「조각모음」 개인정보처리방침
시행일: 2026년 9월 1일
플렉시온 (이하 "운영자")은 한 줄 기록 서비스 「조각모음 - Scraps」(이하 "서비스")을 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
처리하는 개인정보 항목 및 수집 방법
서비스는 계정 없이도 이용할 수 있습니다. 계정을 생성하지 않는 경우 기록은 이용자의 기기에만 저장되며, 운영자의 서버로 전송되지 않습니다.
계정을 생성하여 동기화 기능을 이용하는 경우 다음 정보를 처리합니다.
• 이메일 주소 — 계정 생성 및 로그인 시 수집. 계정 식별, 로그인용 일회용 인증 코드 발송에 이용
• 계정 식별자(UUID) — 계정 생성 시 자동 생성. 계정 및 기록 식별, 기기 간 동기화에 이용
• 기록(작성한 문장, 작성 시각, 즐겨찾기 여부 등) — 계정으로 기록을 저장·동기화할 때 처리. 서버 저장, 백업 및 기기 간 동기화에 이용
• 인증·접속 기록(IP 주소, User-Agent 등) — 인증 및 서비스 이용 과정에서 자동 생성. 인증, 보안, 장애 대응 및 부정 이용 방지에 이용
서비스는 위치정보, 연락처, 광고 식별자 등을 별도로 수집하지 않습니다.
기록에 포함될 수 있는 민감한 내용 — 서비스의 기록은 자유 입력 방식이므로 이용자가 건강, 사상·신념 등 민감한 내용을 직접 작성할 수 있습니다. 계정 기반 서버 저장·동기화를 이용하는 경우 이러한 내용도 기록의 일부로 서버에 저장될 수 있습니다. 계정 생성 시의 개인정보 처리 동의에는 이용자가 기록에 직접 포함한 민감한 내용을 기록의 일부로서 저장·동기화하는 처리에 대한 동의가 포함됩니다. 운영자는 이러한 내용을 별도로 분류하거나 저장·동기화 외의 목적으로 이용하지 않습니다.
개인정보의 처리 목적
운영자는 처리하는 개인정보를 다음 목적 범위에서 이용합니다.
1) 계정 생성, 로그인 및 이용자 식별
2) 기록의 서버 저장, 백업 및 여러 기기 간 동기화
3) 인증, 보안 유지, 장애 대응 및 부정 이용 방지
4) 약관·개인정보처리방침 변경, 서비스 종료 등 서비스와 관련된 중요 사항의 안내
5) 이용자의 문의 및 권리 행사에 대한 대응
운영자는 이용자의 기록을 서비스 제공 및 운영에 필요한 범위에서 처리하며, 서비스 운영, 장애 대응, 보안 확인, 이용자 요청 또는 법령상 필요한 경우를 제외하고 기록을 임의로 열람하거나 서비스 제공 목적 외로 이용하지 않습니다.
개인정보의 보유 및 이용 기간
1) 계정 및 기록은 원칙적으로 계정 탈퇴 시 운영 중인 데이터베이스에서 지체 없이 삭제합니다.
2) 계정 탈퇴 후 해당 계정을 이용하여 서버에 저장된 기록을 다시 동기화하거나 불러올 수 없습니다.
3) 탈퇴 당시 이용자의 기기에 이미 로컬로 저장되어 있는 기록은 해당 기기에 남을 수 있으며, 해당 정보는 운영자가 접근하거나 처리할 수 없습니다.
4) 시스템 장애 복구를 위한 백업본 또는 보안·인증 로그에는 삭제된 정보가 일정 기간 잔존할 수 있습니다. 해당 정보는 복구, 보안 및 시스템 운영 목적 외에는 이용하지 않으며, 보존 기간(데이터베이스 백업 최대 30일, 인증·접속 로그 최대 90일)이 지나면 삭제됩니다.
5) 관련 법령에 따라 일정 기간 보관할 의무가 있는 정보가 있는 경우에는 해당 법령에서 정한 기간 동안 보관한 후 파기합니다.
개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만 다음의 경우에는 예외로 합니다.
1) 이용자가 사전에 동의한 경우
2) 법령에 특별한 규정이 있거나 수사기관 등 관계 기관이 적법한 절차에 따라 요청한 경우
개인정보 처리의 위탁
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 업체에 위탁할 수 있습니다.
• Supabase, Inc. — 위탁 업무: 데이터베이스, 인증 및 서버 인프라 운영 / 처리 정보: 이메일 주소, 계정 식별자, 기록, 인증·접속 기록
• Resend, Inc. — 위탁 업무: 로그인용 일회용 인증 코드 이메일 발송 / 처리 정보: 이메일 주소, 이메일 발송 관련 정보
수탁자가 변경되거나 새로운 위탁 업무가 추가되는 경우 이 개인정보처리방침을 통해 안내합니다.
개인정보의 국외 이전
서비스 운영 과정에서 해외 사업자가 제공하는 인프라 및 이메일 발송 서비스를 이용하며, 이에 따라 개인정보가 국외에서 처리되거나 접근될 수 있습니다.
Supabase
• 이전받는 자: Supabase, Inc. (미국)
• 연락처: privacy@supabase.io / supabase.com/privacy
• 이전되는 개인정보: 이메일 주소, 계정 식별자, 기록, 인증·접속 기록
• 이전 국가: 미국 (데이터 저장은 대한민국 서울 리전 서버)
• 이전 시점 및 방법: 서비스 이용 및 서버 운영 과정에서 네트워크를 통한 전송 또는 접근
• 이용 목적: 데이터베이스 및 인증 인프라 운영, 장애 대응, 보안 관리
• 보유·이용 기간: 계정 탈퇴 또는 위탁 계약 종료 시까지. 단, 백업·로그는 제3조의 보존 기간까지
서비스의 주 데이터는 대한민국(서울) 리전 서버에 저장되도록 구성합니다. 다만 서비스 운영, 장애 대응 또는 수탁 업체의 인프라 운영 과정에서 국외에서의 접근 또는 처리가 이루어질 수 있습니다.
이메일 발송 서비스 (Resend)
• 이전받는 자: Resend, Inc. (미국)
• 연락처: resend.com/legal/privacy-policy
• 이전되는 개인정보: 이메일 주소, 인증 이메일 발송 관련 정보
• 이전 국가: 미국
• 이전 시점 및 방법: 로그인용 인증 이메일 발송 요청 시 네트워크를 통해 전송
• 이용 목적: 로그인용 일회용 인증 코드 이메일 발송
• 보유·이용 기간: 업체 정책 및 계약 내용에 따른 보유 기간
이용자는 계정을 생성하지 않는 방법으로 서버 저장·동기화 및 이에 수반되는 국외 이전을 거부할 수 있습니다. 이 경우에도 로컬 기록 기능은 이용할 수 있습니다.
이용자의 권리와 행사 방법
이용자는 언제든지 서비스 안에서 다음 기능을 이용할 수 있습니다.
1) 기록의 열람 및 삭제
2) 기록의 사본 받기 — 설정 → 데이터 내보내기(JSON/TXT/CSV)
3) 계정 탈퇴 및 서버 기록 전체 삭제 — 설정 → 계정 탈퇴
그 밖의 개인정보 열람, 정정, 삭제, 처리정지 등의 요청은 아래 개인정보 보호책임자 또는 담당 연락처로 요청할 수 있습니다.
운영자는 관련 법령에 따라 이용자의 요청을 지체 없이 처리합니다.
개인정보의 파기 절차 및 방법
개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 운영자는 해당 개인정보를 지체 없이 파기합니다.
전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 삭제합니다.
계정 탈퇴 시 운영 중인 데이터베이스의 계정과 기록은 삭제되며, 백업본 또는 보안·인증 로그에 남아 있는 정보는 제3조의 보존 기간이 지난 후 삭제됩니다.
개인정보의 안전성 확보 조치
운영자는 개인정보의 안전한 처리를 위해 다음과 같은 조치를 적용합니다.
1) 이용자별 기록 접근을 제한하기 위해 데이터베이스에 계정 단위 접근 제어(Row Level Security) 정책을 적용합니다.
2) 서비스와 서버 간 데이터 전송에는 암호화된 통신(HTTPS/TLS)을 사용합니다.
3) 계정 로그인은 이메일로 전송되는 일회용 인증 코드를 이용하며, 비밀번호를 수집하지 않습니다.
4) 개인정보 및 기록에 접근할 수 있는 관리 권한은 서비스 운영에 필요한 범위로 제한합니다.
5) 보안 사고나 비정상적인 접근을 확인하기 위해 인증 및 시스템 로그를 관리할 수 있습니다.
개인정보 보호책임자 및 문의
운영자는 개인정보 처리에 관한 업무를 담당하고 이용자의 문의, 불만 및 권리 행사 요청을 처리하기 위해 다음과 같이 개인정보 보호책임자 또는 담당자를 지정합니다.
• 성명 또는 담당부서: 플렉시온 기획개발팀
• 이메일: privacy@flexion.co.kr
개인정보 처리에 관한 문의, 불만 또는 피해 구제는 위 연락처로 제기할 수 있습니다.
개인정보 침해에 대한 신고 또는 상담은 다음 기관을 통해서도 요청할 수 있습니다.
• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
개인정보처리방침의 변경
이 개인정보처리방침의 내용이 변경되는 경우 운영자는 변경 내용과 적용일을 서비스 내에서 안내합니다.
일반적인 변경은 적용일 7일 전부터 안내하며, 이용자의 권리에 중대한 영향을 미치는 변경은 적용일 30일 전부터 안내합니다.
관련 법령상 별도의 동의가 필요한 변경이 있는 경우에는 이용자의 동의를 받습니다.
부칙
이 개인정보처리방침은 2026년 9월 1일부터 시행합니다.
개인정보 관련 문의: privacy@flexion.co.kr | 일반 문의: scraps@flexion.co.kr