PRIVACY

개인정보처리방침

시행일 · 2026년 10월 28일

제1조 (목적)

모모먼트(이하 "운영자")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 기즈모리(이하 "서비스")는 개인이 소유했거나 사용해 온 전자기기의 이력을 이 기기에 기록하는 로컬 우선 아카이브입니다. 이 방침은 앱·관련 웹사이트(gizmory.app) 및 계정 연동 기능에 적용됩니다. 시행일: 2026년 10월 28일.

제2조 (처리하는 개인정보의 항목 및 수집 방법)

운영자는 서비스 제공에 필요한 범위에서만 아래 정보를 처리합니다. 회원가입 없이 연대기·발견·스튜디오·인사이트의 기본 기능을 쓸 수 있습니다.

1. 기기 안에 두는 기록(기본 저장소)
이용자가 입력·선택한 기기명·브랜드·연도·구매일·구매가·상태·메모, 생애 이벤트, 연대기 사진 파일, 태그·컬렉션, 일기(스토리) 초안, 찜한 기기, 스튜디오 프로젝트, 설정값. 이 정보는 기본적으로 이 기기 온디바이스 SQLite와 앱 저장소에 저장되며, 로그인하지 않으면 서버로 가지 않습니다. 로그인한 경우의 기록 동기화는 아래 2호 가에 적었습니다.

2. 로그인했거나 이용자가 켜거나 실행한 경우에만 서버로 가는 정보
가. 로그인한 경우의 기록 동기화(기본 켜짐): 로그인하면 기본으로 이 기기의 기록을 같은 계정으로 로그인한 앱과 웹에 자동으로 주고받습니다. 로그인하지 않으면 동기화하지 않습니다.
- 서버로 가는 것: 기기 기록(기기명·브랜드·분류·출시 연도·소유 시작·종료일·구매가·판매가·통화·상태·내 별점·메모·즐겨찾기 등), 시대 구분, 기기 이벤트(종류·날짜·비용·메모), 사용자 정의 항목, 기기 사진의 설명·표지 여부·순서, 스토리(제목·본문)와 스토리 사진의 가로세로 크기, 찜한 기기와 보드, 스튜디오 프로젝트, Gear Fit 장착 기록, 일부 설정(언어, 콘텐츠 지역, 기본 기록 통화, 테마, 효과), 이 기기의 동기화 등록 정보(무작위 기기 번호, 자동 동기화 허용 여부와 변경 시각).
- 개인 사진 파일(기기 사진·스토리 사진 원본)은 동기화로 전송하지 않으며 이 기기에 남습니다.
- 서버 보관: 서버에는 기록의 현재 상태와 충돌을 풀기 위한 이전 버전이 함께 쌓입니다. 계정을 삭제하거나 「계정 기록 전체 초기화」(설정 > 데이터)를 할 때까지 보관하며, 기기에서 지운 기록의 이전 버전이 서버에 남아 있을 수 있습니다. 계정을 삭제하면 서버의 동기화 사본도 함께 삭제됩니다. 「계정 기록 전체 초기화」는 동기화된 기록과 이전 버전을 지우지만, 기기 등록 정보(기기 번호·자동 동기화 허용 여부와 시각)는 계정을 삭제할 때까지 남습니다.
- 끄는 방법: 마이 화면 「앱·웹 기록 동기화」 카드의 「이 기기에서 자동 동기화 허용」을 끕니다(웹은 설정 > 백업·동기화 > 「자동 기록 동기화」에서도 끌 수 있습니다). 끄면 이 기기는 더 이상 자동으로 주고받지 않으며, 이미 서버에 있는 사본은 남습니다. 서버의 사본을 지우려면 「계정 기록 전체 초기화」, 계정 삭제 또는 hello@gizmory.app 요청을 이용하세요. 이 설정은 이용 통계 설정과 별개입니다.
- 처리 근거: 로그인한 회원에게 기기 간 이어가기를 제공하는 서비스 계약의 이행입니다(「개인정보 보호법」 제15조제1항제4호, 유럽경제지역(EEA)·영국 이용자는 GDPR 제6조제1항(b)). 서버는 수탁자 Supabase에 있으며 국외 이전은 제6조에 적었습니다.
나. 클라우드 백업과 로컬 백업
- 클라우드 백업: 현재 앱은 새 클라우드 백업(수동·자동)을 만들지 않으며, 로그인한 계정의 기록은 가에 적은 기록 동기화로 이어집니다. 예전에 올려 둔 클라우드 백업(기록 스냅샷 JSON이며, 연대기 사진 원본은 클라우드 스냅샷에 포함되지 않습니다)이 서버에 남아 있는 계정에는 마이 화면 「클라우드 백업」 카드가 마지막 백업 시각과 항목 수를 보여 주며, 「이 계정으로 가져오기」로 가져올 수 있습니다. 이 카드는 읽기 전용입니다.
- 로컬 백업: 이용자가 마이 화면에서 파일을 직접 만들고 보관·복원합니다. 사진 포함을 고르면 기기·스토리 사진 원본이 ZIP 번들에 담기고, 정보만 고르면 JSON만 담깁니다. 로컬 백업 파일은 서버로 전송되지 않습니다.

3. 소셜 로그인 및 커뮤니티(로그인 후에만)
Apple 또는 Google 로그인 시 제공된 이메일, 계정 식별자, 표시 이름, 프로필 이미지 URL(제공되는 경우). 한줄평·별점, 게시한 기기 스토리 본문, 위키 스토리 게시 시 우리 저장소(story-photos)로 올라가는 스토리 사진, 기기 도감 정정·신규 요청, 기기 등록 통계(집계용 등록 이벤트), 부적절 콘텐츠 신고. 로그인하지 않으면 커뮤니티 관련 정보는 게시되지 않습니다. 비회원의 공개 콘텐츠 열람에도 접속 정보가 처리될 수 있습니다.

4. 출시 알림 웨이트리스트(웹, 이용자가 이메일을 넣은 경우)
이메일 주소.

5. 장애 분석(장애 분석 설정(DSN)이 들어간 빌드에 한함)
오류 메시지·스택, 성능 트레이스(약 10% 표본), 세션(앱 시작·종료 등 앱 상태) 정보와 앱·OS·기기 기술정보를 Sentry로 자동 전송합니다. 오류가 없어도 성능 트레이스와 세션 정보는 전송될 수 있습니다. 스크린샷·요청 본문 수집은 꺼져 있으나 오류 내용에 개인정보가 절대 포함되지 않는다는 보장은 하지 않습니다.

6. 결제(유료 기능을 구매하는 경우)
운영자는 카드번호를 직접 받지 않습니다. 결제는 Apple App Store, Google Play가 처리합니다. RevenueCat은 구매 여부·상품 식별자·구독 권한·복원에 필요한 최소 영수증 정보와 SDK가 만든 익명 앱 사용자 식별자를 처리하며, 로그인한 경우 계정 식별자와 연결될 수 있습니다. 웹에서 Paddle 결제가 제공되면 Paddle이 결제 처리를 위해 구매자 연락처·거래 식별자·상품 및 가격 식별자·통화·금액·세금 및 구매 상태 등 필요한 정보를 처리할 수 있습니다. 운영자는 웹 결제 권한 확인과 고객 지원에 필요한 계정 식별자 및 거래·권한 상태를 처리합니다. 웹 결제는 준비 중이며 실제 제공 시점의 처리 항목은 체크아웃과 적용되는 고지에서 확인할 수 있습니다. Paddle의 개인정보 처리는 Paddle 개인정보 고지를 확인하세요.

7. 사진 정보(EXIF) 읽기 — 선택 기능
"사진으로 과거 기기 찾기"는 이용자가 직접 들어가 사진 접근 권한을 허용한 경우에만 동작합니다. 이때 사진 EXIF에 남은 촬영 기기 정보(제조사·모델·촬영일)를 이 기기 안에서만 읽어 후보를 보여줄 뿐, 사진 원본이나 읽은 메타데이터를 어디로도 전송하지 않습니다. 스캔 결과는 이용자가 후보를 확인해 등록을 눌러야만 기기 목록에 저장됩니다.

8. 앱 내 YouTube 영상 재생 — 선택 기능
이용자가 영상 재생을 누르면 개인정보 보호 강화 모드의 YouTube 플레이어가 로드됩니다. 이때 재생·조작 정보, IP 주소, 앱·브라우저·기기 정보, 쿠키 또는 유사 식별자가 Google/YouTube로 전송될 수 있고, IP 주소를 바탕으로 대략적인 지역이 추정될 수 있습니다. 플레이어에는 YouTube 정책에 따른 광고가 표시될 수 있습니다.

9. 이용 통계(앱·웹)
이용 통계는 아래 (1)과 (2) 두 가지입니다. 첫 기록이나 공유 이미지 내보내기처럼 같은 행동이 (1)과 (2)에 각각 따로 전해질 수 있습니다.

(1) 날짜별 합계 — 앱(iOS·Android)
앱은 아래 일이 일어날 때 그 종류를 서버로 보냅니다.
가. 이 기기에서 로그인한 계정별(로그인하지 않은 상태 포함)로 처음 기기를 기록했을 때 한 번(백업·복원으로 불러온 기록은 제외합니다): 처음 기록한 기기의 분류(휴대폰·컴퓨터 등 9가지). 그 계정 범위에 기록이 이미 있는 상태에서 처음 판정하는 경우(앱 업데이트 포함)에는 보내지 않습니다.
나. 공유 이미지를 내보냈을 때: 이미지 종류와 가로세로 비율
각 항목에는 플랫폼(iOS·Android), 설치 경로(앱 마켓·테스트 배포·기타), 앱 버전(예: 1.3.0), 앱 표시 언어(한국어·영어·일본어·기타), 기기의 언어·지역 설정에 들어 있는 국가(한국·미국·일본·기타)를 함께 보냅니다. 국가는 기기 설정에서 읽으며 위치 정보나 IP 주소로 추정하지 않습니다.
(1)에는 계정·기기 식별자, 광고 식별자, 기기 모델·OS 버전, 정확한 시각, 기기명·메모·가격 같은 기록 내용을 보내지 않으며, 로그인한 상태에서도 계정 정보 없이 보냅니다.
서버는 받은 값으로 날짜(협정 세계시)별 합계에 1을 더할 뿐 요청을 하나하나 저장하지 않으며, 정해진 값 목록 밖의 값은 저장하지 않습니다. 운영자는 이 합계를 계정·구매 기록 등 다른 정보와 결합해 특정 이용자를 알아보는 데 쓰지 않습니다.
첫 기록을 이미 판정했는지 나타내는 값을 로그인한 계정(로그인하지 않은 상태 포함)마다 하나씩 이 기기의 앱 저장소에 둡니다. 이 값은 어디로도 보내지 않으며 기즈모리 백업에는 넣지 않습니다(휴대폰 OS의 기기 백업에는 앱 데이터와 함께 들어갈 수 있습니다).

(2) 사용 환경·회원 단위 통계 — 앱(iOS·Android)과 웹(gizmory.app)
가. 보내는 일: 아래 네 가지가 있었다는 사실만 보냅니다.
- 방문: 앱을 열거나 다시 앞으로 가져왔을 때, 웹은 페이지를 열었을 때
- 활동: 화면을 누르거나 스크롤하거나 키를 입력했을 때(어디를 눌렀는지, 무엇을 입력했는지는 보내지 않습니다)
- 첫 기록: 기기 목록이 비어 있다가 처음 기기를 저장했을 때(기록 초기화 뒤 다시 저장하는 경우와 로그인한 계정별 기록에서 처음 저장하는 경우를 포함하며, 백업·복원으로 불러온 기록은 제외합니다)
- 공유: 공유 이미지를 내보냈을 때(이미지 종류와 비율은 (2)에는 보내지 않습니다)
나. 함께 보내는 값: 통계용 설치 번호, 플랫폼(웹·iOS·Android), 앱 버전, 설치 경로. 설치 번호는 이 목적으로만 앱이 무작위로 만든 번호이며 광고 식별자나 기기 일련번호가 아닙니다. 앱 마켓에서 설치한 앱과 gizmory.app의 웹만 집계에 들어가며, 테스트 배포·개발용 설치와 다른 주소의 웹은 보내지 않습니다. 서버는 앱 버전과 설치 경로를 형식 확인과 걸러내는 데에만 쓰고 저장하지 않습니다. 이메일, 이름, 기기 기록 내용(기기명·메모·가격·사진), 화면 주소 전체, 유입 경로(referrer)와 캠페인(UTM) 값은 보내지 않습니다.
다. 로그인한 경우: 로그인 정보(인증 토큰)를 요청 머리글에 실어 보냅니다. 인증 토큰에는 계정 번호와 이메일 등이 들어 있으나, 서버는 계정 확인에만 쓰고 계정 번호의 변환값만 저장합니다. 이메일은 저장하지 않습니다. 요청 내용에 이메일이나 계정 번호를 따로 싣지는 않습니다. 로그인하지 않았거나 익명 로그인 상태에서는 인증 토큰 없이 설치 번호만 보냅니다.
라. 서버에 저장하는 것
- 설치 번호와 계정 번호는 서버에만 있는 비밀값으로 한 방향 변환(HMAC-SHA256)한 값(변환값)만 저장하고 원래 번호는 저장하지 않습니다. 다만 운영자는 필요할 때 계정에서 같은 변환값을 다시 계산할 수 있으므로, 로그인한 회원의 기록은 계정과 연결되는 정보로 다룹니다.
- 기록은 한 줄씩 날짜(한국 시간), 플랫폼, 변환값, 회원 여부, 종류(방문·활동·첫 기록·공유)를 저장하며, 같은 날·같은 플랫폼·같은 종류는 한 줄만 남깁니다.
- 회원마다 변환값, 가입 시각, 가입 플랫폼을 따로 저장합니다. 가입 플랫폼은 계정이 만들어진 뒤 10분 안에 처음 도착한 통계의 플랫폼이며, 그렇지 않으면 「미확인」으로 둡니다. 로그인 방식(Apple·Google)으로 추정하지 않습니다.
- 로그인하기 전에 쌓인 같은 날 활동은 그 설치에서 그날 처음 로그인한 계정 한 곳에 합칩니다. 이를 위해 날짜·설치 변환값·계정 변환값을 이은 연결표를 그날이 지날 때까지 둡니다.
- 하루에 새로 집계하는 사용 환경 수에 상한이 있어, 이를 세기 위해 날짜와 변환값을 적은 당일 할당표를 두고 다음 날 삭제합니다.
- 같은 회원이 여러 플랫폼·기기를 써도 회원 수는 한 명으로 셀 수 있습니다. 로그인하지 않은 설치 번호는 한 사용 환경(설치 또는 브라우저 프로필)을 뜻할 뿐 사람 수가 아닙니다.
- 통계를 끈 회원은 이후 집계에서 빼기 위해 계정 변환값과 끈 시각을 서버에 둡니다(다시 켜거나 계정을 삭제할 때까지). 계정 번호 원문은 저장하지 않습니다.
- 보관: 위 줄 단위 기록은 해당 날짜(한국 시간)로부터 40일이 지나면 자동으로 삭제합니다. 연결표는 그날이 지나면 삭제하고, 회원의 변환값·가입 시각·가입 플랫폼은 계정을 삭제하거나 통계를 끌 때까지 보관합니다. (1)의 날짜별 합계는 25개월 보관합니다(제4조). 서버의 동의 기록(아)은 기록일로부터 25개월 보관하고 계정을 삭제하면 함께 삭제합니다.
마. 이 기기에 두는 값: 아래를 이 기기(웹은 이 브라우저)에 둡니다.
- 이용 통계 선택(켬·끔), 통계를 켤 때의 방침 버전(2026년 10월 28일 판)과 시각, 껐다는 표시
- 서버 삭제 요청을 아직 마치지 못한 통계용 설치 번호(마칠 때까지)
- 계정 확인용 변환값 목록: 끈 시점에 로그인해 있던 계정, 철회를 서버에 보낸 계정, 이 설치에서 통계를 보낸 적 있는 계정. 계정 번호 원문이 아니라 SHA-256으로 변환한 값입니다.
- 통계용 설치 번호와 서버 동의 기록을 마쳤다는 표시
- 예전 버전에서 계정별로 저장하던 이용 통계 선택을 이 기기 값으로 옮겼는지 확인한 표시
- 위치: 앱은 설치 번호와 동의 기록 완료 표시를 OS가 비울 수 있는 임시 저장(캐시) 폴더에, 나머지는 앱 저장(지원) 폴더에 둡니다. 웹은 모두 브라우저 저장소(localStorage)에 둡니다.
- 백업: 모두 기즈모리 백업(로컬·클라우드)에 넣지 않으며 복원으로 바뀌지 않습니다. 앱 저장 폴더의 값은 iPhone·iPad의 OS 기기 백업에 들어갈 수 있고 Android 기기 백업에는 들어가지 않으며, 임시 저장 폴더의 값은 OS 백업에 들어가지 않습니다. 그래서 기기를 바꾸거나 앱을 지우거나 브라우저 데이터를 지우거나 OS가 임시 저장 폴더를 비우면 새 설치 번호가 만들어지고 같은 사람이 새 사용 환경으로 다시 집계될 수 있습니다.
바. 접속 정보(로그): (1)과 (2)를 보낼 때 수탁자 Supabase의 API 로그에 IP 주소, 접속 시각, 요청 주소, 클라이언트 정보(앱의 통신 모듈·브라우저 정보, User-Agent), IP로 추정한 국가·지역·도시와 통신망 이름, 접속 기술 정보(TLS 지문)가 남습니다. 로그인한 상태에서 보낸 요청에는 계정 번호와 세션 번호가 함께 남습니다. 이메일은 이 로그에 남지 않습니다. 이 로그는 수탁자 Supabase의 보관 정책에 따라 자동 삭제되며 현재 약 90일 보관됩니다. 전송 구간은 Supabase의 재수탁자 Cloudflare를 거칩니다. 운영자는 이 로그를 통계와 결합하지 않습니다.
사. 쓰임: 방문·활동·첫 기록·공유 현황과 가입 후 재방문(가입한 날로부터 7일째·30일째에 다시 쓴 비율)을 웹·iOS·Android별로 비교해 서비스를 개선하고 홍보 성과를 가늠하는 데 씁니다. 광고에 쓰지 않으며 다른 회사의 앱·웹사이트 데이터와 연결하지 않습니다. 웹사이트의 스토어 이동 링크(gizmory.app/go/…) 기록과 (2)의 기록을 개인별로 잇지 않습니다. 가입 수와 재방문 비율의 분모는 계정 정보의 가입 시각으로 셉니다(관리자·통계를 끈 회원 제외).
아. 처리 근거: (1)의 합계는 그 자체로 개인을 알아볼 수 없도록 설계했지만 보내는 과정에서 접속 정보가 처리되고, (2)는 설치 번호와 계정에서 만든 변환값을 저장하므로 모두 개인정보 처리로 보고 안내합니다. 기기(웹은 브라우저)의 언어·지역 설정 중 하나라도 유럽경제지역(EEA)·영국·스위스이거나 그 법이 적용되는 지역(프랑스 해외 지역, 올란드, 영국 왕실령·지브롤터 등)이거나, 설정에서 국가를 알 수 없는 경우에는 (1)과 (2) 모두 기본으로 꺼져 있고, 이용자가 설정에서 직접 켠 경우에만 보냅니다. 켜려고 하면 보내는 것(날짜별 합계 항목 포함), 이 기기에 저장하는 번호, 계정 연결, 보관 기간(날마다의 기록은 40일, 켜고 끈 기록과 날짜별 합계는 25개월), 끄는 방법과 효과(날짜별 합계는 지울 수 없음)를 알리는 안내 창이 뜨고, 「켜기」를 눌러야 켜집니다. 이 선택을 동의로 보며(GDPR 제6조제1항(a), ePrivacy 지침 제5조제3항, 영국 PECR 규칙 6), 통계를 끄면 동의를 철회한 것으로 보고 자에서 정한 대로 서버의 기록도 지웁니다. 해당 국가의 GDPR 제8조(또는 영국의 해당 규정)에 따른 연령(국가별로 13~16세) 미만이면 이 통계를 켜지 마십시오. 그런 사실을 알게 되면 기록을 지웁니다. 그 밖의 이용자에 대해서는 동의 없이 「개인정보 보호법」 제15조제1항제6호(개인정보처리자의 정당한 이익)에 따라 (1)과 (2)를 처리합니다. 통계를 켜거나 끈 선택, 켠 시각과 그때 고지한 방침 버전(2026년 10월 28일 판)은 모든 지역에서 이 기기에 두고(마), 로그인한 경우 서버에도 계정 변환값 기준으로 기록합니다(동의·철회를 입증하기 위한 목적이며, 기록일부터 25개월 보관하고 계정을 삭제하면 함께 삭제합니다). 지역은 기기 설정으로만 판단하며 위치나 IP 주소는 쓰지 않습니다.
자. 끄는 방법과 효과: 이 기능은 기본으로 켜져 있습니다. 다만 기기(웹은 브라우저)의 언어·지역 설정 중 하나라도 유럽경제지역(EEA)·영국·스위스이거나 그 법이 적용되는 지역(프랑스 해외 지역, 올란드, 영국 왕실령·지브롤터 등)이거나, 설정에서 국가를 알 수 없는 경우에는 (1)과 (2) 모두 기본으로 꺼져 있습니다. 이 지역에서 설정을 켜면 안내 창이 뜨고 「켜기」를 눌러야 켜집니다. 앱 설정 > 데이터 > 「이용 통계 보내기」를 끄면 (1)과 (2) 모두 그 기기(웹은 그 브라우저)에서 더 이상 보내지 않습니다. (2)는 서버의 기록도 지웁니다. 앱이 그 기기의 설치 번호로 서버의 로그인하지 않은 기록 삭제를 요청한 뒤 번호를 지우고, 로그인한 상태라면 그 계정의 (2) 기록과 가입 플랫폼을 삭제하며 이후 집계(가입 수와 재방문 계산 포함)에서 제외합니다. 로그아웃 상태에서 끄면 그 기기의 비회원 기록을 지웁니다. 로그아웃 상태에서 끈 뒤, 이 기기에서 통계를 보낸 적 있는 계정으로 다시 로그인하면 그 계정의 기록을 자동으로 지웁니다. 이 기기에서 통계를 보낸 적 없는 계정은 지우지 않으며, 이 기기에서는 보내지도 않습니다. 계정 삭제나 hello@gizmory.app 요청으로도 지울 수 있습니다. 통계를 끄는 순간 이미 보내는 중이던 기록은 드물게 남을 수 있으며 40일 뒤 삭제됩니다. 삭제 요청이 실패하면(인터넷에 연결되지 않은 경우 등) 설치 번호를 삭제 요청용으로만 이 기기에 남기고 다음 실행 때 다시 요청합니다. 이 선택은 계정이 아니라 이 기기(웹은 이 브라우저)에 저장되므로 로그인하거나 다른 계정으로 바꿔도 달라지지 않습니다. 업데이트 후 처음 실행할 때 이 기기의 예전 계정별 선택 중 하나라도 끔이면 끔으로 옮깁니다(웹은 현재 로그인 상태의 선택만 옮깁니다). 앱을 지우거나 브라우저 데이터를 지우면 선택이 처음 상태로 돌아갈 수 있고(iPhone·iPad는 기기 백업으로 복원하면 유지될 수 있습니다), 로그인한 계정에서 끈 경우 그 계정은 서버에서 계속 집계 제외로 남습니다. 같은 설정에서 직접 껐다가 다시 켜면 이전 번호와 이어지지 않는 새 번호로 다시 시작하고 그 계정의 집계 제외도 풀리며, 꺼져 있던 동안의 활동을 나중에 보내지 않습니다. 앱 재설치, 브라우저 데이터 삭제, 또는 OS가 임시 저장 폴더를 비워 번호가 바뀌기 전에 쓰던 다른 설치 번호로 남은 로그인하지 않은 기록은 찾을 수 없어 40일 뒤 자동 삭제됩니다. (1)의 날짜별 합계는 개인별로 구분되지 않아 지울 수 없고 제4조의 기간이 지나면 자동 삭제됩니다. 꺼도 앱의 모든 기능을 그대로 쓸 수 있습니다.
차. 시작 시점: (2)는 2026년 10월 28일 0시(한국 시간)부터 보냅니다. 서버도 그 시각 전의 기록은 받지 않습니다. 2026년 10월 28일 전에 끈 경우에는 서버에 지울 기록이 없으며, 계정의 끄기는 그 계정으로 로그인한 상태에서 이후 처음 실행할 때(또는 그 계정으로 다시 로그인할 때) 서버에 알립니다.

수집 방법: 이용자의 직접 입력, 권한 허용 후 기기 OS가 제공하는 정보, 로그인·예전 클라우드 백업 가져오기·게시·결제·영상 재생 등 이용자가 시작한 전송, 로그인한 경우 자동으로 하는 기록 동기화(2호 가, 설정에서 끌 수 있음), 장애 발생 시 자동 생성 로그, 앱·웹 사용 중 자동으로 보내는 이용 통계(9호 (1)·(2), 설정에서 끌 수 있음).

제3조 (개인정보의 처리 목적)

운영자는 다음 목적 외로 개인정보를 이용하지 않습니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받거나 법령이 정한 절차를 따릅니다.
1. 연대기 기록의 저장·조회·편집·내보내기·복원
2. 로그인한 계정의 기록 동기화(기기 간 이어가기), 그리고 예전에 올려 둔 클라우드 백업의 보관과 가져오기
3. 로그인 이용자의 커뮤니티 기능(한줄평, 스토리, 제보, 신고)
4. 기기 도감 품질 개선을 위한 등록 통계 집계(개인을 특정하지 않는 집계 목적)
5. 유료 기능(Pro) 제공 및 구매 복원
6. 출시·업데이트 안내(웨이트리스트에 신청한 경우)
7. 장애 분석 및 보안
8. 이용자가 선택한 앱 내 YouTube 영상 재생
9. 법령상 의무 이행 및 이용자 문의 응대
10. 서비스 개선과 홍보 성과 측정을 위한 이용 통계(날짜별 합계, 그리고 방문·활동·첫 기록·공유와 가입 후 재방문을 사용 환경·회원 단위로 집계한 통계, 제2조 9호)

제4조 (처리 및 보유 기간)

법정 보관 의무가 있으면 해당 항목만 분리하여 보관하고 기간이 끝나면 파기합니다. 계약·청약철회 및 결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월 등 적용되는 법정 기간을 따릅니다.

기기 안 기록은 이용자가 삭제할 때까지, 예전에 올려 둔 클라우드 백업은 계정을 삭제할 때까지 보관하며, 삭제를 hello@gizmory.app으로 요청할 수도 있습니다. 로그인한 계정의 기록 동기화 사본은 계정을 삭제하거나 「계정 기록 전체 초기화」(설정 > 데이터)를 할 때까지 서버에 보관하며, 이 기기에서 자동 동기화를 끄는 것만으로 서버의 사본이 삭제되지는 않습니다. 「계정 기록 전체 초기화」는 동기화된 기록과 이전 버전을 지우지만, 기기 등록 정보(기기 번호·자동 동기화 허용 여부와 시각)는 계정을 삭제할 때까지 남습니다. 서버에는 충돌을 풀기 위한 이전 버전도 함께 남을 수 있어, 기기에서 지운 기록의 이전 버전이 서버에 남아 있을 수 있습니다.

이용 통계는 종류에 따라 보관합니다. (1) 날짜별 합계는 해당 날짜로부터 25개월이 지나면 매일 도는 자동 작업으로 삭제합니다. (2) 방문·활동·첫 기록·공유 기록은 한 줄씩(날짜·플랫폼·변환값·종류) 보관하며 해당 날짜(한국 시간)로부터 40일이 지나면 자동으로 삭제합니다. 로그인 전 활동을 합치기 위한 연결표는 그날이 지나면 삭제합니다. 회원의 가입 시각과 가입 플랫폼 표시는 변환값과 함께 계정을 삭제하거나 통계를 끌 때까지 보관합니다. 계정을 삭제하면 그 계정에 연결된 (2)의 기록을 함께 삭제하며, 로그인하기 전에 쌓여 그날 계정에 합쳐진 활동도 함께 지워집니다. 서버의 동의 기록(제2조 9호 (2) 아)은 기록일로부터 25개월 보관하며 계정을 삭제하면 함께 삭제합니다. 통계를 끈 회원의 계정 변환값과 끈 시각은 이후 집계에서 빼기 위해 다시 켜거나 계정을 삭제할 때까지 보관합니다. 통계를 끄면 그 기기의 로그인하지 않은 (2) 기록과, 로그인한 상태라면 그 계정의 (2) 기록·가입 플랫폼을 서버에서 삭제합니다(제2조 9호 (2) 자). (1)의 날짜별 합계는 개인별로 구분되지 않아 위 기간이 지나야 삭제됩니다. 앱 재설치, 브라우저 데이터 삭제, 또는 OS가 임시 저장 폴더를 비워 번호가 바뀌기 전의 다른 설치 번호로 남은 로그인하지 않은 기록은 찾을 수 없어 위 40일이 지나야 삭제됩니다. 통계를 보낼 때 수탁자 API 로그에 남는 접속 기록은 수탁자 Supabase의 보관 정책에 따라 자동 삭제되며 현재 약 90일 보관됩니다. 웹사이트 접속 기록은 제10조를 따릅니다.

라운지의 개별 글·답글 삭제는 공개 화면에서 숨기는 삭제 표시이며 서버 원문이 즉시 물리 파기되는 것과 다릅니다. 푸시 끄기·로그아웃은 기기 토큰을 비활성화합니다. 토큰·발송 이력·읽음 정보·신고·감사 기록의 일률적인 자동 파기 기간은 현재 정해져 있지 않습니다. 문의를 통해 삭제나 처리정지를 요청할 수 있으며 법정 의무나 권리 보호에 필요한 보관은 근거와 범위를 안내합니다.

출시 안내 신청 DB와 운영자 메일함 사본, 스토리 사진 저장소, 진단 서비스와 백업 사본은 별도 처리 대상입니다. 모든 사본이 계정 삭제와 동시에 지워진다고 보장하지 않습니다. 보관 기간 문의 및 삭제 요청: hello@gizmory.app.

제5조 (제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
1. 이용자가 사전에 동의한 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
기즈모리는 자체 광고 SDK를 운영하지 않습니다. 이용자가 앱 내 YouTube 영상 재생을 선택하면 YouTube 플레이어에 광고가 표시될 수 있고, 재생에 필요한 정보는 Google/YouTube의 정책에 따라 처리됩니다.

제6조 (처리의 위탁 및 국외 이전)

서비스 운영을 위해 아래 업무를 위탁하며, 일부 수탁자는 국외에 있습니다. 위탁 시 「개인정보 보호법」 제26조·제28조의8에 따라 계약을 체결하고 관리·감독합니다.

1. Supabase(Supabase Pte. Ltd.) — 회원 인증, 커뮤니티 데이터, 클라우드 백업 스냅샷, 기록 동기화 사본, 스토리 사진(story-photos) 저장, 이용 통계 집계. 데이터 저장 위치: 호주 시드니(ap-southeast-2). 연락처: privacy@supabase.com
2. Apple — Sign in with Apple, App Store 인앱결제
3. Google — Google 로그인, Google Play 인앱결제
4. RevenueCat — 구매·구독 상태 확인, 유료 권한 부여와 구매 복원
5. Sentry — 활성 빌드의 오류·성능 진단, 세션 정보와 기술정보 처리
6. Google/YouTube — 이용자가 선택한 앱 내 영상 재생, 플레이어 조작 정보와 IP·앱·브라우저·기기 정보 처리
7. Cloudflare(Cloudflare, Inc.) — 웹사이트·정적 자산 전달과 웹사이트 접속 기록 처리, 웹사이트 방문 통계(Cloudflare Web Analytics), Supabase의 재수탁자로서 앱과 Supabase 사이의 전송 구간 처리. 처리 위치: 이용자와 가까운 전 세계 Cloudflare 거점. 연락처: privacyquestions@cloudflare.com

이용 통계(제2조 9호)의 국외 이전
- 이전 항목: (1) 이벤트 종류와 분류값, 플랫폼, 설치 경로, 앱 버전, 앱 표시 언어, 국가 범주. (2) 이벤트 종류(방문·활동·첫 기록·공유), 플랫폼, 통계용 설치 번호, 앱 버전, 설치 경로, 로그인한 경우 인증 정보(계정 번호와 이메일 등이 들어 있는 인증 토큰이며, 서버는 이메일을 저장하지 않음), 로그인한 경우 통계를 켜거나 끈 선택과 시각·방침 버전(동의 기록), 통계를 끈 회원의 계정 변환값과 끈 시각(이후 집계 제외용). 공통: 보낼 때의 접속 정보(IP 주소, 접속 시각, 요청 주소, User-Agent 등 클라이언트 정보, IP로 추정한 국가·지역·도시와 통신망 이름, 접속 기술 정보)
- 이전 국가: 호주(통계 저장), 이용자와 가까운 Cloudflare 거점이 있는 국가(전송 구간), Supabase가 정한 로그 처리 시설 소재 국가(접속 로그)
- 이전 시기·방법: 해당 일이 일어날 때마다 암호화된 통신(HTTPS)으로 전송
- 이전받는 자: Supabase Pte. Ltd.(privacy@supabase.com), 그 재수탁자 Cloudflare, Inc.(privacyquestions@cloudflare.com)
- 이용 목적·보유 기간: 이용 통계 집계. (1) 합계는 25개월, (2) 줄 단위 기록은 40일(회원의 변환값·가입 시각·가입 플랫폼은 계정 삭제 또는 통계 끄기 시까지), 서버의 동의 기록은 기록일로부터 25개월(계정 삭제 시 함께 삭제), 통계를 끈 회원의 계정 변환값·끈 시각은 다시 켜거나 계정을 삭제할 때까지, 접속 로그는 수탁자 정책에 따라 자동 삭제(현재 약 90일)
- 거부 방법·효과: 앱 설정 > 데이터 > 「이용 통계 보내기」를 끄면 그 기기(웹은 그 브라우저)에서 더 이상 이전하지 않고, 그 기기의 현재 설치 번호와 로그인한 계정에 연결된 (2)의 기록을 서버에서 지웁니다(제2조 9호 (2) 자). 제2조 9호 (2) 아에서 정한 지역과 국가를 알 수 없는 경우에는 이 설정이 기본으로 꺼져 있어 이용자가 켠 경우에만 이전합니다. (1)의 합계는 개인별로 구분되지 않아 지울 수 없고 제4조의 기간에 따라 삭제됩니다. 꺼도 앱 기능에는 영향이 없습니다.

기록 동기화(제2조 2호 가)의 국외 이전
- 이전 항목: 제2조 2호 가에 적은 기록·설정과 이 기기의 동기화 등록 정보(무작위 기기 번호, 자동 동기화 허용 여부와 변경 시각). 개인 사진 파일은 이전하지 않습니다.
- 이전 국가: 호주(동기화 사본 저장), 이용자와 가까운 Cloudflare 거점이 있는 국가(전송 구간)
- 이전 시기·방법: 동기화할 때마다 암호화된 통신(HTTPS)으로 전송
- 이전받는 자: Supabase Pte. Ltd.(privacy@supabase.com), 그 재수탁자 Cloudflare, Inc.(privacyquestions@cloudflare.com)
- 이용 목적·보유 기간: 로그인한 회원에게 기기 간 이어가기를 제공. 계정을 삭제하거나 「계정 기록 전체 초기화」를 할 때까지 보관(기기 등록 정보는 계정을 삭제할 때까지)
- 거부 방법·효과: 로그인하지 않으면 이전하지 않습니다. 로그인한 경우 마이 화면 「앱·웹 기록 동기화」 카드의 「이 기기에서 자동 동기화 허용」(웹은 설정 > 백업·동기화 > 「자동 기록 동기화」)을 끄면 이 기기는 더 이상 자동으로 이전하지 않으며, 이미 서버에 있는 사본은 남습니다. 거부하면 기기 간 이어가기를 쓸 수 없고, 기기 안 기록은 그대로 쓸 수 있습니다.

이전 일시·방법은 해당 기능을 이용할 때(로그인, 기록 동기화, 예전 클라우드 백업 가져오기, 게시, 결제, 영상 재생, 장애 발생, 이용 통계 전송) 암호화된 통신으로 전송하는 방식입니다. 이용자는 제8조에 따라 이전을 거부할 수 있으나, 거부하면 로그인·기록 동기화·예전 클라우드 백업 가져오기·커뮤니티·유료 결제 등 해당 기능을 쓸 수 없습니다. 이용 통계는 꺼도 쓸 수 없게 되는 기능이 없습니다. 로그인하지 않은 상태의 기본 기록은 위탁 없이 이 기기에 남습니다.

제7조 (개인정보의 파기)

보유 목적이나 법정 기간이 끝나면 지체 없이 파기하는 것이 원칙입니다. 전자 파일은 복구·재생되지 않도록, 종이는 분쇄·소각 등으로 처리합니다.

앱 설정의 기록 초기화는 기기 기록을 지우며 클라우드 사본 삭제를 별도로 선택할 수 있습니다. 계정 삭제는 서버 계정과 연결된 데이터의 삭제를 실행하지만 기기 안 연대기, 외부 검색 사본, 사진 저장소 정리 작업과 신고·감사·메일함 등의 별도 보관까지 모두 동시에 파기하는 기능은 아닙니다. 제4조와 제13조의 범위를 확인하고 누락된 사본의 삭제를 hello@gizmory.app으로 요청할 수 있습니다.
계정 삭제 안내: https://gizmory.app/account-deletion

제8조 (정보주체의 권리·의무 및 행사 방법)

이용자는 언제든지 다음 권리를 행사할 수 있습니다.
1. 개인정보 열람·정정·삭제·처리정지 요구
2. 동의 철회 및 회원 탈퇴(계정 삭제)
3. 기록 동기화 끄기, 로컬 기록 초기화, 개별 기기·스토리 삭제
권리는 앱 설정 또는 hello@gizmory.app 로 행사할 수 있습니다. 법정대리인이 만 14세 미만 아동의 권리를 행사하는 경우 관계 법령이 정한 서류를 확인할 수 있습니다. 운영자는 열람 등 요구를 받았을 때 지체 없이 조치하고, 조치할 수 없으면 그 사유를 알립니다.

이용 통계(제2조 9호)의 권리 행사는 종류에 따라 다릅니다. (1) 날짜별 합계는 개인별로 구분되지 않아 특정 이용자의 값을 찾아 열람·정정·삭제할 수 없으며, 25개월이 지나면 자동 삭제됩니다. (2) 중 로그인한 회원의 기록은 운영자가 계정에서 변환값을 다시 계산해 찾을 수 있으므로 열람·삭제를 hello@gizmory.app으로 요청할 수 있으며, 본인 확인 뒤 열람은 10일 이내에, 삭제는 지체 없이 처리합니다. 계정을 삭제하면 이 기록도 함께 삭제됩니다. (2) 중 로그인하지 않은 설치 번호의 기록은 서버가 원래 번호를 저장하지 않고 앱도 번호를 보여 주지 않아, 운영자가 이메일 요청만으로 특정 이용자의 기록을 찾아낼 수는 없습니다. 대신 앱 설정 > 데이터 > 「이용 통계 보내기」를 끄면(처리정지·반대·동의 철회) 이후 전송이 멈추고, 앱이 그 기기의 설치 번호로 서버의 로그인하지 않은 기록 삭제를 요청한 뒤 번호를 지웁니다. 로그인한 상태라면 그 계정의 (2) 기록과 가입 플랫폼도 삭제되고 이후 집계에서 제외됩니다. 로그아웃 상태에서 끄면 그 기기의 비회원 기록을 지웁니다. 로그아웃 상태에서 끈 뒤, 이 기기에서 통계를 보낸 적 있는 계정으로 다시 로그인하면 그 계정의 기록을 자동으로 지웁니다. 이 기기에서 통계를 보낸 적 없는 계정은 지우지 않으며, 이 기기에서는 보내지도 않습니다. 계정 삭제나 hello@gizmory.app 요청으로도 지울 수 있습니다. 통계를 끄는 순간 이미 보내는 중이던 기록은 드물게 남을 수 있으며 40일 뒤 삭제됩니다. 요청이 실패하면 다음 실행 때 다시 요청합니다. 앱 재설치, 브라우저 데이터 삭제, 또는 OS가 임시 저장 폴더를 비워 번호가 바뀌기 전의 다른 설치 번호로 남은 기록은 찾을 수 없어 40일이 지나면 자동 삭제됩니다.

제9조 (개인정보의 안전성 확보조치)

운영자는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 합니다.
1. 관리적 조치: 최소 권한, 처리 목적 한정
2. 기술적 조치: 전송 구간 암호화(HTTPS), 계정 스코프가 적용된 저장소 접근 제어, 로그인하지 않으면 기본 기록을 서버로 보내지 않는 로컬 우선 설계(로그인 시 기록 동기화는 제2조 2호 가)
3. 물리적 조치: 클라우드 수탁자의 데이터센터 보안 정책에 위임
다만 이용자가 만든 로컬·클라우드 백업 파일을 어디에 두는지, 기기를 누구에게 넘기는지는 이용자 책임입니다. 정기 백업을 권장합니다.

제10조 (자동 수집 장치의 설치·운영 및 거부)

1. 앱: 기즈모리 앱은 광고 식별자나 행태정보 기반 맞춤 광고를 위한 쿠키를 직접 사용하지 않습니다. 제2조 9호의 이용 통계는 앱이 자동으로 보내며, 이를 위해 이 기기에 (1)의 첫 기록 판정 값(로그인한 계정·로그인하지 않은 상태마다 하나)과, (2)의 통계용 설치 번호·이용 통계 선택과 동의 기록·껐다는 표시·예전 계정별 선택을 옮겼는지 확인한 표시·서버 삭제 요청 대기 번호·계정 확인용 변환값 목록을 둡니다(제2조 9호 (2) 마). 이 통계는 광고에 쓰지 않으며 다른 회사의 앱·웹사이트 데이터와 연결하지 않습니다. 기기(웹은 브라우저)의 언어·지역 설정 중 하나라도 유럽경제지역(EEA)·영국·스위스(또는 그 법이 적용되는 지역)이거나 국가를 알 수 없으면 이 설정은 기본으로 꺼져 있어 이용자가 켠 경우에만 보냅니다. 거부 방법: 앱 설정 > 데이터 > 「이용 통계 보내기」를 끕니다.
2. 앱 내 YouTube: 이용자가 영상 재생을 누르면 개인정보 보호 강화 모드의 플레이어가 로드되고, Google/YouTube가 쿠키 또는 유사 기술을 사용하거나 광고를 표시할 수 있습니다. 재생을 누르지 않으면 로드되지 않습니다.
3. 웹사이트(gizmory.app): 서비스 제공·보안을 위해 필수 쿠키 또는 이와 유사한 기술을 쓸 수 있으며, 자체 광고 목적 추적 쿠키는 쓰지 않습니다. 웹 앱(gizmory.app)에서는 제2조 9호 (2)를 위해 브라우저 저장소(localStorage)에 제2조 9호 (2) 마에 적은 값(통계용 설치 번호, 이용 통계 선택과 동의 기록, 껐다는 표시, 예전 계정별 선택을 옮겼는지 확인한 표시, 서버 삭제 요청 대기 번호, 계정 확인용 변환값 목록)을 저장합니다. 쿠키가 아니며 서비스 제공에 꼭 필요한 저장값도 아닙니다. 기기(웹은 브라우저)의 언어·지역 설정 중 하나라도 유럽경제지역(EEA)·영국·스위스(또는 그 법이 적용되는 지역)이거나 국가를 알 수 없으면 이 설정은 기본으로 꺼져 있어 이용자가 켠 경우에만 보냅니다. 앱 설정 > 데이터 > 「이용 통계 보내기」를 끄면 더 이상 보내지 않고, 서버에 기록 삭제를 요청한 뒤 번호를 지웁니다. 브라우저에서 사이트 데이터를 지워도 번호가 사라집니다. 또한 웹 앱은 화면에 내장 글꼴에 없는 글자(이모지 등)가 있으면 Google 글꼴 서버(fonts.gstatic.com)에서 글꼴을 내려받을 수 있으며, 이때 IP 주소와 브라우저 정보가 Google에 전달될 수 있습니다. 웹사이트 요청은 Cloudflare가 처리하며 이 과정에서 접속 정보(IP 주소, 브라우저 정보, 요청 주소, 접속 시각, IP로 추정한 국가)가 처리됩니다. 운영자가 설정한 웹 서버 로그는 7일 이내에 자동 삭제되며, Cloudflare의 보안 기록은 Cloudflare의 보존 정책을 따릅니다. 웹사이트의 스토어 이동 링크(gizmory.app/go/…)를 누르면 이동한 스토어, 페이지 언어, 버튼 위치, 링크에 붙은 캠페인 표시를 이 로그에 남기며, 쿠키나 계정 정보는 쓰지 않습니다. 지역별 안내를 위해 IP로 추정한 국가를 화면 표시에 쓸 수 있으나 별도로 저장하지 않습니다. 웹사이트(gizmory.app의 소개·정책 안내 등 페이지)는 쿠키를 쓰지 않는 방문·성능 통계(Cloudflare Web Analytics)를 사용합니다. Cloudflare가 페이지에 자동으로 넣는 측정 스크립트(static.cloudflareinsights.com)가 방문한 페이지 주소, 유입 주소, 브라우저·운영체제·기기 종류, 페이지 로딩 성능 같은 정보를 Cloudflare로 보내며, Cloudflare는 접속 IP 주소로 국가를 추정해 집계합니다. 운영자는 이 통계를 방문 현황과 페이지 표시 성능을 파악하는 데 쓰고, 보관은 Cloudflare의 보존 정책을 따릅니다. 웹 앱(gizmory.app/web)에서는 쓰지 않습니다. 이 측정은 브라우저의 스크립트·콘텐츠 차단 기능으로 막을 수 있습니다. 필수 쿠키는 브라우저 설정에서 막을 수 있으나 일부 기능이 동작하지 않을 수 있습니다. 식별 방식으로 처리하는 이용 기록의 근거·항목·방법·목적·기간·거부 방법은 제2조 9호에 적었습니다.
4. Do Not Track: 앱과 웹사이트는 여러 회사의 웹사이트·서비스에 걸쳐 이용자의 활동을 시간에 따라 수집하지 않으므로, 브라우저의 Do Not Track 신호에 따라 동작을 바꾸지 않습니다. 다만 이용자가 YouTube 영상을 재생하면 Google/YouTube가 자사 정책에 따라 그러한 정보를 수집할 수 있습니다.

제11조 (아동의 개인정보)

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만임이 확인되면 해당 정보를 지체 없이 파기합니다.

제12조 (공개 에디토리얼 — 명기 매거진)

발견 탭의 명기 매거진에 발행된 호는 기즈모리가 작성·편집한 공개 에디토리얼 콘텐츠입니다. 개인 기록이나 이용자 계정의 일부가 아닙니다.

제13조 (커뮤니티에서 처리하는 개인정보)

1. 가명 프로필 — 커뮤니티에 참여하면 공개 식별자(핸들), 표시 닉네임, 소개, 선택한 아바타 값이 다른 이용자와 공개 웹에 노출됩니다. 이메일 주소와 Apple·Google 로그인 식별자는 공개되지 않습니다.
2. 비공개 검토 경로의 제출 스토리 본문과 사진 — 이 경로로 제출한 본문과 사진은 운영자 전용 비공개 검수 저장소에 먼저 보관됩니다. 사진이 하나라도 포함된 제출본은 사진 전부가 승인된 뒤에만 공개 저장소로 옮겨져 함께 노출됩니다. 반려되거나 검수 중인 제출본은 공개되지 않습니다.
3. 사진 메타데이터(EXIF) — 스토리 사진을 고르면 기기가 다시 인코딩한 결과물만 남기고, 제출할 때 그 결과물을 저장소에 올립니다. 이 재인코딩 과정에서 대부분의 촬영 메타데이터가 함께 제거되지만, 바이트 단위까지 남김없이 지워짐을 보장하지는 않습니다. 업로드 전 일련번호·영수증·주소·얼굴 등 민감정보가 사진에 남아 있지 않은지 직접 확인해 달라는 경고를 보여줍니다.
4. 동의 기록 — 커뮤니티 가이드 동의 여부와 시각, 게시 전 공개 웹 노출 동의를 저장합니다.
5. 신고와 차단 기록 — 신고 사유·대상과 처리 이력, 차단 목록은 운영 증거로 보관하며 다른 이용자에게 공개하지 않습니다.
6. 공개 범위 — 승인되어 공개된 가명 프로필·스토리는 로그인 여부와 무관하게 앱과 gizmory.app/community에서 열람할 수 있고, 웹 색인 기능이 켜지면 검색엔진에도 노출될 수 있습니다.
7. 계정 삭제 시 처리 — 회원 탈퇴(계정 삭제) 시 가명 프로필과 공개 스토리·한줄평·댓글 등 커뮤니티 게시물은 함께 삭제되어 복구되지 않습니다. 신고·모더레이션 기록은 일부 계정 식별자를 제거(널 처리)하더라도 내용과 운영 기록이 남을 수 있으며 완전한 익명화를 의미하지 않습니다. 감사 기록은 운영자가 실행한 조치에 한해 남으며, 그 조치를 실행한 운영자 계정과 멤버십 변경 등 조치 대상 계정의 식별자가 포함될 수 있고, 계정을 삭제한 뒤에도 그 식별자가 보존될 수 있습니다.

제14조 (개인정보 보호 책임 및 고충 처리)

개인정보 보호 및 고충 처리 담당: 모모먼트 (모윤원)
상호 모모먼트
대표자 모윤원
사업자등록번호 422-59-00756
통신판매업신고번호 2026-고양덕양구-1596호
신고기관 고양시
주소 경기도 의정부시 배꽃길 63 더리브센텀스퀘어III 829호
대표 전화번호 +82 10 5717 4082
전자우편 hello@gizmory.app
호스팅서비스 제공자 Supabase Pte. Ltd. · Cloudflare, Inc.
계정 삭제 안내: https://gizmory.app/account-deletion
운영자는 이용자의 문의에 신속히 답하고, 처리 결과를 알립니다.

제15조 (권익침해 구제)

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
1. 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
2. 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
3. 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
4. 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

제16조 (방침의 변경)

이 방침은 2026년 10월 28일부터 적용합니다. 법령·서비스 변경으로 내용이 바뀌면 변경 사유와 시행 시기를 앱 또는 웹에 알리고, 중요한 변경은 시행 전에 고지합니다. 이전 방침은 아래에서 적용 기간과 함께 볼 수 있습니다.

이전 방침과 적용 기간
- 2026년 10월 16일 시행 방침 — 적용 기간: 2026년 10월 16일 ~ 2026년 10월 27일
- 2026년 9월 11일 시행 방침 — 적용 기간: 2026년 9월 11일 ~ 2026년 10월 15일
바뀐 내용 비교: 2026년 10월 28일 개정 대조표

변경 이력
- 2026년 10월 28일 — 이용 통계(제2조 9호)를 날짜별 합계 (1)과 사용 환경·회원 단위 통계 (2, 웹 포함, 2026년 10월 28일 0시부터 시작)로 나누어 고지하고, 제3조·제4조·제6조·제8조·제10조를 보완. (2)의 줄 단위 기록 보관은 40일, 통계를 끄면 서버의 (2) 기록도 삭제. 유럽경제지역(EEA)·영국·스위스 등과 국가를 알 수 없는 경우는 기본 꺼짐으로 안내(제2조 9호·제6조·제10조). 접속 로그의 항목과 보관 기간 정정(제2조 9호·제4조·제6조: 「7일 이내(현재 1일)」를 수탁자 정책에 따른 현재 약 90일로). 기존 고지의 오류 정정: 로그인한 경우의 기록 동기화(기본 켜짐)를 제2조 2호 가·제3조 2호·제4조·제6조에 고지하고 제2조 1호·2호를 고침, 장애 분석(Sentry)의 전송 항목에 성능 트레이스·세션 추가(제2조 5호·제6조), 웹 앱의 Google 글꼴 서버 이용 고지(제10조), 웹사이트 방문 통계(Cloudflare Web Analytics) 고지 추가(제6조·제10조). 이용 통계 (2)의 기기 저장 값·끄기 효과의 범위·켜기 안내 창을 구체화(제2조 9호·제4조·제6조·제10조). 클라우드 백업은 새로 만들 수 없고 예전 백업만 남는다는 점과 기록 동기화 초기화 범위를 고침(제2조 2호 나·제3조 2호·제4조·제6조·제8조). (1)의 첫 기록 판정 범위(계정별), 로그인하지 않은 상태에만 해당하는 로컬 우선 설계 문장을 정정(제2조 9호·제9조·제6조). 이전 방침·적용 기간·대조표 공개(제16조). 일본어 요약에 외부 송신 공표와 해외 보관 안내 추가.
- 2026년 10월 16일 — 이용 통계(제2조 9호) 신설, 처리의 위탁 및 국외 이전(제6조)과 자동 수집 장치(제10조) 보완.

제17조 (라운지 및 처리 사실 보완)

라운지에서는 프로필·아바타, 글·답글·말머리·연결 기기·사용 연도, 비공개 저장·차단 목록, 신고 및 운영 조치, 알림 생성·읽음 시각을 계정과 연결하여 처리합니다. 반응 정보는 해당 기능을 제공하는 다른 커뮤니티 콘텐츠에서 처리하며 라운지 반응 기능을 뜻하지 않습니다. 글과 답글은 사전 검수 스토리와 달리 즉시 게시될 수 있으며 공개 단계에서는 비회원도 읽을 수 있습니다.

로그인 상태에서 라운지 답글 푸시를 켜고 iOS 알림도 허용하면 Apple APNs 기기 토큰·전달 환경·활성 상태·발송 대상과 시도·결과를 처리합니다. 현재 푸시에는 공통 새 답글 안내와 내부 식별자가 포함되며 닉네임·답글 원문은 넣지 않습니다. 라운지 푸시를 꺼도 앱 내 활동 알림은 별도로 남을 수 있습니다. OS 알림 허용은 광고 수신 동의가 아닙니다.

로그인하면 기기 등록 통계 원자료(계정·기기·로컬 항목 ID, 취득 연도)가 백업과 별도로 동기화될 수 있습니다. 공개 집계와 달리 원자료는 계정과 연결됩니다. 활성 프로필의 하루 단위 방문 기록은 개인 활동 통계에 쓰입니다. 선택한 세대에서 계산한 추정 출생연도는 설정·백업에 포함될 수 있으며 연령 검증이 아닙니다.

RevenueCat 활성 빌드는 구매 전에 익명 SDK 식별자를 처리할 수 있습니다. 웹 Pro에서 Stripe 결제를 제공하는 경우 계정·상품·거래 정보를 처리하며 취소 경로는 해당 결제 화면의 안내를 확인하십시오. Cloudflare는 웹 전달, 운영자에게 보내는 신청 안내 이메일 등 해당 기능을 처리합니다. 외부 코드 전송망과 YouTube는 접속 정보를 처리할 수 있습니다. Supabase 프로젝트 저장 리전은 호주 시드니(ap-southeast-2)이며 모든 수탁자의 처리 국가가 이 리전으로 한정되는 것은 아닙니다.

수탁 업무와 독립 제공자의 처리는 구분됩니다. 한국 개인정보 보호법상 계약 이행에 필요한 처리, 동의, 법정 의무 등 각 처리에 실제로 적용되는 근거가 필요하며 모든 분석을 계약 필수로 간주하지 않습니다. 이용 통계의 처리 근거와 국외 이전은 제2조 9호와 제6조를 따릅니다. 장애 진단(Sentry) 등 나머지 국외 이전의 세부 국가·기간은 추가 확인 대상입니다. 해당 문의와 권리 요청은 hello@gizmory.app으로 접수합니다.

거주지 및 법률 적용 요건에 따라 미국 이용자에게 열람·정정·삭제·이동, 판매·공유·맞춤광고 거부, 민감정보 관련 권리와 이의제기 권리가 인정될 수 있습니다. 권리 행사로 부당한 차별을 하지 않습니다. 자동 GPC 처리 기능은 제공하지 않으며, Do Not Track 신호에 대한 처리는 제10조를 따릅니다. 제3자 플레이어의 처리를 포함해 미국법상 판매·공유 여부를 일괄 부인하지 않습니다. 요청은 이메일로 접수하고 적용 법정 기한과 예외를 따릅니다. 로컬 내보내기는 서버의 모든 개인정보 사본 제공과 다릅니다.