JaMo

JaMo 개인정보 처리방침

본 방침은 계정 로그인과 클라우드 기능의 개인정보 처리 내용을 포함합니다. 로그인과 클라우드 기능은 사용자가 선택하여 이용할 수 있습니다.

JaMo(이하 “앱”)는 사용자의 개인정보를 중요하게 생각하며, 개인정보의 처리 항목, 목적, 보관 및 삭제 방법을 다음과 같이 안내합니다. 앱의 기본 작업 기능은 기기 내에서 이용할 수 있으며, 계정 로그인과 클라우드 기능을 이용하는 경우에는 해당 기능에 필요한 정보가 서버에서 처리됩니다.

1. 처리하는 개인정보와 수집 방법

계정 로그인

Apple 또는 Google 로그인을 선택하면 해당 인증 서비스와 Supabase를 통해 계정이 생성되거나 인증됩니다. 이 과정에서 이메일 주소, 사용자 계정 식별자, 로그인 제공자 정보 및 인증·세션 정보가 처리됩니다. Apple의 이메일 가리기를 사용하는 경우에는 Apple이 제공하는 중계 이메일 주소가 사용될 수 있습니다.

앱은 Apple 또는 Google 계정의 비밀번호를 직접 입력받거나 저장하지 않습니다. 로그인 상태 유지에 필요한 인증 정보는 기기의 키체인에 저장됩니다.

Google 로그인 과정에서 인증 제공자가 이름과 프로필 사진 URL을 Supabase에 전달할 수 있습니다. JaMo는 이 정보를 계정 표시나 프로젝트 기능에 사용하지 않으며, 인증 계정 정보를 데이터베이스에 저장·갱신할 때 이름과 프로필 사진 URL을 제거하도록 설정했습니다. 기존 인증 계정 정보에 저장되어 있던 해당 항목도 제거했습니다. 이메일 주소, 사용자 계정 식별자 및 인증에 필요한 정보는 유지합니다.

이 조치는 JaMo의 운영 데이터베이스에 적용됩니다. Google 또는 Supabase가 인증 과정에서 일시적으로 처리한 정보, 이전에 발급된 인증 토큰 및 공급자의 내부 로그·복구용 사본까지 즉시 삭제되었음을 의미하지는 않습니다. 앱은 이 정보를 광고 타기팅 목적으로 사용하지 않습니다.

클라우드 저장 및 동기화

사용자가 클라우드 저장 또는 자동 동기화를 선택한 프로젝트에 대해 다음 정보가 서버로 전송되고 계정과 연결되어 저장됩니다.

클라우드를 사용하지 않는 로컬 프로젝트는 클라우드 저장·동기화를 위해 서버로 전송되지 않습니다.

서비스 운영 기록

인증 및 서버 운영 과정에서 로그인·로그아웃 등 인증 이벤트, 접속 시점, IP 주소, 요청 및 오류 관련 기술 정보가 서비스 제공자의 로그에 기록될 수 있습니다. 이 정보는 서비스 운영, 보안 및 장애 대응을 위해 처리됩니다.

운영 로그에는 요청 시점, 요청 경로, 응답 상태, 앱·운영체제의 기술 정보 등이 기록됩니다. 현재 Free 요금제의 API·데이터베이스 로그 보관 기준은 1일, 외부 인증 감사 로그 기준은 1시간입니다. 인증 감사 로그의 데이터베이스 추가 저장은 비활성화되어 있습니다. 이 보관 기준은 Supabase가 제공하는 해당 로그 종류의 기준이며, 모든 내부 운영 기록의 삭제 시점을 의미하지 않습니다.

문의 및 버그 제보

사용자가 이메일 등으로 직접 연락하는 경우 이메일 주소, 문의 내용 및 자발적으로 첨부한 자료를 처리합니다. 첨부 자료에는 기기 정보, 작업 파일, 스크린샷 또는 화면 녹화 등이 포함될 수 있습니다.

2. 개인정보의 처리 목적

처리하는 정보는 다음 목적을 위해 이용됩니다.

앱은 사용자의 작업 파일을 광고 타기팅이나 인공지능 모델 학습을 위한 자료로 수집하지 않습니다.

3. 개인정보의 보유 및 이용 기간과 파기

계정 정보는 계정 서비스 제공에 필요한 동안 보관하며, 계정 삭제 시 관련 법령에 따른 보관 의무가 있는 정보를 제외하고 삭제하는 것을 원칙으로 합니다. 클라우드 프로젝트와 첨부파일은 사용자가 클라우드에 보관하는 동안 유지되며, 서버 데이터 삭제 또는 계정 삭제가 완료되면 삭제 대상이 됩니다.

문의 자료는 이메일 서비스에서 문의 대응과 문제 해결을 위해 수신·보관합니다. 문의 처리와 필요한 후속 대응이 완료될 때까지 보관하고, 불필요해지면 삭제합니다. 법령에 따른 별도 보관 의무가 적용되는 정보가 있다면 그 법적 근거와 보관 기간을 안내합니다.

삭제 대상 전자적 데이터는 복구·재생이 어렵도록 삭제하는 방식으로 파기합니다. 운영 데이터의 삭제와 로그·백업 사본의 삭제 시점은 서로 다를 수 있습니다.

현재 Supabase Free 요금제의 API·데이터베이스 로그 보관 기준은 1일이며, 외부 인증 감사 로그는 1시간입니다. 인증 감사 로그를 데이터베이스에 추가 저장하는 설정은 꺼져 있습니다. 현재 프로젝트에는 사용자가 복원할 수 있는 예약 백업과 시점 복구 기능이 제공되지 않습니다. 이는 Supabase 내부의 모든 복구용 사본이 존재하지 않는다는 의미는 아닙니다.

개발자는 현재 Supabase 데이터베이스나 클라우드 파일을 별도로 내려받아 수동 백업하지 않습니다.

계정 삭제가 완료되면 해당 계정과 연결된 JaMo 운영 데이터의 삭제가 이루어집니다. 공급자의 로그·복구용 사본 등은 운영 데이터와 별도로 보관될 수 있으며, 공급자에게 적용되는 계약과 보관·삭제 정책의 대상입니다. 사용자별 삭제 후 모든 내부 사본이 만료되는 구체적인 기간은 현재 확인되지 않았습니다. 따라서 모든 사본이 즉시 삭제되거나 특정 일수 안에 삭제된다고 보장하지 않습니다. 관련 안내는 Supabase 데이터 처리 부속약정과 데이터 보관·처리 지역 안내에서 확인할 수 있습니다. 공급자와 개발자 사이의 서비스 계약 종료 기준을 개별 JaMo 계정의 삭제 기간으로 적용하지 않습니다.

4. 개인정보의 제3자 제공

앱은 사용자 정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다. 서비스 제공에 필요한 외부 인증 서비스의 이용과 클라우드 처리 위탁은 제5항에 설명합니다.

개인정보를 별도의 목적으로 제3자에게 제공해야 하는 경우에는 관련 법령에 따라 필요한 사항을 알리고 동의를 받거나, 법령상 허용되는 근거에 따라 처리합니다.

5. 외부 서비스 이용, 처리 위탁 및 국외 이전

Supabase

앱은 계정 인증과 클라우드 기능을 위해 Supabase를 사용합니다. Supabase는 계정 정보와 인증 정보의 처리, 데이터베이스 및 파일 저장, 동기화 관련 서버 기능과 운영 로그 처리를 지원합니다. 서비스 제공자는 Supabase Pte. Ltd.이며, 개인정보 관련 연락처는 privacy@supabase.io입니다. 현재 프로젝트의 데이터베이스·인증 데이터·파일 저장의 주 지역은 인도 뭄바이(ap-south-1)입니다.

Apple 및 Google

사용자가 선택한 Apple 또는 Google 로그인은 해당 제공자의 인증 서비스를 통해 이루어집니다. 제공자는 사용자가 허용한 인증 정보를 앱의 계정 인증 시스템에 전달합니다. 해당 제공자가 자체적으로 처리하는 정보에는 각 제공자의 개인정보처리방침이 적용되며, JaMo가 전달받아 처리하는 정보에는 본 방침이 적용됩니다.

문의 대응 서비스

문의 이메일은 Google의 Gmail 서비스를 통해 수신·보관·확인합니다. 이메일 주소, 문의 내용 및 사용자가 첨부한 자료가 문의 답변과 문제 해결을 위해 처리됩니다. Google의 개인정보처리방침은 Google 개인정보처리방침에서 확인할 수 있습니다.

문의 메일은 Google Workspace Business Starter 계정으로 수신·보관합니다. 관리자 콘솔에서 활성 구독을 확인했으며, 별도의 Google Vault 구독은 표시되지 않았습니다. Business Starter에는 Google Vault와 데이터 리전 지정 기능이 기본 제공되지 않으므로, 문의 메일이 한국 등 특정 국가에만 저장된다고 보장하지 않습니다. 요금제별 기능은 Google 공식 안내에서 확인할 수 있습니다.

한국 청구지의 일반적인 Google Workspace 계약 법인은 Google Asia Pacific Pte. Ltd.입니다. Google의 데이터 처리 부속약정은 Google 또는 재위탁 업체의 시설이 있는 국가에서 고객 데이터를 처리할 수 있도록 규정합니다. 문의 메일을 개발자가 보관하는 기준과, 복구할 수 없도록 삭제한 뒤 Google이 내부 시스템에서 데이터를 삭제하는 기준은 서로 다릅니다. Google의 계약상 삭제 기준을 JaMo 문의 메일의 자동 삭제 기간으로 적용하지 않으며, 문의 메일이 특정 일수 안에 자동 삭제된다고 약속하지 않습니다. 관련 기준은 Google 데이터 처리 부속약정과 Workspace 재위탁 업체·위치 안내에서 확인할 수 있습니다.

문의 메일·첨부파일의 보관·삭제 기준은 제3항에 따릅니다. 개별 메일이 특정 기간 후 자동 삭제되는 것으로 안내하지 않습니다.

국외 이전

사용자가 계정 로그인 또는 클라우드 기능을 이용하면 이메일·계정 식별자·인증 정보 및 선택한 프로젝트 데이터·첨부파일이 서비스 제공을 위해 인터넷을 통해 Supabase로 전송되어 인도 뭄바이의 프로젝트 지역에서 처리됩니다. 전송은 로그인 및 클라우드 저장·동기화 요청 시 발생합니다.

Supabase의 공식 안내에 따르면 로그는 유럽연합 소재 데이터센터에서 처리됩니다. 주 처리업체는 싱가포르의 Supabase Pte. Ltd.이며, 미국의 Supabase, Inc.가 필요한 지원·운영 업무를 수행합니다. 지원 인력은 여러 국가에 분산되어 있고, Storage CDN을 통한 파일 전송은 주 저장 지역 밖에서도 처리될 수 있습니다. 따라서 모든 정보가 인도에서만 처리된다고 보장하지 않습니다.

2026년 10월 12일 갱신된 재위탁 업체 목록은 업체별 국가와 처리 업무를 공개합니다. AWS·Cloudflare·Supabase, Inc.는 미국, Supabase Pte. Ltd.는 싱가포르로 표시되어 있습니다. 이 업체 국가 표시는 JaMo의 데이터베이스·파일이 모두 해당 국가에 저장된다는 뜻은 아니며, JaMo에 실제 적용되는 로그·CDN·지원의 처리 국가와 내부 사본 삭제 기간은 별도 확인이 필요합니다.

계정 및 프로젝트의 보관·삭제 기준은 제3항과 제8항에 따릅니다. 로그인과 클라우드 사용을 선택하지 않으면 이 기능에 따른 전송은 발생하지 않으며, 로컬 작업 기능을 이용할 수 있습니다.

계정 인증·클라우드 저장 등 사용자가 요청한 기능을 제공하기 위해 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8제1항제3호를 근거로 하며, 관련 처리 내용을 본 방침에 공개합니다. 로그인이나 클라우드 기능을 사용하지 않는 방법으로 해당 기능에 따른 이전을 거부할 수 있습니다. 이미 이용 중이라면 자동 동기화를 중단하거나 계정을 삭제할 수 있으며, 개인정보 처리·삭제 요청은 제11항의 연락처로 접수할 수 있습니다. 이 경우 계정·클라우드 기능의 이용이 제한되지만 기기 내 로컬 작업은 계속 이용할 수 있습니다.

공급자의 로그·CDN·지원에 적용되는 모든 세부 처리 국가와 내부 사본의 구체적인 삭제 기한은 확인되지 않았습니다. 확인된 범위의 처리 지역과 공급자 공개 안내를 제공하며, 모든 데이터가 동일한 국가에서만 처리되거나 모든 사본이 특정 일수 안에 삭제된다고 보장하지 않습니다.

6. 로컬 작업과 클라우드 데이터 처리

앱은 폰트 및 작업 데이터를 기기 내에서 처리하는 것을 기본으로 하며, 클라우드 기능은 사용자의 선택에 따라 이용됩니다. 클라우드 기능을 사용하면 선택한 프로젝트의 작업 데이터와 첨부파일이 서버에 저장되어 다른 기기에서 접근하거나 동기화할 수 있습니다.

로그아웃하거나 앱을 삭제하는 것만으로 서버의 계정이나 클라우드 데이터가 삭제되지는 않습니다. Apple 또는 Google에서 로그인 연결을 해제하는 것과 JaMo 계정을 삭제하는 것도 서로 다른 절차입니다.

현재 자동 동기화 프로젝트의 “자동 동기화 중단” 기능은 해당 프로젝트와 첨부파일을 서버에서 삭제하고 기기의 로컬 프로젝트는 유지하도록 동작합니다. 이 기능은 JaMo 계정 전체를 삭제하는 기능이 아닙니다.

개발자는 서비스 운영·보안·장애 대응 및 사용자가 요청한 지원에 필요한 범위에서 데이터를 처리합니다. 사용자가 문의에 작업 파일이나 화면 캡처 등을 첨부한 경우에는 문제 해결을 위해 해당 자료를 확인할 수 있습니다.

7. 아동의 개인정보

앱은 아동을 대상으로 개인정보를 의도적으로 수집하지 않습니다.

법정대리인의 요청이 있거나 아동의 개인정보가 관련 법령에 반하여 수집되었다고 확인되는 경우, 해당 정보는 지체 없이 삭제하도록 노력합니다.

8. 사용자의 권리와 계정 삭제

사용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지 및 동의 철회를 요청할 수 있습니다. 요청은 제11항의 이메일로 접수할 수 있으며, 필요한 경우 요청자의 본인 여부를 확인할 수 있습니다. 법령에 따라 요청을 제한해야 하는 경우에는 그 사유를 안내합니다.

계정이나 클라우드 데이터의 삭제 관련 문의도 아래 연락처로 접수할 수 있습니다. 서버 데이터가 삭제되더라도 사용자의 기기에 남아 있는 로컬 프로젝트는 별도로 삭제해야 합니다.

사용자는 앱의 클라우드 프로젝트 화면에서 계정 정보를 열고 “계정 삭제”를 선택한 뒤 확인하여 계정 삭제를 진행할 수 있습니다. Apple 인증 정보가 연결된 계정은 Apple 재인증을 거쳐 인증 토큰을 철회한 뒤 삭제합니다.

삭제가 완료되면 JaMo 계정과 계정에 연결된 클라우드 프로젝트, 문서, 작업 이력 및 첨부파일이 삭제됩니다. 기기의 로컬 프로젝트는 유지됩니다. 서버 삭제는 요청 처리 중 진행되며, 오류로 완료되지 않은 경우 일부 파일이 먼저 삭제되었을 수 있습니다. 앱의 안내에 따라 계정 삭제를 다시 실행해 남은 데이터를 정리할 수 있습니다.

운영 로그와 백업의 보관·삭제 기준은 제3항에 따릅니다.

9. 개인정보 보호를 위한 조치

앱은 HTTPS를 통해 클라우드 서버와 통신하고, 기기 내 로그인 세션 정보를 키체인에 저장합니다. 서버 데이터에는 사용자별 접근 제어를 적용하여 본인 계정에 속한 데이터에 접근하도록 설계되어 있습니다.

개발자는 개인정보와 작업 데이터에 대한 접근을 업무상 필요한 범위로 제한하고, 서비스 보안과 오류 대응을 위해 필요한 관리적·기술적 조치를 취합니다.

운영 서버의 JaMo 데이터 테이블에는 행 수준 보안(RLS)이 활성화되어 있으며, 프로젝트 소유 계정을 확인하는 접근 정책이 적용되어 있습니다. 클라우드 파일을 저장하는 jamo-projects 및 jamo-sync-assets 버킷은 공개되지 않습니다. 프로젝트·동기화 테이블과 파일 저장소에는 활성 계정 여부를 추가로 검사하는 제한 정책이 적용되어 있습니다.

10. 개인정보 처리방침의 변경

본 개인정보 처리방침은 법령, 서비스 내용 또는 운영 정책의 변경에 따라 수정될 수 있습니다.

중요한 변경이 있는 경우, 업데이트된 내용을 본 페이지를 통해 공지합니다.

11. 문의처

개인정보 처리방침 및 개인정보 처리와 관련한 문의는 아래 이메일로 연락해 주세요.

12. 시행일

기존 개인정보 처리방침의 시행일은 2026년 3월 16일입니다.

로그인·클라우드 기능을 반영한 이번 개정 내용의 공지일은 2026-10-13입니다. 해당 개정 내용은 로그인·클라우드 기능이 포함된 앱 업데이트의 배포일부터 적용됩니다.