개인정보 처리방침

기기에 저장하는 기록

메모 본문·분류, 입력한 장소 이름·주소, 저장한 좌표, 작성·수정 시각, 선택한 사진의 사본, 저장 식별 정보를 이 iPhone의 앱 전용 공간에 보관합니다. 초안, 입력 복구 자료와 휴지통도 같은 공간에 있습니다. 초안과 입력 복구 자료는 작성 중인 내용을 보존하는 데 사용합니다. 앱은 iCloud 계정을 확인하지 않고 계정별로 기록 공간을 나누지 않습니다. iPhone 백업(iCloud 백업 또는 컴퓨터 백업)을 켜 두었다면 Apple 설정에 따라 이 기록도 백업에 포함될 수 있습니다. 별도 호보코드 회원가입은 없습니다.

선택한 사진

시스템 사진 선택기를 통해 사용자가 고른 사진을 가져옵니다. 방향을 적용하고 크기를 조정한 JPEG 사본을 앱에 저장하며, 원본 EXIF·GPS·IPTC 메타데이터를 사본에 복사하지 않습니다. 첨부를 지워도 Apple 사진 앱의 원본은 삭제하지 않습니다. 메모당 사진을 최대 6장 첨부할 수 있습니다. 현재 버전은 영상 첨부와 앱 내 카메라 촬영을 제공하지 않습니다.

위치와 근처 메모 알림

허용한 위치의 좌표·정확도·측정시각을 메모 위치 연결과 기기 내 저장 시설 비교에 사용합니다. 자동 메모 알림은 선택 기능이며 위치 접근 ‘항상’, ‘정확한 위치’ 및 알림 허용이 필요합니다. 켜면 앱을 전면에서 사용하지 않을 때도 위치를 사용할 수 있습니다. 반복 알림을 줄이기 위해 장소별 근접·멀어짐·알림 시각과 알림 설정을 기기에 보관합니다. 알림 묶음은 24시간 만료 기준이며 앱이 실행할 수 있는 때 정리합니다. 실내 매장이나 층을 감지하는 기능은 아닙니다. 앱에서 자동 알림을 끄거나 iPhone 설정에서 권한을 변경할 수 있고, 권한을 거부해도 수동 작성은 가능합니다.

지도와 장소 검색

이 방식은 0.1.3 다음 업데이트부터 적용됩니다. 새 방식의 iPhone에서 호보코드는 지도마다 그 지도가 보여 주는 위치의 나라로 지도 공급자를 정합니다. 한국은 NAVER 지도, 그 밖의 나라는 Apple 지도를 씁니다. 국경 부근이나 넓게 축소한 화면에서는 기존 지도를 유지할 수 있어, 한국 밖 지역을 NAVER 지도로 보거나 그 반대일 수 있습니다. 나라 판별은 앱에 들어 있는 영역 데이터로 기기 안에서 하며, 이를 위해 좌표를 보내지 않습니다. 지도를 그리려면 각 공급자가 보이는 지역의 지도 데이터를 요청받으므로, 공급자는 표시 중인 지역과 IP 주소·기기 정보를 처리할 수 있습니다. NAVER 지도를 쓸 수 없으면 Apple 지도로 대체합니다.

새 방식에서 장소 검색은 검색을 연 지도의 나라를 따릅니다. 한국 지도에서는 입력한 검색어를 Cloudflare Workers 중계를 거쳐 NAVER 검색에 보냅니다. 요청 본문에는 검색어만 들어 있으며 메모 본문, 현재 좌표, 지도 영역은 넣지 않습니다. 중계 서버는 요청을 처리하면서 IP 주소와 기본 기기 정보(앱·OS 버전, 언어 등)를 받을 수 있으며, NAVER에는 검색어만 전달합니다. 기기 지역 설정이 해외여도 한국 지도에서 검색하면 NAVER로 갑니다. NAVER 검색이 실패하거나 결과가 없으면 Apple 검색으로 한 번 더 찾습니다. 그 밖의 나라 지도에서는 Apple 검색을 바로 쓰며 NAVER로 보내지 않습니다. 지도 기준 Apple 검색에는 검색어와 검색을 연 지도의 보이는 영역을 결과 우선순위 힌트로 보냅니다. 지도가 현재 위치 중심으로 열려 있으면 이 영역으로 대략적인 현재 위치가 드러날 수 있습니다. 한국 지도 결과의 "전 세계에서 검색"은 영역 없이 검색어만 Apple에 보냅니다. 검색 중에는 현재 GPS 위치를 새로 읽지 않습니다. 선택한 결과를 저장하면 장소 이름·주소·좌표·출처 정보가 이 iPhone의 기록에 함께 저장됩니다. Apple 장소 참조에는 장소 ID와 사용자가 입력한 별칭이 포함될 수 있습니다. 위치로 주소를 찾을 때에는 해당 좌표를 Apple에 보내 역지오코딩합니다.

0.1.3 이하 버전은 기기 지역 설정이 한국이거나 비어 있으면 NAVER 지도와 NAVER 검색(실패·한도 등에서는 Apple 검색)을, 그 밖의 지역이면 Apple 지도와 Apple 검색만 쓰며 이때는 검색어를 NAVER로 보내지 않습니다. 이 버전의 Apple 검색에는 검색어만 전달합니다.

Android 버전에서는 한국 지도에 NAVER 지도 SDK를, 그 밖의 나라 지도에 Google 지도(Google Maps SDK for Android, Google Play 서비스)를 씁니다. 나라 판별은 기기 안에서 합니다. Google과 NAVER는 지도 표시를 위해 지도 요청(보이는 지역), IP 주소, 기기·앱 정보를 처리할 수 있으며, Google은 자체 서비스 개선을 위해 Maps SDK용 가명 식별자, 충돌 정보, 지도 이동·확대 같은 조작 정보도 처리할 수 있습니다. Google 지도를 쓸 수 없으면 NAVER 지도로, NAVER 지도를 쓸 수 없으면 한국에서도 Google 지도를 쓸 수 있습니다. 장소 검색은 기기의 주소 검색 기능(Android Geocoder)에 검색어만 보내며 현재 위치는 함께 보내지 않습니다. 결과의 나라 구분은 기기 안에서 합니다. Geocoder를 제공하는 서비스(보통 Google)가 이 요청을 처리합니다. 위치로 주소를 찾을 때에는 해당 좌표를 기기 Geocoder에 보냅니다. Android 기록은 기기에만 저장되며 서버나 클라우드 백업은 없습니다. Android 버전에는 호보코드가 넣은 광고·분석 SDK가 없습니다.

이전 테스트 버전의 iCloud 자료

이전 테스트 버전(TestFlight)에는 선택적 iCloud 동기화가 있었습니다. 동기화를 켰다면 이미 iCloud로 보낸 자료는 현재 앱이 더 이상 읽거나 지우지 않으며, iPhone 설정 > [이름] > iCloud > 계정 저장 공간 관리(또는 저장 공간 관리)에서 직접 지울 수 있습니다. 업데이트 후 처음 실행하면 앱은 이 iPhone에 있던 기록 공간 중 가장 최근에 사용한 하나를 이어서 씁니다. 이전 버전에서 기기 기록 공간과 iCloud 계정별 기록 공간을 함께 썼다면 나머지 기록은 앱에 보이지 않지만 이 iPhone에 그대로 남고, 앱을 삭제하면 함께 삭제됩니다. 기록을 옮기는 과정에서 앱은 파일을 지우지 않습니다.

Siri와 잠금화면 표시

Siri·앱 단축어는 요청한 메모 본문을 앱에 전달하며 앱은 전면으로 열리고 기기 잠금 해제가 필요합니다. 호보코드는 별도 음성 녹음을 저장하지 않으며 Siri 처리는 Apple 설정과 정책을 따릅니다. 잠금화면과 Dynamic Island에는 표시 선택에 따라 메모 일부나 장소 정보가 나타나 주변 사람에게 보일 수 있습니다. 자동 아일랜드 기능에서는 Cloudflare 중계가 설치·인증 식별정보와 APNs 토큰을 처리합니다. Apple APNs에는 전달 대상 토큰과 세션·장소·메모 식별자 및 표시 갱신·만료 정보를 담은 표시 요청을 보냅니다. 표시 요청에는 메모 본문·사진·정확한 좌표를 넣지 않으며 표시 내용은 기기의 기록을 이용합니다. 권한·연결·iOS 제한에 따라 표시되지 않을 수 있습니다. 표시 종료는 원래 메모를 삭제하지 않습니다.

보관과 삭제

저장한 메모는 사용자가 삭제할 때까지 보관합니다. 휴지통 기록은 30일 안에 복원하거나 그 전에 영구삭제할 수 있습니다. 명시적으로 저장한 초안은 생성 후 30일이 지나면 만료되며, 만료 자료와 더 이상 참조되지 않는 사진 사본은 앱이 저장소를 처리할 수 있을 때 정리합니다. 입력 복구 자료는 저장·버리기 또는 관련 기록 삭제 전까지 남을 수 있습니다. 앱을 삭제하면 이 iPhone의 기록을 잃을 수 있습니다. 이전 테스트 버전이 이미 iCloud에 보낸 자료와 iOS 시스템 백업은 앱과 별도로 저장되어 앱을 삭제해도 지워지지 않습니다. 기기 설정이나 백업을 저장한 컴퓨터에서 관리해 주세요. 지원팀이 Apple 관리 백업 전체의 즉시 삭제를 보장할 수는 없습니다.

보호 조치와 외부 서비스

호보코드는 기록을 이 iPhone의 앱 전용 공간에 보관하고 iOS 파일 보호를 사용합니다. 이는 종단간 암호화나 별도 앱 비밀번호를 제공한다는 뜻은 아닙니다. 앱은 Apple의 Siri·APNs·지도 및 검색, NAVER 지도·검색과 Cloudflare 중계를 사용합니다. Android 버전은 Google 지도(Google Maps SDK)와 기기 Geocoder를 사용합니다. 광고 기능이 활성화된 버전에서 사용하는 Google AdMob의 정보 처리는 아래 광고 항목에서 별도로 설명합니다. 호보코드는 광고 기능의 설정을 가져오기 위해 Firebase Remote Config를 사용합니다. 이 설정 요청은 광고 로딩과 별도로 이루어지며, 광고 동의 절차에서 광고 요청이 허용되기 전에도 실행될 수 있습니다. Firebase는 설정 제공과 서비스 진단을 위해 앱 설치 식별자와 인증 토큰, 기기의 국가·언어·시간대, 앱 식별자·버전·빌드 및 운영체제·SDK 버전 정보를 처리합니다. 호보코드는 메모 본문, 선택한 사진 또는 저장한 장소의 좌표를 Remote Config 파라미터로 전송하지 않습니다. Firebase Analytics는 아래에 설명한 선택형 광고 성과 측정에만 사용합니다. 버전 0.1.1(101)은 PostHog 분석을 보내지 않았으며, 이후 버전의 선택적 PostHog 분석은 아래 앱 사용 정보 분석 항목에서 안내합니다. 이 웹사이트는 Vercel에서 제공하고 Google Fonts를 불러오며 방문과 일부 웹 상호작용에 Vercel Web Analytics를 사용하도록 구성되어 있습니다. 홈페이지 등 일부 페이지는 Google Analytics도 불러오도록 구성되어 있습니다. 웹 요청 과정에서 IP 주소와 브라우저 정보가 서비스 제공자에게 전달될 수 있습니다. 앱의 정보 처리와 웹사이트 분석은 별개입니다.

앱 사용 정보 분석

호보코드는 앱 개선을 위해 사용 통계를 미국의 PostHog Inc.(privacy@posthog.com)로 보낼 수 있습니다. 선택하기 전에는 아무것도 보내지 않습니다. 버전 0.1.5부터는 앱 소개·위치·알림·광고 화면 뒤 마지막 단계에서 ‘상세 통계·광고 측정 켜고 시작’ 또는 ‘끄고 시작’을 고릅니다. 이전 버전은 같은 단계에서 ‘기본 통계 켜고 시작’ 또는 ‘끄고 시작’을 고릅니다(0.1.4에는 ‘기본 통계·광고 측정 켜고 시작’도 있습니다). 미리 선택된 값은 없고 어느 것을 골라도 모든 앱 기능을 사용할 수 있습니다. 설정에서는 언제든 ‘통계 보내지 않음’, ‘기본 통계’, ‘상세 통계’ 중에서 고를 수 있습니다. 기본 통계를 고르면 상세 통계는 켜지지 않습니다. 켠 뒤에는 앱이 전면에 있는 동안에만 HTTPS로 보냅니다. 앱을 업데이트해도 이미 한 통계 선택은 바뀌지 않습니다.

기본 통계는 횟수만 보냅니다. 앱 실행, 화면 열기(홈·보관함·지도·설정), 메모 저장 성공과 실패 횟수와 함께 앱 버전, 빌드, 실행 환경(개발 또는 운영), UTC 날짜를 보냅니다. 이벤트마다 별도의 임의 UUID가 있으며 같은 이벤트를 다시 보낼 때만 같은 값을 쓰고, 이 UUID가 이벤트 식별자도 겸하므로 이벤트끼리나 이 기기와 연결되지 않습니다. 기본 통계는 지속되는 기기 식별자를 만들지 않으며 권한 상태, 첫 실행·첫 저장 시각, 재방문·코호트 정보, Apple 광고 기여 정보를 보내지 않습니다. 메모 본문, 사진, 좌표, 주소, 장소명, 검색어, 계정 정보도 보내지 않습니다. 전송 과정에서 IP 주소는 처리될 수 있어 완전한 익명 정보는 아닙니다. 이 통계에는 Firebase Analytics를 사용하지 않습니다.

기본 통계를 선택해도 상세 통계는 켜지지 않습니다. 상세 통계는 버전 0.1.5부터 첫 실행 마지막 단계의 ‘상세 통계·광고 측정 켜고 시작’이나 설정에서 켤 수 있고, 이전 버전에서는 설정에서만 켤 수 있습니다. 이전 버전에서 사용 정보 분석에 동의했다면 해당 선택은 상세 통계로 유지되며 설정에서 변경하거나 끌 수 있습니다. 상세 통계가 켜져 있으면 앱을 사용하는 동안 화면 열기, 메모 작성 시작, 메모 저장 성공·실패와 저장 경로(편집기·Siri·앱 인텐트), 메모 재열람, 권한 상태, 알림 열기와 알림 대상 표시, 앱 버전·빌드·실행 환경(개발 또는 운영), 이벤트별 임의 UUID와 이벤트 시각, 첫 실행과 첫 저장 시각, 신규·기존·늦은 동의 코호트 분류와 일차 및 동의 버전, Apple 광고를 통한 설치 여부와 해당 광고의 캠페인·광고 그룹·키워드 숫자 ID를 보냅니다. 이 기기에서 만든 임의 식별자로 이벤트를 연결합니다. 계정과 연결하지 않지만 완전한 익명 정보는 아닙니다. 메모 본문, 사진, 좌표, 주소, 장소명, 검색어, 계정 정보는 보내지 않습니다. 전송 과정에서 IP 주소가 처리될 수 있습니다.

통계를 끄면 새 전송이 즉시 멈추고 대기 중인 이벤트와, 있다면 이 기기의 식별자를 삭제합니다. 상세 통계에서 기본 통계로 바꿀 때도 대기 이벤트와 기기 식별자를 삭제하고 광고 기여 확인을 멈춥니다. 이미 PostHog에 도착한 정보는 설정을 바꾼다고 자동 삭제되지 않습니다. 삭제 문의는 admin@aroido.com로 해 주세요. 기본 통계에는 기기 식별자가 없고 상세 통계를 철회하면 식별자를 제거하므로 이전 데이터를 찾기 어려울 수 있습니다.

무료 플랜의 조회·보관 기준은 1년입니다. 이 기간이 지난 뒤 즉시 삭제된다고 약속하지 않습니다. 이 안내는 앱의 동작을 설명하는 것이며 데이터 처리 계약이나 법률 검토가 끝났다는 뜻이 아닙니다.

앱 설치 광고 측정(Meta·Google)

광고 성과 측정을 제공하는 버전은 Google·Meta에서 집행한 호보코드 광고로 설치했는지 측정할 수 있습니다. 이는 사용 통계와 별개인 선택 항목이며 기본은 꺼짐입니다. 첫 실행 마지막 단계에서 ‘상세 통계·광고 측정 켜고 시작’(0.1.4는 ‘기본 통계·광고 측정 켜고 시작’)을 고르거나 설정에서 ‘광고 성과 측정 허용’을 켤 때만 켜집니다. 미리 선택된 값은 없고, 앱을 업데이트해도 기존 설치에서 켜지지 않으며, 켜지 않아도 모든 기능을 사용할 수 있습니다.

선택하면 앱은 Firebase Analytics를 통해 Google LLC(미국)에, Meta SDK를 통해 Meta Platforms, Inc.(미국)에 앱 설치·실행, 첫 메모를 저장했는지 여부(내용 제외), 앱 버전·기기 종류·OS 버전·언어 같은 앱·기기 정보, 각 SDK가 이 설치에 만드는 식별값(Firebase 앱 인스턴스 ID, Meta 익명 ID)을 보냅니다. IP 주소는 전송 과정에서 처리됩니다. 두 SDK 모두 광고 식별자(IDFA)를 수집하지 않으며, Google에는 맞춤 광고 신호를 끈 상태로 보냅니다. 메모 본문·사진·검색어·주소·장소명·좌표·계정 정보는 이 SDK들에 넘기지 않습니다. 화면 텍스트를 읽을 수 있는 Meta의 자동 고급 매칭과 Codeless 이벤트 기능은 Meta 설정에서 꺼 두며, Meta가 이 중 하나를 켠 것을 앱이 감지하면 그 설치에서는 Meta SDK 사용을 멈춥니다. Google과 Meta는 각자의 정책에 따라 이 정보를 광고 성과 측정과 광고 전달 개선에 사용할 수 있습니다.

광고 성과 측정은 설정에서 언제든 끌 수 있습니다. Google로의 전송은 바로 멈춥니다. Meta SDK는 앱이 실행 중일 때 종료할 수 없어, 끈 그 실행 동안에는 앱이 요청하는 Meta 이벤트와 일반 전송만 멈추고 SDK가 스스로 하는 일부 전송은 이어질 수 있습니다. 앱을 완전히 닫았다 다시 연 뒤부터는 Meta로 보내지 않습니다. 이미 받은 정보는 설정을 바꿔도 삭제되지 않으니 Google·Meta에 요청하거나 admin@aroido.com으로 문의해 주세요. Firebase Analytics 이벤트 데이터는 속성 보관 설정(2개월)에 따라, Meta는 자체 정책에 따라 보관합니다.

이 선택과 관계없이 앱은 Apple의 SKAdNetwork에 한 번 등록합니다. 광고를 보고 설치한 경우 Apple이 사용자나 기기를 식별할 수 없는 방식으로 광고 회사에 설치 사실을 알릴 수 있으며, 이때 앱이 직접 보내는 정보는 없습니다.

Meta Privacy · Google Privacy · Firebase Privacy

앱 광고와 개인정보 선택

광고 기능이 활성화된 버전에서는 Google AdMob의 Google Mobile Ads SDK와 동의 관리를 위한 User Messaging Platform(UMP)을 사용합니다. 홈 메모와 보관함 장소 그룹 사이에는 네이티브 광고, 메모 본문 아래에는 배너가 표시될 수 있습니다. 전면광고나 Live Activity 광고는 넣지 않습니다. 앱은 광고를 위해 iOS의 앱 추적 투명성(ATT) 권한을 요청할 수 있습니다. 허용한 경우에만 Google 광고 SDK가 광고 식별자(IDFA)를 사용할 수 있으며, 지역별 동의 선택도 함께 적용됩니다. 거절하거나 권한이 제한되어 있거나 아직 결정하지 않은 경우에는 IDFA 사용 없이 비개인맞춤 광고를 요청합니다. 추적을 허용하지 않아도 앱의 주요 기능을 이용할 수 있고 광고가 표시될 수 있습니다. 추적 허용 여부는 iOS 설정에서 변경할 수 있습니다.

앱은 메모 본문·사진·정확한 좌표·주소·검색어·앱 계정 식별자를 광고 요청에 넣지 않습니다. 광고 SDK는 광고 제공·측정, 진단과 부정사용 방지를 위해 IP 주소, 기기 또는 앱 식별 정보, 충돌·성능 정보, 광고 노출과 상호작용 정보를 처리할 수 있습니다. IP 주소를 통해 대략적인 위치가 추정될 수 있습니다. 비개인맞춤 요청은 데이터 처리가 전혀 없다는 뜻은 아닙니다.

ATT 허용 여부와 UMP의 광고 동의 절차는 별개이며, 앱은 UMP가 광고 요청을 허용하는 경우에만 광고를 요청합니다. 동의가 필요한 경우 광고 요청 전에 UMP 동의 정보를 확인합니다. 필요한 경우 앱 설정의 광고 개인정보 옵션에서 선택을 변경할 수 있습니다. 동의를 변경하거나 철회해도 제공자가 이미 처리한 정보가 자동으로 삭제되지는 않습니다. Google의 처리·보관·제공 내용은 Google 개인정보처리방침을 따르며, 앱은 단일 처리 국가나 제공자 보유 정보의 즉시 삭제를 약속하지 않습니다.

Google Privacy

문의·권리 행사·변경 안내

열람·정정·삭제·처리 중단 문의는 송희섭, admin@aroido.com으로 요청할 수 있습니다. Apple ID 비밀번호를 요구하지 않고 기기 기록과 이전 테스트 버전이 iCloud에 보낸 자료의 처리 방법을 안내합니다. 기기에 저장된 기록은 운영자가 볼 수 없고, 잃어버린 기록의 복원도 보장할 수 없습니다. 이메일로 문의하면 발신 주소·문의 내용과 사용자가 선택해 보낸 첨부를 답변과 문제 해결에 사용합니다. 중요한 처리 변경은 이 페이지와 시행일 갱신으로 안내합니다.

문의 이메일과 첨부자료는 문의 처리에 필요한 동안만 보관합니다. 목적을 달성하면 불필요한 자료를 지체 없이 삭제하며, 법령상 보존이 필요한 경우에만 예외로 보관합니다.

중계 서버 기록과 삭제 문의

자동 아일랜드 중계는 암호화된 APNs 토큰을 포함한 인증·세션·발송 제어 기록을 Cloudflare D1에 저장합니다. 만료된 인증 기록은 필요한 조건을 충족할 때 정리 대상이 되며 진행 중인 세션이나 복구에 필요한 기록은 남을 수 있습니다. 기능 끄기·표시 종료·앱 삭제만으로 모든 서버 기록이나 서비스 제공자의 백업이 삭제됐다고 볼 수 없습니다. 처리 내용이나 삭제 요청은 admin@aroido.com으로 문의해 주세요. 이 정책은 모든 서버 자료에 적용되는 고정 삭제 기한이나 단일 처리 국가를 약속하지 않습니다.