개인정보 처리방침

앱을 쓰는 데는 계정이 필요 없고, 사용자가 쓴 내용은 저희 서버로 가지 않습니다. 분석 도구나 광고 모듈이 들어 있지 않고, 사용자를 추적하지 않습니다. 동기화를 켜지 않으면 아무것도 기기를 떠나지 않습니다. 동기화를 켰을 때 무엇이 오가고 무엇이 오가지 않는지는 3항에 정확히 적었습니다. 유료 구독을 위해 웹사이트에서 계정을 만들면 받는 정보는 4항에 따로 적었습니다.
최종 수정: 2026년 9월 21일

1. 수집하는 개인정보

앱에 대해 저희가 하지 않는 것부터 적습니다.

• 앱을 쓰는 데 회원가입·로그인이 필요 없습니다. 앱은 이름, 이메일, 전화번호를 묻지 않습니다. (유료 구독을 위한 웹사이트 계정은 4항에 적었습니다.)
• 사용 기록을 수집하는 분석(analytics) 도구가 들어 있지 않습니다.
• 광고를 표시하지 않고, 광고 식별자를 읽지 않습니다.
• 사용자를 추적하지 않으며, 어떤 데이터도 팔지 않습니다. 결제를 위해 Paddle 에 넘기는 정보와 처리를 맡긴 곳은 4항에 적었습니다.
• 충돌 보고서나 사용 통계를 저희에게 자동으로 보내지 않습니다.
• 노트와 첨부 파일의 내용은 어떤 경우에도 저희 서버로 가지 않습니다. 볼트 암호와 키 문구도 마찬가지입니다.

예외가 하나 있습니다. 인터넷을 통한 동기화를 켜면, 기기가 같은 볼트의 다른 기기를 찾기 위해 저희 랑데부 서버에 기기 식별자와 접속 주소(IP·포트)를 보냅니다. App Store의 앱 개인정보 항목에 식별자 ▸ 기기 ID를 앱 기능 목적으로 선언한 것이 바로 이것이며, 신원과 연결하지 않고 추적에 쓰지 않습니다. 이 기능은 기본으로 꺼져 있고, 켰을 때 정확히 무엇이 오가는지는 3항에 적었습니다.

2. 내가 쓴 기록은 어디에 있나

노트, 첨부 파일, 폴더, 데이터베이스 등 사용자가 만든 모든 기록은 사용자가 직접 지정한 자기 기기의 폴더(볼트, vault)에만 저장됩니다. 저희는 그 내용을 볼 수 없고, 사본을 갖고 있지도 않습니다.

암호화 범위 — 정확히 말씀드립니다

• 노트 본문은 암호화되어 저장됩니다. 볼트 암호에서 파생된 키로 문서마다 암호화합니다(XChaCha20-Poly1305). 검색 색인도 암호화된 데이터베이스에 보관됩니다.
• 첨부한 파일은 원본 파일 그대로 보관되며, 암호화하지 않습니다. PDF·워드·이미지 같은 파일을 다른 앱에서 그 자리에서 열고 고칠 수 있도록 의도한 설계입니다.
• 내보낸 .mmp 파일도 암호화되지 않습니다. 볼트 암호 없이 열 수 있도록 만들어진 형식이므로, 볼트 밖으로 나가면 볼트의 보호를 받지 않습니다.

볼트 암호는 저희에게 전송되지 않으며, 복구할 수 없습니다. 암호를 잊으면 저희도 볼트를 열어 드릴 방법이 없습니다.

3. 기기 간 동기화

동기화는 기본적으로 꺼져 있고, 사용자가 직접 켜야 동작합니다.

같은 네트워크 동기화 (LAN)

맥·아이패드·아이폰·윈도우 기기가 같은 LAN/와이파이에 있으면 기기끼리 직접 데이터를 주고받습니다. 저희 서버를 거치지 않습니다. 전송 구간은 암호화됩니다(QUIC / TLS 1.3). 이 기능을 켜면 앱은 같은 네트워크 안에서 자신을 알리고 다른 기기를 찾기 위해 로컬 네트워크 권한을 요청합니다.

인터넷을 통한 동기화

서로 다른 네트워크에 있는 기기를 잇는 기능입니다. 모든 플랫폼에서 기본으로 꺼져 있고, 켜는 화면의 이름이 플랫폼마다 다릅니다.

• macOS · Windows — 설정의 인터넷 동기화. 같은 볼트를 연 기기끼리 인터넷으로 잇습니다.
• iPhone · iPad — 설정의 자체 호스트에 연결. 사용자가 자기 컴퓨터 한 대를 늘 켜 두고 호스트로 지정해 두면, 폰이 밖에서 그 컴퓨터에 직접 접속해 동기화합니다. 데이터는 사용자 자신의 기계로 갑니다.

켜면 다음이 일어납니다.

• 기기가 랑데부 서버(rv.memost.app, 저희가 운영합니다)에 접속해 같은 볼트의 다른 기기를 찾습니다. 이때 서버가 받는 것은 볼트의 키 문구에서 파생된 불투명한 식별값(되돌려 키 문구를 알아낼 수 없습니다), 기기 식별자, 그리고 접속 주소(IP·포트)입니다. 볼트 암호와 키 문구 자체는 전송되지 않습니다.
• 서버가 하는 일은 호스트의 접속 주소를 알려 주는 것뿐이고, 실제 데이터는 기기 사이에서 직접 오갑니다. 저희 서버는 데이터를 중계하지 않습니다 — 중계 기능은 꺼져 있습니다. 그래서 기기끼리 직접 연결되지 않는 망 환경에서는 인터넷 동기화가 이뤄지지 않습니다.
• 서버가 보관하는 것은 호스트로 지정한 컴퓨터의 등록뿐이며, 데이터베이스에 저장됩니다. 저장되는 항목은 위 식별값의 해시(식별값 자체가 아닙니다), 그 컴퓨터의 접속 주소 (IP·포트), 아래의 이메일과 고정 식별값, 그리고 마지막으로 연락한 시각입니다. 호스트가 아닌 기기의 등록은 저장하지 않습니다. 호스트가 연락을 멈추면 그 기록은 30분 뒤 삭제됩니다. 접속 기록은 기본적으로 남기지 않습니다.
• 내 컴퓨터를 호스트로 지정한 경우에만(macOS·Windows의 설정에서 직접 켜야 합니다) 그 컴퓨터의 등록에 두 가지가 더 실립니다: 볼트 소유자의 이메일 주소와, 볼트마다 고유한 고정 식별값입니다. 앞으로 유료 구독 여부를 확인하는 데 쓰기 위한 것입니다. 이 식별값은 키 문구에서 파생되지만 되돌려 문구를 알아낼 수 없으며, 위의 회전하는 식별값과 달리 날짜가 바뀌어도 같습니다 — 그래야 한 구독이 호스팅 중인 볼트를 셀 수 있기 때문이고, 그 결과 서버는 호스트로 쓰이는 볼트를 기간에 걸쳐 같은 볼트로 알아봅니다. iPhone·iPad는 호스트가 될 수 없으므로 이메일도 이 식별값도 보내지 않습니다.
• macOS·Windows에서는 랑데부 서버 주소를 설정에서 바꿀 수 있습니다. 직접 서버를 운영해 저희 서버를 전혀 쓰지 않도록 할 수 있습니다. iPhone·iPad에서는 주소가 rv.memost.app으로 고정되어 있어 바꿀 수 없습니다.

4. 웹사이트 계정과 유료 구독

앱은 계정 없이 쓸 수 있습니다. 유료 구독(Plus)을 쓰려는 분만 memost.app에서 계정을 만듭니다. 이 항은 그 계정에 관한 것입니다.

받는 정보

• 가입할 때 — 이메일 주소, 이름, 비밀번호(되돌릴 수 없는 해시로만 보관합니다), 표시 언어, 이용약관·개인정보 동의 시각, 새 소식 메일 수신 여부.
• 구독과 결제 — 요금제, 구독 상태와 기간, 결제 금액·통화·상태, Paddle 의 거래 번호와 인보이스 번호. 카드 번호는 받지도 보관하지도 않습니다 — 결제 정보는 Paddle 이 직접 받습니다.
• 기기 인증 — 앱에서 구독을 확인하면 그 기기의 식별자(UUID), 기기 이름과 플랫폼, 발급한 앱 토큰, 마지막으로 확인한 시각을 보관합니다. 컴퓨터를 호스트로 지정하면 여기에 그 컴퓨터의 MAC 주소, 서버가 만든 하드웨어 인증키, 접속 주소(IP·포트)가 더해집니다. 한 구독을 여러 사람이 나눠 쓰지 못하게 하려는 것입니다.

쓰는 곳

로그인과 본인 확인, 구독 제공과 결제 기록, 기기 인증, 그리고 이메일 확인·비밀번호 재설정 같은 꼭 필요한 안내에만 씁니다. 새 소식 메일은 가입할 때 따로 동의하신 경우에만 보냅니다. 웹사이트는 로그인 유지와 위조 요청 방지에 필요한 쿠키만 쓰고, 분석·광고 쿠키는 쓰지 않습니다.

넘기는 곳과 처리를 맡긴 곳

• Paddle.com Market Ltd(영국) — 결제 판매자(Merchant of Record)로서 결제, 세금, 인보이스, 환불을 처리합니다. 결제 창을 열 때 이메일 주소와 회원 번호, 고른 요금제를 넘기고, 카드 정보와 청구지 국가 등은 Paddle 이 결제 창에서 직접 받습니다. Paddle 이 받은 정보는 Paddle 개인정보 처리방침을 따릅니다. 결제 창은 결제 페이지에서만 불러옵니다.
• Zoho Corporation(미국) — 이메일 확인, 비밀번호 재설정 같은 안내 메일을 보냅니다.
• Amazon Web Services(서울 리전) — 웹사이트 서버와 데이터베이스를 운영합니다.

보관 기간과 탈퇴

계정 정보는 탈퇴할 때까지 보관합니다. 탈퇴하면 이름을 지우고 이메일 주소를 알아볼 수 없는 값으로 바꾸며, 로그인할 수 없게 하고, 앱 토큰과 기기 인증을 모두 해지합니다. 다만 결제·환불 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 동안 보관합니다. 내 계정 화면에서 언제든 정보를 고치거나 탈퇴할 수 있습니다.

5. 앱이 요청하는 권한

• 로컬 네트워크 — 같은 와이파이에 있는 내 다른 기기와 동기화하기 위해서입니다. 거부해도 앱의 나머지 기능은 모두 쓸 수 있습니다.
• 카메라 — 사진을 찍어 노트에 바로 넣을 때만 씁니다. 찍은 사진은 기기 안 볼트에 저장됩니다.
• 파일 · 사진 — 사용자가 고른 파일을 노트에 첨부하거나 다른 앱의 문서를 가져올 때만 씁니다.

6. 아동의 개인정보

memost 앱은 계정을 만들지 않고 이름·이메일·나이 같은 개인 정보를 묻지 않으므로, 아동에 관한 정보도 따로 수집하지 않습니다. 앱은 연령 제한 없이 쓸 수 있습니다. 유료 구독을 위한 웹사이트 계정도 나이를 묻지 않습니다.

7. 방침의 변경

이 방침이 바뀌면 이 페이지를 갱신하고 위의 최종 수정 날짜를 고칩니다. 수집 범위가 늘어나는 변경이라면 앱 안에서도 알립니다.

8. 문의

개인정보 처리에 관한 문의는 support@memost.app로 보내 주세요.

AlphaMatch Inc. (알파매치 주식회사)