ANNO 개인정보처리방침

시행일: 2026-10-26 · 최종 수정일: 2026-10-26

ANNO(이하 「앱」 또는 「서비스」)는 개인 개발자 이승환(Seunghwan Lee, 이하 「운영자」)가 운영합니다. 운영자는 「개인정보 보호법」 및 EU 일반개인정보보호규정(GDPR) 등 적용 법령을 지키며, 이 방침으로 어떤 정보를 왜, 어떻게 처리하는지 알려 드립니다.

1. 한눈에 보기

2. 처리하는 개인정보 항목과 목적

구분항목목적
계정이메일 주소, 로그인 제공자(Apple 또는 Google)와 그 제공자가 발급한 계정 식별자, 내부 계정 ID, 로그인 세션 정보회원 식별, 로그인 유지, 계정 연결
기록전사 글, 사용자가 쓴 글과 메모, 정리된 제목·본문·요약·핵심 구절, 미팅 참석자 이름·결정 사항(대화에 나온 경우), 기록 종류(일기·미팅), 녹음 시각·시간대·길이·언어·녹음 기기 종류기록 저장·정리·조회, 기기 간 동기화
감정AI가 제안한 감정과 근거 구절, 사용자가 고른 감정연·월·일 감정 보기 제공
설정표시 언어, 시간대, 지역 이름(도시 등 80자 이하), AI 연결 범위 설정날짜·지역 표시, 설정 유지
구독App Store 거래 ID, 원 거래 ID, 상품 ID, 구매·만료·취소 시각, 환경(운영·테스트), 앱 계정 토큰구독 권한 확인, 복원·이전·환불 반영
이용·비용 기록정리 요청 횟수와 사용량, AI 시도별 사용 모델·토큰 수·비용, 결과 상태공정 사용 한도 적용, 비용 관리, 오류 대응
AI 연결(선택)사용자가 연결한 ChatGPT·Claude 앱의 OAuth 클라이언트 정보, 동의·세션 기록읽기 전용 연결 제공과 철회
서비스 로그앱 버전 식별 문자열, 요청 처리 결과, 서버 인프라가 남기는 접속 기록(IP 주소 등)보안, 장애 대응, 호환성 관리

기기 안에서만 처리하는 정보

운영자는 이용자 개인정보를 판매하거나 맞춤형 광고에 쓰지 않으며, 운영자가 직접 이용자 기록 내용을 열람하지 않는 것을 원칙으로 합니다.

3. 보유 기간과 파기

정보보유 기간
전사 글, 기록, 감정사용자가 삭제하거나 계정을 삭제할 때까지. 서버에 자동 만료 기간은 두지 않습니다.
AI 정리 결과현재 결과 하나만 보관합니다. 새 결과가 적용되면 이전 결과는 즉시 지웁니다. AI가 돌려준 출력 원문은 저장하지 않습니다.
삭제 표시(기록 ID·삭제 시각·날짜)삭제된 기록이 다른 기기에서 다시 올라오지 않도록 계정 삭제 시까지 보관합니다. 기록 내용은 포함하지 않습니다.
계정 정보계정 삭제 시까지
구매 기록계정을 삭제하면 구매 기록에서 계정과의 연결 정보(사용자 ID)를 지웁니다. 다만 Apple 결제 확인용 식별값(App Store 거래 ID·원 거래 ID·앱 계정 토큰)과 상품·구매·만료·취소 시각은 거래 대조·환불·분쟁 대응을 위해 남깁니다. 앱 계정 토큰은 구매할 때 삭제 전 계정 ID와 같은 값으로 만들어지므로, 보관 기간 동안 이 기록이 그 계정의 구매였음을 확인하는 데 쓰일 수 있습니다. 계정 삭제 후 최대 5년이 지나면 파기하며, 법령이 더 긴 보존을 요구하면 그 기간 동안 보관합니다.
AI 이용량 기록계정을 삭제하면 사용자·기록과의 연결을 지우고, 개인을 알아볼 수 없는 이용량 수치만 최대 5년 동안 보관한 뒤 파기합니다.
계정 삭제 확인 영수증삭제 완료 여부 확인용 익명 해시만 보관하며 사용자 ID는 남기지 않습니다.
서버 접속 기록·백업서버 접속 기록은 최대 7일, 데이터베이스 백업은 최대 7일 동안 보관된 뒤 자동으로 지워집니다. 삭제한 정보도 이 기간에는 백업에 남아 있을 수 있습니다.
기기의 원음서버가 전사 저장을 확인하면 삭제합니다. 확인되지 않았거나 일부 구간 확인이 필요한 원음은 사용자가 삭제할 때까지 기기에 남고, 자동 삭제하지 않습니다.

파기할 때는 데이터베이스에서 되살릴 수 없도록 삭제합니다.

4. 처리 위탁과 국외 이전

서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시점마다 암호화된 네트워크(TLS)로 이루어집니다. Supabase 로의 이전은 서비스 제공에 꼭 필요하므로, 원하지 않으면 서비스 이용을 중단하고 계정을 삭제할 수 있습니다. OpenAI 로의 이전은 AI 정리에 동의한 경우에만 이루어지며, 동의하지 않아도 녹음·받아쓰기·기록 보관은 이용할 수 있습니다.

이전받는 자(연락처)국가항목시기·방법목적보유 기간
Supabase Pte. Ltd.(싱가포르 법인, privacy@supabase.com)
인프라: Amazon Web Services		미국(us-east-1, 버지니아 북부)2절의 서버 저장 항목 전체가입·이용 시 수시, TLS 전송데이터베이스·인증·서버 기능 호스팅3절의 보유 기간과 같음
OpenAI OpCo, LLC(privacy@openai.com)미국전사 글 또는 정리 대상 본문, 사용자 메모, 수정 요청 문구, 언어, 기록 날짜, 요청한 기록 종류. 계정의 이름·이메일·계정 ID는 따로 보내지 않습니다. 다만 사용자가 녹음에서 말하거나 메모에 적은 개인정보(본인이나 다른 사람의 이름 등)는 전사 글·본문에 담겨 함께 전송될 수 있습니다.정리·수정 요청 시마다, TLS 전송글 정리, 요약, 감정 제안응답을 저장하지 않는 방식으로 요청합니다. 남용 감시 기록은 최대 30일(법령상 더 길게 요구되는 경우 제외)

OpenAI는 공식 API 데이터 정책에서 API로 받은 데이터를 사용자가 별도로 동의하지 않는 한 모델 학습·개선에 쓰지 않는다고 밝히고 있습니다. EEA·영국 이용자 정보의 이전은 각 수탁자와 맺은 데이터 처리 부록에 포함된 EU 표준계약조항(SCC)과 영국 추가조항(UK Addendum)을 근거로 합니다. 표준계약조항 사본은 12절의 이메일로 요청할 수 있습니다.

사용자가 연결한 AI 서비스로의 국외 이전(선택)

사용자가 5절에 따라 ChatGPT 또는 Claude를 연결하고 그 서비스에서 기록 조회를 요청하면, 아래와 같이 기록 내용이 국외로 전송됩니다.

이전받는 자(연락처)국가항목시기·방법목적보유 기간
ChatGPT: OpenAI OpCo, LLC(EEA·스위스 거주자는 OpenAI Ireland Limited, privacy@openai.com)미국해당 서비스가 조회한 ANNO 기록(제목·요약·본문·감정·기록 날짜 등, 요청 시 전사 원문 포함)사용자가 연결한 뒤 그 서비스에서 조회를 요청할 때마다, 암호화 통신(TLS)사용자가 요청한 기록 검색·조회와 답변OpenAI 개인정보처리방침(https://openai.com/policies/privacy-policy)과 사용자의 ChatGPT 설정에 따름
Claude: Anthropic PBC(EEA·영국·스위스 거주자는 Anthropic Ireland, Limited, privacy@anthropic.com)미국해당 서비스가 조회한 ANNO 기록(제목·요약·본문·감정·기록 날짜 등, 요청 시 전사 원문 포함)사용자가 연결한 뒤 그 서비스에서 조회를 요청할 때마다, 암호화 통신(TLS)사용자가 요청한 기록 검색·조회와 답변Anthropic 개인정보처리방침(https://www.anthropic.com/legal/privacy)과 사용자의 Claude 설정에 따름

이 이전을 원하지 않으면 연결하지 않거나 앱 설정에서 연결을 해제하면 됩니다. 이 경우 해당 AI 서비스에서 ANNO 기록을 조회할 수 없을 뿐, ANNO의 다른 기능은 그대로 이용할 수 있습니다.

이용자가 직접 이용하는 다른 사업자

이 사업자들은 각자의 개인정보처리방침에 따라 정보를 처리합니다.

5. ChatGPT·Claude 연결(선택)

사용자가 직접 자신의 ChatGPT 또는 Claude 계정을 ANNO에 연결하면, 그 AI 서비스가 사용자의 ANNO 기록을 읽기 전용으로 검색·조회할 수 있습니다. 조회된 기록(제목·요약·본문·감정 등, 요청 시 전사 원문 포함)은 해당 서비스로 전송되며, 그 이후의 처리는 OpenAI 또는 Anthropic의 개인정보처리방침과 사용자의 해당 서비스 설정을 따릅니다.

6. 이용자의 권리

이용자는 언제든 다음 권리를 행사할 수 있습니다.

앱에서 할 수 없는 요청은 아래 연락처로 보내 주시면 법령이 정한 기간 안에 처리합니다. 본인 확인을 요청할 수 있습니다.

7. 처리 근거(GDPR)

일기에는 건강 상태나 감정 등 민감한 내용이 담길 수 있습니다. 운영자는 이런 정보를 따로 요구하지 않습니다. 사용자가 스스로 적은 내용은 사용자가 기록을 남기기로 한 선택과, 처음 AI 정리를 하기 전 앱에서 받는 명시적 동의에 따라 위 목적으로만 처리합니다. 동의는 아래 연락처로 언제든 철회할 수 있으며, 철회하면 그 이후에는 AI 정리를 제공하지 않으며, 철회 전에 이루어진 처리의 적법성에는 영향이 없습니다.

필수 정보와 선택 정보

로그인 식별자(이메일 주소, 로그인 제공자의 계정 식별자) 등 계정 정보와 기록 저장·동기화에 필요한 정보는 서비스 제공에 꼭 필요하며, 제공하지 않으면 서비스를 이용할 수 없습니다. AI 정리 동의, 위치 사용, ChatGPT·Claude 연결은 선택이며, 거부해도 녹음과 기록 보관 등 기본 기능은 이용할 수 있습니다.

8. 녹음과 다른 사람의 정보

미팅이나 대화를 녹음하면 다른 사람의 목소리와 발언이 기록됩니다. 다른 사람이 포함된 녹음은 녹음 전에 참석자에게 알리고 필요한 동의를 받을 책임이 사용자에게 있습니다. 녹음 관련 법률은 국가·지역마다 다르므로, 사용자는 자신이 있는 곳의 법을 지켜야 합니다. 정리 결과에는 참석자 이름과 발언 요지가 담길 수 있습니다.

9. 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만은 가입할 수 없습니다. EEA에서는 해당 국가가 정한 디지털 동의 연령 미만인 경우 보호자 동의 없이 이용할 수 없습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

10. 안전성 확보 조치

11. 쿠키·추적

앱은 광고 식별자를 쓰지 않으며, 다른 회사의 앱·웹사이트에 걸친 추적을 하지 않습니다. AI 연결용 웹 동의 화면은 쿠키·브라우저 저장소를 직접 쓰지 않습니다. 다만 글꼴(Google Fonts)과 스크립트(cdnjs)를 외부에서 불러오므로 해당 제공자에게 접속 IP 주소 등이 전달될 수 있으며, 로그인 단계는 Supabase 인증 서비스가 처리합니다.

12. 개인정보 보호책임자와 문의

EU·영국 대리인은 지정하지 않았습니다. EEA·영국 이용자는 위 이메일로 모든 요청을 보낼 수 있습니다.

개인정보 침해에 대한 상담은 아래 기관에도 문의할 수 있습니다.

13. 방침 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 중요한 변경은 30일 전)부터 앱 또는 이 페이지에서 알립니다.