개인정보 처리방침

Steppe Summit Studio · 시행일 2026년 9월 20일

저희는 한 가지 원칙으로 앱을 만듭니다. 데이터는 이용자의 것이고, 이용자 곁에 남는다는 것입니다.

요약

계정이 없습니다. 저희 앱은 이름, 이메일 주소, 전화번호는 물론 어떤 가입도 요구하지 않습니다.
데이터는 기기에 남습니다. 앱에서 만든 모든 것은 iPhone 또는 iPad에 로컬로 저장됩니다. 저희는 볼 수도, 복구할 수도 없습니다.
추적도, 광고도, 데이터 판매도 없습니다. 광고 없음, 제3자 분석 SDK 없음, 트래커 없음. 개인정보를 팔거나 빌려주지 않습니다.
AI 기능은 일시적입니다. 이용자가 명시적으로 보낸 내용만 전송됩니다. 프로필 작성, 광고, AI 모델 학습에 쓰이지 않습니다.
결제는 Apple의 몫입니다. 저희는 결제 정보를 볼 수 없습니다.
언제든 삭제할 수 있습니다. 내용을 지우거나 앱을 지우면 데이터가 사라집니다. 요청하거나 지워야 할 서버 사본이 존재하지 않습니다.

1. 저희는 누구인가

Steppe Summit Studio는 독립 iOS 소프트웨어 스튜디오이며, 이 방침이 적용되는 애플리케이션의 개발자입니다. 데이터 보호법(EU 및 영국 일반 개인정보 보호법 포함) 상, 여기에 설명된 제한적인 처리에 대해 Steppe Summit Studio가 개인정보 처리자(컨트롤러) 입니다.

문의: anpr@outlook.com

2. 적용 범위

이 방침은 다음에 적용됩니다.

Apple App Store의 Steppe Summit Studio 개발자 계정으로 게시된 iPhone·iPad용 모든 iOS 애플리케이션
이 웹사이트 summitstudio.net
저희의 지원 관련 서신

App Store처럼 자체 방침으로 운영되는 제3자 서비스에는 적용되지 않습니다. 다만 그것들이 저희 앱과 어떻게 상호작용하는지는 아래에 설명합니다.

3. 로컬 우선 설계

저희 앱은 로컬 우선(local-first)으로, 계정 없이 작동합니다.

가입도, 로그인도, 사용자 프로필도 없습니다. 이용자 콘텐츠를 담는 클라우드 데이터베이스를 운영하지 않습니다. 여러분의 기록, 로그, 사진, 문서를 보관하는 서버 자체가 없다는 뜻입니다.

콘텐츠를 애초에 받지 않으므로, 저희는 그것을 읽을 수도, 잃어버릴 수도, 팔 수도, 제출을 강요받을 수도 없습니다. 가장 사적인 데이터는 기기를 한 번도 떠나지 않는 데이터입니다. 이는 약속이 아니라 저희의 구조입니다.

4. 기기에 저장되는 정보

이용자가 만든 콘텐츠는 기기의 앱 전용 로컬 데이터베이스에 저장됩니다. 앱에 따라 텍스트 항목, 기록과 로그, 메모, 할 일, 날짜, 숫자와 계산, 분류와 태그, 추가한 사진과 이미지, 스캔하거나 첨부한 문서, 앱 설정 등이 포함될 수 있습니다.

저희에게는 접근 권한이 없습니다. 이 데이터는 기기 자체의 보안(기기 암호화, 암호, Face ID 또는 Touch ID)과, 앱마다 데이터를 격리하는 iOS 샌드박스로 보호됩니다.

기기 백업. 앱 데이터는 평소의 기기 백업(iCloud 백업 또는 암호화된 컴퓨터 백업)에 포함됩니다. 이 백업은 이용자와 Apple이 Apple의 약관에 따라 관리하며, 저희는 접근할 수 없습니다.

기기 권한

일부 앱은 특정 기능을 위해 iOS 권한을 요청합니다. 권한은 언제나 선택 사항이며, 언제나 iOS 표준 창을 통해 요청되고, 설정 → 개인정보 보호 및 보안에서 언제든 변경할 수 있습니다.

카메라 — 앱 안에서 사진이나 문서를 촬영하기 위해. 이미지는 로컬에 저장됩니다.
사진 — 기존 사진을 첨부할 수 있도록. 선택한 이미지는 로컬에 저장됩니다.
알림 — 이용자가 설정한 리마인더를 전달하기 위해. 저희 앱은 기기에서 모두 예약되는 로컬 알림을 사용합니다. 푸시 알림 서버를 운영하지 않습니다.
Face ID / Touch ID — 일부 앱의 선택적 생체 잠금. 인증은 전적으로 iOS가 수행하며, 생체 데이터는 기기의 Secure Enclave를 벗어나지 않고 저희가 접근할 수 없습니다.

이 권한으로 얻은 데이터는 기기에 남습니다. 예외는 하나, 이용자가 AI 기능에 명시적으로 보내는 콘텐츠입니다(5항).

5. AI 기능

일부 앱에는 선택적인 AI 기능이 있습니다. 입력한 텍스트 분석, 사진 속 항목 인식, 요약이나 제안 생성 같은 것들입니다. 이런 기능은 데이터를 기기 밖으로 보내야 합니다. 정확히 무슨 일이 일어나는지 밝힙니다.

보내는 것. 이용자가 해당 기능에 명시적으로 건넨 콘텐츠뿐입니다. 보통은 텍스트, 일부 앱에서는 이미지입니다. 기기의 다른 무엇도, 앱의 다른 무엇도 포함되지 않습니다.

어디로 가는지. 요청은 암호화된 연결(TLS/HTTPS)로 저희 서버 엔드포인트에 전달되며, 이 엔드포인트는 Cloudflare 인프라에서 동작합니다. 서버는 이를 AI 모델 제공자인 Anthropic에 중계하고, 해당 모델이 응답을 생성해 앱으로 돌려줍니다.

얼마나 보관하는지. 요청은 응답을 만들기 위해 일시적으로 처리됩니다. 저희 서버는 중계 역할일 뿐 AI 요청 내용의 데이터베이스를 보관하지 않습니다. AI 제공자는 상업용 API 약관에 따라 요청을 처리하며, 그 약관상 전송된 콘텐츠는 AI 모델 학습에 사용되지 않습니다. 제공자는 오남용 방지와 안전을 위해 짧은 기간 데이터를 보관한 뒤 삭제할 수 있으며, 자세한 내용은 해당 제공자의 방침에 있습니다.

쓰이지 않는 용도. AI 요청 내용은 이용자를 식별하거나, 프로필을 만들거나, 광고를 보여주거나, 모델을 학습시키는 데 쓰이지 않습니다. 앱에 계정이 없으므로 요청이 이름, 이메일, Apple 계정과 연결되지도 않습니다.

기술 데이터. 다른 인터넷 서비스와 마찬가지로, 응답을 전달하려면 기본적인 기술 정보(IP 주소와 요청 메타데이터 등)를 인프라 제공자가 처리해야 합니다. 응답 라우팅, 오남용 방지, 공정 사용 한도 적용을 위해서입니다. 이용자 식별에는 쓰지 않습니다.

이용자의 선택. AI 기능은 언제나 이용자가 시작합니다. 아무것도 기기를 떠나지 않기를 원한다면 그냥 사용하지 않으면 됩니다. 앱의 다른 모든 부분은 완전히 오프라인으로 동작합니다. 또한 서버에서 처리되기를 원치 않는 정보(예: 타인의 민감한 정보)는 AI 기능에 보내지 않기를 권합니다. 이 기능은 필연적으로 전송을 수반하기 때문입니다.

관련 제3자 방침: Anthropic, Cloudflare

6. 구입과 결제

앱 내 구입과 구독은 전적으로 Apple이 이용자의 Apple 계정을 통해 처리합니다. 저희는 카드 정보, 청구 주소, Apple 계정 자격 증명을 받지도, 보지도, 저장하지도 않습니다.

결제한 기능을 여는 데에는 기기의 Apple StoreKit을 사용해 권한을 확인합니다. 여기 관여하는 거래 정보(요컨대 유효한 구입이 있는지, 어떤 종류인지)에는 이용자의 신원도 결제 정보도 포함되지 않습니다. Apple의 결제 정보 처리는 Apple 개인정보 처리방침을 따릅니다.

환불은 Apple이 reportaproblem.apple.com에서 전적으로 처리합니다. 그 과정에서 저희가 결제 정보를 받는 일은 없습니다.

7. 분석, 광고, 추적

앱에서는:

제3자 분석 SDK가 없습니다.
광고도, 광고 네트워크도 없습니다.
다른 회사의 앱과 웹사이트를 넘나드는 추적이 없고, iOS 광고 식별자(IDFA)도 사용하지 않습니다. 추적이 없으므로 App Tracking Transparency 요청 창을 띄울 필요도 없습니다.
개인정보를 데이터 브로커나 그 누구에게도 팔거나 빌려주거나 공유하지 않습니다.

Apple은 App Store Connect를 통해 집계·익명화된 통계(총 다운로드 수, 충돌 요약 등)를 제공할 수 있습니다. 이는 iOS 설정에서 개발자와의 분석 공유에 동의한 분들의 것에 한하며, 개인정보를 담지 않고 누구도 식별할 수 없습니다.

이 웹사이트에서는:

Vercel Web Analytics를 사용하며, 쿠키를 쓰지 않습니다. 기기에 식별자를 남기지 않고 다른 사이트까지 따라가지 않습니다. 저희가 받는 것은 집계 수치 (페이지 조회수, 유입 경로, 국가, 기기 종류)이지 이용자에 대한 기록이 아닙니다.
사이트는 광고나 추적 쿠키를 일절 설정하지 않습니다. 설정될 수 있는 유일한 쿠키는 8항에 있습니다.
다운로드 버튼에는 캠페인 토큰이 들어 있어, Apple의 집계 보고서에서 어떤 언어의 어떤 앱 페이지가 설치로 이어졌는지 알 수 있습니다. 이용자를 식별하지는 않습니다.

8. 이 웹사이트의 쿠키와 로컬 저장

이 사이트는 하나의 쿠키만 설정하며, 그것도 이용자가 그렇게 했을 때만입니다.

언어 설정. 전환기에서 언어를 고르면 그 선택을 저장해, 페이지를 옮겨 다닐 때도 다시 방문할 때도 그 언어로 보이게 합니다. ko 같은 언어 코드 외에는 아무 것도 담지 않습니다. 분석에도, 광고에도, 신원 확인에도 쓰지 않으며 공유하지도 않습니다. 브라우저 쿠키를 지우면 사라지고, 사이트는 영어로 돌아갑니다.

이것이 전부입니다. 로그인할 곳도, 가입할 것도, 문의 양식도 없으므로 저장할 양식 데이터도 없습니다.

9. 호스팅

이 사이트는 Vercel에서 호스팅합니다. 다른 호스팅 업체와 마찬가지로 Vercel은 페이지를 전달하는 데 필요한 기술 정보(IP 주소, 요청한 페이지, 브라우저 사용자 에이전트)를 사이트 제공과 오남용 방지를 위해 처리합니다. 보관 기간은 짧습니다. Vercel 방침을 참고하세요.

10. 지원 관련 서신

메일을 보내시면 저희는 이메일 주소와 적어 주신 내용을 받게 됩니다. 이는 답장과 앱 개선에만 사용합니다. 서신은 문의 해결과 기본적인 기록 유지에 필요한 기간만 보관하며, 누구도 마케팅 목록에 넣지 않습니다. 애초에 마케팅 목록이 없습니다.

11. 보관과 삭제

이용자의 콘텐츠: 보관하시는 동안 기기에 있습니다. 앱 안에서 항목을 삭제하거나 앱 자체를 삭제하면 되며, 후자는 그 기기에서 로컬 데이터베이스 전체를 영구히 제거합니다. 이용자 본인의 백업에는 교체될 때까지 사본이 남을 수 있으며, 백업은 이용자의 통제 아래 있습니다.
AI 요청: 5항대로 일시적으로 처리되며 저희가 저장하지 않습니다.
구입 기록: Apple이 자체 방침에 따라 유지합니다.
지원 메일: 10항대로입니다. 지난 서신의 삭제는 언제든 요청하실 수 있습니다.

계정도 이용자 콘텐츠도 보유하지 않으므로 '계정 삭제' 절차가 존재하지 않습니다. 삭제는 전적으로 이용자의 손에서, 즉시, 기기에서 이루어집니다.

12. 보안

앱과 저희 서버 사이의 모든 통신은 전송 중 암호화됩니다(TLS/HTTPS).
기기의 데이터는 iOS 보안 구조로 보호됩니다. 하드웨어 기반 암호화, 암호 또는 생체 인증, 앱별 샌드박스입니다.
서버 인프라는 검증된 플랫폼 위에서 최신 보안 관행에 따라 운영되며, 설계상 이용자 콘텐츠의 데이터베이스를 저장하지 않습니다. 이로써 가장 심각한 유형의 유출 위험이 사라집니다.

완벽하게 안전한 전송이나 저장 방식은 없지만, 저희 구조는 데이터를 최소화함으로써 위험을 최소화합니다. 애초에 수집하지 않은 것은 유출될 수 없습니다.

13. 아동의 개인정보

저희 앱은 일반 이용자를 위한 생산성·정리 도구입니다. 만 13세 미만(또는 해당 관할의 동등한 최소 연령 미만) 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 앱이 누구에게서도 계정이나 신원을 수집하지 않으므로 그런 데이터는 저희 쪽에 존재하지 않습니다. 그럼에도 아동이 (예컨대 메일로) 개인정보를 보냈다고 생각되시면 연락 주십시오. 삭제하겠습니다.

14. EEA·영국·스위스에서의 권리(GDPR)

GDPR과 영국 GDPR은 처리자가 보유한 개인정보에 대한 권리를 부여합니다. 저희 처리는 최소한이며, 법적 근거는 다음과 같습니다.

계약의 이행 — 요청하신 앱 기능의 제공(직접 시작한 AI 요청 포함)
정당한 이익 — 서비스 보호, 오남용 방지, 공정 사용 한도 적용, 지원 문의 응대
동의 — 선택적 iOS 권한에 대해. iOS 설정에서 언제든 철회할 수 있습니다.

열람, 정정, 삭제, 처리 제한, 데이터 이동성을 요청할 권리, 처리에 반대할 권리, 법적 효과를 수반하는 자동화된 결정의 대상이 되지 않을 권리가 있습니다. 저희는 그런 결정을 하지 않습니다.

실제로 저희 앱이 다루는 거의 모든 것은 이용자 본인의 기기에, 직접적인 통제 아래 있습니다. 앱 안에서 직접 보고, 고치고, 내보내고, 지울 수 있습니다. 저희가 보유할 수 있는 소수(사실상 지원 서신)에 대해서는 anpr@outlook.com로 연락 주시면 법이 정한 기한 안에 답변드리겠습니다.

또한 거주지의 개인정보 감독 기관에 민원을 제기할 권리도 있습니다.

15. 캘리포니아에서의 권리(CCPA/CPRA)

캘리포니아 주민이라면 개정된 캘리포니아 소비자 개인정보 보호법이 구체적인 권리를 보장합니다. 저희의 고지는 다음과 같습니다.

수집 범주. AI 기능을 사용하거나 저희 서비스에 접속할 때 일시적으로 처리되는 기술적 요청 데이터(IP 주소 등)에 한정된 인터넷 활동 정보, AI 기능을 위해 일시적으로 처리되는 이용자 제출 콘텐츠, 그리고 메일로 자발적으로 제공하신 연락처 정보입니다. 이름, 계정, 정밀 위치 같은 식별자는 수집하지 않으며, AI 제출물이나 메일에 스스로 포함하신 것 외의 민감한 개인정보 범주도 수집하지 않습니다.

개인정보를 판매하지 않으며, 맥락 간 행동 광고를 위해 공유하지도 않고, 그런 적도 없습니다. 거부할 대상이 없으므로 'Do Not Sell or Share' 옵트아웃도 필요 없습니다.

이용자의 권리는 저희가 보유한 개인정보를 알 권리, 삭제할 권리, 정정할 권리, 그리고 이런 권리를 행사했다고 차별받지 않을 권리입니다. 보내주신 메일 외에 저희가 가진 것이 사실상 없으므로 절차는 간단합니다. anpr@outlook.com로 연락 주시면 법에 따라 확인하고 처리하겠습니다. 권한을 위임받은 대리인을 통해서도 가능합니다.

16. 국가 간 이전

저희는 전 세계에 앱을 배포합니다. AI 기능을 사용하면 요청이 미국을 포함한 다른 나라의 서버에서 처리될 수 있으며, 이는 인프라 및 AI 제공자가 운영합니다. 해당 제공자들은 표준 계약 조항 같은 승인된 이전 수단을 포함해 국가 간 이전을 위한 적절한 보호 장치를 자체 문서에 설명된 대로 유지합니다. 그 밖의 앱 데이터는 이용자가 어느 나라에 있든 기기에 남습니다.

17. 앱별 참고 사항

Steppe Summit Studio의 모든 앱은 이 방침의 관행을 따릅니다. 개별 앱에 기능별 추가 동작이 있는 경우, 여기에 적거나 사용 시점에 앱 안에서 알립니다.

사진을 촬영하는 앱은 정확한 기록이 되도록 표준 사진 메타데이터(날짜, 시각, 그리고 위치 권한을 주신 경우에 한해 GPS 좌표)를 이미지에 선택적으로 넣을 수 있습니다. 이 메타데이터는 사진과 함께 기기에 로컬로 저장되며, 이용자가 직접 그 파일을 내보내거나 공유할 때만 함께 전달됩니다.

18. 제3자 서비스

저희 앱과 이 웹사이트는 각자 방침을 가진 소수의 고정된 제3자와 연동합니다.

Apple Inc. — App Store 배포, 결제, 구독, 기기 백업, iOS 시스템 서비스. 방침
Cloudflare, Inc. — AI 요청을 중계하는 서버 인프라. 방침
Anthropic — AI 기능 요청을 처리하는 AI 모델 제공자. 방침
Vercel Inc. — 이 웹사이트의 호스팅과 쿠키 없는 분석. 방침

그 밖의 제3자 SDK, 트래커, 서비스는 넣지 않습니다.

19. 외부 사이트 링크

저희 앱과 이 페이지는 Apple 지원 페이지 같은 외부 사이트로 연결될 수 있습니다. 외부 사이트의 내용이나 개인정보 처리 관행에 대해서는 책임지지 않으며, 각 사이트의 방침을 확인하시기를 권합니다.

20. 방침의 변경

기능을 추가하거나 법적 요건이 바뀌면 이 방침을 갱신할 수 있습니다. 그럴 때는 이 페이지 상단의 시행일을 갱신하고, 중대한 변경은 해당 앱이나 이 페이지에서 알립니다. 갱신 후에도 계속 사용하시면 개정된 방침이 적용됩니다.

21. 문의

개인정보에 관한 질문, 우려, 요청은 물론 그 밖의 어떤 이야기든 언제나 환영합니다.

Steppe Summit Studio anpr@outlook.com

모든 메시지를 읽으며, 보통 1~2 영업일 안에 답장드립니다.

요컨대, 저희는 여러분의 데이터가 필요 없도록 앱을 만들었습니다. 여러분이 저희를 믿어야 할 필요가 없도록.