개인정보 처리방침
최종 업데이트: 2026년 4월 25일
NoteSam("당사", "우리")은 NoteSam 모바일 애플리케이션 및 웹 서비스("서비스")를 운영합니다. 이 페이지는 서비스 이용 시 개인 데이터의 수집, 사용 및 공개에 관한 당사의 정책을 알려드립니다.
1. 수집하는 데이터
1.1 계정 데이터
계정을 생성할 때 이메일 주소와 표시 이름을 수집합니다. 비밀번호는 bcrypt로 해시되며 평문으로 저장되지 않습니다.
1.2 노트 데이터
필기 노트, 스트로크 및 첨부 파일은 기기에 로컬로 저장됩니다. 동기화를 활성화하면 데이터가 기기를 떠나기 전에 종단 간 암호화(AES-256-GCM)됩니다. 당사는 노트를 읽을 수 없습니다.
1.3 동기화 데이터
NoteSam Cloud Sync(Pro)를 사용하는 경우 암호화된 Blob이 Cloudflare R2에 저장됩니다. 동기화 메타데이터(노트북 ID, 버전 번호, 타임스탬프)를 저장하지만 노트 내용은 저장하지 않습니다.
타사 동기화(WebDAV, Google Drive)를 사용하는 경우 데이터는 선택한 제공업체로 직접 전송됩니다. 당사는 접근할 수 없습니다.
1.4 사용 분석
소규모의 전환 및 참여 이벤트 — 가입, 로그인, 구매, 구독 시작, 노트북 생성, 템플릿 다운로드, PDF 가져오기, EPUB 가져오기, 페이월 조회, 동기화 완료(카운트만) — 가 Firebase Analytics로 전송됩니다. 이러한 이벤트에는 귀속을 위한 NoteSam 사용자 ID와 `is_premium` 플래그가 포함되지만, 노트북 내용, PDF 텍스트, 오디오, 기기 지문, 광고 식별자(IDFA 또는 Google Advertising ID)는 일절 포함되지 않습니다. 광고주와 공유되는 일은 결코 없습니다. 또한 앱 개선을 위해 익명의 충돌 보고서를 수집합니다 — 개인 데이터나 노트 내용은 포함되지 않습니다.
2. 데이터 사용 방법
- 서비스 제공 및 유지를 위해
- 기기 간 노트 동기화를 위해(동의한 경우에만)
- Pro 구독 결제 처리를 위해
- 중요한 서비스 업데이트 전송을 위해(마케팅은 절대 하지 않음)
3. 종단 간 암호화
동기화가 활성화되면 모든 노트 데이터는 Argon2id를 통해 비밀번호에서 파생된 키로 AES-256-GCM을 사용하여 기기에서 암호화됩니다. 암호화 키는 기기를 떠나지 않습니다. 강제되더라도 데이터를 복호화할 수 없습니다.
4. 데이터 저장
- 로컬 데이터: 기기에만 저장
- 클라우드 동기화: Cloudflare R2(암호화), EU/US 지역
- 계정 데이터: EU 서버의 PostgreSQL(Hetzner, 독일)
- 결제 데이터: Apple/Google이 처리, 카드 정보를 보지 않음
5. 타사 서비스
- Apple App Store / Google Play Store(결제)
- Cloudflare(CDN, API 호스팅, Blob 스토리지)
- Google ML Kit(기기 내 필기 인식 - Google에 데이터 전송 안 함)
- Anthropic Claude API(AI 기능 - 명시적으로 사용하는 경우에만)
6. 광고
NoteSam은 무료 사용자가 짧은 광고를 시청하여 프리미엄 장식 콘텐츠(특정 템플릿, 표지 색상, 스티커 팩)를 잠금 해제하기로 선택한 경우, Google AdMob이 제공하는 보상형 동영상 광고를 표시합니다.
- 옵트인 전용: 광고는 자동으로 재생되지 않습니다. "광고 보고 잠금 해제"를 탭해야 광고가 시작됩니다.
- 형식: 보상형 동영상만. 배너 광고, 인터스티셜 팝업, 콘텐츠 내 광고는 없습니다.
- 광고 파트너: Google LLC(AdMob). 그들의 개인정보처리방침이 적용됩니다: https://policies.google.com/privacy
- 광고 식별자: EU/영국/캘리포니아에 거주하며 개인 맞춤 광고에 동의하신 경우, 기기의 광고 ID(Android Advertising ID 또는 iOS IDFA)가 관련 광고를 표시할 수 있도록 AdMob과 공유됩니다. 동의하지 않으면 개인 맞춤이 아닌 광고만 제공됩니다.
- 광고 ID는 언제든지 재설정 또는 비활성화할 수 있습니다: iOS 설정 > 개인정보 보호 및 보안 > 추적; Android 설정 > 개인정보 보호 > 광고.
- Pro 구독자는 어떤 광고도 보지 않습니다. 모든 프리미엄 장식 콘텐츠는 Pro 구독에 포함됩니다.
- 동의: EU/영국/캘리포니아에서 광고 잠금 기능을 처음 사용할 때 동의 양식이 제공됩니다(Google의 User Messaging Platform, IAB TCF v2 준수). 선택은 설정 > 개인정보 보호에서 변경할 수 있습니다.
- 광고 수익은 무료 계층을 지원하여 기본 필기 기능이 무료로 계속 제공될 수 있도록 합니다.
7. 귀하의 권리(GDPR)
다음의 권리가 있습니다:
- 개인 데이터에 접근
- 부정확한 데이터 수정
- 계정 및 모든 관련 데이터 삭제
- 데이터 내보내기(.nbk 백업을 통해)
- 데이터 처리 동의 철회
- 감독 기관에 불만 제기
8. 데이터 보존
- 계정 데이터: 계정 삭제 시까지 보존
- 동기화 데이터: 계정 삭제 후 30일 이내 삭제
- 로컬 데이터: 삭제할 때까지 기기에 남음
- 분석: 익명화, 12개월 보존
9. 아동의 프라이버시
NoteSam은 13세 미만(EU에서는 16세 미만) 아동의 데이터를 의도적으로 수집하지 않습니다. 그러한 데이터를 수집한 것을 알게 되면 즉시 삭제합니다.
10. 이 정책의 변경
중요한 변경 사항은 앱 또는 이메일을 통해 알려드립니다. 변경 후 계속 사용하면 수락으로 간주됩니다.
11. 연락처
Cryptosam LLC
7901 4th N, STE 300, St. Petersburg, FL 33702, USA
이메일: [email protected]