개인정보 처리방침
이 방침은 2026년 7월 30일부터 적용됩니다.
Memori는 학습용 기억법과 암기 도움말을 공유하는 커뮤니티입니다. 서비스 운영에 필요한 범위에서만 개인정보를 처리하며, 방문자 프로필이나 브라우저 지문을 만들거나 광고 추적 정보를 수집하지 않습니다.
1. 처리하는 정보와 이용 목적
| 구분 | 처리 정보 | 목적 |
|---|---|---|
| 회원 가입과 로그인 | 아이디, 이메일 주소, 단방향 해시된 비밀번호, 이메일 확인 상태 | 회원 식별, 로그인, 계정 복구, 보안 안내 |
| 이전 회원 계정 | 기존 회원 식별번호, 기존 작성물과의 소유 관계, 복구 진행 상태 | 이전 계정과 작성물 복구 |
| Google 로그인 | Google 계정 식별자, 이메일 주소와 확인 상태, 로그인 검증에 필요한 발급자, 대상, 발급 및 만료 시각 | 회원이 선택한 Google 로그인 제공 |
| 커뮤니티 활동 | 작성한 글과 댓글, 수정 이력, 평점, 북마크, 작성 시각 | 콘텐츠 게시, 개인 기능 제공, 분쟁과 악용 대응 |
| 익명 방명록 | 입력한 이름과 글, 작성 시각, 단방향 해시된 삭제 비밀번호, IP 주소를 비밀키로 단방향 처리한 임시 식별값 | 방명록 게시와 작성자 삭제, 반복 광고와 자동 작성 및 비밀번호 대입 방지 |
| 보안과 운영 기록 | 회원 식별자, 수행한 관리 또는 복구 작업, 결과, 시각 | 비정상 이용 방지, 복구와 관리 작업 감사 |
| 웹서버 보안 기록 | IP 주소, 사용자 에이전트, 요청 경로와 응답 상태, 접속 시각 | 공격 탐지, 장애 조사, 서비스 보안 |
| 검색 품질 | 정규화한 검색어, 검색 결과 수, 검색 시각 | 검색 결과 개선과 이용자 요구 파악 |
검색 품질 기록에는 회원, IP 주소, 사용자 에이전트 또는 브라우저 식별자를 연결하지 않습니다. 개인별 추천이나 광고 프로파일 작성에는 사용하지 않습니다.
2. Google 로그인
Google 로그인은 선택 기능입니다. Memori는 Google에서 이메일 범위만 요청하며 Google Drive, Gmail, 연락처 등의 Google API 자료에는 접근하지 않습니다. 로그인용 갱신 토큰은 저장하지 않습니다. 같은 이메일 주소라는 이유만으로 기존 Memori 계정과 Google 계정을 자동으로 연결하지 않습니다. 기존 회원은 비밀번호로 로그인한 뒤 내 정보에서 직접 연결해야 합니다.
3. 보유 기간과 삭제
- 익명 방명록의 속도 제한용 식별값은 IP 주소 원문을 저장하지 않으며 24시간 후 방명록 접근 또는 작성 시 삭제합니다.
- 익명 검색 품질 기록은 생성 후 90일 이내에 삭제하거나 개인을 식별할 수 없는 집계로 전환합니다.
- 웹서버 보안 기록은 30일 이내에 삭제합니다. 보안 사고 조사나 법적 의무로 별도 보존이 필요한 기록은 접근을 제한하고 필요한 기간 동안만 보관합니다.
- 비상 로그인 코드와 관리자 복구 링크는 사용, 교체 또는 유효기간 만료 시 더 이상 사용할 수 없게 처리합니다. 평문 비상 로그인 코드는 최초 발급 화면에서만 보여 줍니다.
- 회원이 삭제한 글과 댓글은 즉시 공개되지 않게 처리합니다. 분쟁 대응과 관리 감사에 필요한 수정 이력 및 연결 기록은 운영 정책에 따라 제한적으로 보관합니다.
- 법령상 보존 의무가 있는 경우에는 해당 기간 동안 별도로 보호하여 보관합니다.
계정 탈퇴와 개인정보 삭제는 privacy@memori.co.kr로 요청할 수 있습니다. 본인 확인과 처리에 필요한 최소 정보만 추가로 요청하며, 보존 의무나 진행 중인 분쟁이 없는 정보는 지체 없이 삭제하거나 개인을 알아볼 수 없게 처리합니다.
4. 외부 서비스와 처리 위탁
- Amazon Web Services는 서울 리전의 서버와 데이터베이스 운영, 암호화된 백업, 가입 확인과 비밀번호 재설정 이메일 발송, 개인정보 문의 수신에 사용됩니다. 문의 원문은 암호화된 임시 저장소에서 Gmail로 전달한 뒤 삭제하며, 전달에 실패한 원문도 하루 이내에 삭제합니다.
- Google은 회원이 Google 로그인을 선택할 때 본인 인증과 OAuth 동의 화면을 제공합니다. 또한 privacy@memori.co.kr로 들어온 문의는 운영자가 확인할 수 있도록 Gmail로 전달됩니다. 이 과정에서 Google 계정 정보 또는 문의 내용이 암호화된 통신으로 Google에 전달될 수 있으며, Google의 정보 처리는 Google의 개인정보 처리방침을 따릅니다.
Memori는 개인정보를 판매하지 않습니다. Google 로그인은 회원이 선택할 때만 사용되며, Google 계정 연결을 해제하면 이후 Google 로그인에 사용하지 않습니다.
5. 쿠키
로그인 상태 유지와 요청 위조 방지를 위해 필수 세션 및 보안 쿠키를 사용합니다. 광고 또는 방문자 추적 쿠키는 사용하지 않습니다. 필수 쿠키를 차단하면 로그인과 글쓰기 같은 회원 기능을 이용할 수 없습니다.
6. 이용자의 권리
회원은 내 정보에서 계정 정보를 확인하고 본인이 작성한 공개 글과 댓글을 수정하거나 삭제할 수 있습니다. 그 밖의 개인정보 열람, 정정, 삭제, 처리 정지 또는 계정 관련 요청은 privacy@memori.co.kr로 보낼 수 있습니다.
7. 안전성 확보 조치
비밀번호와 비상 로그인 코드는 안전한 단방향 해시로 저장합니다. 전송 구간 암호화, 접근 권한 제한, 요청 위조 방지, 회원별 쓰기 제한, 관리 작업 감사 기록, 암호화된 외부 백업과 복원 검증을 적용합니다.
8. 문의와 변경 안내
운영자 및 개인정보 보호 책임자 안상진
개인정보 문의 이메일 privacy@memori.co.kr
시행일 2026년 7월 30일
중요한 내용이 바뀌면 시행 전에 서비스 화면을 통해 알립니다.