개인정보처리방침

웹 메모(Web Memo)가 수집하는 데이터와 그 이용·보관·공유 방식을 설명합니다.

시행일
2026년 8월 19일
최종 수정일
2026년 8월 19일

핵심 요약

  • 사용자가 직접 저장한 메모·하이라이트와 해당 웹페이지의 주소·제목만 서버에 보관합니다.
  • AI 기능을 실행한 경우에 한해 해당 웹페이지의 본문이 OpenAI로 전송됩니다.
  • 확장 프로그램은 사용자의 전체 인터넷 방문 기록을 수집하거나 저장하지 않습니다.
  • 수집한 데이터는 어떠한 경우에도 판매하지 않으며 광고 목적으로 사용하지 않습니다.

1. 적용 범위

본 방침은 웹 메모 크롬 확장 프로그램, iOS 앱, 그리고 웹사이트(https://web-memos.vercel.app)에 모두 적용됩니다. 이하 통칭하여 '서비스'라 합니다.

서비스를 이용함으로써 이용자는 본 방침에 따른 데이터 처리에 동의하게 됩니다. 동의하지 않는 경우 서비스 이용을 중단하고 확장 프로그램을 삭제할 수 있습니다.

2. 수집하는 사용자 데이터

웹 메모는 아래 범주의 데이터를 수집합니다. 각 범주별로 수집 시점과 항목을 구체적으로 밝힙니다.

가. 계정 정보

Google 계정으로 로그인할 때 수집되며, 인증 및 데이터 동기화에 사용됩니다.

  • 이메일 주소
  • 이름 및 프로필 이미지
  • 서비스가 발급한 고유 사용자 식별자(User ID)
  • 닉네임 및 메모 공유 설정 값(이용자가 설정한 경우)

나. 이용자가 저장한 콘텐츠

이용자가 메모 저장 또는 하이라이트 버튼을 직접 실행한 시점에만 수집됩니다. 이용자가 저장하지 않은 페이지의 정보는 수집하지 않습니다.

  • 메모 본문, 감상, 액션 아이템 등 이용자가 입력한 텍스트
  • 메모·하이라이트를 저장한 웹페이지의 URL, 페이지 제목, 파비콘 주소
  • 하이라이트한 문장과 그 위치를 복원하기 위한 앞뒤 문맥 텍스트 및 위치 값
  • 하이라이트 색상, 하이라이트에 덧붙인 노트
  • 이용자가 만든 카테고리 이름과 색상, 즐겨찾기·읽는 중·위시리스트 표시 상태

다. 웹페이지 본문 (AI 기능 사용 시에 한함)

이용자가 AI 요약, AI 질의응답, 자동 카테고리 분류 기능을 직접 실행한 경우에만, 해당 시점에 열람 중인 웹페이지의 본문 텍스트가 서비스 서버를 거쳐 OpenAI로 전송됩니다. 이 데이터는 응답 생성 목적으로만 처리되며 서비스 데이터베이스에 별도로 저장되지 않습니다.

  • 열람 중인 웹페이지의 본문 텍스트 및 제목
  • AI 질의응답 기능에 이용자가 입력한 질문과 대화 내용
  • 카테고리 분류를 위해 전송되는 메모 제목 및 본문

라. 서비스 이용 데이터

서비스 개선과 기능 사용 현황 파악을 위해 Google Analytics를 통해 수집됩니다.

  • 기능 실행 이벤트 이름 및 관련 매개변수
  • 방문한 페이지 경로와 제목, 체류 시간
  • 브라우저 종류 및 버전, 운영체제, 기기 유형, 대략적인 접속 지역
  • IP 주소(Google Analytics 정책에 따라 처리되며 API 요청 빈도 제한에도 사용)
  • 이벤트를 계정과 연결하기 위한 고유 사용자 식별자

마. 오류 진단 데이터

서비스 오류를 파악하고 수정하기 위해 Sentry를 통해 수집됩니다. 여기에는 화면 상호작용을 재현하는 세션 리플레이가 포함됩니다.

  • 오류 메시지, 스택 트레이스, 오류 발생 시점의 화면 경로
  • 브라우저·운영체제·기기 정보 및 성능 측정 값
  • 세션 리플레이: 서비스 화면에서의 클릭·입력·이동 등 상호작용 기록(전체 세션의 약 10%, 오류가 발생한 세션은 100% 기록)
  • 오류를 계정과 연결하기 위한 고유 사용자 식별자 및 이메일 주소

바. 문의 및 피드백 데이터

이용자가 의견 보내기 또는 삭제 사유 응답을 직접 제출한 경우에만 수집됩니다.

  • 이용자가 작성한 피드백 본문
  • 답변 회신을 위해 이용자가 선택적으로 입력한 이메일 주소
  • 확장 프로그램 삭제 안내 페이지 방문 기록 및 삭제 사유 선택 값

사. 이용자 기기에만 저장되는 데이터

아래 항목은 브라우저 저장소에만 보관되며 외부로 전송되지 않습니다.

  • 언어, 테마, 사이드 패널 표시 여부 등 이용자 설정 값
  • 로그인 상태 유지를 위한 인증 토큰
  • 웹 메모 웹사이트(web-memos.vercel.app) 도메인의 로그인 쿠키(웹사이트 로그인 상태를 확장 프로그램과 연동하기 위한 목적으로만 읽으며, 다른 웹사이트의 쿠키에는 접근하지 않습니다)

3. 수집하지 않는 데이터

웹 메모는 다음 데이터를 수집하지 않습니다.

  • 이용자의 비밀번호 (로그인은 Google 인증으로만 처리되며 서비스는 비밀번호를 보관하지 않습니다)
  • 신용카드 번호 등 결제 정보 (서비스는 무료이며 결제를 처리하지 않습니다)
  • 이용자가 메모·하이라이트를 저장하지 않았고 AI 기능도 실행하지 않은 웹페이지의 내용
  • 이용자의 전체 브라우저 방문 기록 및 검색 기록
  • 주민등록번호 등 법령상 고유식별정보, 건강 정보, 정치적 견해 등 민감정보

4. 데이터 이용 목적

수집한 데이터는 아래 목적으로만 이용하며, 목적이 달성되면 지체 없이 파기합니다.

  • 이용자 인증 및 여러 기기 간 메모·하이라이트 동기화
  • 저장한 메모와 하이라이트의 조회·검색·분류·복원 기능 제공
  • AI 요약, AI 질의응답, 자동 카테고리 분류 기능 제공
  • 서비스 오류 진단 및 안정성 개선
  • 기능 사용 현황 분석을 통한 서비스 개선
  • 이용자 문의에 대한 답변 및 공지사항 전달
  • 비정상적 이용 및 API 남용 방지

5. 확장 프로그램 권한과 사용 이유

웹 메모 크롬 확장 프로그램이 요청하는 권한과 그 사용 목적은 다음과 같습니다.

권한사용 이유
storage로그인 상태와 언어·테마 등 이용자 설정을 브라우저에 저장하기 위해 사용합니다.
tabs메모를 저장할 때 현재 탭의 주소와 제목을 가져와 메모에 첨부하기 위해 사용합니다.
sidePanel브라우저 우측 사이드 패널에 메모 작성 화면을 표시하기 위해 사용합니다.
contextMenus마우스 우클릭 메뉴에서 텍스트를 하이라이트하거나 메모로 저장하는 기능을 제공하기 위해 사용합니다.
cookies웹 메모 웹사이트(web-memos.vercel.app)의 로그인 세션을 확장 프로그램과 연동하기 위해 해당 도메인의 인증 쿠키만 읽습니다. 다른 웹사이트의 쿠키에는 접근하지 않습니다.
모든 사이트 접근 (<all_urls>)이용자가 어떤 웹사이트에서든 메모를 저장하고 하이라이트를 표시·복원할 수 있도록 하기 위해 필요합니다. 페이지의 내용은 이용자가 저장 또는 AI 기능을 직접 실행한 시점에만 읽으며, 방문한 페이지를 자동으로 수집하거나 전송하지 않습니다.

6. 데이터의 제3자 제공

웹 메모는 서비스 운영에 필요한 범위에서 아래 사업자에게 데이터 처리를 위탁합니다. 아래 목록 외의 제3자에게는 이용자 데이터를 제공하지 않습니다.

이 밖에 법령에 따른 수사기관의 적법한 요청이 있는 경우, 또는 이용자가 별도로 동의한 경우에 한해 데이터가 제공될 수 있습니다.

수탁자위탁 업무제공되는 데이터개인정보처리방침
Supabase, Inc.이용자 인증 및 데이터베이스 호스팅계정 정보, 저장된 메모·하이라이트·카테고리, 피드백 내용개인정보처리방침
OpenAI, L.L.C.AI 요약, AI 질의응답, 자동 카테고리 분류이용자가 AI 기능을 실행한 웹페이지의 본문 및 제목, 질의응답 대화 내용, 분류 대상 메모 내용개인정보처리방침
Google LLC (Google 로그인)Google 계정을 통한 이용자 인증이메일 주소, 이름, 프로필 이미지개인정보처리방침
Google LLC (Google Analytics)서비스 이용 통계 분석기능 실행 이벤트, 페이지 경로, 브라우저·기기 정보, IP 주소, 고유 사용자 식별자개인정보처리방침
Functional Software, Inc. (Sentry)오류 진단 및 서비스 안정성 개선오류 로그 및 스택 트레이스, 브라우저·기기 정보, 세션 리플레이 기록, 고유 사용자 식별자 및 이메일 주소개인정보처리방침
Vercel Inc.웹사이트 및 API 서버 호스팅요청 IP 주소, 요청 헤더 등 접속 기록개인정보처리방침
Upstash, Inc.AI 기능의 요청 빈도 제한 및 남용 방지요청자의 IP 주소 및 요청 횟수개인정보처리방침

7. 데이터의 제한적 사용

웹 메모의 이용자 데이터 사용은 Chrome 웹스토어 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 준수합니다. 구체적으로 다음을 보장합니다.

  • 이용자 데이터를 판매하지 않습니다.
  • 이용자 데이터를 맞춤형 광고를 포함한 어떠한 광고 목적으로도 사용하지 않습니다.
  • 이용자 데이터를 신용도 평가나 대출 목적으로 사용하거나 데이터 브로커에게 이전하지 않습니다.
  • 본 방침에 명시한 기능 제공 목적 외의 용도로 이용자 데이터를 사용하지 않습니다.
  • 운영자를 포함한 어떠한 사람도 이용자 데이터를 열람하지 않습니다. 다만 이용자의 명시적 동의를 받은 경우, 보안 목적으로 필요한 경우, 법령을 준수하기 위한 경우, 그리고 개인을 식별할 수 없도록 집계·익명화한 경우는 예외로 합니다.

8. 보관 기간 및 파기

데이터 범주별 보관 기간은 다음과 같습니다.

  • 이용자가 저장한 메모·하이라이트·카테고리: 이용자가 직접 삭제하거나 계정 삭제를 요청할 때까지 보관합니다.
  • 계정 정보: 계정이 유지되는 동안 보관하며, 계정 삭제 요청 시 관련 데이터와 함께 삭제합니다.
  • AI 기능에 전송된 웹페이지 본문 및 대화 내용: 응답 생성 후 서비스 데이터베이스에 저장하지 않습니다. OpenAI에서의 보관 기간은 OpenAI의 정책을 따릅니다.
  • 서비스 이용 데이터(Google Analytics): 수집일로부터 최대 14개월 후 자동 삭제됩니다.
  • 오류 진단 데이터 및 세션 리플레이(Sentry): 수집일로부터 최대 90일 후 자동 삭제됩니다.
  • 문의 및 피드백 데이터: 문의 처리 및 서비스 개선 목적 달성 후 삭제합니다.
  • 관계 법령에서 보존을 요구하는 경우 해당 기간 동안 분리 보관 후 파기합니다.

9. 이용자의 권리와 행사 방법

이용자는 자신의 데이터에 대해 다음 권리를 가지며, 언제든지 행사할 수 있습니다.

열람·수정·삭제 권리 중 저장한 메모와 하이라이트에 대해서는 서비스 화면에서 직접 행사할 수 있습니다. 계정 및 관련 데이터 전체의 삭제는 아래 문의처로 요청해 주시면 30일 이내에 처리하고 결과를 회신합니다.

  • 저장된 데이터의 열람 및 사본 요청
  • 부정확한 데이터의 정정
  • 메모·하이라이트의 개별 삭제 (서비스 화면에서 직접 가능)
  • 계정 및 관련 데이터 전체의 삭제 요청
  • 확장 프로그램 삭제를 통한 데이터 수집 중단
  • Google Analytics 수집 거부 (브라우저 부가기능 설치 또는 확장 프로그램 삭제)

10. 데이터 보안

웹 메모는 이용자 데이터를 보호하기 위해 다음 조치를 적용합니다.

  • 모든 데이터 전송 구간에 HTTPS/TLS 암호화를 적용합니다.
  • 데이터베이스에 행 수준 보안(Row Level Security)을 적용하여 이용자는 본인의 데이터에만 접근할 수 있습니다.
  • 인증은 Google OAuth를 통해서만 처리하며 서비스는 비밀번호를 저장하지 않습니다.
  • API 요청 빈도를 제한하여 비정상적인 접근과 남용을 차단합니다.

11. 국외 이전

서비스가 이용하는 처리 위탁 사업자 중 일부는 대한민국 외 지역에 서버를 두고 있습니다. 이에 따라 이용자 데이터가 미국 등 국외로 이전되어 저장·처리될 수 있습니다. 각 사업자의 이전 국가, 이전 항목, 이용 목적은 위 '데이터의 제3자 제공' 표에 기재된 각사 개인정보처리방침에서 확인할 수 있습니다.

12. 아동의 개인정보

웹 메모는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 데이터가 수집된 사실을 확인한 경우 지체 없이 삭제합니다. 보호자께서 해당 사실을 발견하신 경우 아래 문의처로 알려주시기 바랍니다.

13. 방침의 변경

본 방침의 내용이 변경되는 경우 변경 사항을 이 페이지에 게시하고 최종 수정일을 갱신합니다. 수집 항목의 추가나 이용 목적의 변경 등 이용자 권리에 중대한 영향을 미치는 변경은 시행 최소 7일 전에 서비스 내 공지 또는 이메일을 통해 안내합니다.

14. 문의처

본 방침에 관한 문의, 데이터 열람·삭제 요청은 아래 연락처로 접수해 주시기 바랍니다.

개인정보 보호책임자: 박규성

이메일: gueit214@naver.com

접수된 요청은 30일 이내에 처리하고 결과를 회신합니다.