Aura Notes

개인정보처리방침

최종 업데이트: 2026년 6월 29일 · Privacy Policy

🇪🇺 GDPR (EU 일반 개인정보보호법) 준수
목차
1. 수집하는 개인정보 2. 개인정보 이용 목적 3. 개인정보 보유 및 파기 4. 제3자 제공 및 처리 위탁 5. EU/EEA 개인정보 국외 이전 6. 이용자 권리 (GDPR 포함) 7. 쿠키 및 추적 기술 8. 아동 개인정보 보호 9. 개인정보 보호책임자 10. 방침 변경 안내 11. Google API 데이터 사용 정책

01 수집하는 개인정보

Aura Notes는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다.

항목 내용 수집 근거
계정 정보 Google 계정 이메일, 이름, 프로필 사진 계약 이행
음성 녹음 데이터 회의 녹음 파일 (회의록 생성 목적) 계약 이행
회의 텍스트 STT 전사 결과, AI 요약본 계약 이행
결제 정보 구독 상태 (실제 카드 정보는 수집 안 함) 계약 이행
기기 정보 앱 버전, OS, 기기 식별자 정당한 이익
이용 로그 앱 사용 기록, 오류 로그 정당한 이익
📌 음성 녹음 파일은 무료 회원 7일, 프리미엄 회원 30일 보관 후 자동 삭제됩니다. STT 처리는 Modal Labs 서버에서 수행되며 처리 완료 즉시 해당 서버에서 삭제됩니다.

02 개인정보 이용 목적

03 개인정보 보유 및 파기

데이터 보유 기간 파기 방법
계정 정보 회원 탈퇴 시까지 즉시 삭제
음성 녹음 파일 무료: 7일 / 프리미엄: 30일 보관 기간 만료 후 자동 삭제
회의록 텍스트 (전사/요약) 무료: 7일 / 프리미엄: 30일 보관 기간 만료 또는 사용자 삭제 요청 시
결제 기록 관련 법령에 따라 5년 안전한 방법으로 파기

04 제3자 제공 및 처리 위탁

Aura Notes는 서비스 운영을 위해 아래 업체에 처리를 위탁합니다.

수탁업체 위탁 업무 위치
Google LLC (Firebase) 인증, 데이터베이스, 클라우드 스토리지 미국
Google LLC (Drive API) 회의록 문서 저장 미국
Google LLC (Gemini AI) AI 전사 및 요약 처리 미국
Modal Labs 음성 인식(STT) 처리 미국
RevenueCat 구독 결제 관리 미국
Google AdMob 광고 게재 (무료 사용자) 미국

개인정보는 마케팅 목적으로 제3자에게 판매하거나 제공하지 않습니다.

05 EU/EEA 개인정보 국외 이전 (GDPR)

EU/EEA 거주 이용자의 개인정보는 미국에 위치한 서버로 이전될 수 있습니다.

🇪🇺 법적 근거: EU 표준 계약 조항(Standard Contractual Clauses, SCC)에 따라 처리됩니다. 모든 수탁업체는 GDPR 준수 의무를 부담합니다.

06 이용자 권리 (GDPR 포함)

모든 이용자, 특히 EU/EEA 거주 이용자는 다음 권리를 행사할 수 있습니다.

👁️
열람권
수집된 개인정보 확인 요청
✏️
정정권
부정확한 정보 수정 요청
🗑️
삭제권
개인정보 삭제 요청 (잊힐 권리)
⏸️
처리 제한권
특정 처리 활동 제한 요청
📦
이동권
데이터 이동 가능 형태로 제공 요청
🚫
반대권
특정 목적의 처리에 이의 제기

권리 행사는 아래 이메일로 요청하시면 30일 이내 처리됩니다.

EU 감독기관(DPA)에 불만을 제기할 권리가 있습니다. 한국 거주자는 개인정보보호위원회(privacy.go.kr)에 신고하실 수 있습니다.

07 쿠키 및 추적 기술

Aura Notes 앱은 브라우저 쿠키를 사용하지 않습니다. 다만 다음 기술이 사용됩니다.

광고 식별자(ADID) 사용을 거부하려면 기기 설정에서 "광고 추적 제한"을 활성화하세요.

08 아동 개인정보 보호

Aura Notes는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 것을 확인한 경우 즉시 삭제 조치합니다.

09 개인정보 보호책임자

개인정보 보호책임자 (DPO)

이름: 이정범

이메일: jb2jb2kr@gmail.com

처리 기간: 요청 접수 후 30일 이내


개인정보 관련 문의, 열람, 삭제, 처리 정지 요청은 위 이메일로 연락해 주세요.

10 방침 변경 안내

본 방침이 변경될 경우 앱 내 공지 또는 이메일을 통해 사전 안내합니다. 중요한 변경사항은 최소 7일 전에 공지합니다.

11 Google API 데이터 사용 정책

Limited Use 준수 선언

The use and transfer of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
(https://developers.google.com/terms/api-services-user-data-policy)

사용하는 Google API 권한(스코프)

본 앱은 서비스 제공을 위해 다음 최소한의 Google API 권한만을 요청합니다:

스코프 용도
openid, email, profile 로그인 인증
drive.file 앱이 생성한 회의록 문서 저장
calendar.events 회의 일정 조회 및 생성

데이터 보호 메커니즘

데이터 보관 기간