개인정보처리방침
최종 업데이트: 2026년 3월
SHISHO (이하 "본 서비스")는 귀하의 개인정보를 존중하며, 개인정보 보호에 최대한의 주의를 기울이고 있습니다. 본 개인정보처리방침은 본 서비스가 귀하로부터 수집하는 정보, 정보의 사용 방법, 공개 방법 및 귀하의 권리에 대해 설명합니다.
1. 운영자 정보
운영자 정보(이름, 주소, 연락처)는 특정상거래법 페이지를 참조해 주십시오.
2. 수집하는 정보
본 서비스는 다음과 같은 정보를 수집할 수 있습니다: - 계정 정보: 계정 등록 시 제공되는 정보 (예: 사용자 이름, 이메일 주소, 비밀번호(해시 처리됨)). - 이용 정보: 본 서비스 이용에 관한 정보 (예: 노트 생성/편집 기록, AI 기능 사용 기록, 로그인 기록). - 기기 정보: 기기 종류, OS, 브라우저 종류, IP 주소 등. - 결제 정보: 유료 플랜을 이용하는 경우, 결제 정보는 Stripe를 통해 처리됩니다. 본 서비스는 귀하의 신용카드 정보를 직접 저장하지 않습니다.
3. 정보 이용 목적
수집된 정보는 다음 목적으로 사용됩니다: - 본 서비스의 제공, 운영, 유지 및 개선. - 고객 지원 제공 및 문의 응대. - 신규 기능 개발 및 서비스 개선을 위한 데이터 분석. - 부정 사용 방지 및 보안 유지. - 청구 및 결제 처리.
4. 정보 공유 및 공개
본 서비스는 다음의 경우를 제외하고는 귀하의 개인정보를 제3자에게 공개하거나 공유하지 않습니다: - 귀하의 동의가 있는 경우. - 법률에 의해 요구되거나 정부 기관의 요청이 있는 경우. - 필요한 업무를 제3자에게 위탁하는 경우 (예: 결제 처리를 위한 Stripe, AI 처리를 위한 Google Gemini, 인프라를 위한 GCP). - 본 서비스 이용약관 위반에 대한 법적 조치를 취하는 경우. - 본 서비스의 권리, 재산 또는 안전을 보호하기 위한 경우.
5. 데이터 처리의 법적 근거 (GDPR 준수)
본 서비스는 다음의 법적 근거에 따라 귀하의 개인정보를 처리합니다: - 동의: 특정 처리 목적에 대해 귀하가 동의한 경우. - 계약 이행의 필요성: 귀하와의 계약 이행을 위해 처리가 필요한 경우. - 법적 의무: 법적 의무 준수를 위해 처리가 필요한 경우. - 정당한 이익: 귀하의 권리와 자유가 그러한 이익보다 우선하지 않는 한, 당사의 정당한 이익을 위해 처리가 필요한 경우.
6. 정보 주체의 권리 (GDPR/CCPA/APPI 준수)
귀하는 귀하의 개인정보에 대해 다음과 같은 권리를 가집니다: - 접근권: 귀하의 개인 데이터가 처리되고 있는지 확인하고 해당 데이터에 접근할 권리. - 정정권: 부정확한 개인 데이터를 수정할 권리. - 삭제권 (잊힐 권리): 특정 상황에서 귀하의 개인 데이터를 삭제할 권리. - 처리 제한권: 특정 상황에서 귀하의 개인 데이터 처리를 제한할 권리. - 이의 제기권: 특정 상황에서 귀하의 개인 데이터 처리에 이의를 제기할 권리. - 데이터 이동권: 귀하의 개인 데이터를 기계 판독 가능한 형식으로 받을 권리. - 동의 철회권: 동의에 기반한 처리에 대해 언제든지 동의를 철회할 권리. 귀하는 대부분의 권리를 설정 페이지에서 직접 행사할 수 있습니다: 계정 삭제, 데이터 내보내기 (미디어 다운로드 링크가 포함된 JSON 형식), 환경설정 관리는 모두 셀프 서비스입니다. 기타 요청 사항은 [email protected]로 문의해 주십시오.
7. 국제 데이터 전송
본 서비스는 귀하의 개인정보를 일본 내 GCP 리전에 저장합니다. 그러나 Stripe (결제 처리) 및 Google Gemini (AI 처리)와 같은 제3자 서비스를 이용할 때 귀하의 개인정보가 일본 외 지역으로 전송 및 처리될 수 있습니다. 이러한 국제 데이터 전송은 해당 데이터 보호 법률 (예: GDPR, APPI)에 따라 적절한 보호 조치를 갖추어 수행됩니다.
8. 개인정보 비판매 (CCPA 준수)
본 서비스는 귀하의 개인정보를 어떠한 제3자에게도 판매하지 않습니다.
9. 아동의 개인정보 보호
본 서비스는 13세 미만 아동으로부터 고의로 개인정보를 수집하지 않습니다. 13세 미만 아동이 당사에 개인정보를 제공한 사실을 알게 될 경우, 당사는 해당 정보를 즉시 삭제할 것입니다.
10. 쿠키 및 추적 기술
본 서비스는 서비스 제공 및 기능 개선을 위해 쿠키를 사용할 수 있습니다. 귀하는 브라우저 설정을 통해 쿠키 사용을 거부할 수 있으나, 이 경우 본 서비스의 일부 기능이 작동하지 않을 수 있습니다.
11. AI 처리 상세
본 서비스는 다음과 같은 AI 처리를 수행합니다: - 메모 텍스트는 Google Generative AI (Gemini)로 전송되어 메타데이터 생성 (제목, 태그, 카테고리, 감성, 중요도), 일기 및 월간 보고서 생성, 채팅 응답, 자연어 검색에 사용됩니다. - 의미론적 검색을 위해 메모 텍스트에서 벡터 임베딩 (gemini-embedding-001)이 생성됩니다. - Google의 정책에 따라 귀하의 데이터는 AI 모델 학습에 사용되지 않습니다. - AI 처리 결과의 정확성은 보장되지 않습니다.
12. 보안
본 서비스는 귀하의 개인정보 유출, 손실 또는 손상을 방지하기 위해 기술적 및 조직적 보안 조치를 구현합니다. 데이터는 GCP에서 AES-256을 사용하여 저장 시 암호화되며, TLS를 사용하여 전송 중 암호화됩니다. 행 수준 보안은 사용자 간의 엄격한 데이터 격리를 보장합니다.
13. AI 학습을 위한 데이터 사용
본 서비스는 향후 자체 AI 모델 ("SHISHO AI")을 개발하고 개선할 수 있습니다. 이를 위해 귀하의 라이브러리 데이터 (메모, 세션, 책)는 익명화되어 학습 데이터로 사용될 수 있습니다. - 이는 설정 페이지를 통해 명시적으로 동의(기본값은 비활성화)하는 경우에만 발생합니다. - 학습에 사용되는 데이터는 모든 개인 식별 정보가 제거된 익명화된 데이터입니다. - 귀하는 설정 페이지에서 언제든지 옵트아웃할 수 있으며, 옵트아웃 후에는 새로운 데이터가 사용되지 않습니다. - 이미 학습에 사용된 데이터의 삭제를 요청하려면 [email protected]로 문의해 주십시오.
14. 개인정보처리방침 변경
본 서비스는 필요에 따라 본 개인정보처리방침을 개정할 수 있습니다. 중요한 변경 사항이 있을 경우, 본 서비스 또는 이메일을 통해 귀하에게 통지할 것입니다.
15. 쿠키 및 액세스 분석(이용자 정보의 외부 전송)
본 사이트는 이용 현황 파악 및 사이트 개선을 위해 Google 태그 관리자 및 Google 애널리틱스 4(모두 Google LLC 제공)를 사용하고 있습니다. 이에 따라 다음의 이용자 정보가 Google LLC에 전송됩니다. - 전송되는 정보: 열람한 페이지의 URL, 열람 일시, 브라우저 및 단말기 관련 정보, IP 주소, Cookie 등의 식별자 - 이용 목적: 본 사이트의 접속 분석 및 개선을 위해 - 전송처에서의 취급: Google 개인정보처리방침(https://policies.google.com/privacy)을 참조하시기 바랍니다 Google 애널리틱스의 정보 수집을 원하지 않는 경우, Google 애널리틱스 차단 브라우저 부가기능(https://tools.google.com/dlpage/gaoptout)을 이용하거나 브라우저 설정에서 Cookie를 비활성화할 수 있습니다.
16. Account Deletion
You can delete your account yourself at any time. Deletion takes effect immediately and cannot be undone. Deleting from the web app Settings (https://shisho.me/settings) → "Danger Zone" → "Delete Account" → type DELETE in the confirmation field → "Delete My Account". To prevent impersonation, you will be asked to re-enter your password or sign in again with Google / GitHub / Apple (re-authentication) right before the deletion runs. Deleting from the iOS / Android app Account menu (the person icon) → "Delete account" → "Delete permanently". If your last sign-in was more than 5 minutes ago, sign out, sign back in, and try again. What is deleted Running the deletion immediately erases the following from our servers: - Memos (text, handwriting, and attached photos, images, and other media files) and coding session records - Books (diaries, monthly reports, topic notes, albums), annotations, and book share links - Tags, folders, and chat history - Preferences, usage records, API keys, and CLI / device credentials - Push notification device registrations (device tokens) - Your Stripe customer record (any paid plan is cancelled at that moment and no further charges occur) - Your sign-in account in Firebase Authentication What remains for a limited time - Database backups: the daily backups we keep for disaster recovery may contain your pre-deletion data for up to 14 days, after which they are automatically erased. Backups are used only for recovery; we never restore an individual deleted account from them. - Payment records held by Stripe: Stripe, our payment processor, retains billing and receipt records under its own retention policy to meet its legal record-keeping obligations. - Server access logs (the device information in Section 2): kept for a limited period for security and incident response, then erased. Requesting deletion by email If you cannot do this yourself — for example, because you can no longer sign in — email [email protected] from the address registered to your account with the subject "Account deletion request". After verifying your identity we will carry out the same deletion described above and let you know when it is done.