개인정보처리방침
니모코코 일본어(nimococo.com, 이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 어떤 목적으로 처리하고 어떻게 보호하는지를 안내합니다.
1. 수집하는 개인정보 항목
서비스는 회원가입·로그인·동기화·결제에 필요한 최소한의 정보만 수집합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정(필수) | 이메일 주소 | 이메일 회원가입·로그인 시 직접 입력 |
| 계정(선택) | 이메일 주소, 기본 프로필(이름·프로필 사진 등 Google이 제공하는 범위) | Google 계정으로 로그인 시 |
| 학습 데이터 | 암기 표시, 내 노트, 연상암기, 진도·복습 기록, XP·리그, 프로필(아바타·표시 이름), 화면 설정(테마·언어·열 수) | 이용 과정에서 자동 저장 |
| 결제(유료 이용 시) | 구독 상태·플랜, 결제 승인 내역 | 결제대행사를 통한 결제 시 생성(카드번호 등 결제수단 정보는 서비스가 보관하지 않음) |
| 유입·이용 분석 | 유입경로(레퍼러 호스트·UTM 파라미터·가입 시 자가응답), 익명 이벤트 로그(임의난수 anon_id·이벤트명·페이지 경로) | 방문·이용 과정에서 자동 수집(쿠키 미사용) |
| 자동 생성 | 접속 로그, 브라우저·기기 정보, IP 주소, 쿠키 | 서비스 이용 시 호스팅(Cloudflare)에서 자동 생성 |
※ 비밀번호는 서비스가 직접 저장·열람하지 않으며, 인증 제공자(Supabase)가 암호화하여 안전하게 처리합니다. 카드번호 등 결제수단 정보는 결제대행사가 처리하며 서비스 서버에 저장되지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별 및 로그인 인증
- 여러 기기 간 학습 기록(암기·노트·진도·설정) 동기화
- 유료 서비스 제공 및 구독·결제 관리, 부정 이용 방지
- 서비스 제공·유지·개선 및 오류 대응
- 문의·피드백 접수 및 처리
- 서비스 개선을 위한 유입경로·전환 분석(어떤 경로로 방문·가입하는지 파악)
서비스는 교차 사이트 광고·행태 추적을 하지 않고, 광고 식별용 쿠키를 심지 않으며, 개인정보를 판매하지 않습니다. 다만 서비스 개선을 위해 쿠키를 사용하지 않는 집계형 웹 분석(Cloudflare Web Analytics)과, 가입 시 유입경로(레퍼러 호스트·UTM·자가응답) 및 익명 이벤트 로그를 처리합니다. 유입경로·이벤트 정보는 서비스 개선·통계 목적에만 이용됩니다.
3. 보유 및 이용 기간
- 계정·동기화 데이터 — 회원 탈퇴 또는 삭제 요청 시까지 보유 후 지체 없이 파기
- 결제·거래 기록 — 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령이 정한 기간 동안 보관
- 브라우저 로컬 데이터 — 이용자가 브라우저 저장소를 비우거나 기기에서 삭제할 때까지
- 접속 로그 — 호스팅 제공자(Cloudflare)의 정책에 따른 단기 보관
4. 개인정보 처리위탁 및 제3자 제공
서비스 운영을 위해 아래 업체에 일부 처리를 위탁하며, 해당 업체는 위탁 목적 범위 내에서만 정보를 처리합니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Supabase Inc. | 회원 인증, 학습 데이터 저장·동기화 | 해외(미국 등) |
| Cloudflare, Inc. | 웹 호스팅, 이미지·음성 파일 저장(R2), 네트워크 보안, 쿠키 없는 웹 트래픽 집계 분석(Web Analytics) | 해외(글로벌 CDN) |
| Google LLC | (선택) 구글 계정 로그인 | 해외(미국 등) |
법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우를 제외하고, 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 유료 결제 기능 도입 시 결제대행사가 수탁자로 추가되며, 본 표를 통해 고지합니다.
5. 개인정보의 국외 이전
위 수탁사의 서버가 국외에 위치하여 일부 정보가 국외에서 저장·처리될 수 있습니다. 이전 항목·국가·시점(서비스 이용 시점)·보유기간은 본 방침 제1·3·4항의 내용과 같습니다.
6. 쿠키 및 로컬 저장소
서비스는 다음 목적의 필수 저장소만 사용하며, 광고·추적용 쿠키는 사용하지 않습니다.
- 로그인 세션 쿠키 — 로그인 상태 유지(인증 제공자 발급)
- 브라우저 로컬 저장소(localStorage) — 암기 표시·노트·연상암기·진도·프로필·화면 설정을 기기에 보관
브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 차단할 수 있으나, 이 경우 로그인·동기화 등 일부 기능이 제한될 수 있습니다.
7. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다.
8. 이용자의 권리와 행사 방법
- 본인 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 설정에서 프로필(이름·아바타)을 직접 수정할 수 있고, 언제든지 로그아웃할 수 있습니다.
- 계정 및 동기화 데이터의 삭제는 아래 문의처로 요청해 주세요.
9. 개인정보의 안전성 확보 조치
- 전 구간 HTTPS 암호화 통신 및 HSTS 적용
- 콘텐츠 보안 정책(CSP)·클릭재킹 방지 등 보안 헤더 적용
- 데이터베이스 행 수준 접근 제어(RLS)로 본인 데이터만 접근 가능하도록 제한
- 관리자 권한 분리 및 비밀키의 클라이언트 비노출
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 해당 사실이 확인되면 즉시 삭제합니다.
11. 개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.
연락처: ajs2000a@gmail.com
12. 고지 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 전 본 페이지를 통해 고지합니다.
본 방침은 서비스 내 계정 메뉴에서도 열람할 수 있습니다.