운영자와 문의처
SSOCNote는 SSOCNote 서비스 운영자가 제공합니다. 일반 문의는 support@ssocnote.com, 개인정보 열람·정정·삭제·처리 제한과 이의 제기는 privacy@ssocnote.com 으로 접수합니다.
Privacy
내 자료가 어디에서 쓰이는지 분명하게.
기본 학습 데이터는 로컬과 iCloud 중심으로 다루고, AI 기능을 실행할 때만 선택한 자료가 서버 AI 처리에 사용될 수 있습니다.
- 시행일
- 2026년 7월 16일
- 문서 버전
- 1.0 (공개 베타)
- 서비스 운영자
- SSOCNote
이 문서는 현재 공개 베타의 실제 저장·동기화·AI 처리 흐름을 기준으로 작성되었습니다.
처리하는 정보와 수집 경로
앱 사용 과정에서 사용자가 만든 PDF, 필기, 노트, 녹음, 전사문, 복습 카드와 생성 파일이 처리됩니다. Apple 로그인 시 제공자 식별자, 선택적으로 제공된 이름·이메일, SSOCNote 사용자 ID와 세션 정보가 처리될 수 있으며, 지원 요청에는 사용자가 보낸 기기 정보, 스크린샷, 로그와 첨부파일이 포함될 수 있습니다.
기기 로컬과 iCloud
학습 자료는 기본적으로 앱의 기기 컨테이너에 저장됩니다. 사용자가 iCloud 동기화를 켜면 Apple 계정과 iCloud.com.ssocnote.app CloudKit 컨테이너를 통해 Mac, iPad, iPhone 사이에 파일과 메타데이터가 동기화됩니다. SSOCNote는 사용자의 Apple 계정 설정을 대신 변경하지 않습니다.
계정과 세션
Apple 로그인 사용 시 서버는 SSOCNote 사용자 ID, Apple 제공자 식별자, 선택적으로 제공된 이름·이메일, 세션 토큰의 해시, 동기화 권한, AI Credits와 계정 상태를 저장할 수 있습니다. 이 정보는 로그인 유지, 계정 보안, 권한 확인과 지원을 위해 사용됩니다.
AI 기능에서 처리되는 범위
Document AI, 강의 전사·요약, 스터디시트, 복습 카드나 생성 파일을 사용자가 실행하면 프롬프트, 선택한 문서 발췌, 오디오, 첨부파일, 정리된 도구 결과와 필요한 경우 현재 페이지 미리보기가 서버와 설정된 AI 처리자에게 전송될 수 있습니다. 전체 서재는 사용자가 그 범위를 명시적으로 요청한 경우에만 사용합니다.
처리 목적과 법적 근거
계정·동기화·AI 요청은 서비스 계약의 이행과 사용자의 지시에 따라 처리합니다. 사용량 계측, 요청 복구, 보안, 부정 사용 방지와 감사 기록은 안정적인 서비스 제공을 위한 정당한 이익 또는 관련 법적 의무를 근거로 처리할 수 있습니다. 지원 메일은 요청 처리에 필요한 동의 또는 정당한 이익을 근거로 다룹니다.
결제와 AI Credits
유료 결제가 활성화되면 App Store 거래 ID, 원거래 ID, app account token, 서버 알림 ID, 상품 ID, 지급·차감 내역과 구독 상태가 결제 확인, 환불, 부정 사용 방지와 지원을 위해 서버 원장에 기록될 수 있습니다. 현재 공개 베타는 테스트 Credits로 동작하며 실제 결제를 청구하지 않습니다.
보존 기간
만료되거나 취소된 세션은 45일 후, 만료·사용된 자산 전송 티켓은 7일 후 정리 대상입니다. 완료된 AI 작업의 결과 JSON과 상세 오류는 30일 후 제거됩니다. 계정 자료는 계정 삭제 요청까지, 지원 메일은 요청 해결과 필요한 대응 기간까지 보관합니다. 결제·크레딧 원장·App Store 거래·보안·감사 기록은 회계, 환불, 분쟁, 부정 사용 방지와 법적 의무에 필요한 최소 기간 동안 최소화해 보관할 수 있습니다.
삭제와 파기
계정 삭제가 완료되면 활성 세션과 연결된 Apple 식별자를 해제하고 이름·이메일을 제거하며, 보관 의무가 없는 AI 요청·작업과 자산 전달 정보를 삭제하거나 익명화합니다. 기기 로컬 자료, 사용자의 iCloud 자료, Apple이 관리하는 결제 기록과 법적으로 보존해야 하는 최소 기록은 자동으로 함께 삭제되지 않습니다.
외부 처리와 국외 이전
Apple, OpenAI 또는 설정된 AI 제공자, AWS, ImprovMX와 Google이 동기화, AI 처리, 호스팅, 보안, 웹 배포와 지원 메일을 위해 필요한 범위에서 정보를 처리할 수 있습니다. 제공자의 서비스 지역에 따라 정보가 거주 국가 밖에서 처리될 수 있으며, SSOCNote는 적용되는 계약과 제공자 보호조치를 사용합니다. 세부 처리자는 하위 처리자 페이지에서 확인할 수 있습니다.
사용자 권리와 보안
사용자는 적용 법률에 따라 개인정보의 열람, 정정, 삭제, 이동, 처리 제한과 반대를 요청하고 관할 감독기관에 불만을 제기할 수 있습니다. SSOCNote는 전송 암호화, 토큰 해시, 최소 권한과 감사 로그 등 합리적인 보호조치를 사용하지만 어떤 시스템도 절대적인 보안을 보장할 수는 없습니다.
웹사이트, 아동, 변경
웹사이트는 언어 선택 같은 브라우저 로컬 환경설정만 저장하며 광고 식별자, 제3자 추적 분석, 정확한 위치, 연락처나 캘린더를 사용하지 않습니다. SSOCNote는 대학 학습자를 중심으로 하며 법적 동의 연령 미만 사용자는 보호자의 승인이 필요합니다. 중요한 변경은 시행 전에 웹사이트나 앱에서 알리고 문서 버전과 시행일을 갱신합니다.