개인정보처리방침
시행일: 2026년 10월 15일
1. 수집하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 소셜 로그인(선택) | Google·Apple·Kakao로부터 제공받는 고유 식별자, 이메일(Apple 비공개 릴레이 이메일 포함), 프로필 닉네임·프로필 사진 주소, 언어 설정. 이메일 회원가입은 받지 않습니다. |
| 익명 이용 | 로그인 없이 방에 참여하는 경우 기기에서 생성한 익명 세션 식별자, 방 내 닉네임 |
| 서비스 이용 | 이용자가 작성한 공지·댓글·첨부파일, 방 참여 정보, 알림 설정, 읽음 상태 |
| 푸시 알림·기기 | 기기 푸시 토큰(FCM·웹 푸시 구독), 기기 플랫폼·앱 버전, 기기 시간대·언어, 기기 구분용 값(설치 식별자·기기 정보 해시) |
| AI 노티 | AI에게 입력한 대화 내용 및 생성된 공지 초안 |
| AI 작업(PC 연결) | 폰·웹과 이용자 PC의 연결을 중계하는 동안 처리하는 접속 IP·시각, 메시지 크기·횟수, 앱 버전, 기기 번호(저장하지 않음). 요청·답변 등 대화 내용은 종단간 암호화되어 회사 서버는 암호문을 전달만 합니다(4-1). |
| 음성 대화 | 음성 대화를 켠 동안 실시간으로 중계하는 마이크 음성·자막과 AI 작업 정보(저장하지 않음, 4-1), 음성 대화 이용 기록(이용 시각·시간, 대화·도구 호출·재연결 횟수, 토큰 수, 원가 추정, 종료 사유, 사용 엔진·모델·언어), AI 사용량 기록(모델·토큰 수·원가 추정) |
| 결제·구독 | App Store/Google Play를 통한 구독 상태·거래 식별자(영수증), 잉크 구매 내역(상품·지급 수량·구매 시각·스토어 거래 식별자), 스토어가 보내는 결제·갱신·환불 알림. 카드번호 등 결제수단 정보는 서비스가 보관하지 않습니다. |
| 잉크 | 잉크 지급·사용·소멸·회수 기록(잉크 원장), 보상형 광고 시청 보상 기록 |
| 광고(Free·Basic 요금제) | 광고 식별자 등 광고 SDK가 처리하는 정보 |
| 자동 수집 | 접속 로그, 기기·브라우저 정보, 오류 진단 정보, 웹 브라우저 저장소에 두는 값(제8조) |
2. 수집 방법
- 앱 내 소셜 로그인 및 서비스 이용 과정에서 이용자가 직접 입력
- 음성 대화를 켠 동안 앱·웹의 마이크로 입력
- 앱·서버에서 자동으로 생성·수집(토큰, 로그)
3. 이용 목적
- 회원 식별·인증, 방·공지 기능 제공 및 운영
- 공지 푸시 알림 발송
- AI 노티의 공지 작성 보조 기능 제공
- AI 작업(PC 연결)의 연결 중계와 결과 도착·응답 요청 알림 발송
- 음성 대화 제공, 이용 한도 적용과 사용량·원가 관리
- 유료 구독 확인·관리, 잉크 지급·차감·소멸 안내·청약철회·환불 처리 및 고객 문의 대응
- 부정 이용 방지, 서비스 안정성·품질 개선
4. 개인정보 처리의 위탁 및 국외 이전
서비스 제공을 위해 아래 사업자에 개인정보 처리를 위탁하며, 일부는 국외에서 처리됩니다.
| 수탁자 | 위탁 업무 | 이전 정보·국가 |
|---|---|---|
| Google LLC(Google Cloud) | 서비스 서버·데이터베이스 운영(클라우드 인프라) | 서비스 이용 중 처리되는 정보 / 대한민국(서울 리전) |
| Google LLC | 소셜 로그인, 푸시 알림(Firebase/FCM), 광고(AdMob), Google Play 결제(구독·잉크 구매) | 로그인 식별자·기기 토큰·광고 식별자·구매 토큰·거래 식별자 / 미국 등 |
| Apple Inc. | Apple 로그인, 인앱결제(구독·잉크 구매) | 로그인 식별자·구매 영수증·거래 식별자 / 미국 등 |
| Kakao | 카카오 로그인 | 로그인 식별자·닉네임 / 대한민국 |
| RevenueCat, Inc. | 구독 상태 검증·관리 | 구독 거래 식별자 / 미국 |
| OpenAI OpCo, LLC | AI 노티 응답 생성 | 이용자가 AI에 입력한 대화 내용 / 미국 |
| Google(Generative AI) | 공지 의미검색을 위한 임베딩 생성 | 공지 텍스트 / 미국 등 |
| Google LLC(Gemini Live) | AI 작업 음성 대화 처리(음성 인식·응답 생성) | 음성 대화를 켠 동안의 마이크 음성·자막과 AI 작업 정보 / 미국 등(4-1) |
| OpenAI OpCo, LLC(GPT-Live) | GPT-Live 로 연결된 경우(4-1)의 음성 대화 처리·작업 지시 판단 | 위와 같은 정보 / 미국 등(4-1) |
음성 대화의 전달 항목·경로, 국외 이전의 상세(국가·시기·방법·보유기간·연락처)와 거부 방법은 아래 4-1에 있습니다.
위탁·이전 항목은 서비스 변경에 따라 갱신될 수 있으며, 변경 시 본 방침을 통해 고지합니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 해당 기능 이용이 제한될 수 있습니다.
회사는 각 사업자의 이용 약관과 데이터 처리 조건에 따라 위탁 업무 밖의 처리 금지와 안전성 확보 조치 등을 정하고, 수탁자가 개인정보를 본 방침과 같은 수준 이상으로 보호하도록 관리·감독합니다.
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우나 법률에 특별한 규정이 있는 경우(법원의 영장 등)는 예외로 합니다. 위 처리위탁은 회사의 업무를 대신 처리하게 하는 것으로 제3자 제공이 아니며, 수탁자는 위탁받은 목적 밖으로 개인정보를 이용할 수 없습니다. 회사는 개인정보를 판매하거나 마케팅 목적으로 제공하지 않습니다.
4-1. AI 작업(PC 연결)과 음성 대화
가. AI 작업(PC 연결)
- AI 작업은 폰 앱·웹(conoti.app)에서 이용자 PC의 Conoti 데스크톱 앱에 요청을 보내고 결과를 받는 기능입니다. 요청·답변·세션 내용은 이용자 PC에 저장되며, 폰 앱·웹은 화면에 보여 주기 위해 받습니다.
- 폰·웹과 PC 사이의 메시지는 두 기기만 풀 수 있는 종단간 암호로 전송됩니다. 회사 서버는 연결을 중계하며 암호문을 메모리에서 전달할 뿐 그 내용을 저장하거나 기록(로그)에 남기지 않으며, 받는 기기가 접속해 있지 않으면 보관하지 않습니다. 다만 음성 대화를 켜면 아래 나.의 정보가 회사 서버를 거쳐 음성 엔진 사업자에게 전달됩니다.
- 중계하는 동안 회사 서버는 접속 IP·시각, 메시지 크기·횟수, 앱 버전, 기기 번호를 처리합니다. 중계 기능은 이 정보를 연결을 유지하는 동안 서버 메모리에서만 쓰며 데이터베이스나 기록(로그)에 저장하지 않습니다.
- AI 작업 알림(결과 도착·응답 요청 등)은 기기 푸시 토큰으로 Google(FCM)을 통해 보냅니다. 알림에는 정해진 문구와 알림 종류(응답 요청 알림은 해당 PC를 가리키는 짧은 값 포함)만 싣고 요청·답변 내용은 싣지 않습니다. 알림을 받을 기기를 찾기 위해 계정 식별자를 봉인(암호화)한 알림용 값(최대 7일 유효)을 쓰며, 회사 서버는 이 값을 따로 저장하지 않습니다.
- 연결 해제: 폰·웹의 AI 작업 화면이나 PC 앱 설정에서 연결을 끊거나 기기를 지울 수 있습니다. 회원 탈퇴 시 폰 앱은 그 계정의 PC 연결 정보를 지우지만, 웹 브라우저와 PC 앱에 저장된 연결 정보는 남으므로 브라우저의 사이트 데이터 삭제(제8조)나 PC 앱의 기기 지우기로 직접 지워 주세요.
- PC에 저장된 데이터: 요청·답변·세션 내용과 연결 정보는 이용자 PC의 Conoti 데스크톱 앱 데이터 폴더에 운영체제 파일 권한으로 보호되어 저장되며 별도로 암호화되지는 않습니다. 열람·삭제는 PC 앱에서 직접 할 수 있습니다(회사 서버에는 이 내용이 없어 회사가 대신 열람·삭제할 수 없습니다).
나. 음성 대화
- AI 작업 화면에서 음성으로 대화하고 작업을 지시하는 기능입니다. 이용자가 켠 동안에만 동작하며, 앱에서는 처음 켤 때 별도 화면에서 전달 항목과 받는 곳을 안내하고 동의를 받습니다.
- 이용 연령: 음성 대화는 음성 엔진 사업자(Google)의 이용 조건에 따라 만 18세 이상만 이용할 수 있습니다.
- 처리 근거: 이용자가 요청한 기능을 제공하기 위한 처리로 「개인정보 보호법」 제15조제1항제4호(계약의 이행)에 근거하며, 국외 이전은 같은 법 제28조의8제1항제3호에 따라 아래와 같이 공개합니다.
- 전달 경로: 이용자 기기의 음성은 암호화된 연결(TLS)로 회사 서버를 거쳐 음성 엔진 사업자에게 실시간으로 전달됩니다. 음성 대화는 종단간 암호화 대상이 아니며, 회사 서버는 전달하는 동안 음성·자막·작업 정보를 메모리에서 처리하지만 데이터베이스나 기록(로그)에 저장하지 않습니다.
- 전달 항목: (1) 마이크 음성과 자막, (2) 연결된 PC의 AI 작업 세션 이름·프로젝트 이름·상태(최대 8개), (3) 대화 중인 세션의 최근 대화 발췌(최대 약 5,500자)와 마지막 요청·결과의 발췌(최대 약 1,700자), (4) PC의 AI 답이 도착할 때마다 그 요약과 답의 일부(건당 최대 약 1,500자), (5) 음성으로 만든 작업 지시문.
- 음성 엔진: 기본은 Google Gemini Live입니다. 이용자가 설정에서 GPT-Live를 골랐거나, 이용 지역에서 Gemini Live를 쓸 수 없거나, 서비스 사정으로 Gemini Live가 꺼져 있으면 OpenAI GPT-Live로 연결됩니다. 이때 자막·세션 이름·대화 발췌는 작업 지시 판단을 위해 OpenAI 텍스트 모델에도 전달됩니다. 이용 지역은 기기 시간대·지역·언어 설정과 스토어 결제 국가로 판단합니다.
| 이전받는 자(연락처) | 국가 | 시기·방법 | 목적 | 사업자 쪽 보유기간 |
|---|---|---|---|---|
| Google LLC (support.google.com/cloud/contact/dpo) | 미국 및 Google과 그 재수탁자가 시설을 운영하는 국가 (google.com/about/datacenters/locations · business.safety.google/subprocessors) | 음성 대화를 켠 동안 실시간, 암호화된 연결(TLS)로 전송 | 음성 인식·응답 생성 | 오남용 감시를 위해 최대 55일 보관 후 삭제(Google 공개 정책, 2026년 10월 기준) |
| OpenAI OpCo, LLC (privacy.openai.com · dsar@openai.com) | 미국 및 OpenAI 재수탁자가 시설을 운영하는 국가 (openai.com/policies/sub-processor-list) | GPT-Live로 연결된 동안 실시간, 암호화된 연결(TLS)로 전송 | 음성 인식·응답 생성·작업 지시 판단 | 오남용 감시를 위해 최대 30일 보관 후 삭제(OpenAI 공개 정책, 2026년 10월 기준) |
- 이전 항목은 위 '전달 항목'과 같습니다. 회사는 사업자가 위탁받은 정보를 AI 모델 학습 등 자기 목적으로 쓰지 않는 API 이용 조건으로 두 사업자의 서비스를 이용합니다. 회사도 이용자의 음성·대화를 AI 모델 학습에 쓰지 않으며, 음성으로 말하는 사람을 식별하는 데 쓰지 않습니다. 음성 대화에서 본인이나 다른 사람의 민감한 정보는 말하지 않기를 권합니다.
- 거부 방법·절차·효과: 음성 대화를 켜지 않으면 이전되지 않습니다. 앱에서는 안내 화면에서 동의하지 않거나 음성 대화 설정에서 동의를 철회하면 되며, 이 경우 음성 대화 기능만 이용할 수 없고 다른 기능은 그대로 이용할 수 있습니다.
- 보관: 음성·자막·대화 발췌는 회사 서버에 저장하지 않습니다. 회사 서버는 음성 대화 이용 기록과 AI 사용량 기록만 보관합니다(제5조).
다. 음성으로 PC·세션 옮기기(추가 동의 기능)
이 기능이 제공되고 이용자가 켜서 추가로 동의한 경우에만, 위 사업자에게 연결한 PC의 표시 이름(최대 40자), 세션·프로젝트·태그 이름과 에이전트 종류(이름당 최대 80자), 다른 PC 세션의 한 줄 미리보기(최대 80자), 이용자가 음성으로 읽어 달라고 한 요청·결과·진행 상황 원문의 일부(한 번에 최대 약 1,200자, 음성 대화 한 번에 최대 약 12,000자)가 세션 이동·읽기를 위해 함께 전달됩니다. 이 기능은 음성 대화 설정에서 끌 수 있고, 음성 대화 동의를 철회하면 함께 꺼집니다.
라. (예정) 음성 대화 기록의 PC 저장
제공 예정인 기능입니다. 제공되면, 폰 앱과 연결된 PC 앱이 모두 이 기능을 지원하고 켜 둔 경우(기본으로 켜짐) 이용자가 세션을 골라 나눈 음성 대화의 자막이 종단간 암호화된 연결로 그 PC 앱에 전달되어 이용자 PC에만 저장됩니다. 회사 서버와 폰에는 저장되지 않습니다. PC에 저장된 기록은 운영체제 파일 권한으로 보호되지만 별도로 암호화되지 않으므로 그 PC를 쓸 수 있는 사람이 볼 수 있고, 자동으로 지워지지 않습니다. PC 앱에서 하나씩 또는 모두 지우거나 세션을 지울 때 함께 지울 수 있으며, 폰 앱과 PC 앱 설정에서 끌 수 있습니다. 기록은 이용자가 그 PC에서 쓰는 AI 도구에 다음 요청과 함께 전달될 수 있고, 그 처리는 이용자와 해당 AI 도구 제공자 사이의 약관을 따릅니다. 제공을 시작할 때 본 방침을 개정해 시행일과 함께 다시 알립니다.
5. 보유 및 이용기간
- 공지·첨부 등 콘텐츠: 플랜별 보관기간 동안 보관 — Free·Basic 30일, Pro·AI Pro·Professional 365일. 보관기간이 지나면 자동 삭제됩니다.
- AI 작업 중계 정보: 연결을 중계하는 동안 서버 메모리에서만 처리하고 저장하지 않습니다. 이용자 PC에 저장된 AI 작업 내용과 연결 정보는 이용자가 PC 앱에서 지울 때까지 그 PC에 남습니다.
- 음성 대화 이용 기록(이용 시각·시간, 횟수, 토큰 수, 원가 추정, 종료 사유, 사용 엔진·모델·언어): 이용 한도 적용과 사용량·원가 관리를 위해 회원 탈퇴 시까지 보관하고, 탈퇴하면 계정 정보와 같이 탈퇴일로부터 30일 뒤 파기합니다. AI 사용량 기록(모델·토큰 수·원가 추정)은 원가 관리를 위해 보관하며, 탈퇴일로부터 30일 뒤 계정과의 연결을 끊어 개인을 알아볼 수 없는 통계로만 남깁니다. 이 이용으로 차감된 잉크 사용 기록은 아래 결제 기록으로서 보관합니다.
- 구독 만료/해지: 만료 시 약 1주(7일)의 유예 후, 유료로 개설된 방과 그 데이터는 삭제됩니다(삭제 예정일은 사전 안내).
- 계정 정보: 회원 탈퇴 시 개인정보는 탈퇴일로부터 30일간 보관한 뒤 복구 불가능한 방법으로 파기합니다. 30일은 착오 탈퇴를 확인하기 위한 기간이며, 그동안에도 탈퇴한 계정으로는 로그인할 수 없습니다. 탈퇴 즉시 적용되는 조치(알림 발송 중단, 회원님이 등록한 예약·반복 공지 정지, 외부 AI 연동 인증키 폐기 등)는 계정·데이터 삭제 안내에 정리돼 있습니다. 탈퇴하면 남은 잉크(구매 잉크 포함)는 소멸합니다. 잉크 구매·사용 기록은 결제 기록으로서 법정 보관 기간(5년) 동안 보관한 뒤 파기합니다.
- 관계 법령에 따른 보관: 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조에 따라 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록(구독 결제와 잉크 구매·환불 기록 포함)은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 해당 기록이 생길 때 3년 보관하고 기간이 지나면 파기합니다. 회원 탈퇴 뒤에도 이 기간에는 보관하며, 탈퇴 후에는 다른 정보와 분리해 관리합니다.
6. 파기 절차 및 방법
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다만 회원 탈퇴로 인한 계정 정보의 파기는 위 제5조의 30일 보관 기간이 지난 뒤 실행됩니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 첨부 파일은 저장소에서 영구 삭제합니다.
파기 후에도 개인을 식별할 수 없도록 처리된 이용 통계·과금 집계 기록은 남을 수 있습니다.
7. 이용자의 권리
- 이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 계정·데이터 삭제는 앱 내 [설정 → 계정 → 계정 삭제]에서 직접 할 수 있으며, 방법은 계정·데이터 삭제 안내를 참고하세요.
- 음성 대화 동의 철회는 앱의 음성 대화 설정에서 언제든 할 수 있으며, 철회하면 '음성으로 PC·세션 옮기기' 동의도 함께 해제됩니다.
- AI 작업 내용은 회사 서버에 없으므로 이용자 PC의 Conoti 데스크톱 앱에서 직접 열람·삭제합니다. 연결 해제 방법은 4-1에 있습니다.
- 권리 행사는 eldyeojh@gmail.com 로도 요청할 수 있습니다.
8. 자동 수집 장치 및 광고
Free·Basic 요금제에서는 Google AdMob을 통한 광고가 표시될 수 있으며, 광고 SDK는 맞춤형 광고를 위해 광고 식별자 등을 처리할 수 있습니다. 기기 설정에서 광고 식별자 재설정·맞춤형 광고 제한이 가능합니다. 그 밖의 유료 요금제에서는 광고가 표시되지 않습니다.
웹(conoti.app)은 쿠키와 쿠키와 비슷한 기술인 브라우저 저장소(localStorage)를 씁니다.
- 쿠키: 이용자가 고른 언어를 기억하는 값(site_lang).
- 브라우저 저장소: 기기 구분용 값(모든 요청과 함께 서버로 전송), 로그인 유지 토큰(로그인 갱신 때 서버로 전송), AI 작업 연결 열쇠와 연결 목록(서버로 보내지 않음), 화면 설정.
- 이 값들은 그 브라우저에 별도 암호화 없이 저장됩니다. 회원 탈퇴 시 로그인 유지 토큰은 지워지지만 연결 열쇠·연결 목록은 남으므로 브라우저 설정에서 이 사이트의 데이터를 지워 주세요. 저장을 막거나 지우면 언어 기억, 웹 로그인 유지, 웹의 PC 연결을 이용할 수 없습니다. 여러 사람이 쓰는 컴퓨터에서는 웹으로 PC를 연결하지 않기를 권합니다.
앱은 로그인 정보와 AI 작업 연결 열쇠를 기기의 보안 저장소(iOS 키체인·Android 키스토어 기반)에 둡니다.
9. 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS), 인증 토큰 기반 접근 통제
- AI 작업(PC 연결) 메시지의 종단간 암호화
- 비밀번호·인증키 등은 복호화 불가능한 형태로 저장
- 접근 권한 최소화 및 시스템 접근 기록 관리
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다. 음성 대화는 만 18세 이상만 이용할 수 있습니다(4-1).
11. 개인정보 보호책임자 및 문의
개인정보 관련 문의·요청은 아래로 연락해 주세요.
- 운영 회사: 주식회사 이엘디 (대표 여정훈)
- 개인정보 보호책임자: 개인정보보호 담당
- 이메일: eldyeojh@gmail.com
개인정보 침해에 대한 상담·신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(1833-6972) 등에 문의할 수 있습니다.
12. 고지 의무
본 방침의 내용 추가·삭제·수정이 있을 경우, 시행 전 서비스 내 공지 또는 본 페이지를 통해 고지합니다.