개인정보처리방침

1. 수집 항목
① 이메일 주소(라이선스 키 전달·공지) ② 라이선스 검증용 최소 정보(기기 식별자·익명 식별자·플랫폼·라이선스 ID) ③ 결제 시 결제 처리에 필요한 최소 정보(주문번호·금액·거래ID) ④ 카카오 로그인으로 가입 시 카카오계정 이메일과 마케팅 수신동의 여부(카카오가 전달하는 프로필 닉네임과 카카오톡 채널 추가 여부는 저장하지 않습니다). 비밀번호는 수집하지 않습니다(매직링크 로그인 또는 카카오 로그인).

1-1. 기기 식별자에 대하여
라이선스 1개당 사용할 수 있는 기기 수(3대)를 확인하기 위해 기기 식별자를 사용합니다. 이 값은 무작위가 아닙니다 — 재설치해도 같은 기기를 알아볼 수 있어야 기기 수 제한이 의미를 갖기 때문입니다. 기기의 하드웨어 정보를 기기 안에서 단방향 해시로 변환한 결과만 전송하며, 원본 하드웨어 정보나 그 밖의 기기 사양은 전송하지도 저장하지도 않습니다. 해시 결과만으로는 원본을 되돌릴 수 없고, 다른 서비스의 식별자와 대조할 수도 없습니다. 목적은 기기 수 제한 확인 하나뿐이며 광고·추적·프로파일링에 사용하지 않습니다. 등록한 기기는 포털에서 언제든 직접 해제할 수 있습니다.

2. 사용자 콘텐츠는 서버에 저장하지 않습니다
일기·기록 등 사용자 콘텐츠는 당사 서버에 저장되지 않습니다. 로컬 기기에만 저장되며, 선택 시 사용자 본인의 Dropbox 계정(앱 전용 폴더)으로만 동기화됩니다 — 당사는 그 내용을 볼 수 없습니다.

2-1. 화면시간 자동 기록 (선택 · 기본 꺼짐 · Android)
Android에서는 그날의 화면시간을 자동으로 채워주는 선택 기능을 제공합니다. 기본으로 꺼져 있으며, 사용자가 앱 설정에서 켜고 Android의 "사용량 접근" 권한을 직접 허용해야만 동작합니다(권한 요청 전에 앱 안에서 같은 내용을 고지하고 명시 동의를 받습니다). 읽는 것은 이 기기에서 실제로 사용된 앱의 사용 시간과 앱 이름이며, 하루 총 화면시간과 많이 쓴 앱 상위 5개를 그날의 기록(메모)에 기기 안에서 채웁니다. 당사 서버로 전송하지 않습니다 — 기기 내부에만 저장되고, 동기화를 켠 경우 위 2번과 동일하게 사용자 본인의 Dropbox에만 백업됩니다(당사는 접근 불가). 3번의 사용 통계에도 포함되지 않습니다. 설정에서 토글을 끄면 즉시 수집이 중단되며, Android 시스템 설정에서 권한 자체를 회수할 수도 있습니다.

3. 사용 통계(Analytics)
제품 개선을 위해 콘텐츠가 아닌 익명 집계 통계(정수·비율·날짜·예/아니오)를 약 주 1회 전송합니다. 개별 행동 이벤트나 텍스트 원문은 전송되지 않으며, 무작위 익명 식별자에만 연결되고 당사는 이를 특정 개인이나 라이선스를 식별하는 데 사용하지 않습니다. 알파 기간에는 기본 켜져 있고, 설정에서 언제든 끌 수 있으며 꺼도 모든 기능은 동일합니다. 수집하는 항목의 전체 목록은 앱 내 설정의 사용 통계 안내에서 확인할 수 있습니다.

3-1. 마케팅 정보 수신 (선택)
카카오 로그인 가입 시 광고성 정보 수신과 카카오톡 채널 추가에 선택적으로 동의할 수 있습니다. 동의하면 제품 소식·새 기능 안내를 카카오톡 채널 메시지로 보내드리며, 동의하지 않아도 모든 기능은 동일합니다. 법적 증빙을 위해 동의 일시·동의 문구 버전·접속 IP를 보관하며, 카카오톡에서 채널을 차단하거나 문의(nomed_co@naver.com)로 언제든 철회할 수 있습니다.

4. 결제 정보
카드 정보는 당사 서버에 저장되지 않습니다. 결제는 PayUp(페이업) 표준결제창을 통해 처리되며, 카드 정보는 결제대행사가 직접 취급합니다.

5. 제3자(수탁 처리자)
Dropbox(사용자 선택 시 동기화), Fly.io(서버 호스팅), Neon(라이선스 데이터베이스), Keygen(라이선스 발급·기기 활성화), Resend(이메일 발송), PayUp(결제 시), 카카오(카카오 로그인·카카오톡 채널 — 이용을 선택한 경우, 카카오 자체 방침 적용). 각 사는 위에 명시된 제한된 정보만 당사를 대신해 처리합니다.

5-1. 국외 이전
라이선스 서버는 싱가포르(Fly.io 호스팅 · Neon 데이터베이스)에서 운영됩니다. 기기 활성화는 Keygen(미국)이 처리하며, 이때 전송되는 것은 기기 식별자(해시)·플랫폼·라이선스 식별자뿐이고 이메일은 전송하지 않습니다. 이메일 발송은 Resend(미국)가 처리합니다. 모든 전송은 암호화(TLS)됩니다. Dropbox 동기화는 연결하지 않으면 이전이 발생하지 않으며, 라이선스 검증에 필요한 이전은 서비스 제공에 필수적이라 거부 시 라이선스 발급·사용이 제한됩니다. 항목별 상세는 정본 방침 §9-1을 참조하십시오.

6. 보관 및 삭제
라이선스·기기 기록은 라이선스가 유효한 동안 보관됩니다. 라이선스 포털에서 직접 계정 삭제를 요청하면 이메일이 익명화되고 신청·로그인 기록이 삭제됩니다. 이메일로도 삭제를 요청할 수 있습니다(nomed_co@naver.com).

7. 문의
nomed_co@naver.com