개인정보처리방침

1. 처리 원칙

2. 처리하는 정보와 목적

직원 알림 (iPhone)

• 직원 알림은 기본으로 꺼져 있습니다. iPhone 앱의 설정 → 직원 알림에서 받을 알림을 고르고 ‘이 iPhone에서 받기’를 켠 경우에만 시작합니다. 알림 내용 미리보기도 기본으로 꺼져 있습니다.
• 켜면 iPhone은 앱이 만든 기기 식별값, 기기 공개키, APNs 기기 토큰과 알림 선택을 사용자의 CloudKit 개인 데이터베이스에 기록하고, 같은 회사의 Mac 또는 iPad가 이를 캠퍼스프렌즈가 운영하는 Pocket CEO 알림 서버에 등록합니다. 광고 식별자와 Apple 계정 정보는 알림 서버로 보내지 않습니다.
• 알림 서버는 기기 식별값, 기기 공개키, 회사 공개키에서 만든 범위 값, 업무공간 식별값의 해시, 복원 세대값, 알림 종류·시점·미리보기 선택, APNs 토큰과 환경, 등록 상태와 활성화·변경 시각을 저장합니다. 알림마다 이벤트 식별값, 전송 상태, 시도 횟수와 APNs 접수 시각을 기록하며, iPhone이 알림을 받거나 사용자가 알림을 누르면 수신·열람 시각을 기록합니다.
• 알림을 보낼 때 Mac 또는 iPad는 직원 이름·직책, 알림 종류와 알림을 눌렀을 때 열 항목의 식별값을 알림 서버로 보냅니다. 이 내용은 전송이 끝나거나 취소·만료되면 서버에서 지웁니다.
• 미리보기를 켠 경우에만 답변이나 안내 문구의 일부가 함께 전송되며, 비밀 글은 보내지 않습니다. 미리보기 문구는 전송하는 동안 서버 메모리에만 두고 디스크에 저장하지 않습니다.
• 알림은 Apple 푸시 알림 서비스(APNs)를 통해 전달되며, Apple은 기기 토큰과 알림 내용을 Apple의 정책에 따라 처리합니다. 알림 서버 앞단에서는 보안과 장애 대응을 위해 접속 정보(IP 주소, 요청 시각과 경로)가 처리될 수 있으며, 요청 본문은 기록하지 않습니다.

Pro 구독과 체험 정보

Pro 결제는 Apple App Store에서 처리하며 Pocket CEO는 카드 번호나 은행 계좌 정보를 직접 받거나 저장하지 않습니다. 앱은 Apple StoreKit이 검증한 상품 식별자, 구독 이용 가능 상태, 만료 시각과 확인 시각을 이용해 Pro 기능의 접근 권한을 판단합니다. 앱이 조회한 권한 상태는 회사 게시물·대화와 함께 CloudKit에 저장하거나 일반 회사 백업에 포함하지 않습니다.

7일 Pro 체험의 시작 시각, 마지막 확인 시각과 무료 또는 Pro 선택 기록은 Apple Keychain에 보관합니다. 해당 항목은 iCloud Keychain을 이용할 수 있는 기기 사이에서 동기화될 수 있으며, 회사 자료의 백업·복원과는 별도로 관리합니다. Pro를 선택했다는 체험 기록 자체는 유료 구매의 증명이 아니며, 유료 이용 권한은 Apple의 구매 검증 결과로 판단합니다.

구매 복원에는 구매에 사용한 App Store 계정이 필요합니다. iCloud 회사 동기화 계정과 App Store 구매 계정은 서로 다른 목적에 쓰입니다. 구독을 해지하거나 무료 이용으로 돌아가는 것만으로 기존 회사 자료를 삭제하지 않습니다. Apple이 결제·계정 정보를 처리하는 방식과 보관·환불 절차는 Apple의 개인정보 보호정책과 App Store 조건을 따릅니다.

Apple 개인정보 보호정책

3. 미팅 모드 (Mac · iPad)

• 미팅 모드는 사용자가 Mac 또는 iPad에서 직접 시작한 경우에만 마이크 입력을 녹음하고 전사를 시작합니다.
• 음성 전사는 해당 기기의 기기 내 음성 인식 기능으로 처리합니다.
• 원본 음성, 확정 전 전사와 미팅 중 생성된 제안은 해당 기기에 로컬로 보관하며 사용자가 삭제할 수 있습니다.
• 원본 음성은 iCloud로 동기화하지 않습니다. 사용자가 게시를 확정하면 회의록의 제목과 본문만 게시판으로 전달되며, 이 확정 회의록만 선택형 iCloud 동기화 대상이 될 수 있습니다.
• 외부 AI 사용 여부와 공급자는 미팅별로 사용자가 선택합니다. 외부 AI를 선택해도 원본 음성은 전송하지 않습니다.
• 외부 AI에 답변을 요청한 경우 확정된 전사, 사용자가 선택한 자료, 안건과 참석자 정보가 요청에 필요한 범위에서 해당 공급자에게 전달될 수 있습니다.

4. iCloud와 백업

• iCloud 동기화는 사용자가 켰을 때만 사용하며 Apple의 CloudKit 개인 데이터베이스를 이용합니다.
• 미팅 모드의 원본 음성, 확정 전 전사와 제안은 iCloud에 올리지 않습니다. 사용자가 확정한 회의록만 동기화 대상이 될 수 있습니다.
• 업무공간 CloudKit record에는 API 키 원문을 넣지 않습니다. 다만 iCloud 연동이 켜진 경우 API 키가 iCloud Keychain을 통해 같은 Apple 계정의 기기로 동기화될 수 있습니다.
• 백업은 iCloud 동기화와 별도입니다. API 키는 기본 백업 대상이 아니며, 사용자가 경고를 확인하고 API 키 포함 백업을 명시적으로 선택한 경우에만 암호화 백업에 포함될 수 있습니다.
• 연결된 기기 하나를 해제하거나 목록에서 제거하는 동작만으로 기기 안의 자료나 iCloud 자료가 삭제되지는 않습니다.

5. 외부 AI와 웹 콘텐츠

AI 연결은 선택 기능입니다. 사용자가 외부 AI 연결을 사용하면 요청 메시지와 답변에 필요한 대화·업무 맥락, 연결이 지원하는 첨부가 선택한 공급자에게 전송될 수 있습니다. 기본 연결에 실패해 사용자가 지정한 보조 연결을 사용하는 경우에도 같은 요청 맥락이 보조 공급자에게 전달될 수 있습니다.

미팅에서 외부 AI를 선택한 경우에도 원본 음성은 전송하지 않습니다. 사용자가 확인한 전사, 선택한 자료, 안건과 참석자 정보만 해당 미팅의 요청을 처리하는 데 필요한 범위에서 선택한 공급자에게 전달될 수 있습니다.

각 공급자의 보관 기간, 학습 사용 여부, 계정과 결제 조건은 Pocket CEO가 아니라 해당 공급자의 정책을 따릅니다. 사용자가 직접 입력한 호환 API 주소나 로컬 서버는 해당 서버 운영자가 정한 정책을 따릅니다.

내장 웹 브라우저에서 사용자가 임의의 웹사이트를 열면 해당 사이트가 쿠키, 로그인 세션, 접속 정보와 입력 내용을 자체 정책에 따라 처리할 수 있습니다. Pocket CEO는 웹페이지 본문을 업무 자료로 자동 수집하거나 AI에 자동 전달하지 않습니다.

주요 외부 처리자 정책

• Apple 개인정보 보호정책
• OpenAI 개인정보 보호정책
• Anthropic 개인정보 보호정책
• Google 개인정보처리방침
• Cloudflare 개인정보 보호정책

6. 선택 권한

앱은 기능을 사용할 때 카메라·사진 보관함, 캘린더·미리 알림, 로컬 네트워크, 알림, Face ID·Touch ID 또는 시스템 인증 권한을 요청할 수 있습니다. Mac 또는 iPad에서 미팅 모드를 시작할 때는 마이크 권한과, 기기에서 필요한 경우 음성 인식 권한을 요청합니다. 권한을 거부해도 해당 권한이 필요한 기능 외의 기능은 계속 사용할 수 있습니다. 권한은 Apple 기기의 시스템 설정에서 변경할 수 있습니다.

App Store 배포판에는 직접 다운로드 서버, 실험실·디버그 기능과 카메라 블랙박스 기능을 포함하지 않습니다.

7. 보관과 삭제

1. 개별 자료 삭제
   대화, 게시글, 첨부파일, 직원과 연결 설정 등은 앱의 해당 화면에서 삭제할 수 있습니다.
2. 미팅 자료 삭제
   사용자는 앱에서 각 미팅 세션의 원본 음성, 전사와 제안을 삭제할 수 있습니다. 게시를 확정한 회의록은 게시판 자료로 별도 관리합니다.
3. 이 기기만 초기화
   환경 설정의 데이터 화면에서 이 기기의 Pocket CEO 자료를 초기화할 수 있습니다. 이 동작은 다른 기기와 iCloud 자료를 유지합니다.
4. iCloud까지 초기화
   Mac의 환경 설정 → 기기 → 데이터 → 초기화에서 ‘iCloud까지 비우고 새로 시작’을 선택하면 CloudKit 회사 자료와 연결된 기기 기록을 정리한 뒤 현재 기기를 초기화합니다.
5. 외부 AI 연결 철회
   환경 설정 → 대화 → 연결에서 외부 AI 연동을 끄거나 연결 구성을 삭제할 수 있습니다. 이미 공급자에게 전송된 자료의 삭제는 해당 공급자의 계정·개인정보 도구를 이용해야 합니다.
6. 직원 알림 끄기
   iPhone에서 직원 알림을 끄면 알림 서버는 해당 기기의 APNs 토큰을 지우고 대기 중인 알림을 취소합니다. Mac 또는 iPad에서 연결 기기를 해제하거나 APNs가 토큰을 거부한 경우에도 토큰을 지웁니다. 전송 기록은 만든 지 31일이 지나면 자동으로 삭제되고, 완료되지 않은 등록 요청은 만료 하루 뒤 삭제됩니다. 토큰을 지운 뒤에도 기기 식별값, 기기 공개키, 알림 선택, 상태와 시각으로 된 등록 기록은 다시 켤 때 이전 등록과 구분하기 위해 남으며, 아래 연락처로 요청하면 삭제합니다.
7. 백업 삭제
   사용자가 만든 백업 파일은 사용자가 선택한 위치에 남습니다. 앱의 백업 보관함 또는 파일 시스템에서 별도로 삭제해야 합니다.

8. 보호 조치

• 앱 샌드박스와 Apple 플랫폼의 접근 권한 체계를 사용합니다.
• API 키는 일반 설정 데이터와 분리해 Keychain에 보관합니다.
• 사용자가 만드는 새 형식의 백업은 비밀번호 기반 암호화와 무결성 검증을 적용합니다.
• CloudKit 동기화에서는 명시적 삭제 표식 없이 원격 자료가 없다는 이유만으로 로컬 자료를 삭제하지 않도록 설계합니다.

9. 문의와 방침 변경

개인정보 관련 문의, 삭제가 완료되지 않는 경우 또는 이 방침에 대한 요청은 지원 페이지의 연락처로 접수합니다. 기능이나 처리 방식이 달라지면 이 페이지의 수정일과 내용을 갱신합니다.