Noter개인정보처리방침
초안 — 출시 전 검토 중. 이 문서는 아직 확정되지 않은 초안입니다. [확인 필요]로 표시한 곳은 출시 전에 채웁니다.
[확인 필요: 개인정보처리자 명칭](브랜드 tigrim, 이하 “운영자”)는 iPad·iPhone 앱 Noter와 이 웹사이트(이하 “서비스”)를 운영하며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 운영자가 어떤 개인정보를 왜, 얼마 동안, 어떻게 처리하는지 알려 드립니다.
한눈에 보기
- 녹음, 노트, 필기, 슬라이드는 이용자의 기기(iPad·iPhone)와 이용자 본인의 iCloud에만 저장됩니다. 기기 사이 동기화는 Apple iCloud가 하며 운영자 서버를 거치지 않고, 운영자는 이 내용을 볼 수 없습니다.
- AI 기능을 쓸 때만 녹음 조각과 글이 운영자 서버를 거쳐 Anthropic(노트 정리)과 OpenAI(음성 인식)로 전달됩니다. 서버는 그 내용을 저장하지 않고 기록(로그)에도 남기지 않습니다.
- 서버에는 로그인, 크레딧, 구독에 필요한 정보만 있습니다. 이메일 주소는 저장하지 않습니다.
1. 처리하는 개인정보 항목
운영자는 서비스에 꼭 필요한 정보만 처리합니다. 처리 방식에 따라 다음과 같이 나뉩니다.
1-1. 운영자 서버에 저장하는 정보
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 식별·로그인 | 서비스 사용자 ID(운영자가 만든 임의 값), Apple 또는 Google 계정의 고유 식별자, 로그인 방식, 가입·최근 로그인 일시 | Apple·Google 로그인 때 |
| 이름(선택) | Apple 로그인을 처음 할 때 Apple이 제공하고 이용자가 공유한 이름 | Apple 로그인 때 |
| 로그인 유지 | 갱신 토큰의 해시값(원문은 저장하지 않음), 세션 식별자, 발급·만료·교체·철회 일시 | 자동 생성 |
| Apple 로그인 연결 해지용 | Apple이 발급한 갱신 토큰(암호화해 저장) | Apple 로그인 때 |
| 구매 연결 | 구매 연결 식별자(appAccountToken, 운영자가 만든 임의 값) | 자동 생성 |
| 크레딧 | 잔액, 지급 묶음(지급량·남은 양·만료일), 크레딧 내역(증감·사유·일시·강의 식별자·거래 ID), 날짜·용도별 사용량(AI 비용, 인식한 녹음 길이), 요금제·구독 상태 | 서비스 이용 중 자동 생성 |
| 결제 | App Store 거래 ID·원거래 ID, 상품, 구매·만료·취소(환불) 일시, 결제 환경, App Store 서버 알림 기록 | App Store(Apple)에서 받음 |
| 무료 크레딧 지급 확인 | 로그인 계정 식별자의 해시값(SHA-256) | 자동 생성 |
1-2. 저장하지 않고 전달만 하는 정보(AI 처리)
이용자가 AI 기능(실시간 노트 정리, 음성 인식, 파일 가져오기, 시험 대비 요약·퀴즈, 노트 다듬기)을 쓰면 앱이 아래 정보를 운영자 서버로 보내고, 서버는 이를 AI 사업자에게 전달한 뒤 응답을 앱에 돌려줍니다. 서버는 이 내용을 저장하지 않고 기록에도 남기지 않습니다.
- 강의 음성 조각(실시간 녹음 조각, 가져온 영상·녹음 파일에서 뽑은 음성)
- 음성 인식 결과(원문)
- 강의 자료(슬라이드 PDF)에서 뽑은 글과 용어
- 노트 내용(정리 중인 노트, 시험 대비에 고른 강의의 노트와 원문)
강의 녹음에는 교수자와 다른 수강생의 목소리, 강의 중에 나온 정보가 들어 있을 수 있습니다. 녹음 전에 교수자의 허락과 학교 방침을 확인해 주십시오.
1-3. 서비스 이용 중 자동으로 생기는 정보
- 서버 기록: 요청 종류, 응답 코드, 처리 시간, 사용자 ID 해시값의 앞 8자리. 요청 본문, 헤더, 토큰, 오류 메시지는 남기지 않습니다.
- IP 주소: 로그인 요청이 지나치게 반복되는 것을 막기 위해 서버 메모리에서 잠시 쓰고 저장하지 않습니다. 다만 서버와 웹사이트를 운영하는 Cloudflare가 네트워크 운영과 보안을 위해 접속 정보를 처리할 수 있습니다.
1-4. 이용자의 기기와 본인 iCloud에만 저장되는 정보
녹음 파일, 노트, 필기, 슬라이드, 과목·시간표·시험 일정, 시험 대비 요약·퀴즈는 이용자의 기기(iPad·iPhone)와 이용자 본인의 iCloud에만 저장됩니다. 앱 설정은 기기에만 저장됩니다. 운영자는 이 정보를 수집하지 않으며 볼 수도 없습니다(1-2의 AI 처리를 위한 전달은 예외입니다).
- iCloud 동기화. 기기가 iCloud에 로그인돼 있고 Noter의 iCloud 사용이 켜져 있으면, 노트·필기·과목·시험 대비 결과는 Apple의 CloudKit 비공개 데이터베이스에, 슬라이드 PDF와 녹음 파일은 Noter의 iCloud Drive 앱 공간에 이용자 본인 계정으로 저장되어 같은 Apple 계정의 다른 기기와 맞춰집니다. 이 저장과 전송은 Apple이 처리하며 운영자 서버를 거치지 않습니다. iCloud에 저장된 정보에는 Apple의 개인정보처리방침이 적용됩니다.
- 녹음 파일은 앱의 설정 › 데이터·개인정보 › ‘녹음도 iCloud에 올리기’를 끄면 iCloud에 올리지 않습니다(기본은 켬, Wi-Fi에서만 올림). 가져온 영상 파일은 iCloud에 올리지 않습니다.
- iCloud에 로그인하지 않았거나 iOS 설정 › [이름] › iCloud에서 Noter를 끄면 데이터는 그 기기에만 저장됩니다.
- 기기의 iCloud 백업이 켜져 있으면 강의 데이터가 이용자의 iCloud 백업에도 포함될 수 있습니다. 앱의 설정 › 데이터·개인정보 › ‘iCloud 백업에 포함’을 끄면 강의 폴더가 백업에서 빠집니다.
- 기기 음성 인식은 iPad·iPhone의 음성 인식 기능으로 기기 안에서 처리됩니다.
1-5. 처리하지 않는 정보
운영자는 이메일 주소를 저장하지 않습니다(로그인을 확인할 때 받는 토큰에 들어 있을 수 있으나 저장하지 않습니다). 위치, 연락처, 광고 식별자도 수집하지 않습니다. 사진 앱이나 파일 앱에서 이용자가 고른 강의 영상·녹음 파일은 기기 안에서 음성만 뽑아 1-2와 같이 처리합니다. 결제 수단 정보는 Apple이 처리하며 운영자는 받지 않습니다.
2. 처리 목적
- 회원 식별, 로그인 유지, 계정 삭제 때 Apple 로그인 연결 해지
- AI 기능 제공: 실시간 노트 정리, 음성 인식, 파일 가져오기, 시험 대비 요약·퀴즈, 노트 다듬기
- 크레딧 지급·차감·정산과 사용 내역 제공, 구독·구매 확인과 환불 반영
- 무료 크레딧 중복 지급 같은 부정 이용 방지, 과도한 요청 제한, 서비스 보안과 장애 대응
- 문의 응대
- 법령에 따른 기록 보관
3. 보유·이용 기간
운영자는 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 다만 아래 정보는 표의 기간 동안 보관합니다.
| 정보 | 기간 | 이유 |
|---|---|---|
| 계정, 로그인 식별자, 이름, Apple 갱신 토큰 | 계정을 삭제할 때까지 | 서비스 제공 |
| 갱신 토큰 해시값 | 발급 후 60일에 만료, 계정 삭제 때 즉시 삭제 | 로그인 유지 |
| 크레딧 잔액·지급 묶음·내역 | 계정을 삭제할 때까지 | 크레딧 제공, 이용자 확인 |
| 날짜·용도별 사용량 | 400일 뒤 자동 삭제(계정 삭제 때 즉시) | 남은 시간 추정, 사용량 안내 |
| 크레딧 정산 기록 | 정산 후 30일 | 중복 차감 방지 |
| App Store 거래·서버 알림 기록 | 5년(계정을 지우면 계정과의 연결을 끊고 보관) [확인 필요: 5년 뒤 파기 절차] | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 대금결제·재화 공급 기록, 같은 결제의 중복 지급 방지 |
| 무료 크레딧 지급 확인값(해시) | [확인 필요: 보관 기간](계정을 지워도 계정과의 연결만 끊고 보관) | 계정을 다시 만들어 무료 크레딧을 반복해서 받는 것을 막기 위함 |
| 서버 기록 | Cloudflare 보관 기간(현재 7일) | 장애 대응, 보안 |
| 문의 메일 | [확인 필요: 예) 처리 완료 후 3년] | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 소비자 불만·분쟁처리 기록 |
삭제한 정보는 Cloudflare 데이터베이스의 복구 기능에 [확인 필요: 최대 30일] 동안 남아 있다가 자동으로 사라질 수 있습니다.
4. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 따로 동의했거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조와 제18조가 허용하는 경우는 예외입니다.
5. 처리 위탁
운영자는 서비스를 위해 아래와 같이 개인정보 처리를 위탁하며, 위탁 계약을 통해 개인정보가 안전하게 처리되도록 관리합니다.
| 수탁자 | 위탁 업무 | 처리하는 정보 |
|---|---|---|
| Anthropic, PBC | AI 노트 정리, 시험 대비 요약·퀴즈, 노트 다듬기(Claude) | 음성 인식 결과, 슬라이드에서 뽑은 글, 노트 내용 |
| OpenAI [확인 필요: 계약 법인명] | 음성 인식 | 강의 음성 조각, 인식 힌트(슬라이드 용어, 바로 앞에서 인식한 문장 일부) |
| Cloudflare, Inc. | 서버 운영과 데이터 저장, 웹사이트 전송, 문의 메일 전달 | 1-1의 서버 저장 정보, 1-3의 서버 기록, AI 처리 요청의 전달, 문의 메일 |
| Google LLC | 문의 메일 수신(Gmail) | 문의 메일의 내용과 보낸 사람 주소 |
이용자가 직접 이용하는 Apple·Google 서비스
- Apple: Apple 로그인, App Store 결제·구독 관리·환불. 구매할 때 구매 연결 식별자가 Apple에 함께 전달되고, Apple이 결제·환불 정보를 운영자 서버로 알려 줍니다. 계정을 삭제하면 운영자가 Apple에 로그인 연결 해지(토큰 철회)를 요청합니다.
- Apple iCloud: 이용자가 iCloud를 쓰면 강의 데이터가 이용자 본인의 iCloud 계정에 저장되고 같은 계정의 기기 사이에서 맞춰집니다(1-4). 운영자는 이 데이터에 접근할 수 없고 운영자 서버를 거치지 않습니다.
- Google: Google 로그인. 운영자 서버는 로그인을 확인하는 데 필요한 Google의 공개 키만 받아 오며, Google에 이용자 정보를 보내지 않습니다.
Apple과 Google이 처리하는 개인정보에는 각 회사의 개인정보처리방침이 적용됩니다.
6. 국외 이전
운영자는 서비스를 제공하기 위해 아래와 같이 개인정보를 국외로 이전(처리 위탁·보관)합니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침으로 알려 드립니다. [확인 필요: 이전 근거]
Anthropic, PBC
| 국가 | 미국 |
|---|---|
| 연락처 | Anthropic 개인정보처리방침의 문의 창구 [확인 필요: 연락처] |
| 이전 항목 | 음성 인식 결과, 슬라이드에서 뽑은 글, 노트 내용 |
| 이전 일시·방법 | AI 기능을 실행할 때마다 암호화된 네트워크(HTTPS)로 전송 |
| 이용 목적 | AI 노트 정리, 시험 대비 요약·퀴즈, 노트 다듬기 |
| 보유·이용 기간 | [확인 필요: 수탁사 보관 기간] |
OpenAI [확인 필요: 법인명]
| 국가 | 미국 |
|---|---|
| 연락처 | OpenAI 개인정보처리방침의 문의 창구 [확인 필요: 연락처] |
| 이전 항목 | 강의 음성 조각, 인식 힌트(슬라이드 용어, 바로 앞에서 인식한 문장 일부) |
| 이전 일시·방법 | AI 기능을 실행할 때마다 암호화된 네트워크(HTTPS)로 전송 |
| 이용 목적 | 음성 인식 |
| 보유·이용 기간 | [확인 필요: 수탁사 보관 기간] |
Cloudflare, Inc.
| 국가 | 미국(본사). 서버 데이터는 아시아·태평양 지역에 저장하도록 지정했으며, 요청은 이용자와 가까운 Cloudflare 데이터센터에서 처리됩니다. |
|---|---|
| 연락처 | Cloudflare 개인정보처리방침의 문의 창구 [확인 필요: 연락처] |
| 이전 항목 | 1-1의 서버 저장 정보, 1-3의 서버 기록, AI 처리 요청, 문의 메일 |
| 이전 일시·방법 | 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송·저장 |
| 이용 목적 | 서버 운영, 데이터 저장, 웹사이트 전송, 문의 메일 전달 |
| 보유·이용 기간 | 3. 보유·이용 기간과 같음 |
Google LLC
| 국가 | 미국 |
|---|---|
| 연락처 | Google 개인정보처리방침의 문의 창구 [확인 필요: 연락처] |
| 이전 항목 | 문의 메일의 내용과 보낸 사람 주소 |
| 이전 일시·방법 | 이용자가 문의 메일을 보낼 때 전송 |
| 이용 목적 | 문의 메일 수신 |
| 보유·이용 기간 | 3. 보유·이용 기간의 문의 메일과 같음 |
거부 방법과 불이익. 국외 이전을 원하지 않으면 AI 기능을 쓰지 않거나 계정을 삭제할 수 있습니다. 이 경우 AI 노트 정리, 클라우드 음성 인식, 파일 가져오기, 시험 대비 요약·퀴즈를 쓸 수 없으며, 로그인하지 않으면 데모 강의만 볼 수 있습니다. 이미 기기와 iCloud에 저장된 녹음, 노트, 필기는 계속 보고 PDF로 내보낼 수 있습니다.
7. 파기 절차와 방법
- 보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 더 보관해야 하는 정보는 계정과의 연결을 끊고 따로 보관합니다.
- 계정 삭제. 앱의 설정 › 계정·구독 › 계정 삭제에서 지울 수 있습니다. 삭제하면 서버의 계정, 로그인 식별자, 이름, 로그인 토큰, Apple 갱신 토큰, 크레딧 잔액·내역·사용량이 삭제되고, Apple 로그인을 썼다면 Apple에 연결 해지를 요청합니다. App Store 거래 기록과 무료 크레딧 지급 확인값은 계정과의 연결을 끊은 뒤 3절의 기간 동안 보관합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서로 된 개인정보는 처리하지 않습니다.
- 기기와 iCloud의 데이터. 기기와 iCloud에 저장된 녹음, 노트, 필기는 운영자가 볼 수도 지울 수도 없습니다. 앱의 설정 › 데이터·개인정보에서 ‘녹음만 지우기’나 ‘모든 데이터 지우기’를 쓰면 그 기기와 iCloud에서 지워지고, 같은 iCloud 계정의 다른 기기에서도 사라집니다(다른 기기에 이미 받아 둔 녹음 파일은 그 기기에서 지웁니다). iCloud에 남은 데이터는 iOS 설정 › [이름] › iCloud › 저장 공간 관리 › Noter에서도 지울 수 있습니다. 앱을 삭제하면 그 기기의 데이터만 지워지고 iCloud의 데이터는 남습니다. 계정을 삭제해도 기기와 iCloud의 데이터는 남습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
- 앱에서: 설정 › 크레딧에서 크레딧 잔액과 사용 내역을 볼 수 있고, 설정 › 계정·구독 › 계정 삭제로 계정을 지울 수 있습니다.
- 메일로: support@tigr.im로 요청하면 본인임을 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이때는 위임장을 함께 보내 주십시오.
- 다른 법령이 보관을 정한 정보는 삭제를 요구해도 그 기간 동안 삭제할 수 없습니다.
- Noter는 대학생을 위한 서비스입니다. [확인 필요: 만 14세 미만 이용자 정책]
- 운영자는 이용자의 권리나 의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.
9. 안전성 확보 조치
- 관리적 조치: [확인 필요: 내부관리계획 수립, 개인정보 접근 권한자 최소화]
- 앱과 서버, 서버와 AI 사업자 사이의 통신은 모두 HTTPS(TLS)로 암호화합니다.
- Apple 갱신 토큰은 AES-GCM으로 암호화해 저장합니다.
- 갱신 토큰과 무료 크레딧 지급 확인값은 원문 대신 SHA-256 해시로만 저장합니다.
- 접속 토큰은 1시간 뒤 만료되고, 갱신 토큰은 쓸 때마다 새것으로 바뀝니다. 이미 쓴 갱신 토큰이 다시 들어오면 도용으로 보고 그 로그인 세션을 모두 끊습니다.
- 서버 기록에는 요청 내용과 토큰을 남기지 않고, 사용자 식별값도 해시값 일부만 남깁니다.
- AI 사업자의 API 키는 서버의 비밀 저장소에만 두고 앱에 넣지 않습니다.
- 요청 크기와 횟수를 제한하고, 허용한 AI 모델만 쓸 수 있게 합니다.
- 강의 데이터는 앱 전용 저장 공간에 두며 파일 앱에 공개하지 않습니다.
- 서버 데이터센터의 물리적 보안은 Cloudflare의 보안 체계를 따릅니다.
10. 자동 수집 장치
이 웹사이트와 Noter 앱은 쿠키, 광고 식별자, 분석·추적 도구를 쓰지 않습니다. 맞춤형 광고를 위한 행태정보도 수집하지 않습니다.
11. 개인정보 보호책임자
- 성명: [확인 필요: 책임자 실명]
- 직책: [확인 필요: 직책]
- 연락처: support@tigr.im
개인정보 열람 청구, 문의, 불만 처리, 피해 구제 요청도 같은 곳에서 받습니다.
12. 권익침해 구제 방법
개인정보 침해에 대한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
13. 방침의 변경
이 방침을 바꾸면 시행 7일 전에(이용자 권리에 중요한 변경은 30일 전에) 이 웹사이트와 앱에서 알려 드립니다.
- 시행일: [확인 필요: 시행일]
- 이전 방침: 없음(최초)