개인정보처리방침

시행일: 2026년 10월 22일

블루베리웍스(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)

1. 회원가입 시 (필수)

항목수집 방법
이름(닉네임)소셜 로그인 제공
이메일 주소소셜 로그인 제공
프로필 이미지소셜 로그인 제공
소셜 계정 고유 식별자Google/Apple 로그인 시 자동 수집

2. 서비스 이용 과정에서 생성되는 정보

항목설명
로그/메모 내용이용자가 직접 작성한 텍스트, 이미지
댓글로그에 작성한 대화형 댓글
폴더/리스트 구조이용자가 생성한 분류 체계
저장된 링크공유 확장을 통해 저장한 URL 및 미리보기 정보
구독 및 구입 내역mog Plus 구독 상태, 구입·갱신·만료 기록 (RevenueCat, 결제 수단 정보는 받지 않음)

3. 자동 수집 정보

항목목적
기기 정보 (OS 버전, 기기 모델)서비스 최적화 및 오류 해결
앱 버전호환성 관리
동기화 상태 정보클라우드 백업 및 다중 기기 동기화
크래시 및 오류 로그앱 충돌·오류 진단 및 안정성 개선 (Sentry, 이용자 식별은 무작위 UUID로만 이루어지며 이메일·IP·이름 등은 전송하지 않음)
오류 발생 시의 세션 기록크래시가 발생한 화면의 재현 (Sentry, 오류 발생 건에 한해서만 기록되며 입력한 텍스트 필드는 마스킹됨)
앱 사용 이벤트 (화면 진입, 기능 사용)사용 통계 분석 및 서비스 개선 (Firebase Analytics)

4. 캘린더 연동 시 (선택, mog Plus)

항목수집 방법목적
연결한 캘린더 계정의 이메일 주소Google 계정 연결(OAuth) 또는 이용자가 직접 입력한 Apple ID연결한 계정 표시 및 구분
캘린더 접근 자격 증명 (Google 갱신 토큰 또는 iCloud 앱 암호)Google 계정 연결 시 발급, iCloud 앱 암호는 이용자가 직접 입력이용자가 연결한 캘린더와 일정을 주고받기
캘린더 목록 (이름, 색상, 쓰기 가능 여부)연결한 캘린더 서비스에서 수집캘린더 고르기 화면 표시
일정 정보 (제목, 시작·끝 시각, 하루 종일 여부, 반복 규칙, 만든 시각)로그장에 연결한 캘린더에서, 이용자가 고른 가져올 기간 이후의 일정만 수집mog 기록으로 보여주기, 캘린더에서 바뀐 시간·삭제 반영
  • 일정의 설명, 장소, 참석자 정보는 가져오지 않습니다.
  • mog에서 캘린더로는 이용자가 캘린더를 고른 기록의 제목, 시간, 알림만 보내며, 기록의 본문과 사진은 보내지 않습니다.
  • mog는 Google API로 받은 정보를 캘린더 동기화 기능을 제공하는 데만 쓰고 옮기며, Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 따릅니다. 이 정보는 광고나 AI 모델 학습에 쓰지 않습니다.

5. 사전신청(Waitlist) 시

항목수집 방법목적
이메일 주소이용자가 직접 입력출시 알림 발송
언어 설정웹사이트 접속 언어(ko/en)에서 자동 수집출시 알림 언어 결정
대략적 위치(국가 코드)접속 IP 기반 국가 판별 (예: KR, US)지역별 출시 순서 및 통계 분석

정확한 IP 주소나 도시 단위 이하의 위치는 저장하지 않습니다.

6. 수집하지 않는 정보

  • 정확한 위치 정보 (GPS 좌표, 도시 단위 주소)
  • 연락처, 통화 기록
  • 기기 내 다른 앱의 정보
  • 결제 정보 (앱 내 결제는 Apple/Google이 직접 처리)

제2조 (개인정보의 수집 및 이용 목적)

목적상세
서비스 제공로그 기록, 검색, 동기화 등 핵심 기능 제공
회원 관리본인 확인, 계정 관리, 서비스 부정 이용 방지
서비스 개선이용 통계 분석, 신규 기능 개발, 오류 수정
고객 지원문의 대응, 공지사항 전달
캘린더 연동이용자가 연결한 Google · iCloud 캘린더와 일정을 양방향으로 맞추기

제3조 (개인정보의 보유 및 이용 기간)

  1. 회사는 이용자가 서비스를 이용하는 동안 개인정보를 보유·이용합니다.
  2. 이용자가 탈퇴를 요청한 경우, 회사는 지체 없이 개인정보를 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
  3. 캘린더 계정 연결을 끊으면 그 계정의 자격 증명(갱신 토큰 · 앱 암호)을 즉시 삭제합니다. 캘린더에서 가져온 기록은 이용자가 지우거나 탈퇴할 때까지 보관합니다.
보존 항목보존 기간근거 법령
계약 또는 청약 철회에 관한 기록5년전자상거래법
소비자 불만 또는 분쟁 처리에 관한 기록3년전자상거래법
접속에 관한 기록3개월통신비밀보호법

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

  1. 이용자가 사전에 동의한 경우
  2. 법령에 의해 요구되는 경우

캘린더 연동을 켠 경우, 이용자의 요청에 따라 이용자가 연결한 캘린더 서비스(Google LLC의 Google Calendar, Apple Inc.의 iCloud 캘린더)에 일정의 제목 · 시간 · 알림을 보내고 그 캘린더의 일정을 받아옵니다.

제5조 (개인정보 처리 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

수탁업체위탁 업무보유 기간
Supabase Inc.클라우드 데이터 저장 및 동기화, 사용자 인증서비스 이용 기간
Google LLC소셜 로그인 (Google Sign-In)서비스 이용 기간
Apple Inc.소셜 로그인 (Apple Sign-In)서비스 이용 기간
Google LLC (Firebase Analytics)앱 사용 통계 분석 및 서비스 개선서비스 이용 기간
Functional Software, Inc. (Sentry)크래시 로그 및 오류 추적, 진단용 세션 기록 (샘플링 적용)서비스 이용 기간
RevenueCat, Inc.앱 내 구독 상태 관리 및 구입 내역 확인 (회원 식별자와 구입 기록만 전달)서비스 이용 기간

제6조 (개인정보의 파기)

  1. 회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
  2. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.

제7조 (이용자의 권리와 행사 방법)

이용자는 다음 권리를 행사할 수 있습니다.

  1. 열람권: 본인의 개인정보 처리 현황을 열람할 수 있습니다.
  2. 정정·삭제권: 부정확한 개인정보의 정정 또는 삭제를 요청할 수 있습니다.
  3. 처리정지권: 개인정보 처리의 정지를 요청할 수 있습니다.
  4. 동의 철회권: 개인정보 수집·이용 동의를 철회할 수 있습니다.
  5. 데이터 이동권: 본인의 데이터 사본 제공을 개인정보 보호책임자 이메일로 요청할 수 있습니다. 회사는 관련 법령에서 정한 기간 내에 합리적인 형식으로 제공합니다.

열람·정정·삭제·처리정지 및 동의 철회는 서비스 내 설정에서 직접 가능하며, 데이터 이동권은 제10조에 안내된 개인정보 보호책임자 이메일로 요청해 주세요.

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 기술적·관리적 보호 조치를 시행합니다.

  1. 저장 시 암호화 (at-rest): 클라우드에 보관되는 이용자 데이터, 데이터베이스, 백업은 업계 표준인 AES-256 알고리즘으로 암호화되어 저장됩니다.
  2. 전송 시 암호화 (in-transit): 이용자 기기와 서버 간, 그리고 서버 내부 네트워크 간 모든 통신은 TLS 1.2 이상의 프로토콜로 암호화됩니다.
  3. 로컬 우선 저장: 이용자의 로그, 메모, 이미지 등 핵심 콘텐츠는 기기 내 로컬 데이터베이스에 우선 저장되며, 클라우드 동기화는 이용자의 로그인 및 선택에 따라 수행됩니다.
  4. 인증 정보 보호: 소셜 로그인을 통해 발급된 인증 토큰은 운영체제가 제공하는 보안 저장소(iOS Keychain, Android Keystore)에 암호화되어 보관됩니다.
  5. 캘린더 자격 증명 보호: 캘린더 연동에 쓰는 Google 갱신 토큰과 iCloud 앱 암호는 서버의 암호화 저장소(Supabase Vault)에 암호화되어 보관되며, 앱과 다른 이용자는 읽을 수 없습니다. iCloud 앱 암호는 Apple ID 암호가 아니며, 이용자는 appleid.apple.com 에서 언제든 폐기할 수 있습니다.
  6. 접근 통제 및 최소 권한: 이용자 콘텐츠에 대한 회사 임직원의 접근 권한은 업무상 반드시 필요한 최소한의 범위로 제한되며, 접근 이력은 기록·관리됩니다.
  7. 종단간 암호화 미적용 고지: 현재 서비스는 종단간 암호화(end-to-end encryption, E2EE)를 적용하지 않습니다. 따라서 기술적으로는 회사가 이용자의 콘텐츠에 접근할 수 있으며, 실제 접근은 다음과 같이 제한적이고 명시적인 사유에 한해 이루어집니다.
    • 이용자가 직접 요청한 고객 지원 또는 데이터 복구
    • 서비스 장애의 진단 및 복구
    • 법령에 따른 요구 또는 수사기관의 적법한 요청
    • 서비스의 부정 이용 또는 보안 위협에 대한 대응

제9조 (쿠키 및 자동 수집 장치)

모바일 앱 서비스 특성상 쿠키를 사용하지 않습니다. 웹 서비스 이용 시 서비스 운영에 필요한 최소한의 쿠키가 사용될 수 있습니다.

제10조 (개인정보 보호책임자)

회사의 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자는 다음과 같습니다.

  • 직위: 대표
  • 이메일: jsunee.dev@gmail.com

제11조 (개인정보 처리방침의 변경)

이 개인정보처리방침은 시행일로부터 적용되며, 변경 사항이 있는 경우 서비스 내 공지를 통해 알려드립니다.