어려운 임의의 토큰을 포함하지만, 주소를 알고 있는 사람은 NEMO 계정 없이도 해당 파일에 접근할 수 있습니다. 이 주소는 JSON 내보내기 파일에도 포함되므로 내보낸 파일을 안전하게 관리하시기 바랍니다.

4. Firebase Hosting을 통해 처리되는 정보

NEMO 웹페이지(이용약관·개인정보처리방침 페이지 포함)에 접속하는 과정에서 다음 정보가 처리될 수 있습니다.

처리 항목처리 목적보유기간
접속 IP 주소웹페이지 제공, 보안 유지, 비정상 요청 및 악용 방지Firebase 정책에 따라 수개월
접속 요청정보웹페이지와 정적 파일 전송서비스 제공에 필요한 기간
브라우저·운영체제 등 사용자 에이전트접속 환경에 맞는 웹페이지 제공과 보안Firebase 정책에 따른 기간

5. Cloud Functions 및 Cloud Logging을 통해 처리되는 정보

NEMO는 보유기간이 지난 기록의 첨부파일을 서버에서 자동 삭제하기 위해 Cloud Functions를 사용합니다(제3조).

처리 항목처리 목적보유기간
삭제된 단기기억의 첨부파일 저장 경로(익명 UID 포함)첨부파일 자동 삭제 처리처리 즉시 사용 후 폐기
함수 실행 로그(실행 시각, 실행 결과, 오류 발생 시 오류 내용 및 해당 파일 경로)자동 삭제 기능의 정상 동작 확인 및 장애 대응Cloud Logging 기본 보유기간 30일

Cloud Functions는 첨부파일 삭제 처리에만 사용되며, 기록의 내용(텍스트, 이미지, 음성)을 읽거나 저장하지 않습니다.

6. 웹폰트 제공 과정에서 처리되는 정보

NEMO는 화면 서체를 표시하기 위해 Google이 제공하는 Google Fonts 서비스를 이용합니다. 앱 및 웹페이지 실행 시 이용자의 기기가 Google 서버(fonts.googleapis.com, fonts.gstatic.com)에 직접 접속하며, 이 과정에서 Google에 다음 정보가 전달될 수 있습니다.

처리 항목처리 목적보유기간
IP 주소웹폰트 파일 전송Google 정책에 따름
브라우저·운영체제 등 사용자 에이전트기기에 적합한 폰트 형식 전송Google 정책에 따름

이 과정에서 이용자의 기록 내용은 전달되지 않습니다. 폰트 파일은 기기에 캐시되어 이후 접속 횟수가 줄어듭니다.

7. 고객지원 문의 시 처리되는 정보

이용자가 고객지원 이메일을 통해 문의하는 경우 다음 정보가 처리될 수 있습니다.

처리 항목처리 목적보유기간
문의자의 이메일 주소문의 접수와 답변문의 처리 완료 후 1년
문의 내용문의·불만·오류 처리문의 처리 완료 후 1년
이용자가 자발적으로 첨부한 화면, 기록 또는 오류자료문제 확인과 해결문의 처리 완료 후 1년
익명 UID해당 익명 계정 확인문의 처리 완료 후 1년

운영자는 문의 처리에 필요하지 않은 기록 전체, 주민등록번호, 비밀번호 등의 정보를 요구하지 않습니다.

제3조 단기기억과 장기기억의 보유기간

1. 단기기억

2. 장기기억

3. JSON 내보내기 파일

제4조 개인정보의 처리 근거

처리 내용처리 근거
익명 계정 생성과 인증이용자와 체결한 서비스 이용계약의 이행
단기·장기기억 저장서비스 이용계약의 이행
이미지·음성·그림 파일 저장이용자가 요청한 기록 기능 제공
보유기간 경과 기록·첨부파일의 자동 삭제법령상 파기 의무 이행 및 서비스 이용계약의 이행
서비스 보안 및 악용 방지서비스의 안정적인 제공과 운영자의 정당한 이익
이용자 문의 처리이용자의 요청 처리 및 서비스 이용계약 이행
관계 법령에 따른 정보 보존·제공법적 의무 준수

운영자는 처리 목적이 변경되는 경우 관계 법령에 따라 별도의 동의를 받거나 필요한 조치를 시행합니다.

제5조 개인정보의 수집 및 처리 방법

링크 기록에 관한 안내: NEMO는 이용자가 입력한 링크 주소에 접속하여 제목이나 미리보기 이미지를 자동으로 가져오지 않습니다. 링크 제목은 이용자가 직접 입력하거나 주소에서 도메인만 추출해 표시합니다.

제6조 로컬 알림 기능

제7조 앱 접근 권한

NEMO는 기능 제공을 위해 다음 기기 권한을 요청할 수 있습니다. 모두 선택 권한입니다.

접근 권한이용 목적필수 여부
카메라앱에서 직접 사진을 촬영해 기록으로 남기기선택
사진 보관함이용자가 선택한 이미지를 기록에 첨부선택
마이크음성 기록 녹음선택
알림단기기억 소멸 예정 알림 및 하루 마감 정리 알림선택
생체인증 (Face ID·지문)앱 잠금 해제선택

선택 권한을 허용하지 않아도 다른 기능은 이용할 수 있으나, 해당 권한이 필요한 기능은 제한됩니다.

생체정보에 관한 안내: 앱 잠금의 인증은 전적으로 운영체제가 수행하며, NEMO는 인증 성공 또는 실패 결과만 전달받습니다. 지문·얼굴 등 생체정보 자체를 수집·저장·전송하지 않으며, 운영자는 이에 접근할 수 없습니다. 생체인증을 사용할 수 없는 경우 기기 암호로 대체됩니다.

제8조 처리하지 않는 정보 및 사용하지 않는 도구

NEMO는 다음 정보를 수집하지 않으며, 다음 기능을 사용하지 않습니다.

수집하지 않는 정보

사용하지 않는 도구

NEMO는 이용자의 앱 실행 횟수, 화면 조회, 버튼 선택, 세션 시간 등의 이용행태를 수집하거나 분석하지 않습니다.

참고: NEMO는 Cloud Functions for Firebase를 사용합니다. 다만 그 용도는 보유기간이 지난 기록의 첨부파일을 자동 삭제하는 것에 한정되며, 기록의 내용을 읽거나 저장하지 않습니다(제2조 제5항).

제9조 만 14세 미만 아동의 개인정보

제10조 민감정보 및 고유식별정보

제11조 개인정보의 제3자 제공

  1. 운영자는 원칙적으로 이용자의 개인정보와 비공개 기록을 제3자에게 제공하지 않습니다.
  2. 다음의 경우에는 관계 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다.
    • 이용자가 사전에 별도로 동의한 경우
    • 법률에 특별한 규정이 있는 경우
    • 법원, 수사기관 또는 관계 기관이 적법한 절차에 따라 요청한 경우
    • 이용자 또는 제3자의 생명·신체에 대한 명백하고 긴급한 위험을 방지할 필요가 있는 경우
  3. 제3자 제공이 발생하는 경우 운영자는 제공받는 자, 제공 목적, 제공 항목 및 보유기간을 이용자에게 알리고 필요한 동의를 받습니다.

Firebase를 이용한 인증, 데이터 저장, 자동 삭제 처리 및 웹페이지 제공은 서비스 운영을 위한 개인정보 처리위탁 또는 국외 처리·보관에 해당하며, 일반적인 제3자 제공과 구분됩니다.

제12조 개인정보 처리업무의 위탁

수탁자위탁업무처리되는 정보보유기간
Google LLC 및 Google의 재수탁자Firebase Authentication을 통한 익명 인증익명 UID, 인증 메타데이터, IP 주소, 사용자 에이전트익명 계정 삭제 시까지. IP는 수 주간. 삭제 후 시스템 제거까지 최대 180일
Google LLC 및 Google의 재수탁자Cloud Firestore를 통한 기록 및 이용 기록 저장텍스트 기록, 링크, 메타데이터, 장기기억, 날짜별 이용 기록, 익명 UID이용자가 기록 또는 전체 데이터를 삭제할 때까지
Google LLC 및 Google의 재수탁자Cloud Storage를 통한 첨부파일 저장이미지, 음성, 그림, 파일 메타데이터, 익명 UID해당 파일 또는 전체 데이터 삭제 시까지
Google LLC 및 Google의 재수탁자Cloud Functions를 통한 만료 첨부파일 자동 삭제첨부파일 저장 경로(익명 UID 포함), 실행 로그처리 즉시. 로그는 30일
Google LLC 및 Google의 재수탁자Firebase Hosting을 통한 웹페이지 제공IP 주소 및 웹 요청정보Firebase 정책에 따른 기간
Google LLC 및 Google의 재수탁자Google Fonts를 통한 웹폰트 제공IP 주소, 사용자 에이전트Google 정책에 따른 기간

운영자는 위탁업무의 내용이나 수탁자가 변경되는 경우 본 개인정보처리방침을 통해 공개합니다. 운영자는 수탁자가 위탁 범위를 벗어나 개인정보를 이용하지 않도록 관리합니다.

제13조 개인정보의 국외 이전

NEMO는 Firebase를 사용하며, 일부 개인정보가 대한민국 외의 지역에서 처리·보관될 수 있습니다. 기록 데이터(Cloud Firestore)와 자동 삭제 처리(Cloud Functions)는 대한민국(서울) 리전에서 처리되며, 국외로 이전되는 항목은 Firebase Authentication(미국), Firebase Hosting, Google Fonts입니다.

1. 국외 이전 현황

이전받는 자Google LLC 및 Google의 재수탁자
연락처Google 개인정보 보호팀 (support.google.com/policies — 최신 링크 확인)
이전 근거개인정보 보호법 제28조의8 제1항 제3호: 이용자와의 서비스 이용계약 체결·이행을 위해 필요한 처리위탁 및 보관
이전 시기익명 계정 생성, 기록 저장·조회, 파일 업로드, 만료 파일 자동 삭제, 웹페이지 접속, 웹폰트 요청 등 관련 기능을 이용할 때
이전 방법암호화된 인터넷 통신망(HTTPS)을 통한 전송 및 Firebase·Google Cloud 서버 보관
이용 목적익명 인증, 웹페이지·웹폰트 제공, 서비스 보안 및 악용 방지
거부 방법앱의 전체 데이터 삭제 후 서비스 이용 중단
거부 효과Firebase 인증이 NEMO의 핵심 기능이므로 국외 이전을 거부하면 서비스를 이용할 수 없습니다

2. 서비스별 처리 위치

Firebase 서비스처리되는 개인정보처리 위치보유기간
Firebase Authentication익명 UID, 인증 메타데이터, IP 주소, 사용자 에이전트미국 (국외)계정 삭제 시까지. IP는 수 주간. 삭제 후 완전 제거까지 최대 180일
Cloud Firestore텍스트 기록, 링크, 메타데이터, 장기기억, 날짜별 이용 기록, 익명 UID대한민국 (서울, asia-northeast3)기록 또는 전체 데이터 삭제 시까지
Cloud Storage이미지, 음성, 그림, 파일 메타데이터, 익명 UID【콘솔에서 버킷 리전 확인 — 서울이면 대한민국】파일 또는 전체 데이터 삭제 시까지
Cloud Functions첨부파일 경로, 실행 로그대한민국 (서울, asia-northeast3)처리 즉시. 로그는 30일
Firebase HostingIP 주소 및 웹 요청정보미국 및 Google 글로벌 인프라 (국외)IP 정보는 수개월
Google FontsIP 주소, 사용자 에이전트미국 및 Google 글로벌 인프라 (국외)Google 정책에 따름

3. 국외 이전을 거부하는 방법

제14조 개인정보의 파기 절차와 방법

1. 파기 절차

2. 파기 방법

3. 전체 데이터 삭제의 범위

앱 설정의 “데이터 전체 삭제”를 실행하면 다음 순서로 처리됩니다.

  1. Cloud Firestore의 단기기억, 장기기억, 날짜별 이용 기록 삭제
  2. Cloud Storage의 이미지·음성·그림 등 모든 첨부파일 삭제 — 개별 기록에 연결되지 않은 파일까지 저장 경로 전체를 확인해 삭제합니다

전체 데이터 삭제 후에도 익명 계정(UID)과 계정 기본 문서는 유지됩니다. 이는 이용자가 삭제 후에도 앱을 계속 사용할 수 있도록 하기 위한 것입니다. 이때 유지되는 정보는 익명 UID, 계정 생성 시각, 최근 활동 시각뿐이며, 기록 내용은 남지 않습니다.

익명 계정 자체의 삭제를 원하는 이용자는 제20조의 연락처로 요청할 수 있습니다.

4. 앱 삭제와 서버 데이터

애플리케이션을 기기에서 삭제하는 것만으로는 서버에 저장된 기록과 익명 계정이 삭제되지 않습니다. 앱을 삭제하면 익명 계정에 다시 접근할 방법이 없어져, 이후에는 남은 데이터의 삭제를 요청하기 어려워질 수 있습니다.

앱을 삭제하기 전에 다음 절차를 권장합니다.

  1. 필요한 기록을 JSON 파일로 내보내기
  2. 앱 설정에서 “데이터 전체 삭제” 실행
  3. 삭제 완료 안내 확인 후 앱 삭제

제15조 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

권리 행사 방법

익명 계정의 권리 행사 제한

제16조 자동 수집 장치 및 기기 내부 저장 정보

기기 내부에 저장되는 정보

NEMO는 다음 정보를 이용자 기기의 저장소(로컬 스토리지·IndexedDB)에 저장합니다. 이 정보는 서버로 전송되지 않으며, 앱을 삭제하면 함께 사라집니다.

저장 정보목적
화면 테마, 글자 크기, 표시 언어, 장기기억 보기 방식이용자별 화면 환경 유지
알림 사용 여부, 알림 시각로컬 알림 예약
앱 잠금 사용 여부앱 잠금 기능 동작
카메라 바로 열기 설정, 원문 그대로 저장 설정기록 작성 방식 설정
Firebase 인증 세션 정보재실행 시 익명 계정 유지 (IndexedDB)

웹 브라우저로 접속하는 경우, 서비스 워커가 앱 화면 파일(HTML·CSS·JavaScript·아이콘)을 기기에 캐시하여 재접속 속도를 높입니다. 이 캐시에는 이용자의 기록이 포함되지 않습니다.

제17조 비공개 기록의 보호

  1. NEMO에 저장되는 모든 이용자 기록은 비공개 기록입니다.
  2. NEMO는 기록 검색, 공개 게시, 팔로우, 다른 이용자와의 기록 공유 기능을 제공하지 않습니다.
  3. 다른 이용자는 서비스를 통해 이용자의 기록을 열람할 수 없습니다.
  4. 운영자는 이용자의 기록을 광고, 마케팅, 추천 또는 인공지능 학습에 사용하지 않으며, 기록을 외부 인공지능 서비스로 전송하지 않습니다.
  5. 운영자는 다음 경우에만 필요한 최소 범위에서 기록에 접근할 수 있습니다.
    • 이용자가 구체적으로 고객지원을 요청한 경우
    • 데이터 손상 또는 서비스 장애를 조사할 필요가 있는 경우
    • 보안사고에 대응할 필요가 있는 경우
    • 법령에 따른 적법한 요청이 있는 경우
  6. NEMO의 서버 저장 방식은 종단간 암호화가 아닙니다. 운영자는 기술적으로 Firebase 콘솔을 통해 저장된 기록에 접근할 수 있으며, 제5항의 경우에만 그렇게 합니다.
  7. 첨부파일의 다운로드 주소를 알고 있는 사람은 NEMO 계정 없이도 해당 파일에 접근할 수 있습니다(제2조 제3항). 이 주소가 포함된 JSON 내보내기 파일의 관리에 유의하시기 바랍니다.
  8. 이용자가 JSON 파일을 내보낸 이후 해당 파일의 보관과 보호는 이용자가 직접 관리합니다.

제18조 개인정보의 안전성 확보 조치

1. 접근 권한 관리

2. Firebase 보안 규칙

3. 통신과 저장 보안

4. 개발 및 운영 관리

제19조 개인정보 유출 사고 대응

  1. 운영자는 개인정보의 분실, 도난, 유출, 변조 또는 훼손 사실을 확인한 경우 피해를 줄이기 위한 조치를 시행합니다.
  2. 관계 법령상 통지 대상에 해당하는 경우 다음 내용을 이용자에게 알립니다.
    • 유출된 개인정보 항목
    • 유출 시점과 경위
    • 이용자가 피해를 줄이기 위해 할 수 있는 조치
    • 운영자의 대응조치와 피해구제 절차
    • 문의 담당자와 연락처
  3. 익명 계정의 특성으로 개별 연락이 어려우므로, 통지는 앱 내 공지, 팝업 또는 공식 웹페이지를 통해 이루어집니다.
  4. 관계 법령상 신고 대상인 경우 운영자는 개인정보보호위원회 또는 관계 기관에 신고합니다.

제20조 개인정보 보호책임자 및 문의처

이용자는 NEMO 이용 중 발생한 개인정보 보호 관련 문의와 권리 행사 요청을 위 연락처로 제출할 수 있습니다.

제21조 개인정보 침해에 대한 구제 방법

이용자는 개인정보 침해와 관련하여 다음 기관에 상담 또는 분쟁조정을 신청할 수 있습니다.

위 기관은 NEMO 운영자와 별개의 기관입니다. 운영자에게 문의한 후에도 문제가 해결되지 않거나 별도의 도움이 필요한 경우 이용할 수 있습니다.

제22조 개인정보처리방침의 변경

  1. 운영자는 법령, 서비스 기능, 이용하는 Firebase 제품 또는 개인정보 처리 방식이 변경되는 경우 본 개인정보처리방침을 변경할 수 있습니다.
  2. 개인정보처리방침을 변경하는 경우 적용일과 주요 변경 내용을 서비스 내 공지사항 또는 웹페이지를 통해 안내합니다.
  3. 이용자의 권리에 중대한 영향을 미치는 변경은 원칙적으로 적용일 30일 전에 안내합니다.
  4. 단순한 연락처 변경, 오탈자 수정 등 이용자의 권리에 중대한 영향을 주지 않는 변경은 공지기간을 단축할 수 있습니다.
  5. 이전 개인정보처리방침은 이용자가 확인할 수 있도록 보관합니다.

제23조 시행일

본 개인정보처리방침은 2026년 8월 5일부터 시행합니다.

변경 이력

버전시행일주요 변경사항
1.02026년 8월 5일개인정보처리방침 최초 제정