본 개인정보 처리방침은 귀하가 MarkNode 데스크톱 애플리케이션 및 marknode.com 웹사이트(통칭 "서비스")를 이용할 때 Document Node Pty Ltd("당사")가 정보를 수집, 사용 및 보호하는 방식을 설명합니다. Document Node Pty Ltd는 본 방침에 따라 처리되는 개인정보의 관리자입니다.
MarkNode는 세 가지 등급으로 제공됩니다: 무료(계정 불필요), Pro(1회 결제 영구 라이선스), Ultimate(클라우드 기능이 포함된 구독). 당사가 수집하는 데이터는 아래에 설명된 바와 같이 귀하가 사용하는 등급에 따라 달라집니다.
1. 귀하의 기기에 남는 정보
무료 및 Pro 등급 사용자의 경우, 모든 문서 데이터(Markdown 파일, 마인드맵, 프로젝트 구성)는 전적으로 귀하의 로컬 기기에 저장됩니다. 당사는 이 콘텐츠를 호스팅하거나 전송하지 않으며 어떠한 접근 권한도 없습니다. 파일이 저장되는 위치는 귀하가 관리합니다.
무료 및 Pro 설치본이 수행하는 유일한 네트워크 통신은 아래 3.3절에서 설명하는 업데이트 확인입니다.
2. 당사가 수집하는 데이터
2.1 계정 및 라이선스 데이터
귀하가 계정을 생성하거나 라이선스를 구매하는 경우(cloud.marknode.com을 통해) 당사는 다음을 수집합니다:
- 이메일 주소 — 라이선스 전달, 구매 영수증 및 필수 계정 관련 연락에 사용
- OAuth 신원 정보 — Google, Microsoft, GitHub, Apple 또는 Facebook으로 로그인하는 경우 해당 제공업체로부터 고유 식별자와 이메일 주소를 받습니다(비밀번호는 받지 않습니다)
- 라이선스 및 활성화 상태 — Pro 또는 Ultimate 기능에 대한 귀하의 이용 권한을 확인하기 위함
로그인은 유료 기능에만 필요합니다. 무료 등급은 계정 없이 사용할 수 있습니다.
2.2 결제 데이터
cloud.marknode.com을 통한 결제는 Stripe가 처리합니다. 당사는 귀하의 전체 결제 카드 번호나 은행 정보를 받거나 저장하거나 접근하지 않습니다. 귀하의 결제 정보 처리는 Stripe의 개인정보 처리방침을 따릅니다.
macOS App Store를 통해 Pro 라이선스를 구매하는 경우, 해당 거래는 전적으로 Apple이 자체 개인정보 처리방침에 따라 처리하며, 당사는 구매 확인만 받습니다.
2.3 클라우드 문서 콘텐츠(Ultimate 등급 전용)
클라우드 기능(클라우드 동기화, 실시간 공동 작업, 마인드맵 공유, 브라우저 편집)을 사용하는 Ultimate 구독자의 문서 콘텐츠는 Google Cloud Platform에서 운영되는 당사 클라우드 인프라(현재 일본 도쿄 리전)에 저장됩니다. 이 콘텐츠는:
- TLS를 사용해 전송 중 암호화됩니다
- Google Cloud 기본 암호화를 사용해 저장 시 암호화됩니다
- 서비스 제공에 필요한 기간 동안 보관되며, 계정 폐쇄 또는 검증된 데이터 삭제 요청 시 삭제됩니다
클라우드 기능은 선택 사항(옵트인)입니다. 클라우드 동기화나 공동 작업을 사용하지 않으면 문서는 로컬에 유지됩니다.
2.4 AI 글쓰기 어시스턴트(Ultimate 등급 전용)
AI 글쓰기 어시스턴트는 Ultimate 구독자에게 제공됩니다. 이를 실행하면 관련 문서 컨텍스트(귀하가 전송하기로 선택한 텍스트)가 cloud.marknode.com의 당사 자체 프록시를 통해 제3자 AI 제공업체(현재 OpenAI)로 전송되며, 당사는 시간이 지나면서 제공업체를 변경하거나 추가로 이용할 수 있습니다. 해당 콘텐츠는 응답을 생성하기 위해 처리된 후 폐기됩니다. 당사는 귀하의 프롬프트나 문서 콘텐츠를 AI 모델 학습에 사용하지 않으며, AI 제공업체가 당사를 대신하여 그렇게 하는 것을 계약으로 제한합니다.
2.5 업데이트 확인 및 활성 사용자 추정
MarkNode는 등급과 관계없이 주기적으로 애플리케이션 업데이트를 확인합니다. 확인할 때마다 다음 정보가 당사 업데이트 서버로 전송됩니다:
- 애플리케이션 버전
- 운영체제 및 아키텍처
- IP 주소(네트워크 요청에 본질적으로 수반됨)
이러한 업데이트 확인은 활성 사용자 수를 추정하기 위해 집계 형태로도 사용됩니다. 당사는 일정 기간 동안 업데이트를 확인하는 고유 설치 수를 집계하며, 이 데이터로 개별 프로필을 구축하지 않습니다. 데스크톱 애플리케이션에는 그 외의 원격 측정이나 사용 추적이 없습니다.
2.6 크래시 보고
당사는 현재 데스크톱 애플리케이션에서 크래시 보고서를 수집하지 않습니다. 향후 선택적 크래시 보고 기능을 도입하는 경우 본 방침을 업데이트할 것이며, 해당 기능은 옵트인 방식이 됩니다.
2.7 웹사이트 데이터(marknode.com)
귀하가 marknode.com을 방문할 때 당사는 다음을 수집할 수 있습니다:
- 서버 로그 — IP 주소, 브라우저 종류, 참조 페이지 및 방문 페이지(보안 및 운영 목적으로 최대 30일간 보관)
3. 당사의 데이터 이용 방식
당사는 수집한 정보를 다음 목적으로 사용합니다:
- 계정을 생성 및 관리하고, 라이선스를 전달 및 활성화
- 클라우드 동기화, 공동 작업 및 AI 어시스턴트 기능 제공(Ultimate 등급)
- SendGrid를 통해 거래 관련 이메일(구매 영수증, 라이선스 전달, 계정 공지) 발송
- 애플리케이션 업데이트 제공
- 업데이트 확인을 통한 집계 활성 사용자 수 추정
- marknode.com 개선을 위한 집계 웹사이트 이용 현황 파악
- 법적 의무 준수 및 당사 서비스 약관 집행
4. 데이터 공유 및 수탁 처리자
당사는 제3자의 자체 마케팅 목적을 위해 귀하의 개인정보를 판매하거나 공유하지 않습니다. 당사는 당사를 대신하여 데이터를 처리하는 다음의 서비스 제공업체와만 데이터를 공유합니다:
- Stripe — cloud.marknode.com 구매에 대한 결제 처리
- Apple — macOS App Store 빌드의 인앱 구매 처리
- Google Cloud Platform — Ultimate 등급 클라우드 기능을 위한 클라우드 스토리지 및 호스팅 인프라(Google Cloud Datastore, 일본 도쿄 리전)
- 제3자 AI 제공업체(현재 OpenAI) — Ultimate 구독자를 대신한 AI 어시스턴트 프롬프트 처리. 당사는 시간이 지나면서 제공업체를 변경하거나 추가로 이용할 수 있습니다
- SendGrid — 거래 관련 이메일 발송(영수증, 계정 공지)
- OAuth 신원 제공업체 — 귀하가 해당 옵션을 선택하는 경우의 계정 로그인을 위한 Google, Microsoft, GitHub, Apple 및 Facebook
- Google Analytics — marknode.com의 집계 웹사이트 분석(동의 전제)
이러한 제공업체는 데이터 처리 계약의 구속을 받으며, 당사를 대신하여 서비스를 수행하는 목적으로만 귀하의 데이터를 사용할 수 있습니다.
5. 데이터 보관
- 계정 및 라이선스 데이터 — 라이선스 또는 구독 기간 동안, 그리고 검증된 계정 삭제 요청 후 90일간 보관
- 클라우드 문서(Ultimate) — 귀하가 삭제하거나, 계정을 폐쇄하거나, 당사가 데이터 삭제 요청을 접수하고 확인할 때까지 보관
- AI 어시스턴트 프롬프트 — 처리를 위해 AI 제공업체로 전송된 후 폐기되며, 응답 생성 후 당사가 저장하지 않음
- 서버 로그 — 최대 30일간 보관
- 재무 기록 — 관련 세무 및 회계 법률이 요구하는 기간(일반적으로 5~7년) 동안 보관
6. 보안
당사는 귀하의 데이터를 보호하기 위해 다음을 포함한 적절한 기술적·관리적 조치를 시행합니다:
- 당사 서버로 전송되는 모든 데이터에 대한 전송 중 암호화(TLS)
- 클라우드에 저장된 콘텐츠에 대한 저장 시 암호화(Google Cloud 기본 암호화)
- 개인정보에 접근할 수 있는 대상을 제한하는 접근 통제
- 당사 인프라에 대한 정기적인 보안 검토
7. 귀하의 권리
모든 사용자
- 당사가 보유한 귀하의 개인정보에 대한 접근 요청
- 부정확한 데이터의 정정 요청
- 데이터 삭제 요청(계정 삭제는 제8조 참조)
- 선택적 데이터 처리(예: 분석 쿠키)에 대한 동의 철회
EU/EEA/영국 거주자(GDPR)
귀하는 추가로 다음의 권리를 보유합니다:
- 데이터 이동권 — 구조화되고 기계 판독이 가능한 형식으로 데이터를 제공받을 권리
- 데이터 처리의 제한을 요구할 권리
- 정당한 이익에 근거한 처리에 반대할 권리
- 현지 데이터 보호 감독기관에 진정을 제기할 권리
당사의 개인정보 처리에 대한 법적 근거는 다음과 같습니다:
- 계약의 이행 — 라이선스, 계정 및 클라우드 기능 제공
- 정당한 이익 — 업데이트 확인, 집계 활성 사용자 추정, 서버 보안 로그 및 제품 개선
- 동의 — marknode.com의 분석 쿠키
캘리포니아 거주자(CCPA/CPRA)
귀하는 추가로 다음의 권리를 보유합니다:
- 어떤 개인정보가 수집되고 어떻게 사용되는지 알 권리
- 귀하의 개인정보 삭제를 요청할 권리
- 개인정보의 판매 또는 공유를 거부할 권리 — 당사는 귀하의 개인정보를 판매하거나 공유하지 않습니다
- 권리 행사에 따른 차별을 받지 않을 권리
당사는 귀하의 브라우저로부터 수신한 Global Privacy Control(GPC) 신호를 CCPA/CPRA에 따른 개인정보 공유에 대한 유효한 거부 의사로 존중합니다.
오스트레일리아 거주자
당사는 1988년 개인정보보호법(Privacy Act 1988)에 따른 오스트레일리아 개인정보보호원칙(APPs)을 준수합니다. 귀하는 당사가 보유한 귀하의 개인정보에 대한 접근 및 정정을 요청할 수 있습니다.
이러한 권리를 행사하려면 아래 제11조에 기재된 주소로 연락해 주십시오.
8. 계정 삭제
귀하는 언제든지 MarkNode 계정 및 관련 데이터를 삭제할 수 있습니다:
- 앱 내에서 — MarkNode 설정의 계정 대화 상자를 통해
- 당사에 연락하여 — support@documentnode.io로 이메일을 보내주시면 요청을 처리해 드립니다
삭제 시 귀하의 계정 데이터와 클라우드 문서(있는 경우)는 90일 이내에 제거되며, 제5조에 설명된 보관 의무(예: 법률상 요구되는 재무 기록)는 예외로 합니다.
9. 국제 데이터 이전
당사의 인프라는 여러 리전에 걸쳐 있습니다. Ultimate 구독자의 클라우드 문서 콘텐츠는 일본 도쿄(Google Cloud)에 저장됩니다. 기타 서비스 인프라는 오스트레일리아 또는 미국에 위치할 수 있습니다. 당사가 EU/EEA 거주자의 개인정보를 EEA 외부로 이전하는 경우, 유럽위원회가 승인한 표준계약조항(SCC) 또는 이에 상응하는 장치를 포함한 적절한 보호 조치를 따릅니다.
10. 아동의 개인정보
MarkNode는 만 13세 이상(EU/EEA에서는 만 16세 이상) 사용자를 대상으로 합니다. 당사는 이 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되는 경우 연락해 주시면 즉시 삭제하겠습니다.
11. 본 방침의 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 있는 경우, 새로운 "최종 업데이트" 날짜와 함께 업데이트된 방침을 본 페이지에 게시합니다. 중대한 변경의 경우 이메일 또는 앱 내 공지를 통해 알려드릴 수도 있습니다.
12. 문의
본 개인정보 처리방침에 대한 문의가 있거나 데이터 권리를 행사하고자 하는 경우 다음으로 연락해 주십시오:
- 이메일: support@documentnode.io
- 법인: Document Node Pty Ltd