개인정보 처리방침

제1조 (수집하는 개인정보 항목)

로그인하지 않고 앱만 쓰는 경우 — 회사는 이용자의 개인정보를 수집하지 않습니다. 회원 가입도, 로그인도 요구하지 않습니다.

• 이용자가 입력한 내용(메모, 할 일, 일정, 알림 시각 등)은 이용자의 기기 안에만 저장됩니다.
• 문장을 읽고 메모·할 일·일정으로 분류하는 처리는 전부 기기 안에서 수행되며, 입력한 문장이 회사나 제3자의 서버로 전송되지 않습니다. 분류는 규칙에 따른 판정이며, 외부 언어 모델을 부르지 않습니다.
• 사진·스크린샷·스캔한 문서에서 글자를 읽는 처리(OCR)와 음성 녹음을 글자로 옮기는 처리(받아쓰기)도 전부 기기 안에서 Apple의 온디바이스 인식 기능으로 수행됩니다. 사진·녹음·인식 결과는 회사나 제3자의 서버로 전송되지 않으며, 기기 안 인식 모델이 없는 언어에서는 이 기능을 켜지 않습니다.
• 카메라는 문서 스캔 기능에만 쓰이고, 촬영한 이미지는 노트의 첨부로 기기 안에만 저장됩니다. 마이크는 음성 녹음에만 쓰입니다.
• 회사는 분석 SDK, 광고 SDK, 크래시 수집 SDK, 광고 식별자(IDFA)를 사용하지 않습니다. 웹에도 분석 스크립트와 광고 스크립트를 넣지 않습니다.
• 회사는 이용자의 연락처, 위치정보, 연락처 목록, 광고 식별자를 수집·저장하지 않습니다.
• 익명 사용 통계(앱의 설정 → 정보에서 켠 경우에만) — 기능을 몇 번 썼는지의 숫자(적은 수와 분류 결과, 고친 수, 위젯·공유 유입 수, 결제 화면 도달·구매 수), 앱 버전, iOS 버전, 언어 설정, 그리고 앱 설치마다 무작위로 만드는 식별자가 주 1회 회사 서버(Google Firebase의 Cloud Storage)에 저장됩니다. 노트 본문·제목·계정 정보·위치는 포함되지 않습니다. 끄면 기기에 모아 둔 숫자도 함께 삭제되며, 이미 전송된 통계는 개인을 식별할 수 없습니다.

이용자가 로그인해서 동기화를 켠 경우 — 다음 항목이 회사 서버에 저장됩니다. 로그인은 선택 사항이며, 하지 않으면 아래 어느 항목도 수집되지 않습니다.

• 이용자가 입력한 내용 — 메모·할 일·일정의 본문, 제목, 태그, 날짜·시각, 그리고 지운 항목이 다른 기기에서 되살아나지 않게 하는 삭제 표식.
• 이용자가 노트에 붙인 사진·음성 녹음·파일 — 첨부 파일의 클라우드 보관은 유료(Pro) 기능입니다. 무료 이용자의 첨부 파일은 서버로 올라가지 않고 기기에만 남습니다.
• 계정 정보 — Apple 또는 Google 로그인이 서비스에 전달하는 이름과 이메일 주소. 이용자가 Apple의 “이메일 가리기”를 선택하면 회사는 가림 주소만 받습니다.
• 계정 식별자 — 글이 누구의 것인지 구분하기 위한 임의의 문자열(Firebase 사용자 ID).
• 설치 식별자 — 동기화 기능이 사용하는 SDK가 앱 설치마다 만드는 임의의 문자열입니다. 회사가 직접 읽거나 이용하지는 않으며, 광고나 추적에 쓰이지 않습니다.
• 구독 자격 — 유료 기능을 켤지 정하기 위해, 구독이 유효한지와 그 만료 시점만 서버에 저장됩니다. 회사는 이용자의 결제수단 정보를 받지 않습니다.

웹(oneline.date)을 쓰는 경우 — 웹은 위와 같은 계정과 같은 서버를 씁니다. 그 밖에 웹에서만 생기는 것은 다음뿐입니다.

• 브라우저 안의 저장 — 로그인 상태와 최근에 본 글의 사본이 브라우저의 저장 공간(local storage · IndexedDB)에 남습니다. 네트워크가 끊겨도 적은 것이 사라지지 않게 하기 위한 것이며, 이 사본은 이용자의 브라우저를 떠나지 않습니다. 로그아웃하거나 브라우저의 사이트 데이터를 지우면 함께 지워집니다.
• 접속 기록 — 웹 페이지를 전송하는 과정에서 접속 IP 주소, 요청 시각, 브라우저 종류가 전송 사업자(Cloudflare)의 기록에 남습니다. 서비스 운영과 장애 대응에만 쓰이며, 이용자를 식별하거나 프로파일링하는 데 쓰지 않습니다.
• 회사는 광고·추적 목적의 쿠키를 사용하지 않습니다. 웹에서 결제하지 않으므로 결제 정보도 받지 않습니다.

회사는 이용자의 Apple·Google 계정 비밀번호를 받지 않습니다. 인증은 Apple과 Google이 처리하고, 회사에는 인증 결과만 전달됩니다.

이용자가 manager@x-ti.org로 직접 문의 메일을 보내는 경우에 한해, 답변에 필요한 범위에서 메일 주소와 문의 내용이 회사에 전달됩니다. 이는 이용자의 자발적 발신에 의한 것이며 서비스가 수집하는 정보가 아닙니다.

제2조 (개인정보의 처리 목적)

회사는 아래 목적으로만 개인정보를 처리하며, 그 목적을 넘어 이용하지 않습니다. 광고, 프로파일링, 이용자 추적, 제3자 판매에는 일절 사용하지 않습니다.

• 기기 간 동기화 제공 — 이용자가 로그인한 경우에 한해, 글과 첨부를 보관했다가 다른 기기나 웹에서, 그리고 재설치 후에 이어 쓸 수 있게 합니다. 계정 정보는 그 글이 누구의 것인지 정하는 데만 씁니다.
• 유료 기능의 제공 — 구독 자격을 확인해 첨부 파일의 클라우드 보관과 웹 사용을 켜고 끕니다.
• 문의 응대 — 이용자가 보낸 문의 메일에 답변하기 위한 목적으로만 사용하며, 답변이 끝나면 그 목적을 넘어 이용하지 않습니다.
• 구독 관리 — 유료 구독의 결제·갱신·환불은 Apple이 처리하며, 회사는 구독의 활성 여부만 확인합니다. 웹에서는 결제하지 않습니다.

제3조 (개인정보의 제3자 제공 및 처리 위탁)

회사는 이용자의 개인정보를 판매하거나 마케팅 목적으로 제3자에게 제공하지 않습니다. 서비스 제공에 필요한 범위에서 아래와 같이 처리를 위탁합니다.

• Google LLC (Firebase) — 로그인 처리(Firebase Authentication), 글의 저장과 동기화(Cloud Firestore), 첨부 파일과 익명 사용 통계의 보관(Cloud Storage)을 위탁합니다. 위탁 항목은 제1조의 “로그인해서 동기화를 켠 경우” 항목 전부와, 이용자가 따로 켠 경우의 익명 사용 통계입니다. 글과 계정 정보는 대한민국 서울 리전(Google Cloud asia-northeast3)의 Cloud Firestore에, 첨부 파일과 익명 사용 통계는 대만 리전(asia-east1)의 Cloud Storage에 보관됩니다. 이용자가 로그인하지 않고 사용 통계도 켜지 않으면 이 위탁은 발생하지 않습니다.
• Apple Inc. — App Store를 통한 앱 배포 및 유료 구독 결제. 결제 정보는 Apple이 이용자와 직접 처리하며 회사에 전달되지 않습니다.
• Cloudflare, Inc. — 웹(oneline.date) 페이지의 전송과 도메인 처리. 이 과정에서 접속 기록(IP 주소·요청 시각·브라우저 종류)이 남으며, 이용자가 적은 글은 이 경로를 지나지 않습니다.

Apple과 Google의 개인정보 처리에 관한 사항은 각 사의 개인정보 처리방침을 따릅니다.

제3조의2 (개인정보의 국외 이전)

이용자가 적은 글은 국외로 이전되지 않습니다. 로그인해서 동기화를 켜더라도 글과 계정 정보는 대한민국 서울 리전(Google Cloud asia-northeast3)에 보관됩니다.

다만 첨부 파일(사진·음성 녹음)과 익명 사용 통계는 Google Cloud Storage의 asia-east1 리전에 보관되며, 이는 국외 이전에 해당합니다.

• 이전받는 자 — Google LLC (Firebase)
• 이전되는 국가 — 대만 (Google Cloud asia-east1)
• 이전 일시 및 방법 — 첨부 파일을 올리는 시점에, 네트워크(HTTPS)를 통해 전송
• 이전되는 항목 — 노트에 붙인 사진·음성 녹음·파일, 익명 사용 통계와 설치 식별자
• 이용 목적 — 첨부 파일의 보관, 사용 통계의 집계
• 보유 및 이용 기간 — 이용자가 계정을 삭제할 때까지

첨부 파일의 클라우드 보관은 유료(Pro) 기능이므로, 무료 이용자에게는 이 이전이 발생하지 않습니다. 사용 통계는 앱의 설정 → 정보에서 끄면 됩니다.

웹 페이지를 여는 것만으로도 아래 이전이 발생합니다.

• 이전받는 자 — Cloudflare, Inc.
• 이전되는 국가 — 미국 및 Cloudflare가 운영하는 각국 엣지 서버
• 이전되는 항목 — 접속 IP 주소, 요청 시각, 브라우저 종류
• 이용 목적 — 웹 페이지의 전송과 장애 대응
• 보유 및 이용 기간 — Cloudflare의 로그 보관 기간

이용자는 이 국외 이전을 거부할 수 있습니다. 웹을 이용하지 않고 앱만 쓰시면 되고, 첨부 파일을 올리지 않거나 앱의 설정 → 정보에서 사용 통계를 끄시면 됩니다. 서버에 저장된 정보는 앱의 설정 → 계정 → 계정 삭제로 지울 수 있습니다. 거부하더라도 앱의 기기 안 기능은 그대로 이용하실 수 있습니다.

제4조 (개인정보의 보관 및 파기)

로그인한 경우, 회사는 이용자가 직접 지울 때까지 글을 보관합니다. 보관 기간을 따로 정해 두고 임의로 지우지 않습니다.

• 앱의 설정 → 계정 → 계정 삭제를 누르면 계정과 서버에 저장된 글(첨부 포함)이 즉시, 되돌릴 수 없게 삭제됩니다. 이때 Apple·Google 로그인 연동도 함께 해제됩니다.
• 저장 위치를 “이 기기에만”이나 “파일로 백업”으로 바꾸면 새 내용이 더 이상 올라가지 않습니다. 이미 올라간 것을 지우려면 위의 계정 삭제를 이용하시기 바랍니다.
• 이용자가 서비스에 입력한 내용은 이용자의 기기에 저장되며, 앱을 삭제하면 기기에서 함께 삭제됩니다. 로그인한 상태였다면 서버의 사본은 계정 삭제 전까지 남습니다.
• 웹에서 로그아웃하면 브라우저에 남아 있던 사본이 지워집니다.
• 이용자가 내보낸 백업 파일의 보관과 삭제는 이용자가 직접 관리합니다.
• 문의 메일은 답변 완료 후 3년 이내에 파기합니다.

제5조 (이용자의 권리)

이용자는 자신의 데이터를 언제든지 스스로 열람·수정·삭제할 수 있습니다.

• 앱과 웹 어느 쪽에서든 개별 항목을 직접 수정하거나 삭제할 수 있습니다.
• 앱의 백업 내보내기 기능으로 전체 데이터를 파일로 받아 볼 수 있고, 복원 기능으로 다시 불러올 수 있습니다.
• 앱을 삭제하면 기기에 저장된 데이터가 삭제됩니다.
• 계정과 서버에 저장된 글의 삭제는 앱의 설정 → 계정 → 계정 삭제에서 이용자가 직접 할 수 있습니다. 별도의 요청 절차나 대기 기간이 없습니다.
• 열람·정정·삭제·처리정지 요구는 manager@x-ti.org로도 하실 수 있으며, 회사는 지체 없이 조치합니다.

제6조 (보안 조치)

• 기기 내 처리 — 문장 분류를 포함한 판단은 전부 기기 안에서 이뤄지며, 그 과정에서 입력 내용이 서버로 전송되지 않습니다.
• 선택적 수집 — 로그인하지 않은 이용자에게서는 아무것도 수집하지 않습니다.
• 전송 구간 암호화 — 앱과 웹의 모든 통신은 전 구간 HTTPS로 이뤄집니다.
• 접근 통제 — 서버 보안 규칙상 각 이용자의 글과 첨부는 본인 계정으로만 읽고 쓸 수 있으며, 다른 이용자는 접근할 수 없습니다.
• 기기 보호 — 기기에 저장된 데이터는 iOS의 파일 보호 기능으로 보호됩니다. 이용자는 기기 잠금(암호·Face ID·Touch ID)을 설정할 것을 권장합니다.
• 공용 컴퓨터 — 웹은 브라우저에 사본을 남기므로, 공용 컴퓨터에서 쓴 뒤에는 로그아웃할 것을 권장합니다.

제7조 (아동의 개인정보)

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 아동의 개인정보를 별도로 수집하거나 이용하지 않습니다. 로그인하지 않은 이용자에게서는 어떤 개인정보도 수집하지 않습니다.

제8조 (개인정보 보호책임자)

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주십시오.

개인정보 보호책임자

조승규

이메일

manager@x-ti.org

회사

주식회사 엑스티아이 (XTI Co., Ltd.)

사업자등록번호

362-87-03342

법인등록번호

130111-1216844

주소

서울특별시 강서구 양천로 94, 2층(방화동) 07604

제9조 (고지의 의무)

이 개인정보 처리방침의 내용이 추가·삭제·수정되는 경우, 변경 사항의 시행 7일 전부터 이 페이지를 통해 공지합니다. 이용자의 권리에 중대한 영향을 미치는 변경의 경우에는 앱 내 공지 등 별도의 방법으로 알립니다.

• 2026년 8월 30일 — 최초 시행
• 2026년 9월 5일 — 클라우드 백업 항목 정비
• 2026년 9월 7일 — 현행. iCloud 동기화가 없어짐에 따라 관련 조항을 삭제하고, 웹(oneline.date)과 Google 로그인에 관한 내용을 반영했습니다. 같은 날, 글의 보관 위치가 대한민국 서울임을 확인하여 국외 이전 조항을 정정하고, 첨부 파일과 익명 사용 통계가 보관되는 대만 리전을 국외 이전으로 명시했습니다.