Jottr 개인정보처리방침

시행일: 2026-04-17  ·  최종 수정일: 2026-04-27

Jottr(이하 "서비스")는 사용자의 개인정보를 소중히 여기며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, Apple App Store · Google Play 가이드라인을 준수합니다.

1. 수집하는 개인정보 항목

1-1. 클라우드 동기화 사용 시 (선택)

Jottr는 로그인 없이도 모든 기능을 로컬에서 사용할 수 있습니다. 클라우드 동기화를 원하는 경우에만 다음 정보를 수집합니다.

항목	수집 경로	필수 여부
이메일 주소	Google / Apple / Kakao 로그인	필수
소셜 로그인 고유 ID	각 제공자	필수
프로필 이미지 URL	각 제공자 (선택 제공)	선택

1-2. 서비스 이용 중 자동 수집

• 접속 로그, 디바이스 정보(OS 버전, 기기 모델) — 오류 진단 목적에 한함

1-3. 사용자가 작성한 콘텐츠

• 노트 본문·제목·태그·일일노트
• 서버 저장 시 종단간 암호화(AES-256-GCM)되어 운영자도 원문을 볼 수 없습니다.

2. 수집 목적

• 계정 식별 및 중복 가입 방지
• 여러 기기 간 노트 동기화
• 서비스 안정성 유지 (오류 진단)
• 사용자 요청 시 AI 기능 제공 (요약·자동태그·글다듬기·주간회고)

3. 보관 및 이용 기간

구분	기간
회원 정보 (이메일, 소셜 ID)	회원 탈퇴 시 즉시 삭제
노트 데이터	사용자가 명시적으로 삭제할 때까지
서버 로그	최대 30일 후 자동 삭제

4. 제3자 제공

원칙적으로 제3자에 개인정보를 제공하지 않습니다. 다음은 예외입니다.

제공받는 자	제공 목적	제공 항목	보유 기간
Supabase (미국 / AWS ap-northeast-2)	인증·데이터 저장 인프라	이메일, 암호화된 노트	회원 탈퇴 시까지
Anthropic (미국)	AI 기능 처리	AI 기능 실행 시 해당 노트의 평문	요청 처리 후 즉시 폐기

AI 기능은 사용자가 명시적으로 버튼을 누를 때만 호출되며, 설정 → AI 기능 비활성화로 차단할 수 있습니다.

5. 국외 이전

Supabase, Anthropic은 미국에 서버를 두고 있어 국외 이전이 발생합니다. 회원가입 시 본 방침에 동의한 것으로 봅니다.

6. 파기 절차

• 회원 탈퇴 시: 이메일, 소셜 ID, 노트 데이터 즉시 삭제
• 기기 내 저장 데이터: 앱 삭제 시 OS가 전부 제거
• 수동 파기: 설정 → 계정 삭제 메뉴

7. 이용자 권리

사용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 정정·삭제 요구
• 처리 정지 요구
• 회원 탈퇴 (앱 내 설정에서 즉시 가능)

문의: kyw1984@gmail.com

8. 보안 조치

• 종단간 암호화: 노트 본문은 기기에서 AES-256-GCM으로 암호화된 후 업로드됩니다. 서버(운영자 포함)는 복호화 키를 보유하지 않습니다.
• TLS 전송 암호화: 모든 네트워크 통신은 HTTPS/TLS 1.2+로 전송됩니다.
• Row Level Security: Supabase Postgres에서 RLS 정책으로 타인의 노트 조회·수정을 원천 차단합니다.
• 키 저장: 기기별 마스터 키는 Keychain(iOS) / EncryptedSharedPreferences(Android)에 저장됩니다.

9. 광고 추적

Jottr 모바일 앱은 광고 추적, 행동 분석용 쿠키, 서드파티 애드 네트워크 SDK를 사용하지 않습니다.

10. 아동 정보

Jottr는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만약 보호자 동의 없이 수집된 정보가 발견되면 즉시 파기합니다.

11. 개정 고지

본 방침이 변경되는 경우 앱 내 공지 및 이 문서를 통해 최소 7일 전 안내합니다.

12. 개인정보 보호책임자

• 이름: 김영욱 (Young Wook Kim)
• 이메일: kyw1984@gmail.com
• 소속: Jottr