iOS 앱 개인정보 처리방침

저장하는 정보

Hearlog는 계정과 서버가 없습니다. 녹음, 전사본, 요약본, 번역, 북마크와 메모, 그룹 이름, 단어장, 내 이름, 요약 형식과 나만의 지시, 사용량 기록, API 키, 내려받은 로컬 모델, 연결한 Google Drive 계정의 이메일 주소, 설정을 이 기기에 저장합니다. 아래 ‘외부로 전송하는 정보’에 해당하는 경우에만 기기 밖으로 보냅니다.

연결한 WebDAV·SFTP 서버의 주소와 사용자 이름, 연결한 S3 호환 스토리지의 엔드포인트, 리전, 버킷, 액세스 키 ID, 연결한 OneDrive 계정의 이메일 주소도 이 기기에 저장합니다.

연결한 모델 서버(Ollama·LM Studio)의 주소와 모델 목록도 이 기기에 저장합니다.

외부로 전송하는 정보

Gemini 모델로 처리하는 단계에서는 사용자의 API 키로 Google Gemini API에 처리할 내용을 보내며, HTTPS로만 통신합니다. 전사할 때는 녹음 파일과 단어장을 보냅니다. 이때 통화녹음이거나 ‘화자 이름 표시’를 켠 경우에만 원본 파일 이름과 내 이름도 보냅니다. 요약할 때는 전사본, 원본 파일 이름, 내 이름을 보냅니다. Pro에서 요약 형식이나 나만의 지시를 고친 경우 그 내용도 보냅니다. 번역할 때는 전사본에서 시각과 화자를 제외한 말 부분만 보냅니다.

요약이나 번역에 OpenAI 또는 Claude 모델을 선택한 단계에서는 각각 ‘OpenAI 전송 동의’, ‘Claude 전송 동의’를 받은 뒤 사용자의 API 키로 OpenAI API, Anthropic API에 정보를 보내며, HTTPS로만 통신합니다. 요약할 때는 전사본, 원본 파일 이름, 내 이름, Pro에서 고친 요약 형식과 나만의 지시를 보내고, 번역할 때는 전사본에서 시각과 화자를 제외한 말 부분만 보냅니다. 두 공급자에는 어느 단계에서도 녹음 파일을 보내지 않습니다. 두 공급자 모두 API로 받은 내용을 학습에 쓰지 않습니다. OpenAI에는 응답 저장을 요청하지 않으며, OpenAI는 오남용 감시를 위해 내용을 최대 30일 보관합니다. Anthropic은 내용을 30일 안에 지웁니다.

요약, 번역 모델로 모델 서버(Ollama·LM Studio)의 모델을 고른 단계에서는 사용자가 입력한 서버 주소로 처리할 내용을 보냅니다. 요약할 때는 전사본, 원본 파일 이름, 내 이름, Pro에서 고친 요약 형식과 나만의 지시를 보냅니다. 번역할 때는 전사본에서 시각과 화자를 제외한 말 부분만 보냅니다. 키를 입력한 경우 키도 보내며, 모델 서버에는 전송 동의를 따로 받지 않습니다. 주소가 http이면 암호화 없이 보냅니다.

전사, 요약, 번역 모델로 ‘로컬 모델’을 고른 단계는 이 기기 안에서 처리하며, 해당 단계의 녹음과 전사본은 기기 밖으로 보내지 않습니다. 다른 단계에 고른 모델과 저장 위치에는 이 문서에 적힌 대로 보냅니다.

로컬 모델을 받을 때는 Hugging Face(huggingface.co)에서 모델 파일을 내려받습니다. 요청에는 받을 파일의 주소만 들어가고, 기기의 IP 주소가 전달됩니다.

연결한 저장 위치(기기 폴더 또는 Google Drive)에 요약본과 전사본을 마크다운 파일로 보냅니다. 전사본 파일에는 번역과 북마크 메모가 함께 들어가며, 파일 머리의 프론트매터에는 원본 파일 이름, 참석자, 키워드 등이 들어갑니다. 파일 이름에는 녹음 시각과 요약 제목이, 폴더 이름에는 그룹 이름이 들어갑니다. ‘원본 오디오도 보내기’를 켠 저장 위치에는 녹음 파일도 보냅니다. 기기 폴더로 다른 앱이 제공하는 클라우드 폴더를 고르면 해당 앱이 파일을 올립니다. Google Drive는 앱의 Google 로그인 창에서 Google 계정으로 연결하며, Hearlog가 만든 파일에만 접근하는 권한을 받습니다.

저장 위치로 WebDAV 서버, SFTP 서버, S3 호환 스토리지, OneDrive도 연결할 수 있습니다. WebDAV 서버에는 입력한 사용자 이름과 비밀번호를 보내 연결합니다. SFTP 서버에는 입력한 사용자 이름과 비밀번호 또는 개인키로 로그인하며, 서버 키가 처음 연결할 때와 다르면 새 키를 승인할 때까지 파일을 보내지 않습니다. S3 호환 스토리지에는 입력한 액세스 키 ID와 시크릿 키로 만든 서명을 보내 연결하며, 시크릿 키 자체는 보내지 않습니다. OneDrive는 Microsoft 계정에 로그인해 연결하며, Hearlog 앱 폴더에만 접근하는 권한을 받습니다. ‘보안 연결(https)’을 끈 WebDAV 서버에는 비밀번호와 파일을, http 엔드포인트를 쓰는 S3 호환 스토리지에는 파일을 암호화 없이 보냅니다.

앱 언어가 한국어나 일본어이면 예상 요금을 환산하려고 하루에 한 번 Frankfurter(api.frankfurter.dev)에 환율을 요청합니다. 요청에는 통화 코드만 들어가고, 기기의 IP 주소가 함께 전달됩니다.

무료 키와 결제를 연결한 프로젝트의 키

무료 키로 보낸 내용과 응답은 Google이 제품 개선에 사용하고 사람이 검토할 수 있습니다. Google 약관은 무료 키로 개인정보를 보내지 않도록 안내합니다. 녹음에는 대화 내용과 이름이 담기므로 결제를 연결한 프로젝트의 키를 권장합니다. 무료 키와 결제 키를 모두 입력하면 기본 설정에서는 무료 키로 먼저 처리합니다. ‘Gemini API 키’ 화면에서 ‘무료 키 사용’을 끄면 결제 키로만 처리합니다.

결제를 연결한 프로젝트의 키로 전송한 내용은 제품 개선에 쓰지 않습니다.

어느 키를 쓰든 Google은 악용을 막기 위해 요청과 응답을 55일 동안 보관하며, 권한 있는 직원이 검토할 수 있습니다.

보관과 삭제

앱 안의 녹음과 내려받은 로컬 모델은 사용자가 지울 때까지 이 기기에 보관하며, 사용량 기록은 앱을 지울 때까지 보관합니다.

Gemini에 올린 녹음 파일은 해당 녹음의 처리가 끝나거나 처리를 멈추면 삭제를 요청합니다. 네트워크에 연결되지 않은 경우에는 연결 후 삭제를 요청합니다. 삭제하지 못한 파일은 업로드한 지 48시간이 지나면 Google이 지웁니다.

Hearlog는 직접 클라우드에 백업하지 않습니다. iPhone의 iCloud 백업이나 컴퓨터 백업에는 iOS 설정에 따라 앱 안의 녹음 파일, 전사본, 요약본, 번역, 단어장, 설정 등이 포함될 수 있습니다. API 키와 저장 위치의 로그인 정보는 이 기기에서만 읽을 수 있도록 보관하므로 백업으로 새 기기에 옮겨지지 않습니다. 로컬 모델은 백업에서 제외됩니다.

앱을 지우면 앱 안에 저장한 정보가 모두 지워집니다. 저장 위치로 보낸 파일은 남습니다. Google Drive에 준 접근 권한은 남으며, Google 계정 설정에서 해제할 수 있습니다.

삭제와 변경

녹음은 전사본, 요약본과 함께 앱에서 지울 수 있습니다. 앱에서 녹음을 지워도 이미 저장 위치에 저장한 파일은 그대로 남으며, 앱이 그 파일을 Trash 폴더로 옮기거나 지우지 않습니다. 로컬 모델은 ‘로컬 모델’ 화면에서 지울 수 있습니다. 단어장과 API 키는 설정에서 지울 수 있으며, 내 이름은 설정에서 바꿀 수 있습니다. 사용량 기록은 따로 지울 수 없습니다. Google Drive 저장 위치를 지우면 Google Drive에 준 접근 권한의 해제를 요청합니다.

WebDAV·SFTP·S3·OneDrive 저장 위치를 지우면 아래 ‘API 키와 로그인 정보’에 적힌 해당 저장 위치의 로그인 정보를 이 기기에서 지웁니다. OneDrive에 준 접근 권한은 저장 위치나 앱을 지워도 남으므로 Microsoft 계정의 앱 권한에서 직접 해제해야 합니다.

API 키와 로그인 정보

API 키는 이 기기에서만 읽을 수 있도록 iOS 키체인에 보관합니다. Google Drive 로그인 정보인 접근 토큰과 갱신 토큰도 같은 방식으로 보관하며, 파일을 보낼 때 접근 토큰이 만료됐으면 갱신 토큰으로 새로 받습니다.

WebDAV·SFTP 비밀번호, SFTP 개인키와 키 암호, S3 시크릿 키, OneDrive 로그인 토큰도 API 키와 같은 방식으로 암호화해 이 기기에 보관합니다.

동의 철회

‘Gemini API 키’ 화면에서 ‘Gemini 전송 동의’를 끄면 녹음과 전사본을 Gemini로 보내지 않습니다. Gemini 모델로 처리할 전사와 요약은 동의를 다시 켤 때까지 대기합니다. Gemini 모델을 고른 번역은 요약 모델과 공급자가 다르고 처리 시작 시 동의가 꺼져 있으면 진행하지 않으며, 그 밖의 경우에는 대기합니다. 동의를 꺼도 키 확인 요청과 올린 녹음 파일의 삭제 요청은 보낼 수 있습니다. 로컬 모델을 고른 단계의 처리와 저장 위치로 파일 보내기는 계속합니다.

‘설정 > AI 연결’의 ‘OpenAI’ 또는 ‘Anthropic Claude’ 화면에서 ‘OpenAI 전송 동의’ 또는 ‘Claude 전송 동의’를 끄면 해당 공급자로 정보를 보내지 않습니다. 해당 공급자의 모델을 선택한 요약은 동의를 다시 켤 때까지 대기합니다. 해당 공급자의 모델을 선택한 번역은 요약 모델과 공급자가 다르고 처리 시작 시 동의가 꺼져 있으면 진행하지 않으며, 그 밖의 경우에는 동의를 다시 켤 때까지 대기합니다.

처리방침 변경

처리방침이 바뀌면 앱에서 알립니다. 바뀐 처리방침에 다시 동의할 때까지 Gemini 등 전송 동의를 받는 AI 서비스로 보내지 않습니다.

웹사이트(hearlog.umicorp.kr)

시행일 2026년 11월 2일

이 절은 소개 페이지 hearlog.umicorp.kr에만 적용되며 앱에는 적용되지 않습니다. 이 사이트는 Cloudflare, Inc.(미국)의 Cloudflare Pages로 제공합니다. 페이지를 열면 기기의 IP 주소와 브라우저 정보가 Cloudflare에 전달됩니다.

방문 통계와 페이지 성능을 확인하기 위해 Cloudflare Web Analytics를 사용합니다. 페이지를 열 때 실행되는 스크립트가 국가, 사이트 주소와 경로, 참조 주소, 기기 종류, 브라우저, 운영체제, 탐색 유형, 페이지 로드 시간을 수집합니다. 주소의 쿼리 문자열은 수집하지 않으며 쿠키와 로컬 저장소는 사용하지 않습니다. IP 주소나 User Agent로 개인을 식별하는 핑거프린팅도 하지 않습니다.

수집한 통계는 Cloudflare, Inc.(미국)가 처리하며, 페이지를 열 때 네트워크로 전송되어 미국 등 Cloudflare 서버가 있는 국가로 이전됩니다. Cloudflare는 원본을 7일 보관한 뒤 집계해 보관합니다. 운영사는 최근 6개월의 통계를 조회합니다.

브라우저에서 스크립트를 끄거나 콘텐츠 차단 확장 기능을 사용하면 방문 통계 수집을 거부할 수 있습니다. 거부해도 사이트 이용에는 제한이 없습니다.