Morry 개인정보처리방침

최종 업데이트: 2025년 9월 18일

본 개인정보처리방침은 Morry("본 앱", "저희") Android 버전(패키지명: com.piggy.diary)에 적용됩니다. 저희는 어떤 데이터를 처리하는지, 왜 처리하는지, 어떻게 보호하는지, 그리고 귀하가 권리를 어떻게 행사할 수 있는지 명확하고 투명하게 설명하는 데 전념하고 있습니다. 본 방침은 전 세계 공통 규정(GDPR, CCPA/CPRA 등)에 따라 설계되었으며, 현지 법률이 더 높은 요구사항을 제시하는 경우 현지 법률이 우선합니다.

1. 적용 범위 및 소개

• 제품 포지셔닝: 텍스트, 태그, 기분, 사진을 지원하는 개인 일기 앱으로, 로컬 저장, PDF 내보내기 및 선택적 클라우드 백업을 제공합니다.
• 오프라인 사용 가능: 로그인 없이 사용할 수 있으며, 로컬에서만 사용 가능합니다. 클라우드 백업을 활성화하지 않으면 데이터는 귀하의 기기에만 저장됩니다.

2. 저희가 처리하는 데이터 유형

• 계정 및 인증(선택사항): 클라우드 백업을 활성화하기로 선택할 때 Google 로그인을 통해 얻은 기본 정보(이메일, 표시 이름, 계정 ID).
• 귀하가 생성한 콘텐츠: 일기 텍스트, 태그, 기분, 첨부한 사진, 휴지통 항목.
• 앱 설정 및 환경설정: 테마, 언어, 알림 환경설정, VIP 상태, 비밀번호 잠금 설정 등.
• 앱에서 생성된 데이터: 로컬 데이터베이스 식별자, 타임스탬프, 백업 파일 이름 및 메타데이터(크기, 수정 시간), PDF 내보내기 경로 등.

현재 버전에서는 광고 식별자를 수집하지 않으며, 제3자 광고를 표시하지 않으며, 제3자 행동 분석 또는 크래시 리포팅 SDK를 포함하지 않습니다. 향후 비회원 광고 기능이 도입될 경우, 개인정보처리방침에서 관련 설명을 업데이트할 예정입니다.

3. 권한 사용 및 목적

• 카메라(CAMERA): 사진을 촬영하여 일기 항목에 첨부합니다.
• 미디어 이미지 읽기(READ_MEDIA_IMAGES, Android 13+)/외부 저장소 읽기(READ_EXTERNAL_STORAGE): 사진 앨범에서 이미지를 선택합니다.
• 외부 저장소 쓰기(WRITE_EXTERNAL_STORAGE, Android ≤ 9): 구형 시스템 파일 내보내기와 호환됩니다. 신형 시스템은 범위가 지정된 저장소와 앱별 디렉토리를 사용합니다.
• 알림(POST_NOTIFICATIONS): 알림을 활성화한 후 일기 작성 또는 작업 진행 상황 알림을 전송합니다.
• 포그라운드 서비스/데이터 동기화(FOREGROUND_SERVICE, FOREGROUND_SERVICE_DATA_SYNC): 필요할 때 시간이 오래 걸리는 작업(클라우드 백업/내보내기 등)을 안정적으로 실행하고 시스템 알림을 표시합니다.

권한을 거부해도 다른 관련 없는 기능에는 영향을 주지 않지만, 해당 기능은 사용할 수 없게 되며 일부 개인화 또는 클라우드 백업 기능에 영향을 줄 수 있습니다.

4. 저희가 데이터를 사용하는 방법

• 핵심 기능 제공: 일기 항목과 사진을 생성, 편집, 정리 및 조회합니다.
• 로컬 저장: Room 데이터베이스와 앱 전용 디렉토리를 사용하여 데이터와 이미지 썸네일을 저장합니다.
• PDF 내보내기: 귀하가 저장하거나 공유할 수 있도록 로컬에서 PDF를 생성합니다.
• 클라우드 백업 및 복원(선택사항): 선택하시면 귀하의 Google 계정을 사용하여 기기 간 복원을 위해 귀하의 Google Drive에서 백업 파일을 생성/업데이트합니다.
• 개인화: 테마, 언어 및 환경설정을 기억합니다.
• 보안: 선택적 앱 비밀번호 잠금을 지원합니다(기기 수준 암호화와는 다름).

5. 데이터 저장 및 보안

• 기기 로컬: 일기와 사진은 귀하의 기기의 Room 데이터베이스와 앱 디렉토리에 저장됩니다.
• 전송 보안: Google 서비스와의 상호작용은 TLS 전송 암호화를 사용합니다.
• 클라우드 위치: 클라우드 백업 파일은 귀하의 Google 계정의 Google Drive에 저장되며, 완전히 귀하의 제어와 관리 하에 있습니다. 언제든지 백업 파일을 삭제하거나 관리할 수 있습니다.
• 최소화 원칙: 기능을 제공하는 데 필요한 범위 내에서만 데이터를 처리하고 권한을 요청합니다.

참고: 어떤 보안 조치도 100% 절대적인 보안을 보장할 수 없습니다. 기기 잠금 및 시스템 암호화를 활성화하고 시스템을 최신 상태로 유지해 주세요.

6. 제3자 서비스

• Google Play Services(Auth): Google 로그인에 사용됩니다.
• Google Drive API: 귀하의 Drive에서 백업 파일에 액세스하는 데 사용됩니다(권한 범위: DRIVE_FILE). 이러한 서비스는 각각의 서비스 약관 및 개인정보처리방침의 적용을 받습니다.

7. 데이터 공유 및 국제 전송

• 판매하지 않음: 저희는 귀하의 개인 데이터를 판매하지 않으며, 맥락 간 타겟팅 광고를 위한 개인 정보를 "공유"하지 않습니다.
• 제한적 공유: Google 로그인 및 Drive 백업을 구현하는 데 필요한 경우에만 관련 서비스 제공업체와 최소한의 정보를 교환합니다.
• 국경 간 전송: 클라우드 백업을 활성화하기로 선택할 때, 데이터가 다른 국가/지역에서 처리되거나 저장될 수 있으며, Google의 규정 준수 보호 조치의 적용을 받습니다.

8. 귀하의 권리 및 선택

• 계정 불필요: 완전히 오프라인으로 사용할 수 있습니다. 로그인하지 않으면 모든 데이터가 로컬에 유지됩니다.
• 권한 관리: 언제든지 시스템 설정에서 권한을 철회할 수 있습니다. 해당 기능은 사용할 수 없게 됩니다.
• 액세스 및 내보내기: 앱 내에서 PDF를 내보낼 수 있으며 로컬 또는 클라우드 백업을 생성/가져올 수 있습니다.
• 수정 및 삭제: 일기 항목을 편집/삭제할 수 있습니다. 로컬 데이터를 지울 수 있습니다. Google Drive에 저장된 백업 파일을 삭제할 수 있습니다.
• 클라우드 백업에서 탈퇴: 로그아웃하거나 백업 기능을 비활성화하고 순수 로컬 사용을 계속할 수 있습니다.

적용 가능한 법률이 허용하는 범위 내에서 귀하는 액세스, 수정, 삭제, 처리 제한, 처리 반대, 데이터 이식성 및 동의 철회 등의 권리를 행사할 수 있습니다.

9. 데이터 보존

• 로컬 데이터: 앱을 제거하거나 데이터를 지울 때까지 귀하의 기기에 보존됩니다.
• 클라우드 백업: 귀하의 Google Drive에 보존됩니다. 앱은 자동 정리 정책을 제공할 수 있습니다(예: 특정 보존 기간에 도달한 후 이전 백업 삭제 시도). 언제든지 수동으로 삭제할 수도 있습니다.
• 로그/임시 파일: 기능 구현에 필요한 기간 동안만 저장된 후 삭제됩니다.

10. 아동 및 미성년자

본 앱은 13세 미만(또는 귀하의 현지 관할권에서 규정한 연령 미만)의 아동을 대상으로 하지 않습니다. 저희는 아동 데이터를 적극적으로 수집하지 않습니다. 부모의 동의 없이 아동 데이터를 수집했다고 생각되시면 저희에게 연락해 주시면 가능한 한 빨리 조치를 취하겠습니다.

11. 본 방침의 변경

기능이나 법률의 업데이트에 따라 저희는 본 방침을 수정할 수 있습니다. 변경사항이 효력을 발생한 후, 저희는 "최종 업데이트" 날짜를 업데이트하고 필요시 앱 내 알림을 통해 귀하에게 주요 사항을 알려드릴 것입니다.

12. 데이터 관리자 및 연락처 정보

• 데이터 관리자: Morry Team
• 연락 이메일: morry.app@gmail.com
• 개인 프라이버시 보호를 위해 개발자는 실제 이름과 연락처 주소를 공개적으로 공개하지 않습니다. 법률이나 규제 요구사항에서 달리 요구하지 않는 한.
• EU/UK 대표: 현재 지정되지 않음. 향후 지정될 경우 본 방침에서 업데이트할 예정입니다.
• 데이터 보호 책임자(해당하는 경우): 현재 지정되지 않음. 향후 지정될 경우 본 방침에서 업데이트할 예정입니다.

13. 지역별 추가 조항(개요)

• GDPR(EU/UK):
  • 법적 근거에는 다음이 포함됩니다: 계약 이행(핵심 기능 제공), 동의(선택적 알림/환경설정), 정당한 이익(보안 및 제품 개선).
  • 귀하는 액세스, 수정, 삭제, 이식성, 처리 제한, 처리 반대 및 동의 철회 등의 권리를 가지며, 감독 당국에 불만을 제기할 수 있습니다.
• CCPA/CPRA(캘리포니아):
  • 저희는 개인 정보를 판매하지 않으며 맥락 간 타겟팅 광고를 위한 개인 정보를 "공유"하지 않습니다.
  • 귀하는 알 권리, 삭제, 수정 및 차별 금지 등의 권리를 가지며, 위의 방법을 통해 저희에게 연락하여 이를 행사할 수 있습니다.

부록: 주요 종속성 및 구성 요소(완전하지 않음). 향후 광고 및 광고 식별자 수집이 관련될 경우 관련 법률에 따라 방침이 업데이트될 예정입니다.

• Room(로컬 데이터베이스), WorkManager(백그라운드 작업 및 스케줄링), Coil(이미지 로딩), Google Play Services Auth, Google Drive API, Google HTTP Client, Gson, AndroidX Navigation/Compose.