생각은 나만 볼 수 있게,
데이터 통제권은 나에게.

번뜩 개인정보처리방침

개인정보처리방침

시행일: 2026년 7월 22일 · 최종 수정일: 2026년 7월 31일

주식회사 노드랩스(이하 “회사”)는 번뜩 서비스를 운영하며 이용자의 개인정보를 중요하게 생각합니다. 회사는 관련 법령을 준수하고, 서비스 제공에 필요한 범위에서만 정보를 처리합니다.

1. 수집하는 정보와 이용 목적

PIN과 생체정보는 회사 서버로 전송되지 않습니다. 생체정보는 기기 운영체제가 처리하며, 번뜩은 생체정보 원본에 접근하지 않습니다.

2. 수집 방법

• 이용자가 이메일 또는 Google·Apple 로그인을 통해 직접 제공
• 이용자가 앱에서 아이디어를 작성하거나 사진을 선택할 때 제공
• 서비스 이용 중 레코드 식별자와 생성·수정 시각이 자동 생성
• 인증·데이터베이스 서비스 이용 중 기술 및 서비스 로그가 자동 생성

번뜩은 GPS나 위치 권한을 사용해 정확한 위치를 수집하지 않습니다. 다만 서비스 보안과 운영 과정에서 IP 주소를 기반으로 대략적인 도시·지역 정보가 처리될 수 있습니다. 광고 식별자, 연락처, 마이크·카메라 데이터 또는 다른 앱의 사용 내역은 수집하지 않습니다.

3. 보호 조치와 보관 기간

• 아이디어와 사진은 기기에서 AES-256-GCM 방식으로 암호화된 후 전송됩니다.
• 통신 구간은 HTTPS/TLS로 보호되고, 서버 데이터는 사용자별 접근 정책으로 분리됩니다.
• 이메일 로그인 비밀번호는 TLS로 Supabase에 전달되며, 인증 제공자가 원문을 복원할 수 없는 안전한 단방향 해시 형태로 처리·보관합니다. 회사는 비밀번호 원문을 별도로 저장하지 않습니다.
• PIN은 저장하거나 전송하지 않으며, 암호화 키는 잠금 해제 중 기기 메모리에만 존재합니다.
• 생체 잠금 해제용 키는 사용자가 활성화한 경우에만 기기의 보안 저장소에 보관됩니다.

계정 및 콘텐츠는 서비스 이용 기간 동안 보관하며, 계정 삭제 시 운영 데이터에서 삭제합니다. 기술·보안 로그는 서비스 보호와 장애 진단을 위해 공급자의 설정 또는 계약상 보존 기간 동안 제한적으로 보관될 수 있습니다. 로그와 공급자 백업에 일시적으로 남는 사본은 접근이 제한된 상태로 유지되며, 법적 의무 또는 공급자의 보존 주기가 끝나면 삭제되거나 덮어쓰기 됩니다.

4. 외부 서비스 및 처리 위탁

회사는 서비스 제공을 위해 다음 사업자의 인프라를 이용합니다.

• Supabase, Inc. — 인증, 데이터베이스, 암호화 파일 저장, 기술·보안 로그 및 서비스 운영
• Google LLC — 이용자가 선택한 경우 Google 계정 로그인
• Apple Inc. — 이용자가 선택한 경우 Apple 계정 로그인

각 사업자는 해당 기능 제공에 필요한 정보만 처리합니다. 회사는 개인정보를 판매하지 않으며 광고, 마케팅 또는 제3자의 독립적인 목적을 위해 공유하지 않습니다.

5. 이용자의 권리

이용자는 자신의 개인정보 열람, 정정, 삭제 및 처리 정지를 요청할 수 있습니다. 문의는 아래 개인정보 보호 담당자에게 보내 주세요. 본인 확인이 필요한 경우 최소한의 확인 절차를 거쳐 지체 없이 처리합니다.

6. 아동의 개인정보

번뜩은 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.

7. 방침 변경

법령 또는 서비스 변경으로 본 방침이 수정되는 경우 시행 전에 이 페이지 또는 앱을 통해 알립니다. 중요한 변경은 합리적인 기간을 두고 별도로 안내합니다.