혼자만의 시간 개인정보처리방침

1. 처리하는 항목

• 로그인하지 않고 쓸 때: 녹음, 받아쓴 글, 제목, 찾는 말은 회사로 보내지 않습니다(아래 「AI 요약」에서 그 사람이 「내 Claude API 키」를 고른 경우만 예외). 받아쓰기, 「그때도」(비슷한 옛 기록 잇기), 찾기는 모두 기기 안에서 합니다. 앱을 위한 회사 서버가 없고, 광고 · 분석 · 결제 도구를 넣지 않았습니다.
• 받아쓰기: 녹음을 기기의 음성 인식 기능으로 기기 안에서만 글로 바꿉니다(기기 안 인식만 쓰도록 정해 두었습니다). 언어(한국어 · 영어 · 일본어)에 따라 처음 한 번 운영체제가 기기 안 인식에 쓸 언어 데이터를 받을 수 있습니다 — 그 받기는 운영체제(iPhone 의 시스템 · Android 의 시스템 창)가 하며 회사 서버와 상관없습니다. iPhone 의 음성 인식 권한 창 아래 줄(음성 데이터가 Apple 에 전송된다는 안내)은 운영체제의 문구라 앱이 바꿀 수 없으며, 이 앱은 기기 안 인식만 요청합니다.
• AI 요약(고를 때만 · 처음에는 꺼짐): 요약 설정에서 고른 사람만 씁니다. ① 「이 폰의 AI」 — iPhone 은 Apple Intelligence, Android 는 Google ML Kit GenAI(Gemini Nano)의 기기 안 모델로 요약하며, 글은 기기 밖으로 나가지 않습니다. 다만 Android 에서는 ML Kit 이 기기 정보(제조사 · 모델 · 운영체제), 앱 정보, 설치 식별자, 성능 · 오류 통계를 Google 에 보냅니다(글은 보내지 않습니다 · 앱이 끌 수 없습니다 · AI 요약 화면을 열거나 요약할 때만 ML Kit 이 깹니다). ② 「내 Claude API 키」 — 그 사람이 자기 Anthropic API 키를 넣고 동의 창에서 동의한 뒤, 기록 화면에서 「Claude로 요약하기」를 누를 때마다 그 기록의 받아쓴 글만 그 사람의 키로 Anthropic(api.anthropic.com)에 직접 보냅니다. 소리 · 제목 · 다른 기록은 보내지 않으며 회사 서버를 거치지 않습니다. 키를 저장할 때 그 키가 쓸 수 있는 키인지 Anthropic 에 한 번 확인합니다(글은 보내지 않습니다). 요금은 키 주인의 Anthropic 계정에 붙습니다. 만든 요약은 그 기록과 함께 기기에만 둡니다.
• 모두 ID로 로그인하면: 로그인은 고를 수 있습니다. 로그인을 고른 때만 앱이 모두 ID(mid.modoo.io)와 로그인 통신(인가 코드 교환, 사용자 정보 조회)을 합니다(HTTPS). 앱이 요청하는 범위는 profile 하나입니다 — 모두 ID 회원 번호와 아이디를 받습니다. 이메일 주소는 요청하지 않아 받지 않습니다. 받은 정보는 기기에만 둡니다. 로그인 확인 값(접근 토큰)은 앱의 메모리에만 두고 기기에 저장하지 않습니다.
• 기기에만 남는 것: 녹음 조각(소리 파일)과 녹음 일지, 받아쓴 글 · 제목(첫 문장 — 고칠 수 있습니다) · 낱말, 「그때도」로 이은 기록과 그에 단 「닿아요 · 안 닿아요」 표시, 만든 요약, 받아쓰기 언어, 화면 설정, 요약 설정(고른 방식 · 넣은 키의 끝 네 글자 · 동의한 때). 넣었다면 Claude API 키(기기 보안 저장소 — iPhone 의 키체인 · Android 의 Keystore). 로그인했다면 위의 사용자 정보.
• 「그때도」: 녹음을 마치면 최근 30일 기록 가운데 비슷한 이야기를 한 기록을 셋까지 기기 안에서 찾아 보여 줍니다. 비교는 기기 안에서만 합니다.
• 글 공유: 그 사람이 「글 공유」를 누를 때만 받아쓴 글을 기기의 공유 창에 넘깁니다. 받는 곳은 그 사람이 고르고, 앱은 서버로 보내지 않습니다.
• 민감한 이야기: 앱이 따로 모으는 민감정보는 없습니다. 다만 혼잣말에는 건강이나 사람 사이의 일 같은 이야기가 섞일 수 있어, 녹음과 글은 기기 안에 두고 분석해 내보내거나 광고 · 통계에 쓰지 않습니다. 「Claude로 요약하기」를 쓰면 그 기록의 글이 Anthropic 으로 가므로, 키를 넣을 때 화면과 동의 창으로 알립니다.

2. 처리 목적

떠오른 말을 녹음해 글로 남기고, 다시 찾아 듣고, 비슷한 옛 기록과 이어 보게 하는 것, 그 사람이 고른 경우 기록을 요약하는 것, 로그인한 이용자가 어느 모두 ID 인지 기기에 알아 두는 것입니다. 광고나 통계에 쓰지 않습니다.

3. 보유 기간

• 녹음 · 글 · 녹음 일지: 그 사람이 기록을 지우거나 앱을 지울 때까지. 기록을 지우면 몇 초 동안 되돌릴 수 있고, 그 뒤 그 기록의 녹음 조각 · 녹음 일지 · 글을 기기에서 지웁니다.
• 요약: 그 기록을 지우거나, 다시 받아써서 글이 바뀌거나, 앱을 지울 때까지.
• Claude API 키: 요약 설정에서 키를 지울 때까지. Android 는 앱을 지우면 함께 지워지고 자동 백업에 들어가지 않습니다. iPhone 에서는 앱을 지워도 키가 기기에 남을 수 있고, 앱을 다시 설치해 처음 열면 지워집니다. 바로 지우려면 앱을 지우기 전에 요약 설정에서 「키 지우기」를 누르세요.
• 받아쓰기 언어 · 화면 설정 · 요약 설정: 앱을 지우면 함께 지워집니다.
• 사용자 정보: 로그아웃하거나 앱을 지울 때까지.
• 모두 ID 회원 정보: 모두 ID 의 방침을 따릅니다. 이 앱은 본체(modoo.io)에 기록을 두지 않습니다.

4. 제3자 제공

없음. 그 사람이 공유 창에서 받는 곳을 골라 보낸 글은 그 사람이 보낸 것입니다.

5. 처리 위탁

없습니다. 로그인은 모두 ID(mid.modoo.io)가 합니다.

6. 국외 이전

회사 서버로 보내는 것은 없습니다. 그 사람이 AI 요약을 고른 때만 아래와 같이 나라 밖 사업자에게 갑니다. 로그인할 때 주고받는 것은 모두 ID 의 방침을 따르고, 기기 안 음성 인식의 언어 데이터 받기는 운영체제(Apple · Google)가 합니다.

• Anthropic PBC(미국) — 「내 Claude API 키」: 이전되는 항목: 「Claude로 요약하기」를 누른 그 기록의 받아쓴 글(키를 저장할 때는 키 확인 요청만). 시기 · 방법: 누를 때마다 정보통신망으로 그 사람의 키를 붙여 보냄. 받는 자: Anthropic PBC · 548 Market St, PMB 90375, San Francisco, CA 94104, USA · privacy@anthropic.com. 이용 목적 · 보유 기간: 그 사람의 Anthropic 계정으로 요약을 만드는 것이며, 보관과 이용은 그 사람과 Anthropic 사이의 이용 약정과 Anthropic 의 처리방침을 따릅니다. 거부 방법: 요약을 끄거나 「이 폰의 AI」를 고르거나 키를 지우면 보내지 않습니다.
• Google LLC(미국) — ML Kit(Android 「이 폰의 AI」): 이전되는 항목: 기기 정보(제조사 · 모델 · 운영체제), 앱 정보, 설치 식별자, 성능 · 오류 통계(받아쓴 글은 보내지 않습니다). 시기 · 방법: AI 요약 화면을 열거나 「이 폰의 AI」로 요약할 때 정보통신망으로. 받는 자: Google LLC · Privacy Matters, c/o Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA · googlekrsupport@google.com. 이용 목적 · 보유 기간: Google 의 ML Kit 운영(진단 · 사용 통계)이며 Google 의 처리방침을 따릅니다. 거부 방법: 앱이 이 전송을 끌 수 없습니다. 원하지 않으면 Android 에서 「이 폰의 AI」 요약을 쓰지 않습니다(요약을 끄거나 「내 Claude API 키」를 고릅니다).

7. 쿠키 · 기기 저장소 · 기기 권한

• 쿠키: 앱은 쿠키를 쓰지 않습니다. 모두 ID 로그인 화면은 기기의 시스템 인증 브라우저(iPhone 의 인증 세션 · Android 의 맞춤 탭)에서 열리므로 모두 ID(mid.modoo.io)의 쿠키가 그 브라우저에 남을 수 있습니다. 그 쿠키는 모두 ID 의 방침을 따릅니다.
• 기기 저장소: 녹음 조각 · 녹음 일지 · 기록(글 · 요약)은 앱의 문서 폴더에, 받아쓰기 언어 · 화면 설정 · 요약 설정 · 사용자 정보는 앱 전용 저장소에, Claude API 키는 기기 보안 저장소(iPhone 의 키체인 · Android 의 Keystore — Android 자동 백업에서는 빠짐)에 둡니다. 기기의 백업(iCloud 백업, Google 백업)을 켜 두었다면 운영체제가 이것들을 그 사람의 백업에 넣을 수 있습니다. 앱이 보내는 것이 아닙니다.
• 기기 권한(iPhone): 마이크 — 녹음(녹음 단추를 처음 누를 때 묻습니다). 음성 인식 — 녹음을 이 기기 안에서 글로 바꿀 때(첫 받아쓰기 때 묻습니다). 백그라운드 오디오 — 화면이 꺼져도 녹음을 이어 갈 때(녹음하는 동안만). 사진 보관함 문구는 앱의 구성 요소 때문에 들어 있지만 묻지 않고 쓰지 않습니다(사진을 읽지 않습니다).
• 기기 권한(Android): 녹음 — 녹음 단추를 처음 누를 때 묻습니다. 포그라운드 서비스(마이크) — 화면이 꺼져도 녹음을 이어 가며 진행 알림을 보일 때. 알림(Android 13 이상) — 녹음을 시작할 때 한 번 묻고, 거절해도 녹음은 됩니다. 오디오 설정 바꾸기 · 인터넷(모두 ID 로그인 · 「Claude로 요약하기」) · 기기 깨움 유지 · 네트워크 상태(녹음 다시 듣기의 재생 엔진 — 앱 코드는 직접 쓰지 않습니다) · 기기 AI 서비스 연결(AICore — 「이 폰의 AI」 요약이 기기 안 AI 에 붙을 때 · 글은 기기 안)은 묻지 않는 권한입니다. 저장소 읽기 · 쓰기와 다른 앱 위에 그리기 권한은 막아 두었습니다.
• 쓰지 않는 권한: 위치 · 연락처 · 카메라 권한은 쓰지 않습니다.

8. 광고 · 결제

광고가 없고 결제도 없습니다. 광고 · 분석 · 오류 수집 도구를 넣지 않았습니다(Android 「이 폰의 AI」의 ML Kit 이 Google 에 보내는 진단 · 사용 통계는 1 · 6항). 1회 구매를 더하는 판에서는 이 칸을 먼저 고칩니다.

9. 지우는 길

• 기록 하나: 기록의 「지우기」 — 지운 뒤 몇 초 동안 「되돌리기」로 되살릴 수 있고, 그 뒤 그 기록의 녹음 조각 · 녹음 일지 · 글을 기기에서 지웁니다.
• AI 요약 · Claude API 키: 요약 설정에서 요약을 끄거나 「키 지우기」로 키를 지웁니다(키 끝 네 글자와 동의한 때도 함께 지웁니다). 만든 요약은 그 기록을 지우면 함께 지워집니다. Anthropic 에 간 글은 그 사람의 Anthropic 계정에서 Anthropic 의 방침을 따릅니다.
• 로그아웃: 설정의 모두 ID 계정 줄에서 로그아웃하면 기기에 둔 사용자 정보를 지우고, 메모리의 로그인 확인 값(접근 토큰)도 버립니다. 기록과 설정은 그대로입니다.
• 앱 지우기: 녹음, 글, 요약, 설정, 사용자 정보가 지워집니다(iPhone 에서는 Claude API 키가 기기에 남았다가 다시 설치해 처음 열 때 지워집니다 — 3항). 기기 백업을 켜 두었다면 백업에 들어간 것은 그 백업을 따릅니다.
• 모두 ID 계정: 설정의 「모두 ID 탈퇴」가 https://modoo.io/user/withdraw 를 엽니다. 이 앱은 계정에 기록을 올리지 않아 따로 지울 서버 기록이 없습니다.

이 판에는 기록을 한꺼번에 지우는 단추가 없습니다 — 기록마다 지우거나 앱을 지웁니다. 이 앱은 만 14세 미만 아동을 대상으로 하지 않습니다(모두 ID 는 만 14세 이상만 가입합니다).