개인정보 처리방침
데이터 처리 책임자
Verba는 Coffee Beans라는 상호로 활동하는 개인사업자 Kamel Laïmène EI(4 rue de Cambo, 75019 Paris, France, SIREN 521 998 120)이 제공합니다. 일반 개인정보 보호법(GDPR)상 개인정보 처리 책임자(컨트롤러)입니다.
데이터에 관한 문의: kamel@coffee-beans.fr.
본 방침의 적용 범위
본 방침은 iPhone, iPad, Apple Watch 및 Mac용 Verba 앱, 회의록을 작성하는 Verba API, 그리고 verba-notes.com 웹사이트에 적용됩니다.
웹사이트는 쿠키를 저장하지 않으며 방문자 분석 도구를 사용하지 않습니다. 사용자가 선택한 언어만 브라우저에 기억합니다. 웹사이트 호스팅 업체는 페이지 제공과 보안에 필요한 기술 로그(IP 주소, 날짜, 요청한 페이지)를 처리합니다.
앱이 처리하는 데이터
Verba는 계정, 이름, 이메일 주소를 요구하지 않습니다. 앱이 처리하는 데이터는 다음과 같습니다.
- 오디오 녹음: iPhone, iPad, Apple Watch 또는 Mac의 마이크로 녹음됩니다.
- 전사본, 회의록, 할 일, 표시한 순간, 메모, 레이블, 폴더, Ask와의 대화.
- 대화에 첨부한 사진과 파일: 카메라로 촬영하거나 사진 보관함에서 선택한 것입니다. Verba는 대화 중에 촬영한 사진을 제안할 수 있습니다.
- 캘린더(이벤트의 제목, 시간, 참석자): 녹음을 회의와 연결하고 일정을 표시하기 위해 사용합니다.
- 미리 알림: 할 일을 보낼 때만 사용합니다.
- 심박수: 옵션을 켠 경우에만(기본값은 꺼짐) Apple 건강 앱에서 읽거나 녹음 중 Apple Watch로 측정합니다. 측정 세션은 활동 앱에 기록되지 않습니다.
- API 키: 입력한 경우 기기의 키체인에 보관되며 동기화되지 않습니다.
- 설치 식별자: 앱이 생성하여 기기의 키체인에 보관하는 무작위 코드입니다. 사용자에 대한 정보를 담고 있지 않으며, 회의록 사용량을 집계하는 데 쓰입니다.
- Apple이 서명한 구매 증명: 구독 중인 경우(상품, 날짜, 거래 식별자). 당사는 결제 정보를 전혀 받지 않습니다.
각 권한(마이크, 음성 인식, 카메라, 사진, 캘린더, 미리 알림, 건강)은 필요한 시점에만 요청되며, 언제든지 기기의 설정에서 철회할 수 있습니다.
전사
Verba는 기본적으로 Apple 음성 인식을 사용해 기기에서 전사합니다. 오디오는 iPhone, iPad 또는 Mac 밖으로 나가지 않습니다. Apple이 필요한 언어 모델을 다운로드할 수 있습니다.
Verba 설정에서 사용자 본인의 키로 온라인 전사 엔진(Mistral Voxtral, OpenAI Whisper, Groq 또는 원하는 호환 서버)을 선택할 수 있습니다. 이 경우 오디오 파일은 사용자의 기기에서 해당 제공업체로 직접 전송되며, 해당 업체의 약관이 적용됩니다. Coffee Beans는 이 파일을 받지 않습니다.
Ask에서 질문을 받아쓰기할 때는 Apple 음성 인식을 사용하며, 언어가 지원되면 기기에서 처리됩니다. 그렇지 않으면 Apple이 자체 개인정보 처리방침에 따라 서버에서 처리할 수 있습니다.
회의록, 할 일 및 Ask
회의록을 작성하기 위해 Verba는 AI 모델에 다음을 전송합니다. 전사본, 연결된 캘린더 이벤트의 제목과 참석자, 준비 메모, 표시한 순간, 사용자 지정 지침, 그리고 옵션이 켜져 있으면 심박수 최고치(시각과 분당 박동수). Ask의 경우 Verba는 질문과 함께 답변에 필요한 대화의 전사본과 회의록을 전송합니다.
두 가지 경로가 있습니다.
- Verba API(무료 플랜, Premium 및 Diamond). Amazon Web Services의 파리 리전에서 호스팅됩니다. 요청을 OpenRouter(미국)를 통해 선택한 모델로 전달하며, OpenRouter는 OpenRouter의 데이터 수집 옵션이 비활성화된 상태로 해당 모델의 제공업체에만 요청을 전달합니다. API는 결과를 앱으로 돌려보내며 콘텐츠를 보관하지 않습니다. 무료 플랜: Mistral Small, Premium: Mistral Large(Mistral AI(프랑스)의 모델). Diamond: OpenAI(미국), Anthropic(미국) 또는 DeepSeek(중국)도 선택할 수 있습니다.
- 사용자 본인의 키: OpenRouter, OpenAI, Anthropic, Google Gemini, Groq, Mistral 또는 로컬 모델을 포함한 원하는 호환 서버. 이 경우 데이터는 Verba API나 당사의 OpenRouter 계정을 거치지 않고 사용자의 기기에서 해당 제공업체로 직접 전송되며, Coffee Beans는 아무것도 받지 않습니다. Mistral 키를 사용하면 처리는 유럽연합 내에 머뭅니다.
Verba 설정에는 전사본이 누구에게 전송되는지 항상 표시됩니다. 각 제공업체는 자체 API 이용약관과 개인정보 처리방침에 따라 데이터를 처리하므로 확인해 보시기 바랍니다. Coffee Beans는 사용자의 콘텐츠를 모델 학습에 사용하지 않습니다.
Verba API가 보관하는 정보
API는 요청마다 처리할 콘텐츠 외에 다음을 받습니다. 설치 식별자, 사용 중인 플랜, Apple이 서명한 구매 증명, 요청 유형, 기기에 설정된 언어와 지역(국가), Apple DeviceCheck 토큰.
API가 보관하는 정보는 다음뿐입니다.
- 사용량 카운터(회의록 수와 처리 비용): 무료 플랜은 설치 식별자별로, 유료 플랜은 구독별·월별로 집계하며, 기기 국가(설정된 지역 코드, 예: FR)와 최초 및 최종 활동 날짜(일 단위)가 함께 기록됩니다.
- 남용 방지 카운터: 매우 짧은 기간만 유지되며 약 30분 후 자동으로 삭제됩니다.
- Apple DeviceCheck를 통해 Apple이 해당 기기에 대해 저장하는 표시값: 무료 회의록을 기기당 한 번만 제공하기 위해 사용합니다.
- 기술 오류 로그: 예기치 않은 오류로 한정되며, 예외적으로 모델 응답의 짧은 발췌가 포함될 수 있습니다.
API는 전사본, 회의록, 오디오 녹음을 저장하지 않습니다.
이 카운터는 운영자를 위한 익명 사용 통계에도 사용되며, 비밀번호로 보호되는 비공개 관리 페이지에서 조회됩니다. 플랜별·국가별 사용자 수, 회의록 수와 AI 비용이 가명 식별자(잘린 해시)와 함께 표시됩니다. IP 주소나 이름은 기록되지 않습니다.
iCloud 동기화
동기화가 켜져 있으면(기본값은 켜짐이며 Verba 설정에서 끌 수 있음) 대화가 사용자 본인의 iCloud Drive 내 Verba 전용 폴더에 복사됩니다. 오디오, 전사본, 회의록, 사진 및 첨부 파일, Ask와의 대화, 메모, 해당하는 경우 심박수 측정값이 포함됩니다.
이 데이터는 iCloud 약관에 따라 Apple이 저장합니다. Coffee Beans는 이에 접근할 수 없습니다. Apple의 고급 데이터 보호를 켜면 iCloud Drive가 종단 간 암호화됩니다.
구매 및 구독
구독은 App Store를 통해 Apple이 판매하고 청구합니다. 당사는 결제 정보나 Apple 계정의 신원을 받지 않습니다. 앱은 구독을 확인하기 위해 Apple이 서명한 구매 증명을 Verba API에 전송하고, 설치 식별자를 구매와 연결합니다.
광고 및 추적 없음
Verba는 광고를 표시하지 않으며, 분석, 방문자 측정 또는 충돌 추적 도구를 포함하지 않고, 다른 앱이나 웹사이트에서 사용자를 추적하지 않습니다. 당사는 어떠한 데이터도 판매하거나 대여하지 않으며, 프로파일링을 하지 않습니다.
위젯, 실시간 현황 및 Siri 단축어는 사용자의 기기에서 로컬로 작동합니다.
법적 근거
- 계약의 이행(GDPR 제6조 제1항 (b)호): 앱 제공, 요청 시 회의록 작성 및 Ask 답변, 구독과 할당량 관리.
- 정당한 이익(제6조 제1항 (f)호): 남용 방지, 서비스 보안, 무료 플랜을 기기당 1회로 제한, 서비스 운영을 위한 익명 사용 통계(국가, 플랜, 사용량) 작성.
- 명시적 동의(제6조 제1항 (a)호 및 제9조 제2항 (a)호): 건강 데이터인 심박수는 옵션을 켠 경우에만 처리되며, 언제든지 끌 수 있습니다.
수령인 및 수탁자
사용자의 선택에 따라 다음 업체가 데이터를 처리할 수 있습니다.
- Amazon Web Services EMEA SARL(룩셈부르크): Verba API 호스팅, 파리 리전.
- OpenRouter, Inc.(미국): Verba API의 요청을 선택한 모델의 제공업체로 전달하는 중개자. 다른 제공업체로의 대체(폴백)는 없으며 데이터 수집 옵션은 비활성화되어 있습니다.
- Mistral AI(프랑스): 기본 모델(Mistral Small, Mistral Large) 제공업체.
- OpenAI(미국), Anthropic(미국) 또는 DeepSeek(중국): Diamond 플랜에서 해당 모델을 선택한 경우에만.
- Apple: iCloud, App Store, DeviceCheck 및 음성 인식.
사용자 본인의 키로 연결하는 제공업체는 사용자가 직접 선택한 업체로, 사용자를 위해 자체 약관에 따라 데이터를 처리합니다.
유럽연합 역외 이전
Verba API가 보내는 요청은 모델 제공업체(기본값은 Mistral AI(프랑스))에 도달하기 전에 미국의 OpenRouter를 거칩니다. 요청은 OpenRouter의 데이터 수집 옵션이 비활성화된 상태로 전송됩니다. OpenAI 또는 Anthropic의 모델을 선택하면 요청 콘텐츠는 미국에서 처리됩니다. 이러한 이전은 수신자가 참여한 경우 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework)에, 그렇지 않은 경우 유럽연합 집행위원회의 표준계약조항에 근거합니다. DeepSeek를 선택하면 적정성 결정을 받지 않은 국가인 중국으로 이전됩니다. 이에 동의하는 경우에만 해당 모델을 선택하시기 바랍니다.
사용자 본인의 Mistral 키를 사용하면 요청은 사용자의 기기에서 Mistral AI로 직접 전송되며 유럽연합 내에 머뭅니다.
Apple은 자체 보호 조치에 따라 유럽연합 밖에서 데이터를 처리할 수 있습니다.
보관 기간
- 사용자의 기기와 iCloud: 사용자가 삭제할 때까지. 기본적으로 무기한 보관합니다. 설정에서 7일, 30일, 90일 또는 1년 후 자동 삭제를 활성화할 수 있습니다. 삭제는 사용자의 다른 기기에도 반영됩니다.
- Verba API: 콘텐츠 없음. 남용 방지 카운터: 약 30분. 구독의 월별 카운터(국가 및 활동 날짜 포함): 13개월. 무료 플랜 카운터(국가 및 활동 날짜 포함): 해당 설치가 사용하는 동안, 이후 활동이 없으면 최대 3년. 오류 로그: 30일.
- 설치 식별자: 기기의 키체인에 재설정될 때까지.
사용자의 권리
사용자는 열람, 정정, 삭제, 처리 제한, 이동, 반대의 권리와 언제든지 동의를 철회할 권리를 가지며, 프랑스에서는 사망 후 데이터 처리에 관한 지침을 정할 권리도 가집니다.
데이터의 대부분은 사용자가 직접 관리합니다. 대화를 내보내거나(텍스트, 오디오, 첨부 파일) 삭제할 수 있으며, 설정 › 개인정보 보호 › ‘모든 데이터 지우기’에서 전체를 삭제할 수 있습니다.
Verba API가 보관하는 카운터에 관한 요청이나 기타 요청은 kamel@coffee-beans.fr로 보내 주십시오. 당사는 사용자의 신원을 알지 못하므로, 설치 또는 구독과 연결된 데이터를 찾기 위한 정보를 요청할 수 있습니다. 당사는 1개월 이내에 답변합니다.
또한 프랑스 국가정보자유위원회(CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) 또는 거주 국가의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.
다른 사람 녹음하기
녹음 대상자의 목소리와 발언도 개인정보입니다. 녹음 전에 참석자에게 알리고, 법률이 요구하는 경우 동의를 받으십시오. 규정은 국가마다 다릅니다. 녹음의 사용에 대한 책임은 사용자에게 있습니다.
아동
Verba는 15세 미만 아동을 대상으로 하지 않으며, 당사는 아동에 관한 데이터를 고의로 수집하지 않습니다.
보안
모든 통신은 암호화된 연결(HTTPS)을 통해 이루어집니다. API 키와 설치 식별자는 기기의 키체인으로 보호됩니다. 앱 파일은 iOS 및 macOS의 데이터 보호 기능으로 보호되며, Verba API는 어떠한 콘텐츠도 저장하지 않습니다.
변경
당사는 앱이 변경되는 경우 등 본 방침을 업데이트할 수 있습니다. 페이지 상단의 날짜가 최신 버전을 나타내며, 중요한 변경이 있는 경우 앱 또는 본 웹사이트를 통해 알려 드립니다.
연락처
Kamel Laïmène EI(Coffee Beans), 4 rue de Cambo, 75019 Paris, France. 이메일: kamel@coffee-beans.fr.