개인정보 처리방침

1 운영자

Hinokoe(一日书 / 一日書 / 日の声)는 호주의 개인 개발자가 만들었어요.

• 개발자: Chenhao Huang
• ABN: 76 628 118 781
• 소재지: 호주 빅토리아주 멜버른(Melbourne, Victoria, Australia)
• 이메일: [email protected]

이 방침에서 “저희”는 이 개발자를, “앱”은 Apple Watch와 iPhone용 Hinokoe를 말해요. 이 웹사이트는 hinokoe.com이에요. 개인정보 보호책임자도 개발자 본인이며, 연락처는 위와 같아요.

2 처리하는 정보와 처리하는 곳

녹음, 텍스트 변환, 화자 구분, 검색, 매일의 페이지는 모두 내 Apple Watch와 iPhone에서 이뤄져요. 음성 원본은 저희 서버에 올라가지 않고, 어떤 AI 업체에도 보내지 않아요. “최근 30일 음성 백업”(Pro 기능)을 켠 경우에만 음성이 암호화되어 내 iCloud에 저장돼요.

기기 안. 앱은 음성, 녹취록, 화자 그룹, 장, 요약, 확인한 기억, 지명, 몸 신호(허용한 경우), 찍은 사진의 참조, 프라이버시 구역에 쓰는 캘린더 일정, 내 목소리 특징(켠 경우)을 저장해요. 앱에는 계정이 없고 기기 식별자도 만들지 않아요. Apple Watch로 녹음하거나 “iPhone으로 녹음”을 눌러 iPhone으로 녹음할 수 있으며, 둘 다 같은 방식으로 다뤄요.

클라우드 AI(선택, Pro). 클라우드 AI를 켜면 장 정리, 하루·주간 요약, 약속과 기억 추출, 직접 쓴 정리 템플릿 실행, 질문 답변을 위해 글을 AI 업체에 보내요. 음성, 건강 앱의 수치, 정확한 위치는 보내지 않아요. 매번 보내기 전에 사람 이름, 전화번호, 이메일, 주소, 신분증 번호, 카드 번호를 iPhone에서 다른 기호로 바꿔요. 기호와 원래 말의 대응표는 iPhone 메모리에만 있고 보내지 않아요. 질문할 때는 관련된 기억 몇 개만 함께 보내요. “AI가 몸 신호 참고”를 켜면 요청에 “운동 중”, “수면”, “긴장” 같은 라벨이 들어갈 수 있지만 수치는 들어가지 않아요. 어느 부분이든 “AI에 보내지 않기”로 표시할 수 있고, 설정의 “AI 이용 기록”에서 모든 요청과 실제로 보낸 글을 확인할 수 있어요.

저희 중계 서버. 클라우드 AI 요청은 Cloudflare Workers에 있는 저희 중계 서버를 거쳐요. 서버는 글을 받아 AI 업체에 전달한 뒤 버리고, 요청 내용을 기록하지 않아요. Pro와 하루 한도를 제공하기 위해, 서버는 앱이 만든 무작위 ID(이름, 이메일, 기기와 연결되지 않음)로 구독 상태와 만료일, 오늘과 이번 달의 사용량, 정품 앱에서 온 요청인지 확인하는 App Attest 키 ID와 카운터, 최근 요청의 ID를 저장해요. 로그에는 메타데이터(사용한 모델, 토큰 수, 걸린 시간, 성공 여부)만 남아요. Cloudflare의 네트워크 로그에는 IP 주소가 포함되며 3~7일 보관돼요.

내 API 키(선택). “내 키 사용”을 설정하면 AI 요청이 내 iPhone에서 선택한 업체로 바로 가고, 나와 그 업체 사이의 계약에 따라 처리되며 저희 서버를 거치지 않아요. 키는 이 iPhone의 키체인에만 저장되고 백업되지 않아요. 업체를 확정하기 전에 그 업체의 데이터 정책 요약을 보여 드려요. 일부 업체(무료 요금제 등)는 보낸 글을 학습에 쓸 수 있어요. 기호 치환과 AI 이용 기록은 똑같이 적용돼요.

AI 어시스턴트에 넘기기(선택). 직접 쓰는 AI 어시스턴트용 기억 묶음을 내보내면, 내보내거나 동기화한 파일은 어시스턴트와 그 모델 업체에 넘어간 순간부터 Hinokoe의 개인정보 보호 범위 밖에 있어요. 기본으로는 요약과 요점만 들어가요. 원래 말은 직접 선택한 경우에만, 다른 사람의 말은 한 번 더 확인한 뒤에 넣어요. 음성, 목소리 특징, 몸 신호, 정확한 위치는 내보내지 않으며, 전화번호, 신분증 번호, 카드 번호, 이메일, 주소는 기호로 바꿔요.

Apple. iCloud 백업에는 Apple의 CloudKit 비공개 데이터베이스를 쓰고, 글 항목은 암호화해요. iCloud 고급 데이터 보호를 켠 경우에만 Apple도 읽을 수 없어요. App Store 구매는 Apple이 처리해요. 구독을 확인하기 위해 저희 서버는 Apple이 서명한 거래 정보를 검증하고, 무작위 ID, 상품, 상태, 날짜만 저장해요. 기기 내 AI는 지원하는 기기에서 Apple의 기기 내 모델을 쓰며, 이 처리는 iPhone 밖으로 나가지 않아요. Siri나 단축어로 Hinokoe에 물으면 그 요청은 Apple의 개인정보 처리방침에 따라 처리돼요.

진단 정보. 앱은 iPhone 안에서 성능 정보를 기록해요. 진단 보고서를 직접 보낸 경우에만 저희에게 와요.

이 웹사이트. hinokoe.com은 쿠키도, 제3자 분석 도구도 쓰지 않아요. 선택한 언어는 내 브라우저에만 저장돼요. 사이트를 운영하는 Cloudflare는 IP 주소가 포함된 네트워크 로그를 3~7일 보관해요.

베타 대기자 명단. 웹사이트에서 베타 대기자 명단에 등록하면 이메일 주소, 받을 메일 언어, 선택해서 답한 워치 모델과 희망 가격, “이 앱으로 가장 해결하고 싶은 문제”에 대한 답, 등록·확인 시각을 저장해요. 이메일은 베타 초대와 출시 알림에만 쓰고, 워치 모델, 희망 가격, 바라는 점은 테스트 참여자 선정, 가격 결정, 개발 우선순위에 참고로만 쓰며 전체 통계로만 확인하고 공개하지 않아요. 이메일 주소와 함께 삭제해요. 답에는 다른 사람의 이름이나 연락처를 적지 말아 주세요. 이메일은 Cloudflare에 저장하고, 확인 메일과 알림은 이메일 발송 업체가 저희 지시에 따라서만 보내요. 베타 초대 때는 TestFlight로 초대장을 보내기 위해 이메일 주소를 Apple에 제공해요. 판매하지 않으며, 그 밖의 제3자에게 제공하지 않아요.

저희는 개인정보를 판매하지 않고, 광고나 추적 SDK를 쓰지 않으며, 다른 회사의 앱이나 웹사이트를 넘나들며 추적하지 않아요.

3 이용자의 역할과 저희의 역할

무엇을 녹음할지는 이용자가 정해요. 녹음에 다른 사람이 포함되면, 그 지역의 법을 지키고, 함께 있는 사람에게 알리고, 법이 요구할 때 동의를 받는 것은 이용자의 책임이에요. 앱은 안내 카드, 일시정지, 방금 5분 삭제, 지역별 안내를 제공하지만, 이는 법률 자문이 아니에요.

저희는 도구를 제공하며, 이용자의 녹음이나 녹취록을 받지 않아요. 클라우드 AI를 쓸 때 저희는 이용자를 대신해 글을 AI 업체에 전달하고 저장하지 않아요.

Hinokoe 1.0은 유럽연합과 영국에서는 제공하지 않아요.

4 처리 위탁 및 제공

• Anthropic, PBC(미국)는 저희의 주된 클라우드 AI 업체예요. 이 회사의 상업 약관에 따라 글을 모델 학습에 쓰지 않고, 입력과 출력을 30일 안에 삭제해요. 자동 안전 시스템이 표시한 내용은 더 오래 보관될 수 있으며, 자세한 내용은 이 회사의 개인정보 센터에서 볼 수 있어요.
• OpenAI OpCo, LLC(미국)는 예비 업체로, Anthropic을 잠시 쓸 수 없을 때만 같은 요청을 이어받아요. 이 회사의 API 데이터 정책에 따라 기본적으로 글을 모델 학습에 쓰지 않아요. 남용 감시 기록(요청과 결과가 들어 있을 수 있어요)은 최대 30일 보관되며, 법이 요구하거나 피해를 막기 위해 필요하면 더 오래 보관될 수 있어요. 자세한 내용은 이 회사의 API 데이터 안내에서 볼 수 있어요.
• Cloudflare, Inc.(미국, 전 세계 네트워크)가 저희 중계 서버, AI 업체에 연결하는 게이트웨이(메타데이터만 기록하도록 설정), 이 웹사이트를 운영하며, 이 회사의 데이터 처리 약관에 따라 다뤄요.
• Apple이 iCloud 백업, App Store 결제, Siri, 그리고 기기 내 AI가 쓰는 기기 내 모델을 제공해요. 베타 초대 때는 TestFlight가 초대받는 분의 이메일 주소를 받아요.
• 이메일 발송 업체가 저희 지시에 따라 대기자 명단의 확인 메일과 알림을 보내며, 다른 용도로 쓰지 않아요.

다른 AI 업체를 추가하기 전에 이 목록을 고치고, 앱에서 다시 동의를 받을게요.

5 보관 기간과 삭제 방법

• 음성: 설정에서 고른 기간(30일·90일(기본)·365일·영구) 동안 보관해요. iPhone에 도착하면 시계 쪽 데이터는 지워져요.
• 글, 요약, 기억: 직접 지울 때까지 보관해요. 지운 기억은 검색, 백업, AI 요청에 다시 나타나지 않아요.
• 방금 5분 삭제: 시계나 iPhone에서 한 번 탭하면 그 시간의 음성, 녹취록, 관련 데이터가 백업을 포함한 모든 곳에서 완전히 지워져요. “이 시간을 지웠다”는 기록만 남아요.
• 기간을 정해 삭제·전체 삭제: 설정에서 기간을 정해 지우거나, 모든 녹음, 녹취록, 검색 데이터, iCloud 백업을 한 번에 지울 수 있어요.
• iCloud 백업: 앱에서 끄고 지울 수 있고, iOS 설정의 iCloud 저장 공간에서도 지울 수 있어요.
• 클라우드 AI: 저희 서버에는 내용이 남지 않아요. 업체의 보관 기간은 4항과 같아요.
• 저희 서버의 기록: 사용량은 오늘과 이번 달 것만 보관하고, 구독 기록은 구독이 끝나고 12개월 뒤 지워요.
• 앱을 삭제하면 기기 안의 데이터가 지워져요. iCloud 백업은 직접 지울 때까지 남아요.
• 저희에게 보낸 이메일: 마지막으로 주고받은 뒤 2년간 보관하고 지워요.
• 베타 대기자 명단: 확인되지 않은 등록은 7일 후, 확인된 등록은 출시 후 90일 이내에 삭제하고, 수신을 거부하면 바로 삭제해요.

6 이용자의 선택과 권리

• 열람과 내보내기: 하루 단위든 기간 단위든 Markdown, 텍스트, JSON, 음성으로 내보낼 수 있어요.
• 정정: 앱에서 녹취록, 기억, 화자 이름을 고칠 수 있어요.
• 삭제: 5항과 같아요.
• 동의 철회: 클라우드 AI나 “AI가 몸 신호 참고”는 언제든 끌 수 있고, 목소리 특징은 지울 수 있으며, 마이크·위치·건강·캘린더 권한은 iOS 설정에서 바꿀 수 있어요.

녹음과 녹취록은 저희 서버에 없기 때문에, 보통 저희가 대신 열람·정정·삭제할 수는 없어요. 이런 일은 앱에서 바로 할 수 있어요. 질문, 요청, 불만은 [email protected]로 보내 주세요. 수수료는 받지 않으며 15영업일 안에 답해 드려요. 만족스럽지 않으면 사는 지역의 개인정보 감독 기관에 문의할 수 있어요(11항).

7 건강 데이터

허용하면 앱은 건강 앱에서 심박수, 운동 기록, 수면, 심박 변이를 읽어 타임라인에 “운동 중”, “수면”, “편안함 / 긴장”(심박 변이로 추정한 것으로, 의료적 판단이 아니에요) 라벨을 붙여요. 목소리로 몸이나 감정 상태를 추측하지 않아요. 건강 데이터는 내 기기에만 있고 iCloud 백업에 들어가지 않으며, 광고·마케팅·데이터 마이닝에 쓰지 않고, 누구에게도 제공하지 않아요. “AI가 몸 신호 참고”를 켠 경우에만 라벨 형태로 클라우드 AI 요청에 들어가요. Hinokoe는 의료기기가 아니에요.

8 위치

허용하면 앱은 설정한 프라이버시 구역에서 자동으로 멈추고 장에 지명을 붙이기 위해 위치를 써요. iPhone이 근처에 없을 때는 Apple Watch가 15분마다 대략적인 위치를 기록할 수 있으며, 이 기능은 끌 수 있어요. 좌표는 기기 안에만 있고, iCloud 백업에는 지명만 들어가며, 위치는 AI에 보내지 않아요.

9 내 목소리 기억하기(생체정보)

“내 목소리 기억하기”는 선택 기능이며 처음에는 꺼져 있어요. 처음 “이건 나예요”를 탭할 때 별도의 동의 화면에서 여쭤봐요.

• 무엇인가요: 내 목소리로 만든 참조용 특징으로, 내가 한 말을 자동으로 “나”로 표시하는 데 써요. iPhone에서 20초 동안 소리 내어 읽으면 더 정확해지며, 그 낭독은 참조 특징을 만드는 데에만 쓰고 만든 뒤 지워요.
• 저장 위치: 이 iPhone의 앱 데이터베이스에만 있어요. 업로드하지 않고, iCloud 백업에도 들어가지 않으며, 저희가 받지도 않아요. 새 iPhone에서는 “이건 나예요”를 다시 확인해 주세요.
• 보관과 파기: “설정 › 내 목소리 기억하기”에서 지울 때, 앱을 지울 때, 또는 마지막 사용 후 3년이 지났을 때 중 가장 빠른 때에 파기해요.
• 판매·공유하지 않아요: 판매, 대여, 교환, 공유하지 않아요.
• 나만을 위해: 앱은 나 이외의 사람의 목소리 프로필을 만들지 않아요. 다른 사람의 목소리 특징은 같은 날 안에서 화자를 구분하는 데에만 쓰고, 그날 처리가 끝나면 지워요. 라벨(A, B, C)과 내가 붙인 이름만 남기며, 날을 넘어 목소리를 대조하지 않아요.
• 목소리로 감정이나 건강 상태를 추측하지 않아요.
• 동의한 시각은 내 iPhone에 기록돼요.
• 캐나다 App Store에서는 1.0 버전에서 “내 목소리 기억하기”를 제공하지 않아요.

10 연령

Hinokoe는 만 18세 이상을 위한 앱이에요. 만 13세 미만 아동을 대상으로 하지 않으며, 그 정보를 알고 수집하지 않아요.

11 지역별 안내

대한민국

• 처리 항목과 목적: 2항과 7항과 같아요. 대부분의 데이터는 기기 안에서만 처리해요.
• 국외 이전: 클라우드 AI를 켜면, 요청의 글(사람 이름과 번호는 기호로 바꾼 상태)이 요청할 때마다 암호화된 통신으로 미국의 Anthropic, PBC([email protected])로 이전되어 AI 결과를 만드는 데 쓰이고, 30일 안에 삭제돼요. Anthropic을 잠시 쓸 수 없을 때는 미국의 OpenAI OpCo, LLC([email protected])로 같은 목적으로 이전되며, 최대 30일 보관돼요. 중계 서버는 미국의 Cloudflare, Inc.에서 동작하며 내용을 저장하지 않아요. 클라우드 AI를 켜지 않으면 거부할 수 있고, 그래도 녹음, 텍스트 변환, 검색은 쓸 수 있어요.
• 파기 절차: 앱에서 지운 데이터는 바로 지우고, 저희 서버의 데이터는 5항의 기간이 지나면 자동으로 지워요.
• 이용자의 권리: [email protected]로 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있어요.
• 개인정보 보호책임자: Chenhao Huang, [email protected].
• 안전성 확보 조치: 기기와 백업의 데이터 암호화, 서버에 요청 내용 미저장, 로그와 서버 설정은 개발자만 2단계 인증으로 접근.

호주

1988년 개인정보보호법상 소규모 사업자로서 호주 개인정보 원칙(APPs)의 적용을 받지 않을 수 있지만, 저희는 이 원칙에 맞게 개인정보를 다뤄요. 클라우드 AI를 쓰면 글은 미국의 Anthropic(잠시 쓸 수 없을 때는 OpenAI)에 제공되고, 중계 서버는 Cloudflare의 전 세계 네트워크에서 동작해요. 먼저 저희에게, 그다음 호주 정보위원회 사무국(oaic.gov.au)에 불만을 제기할 수 있어요.

미국

개인정보를 판매하거나 공유하지 않고, 맞춤형 광고에도 쓰지 않아요. 사이트를 넘나드는 추적을 하지 않으므로 “Do Not Track” 신호로 달라지는 것은 없어요. 각 주의 생체정보 법(일리노이, 텍사스, 워싱턴, 콜로라도 등)에 대해서는 9항이 저희의 서면 보관·파기 방침이에요. 목소리 특징은 내 iPhone에만 있고, 저희가 받지 않으며, 마지막 사용 후 늦어도 3년 안에 파기해요. 기기 밖에서 소비자 건강 데이터를 수집하지 않고, 목소리로 건강 상태를 추측하지 않아요.

일본

사업자, 이용 목적, 외국에 있는 제3자에 대한 제공(개인정보보호법 제28조), 안전관리 조치, 공개 등의 청구 창구는 일본어판에 적혀 있어요.

싱가포르

데이터 보호 책임자: Chenhao Huang, [email protected].

캐나다

PIPEDA에 맞게 개인정보를 다뤄요. 캐나다 App Store에서는 1.0 버전에서 “내 목소리 기억하기”를 제공하지 않아요.

홍콩

개인자료(사생활) 조례의 6가지 데이터 보호 원칙을 따라요. 연락처: [email protected].

대만

수집자: Chenhao Huang. 목적, 항목, 기간, 지역, 제공 대상, 이용 방법은 2~5항과 같아요. [email protected]로 조회, 열람, 사본 제공, 정정, 처리 정지, 삭제를 요청할 수 있어요. 선택 정보(위치, 건강 데이터 등)를 제공하지 않으면 해당 기능은 쓸 수 없지만, 다른 기능은 그대로 쓸 수 있어요.

12 방침의 변경

변경 내용은 이 페이지에 올리고 맨 위의 날짜를 고쳐요. 중요한 변경은 시행 전에 앱에서 알려 드려요. 이 방침은 English, 简体中文, 繁體中文, 日本語, 한국어로 제공하며, 내용이 다르면 영어판이 우선해요.