개인정보처리방침

최종 업데이트: 2026년 8월 11일 · 시행일: 2026년 8월 11일

Posy(이하 “서비스”)는 종이책처럼 펼쳐 손글씨로 쓰는 디지털 일기 앱입니다. 이 문서는 서비스가 어떤 정보를 수집하고, 왜 사용하며, 어디에 저장하고, 이용자가 자신의 정보에 대해 어떤 권리를 갖는지 쉽게 설명합니다.

1. 수집하는 정보

1-1. 계정 정보 (구글 로그인)

구글 계정으로 로그인할 때, 구글이 제공하는 다음 정보를 받습니다. 로그인은 선택 사항이며, 로그인하지 않아도 기기 안에서 일기를 쓸 수 있습니다.

• 이메일 주소
• 이름(프로필에 표시되는 이름)
• 프로필 사진

1-2. 이용자가 작성한 일기 데이터

• 손글씨(펜 획) 데이터
• 이용자가 추가한 사진
• 텍스트(텍스트 상자 등)
• 일기의 제목·표지·날짜·페이지 순서 등 부가 정보
• 손글씨를 검색할 수 있도록 인식한 텍스트(아래 3-3 OCR 참고)

2. 정보를 사용하는 목적

3. 정보를 저장하는 곳과 제3자 서비스

3-1. 기기 로컬 저장

일기는 기본적으로 이용자의 브라우저/기기 안(로컬 저장소, IndexedDB)에 먼저 저장됩니다. 로그인하지 않으면 데이터는 기기에만 남습니다.

3-2. 클라우드 저장 (Supabase)

로그인하면 백업·동기화·공유를 위해 일기 데이터와 계정 정보가 Supabase(클라우드 데이터베이스 및 파일 스토리지)에 저장됩니다. 데이터는 접근 권한 규칙(Row Level Security)으로 보호되어, 원칙적으로 본인과 본인이 공유를 허용한 참여자만 접근할 수 있습니다.

3-3. 손글씨 인식 (Google Cloud Vision)

손글씨를 검색 가능한 텍스트로 바꾸기 위해, 이용자가 요청한 경우에 한해 해당 페이지의 이미지를 Google Cloud Vision OCR로 전송해 인식 결과(텍스트)를 받습니다. API 키 보호를 위해 요청은 서비스의 서버(프록시)를 거칩니다.

3-4. 로그인 제공자 (Google)

로그인은 Google OAuth를 통해 이루어집니다.

4. 이달의 노트(익명 커뮤니티)

‘이달의 노트’는 가입자 누구나 참여할 수 있는 익명 공용 방명록입니다. 개인/공유 일기와 완전히 분리되어 동작합니다.

• 이용자가 올린 페이지는 익명으로 공개됩니다. 다른 이용자에게 작성자 정보(user_id)는 절대 공개되지 않습니다.
• 커뮤니티 페이지 이미지는 공개 저장소에 올라가며, 파일 이름 등에 이용자를 식별할 수 있는 정보를 넣지 않습니다.
• 본인이 올린 페이지는 진행 중인 기간 동안 직접 삭제할 수 있습니다.
• 부적절한 글은 신고할 수 있으며, 신고 정보 역시 익명으로 처리됩니다.

5. 정보의 보관과 파기

이용자의 정보는 계정이 유지되고 서비스 제공에 필요한 동안 보관됩니다. 이용자가 일기나 계정을 삭제하면 관련 데이터는 삭제됩니다(아래 6번 참고).

6. 이용자의 권리 — 삭제와 열람

• 일기 삭제: 앱에서 개별 일기(책/펼침)를 삭제할 수 있으며, 로그인 상태에서는 클라우드에서도 함께 삭제됩니다.
• 계정·전체 데이터 삭제: 계정 및 그에 연결된 클라우드 데이터의 삭제를 원하시면 아래 문의처로 요청해 주세요.
• 로컬 데이터 삭제: 로그아웃 및 브라우저 저장소 삭제로 기기에 저장된 데이터를 지울 수 있습니다.

7. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다.

8. 보안

전송 구간은 HTTPS로 암호화되며, 클라우드 데이터는 접근 권한 규칙으로 보호됩니다. 다만 인터넷을 통한 어떠한 전송·저장도 100% 안전을 보장할 수는 없습니다.

9. 방침의 변경

이 방침은 필요에 따라 개정될 수 있으며, 변경 시 이 페이지의 ‘최종 업데이트’ 날짜를 갱신합니다. 중요한 변경은 서비스 내에서 별도로 안내할 수 있습니다.

10. 문의