시행일: 2026년 8월 29일
AutoNoto 운영자 방현우(이하 "운영자")는 「개인정보 보호법」 등 관계 법령을 준수하며 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
1. 회원가입 및 회원 관리
회원 식별, 이메일 인증, 회원가입 의사 확인, 로그인 및 계정 관리, 연령 확인, 소셜 로그인 연동, 부정이용 방지, 회원탈퇴 처리
2. 서비스 제공
음성 녹음 및 파일 업로드, 음성인식, 강의자료 저장 및 텍스트 추출, AI 기반 분석·요약·노트 생성, 퀴즈 및 모의시험 생성·채점, AI 질의응답, 강의 내용 검색, 강의·과목·학기 관리, 이용자 데이터 동기화, 서비스 내 Pen 관리
3. 서비스 운영 및 보호
서비스 오류·장애 확인, 서비스 안정성 확보, 보안 위협 탐지, 부정이용 및 어버징 방지, 서비스 품질 개선
4. 알림 발송
분석 완료 등 서비스 이용에 필요한 알림 발송
5. 고객지원
문의 접수, 오류 및 장애 신고 처리, 이용자의 권리 행사 처리
6. 마케팅
별도 마케팅 정보 수신에 동의한 이용자에 한하여 신규 기능 및 서비스 안내, 이벤트 및 프로모션 안내, 서비스 소식 안내, 설문 및 사용자 피드백 요청
제2조 (처리하는 개인정보의 항목)
1. 자체 회원가입 (필수)
이메일, 이메일 인증번호, 비밀번호, 닉네임, 생년월일
2. 소셜 로그인 (카카오 / Google / Apple)
로그인 제공자, 해당 계정의 고유 식별정보, 이메일 주소(제공되는 경우)
닉네임과 생년월일은 소셜 로그인 제공자로부터 추가로 수집하지 않고 AutoNoto 에서 직접 입력받습니다.
3. 서비스 이용 중 처리되는 정보
- 녹음·업로드된 음성파일 및 그 안에 담긴 음성
- 강의자료 및 문서(PDF 등). 자료 안에 이름·학번 등 개인정보가 포함되어 있을 수 있습니다.
- 강의·과목·학기 관련 정보
- 음성인식 결과(전사문)
- 강의자료에서 추출한 텍스트
- AI 분석·요약·노트 결과
- AI 질문 및 대화 내용
- 퀴즈·모의시험 문항, 응시 답안 및 채점 결과
- 검색을 위한 텍스트 임베딩 값
- 서비스 이용기록, 접속 일시, IP 주소
- 기기 식별정보, 푸시 알림용 기기 토큰, 플랫폼, 언어 설정, 앱 및 운영체제 정보
- 오류·장애 기록, 부정이용 기록
- Pen 지급·사용 기록
제3조 (만 14세 미만 아동의 개인정보)
AutoNoto 의 1차 출시 서비스는 만 14세 이상 이용자를 대상으로 합니다.
생년월일을 기준으로 만 14세 미만임이 확인되는 경우 회원가입을 제한합니다.
향후 만 14세 미만 이용자의 가입을 지원할 경우에는 관계 법령에 따라 법정대리인의 동의 및 확인 절차 등을 마련한 후 개인정보 처리방침을 변경합니다.
제4조 (개인정보의 보유 및 이용기간)
운영자는 개인정보 처리 목적이 달성될 때까지 개인정보를 보유하며 불필요하게 된 개인정보는 지체 없이 파기합니다.
회원정보
| 정보 | 보유기간 |
|---|
| 이메일 | 회원탈퇴 후 30일 |
| 비밀번호 정보 | 회원탈퇴 후 30일 |
| 닉네임 | 회원탈퇴 후 30일 |
| 생년월일 | 회원탈퇴 후 30일 |
| 소셜 로그인 식별정보 | 연동 해제 또는 회원탈퇴 후 30일 |
인증 및 로그인 정보
| 정보 | 보유기간 |
|---|
| 이메일 인증번호 | 발송 후 5분 |
| 접속 토큰 | 최대 30분 |
| 자동 로그인 토큰 | 최대 90일 |
이용자 콘텐츠
| 정보 | 보유기간 |
|---|
| 원본 음성파일 | 회원이 해당 강의를 삭제할 때까지. 삭제 후 30일 경과 시 영구 삭제 |
| 음성인식 결과(전사문) | 관련 강의 삭제 또는 회원탈퇴 후 30일 |
| 강의자료 및 추출 텍스트 | 관련 강의 삭제 또는 회원탈퇴 후 30일 |
| AI 분석·요약·노트 결과 | 관련 강의 삭제 또는 회원탈퇴 후 30일 |
| AI 질의응답 기록 | 관련 데이터 삭제 또는 회원탈퇴 후 30일 |
| 퀴즈·모의시험 문항·답안·채점 결과 | 관련 데이터 삭제 또는 회원탈퇴 후 30일 |
| 텍스트 임베딩 값 | 관련 데이터 삭제 또는 회원탈퇴 후 30일 |
| 강의·과목·학기 | 회원이 삭제하거나 회원탈퇴 후 30일 |
회원이 강의·과목·학기를 삭제하면 해당 데이터는 휴지통에서 30일 동안 보관되며 해당 기간 동안 복구할 수 있습니다. 30일이 경과하면 영구 삭제합니다.
원본 음성파일에는 자동 만료 기간이 없습니다. 회원이 강의를 지우지 않는 한 계속 보관되며, 강의를 지우면 다른 강의 데이터와 함께 휴지통을 거쳐 30일 뒤 영구 삭제됩니다.
기기 및 알림 정보
| 정보 | 보유기간 |
|---|
| 푸시 알림용 기기 토큰, 플랫폼, 언어, 앱 버전 | 알림 해제, 기기 연동 해제 또는 회원탈퇴 시까지 |
부정이용 방지
탈퇴 후 재가입 및 서비스 어버징을 방지하기 위하여 다음 정보만 별도로 보관합니다.
- 이메일의 일방향 해시값
- 필요한 경우 소셜 로그인 고유 식별값의 일방향 해시값
- 탈퇴일시
보유기간은 회원탈퇴일로부터 30일이며, 재가입 및 부정이용 확인 이외의 목적으로 이용하지 않습니다.
접속 기록
서비스 보안 및 부정이용 방지를 위하여 IP 주소 및 접속 로그를 최대 3개월 보관합니다.
제5조 (회원탈퇴 시 개인정보 처리)
- 회원탈퇴 요청이 완료되면 로그인과 서비스 이용은 즉시 차단됩니다.
- 회원 계정, 개인정보 및 서비스 콘텐츠는 탈퇴일로부터 30일의 유예기간을 거친 뒤 완전히 삭제됩니다. 유예기간을 두는 것은 착오나 계정 도용으로 인한 탈퇴에 대응하기 위함입니다.
- 유예기간 중에도 회원은 서비스에 로그인하거나 데이터를 열람할 수 없으며, 서비스 재개를 위한 탈퇴 철회는 제공되지 않습니다.
- 재가입 및 부정이용 방지를 위한 제4조의 해시 식별정보와 탈퇴일시도 30일간 보관한 뒤 자동 삭제합니다.
- 데이터베이스 백업 데이터는 최대 7일 보관되며 파기 대상 개인정보는 백업본에서도 최대 7일 이내 삭제됩니다.
제6조 (개인정보의 파기방법)
- 전자적 형태의 개인정보는 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
- 데이터베이스 및 파일 저장소에서 삭제 대상 데이터를 제거합니다.
- 백업본에 포함되어 있는 경우 백업 주기에 따라 최대 7일 이내 삭제합니다.
- 재가입 방지용 정보는 원본 개인정보를 그대로 저장하지 않고 일방향 변환된 값으로 별도 보관합니다.
제7조 (개인정보 처리업무의 위탁)
AutoNoto 는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부 사업자에게 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|
| Amazon Web Services, Inc. | EC2 서버 호스팅, RDS 데이터베이스, S3 파일 저장, Amazon Bedrock 을 통한 AI 추론 및 임베딩, Amazon SES 이메일 발송 |
| Google LLC | Google Cloud Speech-to-Text 를 이용한 음성인식, Google Cloud Storage 음성파일 임시 보관, Firebase Cloud Messaging 을 이용한 푸시 알림 발송 |
| OpenAI, L.L.C. | 강의자료의 텍스트 추출 |
운영자는 수탁자가 개인정보를 안전하게 처리할 수 있도록 관계 법령에서 요구하는 사항을 확인하고 관리합니다. 위탁 내용이 변경되면 본 처리방침을 통해 공개합니다.
제8조 (Amazon Web Services 의 이용)
AutoNoto 의 주요 서비스 인프라는 Amazon Web Services 를 이용하며 서버 및 데이터 저장지역은 다음과 같습니다.
- AWS Region: Asia Pacific (Seoul)
- 리전 코드:
ap-northeast-2
- 국가: 대한민국
다음 서비스를 이용합니다.
| 서비스 | 용도 | 처리 위치 |
|---|
| Amazon EC2 | 서버 호스팅 | 서울 |
| Amazon RDS | 데이터베이스 | 서울 |
| Amazon S3 | 음성·강의자료 파일 저장 | 서울 |
| Amazon SES | 이메일 발송 | 서울 |
| Amazon Bedrock (Titan Embeddings) | 검색을 위한 텍스트 임베딩 | 서울 |
| Amazon Bedrock (Anthropic Claude) | AI 분석·요약·노트·퀴즈·질의응답 | 교차 리전 — 제9조 참조 |
| AWS Batch | 운영자가 직접 운영하는 음성인식 모델 추론 | 서울 |
운영자는 자체로 운영하는 음성인식 모델을 AWS Batch 환경에서 이용할 수 있으며, 이 경우 음성 데이터는 서울 리전 내에서만 처리되고 외부 사업자에게 전달되지 않으며 국외로 이전되지 않습니다.
자료의 저장과 AI 추론은 처리 위치가 다릅니다. 음성파일·강의자료·데이터베이스는 서울 리전에 저장되지만, Anthropic Claude 모델을 이용한 분석·요약·질의응답 은 교차 리전 추론 방식으로 동작하여 국외에서 처리될 수 있습니다. 자세한 내용은 제9조에서 확인할 수 있습니다.
제9조 (개인정보의 국외 이전)
AutoNoto 는 음성인식, AI 분석 및 알림 기능을 제공하기 위해 개인정보 또는 이용자 콘텐츠의 일부를 해외 사업자의 서버에서 처리합니다.
1. Google Cloud Speech-to-Text 및 Google Cloud Storage
- 이전받는 자: Google LLC (문의: https://support.google.com/policies)
- 이전 국가: 미국 (Google Cloud
us 멀티리전)
- 이전 목적: 음성인식 및 텍스트 변환
- 이전 항목: 강의 음성파일 원본 및 그 안에 담긴 음성, 음성인식 요청에 필요한 정보
- 이전 시기 및 방법: 이용자가 음성분석 기능을 이용할 때, 음성파일을 18분 단위로 나누어 암호화된 통신을 통해 Google Cloud Storage 버킷에 업로드한 뒤 음성인식을 요청합니다.
- 보유·이용기간: Google Cloud Storage 버킷에 설정된 수명주기 규칙에 따라 업로드후 7일이 경과하면 자동 삭제됩니다.
음성인식 모델이 한국어를 지원하는 리전이 미국으로 한정되어 있어, 현재는 국내 리전에서 처리할 수 없습니다.
2. Amazon Bedrock 을 통한 Anthropic Claude 모델
- 이전받는 자: Amazon Web Services, Inc. (문의: https://aws.amazon.com/contact-us)
- 이전 국가: 미국 등 AWS 가 운영하는 교차 리전 추론 대상 국가. 요청 시점의 용량에 따라 라우팅되므로 특정 국가를 사전에 확정할 수 없습니다.
- 이전 목적: AI 기반 강의 내용 분석, 요약, 노트 생성, 퀴즈·모의시험 생성 및 채점, 질의응답
- 이전 항목: 기능 수행에 필요한 전사문, 강의자료에서 추출한 텍스트, 사용자 질문 및 대화 내용
- 이전 시기 및 방법: 이용자가 해당 AI 기능을 이용할 때 암호화된 통신을 통해 전송
- 보유·이용기간: 추론 수행에 필요한 기간. Amazon Bedrock 은 추론 입력과 출력을 저장하지 않으며 모델 학습에 이용하지 않습니다.
현재 Anthropic Claude 모델은 서울 리전 내 추론을 지원하지 않아, 교차 리전 추론 프로파일을 이용합니다. 이 방식은 데이터가 특정 국가 안에 머무르는 것을 보장하지 않습니다.
3. OpenAI API
- 이전받는 자: OpenAI, L.L.C. (문의: https://help.openai.com)
- 이전 국가: 미국
- 이전 목적: 강의자료에서의 텍스트 추출
- 이전 항목: 강의자료를 페이지 단위 이미지로 변환한 파일. 자료 안에 이름·학번 등이 적혀 있다면 함께 전송됩니다.
- 이전 시기 및 방법: 이용자가 강의자료를 업로드하여 분석을 요청할 때 암호화된 통신을 통해 전송
- 보유·이용기간: API 서비스 제공에 필요한 기간 및 해당 사업자의 데이터 처리정책에 따른 기간
4. Firebase Cloud Messaging
- 이전받는 자: Google LLC (문의: https://support.google.com/policies)
- 이전 국가: 미국 등 Google 이 운영하는 서비스 처리지역
- 이전 목적: 푸시 알림 발송
- 이전 항목: 푸시 알림용 기기 토큰, 알림 내용
- 이전 시기 및 방법: 이용자가 알림 수신을 허용한 경우, 알림을 발송할 때 암호화된 통신을 통해 전송
- 보유·이용기간: 알림 발송에 필요한 기간 및 해당 사업자의 데이터 처리정책에 따른 기간
국외이전 거부 및 문의
이용자는 개인정보 국외이전에 관한 문의를 제16조의 개인정보 보호책임자에게 할 수 있습니다.
국외이전을 거부하는 경우 해당 기능의 이용이 제한됩니다.
| 거부 대상 | 제한되는 기능 |
|---|
| Google Cloud STT | 음성 녹음·업로드의 텍스트 변환 전체 |
| Amazon Bedrock (Claude) | AI 분석·요약·노트·퀴즈·모의시험·질의응답 전체 |
| OpenAI API | 강의자료 텍스트 추출 |
| Firebase Cloud Messaging | 푸시 알림 수신. 앱 내 알림은 이용 가능 |
제10조 (외부 AI 사업자의 데이터 이용)
- AutoNoto 는 외부 AI 사업자가 제공하는 기업용 또는 API 서비스를 이용합니다.
- AutoNoto 는 이용자의 데이터를 자체 AI 모델 학습 목적으로 이용하지 않습니다.
- 운영자는 외부 사업자가 이용자 데이터를 모델 학습에 이용하지 않도록 기업용·API 설정을 이용합니다.
- 외부 사업자의 데이터 처리 방식과 보유기간은 해당 사업자의 서비스 계약 및 설정에 따라 달라질 수 있습니다.
제11조 (개인정보의 제3자 제공)
운영자는 원칙적으로 개인정보를 제3자에게 판매하거나 서비스 제공 목적과 관계없이 제공하지 않습니다.
다만 다음의 경우에는 관계 법령에서 허용하는 범위에서 개인정보를 제공할 수 있습니다.
- 이용자가 별도로 동의한 경우
- 법령에 특별한 규정이 있는 경우
- 관계 법령상 의무를 준수하기 위해 필요한 경우
개인정보 처리업무를 수행하기 위한 수탁업체에 대한 처리는 제7조 및 제9조에서 별도로 안내합니다.
제12조 (자동화된 결정에 관한 사항)
AutoNoto 는 강의 내용을 분석하여 노트·요약·퀴즈·모의시험을 생성하고 퀴즈·시험 답안을 자동으로 채점합니다.
이러한 처리는 학습 보조를 위한 결과물 생성이며, 이용자의 성적, 자격, 진학·취업, 서비스 이용자격 등 권리와 의무에 직접적으로 영향을 미치는 결정을 하지 않습니다. AutoNoto 가 생성한 점수나 채점 결과는 서비스 내부의 학습 참고 자료일 뿐이며 외부에 제공되지 않습니다.
향후 AI 가 이용자의 권리와 의무에 중대한 영향을 미치는 결정을 자동으로 하게 되는 경우, 운영자는 그 기준·절차·방식을 공개하고 거부·설명 요구 절차를 마련합니다.
제13조 (이용자의 권리 및 행사 방법)
이용자는 관계 법령에 따라 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정 요구
- 개인정보 삭제 요구
- 개인정보 처리정지 요구
- 동의 철회
- 회원탈퇴
- 관계 법령이 정한 경우 개인정보 전송 요구
권리 행사는 서비스 내 설정 또는 이메일(fattre.asm@gmail.com)을 통해 할 수 있습니다.
운영자는 본인 여부를 확인한 후 관계 법령에서 정한 절차에 따라 요청을 처리합니다.
열람청구 접수·처리 부서
- 담당: 개인정보 보호책임자 (제16조)
- 이메일: fattre.asm@gmail.com
제14조 (개인정보의 안전성 확보조치)
운영자는 개인정보 보호를 위해 필요한 기술적·관리적 보호조치를 실시합니다.
- 개인정보 접근권한 최소화 및 취급 인원의 최소화
- 계정 및 관리자 접근통제
- 비밀번호의 안전한 일방향 처리
- 데이터 전송구간 암호화
- 파일 저장소 접근 제한 및 한시적 접근 주소 사용
- 접속기록 관리
- 서버 및 서비스 보안 점검
- 비정상 접근 및 부정이용 탐지
제15조 (앱 접근권한 및 브라우저 저장소)
1. 앱 접근권한
AutoNoto 는 기능 제공에 필요한 경우 기기의 다음 기능에 접근합니다.
| 권한 | 구분 | 이용 목적 |
|---|
| 마이크 | 선택 | 강의 또는 음성 녹음 |
| 파일 | 선택 | 회원이 선택한 음성파일 또는 강의자료 업로드 |
| 알림 | 선택 | 분석 완료 등 서비스 알림 수신 |
회원이 직접 선택한 파일에 대해서만 서비스 제공에 필요한 처리를 수행합니다.
앱 접근권한은 기기 운영체제에서 별도로 허용 또는 거부할 수 있습니다. 권한을 거부하더라도 해당 권한이 필요하지 않은 다른 기능은 이용할 수 있습니다.
2. 브라우저 저장소 및 자동 수집 장치
AutoNoto 는 광고나 이용자 행태 분석을 목적으로 하는 쿠키, 추적 도구 및 제3자 분석·광고 SDK 를 사용하지 않습니다. 이용자의 행태정보를 수집하거나 맞춤형 광고에 이용하지 않으며, 제3자에게 제공하지도 않습니다.
웹 서비스는 서비스 제공에 필요한 다음 용도로만 브라우저의 저장소(localStorage · sessionStorage)를 이용합니다.
| 저장 항목 | 목적 | 보관 |
|---|
| 로그인 토큰 | 로그인 상태 유지 | "로그인 유지"를 켜 경우 브라우저를 닫아도 남고, 끄 경우 탭을 닫으면 사라집니다 |
| 화면 테마 설정 | 이용자가 선택한 밝은·어두운 화면 유지 | 이용자가 변경하거나 브라우저 데이터를 삭제할 때까지 |
이 값들은 이용자의 기기에만 저장되며 서버로 전송되지 않습니다(로그인 토큰은 인증을 위해 요청할 때만 서버로 보냅니다).
거부 방법: 브라우저 설정에서 사이트 데이터를 차단하거나 언제든지 삭제할 수 있습니다. 다만 로그인 토큰을 저장할 수 없으면 로그인 상태가 유지되지 않아 서비스 이용이 제한됩니다.
향후 분석 도구나 광고를 도입하는 경우 운영자는 수집 항목·목적·거부 방법을 본 처리방침에 공개하고 필요한 동의를 별도로 받습니다.
제16조 (개인정보 보호책임자 및 고충처리 부서)
이용자는 개인정보 처리와 관련한 모든 문의, 불만처리, 피해구제 등을 개인정보 보호책임자에게 문의할 수 있습니다.
개인정보 보호책임자
- 성명: 방현우
- 직책: 운영자
- 이메일: fattre.asm@gmail.com
개인정보 열람청구 및 고충처리 부서
- 담당: 개인정보 보호책임자가 겸임
- 이메일: fattre.asm@gmail.com
서비스 운영자
제17조 (권익침해 구제 방법)
개인정보 침해와 관련하여 상담 또는 피해구제가 필요한 이용자는 다음 기관에 도움을 요청할 수 있습니다.
제18조 (개인정보 처리방침의 변경)
본 개인정보 처리방침이 변경되는 경우 변경 내용 및 시행일자를 서비스 내 공지사항 등을 통해 시행 7일 전부터 안내합니다.
이용자의 권리에 중대한 영향을 미치는 내용이 변경되는 경우에는 시행 30일 전부터 안내합니다.
부칙
본 개인정보 처리방침은 2026년 8월 29일부터 시행합니다.