당사는 사용자의 데이터를 원하지 않습니다. 그래도 보관하는 항목은 다음과 같습니다.

1. 개인정보처리자

mori는 대한민국 소재 사업자인 MentorGrad(이하 “당사”)가 만듭니다. 당사는 여기에서 설명하는 모든 개인정보 처리의 개인정보처리자입니다. Paddle.com Market Ltd.는 판매 주체로서 처리하는 구매 정보에 대해 별도의 개인정보처리자입니다. 당사의 개인정보 보호책임자는 MentorGrad의 대표자이며, privacy@motemd.com으로 연락할 수 있습니다.

2. 애플리케이션

mori는 전적으로 사용자의 기기에서 실행됩니다. 사용 통계, 충돌 보고서 또는 파일 내용을 수집하지 않으며, 아래 두 경우를 제외하면 외부 서버에 접속하지 않습니다. 그 밖의 어떤 것도 — 충돌 파일이든 사용자가 작성한 보고서든 — 사용자가 보내기를 눌러야만 기기 밖으로 전송되며, 앱은 그 전에 전송될 본문을 그대로 보여 줍니다. 네트워크 모니터로 직접 확인할 수 있습니다.

업데이트 확인. 활성화되어 있으면 앱은 하루에 한 번 https://updates.motemd.com/latest.json을 요청합니다. 요청에는 앱 버전과 플랫폼이 포함됩니다. 당사 서버는 매일 바뀌는 키와 IP 주소를 함께 해시 처리해 요청을 기록합니다. 따라서 날짜가 다른 기록을 서로 연결하거나 사용자까지 역추적할 수 없습니다. 이 기록은 설치 수 집계와 악용 방지를 위해 30일 동안 보관합니다. 별도의 식별자는 붙지 않습니다.

라이선스 활성화. 라이선스 키를 입력하면 앱은 키, 기기 식별자를 단방향으로 해시한 값, 앱 버전 및 플랫폼 정보를 https://motemd.com/api/license로 전송합니다. 기기 수 제한을 적용하기 위해 이 해시를 라이선스와 연결해 저장합니다. 해시로는 일련번호나 호스트 이름을 알아낼 수 없습니다. 기기를 비활성화하면 해당 해시를 즉시 0으로 덮어씁니다. 이후 해당 행에는 플랫폼과 날짜만 남습니다.

충돌 보고서 및 피드백은 절대 자동으로 전송되지 않습니다. 앱이 충돌하면 파일을 사용자의 디스크에 저장하고, 다음 실행 시 전송할지 묻습니다 — 거절하면 파일은 삭제됩니다. 피드백 보내기를 열면 카드에 게시될 본문 그대로 — 사용자가 작성한 내용, 앱 버전과 플랫폼, 그리고 해당 확인란을 선택한 채로 두었을 경우 진단 로그 — 표시되며, 사용자가 보내기를 눌러야만 https://motemd.com/api/feedback으로 전송됩니다. 이 로그에는 해당 세션의 오류와 경고만 들어가며, 문서 내용, 파일 이름 또는 라이선스 키는 절대 포함되지 않습니다. 파일 경로는 해시로만 표시됩니다. 당사는 사용자가 보낸 내용을 90일 동안 보관한 뒤 삭제합니다.

3. 구매

한국 외 지역에서는 Paddle.com Market Ltd.가 판매 주체입니다. 구매 시 Paddle은 Paddle 개인정보 처리방침에 따라 이름, 이메일 주소, 청구 국가, 결제 정보를 수집합니다. 당사가 라이선스를 발급하고 지원할 수 있도록 Paddle은 이메일 주소, 주문 ID, 제품, 가격, 세금, 국가 정보를 당사에 전달합니다.

한국에서는 당사로부터 구매하고 Toss Payments를 통해 결제합니다. 카드 또는 은행 정보는 Toss Payments가 자체 정책에 따라 처리합니다. Toss는 당사에 금액, 결제 수단 유형(예: “카드”), 영수증 링크, 주문 ID를 전달합니다. 당사는 결제 시 입력한 이메일 주소와 이름도 보관합니다. 어느 업체를 이용하든 당사는 카드 번호를 받지 않습니다.

당사는 라이선스가 존속하는 동안과 그 후 7년 동안 세금, 회계 및 전자상거래 기록 보관 의무를 이행하기 위해 주문 기록을 보관합니다. 환불 및 분쟁 기록도 같은 기간 동안 보관합니다.

4. 할인 및 교육 할인 요청

교육 또는 비영리 할인을 요청하면 당사는 이름, 기관 이메일 주소, 기재한 기관명과 메모를 보관합니다. 이메일 도메인을 공개된 교육기관 도메인 목록과 대조하며, 증빙 서류를 요청하거나 저장하지 않습니다. 한 사람당 코드 하나라는 규칙을 적용하기 위해 요청 기록은 발급된 코드가 만료될 때까지 보관한 뒤 1년 더 보관합니다. Paddle을 통해 발급된 코드는 Paddle 시스템에도 저장됩니다.

5. 이 웹사이트

이 웹사이트는 쿠키를 쓰지 않는 자체 측정 기능과, 동의한 뒤에만 불러오는 Google Analytics를 사용합니다. 선택하기 전에는 외부 스크립트를 전혀 불러오지 않습니다. Paddle 결제 스크립트는 결제 화면을 열 때 불러옵니다. 동의하면 Google Analytics가 자체 쿠키(_ga 및 _ga_*)를 설정하고 방문 정보를 Google로 전송합니다. 거부하면 Google에 어떤 요청도 보내지 않습니다. 자체 측정은 첫 페이지부터 동작하며 누구도 식별하지 않습니다. 브라우저의 세션 저장소에 저장되어 탭을 닫으면 삭제되는 무작위 세션 id, 방문한 페이지와 누른 버튼만 측정합니다. 쿠키와 사이트 간 식별자는 사용하지 않으며, IP 주소는 매일 바뀌는 키로 해시 처리한 뒤 저장하지 않습니다. 거부를 누르면 이것도 함께 꺼지고, 브라우저가 Global Privacy Control을 보내면 아예 동작하지 않습니다. 동의 여부와 분석 설정은 브라우저의 로컬 저장소에 기억됩니다. 외부 업체의 글꼴은 불러오지 않습니다. 바닥글의 “분석 설정”에서 언제든 선택을 바꿀 수 있습니다.

6. 지원

지원 양식이나 이메일로 문의하면 사용자 지원과 제품 개선을 위해 대화 내용을 보관합니다. 지원 요청에는 티켓 번호, 이메일 주소, 메시지, 악용 방지를 위해 일일 키로 해시 처리한 IP 주소가 저장됩니다. 2년 동안 보관한 뒤 삭제합니다. 사용자를 어떤 명단에도 추가하지 않습니다.

7. 서비스 제공업체 및 국외 이전

서비스 운영을 위해 다음 업체를 이용합니다. 각 업체는 데이터 처리 계약을 체결했거나 독립적인 개인정보처리자로서 자체 약관을 따릅니다. Supabase(데이터베이스, 독일 프랑크푸르트), Cloudflare(웹사이트 호스팅 및 에지 네트워크, 미국 및 전 세계), Paddle(한국 외 지역 결제, 영국 및 미국), Toss Payments(한국 내 결제, 대한민국), Resend(거래 관련 이메일, 미국), Google(분석, 사용자가 동의한 후에만 이용)입니다. 구매 및 지원과 관련하여 당사 팀에 전송되는 알림은 Discord(미국)를 거치며, 사용자의 이메일 주소와 주문 ID가 포함됩니다. 한국 및 유럽경제지역(EEA) 밖으로 개인정보를 이전할 때는 각 업체의 표준계약조항과 사용자와의 계약 이행에 필요한 경우라는 근거에 따릅니다.

8. 보관 기간

라이선스 및 활성화 데이터: 라이선스 존속 기간과 그 후 7년. 주문, 환불 및 분쟁 기록: 7년. 지원 요청: 2년. 교육 할인 요청: 코드 만료 시까지와 그 후 1년. 업데이트 확인 및 요청 제한 기록: 각각 30일과 2일. 결제업체가 보낸 원본 알림: 90일, 이후에는 이를 바탕으로 만든 주문 기록만 남습니다. 웹사이트 측정 이벤트: 13개월. 보관 기간이 끝나면 데이터를 삭제하거나 익명 처리합니다.

9. 처리 근거와 사용자의 권리

당사는 사용자와의 계약을 이행하기 위해 구매 및 라이선스 데이터를 처리하고, 법률을 준수하기 위해 회계 기록을 보관합니다. 업데이트 확인, 요청 제한 및 악용 방지 기록은 서비스의 안정적인 제공이라는 당사의 정당한 이익에 근거해 처리합니다. 분석 기능은 사용자가 동의한 경우에만 작동합니다. 거주 지역과 관계없이 본인의 개인정보에 대한 열람, 정정, 삭제 또는 사본 제공을 요청하고, 처리를 제한하거나 처리에 반대하며, 동의를 철회할 수 있습니다. 대한민국 개인정보 보호법, GDPR, UK GDPR 및 CCPA에 따라 이는 법률로 보장되는 권리입니다. privacy@motemd.com으로 이메일을 보내면 10일 이내에 답변합니다. 관할 감독기관에도 민원을 제기할 수 있으며, 한국에서는 개인정보보호위원회가 해당합니다.

10. 보안 및 아동

전송 중인 데이터에는 TLS 1.3을 사용합니다. 저장된 라이선스 데이터는 암호화되며, 서비스 운영 담당자만 접근할 수 있고 모든 관리 작업을 기록합니다. 개인정보에 영향을 미치는 침해가 발생하면 부당한 지체 없이 사용자와 관계 기관에 알립니다. mori는 14세 미만(한국) 또는 16세 미만(EEA) 아동을 대상으로 하지 않으며, 이들의 데이터를 고의로 수집하지 않습니다. 수집 사실을 알게 되면 삭제합니다.

11. 변경

이 방침이 중요하게 변경되면 앱의 업데이트 안내와 이 페이지에서 변경 내용의 요약과 날짜를 알립니다. 이전 버전은 요청하면 제공해 드립니다.