개인정보 처리방침

1. 당사 소개

Noota(이하 “Noota” 또는 “당사”)는 사용자의 녹음, 문서, 사진 및 YouTube 동영상을 노트, 요약 및 학습 자료로 변환합니다. iPhone, iPad, Mac 및 Apple Watch용 Noota 앱과 noota.app의 웹사이트 및 웹 앱(이하 통칭하여 “본 서비스”)은 Apple App Store에 Noota의 판매자로 표시된 개발자가 제공합니다. 해당 개발자는 본 개인정보 처리방침에 따른 사용자 개인정보의 개인정보처리자(컨트롤러)입니다. 사용자는 언제든지 support@noota.app으로 당사에 연락할 수 있습니다.

본 개인정보 처리방침은 당사가 어떤 개인정보를 수집하는지, 이를 어떻게 이용하는지, 누구와 공유하는지, 얼마나 오래 보관하는지, 그리고 사용자에게 어떤 권리가 있는지를 설명합니다. Apple로 로그인 또는 Google Sign-In과 같이 사용자가 Noota와 함께 이용하는 제3자 서비스에는 각 서비스의 자체 개인정보 처리방침이 적용됩니다.

2. Noota가 사용자의 콘텐츠를 처리하는 방식

• 음성의 텍스트 변환은 사용자의 기기에서 이루어집니다. 사용자가 오디오를 녹음하거나 가져오면, 음성은 Apple의 음성 인식 또는 로컬에서 실행되는 WhisperKit 음성 모델을 통해 사용자의 기기에서 텍스트로 변환됩니다. 사용자의 녹음은 텍스트 변환을 위해 AI 제공업체로 결코 전송되지 않습니다. 음성 모델을 기기에 다운로드해야 하는 경우 해당 모델은 Hugging Face에서 다운로드되며, 이 다운로드에는 사용자의 콘텐츠가 전혀 포함되지 않습니다. “질문” 기능에서 질문을 받아쓰기로 입력하는 경우는 다르게 작동하므로 제5조를 참조하십시오.
• 노트는 사용자의 Noota 계정에 저장됩니다. 여러 기기에서 노트를 동기화하고 백업된 상태로 유지하기 위하여, 당사는 사용자의 노트와 사용자가 추가한 콘텐츠를 당사 서버에 저장합니다. 여기에는 앱에 표시된 크기 제한(현재 오디오 및 PDF는 50MB, 기타 문서는 25MB, 사진은 1장당 10MB) 이내의 오디오 녹음과 가져온 파일(PDF, 문서, 사진 등)이 포함됩니다. 이보다 큰 오디오 파일은 사용자의 기기에만 남아 있으며, 해당 파일의 음성 기록만 당사로 전송됩니다. 사용자의 녹음 사본은 사용자가 삭제할 때까지 기기에도 남아 있습니다.
• AI 기능은 Apple Intelligence를 사용할 수 있는 경우 Apple Intelligence를, 그 밖의 경우 당사 서버를 이용합니다. 지원되는 Apple 기기에서는 노트의 요약을 Apple Intelligence가 사용자의 기기에서 또는 Apple의 Private Cloud Compute에서 작성할 수 있습니다. 그 밖의 경우와 퀴즈, 플래시카드 및 답변의 경우, 당사는 관련 콘텐츠를 당사의 AI 제공업체인 Anthropic과 Google에 전송합니다. 두 경우 모두 제5조에서 설명합니다. 당사는 사용자의 데이터를 판매하지 않고, 광고에 이용하지 않으며, 사용자의 콘텐츠를 AI 모델 학습에 사용하지 않습니다.

3. 당사가 수집하는 개인정보

계정 정보

• Apple로 로그인 또는 Google Sign-In: 사용자의 이메일 주소(Apple로 로그인을 사용하는 경우 비공개 릴레이 주소일 수 있음), 이름(Apple로 로그인을 사용하는 경우 사용자가 공유를 선택한 경우에만) 및 Apple 또는 Google이 제공하는 계정 식별자.
• 게스트 계정: 사용자가 Noota 이용을 시작하면, 당사는 노트를 동기화하고 복원할 수 있도록 이메일 주소를 묻지 않고 무작위 식별자로 계정을 생성합니다. 사용자는 나중에 이 계정을 Apple 또는 Google에 연결할 수 있습니다.
• 이메일 계정: 이전 버전의 앱에서 이메일 주소와 비밀번호로 계정을 만든 경우, 당사는 사용자의 이메일 주소, 이름 및 비밀번호를 보관하며, 비밀번호는 해시 처리된 형태로만 저장됩니다.

사용자의 콘텐츠

• Apple Watch로 녹음하여 사용자의 iPhone으로 전송된 녹음을 포함한 오디오 녹음.
• 음성 기록, 노트, 제목, 태그, 요약, 실행 항목, 퀴즈, 플래시카드, 맞춤 요약 지침, 그리고 “질문” 기능의 질문과 답변.
• 사용자가 가져온 파일(PDF, 문서, 사진 및 스캔한 페이지)과 사용자가 추가한 YouTube 링크, 그리고 당사가 해당 링크에 대해 가져오는 음성 기록.

사용자의 콘텐츠에는 회의 참석자의 음성, 이름 또는 의견과 같이 사용자 본인이나 다른 사람에 관한 개인정보가 포함될 수 있습니다. 허용된 경우가 아니라면 건강 정보와 같은 다른 사람의 민감한 정보를 녹음하거나 가져오지 마십시오.

구매 정보

Noota 앱에서의 구매는 Apple이 처리합니다. 당사 웹사이트에서의 구매는 당사의 리셀러이자 법적 판매자(Merchant of Record)인 Paddle(Paddle.com Market Limited 및 그 계열사)이 처리하며, Paddle은 결제를 받고 영수증을 보내기 위하여 자체 개인정보 처리방침에 따라 사용자의 결제 정보, 이메일 주소, 국가 및 청구지 주소를 수집합니다. 당사는 사용자의 결제 카드 정보를 결코 받지 않습니다. 당사는 구독 관리 제공업체인 RevenueCat, 그리고 Paddle을 통해 구매한 상품, 거래 및 고객 식별자, 구매일 및 만료일, 갱신 상태, App Store 계정의 국가 또는 구매 국가와 같은 사용자의 구매에 관한 정보를 받습니다. RevenueCat은 앱이 Apple Search Ads 캠페인을 통해 설치되었는지 여부를 나타내는, 개인정보를 보호하는 Apple의 어트리뷰션 데이터(AdServices)도 받을 수 있습니다.

이용, 기기 및 진단 데이터

• 앱에서: 당사는 앱이 어떻게 사용되는지 파악하고, 충돌을 해결하며, 기능을 구성 및 테스트하고, 사용자가 허용한 알림을 전송하기 위하여 Google Firebase 서비스(Analytics, Crashlytics, Remote Config, Cloud Messaging 및 In-App Messaging)를 사용합니다. 여기에는 사용된 화면과 기능, 페이월 및 구매 단계, 앱 버전, 기기 모델, 운영체제 버전, 언어, IP 주소로부터 도출한 대략적인 위치(국가 또는 지역), 충돌 보고서 및 Firebase 식별자와 같은 이벤트가 포함됩니다. 당사는 사용자의 녹음, 음성 기록 또는 노트를 Firebase로 전송하지 않으며, 분석 데이터를 사용자의 Noota 계정과 연결하지 않습니다. 당사는 사용자 기기의 광고 식별자(IDFA)를 사용하지 않으며, 다른 회사가 소유한 앱과 웹사이트에 걸쳐 사용자를 추적하지 않습니다.
• 당사 서버에서: IP 주소, 각 요청의 시각, 앱 버전 및 오류 세부 정보와 같은 기술 정보로, 당사는 이를 본 서비스를 운영하고 보안을 유지하는 데 사용합니다. 요청이 실패하는 경우, 당사의 오류 모니터링 제공업체가 오류에 관한 기술적 세부 정보를 받을 수 있으며, 여기에는 간혹 관련 콘텐츠의 일부가 포함될 수 있습니다. 또한 당사 서버는 각 요청이 어떤 플랫폼(웹 앱 또는 Noota 앱)에서 왔는지 기록하고, 날마다 플랫폼별, 요금제별로 이용한 계정 수를 집계합니다. 당사는 이 수치를 Noota의 개선 방향을 정하기 위하여 집계된 형태로만 사용합니다.
• 당사 웹사이트 및 웹 앱에서: 당사는 로그인 상태를 유지하고 사용자가 선택한 언어와 화면 모드(라이트 또는 다크)를 기억하는 데 필요한 쿠키만 사용합니다. 당사는 광고 또는 분석 쿠키를 사용하지 않습니다. 웹 앱은 작동에 필요한 몇 가지 정보(예: 사용자가 외웠다고 표시한 플래시카드, 오프라인일 때 보여 줄 페이지)를 브라우저에 보관합니다. 로그아웃하면 삭제됩니다. 웹사이트와 웹 앱의 이용 현황을 집계하기 위하여, 당사 서버는 페이지 열기, 학습 세션 완료, 가져오기 실패와 같은 익명 이벤트를 브라우저 및 운영 체제의 종류(예: “Chrome”, “Windows”), 기기가 휴대전화인지 컴퓨터인지 여부, 페이지 언어와 함께 기록합니다. 이러한 이벤트는 사용자 기기의 쿠키나 기타 저장 공간을 전혀 사용하지 않으며, 사용자나 기기를 식별하는 정보, IP 주소, 사용자의 콘텐츠를 전혀 포함하지 않으므로 사용자 또는 사용자의 계정과 연결될 수 없습니다. 로그인 페이지는 Apple로 로그인 및 Google Sign-In을 불러오므로, 이 페이지가 열릴 때 Apple과 Google이 사용자의 IP 주소와 같은 기술 데이터를 받습니다. YouTube 노트는 YouTube에서 불러온 동영상 썸네일을 보여 주고, 동영상은 YouTube 플레이어에서 재생하며, 이 플레이어는 사용자가 재생을 시작할 때에만 youtube-nocookie.com에서 불러옵니다. 두 경우 모두 Google이 사용자의 IP 주소와 같은 기술 데이터를 받습니다. 사용자의 통화로 가격을 표시하기 위하여, 당사의 요금제 페이지는 Cloudflare가 제공하는, 사용자의 요청이 발신된 국가를 사용하며, 당사는 이를 저장하지 않습니다. 결제 페이지는 Paddle의 결제 창을 불러오므로, 이 페이지가 열릴 때 Paddle이 사용자의 IP 주소와 같은 기술 데이터를 받습니다. 당사의 호스팅 제공업체인 Cloudflare는 웹사이트 및 웹 앱을 제공하고 악용으로부터 보호하기 위하여 사용자의 IP 주소와 같은 기술 데이터를 처리합니다.

연락 내역

사용자가 당사에 연락하는 경우, 당사는 사용자의 이메일 주소와 메시지 내용을 받으며, 사용자와 주고받은 서신을 보관합니다.

4. 데이터의 이용 방법 및 법적 근거

당사는 아래의 목적으로 사용자의 개인정보를 이용합니다. 사용자가 유럽경제지역, 영국 또는 스위스에 있는 경우 EU 일반개인정보보호규정(GDPR)은 각 목적에 대한 법적 근거를 요구하며, 당사는 목적별로 이를 표시합니다. 브라질 LGPD와 같은 다른 법률이 적용되는 경우, 당사는 해당 법률에 따른 동등한 법적 근거에 의거합니다.

• 본 서비스 제공: 계정을 생성 및 관리하고, 음성을 텍스트로 변환하고 노트를 저장 및 동기화하며, 사용자가 요청한 AI 콘텐츠를 생성하고, 구매를 복원하며, 지원을 제공합니다. 법적 근거: 사용자와 당사 간 계약의 이행(GDPR 제6조제1항(b)).
• 구독 및 구매 관리: Noota Pro 이용 권한을 확인하고 구매 기록을 보관합니다. 법적 근거: 사용자와 당사 간 계약의 이행, 그리고 회계 및 세무상 의무와 같은 당사의 법적 의무의 준수(GDPR 제6조제1항(c)).
• 본 서비스의 이해 및 개선: 분석, 충돌 보고서 및 새로운 기능의 테스트. 법적 근거: Noota의 이용 방식을 이해하고 이를 개선하는 데 대한 당사의 정당한 이익(GDPR 제6조제1항(f)).
• 본 서비스의 보안 유지: 사기 및 악용을 방지하고, 문제를 해결하며, 당사의 이용약관을 집행합니다. 법적 근거: 본 서비스, 당사의 사용자 및 당사를 보호하는 데 대한 당사의 정당한 이익(GDPR 제6조제1항(f)).
• 사용자가 활성화한 알림의 전송, 예를 들어 요약이 준비되었을 때. 법적 근거: 기기의 알림 권한을 통해 부여된 사용자의 동의이며, 사용자는 기기 설정에서 언제든지 이를 철회할 수 있습니다(GDPR 제6조제1항(a)).
• 법률 준수: 당국의 적법한 요청에 대응하고, 법적 청구권을 입증, 행사 또는 방어합니다. 법적 근거: 당사의 법적 의무의 준수, 그리고 당사의 권리를 보호하는 데 대한 당사의 정당한 이익.

당사가 정당한 이익에 근거하는 경우, 사용자는 언제든지 이의를 제기할 수 있습니다(제10조 참조). 당사는 사용자에 관하여 법적 효력을 발생시키거나 이와 유사하게 사용자에게 중대한 영향을 미치는 결정을 오로지 자동화된 처리에만 근거하여 내리지 않습니다.

5. AI 처리

Apple Intelligence: 사용자의 기기 및 Private Cloud Compute

Apple Intelligence를 사용할 수 있고 iOS, iPadOS 또는 macOS 27 이상을 실행하는 지원되는 Apple 기기에서, Noota는 Anthropic 또는 Google 대신 Apple의 Foundation Models로 노트의 요약을 생성할 수 있으며, 그 방식은 다음 두 가지 중 하나입니다.

• 사용자의 기기에서: 모델이 사용자의 iPhone, iPad 또는 Mac에서 실행되므로, 요약을 위해 노트의 텍스트가 사용자의 기기를 벗어나지 않습니다.
• Private Cloud Compute에서: 사용자의 기기가 노트의 텍스트를 Apple의 Private Cloud Compute에 직접 전송합니다. Apple에 따르면, Private Cloud Compute는 이 데이터를 저장하거나 Apple이 접근할 수 있게 하지 않고 오로지 요청을 처리하는 데에만 사용합니다.

두 경우 모두, 생성된 요약은 이후 다른 노트와 마찬가지로 사용자의 Noota 계정에 저장됩니다.

Anthropic 및 Google

그 밖의 모든 AI 기능과 Apple Intelligence가 작성하지 않는 모든 요약은 두 제공업체의 모델로 생성되며, 당사는 각 제공업체의 API를 통해 당사 서버에서 이 모델에 접근합니다.

• Anthropic(Anthropic, PBC): Claude 모델이 대부분의 요약과 그 제목 및 실행 항목, 그리고 대부분의 퀴즈와 플래시카드를 작성합니다.
• Google(Google LLC): Gemini 모델이 PDF와 스캔하거나 촬영한 페이지를 읽고, “질문” 기능에서 사용자의 질문에 답하며, 요약, 답변, 플래시카드 및 퀴즈 문제의 각 줄을 그 출처인 노트의 해당 부분에 연결합니다. 또한 예를 들어 매우 긴 텍스트나 맞춤 요약 형식의 경우, 또는 Anthropic을 이용할 수 없는 동안과 같이 Anthropic이 처리할 수 없을 때 요약, 퀴즈 또는 플래시카드를 작성합니다.

기능에 따라 당사는 해당 제공업체에 다음을 전송합니다.

• 녹음의 음성 기록, 문서의 텍스트 또는 YouTube 동영상의 음성 기록과 같은 사용자 노트의 텍스트
• PDF와 스캔하거나 촬영한 페이지의 경우, Gemini가 직접 읽고 요약과 텍스트 버전을 모두 생성할 수 있도록 파일 자체(PDF 또는 페이지 이미지)
• “질문” 기능의 경우, 사용자의 질문과 함께 노트의 관련 부분 및 같은 대화에서 사용자가 이전에 보낸 메시지; 관련 부분을 찾기 위하여 당사는 Gemini API를 이용하여 노트 텍스트의 수치적 표현(임베딩)도 생성합니다
• 사용자가 작성한 맞춤 요약 지침

사용자의 오디오 녹음은 결코 AI 제공업체로 전송되지 않습니다.

당사가 유료 고객으로서 이용하는 데 적용되는 API 약관에 따라, Anthropic과 Google은 이 콘텐츠를 당사의 서비스 제공업체로서 처리하고, 이를 자사 모델 학습에 사용하지 않으며, 오로지 악용을 탐지하고 법적 의무를 준수하기 위한 목적으로 한정된 기간 동안 보관할 수 있습니다. 당사가 Gemini의 파일 서비스를 통해 전송한 파일은 처리 후 삭제되거나 48시간 이내에 자동으로 만료됩니다.

번역 및 받아쓰기

• 번역: 사용자가 요약을 번역하는 경우, Noota는 Apple의 내장 번역 기능을 사용합니다. Noota는 번역을 위해 텍스트를 Noota 서버로 전송하지 않으며, Apple의 해당 텍스트 처리에는 Apple의 개인정보 처리방침이 적용됩니다.
• “질문” 기능의 받아쓰기: 사용자가 마이크를 사용하여 “질문” 기능에서 질문을 받아쓰기로 입력하는 경우, 사용자의 음성은 Apple의 음성 인식 서비스를 통해 텍스트로 변환되며, 이 서비스는 Apple의 개인정보 처리방침에 따라 Apple 서버에서 오디오를 처리할 수 있습니다. 이를 피하려면 대신 질문을 키보드로 입력할 수 있습니다.

YouTube

사용자가 YouTube 동영상을 추가하면, 당사 서버는 네트워크 프록시 제공업체를 통해 YouTube에서 해당 동영상의 음성 기록을 가져옵니다. 사용자의 계정 정보가 아니라 동영상의 식별자만 전송됩니다.

이러한 처리가 필요한 이유

사용자의 콘텐츠를 노트로 변환하는 것은 Noota의 핵심 목적이므로, 이러한 처리는 본 서비스를 제공하는 데 필요합니다. 특정 콘텐츠가 AI로 처리되는 것을 원하지 않는 경우, 해당 콘텐츠로 노트를 만들지 않거나 해당 노트를 삭제하십시오.

6. 데이터를 공유하는 대상

당사는 다음의 경우에만 개인정보를 공유합니다.

• 당사를 대신하여 당사의 지시에 따라 데이터를 처리하는 서비스 제공업체(수탁자):
  • 호스팅 및 인프라: Hetzner(서버) 및 Cloudflare(웹사이트 및 웹 앱 호스팅, 파일 저장 및 전송)
  • AI: 제5조에 설명된 바와 같이 Apple(Private Cloud Compute), Anthropic(Claude API) 및 Google(Gemini API)
  • 앱 서비스: Google(Firebase) 및 RevenueCat(구독 관리)
  • 오류 모니터링 및 로그 관리(Sentry 및 Better Stack), 그리고 YouTube 음성 기록을 가져오는 데 사용하는 네트워크 프록시 제공업체
• 사용자가 이용하는 Apple 및 Google 서비스: 사용자가 Apple 또는 Google로 로그인하거나, App Store에서 구매하거나, 푸시 알림을 받거나, Siri 또는 Apple의 번역 기능을 이용하는 경우, Apple 또는 Google은 해당 서비스에 필요한 데이터를 받아 각자의 약관 및 개인정보 처리방침에 따라 처리합니다.
• Paddle(당사 웹사이트에서의 구매): Paddle은 당사의 리셀러이자 법적 판매자(Merchant of Record)로서 당사 웹사이트에서 Noota Pro를 판매합니다. Paddle은 독립적인 개인정보처리자(컨트롤러)로서 자체 개인정보 처리방침에 따라 사용자의 결제 및 청구 정보를 처리하며, 사용자의 요금제, 그 상태, 그리고 거래 및 사용자의 Paddle 고객 기록의 식별자를 당사에 전달합니다.
• 법적 사유: 법률 또는 공공기관의 유효한 요청에 따라 요구되는 경우, 또는 사기 및 악용 방지를 포함하여 당사 사용자, 대중 또는 당사의 권리, 안전 또는 재산을 보호하기 위하여 필요한 경우.
• 사업 양도: 당사가 조직 개편, 합병, 인수 또는 자산 매각에 관여하는 경우, 사용자의 데이터는 해당 거래의 일부로 이전될 수 있으며 계속해서 본 개인정보 처리방침에 따라 보호됩니다. 사용자의 데이터에 다른 개인정보 처리방침이 적용되기 전에 당사는 이를 사용자에게 알립니다.
• 사용자의 요청: 사용자가 예를 들어 Markdown 또는 PDF로 노트를 공유하거나 내보내기로 선택한 경우.
• 사용자가 공유 링크를 전달한 사람: 사용자가 만든 링크를 가진 사람은 누구나 아래의 “공유 링크”에서 설명하는 바와 같이 사용자가 선택한 노트의 일부를 볼 수 있습니다.

당사는 사용자의 개인정보를 판매하지 않으며, 교차 맥락 행동 광고를 위해 공유하지 않습니다.

당사 시스템에 있는 사용자의 콘텐츠에 대한 접근은 당사가 권한을 부여한 사람으로 제한되며, 지원 제공, 보안 유지, 악용 조사 또는 법률 준수를 위하여 필요한 경우에만 허용됩니다.

공유 링크

사용자는 노트, 해당 노트의 플래시카드 또는 해당 노트의 퀴즈 중 하나에 대한 링크를 만들 수 있습니다. 링크는 사용자가 만든 경우에만 존재합니다.

• 링크를 가진 사람이 볼 수 있는 내용: 사용자가 선택한 부분, 즉 요약, 플래시카드, 퀴즈, 그리고 사용자가 표시하기로 선택한 경우 사용자의 이름만 볼 수 있습니다. 전체 음성 기록, 녹음, 메모, 태그, 다른 노트 또는 이메일 주소는 결코 볼 수 없습니다.
• 검색 비노출: 공유 페이지에는 검색 엔진이 색인하지 않도록 하는 표시가 붙으며, 해당 페이지의 주소는 다른 웹사이트로 전달되지 않습니다.
• 사용자의 관리 권한: 사용자는 언제든지 링크에 표시되는 내용을 변경하거나, 링크가 만료되도록 설정하거나, 링크에 새 주소를 부여하거나, 링크를 끌 수 있습니다. 노트를 삭제하면 해당 노트의 링크가 꺼집니다.
• 사본: Noota에 로그인한 사람은 공유 페이지의 사본을 자신의 라이브러리에 저장할 수 있습니다. 이 사본은 그 사람의 소유이며, 사용자가 링크를 변경하거나 끄더라도 변경되거나 삭제되지 않습니다.
• 조회 수 집계: 당사는 링크가 열린 횟수를 집계합니다. 각 사람을 한 번만 집계하기 위하여, 당사는 해당 사람의 IP 주소에 대한 키 기반 해시를 30분 동안 당사 캐시에 보관하며, IP 주소 자체는 저장하지 않습니다.
• 신고: 누구나 이름이나 이메일 주소를 밝히지 않고 공유 페이지를 신고할 수 있습니다. 하루 이내에 여러 네트워크에서 신고된 페이지는 당사가 검토할 때까지 게시가 중단되며, 당사는 법률 또는 당사의 이용약관을 위반하는 페이지를 삭제할 수 있습니다.

7. 국외 이전

당사와 당사의 서비스 제공업체는 베트남, 미국, 영국 및 유럽연합 회원국을 포함한 여러 국가에서 개인정보를 처리하며, 이러한 국가는 사용자의 거주 국가 밖에 있을 수 있습니다. 유럽경제지역, 영국 또는 스위스의 개인정보가 적정한 보호 수준을 제공하지 않는 국가로 이전되는 경우, 당사는 당사 서비스 제공업체의 데이터 처리 약관에 포함된 유럽연합 집행위원회가 채택한 표준계약조항, 또는 EU-미국 데이터 프라이버시 프레임워크에 따른 해당 제공업체의 인증과 같은 적절한 안전조치에 의거합니다. 사용자는 이러한 안전조치에 관한 자세한 정보를 얻기 위해 당사에 문의할 수 있습니다.

8. 데이터 보관 기간

• 계정 및 콘텐츠: 사용자의 계정이 존재하는 동안 보관됩니다. 사용자는 언제든지 개별 노트를 삭제할 수 있습니다.
• 계정을 삭제하는 경우: 당사는 사용자의 계정과 콘텐츠(노트, 음성 기록, 파일 및 생성된 콘텐츠)를 부당한 지체 없이 당사의 활성 시스템에서 영구적으로 삭제합니다.
• 임시 사본: 본 서비스의 속도를 높이기 위해 사용되는 캐시는 일반적으로 7일 이내에 자동으로 삭제됩니다.
• 백업: 당사의 데이터베이스 백업은 재해 복구를 위해 한정된 기간 동안 보관된 후 순차적으로 삭제됩니다. 삭제된 데이터는 해당 백업이 만료될 때까지 백업에 남아 있을 수 있습니다.
• 서버 로그: 한정된 기간 동안 보관된 후 삭제되거나 덮어써집니다.
• 웹 로그인 쿠키: 로그아웃하면 삭제되며, 그렇지 않은 경우 웹 앱을 마지막으로 사용한 날로부터 90일 후에 만료됩니다.
• 웹 언어 쿠키: 1년 동안 또는 설정에서 “브라우저와 동일”을 선택할 때까지 보관됩니다.
• 웹 화면 모드 쿠키: 1년 동안 또는 설정에서 “자동”을 선택할 때까지 보관됩니다.
• 게스트 계정: 사용자가 삭제할 때까지 보관됩니다. 당사는 장기간 비활성 상태인 게스트 계정을 삭제할 수 있습니다.
• 공유 링크: 링크가 켜져 있는 동안 보관됩니다. 사용자가 끈 링크 또는 만료된 링크는 90일 후에 삭제됩니다. 공유 페이지에 대한 신고는 당사가 검토한 날로부터 180일 후에 삭제됩니다.
• 구매 기록: 당사의 법적 및 회계상 의무를 이행하는 데 필요한 기간 동안 보관됩니다. Apple, Paddle 및 RevenueCat은 각자의 정책에 따라 사용자의 구매에 관한 자체 기록을 보관합니다.
• 웹사이트 결제: 요금제, 그리고 거래 및 사용자의 고객 기록에 대한 Paddle의 식별자는 사용자의 계정이 존재하는 동안 보관되며 계정과 함께 삭제됩니다.
• 분석 및 충돌 데이터: 해당 서비스의 보관 설정에 따라 Google Firebase가 보관합니다.
• 웹사이트 이용 이벤트: 3개월 동안 보관된 후 자동으로 삭제됩니다.
• 플랫폼별 일일 집계: 120일 동안 보관됩니다.
• 서신: 사용자의 요청을 처리하는 데 필요한 기간 및 그 후 합리적인 기간 동안 보관됩니다.

당사는 법률이 요구하는 경우 또는 법적 청구권의 입증, 행사 또는 방어를 위하여 필요한 경우 특정 데이터를 더 오래 보관할 수 있습니다.

9. 보안

당사는 전송 중 암호화(HTTPS/TLS), 접근 통제, 해시 처리된 비밀번호, 승인된 링크를 통해서만 접근할 수 있는 비공개 파일 저장소, 사용자 기기의 Keychain(웹에서는 페이지의 스크립트가 읽을 수 없는 쿠키)에 로그인 토큰 저장과 같은 조치로 사용자의 데이터를 보호합니다. 어떠한 전송 또는 저장 방법도 완전히 안전하지는 않지만, 당사는 사용자의 데이터를 보호하고 보안 사고에 신속하게 대응하기 위해 노력합니다. 법률이 요구하는 경우, 당사는 개인정보 침해(유출) 사고를 사용자와 관할 당국에 통지합니다.

10. 사용자의 권리

거주 지역에 따라(예를 들어 EU 또는 영국 GDPR, 브라질 LGPD 또는 캘리포니아 등 미국 각 주의 개인정보 보호법에 따라) 사용자는 다음과 같은 권리를 가질 수 있습니다.

• 당사가 보유한 사용자의 개인정보를 열람하고 그 사본을 받을 권리
• 부정확한 데이터의 정정을 요구할 권리
• 사용자의 데이터 삭제를 요구할 권리
• 당사의 정당한 이익에 근거한 처리를 포함하여 특정 처리를 제한하거나 이에 대하여 이의를 제기할 권리
• 사용자가 당사에 제공한 데이터를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 받고, 이를 다른 제공업체에 전송하도록 할 권리(개인정보 이동권)
• 처리가 동의에 근거하는 경우, 철회 전에 이루어진 처리에 영향을 미치지 않고 언제든지 동의를 철회할 권리
• 개인정보 보호 감독기관, 특히 사용자의 거주 국가의 감독기관에 민원을 제기할 권리. 프랑스의 경우 이 기관은 CNIL(www.cnil.fr)입니다.

프랑스에 거주하는 경우, 사용자는 사망 후 자신의 개인정보를 어떻게 처리해야 하는지에 관한 지시를 당사에 제공할 수도 있습니다.

캘리포니아 및 기타 미국 주: 당사는 사용자의 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않으며, 사용자가 개인정보 보호 관련 권리를 행사한다는 이유로 사용자를 차별하지 않습니다.

권리 행사 방법

• 앱에서 사용자는 언제든지 노트를 보고, 편집하고, 삭제할 수 있으며, 노트를 하나씩 내보낼 수 있습니다(예를 들어 Markdown으로 공유 또는 PDF로 공유 사용).
• 계정과 모든 데이터를 삭제하려면 앱 또는 웹에서 설정 → 계정 삭제로 이동하여 확인하십시오. 계정을 삭제해도 구독은 취소되지 않으므로, Apple 계정 설정에서, 또는 당사 웹사이트에서 구매한 구독의 경우 웹의 설정 → 구독 관리에서 구독을 취소하십시오.
• 그 밖의 요청이 있거나 더 이상 앱을 사용할 수 없는 경우, 가능하면 계정에 연결된 이메일 주소에서 support@noota.app으로 이메일을 보내 주십시오. 당사는 본인 확인을 위해 정보를 요청할 수 있습니다. 당사는 1개월 이내에 답변하며, 법률이 허용하는 경우 복잡한 요청에 대해서는 이 기간이 2개월 더 연장될 수 있습니다. 이메일로 보낸 계정 삭제 요청은 30일 이내에 처리됩니다.

11. Siri, Spotlight 및 알림

• Spotlight 및 Siri: Noota는 노트의 제목, 요약 및 태그를 Spotlight에서 검색할 수 있게 하고 Siri 제안에서 활용할 수 있게 할 수 있습니다. 이 색인은 사용자의 기기에만 저장되며, 설정 → Spotlight 및 Siri → 노트 표시에서 끌 수 있습니다. 사용자가 Siri를 사용하는 경우, Apple은 자체 개인정보 처리방침에 따라 사용자의 요청을 처리합니다. Siri에게 노트를 요약하거나, 노트에 관한 질문에 답하거나, 퀴즈나 플래시카드를 만들어 달라고 요청하는 경우, 해당 요청은 앱에서의 해당 동작과 동일한 방식으로 처리됩니다.
• 알림: 사용자가 알림을 허용하는 경우, Noota는 예를 들어 요약이 준비되었을 때 사용자에게 알림을 보낼 수 있습니다. 푸시 알림은 Apple Push Notification service 및 Firebase Cloud Messaging을 통해 전달됩니다. 사용자는 기기 설정에서 언제든지 알림을 끌 수 있습니다.

12. 아동

Noota는 만 13세 미만의 아동을 대상으로 하지 않으며, 당사는 이들로부터 고의로 개인정보를 수집하지 않습니다. 사용자가 만 18세 미만이거나 거주지의 법정 성년 연령에 이르지 않은 경우, 부모 또는 법정 후견인의 허락을 받은 경우에만 Noota를 이용할 수 있습니다. 현지 법률이 미성년자의 온라인 서비스 이용 또는 미성년자의 개인정보 처리에 대하여 부모 또는 후견인의 동의를 요구하는 경우(예를 들어 프랑스의 만 15세 미만), 사용자는 그러한 동의가 있는 경우에만 Noota를 이용할 수 있습니다. 만 13세 미만의 아동이 당사에 개인정보를 제공했다고 생각되는 경우 당사에 연락해 주시면 해당 정보를 삭제하겠습니다.

13. 본 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수시로 개정할 수 있습니다. 당사는 새 버전을 이 페이지에 게시하고 “최종 업데이트” 날짜를 변경합니다. 변경 사항이 중요한 경우, 당사는 변경 사항의 효력이 발생하기 전에 앱 내에서 또는 그 밖의 적절한 방법으로 사용자에게 알립니다.

14. 언어

본 개인정보 처리방침은 영어로 작성되었으며 다른 언어로 번역될 수 있습니다. 번역본과 영어 버전 사이에 불일치가 있는 경우, 적용 법률이 허용하는 범위에서 영어 버전이 우선합니다.

15. 문의하기

본 개인정보 처리방침에 관하여 궁금한 점이 있거나 권리를 행사하고자 하는 경우, support@noota.app으로 문의하시거나 당사의 지원 페이지를 방문하십시오.