내 데이터에 관한 안내

개인정보 처리방침

2026-10-28 · Nook

2026-10-29-r1

Nook이 어떤 데이터를 왜, 얼마 동안 이용하는지, 권리를 어떻게 행사할 수 있는지 안내합니다. 메시지 암호화가 서비스에 필요한 모든 데이터를 숨기는 것은 아닙니다.

1. 데이터 처리 주체

개인정보처리자: Kreluna Software(개인사업체 GADDUCCI ANDREA의 상호). 정보, 지원 또는 데이터 관련 요청을 위한 연락처: krelunaid@gmail.com. Nook은 프로젝트 이름입니다.

Nook은 개인사업체 GADDUCCI ANDREA의 상호인 Kreluna Software가 제공합니다. 사업장 주소: Via Dante Alighieri 3, 51016 Montecatini Terme (PT), Italia. VAT 번호: 02114130475. REA 등록번호: PT-622714. 인증 이메일(PEC): gadducci.andrea@pec.it. 업무 전화: +39 351 429 0127. 지원 및 불만 접수: krelunaid@gmail.com.

최소 연령

Nook을 사용하려면 만 13세 이상이거나 거주 국가에서 요구하는 더 높은 최소 연령에 도달해야 합니다. 만 18세 미만이라면 부모 또는 보호자와 함께 이용약관과 개인정보 처리방침을 읽어 주세요. Nook은 최소 연령 미만인 사람을 위한 부모 관리 계정을 제공하지 않습니다. 연령 안내와 프로필 생성 시 선언은 서류를 통한 연령 확인이나 검증된 부모 동의에 해당하지 않습니다. 요건을 충족하지 않는 계정을 신고하려면 지원팀에 문의하세요.

서비스의 최소 이용 연령과 동의 능력은 다릅니다. GDPR 제8조가 적용되는 동의 기반 처리에서 이탈리아의 기준은 14세이며 다른 국가에서는 다를 수 있습니다. 부모와 이 페이지를 읽는 것만으로 확인된 부모 동의가 되지는 않습니다. SMS 인증은 나이를 증명하지 않습니다.

2. 데이터와 목적

직접 입력한 데이터 외에도 다른 참여자, 그룹 관리자, 신고자, 구매를 확인하는 스토어에서 정보를 받습니다. 공유되는 정보는 기능과 이용자의 선택에 따라 달라집니다.

가입과 SMS 인증, 채팅 전달과 동기화, 그룹, 구매와 복원을 위해 요청한 서비스에 필요한 데이터를 계약에 근거하여 처리합니다(GDPR 제6조 제1항 (b)). 지원과 선택하여 사용하는 부가 기능에도 해당 요청에 필요한 데이터에 한해 같은 근거가 적용됩니다. 보안, 악용 대응, 무료 체험 반복 방지는 정당한 이익에 근거하며((f)), 귀하의 권리와 비교·형량해야 합니다. 귀하는 이의를 제기할 수 있습니다. 법적 의무는 관련된 경우에만 적용됩니다((c)). 휴대전화의 권한 허용만으로 GDPR 동의가 되는 것은 아닙니다. 온라인 접속에는 인증된 번호가 필요하며 사진, 위치, 알림은 선택 사항입니다.

3. 비공개 공간과 휴대폰 권한

문서

문서를 첨부하려면 문서를 선택하고 시스템 파일 선택기에서 파일을 고른 다음 미리보기를 확인하고 전송을 확정하세요. 앱은 원본을 변경하지 않고 임시 복사본을 사용합니다. 온라인 채팅에서는 파일과 이름이 종단간 암호화되며, 개인 메모에서는 기기에만 저장됩니다. 받은 문서를 열거나 내보내도록 명시적으로 선택할 수 있습니다. Nook 밖에서 저장하거나 연 복사본은 선택한 앱이나 서비스에서 처리합니다. 미리보기 및 내보내기 과정에서 기기에 임시 복사본이 생성될 수 있습니다.

현재 위치

위치 공유는 선택 사항입니다. 현재 위치를 선택하면 Nook이 앱 사용 중 위치 권한을 요청하고 단일 지점을 가져와 확인 전 미리보기에 표시합니다. 이동을 추적하거나 백그라운드에서 위치를 사용하지 않습니다. 온라인 채팅에서는 좌표와 지도 링크가 종단간 암호화된 텍스트로 전송됩니다. 링크 열기는 별도의 선택이며, Google 지도 또는 링크를 처리하는 지도 앱에 해당 개인정보 처리방침에 따라 좌표를 전달합니다. 해당 메시지를 신고하면서 텍스트 포함을 명시적으로 선택하면, Nook 운영진은 선택한 텍스트에 포함된 좌표도 받게 됩니다.

개인 배경

Nook의 기본 배경을 유지하거나, 포함된 배경을 선택하거나, 시스템 선택기로 자신의 사진을 고를 수 있습니다. 사진은 기기에서 처리되어 앱의 로컬 데이터에 남습니다. 비공개 공간에서는 해당 공간의 암호화된 보관함에 저장됩니다. 배경은 서버에 업로드되거나 채팅 참여자에게 전송되지 않습니다. 프로필이나 그룹 사진은 변경되지 않습니다. 갤러리의 원본과 백업 복사본은 별도로 유지됩니다.

비공개 공간은 휴대폰에서 설정한 비밀 문구로부터 파생된 암호화 키로 보호됩니다. 이 문구와 저장소의 암호화 키는 휴대폰에 남습니다. 온라인 메시지용 기기 암호화 키와 세션 토큰은 시스템의 보안 저장 기능으로 보관됩니다.

일반 대화에는 비공개 저장소와 동일한 로컬 암호화가 적용되지 않습니다. 첨부 파일의 미리 보기는 화면에 표시하기 위해 일시적으로 복호화됩니다. 원본은 갤러리와 휴대폰 백업이 있는 경우 해당 백업에 남습니다.

미디어 선택에는 시스템 갤러리를 사용하며, 권한은 휴대폰 설정에서 관리합니다. 이 버전은 주소록을 가져오지 않습니다. IP 주소로 추정한 대략적인 정보는 위에 설명되어 있습니다. 앱에 광고 또는 행동 분석 SDK를 통합하지 않았습니다. 광고 목적의 프로파일링이나 법적 효력이 있는 자동화된 의사결정도 예정되어 있지 않습니다. 로컬 리마인더에만 해당: 할 일 알림은 기기 내에서 실행되며 선택 사항입니다. 시스템에는 불투명한 식별자, 예정 시간과 일반 문구만 전달되고 메모, 이름, 채팅이나 비공개 공간 표시는 포함되지 않습니다. 기기 키로 암호화된 로컬 색인은 식별자, 시간과 최소 기술 데이터를 보관하여 비공개 공간이 잠겨도 일반 알림을 유지합니다. 푸시 토큰을 등록하거나 알림 서버로 메모와 시간을 보내지 않습니다. 종을 켤 때 권한을 요청하며 Android는 정확한 알람 권한도 요구할 수 있습니다. 알림으로 Nook 사용이 드러날 수 있습니다. 소리, 표시와 전달 시간은 시스템 설정에 따릅니다. 일반 공간과 비공개 공간을 합쳐 기기 내 계정당 향후 활성 알림은 최대 60개입니다.

Nook은 완전한 익명성, 존재가 드러나지 않음, 스크린샷 불가능, 다른 메신저 프로토콜과의 동등성 또는 인증된 보안을 약속하지 않습니다. 미리 보기 버전의 암호화 시스템은 독립적인 감사를 받지 않았습니다. 이 안내는 제품의 한계를 설명하며 법률이 보장하는 포기할 수 없는 권리를 배제하지 않습니다. 패키지 생성 시 비공개인 채팅은 새 기기에서도 숨겨집니다. 보관함과 비공개 비밀번호는 전송되지 않으므로 원래 기기에서 여세요. 양쪽 기기를 업데이트하고 NOOK-ID2 패키지를 만드세요. 기존 NOOK-ID1은 가져올 수 없습니다. 원래 기기나 호환 패키지 없이는 키를 복구할 수 없습니다.

Apple 및 Google Play 구매는 계정 이용 권한을 부여하기 전에 서버에서 확인합니다. Stripe는 비활성화되어 있습니다. 두 스토어의 기록과 복원 조건은 이 페이지에 설명되어 있습니다.

4. 수신자, 인프라 및 이전

Nook 서버가 설정된 위치: 유럽연합 파리 리전의 Supabase. 인증, 데이터베이스, 동기화, 암호화된 첨부 파일 저장에 사용됩니다. 이는 프로젝트의 리전에 관한 정보이며, 모든 제공업체의 모든 운영 활동이 EU 안에서만 이루어진다는 뜻은 아닙니다.

Twilio Verify는 로그인 SMS 코드의 전송과 확인을 처리합니다. 수신자 번호와 인증에 필요한 데이터를 처리하며 통신사가 전달에 참여합니다. Nook 대화는 SMS로 Twilio에 전송되지 않습니다.

제공업체와 하위 처리자는 유럽경제지역 밖에서도 데이터를 처리할 수 있습니다. 데이터베이스의 유럽 리전이 모든 처리 장소를 뜻하지는 않습니다. 제공업체의 공개 문서는 다음을 참조하세요: Supabase 데이터 처리 계약, 해당 하위처리자 목록 및 Twilio 개인정보 보호 문서. 귀하의 데이터에 적용되는 수신자, 국가, 보호 조치에 관한 정보나 이용 가능한 보호 조치의 사본은 개인정보처리자에게 요청하세요.

지원 요청은 발신자와 지원 이메일 계정이 사용하는 이메일 서비스를 거칩니다. 당국에 대한 정보 제공은 법률이 요구하는 경우 이루어집니다. 내용 암호화는 모든 서비스 메타데이터를 숨기지 않습니다.

5. 보관과 삭제

로컬 데이터는 제공되는 기능이나 시스템을 통해 삭제될 때까지 앱 저장 영역에 남습니다. 앱을 삭제하면 암호화 키와 비공개 공간의 유일한 사본을 잃을 수 있으므로, 복구를 위한 시도로 앱을 삭제하지 마세요.

이 기능이 활성화된 업데이트 버전에서 온라인 사진과 동영상은 서버 시각 기준 실제 전송 후 48시간이 지나면 읽지 않아도 만료됩니다. 서버가 접근을 차단하고 자동 정리가 암호화 파일을 삭제하며 실패하면 재시도합니다. 새 시스템의 미완료 업로드와 연결되지 않은 파일은 24시간 후 정리됩니다. 텍스트, 설명 및 메시지 메타데이터는 채팅과 계정 규칙에 따라 유지됩니다. 문서(최대 25 MiB)에는 이 만료가 적용되지 않습니다. 기존 첨부파일을 소급 삭제하지 않습니다. 갤러리에 저장한 사본은 휴대전화에 남습니다. ‘나에게서만 삭제’와 ‘채팅 삭제’는 기기에서 동작하며 서버나 수신자 휴대폰의 사본을 삭제하지 않습니다. 수신자의 사본과 갤러리의 원본은 별도로 관리됩니다.

파일 만료로 모든 메타데이터가 자동 삭제되는 것은 아닙니다. 기술적 미디어 등록부에는 파일 삭제 후에도 계정·채팅·메시지 식별자, 경로, 크기, 암호화된 파일의 지문, 날짜가 남으며 현재 별도의 자동 만료는 없습니다. 읽을 수 있는 사진이나 동영상 내용은 포함하지 않습니다.

체험 기록이 활성화되어 있습니다. 계정을 삭제해도 동일한 인증된 전화번호로 30일 무료 체험을 다시 받을 수 없습니다. Nook이 30일 체험을 제공하는 동안 번호의 가명 처리된 지문(HMAC)과 최초 체험 시작일을 보관하며, 이 기록에는 전화번호를 평문으로 저장하지 않습니다.

계정 또는 개인정보처리자가 보관하는 데이터의 삭제 요청 주소: krelunaid@gmail.com. 계정에서 사용할 수 있는 기능은 계정 탭에 있습니다. 요청자가 계정 소유자인지 확인하기 위해 필요한 범위에 맞는 정보를 요구할 수 있습니다. 30일 무료 체험은 인증된 전화번호당 한 번만 제공됩니다. 계정 삭제 후 체험이 다시 시작되는 것을 방지하기 위해, Nook이 이 30일 체험을 제공하는 동안 번호의 가명 처리된 지문(HMAC)과 최초 체험 시작일을 보관합니다. 이 기록에는 평문 전화번호나 메시지가 포함되지 않으며 계정을 삭제해도 삭제되지 않습니다. 오류, 번호 재할당 또는 데이터 관련 요청은 Nook 지원팀에 문의해 주세요.

사진을 변경하거나 삭제하면 이전 사진은 서비스에서 더 이상 접근할 수 없게 되고 저장 공간에서의 삭제가 요청됩니다. 오류로 남은 파일은 계정을 영구 삭제하기 전에 정리됩니다. 갤러리의 원본, 이미 표시된 사본이나 백업은 삭제되지 않습니다.

복원 기록은 계정 삭제 후에도 남으며 구매한 서비스 이용 권한을 복원할 수 있는 동안 보관됩니다. 무료 체험 제공이 종료되어도 마찬가지입니다. 구매 소유권과 상태 확인에 사용되며 분실한 메시지나 키를 복구하지는 않습니다.

이전 계정을 삭제한 뒤 원래 구매에 연결된 동일한 인증된 전화번호와 여전히 유효한 실제 Apple 구매를 사용해 복원을 요청할 수 있습니다. Nook은 Apple에서 구매 증명과 상태를 확인한 후 새 계정에 이용 권한을 부여합니다. 환불되거나 취소된 구매는 복원 대상이 아닙니다. 확인에 실패하면 지원팀에 문의해 주세요.

계정을 삭제하면 구매 토큰을 포함하여 해당 계정에 연결된 구매 데이터가 Nook에서 삭제됩니다. 토큰 해시, 이전 계정 및 연결 식별자, 확인된 전화번호의 가명화된 지문(HMAC), 상태와 날짜를 담은 별도의 비공개 복원 기록은 남습니다. HMAC 키는 무료 체험용 키와 다릅니다. 이 기록에는 원본 토큰, 평문 전화번호, 메시지 또는 채팅 키가 없으며 자동 만료되지 않습니다. 정보나 데이터 관련 요청은 지원팀에 문의하세요.

계정을 삭제한 후 Google Play 구매를 복원하려면 원래 구매에 연결된 동일한 확인된 전화번호로 로그인하고 해당 Google Play 계정을 사용하여 구매 복원을 선택하세요. Nook은 유효한 구매와 연결 관계를 Google에서 다시 확인합니다. 이전 Nook 계정이 삭제되어 있어야 하며 충돌하는 구매나 시도가 없어야 합니다. 환불되거나 취소된 구매는 이용 권한을 부여하지 않습니다. 구매 복원으로 메시지나 키가 복구되지는 않습니다.

지원 요청과 신고는 사건 처리, 악용 조사, 필요한 권리 보호를 위해 보관하며, 현재 공통된 자동 보관 기한은 없습니다. 계정 식별자를 제거해도 신고 내용이 반드시 익명화되지는 않습니다. 로그와 백업의 기간 및 사본은 제공업체 서비스에 따라 달라지며 모든 사본의 즉시 삭제를 보장하지 않습니다. 설명이나 자신의 데이터 삭제에 대한 검토를 요청할 수 있습니다.

Nook 계정 삭제 요청

6. 이용자의 권리

GDPR에서 정한 경우 열람, 정정, 삭제, 처리 제한, 데이터 이동을 요청하고, 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다. 이전 처리에 영향을 주지 않고 제공한 동의를 철회할 수 있습니다. 개인정보처리자에게 요청하세요. GDPR의 일반 기한은 1개월이며, 복잡성이나 요청 수에 따라 2개월 더 연장할 수 있고 첫 1개월 내에 이유를 알려야 합니다. 요청은 통상 무료입니다. 신원 확인은 비례적이어야 하므로 비밀번호, SMS 코드, 개인 키를 보내지 마세요. 다음 기관에 민원을 제기할 수도 있습니다: 이탈리아 개인정보 보호 감독기관 또는 관할 당국.

이 안내는 귀하의 상황에 적용되는 법률상 강행적 권리를 제한하지 않습니다. 영국에서는 UK GDPR과 ICO에 민원을 제기할 권리, 스위스에서는 FADP와 FDPIC에 연락할 수 있는 절차가 적용될 수 있으며 열람 요청에는 통상 30일 안에 답변합니다. 다른 국가에서는 권리와 기한이 다를 수 있습니다. 관련 국가를 밝혀 개인정보처리자에게 문의하고 요청받지 않은 서류는 보내지 마세요.

7. 이 사이트와 업데이트

이 페이지에는 양식, 애플리케이션 쿠키, 광고 도구, 분석 스크립트가 포함되어 있지 않습니다. 사이트 호스팅 제공업체는 Cloudflare이며, 정적 페이지 호스팅 서비스를 사용합니다. 페이지를 제공하고 보호하기 위해 Cloudflare는 IP 주소와 트래픽 정보 등 연결 기술 데이터를 처리합니다. 해당 활동에 관한 안내: Cloudflare 개인정보 처리방침. 이 웹사이트에는 방문자 분석 도구를 사용하지 않습니다. 외부 링크는 사용자가 선택하여 열며 각 사이트에는 별도의 개인정보 안내가 있습니다. 위 날짜는 이번 개정본을 나타내며 이전 내용이나 선택을 소급하여 바꾸지 않습니다. 처리의 중요한 변경에는 적절한 안내가 필요하며, 모든 업데이트에 대한 포괄 동의로 대신할 수 없습니다.

관련 법령: 규정 (EU) 2016/679.

메시지 알림

메시지 알림이 제공되고 활성화되면 Nook은 기기 토큰과 설치·세션 기술 식별자를 서버에 등록합니다. 기기별 허용 목록은 일반 채팅과 그룹의 알림을 허용하며 비공개 대화는 제외합니다. Apple APNs 또는 Google FCM에는 토큰, 불투명 식별자 및 일반 문구가 전달되며 이름, 메시지 내용, 비공개 공간 표시는 포함되지 않습니다. 전달과 표시는 시스템과 서비스 상태에 따라 달라집니다. 시스템에 이미 보낸 알림은 항상 취소할 수 있는 것은 아닙니다. 알림으로 Nook 사용이 드러날 수 있습니다. 앱이나 휴대전화 설정에서 끌 수 있습니다.

알림 등록은 마지막 갱신 후 30일이 지나면 만료되며 앱이 다시 활성화되면 갱신할 수 있습니다. 철회, 계정 삭제 또는 유효하지 않은 토큰의 경우에도 서비스가 등록을 제거합니다. 대기 중인 알림의 유효 기간은 5분이며 관련 기록은 7일 후 삭제됩니다. 이 기간은 Apple이나 Google 자체의 로그 보관 기간을 설명하지 않습니다.