개인정보처리방침

01선택적 사용 분석

사용 분석은 기본으로 꺼져 있으며 동의한 경우에만 시작합니다. Google Analytics for Firebase로 화면 유형, 앱 이용 이벤트, 구독 결제 결과, 앱·기기 메타데이터, 앱 인스턴스 식별자와 가명 처리한 서재 식별자를 보내 기능 사용이 구독으로 이어지는 흐름을 분석합니다. 마스킹한 IP 주소에서 대략적인 국가·지역 정보도 도출하며 기기의 정확한 위치는 사용하지 않습니다. 글 내용·제목·검색어·녹음·영수증·결제 인증정보는 제외하며 광고 식별자, Google 신호 데이터와 광고 개인 최적화는 사용하지 않습니다.

거부해도 앱 기능은 그대로 사용할 수 있고 My → 개인정보 및 사용 분석에서 언제든 변경할 수 있습니다. 동의를 철회하면 이후 수집을 중지하고 기기의 분석 데이터를 초기화합니다. 이미 Google에서 처리한 데이터가 자동 삭제되는 것은 아니며 Analytics 속성의 보관 설정에 따릅니다. 삭제 문의는 pendit@wekiko.com으로 보내 주세요.

02서버 계정 및 데이터 삭제 요청

Pendit은 사용자 이름·비밀번호 입력 없이 서재를 위한 익명 기술 계정을 생성합니다. 이 서버 계정과 관련 데이터의 삭제를 요청하려면 pendit@wekiko.com으로 제목을 “Pendit 계정 삭제 요청”으로 하여 이메일을 보내 주세요. My에 표시되는 Support ID와 서버 계정 전체 삭제인지 특정 데이터만 삭제할 것인지 알려 주세요. 결제 비밀번호·API 키·복구 비밀키·글 본문은 보내지 마세요. 처리 전 필요한 최소한의 소유 확인을 요청할 수 있습니다.

소유 확인 후 관련 법령에 따라 요청을 처리합니다. 서버 식별정보·세션·복구 연결·AI 사용량·관련 서비스 기록이 삭제 대상이며, 법정 보존·보안 의무가 있는 기록은 예외입니다. 거래·분쟁 기록은 아래 보유기간 표의 법정 기간(해당되는 경우 결제·계약 기록 5년, 소비자 분쟁 기록 3년 등) 동안 보관될 수 있으며 운영 기록은 해당 정리 기준에 따릅니다. 실제 적용되는 보관 예외는 답변 시 안내합니다.

기기에 저장한 글과 개인 Google Drive·iCloud 사본은 이용자가 별도로 관리합니다. 서버 계정 삭제 요청으로 Apple·Google 구독이 취소되지는 않으므로 스토어에서 구독을 관리해 주세요. 서버 계정을 유지하면서 특정 개인정보만 삭제하는 요청도 같은 연락처로 접수할 수 있습니다.

03적용 범위와 기본 원칙

WeKIKO(이하 “운영자”)은 Pendit 앱과 관련 웹서비스에서 개인정보 보호법 등 적용 법령을 준수합니다. 문의처는 pendit@wekiko.com입니다.

Pendit은 개인정보를 판매하거나 광고·마케팅 목적으로 활용하지 않습니다. 연락처 목록, 정밀 위치, 광고 식별자 및 사용자의 일반 드라이브 파일을 수집 대상으로 삼지 않습니다. 기본 글쓰기에는 이름·이메일·전화번호 입력이 필요하지 않습니다.

04기기에 저장되는 정보

작성한 글, 서재와 메모, 자료, 스냅샷 및 환경설정은 기본적으로 사용자의 기기에 저장됩니다. 운영자가 이용자의 서재 전체를 중앙 서버에 수집하여 보관하는 방식이 아닙니다.

사용자가 드라이브 동기화, AI 또는 공개 공유를 선택하면 아래에서 설명하는 범위의 데이터 처리가 추가됩니다. 기기 내 자료는 앱에서 삭제할 수 있으며, 앱 삭제 시 로컬 데이터가 함께 삭제될 수 있습니다.

05서비스 이용 중 처리하는 정보

회원가입 화면이 없다는 사실이 기술적 식별정보까지 전혀 처리하지 않는다는 뜻은 아닙니다. 각 정보는 해당 기능을 이용하는 때에 필요한 범위에서 처리합니다.

06Google Drive·Apple iCloud 연결

드라이브 동기화는 앱과 사용자가 선택한 개인 드라이브 사이에서 이루어집니다. Google Drive는 Pendit 앱 전용 공간을, iCloud는 앱의 비공개 CloudKit 영역을 이용합니다. 운영자가 일반 드라이브의 파일을 가져와 분석하거나 서재 본문을 서비스 서버에 보관하는 기능이 아닙니다.

연결 및 복구를 위해 제공자 계정 식별정보와 인증·복구 정보는 별도로 처리됩니다. 웹·데스크톱의 일부 Google 연결에서는 서버가 인증 코드를 교환하고 암호화한 갱신 토큰을 저장합니다. 제공자가 전달하는 이메일은 연결 계정 표시 등에 사용될 수 있습니다.

드라이브 연결은 선택 사항이며 연결하지 않아도 기본 글쓰기를 사용할 수 있습니다. 연결 해제와 드라이브 사본 삭제는 별개이므로 필요하면 해당 제공자의 설정에서 접근 권한과 저장 자료도 관리해 주세요.

07음성 입력과 마이크 권한

음성 입력은 사용자가 편집기의 마이크를 눌러 시작할 때만 작동합니다. Android는 마이크 권한을, iOS와 macOS는 마이크 및 음성인식 권한을 요청합니다. 허용하지 않아도 기본 글쓰기를 사용할 수 있습니다.

iOS·macOS는 Apple 음성인식을, Android는 기기에 설치된 음성인식 서비스를 이용합니다. 선택한 인식 언어, 기기와 서비스 상태에 따라 음성이 Apple·Google 등 시스템 제공자의 서버에서 처리될 수 있습니다. 현재 앱의 음성 입력이 항상 오프라인에서 처리되는 것은 아니며, 제공자의 개인정보처리방침이 적용됩니다.

Pendit은 원본 음성을 파일로 보관하거나 자체 서버·OpenAI에 음성 입력용으로 전송하지 않습니다. 중간 인식 결과를 포함한 인식 문장은 음성 입력 중 커서 위치에 삽입되고 일반 글쓰기와 동일하게 기기에 저장됩니다. 이후 드라이브 동기화·AI·공개 공유를 선택하면 해당 기능의 처리 범위가 적용됩니다.

음성 입력을 취소하거나 편집 화면을 떠나거나 앱을 백그라운드로 보내면 인식을 중단합니다. 기기의 앱 권한 또는 개인정보 보호 설정에서 마이크·음성인식 권한을 언제든 철회할 수 있습니다. 이미 저장한 글과 시스템 제공자의 처리 기록은 별도로 관리됩니다.

08AI·공유·진단 기능

AI를 실행할 때만 해당 요청에 포함된 글과 문맥, 관련 대화가 응답 생성을 위해 전송됩니다. AI 응답은 부정확할 수 있으므로 민감한 정보나 타인의 비밀을 포함하기 전에 범위를 확인해 주세요. Pendit의 AI 사용량 테이블은 요청 본문 대신 모델과 사용량 등 메타데이터를 저장합니다.

공개 공유는 이용자가 선택한 콘텐츠만 대상으로 합니다. 링크와 복호화에 필요한 정보를 가진 수신자가 글을 읽을 수 있으며, 링크를 해제해도 수신자가 저장한 사본까지 회수할 수는 없습니다.

오류 진단은 배포 환경에서 설정된 경우 결제·기기 내 저장·동기화의 예상치 못한 실패 등 제한된 오류를 처리합니다. 해당 진단에는 앱 버전·플랫폼·실패 단계·정제된 오류 코드가 포함되며, 글 본문·음성·영수증·인증 토큰은 포함하지 않습니다. 현재 Sentry 설정은 화면 캡처·세션 녹화·자동 성능 추적 및 기본 개인정보 전송을 비활성화합니다. 웹사이트 글꼴은 Pendit 사이트에서 직접 제공하며 Google Fonts로 글꼴 로딩 요청을 보내지 않습니다.

09처리 근거와 외부 서비스

서비스 인증·구매 확인·요청한 기능의 제공은 계약 이행 등 적용 가능한 법적 근거에 따라 처리합니다. 별도 동의가 필요한 처리는 해당 동의를 근거로 하며, 법정 보존 의무가 있는 기록은 관련 법령에 따라 보존합니다.

운영자는 개인정보를 독립적인 광고 목적으로 제3자에게 제공하지 않습니다. 이용자가 선택한 공유·외부 서비스 연결, 법령에 따른 요청 또는 적법한 별도 동의가 있는 경우를 제외하고 목적 외 제공을 하지 않습니다.

Google·Apple의 로그인, 개인 드라이브, 스토어 결제 및 OS 음성인식 서비스는 이용자가 선택하여 사용하는 외부 서비스이며, 각 제공자의 개인정보처리방침이 적용됩니다.

10국외 처리와 이용자의 선택

Google, Apple, OpenAI, Neon, AWS, Sentry 및 Expo 등 해외 사업자의 인프라에서 기능에 필요한 정보가 처리될 수 있습니다. 이전 대상은 위 표의 해당 기능별 항목이며, 기능 실행·연결 또는 서버 요청 시 암호화된 네트워크로 전송됩니다. 해당 제공자의 계약·보관 정책 및 서비스의 보유 기준에 따라 처리됩니다.

선택 기능을 이용하지 않거나 드라이브 연결을 해제하여 그 기능에 따른 추가 전송을 중단할 수 있습니다. 필수 인증·구매 검증에 필요한 처리를 중단하면 관련 온라인·유료 기능이 제한될 수 있습니다. 이전 관련 문의 및 권리행사는 pendit@wekiko.com으로 접수합니다.

실제 저장 국가·리전, 계약상 수탁 법인과 재위탁 범위는 서비스별 운영 계약에 따릅니다. 법령상 별도 국외 이전 고지·동의가 필요한 경우 해당 기능에서 구체적 사항을 안내하고 필요한 절차를 진행합니다.

11보유기간과 파기

처리 목적이 달성되어 불필요해진 정보는 삭제하거나 복구할 수 없는 방법으로 파기합니다. 기기·드라이브 데이터는 이용자가 관리하며, 서버 삭제와 기기의 글·드라이브 사본·스토어 구독 취소는 각각 별개입니다.

12이용자의 권리와 보호조치

이용자는 적용 법령에 따라 개인정보 열람·정정·삭제·처리정지·동의 철회 등을 요청할 수 있습니다. pendit@wekiko.com으로 접수하면 필요한 최소한의 본인 확인 후 처리하며 법령상 제한이 있으면 사유를 안내합니다. 정당한 대리인도 권한을 확인할 자료와 함께 요청할 수 있습니다.

전송 구간 보호, 접근권한 제한, 인증 토큰 해시 및 Google 갱신 토큰 암호화, 오류 수집 최소화 등 보호조치를 적용합니다. 기기와 복구 수단은 이용자도 안전하게 관리해야 합니다.

Pendit은 아동의 개인정보 수집을 목적으로 하지 않습니다. 만 14세 미만 아동에게 동의 기반 개인정보 처리가 필요한 기능을 제공하는 경우 법정대리인 동의를 받아야 하며, 필요한 동의 없이 처리된 사실을 알게 되면 삭제 등 필요한 조치를 취합니다.

13문의와 방침 변경

개인정보 보호 및 서비스 문의: pendit@wekiko.com. 운영자 WeKIKO / 개인정보 보호 책임자 EJ Xierra Jeon. 개인정보 관련 권리행사와 침해 신고도 같은 창구로 접수합니다.

방침 변경 시 본 페이지에 개정 내용과 적용일을 안내하며, 중요한 변경은 앱 또는 웹사이트를 통해 고지하고 필요한 동의를 받습니다. 최종 개정일: 2026년 10월 20일.