Notensive AI 개인정보처리방침

Notensive AI(이하 "서비스")는 필기·노트 작성과 AI 보조 기능을 제공합니다. 운영자는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 이 방침을 공개합니다.

1. 처리하는 개인정보와 목적

로그인하지 않고 사용하면 노트와 파일은 기기에만 저장되며, 운영자 서버로 전송되지 않습니다. 아래 표의 서버 처리는 이용자가 로그인하거나 해당 기능을 직접 실행한 경우에만 발생합니다.

구분 처리 항목 목적 처리 위치
계정 Google 또는 Apple 계정의 이메일, 이름(표시 이름), 로그인 제공자 식별자, 가입·최근 로그인 시각, 언어·앱 설정 회원 식별, 로그인 유지, 구매·크레딧 연결 서버(Supabase)
노트 동기화 이용자가 동기화를 실행한 노트북·노트 정보(제목, 소속 노트북, 생성·수정·삭제 시각 등) 기기 간 노트 동기화 및 백업 서버(Supabase), 유료 구독 이용자
AI 기능 이용자가 요청한 질문·노트 텍스트, 선택한 노트 영역 또는 필기 이미지, 이미지 생성 문구, AI 응답 결과, 사용 모델·토큰 사용량 질문 답변, 요약·번역, 필기·수식 인식, 이미지 생성, 크레딧 차감·중복 청구 방지 서버(Supabase) 및 OpenAI
음성 전사·번역 이용자가 선택한 음성 파일, 전사 원문·번역문, 음성 길이, 선택 언어 음성 파일 전사 및 번역, 크레딧 산정 API 서버 및 OpenAI (파일은 길이 확인 후 서버에 저장하지 않음)
결제·크레딧 앱 회원 식별자, 상품 ID, 스토어 거래 ID·구매 토큰, 구독 상태·만료일, 크레딧 지급·사용·환불 내역 구매 검증, 구독·크레딧 제공, 환불 정산, 부정 사용 방지 서버(Supabase, Cloudflare)
문의 이메일 주소, 문의 내용, 이용자가 제공한 자료 문의 확인·답변, 분쟁 처리 운영자 이메일
서비스 이용 기록 접속 IP 주소, 요청 시각, 기기·앱 정보, 오류 기록 보안, 장애 대응, 부정 이용 방지 서버 인프라(Supabase, Cloudflare)

결제 카드번호 등 결제수단 정보는 Google Play 또는 App Store가 처리하며, 운영자는 이를 받거나 저장하지 않습니다.

AI 기능의 요청 원문은 서버에 저장하지 않고, 같은 요청의 중복 청구를 막기 위한 해시값만 저장합니다. AI 응답 결과는 네트워크 재시도 시 다시 청구하지 않고 같은 결과를 돌려주기 위해 저장합니다.

2. 기기에서만 처리하는 정보

기능 처리 항목 설명
노트 작성 노트 본문, 필기 획, 첨부 이미지, 녹음 파일 기기의 앱 저장공간에 저장
필기 인식 필기 획, 인식 후보 Android에서 Google ML Kit로 기기 내 인식. 인식 모델 다운로드와 SDK 운영을 위한 통신이 발생할 수 있음
받아쓰기 마이크 음성, 인식된 텍스트 기기의 음성 인식 서비스를 사용. 운영체제 설정에 따라 해당 서비스 제공자가 처리할 수 있음
사진·카메라 이용자가 선택하거나 촬영한 사진 노트에 첨부

앱은 마이크, 음성 인식, 카메라, 사진 접근 권한을 해당 기능을 실행할 때 요청합니다. 권한을 허용하지 않아도 다른 기능은 사용할 수 있으며, 기기 설정에서 언제든 철회할 수 있습니다.

3. 보유 기간과 파기

정보 보유 기간
계정, 동기화한 노트, AI 응답 결과 회원 탈퇴(계정 삭제) 요청 시까지. 요청을 확인한 날부터 30일 이내 삭제
결제·구독·크레딧 내역 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」: 대금결제 및 재화 등의 공급에 관한 기록)
문의 및 분쟁 처리 기록 3년 (같은 법률: 소비자의 불만 또는 분쟁처리에 관한 기록)
서비스 이용 기록(접속 로그) 인프라 제공자의 로그 보관 설정에 따라 보관 후 자동 삭제되며, 최대 3개월

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 해당 목적으로만 이용합니다.

기기에 저장된 노트는 이용자가 직접 관리합니다. 앱의 설정 → 데이터 관리에서 기기의 노트, 이미지, 녹음 파일을 삭제할 수 있습니다. 이미 내보내거나 공유한 파일, 운영체제 백업은 앱에서 자동으로 삭제되지 않습니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의했거나 법령에 따라 요구되는 경우는 예외로 합니다.

5. 처리 위탁 및 국외 이전

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다. 수탁자는 국외에 소재하며, 이용자가 해당 기능을 이용하는 시점에 암호화된 네트워크(HTTPS)를 통해 전송됩니다.

수탁자 (연락처) 이전 국가 이전 항목 위탁 업무 보유·이용 기간
Supabase, Inc. (개인정보 문의) 일본(도쿄 리전) 계정, 동기화한 노트, AI 응답 결과, 결제·크레딧 내역, 이용 기록 데이터베이스·인증·서버 기능 운영 위 3항의 보유 기간 또는 위탁 계약 종료 시까지
OpenAI, L.L.C. (개인정보 문의) 미국 AI 요청 텍스트, 이미지, 음성 파일, 생성 결과 AI 답변·인식·전사·번역·이미지 생성 응답 생성 후 OpenAI API 정책에 따라 오남용 감시 목적으로 최대 30일 보관 후 삭제
Cloudflare, Inc. (개인정보 문의) 미국 등 Cloudflare 네트워크 소재 국가 앱 회원 식별자, 스토어 거래 정보, 접속 IP 등 요청 기록 구매 검증 서버와 웹페이지 운영 요청 처리 후 로그 보관 설정에 따라 삭제

국외 이전을 원하지 않으면 로그인하지 않고 기기 저장 기능만 사용하거나, AI·음성 전사·동기화 기능을 사용하지 않을 수 있습니다. 이 경우 해당 기능은 이용할 수 없습니다.

6. 이용자가 직접 이용하는 외부 서비스

다음 서비스는 이용자가 기능을 실행할 때 해당 제공자가 자체 정책에 따라 정보를 처리합니다.

앱에는 광고, 행동 분석, 외부 크래시 수집 SDK가 포함되어 있지 않습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 위 문의 이메일로 요청하면 본인 확인 후 10일 이내에 조치하고 결과를 알려 드립니다. 법령에 따라 보관해야 하는 정보는 삭제가 제한될 수 있으며, 그 사유를 안내합니다.

회원 탈퇴와 서버 데이터 삭제는 계정 삭제 요청 안내에 따라 요청할 수 있습니다. 앱을 삭제하거나 로그아웃해도 서버 계정과 스토어 구독은 삭제·해지되지 않습니다.

8. 안전성 확보 조치

9. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만은 회원가입(로그인)을 할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

10. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

11. 방침의 변경

이 방침을 변경하면 시행 7일 전부터 이 페이지와 앱을 통해 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.