개인정보 처리방침

YURIKA, K.K.(이하 “당사”)는 “SimpleMemo”(이하 “본 서비스”)에 대한 사용자 정보 취급에 대해 아래와 같이 개인정보 처리방침을 정합니다.

1. 수집하는 정보

당사는 아래 정보를 수집할 수 있습니다.

(A) 사용자가 입력·설정하는 정보

• 받는 이메일 주소(To)
• 제목 설정(Subject)·서명 설정(Signature)
• 메모 본문(메일 전송에 필요한 범위)

(B) 단말기·이용에 관한 정보

• 단말기 정보(OS/단말기 종류 등 일반적인 정보)
• 전송 처리에 필요한 로그(전송 일시, 결과 상태 등)
• 이용 이벤트(화면 표시·조작·전송 결과), 단말 단위의 무작위 식별자, 세션 ID, 전송 ID, 시작 완료 상황 등 진단 정보
• 부정 이용 방지 및 요청 빈도 제한을 위한 기술 정보(IP 주소, 요청 정보 등)

이용 이벤트에는 이메일 주소나 메모 본문을 포함하지 않지만, 전송 ID를 통해 전송 기록의 대상 이메일 주소 해시와 연결됩니다. 따라서, 이러한 이벤트 및 단말기 식별자, 진단 정보는 사용자와 연결되는 정보로 취급합니다. 단말기 식별자의 저장 위치와 앱을 삭제한 후의 처리는 아래 12에 기재합니다.

(C) Apple으로부터 받는 구독·환불 알림

구독 운영 상태와 결제 실패를 파악하기 위해 Apple에서 받은 서명된 알림을 검증하고, 구독 시작·갱신·자동 갱신 설정 변경·갱신 실패·만료·환불 등을 기록합니다. 저장 항목은 알림 및 거래 식별자, 구독 상품 식별자, 알림의 종류와 분류, 실제 운영 또는 테스트 환경 여부, 구매·만료·취소·알림·수신 등의 일시, Apple이 통지한 취소 사유입니다. Apple 측의 식별자가 포함되므로 완전히 익명인 정보로 취급하지 않습니다. 이 알림 기록에는 이메일 주소·메모 본문·설치 식별자를 저장하지 않습니다. Apple의 거래 식별자와 설치 식별자 또는 수신 이메일 주소를 연결하는 대응표도 저장하지 않습니다. 아래 (D)에서는 처리 중에 알림을 대조하고 별도의 분석 기록을 만듭니다. 이메일 주소만을 근거로 한 삭제 요청으로는 원본 알림 기록을 특정할 수 없습니다.

(D) 구독 상태와 이용 지속 분석

지원하는 앱에서 이 분석이 활성화된 경우, 기기에서 Apple의 서명된 구매·갱신 정보를 받아 검증한 구독 상태를 기기별 식별자와 함께 기록하고, 이용 지속 이벤트와 대조합니다. 기록 항목은 구독 상품, 본인 구매 또는 가족 공유 여부, 가격·통화, 구매·만료·취소·서명·관측·수신 등의 일시, 자동 갱신 상태, 결제 재시도·유예 기간·만료 사유, 실제 운영 또는 테스트 환경 여부, 앱의 실행 환경입니다. 처리 중 Apple의 거래 식별자로 위 (C)의 알림을 대조하며, 그 시점에 확인된 알림 종류별 건수와 마지막 일시도 기록합니다. Apple의 거래 식별자나 서명된 정보의 원문은 이 분석 기록과 함께 저장하지 않습니다. 이메일 주소와 메모 본문도 포함하지 않지만, 기기 식별자·상품·일시·가격 등이 이용 정보와 연결될 수 있으므로 익명 정보로 취급하지 않습니다.

이 분석 기록은 수신 후 90일을 초과한 것을 정기적으로 삭제합니다. 해당 앱에서 삭제할 경우, 기기가 보유하고 있는 삭제용 정보에 대응하는 분석 기록을 삭제하고, 삭제된 정보가 지연되어 다시 전송되더라도 저장되지 않습니다. 이 작업은 위(C)의 원본 Apple 알림 기록, 다른 단말기의 기록, 또는 외부 분석 서비스 기록을 일괄적으로 삭제하는 것이 아닙니다. 단말기의 삭제용 정보를 분실한 경우 등, 대상을 특정할 수 없는 경우가 있습니다.

(E) 호환 앱 버전에서 이용 상황 분석 선택

설정에 “이용 상황 분석” 선택 화면이 있는 앱 버전에서는 일반적인 앱 내 이용 이벤트와 기기에서의 구독 상태 분석이 초기 상태에서 중지됩니다. 사용자가 “동의하고 켜기”를 선택한 시점부터 이러한 수집을 시작하며, 선택하지 않을 경우 시작하지 않습니다. 이 선택은 이메일 리마인더 동의 및 Apple 단말기의 App Analytics 공유 설정과는 별개입니다. 앱 내에서 철회하면 이러한 새로운 수집을 중단하고, 기기 내 미전송 이벤트를 삭제하려고 시도합니다. 삭제가 확인되지 않을 경우 화면에 표시하고, 이전 동의로 만든 이벤트를 이후 재동의로 다시 전송하지 않습니다. 통신 중 전송이 완료될 수 있으며, 철회만으로는 이미 당사가 수신한 기록이 삭제되지 않습니다. 내부 검증용 Capture 시험에서의 작업 순서 및 전달 성공 여부 등의 측정도 이 이용 상황 분석 및 품질 개선 목적에 포함됩니다. 다만, 시험에 참여하려면 대상·기간을 표시한 별도의 참가 동의도 필요합니다. 이 선택만으로는 시험 참여를 등록하지 않습니다. 이 선택을 철회하면 새로운 시험 측정도 중단됩니다. 이미 저장된 시험 기록을 삭제하려면 시험 참여 중지·삭제 작업을 이용해 주세요. 이 선택 화면이 없는 앱 버전에서는 앱 동작에 따라 아래 12의 이용 이벤트와 위 (D)의 구독 상태 분석을 전송합니다. 2026년 9월 28일부터 적용했던, 이전 방식의 요청을 저장하지 않는 서버 측 제한을 폐지하고 이전 방식과 선택 화면이 있는 버전 양쪽의 분석 요청을 받습니다. 수집하지 못한 과거 이벤트를 소급해 복원하지 않습니다. 선택 화면이 남아 있는 버전의 수집 시작과 중단은 앱 내 설정을 따릅니다. AppsFlyer SDK를 통한 획득·이용 측정은 아래 12에 설명되어 있습니다.

이 선택은 AppsFlyer에 의한 획득 측정에 대한 동의가 아닙니다. 설정에 “앱을 알 수 있는 경로 측정”이 있는 버전에서는 아래(F)의 다른 선택과 iPhone의 추적 권한이 모두 있는 경우에만 AppsFlyer SDK를 시작합니다. 다른 선택이 없는 사용 상황 분석 대응 버전에서는 SDK를 중지합니다. 선택 화면이 없는 앱 버전에서의 취급은 아래 12에 기재합니다.

(F) 지원 앱 버전에서 획득 측정 선택

「앱을 알게 된 경로의 측정」은 선택 사항이며, 초기 상태는 꺼져 있습니다. 이 선택에 대한 동의와 iPhone의 추적 허가가 모두 있는 경우, 다운로드 링크를 통한 획득 상황을 파악하기 위해 AppsFlyer에 앱의 실행·획득 출처·캠페인 정보, 광고 식별자, IP 주소, 단말 모델, OS·앱 버전 등 기술 정보를 전송합니다. SDK 고유의 식별자를 사용하지만, 자사의 사용 상황 분석 식별자를 Customer User ID로 전달하지 않습니다. 이 목적을 위해 메모 본문·이메일 주소·구매 이벤트·일반 앱 내 이용 이벤트를 전송하지 않고, 광고 파트너와의 공유 및 광고 개별 최적화를 비활성화합니다. SKAdNetwork, IDFV와 Apple Ads에 의한 측정도 이 경로에서는 비활성화합니다. 식별자를 포함하고 있기 때문에 익명 정보로 취급하지 않습니다.

동의하지 않아도 앱을 이용할 수 있습니다. 설정에서 철회하면 새로운 측정이 중단되고, 기기 내 획득 원본의 확인 기록이 삭제됩니다. 통신 중 요청이 완료될 수 있으며, 이미 AppsFlyer가 수신한 데이터 삭제 및 iPhone의 트래킹 설정 변경은 이 작업에 포함되지 않습니다. 이용 상황 분석에 대한 동의, 이메일 리마인더에 대한 동의, Apple의 App Analytics 공유 설정과는 별개의 선택입니다.

2. 이용 목적

획득한 정보는 다음 목적을 위해 이용합니다.

• 메일 전송 기능 제공(전송, 미전송 관리/재전송, 기록 표시)
• 본 서비스의 운영·보수, 장애 대응, 품질 개선
• 내부 테스트 기기를 이용 통계에서 제외하고, 이미 설정된 Obsidian 기능의 안내가 중복되지 않도록 하기 위함
• 불법 사용 방지·보안 확보(단시간 연속 전송 제한, 서버 측 레이트 제한 등)
• 문의 대응
• 법령 준수

3. 플랜에 따른 차이

본 서비스의 정보 취급은 Free/Premium과 기본적으로 동일합니다. 프리미엄은 전송 횟수 제한을 해제하기 위해(Free의 “하루 3건” 제한 해제)를 목적으로 제공되지만, 보안 및 전송 기반 보호를 위한 제한(쿨다운 등)은 Free/Premium에 관계없이 적용될 수 있습니다.

4. 메모 내용의 처리(중요)

• 메모 본문은 사용자의 조작에 의해 이메일로 전송됩니다.
• 전송 처리를 위해 메모 본문 및 수신자 정보가 당사가 이용하는 전송 기반(외부 서비스 포함)을 통과할 수 있습니다.
• 당사는 법령 대응이나 부정 대책, 장애 대응 등 정당한 필요가 있는 경우를 제외하고, 메모 내용을 지속적으로 저장·열람하는 것을 목적으로 하지 않습니다.

5. 메일 리마인더 기능(선택 사항)

본 서비스는 메모 전송의 습관화를 지원하기 위해, 원하는 사용자에게 알림 메일을 전송하는 선택적 기능을 제공하고 있습니다.

(A) 동의 획득

• 본 기능은 기본으로 비활성화이며, 인증 화면 또는 설정 화면에서 사용자가 명시적으로 활성화한 경우에만 전송됩니다.
• 리마인더를 활성화하지 않은 분에게도, 이메일 주소 확인이 완료되고 일정 기간 메모 전송이 없을 때(기준: 마지막 전송 시점부터 72시간), 리마인더를 받을지 여부를 묻는 안내 메일을 1회만 보낼 수 있습니다. 수령을 선택하지 않는 한, 리마인더는 보내지 않습니다.
• 활성화 후에도 설정 화면에서 1 탭으로 중지할 수 있습니다. 각 리마인더 메일 하단의 해제 링크에서도 중지할 수 있습니다.

(B) 수집·저장하는 정보

• 이메일 주소의해시값（SHA-256）— 당사 서버（Cloudflare D1）에 저장합니다.
• 동의 상태(유효/비유효), 최종 메모 전송 일시, 누적 전송 횟수.
• 리마인더 전송 기록(전송 일시, 배포/열기/클릭/바운스 등 이벤트).
• 원본 이메일 주소 자체는 당사 서버에 저장하지 않습니다. 원본 주소를 보관하는 곳은 이메일 전송 서비스(Resend)의 연락처 API뿐입니다.

(C) 전송 빈도

• 최종 메모 전송부터 24시간/72시간/7일이 경과한 시점에 각 1통까지 전송합니다.
• 1 사용자당 1 주당 최대 2통, 서비스 전체에서 1일당 최대 80통의 상한을 설정하고 있습니다.

(D) 자동 해제

• 메일 발송 시 반송·불만이 발생한 경우, 해당 주소로의 전송을 즉시 중단하고 동의 상태를 무효화합니다.

(E) 위탁처

리마인더 이메일 전송과 연락처 관리는 Resend, Inc.(미국)에 위탁합니다. 해당 회사는 데이터 처리 계약(Data Processing Agreement)과 국제적인 이메일 전송 규정(CAN-SPAM, GDPR, 특정전자메일법 등)을 준수합니다.

6. 제3자 제공

당사는 다음 경우를 제외하고는 개인 정보를 제3자에게 제공하지 않습니다.

• 사용자의 동의가 있는 경우
• 법령에 근거한 경우
• 인명·재산 보호 등이 필요한 경우
• 업무 위탁처에 필요한 범위 내에서 제공하는 경우(다음 항)

7. 위탁(이메일 전송 등)

당사는 이메일 전송 제공, 운영·보수, 분석 등을 위해 외부 사업자에 업무를 위탁할 수 있습니다. 그 경우, 위탁처를 적절히 감독합니다.

8. 안전 관리

당사는 정보 유출, 손실, 파손 방지 등을 위해 합리적인 안전 대책을 마련합니다.

9. 보관 기간

당사는 이용 목적에 필요한 기간을 넘어 정보를 보관하지 않도록 노력합니다. 이용 이벤트와 위 1(D)의 구독 상태 분석 기록은 90일, 전송 ID와 수신 주소 해시를 연결하는 기록은 35일을 넘기면 정기적으로 삭제합니다. Apple의 구독·환불 알림 원본 기록은 수신 후 180일을 넘기면 매일 실행되는 작업으로 삭제합니다. 한 번에 처리하는 건수에 제한이 있어, 삭제 대기 항목이 많으면 다음 날 이후에도 계속 처리합니다. 그 밖의 로그 등은 부정 이용 방지나 운영에 필요한 범위에서 일정 기간 보관할 수 있습니다.

10. 개정

당사는 필요에 따라 본 정책을 개정합니다. 개정 후에는 본 서비스 또는 당사 웹사이트 등에 게시합니다.

11. 문의하기

support@simplememofast.com

12. 암호화에 관한 기술 정보(참고)

본 서비스는 사용자의 프라이버시를 보호하기 위해 다음과 같은 기술적 조치를 취하고 있습니다. 이것들은 “보안”이라기보다 “데이터 최소화”와 “기기 내 보호”를 위한 구현입니다.

• 기기 내 저장: 오프라인 전송 대기 메시지(Outbox)와 전송 기록은 Apple의 CryptoKit을 이용한 AES-GCM-256 암호화로 기기 안에 저장합니다(파일 보호 클래스: completeFileProtectionUntilFirstUserAuthentication).
• 키 관리: 256-bit 대칭키는 Apple Keychain Services（kSecClassGenericPassword）에 보관하고, 재부팅 후 최초 잠금 해제부터 사용할 수 있으며, 다른 단말기로 이전되지 않는 보호 클래스를 사용합니다. 앱은 암호화·복호화 시 키를 읽어냅니다. 백업에 포함된 키의 복사본은 기기 고유의 키로 보호되며, 다른 기기에서는 사용할 수 없습니다(Apple의 설명). 기기 교체 전에, 필요한 메모가 이메일이나 Obsidian 등 저장처에 도착했는지 확인해 주세요.
• 통신로: API 통신은 TLS(HTTPS)으로 보호됩니다. 메모 전송용 URLSessionConfiguration.ephemeral은 해당 세션의 캐시·쿠키·인증 정보를 디스크에 영구적으로 저장하지 않는 구성입니다. 이용 분석의 저장·전송 및 외부 SDK 통신 설명과는 구별합니다.
• 메일 본문: 전송 처리를 위해 당사의 Relay API(Cloudflare Workers)와 외부 전송 기반(Resend)을 통과하지만, 지속적인 저장은 수행하지 않습니다. 로그에도 기록하지 않습니다(개발 시 디버그 빌드를 제외하고).
• 이메일 주소의 서버 저장: 전송 ID와 수신 이메일 주소 해시(SHA-256에서 생성)의 대응을 Cloudflare D1에 저장합니다. 이 대응 기록은 리마인더 옵트인 여부와 관계없이 생성됩니다. 리마인더용 연락처는 Resend의 Contact API에서 관리합니다.
• 암호화·보관·통신 경로의 의존 관계: 메모 본문의 암호화(CryptoKit), 키 보관(Keychain Services), 통신(URLSession / Network.framework)은 모두 Apple 순정 프레임워크로 완료되며, 서드파티 SDK를 거치지 않습니다.
• 로그인 및 부정 사용 방지 SDK: 임의의 온보딩 단축 기능으로 Google 계정에서 이메일 주소를 가져올 때, GoogleSignIn-iOS SDK와 Firebase Authentication SDK를 사용합니다. Firebase App Check SDK는 실행 시 초기화하고, Apple App Attest를 사용하여 백엔드 API에 대한 무단 접근을 방지합니다.
• 자사 이용 분석: 품질 개선 및 이용 상황 파악을 위해 당사의 /v1/analytics/event으로 이벤트를 전송합니다. 항목에는 무작위 설치 식별자, 세션 식별자, 이벤트 종류·식별자·시간, 앱 버전·빌드, 언어, 전송 결과 등 허용된 속성이 포함됩니다. 이메일 주소·메모 본문·인증 코드를 직접 포함하지 않는 설계이지만, 전송 ID를 통해 수신 이메일 주소의 해시와 연동됩니다. 이 설치 식별자는 단말기의 키체인에 저장됩니다. iOS의 구조상, 키체인 항목은 앱을 삭제해도 단말기에 남을 수 있으며, 그 경우 재설치 후에도 동일한 식별자를 사용합니다(아래의 구버전 AppsFlyer 연동에서는 Customer User ID에도 동일한 식별자를 사용합니다).
• AppsFlyer에 의한 획득·이용 분석: 위의 1(E) 선택 화면이 없는 앱 버전에서는 AppsFlyer SDK를 실행하고, 최초 메모 전송 성공, 인증 성공, 과금 화면 표시, 플랜 선택, 구매 성공을 이벤트로 전송합니다. 앱에서 설정하는 속성에는 해당되는 경우 구매 금액·통화·구독 기간·화면 구분이 포함됩니다. 자사 분석과 동일한 설치 식별자를 AppsFlyer의 Customer User ID로 설정하므로 획득 정보와 이용 기록을 연결할 수 있습니다. 앱에서 설정하는 이벤트 항목에는 이메일 주소·메모 본문·인증 코드를 직접 포함하지 않습니다. 여기에 열거된 항목은 앱이 명시적으로 설정하는 것이며, SDK가 수집하는 기술 정보의 모든 항목을 열거한 것이 아닙니다. 식별자 및 연관 가능한 기록은 완전히 익명인 정보로 취급하지 않습니다. 이용 상황 분석 선택이 있는 버전에서는 SDK를 중단하고, 위(F)에 해당하는 버전에 한해, 그 다른 목적에 대한 동의와 iPhone의 추적 허가가 모두 있는 경우에만 획득 측정만 시작합니다.

주의: 본 서비스는 End-to-End 암호화(E2EE)를 제공하지 않습니다. 수신자인 사용자 본인의 메일 클라이언트에서 일반적으로 본문을 읽을 수 있도록, 메일 본문은 표준 SMTP 프로토콜로 전송됩니다. E2EE가 필요한 용도에는 Standard Notes·Signal·ProtonMail 등 전용 서비스를 검토해 주시기 바랍니다.

이 절의 내용은 Obsidian 사용자를 위해 “데이터 경로”의 도해로서 프라이버시 설계 페이지에 다시 정리하고 있습니다.

13. 당사 웹사이트 접근 분석

당사 웹사이트(simplememofast.com)에서는 열람 상황을 파악하고 내용을 개선하기 위해 다음 접근 분석을 사용하고 있습니다. 위의 앱(본 서비스)의 이용 데이터와는 별개의 것입니다.

(A) Google 애널리틱스（Google LLC·미국）

• Cookie(퍼스트 파티 쿠키 “_ga” 등)에 브라우저별 무작위 식별자를 저장하고, 이용자 수와 세션을 구분합니다.
• 수집하는 정보는 열람한 페이지, 참조 출처, 대략적인 지역, 브라우저 및 단말기의 종류, 페이지상의 작업(App Store에 대한 링크 표시 및 클릭 등) 등입니다. Google은 Google 애널리틱스 4이 IP 주소를 기록·저장하지 않는다고 설명하고 있습니다.
• 수집된 정보는 Google이 처리합니다. Google에 의한 사용 방법은 “Google의 서비스를 사용하는 사이트 및 앱에서 수집한 정보의 Google에 의한 사용”을 참고하십시오.
• 집계 대상에서 제외되려면 Google 애널리틱스 옵트아웃 부가기능을 사용하거나, 브라우저 설정에서 쿠키를 비활성화하세요.

(B) Ahrefs Web Analytics(Ahrefs Pte. Ltd.·싱가포르)

• 조회수 등의 집계에 사용하고 있습니다. Ahrefs는 이 도구가 쿠키를 사용하지 않고 IP 주소를 그대로 저장하지 않는다고 설명하고 있습니다.

(C) AppsFlyer OneLink(AppsFlyer Ltd., 이스라엘)

• 당사 사이트의 일부 App Store 버튼(Obsidian 연동 페이지 상단의 버튼 등)은 AppsFlyer의 링크(simplememofast.onelink.me)를 거쳐 App Store를 엽니다. AppsFlyer가 클릭을 기록하는 것은 이 버튼을 눌렀을 때뿐입니다. 페이지를 보기만 해서는 AppsFlyer에 정보가 전송되지 않습니다.
• AppsFlyer가 받는 정보는 IP 주소, 브라우저·OS·기기 종류(사용자 에이전트), 일시, 거친 링크와 캠페인 이름, 참조 사이트(당사 사이트의 도메인만) 등입니다.
• AppsFlyer는 이 클릭과 이후 앱의 첫 실행(위 12의 AppsFlyer SDK에 의한 측정)을 대조하여 이 버튼을 통한 설치 수를 셉니다.
• 당사가 AppsFlyer로부터 받는 것은 링크별 클릭 수와 설치 수 등의 집계입니다. 앱이 받는 획득 경로 구분의 취급은 위 12와 같습니다.
• AppsFlyer의 취급에 대해서는 “AppsFlyer 개인정보 처리방침”을 참조하세요. AppsFlyer는 측정 대상에서 제외되는 방법을 안내하고 있습니다. 기록되기를 원하지 않으면 페이지의 다른 App Store 링크를 사용하거나 App Store에서 직접 검색하세요.