개인정보 처리방침

1. 적용 범위와 개인정보 처리자

본 방침은 Star Memoirs AI의 중국 본토 버전에 적용됩니다. 感悦（上海）科技有限公司(이하 “당사”)는 앱 운영자이자 개인정보 처리자입니다. 등록 주소는 中国（上海）自由贸易试验区临港新片区宏祥北路83弄1-42号20幢118室, 연락 이메일은 contact@happysense.cn입니다.

당사는 직접 운영하는 서비스의 개인정보 처리에 책임을 집니다. 사용자가 별도로 연결하는 모델 계정, 클라우드 드라이브, 공유 도구는 해당 제공자가 운영하며 해당 계정과 서비스에는 각 제공자의 개인정보 처리방침도 적용됩니다.

이 방침은 https://pickmemo.happysense.cn 공식 웹사이트에도 적용됩니다. 앱의 일반 공개 다운로드, 정식 WeChat 버전 및 유료 멤버십은 아직 제공되지 않습니다. 현재 개발·테스트 버전과 해당 기능 공개 시의 처리를 설명하며, 방침을 읽는 것만으로 미공개 기능이 활성화되지 않습니다. 중국 본토 온라인 서비스는 적용되는 국내 처리 또는 국외 이전 요건을 충족한 후 제공해야 합니다.

3. 처리하는 정보와 목적

로컬 기록: 입력한 텍스트, 책 제목, 입력 시간, 인터뷰 메시지, 원문 수정과 허가, 회고록 구성, 원고와 이력을 저장·검색·확인·정리하는 데 사용합니다. 선택한 사진과 녹음은 로컬 표시, 재생, 내보내기에 사용합니다. 현재 텍스트 인터뷰는 사진 내용을 읽지 않습니다.

텍스트 AI: 유효한 백엔드 연결과 전송 허가 아래 필요한 원문, 최근 대화, 선택지 응답, 통합 허가, 기존 구성안을 독립 백엔드와 해당 모델에 보냅니다. 기존 개인 모델 연결을 사용하는 경우 설정한 OpenRouter 모델에 보냅니다. 목적은 인터뷰 응답과 구성안 생성입니다.

공개 확인: 사용자가 키워드를 확인하고 조회를 시작한 후에만 학교, 기관, 지명, 역사에 관한 공개 키워드를 AI와 검색 서비스가 처리합니다. 결과, 출처 링크, 조회 시간은 근거를 표시하고 보관하는 데 사용합니다. 확인 결과가 원문을 자동 수정하지는 않습니다.

음성: 짧은 음성 메시지를 보내면 원본 오디오를 기기에 저장하고 Star Memoirs AI HTTPS 게이트웨이를 통해 Volcengine Doubao 음성 인식으로 자동 전송하여 전사합니다. 인식 비용이 발생할 수 있으며 별도 스위치나 메시지별 전사 조작은 필요하지 않습니다. 오프라인 작업은 보관하고 연결 후 같은 작업 식별자로 조회합니다. 제출했지만 결과가 확인되지 않은 인식은 자동 반복하지 않으며 종료 상태의 작업을 직접 재시도하면 다시 과금될 수 있습니다. 서버 임시 오디오는 완료·실패·만료 후 삭제합니다. 결과는 최대 24시간 보관하며 기기에 저장한 후 삭제를 요청합니다. 중복 과금 방지에 필요한 해시 식별자, 파일 지문, 작업 영수증만 남습니다. 제공자 보관 기간은 해당 정책을 따릅니다. iOS의 미완료 기존 채팅 오디오 첨부파일도 Doubao 게이트웨이에서 연속 분할 인식하며 전체 인식 시간에 상한을 두지 않습니다. 구간별 진행 상태를 저장해 이어 처리하고 기존 원문을 재인식하거나 덮어쓰지 않습니다. 기기 저장 공간과 서비스 할당량은 적용됩니다. iOS는 시스템 음성 인식을 더 이상 호출하지 않으며 다른 플랫폼은 해당 기능 설명을 따릅니다. 실시간 음성 인터뷰는 게이트웨이와 Volcengine에서 오디오, 세션 식별자, 네트워크 정보, 자막을 처리합니다. 연결할 때마다 현재 책의 제한된 저장 대화, 수정된 원문, 회고록 목차와 발췌문을 자동 전송하여 인터뷰를 이어갑니다. 다른 책과 저장하지 않은 초안은 읽지 않습니다. 음성 게이트웨이는 이 텍스트 맥락을 저장하지 않으며 현재 실시간 통화도 녹음하지 않습니다.

가족 녹음 전사를 직접 제출하면 오디오, 파일 정보, 작업 식별자를 설정한 녹음 게이트웨이와 Volcengine 음성 인식 서비스에 보내 화자와 시간이 표시된 전사를 생성합니다. 회고록 구성에는 허가된 관련 텍스트를 별도로 모델 서비스에 보냅니다.

클라우드 동기화를 연결하면 책장의 책, 대화, 초안, 이력, 채팅 첨부파일을 선택한 iCloud 또는 Google Drive의 앱 전용 공간에 보냅니다. Google 인증은 동기화 계정을 식별하기 위해 이메일, 계정 식별자, 토큰도 처리합니다. Drive 앱 데이터 권한만 사용하며 다른 문서는 읽지 않습니다. 별도의 가족 녹음 라이브러리는 책장과 자동 동기화하지 않습니다.

온라인 수신자는 필요한 IP 주소, 연결, 작업, 사용량 정보를 처리합니다. 개인 모델 키, 서비스 인증정보, 클라우드 토큰은 요청 인증에 사용합니다. 모델 키와 서비스 인증정보는 기기의 보안 저장소에 저장되며 자료 백업에는 포함되지 않습니다.

iOS 자동 집필 연결: 현재 책의 AI 인터뷰와 집필을 허용하면 독립적인 무작위 설치 식별자, 복구 비밀값, 허가 버전을 Star Memoirs AI 집필 백엔드에 보내 이 기기 계정을 신청하거나 갱신합니다. 서버는 식별자와 비밀값의 해시, 만료 시각, 갱신 시간, 익명 네트워크 제한 횟수를 저장합니다. 복구 비밀값과 접근 인증정보는 로컬 보안 저장소에만 보관되며 백업하지 않습니다. 계정 신청은 원문을 보내거나 모델을 실행하지 않습니다. 책별 확인 후 원문, 대화, 통합 허가, 구성안을 백엔드와 OpenRouter를 거쳐 선택한 모델로 보냅니다. 이 작업에서는 사진과 원본 오디오를 보내지 않습니다. 집필 허가는 음성 허가와 별개이며 책 복원 후 다시 확인해야 합니다.

초기 설정: 이 기능을 제공하는 버전은 최초 응답 방언과 성별 선택(“공개하지 않음” 포함)을 저장하고 임의 설치 계정에 연결하여 당사 백엔드로 보내며, 책 본문과 별도로 관리합니다. 성별은 원고나 모델 프롬프트에 포함되지 않습니다. 백엔드는 최초 제출 값을 유지하며 이후 음성 방언 변경으로 덮어쓰지 않습니다. 오프라인 제출은 기기에 대기하며 서버 확인 후 기기의 성별 값과 업로드 대기 사본을 삭제합니다. 백엔드 정보의 철회 또는 삭제는 contact@happysense.cn로 요청할 수 있습니다.

WeChat 버전: 현재 개발 버전은 임의 설치 식별자와 로컬 저장소를 사용합니다. 당사를 위해 WeChat 닉네임, 프로필 사진, 전화번호, 연락처 또는 채팅 기록을 요청하지 않으며 WeChat 로그인으로 OpenID를 얻지 않습니다. 사용자가 선택한 파일·녹음과 책별로 허용한 텍스트만 해당 기능에 사용하며, WeChat 클라이언트 및 플랫폼의 처리에는 해당 개인정보 규칙도 적용됩니다. 아직 등록·공개되지 않은 버전입니다. 정식 공개 시 실제 사용 인터페이스에 맞는 개인정보 보호 안내를 제공하며, 향후 계정 로그인이나 동기화를 추가할 때 먼저 안내를 갱신하고 필요한 허가를 받습니다.

4. 기기 권한과 거부 방법

마이크는 사용자가 시작한 녹음, 눌러 말하기, 실시간 음성에만 사용합니다. iOS 전사는 Doubao를 사용하며 시스템 음성 인식 권한을 더 이상 요청하지 않습니다. 마이크 거부는 녹음에 영향을 주지만 기존 녹음 전사, 로컬 텍스트 기록, 읽기, 내보내기에는 영향을 주지 않습니다. 다른 플랫폼은 해당 시스템 권한 설정을 따릅니다.

이미지와 파일은 시스템 선택기에서 직접 선택합니다. 앱은 전체 사진, 연락처, SMS, 정확한 위치에 대한 접근을 요청하지 않습니다. 네트워크와 오디오 라우팅 권한은 해당 연결과 재생에 사용합니다. 휴대전화 설정에서 언제든 허가를 변경할 수 있습니다.

시스템 권한과 개인정보 처리 동의는 별도로 관리합니다. 권한 철회는 이후 접근만 제한하며 이미 저장된 텍스트나 녹음을 자동 삭제하지 않습니다.

처음 메인 화면에 들어가면 앱은 마이크 권한을 미리 요청합니다. iOS는 시스템 음성 인식 권한을 더 이상 요청하지 않습니다. 허가만으로 녹음이나 인식이 시작되지는 않습니다. iOS는 시스템 WLAN/셀룰러 안내를 미리 표시하기 위해 pickmemo.happysense.cn의 공개 상태 확인 API에 원문, 오디오, 식별자, 인증정보 없는 요청을 한 번 보냅니다. 수신자는 필요한 IP와 연결 정보를 받습니다. Android와 HarmonyOS는 설치 선언으로 네트워크 권한을 처리하며 같은 안내 창을 제공하지 않습니다. 이미 처리한 권한은 녹음이나 통화 때 다시 요청하지 않으며 거부 후 시스템 설정에서 변경할 수 있습니다.

5. 수신자와 제3자 구성요소

OpenRouter는 텍스트 인터뷰, 회고록 구성, 공개 확인에 사용하며 필요한 프롬프트, 맥락, 조회, 모델, 요청 정보를 받아 선택한 모델 제공자에 전달합니다. 공개 조회는 현재 OpenRouter의 Exa 검색 구성요소를 사용하며 확인한 키워드를 보냅니다. 보관, 학습 사용, 처리 지역은 제공자마다 달라 앱이 일괄적으로 무보관이나 학습 미사용을 보장할 수 없습니다.

Volcengine 음성 서비스와 공식 SDK는 사용자가 시작한 실시간 인터뷰와 전사에 사용하며 관련 오디오, 자막, 세션, 필요한 기기·네트워크 정보를 처리합니다. 메인 화면 첫 진입 시 마이크 권한을 요청할 수 있지만 실제 음성 수집은 해당 기능을 직접 시작한 후에만 진행됩니다.

Apple iCloud/CloudKit와 Google Drive/Google 로그인 구성요소는 선택한 동기화와 계정 인증에 사용하며 동기화 자료, 계정 식별자, 필요한 인증정보를 처리합니다. Android는 Google 로그인 구성요소, iOS는 시스템 웹 인증과 Drive API를 사용합니다.

Star Memoirs AI 백엔드, 음성 게이트웨이, 녹음 게이트웨이는 당사가 운영하며 기능에 필요한 자료, 인증, 작업 정보를 받습니다. 당사는 해당 서비스에 책임을 집니다. 처리를 위탁받은 제공자는 합의된 목적과 보안 요건을 따라야 합니다. 별도로 설정한 제3자 백엔드는 해당 제공자의 처리 규칙을 따릅니다.

현재 앱에는 광고나 광고 추적 SDK가 없습니다. 원문이나 회고록을 판매하지 않습니다. 공유, 내보내기, 제3자 서비스 사용 시 사용자가 선택한 대상으로 자료가 전달됩니다. 법에 따른 기관 제공이나 합병·재편에 따른 이전은 적용법이 요구하는 절차를 따릅니다.

7. 보관 기간, 보안, 삭제 범위

로컬 원문, 대화, 회고록, 첨부파일, 초안, 복구 버전은 관리 기능으로 자료를 삭제하거나 앱을 제거할 때까지 기기에 남습니다. 현재 본문을 수정해도 이력, 복구 사본, 별도 녹음 자료가 함께 삭제되지는 않습니다. 제거 전에 보관할 자료를 내보내세요. iOS 보안 저장소 인증정보는 시스템 규칙에 따라 제거 후에도 남을 수 있습니다.

당사의 녹음·음성 전사 게이트웨이는 완료, 실패, 삭제, 만료 후 임시 오디오를 지웁니다. 전사 결과는 최대 24시간 보관하고 기기가 저장을 확인하면 더 일찍 지울 수 있습니다. 실시간 음성 게이트웨이는 메모리에서 오디오와 자막을 전달하며 통화 녹음을 저장하지 않습니다. 회고록 백엔드에 동기화된 자료는 해당 책의 서비스를 제공하는 동안 지속 인터뷰와 집필을 위해 보관합니다. 중복 방지와 법적 의무를 위해 최소 작업 영수증, 회원·회계 기록은 별도로 보관할 수 있습니다. 사용자가 선택한 제공자는 공표한 보관 기간을 적용합니다.

서비스 로그는 보안, 장애 조사, 운영에 사용하며 앱 로그는 전체 원문, 오디오, 접근 인증정보를 기록하지 않습니다. 로그와 복구 백업은 해당 목적에 필요하거나 법이 정한 기간에만 보관합니다. 활성 저장소에서 삭제한 후 기존 복구 백업은 백업 수명 주기에 따라 처리하며 법적 보관 사본은 해당 의무 이행에만 사용합니다.

AI 끄기, 클라우드 동기화 해제, 권한 철회는 이후 관련 처리를 중단하지만 이미 보낸 요청 철회, 기존 클라우드 파일 삭제, 내보낸 사본 파기를 자동 수행하지 않습니다. 기기, 클라우드, 해당 수신자의 자료를 각각 관리하세요.

앱 전용 저장소, 시스템 인증정보 보호, 전송 보호, 접근 제한, 작업 분리 등을 적용합니다. 절대적인 안전이나 종단 간 암호화 서비스를 보장할 수 없으며 클라우드와 모델 서비스는 각 처리 방식에 따라 자료에 접근합니다. 법적으로 통지가 필요한 보안 사고에는 법에 따라 알리고 시정 조치를 취합니다.

8. 이용자 권리와 연락 경로

앱에서 원문과 본문을 읽고 검색·내보내기 하며 전사를 확인해 확정된 수정을 수행하고 기기 권한을 조절하거나 AI·동기화를 끌 수 있습니다. HTML과 전체 백업에는 원문 전체와 이력 자료가 포함될 수 있으니 공유 전에 범위를 확인하세요.

운영자가 보유한 개인정보의 열람·복사·정정·보완·삭제, 동의 철회, 처리 규칙 설명, 법적 조건을 충족한 정보 이전은 contact@happysense.cn로 요청하세요. 현재 로컬 버전은 앱 계정 등록이 필요 없습니다. 제3자 계정은 해당 서비스에서 관리하며 운영자 백엔드 계정은 운영자에게 폐쇄와 자료 처리를 신청할 수 있습니다.

합리적이고 필요한 본인 확인 후 요청 접수일부터 15영업일 내 답변합니다. 법이 다른 기한이나 연장을 허용하면 그에 따라 처리하고 설명합니다. 확인에는 필요한 정보만 요청하며 회고록 전체를 증명으로 요구하지 않습니다. 거부·보류할 경우 적법한 이유와 구제 수단을 설명합니다. 관할 개인정보 보호 기관에 민원을 제기할 수도 있습니다.

9. 미성년자와 타인 정보

앱은 적절한 민사 행위능력이 있는 성인을 주 대상으로 합니다. 미성년자 이용에는 보호자가 참여해야 합니다. 만 14세 미만의 개인정보는 보호자의 별도 동의와 전용 처리 규칙이 필요합니다. 현재 버전은 만 14세 미만 아동에게 독립적인 가입·이용 서비스를 제공하지 않습니다.

가족, 인터뷰 대상자, 다른 사람이 관련된 녹음·회고록에는 필요한 권한을 얻고 불필요한 민감정보 업로드를 피하세요. 적절한 허가 없이 제공된 아동 자료를 발견하면 개인정보 연락 이메일로 처리를 요청할 수 있습니다.

10. 회원 및 구매 정보

서버는 기기 회원 식별자, 체험 기간, Apple 서명 거래 식별자, 상품 기간, 환불 상태, 기프트 코드 교환 기록을 처리합니다. 코드는 비가역 해시로 저장합니다. 결제 카드 정보는 Apple이 처리하며 앱은 전체 카드 번호를 얻지 않습니다. 회원 정보는 책 본문과 분리하여 권한 확인·복원, 중복 교환 방지, 필요한 회계 기록에만 사용합니다.

중국 지역 이용자가 인쇄·우편 배송을 신청하기 전에 필요한 인쇄 원고, 수령인, 전화번호, 주소와 인쇄업체, 배송업체, 목적, 보관 기간을 별도로 안내하고 확인받습니다. 가입이나 체험 수령만으로 원고나 배송 정보가 제출되지는 않습니다.

11. 방침 변경

버전 1.1.0, 업데이트 2026-10-08, 시행 2026-10-08. 변경은 앱 약관 페이지에 공개합니다. 처리 목적, 방법, 종류, 수신자, 권리의 중대한 변경은 눈에 띄게 알리고 법이 요구하면 필요한 동의를 다시 받습니다. 계속 읽거나 로컬 기능을 사용해도 새로운 선택적 처리에 자동 동의한 것은 아닙니다.