개인정보 처리방침

1. 적용 범위와 개인정보 처리자

본 방침은 感悦（上海）科技有限公司(이하 “당사”)가 제공·운영하는 Star Memoirs AI 국제 모바일 버전에 적용됩니다. 등록 주소는 中国（上海）自由贸易试验区临港新片区宏祥北路83弄1-42号20幢118室이며 개인정보 요청은 contact@happysense.cn로 보내세요. 당사는 서비스를 통해 처리하는 개인정보의 책임 있는 컨트롤러입니다.

당사는 직접 운영하는 서비스의 개인정보 처리에 책임을 집니다. 사용자가 별도로 연결하는 모델 계정, 클라우드 드라이브, 공유 도구는 해당 제공자가 운영하며 해당 계정과 서비스에는 각 제공자의 개인정보 처리방침도 적용됩니다.

이 방침은 https://pickmemo.happysense.cn 공식 웹사이트에도 적용됩니다. 앱의 일반 공개 다운로드, 정식 WeChat 버전 및 유료 멤버십은 아직 제공되지 않습니다. 현재 개발·테스트 버전과 해당 기능 공개 시의 처리를 설명하며, 방침을 읽는 것만으로 미공개 기능이 활성화되지 않습니다. 중국 본토 온라인 서비스는 적용되는 국내 처리 또는 국외 이전 요건을 충족한 후 제공해야 합니다.

3. 처리하는 정보와 목적

로컬 기록: 입력한 텍스트, 책 제목, 입력 시간, 인터뷰 메시지, 원문 수정과 허가, 회고록 구성, 원고와 이력을 저장·검색·확인·정리하는 데 사용합니다. 선택한 사진과 녹음은 로컬 표시, 재생, 내보내기에 사용합니다. 현재 텍스트 인터뷰는 사진 내용을 읽지 않습니다.

텍스트 AI: 유효한 백엔드 연결과 전송 허가 아래 필요한 원문, 최근 대화, 선택지 응답, 통합 허가, 기존 구성안을 독립 백엔드와 해당 모델에 보냅니다. 기존 개인 모델 연결을 사용하는 경우 설정한 OpenRouter 모델에 보냅니다. 목적은 인터뷰 응답과 구성안 생성입니다.

공개 확인: 사용자가 키워드를 확인하고 조회를 시작한 후에만 학교, 기관, 지명, 역사에 관한 공개 키워드를 AI와 검색 서비스가 처리합니다. 결과, 출처 링크, 조회 시간은 근거를 표시하고 보관하는 데 사용합니다. 확인 결과가 원문을 자동 수정하지는 않습니다.

음성: 짧은 음성 메시지를 보내면 원본 오디오를 기기에 저장하고 Star Memoirs AI HTTPS 게이트웨이를 통해 Volcengine Doubao 음성 인식으로 자동 전송하여 전사합니다. 인식 비용이 발생할 수 있으며 별도 스위치나 메시지별 전사 조작은 필요하지 않습니다. 오프라인 작업은 보관하고 연결 후 같은 작업 식별자로 조회합니다. 제출했지만 결과가 확인되지 않은 인식은 자동 반복하지 않으며 종료 상태의 작업을 직접 재시도하면 다시 과금될 수 있습니다. 서버 임시 오디오는 완료·실패·만료 후 삭제합니다. 결과는 최대 24시간 보관하며 기기에 저장한 후 삭제를 요청합니다. 중복 과금 방지에 필요한 해시 식별자, 파일 지문, 작업 영수증만 남습니다. 제공자 보관 기간은 해당 정책을 따릅니다. iOS의 미완료 기존 채팅 오디오 첨부파일도 Doubao 게이트웨이에서 연속 분할 인식하며 전체 인식 시간에 상한을 두지 않습니다. 구간별 진행 상태를 저장해 이어 처리하고 기존 원문을 재인식하거나 덮어쓰지 않습니다. 기기 저장 공간과 서비스 할당량은 적용됩니다. iOS는 시스템 음성 인식을 더 이상 호출하지 않으며 다른 플랫폼은 해당 기능 설명을 따릅니다. 실시간 음성 인터뷰는 게이트웨이와 Volcengine에서 오디오, 세션 식별자, 네트워크 정보, 자막을 처리합니다. 연결할 때마다 현재 책의 제한된 저장 대화, 수정된 원문, 회고록 목차와 발췌문을 자동 전송하여 인터뷰를 이어갑니다. 다른 책과 저장하지 않은 초안은 읽지 않습니다. 음성 게이트웨이는 이 텍스트 맥락을 저장하지 않으며 현재 실시간 통화도 녹음하지 않습니다.

가족 녹음 전사를 직접 제출하면 오디오, 파일 정보, 작업 식별자를 설정한 녹음 게이트웨이와 Volcengine 음성 인식 서비스에 보내 화자와 시간이 표시된 전사를 생성합니다. 회고록 구성에는 허가된 관련 텍스트를 별도로 모델 서비스에 보냅니다.

클라우드 동기화를 연결하면 책장의 책, 대화, 초안, 이력, 채팅 첨부파일을 선택한 iCloud 또는 Google Drive의 앱 전용 공간에 보냅니다. Google 인증은 동기화 계정을 식별하기 위해 이메일, 계정 식별자, 토큰도 처리합니다. Drive 앱 데이터 권한만 사용하며 다른 문서는 읽지 않습니다. 별도의 가족 녹음 라이브러리는 책장과 자동 동기화하지 않습니다.

온라인 수신자는 필요한 IP 주소, 연결, 작업, 사용량 정보를 처리합니다. 개인 모델 키, 서비스 인증정보, 클라우드 토큰은 요청 인증에 사용합니다. 모델 키와 서비스 인증정보는 기기의 보안 저장소에 저장되며 자료 백업에는 포함되지 않습니다.

iOS 자동 집필 연결: 현재 책의 AI 인터뷰와 집필을 허용하면 독립적인 무작위 설치 식별자, 복구 비밀값, 허가 버전을 Star Memoirs AI 집필 백엔드에 보내 이 기기 계정을 신청하거나 갱신합니다. 서버는 식별자와 비밀값의 해시, 만료 시각, 갱신 시간, 익명 네트워크 제한 횟수를 저장합니다. 복구 비밀값과 접근 인증정보는 로컬 보안 저장소에만 보관되며 백업하지 않습니다. 계정 신청은 원문을 보내거나 모델을 실행하지 않습니다. 책별 확인 후 원문, 대화, 통합 허가, 구성안을 백엔드와 OpenRouter를 거쳐 선택한 모델로 보냅니다. 이 작업에서는 사진과 원본 오디오를 보내지 않습니다. 집필 허가는 음성 허가와 별개이며 책 복원 후 다시 확인해야 합니다.

초기 설정: 이 기능을 제공하는 버전은 최초 응답 방언과 성별 선택(“공개하지 않음” 포함)을 저장하고 임의 설치 계정에 연결하여 당사 백엔드로 보내며, 책 본문과 별도로 관리합니다. 성별은 원고나 모델 프롬프트에 포함되지 않습니다. 백엔드는 최초 제출 값을 유지하며 이후 음성 방언 변경으로 덮어쓰지 않습니다. 오프라인 제출은 기기에 대기하며 서버 확인 후 기기의 성별 값과 업로드 대기 사본을 삭제합니다. 백엔드 정보의 철회 또는 삭제는 contact@happysense.cn로 요청할 수 있습니다.

WeChat 버전: 현재 개발 버전은 임의 설치 식별자와 로컬 저장소를 사용합니다. 당사를 위해 WeChat 닉네임, 프로필 사진, 전화번호, 연락처 또는 채팅 기록을 요청하지 않으며 WeChat 로그인으로 OpenID를 얻지 않습니다. 사용자가 선택한 파일·녹음과 책별로 허용한 텍스트만 해당 기능에 사용하며, WeChat 클라이언트 및 플랫폼의 처리에는 해당 개인정보 규칙도 적용됩니다. 아직 등록·공개되지 않은 버전입니다. 정식 공개 시 실제 사용 인터페이스에 맞는 개인정보 보호 안내를 제공하며, 향후 계정 로그인이나 동기화를 추가할 때 먼저 안내를 갱신하고 필요한 허가를 받습니다.

4. 필요한 경우의 법적 근거

GDPR, 영국 GDPR 또는 동등한 규칙이 적용되면 요청한 기능 수행에 필요한 처리는 적절한 경우 계약 이행의 필요성에 근거합니다. 선택 권한과 동의가 필요한 처리는 명시적 선택에, 법적으로 필요한 공개는 법적 의무에 근거합니다.

필요한 보안·서비스 무결성 처리는 권리를 고려한 후 정당한 이익에 근거할 수 있습니다. 특별 범주 데이터는 명시적 동의 등 추가 조건이 필요하며 일반 서비스 동의만으로는 충분하지 않습니다. 향후 처리 동의를 철회할 수 있고 철회 전 적법한 처리에는 영향을 주지 않습니다.

5. 기기 권한과 거부 방법

마이크는 사용자가 시작한 녹음, 눌러 말하기, 실시간 음성에만 사용합니다. iOS 전사는 Doubao를 사용하며 시스템 음성 인식 권한을 더 이상 요청하지 않습니다. 마이크 거부는 녹음에 영향을 주지만 기존 녹음 전사, 로컬 텍스트 기록, 읽기, 내보내기에는 영향을 주지 않습니다. 다른 플랫폼은 해당 시스템 권한 설정을 따릅니다.

사진과 파일은 시스템 선택기로 고릅니다. 앱은 전체 사진, 연락처, SMS, 정확한 위치 접근을 요구하지 않습니다. 기기 설정에서 권한을 바꿀 수 있으며 철회해도 기존 녹음이나 텍스트는 삭제되지 않습니다.

처음 메인 화면에 들어가면 앱은 마이크 권한을 미리 요청합니다. iOS는 시스템 음성 인식 권한을 더 이상 요청하지 않습니다. 허가만으로 녹음이나 인식이 시작되지는 않습니다. iOS는 시스템 WLAN/셀룰러 안내를 미리 표시하기 위해 pickmemo.happysense.cn의 공개 상태 확인 API에 원문, 오디오, 식별자, 인증정보 없는 요청을 한 번 보냅니다. 수신자는 필요한 IP와 연결 정보를 받습니다. Android와 HarmonyOS는 설치 선언으로 네트워크 권한을 처리하며 같은 안내 창을 제공하지 않습니다. 이미 처리한 권한은 녹음이나 통화 때 다시 요청하지 않으며 거부 후 시스템 설정에서 변경할 수 있습니다.

6. 수신자와 제3자 구성요소

OpenRouter는 텍스트 인터뷰, 회고록 구성, 공개 확인에 사용하며 필요한 프롬프트, 맥락, 조회, 모델, 요청 정보를 받아 선택한 모델 제공자에 전달합니다. 공개 조회는 현재 OpenRouter의 Exa 검색 구성요소를 사용하며 확인한 키워드를 보냅니다. 보관, 학습 사용, 처리 지역은 제공자마다 달라 앱이 일괄적으로 무보관이나 학습 미사용을 보장할 수 없습니다.

Volcengine 음성 서비스와 공식 SDK는 사용자가 시작한 실시간 인터뷰와 전사에 사용하며 관련 오디오, 자막, 세션, 필요한 기기·네트워크 정보를 처리합니다. 메인 화면 첫 진입 시 마이크 권한을 요청할 수 있지만 실제 음성 수집은 해당 기능을 직접 시작한 후에만 진행됩니다.

Apple iCloud/CloudKit와 Google Drive는 동기화 자료와 필요한 계정·인증정보를 처리합니다. Android는 Google 로그인 구성요소, iOS는 시스템 웹 인증과 Drive API를 사용합니다. 설정한 백엔드와 게이트웨이는 해당 기능에 필요한 자료를 받습니다.

회고록이나 원문을 판매하지 않으며 현재 앱에 광고·광고 추적 SDK는 없습니다. 직접 공유·내보내기 지시, 적법한 요구, 적절한 보호 조치가 있는 사업 이전에 따라 정보를 공개합니다. 별도로 선택한 제공자의 역할과 책임은 사용하는 서비스에 따라 다릅니다.

8. 보관 기간, 보안, 삭제 범위

로컬 원문, 대화, 첨부파일, 초안, 복구 버전은 제공된 기능으로 삭제하거나 앱을 제거할 때까지 보관합니다. 회고록 편집이 이전의 모든 버전을 삭제하지는 않습니다. OS 규칙에 따라 보안 저장소 인증정보는 제거 후에도 남을 수 있습니다.

당사의 녹음·음성 전사 게이트웨이는 완료, 실패, 삭제, 만료 후 임시 오디오를 지웁니다. 전사 결과는 최대 24시간 보관하고 기기가 저장을 확인하면 더 일찍 지울 수 있습니다. 실시간 음성 게이트웨이는 메모리에서 오디오와 자막을 전달하며 통화 녹음을 저장하지 않습니다. 회고록 백엔드에 동기화된 자료는 해당 책의 서비스를 제공하는 동안 지속 인터뷰와 집필을 위해 보관합니다. 중복 방지와 법적 의무를 위해 최소 작업 영수증, 회원·회계 기록은 별도로 보관할 수 있습니다. 사용자가 선택한 제공자는 공표한 보관 기간을 적용합니다.

서비스 로그는 보안, 장애 조사, 운영에 사용하며 앱 로그는 전체 원문, 오디오, 접근 인증정보를 기록하지 않습니다. 로그와 복구 백업은 해당 목적에 필요하거나 법이 정한 기간에만 보관합니다. 활성 저장소에서 삭제한 후 기존 복구 백업은 백업 수명 주기에 따라 처리하며 법적 보관 사본은 해당 의무 이행에만 사용합니다.

AI 끄기, 클라우드 동기화 해제, 권한 철회는 이후 관련 처리를 중단하지만 이미 보낸 요청 철회, 기존 클라우드 파일 삭제, 내보낸 사본 파기를 자동 수행하지 않습니다. 기기, 클라우드, 해당 수신자의 자료를 각각 관리하세요.

앱 전용 저장소, 시스템 인증정보 보호, 전송 보호, 접근 제한, 작업 분리 등을 적용합니다. 절대적인 안전이나 종단 간 암호화 서비스를 보장할 수 없으며 클라우드와 모델 서비스는 각 처리 방식에 따라 자료에 접근합니다. 법적으로 통지가 필요한 보안 사고에는 법에 따라 알리고 시정 조치를 취합니다.

9. 이용자 권리와 연락 경로

앱에서 원문과 본문을 읽고 검색·내보내기 하며 전사를 확인해 확정된 수정을 수행하고 기기 권한을 조절하거나 AI·동기화를 끌 수 있습니다. HTML과 전체 백업에는 원문 전체와 이력 자료가 포함될 수 있으니 공유 전에 범위를 확인하세요.

거주지에 따라 접근, 정정, 삭제, 이동권, 처리 제한·이의, 동의 철회를 요청할 수 있습니다. EEA·영국 거주자는 관할 감독기관에 민원을 제기할 수 있습니다. contact@happysense.cn로 요청하세요. 합리적으로 필요한 정보만 확인하고 적용 법정 기한 내, GDPR·영국 GDPR에서는 보통 1개월 내 답변하며 허용된 연장을 설명합니다.

로컬 사용에는 앱 계정이 필요 없고 제3자 계정은 해당 제공자가 관리합니다. 운영자 백엔드 계정을 쓰면 운영자에게 폐쇄와 데이터 처리를 요청하세요. 기기에만 있는 정보는 기기에서 직접 관리해야 할 수 있습니다.

10. 적용되는 경우의 캘리포니아 보충 조항

CCPA/CPRA가 적용되면 수집 범주는 식별자(계정, IP, 작업 식별자), 제공 콘텐츠, 오디오·선택 이미지, 인터넷·네트워크 정보, 위 서비스 사용 정보입니다. 출처는 이용자, 기기, 연결 서비스입니다. 목적·수신자 범주는 3·6절, 보관은 8절에 나옵니다.

개인정보를 판매하거나 맥락 간 행동 광고를 위해 공유하지 않으며 민감정보로 광고 특성을 추론하지 않습니다. 알 권리·접근, 정정·삭제, 위임 대리인 사용, 불법 차별 없는 서비스를 요청할 수 있습니다. contact@happysense.cn로 문의하세요. 검증 가능한 요청은 보통 45일 등 적용 기한을 따릅니다. 광고 판매·공유가 없어 거부할 해당 행위가 없으며 적용되는 브라우저·기기 개인정보 신호를 무시하지 않습니다.

11. 미성년자와 타인 정보

서비스는 성인을 대상으로 하며 만 13세 미만 또는 적용 독립 이용 연령이 더 높다면 그 미만 아동을 대상으로 하지 않습니다. 그 이상 미성년자도 법이 요구하는 보호자 참여가 필요합니다. 적용 연령 미만 아동에게 고의로 독립 서비스를 제공하지 않습니다.

적절한 권한 없이 타인의 녹음·민감정보를 업로드하지 마세요. 아동 정보가 적법한 근거 없이 제공되었다고 생각하면 contact@happysense.cn로 확인과 처리를 요청하세요.

12. 회원 및 구매 정보

서버는 기기 회원 식별자, 체험 기간, Apple 서명 거래 식별자, 상품 기간, 환불 상태, 기프트 코드 교환 기록을 처리합니다. 코드는 비가역 해시로 저장합니다. 결제 카드 정보는 Apple이 처리하며 앱은 전체 카드 번호를 얻지 않습니다. 회원 정보는 책 본문과 분리하여 권한 확인·복원, 중복 교환 방지, 필요한 회계 기록에만 사용합니다.

국제판 회원권에는 인쇄·자택 배송이 포함되지 않습니다. 이 회원 서비스의 일부로 인쇄 원고나 배송 정보를 수집하지 않습니다.

13. 방침 변경

버전 1.1.1, 업데이트 2026-10-08, 시행 2026-10-08. 변경은 앱 약관 페이지에 공개합니다. 처리 목적, 방법, 종류, 수신자, 권리의 중대한 변경은 눈에 띄게 알리고 법이 요구하면 필요한 동의를 다시 받습니다. 계속 읽거나 로컬 기능을 사용해도 새로운 선택적 처리에 자동 동의한 것은 아닙니다.