개인정보처리방침
시행일 2026년 10월 1일
알리미(이하 ‘회사’)는 두나우 서비스(이하 ‘서비스’)를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다. 서비스는 메모를 먼저 이용자의 기기에 저장하는 방식으로 설계되어, 회사가 처리하는 개인정보를 최소한으로 줄였습니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 (Google 계정) | Google 계정 고유 식별자, 이메일 주소, 이름 | 회원 식별, 로그인 유지, 문의 응대 |
| 동기화 이용 시 | Google Drive 접근 토큰(암호화하여 보관), 동기화 파일 식별자, 암호화 설정 정보(키 유도용 값과 암호화된 키), 메모별 식별자·수정 및 삭제 시각 | 여러 기기 간 메모 동기화 |
| AI 분류 학습 요청 시 | 이용자가 분류를 고친 메모의 본문, 수정 전·후 분류명, 일별 이용 횟수 | 메모 분류 정확도 개선, 이용 한도 관리 |
| 링크 미리보기 | 메모에 포함된 링크 주소, 접속 IP 주소 | 링크의 제목·대표 이미지 조회, 과도한 요청 제한 |
| 서비스 이용 과정에서 자동 생성 | 로그인 세션 정보(쿠키) | 로그인 상태 유지와 보안 |
| 웹사이트(donow.today) 이용 시 자동 수집 | 방문한 페이지 주소(주소 뒤의 ‘?’ 이하 내용 제외), 페이지 제목, 방문 시각, 유입 경로, 접속 기기·브라우저·운영체제 정보, 접속 IP로부터 추정한 대략적인 지역, 쿠키 식별자 | 서비스 이용 현황 통계와 서비스 개선 (광고 목적 아님) |
웹사이트 이용 통계에는 메모 내용, 메모 식별자, 이용자가 공유하거나 저장한 링크 주소를 포함하지 않습니다. 회사가 만든 설치형 앱과 관리자 화면은 통계 대상에서 제외됩니다.
메모 본문·제목·분류·태그 등 메모 내용은 회사 서버에 저장하지 않습니다(아래 AI 채팅 연결의 경우는 제외). 메모는 이용자의 기기(브라우저 저장소)에 저장되며, 동기화를 켠 경우에도 기기에서 암호화된 상태로 이용자 본인의 Google Drive에 저장되므로 회사는 그 내용을 볼 수 없습니다. 단, AI 분류 학습을 요청한 경우에만 해당 메모의 본문이 아래 4항의 업체로 전달됩니다.
AI 채팅(claude.ai, ChatGPT 등)을 연결한 경우: AI가 저장을 요청한 대화 노트는 이용자만 열 수 있는 키로 잠근 상태로 이용자가 두나우를 열 때까지 서버에 보관했다가 옮긴 뒤 삭제합니다. 웹 채팅 연결 화면에서는 ‘기기가 꺼져 있어도 찾기’가 기본으로 켜져 있으며, 이용자는 연결을 허용하기 전에 이를 끌 수 있고 연결 후에도 설정 > AI 연결에서 언제든 끌 수 있습니다. 이 기능이 켜져 있는 연결에 한해, 이용자가 정한 범위의 메모 사본(제목·본문·분류·태그)을 회사 서버에 암호화하여 보관하며 이 사본은 AI의 검색 요청에 답하기 위해 회사 서버가 읽을 수 있습니다. 사본은 두나우를 열 때마다 최신 상태로 맞추고, 기능을 끄거나 연결을 끊거나 연결이 30일간 쓰이지 않아 자동으로 해제되면 즉시 삭제됩니다.
2. 보유 및 이용 기간
- 회원 정보와 동기화 관련 정보: 회원 탈퇴 시까지. 탈퇴하면 즉시 자동으로 삭제되며 서버에 남기지 않습니다.
- 결제·환불 기록(유료 플랜을 이용해 결제가 발생한 경우): 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록과 대금결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년 동안 보관한 뒤 지체 없이 파기합니다. 회원 탈퇴를 해도 이 기록은 삭제하지 않고, 회원 계정과의 연결만 끊은 채 위 기간 동안 보관합니다.
- 로그인 세션: 최대 30일. 로그아웃하면 해당 세션을 즉시 삭제합니다.
- AI 분류 학습 요청의 메모 본문: 회사는 저장하지 않으며, 일별 이용 횟수만 보관합니다.
- 웹사이트 이용 통계 정보: 구글 애널리틱스에 설정한 보관 기간(2개월) 동안 보관한 뒤 자동으로 삭제됩니다.
- 링크 미리보기의 링크 주소: 저장하지 않습니다. 접속 IP는 요청 제한 목적으로 서버 메모리에서만 일시적으로 처리되며 별도로 기록하지 않습니다.
관계 법령에 따라 보존할 필요가 있는 경우에는 해당 법령이 정한 기간 동안 보관합니다.
3. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우에는 예외로 합니다.
4. 개인정보 처리위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 맡기고 있습니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| HostHatch | 서비스 서버 운영과 회원 정보 보관 | 대한민국(서울) |
또한 다음 기능을 이용할 때에는 개인정보가 국외로 이전됩니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 목적 · 시기 · 방법 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (support.google.com/policies) | 미국 | Google 계정 정보, 암호화된 동기화 파일 | 로그인 인증, 이용자 본인 Google Drive에 동기화 파일 저장 · 로그인 및 동기화 시 · 암호화된 네트워크로 전송 | 회원 탈퇴 또는 이용자가 Google 계정에서 연결을 해제할 때까지 |
| OpenAI, L.L.C. ([email protected]) | 미국 | 분류를 고친 메모의 본문, 수정 전·후 분류명 | 분류 키워드 추출 · 이용자가 AI 분류 학습을 요청할 때 · 암호화된 네트워크로 전송 | OpenAI의 API 데이터 정책에 따름(최대 30일 보관 후 삭제, 모델 학습에 사용하지 않음) |
| Google LLC (support.google.com/policies) | 미국 | 1항의 웹사이트 이용 통계 항목 | 이용 통계 분석 · 웹사이트를 방문할 때마다 · 암호화된 네트워크(HTTPS)로 자동 전송 | 구글 애널리틱스 설정 보관 기간(2개월)까지 |
이용자는 동기화와 AI 분류 학습을 사용하지 않는 방법으로 국외 이전을 거부할 수 있습니다. 이 경우에도 메모 작성·검색 등 기본 기능은 그대로 이용할 수 있습니다. 웹사이트 이용 통계의 국외 이전은 아래 8항의 방법으로 거부할 수 있습니다.
5. 개인정보의 파기 절차 및 방법
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
회원이 설정 화면에서 회원 탈퇴를 하면 다음이 즉시 자동으로 삭제됩니다: 회사 서버의 회원 정보, Google 접근 토큰, 로그인 세션, 암호화 설정 정보, AI 이용 횟수, 이용자 Google Drive의 앱 전용 공간에 저장된 동기화 파일, 그리고 탈퇴한 기기의 브라우저에 저장된 메모와 설정. 이와 함께 서비스의 Google 계정 접근 권한도 해제합니다. 다른 기기의 브라우저에 남은 메모는 그 기기에서 로그아웃 시 기기 데이터 삭제를 선택하거나 브라우저 설정에서 이 사이트의 데이터를 삭제하여 지울 수 있습니다. 다만 결제·환불 기록은 위 2항에 따라 법령이 정한 기간 동안 보관하며 탈퇴 즉시 삭제되지 않습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있으며, 회원 탈퇴는 설정 화면에서 직접 즉시 할 수 있습니다. 그 밖의 요청은 아래 9항의 개인정보 보호책임자에게 전화 또는 문의 페이지로 하면 지체 없이 조치합니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.
7. 개인정보의 안전성 확보 조치
- 메모 동기화 데이터는 기기에서 AES-256-GCM으로 암호화한 뒤 전송하며, 암호화 키는 이용자의 비밀번호로 보호되어 회사가 알 수 없습니다.
- Google 접근 토큰은 AES-256-GCM으로 암호화하여 저장하고, 로그인 세션은 원문이 아닌 해시값만 저장합니다.
- 모든 통신은 HTTPS로 암호화하며, 서버와 데이터베이스 접근 권한을 최소한의 인원으로 제한합니다.
8. 쿠키 등 자동 수집 장치
회사는 다음 쿠키를 사용합니다.
- memo_session: 로그인 상태 유지 (최대 30일)
- oauth_state: 로그인 과정의 위조 방지 (10분)
- _ga, _ga_*: 구글 애널리틱스가 방문자를 구분해 이용 통계를 내기 위한 쿠키 (최대 2년)
회사는 광고 목적의 쿠키를 사용하지 않으며, 이용 통계를 맞춤 광고에 사용하지 않습니다.
브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 로그인 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없고, 구글 애널리틱스 쿠키만 거부하면 서비스는 그대로 이용할 수 있습니다. 구글 애널리틱스 수집은 Google의 ‘Google 애널리틱스 차단 브라우저 부가기능’(tools.google.com/dlpage/gaoptout)으로도 막을 수 있습니다. 그 밖에 메모, 설정, 기기 내 AI 분석 결과 등은 이용자 브라우저의 저장소(IndexedDB, localStorage)에만 보관되며 회사로 전송되지 않습니다.
음성 입력은 브라우저가 제공하는 음성 인식 기능을 사용합니다. 음성은 브라우저 제공자(예: Google Chrome의 경우 Google)가 처리할 수 있으며, 회사는 음성을 수집하거나 저장하지 않습니다.
9. 개인정보 보호책임자
- 성명: 박홍준 (대표)
- 연락처: 070-8095-7012
10. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
11. 아동의 개인정보
서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 회원 가입을 받지 않습니다.
12. 개인정보처리방침의 변경
이 방침은 2026년 10월 1일부터 적용됩니다. 내용이 바뀌는 경우 시행 7일 전부터 서비스 화면을 통해 알립니다.
변경 예정 안내 (공고일 2026년 10월 27일, 시행일 2026년 11월 3일)
- 1항: AI 채팅(claude.ai, ChatGPT 등) 연결 화면에서 ‘기기가 꺼져 있어도 찾기’가 기본으로 켜집니다. 이용자는 연결을 허용하기 전에 이를 끌 수 있고, 연결 후에도 설정 > AI 연결에서 언제든 끌 수 있습니다. 켜져 있는 연결에 한해 이용자가 정한 범위의 메모 사본이 회사 서버에 암호화되어 보관되며 AI의 검색 요청에 답하기 위해 회사 서버가 읽을 수 있습니다.
변경 예정 안내 (공고일 2026년 10월 28일, 시행일 2026년 11월 4일)
- 1항·2항·4항·8항: 웹사이트(donow.today) 이용 통계를 위해 구글 애널리틱스를 사용합니다. 방문한 페이지 주소(‘?’ 이하 제외), 접속 기기·브라우저 정보, 대략적인 지역, 쿠키 식별자가 Google LLC(미국)로 전송되어 2개월간 보관된 뒤 삭제됩니다. 메모 내용과 공유·저장한 링크 주소는 포함하지 않으며, 광고 목적으로 사용하지 않습니다. 브라우저의 쿠키 설정 또는 Google 애널리틱스 차단 부가기능으로 거부할 수 있습니다.