StrayKitty Studio(이하 "회사")는 NaMemo(Android, iOS, Windows, macOS 앱 및 공식 웹사이트, 이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 본 방침은 회사가 어떤 정보를, 왜, 어디에, 얼마나 오래 보관하는지 설명합니다.
1한눈에 보기
| 사용 방식 | 회사 서버로 전송되는 정보 |
|---|---|
| 로그인 없이 사용 (무료) | 없음. 메모는 기기 안에만 암호화되어 저장됩니다. |
| 계정 로그인 (무료) | 이메일, 계정 식별자, 기기 정보 |
| Pro 구독 후 클라우드 동기화·클라우드 백업 사용 | 위 항목 + 메모 내용, 탭·색상 설정, 암호화된 백업, 구독 정보 |
회사는 광고, 분석(애널리틱스), 위치 추적 도구를 사용하지 않습니다.
2메모 데이터의 저장 방식 (중요)
기기 안 저장: 모든 메모는 기기 안에서 AES-256-GCM으로 암호화되어 저장됩니다. 암호화 키는 운영체제의 보안 저장소(Android Keystore, iOS·macOS 키체인, Windows 데이터 보호 API(DPAPI))에 보관됩니다.
클라우드 동기화 (Pro): 여러 기기 간 동기화를 위해, 동기화가 켜진 계정의 메모(제목, 본문, 카테고리, 색상, 고정·즐겨찾기 여부, 생성·수정·삭제 일시, 메모에 입력한 OTP 비밀값 등)는 회사 서버에 종단간 암호화 없이 저장됩니다.
- 전송 구간은 TLS로 암호화됩니다.
- 서버에서는 계정별 접근 통제(Row Level Security)로 본인 계정만 읽고 쓸 수 있습니다.
- 다만 종단간 암호화가 아니므로, 서버 관리 권한을 가진 회사 또는 인프라 사업자가 기술적으로 접근할 수 있습니다. 회사는 법령상 의무 이행, 장애 대응 등 불가피한 경우 외에는 메모 내용을 열람하지 않습니다.
- 서버 저장을 원하지 않는 민감한 메모가 있다면 클라우드 동기화를 사용하지 마십시오.
탭·색상 설정 동기화 (Pro): 하단 탭 이름, 탭 색상, 기본 메모 색상, 정렬 방식은 암호화 없이 서버에 저장됩니다.
클라우드 백업 (Pro): 이용자가 직접 정한 백업 비밀번호로 기기 안에서 암호화(AES-256-GCM, PBKDF2-SHA256 210,000회)한 뒤 업로드합니다. 회사는 백업 비밀번호를 저장하지 않으므로 백업 내용을 복호화할 수 없으며, 비밀번호를 잊으면 복구할 수 없습니다. 계정당 가장 최근 백업 1개만 보관됩니다.
첨부 파일: 첨부 파일 본문은 기기 안에만 저장되며, 동기화 시에는 첨부 파일 식별자와 개수만 전송됩니다.
3수집하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 | 수집 시점 |
|---|---|---|---|
| 계정 | 이메일 주소, 비밀번호(인증 서버에 해시로 저장, 회사는 원문을 알 수 없음), 계정 고유 식별자(UUID), 표시 이름(이메일로 설정), 가입·로그인 일시 | 회원 식별, 로그인 유지 | 회원가입·로그인 시 |
| 기기 | 앱이 생성한 무작위 기기 ID, 기기 이름, 플랫폼(Android·iOS·Windows·macOS), 기기 유형, 기기 공개키, 최근 접속 일시, 기기 연결(페어링) 요청 기록 | 연결 기기 목록 표시, 원격 연결 해제, 기기 간 키 전달 | 로그인 시 |
| 암호화 키 메타데이터 | 복구 키로 감싼(암호화된) 마스터 키, 솔트·논스, 복구 키 확인용 해시 | 기기 분실·교체 시 복구 키로 메모 복구 | 계정 최초 설정 시 |
| 클라우드 메모 (Pro) | 2항에 적힌 메모 내용, 동기화 충돌 시 보존된 메모 사본 | 기기 간 동기화 | 동기화 사용 시 |
| 설정 (Pro) | 탭 이름·색상, 기본 색상, 정렬 방식 | 기기 간 설정 동기화 | 동기화 사용 시 |
| 클라우드 백업 (Pro) | 암호화된 백업 데이터, 암호화 솔트·논스, 백업 일시 | 백업·복원 | 이용자가 백업할 때 |
| 구독 | 상품 ID, 구독 만료 일시, Pro 활성 여부, 결제 플랫폼, 구매 증빙의 SHA-256 해시값 | 구독 확인, 구매 증빙의 다른 계정 중복 사용 방지 | 구매·복원 시 |
- 구매 영수증(구매 토큰·거래 서명)은 Google Play·Apple 서버에서 유효성을 확인하는 데만 사용하며, 원문은 저장하지 않고 해시값만 보관합니다.
- 회사는 신용카드 번호 등 결제 수단 정보를 받지 않습니다. 결제는 Google Play와 Apple App Store가 처리합니다.
- 지문·얼굴 등 생체정보는 수집하지 않습니다. 앱 잠금의 생체 인증은 운영체제가 기기 안에서 처리합니다.
- 앱은 실행 시 공식 웹사이트에서 기능 설정 파일(
namemo-config.json)을 받아옵니다. 이 요청에는 개인정보가 포함되지 않지만, 웹 호스팅 사업자의 접속 기록에 IP 주소와 접속 시각이 남을 수 있습니다.
4보유 및 이용 기간
- 계정·기기·동기화·백업·구독 정보는 회원 탈퇴(계정 삭제) 시까지 보관하며, 탈퇴 요청이 처리되면 지체 없이 삭제합니다.
- 이용자가 메모를 영구 삭제하면 서버의 해당 메모도 삭제됩니다.
- 클라우드 백업은 이용자가 새 백업을 올리면 이전 백업이 교체되며, 요청 시 삭제합니다.
- 관련 법령에 따라 보존이 필요한 정보는 해당 기간 동안 분리 보관합니다. 결제 대금과 청약철회 기록은 Google Play·Apple이 보관하며, 회사가 별도로 보관하는 결제 정보는 3항의 구독 정보에 한정됩니다.
5파기 절차 및 방법
보유 기간이 끝나거나 삭제 요청이 처리되면 데이터베이스의 해당 레코드를 삭제합니다. 계정을 삭제하면 계정에 연결된 메모, 설정, 기기, 키 메타데이터, 백업, 구매 증빙 해시가 함께 삭제됩니다. 인프라 사업자의 시스템 백업에 남은 사본은 해당 사업자의 백업 보존 주기에 따라 순차적으로 삭제됩니다.
6처리 위탁 및 국외 이전
회사는 서비스 운영을 위해 아래 사업자에게 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다.
| 수탁자 | 위탁 업무 | 이전 국가 | 이전 항목 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Inc. (인프라: Amazon Web Services) | 회원 인증, 데이터베이스, 서버 기능 운영 | 일본 (도쿄 리전) | 3항의 계정·기기·키 메타데이터·클라우드 메모·설정·백업·구독 정보 | 서비스 이용 시 네트워크(TLS)로 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Google LLC | Google Play 결제 및 구독 확인 | 미국 등 | 구매 토큰, 상품 ID | 구매·복원 시 네트워크로 전송 | Google 정책에 따름 |
| Apple Inc. | App Store 결제 및 구독 확인 | 미국 등 | 거래 정보, 상품 ID | 구매·복원 시 네트워크로 전송 | Apple 정책에 따름 |
회사는 법령에 근거가 있거나 이용자가 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
국외 이전을 원하지 않는 이용자는 로그인하지 않고 기기 안에서만 서비스를 이용할 수 있습니다. 이 경우 동기화·클라우드 백업은 이용할 수 없습니다.
7이용자의 권리와 행사 방법
이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 메모 삭제: 앱에서 메모를 삭제한 뒤 휴지통을 비우면 서버의 해당 메모도 삭제됩니다.
- 클라우드 백업: 새 백업을 올리면 이전 백업이 교체됩니다. 백업만 삭제하려면 아래 문의처로 요청해 주십시오.
- 계정 및 전체 데이터 삭제: 앱의 설정 > 계정 및 실시간 동기화 > 계정 삭제에서 바로 삭제하거나, 데이터 삭제 요청 안내에 따라 이메일로 요청할 수 있습니다.
- 그 밖의 요청은 아래 문의처로 연락해 주십시오. 회사는 본인 확인 후 지체 없이 조치합니다.
8안전성 확보 조치
- 기기 안 메모 AES-256-GCM 암호화, 암호화 키의 운영체제 보안 저장소 보관
- 전송 구간 TLS 암호화
- 서버의 계정별 접근 통제(Row Level Security), 유료 기능 데이터에 대한 구독 상태 검증
- 구독 영수증의 서버 측 검증(Google Play API, Apple 서명 인증서 체인 검증)
- 운영체제 생체 인증을 이용한 앱 잠금(선택)
9복구 키와 백업 비밀번호
회사는 이용자의 복구 키와 클라우드 백업 비밀번호를 보관하지 않으며, 이를 대신 찾아 주거나 재발급할 수 없습니다.
- 새 기기에서 계정을 사용하려면 복구 키를 입력하거나 기존 기기에서 승인해야 할 수 있습니다. 기존 기기를 모두 잃고 복구 키도 없다면 메모를 복구하지 못할 수 있습니다.
- 백업 비밀번호를 잃어버리면 클라우드 백업을 복원할 수 없습니다.
10아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.
11개인정보 보호책임자 및 문의
- 담당: StrayKitty Studio 개인정보 보호 담당
- 이메일: contact@straykittystudio.com
- 웹사이트: straykittystudio.com
개인정보 침해에 대한 신고나 상담은 아래 기관에도 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
12방침의 변경
본 방침을 변경하는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 웹사이트 또는 앱을 통해 공지합니다.
부칙: 본 방침은 2026년 9월 25일부터 시행합니다. 2026년 9월 25일 시행 방침은 본 방침으로 대체됩니다.
StrayKitty Studio ("we", "us") processes personal information of users of NaMemo (the Android, iOS, Windows, and macOS apps and the official website, together the "Service") in accordance with applicable privacy laws. This policy explains what we store, why, where, and for how long.
1Summary
| How you use NaMemo | What is sent to our servers |
|---|---|
| Without signing in (free) | Nothing. Notes stay encrypted on your device. |
| Signed in to an account (free) | Email, account ID, device information |
| Pro subscription with cloud sync or cloud backup | The above, plus note content, tab and color settings, encrypted backups, and subscription status |
We do not use advertising, analytics, or location tracking tools.
2How your notes are stored (important)
On your device: All notes are stored encrypted on the device with AES-256-GCM. The encryption key is kept in the operating system's secure storage (Android Keystore, the iOS and macOS Keychain, or the Windows Data Protection API (DPAPI)).
Cloud sync (Pro): To sync between devices, notes in a sync-enabled account (title, body, category, color, pinned and favorite flags, created/updated/deleted timestamps, and any OTP secrets you entered in a note) are stored on our servers without end-to-end encryption.
- Data is encrypted in transit with TLS.
- On the server, per-account access control (Row Level Security) allows only your account to read or write your data.
- Because this is not end-to-end encryption, we or our infrastructure provider can technically access the data with administrative privileges. We do not view note content except where unavoidable, such as to comply with the law or resolve a service failure.
- If you have sensitive notes you do not want stored on a server, do not use cloud sync.
Tab and color settings sync (Pro): Tab names, tab colors, default note color, and sort order are stored on the server without encryption.
Cloud backup (Pro): Backups are encrypted on your device with a backup password you choose (AES-256-GCM, PBKDF2-SHA256 with 210,000 iterations) before upload. We never store the backup password, so we cannot decrypt your backup, and a forgotten password cannot be recovered. Only the most recent backup is kept per account.
Attachments: Attachment files stay on your device. Only attachment identifiers and counts are sent during sync.
3Information we collect and why
| Category | Data | Purpose | When |
|---|---|---|---|
| Account | Email address, password (stored hashed by the authentication server; we never see it), account ID (UUID), display name (set to your email), sign-up and sign-in times | Identify you and keep you signed in | Sign-up and sign-in |
| Device | Random device ID generated by the app, device name, platform (Android, iOS, Windows, macOS), device type, device public key, last active time, device pairing requests | Show connected devices, remote sign-out, key exchange between devices | Sign-in |
| Encryption key metadata | Master key wrapped (encrypted) by your recovery key, salts and nonces, recovery-key check hash | Restore notes with your recovery key on a new or reset device | First account setup |
| Cloud notes (Pro) | Note content listed in section 2, and note copies preserved during sync conflicts | Sync between devices | While using sync |
| Settings (Pro) | Tab names and colors, default color, sort order | Sync settings between devices | While using sync |
| Cloud backup (Pro) | Encrypted backup data, encryption salt and nonce, backup time | Backup and restore | When you back up |
| Subscription | Product ID, expiry time, Pro status, purchase platform, SHA-256 hash of the purchase proof | Verify your subscription and prevent one purchase from being used by multiple accounts | Purchase and restore |
- Purchase receipts (purchase tokens and signed transactions) are only used to verify validity with Google Play or Apple. We store a hash, not the original.
- We never receive credit card numbers or other payment details. Payments are handled by Google Play and the Apple App Store.
- We do not collect biometric data. Biometric app lock is handled on-device by the operating system.
- On launch, the app downloads a feature configuration file (
namemo-config.json) from our website. The request contains no personal information, but the web host's access logs may record your IP address and the time of access.
4Retention
- Account, device, sync, backup, and subscription data are kept until you delete your account, and are deleted without undue delay once your deletion request is processed.
- When you permanently delete a note, the server copy is deleted too.
- Uploading a new cloud backup replaces the previous one, and we delete it on request.
- Information we are legally required to keep is stored separately for the required period. Payment and cancellation records are kept by Google Play and Apple; the only payment-related data we keep is the subscription data in section 3.
5Deletion
When a retention period ends or a deletion request is processed, we delete the relevant database records. Deleting your account also deletes all linked notes, settings, devices, key metadata, backups, and purchase-proof hashes. Copies remaining in our infrastructure provider's system backups are removed according to that provider's backup retention cycle.
6Service providers and international transfers
We use the following providers to operate the Service. Your information is transferred outside your country as part of this.
| Provider | Service | Location | Data | When and how | Retention |
|---|---|---|---|---|---|
| Supabase Inc. (infrastructure: Amazon Web Services) | Authentication, database, server functions | Japan (Tokyo region) | Account, device, key metadata, cloud notes, settings, backups, and subscription data in section 3 | Sent over the network (TLS) while you use the Service | Until account deletion or end of contract |
| Google LLC | Google Play billing and subscription verification | United States and others | Purchase token, product ID | Sent over the network at purchase and restore | Per Google's policies |
| Apple Inc. | App Store billing and subscription verification | United States and others | Transaction data, product ID | Sent over the network at purchase and restore | Per Apple's policies |
We do not share personal information with third parties except where required by law or with your consent.
If you do not want your data transferred abroad, you can use NaMemo without signing in, keeping everything on your device. Sync and cloud backup are unavailable in that case.
7Your rights
You may request access to, correction of, deletion of, or restriction of processing of your personal information at any time.
- Delete notes: delete a note in the app and empty the trash; the server copy is deleted too.
- Cloud backup: uploading a new backup replaces the previous one. To delete only the backup, contact us below.
- Delete your account and all data: in the app, go to Settings > Account & Realtime Sync > Delete account, or request by email via the Data Deletion Request page.
- For any other request, contact us below. We act promptly after verifying your identity.
8Security measures
- AES-256-GCM encryption of notes on device, with keys in the OS secure storage
- TLS encryption in transit
- Per-account server access control (Row Level Security) and subscription checks for paid-feature data
- Server-side receipt verification (Google Play API; Apple signing certificate chain validation)
- Optional app lock with OS biometrics
9Recovery key and backup password
We do not keep your recovery key or cloud backup password, and we cannot retrieve or reissue them.
- Using your account on a new device may require entering your recovery key or approving from an existing device. If you lose all existing devices and your recovery key, your notes may not be recoverable.
- If you forget your backup password, the cloud backup cannot be restored.
10Children
The Service is not directed at children under 14 (or the minimum age required in your country), and we do not knowingly collect their personal information.
11Contact
- StrayKitty Studio Privacy Team
- Email: contact@straykittystudio.com
- Website: straykittystudio.com
12Changes
We will announce changes to this policy on our website or in the app at least 7 days before they take effect (30 days for changes unfavorable to users).
This policy takes effect on September 25, 2026 and replaces the policy effective September 11, 2026.
StrayKitty Studio（以下「当方」といいます）は、NaMemo（Android、iOS、Windows、macOS の各アプリおよび公式ウェブサイトを総称して、以下「本サービス」といいます）の利用者の個人情報を、適用されるプライバシー関連法令に従って取り扱います。本ポリシーでは、当方が保存する情報、その目的、保存場所および保存期間について説明します。
1概要
| NaMemo の利用方法 | 当方のサーバーに送信される情報 |
|---|---|
| サインインせずに利用（無料） | なし。メモは暗号化された状態で端末内に保存されます。 |
| アカウントにサインインして利用（無料） | メールアドレス、アカウント ID、端末情報 |
| Pro サブスクリプションでクラウド同期またはクラウドバックアップを利用 | 上記に加え、メモの内容、タブおよび色の設定、暗号化されたバックアップ、サブスクリプションの状態 |
当方は、広告、分析、位置情報追跡のツールを使用しません。
2メモの保存方法（重要）
端末上： すべてのメモは、AES-256-GCM により暗号化されて端末に保存されます。暗号鍵は、オペレーティングシステムの安全なストレージ（Android Keystore、iOS・macOS キーチェーン、Windows データ保護 API（DPAPI））に保管されます。
クラウド同期（Pro）： 端末間で同期するため、同期が有効なアカウントのメモ（タイトル、本文、カテゴリ、色、ピン留めおよびお気に入りのフラグ、作成・更新・削除の日時、ならびにメモに入力された OTP シークレット）は、エンドツーエンド暗号化されずに当方のサーバーに保存されます。
- データは、通信中は TLS により暗号化されます。
- サーバー上では、アカウント単位のアクセス制御（Row Level Security）により、お客様のアカウントのみがお客様のデータを読み書きできます。
- エンドツーエンド暗号化ではないため、当方または当方のインフラ事業者は、管理者権限により技術的にはデータにアクセスできます。当方は、法令の遵守やサービス障害の解決など、やむを得ない場合を除き、メモの内容を閲覧しません。
- サーバーに保存したくない機微なメモがある場合は、クラウド同期を使用しないでください。
タブおよび色の設定の同期（Pro）： タブ名、タブの色、メモのデフォルトの色、並び順は、暗号化されずにサーバーに保存されます。
クラウドバックアップ（Pro）： バックアップは、アップロード前に、お客様が設定したバックアップパスワードにより端末上で暗号化されます（AES-256-GCM、反復回数 210,000 回の PBKDF2-SHA256）。当方はバックアップパスワードを一切保存しないため、お客様のバックアップを復号することはできず、パスワードを忘れた場合は復元できません。バックアップは、アカウントごとに最新のもの 1 件のみが保持されます。
添付ファイル： 添付ファイルは端末内に保存されます。同期時に送信されるのは、添付ファイルの識別子と数のみです。
3収集する情報とその目的
| 区分 | データ | 目的 | 収集時期 |
|---|---|---|---|
| アカウント | メールアドレス、パスワード（認証サーバーによりハッシュ化して保存され、当方が見ることはありません）、アカウント ID（UUID）、表示名（メールアドレスが設定されます）、登録日時およびサインイン日時 | お客様の識別およびサインイン状態の維持 | 登録時およびサインイン時 |
| 端末 | アプリが生成するランダムな端末 ID、端末名、プラットフォーム（Android、iOS、Windows、macOS）、端末の種類、端末の公開鍵、最終利用日時、端末のペアリング要求 | 接続済み端末の表示、リモートサインアウト、端末間の鍵交換 | サインイン時 |
| 暗号鍵のメタデータ | リカバリーキーでラップ（暗号化）されたマスターキー、ソルトおよびナンス、リカバリーキー検証用ハッシュ | 新しい端末またはリセットした端末で、リカバリーキーを使ってメモを復元するため | 初回のアカウント設定時 |
| クラウド上のメモ（Pro） | 第 2 項に記載のメモの内容、および同期の競合時に保存されるメモのコピー | 端末間の同期 | 同期の利用中 |
| 設定（Pro） | タブ名および色、デフォルトの色、並び順 | 端末間の設定の同期 | 同期の利用中 |
| クラウドバックアップ（Pro） | 暗号化されたバックアップデータ、暗号化用のソルトおよびナンス、バックアップ日時 | バックアップおよび復元 | バックアップ時 |
| サブスクリプション | 商品 ID、有効期限、Pro の状態、購入プラットフォーム、購入証明の SHA-256 ハッシュ | サブスクリプションの確認、および 1 件の購入が複数のアカウントで使用されることの防止 | 購入時および復元時 |
- 購入レシート（購入トークンおよび署名付きトランザクション）は、Google Play または Apple で有効性を確認するためにのみ使用されます。当方が保存するのはハッシュであり、原本ではありません。
- 当方は、クレジットカード番号その他の決済情報を一切受け取りません。決済は Google Play および Apple App Store が処理します。
- 当方は生体情報を収集しません。生体認証によるアプリロックは、オペレーティングシステムにより端末上で処理されます。
- アプリは起動時に、当方のウェブサイトから機能設定ファイル（
namemo-config.json）をダウンロードします。このリクエストには個人情報は含まれませんが、ウェブホストのアクセスログに IP アドレスおよびアクセス日時が記録される場合があります。
4保存期間
- アカウント、端末、同期、バックアップおよびサブスクリプションのデータは、お客様がアカウントを削除するまで保存され、削除要求の処理後、不当な遅滞なく削除されます。
- メモを完全に削除すると、サーバー上のコピーも削除されます。
- 新しいクラウドバックアップをアップロードすると、以前のバックアップは置き換えられます。また、ご要望に応じて削除します。
- 法令により保存が義務付けられている情報は、必要な期間、分離して保存します。決済および解約の記録は Google Play および Apple が保存しており、当方が保持する決済関連データは第 3 項に記載のサブスクリプションデータのみです。
5削除
保存期間が終了した場合、または削除要求が処理された場合、当方は該当するデータベースの記録を削除します。アカウントを削除すると、関連するすべてのメモ、設定、端末、鍵のメタデータ、バックアップおよび購入証明のハッシュも削除されます。当方のインフラ事業者のシステムバックアップに残るコピーは、当該事業者のバックアップ保存サイクルに従って削除されます。
6委託先および国外移転
当方は、本サービスの運営のために以下の事業者を利用しています。これに伴い、お客様の情報はお客様の国外に移転されます。
| 事業者 | サービス | 所在地 | データ | 移転の時期および方法 | 保存期間 |
|---|---|---|---|---|---|
| Supabase Inc.（インフラ：Amazon Web Services） | 認証、データベース、サーバー機能 | 日本（東京リージョン） | 第 3 項に記載のアカウント、端末、鍵のメタデータ、クラウド上のメモ、設定、バックアップおよびサブスクリプションのデータ | 本サービスの利用中にネットワーク経由（TLS）で送信 | アカウント削除時または契約終了時まで |
| Google LLC | Google Play の課金およびサブスクリプションの確認 | 米国ほか | 購入トークン、商品 ID | 購入時および復元時にネットワーク経由で送信 | Google のポリシーに従う |
| Apple Inc. | App Store の課金およびサブスクリプションの確認 | 米国ほか | トランザクションデータ、商品 ID | 購入時および復元時にネットワーク経由で送信 | Apple のポリシーに従う |
当方は、法令に基づく場合またはお客様の同意がある場合を除き、個人情報を第三者に提供しません。
データの国外移転を望まない場合は、サインインせずに NaMemo を利用し、すべてを端末内に保存することができます。この場合、同期およびクラウドバックアップは利用できません。
7お客様の権利
お客様は、いつでも、ご自身の個人情報の開示、訂正、削除または処理の制限を請求することができます。
- メモの削除：アプリでメモを削除し、ゴミ箱を空にすると、サーバー上のコピーも削除されます。
- クラウドバックアップ：新しいバックアップをアップロードすると、以前のバックアップは置き換えられます。バックアップのみを削除したい場合は、下記の連絡先までご連絡ください。
- アカウントおよびすべてのデータの削除：アプリで「設定」>「アカウントとリアルタイム同期」>「アカウント削除」に進むか、データ削除リクエストページからメールでご請求ください。
- その他のご請求については、下記の連絡先までご連絡ください。ご本人確認の後、速やかに対応します。
8安全管理措置
- 端末上のメモの AES-256-GCM による暗号化、および OS の安全なストレージでの鍵の保管
- 通信中の TLS による暗号化
- アカウント単位のサーバーアクセス制御（Row Level Security）、および有料機能のデータに対するサブスクリプションの確認
- サーバー側でのレシート検証（Google Play API、Apple の署名証明書チェーンの検証）
- OS の生体認証を利用した任意のアプリロック
9リカバリーキーおよびバックアップパスワード
当方は、お客様のリカバリーキーおよびクラウドバックアップのパスワードを保持しておらず、これらを取得または再発行することはできません。
- 新しい端末でアカウントを使用する際には、リカバリーキーの入力または既存の端末からの承認が必要になる場合があります。既存の端末をすべて失い、かつリカバリーキーも紛失した場合、メモを復元できない可能性があります。
- バックアップパスワードを忘れた場合、クラウドバックアップを復元することはできません。
10子ども
本サービスは 14 歳未満（またはお客様の国で定められた最低年齢未満）の子どもを対象としておらず、当方がその個人情報を故意に収集することはありません。
11お問い合わせ
- StrayKitty Studio プライバシー担当チーム
- メール：contact@straykittystudio.com
- ウェブサイト：straykittystudio.com
12変更
本ポリシーを変更する場合、当方は、変更の効力発生日の少なくとも 7 日前（お客様に不利な変更の場合は 30 日前）までに、ウェブサイトまたはアプリ内で告知します。
本ポリシーは 2026年9月25日から施行され、2026年9月11日施行のポリシーに代わるものとします。
StrayKitty Studio („wir“, „uns“) verarbeitet personenbezogene Daten der Nutzer von NaMemo (der Android-, iOS-, Windows- und macOS-Apps sowie der offiziellen Website, zusammen der „Dienst“) im Einklang mit den geltenden Datenschutzgesetzen. Diese Erklärung erläutert, welche Daten wir speichern, warum, wo und wie lange.
1Zusammenfassung
| Wie Sie NaMemo nutzen | Was an unsere Server übermittelt wird |
|---|---|
| Ohne Anmeldung (kostenlos) | Nichts. Notizen bleiben verschlüsselt auf Ihrem Gerät. |
| Mit einem Konto angemeldet (kostenlos) | E-Mail-Adresse, Konto-ID, Geräteinformationen |
| Pro-Abonnement mit Cloud-Synchronisierung oder Cloud-Backup | Das Vorstehende sowie Notizinhalte, Tab- und Farbeinstellungen, verschlüsselte Backups und Abonnementstatus |
Wir verwenden keine Werbe-, Analyse- oder Standortverfolgungstools.
2Wie Ihre Notizen gespeichert werden (wichtig)
Auf Ihrem Gerät: Alle Notizen werden auf dem Gerät mit AES-256-GCM verschlüsselt gespeichert. Der Verschlüsselungsschlüssel wird im sicheren Speicher des Betriebssystems aufbewahrt (Android Keystore, iOS- bzw. macOS-Schlüsselbund, Windows-Datenschutz-API (DPAPI)).
Cloud-Synchronisierung (Pro): Zur Synchronisierung zwischen Geräten werden Notizen in einem Konto mit aktivierter Synchronisierung (Titel, Text, Kategorie, Farbe, Markierungen für Angeheftet und Favorit, Zeitstempel für Erstellung/Aktualisierung/Löschung sowie alle OTP-Geheimnisse, die Sie in einer Notiz eingegeben haben) ohne Ende-zu-Ende-Verschlüsselung auf unseren Servern gespeichert.
- Die Daten werden bei der Übertragung mit TLS verschlüsselt.
- Auf dem Server erlaubt eine kontobezogene Zugriffskontrolle (Row Level Security) nur Ihrem Konto, Ihre Daten zu lesen oder zu schreiben.
- Da es sich nicht um eine Ende-zu-Ende-Verschlüsselung handelt, können wir oder unser Infrastrukturanbieter mit Administratorrechten technisch auf die Daten zugreifen. Wir sehen Notizinhalte nicht ein, außer wenn dies unvermeidbar ist, etwa um gesetzliche Vorgaben zu erfüllen oder eine Dienststörung zu beheben.
- Wenn Sie vertrauliche Notizen haben, die nicht auf einem Server gespeichert werden sollen, nutzen Sie die Cloud-Synchronisierung nicht.
Synchronisierung der Tab- und Farbeinstellungen (Pro): Tab-Namen, Tab-Farben, Standard-Notizfarbe und Sortierreihenfolge werden unverschlüsselt auf dem Server gespeichert.
Cloud-Backup (Pro): Backups werden vor dem Hochladen auf Ihrem Gerät mit einem von Ihnen gewählten Backup-Passwort verschlüsselt (AES-256-GCM, PBKDF2-SHA256 mit 210.000 Iterationen). Wir speichern das Backup-Passwort niemals, daher können wir Ihr Backup nicht entschlüsseln, und ein vergessenes Passwort kann nicht wiederhergestellt werden. Pro Konto wird nur das jeweils neueste Backup aufbewahrt.
Anhänge: Anhangsdateien verbleiben auf Ihrem Gerät. Bei der Synchronisierung werden nur Anhangskennungen und -anzahlen übermittelt.
3Welche Daten wir erheben und warum
| Kategorie | Daten | Zweck | Zeitpunkt |
|---|---|---|---|
| Konto | E-Mail-Adresse, Passwort (vom Authentifizierungsserver als Hash gespeichert; wir sehen es nie), Konto-ID (UUID), Anzeigename (auf Ihre E-Mail-Adresse gesetzt), Zeitpunkte von Registrierung und Anmeldung | Sie identifizieren und angemeldet halten | Registrierung und Anmeldung |
| Gerät | Von der App erzeugte zufällige Geräte-ID, Gerätename, Plattform (Android, iOS, Windows, macOS), Gerätetyp, öffentlicher Geräteschlüssel, Zeitpunkt der letzten Aktivität, Geräte-Kopplungsanfragen | Verbundene Geräte anzeigen, Abmeldung aus der Ferne, Schlüsselaustausch zwischen Geräten | Anmeldung |
| Metadaten des Verschlüsselungsschlüssels | Mit Ihrem Wiederherstellungsschlüssel umhüllter (verschlüsselter) Hauptschlüssel, Salts und Nonces, Prüf-Hash des Wiederherstellungsschlüssels | Notizen mit Ihrem Wiederherstellungsschlüssel auf einem neuen oder zurückgesetzten Gerät wiederherstellen | Erstmalige Kontoeinrichtung |
| Cloud-Notizen (Pro) | In Abschnitt 2 aufgeführte Notizinhalte sowie bei Synchronisierungskonflikten aufbewahrte Notizkopien | Synchronisierung zwischen Geräten | Während der Nutzung der Synchronisierung |
| Einstellungen (Pro) | Tab-Namen und -Farben, Standardfarbe, Sortierreihenfolge | Einstellungen zwischen Geräten synchronisieren | Während der Nutzung der Synchronisierung |
| Cloud-Backup (Pro) | Verschlüsselte Backup-Daten, Verschlüsselungs-Salt und -Nonce, Backup-Zeitpunkt | Sicherung und Wiederherstellung | Wenn Sie ein Backup erstellen |
| Abonnement | Produkt-ID, Ablaufzeitpunkt, Pro-Status, Kaufplattform, SHA-256-Hash des Kaufnachweises | Ihr Abonnement überprüfen und verhindern, dass ein Kauf von mehreren Konten genutzt wird | Kauf und Wiederherstellung |
- Kaufbelege (Kauf-Tokens und signierte Transaktionen) werden ausschließlich verwendet, um ihre Gültigkeit bei Google Play oder Apple zu überprüfen. Wir speichern einen Hash, nicht das Original.
- Wir erhalten niemals Kreditkartennummern oder andere Zahlungsdaten. Zahlungen werden von Google Play und dem Apple App Store abgewickelt.
- Wir erheben keine biometrischen Daten. Die biometrische App-Sperre wird auf dem Gerät vom Betriebssystem durchgeführt.
- Beim Start lädt die App eine Funktionskonfigurationsdatei (
namemo-config.json) von unserer Website herunter. Die Anfrage enthält keine personenbezogenen Daten, die Zugriffsprotokolle des Webhosts können jedoch Ihre IP-Adresse und den Zeitpunkt des Zugriffs erfassen.
4Aufbewahrung
- Konto-, Geräte-, Synchronisierungs-, Backup- und Abonnementdaten werden aufbewahrt, bis Sie Ihr Konto löschen, und nach Bearbeitung Ihres Löschantrags unverzüglich gelöscht.
- Wenn Sie eine Notiz endgültig löschen, wird auch die Kopie auf dem Server gelöscht.
- Das Hochladen eines neuen Cloud-Backups ersetzt das vorherige, und wir löschen es auf Anfrage.
- Informationen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind, werden für den vorgeschriebenen Zeitraum gesondert gespeichert. Zahlungs- und Kündigungsaufzeichnungen werden von Google Play und Apple aufbewahrt; die einzigen zahlungsbezogenen Daten, die wir aufbewahren, sind die Abonnementdaten in Abschnitt 3.
5Löschung
Wenn eine Aufbewahrungsfrist endet oder ein Löschantrag bearbeitet wird, löschen wir die betreffenden Datenbankeinträge. Beim Löschen Ihres Kontos werden auch alle verknüpften Notizen, Einstellungen, Geräte, Schlüsselmetadaten, Backups und Hashes von Kaufnachweisen gelöscht. Kopien, die in den Systembackups unseres Infrastrukturanbieters verbleiben, werden entsprechend dem Backup-Aufbewahrungszyklus dieses Anbieters entfernt.
6Dienstleister und internationale Übermittlungen
Wir nutzen die folgenden Anbieter für den Betrieb des Dienstes. Dabei werden Ihre Daten außerhalb Ihres Landes übermittelt.
| Anbieter | Leistung | Standort | Daten | Zeitpunkt und Art | Aufbewahrung |
|---|---|---|---|---|---|
| Supabase Inc. (Infrastruktur: Amazon Web Services) | Authentifizierung, Datenbank, Serverfunktionen | Japan (Region Tokio) | Konto-, Geräte-, Schlüsselmetadaten, Cloud-Notizen, Einstellungen, Backups und Abonnementdaten gemäß Abschnitt 3 | Übertragung über das Netzwerk (TLS) während Ihrer Nutzung des Dienstes | Bis zur Kontolöschung oder zum Vertragsende |
| Google LLC | Google Play-Abrechnung und Abonnementüberprüfung | Vereinigte Staaten und andere | Kauf-Token, Produkt-ID | Übertragung über das Netzwerk bei Kauf und Wiederherstellung | Gemäß den Richtlinien von Google |
| Apple Inc. | App Store-Abrechnung und Abonnementüberprüfung | Vereinigte Staaten und andere | Transaktionsdaten, Produkt-ID | Übertragung über das Netzwerk bei Kauf und Wiederherstellung | Gemäß den Richtlinien von Apple |
Wir geben personenbezogene Daten nicht an Dritte weiter, außer wenn dies gesetzlich vorgeschrieben ist oder Sie eingewilligt haben.
Wenn Sie nicht möchten, dass Ihre Daten ins Ausland übermittelt werden, können Sie NaMemo ohne Anmeldung nutzen und alles auf Ihrem Gerät behalten. Synchronisierung und Cloud-Backup sind in diesem Fall nicht verfügbar.
7Ihre Rechte
Sie können jederzeit Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Einschränkung ihrer Verarbeitung verlangen.
- Notizen löschen: Löschen Sie eine Notiz in der App und leeren Sie den Papierkorb; die Kopie auf dem Server wird ebenfalls gelöscht.
- Cloud-Backup: Das Hochladen eines neuen Backups ersetzt das vorherige. Um nur das Backup zu löschen, kontaktieren Sie uns wie unten angegeben.
- Ihr Konto und alle Daten löschen: Gehen Sie in der App zu Einstellungen > Konto & Echtzeit-Synchronisierung > Konto löschen, oder stellen Sie einen Antrag per E-Mail über die Seite Antrag auf Datenlöschung.
- Für alle anderen Anliegen kontaktieren Sie uns wie unten angegeben. Wir handeln umgehend, nachdem wir Ihre Identität überprüft haben.
8Sicherheitsmaßnahmen
- AES-256-GCM-Verschlüsselung der Notizen auf dem Gerät, mit Schlüsseln im sicheren Speicher des Betriebssystems
- TLS-Verschlüsselung bei der Übertragung
- Kontobezogene serverseitige Zugriffskontrolle (Row Level Security) und Abonnementprüfungen für Daten kostenpflichtiger Funktionen
- Serverseitige Belegprüfung (Google Play API; Validierung der Apple-Signaturzertifikatskette)
- Optionale App-Sperre mit Biometrie des Betriebssystems
9Wiederherstellungsschlüssel und Backup-Passwort
Wir bewahren Ihren Wiederherstellungsschlüssel und Ihr Cloud-Backup-Passwort nicht auf und können sie weder abrufen noch neu ausstellen.
- Die Nutzung Ihres Kontos auf einem neuen Gerät kann die Eingabe Ihres Wiederherstellungsschlüssels oder eine Bestätigung auf einem vorhandenen Gerät erfordern. Wenn Sie alle vorhandenen Geräte und Ihren Wiederherstellungsschlüssel verlieren, sind Ihre Notizen möglicherweise nicht wiederherstellbar.
- Wenn Sie Ihr Backup-Passwort vergessen, kann das Cloud-Backup nicht wiederhergestellt werden.
10Kinder
Der Dienst richtet sich nicht an Kinder unter 14 Jahren (bzw. unter dem in Ihrem Land vorgeschriebenen Mindestalter), und wir erheben nicht wissentlich deren personenbezogene Daten.
11Kontakt
- StrayKitty Studio Datenschutzteam
- E-Mail: contact@straykittystudio.com
- Website: straykittystudio.com
12Änderungen
Wir kündigen Änderungen dieser Erklärung mindestens 7 Tage vor ihrem Inkrafttreten auf unserer Website oder in der App an (30 Tage bei Änderungen zum Nachteil der Nutzer).
Diese Erklärung tritt am 25. September 2026 in Kraft und ersetzt die ab dem 11. September 2026 gültige Erklärung.
StrayKitty Studio ("nosotros") trata la información personal de los usuarios de NaMemo (las aplicaciones para Android, iOS, Windows y macOS y el sitio web oficial, en conjunto el "Servicio") de conformidad con la legislación aplicable en materia de privacidad. Esta política explica qué almacenamos, por qué, dónde y durante cuánto tiempo.
1Resumen
| Cómo utiliza NaMemo | Qué se envía a nuestros servidores |
|---|---|
| Sin iniciar sesión (gratuito) | Nada. Las notas permanecen cifradas en su dispositivo. |
| Con sesión iniciada en una cuenta (gratuito) | Correo electrónico, ID de cuenta, información del dispositivo |
| Suscripción Pro con sincronización en la nube o copia de seguridad en la nube | Lo anterior, más el contenido de las notas, la configuración de pestañas y colores, las copias de seguridad cifradas y el estado de la suscripción |
No utilizamos herramientas de publicidad, analítica ni seguimiento de ubicación.
2Cómo se almacenan sus notas (importante)
En su dispositivo: Todas las notas se almacenan cifradas en el dispositivo con AES-256-GCM. La clave de cifrado se guarda en el almacenamiento seguro del sistema operativo (Android Keystore, llavero de iOS y macOS, API de protección de datos de Windows (DPAPI)).
Sincronización en la nube (Pro): Para sincronizar entre dispositivos, las notas de una cuenta con la sincronización activada (título, cuerpo, categoría, color, indicadores de fijada y favorita, marcas de tiempo de creación/actualización/eliminación y cualquier secreto OTP que usted haya introducido en una nota) se almacenan en nuestros servidores sin cifrado de extremo a extremo.
- Los datos se cifran en tránsito con TLS.
- En el servidor, el control de acceso por cuenta (Row Level Security) permite que solo su cuenta lea o escriba sus datos.
- Dado que no se trata de cifrado de extremo a extremo, nosotros o nuestro proveedor de infraestructura podemos acceder técnicamente a los datos con privilegios de administrador. No consultamos el contenido de las notas salvo cuando sea inevitable, por ejemplo, para cumplir la ley o resolver un fallo del servicio.
- Si tiene notas sensibles que no desea que se almacenen en un servidor, no utilice la sincronización en la nube.
Sincronización de la configuración de pestañas y colores (Pro): Los nombres de las pestañas, los colores de las pestañas, el color predeterminado de las notas y el orden de clasificación se almacenan en el servidor sin cifrar.
Copia de seguridad en la nube (Pro): Las copias de seguridad se cifran en su dispositivo con una contraseña de copia de seguridad que usted elige (AES-256-GCM, PBKDF2-SHA256 con 210.000 iteraciones) antes de subirlas. Nunca almacenamos la contraseña de copia de seguridad, por lo que no podemos descifrar su copia de seguridad, y una contraseña olvidada no puede recuperarse. Solo se conserva la copia de seguridad más reciente por cuenta.
Archivos adjuntos: Los archivos adjuntos permanecen en su dispositivo. Durante la sincronización solo se envían los identificadores y el número de archivos adjuntos.
3Información que recopilamos y por qué
| Categoría | Datos | Finalidad | Cuándo |
|---|---|---|---|
| Cuenta | Dirección de correo electrónico, contraseña (almacenada en forma de hash por el servidor de autenticación; nunca la vemos), ID de cuenta (UUID), nombre visible (establecido como su correo electrónico), fechas y horas de registro e inicio de sesión | Identificarle y mantener su sesión iniciada | Registro e inicio de sesión |
| Dispositivo | ID de dispositivo aleatorio generado por la aplicación, nombre del dispositivo, plataforma (Android, iOS, Windows, macOS), tipo de dispositivo, clave pública del dispositivo, última hora de actividad, solicitudes de vinculación de dispositivos | Mostrar los dispositivos conectados, cierre de sesión remoto, intercambio de claves entre dispositivos | Inicio de sesión |
| Metadatos de claves de cifrado | Clave maestra envuelta (cifrada) con su clave de recuperación, sales y nonces, hash de verificación de la clave de recuperación | Restaurar las notas con su clave de recuperación en un dispositivo nuevo o restablecido | Primera configuración de la cuenta |
| Notas en la nube (Pro) | Contenido de las notas indicado en la sección 2 y copias de notas conservadas durante conflictos de sincronización | Sincronización entre dispositivos | Mientras se utiliza la sincronización |
| Configuración (Pro) | Nombres y colores de las pestañas, color predeterminado, orden de clasificación | Sincronizar la configuración entre dispositivos | Mientras se utiliza la sincronización |
| Copia de seguridad en la nube (Pro) | Datos de copia de seguridad cifrados, sal y nonce de cifrado, hora de la copia de seguridad | Copia de seguridad y restauración | Cuando realiza una copia de seguridad |
| Suscripción | ID de producto, hora de vencimiento, estado Pro, plataforma de compra, hash SHA-256 del comprobante de compra | Verificar su suscripción e impedir que una misma compra sea utilizada por varias cuentas | Compra y restauración |
- Los recibos de compra (tokens de compra y transacciones firmadas) solo se utilizan para verificar su validez con Google Play o Apple. Almacenamos un hash, no el original.
- Nunca recibimos números de tarjetas de crédito ni otros datos de pago. Los pagos los gestionan Google Play y el Apple App Store.
- No recopilamos datos biométricos. El bloqueo biométrico de la aplicación lo gestiona el sistema operativo en el propio dispositivo.
- Al iniciarse, la aplicación descarga un archivo de configuración de funciones (
namemo-config.json) desde nuestro sitio web. La solicitud no contiene información personal, pero los registros de acceso del alojamiento web pueden registrar su dirección IP y la hora de acceso.
4Conservación
- Los datos de cuenta, dispositivo, sincronización, copia de seguridad y suscripción se conservan hasta que usted elimine su cuenta, y se eliminan sin dilación indebida una vez tramitada su solicitud de eliminación.
- Cuando elimina una nota de forma permanente, también se elimina la copia del servidor.
- Subir una nueva copia de seguridad en la nube reemplaza la anterior, y la eliminamos previa solicitud.
- La información que estamos legalmente obligados a conservar se almacena por separado durante el período exigido. Los registros de pagos y cancelaciones los conservan Google Play y Apple; los únicos datos relacionados con pagos que conservamos son los datos de suscripción de la sección 3.
5Eliminación
Cuando finaliza un período de conservación o se tramita una solicitud de eliminación, eliminamos los registros correspondientes de la base de datos. Eliminar su cuenta también elimina todas las notas, configuraciones, dispositivos, metadatos de claves, copias de seguridad y hashes de comprobantes de compra vinculados. Las copias que permanezcan en las copias de seguridad del sistema de nuestro proveedor de infraestructura se eliminan según el ciclo de conservación de copias de seguridad de dicho proveedor.
6Proveedores de servicios y transferencias internacionales
Utilizamos los siguientes proveedores para operar el Servicio. En el marco de ello, su información se transfiere fuera de su país.
| Proveedor | Servicio | Ubicación | Datos | Cuándo y cómo | Conservación |
|---|---|---|---|---|---|
| Supabase Inc. (infraestructura: Amazon Web Services) | Autenticación, base de datos, funciones de servidor | Japón (región de Tokio) | Datos de cuenta, dispositivo, metadatos de claves, notas en la nube, configuración, copias de seguridad y suscripción de la sección 3 | Enviados a través de la red (TLS) mientras utiliza el Servicio | Hasta la eliminación de la cuenta o la finalización del contrato |
| Google LLC | Facturación de Google Play y verificación de suscripciones | Estados Unidos y otros | Token de compra, ID de producto | Enviados a través de la red en la compra y la restauración | Según las políticas de Google |
| Apple Inc. | Facturación del App Store y verificación de suscripciones | Estados Unidos y otros | Datos de la transacción, ID de producto | Enviados a través de la red en la compra y la restauración | Según las políticas de Apple |
No compartimos información personal con terceros, salvo cuando lo exija la ley o con su consentimiento.
Si no desea que sus datos se transfieran al extranjero, puede utilizar NaMemo sin iniciar sesión, manteniendo todo en su dispositivo. En ese caso, la sincronización y la copia de seguridad en la nube no están disponibles.
7Sus derechos
Puede solicitar en cualquier momento el acceso, la rectificación, la eliminación o la limitación del tratamiento de su información personal.
- Eliminar notas: elimine una nota en la aplicación y vacíe la papelera; también se elimina la copia del servidor.
- Copia de seguridad en la nube: subir una nueva copia de seguridad reemplaza la anterior. Para eliminar solo la copia de seguridad, contáctenos a través de los datos indicados más abajo.
- Eliminar su cuenta y todos los datos: en la aplicación, vaya a Ajustes > Cuenta y sincronización en tiempo real > Eliminar cuenta, o solicítelo por correo electrónico a través de la página Solicitud de eliminación de datos.
- Para cualquier otra solicitud, contáctenos a través de los datos indicados más abajo. Actuamos con prontitud tras verificar su identidad.
8Medidas de seguridad
- Cifrado AES-256-GCM de las notas en el dispositivo, con las claves en el almacenamiento seguro del sistema operativo
- Cifrado TLS en tránsito
- Control de acceso al servidor por cuenta (Row Level Security) y comprobaciones de suscripción para los datos de funciones de pago
- Verificación de recibos en el servidor (API de Google Play; validación de la cadena de certificados de firma de Apple)
- Bloqueo opcional de la aplicación con la biometría del sistema operativo
9Clave de recuperación y contraseña de copia de seguridad
No conservamos su clave de recuperación ni su contraseña de copia de seguridad en la nube, y no podemos recuperarlas ni volver a emitirlas.
- Utilizar su cuenta en un dispositivo nuevo puede requerir introducir su clave de recuperación o aprobarlo desde un dispositivo existente. Si pierde todos los dispositivos existentes y su clave de recuperación, es posible que sus notas no puedan recuperarse.
- Si olvida su contraseña de copia de seguridad, la copia de seguridad en la nube no podrá restaurarse.
10Menores
El Servicio no está dirigido a menores de 14 años (o de la edad mínima exigida en su país), y no recopilamos a sabiendas su información personal.
11Contacto
- Equipo de Privacidad de StrayKitty Studio
- Correo electrónico: contact@straykittystudio.com
- Sitio web: straykittystudio.com
12Cambios
Anunciaremos los cambios de esta política en nuestro sitio web o en la aplicación al menos 7 días antes de su entrada en vigor (30 días para los cambios desfavorables para los usuarios).
Esta política entra en vigor el 25 de septiembre de 2026 y sustituye a la política vigente desde el 11 de septiembre de 2026.
StrayKitty Studio（以下稱「我們」）依據適用的隱私權相關法律，處理 NaMemo（Android、iOS、Windows 及 macOS 應用程式與官方網站，以下合稱「本服務」）使用者的個人資料。本政策說明我們儲存哪些資料、儲存的原因、儲存的位置以及保存期間。
1摘要
| 您使用 NaMemo 的方式 | 傳送至我們伺服器的資料 |
|---|---|
| 未登入（免費） | 無。筆記以加密方式保留在您的裝置上。 |
| 已登入帳號（免費） | 電子郵件、帳號 ID、裝置資訊 |
| 使用雲端同步或雲端備份的 Pro 訂閱 | 上述資料，以及筆記內容、分頁與顏色設定、加密備份及訂閱狀態 |
我們不使用廣告、分析或位置追蹤工具。
2您的筆記如何儲存（重要）
於您的裝置上：所有筆記均以 AES-256-GCM 加密後儲存於裝置上。加密金鑰保存在作業系統的安全儲存區（Android Keystore、iOS 與 macOS 鑰匙圈、Windows 資料保護 API（DPAPI））。
雲端同步（Pro）：為在裝置之間進行同步，已啟用同步之帳號中的筆記（標題、內文、分類、顏色、釘選及我的最愛標記、建立／更新／刪除時間戳記，以及您在筆記中輸入的任何 OTP 密鑰）將以未經端對端加密的方式儲存於我們的伺服器上。
- 資料於傳輸過程中以 TLS 加密。
- 於伺服器上，以帳號為單位的存取控制（Row Level Security）僅允許您的帳號讀取或寫入您的資料。
- 由於此並非端對端加密，我們或我們的基礎架構供應商在技術上可透過管理員權限存取該等資料。除為遵守法律或排除服務故障等無法避免的情形外，我們不會檢視筆記內容。
- 如您有不希望儲存於伺服器上的敏感筆記，請勿使用雲端同步。
分頁與顏色設定同步（Pro）：分頁名稱、分頁顏色、預設筆記顏色及排序方式將以未加密方式儲存於伺服器上。
雲端備份（Pro）：備份於上傳前，會在您的裝置上以您自行設定的備份密碼加密（AES-256-GCM、PBKDF2-SHA256，迭代 210,000 次）。我們絕不儲存備份密碼，因此我們無法解密您的備份，且遺忘的密碼無法復原。每個帳號僅保留最近一次的備份。
附件：附件檔案保留在您的裝置上。同步時僅傳送附件識別碼及數量。
3我們蒐集的資料及其目的
| 類別 | 資料 | 目的 | 時機 |
|---|---|---|---|
| 帳號 | 電子郵件地址、密碼（由驗證伺服器以雜湊方式儲存；我們絕不會看到）、帳號 ID（UUID）、顯示名稱（設為您的電子郵件）、註冊及登入時間 | 識別您的身分並維持您的登入狀態 | 註冊及登入時 |
| 裝置 | 由應用程式產生的隨機裝置 ID、裝置名稱、平台（Android、iOS、Windows、macOS）、裝置類型、裝置公開金鑰、最後使用時間、裝置配對請求 | 顯示已連線裝置、遠端登出、裝置間的金鑰交換 | 登入時 |
| 加密金鑰中繼資料 | 以您的復原金鑰包裝（加密）的主金鑰、鹽值及 nonce、復原金鑰驗證雜湊值 | 於新裝置或已重設的裝置上以您的復原金鑰還原筆記 | 首次設定帳號時 |
| 雲端筆記（Pro） | 第 2 節所列之筆記內容，以及同步衝突時保留的筆記副本 | 裝置間同步 | 使用同步期間 |
| 設定（Pro） | 分頁名稱及顏色、預設顏色、排序方式 | 裝置間同步設定 | 使用同步期間 |
| 雲端備份（Pro） | 加密備份資料、加密鹽值及 nonce、備份時間 | 備份及還原 | 您進行備份時 |
| 訂閱 | 產品 ID、到期時間、Pro 狀態、購買平台、購買證明的 SHA-256 雜湊值 | 驗證您的訂閱，並防止同一筆購買被多個帳號使用 | 購買及還原時 |
- 購買收據（購買權杖及已簽署的交易）僅用於向 Google Play 或 Apple 驗證其有效性。我們儲存的是雜湊值，而非原始資料。
- 我們絕不會取得信用卡號碼或其他付款資訊。付款由 Google Play 及 Apple App Store 處理。
- 我們不蒐集生物特徵資料。生物辨識應用程式鎖定係由作業系統於裝置上處理。
- 應用程式啟動時，會從我們的網站下載功能設定檔（
namemo-config.json）。該請求不含任何個人資料，但網站主機的存取紀錄可能會記錄您的 IP 位址及存取時間。
4保存期間
- 帳號、裝置、同步、備份及訂閱資料將保存至您刪除帳號為止，並於您的刪除請求處理完成後，無不當延遲地予以刪除。
- 當您永久刪除筆記時，伺服器上的副本亦會一併刪除。
- 上傳新的雲端備份將取代先前的備份，且我們會應您的請求刪除備份。
- 依法須保存的資料，將於法定期間內另行保存。付款及取消紀錄由 Google Play 及 Apple 保存；我們保存的付款相關資料僅限於第 3 節所列之訂閱資料。
5刪除
於保存期間屆滿或刪除請求處理完成時，我們將刪除相關的資料庫紀錄。刪除帳號亦將刪除所有連結的筆記、設定、裝置、金鑰中繼資料、備份及購買證明雜湊值。殘留於我們基礎架構供應商系統備份中的副本，將依該供應商的備份保存週期予以移除。
6服務供應商及跨境傳輸
我們使用下列供應商營運本服務。您的資料將因此被傳輸至您所在國家以外的地區。
| 供應商 | 服務 | 所在地 | 資料 | 時機及方式 | 保存期間 |
|---|---|---|---|---|---|
| Supabase Inc.（基礎架構：Amazon Web Services） | 驗證、資料庫、伺服器函式 | 日本（東京區域） | 第 3 節所列之帳號、裝置、金鑰中繼資料、雲端筆記、設定、備份及訂閱資料 | 於您使用本服務時透過網路（TLS）傳送 | 至帳號刪除或契約終止為止 |
| Google LLC | Google Play 帳務及訂閱驗證 | 美國及其他地區 | 購買權杖、產品 ID | 於購買及還原時透過網路傳送 | 依 Google 的政策 |
| Apple Inc. | App Store 帳務及訂閱驗證 | 美國及其他地區 | 交易資料、產品 ID | 於購買及還原時透過網路傳送 | 依 Apple 的政策 |
除依法律規定或經您同意外，我們不會與第三方分享個人資料。
如您不希望資料被傳輸至境外，您可以不登入的方式使用 NaMemo，將所有資料保留在您的裝置上。在此情形下，將無法使用同步及雲端備份功能。
7您的權利
您得隨時請求查閱、更正、刪除您的個人資料，或請求限制其處理。
- 刪除筆記：於應用程式中刪除筆記並清空垃圾桶；伺服器上的副本亦會一併刪除。
- 雲端備份：上傳新的備份將取代先前的備份。如僅欲刪除備份，請透過下方方式與我們聯絡。
- 刪除您的帳號及所有資料：於應用程式中前往「設定」>「帳號與即時同步」>「刪除帳號」，或透過資料刪除請求頁面以電子郵件提出請求。
- 如有其他任何請求，請透過下方方式與我們聯絡。我們將於確認您的身分後迅速處理。
8安全措施
- 於裝置上以 AES-256-GCM 加密筆記，金鑰保存於作業系統的安全儲存區
- 傳輸過程中以 TLS 加密
- 以帳號為單位的伺服器存取控制（Row Level Security），以及針對付費功能資料的訂閱檢查
- 伺服器端收據驗證（Google Play API；Apple 簽署憑證鏈驗證）
- 可選用搭配作業系統生物辨識的應用程式鎖定
9復原金鑰及備份密碼
我們不保存您的復原金鑰或雲端備份密碼，亦無法為您取回或重新核發。
- 於新裝置上使用您的帳號時，可能需要輸入復原金鑰或由既有裝置核准。如您遺失所有既有裝置及復原金鑰，您的筆記可能無法復原。
- 如您遺忘備份密碼，將無法還原雲端備份。
10兒童
本服務並非以未滿 14 歲（或您所在國家規定之最低年齡）的兒童為對象，我們亦不會在知情的情況下蒐集其個人資料。
11聯絡方式
- StrayKitty Studio 隱私權團隊
- 電子郵件：contact@straykittystudio.com
- 網站：straykittystudio.com
12變更
本政策如有變更，我們將於變更生效前至少 7 日（對使用者不利之變更為 30 日）於我們的網站或應用程式內公告。
本政策自2026年9月25日起生效，並取代自2026年9月11日起生效的政策。
StrayKitty Studio（以下称“我们”）依据适用的隐私保护相关法律，处理 NaMemo（Android、iOS、Windows 及 macOS 应用程序与官方网站，以下合称“本服务”）用户的个人信息。本政策说明我们存储哪些信息、存储的原因、存储的位置以及保存期限。
1摘要
| 您使用 NaMemo 的方式 | 传输至我们服务器的信息 |
|---|---|
| 未登录（免费） | 无。便签以硬件级加密方式保留在您的设备上。 |
| 已登录账号（免费） | 电子邮箱、账号 ID、设备信息 |
| 使用云端同步或云端备份的 Pro 订阅 | 上述信息，以及便签内容、标签页与颜色偏好设置、加密备份及订阅状态 |
我们不使用广告、第三方数据分析或位置追踪工具。
2您的便签如何存储（重要）
在您的设备上：所有便签均以 AES-256-GCM 加密后存储在设备本地。加密密钥保存在操作系统的安全密钥库（Android Keystore、iOS 与 macOS 钥匙串、Windows 数据保护 API（DPAPI））。
云端同步（Pro）：为在多设备之间进行实时同步，已启用同步之账号中的便签（标题、正文、分类、颜色、置顶及收藏标记、创建／更新／删除时间戳，以及您在便签中记录的任何 OTP 密钥）将以通过行级安全隔离（RLS）保护的方式保存在我们的服务器上。
- 数据在传输过程中强制通过 TLS 加密。
- 在服务器上，以账号为单位的访问控制（Row Level Security）仅允许经过验证的本账号读取或写入数据。
- 除为遵守法律强制要求或排除服务器系统故障等不可避免的情形外，我们绝不会主动查阅您的便签内容。
- 若您有不希望传输至云端的极度敏感内容，请在本地模式下使用，无需开启云端同步。
标签页与偏好设置同步（Pro）：标签页名称、自定义标签颜色、默认便签背景颜色及排序偏好将同步至服务器以跨端保持一致。
云端备份（Pro）：便签数据在离开您的设备前，先使用您自行设定的备份密码进行本地高强度加密（AES-256-GCM，PBKDF2-SHA256 迭代 210,000 次），随后才上传至云端。我们不存储您的备份密码，因此服务器端根本无法解密备份内容。每个账号仅保留最新一份云端备份。
附件：便签附件内容仅存储在设备本地，云端同步时仅同步附件标识符与数量。
3我们收集的信息及其目的
| 类别 | 收集项目 | 目的 | 收集时机 |
|---|---|---|---|
| 账号 | 电子邮箱地址、密码（在认证服务器以哈希值形式保存，我们无法知悉明文）、账号唯一标识符（UUID）、显示名称、注册与登录时间 | 用户身份识别与登录维持 | 注册或登录时 |
| 设备 | 应用程序生成的随机设备 ID、设备名称、操作系统平台（Android、iOS、Windows、macOS）、设备类型、设备公钥、最近活跃时间 | 展示连接设备列表、支持远程断开连接与多端密钥同步 | 登录时 |
| 加密密钥元数据 | 由恢复密钥封装（加密）的主密钥、盐值（Salt）、随机数（Nonce）及恢复密钥验证哈希 | 在更换或丢失设备时通过恢复密钥找回数据 | 首次设置账号时 |
| 云端便签（Pro） | 第 2 条所述之便签内容及版本同步冲突时保留的副本 | 跨设备实时云端同步 | 使用同步功能时 |
| 偏好设置（Pro） | 标签页名称与颜色、默认便签颜色、排序规则 | 跨设备偏好设置同步 | 使用同步功能时 |
| 云端备份（Pro） | 使用用户自定密码加密的备份数据、加密盐值及随机数、备份时间戳 | 云端数据备份与恢复 | 用户主动备份时 |
| 订阅状态 | 商品 ID、订阅到期时间戳、Pro 激活状态、支付平台标识、购买凭证哈希值（SHA-256） | 验证订阅有效性、防止同一凭证在多账号滥用 | 购买或恢复购买时 |
- 应用商店购买凭据（Google Play 购买令牌、Apple 交易凭证 JWS）仅用于向 Google Play 与 Apple 服务器验证订阅真实性，我们仅保存单向哈希值用于账号绑定，不留存原始凭证。
- 我们绝不收集任何信用卡号或支付账单详情。所有支付流程均完全由 Google Play 与 Apple App Store 处理。
- 我们绝不收集指纹、面容等生物识别隐私。应用锁验证均由操作系统本地安全模块在设备内独立处理。
- 应用程序启动时会向官方网站请求功能配置文件（
namemo-config.json），此请求不包含任何个人信息，但网络托管服务商可能会记录 IP 地址与访问时间戳。
4保存期限
- 账号、设备、同步数据、云端备份及订阅信息将在用户注销账号（删除账号）前持续保存；收到注销请求后将立即永久删除。
- 当用户在应用内永久删除某条便签时，服务器上的对应云端记录也将立即同步删除。
- 上传新云端备份时将自动覆盖上一份旧备份，用户亦可随时请求彻底删除云端备份。
- 法律法规要求留存的相关信息将依法留存。应用商店支付账单记录由 Google Play 与 Apple 保存。
5删除与销毁
当保存期限届满或收到删除请求时，数据库中的对应记录将被彻底清除。注销账号将同步永久销毁该账号名下的所有便签、偏好设置、设备绑定、密钥元数据、云端备份与凭据绑定记录。云端基础设施系统的日常安全快照将在服务商的标准滚动周期后自动覆写清除。
6服务提供商及跨境传输
为维持服务正常运行，我们委托以下第三方服务商处理必要信息，此过程可能涉及跨境数据传输：
| 受托服务商 | 委托业务 | 数据存储地 | 涉及数据项目 | 传输方式 | 保存期限 |
|---|---|---|---|---|---|
| Supabase Inc. (AWS 基础设施) | 用户认证、数据库存储、Edge Functions 云端服务 | 日本（东京区域） | 第 3 条所列之账号、设备、密钥元数据、便签、偏好设置、备份及订阅信息 | TLS 加密网络传输 | 至账号注销或委托终止 |
| Google LLC | Google Play 应用商店订阅有效性验证 | 美国等全球节点 | 购买令牌（Purchase Token）、商品 ID | 服务器安全 API 校验 | 遵循 Google 官方政策 |
| Apple Inc. | App Store 应用商店订阅有效性验证 | 美国等全球节点 | 交易凭据（JWS）、商品 ID | 服务器安全 API 校验 | 遵循 Apple 官方政策 |
除法律法规明确规定或用户明示同意外，我们绝不向任何其他第三方共享、出售或出租个人信息。
若您不同意跨境数据传输，您完全可以在不注册登录的情况下在本地独立使用 NaMemo。在此模式下不会产生任何云端传输。
7您的权利与行使途径
您依法享有查阅、更正、删除及限制处理个人信息的权利：
- 便签删除：在应用中删除便签并清空回收站即可立即删除服务器对应记录。
- 云端备份管理：生成新备份即可覆盖上一版本，或可随时联系我们彻底清空云端备份。
- 账号及全部云端数据注销：可在应用内直接进入「设置 > 账号与实时同步 > 注销账号」一键永久删除，或参考 数据删除请求指南 发送邮件申请。
- 如有其他关于数据权利的申请，请随时与我们联系，我们将在核实身份后及时办理。
8安全措施
- 设备本地便签采用 AES-256-GCM 硬件加密存储，加密密钥安全保存在操作系统独立受保护的密钥库中。
- 所有网络通信强制采用最新 TLS 加密传输。
- 云端数据库启用严格的行级安全隔离策略（Row Level Security），仅限本人凭证访问对应数据。
- 应用商店订阅凭证在服务器端使用官方公钥与 API 进行安全校验，防止伪造与篡改。
- 支持配合系统级生物识别（指纹、人脸识别）对应用进行二次锁定防护。
9恢复密钥及备份密码
我们不保存且无法查阅用户的恢复密钥与云端备份自定义密码，亦无法为您重置或找回此类密钥：
- 在全新设备上登录账号时可能需要输入恢复密钥或由原设备进行确认。若丢失所有原设备且未保管好恢复密钥，可能无法还原历史便签。
- 若遗忘自行设定的云端备份密码，任何人都将无法解密该备份文件。请务必自行妥善保管。
10儿童隐私
本服务不针对且不故意收集未满 14 周岁（或当地法定年龄）未成年人的个人信息。
11联系方式
- 负责团队：StrayKitty Studio 隐私保护团队
- 联系邮箱：contact@straykittystudio.com
- 官方网站：straykittystudio.com
12变更
本政策如有变更，我们将在变更生效前至少 7 日（对用户权益有重大影响的变更则至少提前 30 日）在官方网站或应用内发布公告。
本政策自 2026 年 9 月 25 日起生效施行，并取代此前版本。
StrayKitty Studio (« nous ») traite les informations personnelles des utilisateurs de NaMemo (les applications Android, iOS, Windows et macOS ainsi que le site web officiel, ensemble le « Service ») conformément aux lois applicables en matière de protection de la vie privée. La présente politique explique quelles données nous conservons, pourquoi, où et pendant combien de temps.
1Résumé
| Votre utilisation de NaMemo | Ce qui est envoyé à nos serveurs |
|---|---|
| Sans connexion (gratuit) | Rien. Les notes restent chiffrées sur votre appareil. |
| Connecté à un compte (gratuit) | Adresse e-mail, identifiant de compte, informations sur l'appareil |
| Abonnement Pro avec synchronisation cloud ou sauvegarde cloud | Les éléments ci-dessus, ainsi que le contenu des notes, les paramètres d'onglets et de couleurs, les sauvegardes chiffrées et le statut de l'abonnement |
Nous n'utilisons aucun outil de publicité, d'analyse d'audience ou de suivi de localisation.
2Mode de stockage de vos notes (important)
Sur votre appareil : Toutes les notes sont stockées chiffrées sur l'appareil avec AES-256-GCM. La clé de chiffrement est conservée dans le stockage sécurisé du système d'exploitation (Android Keystore, trousseau iOS et macOS, API de protection des données de Windows (DPAPI)).
Synchronisation cloud (Pro) : Pour permettre la synchronisation entre appareils, les notes d'un compte pour lequel la synchronisation est activée (titre, corps, catégorie, couleur, indicateurs d'épinglage et de favori, horodatages de création, de modification et de suppression, ainsi que tout secret OTP que vous avez saisi dans une note) sont stockées sur nos serveurs sans chiffrement de bout en bout.
- Les données sont chiffrées en transit avec TLS.
- Sur le serveur, un contrôle d'accès par compte (Row Level Security) permet uniquement à votre compte de lire ou d'écrire vos données.
- S'agissant d'un chiffrement qui n'est pas de bout en bout, nous-mêmes ou notre fournisseur d'infrastructure pouvons techniquement accéder aux données au moyen de privilèges d'administration. Nous ne consultons pas le contenu des notes, sauf lorsque cela est inévitable, par exemple pour nous conformer à la loi ou pour résoudre une défaillance du service.
- Si vous avez des notes sensibles que vous ne souhaitez pas voir stockées sur un serveur, n'utilisez pas la synchronisation cloud.
Synchronisation des paramètres d'onglets et de couleurs (Pro) : Les noms d'onglets, les couleurs d'onglets, la couleur de note par défaut et l'ordre de tri sont stockés sur le serveur sans chiffrement.
Sauvegarde cloud (Pro) : Les sauvegardes sont chiffrées sur votre appareil avec un mot de passe de sauvegarde que vous choisissez (AES-256-GCM, PBKDF2-SHA256 avec 210 000 itérations) avant leur envoi. Nous ne conservons jamais le mot de passe de sauvegarde ; nous ne pouvons donc pas déchiffrer votre sauvegarde, et un mot de passe oublié ne peut pas être récupéré. Seule la sauvegarde la plus récente est conservée pour chaque compte.
Pièces jointes : Les fichiers joints restent sur votre appareil. Seuls les identifiants et le nombre de pièces jointes sont envoyés lors de la synchronisation.
3Informations que nous collectons et finalités
| Catégorie | Données | Finalité | Moment |
|---|---|---|---|
| Compte | Adresse e-mail, mot de passe (stocké sous forme hachée par le serveur d'authentification ; nous n'y avons jamais accès), identifiant de compte (UUID), nom d'affichage (défini sur votre adresse e-mail), dates et heures d'inscription et de connexion | Vous identifier et maintenir votre session ouverte | Inscription et connexion |
| Appareil | Identifiant d'appareil aléatoire généré par l'application, nom de l'appareil, plateforme (Android, iOS, Windows, macOS), type d'appareil, clé publique de l'appareil, dernière activité, demandes d'association d'appareils | Afficher les appareils connectés, permettre la déconnexion à distance, échanger des clés entre appareils | Connexion |
| Métadonnées de clé de chiffrement | Clé maîtresse encapsulée (chiffrée) par votre clé de récupération, sels et nonces, empreinte de vérification de la clé de récupération | Restaurer les notes avec votre clé de récupération sur un appareil nouveau ou réinitialisé | Première configuration du compte |
| Notes cloud (Pro) | Contenu des notes énuméré à la section 2, et copies de notes conservées lors de conflits de synchronisation | Synchronisation entre appareils | Pendant l'utilisation de la synchronisation |
| Paramètres (Pro) | Noms et couleurs des onglets, couleur par défaut, ordre de tri | Synchronisation des paramètres entre appareils | Pendant l'utilisation de la synchronisation |
| Sauvegarde cloud (Pro) | Données de sauvegarde chiffrées, sel et nonce de chiffrement, date et heure de sauvegarde | Sauvegarde et restauration | Lors de la sauvegarde |
| Abonnement | Identifiant du produit, date d'expiration, statut Pro, plateforme d'achat, empreinte SHA-256 de la preuve d'achat | Vérifier votre abonnement et empêcher qu'un même achat soit utilisé par plusieurs comptes | Achat et restauration |
- Les reçus d'achat (jetons d'achat et transactions signées) sont utilisés uniquement pour en vérifier la validité auprès de Google Play ou d'Apple. Nous conservons une empreinte, et non l'original.
- Nous ne recevons jamais de numéros de carte bancaire ni d'autres informations de paiement. Les paiements sont traités par Google Play et l'App Store d'Apple.
- Nous ne collectons aucune donnée biométrique. Le verrouillage biométrique de l'application est géré sur l'appareil par le système d'exploitation.
- Au lancement, l'application télécharge un fichier de configuration des fonctionnalités (
namemo-config.json) depuis notre site web. La requête ne contient aucune information personnelle, mais les journaux d'accès de l'hébergeur web peuvent enregistrer votre adresse IP et l'heure de l'accès.
4Conservation
- Les données de compte, d'appareil, de synchronisation, de sauvegarde et d'abonnement sont conservées jusqu'à la suppression de votre compte, et sont supprimées dans les meilleurs délais une fois votre demande de suppression traitée.
- Lorsque vous supprimez définitivement une note, la copie sur le serveur est également supprimée.
- L'envoi d'une nouvelle sauvegarde cloud remplace la précédente, et nous la supprimons sur demande.
- Les informations que la loi nous oblige à conserver sont stockées séparément pendant la durée requise. Les enregistrements de paiement et de résiliation sont conservés par Google Play et Apple ; les seules données liées aux paiements que nous conservons sont les données d'abonnement mentionnées à la section 3.
5Suppression
Lorsqu'une durée de conservation prend fin ou qu'une demande de suppression est traitée, nous supprimons les enregistrements correspondants de la base de données. La suppression de votre compte entraîne également la suppression de l'ensemble des notes, paramètres, appareils, métadonnées de clé, sauvegardes et empreintes de preuves d'achat associés. Les copies subsistant dans les sauvegardes système de notre fournisseur d'infrastructure sont supprimées selon le cycle de conservation des sauvegardes de ce fournisseur.
6Prestataires de services et transferts internationaux
Nous faisons appel aux prestataires suivants pour exploiter le Service. Dans ce cadre, vos informations sont transférées hors de votre pays.
| Prestataire | Service | Localisation | Données | Moment et modalités | Conservation |
|---|---|---|---|---|---|
| Supabase Inc. (infrastructure : Amazon Web Services) | Authentification, base de données, fonctions serveur | Japon (région de Tokyo) | Données de compte, d'appareil, métadonnées de clé, notes cloud, paramètres, sauvegardes et données d'abonnement mentionnées à la section 3 | Envoyées par le réseau (TLS) pendant votre utilisation du Service | Jusqu'à la suppression du compte ou la fin du contrat |
| Google LLC | Facturation Google Play et vérification des abonnements | États-Unis et autres pays | Jeton d'achat, identifiant du produit | Envoyés par le réseau lors de l'achat et de la restauration | Selon les politiques de Google |
| Apple Inc. | Facturation App Store et vérification des abonnements | États-Unis et autres pays | Données de transaction, identifiant du produit | Envoyées par le réseau lors de l'achat et de la restauration | Selon les politiques d'Apple |
Nous ne partageons pas d'informations personnelles avec des tiers, sauf lorsque la loi l'exige ou avec votre consentement.
Si vous ne souhaitez pas que vos données soient transférées à l'étranger, vous pouvez utiliser NaMemo sans vous connecter, en conservant toutes vos données sur votre appareil. La synchronisation et la sauvegarde cloud ne sont alors pas disponibles.
7Vos droits
Vous pouvez à tout moment demander l'accès à vos informations personnelles, leur rectification, leur suppression ou la limitation de leur traitement.
- Supprimer des notes : supprimez une note dans l'application et videz la corbeille ; la copie sur le serveur est également supprimée.
- Sauvegarde cloud : l'envoi d'une nouvelle sauvegarde remplace la précédente. Pour supprimer uniquement la sauvegarde, contactez-nous aux coordonnées ci-dessous.
- Supprimer votre compte et toutes vos données : dans l'application, accédez à Paramètres > Compte et synchronisation en direct > Supprimer le compte, ou adressez une demande par e-mail via la page Demande de suppression des données.
- Pour toute autre demande, contactez-nous aux coordonnées ci-dessous. Nous y donnons suite rapidement après vérification de votre identité.
8Mesures de sécurité
- Chiffrement AES-256-GCM des notes sur l'appareil, avec clés conservées dans le stockage sécurisé du système d'exploitation
- Chiffrement TLS en transit
- Contrôle d'accès serveur par compte (Row Level Security) et vérification de l'abonnement pour les données des fonctionnalités payantes
- Vérification des reçus côté serveur (API Google Play ; validation de la chaîne de certificats de signature d'Apple)
- Verrouillage facultatif de l'application par la biométrie du système d'exploitation
9Clé de récupération et mot de passe de sauvegarde
Nous ne conservons ni votre clé de récupération ni votre mot de passe de sauvegarde cloud, et nous ne pouvons ni les récupérer ni les réémettre.
- L'utilisation de votre compte sur un nouvel appareil peut nécessiter la saisie de votre clé de récupération ou une approbation depuis un appareil existant. Si vous perdez tous vos appareils existants ainsi que votre clé de récupération, vos notes pourraient ne pas être récupérables.
- Si vous oubliez votre mot de passe de sauvegarde, la sauvegarde cloud ne peut pas être restaurée.
10Enfants
Le Service ne s'adresse pas aux enfants de moins de 14 ans (ou de l'âge minimum requis dans votre pays), et nous ne collectons pas sciemment leurs informations personnelles.
11Contact
- Équipe Confidentialité de StrayKitty Studio
- E-mail : contact@straykittystudio.com
- Site web : straykittystudio.com
12Modifications
Nous annoncerons toute modification de la présente politique sur notre site web ou dans l'application au moins 7 jours avant son entrée en vigueur (30 jours pour les modifications défavorables aux utilisateurs).
La présente politique entre en vigueur le 25 septembre 2026 et remplace la politique en vigueur depuis le 11 septembre 2026.