내 기록과 데이터
제출 준비 초안 · 2026년 11월 14일. 운영 주체·문의처·공개 URL·처리 지역이 확정되기 전에는 공개 운영 정책이 아닙니다.
기기에 보관하는 기록
녹음, 원문, 화자명, 요약, 메모, 북마크, 전문 용어와 정렬 설정을 이 기기에 보관합니다. 자동 회의 참가·자동 공유·광고 추적은 없습니다. 로그인하지 않아도 기기 기록을 사용할 수 있습니다. 기기의 앱·브라우저 데이터를 지우면 기록이 사라질 수 있으니 중요한 자료를 내보내세요. 앱 자체의 종단간 암호화를 제공한다고 주장하지 않습니다.
이메일 로그인과 계정
AI·이용권 확인을 위해 이메일 인증으로 로그인합니다. 인증 메일은 운영자가 선택·설정한 발신 서비스(SMTP 서버 또는 Resend)를 통해 발송됩니다. 실제 제공자와 보관·국외 이전 조건은 운영 전에 확정해야 하며 현재는 실제 메일 서비스가 연결되지 않은 준비판입니다. 이메일 주소, 인증 요청의 만료 정보, 요청 제한과 세션 확인에 필요한 해시를 서버에 보관합니다. 인증번호·접근 토큰·갱신 토큰 원문은 서버 데이터베이스에 보관하지 않습니다. 인증번호는 5분, 접근 세션은 15분, 갱신 세션은 30일을 기준으로 관리합니다. 앱 토큰은 Android Keystore를 이용한 암호화 파일 또는 iOS Keychain에 보관하고 웹은 현재 실행 메모리에만 보관합니다.
선택한 기록의 AI 처리
선택한 기록의 제목·언어·유형·녹음 또는 원문·화자명·전문 용어가 운영 서버를 거쳐 Google Gemini로 전송됩니다. 처리 전에 명시적으로 동의해야 합니다. 다른 기록과 개인 메모는 전송하지 않습니다. 서버는 원문·음성·AI 결과를 디스크에 보관하지 않으며 중복 처리 방지를 위해 결과를 메모리에 최대 120초 임시 보관합니다. 큰 음성은 Google Files API로 임시 업로드한 뒤 삭제를 요청합니다. 즉시 삭제 확인에 실패하면 경고하며 공급자의 보관 정책이 별도로 적용됩니다.
사용량과 스토어 구매 확인
서버는 계정별 AI 사용량·예약 상태·비용 제한을 관리합니다. 원문을 복원할 수 없는 비밀키 기반 내용 해시를 중복 처리 방지에 사용합니다. 구독 검증에는 Apple·Google이 제공하는 거래 식별자·구매 토큰·상품·유효기간·환불·갱신 상태와 앱 계정 연결 식별자를 사용합니다. 구매 참조는 서버에서 암호화해 보관하고 같은 구매를 다른 계정에 중복 연결하지 않습니다. 결제수단 번호는 앱 서버가 받지 않습니다.
내보내기·삭제·탈퇴
기록 상세에서 텍스트·원음 내보내기, 녹음만 삭제, 기록 전체 삭제를 사용할 수 있습니다. 로그인·계정 메뉴에서는 새로운 이메일 인증 후 계정을 삭제할 수 있습니다. 탈퇴 시 계정·세션·연결된 구매 참조 등 서버의 계정 자료를 삭제하고 위조·중복 복원을 막는 최소 비밀키 기반 소유권 해시는 이용권 만료 또는 삭제 시점 중 늦은 날짜로부터 90일 동안 보관하는 기준을 사용합니다. 또한 삭제한 계정의 사용량·비용 제한 원장은 계정 식별을 가명화한 뒤 작업 시각·예약 상태·내용 HMAC·차감량을 90일 보관하는 기준을 사용합니다. 원문·음성·AI 결과는 이 원장에 포함하지 않습니다. 법정 보관 대상의 종류·기간은 운영자가 확정해 고지해야 합니다.
기기 파일의 동시 삭제는 탈퇴 화면에서 별도로 선택합니다. 기기 삭제는 내보낸 사본·이메일 사업자·AI 공급자·스토어의 정책상 보관 자료를 함께 지우는 것이 아닙니다. 탈퇴해도 스토어 자동 갱신이 취소되지는 않으므로 먼저 구독 관리를 확인해 주세요. 삭제 후 새 계정으로 구매 연결이 자동 이전되지는 않습니다.
공개 전 확정할 내용
운영 주체, 문의·삭제 요청 연락처, 서버 리전·국외 이전, Google·선택한 이메일 발신 서비스(SMTP 제공자 또는 Resend)·스토어별 계약과 보관 기간, 장애 대응·백업·법정 고지를 확정하고 Google Data safety 및 Apple App Privacy 응답과 일치시켜야 합니다. 실제 이메일 제공자와 보관·국외 이전 조건은 운영 전에 확정해야 합니다. 실제 운영 전에는 민감한 회의를 전송하지 마세요.