노트봉 개인정보 처리방침
시행일: 2026년 11월 16일 · 버전 2.1 (2026년 11월 9일 공지)
노트봉(이하 "앱")과 노트봉 웹(이하 "웹")의 개발자는 「개인정보 보호법」 등 관련 법령을 지키며, 꼭 필요한 정보만 최소한으로 처리합니다. 앱은 전화번호 · 위치 · 연락처 · 광고 식별자를 받지 않습니다. 노트를 동기화할 때는 이용자의 Google 계정에 딸린 Google Drive 앱 전용 숨김 폴더에 저장하며, 개발자가 운영하는 서버에는 노트를 저장하지 않습니다. 광고 도구와 이용 분석 도구를 넣지 않았습니다. (손글씨 인식 · 문서 글자 인식에 쓰는 Google ML Kit 가 보내는 사용 통계는 3항을 보세요.)
1. 처리하는 정보와 목적
| 구분 | 항목 | 목적 | 언제 |
|---|---|---|---|
| 기기 안 | 필기 · 노트 · 가져온 PDF · 이미지 · 문서, 앱 설정, 워드 · 엑셀 · 파워포인트 · 한글 문서를 PDF로 바꾸기 | 앱 기능 | 항상 (선택한 동기화 기능을 제외하면 기기 밖으로 나가지 않음. 문서 변환은 기기 안에서 함) |
| 음성 기록 (선택) | 마이크로 녹음한 소리, 이용자가 가져온 오디오 파일, 그로부터 만든 전사문 · 발화자 구분 · 요약 | 녹음을 글로 받아 적고 정리하기 | 이용자가 녹음하거나 오디오를 가져올 때만. 음성 인식 · 요약은 모두 기기 안에서 하며, 소리 · 전사문 · 요약을 서버나 다른 곳으로 보내지 않음. 녹음 중에는 알림과 마이크 사용 표시가 보임 |
| Google 계정 동기화 (선택) | Google 계정 이메일 · 권한 토큰, 파일 목록 식별자, 노트 내용 · 제목 · 폴더 · PDF · 이미지 | 같은 Google 계정의 기기 · 웹에서 같은 노트 보기 · 고치기 | 이용자가 Google 계정으로 로그인하고 권한에 동의할 때. 앱 전용 숨김 폴더(drive.appdata)만 접근하며 개인 Drive의 다른 파일에는 접근하지 않음. "이 기기에만 저장"한 노트와 음성 기록은 보내지 않음. 노트는 이용자의 Drive에 저장되고 개발자의 서버를 거치지 않음 |
| 웹 (선택) | Google 계정 이메일 · 권한 토큰 | 브라우저에서 이용자의 Drive 앱 폴더에 있는 노트를 보고 · 고치고 · 저장하기 | 이용자가 웹에서 Google 로그인할 때. 권한 토큰은 그 브라우저 탭에만 두며(창을 닫으면 사라짐) 개발자의 서버로 보내지 않음. 노트는 브라우저가 Google Drive와 직접 주고받음 |
| 글자 색인 (자동) | PDF · 넣은 사진에서 읽은 글자와 위치, 손글씨를 읽은 글, 목차 | 노트 안 검색 · 페이지 찾기 · 글자 인식 · 목차 자동 찾기 | 문서를 열 때 기기 안에서 만들어 기기 안 데이터베이스에만 둠 (동기화 · 서버 전송 안 함). 목차는 노트의 일부로 동기화됨 |
| 잠금 (선택) | PIN · 비밀번호 · 패턴의 해시, 잠금 여부 | 앱 · 노트 · 폴더 잠그기 | 잠금 방법은 그 기기에만 저장하고 동기화 · 백업 · 서버 전송 안 함. 지문 · 얼굴 인식은 기기 운영체제가 처리하며 앱은 생체 정보를 받지 않음. 노트 · 폴더의 잠금 여부만 동기화됨 |
| 백업 파일 (선택) | 노트 · 폴더 · PDF · 이미지 (고르면 녹음) | 이용자가 직접 보관 · 되살리기 | 이용자가 백업을 만들 때 이용자가 고른 위치에 저장. 개발자에게 보내지 않음. 백업 파일에는 잠긴 노트 내용도 들어가므로 이용자가 안전하게 보관해야 함 |
| 템플릿 공유 센터 (선택) | 올린 템플릿 PDF · 미리보기 그림 · 이름 · 설명 · 분류, 올린 사람 구분값(Google 계정 고유 번호를 되돌릴 수 없게 바꾼 값), 받은 횟수, 신고 사유 | 템플릿 나누기 · 검수 · 권리 침해 처리 | 올릴 때만. 누구인지 확인하려고 앱이 가진 Google 권한 토큰을 개발자 서버를 거쳐 Google에 한 번 확인하며, 이메일 · 토큰은 저장하지 않음. 개발자가 승인하면 템플릿과 미리보기가 모든 이용자에게 공개됨. 둘러보기 · 받기는 로그인 없이 되며 받은 사람 정보를 남기지 않음 |
| 홈 화면 위젯 (선택) | 최근 노트 제목과 첫 쪽 미리보기 | 홈 화면에서 메모 확인 및 원본 열기 | 이용자가 위젯을 추가했을 때. 홈 화면을 보는 사람에게 내용이 보일 수 있으며, 위젯을 제거하면 표시가 종료됨 |
| 의견 · 문의 · 게시판 (선택) | 이용자가 쓴 글, 분류, 앱 버전, 기기 모델, 내 글 확인용 무작위 키, 답변 알림 여부 | 답변과 앱 개선, 게시판 표시 | 이용자가 보낼 때만. **"비공개로 보내기"를 켜지 않으면 글과 개발자 답변이 게시판에 공개되어 다른 이용자가 볼 수 있음** (분류 · 본문 · 작성 시각 · 답변만 공개, 앱 버전 · 기기 모델은 공개하지 않음). 본문에 개인정보를 쓰지 마세요. 앱은 내 글에 답변이 달렸는지 확인하려고 개발자 서버에 접속함 |
| 오류 보고 | 앱 버전, 기기 제조사 · 모델, 안드로이드 버전, 오류 내용(스택 · 종료 이유 · 응답 없음일 때의 스레드 상태 · 메모리 사용량) | 앱이 꺼지는 문제 고치기 | 앱이 비정상 종료된 뒤 다음 실행 때 (처음에는 켜져 있고, 설정 › 앱 정보 › 오류 보고 보내기 에서 끌 수 있음). 노트 내용 · 계정 정보는 담지 않지만, 오류 메시지에 파일 이름 같은 일부 정보가 섞일 수 있음 |
| 서버 접속 기록 | IP 주소, 접속 시각 | 남용 방지(횟수 제한) | 웹 페이지 · 앱 업데이트 · 의견 · 오류 보고로 개발자 서버에 접속할 때. 서버 프로그램은 IP를 따로 저장하지 않고 횟수 제한 계산에만 최대 1시간 메모리에 둠. 서버 장비(NAS)의 웹 연결 장치가 운영체제 기본 설정에 따라 접속 기록을 남길 수 있음 |
| 모델 받기 (선택) | IP 주소 등 접속 정보 (다운로드하는 곳에 전달됨) | 음성 인식 · 요약 · 손글씨 인식에 필요한 모델을 처음 한 번 받기 | 이용자가 그 기능을 처음 쓸 때. 4항 참고 |
| 예전 계정 번호 동기화 (종료) | 계정 번호, 연결 코드 해시, 노트 내용, PDF · 이미지 파일 | 2026년 10월까지 쓰던 계정 번호 동기화 | 새로 받지 않음. 예전에 올린 자료는 2항에 따라 지움 |
2. 보유 기간과 파기
- Google 계정 동기화 데이터: 이용자의 Google Drive에 있으며, 이용자가 지울 때까지 남습니다. 앱의 설정 › 동기화 › "드라이브의 노트봉 데이터 지우기" 또는 Google Drive의 설정 › 앱 관리 › 노트봉 › "숨겨진 앱 데이터 삭제"로 지울 수 있습니다. 연결 해제만으로는 지워지지 않습니다.
- 예전 계정 번호 동기화 데이터: 이용자가 계정 삭제 페이지에서 지울 수 있습니다. 개발자는 이 서비스를 끝내며 남은 자료를 지울 날짜를 정해 그 30일 전까지 웹에 알리고 지웁니다. 서버 자동 백업(하루 1번, 14일 보관)에 남은 사본은 원본을 지운 뒤 최대 14일 안에 지워집니다.
- 기기 안 "최근 삭제한 노트": 지운 노트는 그 기기에 30일 동안 남아 되살릴 수 있고, 지난 것은 자동으로 지워집니다. 설정 › 노트 › 최근 삭제한 노트에서 바로 완전히 지울 수도 있습니다.
- 음성 기록: 기기에만 있으며, 녹음 화면에서 지우거나 앱을 지우면 함께 지워집니다.
- 의견 · 문의 · 게시판 글: 보낸 날부터 최대 1년 (지나면 자동으로 지움), 또는 이용자가 앱에서 지울 때까지. 권리 침해 신고 등으로 숨긴 글도 같은 기간 뒤 지움
- 글자 색인: 기기 안에만 있으며 앱을 지우면 함께 지워짐
- 공유 센터 템플릿: 올린 사람이 "내 템플릿"에서 지울 때까지. 공개하지 않기로 한 것 · 권리 침해로 숨긴 것은 개발자가 지울 수 있음. 공유 센터를 끝내면 30일 전에 알리고 지움
- 오류 보고: 최근 200건만 보관하고 오래된 것부터 자동 삭제
- 파기는 되살릴 수 없는 방법(파일 삭제 · 데이터베이스 행 삭제)으로 합니다.
3. 제3자 제공 · 처리 위탁
- 개인정보를 판매하거나 광고에 이용하지 않습니다.
- 동기화는 Google의 저장 서비스(Google Drive)를 사용합니다. Google API로 받은 정보는 이용자가 요청한 동기화 · 웹 보기 · 편집 기능 제공에만 사용하며 광고, 범용 AI 모델 학습 또는 데이터 판매에 사용하지 않습니다. Google API Services User Data Policy의 제한적 사용(Limited Use) 요건을 준수합니다. https://developers.google.com/terms/api-services-user-data-policy
- Google 이메일은 기기의 보호된 설정에, 파일 식별자 · 변경 커서는 앱 내부 캐시에 저장합니다. 네트워크 전송은 HTTPS를 사용합니다. 충돌 사본과 원격 중복 · 이전 PDF는 복구를 위해 남을 수 있습니다.
- 앱 업데이트(직접 설치판) · 의견 · 오류 보고와 웹 페이지는 개발자가 직접 운영하는 서버(NAS)에서 제공합니다.
- 손글씨 인식 · 문서 글자 인식: Google ML Kit를 씁니다. 인식은 기기 안에서 이뤄지고 손글씨 · 문서 내용은 기기 밖으로 보내지 않습니다. 다만 손글씨 인식은 처음 쓸 때 언어 모델을 Google 서버에서 받으며(문서 글자 인식 모델은 앱에 들어 있음), ML Kit는 기능 개선을 위해 사용 통계(기기 정보 · 성능 지표 등)를 Google에 보낼 수 있습니다. (Google 개인정보처리방침: https://policies.google.com/privacy)
- 음성 기록(선택): 음성 인식 · 발화자 구분 · 요약 모델을 처음 한 번 Hugging Face(huggingface.co)와 GitHub(github.com)에서 받습니다 (약 2GB). 이때 두 서비스에 접속 정보(IP 주소 등)가 전달되며, 소리 · 전사문 · 요약은 보내지 않습니다. (Hugging Face 개인정보처리방침: https://huggingface.co/privacy · GitHub 개인정보처리방침: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement)
- 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외로 합니다.
4. 국외 이전
- Google 계정 동기화와 웹 로그인을 쓰면 노트와 계정 정보가 Google의 글로벌 저장 인프라(미국 등)에서 처리될 수 있습니다. Google 개인정보처리방침: https://policies.google.com/privacy
- 손글씨 인식 모델을 받을 때와 ML Kit(손글씨 · 문서 글자 인식) 사용 통계는 Google(미국 등)로 전송될 수 있습니다.
- 음성 기록 모델을 받을 때 Hugging Face(미국)와 GitHub(미국)에 접속 정보가 전달됩니다.
- 템플릿을 올릴 때 계정 확인을 위해 권한 토큰이 Google(미국 등)에 전달됩니다.
- 개발자의 서버(앱 업데이트 · 의견 · 오류 보고 · 공유 센터 · 웹 페이지)는 대한민국에 있습니다.
- 이 기능들을 쓰지 않으면 전송되지 않습니다.
5. 이용자의 권리
- 동기화 데이터는 앱의 설정 › 동기화 › "드라이브의 노트봉 데이터 지우기", 또는 앱이 없을 때 Google Drive의 앱 관리에서 언제든 지울 수 있습니다. 자세한 방법은 계정 삭제 안내 페이지에 있습니다.
- Google 계정 설정(myaccount.google.com › 보안 › 타사 앱 및 서비스)에서 노트봉에 준 권한을 언제든 거둘 수 있습니다.
- 오류 보고는 설정에서 끌 수 있습니다. 마이크 권한은 안드로이드 설정에서 언제든 거둘 수 있습니다.
- 게시판에 공개한 내 글은 앱의 의견 · 게시판 › 내 문의에서 언제든 지울 수 있습니다.
- 게시판 글로 개인정보 · 사생활 등 권리를 침해당했다면 아래 연락처로 삭제를 요청할 수 있습니다. 확인 후 지체 없이 숨기거나 지웁니다.
- 그 밖의 열람 · 정정 · 삭제 · 처리 정지 요청은 아래 연락처로 보내 주세요.
6. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다. 내려받는 모델은 정해 둔 지문(SHA-256)과 맞는지 확인한 뒤에만 씁니다.
- 노트봉은 Google Drive의 앱 전용 폴더 권한(drive.appdata)만 요청하며, 이용자의 다른 Drive 파일 · Gmail · 연락처에는 접근하지 않습니다.
- 인증 정보와 음성 기록은 기기 백업에 포함되지 않습니다. 웹의 권한 토큰은 브라우저 탭을 닫으면 사라집니다.
- 서버 관리 기능은 별도 관리 키로만 접근할 수 있습니다.
7. 만 14세 미만 아동
앱과 웹은 만 14세 이상이 이용하도록 만들어졌습니다. 만 14세 미만이 동기화 · 의견 보내기 등 기기 밖으로 정보가 나가는 기능을 쓰려면 법정대리인의 동의가 필요합니다.
8. 개인정보 보호책임자 · 연락처
- 개인정보 보호책임자: 노트봉 개발자
- 이메일: notebongbong@gmail.com
- 앱: 설정 › 의견 · 문의
- 개인정보 침해 신고 · 상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
9. 변경
이 방침을 바꿀 때는 시행 7일 전부터 앱 또는 웹에 알립니다. 동기화가 유료로 바뀌어 결제 정보를 처리하게 되면, 그 전에 이 방침을 고쳐 따로 알립니다.
변경 이력
- 2.1 (2026년 11월 16일, 11월 9일 공지): 템플릿 공유 센터, 게시판 공개 범위와 삭제 요청, 글자 색인(문서 글자 인식 · 손글씨 검색 · 목차), 잠금 · 백업 파일 처리, ML Kit 문서 글자 인식 사용 통계 추가
- 2.0 (2026년 11월 4일, 10월 28일 공지): 동기화를 Google 계정(Google Drive 앱 전용 폴더)으로 일원화, 계정 번호 동기화 종료와 남은 자료 삭제 절차, 웹에서 Google 로그인으로 노트 보기 · 고치기 추가
- 1.4 (2026년 10월 24일): Google Drive 동기화(시험)와 홈 화면 위젯 추가
- 1.3 (2026년 10월 21일): 문서 변환을 기기 안에서 하도록 바뀌어 문서 파일을 서버로 보내지 않음
- 1.2 (2026년 10월 21일): 음성 기록(기기 안 처리)과 모델 받기(Hugging Face · GitHub) 추가, 문서 변환 범위를 실제와 맞게 고침, 오류 보고 내용 · 기본값을 자세히 적음, 의견 · 문의 1년 자동 삭제 · 최근 삭제한 노트 30일 · 지운 노트의 서버 파일 정리 추가, PC 웹 보기가 외부 CDN 에 접속하지 않게 바뀜
- 1.1 (2026년 10월 17일): "이 기기에만 저장" 노트는 서버로 보내지 않는다는 내용 추가, 연락처 이메일 추가
- 1.0 (2026년 10월 16일): 처음 시행