개인정보 처리방침

Second Brain 웹 및 연결된 앱에 관한 안내입니다.

1. 운영자 및 문의

운영자: Butter Place · 개인정보 문의 담당: Butter Place

개인정보 열람·정정·삭제·처리정지 및 계정 삭제 문의: notwry8556@gmail.com

시행일: 2026년 10월 8일 (이전 버전: 2026년 10월 7일 — 데이터 보관 리전 표기 정정)

2. 처리하는 정보와 목적

로그인 정보 — Google 로그인
Google 인증으로 전달되는 이메일, 사용자 식별자 및 기본 프로필(이름·프로필 이미지 등)을 계정 식별과 로그인 세션 유지에 사용합니다. Google 비밀번호는 수집하지 않습니다.
로그인 정보 — Apple로 로그인(Sign in with Apple)
Apple이 전달하는 사용자 식별자와 이메일을 계정 식별과 로그인 세션 유지에 사용합니다. 사용자가 ‘나의 이메일 가리기’를 선택하면 실제 주소 대신 Apple의 비공개 릴레이 주소(privaterelay.appleid.com)를 받으며, 이 주소로 보낸 메일은 Apple이 사용자에게 전달합니다. 이름은 Apple이 첫 로그인에 한해 사용자가 공유한 경우에만 받아 화면 표시에 사용합니다. Apple ID 비밀번호는 수집하지 않습니다. 계정을 삭제하면 Apple에 로그인 토큰 폐기를 요청합니다.
사용자가 작성한 기록
메모 본문과 제목, 할 일, 일정, 태그·폴더, 첨부 및 변경·삭제 상태를 저장하고 같은 계정의 기기 사이에서 동기화합니다.
연결된 기기
계정당 동기화 기기 수를 지키기 위해 앱 설치·브라우저마다 만든 무작위 기기 식별자, 기기 종류(예: iOS 앱, 웹 브라우저), 마지막 동기화 시각을 저장합니다. 이 식별자는 광고 식별자나 하드웨어 고유번호가 아니며, 로그아웃하거나 다른 기기에서 연결을 해제하면 비활성화됩니다.
결제 정보
현재 유료 이용권과 앱 내 구매를 제공하지 않으므로 결제수단, 구매 영수증 등 결제 정보를 처리하지 않습니다.
서비스 이용 정보
인증 세션과 동기화 버전·요청 식별자를 로그인 유지, 변경 충돌 처리 및 중복 저장 방지에 사용합니다. 호스팅·인증 서비스는 요청 처리와 보안을 위해 IP 주소, 접속 시각, 브라우저·요청 정보 등의 로그를 처리할 수 있습니다.
문의 정보
문의 시 제공한 이메일과 내용을 본인 확인 및 문의 처리에 사용합니다. 비밀번호나 인증 토큰을 문의에 포함하지 마세요.

Google 로그인은 기본 로그인 범위만 사용하며 Gmail 메일, 주소록, Google Drive 파일 접근 권한을 요청하지 않습니다. Apple 로그인은 이름과 이메일 범위만 요청합니다.

3. 보관 및 삭제

계정 정보와 클라우드 기록은 서비스 이용 중 보관합니다. 휴지통으로 이동한 기록이나 동기화용 삭제 표시는 클라우드에서 즉시 완전히 지워지는 것과 다릅니다. 전체 계정 및 연결 데이터를 삭제하려면 계정 삭제를 요청해 주세요.

로그인한 설치형 앱의 설정에서 ‘계정 및 클라우드 데이터 삭제’를 선택하고 확인 문구(‘아이디를 삭제합니다’)를 입력하면 계정과 연결된 서버 데이터(기록, 연결된 기기 목록 포함)가 삭제됩니다. 웹 이용자는 위 문의처로 계정 삭제를 요청할 수 있습니다. Google·Apple 연결 해제 또는 앱 제거만으로 서비스 계정이 삭제되지는 않습니다.

브라우저·기기의 로컬 사본과 직접 내보낸 백업은 별도로 남을 수 있습니다. 공용 기기에서는 로그아웃하고 필요한 경우 사이트 데이터를 삭제해 주세요.

문의 정보는 문의 해결 및 후속 조치가 완료될 때까지 보관하며, 처리 목적이 달성되면 지체 없이 삭제합니다. 삭제 요청은 본인 확인 후 지체 없이 처리하고, 처리 지연 또는 법령상 보존 의무가 있는 경우 사유와 보존 범위를 안내합니다. 전자 데이터는 복구·재생되지 않도록 삭제하며, 별도 보존이 필요한 정보는 해당 목적에 한해 분리하여 보관합니다.

인증·호스팅 업체의 운영·보안 로그는 각 업체의 계약, 서비스 설정 및 보존 정책에 따라 처리됩니다. 운영자가 열람할 수 있는 로그의 기간과 제공업체가 보안·법적 의무를 위해 보관하는 기간은 다를 수 있습니다. 현재 별도의 운영자 관리 장기 백업 기능은 제공하지 않습니다.

4. 처리업체와 국외 처리

서비스 제공을 위해 다음 외부 서비스를 이용합니다. 메모·할 일과 계정 데이터의 주 저장소인 Supabase 데이터베이스는 인도 뭄바이(AWS ap-south-1) 리전에 있습니다. 즉 메모·할 일과 계정 데이터는 국외에 보관되며, 외부 서비스의 인증, 글로벌 웹 전송, 지원 및 보안 처리도 국내에 한정되지 않습니다.

Supabase, Inc. — 인증 및 데이터 저장·동기화
계정 식별자, 이메일, 기본 프로필, 인증 정보, 기록·첨부, 동기화 및 접속 정보를 처리합니다. 로그인·동기화 시 암호화된 통신으로 전달되며, 주 데이터베이스는 인도 뭄바이(ap-south-1) 리전에 저장됩니다. 해외 운영·지원 접근 및 재위탁 처리는 Supabase의 데이터 처리 계약에 따릅니다. 서비스 데이터는 계정 유지 및 처리 목적 달성 시까지 보관하며 삭제 절차는 제3항을 따릅니다. 문의: privacy@supabase.com · 데이터 처리 계약
Vercel Inc. — 웹 호스팅 및 요청 처리
웹사이트 접속 시 IP 주소, 브라우저·기기 정보, 요청 URL·시각 등 웹 요청 정보를 암호화된 통신으로 처리합니다. 미국 및 글로벌 서비스 인프라에서 처리될 수 있습니다. 메모 동기화는 브라우저와 Supabase 사이에서 이루어집니다. 접속·보안 정보의 보관은 서비스 제공, 보안 및 법적 의무에 필요한 기간에 한하며, 상세 처리 지역과 보존 기준은 Vercel 개인정보 안내와 데이터 처리 계약에서 확인할 수 있습니다.
Apple Inc. — Apple로 로그인
Apple로 로그인 시 계정 인증 요청이, 계정 삭제 시 토큰 폐기 요청이 Apple 서버로 전달됩니다. 미국 및 Apple이 운영하는 국가의 서버에서 처리될 수 있으며, Apple 자체 계정 정보는 Apple 개인정보 처리방침을 따릅니다.
Google LLC — Google 계정 인증 및 문의 메일
Google 로그인 시 계정 인증 요청·접속 정보가, 문의 메일 발송 시 발신 주소와 메일 내용이 Google 서비스로 전달됩니다. 미국 및 Google이 운영하는 국가의 서버에서 처리될 수 있습니다. 기본 프로필은 사용자가 허용한 범위에서 Second Brain으로 전달됩니다. Google 자체 계정 정보 및 서비스 기록의 보관·삭제는 Google 개인정보처리방침과 계정 설정을 따릅니다. 서비스 문의 메일의 운영자 보관 기준은 제3항을 따릅니다.

위 서비스의 이용은 계정 인증, 저장·동기화, 웹 제공 및 요청한 문의 응대에 필요한 범위로 제한합니다. 국외 처리위탁·보관에는 서비스 계약의 체결·이행에 필요한 경우 등 관계 법령이 허용하는 근거를 적용하며, 별도 동의가 필요한 처리는 사전에 동의를 받습니다. 국외 처리에 관한 문의나 거부·처리정지 요청은 운영자 이메일로 할 수 있습니다. 필수 인증·호스팅 처리를 거부하면 해당 온라인 서비스 이용이 제한될 수 있습니다.

Butter Place는 이용자의 개인정보나 Google 사용자 데이터를 판매하지 않으며, 광고 타기팅이나 범용 AI 모델 학습 목적으로 사용하지 않습니다. 서비스 제공을 위한 위탁 외의 제3자 제공은 이용자의 동의 또는 법령상 근거가 있는 경우에 한합니다.

5. 기기 저장소와 보호 조치

웹은 브라우저 저장소에 로그인 세션, 기록 사본과 화면 설정을 보관하고, 설치형 앱은 기기 내부에 기록을 저장합니다. 저장소를 차단하거나 삭제하면 로그인 유지 및 미전송 기록에 영향을 줄 수 있습니다.

서버 통신에는 HTTPS를 사용하고 계정별 데이터 접근을 제한합니다. 메모는 종단간 암호화 방식이 아니며, 운영 시스템에서 처리 가능한 형태로 저장됩니다.

현재 웹에는 광고 추적이나 별도의 제품 분석 SDK를 추가하지 않았습니다.

6. 이용자의 권리와 변경 안내

이용자는 자신의 정보를 열람·수정하고 개인정보 삭제 또는 처리정지를 요청할 수 있습니다. 요청 처리에 필요한 범위에서 본인 확인을 요청할 수 있으며, 법령상 제한이 있으면 사유를 안내합니다.

개인정보 처리방침이 변경되면 변경 내용과 시행일을 이 페이지에 공개합니다. 별도 동의나 통지가 필요한 변경은 관련 절차를 진행합니다.