MemiluMemilu

개인정보처리방침

업데이트: 2026년 11월 2일

이 문서는 번역본입니다. 영문본과 내용이 다를 경우 영문본이 적용됩니다.

요약

1. 당사 소개

Memilu란 memilu.com 웹사이트, 해당 웹사이트의 웹 앱, Android 및 iPhone용 Memilu 앱을 말합니다. 이 서비스는 이스라엘에 등록된 회사인 IVRIT ONLINE LTD(13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel)가 운영하며, 이 회사는 Google Play에서 Language Systems라는 개발자 이름으로 앱을 배포합니다(이하 “당사”). 당사는 이 방침에서 설명하는 데이터를 처리하는 목적과 방법을 결정합니다.

데이터에 관한 문의는 [email protected]으로 보내 주십시오.

2. 이용자의 기기에만 보관되는 데이터

당사는 다음 데이터를 일절 받지 않습니다.

이 데이터는 기기에 있는 브라우저 또는 앱의 저장소에 보관됩니다. 클라우드 동기화가 꺼져 있는 동안에는 이 데이터 중 어떤 것도 당사 또는 당사 서비스 제공업체의 서버로 전송되지 않습니다.

이용자의 기기에 있는 데이터를 읽을 수 있는 사람. 이용자의 잠금 해제된 기기나 브라우저 프로필을 사용할 수 있는 사람, 이용자의 백업 파일(비밀번호가 없는 경우)을 손에 넣은 사람, 그리고 엽서를 받은 사람은 누구나 읽을 수 있습니다. 당사는 이용자의 기기에 있는 데이터를 보호할 수 없으며, 기기에서의 데이터 손실이나 유출에 대해 책임을 지지 않습니다. 화면 잠금을 사용하고 백업을 안전한 곳에 보관하십시오.

Memilu에 비밀을 저장하지 마십시오. 비밀번호, 다른 서비스의 PIN 및 복구 코드, 은행 카드 및 계좌 정보, 공식 문서의 스캔본이나 번호, 타인에 관한 의료, 금융 또는 법률 정보, 그 밖에 분실되거나 유출될 경우 심각한 피해를 줄 수 있는 모든 것이 이에 해당합니다. Memilu는 이러한 데이터를 위해 설계되지 않았습니다. 그럼에도 이를 저장하는 경우 이는 이용자 본인의 위험 부담으로 하는 것이며, 당사는 이를 당사가 읽을 수 없는 이용자의 암호화된 기록의 일부로서만 처리합니다.

사진, 동영상, 오디오는 압축된 상태로 저장되며 원본은 보관되지 않습니다. 사진을 압축할 때 촬영 위치를 포함한 EXIF 메타데이터가 제거됩니다. 파일 첨부물(문서 등)은 그에 포함된 메타데이터와 함께 변경 없이 저장됩니다.

3. 웹사이트를 열 때 일어나는 일

이 내용은 클라우드 동기화가 꺼져 있더라도 memilu.com 또는 Android용 Memilu 앱을 여는 모든 사람에게 적용됩니다. 이 과정에서 이용자의 기록과 파일은 어디로도 전송되지 않습니다.

3.1. 기술 로그

여느 웹사이트와 마찬가지로 memilu.com은 Cloudflare를 통해 제공됩니다. 이용자가 방문하면 Cloudflare는 IP 주소, 요청 시간, 페이지 주소, 브라우저 정보를 받습니다. 클라우드 동기화를 사용하는 경우 Google도 같은 종류의 데이터를 받으며, Firebase는 로그인 IP 주소를 몇 주간 보관합니다. 이 데이터는 사이트를 제공하고, 공격으로부터 보호하고, 문제를 해결하는 데 필요합니다. 당사는 이 데이터를 이용자를 프로파일링하거나 추적하는 데 사용하지 않습니다.

3.2. 방문 통계

당사는 웹사이트 방문자 수, 방문자의 유입 경로, 페이지 로드 속도를 확인하기 위해 Cloudflare Web Analytics를 사용합니다.

페이지가 열리면 브라우저는 static.cloudflareinsights.com에서 작은 스크립트를 불러와 Cloudflare에 다음 정보를 보냅니다.

Cloudflare는 요청이 발생한 국가를 판별하고 당사에는 합계만 보여 줍니다. 합계 항목은 방문 및 페이지 조회 수, 페이지, 국가, 유입 경로, 기기 유형입니다. 이 통계에는 IP 주소가 포함되지 않습니다.

Cloudflare에 따르면 이 카운터는 쿠키나 브라우저에 저장되는 그 밖의 데이터를 사용하지 않고, IP 주소나 브라우저 “지문”으로 사람을 추적하지 않으며, 여러 웹사이트에 걸쳐 사람을 따라다니지 않습니다. 이 카운터는 이용자의 일기 내용, 이름, 이메일 주소, 키에 접근할 수 없습니다.

Cloudflare는 유럽연합에서 접속한 방문자에게는 이 스크립트를 로드하지 않습니다. 그 밖의 지역에서는 브라우저의 콘텐츠 차단 기능으로 이를 끌 수 있으며, 그렇게 해도 일기는 똑같이 작동합니다.

4. 클라우드 동기화를 켠 경우 처리하는 데이터

4.1. 계정

로그인에는 Google 서비스인 Firebase Authentication을 사용합니다. 이 서비스에는 다음 정보가 저장됩니다.

4.2. 암호화된 데이터

기록, 첨부물, 엽서 이름, 인터페이스 언어, 복구 코드 사본은 암호화된 형태로만 클라우드에 저장됩니다. 암호화는 이용자의 기기에서 이용자의 일기 키(AES-GCM, 256비트)로 이루어집니다. 암호화된 각 항목은 이용자의 계정과 그 용도에 결합되어 있으므로 바꿔치기하거나 옮길 수 없습니다.

일기 키는 이용자의 기기에만 보관됩니다. 클라우드에는 키의 암호화된 사본(“잠금”)만 있으며, 이는 다음 방법으로 열 수 있습니다.

4.3. 암호화되지 않은 상태로 저장되는 기술 데이터

동기화가 작동하려면 일부 정보는 암호화 없이 저장됩니다. 이 정보는 이용자가 작성한 내용을 드러내지 않지만, 이용자가 클라우드를 어떻게 사용하는지는 보여 줍니다.

4.4. 이메일 및 지원

이용자가 비밀번호를 재설정하면 Firebase가 이용자의 주소로 이메일을 보냅니다. 이용자가 당사에 문의하면 당사는 이용자의 주소와 메시지를 받으며, 답변과 요청 기록 유지에 필요한 기간 동안 해당 대화를 보관합니다.

5. 당사가 하지 않는 일

6. 데이터 처리 목적과 근거

법적 근거는 이용자에게 적용되는 법률에 따라 다릅니다.

클라우드 동기화는 이용자가 “클라우드 켜기”를 탭하여 직접 켭니다. 이메일 주소는 계정에만 필요합니다. 이메일 주소 없이는 클라우드 동기화가 작동할 수 없으며, 클라우드 동기화 없이 Memilu는 전적으로 이용자의 기기에서 실행됩니다. 당사는 이용자에게 영향을 미치는 자동화된 결정을 내리지 않습니다.

7. 데이터를 받는 자

당사는 데이터 보호 조건에 따라 당사를 대신하여 데이터를 처리하는 서비스 제공업체를 이용합니다.

법률이나 법원 명령이 요구하는 경우 당사는 데이터를 공개할 수 있습니다. 당사는 이용자의 기록 내용을 공개할 수 없습니다. 이를 읽을 수 있는 형태로 보유하고 있지 않기 때문입니다.

서비스가 새 소유자에게 이전되는 경우 이 방침은 계속 적용되며, 당사는 이를 사전에 알려 드립니다.

8. 국외 이전

당사는 유럽연합 집행위원회가 적정한 수준의 데이터 보호를 제공한다고 인정한 국가인 이스라엘에 소재합니다. 당사의 서비스 제공업체는 유럽연합, 미국, 그리고 서버를 운영하는 그 밖의 국가에서 데이터를 저장하고 처리합니다. 이러한 이전은 이용자와의 계약 이행에 필요하며, 이용자가 클라우드 동기화를 켬으로써 제공하는 동의와 서비스 제공업체의 데이터 보호 계약, 즉 유럽연합 집행위원회가 승인한 표준계약조항 및 Google과 Cloudflare가 참여하는 EU–US Data Privacy Framework에 근거합니다. 이용자의 기록과 파일은 이 전 과정에서 이용자의 키로 암호화된 상태를 유지합니다.

9. 데이터 보관 기간

10. 엽서와 백업

엽서와 백업은 이용자가 요청할 때만 만들어지며, 이용자가 선택한 곳에 저장됩니다.

11. 보안

당사는 종단 간 암호화, 보안 연결(HTTPS), 각 계정이 자신의 데이터만 볼 수 있도록 하는 접근 규칙을 사용합니다. 완벽하게 안전한 시스템은 없습니다. 브라우저, 기기, 당사의 서비스 제공업체, 그리고 암호화 자체에도 결함이 있을 수 있으며, 당사는 이용자의 데이터가 결코 손실, 손상되거나 무단으로 접근되지 않는다고 보장할 수 없습니다. 법률이 허용하는 범위에서, 당사가 합리적인 주의를 기울여 행위한 경우 당사는 그러한 사건의 결과에 대해 책임을 지지 않습니다. 이용자는 화면 잠금을 사용하고, 복구 코드나 비밀번호를 절대 공유하지 말고, 이를 비밀번호 관리자에 보관하십시오.

이용자의 데이터에 영향을 미치는 침해 사실을 알게 되면, 당사는 이용자에게 알리고 법률이 요구하는 경우 감독기관에도 알립니다.

12. 이용자의 권리

이용자는 다음을 할 수 있습니다.

요청은 계정에 연결된 이메일 주소에서 [email protected]으로 보내 주십시오. 당사는 30일 이내에 답변합니다. 이용자 보호를 위해 당사는 계정이 본인의 것임을 확인해 달라고 요청할 수 있습니다.

이용자의 권리는 해당 국가의 법률에 따라 다릅니다. 당사는 거주지와 관계없이 모든 이용자에 대해 이 권리를 존중하고자 합니다. 기록과 파일은 당사가 가지고 있지 않은 키로 암호화되어 있으므로, 당사는 그 내용을 읽거나, 제공하거나, 정정하거나, 검증하거나, 선택적으로 삭제할 수 없습니다. 이는 이용자가 앱에서 직접 하거나, 모든 클라우드 데이터를 삭제하는 방식으로 합니다.

13. 아동

Memilu 클라우드 계정을 만들려면 만 16세 이상이어야 합니다. 그보다 어린 이용자는 부모 또는 보호자의 동의가 있는 경우에만 계정을 만들 수 있으며, 만 13세 미만의 아동은 문서로 입증된 부모의 동의가 있는 경우에만 만들 수 있습니다. 아동이 이러한 동의 없이 계정을 만든 사실을 알게 되면 당사는 해당 계정과 그 클라우드 데이터를 삭제합니다. 계정이 없으면 기록과 파일은 기기에 남아 있으며, 웹사이트 방문 데이터는 3항에서 설명한 대로만 처리됩니다.

14. 이 방침의 변경

서비스나 법률이 변경되면 당사는 이 방침을 업데이트합니다. 새 버전은 날짜와 함께 이 페이지에 게시됩니다. 중요한 변경 사항은 앱 또는 이메일을 통해 사전에 알려 드립니다.

15. 연락처

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]