한눈에 보기
수집하는 것
- 로그인한 경우에만 받는 이메일과 사용자 ID(Apple 또는 이메일)
- 카드·덱·학습 기록 (사용자 본인의 iCloud로 동기화)
- AI 기능에 보낸 텍스트·이미지·PDF (Google Gemini로 전송)
- 익명 사용 통계 (PostHog 미국 서버로 전송, 무작위 설치 식별자에만 연결)
수집하지 않는 것
- 위치·연락처·검색 기록 없음
- 동기화까지 로그인 없이 사용
- 앱에 분석 SDK 없음
- 맞춤형 광고 없음
아래의 전체 방침이 정식 내용입니다.
개인정보 처리방침
시행일: 2026-04-26 · 최종 업데이트: 2026-10-06
1. 개요
본 개인정보 처리방침은 메멘토(이하 “본 앱”)가 사용자의 개인정보를 어떻게 수집·이용·보호하는지 설명합니다.
2. 수집하는 정보
- 이메일 주소 — Apple이나 이메일로 로그인할 때 받는 이메일(Apple 가린 이메일 포함). 인증 및 계정 식별 목적.
- 사용자 ID — 로그인할 때 발급되는 고유 식별자. 동기화 및 계정 관리 목적.
- 사용자 콘텐츠 — 사용자가 작성한 플래시카드, 덱, 학습 기록. 기기 간 동기화 목적. 동기화는 사용자의 iCloud로 이루어지며 개발자는 이 내용에 접근할 수 없습니다.
- AI 사용 데이터 — AI 기능 사용 시 입력한 텍스트·이미지·PDF와 카드 내용. AI 응답 생성과 한도 관리 목적. 생성 요청은 OpenAI 또는 Google Gemini API로 전송되며(5항 참고), 이메일 주소·계정 식별자·결제 정보는 함께 보내지 않습니다.
- 사용 통계 — 어떤 기능을 얼마나 쓰는지 같은 익명 사용 이벤트. 앱 분석과 개선 목적으로만 쓰이며 광고나 추적에는 사용되지 않습니다. 분석 서비스 PostHog(미국 서버)로 전송되고, 무작위 설치 식별자에만 연결됩니다. 계정 식별자는 함께 보내지 않습니다.
- 광고 유입 정보 — Apple 검색 광고를 보고 설치했는지, 그렇다면 어떤 캠페인·키워드였는지(식별 번호). Apple의 AdServices 에서 받으며 저희 광고의 성과를 재는 데만 씁니다. 사용 통계와 같은 경로(PostHog)로 전송되며 설치 식별자에만 연결됩니다. 광고 식별자(IDFA)나 추적 권한은 쓰지 않습니다.
3. 수집하지 않는 정보
- 위치 정보
- 연락처
- 검색 기록 / 브라우징 기록
- 건강 및 피트니스 데이터
- 광고 식별자(본 앱은 직접 수집하지 않음)
4. 제3자 서비스
- Apple — Sign in with Apple: 사용자 인증을 처리합니다. Apple의 개인정보 처리방침이 적용됩니다.
- Apple — iCloud: 카드·덱·학습 기록을 사용자의 iCloud(CloudKit 개인 저장소)로 동기화합니다. Apple의 개인정보 처리방침이 적용됩니다.
- Supabase — 인증: 사용자 인증과 AI 사용 한도 관리를 처리합니다. 데이터는 Supabase 클라우드 서버(미국)에 저장됩니다.
- RevenueCat — 구매 관리: 구독·이용권 구매 내역과 광고 유입 정보(2항)를 계정 식별자와 함께 처리합니다. RevenueCat의 개인정보 처리방침이 적용됩니다.
- OpenAI — AI 응답 생성: AI 기능 사용 시 입력한 텍스트·이미지·PDF가 OpenAI API로 전송됩니다. OpenAI의 데이터 처리 정책이 적용됩니다.
- Google Gemini — AI 응답 생성: 같은 내용이 Google Gemini API로 전송될 수 있습니다. Google의 데이터 처리 정책이 적용됩니다. 한 번의 요청이 어느 곳으로 가는지는 5항에 적었습니다.
- Google AdMob — 광고 제공: 본 앱은 Google AdMob을 통해 배너 광고를 제공합니다. 본 앱은 비개인화 광고(Non-Personalized Ads) 만 사용하도록 설정되어 있으며, 광고 제공 과정에서 IP 주소·기기 식별자 등 일부 기기 정보가 Google에 공유될 수 있습니다. policies.google.com/technologies/ads
위 서비스 외에 본 앱에는 제3자 분석 SDK(Firebase 등)를 넣지 않았습니다. 사용 통계는 SDK 없이 HTTP로 직접 분석 서비스 PostHog(미국 서버)에 전송하며, PostHog는 앱 개선을 위한 집계 분석 목적으로만 이 데이터를 처리합니다. 사용자 데이터를 마케팅 목적으로 판매·공유하지 않습니다.
5. AI 처리 위탁과 국외 이전
카드를 만들고 다듬는 AI 응답 생성은 아래 두 곳에 맡깁니다. 한 번의 요청은 둘 중 한 곳에서 처리되며, 어느 쪽으로 보낼지는 저희가 서버 설정으로 정합니다. 전송하는 주체는 앱이 아니라 저희 서버이며, API 키도 서버에만 둡니다.
- OpenAI, L.L.C. — AI 응답 생성
- Google LLC — AI 응답 생성
두 곳 모두 국외로 이전되며, 이전 내역은 다음과 같습니다.
- 이전 국가 — 미국
- 이전 일시 및 방법 — 이용자가 AI 기능을 사용하는 시점에, 암호화된 통신(HTTPS)으로 전송합니다.
- 이전 항목 — 이용자가 입력한 텍스트, 첨부한 이미지·PDF, 그리고 대상이 되는 카드 내용. 이메일 주소·계정 식별자·결제 정보는 함께 보내지 않습니다.
- 이용 목적 — AI 응답 생성
- 보유·이용 기간 — 요청을 처리한 뒤 파기됩니다. 다만 오·남용 점검 목적으로 각 사업자의 정책에 따라 제한된 기간 보관될 수 있으며, OpenAI 는 최대 30일입니다.
- 이전을 원하지 않는 경우 — AI 기능을 사용하지 않으면 됩니다. AI 기능은 이용자가 직접 요청할 때만 동작하며, 카드 작성과 복습을 비롯한 나머지 기능은 그대로 사용할 수 있습니다.
두 사업자 모두 API로 전달된 내용을 자사 인공지능 모델의 학습에 사용하지 않는다고 밝히고 있습니다.
6. 데이터 보관 기간
사용자 데이터는 사용자가 계정을 삭제할 때까지 보관됩니다. 계정 삭제 시 모든 카드·학습 기록·인증 정보가 영구적으로 삭제됩니다.
7. 사용자 권리
- 데이터 조회 — 앱 내에서 모든 카드와 학습 기록을 확인할 수 있습니다.
- 데이터 내보내기 — 설정 → 내보내기를 통해 JSON 형식으로 다운로드할 수 있습니다.
- 계정 삭제 — 설정 → 계정 → 계정 삭제로 즉시 처리됩니다.
8. 보안
모든 통신은 HTTPS로 암호화됩니다. AI 요청은 사용자 인증 토큰으로 본 앱은 비밀번호를 저장하지 않습니다. Apple 로그인은 기기 인증으로, 이메일 로그인은 이메일로 받은 코드로 인증합니다.
9. 아동 개인정보
본 앱은 13세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.
10. 정책 변경
본 처리방침은 변경될 수 있으며, 변경 시 상단의 “최종 업데이트” 날짜가 갱신됩니다.
- 2026-10-05 — 카드 동기화를 Supabase에서 사용자의 iCloud로 옮기면서 수집 항목(2항)과 제3자 서비스(4항)를 고쳤습니다.
- 2026-09-28 — Apple 검색 광고 유입 정보(2항)와 구매 관리 업체 RevenueCat(4항)을 추가했습니다.
- 2026-09-14 — 이메일 로그인을 지원하면서 수집 항목과 보안 문구를 Apple 전용에서 Apple·이메일 공용으로 고쳤습니다.
- 2026-08-30 — AI 응답 생성의 처리 업체로 OpenAI 를 추가하고, AI 처리 위탁과 국외 이전 내역(5항)을 명시했습니다.
- 2026-06-26 — 앱의 실제 데이터 처리에 맞춰 수집 항목과 제3자 서비스를 갱신했습니다.
- 2026-04-26 — 최초 시행