개인정보처리방침
macOS Vistory 앱과 선택한 온라인 기능에서 적용하는 데이터 처리 기준입니다.
1. 운영 및 개인정보 문의
운영 및 개인정보 문의: Vistory 지원
keeled57_forks@icloud.com
2. 기기에 먼저 저장합니다
Vistory는 녹음, 전사문, 메모, 폴더, 태그와 편집 정보를 기기에 먼저 저장하는 local-first 음성 기록 앱입니다. 로그인 없이 로컬 녹음과 재생 등 기본 기능을 사용할 수 있습니다. 마이크 권한은 녹음에 사용하고, 현재 로컬 전사는 Apple의 기기 내 음성 인식 기능을 사용합니다.
로컬 전용 기록은 Vistory 동기화 서버에 자동 업로드되지 않습니다. 사용자가 설정한 Apple 기기 백업이나 별도 백업에는 포함될 수 있습니다. 직접 내보낸 사본은 선택한 저장 위치나 공유 대상에서 관리됩니다.
3. 선택한 기능에 따라 처리하는 정보
- Apple로 로그인
- 계정 식별과 인증을 위해 Apple 로그인 식별 정보, Apple이 공유한 이메일 주소(이메일 가리기를 선택한 경우 비공개 릴레이 주소), Vistory 계정 식별자와 세션 정보를 처리합니다. 로그인만으로 로컬 기록 전체의 동기화에 동의한 것으로 보지 않습니다.
- 선택적 클라우드 동기화
- 사용자가 동기화를 켠 폴더와 그 안의 기록을 기기 간에 이용하도록 처리합니다. 선택 범위의 오디오, 제목, 폴더·태그·편집 정보와 타임마크에 작성한 메모 등이 Cloudflare의 서버와 저장소에 전송·보관됩니다. 정상 연결된 계정에 귀속이 확인된 라벨·참여자의 이름, 구분, 소속과 색상은 녹음 연결 여부와 관계없이 자동으로 공유됩니다. 기존 자료 중 귀속을 확인하지 못한 항목과 다른 계정의 항목은 자동으로 옮기지 않습니다. 로컬 전용 녹음과 그 연결 정보·개수는 포함하지 않습니다. 폴더 동기화를 끄면 해당 폴더 범위의 동기화를 중단하며 이 기기의 원본은 유지됩니다.
- AI 견적 정보 전송
- 견적을 요청하기 전에 별도 동의를 받습니다. 동의하면 전사문·선택한 형식의 내용 확인값(해시), 수정 버전 식별자, 언어·길이·포함 구간 수와 선택한 형식·모델 정보를 Vistory 서버(Cloudflare Workers·D1)에 전송하고 계정·기기와 연결해 보관합니다. 비용을 계산하고 이후 승인한 입력이 같은지 확인하는 데 사용합니다. 이 단계에서는 전사문·오디오·사용자 지침 원문을 보내거나 AI 모델을 실행하지 않습니다. 내용 확인값도 계정에 연결된 정보이며 익명 정보로 취급하지 않습니다.
- 동기화 폴더의 저장된 전사·AI 요약 자동 공유
- 자동 공유 정책을 지원하는 앱에서는 별도 결과 공유 설정 없이 동기화 폴더의 저장된 전사 원문·수정본·AI 요약과 원본 연결 정보를 같은 계정의 기기에서 열람할 수 있도록 Cloudflare D1·R2에 전송·보관합니다. 기존 공유 선택과 별개인 새 자동 공유 정책이며, 과거 선택을 새 정책에 대한 동의로 소급하여 기록하지 않습니다. 로컬 전용 녹음과 저장하지 않은 초안은 포함하지 않습니다. 새 전송에는 이용 중인 클라우드 플랜의 자격과 용량 제한이 적용됩니다. 공유 자체는 AI를 다시 실행하거나 크레딧을 사용하지 않습니다. 폴더 동기화를 해제하면 새 결과 전송을 중단하고 이 기기의 원본을 유지합니다. 서버의 공유 결과는 폴더 해제, 녹음·계정 삭제 및 구독 보관 정책에 따라 정리되며, 아래 AI 실행의 임시 결과 보관과 구분됩니다.
- 선택적 AI 요약
- 견적 이후 원문 전송과 AI 실행 전에 전송 범위, 제공자, 처리 위치, 보관 조건과 확정 크레딧을 표시하고 다시 별도 동의를 받습니다. 현재 편집에서 포함되는 로컬 전사문과 선택한 형식의 생성 지침을 Vistory 서버를 통해 승인한 모델의 제공자에게 보냅니다. 기본 모델은 Cloudflare Workers AI / Gemma이며, 전체 요약에서 Sol 또는 Astra를 선택한 경우에는 OpenAI가 처리합니다. 사용자 형식을 선택하면 직접 작성한 형식 지침도 전송되므로 불필요한 개인정보를 지침에 넣지 마세요. 현재 요약 경로는 오디오 원본, 녹음 제목, 폴더, 태그와 메모를 보내지 않습니다. 다만 전사문이나 사용자 지침 안에 포함된 정보는 함께 전송됩니다. 요약 결과는 이 기기의 Vistory에 저장합니다.
- 결제 및 서비스 운영
- 유료 기능을 사용할 경우 Apple이 서명한 거래 확인 정보, 계정 연결 토큰과 이용 권한·크레딧 기록을 기능 제공, 미지급 복구와 중복 지급 방지에 사용합니다. Apple이 검증한 Sandbox 거래는 테스트 잔액으로 별도 보관하며 운영 유료 잔액에 더하지 않습니다. 서버는 요청 처리와 오류 대응에 필요한 작업 상태, 용량, 오류 종류 등 운영 정보를 처리합니다.
- 이메일 문의
- 답변과 문제 확인을 위해 발신 이메일 주소와 사용자가 보낸 내용을 처리합니다. 녹음 원본, 전사문, 비밀번호나 인증 정보를 보내지 마세요.
4. 외부 서비스와 처리 위치
Apple은 로그인·기기 기능·App Store 결제를, Cloudflare는 서버 실행(Workers), 동기화 저장(D1·R2), AI 요약(Workers AI)을 제공합니다. 이메일 문의에는 Apple iCloud Mail을 사용합니다.
기본 모델은 Cloudflare Workers AI에서 실행합니다. Cloudflare의 전 세계 처리 영역에서 자동 선택되며 Vistory가 특정 국가나 지역으로 고정하지 않습니다. Cloudflare의 공개 데이터 정책은 명시적 동의 없이 고객 콘텐츠를 모델 학습이나 Cloudflare·제3자 서비스 개선에 사용하지 않는다고 설명합니다. Vistory의 AI 실행 동의에는 모델 학습 동의가 포함되지 않습니다. 이 제공자 정책은 저장하지 않는다는 뜻이 아니며, 추론 내부의 구체적인 보관 기간이나 즉시 삭제를 보장하지 않습니다.
OpenAI 전체 요약을 선택하고 전송을 승인하면 Vistory 서버가 선택한 전사 구간과 요약 지침을 OpenAI API로 보냅니다. 응답 저장을 끄고 요청하며 처리 지역은 고정하지 않습니다. 서비스 안전을 위한 별도 보관이 적용될 수 있습니다. OpenAI API 데이터 보관 안내
서버 동기화와 AI 처리는 종단 간 암호화(E2EE) 서비스가 아닙니다. 해당 기능의 처리에 필요한 운영 계층에서 콘텐츠에 기술적으로 접근할 수 있습니다.
5. 보관 및 삭제
- 기기 원본은 사용자가 삭제할 때까지 보관합니다. 최근 삭제 항목은 앱에 표시된 기한과 삭제 선택에 따라 복원하거나 영구 삭제할 수 있습니다.
- 현재 서버 정책상 폴더 동기화를 끈 원격 사본은 7일, 원격 최근 삭제 항목은 30일의 복구 기간 후 정리 대상이 됩니다. 기간이 지났다는 것이 모든 저장 계층의 즉시 물리 삭제를 뜻하지는 않습니다.
- 별도로 확인한 영구 삭제 요청은 일반 복구 기간을 기다리지 않고 정리 대상으로 전환합니다. 실제 서버 정리는 비동기로 진행되며 실패하면 재시도하므로 요청 접수와 삭제 완료 시점은 다를 수 있습니다.
- AI 견적의 내용 확인값·수정 버전·길이 등은 계정에 연결된 견적·승인 입력 확인 기록으로 서버 데이터베이스에 보관됩니다. 견적의 만료는 승인을 할 수 있는 기간의 종료이며 서버 기록 삭제를 뜻하지 않습니다. 화면을 닫거나 AI 실행을 거부해도 이미 전송한 견적 기록은 바로 삭제되지 않으며, 계정 데이터 삭제 절차에 따라 정리됩니다.
- 승인 후 전송한 AI 입력과 서버의 임시 결과는 해당 요약 작업의 처리·복구 동안 보관하고 작업 후 비동기로 정리합니다. 요청·업로드·결과의 유효기간이나 만료 시점이 곧바로 모든 저장 사본의 물리 삭제 시점을 뜻하지는 않습니다. 기기에 저장한 결과는 로컬 기록으로 남습니다. 제공자 측 보존 조건은 위 안내와 실행 전 화면에서 확인하세요.
- 서버의 작업 상태·사용량·오류 대응 기록과 제공자 인프라의 보안·과금·네트워크 기록은 원문 임시 저장과 구분됩니다. 서버 데이터베이스에서 삭제된 기록도 Cloudflare D1의 복구 이력에 일정 기간 남을 수 있습니다. 운영 데이터 삭제, 복구 이력 만료 및 인프라 사본 정리 시점은 서로 다를 수 있어 즉시 완전 삭제나 모든 계층의 제로 보관을 보장하지 않습니다.
- macOS 앱의 보관함에서 ‘계정 및 동기화’ → ‘계정 관리 및 지원’의 ‘로그인 및 보안’ → ‘Vistory 계정 삭제’로 클라우드 계정 데이터 삭제를 요청할 수 있습니다. 다시 로그인한 뒤 삭제를 확인해야 할 수 있습니다. 요청 접수 후 서버에서 비동기로 정리하며 완료까지 재시도할 수 있습니다. 이 기기의 원본은 유지되며, 앱 삭제나 로그아웃만으로 서버 계정이 삭제되지는 않습니다. App Store 구독은 별도로 관리·취소해야 합니다.
- 법령에 따라 보존해야 하는 계약·청약철회·대금결제 및 서비스 공급 증빙은 해당 거래 또는 철회·환불 사실이 발생한 날부터 5년간 필요한 최소 항목만 별도로 보관합니다. 현재 거래 증빙에는 Apple 거래 식별자, 상품, 거래·환불 일시, 확인 가능한 금액·통화와 가명화한 계정 연결 값이 포함됩니다. 기한이 지난 증빙은 정기 정리 작업의 대상이 되며, 과거 거래를 다시 확인한 것만으로 보존 기한을 연장하지 않습니다.
- 법정 보존 대상인 소비자 불만·분쟁 처리 기록은 처리 종결일부터 3년간 필요한 내용만 구분하여 보관한 후 운영자가 정리합니다. 일반 문의는 답변·후속 확인 목적이 달성되면 정리합니다. 이메일 보관·정리는 운영자가 수행하며 앱이 자동으로 메일을 삭제하지 않습니다.
- 이 법정 보존 예외는 일반 녹음·전사문·메모·AI 결과 전체에 적용되지 않습니다. 계정 삭제 후에도 별도의 법정 증빙과 중복 지급 방지·미완료 거래 복구에 필요한 최소 작업 기록은 목적에 따라 분리됩니다. 거래 귀속 및 삭제 상태 식별 기록, 관련 중복 처리 방지 기록은 법정 증빙의 5년 정리 작업과 별개이므로 모든 운영 기록이 일률적으로 같은 날 삭제된다고 보장하지 않습니다. 서버 삭제 처리와 플랫폼 복구 이력의 만료 시점도 다를 수 있습니다.
6. 선택 변경과 권리 요청
macOS 앱에서는 보관함의 ‘계정 및 동기화’ → ‘동기화 폴더’에서 폴더별 동기화를 끌 수 있습니다. 견적 정보 전송에 동의하지 않으면 견적 요청을 보내지 않습니다. 견적 이후 원문 전송·비용 동의에 동의하지 않으면 AI 요약을 시작하지 않습니다. 두 경우 모두 로컬 기록은 계속 사용할 수 있으며, 이미 보낸 데이터는 위 보관·삭제 절차의 적용을 받습니다. 마이크 등 기기 권한은 시스템 설정에서 변경할 수 있습니다.
개인정보 열람·정정·삭제·처리정지, 동의 철회 또는 법정대리인을 통한 요청은 위 이메일로 문의하세요. 요청 범위와 본인 또는 대리 권한 확인에 필요한 사항을 안내하겠습니다.
7. 이 웹페이지와 변경 안내
이 안내 페이지에는 분석 도구, 쿠키, 스크립트, 입력 양식이나 외부 폰트가 없습니다. 페이지 제공 과정에서 호스팅 제공자인 Cloudflare가 접속 요청을 처리합니다.
처리 방식이 변경되면 이 페이지의 적용일과 내용을 갱신하고, 새로운 동의가 필요한 기능은 실행 전에 안내합니다.