Note & Key

쿠키 + 추적 고지

최종 수정: September 8, 2026. 운영: Note & Key(소재지: Langley, British Columbia, Canada).Note & Key를 이용하는 동안 기기에 무엇을 저장하는지, 그리고 그 이유를 설명합니다. 요약하면: 로그인 상태를 유지하는 데 필요한 것만 저장합니다. 광고에 쿠키를 사용하지 않으며 제3자 추적 SDK를 불러오지 않습니다.

이 번역은 참고용입니다. 법적 효력은 영어 원문에 있으며, 내용이 다를 경우 영어 원문이 우선합니다. 영어 원문 보기

사용하는 것

  • 인증 쿠키(필수). 로그인할 때 Supabase Auth가 설정합니다. 이후 요청에서 이용자를 식별하여 페이지마다 다시 로그인하지 않아도 되도록 합니다. HttpOnly, Secure, SameSite=Lax. 로그아웃하거나 장기간 활동이 없으면 만료됩니다.
  • CSRF 토큰 쿠키(필수). 세션에 연결된 짧은 무작위 값으로, 서버 작업 및 양식 제출에서 사이트 간 요청 위조(CSRF)를 방지하는 데 사용합니다.
  • 테마 + 언어 설정(기능). 기기의 localStorage에 저장되며 서버로 전송되지 않습니다. 다크 모드 전환 여부, 선택한 언어, 한 번만 표시되는 온보딩 배너를 닫았는지 여부를 저장합니다.
  • Capacitor 보안 저장소(iOS / Android 전용). 네이티브 셸이 Google Calendar 동의 후 OAuth 갱신 토큰을 기억하는 데 사용합니다. OS 키체인으로 암호화됩니다. Google Calendar 연결을 해제하거나 로그아웃하면 삭제됩니다.

사용하지 않는 것

  • Google Analytics, Mixpanel, Amplitude, Heap, Segment 또는 그 밖의 어떤 분석 SDK도 사용하지 않습니다.
  • Facebook Pixel, Google Ads 전환 추적 또는 어떤 광고 네트워크도 사용하지 않습니다.
  • 세션 리플레이 도구(Hotjar, FullStory, LogRocket)를 사용하지 않습니다.
  • 핑거프린팅 라이브러리, 디바이스 그래프 서비스 또는 사이트 간 식별자를 사용하지 않습니다.
  • 외부로 데이터를 전송하는 제3자 소셜 공유 위젯(예: 좋아요 버튼, 임베드된 Twitter 타임라인)을 사용하지 않습니다.

볼 수 있는 제3자 쿠키

특정 작업을 하면 제3자에게 연결되며, 이들은 (저희가 아닌) 자사 도메인에 자체 쿠키를 설정할 수 있습니다.

  • Stripe Checkout — 가족이 청구서를 카드로 결제하면 checkout.stripe.com에 있는 Stripe 호스팅 페이지로 이동합니다. Stripe는 사기 탐지를 위해 자사 도메인에 쿠키를 설정합니다. Stripe의 쿠키 정책을 참고하세요.
  • Apple ID / Apple로 로그인(사용하는 경우) — 인증은 appleid.apple.com에서 이루어지며, OAuth 과정 중 자체 세션 쿠키를 설정합니다.
  • Google OAuth(선생님이 Google Calendar를 연결하는 경우) — 인증은 accounts.google.com에서 이루어집니다. Google은 OAuth 과정 중 자체 세션 쿠키를 설정합니다.

이러한 과정은 짧게 끝납니다. 연결이 완료되면 다시 noteandkey.app으로 돌아오며, 저희의 필수 쿠키만 남습니다.

동의 + 선택

저희는 필수 / 기능 쿠키만 사용하므로 쿠키 동의 배너를 표시하지 않습니다. 대부분의 개인정보 보호 법률(GDPR, ePrivacy Directive, PIPEDA, CCPA)에서는 이용자가 명시적으로 요청한 서비스를 제공하는 데 반드시 필요한 쿠키에 대해 동의를 요구하지 않으며, 저희 쿠키는 모두 여기에 해당합니다.

일반적으로 여러 사이트에 걸친 추적을 원하지 않는다면, 브라우저에 이미 제3자 쿠키 차단, Do Not Track 전송, 시크릿 창 사용 같은 설정이 있습니다. 이러한 설정은 저희 앱에서도 정상적으로 작동합니다.

모바일의 경우

iOS 앱에서는:

  • 앱 추적 투명성(ATT) — 저희는 다른 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않으므로 requestTrackingAuthorization을 호출하지 않습니다.
  • IDFA를 수집하지 않습니다. 추적 목적으로 IDFV를 사용하지 않습니다.
  • 앱 바이너리에 제3자 분석 SDK가 포함되어 있지 않습니다.

Android에서도 동일한 원칙을 따릅니다. Google 광고 ID를 수집하지 않습니다. Firebase Analytics 또는 이에 상응하는 도구를 사용하지 않습니다.

변경

필수가 아닌 쿠키(분석, A/B 테스트 등)를 추가하게 되면, 해당 쿠키가 불러와지기 전에 명시적인 동의 배너를 추가하고 — 이 페이지를 먼저 업데이트하겠습니다.

문의

개인정보 관련 문의: [email protected].