내 생각은 언제나 나의 것.

요약

Second Brain은 계정 없이 작동합니다. 보관함(기록, 녹음, 첨부 파일, 할 일, 메모 및 이로부터 만들어진 모든 것)은 기기에 저장됩니다. 계정이 없으면 앱은 당사에 아무것도 보내지 않습니다.

이를 바꾸는 경우는 세 가지이며, 각각 사용자의 선택이 필요합니다.

• iCloud 동기화(Light 및 Pro)는 보관함을 사용자 본인의 비공개 iCloud 저장 공간에 복사합니다. 당사는 이를 읽을 수 없습니다.
• 클라우드 AI(“Luna”)는 기기 내 AI가 처리할 수 없거나 사용자가 Luna를 선택한 경우, 요청 하나에 필요한 텍스트를 당사 서버를 거쳐 OpenAI로 보냅니다. Luna가 엔진인 경우, iPhone이 확실히 알아듣지 못한 녹음도 변환을 위해 같은 경로로 전송됩니다. 로그인하고 이 기능을 켜지 않으면 아무것도 전송되지 않습니다.
• 계정(Apple로 로그인)을 사용하면 당사 서버가 작은 기록을 보관합니다. 단방향 해시로 된 계정 ID, 플랜, 동의 선택, 사용량 집계입니다. 당사는 Apple에 이름이나 이메일을 요청하지 않습니다.

본 방침은 TOPSOL(이하 “당사”)가 게시하는 iPhone 및 iPad용 Second Brain 앱과 이 웹사이트에 적용됩니다. 앱의 설정 → 데이터 처리 방식 화면에서도 같은 내용을 더 짧게 안내합니다.

수집하는 정보

여기서 “수집”이란 기기 밖으로 나가 당사가 읽을 수 있는 곳에 보관되는 데이터를 말합니다. 사용자 본인의 iCloud 저장 공간에만 전달되는 데이터는 당사가 수집하는 것이 아닙니다.

추적: 앱은 Apple에 사용자 추적 허용을 요청하지 않습니다. 따라서 광고 식별자를 읽지 않으며, 그 허용이 필요한 Meta SDK의 기능은 iOS가 차단합니다. Meta는 위의 이벤트를 바탕으로 Meta의 Aggregated Event Measurement와 Apple의 SKAdNetwork를 사용해 당사의 광고를 집계된 형태로 측정합니다. 당사는 앱에 광고를 표시하지 않으며 데이터 브로커와 아무것도 공유하지 않습니다.

기기에 남는 정보

Second Brain은 보관함을 기기의 자체 비공개 저장 공간에 저장하며, 이는 iOS 데이터 보호와 기기 암호로 보호됩니다.

• 기록: 말하거나 입력한 내용 그대로의 원문과, 사용자가 이를 수정한 내용.
• 녹음 및 첨부 파일: 추가한 오디오, 사진, PDF, 파일, 링크, 그리고 기기에서 이로부터 읽어 낸 텍스트.
• 이로부터 만들어진 항목: 할 일, 일정, 메모, 아이디어, 프로젝트, 검토 이력, 실행 취소 이력.
• 검색 데이터: Apple의 언어 모델을 사용해 기기에서 만든 의미 기반 검색 색인.
• 설정: 언어, 미리 알림, 위젯, AI 선택, 그리고 선택한 캘린더.
• iOS 키체인: 로그인 세션과 무료 음성 기록, 스마트 채우기, 질문의 월간 횟수. 이 횟수는 숫자만 담고 있으며, 앱을 다시 설치해도 이 기기에 남습니다.

게스트 보관함과 로그인한 각 계정은 기기에서 별도의 저장소를 사용합니다. iCloud 백업이나 암호화된 컴퓨터 백업을 사용하는 경우, Apple이 사용자의 Apple 계정으로 해당 백업에 이 데이터를 포함할 수 있습니다. 당사는 이에 접근할 수 없습니다.

위젯 및 Spotlight. 위젯은 위젯에 제목 표시를 켠 경우에만 항목 제목을 표시합니다. 저장된 항목은 Spotlight에 저장된 항목 표시를 켠 경우에만 Spotlight에 나타납니다. 둘 다 기기에만 머뭅니다.

기기 내 AI와 클라우드의 Luna

기기 내 AI

지원 기기에서는 스마트 채우기, 정리, 답변, 요약이 Apple의 기기 내 모델로 실행됩니다. 작성한 내용은 기기 밖으로 나가지 않으며, 기기 내 사용은 클라우드 제공량에서 차감되지 않습니다.

당사의 클라우드 AI, Luna

Luna는 당사 서버에서 호출하는 OpenAI의 모델입니다. 기기는 OpenAI에 직접 연결하지 않으며, 앱에는 API 키가 들어 있지 않습니다. Luna는 로그인하고 Luna로 정리 및 답변하기를 켠 경우에만 실행됩니다. 기기 내 AI를 사용할 수 없거나 요청을 완료할 수 없을 때 사용되며, Light 또는 Pro에서 Luna를 엔진으로 선택한 경우에는 먼저 사용됩니다. 스위치를 끄면 새 클라우드 AI 요청이 즉시 중단됩니다.

각 요청에는 그 요청에 필요한 텍스트만 전송됩니다.

• 정리 및 스마트 채우기: 정리 중인 기록의 텍스트(첨부한 사진이나 PDF에서 기기가 읽어 낸 텍스트 포함), 시간대와 언어, 그리고 최대 30개 프로젝트의 이름과 짧은 요약.
• 녹음 변환(Luna를 엔진으로 선택한 Light 및 Pro): iPhone이 그 말을 확실히 알아듣지 못한 경우에만 녹음 자체와, 언어 및 짧은 어휘 힌트 목록. 아래 음성, 음성 인식, 녹음을 참고하세요.
• 메모에 물어보기: 질문과, 기기가 관련 있다고 고른 저장 항목 최대 12개의 짧은 발췌문.
• 정리하기(Light 및 Pro): 정리를 요청한 메모의 텍스트.
• 일일 요약(Pro): 마감인 항목의 수와, 그날 항목 중 최대 10개의 짧은 발췌문.

전송되지 않는 것: 이미지, 파일 자체, 오디오(음성, 음성 인식, 녹음에 설명한 대로 변환을 위해 Luna로 가는 녹음은 제외), 이 iPhone에만 보관을 켠 기록, Apple 캘린더 일정, 이름이나 이메일(당사는 이를 보유하지 않음), 그리고 OpenAI가 사용자를 알아볼 수 있는 어떠한 식별자도 전송되지 않습니다.

보관 기간

당사 서버는 결과를 최대 24시간 보관합니다. 중단된 요청을 두 번 실행하거나 제공량을 두 번 차감하지 않고 마무리할 수 있도록 하기 위해서입니다. 그 후 텍스트는 삭제되며, 내용이 없는 영수증(요청의 단방향 해시, 사용된 항목의 ID, 시각)이 제공량 계산을 위해 최대 1년간 보관됩니다. 항목을 영구 삭제하면 그로부터 만들어진 결과도 삭제되며, 계정을 삭제하면 모든 결과가 삭제됩니다.

변환을 위해 전송된 녹음은 당사가 전혀 저장하지 않습니다. 영수증에는 그 단방향 해시만 들어가며, 이는 요청을 마무리하거나 환급하는 데 쓰입니다. 변환된 텍스트는 결과와 함께 같은 24시간 동안 보관됩니다.

당사는 OpenAI에 응답을 저장하지 않도록 요청합니다. OpenAI는 API 약관에 따라 이 데이터를 모델 학습에 사용하지 않습니다. 다만 API 데이터 정책에 설명된 대로, 악용 모니터링을 위해 입력과 출력을 제한된 기간 동안 보관할 수 있습니다.

AI가 생성한 제안과 답변은 틀릴 수 있습니다. 그래서 모든 스마트 채우기 필드는 저장 전에 확인할 수 있고, 모든 답변에는 출처가 표시됩니다.

iCloud 동기화

Light 또는 Pro에서는 내 보관함 동기화를 켤 수 있습니다. 그러면 기록, 항목, 프로젝트, 수정 내용, 이력, 첨부 파일을 포함한 보관함이 사용자 본인의 iCloud 계정에 있는 비공개 CloudKit 데이터베이스에 저장되어 기기 간에 동기화됩니다. Apple은 자체 개인정보 처리방침에 따라 이를 저장합니다. 개발자인 당사는 사용자의 비공개 iCloud 데이터를 읽을 수 없으며, 당사 서버는 보관함의 사본을 받지 않습니다.

이 iPhone에만 보관을 켠 기록은 동기화되지 않습니다. 동기화가 켜져 있으면 iOS가 Apple의 푸시 서비스로 무음 알림을 전달해 앱에 변경 사항을 알릴 수 있습니다. 푸시 토큰은 당사에 전송되지 않습니다.

계정과 당사 서버

계정은 선택 사항입니다. Apple로 로그인할 때 당사는 이름과 이메일을 요청하지 않습니다. Cloudflare에서 운영되는 당사 서버는 다음을 보관합니다.

• 계정 ID: Apple이 제공하는 식별자의 단방향 해시. 원래의 Apple 식별자는 저장하지 않습니다.
• 로그인 데이터: 해시로만 저장되며 30일 후 만료되는 세션, 그리고 암호화되어 계정 삭제 시 철회하는 용도로만 사용되는 Apple 로그인 토큰.
• 기기 확인: 서버가 정품 Second Brain과 통신하고 있음을 알 수 있도록, 로그인한 각 기기(최대 20대)에서 Apple의 App Attest가 생성하는 공개 키.
• 선택 사항 및 플랜: 동기화와 클라우드 AI가 켜져 있는지 여부, 플랜과 갱신 날짜, 그리고 이를 확인하기 위해 Apple이 보내는 거래 정보.
• 사용량 집계: 이번 달 클라우드 제공량 중 사용한 양.
• 클라우드 AI 결과: 위에 설명한 대로 짧은 기간만 보관.

서비스를 악용으로부터 보호하기 위해, 서버는 IP 주소와 현재 시각(분 단위)을 결합한 단방향 해시를 잠시 보관합니다. 이 해시는 몇 분 안에 삭제됩니다. 당사는 요청 로그를 보관하지 않으며, 당사 서버는 보관함을 받지 않습니다.

페이지 가져오기(Pro): 웹 페이지 텍스트 가져오기를 요청하면 당사 서버가 해당 공개 페이지를 직접 가져와 읽을 수 있는 텍스트를 기기로 돌려보냅니다. 페이지 주소와 텍스트는 저장되지 않으며 Luna로 전송되지 않습니다.

음성, 음성 인식, 녹음

음성 기록은 녹음하는 동안에만 마이크를 사용합니다. 음성은 Apple의 음성 인식을 사용해 기기에서 텍스트로 변환됩니다. 녹음은 변환을 위해 Apple이나 당사로 전송되지 않습니다. 다만 어떤 언어를 처음 사용할 때는 Apple의 음성 파일을 다운로드합니다. 예외가 하나 있으며, 다음에 설명합니다.

녹음이 Luna로 전송되는 경우. 2026년 11월 4일부터: Light 또는 Pro를 사용하고 설정에서 Luna를 엔진으로 선택했으며 iPhone이 들은 말을 확실히 알아듣지 못한 경우(음성 인식의 신뢰도가 낮았거나 최종 변환 텍스트가 나오지 않은 경우), Luna가 정리하기 전에 녹음 자체가 변환을 위해 Luna로 전송됩니다. iPhone이 확실히 알아들은 녹음은 전송되지 않으며, 이전처럼 변환된 텍스트만 전송됩니다. 녹음은 암호화된 연결을 통해 당사 서버로, 그리고 OpenAI의 음성-텍스트 변환 모델(gpt-transcribe)로 한 번만 전달됩니다. 당사는 이를 저장하지 않습니다. 당사 사용 기록에는 녹음의 단방향 해시만 들어가며, 이는 중단된 요청을 마무리하고 실패한 요청을 환급하는 데 쓰입니다. 변환된 텍스트는 다른 결과와 마찬가지로 AI 결과와 함께 최대 24시간 보관됩니다. 녹음 하나를 변환하고 정리하는 것은 합쳐서 플랜 월간 제공량의 클라우드 AI 기록 1회로 계산됩니다. 기기 내 엔진, 무료 플랜, 이 iPhone에만 보관을 켠 기록에는 이 중 어느 것도 적용되지 않으며, 이들은 항상 기기에서 변환됩니다. 클라우드 AI가 켜져 있다면 검토 화면의 Luna로 다시 받아쓰기로 녹음을 직접 보낼 수도 있으며, 같은 방식으로 처리됩니다.

어휘 힌트. 이름이 올바르게 적히도록, 앱은 음성 모델에 주의해서 들을 짧은 단어 목록을 전달합니다. 사용자의 프로젝트와 태그 이름, 그리고 저장된 항목 제목에 나오는 이름입니다. 이 목록은 기기의 Apple 음성 인식에 전달되고, Luna로 전송되는 녹음과 함께 당사 서버와 OpenAI에도 전달됩니다. 당사 서버와 OpenAI 모두 요청이 끝난 뒤에는 이를 보관하지 않습니다.

녹음은 보관함에 보관됩니다. 변환이 완료되면 이 녹음 보관을 탭하지 않는 한 오디오는 저장 후 7일이 지나면 삭제됩니다. 변환에 실패한 녹음은 사용자가 삭제할 때까지 남습니다. 오디오가 삭제된 후에도 변환된 텍스트는 남습니다.

연결된 AI 앱

Pro, 선택 사항. Claude나 ChatGPT 같은 AI 앱이 Second Brain에 작업, 일정, 메모를 추가하도록 허용할 수 있습니다. 앱에 표시되는 일회용 코드로 연결하며, 웹에서 비밀번호나 Apple 로그인은 이루어지지 않습니다. 이 기능을 위해 서버가 보관하는 것:

• 연결: 앱 이름, 연결한 시점과 마지막 사용 시점, 접근 토큰의 단방향 해시. 연결된 앱에서 언제든지 연결을 끊을 수 있습니다.
• 전달 중인 항목: 앱이 추가를 요청한 내용은 iPhone이 저장할 때까지 서버 수신함에서 기다린 뒤 삭제됩니다. 수신되지 않은 항목은 30일 후 삭제됩니다.
• 프로젝트 이름(ID와 이름만): 앱이 항목을 분류할 수 있도록, 앱이 연결된 동안만 보관합니다.
• 미완료 작업: 연결된 앱이 미완료 작업을 보도록 허용을 켠 경우에만. 아직 끝내지 않은 작업의 제목, 마감일, 우선순위, 프로젝트 이름을 보관하여 앱이 목록을 보고, 완료하고, 일정을 바꿀 수 있게 합니다. 끄면 서버에서 즉시 삭제됩니다.

앱이 무언가를 추가하면 Apple 푸시 서비스를 통해 iPhone으로 전송되는 알림에 해당 항목의 텍스트와 세부 정보가 담겨 바로 표시하고 저장할 수 있습니다. 연결된 앱은 메모를 읽을 수 없습니다. 앱이 추가한 항목은 해당 앱의 항목을 검토 없이 저장하도록 선택하지 않는 한 앱에서 확인을 기다리며, 되돌릴 수 있고 어느 앱에서 왔는지 표시됩니다. 이렇게 만들어진 항목에는 당사 정책과 함께 사용한 AI 앱의 개인정보 처리방침도 적용됩니다.

권한

iOS 설정 → Second Brain에서 언제든 변경할 수 있습니다. 앱은 위치나 연락처를 요청하지 않습니다.

구매

Light와 Pro는 Apple의 App Store를 통해 판매됩니다. 결제는 Apple의 개인정보 처리방침에 따라 사용자와 Apple 사이에서 이루어지며, 당사는 결제 정보를 볼 수 없습니다. 플랜은 계정 없이도 구매할 수 있습니다. 이 경우 Apple이 서명한 거래는 iPhone에서 확인되며, 당사 서버에는 구매에 관한 어떤 정보도 저장되지 않습니다. 로그인하면 당사 서버가 그 거래를 확인해 계정과 함께 저장하므로 플랜을 다른 기기에서도 이용할 수 있습니다. 계정 없이 한 구매는 그 구매를 처음 보낸 계정에 연결됩니다. 당사 서버는 갱신, 환불, 취소에 관한 Apple의 알림도 받으며, 플랜 상태를 정확하게 유지하기 위해 계정에 연결된 구매에만 적용합니다.

서비스 제공업체

Second Brain에는 서드파티 SDK가 하나 있습니다. 당사의 광고 효과 측정에만 사용하는 Meta의 SDK입니다. 이 SDK는 사용자의 보관함에 접근할 수 없으며, 그 밖의 분석, 광고, 충돌 보고 코드는 없습니다. 다음 회사들이 당사를 위해 데이터를 처리하며, 각 회사는 명시된 목적으로만 처리합니다.

• Apple: Apple로 로그인, App Attest, App Store 및 구매, 사용자 본인 계정의 iCloud 동기화, 동기화를 위한 푸시 전달, 기기 내 AI 및 음성 모델.
• Cloudflare: 당사 서버와 데이터베이스를 호스팅하고 요청을 서버로 전달합니다.
• OpenAI: 위에 설명한 대로, 사용자가 허용한 클라우드 AI 요청에 대해 Luna를 실행하며, 여기에는 Luna로 전송된 녹음의 변환도 포함됩니다.
• Meta: 앱의 SDK가 전송하는, 수집하는 정보에 나열된 이벤트를 바탕으로 Facebook과 Instagram에서 당사의 광고를 측정합니다. Meta는 이 데이터를 자체 개인정보처리방침에 따라 처리합니다.

당사는 개인정보를 판매하거나 대여하지 않습니다. Meta가 당사를 위해 수행하는 광고 측정을 제외하면 광고주나 데이터 브로커와 아무것도 공유하지 않습니다. 법률이 요구하는 경우 정보를 공개할 수 있습니다. 다만 당사가 보유한 정보가 매우 적으므로 공개할 수 있는 정보도 거의 없습니다.

보관 기간

내보내기 및 삭제

모든 것은 앱 안에서 사용자가 직접 관리할 수 있습니다.

• 내보내기: 설정 → 내보내기 준비에서 전체 보관함, 원본 파일, 그리고 포함할 수 없었던 항목의 목록이 담긴 ZIP 파일을 만듭니다.
• 이 기기에서 삭제: 설정 → 모든 로컬 데이터 삭제는 이 기기의 보관함을 삭제합니다. 계정이나 계정의 iCloud 사본은 삭제되지 않습니다.
• 계정 삭제: 설정 → 클라우드 동기화 및 AI 선택 → 계정 및 보관함 삭제는 iCloud 사본, 당사 서버가 보유한 해당 계정에 관한 모든 데이터, 이 기기에 있는 해당 계정의 보관함을 삭제하고, Second Brain의 Apple로 로그인 접근 권한을 철회합니다.

계정이 삭제된 후 당사 서버에는 내용이 없는 표식만 남습니다. 삭제됨으로 표시된 해시 처리된 계정 ID, 사용량 집계, 그리고 구매 및 기기 식별자의 단방향 해시입니다. 이 표식은 중단된 삭제를 마무리하고, 구매나 무료 클라우드 샘플을 두 번 받는 것을 막는 데 쓰입니다. 여기에는 콘텐츠, 이름, 이메일이 포함되지 않습니다. 단계별 안내는 내 데이터 페이지에 있습니다.

사용자의 권리

거주 지역에 따라(GDPR, 영국 GDPR, 캘리포니아 CCPA/CPRA 포함) 사용자는 당사가 보유한 본인의 개인정보에 대해 열람, 정정, 내보내기, 처리 제한, 처리 반대, 삭제를 요구할 권리가 있으며, 언제든 동의를 철회하고 관할 데이터 보호 기관에 민원을 제기할 권리가 있습니다. 이러한 권리 대부분은 내보내기, 삭제, 동기화 및 클라우드 AI 스위치로 앱에 내장되어 있습니다. 그 밖의 요청은 topsol.org@gmail.com 주소로 보내 주시면 30일 이내에 답변드리겠습니다.

GDPR이 적용되는 경우 당사는 다음을 근거로 처리합니다. 사용자가 이용하는 기능과 구매한 플랜을 제공하기 위한 계약, 각 스위치로 철회할 수 있는 iCloud 동기화 및 클라우드 AI에 대한 동의, 서비스 보안 유지와 악용 방지(App Attest 및 악용 방지)를 위한 정당한 이익, 그리고 구매 기록에 대한 법적 의무입니다.

아동

Second Brain은 13세 미만 또는 거주 지역의 디지털 동의 연령 미만인 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 계정을 만들었다고 생각되면 topsol.org@gmail.com 주소로 알려 주세요. 삭제를 도와드리겠습니다.

데이터 처리 장소

Cloudflare는 글로벌 네트워크에서 당사 서버를 운영하며, OpenAI, Apple, Meta는 미국 및 기타 국가에서 데이터를 처리할 수 있습니다. 법률이 요구하는 경우, 이러한 이전은 표준 계약 조항을 포함한 각 제공업체의 데이터 처리 약관의 적용을 받습니다. 기기에 저장된 데이터는 기기가 있는 곳에 머뭅니다.

본 방침의 변경

앱이 데이터를 다루는 방식이 바뀌면 본 방침과 상단의 날짜를 업데이트합니다. 중요한 변경 사항은 앱의 릴리스 노트에 안내하며, 법률이 요구하는 경우 다시 동의를 요청합니다. 사용자의 새로운 선택 없이 콘텐츠를 새로운 곳으로 보내기 시작하는 일은 절대 없습니다.

문의

여기에 설명된 개인정보의 컨트롤러(controller)는 Second Brain의 게시자인 TOPSOL입니다. 개인정보 관련 문의나 요청은 topsol.org@gmail.com 주소로 보내 주세요.