개인정보 처리방침

Donna(“Donna”, “당사”, “저희”)는 Vritam LP가 만든 Mac 및 iPhone용 애플리케이션으로, 사용자의 기기에서 회의를 녹음하고 텍스트로 변환하며 회의 내용을 정리할 수 있도록 돕습니다. 본 방침은 Donna가 어떤 데이터에 접근하는지, 그 데이터가 어떻게 사용되고 어디에 저장되며 누구와 공유되는지, 그리고 데이터를 삭제하는 방법을 설명합니다. Donna는 데이터를 사용자의 기기에 보관하도록 설계되었습니다. 녹음과 전사본은 사용자의 Mac 또는 iPhone에서 처리됩니다. 동기화를 켜면 사용자의 기기들은 사용자의 기기를 절대 벗어나지 않는 키로 해당 데이터를 먼저 암호화한 후에만 당사의 동기화 서비스를 통해 데이터를 주고받으므로, 당사는 그 데이터를 읽을 수 없습니다(iPhone용 Donna 및 동기화 참조).

Donna가 접근하는 정보

Google 사용자 데이터(사용자의 허가가 있는 경우에만). Google 계정 연결은 선택 사항입니다. 계정을 연결하기로 선택하면 Donna는 Google의 OAuth 2.0 동의 화면을 통해 접근 권한을 요청하며, 다음 범위만 요청합니다:

• 캘린더 일정 (https://www.googleapis.com/auth/calendar.events) - Donna는 회의가 곧 시작되는 시점을 감지하고, 예정된 회의를 표시하고, 올바른 회의 링크를 열고, 각 녹음에 해당 회의를 표시하기 위해 기본 캘린더의 일정(제목, 시간, 참석자, 화상 회의 링크 포함)을 읽습니다. 사용자가 Donna 안에서 초대에 응답하면, Donna는 해당 일정에 대한 사용자 본인의 참석 여부(수락 / 거절 / 미정)를 업데이트합니다. Donna는 사용자의 일정을 생성, 삭제, 이동하거나 그 밖의 방식으로 편집하지 않으며, 기본 캘린더 이외의 캘린더는 읽지 않습니다.
• 기본 프로필 정보 (openid, email, profile) - 사용자의 이름과 이메일 주소로, 연결된 계정을 식별하고 앱에 표시하는 용도로만 사용됩니다.

Google 사용자 데이터는 사용자 기기의 Donna 앱이 암호화된(TLS) 연결을 통해 Google API에서 직접 가져옵니다. 캘린더 이벤트와 프로필 데이터는 당사가 운영하는 어떠한 서버도 거치지 않으며, 그러한 서버에 복사되거나 저장되지도 않습니다. 유일한 예외는 선택 사항이며 종단 간 암호화됩니다. 동기화를 켜면 Mac에서 연결한 Google 로그인 정보가 사용자 본인의 iPhone으로 전달되어, iPhone에서 다시 로그인하지 않고도 같은 캘린더를 읽을 수 있습니다(iPhone용 Donna 및 동기화 참조). 당사는 이 정보를 읽을 수 없습니다.

Microsoft 계정 데이터(사용자가 허락한 경우에만). Google 계정 대신 Microsoft 365 또는 Outlook 계정을 연결하면, Donna는 Microsoft의 동의 화면을 통해 동일한 캘린더 및 프로필 권한을 요청하며 해당 데이터를 정확히 같은 방식으로 처리합니다.

로그인 정보. Donna로 녹음하려면 먼저 Apple 또는 Google로 로그인해야 합니다. 이 로그인을 통해 Donna는 변경되지 않는 계정 식별자를 받으며, 사용자가 허용하는 경우 이름과 이메일 주소도 받습니다. 이 정보는 로그인 상태를 유지하기 위해 Mac의 macOS 키체인에 저장됩니다. Donna는 사용자 데이터베이스를 운영하지 않습니다.

회의 녹음 및 전사본. 회의를 녹음하면 Donna는 오디오(옵션을 켠 경우 회의 창의 비디오 포함)를 캡처하고, 사용자의 Mac에서 실행되는 음성 인식 모델과 언어 모델을 사용해 전사본, 화자 레이블, 요약을 생성합니다. 이 모델들(음성 인식용 OpenAI Whisper, Apple MLX로 실행되는 Qwen 언어 모델, FluidAudio 화자 분리)은 앱에 포함되어 있거나 앱이 다운로드하는 자체 호스팅 오프라인 사본으로, 전적으로 사용자의 Mac에서 실행됩니다. 사용자의 오디오, 전사본, 캘린더 데이터는 로컬에서 처리되며, 학습이나 그 밖의 어떠한 목적으로도 모델 제공업체나 다른 AI 서비스로 전송되지 않습니다. 이 모든 데이터는 사용자의 Mac에서 로컬로 생성되고 저장됩니다. 동기화를 켜지 않는 한, 녹음한 내용은 어디에도 업로드되지 않습니다.

사용 분석. Donna는 실행될 때 앱 버전, macOS 버전, Mac 모델, 프로세서 아키텍처, 설치된 메모리, 로그인 여부가 담긴 사용 이벤트 하나를 당사의 분석 서비스 제공업체(PostHog)로 전송합니다. 로그인한 경우, 활성 사용자 수를 집계할 수 있도록 이벤트가 사용자의 계정 식별자 및 이메일 주소와 연결됩니다. 분석 이벤트에는 Google 사용자 데이터, 캘린더 내용, 녹음, 녹취록, 요약이 절대 포함되지 않습니다.

진단 데이터. 앱이 충돌하거나 사용자가 버그 리포트를 제출하면, Donna는 문제 해결을 위해 충돌 및 진단 로그를 당사의 오류 모니터링 서비스 제공업체(Sentry)로 전송할 수 있습니다. Donna는 이러한 리포트에 캘린더 내용, 녹취록, 녹음을 의도적으로 포함하지 않습니다.

구독 상태. Donna Pro 구독은 RevenueCat이 관리합니다. Donna는 RevenueCat이 구독 상태를 회신할 수 있도록 사용자의 계정 식별자를 RevenueCat에 전송합니다. 결제 정보는 결제 처리업체가 처리하며 Donna에는 절대 전달되지 않습니다.

iPhone용 Donna 및 동기화

iPhone에서. iPhone용 Donna는 다가오는 회의를 표시하고 회의 알람을 울리기 위해 (사용자의 허가를 받아) iPhone의 캘린더를 읽으며, 사용자가 요청하면 마이크로 대면 회의를 녹음합니다. 녹음은 iPhone에서 OpenAI Whisper의 오프라인 사본으로 텍스트로 변환되며, 오디오와 전사본은 어떠한 AI 서비스로도 전송되지 않습니다. iPhone에서 Google 계정을 연결하면, 앱은 위에서 Mac에 대해 설명한 것과 정확히 같은 방식으로 Google에서 사용자의 기본 캘린더를 직접 읽습니다.

동기화는 선택 사항이며 종단 간 암호화됩니다. 동기화를 위해 (Apple 또는 패스키로) 로그인하면, 각 기기의 Donna는 사용자 기기에서 생성되고 iCloud 키체인 또는 사용자가 보관하는 복구 코드를 통해서만 사용자의 기기 간에 공유되는 키로 다음 항목을 암호화합니다: 녹음, 전사본 및 요약, 알람 설정, Mac의 Apple Calendar에 있는 향후 48시간의 회의, 그리고 알람이 울리지 않도록 하는 짧은 “Mac 앞에 있음” 신호. Mac에서 Google 계정을 연결한 경우, 동기화에는 해당 계정의 로그인 정보(이메일 주소 및 Google이 Donna에 부여한 액세스 권한)도 같은 방식으로 암호화되어 포함되므로, iPhone에서 다시 로그인하지 않고도 Google에서 직접 해당 캘린더를 읽을 수 있습니다. Mac에서 계정 연결을 해제하면 해당 정보는 동기화에서 삭제됩니다. Google API를 통해 읽은 이벤트는 절대 동기화에 포함되지 않으며, 각 기기가 Google에서 직접 읽습니다. 암호화된 데이터는 사용자의 다른 기기가 다운로드할 수 있도록 하기 위한 목적으로만 Cloudflare에서 호스팅되는 당사의 동기화 서비스에 저장됩니다. 당사는 키를 보유하지 않으며, 그 내용을 읽거나 분석하거나 공유할 수 없습니다.

동기화 서비스가 볼 수 있는 정보. Apple로 로그인 또는 패스키에서 비롯된 사용자의 계정 식별자, Apple이 공유하는 경우 사용자의 이메일 주소, 각 기기의 이름과 유형(예: “iPhone”), Mac이 iPhone의 알람을 끌 수 있도록 하는 푸시 알림 토큰, 그리고 서비스가 저장하는 암호화된 항목의 크기와 시점. 알람을 끄기 위해 Mac은 사용자가 책상 앞에 있는지 확인하려고 카메라 프레임 한 장을 촬영할 수 있습니다. 이 프레임은 Mac에서 분석되며 절대 Mac 밖으로 나가지 않습니다.

Donna의 정보 사용 방식

• 예정된 회의를 감지하여 녹음을 제시간에 시작하고, 각 녹음에 해당 회의를 표시하기 위해.
• 다가오는 회의를 표시하고, 회의 링크를 열고, 연결된 계정을 보여 주기 위해.
• 사용자가 Donna 안에서 초대에 응답하기로 선택한 경우 참석 여부(RSVP)를 전송하기 위해.
• 로그인 상태를 유지하고 활성 Donna Pro 구독이 있는지 확인하기 위해.
• Donna를 사용하는 사람의 수와 사용 하드웨어를 파악하고, 충돌 및 오류를 진단하기 위해.

Donna는 사용자 데이터를 광고에 사용하지 않으며, 누구에게도 데이터를 판매하거나 대여하지 않고, 신용도 판단이나 대출 목적으로 사용하지 않으며, Google 사용자 데이터, 녹음, 녹취록을 범용 또는 비개인화 인공지능이나 머신러닝 모델의 개발, 개선 또는 학습에 사용하지 않습니다. Donna가 Mac에서 실행하는 음성 및 언어 모델은 자체 호스팅되는 오프라인 모델로, 사용자 데이터로 업데이트되지 않으며 Google 사용자 데이터는 해당 모델 제공업체나 어떤 서드파티 AI 서비스로도 전송되지 않습니다.

데이터 저장, 보호 및 공유 방식

• 기기 내 저장. 녹음, 녹취록, 요약, 다가오는 캘린더 이벤트의 캐시는 Mac의 Donna 전용 데이터 폴더에 로컬로 저장됩니다. 캐시는 Donna가 캘린더를 새로 고칠 때마다 덮어쓰이며, 현재 기간의 이벤트만 포함합니다.
• 자격 증명. Google 및 Microsoft 액세스 토큰과 갱신 토큰, 그리고 로그인 ID는 macOS 키체인에 저장되며, 운영 체제에 의해 암호화되고 Mac 로그인으로 보호됩니다.
• 전송 중. Google, Microsoft, PostHog, Sentry, RevenueCat 및 Donna 동기화 서비스로 보내는 모든 요청은 HTTPS를 사용합니다.
• Google과의 데이터 교환. 캘린더 읽기와 참석 여부(RSVP) 업데이트는 사용자 기기의 Donna 앱과 Google API 사이에서 직접 이루어집니다. 그 외의 어떤 곳에도 사본이 만들어지지 않습니다.
• 사람에 의한 접근. Google 사용자 데이터는 절대 사용자의 기기를 벗어나지 않으며, 사용자가 동기화하는 모든 데이터는 당사가 보유하지 않은 키로 종단 간 암호화되므로 Vritam LP의 누구도 둘 중 어느 것도 읽을 수 없습니다. 사용자가 지원팀에 이메일을 보내 당사와 정보를 공유하기로 선택한 경우, 당사는 해당 정보를 사용자를 돕는 데에만 사용합니다.
• 서비스 제공업체. 위에 명시된 제공업체(분석용 PostHog, 충돌 리포트용 Sentry, 구독용 RevenueCat)만 각각에 대해 설명된 제한된 데이터를 받으며, 이들 중 어느 곳도 Google 사용자 데이터, 녹음, 녹취록을 받지 않습니다.
• 그 밖의 공유 없음. Donna는 다음의 경우를 제외하고 사용자 데이터를 다른 누구에게도 이전하지 않습니다. (a) 관련 법률, 규정, 법적 절차 또는 집행 가능한 정부 요청을 준수하기 위한 경우, (b) 사기, 보안 또는 기술적 문제를 탐지, 예방 또는 해결하기 위한 경우, (c) 합병, 인수 또는 자산 매각의 일부인 경우. (c)의 경우 당사는 사용자 데이터가 다른 개인정보 처리방침의 적용을 받기 전에 사용자에게 알려 드립니다.

제한적 사용(Limited Use) 고지

Donna가 Google API에서 받은 정보를 사용하고 다른 앱으로 이전하는 행위는 제한적 사용 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 특히 다음과 같습니다.

• Donna는 이 페이지에 설명되어 있고 Donna 자체 인터페이스에서 확인할 수 있는 사용자 대상 기능을 제공하고 개선하는 데에만 Google 사용자 데이터를 사용합니다.
• Donna는 해당 기능을 제공하는 데 필요한 경우, 관련 법률을 준수하기 위한 경우, 또는 사용자에게 사전 고지한 합병, 인수 또는 자산 매각의 일부인 경우를 제외하고 누구에게도 Google 사용자 데이터를 이전하지 않습니다.
• Donna는 특정 메시지에 대해 사용자의 명시적인 동의를 받은 경우, 보안 목적상 필요한 경우, 또는 관련 법률을 준수하기 위해 요구되는 경우를 제외하고 사람이 Google 사용자 데이터를 읽도록 허용하지 않습니다.
• Donna는 Google 사용자 데이터를 광고 게재, 신용도 또는 대출 결정, 범용 또는 비개인화 AI나 머신러닝 모델의 개발, 개선 또는 학습에 사용하지 않습니다.

데이터 보존 및 삭제

• 녹음, 녹취록, 요약은 사용자가 Donna의 녹음 목록이나 Finder에서 삭제할 때까지 Mac에 남아 있습니다. Donna를 제거해도 어떤 데이터도 업로드되거나 보관되지 않습니다.
• Google 사용자 데이터. 캐시된 캘린더 이벤트는 새로 고칠 때마다 교체됩니다. Donna 설정에서 Google 계정 연결을 해제하면 해당 계정의 캐시된 이벤트와 액세스 및 갱신 토큰이 Mac에서 즉시 삭제됩니다. 또한 언제든지 myaccount.google.com/permissions에서 Donna의 접근 권한을 취소할 수 있으며, 취소한 후에는 Donna가 사용자의 Google 계정에서 더 이상 데이터를 가져올 수 없습니다.
• 로그인 ID. 로그아웃하면 Mac의 키체인에서 사용자의 ID가 삭제됩니다.
• 동기화된 데이터. Donna에서 녹음을 삭제하면 동기화 서비스에 있는 해당 녹음의 암호화된 사본도 삭제됩니다. Donna 설정의 “동기화 재설정”은 사용자가 동기화한 모든 데이터를 지웁니다. 동기화 계정을 완전히 삭제하려면 support@usedonna.io로 이메일을 보내 주세요. 당사는 30일 이내에 삭제를 완료합니다.
• PostHog와 Sentry가 보유한 분석 및 진단 기록과 RevenueCat의 구독 기록은 서비스 운영에 필요한 기간 동안 보존됩니다. 계정과 연결된 모든 기록의 삭제를 원하시면 로그인에 사용한 이메일 주소로 support@usedonna.io에 메일을 보내 주세요. 30일 이내에 삭제를 완료해 드립니다.

이 웹사이트

usedonna.io는 트래픽 측정을 위해 Google Analytics를 사용하며, 사이트를 방문한 사람들에게 Donna 광고를 보여 주기 위해 Meta 및 X 광고 픽셀을 사용합니다(법률상 요구되는 경우 사용자의 동의를 받습니다). 이들은 앱으로부터 어떤 정보도 받지 않습니다. 유럽 방문자에게는 먼저 동의를 요청하며, 누구나 쿠키 설정에서 선택을 변경할 수 있습니다.

아동의 개인정보 보호

Donna는 13세 미만 아동을 대상으로 하지 않으며, 아동의 데이터를 고의로 수집하지 않습니다.

본 방침의 변경

당사는 본 방침을 수시로 업데이트할 수 있습니다. 중대한 변경 사항은 위의 시행일을 업데이트하여 반영하며, 해당 내용을 이 페이지에서 설명합니다.

문의

Donna는 미국 텍사스주 오스틴의 Vritam LP가 운영합니다. 문의 또는 삭제 요청은 support@usedonna.io로 연락해 주세요.