개인정보처리방침
시행일: 2026년 10월 1일
펑메모(bombMemo, 이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 서비스 제공에 꼭 필요한 정보만 최소한으로 처리합니다. 이 방침은 서비스가 어떤 정보를 왜, 얼마 동안 처리하는지 설명합니다.
1. 처리하는 정보
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 메모 | 이용자가 입력한 글, 첨부한 사진과 압축 파일, 생성 시각, 삭제 예정 시각, 공유 코드 | [저장]을 누를 때 |
| 로그인 회원 | Google 계정 식별자, 이메일 주소, 이름, 프로필 사진 주소 | Google 로그인 시 |
| 약관 동의 기록 | 동의한 약관 버전, 동의 시각, 만 14세 이상 확인 여부 | 첫 로그인(회원 가입) 시 |
| 신고 | 신고한 메모 코드, 신고 사유, 상세 내용(선택), 신고 시각 | 🚩 신고를 보낼 때 |
| 자동 수집 | 접속 기록(IP 주소, 브라우저 정보, 요청 시각), 쿠키 및 브라우저 저장소 | 서비스 이용 시 |
| 공유 메모 열람 집계 | 브라우저가 만드는 무작위 방문자 식별값(원본은 저장하지 않고, 메모 코드와 함께 해시한 값만 메모당 최대 100개) | 공유 메모를 열 때 |
| 서비스 이용 통계 | Google Analytics가 수집하는 접속 국가·지역(IP 주소로 추정하며 IP 주소 자체는 보고되지 않음), 기기·브라우저·운영체제, 방문 경로, 페이지 조회와 기능 사용 횟수(저장, 공유, 열람 등). 메모 내용, 공유 코드, 파일 이름은 보내지 않습니다. | 서비스 이용 시 |
| 부정 이용 방지 기록 | 메모 코드를 열거나 메모를 저장할 때의 접속 IP 주소를 해시한 값(IP 주소 원문은 저장하지 않음)과 시도·저장 횟수, 회원의 계정별 일일 저장 횟수. 짧은 시간에 과도하게 시도하거나 자동화된 대량 생성을 막는 데에만 씁니다. | 공유 메모를 열 때 |
| PIN(해시) | 회원이 직접 설정하는 PIN(숫자 4~8자리)을 해시한 값. PIN 원문은 저장하지 않으며 다시 볼 수 없습니다. 선택 사항입니다. | 회원이 PIN을 설정할 때 |
[저장]을 누르기 전 편집기에 입력한 내용은 서버로 전송되지 않으며 어디에도 저장되지 않습니다.
2. 이용 목적
- 메모 저장, 6자리 코드·QR·링크를 통한 공유, 정해진 시간 뒤 자동 삭제
- 로그인 회원의 메모 목록 제공 및 비공개·삭제 관리
- 서비스 운영, 오류 확인, 부정 이용 방지
- 신고된 메모 검토 및 조치
- 오늘 방문자 수 표시(개인을 식별하지 않는 날짜별 합계만 저장)
- 광고 게재(비회원, 회원 대상 배너 광고 포함)
- 공유 메모를 연 서로 다른 이용자 수 집계(광고 노출 기준)
- 서비스 이용 통계 분석과 개선(Google Analytics)
- 코드 무차별 대입 등 부정 이용 방지(IP 해시, reCAPTCHA)
- 회원이 올린 사진의 불법·선정적 이미지 자동 검사(Cloud Vision)와 위반 계정 정지
- PIN을 건 메모를 열 때 PIN 확인
- 신고 접수 시 같은 사람의 중복 신고 확인(방문자 식별값을 메모 코드와 함께 해시한 값 사용)
3. 보관 기간과 파기
- 메모와 사진: 저장할 때 이용자가 정한 시간(익명 최대 30분, 로그인 회원 최대 30일)이 지나면 열람이 즉시 차단되고, 약 1분 안에 서버에서 영구 삭제됩니다. 사진과 파일도 함께 삭제되며 별도 백업을 두지 않습니다.
- 부정 이용 방지 기록: IP 주소를 해시한 값은 마지막 시도 후 최대 24시간 보관하며, 과도한 시도로 접속이 막힌 경우에는 차단이 끝나는 24시간 뒤에 삭제됩니다. 저장 횟수 기록은 최대 2일 뒤에 삭제됩니다. 이미지 검사 결과(통과·차단 표시)는 해당 메모와 함께 삭제되며, 이용이 정지된 계정의 식별값은 정지 기간 동안 보관합니다.
- PIN(해시): 새 PIN으로 바꾸면 이전 값은 덮어쓰이고, 회원 정보 삭제를 요청하면 함께 삭제됩니다.
- 이용 통계: Google Analytics에서 이벤트 단위 데이터는 최대 14개월 이내에 삭제됩니다.
- 열람 집계값: 해당 메모가 삭제될 때 함께 삭제됩니다. 브라우저에 저장된 방문자 식별값은 브라우저 저장소를 지우면 삭제됩니다.
- 회원 계정 정보: 탈퇴(계정 삭제) 요청 시 지체 없이 삭제합니다.
- 신고 내용: 검토와 조치가 끝난 뒤 최대 1년 보관 후 삭제합니다.
- 접속 기록: 서비스 제공 업체(Google Cloud)의 기본 로그 보관 기간 동안 보관 후 삭제됩니다.
4. 처리 위탁 및 국외 이전
서비스는 아래 업체의 인프라를 이용합니다. 메모 데이터는 Google Cloud 서울 리전(asia-northeast3)에 저장됩니다.
| 업체 | 위탁 내용 |
|---|---|
| Google LLC (Firebase) | 웹 호스팅, 데이터 저장(Firestore, Cloud Storage), Google 로그인 인증, 서버 기능 실행(Cloud Functions) |
| Google LLC (AdSense) | 광고 게재 및 광고 성과 측정 |
| Google LLC (Google Analytics) | 서비스 이용 통계 수집·분석 |
| Google LLC (reCAPTCHA) | 자동화된 접속(봇) 판별 및 부정 이용 방지 |
| Google LLC (Cloud Vision) | 회원이 올린 사진의 불법·선정적 이미지 자동 검사 |
서비스는 이용자의 개인정보를 판매하거나 위 목적 외로 제3자에게 제공하지 않습니다. 단, 법령에 따른 요청이 있는 경우는 예외로 합니다.
5. 광고와 쿠키
로그인하지 않은 이용자에게는 Google AdSense 광고가 표시될 수 있고, 회원에게도 배너 광고가 표시될 수 있습니다. Google 등 제3자 광고 사업자는 쿠키를 사용하여 이용자의 이 사이트 및 다른 사이트 방문 기록을 바탕으로 광고를 게재할 수 있습니다.
- Google의 광고 쿠키 사용 방식: https://policies.google.com/technologies/ads
- 맞춤 광고 설정 해제: https://adssettings.google.com
- 유럽 경제 지역(EEA)·영국·스위스 이용자에게는 광고 쿠키 사용 전에 동의 여부를 묻습니다.
그 밖에 로그인 상태 유지와 최근 공유 코드·남은 시간 표시, 오늘 방문 여부(방문자 수 중복 방지), 공개 메모 새로고침 대기 시간 기록을 위해 브라우저 저장소(IndexedDB 등)를 사용합니다. 브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 차단할 수 있으며, 이 경우 로그인 상태가 해제될 수 있습니다.
이용 통계를 위해 Google Analytics가 쿠키(_ga 등)를 사용합니다. Google 신호와 광고 개인화 기능은 사용하지 않으며, 브라우저의 추적 거부(Do Not Track) 또는 Global Privacy Control 신호가 있으면 수집하지 않습니다. 유럽 경제 지역(EEA)·영국·스위스에서는 동의 전에 분석용 쿠키를 저장하지 않습니다. 수집을 원하지 않으면 Google Analytics 차단 부가기능을 설치할 수 있습니다.
자동화된 접속(봇)을 가려내기 위해 Google reCAPTCHA를 사용합니다. 이 과정에서 기기·브라우저 정보와 접속 행태가 Google에 전송될 수 있으며, Google의 개인정보처리방침과 서비스 약관이 적용됩니다.
6. 공유 메모에 관한 안내
공유된 메모는 6자리 코드, QR 코드 또는 링크를 아는 사람이라면 누구나 삭제 전까지 열람할 수 있습니다. 비밀번호, 주민등록번호, 금융 정보 등 민감한 정보는 공유하지 마세요.
로그인 회원이 저장할 때 "🎲 랜덤 구경에 공개"를 선택한 메모는 코드를 모르는 사람도 공개 메모 목록과 랜덤 구경에서 볼 수 있습니다. 이 옵션은 기본으로 꺼져 있습니다.
7. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 로그인 회원의 메모는 메모 화면에서 직접 삭제할 수 있고, 그 밖의 요청은 아래 이메일로 보내 주시면 지체 없이 처리합니다.
8. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원 가입(Google 로그인)을 의도적으로 받지 않습니다.
9. 문의
개인정보 보호 책임자: Dean
이메일: support@bombmemo.com
10. 방침 변경
이 방침이 바뀌면 시행 7일 전부터 이 페이지에 알립니다.