board 개인정보 처리방침

시행일: 2026년 10월 2일

Broad Science Group(이하 ‘운영자’)이 운영하는 board(이하 ‘앱’)는 노트를 쓰고 동기화하고 AI 도우미(boardAI assistant)를 쓰는 데 필요한 최소한의 개인정보만 처리합니다. AI 서비스로 보내는 내용과 AI 개선을 위한 보관은 각각 따로 동의를 받습니다.

1. 개인정보의 처리 목적

앱은 아래 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 다시 동의를 받습니다.

회원 가입과 계정 관리: 본인 확인, 로그인(Apple 로그인, 이메일·비밀번호), 계정 삭제
노트 저장과 기기 간 동기화: 이용자가 쓴 노트를 서버에 보관하고 같은 계정의 다른 기기와 맞춤 (동기화를 끄면 이 기기에만 저장)
boardAI assistant 제공 (AI 데이터 처리 동의 시): 이용자가 요청할 때 고른 보드 이미지와 요청을 AI 서비스로 보내 답변·보드 수정 결과를 만들고, 요금제별 월 사용량을 관리
AI 개선 (선택 동의 시): 앱 자체 AI 모델의 개발·학습, AI 사용 패턴과 선호하는 답변 방식 분석, 답변 품질 개선
사용성 개선 (선택 동의 시): 필기감·성능 개선, 오류 원인 분석
구독 관리: 요금제 확인과 이용 권한 부여 (결제는 Apple이 처리하며 앱은 카드 정보를 받지 않음)

2. 처리하는 개인정보 항목

필수 항목은 앱을 쓰는 데 꼭 필요한 것이고, 선택 항목은 동의하지 않아도 앱의 다른 기능을 그대로 쓸 수 있습니다.

구분	항목	수집 시점
필수	계정 식별자(임의 ID), 이메일 주소, Apple 로그인 시 Apple이 제공하는 식별자와 이메일(가리기 주소 포함), 비밀번호(암호화되어 저장)	회원 가입·로그인
필수 (동기화 사용 시)	노트 파일(손글씨·그림 획 데이터), 노트 이름, 보드 수, 수정 시각	노트를 만들거나 고칠 때
필수 (boardAI assistant 사용 시)	고른 보드·필기의 이미지, 채팅으로 입력한 요청과 대화, ‘모든 노트에 질문’ 사용 시 기기에서 인식한 노트 이름과 글, 월별 사용 횟수·토큰 수, AI 데이터 처리 동의 여부·시각	AI에 요청할 때
선택 (AI 개선 데이터 제공)	위 AI 요청 내용과 이미지, AI의 답과 보드 수정 내용, 답에 대한 반응(좋아요·싫어요, 되돌리기, 복사·공유), 사용한 요금제·모델, 처리 시간	AI에 요청할 때
선택 (사용성 개선 데이터 제공)	획의 모양·필압·기울기·속도, 도구 사용 기록, 화면 사용 기록, 입력 지연·저장 시간, 오류·비정상 종료 기록, 기기 모델, OS·앱 버전, Apple Pencil 사용 여부	앱을 쓸 때
필수 (구독 시)	구독 상품, 구독 상태(Apple이 확인해 주는 거래 정보)	구독할 때

‘모든 노트에 질문’을 위한 손글씨 인식과 노트 검색은 이용자 기기 안에서만 이루어지며, 질문할 때만 그 글이 서버로 갑니다. 사용성 개선 데이터에는 이메일·노트 이름이 들어가지 않습니다.

3. 보유 및 이용 기간

개인정보는 아래 기간이 지나거나 목적을 이루면 지체 없이 파기합니다. 계정을 삭제하면 모든 항목을 바로 지웁니다.

항목	보유 기간
계정 정보	회원 탈퇴(계정 삭제) 시까지
동기화한 노트	이용자가 노트를 지우거나 계정을 삭제할 때까지
boardAI assistant 요청 내용	보관하지 않음 (답변을 만드는 동안만 처리, AI 개선 데이터 제공에 동의한 경우 제외)
AI 월별 사용 기록(횟수·토큰 수)	400일
AI 개선 데이터 (선택)	1년, 동의 철회·계정 삭제 시 즉시 파기
사용성 개선 데이터 (선택)	1년, 동의 철회·계정 삭제 시 즉시 파기
동의 기록(여부·버전·시각)	계정 삭제 시까지

법령이 일정 기간 보관을 요구하는 경우(예: 전자상거래법의 계약·청약철회 기록)에는 그 기간 동안 따로 보관합니다. 구독 결제 기록은 Apple이 보관합니다.

4. 개인정보 처리 위탁과 국외 이전

앱은 서비스 운영을 위해 아래 회사에 개인정보 처리를 맡기며, 일부는 국외에서 처리됩니다. 이전은 앱을 쓸 때 암호화된 네트워크(TLS)로 이루어집니다.

받는 자 (연락처)	국가	이전하는 항목	목적	보유 기간
Google LLC — Firebase (문의)	미국, 대한민국(서울 리전)	계정 정보, 노트 파일, 동의 기록, AI 사용 기록, 선택 동의한 개선·사용성 데이터	로그인, 데이터 저장·동기화, 서버 운영	위 3항의 기간과 같음
Anthropic, PBC (privacy@anthropic.com)	미국	boardAI assistant 요청 때 고른 보드·필기 이미지, 요청과 대화, ‘모든 노트에 질문’ 시 노트 이름과 글	AI 답변과 보드 수정 결과 생성	Anthropic의 데이터 보존 정책에 따른 기간 (AI 학습에 쓰지 않음)

이전 시기와 방법: Firebase는 앱을 쓸 때, Anthropic은 이용자가 boardAI assistant에 요청할 때마다 앱 서버(Google Cloud, 서울)를 거쳐 전송합니다. 계정 이메일과 기기 정보는 Anthropic에 보내지 않습니다.
거부 방법과 효과: AI 데이터 처리에 동의하지 않거나 계정 화면에서 철회하면 Anthropic으로 아무것도 보내지 않으며, boardAI assistant만 쓸 수 없고 다른 기능은 그대로 쓸 수 있습니다. 동기화를 끄면 노트가 서버로 가지 않습니다.
Apple: Apple 로그인과 구독 결제는 Apple이 자체 개인정보 처리방침에 따라 처리합니다.

5. 개인정보의 제3자 제공

앱은 이용자의 개인정보를 다른 회사에 제공하거나 판매하지 않습니다. 다만 이용자가 따로 동의한 경우와 법령에 특별한 규정이 있거나 수사기관이 법에 따른 절차로 요청한 경우는 예외로 합니다. 위 4항의 처리 위탁은 제3자 제공이 아닙니다.

6. 개인정보의 파기 절차와 방법

절차: 보유 기간이 지나거나, 동의를 철회하거나, 계정을 삭제하면 해당 데이터를 바로 지웁니다. 계정을 삭제하면 서버의 노트, 동의 기록, 사용성·AI 개선 데이터를 함께 지우고, AI 사용 기록은 하루 안에 자동으로 지웁니다.
방법: 전자 파일과 데이터베이스 기록은 복구할 수 없는 방법으로 삭제하며, 보유 기간이 지난 데이터는 자동 삭제 정책으로 지웁니다. 이용자 기기에 저장된 노트는 앱을 지우면 함께 지워집니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 대부분은 앱에서 바로 할 수 있습니다.

하고 싶은 일	앱에서 하는 법
AI 데이터 처리 동의 철회	계정 → boardAI assistant → ‘AI 데이터 처리 동의’ 끄기
AI 개선 데이터 제공 철회(보관 내용 삭제)	계정 → boardAI assistant → ‘AI 개선 데이터 제공’ 끄기
사용성 개선 데이터 제공 철회(수집 내용 삭제)	계정 → 데이터 제공 → ‘사용성 개선 데이터 제공’ 끄기
노트를 서버에 보내지 않기	계정 → 동기화 → ‘기기 간 동기화’ 끄기
노트 내보내기(열람·사본)	노트를 길게 눌러 ‘board 파일로’ 또는 PDF로 내보내기
모든 정보 삭제(회원 탈퇴)	계정 → ‘계정 삭제’

앱에서 할 수 없는 요청(열람 사본, 정정 등)은 아래 10항의 보호책임자에게 연락하면 지체 없이 처리합니다. 법정대리인이나 위임받은 사람을 통해서도 할 수 있습니다.

8. 안전성 확보 조치

전송되는 모든 데이터는 TLS로 암호화하고, 서버에 저장되는 데이터는 Google Cloud에서 암호화되어 보관됩니다.
비밀번호는 앱이 직접 보관하지 않고 Firebase 인증이 해시로 보관합니다.
각 계정은 자신의 데이터만 읽고 쓸 수 있도록 접근 규칙을 두며, AI 개선 데이터는 계정과 분리된 임의 ID로 보관하고 앱에서는 읽을 수 없습니다.
AI 서비스의 API 키 같은 비밀 정보는 앱에 넣지 않고 서버의 비밀 저장소(Secret Manager)에만 둡니다.
개인정보에 접근할 수 있는 사람을 최소한으로 제한합니다.

9. 자동 수집 장치와 아동의 개인정보

앱과 이 웹사이트는 쿠키, 분석 도구, 광고 식별자(IDFA)를 쓰지 않고, 다른 앱·웹사이트의 활동을 추적하지 않습니다.
사용성 개선 데이터(성능·오류 기록 포함)는 선택 동의한 경우에만 수집합니다.
만 14세 미만 아동은 법정대리인의 동의 없이 가입할 수 없습니다. 동의 없이 가입한 사실을 알게 되면 해당 계정의 정보를 지웁니다.

10. 개인정보 보호책임자와 권익침해 구제 방법

개인정보에 관한 문의·불만은 아래 보호책임자에게 연락하면 지체 없이 답합니다.

개인정보 보호책임자: Broad Science Group 개인정보 보호 담당 · ompom7@gmail.com

개인정보 침해에 대한 상담이나 구제는 아래 기관에도 요청할 수 있습니다.

기관	전화	홈페이지
개인정보분쟁조정위원회	1833-6972	www.kopico.go.kr
개인정보침해신고센터	118	privacy.kisa.or.kr
대검찰청	1301	www.spo.go.kr
경찰청	182	ecrm.police.go.kr

11. 처리방침의 변경

이 처리방침은 2026년 10월 2일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱과 이 페이지에 알리며, 수집 항목이나 목적이 바뀌면 다시 동의를 받습니다.