개인정보 처리방침
최종 업데이트: 2026년 11월 14일
이 방침은 Fermemo(fermemo.com)를 이용할 때 개인정보가 어떻게 처리되는지 설명합니다. EU 일반 개인정보 보호법(GDPR)과 튀르키예 개인정보 보호법 제6698호(KVKK) 모두에 따른 개인정보 처리 안내를 겸합니다.
1. 개인정보 처리자
이메일: [email protected]
2. 처리하는 정보와 그 이유
| 정보 | 목적 | 법적 근거 |
|---|---|---|
| 계정 정보: 이메일, 이름, 비밀번호의 단방향 해시. Google 로그인을 사용하는 경우 Google이 제공하는 이름, 이메일, 프로필 사진 | 계정 생성 및 로그인 | 계약의 이행(GDPR 제6조 1항 (b), KVKK 제5조 2항 (c)) |
| 내 콘텐츠: 노트, 카테고리, 업로드한 파일과 이미지, 루틴, 복습 및 학습 기록, 설정 | 서비스 제공: 저장, 검색, 복습 일정 관리, 기기 간 동기화 | 계약의 이행 |
| 알림 구독 정보: 브라우저 또는 기기의 푸시 주소, 시간대 | 복습 및 루틴 알림 전송(알림을 켠 경우에만) | 계약의 이행 / 이용자의 동의 |
| 보안 기록: IP 주소, 로그인 시도, 요청 횟수 | 무차별 대입 공격과 악용으로부터 계정 보호 | 정당한 이익(GDPR 제6조 1항 (f), KVKK 제5조 2항 (f)) |
| 방문 통계: 페이지 조회, 유입 사이트, 브라우저/기기 유형, 국가와 도시, IP 주소 | 사이트 개선 및 어떤 페이지가 유용한지 파악 | 쿠키에 동의한 경우에만: 이용자의 동의(GDPR 제6조 1항 (a), KVKK 제5조 1항) |
| 대기 목록: "알림 받기" 입력란에 적은 이메일 | 유료 플랜 판매가 시작될 때 한 번 알려드리기 위함 | 이용자의 동의. 언제든지 삭제를 요청할 수 있습니다 |
| 지원 문의 내역 | 질문과 요청에 대한 답변 | 정당한 이익 / 법적 의무 |
| AI 어시스턴트 연결 기록(Fermemo를 Claude 또는 ChatGPT에 연결한 경우에만): 연결한 앱의 이름과 리디렉션 주소, 접근 수준, 기한부 액세스 토큰의 비가역 해시, 각 작업의 도구 이름·시각·관련 노트 ID | 연결 운영, 설정에서 연결된 앱 표시, 남용 방지 및 문제 해결 | 계약 이행, 보안에 관한 정당한 이익 |
잠긴 노트는 본인만 아는 잠금 비밀번호로 이용자의 기기에서 암호화됩니다. 저희도, 검색 시스템도, AI 기능도 그 내용을 볼 수 없으며, 비밀번호를 잊으면 저희도 열 수 없습니다.
저희는 이용자의 정보를 광고에 사용하지 않고, 판매하지 않으며, AI 모델 학습에 사용하지 않습니다.
3. AI 기능
문제 만들기, 답안 채점, "내 노트에 질문": 노트에 대한 퀴즈 문제를 요청하면 노트의 텍스트, 힌트, 이미지가 저희 AI 제공자인 Anthropic(미국)으로 전송됩니다. 서술형 답안을 채점받을 때는 문제, 모범 답안, 이용자의 답안이 전송되고, "내 노트에 질문"을 사용할 때는 질문과 가장 관련 있는 노트 일부가 전송됩니다. 이는 해당 버튼("문제 만들기", "퀴즈 끝내기", "내 노트에 질문")을 눌렀을 때만 이루어지며, 노트를 저장할 때 자동으로 전송되는 것은 없습니다. 이 정보는 요청한 문제, 채점 또는 답변을 만드는 데에만 처리되며, Anthropic의 상업용 약관에 따라 AI 모델 학습에 사용되지 않습니다. 저희 로그에는 노트 ID와 사용량/비용 정보만 남고 노트 내용은 남지 않습니다. 문제 만들기는 카테고리별로 끌 수 있습니다(카테고리 메뉴 → 문제 만들기 끄기).
검색과 카테고리 추천은 저희 자체 서버(독일)에서 실행됩니다. 이를 위해 노트 내용이 제3자에게 전송되지 않습니다.
AI가 만든 콘텐츠는 앱에서 그렇게 표시되며 오류가 있을 수 있습니다. 잠긴 노트는 어떤 AI 기능에도 전송되지 않습니다.
외부 의미 검색(설정 → 검색 및 개인정보)은 기본적으로 꺼져 있습니다. 켜면 검색용 수치 표현(임베딩)을 계산하기 위해 노트 텍스트가 OpenAI(미국)로 전송됩니다. 이 옵션은 이용자의 동의를 근거로 하며 언제든지 끌 수 있습니다.
AI 어시스턴트 연결: Claude와 ChatGPT
Fermemo를 AI 어시스턴트(MCP 커넥터를 통한 Anthropic의 Claude 또는 OpenAI의 ChatGPT)에 연결하면, 어시스턴트가 이용자의 요청에 따라 노트를 검색하고 읽으며, 가져온 노트 내용은 해당 어시스턴트 제공자(Claude는 Anthropic, ChatGPT는 OpenAI)에게 전달되어 그 서비스의 이용자 계정에서 처리됩니다. 연결은 이용자가 직접 설정한 경우에만 작동하며, 설정하지 않으면 이 경로로 어떤 데이터도 이들 제공자에게 전달되지 않습니다.
- 접근 수준: 연결할 때 이용자가 선택합니다: 읽기 전용(검색과 읽기) 또는 읽기 및 쓰기(추가로 노트와 카테고리 만들기 및 수정). 커넥터는 어떤 경우에도 노트나 카테고리를 삭제하거나 잠긴 🔒 노트의 내용을 볼 수 없습니다.
- 인증: 어시스턴트에는 이용자 계정 전용의 기한부 액세스 토큰이 발급됩니다(액세스 토큰 1시간, 갱신 토큰 최대 90일). 비밀번호는 공유되지 않으며, 토큰은 비가역 해시로만 저장합니다.
- 접근 기록: 각 작업에 대해 연결한 앱, 도구 이름, 시각, 관련 노트 ID를 기록하며, 노트 내용과 검색어는 기록하지 않습니다. 이 기록은 90일 후 자동으로 삭제됩니다.
- 이용자의 관리: 설정 → AI 어시스턴트 연결에서 연결된 앱, 마지막 사용 시각, 접근 수준을 확인하고 언제든지 연결을 해제할 수 있으며, 해제하면 토큰은 즉시 무효화됩니다. 어시스턴트의 설정에서도 연결을 해제할 수 있습니다.
- Anthropic 및 OpenAI 측의 처리에는 각 회사의 개인정보 처리방침과 해당 서비스에서의 이용자 설정이 적용됩니다.
자세한 내용: Claude 커넥터 · ChatGPT 커넥터.
4. 정보를 공유하는 대상
이용자의 정보는 아래 서비스 제공업체와만, 서비스 운영에 필요한 범위에서만 공유합니다.
| 업체 | 목적 | 위치 |
|---|---|---|
| netcup GmbH | 서버 호스팅(모든 정보가 여기에 저장됩니다) | 독일(EU) |
| Cloudflare, Inc. | 사이트 트래픽 전달, 공격 방어 | 전 세계 / 미국 |
| Google LLC | "Google로 로그인"(선택한 경우에만), Chrome/Android에서의 알림 전달 | 미국 |
| Apple, Mozilla, Microsoft | 사용하는 브라우저에 따른 알림 전달 | 미국 |
| Anthropic PBC | AI 문제 만들기, 서술형 답안 채점, "내 노트에 질문"(이 기능을 사용할 때만), Claude 연결을 통해 어시스턴트가 읽는 노트(Fermemo를 Claude에 연결한 경우에만) | 미국 |
| OpenAI | 외부 시맨틱 검색(켠 경우에만); ChatGPT 연결을 통해 어시스턴트가 읽는 노트(Fermemo를 ChatGPT에 연결한 경우에만) | 미국 |
노트 마켓에 공개로 공유한 노트와 카테고리는 다른 이용자가 보고 복사할 수 있습니다. 법적으로 요구되는 경우(예: 법원 명령) 권한 있는 기관에 정보를 제공할 수 있습니다.
5. 국외 이전
이용자의 정보는 독일에 저장됩니다. 위에 열거한 EU 외 업체로의 이전은 유럽연합 집행위원회의 적정성 결정(예: EU-미국 데이터 프라이버시 프레임워크) 또는 표준 계약 조항에 근거하며, KVKK에 따라서는 제9조의 보호 조치에 근거합니다. 튀르키예에 있는 이용자에게는 독일에 저장하는 것 역시 국외 이전에 해당합니다.
6. 정보 보관 기간
- 계정과 콘텐츠: 계정이 존재하는 동안. 계정을 삭제하면 즉시 삭제되고, 백업에서는 늦어도 30일 이내에 삭제됩니다.
- 휴지통의 노트: 영구 삭제하거나 계정을 삭제할 때까지.
- 방문 통계: 90일, 이후 자동 삭제.
- 로그인 시도: 30일.
- 대기 목록 이메일: 안내가 이루어지거나 삭제를 요청할 때까지.
- AI 어시스턴트 연결(Claude, ChatGPT) 접근 기록: 90일, 이후 자동 삭제.
- 연결 액세스 토큰: 액세스 토큰 1시간, 갱신 토큰 최대 90일; 연결을 해제하면 즉시 무효화됩니다.
7. 이용자의 권리
GDPR(제15조~제22조)과 KVKK(제11조)에 따라 이용자는 다음 권리를 가집니다.
- 자신의 정보가 처리되는지 확인하고 사본을 받을 권리: 설정 → 내 데이터 내려받기
- 부정확한 정보의 정정을 요구할 권리
- 삭제를 요구할 권리: 설정 → 계정 및 개인정보 → 계정 삭제
- 처리를 제한하거나 처리에 반대할 권리, 정보를 다른 서비스로 옮길 권리(JSON 내보내기)
- AI 어시스턴트 연결 확인 및 해제: 설정 → AI 어시스턴트 연결
- 언제든지 동의를 철회할 권리(쿠키: )
- 자신에게 중대한 영향을 미치는, 자동화된 처리에만 근거한 결정에 반대할 권리(Fermemo는 그러한 결정을 내리지 않습니다)
요청은 계정의 이메일 주소에서 [email protected](으)로 보내 주세요. 늦어도 30일 이내에 답변드립니다. 감독 기관에 민원을 제기할 수도 있습니다: 튀르키예에서는 개인정보 보호 기관(kvkk.gov.tr), EU에서는 거주 국가의 개인정보 보호 기관입니다.
8. 보안
연결은 HTTPS로 암호화되고, 비밀번호는 단방향 해시로 저장되며, 잠긴 노트는 이용자의 기기에서 암호화됩니다. 로그인 시도와 요청에는 횟수 제한이 있고 데이터베이스는 정기적으로 백업됩니다. 개인정보 침해가 발생하면 법정 기한 내에 관계 기관과 이용자에게 알립니다.
9. 아동
Fermemo는 16세 미만 아동을 대상으로 하지 않습니다. 16세 미만인 경우 계정을 만들려면 부모 또는 보호자의 허락이 필요합니다.
10. 변경
이 방침은 업데이트될 수 있습니다. 중요한 변경 사항은 앱이나 이메일로 미리 알려드립니다. 최신 버전은 항상 이 페이지에 있습니다.
이 번역은 참고용으로만 제공됩니다. 번역본과 튀르키예어 원문 사이에 차이가 있는 경우 튀르키예어 버전이 우선합니다.