개인정보처리방침
니모코코 일본어(nimococo.com, 이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 어떤 목적으로 처리하고 어떻게 보호하는지를 안내합니다.
1. 수집하는 개인정보 항목
서비스는 회원가입·로그인·동기화·결제에 필요한 최소한의 정보만 수집합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정(필수) | 이메일 주소 | 이메일 회원가입·로그인 시 직접 입력 |
| 계정(선택) | 이메일 주소, 기본 프로필(이름·프로필 사진 등 Google이 제공하는 범위) | Google 계정으로 로그인 시 |
| 학습 데이터 | 암기 표시, 내 노트, 연상암기, 진도·복습 기록, XP·리그, 프로필(아바타·표시 이름), 화면 설정(테마·언어·열 수) | 이용 과정에서 자동 저장 |
| 결제(유료 이용 시) | 구독 상태·플랜, 결제 승인 내역 | 결제대행사를 통한 결제 시 생성(카드번호 등 결제수단 정보는 서비스가 보관하지 않음) |
| 자동 생성 | 접속 로그, 브라우저·기기 정보, IP 주소, 쿠키 | 서비스 이용 시 호스팅(Cloudflare)에서 자동 생성 |
※ 비밀번호는 서비스가 직접 저장·열람하지 않으며, 인증 제공자(Supabase)가 암호화하여 안전하게 처리합니다. 카드번호 등 결제수단 정보는 결제대행사가 처리하며 서비스 서버에 저장되지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별 및 로그인 인증
- 여러 기기 간 학습 기록(암기·노트·진도·설정) 동기화
- 유료 서비스 제공 및 구독·결제 관리, 부정 이용 방지
- 서비스 제공·유지·개선 및 오류 대응
- 문의·피드백 접수 및 처리
서비스는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 광고·트래킹·행태정보 분석 도구를 사용하지 않고, 개인정보를 판매하지 않습니다.
3. 보유 및 이용 기간
- 계정·동기화 데이터 — 회원 탈퇴 또는 삭제 요청 시까지 보유 후 지체 없이 파기
- 결제·거래 기록 — 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령이 정한 기간 동안 보관
- 브라우저 로컬 데이터 — 이용자가 브라우저 저장소를 비우거나 기기에서 삭제할 때까지
- 접속 로그 — 호스팅 제공자(Cloudflare)의 정책에 따른 단기 보관
4. 개인정보 처리위탁 및 제3자 제공
서비스 운영을 위해 아래 업체에 일부 처리를 위탁하며, 해당 업체는 위탁 목적 범위 내에서만 정보를 처리합니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Supabase Inc. | 회원 인증, 학습 데이터 저장·동기화 | 해외(미국 등) |
| Cloudflare, Inc. | 웹 호스팅, 이미지·음성 파일 저장(R2), 네트워크 보안 | 해외(글로벌 CDN) |
| Google LLC | (선택) 구글 계정 로그인 | 해외(미국 등) |
법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우를 제외하고, 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 유료 결제 기능 도입 시 결제대행사가 수탁자로 추가되며, 본 표를 통해 고지합니다.
5. 개인정보의 국외 이전
위 수탁사의 서버가 국외에 위치하여 일부 정보가 국외에서 저장·처리될 수 있습니다. 이전 항목·국가·시점(서비스 이용 시점)·보유기간은 본 방침 제1·3·4항의 내용과 같습니다.
6. 쿠키 및 로컬 저장소
서비스는 다음 목적의 필수 저장소만 사용하며, 광고·추적용 쿠키는 사용하지 않습니다.
- 로그인 세션 쿠키 — 로그인 상태 유지(인증 제공자 발급)
- 브라우저 로컬 저장소(localStorage) — 암기 표시·노트·연상암기·진도·프로필·화면 설정을 기기에 보관
브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 차단할 수 있으나, 이 경우 로그인·동기화 등 일부 기능이 제한될 수 있습니다.
7. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다.
8. 이용자의 권리와 행사 방법
- 본인 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 설정에서 프로필(이름·아바타)을 직접 수정할 수 있고, 언제든지 로그아웃할 수 있습니다.
- 계정 및 동기화 데이터의 삭제는 아래 문의처로 요청해 주세요.
9. 개인정보의 안전성 확보 조치
- 전 구간 HTTPS 암호화 통신 및 HSTS 적용
- 콘텐츠 보안 정책(CSP)·클릭재킹 방지 등 보안 헤더 적용
- 데이터베이스 행 수준 접근 제어(RLS)로 본인 데이터만 접근 가능하도록 제한
- 관리자 권한 분리 및 비밀키의 클라이언트 비노출
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 해당 사실이 확인되면 즉시 삭제합니다.
11. 개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.
연락처: ajs2000a@gmail.com
12. 고지 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 전 본 페이지를 통해 고지합니다.
본 방침은 서비스 내 계정 메뉴에서도 열람할 수 있습니다.