개인정보처리방침

Miroven은 사업자등록 없이 최승우가 개인으로 운영하는 서비스입니다. 공식 서비스 운영자(이하 “운영자”)는 개인정보 보호법과 서비스에 적용되는 개인정보 보호 법령에 따라 이용자의 개인정보를 보호합니다. 이 방침은 글로벌 이용자를 대상으로 하는 공식 홈페이지, 저널 앱 및 계정·동기화 API에 적용됩니다. 제3자가 별도로 운영하는 Miroven 서비스에는 해당 운영자의 방침이 적용됩니다.

1. 개인정보 처리 요약

• 계정 없이 기기에 기록할 수 있습니다. 로컬로만 사용하는 기록은 동기화 서버에 업로드하지 않습니다.
• 동기화를 선택하면 이메일 계정 정보, 암호화된 기록·사진 및 동기화에 필요한 메타데이터를 처리합니다. 암호화된 데이터도 계정에 연결될 수 있으므로 보호 대상에 포함합니다.
• 기록·사진의 암호화와 복호화는 기기에서 수행합니다. 서버에 PIN, 복구 코드 또는 복호화 가능한 금고 키를 전송하지 않습니다.
• API·데이터베이스·사진 저장소는 대한민국의 운영자 관리 TrueNAS 시스템에 있습니다. 홈페이지는 Cloudflare Pages로 배포하고, DNS·API 연결에는 Cloudflare DNS·Tunnel을, 인증 이메일 전송에는 Resend를 사용합니다. 외부 서비스는 Free 플랜을 사용합니다. 국내 자체 저장과 외부 업체의 국외 처리는 구분됩니다.
• 현재 결제 기능은 없으며 카드번호, 결제 계좌, 청구 주소 등 결제 정보를 수집하지 않습니다. Resend 이메일의 열람·클릭 추적도 사용하지 않습니다.
• 개인정보 관련 문의와 권리 행사는 miroven@mksdr.bid로 요청할 수 있습니다.

2. 처리 목적·항목·법적 근거

기능별로 필요한 최소한의 정보를 처리합니다. 계정 정보는 이용자의 입력과 이메일 인증으로, 동기화 데이터는 앱의 전송으로 수집합니다. 접속 정보는 서비스 요청 시 생성되며, 문의 정보는 이용자가 이메일로 보낸 경우에 수집합니다.

아래의 계약 이행 근거는 한국 개인정보 보호법 제15조제1항제4호에 따른 이용계약 체결·이행 및 이용자 요청 조치를 뜻합니다. 보안 목적의 정당한 이익 근거는 같은 항 제6호의 요건을 충족하는 범위에 한하며, 운영자의 이익이 이용자의 권리보다 명백하게 우선하는지 검토해야 합니다. 이 방침을 읽거나 약관에 동의했다는 사실을 별도 개인정보 동의로 간주하지 않습니다.

계정 생성·로그인·계정 관리

항목: 이메일 주소, 내부 이용자 식별자, 가입 시각, 이메일 인증 코드의 검증값, 인증 요청·만료·사용 시각, 인증 시도 횟수, 세션 토큰의 검증값, 세션 생성·만료·철회 시각. 인증 메일을 보내기 위한 임시 전송 작업에는 이메일 주소와 인증 코드가 포함되며, 서버에서는 암호화된 작업 데이터로 관리합니다.

목적·근거: 본인 확인, 계정 생성, 로그인 유지 및 계정 삭제 재인증 / 계약 이행. 계정 기능을 사용하려면 이메일 인증이 필요하며, 이를 제공하지 않아도 계정이 필요 없는 로컬 기능은 사용할 수 있습니다.

암호화 동기화·저장 공간 관리

항목: 암호화된 일기·프로필·사진, 암호화된 금고 키 묶음과 암호화 매개변수, 계정·기록·사진·작업 식별자, 버전·수정·삭제 시각, 동기화 순서·변경 이력, 암호문 크기, 사용량·한도, 요금제 표시 및 이용 권한 상태.

목적·근거: 이용자가 선택한 기기 간 동기화, 충돌 해결, 파일 저장, 사용 한도 적용 / 계약 이행. 요금제·이용 권한의 표시가 있더라도 현재 결제 처리나 결제 정보 수집을 의미하지 않습니다.

접속 처리·보안·장애 대응

항목: 접속 과정의 IP 주소, 요청 시각·주소·방식, 브라우저·운영체제 정보와 전송 헤더, 응답·보안 이벤트 정보. API는 요청 제한을 위해 IP·이메일에서 만든 검증값과 시간대별 요청 횟수를 저장합니다. 현재 API 애플리케이션 로그는 요청 식별자·방식·라우트·응답 상태·오류 유형만 기록하도록 제한합니다. Cloudflare 및 앞단 프록시의 접속 처리는 이 로그와 별개입니다.

목적·근거: 요청한 웹페이지 전달 / 계약 이행 등 요청한 서비스 제공에 필요한 범위의 처리. 남용 방지·접근 통제·장애 대응 / 이용자의 권리보다 명백하게 우선하는 정당한 이익의 요건을 충족하는 범위의 보안 처리. 광고나 이용자 행동 분석을 위해 접속 정보를 수집하지 않습니다. Cloudflare의 자체 네트워크 운영·보안 처리는 해당 업체의 방침에 따릅니다.

문의·권리 행사·삭제 처리

항목: 문의 이메일 주소, 이용자가 보낸 문의 내용과 첨부 자료, 처리 결과, 필요한 최소한의 본인·대리권 확인 정보. 계정 삭제 시에는 삭제 작업 식별자, 요청·처리 상태·시각, 삭제 확인 토큰의 검증값을 처리합니다.

목적·근거: 서비스 관련 문의 대응과 삭제 처리 / 계약 이행. 법정 권리 요구의 처리는 한국 개인정보 보호법 제35조부터 제38조까지 및 해당 요구에 적용되는 법령상 의무에 따릅니다. 단순히 이메일을 보냈다는 이유로 불필요한 정보 수집에 동의한 것으로 보지 않습니다.

문의 시에는 기록 원문, PIN, 복구 코드, 암호화 키를 보내지 마세요. 별도 동의가 필요한 선택 수집이나 새로운 처리를 도입하면 목적·항목·기간·거부에 따른 영향을 구분해 안내하고, 필요한 동의를 받은 뒤 처리합니다.

3. 개인정보의 보유 기간

필요한 목적이 달성되거나 보유 기간이 끝나면 지체 없이 파기합니다. 아래 기간은 Miroven-API의 보관·정리 기준입니다. 유효기간 만료와 저장 데이터의 실제 삭제 시점은 다를 수 있습니다. 정리 작업은 정상 가동 중 매시간 실행하며, 장애·처리량으로 지연되면 복구 후 처리를 재개합니다.

• 계정 정보·현재 동기화 데이터: 계정 유지 및 동기화 제공 기간 동안 보관합니다. 탈퇴 요청 접수 즉시 계정 접근을 차단하고 백그라운드 작업으로 파일과 계정 데이터를 순차 삭제합니다. 고정된 최대 완료 시간을 보장하는 기능은 없으며, 삭제가 지연되거나 실패한 경우 제4항에 따라 조치합니다.
• 인증·세션·전송 작업: 인증 코드의 유효기간은 10분, 세션은 30일입니다. 만료 후 1일이 지난 인증·세션·전송 작업 기록을 매시간 정리합니다. 전송 작업의 인증 코드 내용은 전송 완료·최종 실패·무효 처리 시 제거합니다.
• 요청 제한용 검증값·횟수: 시간대별 기록을 만들고 해당 시간대 시작 후 1일이 지난 기록을 매시간 정리합니다.
• 동기화 이력·임시 스냅샷·이전 사진: 변경 이력은 90일, 동기화용 임시 스냅샷은 1시간이 지나면 정리 대상이 됩니다. 사진은 현재 기록·이력·스냅샷에서 더 이상 참조하지 않고 파일 생성 후 24시간이 지난 경우 정리 대상이 됩니다. 정리는 배치로 진행하므로 참조 해제나 기간 만료 즉시 모든 사본이 삭제되는 것은 아닙니다.
• 삭제 상태 확인 기록: 삭제 확인 기능은 요청 후 30일까지 유효합니다. 완료된 작업은 유효기간 종료 후 1일이 지난 대상을 매시간 정리합니다. 실패·미완료 작업은 파일 누락 없는 삭제와 재시도를 위해 완료될 때까지 보존하며 다른 목적으로 사용하지 않습니다.
• 운영 로그: TrueNAS의 서비스 컨테이너 로그는 파일당 10MB, 컨테이너당 최대 3개 파일로 순환하며 오래된 파일부터 제거합니다. 일수 기준 자동 만료 설정은 없어 트래픽이 적으면 오래 남을 수 있습니다. API 요청 로그는 요청 식별자·방식·라우트·응답 상태·오류 유형으로 제한하고, Caddy 프록시의 접속 로그는 활성화하지 않습니다. Cloudflare의 로그는 별도 기준을 따릅니다.
• TrueNAS 복구용 사본: 배포 도구는 업데이트 전 ZFS 스냅샷과 수동·예약 백업 기능을 지원합니다. 해당 사본에는 삭제 이전 데이터가 남을 수 있습니다. 도구의 정리 기준은 생성 후 7일이며 정리 작업 실행이 필요합니다. 미완료 배포가 있으면 복구를 위해 정리가 보류됩니다. 운영자는 보류 사유를 해결하고 사본을 정리하며, 복원한 경우 이미 접수한 삭제 요청을 다시 반영합니다. 이 사본은 대한민국의 자체 시스템에서 관리합니다.
• 문의: 문의 내용·답변·첨부 자료는 처리 완료 후 1년 동안 보관한 뒤 운영자가 삭제합니다. 문의 메일 업체의 백업 등은 국외 이전 안내에서 별도로 설명합니다.
• Resend·Cloudflare 처리 데이터: 국외 이전 안내를 따릅니다. 운영자 자체 서버의 보관 기간과 구분됩니다.

다른 법률에 따른 보관 의무가 실제로 적용되는 경우에는 대상 항목, 해당 법률·조문 및 기간을 구체적으로 공개하고 별도 구분하여 관리합니다. 현재 도입하지 않은 결제에 대한 대금 결제·공급 기록 보존 기간을 이 서비스에 일괄 적용하지 않습니다.

4. 파기 절차·방법과 계정 삭제

앱의 계정 화면에서 계정·데이터 삭제를 선택하고 새 이메일 인증과 확인 절차를 진행할 수 있습니다. 서버가 삭제를 접수하면 모든 세션을 철회하고 계정 접근을 차단합니다. 이후 백그라운드 작업이 암호화 파일과 계정 관련 데이터베이스 행을 삭제합니다. 파일 삭제 오류는 자동 재시도하며, 반복 실패로 작업이 중단되면 운영자가 원인을 해결하고 재시도합니다. 운영자는 삭제 실패에 대해 14영업일 이내 확인·조치합니다. 이 기준은 정상적인 삭제를 보류하거나 법령상 더 신속한 처리가 필요한 기한을 연장하는 기준이 아닙니다. 삭제 상태 확인 기능으로 진행 상황을 볼 수 있습니다.

전자 데이터는 데이터베이스·파일 저장소에서 삭제하고, 별도로 보존할 법적 의무가 있는 자료는 분리하여 관리합니다. TrueNAS 복구용 사본은 제3항의 정리 기준을 따르며 복원 시 삭제 요청을 다시 반영합니다. 데이터베이스 행·파일의 삭제는 저장 매체의 각 블록을 즉시 덮어쓰는 것과 같지 않습니다. 저장 매체를 재사용하거나 폐기할 때에는 복구 방지를 위한 안전한 삭제 또는 물리적 파기 절차를 적용합니다.

계정 삭제 시 현재 기기에서 해당 계정·API에 연결된 로컬 금고도 정리됩니다. 다른 기기의 로컬 사본과 이용자가 내보낸 백업은 별도로 지워야 합니다. 로컬 금고 초기화만으로 서버 계정이 삭제되지는 않습니다. 암호화 특성상 운영자는 이용자를 대신하여 기록 원문을 복원할 수 없으므로, 삭제 전에 필요한 백업을 준비하세요.

5. 개인정보 처리 위탁과 자체 저장

• Plus Five Five, Inc. (Resend Free): 로그인·삭제 재인증 이메일 발송 및 전달 상태 처리. 수신 이메일 주소, 인증 코드가 포함된 메일 본문과 발송 메타데이터를 처리합니다. 일기·사진·PIN·복구 코드는 발송하지 않습니다.
• Cloudflare, Inc. (Free): Cloudflare DNS·Pages·Tunnel을 통한 DNS 제공, 홈페이지 배포·콘텐츠 전달, API 연결 및 보안·트래픽 처리. 접속 IP, 요청 정보와 기술 정보를 처리합니다. Tunnel은 miroven-api.mksdr.bid에 적용합니다. 운영자가 선택하는 보안 쿠키 기능과 Web Analytics를 포함한 추가 분석 기능은 활성화하지 않았습니다. 서비스 제공에 수반되는 네트워크·보안 처리는 발생할 수 있습니다.
• Proton AG (SimpleLogin·Proton Mail): 개인정보 문의를 포함한 지원 메일의 전달·수신·답변·보관. 발신자 이메일 주소, 메일 내용·첨부 자료와 전달에 필요한 정보를 처리합니다.

API·데이터베이스·사진 저장소는 대한민국의 TrueNAS 시스템에서 운영자가 직접 관리하며, 운영자 외에 관리 접근 권한을 부여한 사람은 없습니다. TrueNAS 소프트웨어를 사용한다는 이유만으로 그 개발사에 기록을 위탁하거나 전송하는 것은 아닙니다. 원격 지원, 외부 복제·백업 등 별도 접근이나 전송을 도입하면 실제 처리자를 추가로 공개합니다.

운영자는 수탁자의 업무 범위·보호조치·재위탁 조건을 검토하고 관리합니다. Resend는 Free 플랜을 포함하여 가입 시 표준 데이터 처리 계약(DPA)을 적용한다고 안내합니다. 재수탁자와 업무는 Resend 재수탁자 목록, Cloudflare DPA 및 재수탁자 목록, SimpleLogin 개인정보 안내와 Proton Mail 개인정보 안내를 참고하세요. 목록의 모든 업체가 Miroven 데이터를 받는다는 의미는 아닙니다.

6. 국외 수집·이전

해외 이용자가 계정·동기화를 사용하면 해당 이용자의 데이터가 대한민국의 API·저장 시스템으로 전송됩니다. 대한민국에서 저장하더라도 Cloudflare를 통한 서비스 연결, 인증 이메일 발송과 문의 메일의 전달·보관에 국외 처리가 발생합니다.

Resend — 이메일 발송을 위한 국외 처리위탁·보관

• 받는 자·연락처: Plus Five Five, Inc. (Resend), privacy@resend.com.
• 국가: 미국. 발신 도메인의 전송 리전을 선택해도 저장 국가가 그 리전으로 바뀌지는 않습니다.
• 항목·목적: 이메일 주소, 인증 코드가 포함된 메일 본문, 제목, 발송·전달 메타데이터 / 인증 메일 전송과 전달 처리. 열람·클릭 추적은 사용하지 않습니다.
• 시기·방법: 이용자가 인증 메일 발송을 요청할 때 STARTTLS로 암호화된 SMTP 연결을 통해 전달합니다.
• 기간: Resend Free의 공식 보관 기준은 이메일·로그 30일, 백업 7일이며, Resend 계정의 계약 종료 후 잔여 고객 데이터는 90일 이내 삭제합니다. Miroven 이용자의 탈퇴와 운영자의 Resend 계약 종료는 다르므로 탈퇴 즉시 업체의 모든 사본이 삭제되는 것은 아닙니다.
• 근거: 계정 인증 서비스의 계약 체결·이행에 필요한 처리위탁·보관에 대해서는 한국 개인정보 보호법 제28조의8제1항제3호가목에 따른 고지를 적용합니다. 해당 요건을 충족하지 않는 이전에는 별도 동의 등 적용 가능한 근거를 마련한 뒤 처리합니다.
• 거부 방법·영향: 인증 메일을 요청하지 않거나 기존 계정의 처리 중단·삭제를 요청할 수 있습니다. 이메일 인증을 거부하면 계정 로그인·동기화를 이용할 수 없습니다. 계정 없는 로컬 기능은 별도로 사용할 수 있습니다. 삭제 재인증 메일도 원치 않으면 문의처에 대체 확인을 요청할 수 있습니다. 운영자는 PIN·복구 코드·기록 원문을 요구하지 않고 확인 가능한 계정 정보 등 최소한의 자료로 검토하며, 본인 확인이 불가능하면 사유를 안내합니다. 문의 이메일도 국외 메일 업체를 거친다는 점은 아래 안내를 참고하세요.

Resend 저장 위치·보관 기간 안내 · Resend 데이터 처리 계약

Cloudflare — DNS·홈페이지·API 연결을 위한 국외 처리

• 받는 자·연락처: Cloudflare, Inc., privacyquestions@cloudflare.com.
• 국가: 글로벌 네트워크에서 처리되며, Cloudflare는 주된 저장 지역을 미국과 유럽경제지역으로 안내합니다. Free 플랜에서 대한민국 또는 특정 국가로 처리를 한정하지 않습니다. 네트워크 경로·재수탁자에 따라 처리 국가가 달라질 수 있으며, Cloudflare 개인정보 안내와 DPA의 재수탁자·처리 위치를 공개합니다. 이 설명은 Miroven 트래픽의 국가별 실제 처리 경로가 확인되었다는 뜻은 아닙니다.
• 항목·목적: DNS 질의·접속 IP·요청 URL·시각·헤더 등 연결에 필요한 정보와 응답·보안 이벤트 / DNS 제공, 홈페이지 전달, API 트래픽 중계 및 보안. 기록·사진은 앱에서 암호화한 상태로 전송합니다.
• 시기·방법: DNS 조회 및 Cloudflare Pages 홈페이지나 Tunnel로 연결된 API 이용 시 네트워크 요청으로 전달됩니다.
• 기간·근거: 서비스 전달·보안 목적과 적용 계약에 따라 처리합니다. Cloudflare의 공식 Security Events 안내는 Free 플랜의 보안 이벤트 조회 이력을 최대 31일로 설명합니다. 이는 DNS·Pages·Tunnel의 모든 데이터에 대한 일괄 보관 상한이 아닙니다. 나머지 네트워크 데이터의 보관은 Cloudflare 개인정보 안내의 목적·법적 의무 기준에 따르며, 운영자가 고정 일수로 제어하지 않습니다. 계약 이행에 필요한 국외 처리위탁·보관에는 한국 개인정보 보호법 제28조의8제1항제3호가목의 고지를 적용하며, 해당 요건을 충족하지 않는 처리에는 별도 근거가 필요합니다.
• 거부 방법·영향: 해당 서비스를 이용하지 않으면 향후 이용에 따른 전송을 피할 수 있습니다. 이미 처리된 정보에 대해서는 문의처로 권리를 행사할 수 있습니다. 쿠키 차단만으로 연결에 필요한 정보의 전송이 중단되지는 않습니다.

Cloudflare 개인정보 처리 안내 · Cloudflare 데이터 처리 계약 · 보안 이벤트 보관 기준

SimpleLogin·Proton Mail — 문의 메일의 국외 전달·보관

• 받는 자·연락처: Proton AG (SimpleLogin·Proton Mail). 문의는 Proton 개인정보 안내의 연락처를 이용할 수 있습니다.
• 국가: SimpleLogin의 공식 서버 위치는 독일·스위스·네덜란드·프랑스, Proton Mail은 스위스·독일·노르웨이입니다. 문의 메일은 SimpleLogin을 거쳐 Proton Mail로 전달·보관됩니다.
• 항목·목적·시기: 문의·권리 행사 메일을 보내거나 답변을 주고받을 때 발신자 이메일 주소, 메일 내용·첨부 자료와 전달 정보를 이메일 네트워크를 통해 전달·보관합니다.
• 기간: 운영자는 문의 처리 완료 후 1년 동안 보관한 뒤 삭제합니다. SimpleLogin은 전달 완료 후 메일을 삭제하고 미전달 메일은 7일간 보관합니다. 공식 안내상 메일 서버·웹서버 IP 로그는 7일, 데이터베이스 백업은 최대 14일, 계정 삭제 시 시스템 로그는 최대 30일이며 남용 대응에 예외가 있습니다. Proton Mail의 삭제 데이터 백업은 최대 30일 유지될 수 있습니다. 운영자가 메일을 삭제해도 업체의 로그·백업이 동시에 제거되지는 않습니다.
• 근거·거부 방법: 계약 관련 문의와 권리 행사 대응에 필요한 국외 처리위탁·보관에는 한국 개인정보 보호법 제28조의8제1항제3호가목의 고지를 적용합니다. 다른 근거가 필요한 처리는 그 요건을 별도로 충족해야 합니다. 이메일을 보내지 않으면 해당 문의 전송은 발생하지 않습니다. 앱에서 직접 기록을 열람·수정·내보내거나 계정 삭제를 신청할 수 있습니다. 현재 별도의 국내 전용 문의 접수 채널은 없습니다.

SimpleLogin 개인정보 처리 안내 · Proton Mail 개인정보 처리 안내

유럽경제지역·영국·스위스 관련 이전에 적용할 적정성 결정 또는 표준계약조항과 필요한 추가 보호조치는 실제 이전 경로별로 확인합니다. 공급업체의 표준계약 제공 사실만으로 Miroven의 계약 체결·이전 적법성 검토가 완료되었다고 표시하지 않습니다. 적용되는 보호조치와 사본 요청은 개인정보 문의처에서 안내합니다.

7. 제3자 제공·판매와 목적 외 이용

운영자는 개인정보를 판매하거나 맞춤형 광고를 위해 공유하지 않습니다. 서비스 제공 목적의 위탁은 제5항과 제6항에서 설명합니다. 수사기관 등의 요청이 있는 경우에도 요청 사실만으로 제공하지 않으며, 적용 법령상 적법한 근거와 필요한 범위를 확인합니다. 별도 동의를 근거로 제공하는 경우에는 받는 자·목적·항목·기간 및 거부의 영향을 먼저 알립니다.

현재 가명정보를 통계·연구 목적으로 별도 활용하거나 기록을 인공지능 학습에 제공하는 기능은 운영하지 않습니다. 합리적으로 관련된 범위의 추가 이용·제공을 지속적으로 도입하는 경우에는 목적 관련성, 예측 가능성, 권리 침해 여부 및 안전조치에 관한 판단 기준을 먼저 공개하고 법적 요건을 확인합니다.

8. 쿠키·기기 저장소·추적

쿠키는 브라우저가 보관했다가 해당 서버의 요청에 함께 보내는 작은 정보입니다. 기기 저장소는 설정이나 앱 데이터를 브라우저 내부에 보관하는 기능입니다.

• 홈페이지: 화면 테마를 miroven-website-theme 키의 localStorage에 저장하며, 변경·삭제할 때까지 기기에 남습니다. 현재 홈페이지 코드에는 방문 분석·광고 스크립트와 문의 제출 양식이 없습니다. Cloudflare 호스팅의 접속·보안 처리는 별개입니다.
• 앱·API: 로그인 유지에 miroven_session HttpOnly 쿠키를 사용하며 유효기간은 30일입니다. 로그아웃 시 쿠키를 제거하고 서버 세션을 철회합니다. 금고는 IndexedDB에, 화면 설정은 기기 저장소에 보관합니다.
• 삭제 상태 확인: 현재 탭의 sessionStorage에 API별 삭제 확인 정보를 저장합니다. 탭을 닫거나 저장소를 지우면 상태 확인이 어려워질 수 있으나 서버 삭제 작업이 취소되지는 않습니다.
• 이메일: Resend의 메일 열람·클릭 추적 기능을 사용하지 않습니다. 발송·전달·실패 로그는 열람·클릭 추적과 별도로 처리됩니다.

브라우저 설정의 개인정보·보안 또는 사이트 데이터 메뉴에서 쿠키와 저장소를 차단·삭제할 수 있습니다. 쿠키를 차단하면 로그인이 제한될 수 있고, 사이트 데이터를 삭제하면 로컬 금고가 사라질 수 있습니다. 삭제 전 암호화 백업과 복구 코드를 안전하게 준비하세요. Cloudflare의 선택적 보안 쿠키·추가 분석 기능은 활성화하지 않았습니다. 이 설정이 Cloudflare의 네트워크 처리 자체를 중단하지는 않습니다. 비필수 추적 기능을 도입하면 필요한 사전 동의와 거부 수단을 제공합니다.

9. 개인정보의 안전성 확보조치

앱·API에는 기기 내 기록·사진 암호화, 인증과 금고 해제의 분리, 계정별 접근 통제, 세션·요청 출처·CSRF 검사, 인증 시도·요청 횟수 제한, 로그 항목 제한을 적용합니다. 복호화된 메모리 캐시는 잠금·로그아웃 시 정리합니다. 서버에는 복구 코드로 보호한 금고 키 묶음만 전달합니다.

자체 저장 시스템은 TrueNAS에서 운영자가 관리하며, API·데이터베이스·파일 저장소를 분리하고 관리자용 비밀 설정 파일은 접근 권한을 제한합니다. 홈페이지·API의 공개 연결은 HTTPS를 사용하고 인증 메일은 STARTTLS로 전송합니다. 내부 서비스 연결은 외부 공개 연결과 구분됩니다. 관리자 권한과 업데이트·복구 작업은 운영자가 관리하며, 보관 장소와 저장 매체에 대한 무단 접근을 제한합니다. 암호화는 이메일·접속 시각·암호문 크기 같은 메타데이터나 잠금 해제된 기기 접근까지 숨기지는 않습니다. 독립 보안 감사·인증을 받았다고 주장하지 않습니다.

10. 이용자의 권리와 행사 방법

이용자와 적법한 법정대리인·수임인은 적용 법령에 따라 열람, 정정·삭제, 처리 정지·제한, 동의 철회, 이전·전송 및 처리에 대한 이의를 요청할 수 있습니다. 동의 철회는 철회 전 적법한 처리의 효력을 소급하여 없애지 않습니다.

1. 기록은 앱에서 열람·수정·삭제하고 암호화 백업 파일로 내보낼 수 있습니다. 암호화 백업은 다른 사업자에게 바로 읽히는 표준 개인정보 전송 형식과 같지는 않습니다.
2. 계정·서버 데이터 삭제는 앱의 계정 화면에서 신청할 수 있습니다. 계정 삭제 안내를 확인하세요.
3. 그 밖의 열람·정정·이전 요청이나 앱 이용이 어려운 경우에는 miroven@mksdr.bid로 요청 종류와 관련 계정 이메일을 알려주세요. 복구 코드·PIN·기록 원문 제출을 요구하지 않습니다.

운영자는 필요한 최소 범위에서 본인·대리권을 확인하고, 적용 법령상 기한에 따라 처리합니다. 한국 개인정보 보호법상 열람 요구는 원칙적으로 10일 이내 조치하고, 정당한 연기·거절 사유가 있으면 그 사유와 구제 방법을 알립니다. 법률에 따라 삭제가 제한되는 자료는 근거와 기간을 안내합니다. 권리 행사를 이유로 부당하게 차별하지 않습니다.

운영자는 암호화된 기록 원문을 해독할 수 없으므로 원문 확인·수정은 이용자의 기기에서 수행합니다. 이 기술적 한계가 이메일·계정 정보나 암호문에 대한 법적 권리를 일괄 배제하지는 않습니다.

11. 만 18세 미만 이용자의 개인정보

계정·동기화 서비스는 만 18세 이상을 대상으로 합니다. 별도의 생년월일 수집이나 연령 확인 절차를 운영하지 않습니다. 이용자가 만 18세 미만임을 알게 되면 해당 이용자에 대한 개인정보 처리를 중단하고 계정 및 관련 개인정보를 삭제합니다.

12. 자동화된 처리와 민감정보

현재 기록을 분석하여 법적 또는 이에 준하는 중대한 영향을 미치는 자동화된 평가·결정을 내리는 기능은 운영하지 않습니다. 다만 지원 이메일 도메인 확인, 인증 횟수·요청량 제한, 사용 한도 검사는 자동으로 수행합니다. 입력 이메일의 도메인, 인증 실패·요청 횟수, 저장 사용량을 기준으로 요청이 거절되거나 지연될 수 있으며, 문의처에서 사유 확인·이의 검토를 요청할 수 있습니다.

기록은 공개 게시용이 아니며 공개 프로필·일기 게시 기능은 제공하지 않습니다. 이용자가 기록에 건강·신념 등 민감한 내용을 적더라도 앱 안에서 암호화하며, 운영자가 그 원문을 수집해 분류·분석하는 기능은 없습니다. 주민등록번호 같은 고유식별정보를 계정 가입에 요구하지 않습니다. 기록 작성과 암호화가 이용자 본인의 기기에서 수행된다는 점과 서버의 암호문 보관을 구분합니다.

13. 글로벌 이용자를 위한 추가 안내

글로벌 제공은 모든 국가에서 동일한 법적 요건이 적용된다는 뜻이 아닙니다. 거주지·이용 지역과 서비스 제공 방식에 따라 추가 권리와 보호가 적용될 수 있으며, 이 방침은 그 권리를 제한하지 않습니다.

• 유럽경제지역·영국·스위스: 적용 법령에 따라 접근, 정정, 삭제, 처리 제한, 이동, 이의 제기 및 감독기관에 대한 불만 제기 권리가 있습니다. 계약 이행, 적법한 보안 목적의 정당한 이익, 법적 의무 또는 별도 동의 중 실제 처리에 해당하는 근거를 적용합니다. GDPR 적용 시 권리 요청은 원칙적으로 1개월 이내 처리하고, 법률상 연장이 필요한 경우 최초 기한 안에 이유와 기간을 알립니다. 필요한 지역 대리인·감독기관·이전 보호조치는 적용 여부 확인 후 공개합니다.
• 미국 각 주: 해당 주법과 사업자 적용 요건이 충족되는 범위에서 정보 접근·사본, 정정·삭제, 이동, 판매·맞춤형 광고·일정한 프로파일링의 거부 및 이의 절차가 적용될 수 있습니다. 현재 운영자는 개인정보 판매와 맞춤형 광고 공유를 하지 않습니다. 적용 대상인 거부 신호·이의 처리 의무는 실제 설정과 함께 확인합니다.
• 그 밖의 지역: 적용되는 개인정보 보호법상 권리와 처리 요청은 동일한 문의처에서 접수합니다. 추가 현지 고지·동의·대리인·현지화 요건이 있는 지역은 서비스 제공 범위와 함께 검토합니다.

이 방침은 한국어와 영어로 제공합니다. 영어판은 한국어 원문을 기준으로 한 번역이며, 해석상 차이나 불일치가 있으면 한국어 원문을 우선합니다. 다만 이용자에게 적용되는 강행규정에 따른 보호를 배제하지 않습니다. 방침의 내용이나 권리 행사 방법을 이해하기 어려운 경우 위 문의처로 설명을 요청할 수 있습니다. 번역에는 적용 기간과 변경 내용을 함께 안내합니다.

14. 개인정보 보호책임자·문의·피해 구제

• 개인정보처리자: 최승우 (개인 운영)
• 개인정보 보호책임자: 최승우
• 개인정보 문의·열람·고충 접수: miroven@mksdr.bid

개인정보 관련 문의·권리 행사·국외 이전 보호조치 문의는 위 이메일로 접수할 수 있습니다. 국내 개인정보 침해 상담은 개인정보침해 신고센터, 분쟁 조정은 개인정보 분쟁조정위원회에 요청할 수 있습니다. 해외 이용자는 관할 개인정보 보호 감독기관에도 불만을 제기할 수 있습니다. 운영자에게 먼저 문의해야만 감독기관에 요청할 수 있는 것은 아닙니다.

15. 방침의 시행과 변경

이 개인정보처리방침은 2026년 10월 25일부터 시행합니다. 변경 시 시행일과 변경 요약을 표시하고 이전 방침의 적용 기간과 원문을 계속 확인할 수 있도록 제공합니다. 개인정보 항목·목적·국외 이전 등 권리에 중대한 영향을 미치는 변경은 주요 내용을 쉽게 비교할 수 있도록 별도 안내하고, 필요한 경우 적용 전에 동의를 받습니다.

관련 안내: 이용약관 · 보안 안내 · 도움말