스누모(Snuumo) 개인정보처리방침
공고일: 2026-08-28 · 시행일: 2026-09-27
10항의 사전 공지 기간을 지키기 위해 공고일로부터 30일 뒤를 시행일로 정했습니다. 종전 방침(2026-07-25 시행)은 2026-09-26까지 적용됩니다.
싸목소프트(SSAMOK SOFT)("회사")는 메모 애플리케이션 "스누모"("서비스")를 제공하며, 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고 아래와 같이 처리합니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 항목 | 방법 |
|---|---|---|
| 계정(필수) | 이메일 주소, 비밀번호(암호화 저장) 또는 소셜 로그인 식별자(Google·Apple 계정 식별자, 이메일) | 회원 가입 시 |
| 콘텐츠 | 메모 내용(텍스트·체크리스트), 첨부 사진(압축본, Pro는 원본 포함), 사진에서 인식된 텍스트(OCR), 링크 미리보기 정보, 리마인더 시각 | 이용자가 작성·첨부 시(동기화·백업 목적으로 서버 저장) |
| 위치 정보 | 메모 작성 시점의 좌표와 지명(위치 권한 허용 시), 첨부 사진의 촬영 위치(EXIF에서 좌표만 추출 — 서버에 저장되는 사진 파일에서는 위치 등 메타데이터가 제거됨) | 이용자가 위치 권한을 허용한 경우에만. 앱의 [설정 → 메모 위치 기록]을 꺼서 언제든 수집을 중단할 수 있음 |
| 구독 정보 | 구독 플랜·상태, 스토어 거래 식별자 | Pro 구독·복원 시 (신용카드 등 결제 수단 정보는 Apple 등 스토어가 처리하며 회사는 수집하지 않음) |
- 회사는 광고 식별자, 이용 행태 분석 정보, 연락처 등 서비스 제공에 불필요한 정보를 수집하지 않습니다.
- 음성 메모는 기기에서 텍스트로 변환되어 텍스트만 저장되며, 음성(오디오) 자체는 저장하지 않습니다. 사진 속 글자 인식(OCR)도 기기 안에서 처리됩니다.
- 메모에 웹 주소(URL)를 입력하면 미리보기 생성을 위해 앱이 해당 웹사이트에 직접 접속합니다(이 과정에서 이용자의 IP 주소가 그 웹사이트에 전달됩니다).
- 앱이 기기의 캘린더·미리 알림에 접근하는 것은 이용자가 메모를 일정이나 미리 알림으로 내보낼 때뿐입니다. 내보낸 내용은 기기 안에서 해당 앱으로 전달될 뿐 회사 서버로 전송되거나 저장되지 않으며, 회사는 이용자의 기존 일정·미리 알림 내용을 읽지 않습니다(안드로이드에서는 어느 캘린더에 넣을지 고르기 위해 캘린더 식별자만 확인합니다).
2. 이용 목적
- 계정 생성·인증·관리
- 기기 간 동기화, 클라우드 백업(Pro 원본 백업 포함), 메모 공유 기능 제공
- 위치 기반 검색(내 메모를 지명으로 찾기)과 지도 표시 — 위치 정보는 이 목적 외에 사용하지 않습니다(이용약관 제10조 위치기반서비스)
- 구독 상태 확인과 유료 기능 제공
- 문의 대응, 서비스 공지
3. 보유 기간과 파기
| 데이터 | 보유 기간 |
|---|---|
| 계정·콘텐츠 전체(메모·사진·프로필·공유 스냅샷) | 회원 탈퇴 시 지체 없이 삭제(앱 내 [설정 → 계정 삭제]). 데이터 양이 많으면 서버의 정리 작업이 이어서 진행되며, 완료 후에는 복구할 수 없습니다 |
| 휴지통의 메모 | 이동일로부터 30일 후 영구 삭제 |
| 공유 링크 스냅샷 | 생성일로부터 30일 후 만료·삭제(위치 정보는 스냅샷에 포함되지 않으며, 앱의 [설정 → 내가 공유한 링크]에서 만료 전 언제든 삭제 가능) |
| Pro 원본 백업(구독 해지 시) | 구독 만료일로부터 90일 보관(열람·복원 가능) 후 삭제 |
| 탈퇴 확인용 식별자(계정 식별자·탈퇴 시각) | 탈퇴일로부터 180일 후 삭제. 아직 로그인된 채로 꺼져 있던 다른 기기가 다시 접속했을 때 그 기기의 로컬 데이터를 정리하는 데에만 사용합니다 |
| 삭제 처리 기록(계정 식별자·공유 토큰·삭제 대상 파일 경로) | 삭제 완료 후 30일 후 삭제. 삭제 누락 확인과 재시도에만 사용합니다 |
| 법령상 보존 의무가 있는 기록 | 해당 법령이 정한 기간(예: 전자상거래법상 계약·청약철회 기록 5년) |
- 탈퇴하면 계정 삭제를 실행한 기기의 로컬 데이터도 별도의 선택 없이 함께 삭제되며, 같은 계정으로 로그인돼 있던 다른 기기의 로컬 데이터도 그 기기가 다음에 접속할 때 자동으로 삭제됩니다.
- 즉, 탈퇴로 지워지는 것은 계정·메모·사진·프로필·공유 스냅샷과 기기의 로컬 데이터이고, 남는 것은 위 표의 탈퇴 확인용 식별자(180일)·삭제 처리 기록(30일)과 법령상 보존 의무가 있는 기록뿐입니다. 남는 기록에는 메모 내용·사진·위치 정보가 포함되지 않습니다.
파기는 복구 불가능한 방법(데이터베이스·스토리지 영구 삭제)으로 합니다.
4. 처리 위탁과 국외 이전
서비스 제공을 위해 아래 업체에 처리를 위탁하며, 일부는 국외 사업자입니다.
| 수탁사 | 국가/데이터 위치 | 위탁 업무 | 이전 항목 |
|---|---|---|---|
| Supabase, Inc. | 미국 법인 / 데이터 저장: 대한민국(AWS 서울 리전) | 데이터베이스·스토리지·인증 호스팅 | 1항의 전 항목 |
| Cloudflare, Inc. | 미국 | 웹사이트(snuumo.com)·공유 페이지 호스팅/CDN | 페이지 접속 시 IP 주소 등 접속 정보 |
| RevenueCat, Inc. | 미국 | 구독 상태 관리 | 계정 식별자, 스토어 거래 정보 |
| Apple Inc. / Google LLC | 미국 | 결제 처리 / 소셜 로그인 | 각 사 약관에 따름 |
| Apple Inc. / Google LLC | 미국 | 좌표→지명 변환(역지오코딩): 위치 태그 생성 시 좌표가 기기 플랫폼의 지오코딩 서비스로 전송(회사·수탁사에 저장되지 않음) | 메모 작성 지점의 좌표 |
| Google LLC | 미국 | 지도 표시(Google Maps SDK) | 지도 표시 시 조회 영역 좌표·IP(계정 정보와 결합되지 않음). SDK 는 Google Maps Platform 약관을 따르며, 구글의 처리 내용은 구글 개인정보처리방침에 따릅니다 |
이전은 서비스 이용 시점에 네트워크를 통해 이루어지며, 보유 기간은 3항과 같습니다. 이용자는 국외 이전을 거부할 수 있으나 이 경우 동기화·구독 기능 이용이 제한됩니다.
5. 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 근거한 적법한 요청이 있는 경우는 예외로 합니다.
6. 이용자의 권리
이용자는 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리정지·이동을 요구하거나 동의를 철회할 수 있습니다. 메모의 열람·수정·삭제와 계정 삭제는 앱 안에서 직접 할 수 있고, 자신의 데이터 전체를 앱의 [설정 → 내 데이터 내보내기]로 파일 (JSON+이미지 ZIP)로 내려받을 수 있으며, 그 외 요청은 아래 문의처로 연락하면 처리합니다.
응답 기한: 회사는 요청을 받은 날부터 1개월 이내에 처리 결과를 알려드립니다. 요청이 복잡하거나 건수가 많아 기간 내 처리가 어려운 경우 최대 2개월까지 연장할 수 있으며, 이때는 요청을 받은 날부터 1개월 이내에 연장 사유와 함께 연장 사실을 알려드립니다(GDPR 제12조 3항).
만 14세 미만은 서비스 이용 대상이 아닙니다(거주 국가·지역의 법령이 더 높은 최소 연령을 정한 경우 그 연령 미만 포함).
7. 안전성 확보 조치
- 전송 구간 암호화(TLS)와 비밀번호 일방향 암호화 저장
- 계정 단위 접근 통제(본인 데이터만 접근 가능한 서버 정책, RLS)
- 최소 수집 원칙 — 분석·광고 도구 미사용
- 개인정보 접근 권한의 최소화
8. 개인정보 보호책임자와 사업자 정보
- 개인정보 보호책임자 / 위치정보 관리책임자: 강대훈 (대표)
- 문의: ssamoksoft@gmail.com
| 상호 | 싸목소프트 (SSAMOK SOFT) |
|---|---|
| 대표자 | 강대훈 |
| 사업장 주소 | [사업장 주소 기재] |
| 전화번호 | [대표 전화번호 기재] |
| 이메일 | ssamoksoft@gmail.com |
| 사업자등록번호 | [사업자등록번호 기재] |
| 통신판매업 신고번호 | [신고번호 기재 — 해당 없으면 사유 기재] |
| 위치기반서비스사업 신고번호 | [신고 후 기재] |
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
9. EU 대리인(GDPR 제27조)
회사는 유럽연합(EU)·유럽경제지역(EEA) 내에 사업장을 두고 있지 않으므로, GDPR 제27조에 따라 EU 대리인을 지정합니다.
| 상호 | [선임 후 기재] |
|---|---|
| 주소 | [선임 후 기재] |
| 연락처 | [선임 후 기재] |
EU·EEA에 거주하는 이용자는 개인정보 처리와 관련해 회사 또는 EU 대리인에게 연락할 수 있으며, 거주 국가의 감독당국(Supervisory Authority)에 민원을 제기할 권리가 있습니다.
10. 방침의 변경
이 방침을 변경하는 경우 시행 7일 전(중대한 변경은 30일 전)부터 앱 내 공지 또는 웹사이트에 게시합니다.
부칙
- 이 방침은 2026-09-27부터 시행합니다. 종전 방침(2026-07-25 시행)은 2026-09-26까지 적용됩니다.
- 개정 이력
- 2026-07-25: 최초 게시
- 2026-09-27(시행 예정, 2026-08-28 공고): 지도 서비스 제공자(Google Maps) 수탁사 추가, 탈퇴 후 남는 기록(탈퇴 확인용 식별자 180일·삭제 처리 기록 30일)과 기기 로컬 데이터 삭제 고지, 이용자 권리 요청의 응답 기한(1개월, 최대 2개월 연장) 명시, EU 대리인 항목(9항)과 사업자 정보(8항) 신설