개인정보 처리방침
이 방침은 2026년 7월 31일부터 적용됩니다.
메모라이(Memori)는 학습용 기억법과 암기 도움말을 공유하는 커뮤니티입니다. 서비스 운영에 필요한 범위에서만 개인정보를 처리하며, 브라우저 지문을 만들거나 광고 추적 정보를 수집하지 않습니다.
1. 처리하는 정보와 이용 목적
| 구분 | 처리 정보 | 목적 |
|---|---|---|
| 회원 가입과 로그인 | 아이디, 이메일 주소, 단방향 해시된 비밀번호, 이메일 확인 상태 | 회원 식별, 로그인, 계정 복구, 보안 안내 |
| 이전 회원 계정 | 기존 회원 식별번호, 기존 작성물과의 소유 관계, 복구 진행 상태 | 이전 계정과 작성물 복구 |
| Google 로그인 | Google 계정 식별자, 이메일 주소와 확인 상태, 로그인 검증에 필요한 발급자, 대상, 발급 및 만료 시각 | 회원이 선택한 Google 로그인 제공 |
| 커뮤니티 활동 | 작성한 글과 댓글, 수정 이력, 평점, 북마크, 작성 시각 | 콘텐츠 게시, 개인 기능 제공, 분쟁과 악용 대응 |
| 익명 방명록 | 입력한 이름과 글, 작성 시각, 단방향 해시된 삭제 비밀번호, IP 주소를 비밀키로 단방향 처리한 임시 식별값 | 방명록 게시와 작성자 삭제, 반복 광고와 자동 작성 및 비밀번호 대입 방지 |
| 보안과 운영 기록 | 회원 식별자, 수행한 관리 또는 복구 작업, 결과, 시각 | 비정상 이용 방지, 복구와 관리 작업 감사 |
| 웹서버 보안 기록 | IP 주소, 사용자 에이전트, 요청 경로와 응답 상태, 접속 시각 | 공격 탐지, 장애 조사, 서비스 보안 |
| 검색 품질 | 정규화한 검색어, 검색 결과 수, 검색 시각 | 검색 결과 개선과 이용자 요구 파악 |
| 방문 통계 | 임의의 브라우저 식별자, 조회한 공개 페이지의 경로와 제목, 대략적인 지역, 기기와 브라우저 정보, 접속 시각 | 공개 콘텐츠 이용 현황 파악과 서비스 개선 |
검색 품질 기록에는 회원, IP 주소, 사용자 에이전트 또는 브라우저 식별자를 연결하지 않습니다. 개인별 추천이나 광고 프로파일 작성에는 사용하지 않습니다.
2. Google 로그인
Google 로그인은 선택 기능입니다. 메모라이는 Google에서 이메일 범위만 요청하며 Google Drive, Gmail, 연락처 등의 Google API 자료에는 접근하지 않습니다. 로그인용 갱신 토큰은 저장하지 않습니다. 같은 이메일 주소라는 이유만으로 기존 메모라이 계정과 Google 계정을 자동으로 연결하지 않습니다. 기존 회원은 비밀번호로 로그인한 뒤 내 정보에서 직접 연결해야 합니다.
3. 보유 기간과 삭제
- 익명 방명록의 속도 제한용 식별값은 IP 주소 원문을 저장하지 않으며 24시간 후 방명록 접근 또는 작성 시 삭제합니다.
- 익명 검색 품질 기록은 생성 후 90일 이내에 삭제하거나 개인을 식별할 수 없는 집계로 전환합니다.
- 웹서버 보안 기록은 30일 이내에 삭제합니다. 보안 사고 조사나 법적 의무로 별도 보존이 필요한 기록은 접근을 제한하고 필요한 기간 동안만 보관합니다.
- 비상 로그인 코드와 관리자 복구 링크는 사용, 교체 또는 유효기간 만료 시 더 이상 사용할 수 없게 처리합니다. 평문 비상 로그인 코드는 최초 발급 화면에서만 보여 줍니다.
- 회원이 삭제한 글과 댓글은 즉시 공개되지 않게 처리합니다. 분쟁 대응과 관리 감사에 필요한 수정 이력 및 연결 기록은 운영 정책에 따라 제한적으로 보관합니다.
- 법령상 보존 의무가 있는 경우에는 해당 기간 동안 별도로 보호하여 보관합니다.
회원은 내 정보에서 직접 계정을 탈퇴할 수 있습니다. 탈퇴하면 이메일, 로그인 정보, Google 연결, 복구수단, 알림 설정, 북마크와 회원별 평점을 제거합니다. 공개 글과 댓글, 주고받은 쪽지는 기록의 연결을 위해 남기되 작성자를 탈퇴한 회원으로 표시합니다. 로그인할 수 없거나 추가 개인정보 삭제가 필요한 경우 privacy@memori.co.kr로 요청할 수 있습니다. 보존 의무나 진행 중인 분쟁이 없는 정보는 지체 없이 삭제하거나 개인을 알아볼 수 없게 처리합니다.
4. Google Analytics와 외부 서비스
메모라이는 공개 페이지의 이용 현황을 파악하기 위해 Google Analytics를 사용합니다. 계정, 로그인, 쪽지, 내 정보, 글쓰기와 관리 화면은 측정하지 않습니다. 검색어와 URL의 물음표 뒤 매개변수는 전송하지 않으며, 메모라이 회원 식별자나 이메일 주소도 Google Analytics에 보내지 않습니다.
Google은 접속 시 IP 주소를 대략적인 지역을 판단하고 전송 경로를 정하는 데 일시적으로 사용할 수 있으나, GA4는 IP 주소를 기록하기 전에 삭제합니다. Google Analytics의 사용자 및 이벤트 단위 자료 보유 기간은 14개월입니다. 이 설정은 표준 집계 보고서에는 적용되지 않을 수 있습니다.
- Amazon Web Services는 서울 리전의 서버와 데이터베이스 운영, 암호화된 백업, 가입 확인과 비밀번호 재설정 이메일 발송, 개인정보 문의 수신에 사용됩니다. 문의 원문은 암호화된 임시 저장소에서 Gmail로 전달한 뒤 삭제하며, 전달에 실패한 원문도 하루 이내에 삭제합니다.
- Google은 회원이 Google 로그인을 선택할 때 본인 인증과 OAuth 동의 화면을 제공하고, 공개 페이지의 방문 통계를 위해 Google Analytics를 제공합니다. 또한 privacy@memori.co.kr로 들어온 문의는 운영자가 확인할 수 있도록 Gmail로 전달됩니다. 이 과정에서 해당 기능에 필요한 정보가 암호화된 통신으로 Google에 전달될 수 있으며, Google의 정보 처리는 Google의 개인정보 처리방침을 따릅니다.
메모라이는 개인정보를 판매하지 않습니다. Google 로그인은 회원이 선택할 때만 사용되며, Google 계정 연결을 해제하면 이후 Google 로그인에 사용하지 않습니다. Google Analytics는 광고나 개인별 콘텐츠 추천에 사용하지 않습니다.
5. 쿠키
로그인 상태 유지와 요청 위조 방지를 위해 필수 세션 및 보안 쿠키를 사용합니다. 필수 쿠키를 차단하면 로그인과 글쓰기 같은 회원 기능을 이용할 수 없습니다.
Google Analytics는 임의의 브라우저 식별자를 담은 분석 쿠키를 사용할 수 있습니다. 원하지 않으면 화면 하단 또는 내 정보의 방문 통계 끄기를 선택할 수 있습니다. 선택은 현재 브라우저에 저장됩니다. 방문 통계를 끄면 메모라이 도메인의 Google Analytics 쿠키를 삭제하고 이후 Google Analytics 코드를 불러오지 않습니다. 같은 곳에서 언제든지 다시 켤 수 있습니다.
6. 이용자의 권리
회원은 내 정보에서 계정 정보를 확인하고 본인이 작성한 공개 글과 댓글을 수정하거나 삭제하며, 계정을 직접 탈퇴할 수 있습니다. 로그인할 수 없거나 그 밖의 개인정보 열람, 정정, 삭제, 처리 정지 요청이 있는 경우 privacy@memori.co.kr로 보낼 수 있습니다.
7. 안전성 확보 조치
비밀번호와 비상 로그인 코드는 안전한 단방향 해시로 저장합니다. 전송 구간 암호화, 접근 권한 제한, 요청 위조 방지, 회원별 쓰기 제한, 관리 작업 감사 기록, 암호화된 외부 백업과 복원 검증을 적용합니다.
8. 문의와 변경 안내
운영자 및 개인정보 보호 책임자 안상진
개인정보 문의 이메일 privacy@memori.co.kr
시행일 2026년 7월 31일
중요한 내용이 바뀌면 시행 전에 서비스 화면을 통해 알립니다.