앱명: Cleio Bundle ID: io.cleio.app 운영자: 이기대 연락처: kdwara@icloud.com 주소: 경기도 광명시 양달로 7 사업자등록번호: 611-48-01233 버전: 1.5 시행일: 2026-09-09 ※ 위 「버전」은 본 방침 문서의 버전이며, 앱 버전과는 별개입니다. 최종 수정일: 2026-09-11

본 개인정보처리방침은 한국어로 작성된 것을 정본으로 하며, 번역본과 충돌 시 한국어 정본이 우선합니다.

목차

  1. 개요
  2. 수집하는 개인정보 항목
  3. 개인정보의 처리 목적
  4. 개인정보의 처리 및 보유 기간
  5. 개인정보의 제3자 제공
  6. 개인정보 처리의 위탁 6-2. 클라우드 AI 기능 사용 시 사전 동의 6-3. Private Cloud Compute 요약 기능 6-4. MCP 로컬 연동 6-5. 시스템 오디오 캡처 6-6. 민감정보의 처리에 관한 별도 동의
  7. 국외 이전
  8. 정보주체의 권리 및 행사 방법
  9. 개인정보의 파기 절차 및 방법
  10. 자동 수집 항목
  11. 앱 권한
  12. 아동 보호
  13. 개인정보 보안
  14. 개인정보 보호 책임자
  15. 개인정보처리방침의 변경
  16. 연락처 및 권리 구제 기관
  17. 유럽 경제 지역(EEA)·영국·스위스 이용자에 대한 특칙

제1조 개요

이기대(이하 “운영자”)가 운영하는 Cleio(이하 “앱”)는 음성 녹음, 실시간 음성 기록, 화자 분리, AI 요약 기능을 제공하는 iOS 및 macOS 애플리케이션입니다. 본 개인정보처리방침은 귀하가 앱을 이용할 때 운영자가 귀하의 개인정보를 수집, 이용, 저장 및 보호하는 방법을 설명합니다.

앱을 사용함으로써 귀하는 본 개인정보처리방침의 내용을 읽고 이해하였음을 인정하게 됩니다. 본 방침의 내용에 동의하지 않으시는 경우 앱을 사용하지 마시기 바랍니다.

제2조 수집하는 개인정보 항목

2.1 이용자가 직접 생성하는 항목

데이터 수집 목적 저장 위치 외부 전송 보유 기간
오디오 녹음 (M4A) 핵심 서비스 — 음성 녹음 기기 로컬 + iCloud (Pro) 없음 이용자 삭제 시까지
시스템 오디오 캡처 (macOS, Pro) 이용자가 “새 녹음” 화면에서 직접 선택한 다른 앱의 오디오를 캡처 (제6조의5) 기기 로컬 + iCloud Drive (Pro, iCloud 동기화를 켠 경우) 없음 이용자 삭제 시까지
음성 기록 텍스트 음성→텍스트 변환 결과 로컬 (SwiftData) + iCloud (Pro) OpenAI API (Pro 텍스트 교정·요약·번역 시, 텍스트만); MCP 로컬 연동을 켠 경우 이용자가 연결한 프로그램(제6조의4) 이용자 삭제 시까지
AI 요약 텍스트 회의·대화 요약 결과 로컬 (SwiftData) + iCloud (Pro) OpenAI API 또는 Private Cloud Compute (Pro 요약 시, 이용자가 설정에서 선택한 엔진에 따라 텍스트만); MCP 로컬 연동을 켠 경우 이용자가 연결한 프로그램(제6조의4) 이용자 삭제 시까지
액션 아이템 (할 일) 요약에서 추출된 할 일 항목 로컬 (SwiftData) + iCloud (Pro) + 미리알림 앱(EventKit, 이용자가 동기화한 경우) 없음 (단, MCP 로컬 연동을 켠 경우 이용자가 연결한 프로그램 — Pro, 기본 OFF, 제6조의4) 이용자 삭제 시까지
화자 분리 결과 화자별 발화 구분 로컬 (SwiftData) + iCloud (Pro) 없음 (단, MCP 로컬 연동을 켠 경우 이용자가 연결한 프로그램 — Pro, 기본 OFF, 제6조의4) 이용자 삭제 시까지
캘린더 일정 매칭 정보 (일정 제목·식별자·일시) 녹음을 캘린더 일정과 자동 매칭 로컬 (SwiftData) + iCloud (Pro) 없음 (단, 캘린더 자동 매칭으로 붙은 일정 제목이 녹음 표시 제목으로 쓰이는 경우, MCP 로컬 연동을 켠 이용자에 한해 그 제목이 연결한 프로그램에 노출될 수 있음 — 제6조의4) 이용자 삭제 시까지
번역 텍스트 (Pro) 다국어 회의의 원문/번역문 표시 로컬 (SwiftData) + iCloud (Pro) OpenAI API (번역 요청 시, 텍스트만) 이용자 삭제 시까지
앱 설정 이용자 환경설정 UserDefaults + iCloud KVS (Pro) 없음 앱 삭제 시까지

오디오 파일은 운영자의 서버, OpenAI 또는 Apple로 전송되지 않습니다. Pro 구독자가 iCloud 동기화를 켠 경우 오디오 파일은 이용자 본인의 Apple iCloud에 저장·동기화됩니다. OpenAI 또는 Private Cloud Compute로는 텍스트만 전송되며, 제6조의6에 따른 별도 동의를 받고 이용자가 해당 기능을 설정에서 직접 활성화·선택하거나 실행한 경우에만 전송됩니다(자세한 내용은 텍스트 교정·번역·GPT 요약은 제6조의2, Private Cloud Compute 요약은 제6조의3 참조).

음성 기록 텍스트와 AI 요약에는 민감정보가 포함될 수 있습니다. 무엇을 녹음할지는 이용자가 정하며, 운영자는 그 내용을 미리 선별하지 않습니다. 이 텍스트를 클라우드 AI로 전송하는 경우에는 개인정보 보호법 제23조에 따라 별도의 동의를 받습니다 — 포함될 수 있는 민감정보의 범위와 동의·철회 방법은 제6조의6을 참조하십시오. 클라우드 AI 기능을 사용하지 않으면 이 텍스트는 기기(및 Pro 구독 시 이용자 본인의 iCloud)를 벗어나지 않습니다.

시스템 오디오 캡처(Pro, macOS 전용)로 녹음되는 오디오에는 통화·회의 상대방 등 제3자의 음성이 포함될 수 있습니다. 이 경우의 처리 위치와 이용자 책임에 관한 자세한 내용은 제6조의5를 참조하십시오.

캘린더 일정 정보는 기기 내에서만 읽으며 운영자의 서버로 전송되지 않습니다. 캘린더 권한을 허용한 경우, 앱은 녹음과 일정을 자동 매칭하기 위해 일정 정보를 읽고, 매칭된 일정의 제목·식별자·일시만 기기에 캐시하며, Pro 구독 시 이용자 본인의 Apple iCloud로만 동기화됩니다. 캘린더 권한을 거부해도 녹음·음성 기록·요약 등 핵심 기능은 정상 동작합니다.

2.2-A 저장 공간 최적화 (Pro, 이용자 선택)

이용자가 명시적으로 “저장 공간 최적화”를 활성화한 경우, 운영자는 다음과 같이 데이터를 처리합니다.

2.2 자동 수집 항목

데이터 SDK 목적 전송 대상
앱 사용 이벤트 Firebase Analytics 서비스 개선 Google LLC (미국)
크래시 로그 Firebase Crashlytics 안정성 개선 Google LLC (미국)
앱 성능 지표 Firebase Performance 성능 모니터링 Google LLC (미국)
구독 상태 StoreKit 2 결제 관리 Apple Inc. (미국)

자동 수집 데이터에는 녹음 내용 또는 음성 기록 텍스트가 포함되지 않습니다.

제3조 개인정보의 처리 목적

운영자는 다음의 목적으로 개인정보를 처리합니다.

  1. 핵심 서비스 제공 — 오디오 녹음, 음성 기록, 실시간 화자 분리, AI 요약 제공
  2. Pro 구독 기능 제공 — OpenAI 기반 텍스트 교정·GPT 요약·다국어 회의 번역, Private Cloud Compute 기반 AI 요약(이용자가 설정에서 선택한 경우), iCloud 동기화 (실시간 데이터·저장 공간 최적화), 내보내기 (Markdown/PDF)
  3. 미리알림 양방향 동기화 (이용자 선택) — 액션 아이템과 미리알림 앱(EventKit) 양방향 sync
  4. 캘린더 일정 자동 매칭 (이용자 선택) — 녹음을 캘린더(EventKit) 일정과 자동으로 연결하여 관리
  5. 서비스 개선 — 익명화된 사용 패턴 분석을 통한 기능 및 사용자 경험 개선
  6. 안정성 및 성능 유지 — 크래시 리포트 및 성능 지표 수집을 통한 앱 안정성 개선
  7. 결제 처리 — Apple StoreKit을 통한 구독 상태 관리
  8. 이용자 설정 유지 — 앱 설정 저장 및 기기 간 동기화 (Pro)
  9. MCP 로컬 연동 제공 (Pro, 이용자 선택) — 이용자가 이 Mac 에서 직접 연결한 프로그램이 녹음 라이브러리를 조회하고 제목·폴더·분야·할 일 완료 여부를 수정할 수 있도록 허용
  10. 시스템 오디오 캡처 제공 (Pro, macOS 전용, 이용자 선택) — 이용자가 “새 녹음” 화면에서 직접 선택한 다른 앱의 오디오를 캡처하여 회의·통화 녹음을 지원

제4조 개인정보의 처리 및 보유 기간

개인정보는 수집 목적이 달성될 때까지 보유합니다.

데이터 구분 보유 기간 파기 방법
오디오 녹음 이용자가 앱 내에서 삭제할 때까지 기기 로컬 및 iCloud에서 삭제
음성 기록 텍스트, AI 요약, 화자 분리 결과, 액션 아이템, 번역 텍스트, 캘린더 매칭 정보 이용자가 앱 내에서 삭제할 때까지 SwiftData 및 iCloud에서 삭제
앱 설정 기기에서 앱 삭제 시까지 앱 삭제 시 자동 제거
Firebase Analytics 데이터 Google 데이터 보존 정책에 따름 (기본: 14개월) 자동 만료
Firebase Crashlytics 데이터 Google 데이터 보존 정책에 따름 (기본: 90일) 자동 만료
Firebase Cloud Functions 로그 (OpenAI 프록시·결제 검증) Google Cloud Logging 기본 보존 정책 (30일) — 개인 식별 콘텐츠 비포함 자동 만료
OpenAI API 전송 데이터 (텍스트 교정·요약·번역) OpenAI API 정책에 따라 전송 후 30일 이내 삭제; 모델 학습에 사용되지 않음 OpenAI에 의한 자동 삭제
Private Cloud Compute 전송 데이터 (AI 요약, 이용자가 설정에서 선택한 경우) Apple이 공표한 정책에 따름 — 운영자가 별도로 검증한 사항이 아님(제6조의3 참조) Apple의 공표된 정책에 따라 처리 후 미보존
미리알림(EventKit) 데이터 미리알림 앱의 보존 정책에 따름 이용자가 미리알림 앱에서 직접 삭제하거나, Cleio에서 동기화 시 해당 항목을 제외하거나 액션 아이템을 삭제하면 함께 삭제됨

법령에 따라 보존 의무가 있는 경우, 해당 정보는 별도 보관 후 법정 보존 기간 만료 시 파기합니다.

제5조 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

MCP 로컬 연동(제6조의4)을 이용자가 직접 켠 경우, 그 이용자가 연결한 프로그램에 대한 열람·수정 허용은 위 “이용자가 사전에 동의한 경우”에 해당합니다.

운영자는 이용자의 개인정보를 어떠한 제3자에게도 판매, 대여 또는 거래하지 않습니다.

제6조 개인정보 처리의 위탁

운영자는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다. 수탁업체는 운영자의 지시에 따라서만 데이터를 처리합니다.

수탁업체 위탁 업무 보유 기간 연락처
OpenAI, Inc. (미국) Pro: 음성 기록 텍스트 교정·AI 요약·다국어 번역 (텍스트만 전송, 오디오 미전송) 전송 후 30일 이내 삭제; 모델 학습 미사용 privacy@openai.com
Google LLC (미국) Firebase 앱 분석, 크래시 보고, 성능 모니터링, Cloud Functions(OpenAI 프록시·구독 검증·사용량 관리) 인프라 운영 Google 보존 정책에 따름 https://firebase.google.com/support/privacy
Apple Inc. (미국) StoreKit 결제 처리, iCloud 클라우드 저장 (Pro), 미리알림(EventKit) 데이터 저장, Private Cloud Compute 기반 AI 요약 처리 (Pro, 이용자가 설정에서 직접 선택한 경우) Apple 보존 정책에 따름 https://www.apple.com/privacy

운영자는 수탁업체와 개인정보 보호 관련 사항을 계약(또는 표준 약관·Apple App Store 약관·OpenAI 데이터 처리 부속서) 으로 정하고 이를 관리·감독합니다.

Private Cloud Compute 기반 AI 요약은 운영자의 서버를 거치지 않고 이용자의 기기에서 Apple 서버로 직접 전송됩니다. 자세한 내용은 제6조의3을 참조하십시오.

MCP 로컬 연동은 운영자가 지정한 수탁업체에 대한 위탁이 아니라, 이용자가 스스로 선택하고 연결한 프로그램에 대한 이용자 본인의 접근 허용입니다. 자세한 내용은 제6조의4를 참조하십시오.

시스템 오디오 캡처(Pro, macOS 전용)로 캡처되는 오디오는 새로운 수탁업체 처리를 수반하지 않으며, 마이크로 녹음한 오디오와 동일한 경로로 처리됩니다. 자세한 내용은 제6조의5를 참조하십시오.

제6조의2 클라우드 AI 기능 사용 시 사전 동의

운영자는 OpenAI, Inc.(미국)의 GPT 서비스를 활용하는 다음의 Pro 기능을 제공합니다.

기능 전송 데이터 전송 대상 기본 상태
텍스트 교정 (Pro) 음성 기록(STT 텍스트), 언어 설정, 사용자 용어 사전 OpenAI, Inc. (미국) 비활성 (기본 OFF)
AI 요약 (Pro) 음성 기록(STT 텍스트), 녹음 제목, 분야 태그, 요약 분량 설정 OpenAI, Inc. (미국) 사용자 명시 실행 시에만
다국어 회의 번역 (Pro) 음성 기록 단락(원문 텍스트), 원문 언어, 번역 대상 언어 OpenAI, Inc. (미국) 자동 번역 토글 시 자동 실행(기본 OFF), 또는 사용자가 직접 번역을 요청할 때 수동 실행

분야 자동 판별: AI 요약을 실행하면 요약 분야를 자동으로 판별하기 위해 음성 기록 전문이 함께 OpenAI로 전송됩니다. 이는 위 「AI 요약」 실행에 포함되는 처리이며, 별도의 전송 시점이 새로 생기는 것은 아닙니다. Private Cloud Compute 요약을 선택한 경우에는 이 자동 판별이 실행되지 않습니다(제6조의3 「분야 감지와의 관계」 참조).

전송되지 않는 항목: 오디오 파일, 계정 식별자(이메일, IDFA 등), 기기 식별자.

동의 방식

위 기능은 다음 두 단계를 모두 거친 경우에만 OpenAI로 데이터가 전송됩니다.

  1. 민감정보 처리에 관한 별도 동의 — 별도의 동의 화면에서 이용자가 직접 동의한 경우(제6조의6). 이 동의는 선택 사항이며, 동의 전에는 어떠한 데이터도 전송되지 않습니다. 이 동의가 없으면 아래 토글은 켜지지 않으며, 이전에 켜 두었던 토글이 있으면 앱을 실행할 때 꺼집니다.
  2. 기능별 활성화·실행 — 아래와 같이 이용자가 직접 토글을 켜거나 버튼을 실행하는 조작.

이 조에서 말하는 “사전 동의”란 위 두 단계를 함께 뜻합니다. 둘 중 하나라도 없으면 전송되지 않습니다.

Pro 구독 가입 전 표시되는 구독 안내 화면에 클라우드 AI 기능의 사용 내용과 전송 데이터 범위, 본 개인정보처리방침 링크가 안내됩니다. 이용자는 이 안내와 본 조항을 확인한 뒤 위 토글·버튼 조작 여부를 스스로 결정할 수 있습니다.

전송된 텍스트는 OpenAI API 정책에 따라 전송 후 30일 이내 삭제되며 모델 학습에 사용되지 않습니다(제4조·제6조 참조).

이용자가 위 조작을 하기 전에는 어떠한 데이터도 OpenAI에 전송되지 않습니다. 각 기능(텍스트 교정·AI 요약·다국어 번역)의 활성화 여부는 기능별로 독립적으로 관리되며, 그 상태는 해당 기기에만 저장됩니다(iCloud 동기화 없음).

동의 철회

이용자는 다음의 방법으로 동의를 철회할 수 있습니다.

클라우드를 사용하지 않는 대안

본 앱은 다음의 온디바이스 처리를 기본으로 제공하며, 위 클라우드 AI 기능에 동의하지 않아도 핵심 기능을 사용할 수 있습니다.

제6조의3 Private Cloud Compute 요약 기능

운영자는 Apple Inc.(미국)의 Private Cloud Compute 기술을 활용한 다음의 Pro 기능을 제공합니다. 앱 화면에는 이 기능이 “Private Cloud Compute”로 표시됩니다. 본 방침에서는 제6조에 따라 Apple을 이 처리의 수탁업체로 다룹니다.

기능 전송 데이터 전송 대상 기본 상태
AI 요약 (Pro) 음성 기록(STT 텍스트, 화자 라벨 포함), 사용자가 직접 붙인 녹음 제목(자동 생성 제목은 제외), 분야 태그, 요약 분량·문체 설정, 언어 설정, 녹음 일시 Apple Inc. (미국) — Private Cloud Compute 비활성 — 기본값은 GPT이며, 이용자가 설정에서 직접 선택해야 사용됨

운영자가 전송하는 데이터에는 다음이 포함되지 않습니다: 오디오 파일, 계정 식별자(이메일, IDFA 등), 기기 식별자. Apple로 가는 요청의 실제 전송 계층에 그 밖의 정보가 실리는지는 운영자가 독립적으로 검증한 사항이 아닙니다.

이용 조건: 본 기능은 Pro 구독자 중 iOS 27 / macOS 27 이상이 설치되고 기기 자격을 충족하는 경우에만 제공됩니다. 조건을 충족하지 않는 기기에는 이 선택지 자체가 표시되지 않습니다.

동의 방식

설정 > AI 모델 > “요약 AI”에서 이용자는 다음 세 가지 중 하나를 직접 선택합니다.

이 조에서 말하는 “사전 동의”란 제6조의6에 따른 민감정보 처리 별도 동의와, 이용자가 위 화면에서 “Private Cloud Compute”(또는 그리로 전환될 수 있는 “자동”)를 직접 선택하는 행위를 함께 뜻합니다. 별도 동의가 없으면 이 선택을 하더라도 데이터가 전송되지 않으며, 이용자가 이 선택을 하기 전에도 어떠한 데이터도 Apple로 전송되지 않습니다.

분야 감지와의 관계

요약 분야를 자동으로 판별하는 기능(제6조의2 참조)은 전문(全文)을 OpenAI로 전송하여 동작합니다. Private Cloud Compute 경로를 선택한 요약에서는 이 분야 자동 감지가 실행되지 않습니다 — 이미 저장된 분야가 있으면 그 값을 쓰고, 없으면 Private Cloud Compute 모델 자체의 판별 지시를 따릅니다. 따라서 Private Cloud Compute로 처리되는 요약의 전사 내용이 OpenAI로 전송되는 경우는 없습니다.

백엔드 경유 여부

Private Cloud Compute 기반 요약은 운영자가 운영하는 Firebase Cloud Functions 백엔드(제13조 참조)를 거치지 않고 이용자의 기기에서 Apple 서버로 직접 전송됩니다. 그 결과 운영자는 이 처리에 대한 호출 로그를 보유하지 않으며, Pro 사용량(크레딧)도 차감되지 않습니다.

사용 한도

Apple은 이 기능에 자체적인 사용 한도를 두고 있습니다. Apple이 제공하는 정보는 정확한 잔여 횟수나 초기화 주기를 포함하지 않으며, “여유·임박·소진” 3단계 상태와(제공되는 경우) 다음 초기화 예정 시각만 알려줍니다. 이에 따라 본 방침 및 앱 화면은 이용 주기를 “일간” 또는 “월간”과 같이 특정하여 안내하지 않습니다. 이 한도는 운영자가 관리하는 Pro 크레딧(제6조의2·제13조 참조)과는 별개입니다.

보존 — Apple의 공표에 근거함

Apple은 Private Cloud Compute로 처리되는 요청 내용을 저장하지 않는다고 공개적으로 밝히고 있습니다. 이 진술은 Apple이 공표한 정책이며, 운영자가 독립적으로 검증한 사실이 아닙니다. 보존·처리 방식에 대한 최신 정보는 Apple이 공개하는 자료를 참고하시기 바랍니다.

동의 철회

클라우드를 사용하지 않는 대안

본 기능에 동의하지 않아도 온디바이스 요약(Apple Foundation Models, 제6조의2 참조)으로 핵심 기능을 계속 이용할 수 있습니다.

제6조의4 MCP 로컬 연동

운영자는 이용자가 이 Mac 에서 직접 실행하는 다른 프로그램(이하 “연결 프로그램”)이 이용자 자신의 Cleio 라이브러리를 조회하고 그 중 일부 항목을 수정할 수 있도록 허용하는 다음의 Pro 기능(“MCP 로컬 연동”)을 제공합니다. 본 기능은 macOS 버전 Cleio에서만 제공되며, 기본값은 비활성(OFF)입니다.

구분 내용
제공되는 데이터 녹음 목록 메타데이터(제목·녹음 시각·길이·상태·폴더·화자 수·분야), 음성 기록 전문(구간별 화자 라벨과 시작·종료 시각), 요약 본문(이용자가 보는 현재 버전), 액션 아이템(할 일) 목록, 폴더 목록, 연결된 캘린더 일정 정보(일정 제목·일시·소속 캘린더 이름 및 참석자 이름)
제공되지 않는 항목 오디오 파일 및 그 저장 경로, 계정 식별자(이메일 등), 기기 식별자, 캘린더 일정 참석자의 이메일 주소 및 참석 응답 상태
받는 대상 운영자나 운영자가 지정한 처리업체가 아니라, 이용자가 스스로 선택해 연결한, 이 Mac 에서 실행 중인 별도의 프로그램
기본 상태 비활성 (기본 OFF) — 이용자가 설정에서 직접 켜야 동작함

캘린더 참석자에 관한 특기사항: 녹음이 캘린더 일정과 연결되어 있는 경우, 개별 녹음의 상세를 조회할 때 그 일정의 참석자 이름이 함께 제공됩니다. 참석자 정보는 기기에 캐시되지 않으며(제2조의 캘린더 캐시 범위는 제목·식별자·일시 그대로입니다) 조회 시점에 기기의 캘린더에서 직접 읽습니다. 캘린더 권한이 없거나 일정이 삭제된 경우에는 제공되지 않습니다. 참석자의 이메일 주소와 참석 응답 상태는 제공하지 않습니다 — 이름은 “누가 참석했는가”에 답하는 데 필요하지만, 이메일 주소는 특정인을 지속적으로 식별하는 정보이기 때문입니다. 목록 조회에는 참석자가 포함되지 않습니다.

제목에 관한 특기사항: 위 “제목”은 이용자가 직접 붙인 제목뿐 아니라, 붙이지 않은 경우 캘린더 자동 매칭으로 표시되는 일정 제목이나 시스템이 붙이는 날짜 기반 기본 제목도 포함합니다 — 화면에 표시되는 제목 그대로가 나갑니다.

이 기능이 제6조의2·제6조의3과 다른 점: 그 두 조는 운영자가 특정 업체(OpenAI, Apple)와 맺은 처리 관계를 다룹니다. 이 기능은 그렇지 않습니다 — 운영자는 어떤 프로그램이 연결되는지 알지 못하며 선택하지도 않습니다. 연결 프로그램을 고르고 그 프로그램에 접근 토큰을 입력해 연결을 승인하는 것은 전적으로 이용자 자신의 행위입니다.

동작 방식

설정에서 “MCP 로컬 연동”을 켜면, 이 Mac 자신(루프백 주소 127.0.0.1)에만 응답하는 서버가 열립니다. 같은 네트워크에 있는 다른 기기는 이 서버에 접근할 수 없습니다. 연결하려면 이 앱이 발급해 기기의 Keychain에 저장한 접근 토큰이 필요하며, 이용자가 이 토큰을 연결 프로그램에 직접 입력해야 연결이 이루어집니다. 이 서버는 앱이 실행 중인 동안에만 동작하며, 앱을 종료하면 함께 정지됩니다.

연결 프로그램은 다음 네 가지 수정만 요청할 수 있습니다: 녹음 제목 변경, 폴더 이동, 분야 지정, 할 일 완료 여부 전환. AI 요약 생성·다국어 번역·텍스트 교정과 같이 Pro 사용량(크레딧)을 소비하는 동작은 이 통로로 요청할 수 없습니다.

미리알림 앱에 미치는 범위: 이용자가 이미 미리알림 앱으로 내보낸 액션 아이템의 완료 여부를 연결 프로그램이 전환하면, 그 변경은 미리알림 앱의 해당 항목에도 함께 반영됩니다(제2조의 미리알림 동기화와 같은 경로). 이는 이 통로의 수정이 Cleio 앱 밖으로 미치는 유일한 경우이며, 미리알림으로 내보내지 않은 항목에는 해당하지 않습니다.

동의 방식

이 조에서 말하는 “사전 동의”란 이용자가 설정에서 “MCP 로컬 연동” 토글을 직접 켜는 행위 자체를 뜻합니다. 토글을 켜기 전에는 어떠한 데이터도 이 통로로 제공되지 않습니다.

이후 처리에 대한 책임의 한계

이 통로로 데이터를 받는 것은 운영자가 아니라 이용자가 직접 선택하고 연결한 별도의 프로그램입니다. 그 프로그램이 무엇인지, 받은 데이터를 이후 어떻게 저장·이용·재전송하는지(예: 그 프로그램이 자체적으로 다른 AI 서비스에 데이터를 다시 전송하는 경우 포함)는 운영자가 알지 못하며 운영자의 통제 범위 밖입니다. 그러한 프로그램의 개인정보 처리에는 해당 프로그램 자체의 약관과 개인정보처리방침이 적용되며, 본 방침이 적용되지 않습니다. 연결 프로그램을 선택하고 그 프로그램의 개인정보 처리 방식을 확인하는 것은 이용자의 책임입니다.

동의 철회

이 기능을 사용하지 않는 대안

본 기능은 기본적으로 꺼져 있으며, 켜지 않아도 녹음·음성 기록·화자 분리·AI 요약을 비롯한 앱의 모든 핵심 기능과 다른 Pro 기능을 동일하게 이용할 수 있습니다.

보안 조치

제6조의5 시스템 오디오 캡처

운영자는 macOS 버전 Cleio에서, 이용자가 “새 녹음” 화면에서 직접 선택한 다른 앱이 출력하는 오디오를 마이크로 재입력하는 것이 아니라 그 앱의 출력 신호 자체로 직접 캡처하는 다음의 Pro 기능(“시스템 오디오 캡처”)을 제공합니다. 본 기능은 macOS 버전 Cleio에서만 제공되며, 무료 요금제와 iOS 버전에서는 마이크 녹음만 제공됩니다.

구분 내용
캡처 대상 이용자가 녹음 시작 전 “새 녹음” 화면에서 직접 선택한 하나의 앱이 출력하는 오디오(macOS Core Audio 프로세스 탭 기술로 해당 앱의 프로세스 단위로 캡처)
마이크 동시 캡처 이용자가 “내 목소리도 함께” 옵션을 켠 경우에만 마이크 입력이 추가로 함께 녹음됨
처리·저장 경로 캡처된 오디오는 마이크로 녹음한 오디오와 동일한 경로로 저장·처리됨 — 그 이후의 음성 기록·화자 분리·요약·클라우드 AI 처리는 본 조를 제외한 제2조·제4조·제6조의2·제6조의3을 그대로 따름
기본 상태 상시 활성화되는 백그라운드 캡처가 아니며, 이용자가 녹음을 시작할 때마다 캡처 대상 앱을 직접 선택해야 동작함

제3자(통화·회의 상대방 등)의 음성이 포함될 수 있음

이용자가 캡처 대상으로 선택하는 앱은 통화·화상회의 앱 등 다른 참석자의 음성이 함께 출력되는 앱일 수 있습니다. 이 경우 캡처되는 오디오에는 이용자 본인뿐 아니라 통화·회의에 참여한 제3자의 음성이 포함될 수 있습니다. 이러한 제3자의 음성을 녹음하는 것에 관한 법령 준수(녹음 사실의 고지, 필요한 경우의 동의 확보 등)는 이용자의 책임이며, 자세한 내용은 이용약관 제7조를 참조하십시오. 운영자는 이용자가 무엇을 캡처 대상으로 선택하는지 알지 못하며, 캡처되는 제3자의 음성에 대해 운영자가 별도로 동의를 확보하지 않습니다.

저장·처리 위치

캡처된 오디오 파일과 그로부터 생성되는 음성 기록·화자 분리·요약은 기본적으로 이 Mac 안에서만 저장·처리됩니다. 운영자의 서버, OpenAI 또는 Apple로 전송되지 않으며, Pro 구독자가 iCloud 동기화를 켠 경우에만 오디오 파일이 이용자 본인의 Apple iCloud Drive에 저장·동기화됩니다(제2조 참조). 이용자가 텍스트 교정·GPT 요약·번역 또는 Private Cloud Compute 요약을 설정에서 직접 활성화·선택하거나 실행한 경우에는, 그 텍스트에 한해 제6조의2·제6조의3에 따라 OpenAI 또는 Apple로 전송될 수 있습니다.

녹음 중 표시

시스템 오디오 캡처가 진행되는 동안에는 메뉴 막대 아이콘과 녹음 화면(창)에 캡처가 진행 중임을 나타내는 시각적 표시가 상시 노출됩니다. 이 표시는 소리를 낼 수 없는 상태(음소거 등)에서도 캡처가 계속될 수 있다는 점을 고려하여, 캡처 여부를 이용자가 항상 시각적으로 확인할 수 있도록 하기 위한 것입니다.

필요 권한

본 기능은 마이크 권한과 별개로 macOS의 “화면 및 시스템 오디오 녹음” 권한을 요구합니다(제11조 참조). 이 권한을 허용하지 않으면 시스템 오디오 캡처는 동작하지 않으며, 이 경우에도 마이크 녹음을 비롯한 앱의 핵심 기능은 정상 동작합니다.

동의 방식

이 조에서 말하는 “사전 동의”란 이용자가 (1) macOS가 최초 요청 시 표시하는 “화면 및 시스템 오디오 녹음” 권한 요청에 동의하고, (2) “새 녹음” 화면에서 캡처 대상 앱을 매번 직접 선택하는 행위를 뜻합니다. 이용자가 캡처 대상 앱을 선택하지 않으면 본 기능은 동작하지 않습니다.

동의 철회

이 기능을 사용하지 않는 대안

본 기능을 사용하지 않아도 마이크를 이용한 녹음, 음성 기록, 화자 분리, 온디바이스 AI 요약을 비롯한 앱의 핵심 기능을 무료 요금제에서도 동일하게 이용할 수 있습니다.

제6조의6 민감정보의 처리에 관한 별도 동의

개인정보 보호법 제23조는 민감정보를 처리하려는 경우 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받도록 정하고 있습니다. 운영자는 클라우드 AI 기능(제6조의2·제6조의3)에 대해 이 별도 동의를 받습니다.

왜 별도 동의가 필요한가

음성 기록(STT 텍스트)은 이용자가 녹음한 대화를 그대로 옮긴 것이므로, 그 내용에 같은 법 시행령 제18조가 정하는 민감정보가 포함될 수 있습니다. 운영자는 녹음 내용을 미리 선별하지 않으며, 무엇을 녹음할지는 전적으로 이용자가 정합니다.

포함될 수 있는 민감정보의 범위는 다음과 같습니다 — 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활에 관한 정보, 유전정보, 범죄경력에 관한 정보, 생체인식정보, 인종·민족에 관한 정보.

특히 AI 요약은 대화의 분야를 판별하고 그 분야에 맞는 항목을 추출합니다. 대화 내용에 따라 건강·사상·정치적 견해 등 민감한 내용이 요약에 포함될 수 있습니다. 또한 텍스트 교정·번역을 포함한 클라우드 AI 기능은 음성 기록 텍스트 전문을 그대로 전송하며, 민감한 내용을 따로 걸러내지 않습니다.

동의 화면에서 고지하는 사항

동의 화면은 다음 두 경로로 표시됩니다.

설정의 토글을 켜는 조작만으로는 동의가 성립하지 않으며, 반드시 이 화면을 거칩니다. 또한 “자동 텍스트 교정”·”자동 번역”처럼 이용자 조작 없이 자동으로 실행되는 기능은 이 동의가 없으면 켜지지 않습니다. 동의 전에 해당 토글을 켜려 하면 안내가 표시되고, 이 화면에서 동의한 경우에만 켜집니다. 이미 켜 두었던 경우에는 앱을 실행할 때 꺼지며, 동의를 철회하면 함께 꺼집니다.

동의 화면은 다음을 고지합니다.

고지 항목 내용
처리 목적 요약 · 텍스트 교정 · 다국어 번역 (요약 시 분야 판별 포함)
처리 항목 음성 기록 텍스트 전문 · 언어 설정 · 사용자 용어 사전 · 녹음 제목 · 분야 태그 · 요약 분량·문체 설정 — 오디오 파일은 전송되지 않습니다
보유·이용 기간 OpenAI: 전송 후 30일 이내 삭제 / Apple: Apple의 공표에 따르면 요청 처리 후 미저장(제6조의3 「보존」 참조)
국외 이전 받는 자 OpenAI, Inc. · Apple Inc. / 국가 미국 / 시기·방법 클라우드 AI 기능 실행 시 암호화된 연결로 이전 (제7조)
동의 거부권 동의를 거부할 수 있으며, 거부 시 아래의 기능 제한만 있습니다

동의 화면에서 동의 항목은 기본적으로 선택되어 있지 않으며, 이용자가 직접 선택해야 “동의합니다” 버튼이 활성화됩니다. 동의하지 않으려면 같은 화면의 “동의하지 않고 계속”을 선택하면 되며, 그 경우에도 앱의 나머지 기능은 그대로 이용할 수 있습니다.

동의의 임의성과 거부 시 불이익

이 동의는 선택 사항입니다. 동의하지 않아도 다음 기능을 그대로 이용할 수 있습니다 — 녹음, 음성 기록(STT), 화자 분리, 온디바이스 AI 요약. Pro 구독의 다른 혜택(iCloud 동기화, 내보내기 등)도 제한되지 않습니다.

동의하지 않을 경우 제한되는 것은 클라우드 AI 기능(텍스트 교정·AI 요약·다국어 번역·분야 판별, Private Cloud Compute 요약 포함)뿐입니다.

동의의 기록

운영자는 동의를 받은 시각과 그 시점의 본 방침 버전을 이용자의 기기에 기록합니다. 이 기록은 이용자 본인의 기기에만 저장되며(iCloud 동기화 없음), 앱 내 설정 > AI 모델 > “클라우드 AI 사용 동의”에서 동의 시각을 확인할 수 있습니다.

동의 철회

앱 내 설정 > AI 모델 > “클라우드 AI 사용 동의” 토글을 OFF로 전환하면 즉시 철회됩니다. 철회하면 클라우드 AI 기능이 중단되고 온디바이스 처리만 남으며, 이후 어떠한 데이터도 OpenAI·Apple로 전송되지 않습니다.

철회는 장래에 대해서만 효력이 있습니다. 철회 이전에 이미 전송된 데이터의 보관·삭제는 제6조의2·제6조의3 및 각 수탁업체의 정책에 따릅니다.

제7조 국외 이전

이용자의 개인정보는 다음과 같이 대한민국 외의 국가로 이전될 수 있습니다.

이전받는 업체 이전 국가 이전 항목 이전 목적 이전 시기·방법 이전받는 자의 보유·이용 기간 이전 근거
OpenAI, Inc. 미국 음성 기록 텍스트, 요약 입력 텍스트, 번역 입력 텍스트 (Pro 기능을 이용자가 설정에서 활성화하거나 직접 실행한 경우에 한함) 텍스트 교정·GPT 요약·다국어 번역 해당 기능 실행 시점에, 암호화된 통신(HTTPS)으로 전송 전송 후 30일 이내 삭제 민감정보 별도 동의(제6조의6) + 이용자가 기능을 직접 활성화·실행함 (제6조의2)
Google LLC 미국 (a) 익명화된 앱 사용 이벤트·크래시 로그·성능 지표 (b) Cloud Functions 호출 로그(개인 식별 콘텐츠 비포함) 분석·안정성·성능 모니터링, 백엔드 인프라(OpenAI 프록시·구독 검증·사용량 관리) 운영 앱 사용·기능 호출 시점에, 암호화된 통신(HTTPS)으로 전송 제4조의 보유 기간에 따름 서비스 계약 이행
Apple Inc. 미국 결제 정보, iCloud 동기화 데이터 (Pro), 미리알림(EventKit) 데이터 결제 처리, 클라우드 저장, 미리알림 양방향 동기화 결제·동기화 발생 시점에, Apple이 제공하는 암호화된 경로로 전송 Apple의 정책에 따름 (이용자가 iCloud에서 삭제할 때까지) 서비스 계약 이행
Apple Inc. 미국 음성 기록 텍스트, 요약 입력 텍스트(사용자가 직접 붙인 녹음 제목 포함), 분야 태그, 요약 분량·문체·언어 설정 (Private Cloud Compute 요약을 이용자가 설정에서 직접 선택한 경우에 한함) Private Cloud Compute 기반 AI 요약 요약 실행 시점에, 기기에서 Apple 서버로 직접 암호화 전송(운영자 백엔드 미경유) Apple의 공표에 따르면 요청 처리 후 미저장 (제6조의3 「보존」 참조) 민감정보 별도 동의(제6조의6) + 이용자가 기능을 직접 선택함 (제6조의3)

운영자는 개인정보 보호법 제28조의8에 따라 국외 이전에 관한 사항을 이용자에게 고지합니다.

이전 거부의 방법과 절차: 이용자는 국외 이전을 거부할 수 있습니다. OpenAI·Apple로의 음성 기록 텍스트 이전은 제6조의6의 별도 동의를 거부하거나(동의 화면에서 “동의하지 않고 계속”), 이미 동의한 경우 앱 내 설정 > AI 모델 > “클라우드 AI 사용 동의”를 OFF로 전환하면 즉시 중단됩니다. 거부하더라도 녹음·음성 기록·화자 분리·온디바이스 요약은 계속 이용할 수 있습니다. 결제·iCloud 동기화·미리알림에 관한 Apple로의 이전은 해당 기능(구독, iCloud 동기화, 미리알림 연동)을 사용하지 않음으로써 거부할 수 있으며, Google로의 이전(분석·크래시 로그·성능 지표)은 kdwara@icloud.com으로 요청하시면 중단됩니다 — 앱 내에서 이를 개별적으로 끄는 기능은 현재 제공되지 않습니다(제13조). 이 경우 거부한 기능(구독 결제, iCloud 동기화, 미리알림 연동)은 이용할 수 없습니다.

이전받는 자의 연락처: OpenAI, Inc. — privacy@openai.com / Apple Inc. — https://www.apple.com/legal/privacy/contact/ / Google LLC — https://support.google.com/policies/contact/general_privacy_form

제8조 정보주체의 권리 및 행사 방법

이용자(정보주체) 또는 법정 대리인은 다음의 권리를 행사할 수 있습니다.

  1. 개인정보의 열람 요구
  2. 개인정보의 정정 또는 삭제 요구
  3. 개인정보의 처리 정지 요구
  4. 동의 철회

행사 방법

정정 또는 삭제 요구가 처리 중인 기간에는 해당 개인정보를 이용하거나 제공하지 않습니다.

제9조 개인정보의 파기 절차 및 방법

수집 목적이 달성된 개인정보는 지체 없이 파기합니다.

파기 방법

제10조 자동 수집 항목

Cleio는 쿠키 또는 웹 기반 추적 기술을 사용하지 않습니다. 다만, 다음의 SDK가 서비스 개선 목적으로 자동 데이터를 수집합니다.

위 SDK는 Google LLC에서 제공하며 Google 개인정보처리방침(https://policies.google.com/privacy)에 따라 운영됩니다.

제11조 앱 권한

Cleio는 다음의 기기 권한을 요청합니다.

권한 목적 필수 여부
마이크 음성 녹음 필수
캘린더 (Calendar, EventKit) 녹음을 캘린더 일정과 자동 매칭 선택 — 거부 시 음성 기록·요약·녹음 기능은 정상 동작, 일정 자동 매칭만 비활성화
미리알림 (Reminders, EventKit) 액션 아이템 양방향 동기화 (앱 ↔ 미리알림 앱) 선택 — 거부 시 음성 기록·요약 기능은 정상 동작, 미리알림 sync 기능만 비활성화
화면 및 시스템 오디오 녹음 (macOS, TCC) 이용자가 선택한 다른 앱의 오디오 캡처 (Pro, 시스템 오디오 캡처) 선택 — 거부 시 마이크 녹음을 비롯한 핵심 기능은 정상 동작, 시스템 오디오 캡처만 비활성화

제12조 아동 보호

Cleio는 만 14세 미만 아동을 대상으로 하지 않습니다. 운영자는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.

운영자는 다음과 같은 방법으로 아동의 개인정보를 보호합니다.

제13조 개인정보 보안

운영자는 이용자의 개인정보를 보호하기 위해 다음의 기술적·관리적 조치를 시행합니다(개인정보 보호법 시행령 제29조).

기술적 조치

관리적 조치

제14조 개인정보 보호 책임자

개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 담당하는 책임자는 다음과 같습니다.

구분 내용
개인정보 보호 책임자 이기대
이메일 kdwara@icloud.com
담당 업무 개인정보 처리에 관한 업무 총괄, 정보주체의 불만 처리 및 피해 구제, 정보주체의 권리 침해에 대한 시정

제15조 개인정보처리방침의 변경

운영자는 본 개인정보처리방침을 변경할 수 있습니다. 변경이 있는 경우 다음과 같이 고지합니다.

  1. 변경된 방침을 앱 내에 게시합니다.
  2. 본 문서 상단의 “버전”과 “시행일”을 업데이트합니다.
  3. 이용자에게 불리한 변경의 경우, 시행일로부터 최소 30일 전에 앱 내 알림 또는 이메일을 통해 사전 고지합니다.

변경된 방침이 시행된 이후에도 계속하여 앱을 이용하시면 변경사항을 인지한 것으로 간주됩니다.

제16조 연락처 및 권리 구제 기관

본 개인정보처리방침 또는 개인정보 처리에 관한 문의, 불만, 피해 구제 신청은 아래로 연락하여 주시기 바랍니다.

개인정보 침해로 인한 피해 구제를 위해 아래 기관에 분쟁 해결을 신청할 수 있습니다.

기관 연락처
개인정보분쟁조정위원회 1833-6972 / https://www.kopico.go.kr
개인정보침해신고센터 118 / https://privacy.kisa.or.kr
대검찰청 사이버수사과 1301 / https://www.spo.go.kr
경찰청 사이버수사국 182 / https://ecrm.cyber.go.kr

제17조 유럽 경제 지역(EEA)·영국·스위스 이용자에 대한 특칙

본 조는 이용자가 유럽 경제 지역(EEA), 영국 또는 스위스에 거주하는 경우에 적용되며, EU 일반개인정보보호법(GDPR) 및 각국의 개인정보 보호 법령에 따라 본 방침의 다른 조항에 더하여 적용됩니다. 본 조와 다른 조항이 상충하는 경우 본 조가 우선합니다.

개인정보 관리자(Controller)

항목 내용
관리자 이기대 (개인 개발자)
주소 경기도 광명시 양달로 7, 대한민국
연락처 kdwara@icloud.com

처리의 법적 근거 (GDPR 제6조·제9조)

처리 활동 법적 근거
녹음·음성 기록(STT)·화자 분리·온디바이스 요약 — 이 기기 안에서만 처리됩니다 계약의 이행 (제6조 제1항 (b))
iCloud 동기화, 미리알림·캘린더 연동, 구독 결제 계약의 이행 (제6조 제1항 (b))
클라우드 AI 기능(텍스트 교정·AI 요약·다국어 번역·분야 판별, Private Cloud Compute 요약 포함) — 음성 기록 텍스트에 민감정보(GDPR 상 특별 범주) 가 포함될 수 있습니다 명시적 동의 (제9조 제2항 (a)) — 제6조의6에 따른 별도 동의
앱 사용 이벤트·크래시 로그·성능 지표(익명화) 정당한 이익 (제6조 제1항 (f)) — 서비스 안정성·품질 개선

이 동의는 OpenAI 와 Apple 양쪽에 대한 하나의 동의이며, 두 사업자 중 한쪽만 선택적으로 거부할 수는 없습니다. 다만 각 기능의 실행 여부는 기능별 설정(자동 텍스트 교정·자동 번역은 기본 OFF, 요약은 매번 직접 실행)으로 따로 관리할 수 있습니다.

클라우드 AI 기능은 명시적 동의 없이는 실행되지 않습니다. 동의는 선택 사항이며, 거부하더라도 녹음·음성 기록·화자 분리·온디바이스 요약은 그대로 이용할 수 있습니다(제6조의6).

정보주체의 권리

이용자는 다음의 권리를 행사할 수 있습니다. 본 조가 적용되는 이용자에게는 제8조의 10일이 아니라 아래의 1개월 처리 기한이 적용됩니다.

권리 근거 행사 방법
열람권 GDPR 제15조 앱 내에서 저장된 데이터를 직접 확인할 수 있습니다. 그 밖의 사항은 이메일로 요청하십시오
정정권 GDPR 제16조 앱 내에서 직접 수정할 수 있습니다
삭제권(잊힐 권리) GDPR 제17조 앱 내에서 녹음·요약·관련 데이터를 직접 삭제할 수 있습니다. 앱을 삭제하면 기기 내 데이터가 함께 삭제됩니다
처리 제한권 GDPR 제18조 이메일로 요청하십시오
데이터 이동권 GDPR 제20조 요약은 앱의 내보내기(Markdown) 기능으로 직접 내려받을 수 있습니다 — PDF 는 열람 편의를 위한 추가 형식이며, 이동권 이행의 기준 형식은 Markdown 입니다. 그 밖의 데이터는 이메일로 요청하십시오
반대권 GDPR 제21조 분석 수집(Firebase Analytics)·크래시 로그·성능 지표에 대한 반대는 이메일로 요청하십시오 — 현재 앱 안에 이를 개별적으로 끄는 기능은 없습니다(제10조)
동의 철회권 GDPR 제7조 제3항 앱 내 설정 > AI 모델 > “클라우드 AI 사용 동의”를 OFF로 전환하면 즉시 철회됩니다. 철회는 장래에 대해서만 효력이 있습니다

운영자는 요청 접수일로부터 1개월 이내에 처리하며, 요청이 복잡하거나 다수인 경우 2개월 연장할 수 있고 그 사유를 알려 드립니다. 권리 행사에는 수수료가 없습니다(다만 명백히 부당하거나 과도한 반복 요청은 예외입니다).

대부분의 데이터는 운영자가 보유하지 않습니다. 녹음·음성 기록·요약은 이용자의 기기(및 이용자가 iCloud 동기화를 켠 경우 이용자 본인의 Apple iCloud)에 저장되며, 운영자의 서버에는 저장되지 않습니다(제13조). 따라서 열람·삭제 요청의 상당 부분은 이용자가 앱에서 직접, 즉시 처리할 수 있습니다.

자동화된 의사결정 (제22조)

운영자는 이용자에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 자동화된 의사결정 또는 프로파일링을 수행하지 않습니다. AI 요약·분야 판별은 이용자가 요청한 콘텐츠 처리일 뿐이며 이용자에 관한 평가·결정을 내리지 않습니다.

감독기관에 대한 민원

이용자는 거주국 또는 근무지의 개인정보 감독기관에 민원을 제기할 권리가 있습니다.

민원에 앞서 위 연락처로 문의해 주시면 신속히 해결하도록 노력하겠습니다.

국외 이전의 근거

이전 대상 근거
대한민국(운영자 소재국) EU 집행위원회의 적정성 결정(2021년 12월 17일, 대한민국) — 표준계약조항 등 별도의 이전 메커니즘 없이 이전할 수 있습니다. 이 결정에는 한국 내 수령자가 준수해야 하는 보충 규정(개인정보보호위원회 고시)이 함께 부가되어 있으며, 운영자는 이를 준수합니다
미국 — OpenAI, Inc. · Apple Inc. · Google LLC 각 사가 공표하는 적절한 안전장치(표준계약조항 등)

위 적정성 결정은 EU 집행위원회의 결정입니다. 영국·스위스는 각자의 법령에 따라 적정성을 별도로 판단하므로, 해당 지역에서의 이전에 대해서는 각국의 인정 여부를 확인하여 그에 따르며, 인정되지 않는 범위에서는 표준계약조항 등 적절한 안전장치를 적용합니다.

미국 수탁사의 이전 근거는 각 사가 공표한 것이며 운영자가 독립적으로 검증한 사실이 아닙니다. 2026년 9월 9일 확인 기준으로 Apple 은 EEA·영국·스위스에서 수집한 개인정보의 국외 이전이 표준계약조항(SCC) 에 따른다고 공표하고 있습니다. 각 사의 최신 근거는 아래에서 확인할 수 있습니다.

데이터 보호 책임자(DPO)

운영자는 현재 EEA·영국·스위스 이용자의 규모와 클라우드 AI 처리 빈도가 GDPR 제37조 제1항 (c)의 「대규모(large scale)」 문턱에 이르지 않는 것으로 판단하여 데이터 보호 책임자(DPO)를 지정하지 않았습니다. 이 판단은 이용자 규모의 변화에 따라 정기적으로 재검토합니다. 개인정보 처리에 관한 문의는 위 관리자 연락처로 하시면 됩니다.