‹ Re:cord로 돌아가기

지가(이하 ‘회사’)는 Re:cord(리코드) 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」에 따라 아래와 같이 처리합니다. 가장 중요한 약속: 이용자가 남긴 기록은 암호화해 보관하고, 로그인한 본인만 열 수 있게 막아 둡니다. 기록을 여는 기록 열쇠는 회사 열쇠로 한 번 더 잠가 두고, 기록 열쇠를 잠그는 회사 열쇠는 데이터베이스와 다른 곳에 따로 관리합니다. 회사가 이 열쇠를 관리하므로, 회사는 기술적으로는 기록을 열 수 있습니다. 그래서 이용자가 문제 해결을 부탁하며 허락한 때, 법률에 따라 요구받은 때, 서비스 장애를 복구해야 할 때가 아니면 열지 않고, 열 때마다 누가·언제·무엇을·왜 열었는지 남깁니다(6장). 기록은 광고나 분석에 쓰지 않습니다. (이용자가 AI 기능에서 직접 ‘보내기’를 누른 글은 그 글만 다른 회사로 갑니다 — 4장 ‘AI 기능’)

시행일: 2026년 10월 29일

1. 처리하는 개인정보와 목적

회사는 광고, 행동 분석, 추적 쿠키를 쓰지 않습니다. 글꼴·글자 크기·소리 같은 설정은 이용자 기기에만 저장되고 서버로 보내지 않습니다.

건강에 관한 정보(민감정보)

‘몸 상태’·‘약’·‘숫자 기록’(체중·혈압·혈당·체온·맥박·통증 등) 기록, 그리고 한 줄·할 일·기도처럼 이용자가 자유롭게 쓰는 글에도 건강에 관한 내용이 들어갈 수 있어, 「개인정보 보호법」 제23조에 따라 가입할 때 따로 동의를 받습니다. 기록을 보관하는 일 자체가 이 서비스의 핵심이라 이 동의 없이는 서비스를 제공할 수 없습니다. 이 기록도 다른 기록처럼 암호화해 보관합니다. 회사는 이 기록을 분석하거나 광고에 쓰지 않고, 3장의 법률에 따른 경우가 아니면 다른 곳에 주지 않으며, 6장의 경우가 아니면 열어 보지 않습니다. 이용자가 직접 보내는 경우는 하나뿐입니다. 이용자가 AI 리포트에서 따로 동의(선택)하고 ‘몸·약 기록 함께 보내기’를 직접 켠 뒤 ‘보내기’를 누른 경우로, 그때 화면에 보여 드린 몸·약 기록만 4장의 Anthropic으로 갑니다. 이 동의는 설정 › AI에서 언제든 거둘 수 있고, 거두어도 다른 기능은 그대로입니다.

2. 보유 기간과 파기

• 회원 탈퇴 전까지 보관합니다. 탈퇴하면 기록 열쇠부터 지우고, 서버의 기록과 계정을 즉시 지웁니다. 지운 기록은 되살릴 수 없으니, 탈퇴 전에 ‘설정 › 내 기록’에서 내보내기를 해 두세요.
• 같은 계정으로 회사의 다른 서비스(RE:CORD)를 쓰고 있다면, 이 서비스의 기록·기록 열쇠·열쇠 기록·동의 기록만 지우고 계정(이메일)은 그 서비스를 위해 남깁니다(AI 이용 기록은 이번 달 한도 확인에 필요한 줄만 최대 40일 남습니다). 그 서비스까지 그만두려면 메일(hello@dasiseogi.org)로 알려 주세요.
• 열쇠 기록은 1년이 지나면 지우고, 탈퇴하면 바로 지웁니다. 회사 열람 기록은 법에 따라 3년 보관하며, 탈퇴해도 그 기간 동안 남습니다(기록 내용은 들어 있지 않습니다).
• 서버 운영 업체의 장애 대비 백업에는 지우기 전의 사본(암호화된 기록, 잠근 기록 열쇠, 이메일·동의 기록·AI 이용 기록·열쇠 기록 같은 계정 정보)이 업체의 백업 보관 주기(현재 업체 안내로 7일) 동안 남았다가 자동으로 지워집니다. 백업에서도 기록은 암호화된 상태이고, 회사의 서버 열쇠는 백업에 들어가지 않습니다. 회사는 이 백업으로 탈퇴한 이용자의 기록을 열지 않습니다.
• 유료 기능의 결제가 생기면 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·결제 기록을 5년, 소비자 불만·분쟁 기록을 3년 보관합니다.
• 파기는 데이터베이스에서 복구할 수 없게 지우는 방식으로 합니다. 이용자 기기에 남은 열쇠·기록 사본·설정은 탈퇴할 때 앱이 함께 지웁니다.

3. 제3자 제공

회사는 이용자의 개인정보를 다른 곳에 제공하지 않습니다. 다만 법률에 특별한 규정이 있는 경우(예: 법원이 발부한 영장)에는 요구받은 범위에서만 제공할 수 있고, 법이 막지 않으면 이용자에게 알립니다(「개인정보 보호법」 제18조②2). 이용자가 AI 기능에서 직접 ‘보내기’를 누른 글은 4장의 Anthropic에 처리를 맡기는 것(위탁)이며, 그 회사는 이를 AI 학습에 쓰지 않습니다. 보관 기간(이용 정책 위반이 의심되어 검토하는 경우 최대 2년 포함)은 4장 ‘AI 기능’을 따릅니다.

4. 처리 위탁과 국외 이전

서비스를 운영하기 위해 아래 업체에 일부 처리를 맡깁니다.

AI 기능(선택)

AI 리포트와 내 씰 만들기는 이용자 기록의 일부를 다른 회사(Anthropic)로 보내는 기능입니다. 그래서 가입 동의와 별도로, 처음 쓸 때 아래 내용을 보여 드리고 따로 동의를 받습니다(「개인정보 보호법」 제28조의8).

• 보내는 항목: ‘보내기’를 누르기 직전에 화면에 그대로 보여 드린 글만 보냅니다. AI 리포트는 고른 한 주·한 달 또는 진료용 기간(최근 14·30·90일이나 달력에 넣은 지난 병원 일정 이후)의 셈(기록한 날, 체크 횟수 등)이며, ‘몸·약 기록 함께 보내기’를 켜면 약 이름·몸 상태·숫자 기록(건강에 관한 정보 — 아래 따로 동의한 경우만)이, ‘한 줄·몸 상태 메모 내용도 함께 보내기’를 켜면 이용자가 쓴 그 글이 들어갑니다(두 가지 모두 처음엔 꺼져 있음). 내 씰 만들기는 이용자가 고르거나 적은 장면 한 줄입니다. 이메일·이름 같은 계정 정보는 보내지 않습니다.
• 받는 곳: Anthropic, PBC(미국 · AI ‘Claude’를 만든 회사) · 연락처 privacy@anthropic.com
• 보내는 때와 방법: 이용자가 ‘보내기’(또는 ‘우표 그리기’)를 누를 때마다, 암호화된 연결(HTTPS)로 회사 서버(Vercel, 서울에서 실행)를 거쳐 전달합니다. 회사 서버는 보낸 글과 받은 결과를 저장하지 않으며, 오류가 나도 내용은 기록하지 않습니다.
• 목적: 기간을 정리한 짧은 글(AI 리포트 — 진료 때 보여 드릴 정리 포함, 몸·약 기록을 보냈을 때 진료 때 물어볼 만한 질문 예시 포함)과 우표 그림(내 씰)을 만드는 것, 그리고 보낸 글에 자해·자살 생각이나 응급 상황이 직접 적혀 있는지 확인해 도움받을 곳(109·119) 안내를 붙이는 것뿐입니다. 이 확인은 진단이 아니며, 결과와 함께 다른 기록처럼 암호화해 보관합니다.
• 건강에 관한 정보(민감정보): 몸·약 기록을 AI 리포트에 함께 보내는 일, 그리고 진료용 AI 정리(진료 때 보여 드릴 정리라는 사실과 진료용 기간 — ‘지난 진료 이후’면 지난 병원 일정 날짜 — 가 함께 가므로)는 위 AI 동의와 별도로 따로(선택) 동의를 받습니다. 동의하지 않으면 ‘몸·약 기록 함께 보내기’를 켤 수 없고 진료용 AI 정리를 쓸 수 없으며, 한 주·한 달 AI 리포트는 몸·약 기록을 빼고 만들어집니다.
• 보유 기간: Anthropic은 받은 글을 AI 학습에 쓰지 않고 30일 안에 지웁니다. 이용 정책 위반이 의심되어 검토하는 경우에만 최대 2년까지 보관할 수 있습니다(Anthropic 정책). 받은 결과는 다른 기록처럼 암호화해 보관합니다.
• 거부하는 방법과 효과: 동의하지 않아도 다른 기능은 모두 그대로 쓸 수 있고, AI 기능만 쓸 수 없습니다. 동의는 설정 › AI에서 언제든 거둘 수 있고(몸·약 기록 동의만 거둘 수도 있음), 거두면 그 동의 기록도 지웁니다. 이미 보낸 글은 위 보유 기간이 지나면 지워집니다.
• 한 달 이용 한도(그리고 실패를 포함해 24시간에 30번까지)를 지키기 위해 부른 때·종류·성공 여부만 남깁니다(보낸 글·결과는 없음). 40일이 지나면 지웁니다. 탈퇴로 계정까지 지우면 바로 함께 지우고, RE:CORD 때문에 계정이 남으면 한도 확인에 필요한 줄만 40일까지 남습니다.
• AI가 만든 글·그림이 이상할 때: 틀리거나 불편한 내용이 있으면 hello@dasiseogi.org로 알려 주세요. 확인하고 답해 드립니다.

말로 쓰기(마이크 버튼): 이 기능은 이용자 브라우저에 들어 있는 음성 인식을 씁니다. 브라우저 회사(예: 크롬은 구글, 사파리는 애플)의 서버가 말소리를 글로 바꿀 수 있으며, 이 과정은 브라우저와 그 회사 사이에서 일어나 회사(우리)로는 오지 않습니다. 이렇게 바뀐 글도 저장할 때는 다른 기록처럼 암호화해 보관합니다. 휴대폰 앱에서는 브라우저 대신 휴대폰 운영체제의 음성 인식을 씁니다. 휴대폰이 기기 안에서 바꿀 수 있으면 말소리가 휴대폰 밖으로 나가지 않고, 그렇지 않으면 휴대폰에 정해진 음성 인식 회사(예: 구글·삼성·애플)의 서버를 거칩니다. 어느 경우든 회사(우리)로는 오지 않습니다. 원하지 않으면 설정 › 말로 쓰기에서 마이크를 모든 칸에서 숨길 수 있습니다.

폰 캘린더 불러오기(휴대폰 앱, 선택): 이용자가 설정 › 내 기록 › 폰 캘린더에서 연결하고 휴대폰의 캘린더 권한을 허락했을 때만, 고른 캘린더의 일정 제목·날짜·시각만 읽습니다. 설명·장소·참석자·주최자는 읽지 않고, 휴대폰 캘린더를 바꾸지 않습니다. 고를 때 보여 주려고 휴대폰에 있는 캘린더의 이름·계정·색을 읽으며, 고른 캘린더의 이름과 계정의 도메인(예: gmail.com)은 가져온 목록에 남습니다. 읽은 일정과 이 목록은 다른 기록처럼 암호화해 보관해 PC에서도 보입니다. 가족·회사와 함께 쓰는 캘린더라면 다른 사람이 적은 일정 제목도 함께 들어오니, 원하지 않는 캘린더는 고르지 마세요. 연결은 앱을 열거나 앱으로 돌아올 때 지난달부터 앞으로 1년까지를 다시 맞추며(그보다 오래된 일정은 가져온 모습 그대로 남아 휴대폰에서 지워도 빠지지 않습니다), 휴대폰 설정에서 권한을 끄면 맞추기를 멈춥니다(이미 가져온 일정은 그대로 — 지우려면 설정 › 내 기록에서 빼기). ‘폰 캘린더에도 넣기’로 내 일정을 휴대폰 캘린더에 넣으면, 그 일정은 이용자의 휴대폰 캘린더 회사(예: 구글·애플·삼성)의 방식에 따라 보관됩니다.

홈 화면 위젯(휴대폰 앱): 위젯은 앱을 열지 않고 보는 것이라 서버의 기록을 직접 읽지 않습니다. 그래서 휴대폰 앱이 열려 있는 동안(위젯을 홈 화면에 놓지 않았어도) 위젯에 보일 ‘오늘·내일 요약’만 휴대폰 안 앱 전용 저장소(안드로이드 앱 저장소, 아이폰 App Group)에 따로 적어 둡니다. 기본은 개수만(할 일 몇 개 중 몇 개 끝, 일정 몇 개, 일정 시작 시각, 켜 둔 공휴일 이름)이고, 설정 › 위젯에서 ‘제목도 보이기’를 고른 경우에만 할 일·일정 제목 몇 개가 더해집니다(앱에서 ‘병원’으로 넣은 일정은 제목 대신 ‘일정’, 폰 캘린더·파일에서 가져온 일정은 제목 그대로). 몸 상태·약·숫자·가계부·일기·한 줄은 어떤 경우에도 넣지 않습니다. 이 요약은 서버로 보내지 않고 휴대폰 백업에도 들어가지 않으며, 로그아웃·탈퇴할 때(다른 기기에서 탈퇴·로그아웃해 이 앱이 로그인하지 않은 채 열릴 때도) 지웁니다. 안드로이드에서 앱을 강제로 멈추거나 저장공간을 지우면, 홈 화면은 앱을 다시 열 때까지 마지막 위젯 그림을 그대로 보여 줄 수 있습니다. 위젯이 놓인 홈 화면은 곁에 있는 사람도 볼 수 있으니 제목 보이기는 필요할 때만 켜 주세요.

카드 결제 문자로 가계부 적기(선택): 가계부의 ‘문자 붙여 넣기로 적기’에 붙여 넣은 글과, 휴대폰 앱(안드로이드)에서 다른 앱의 ‘공유 → 가계부에 적기’로 보낸 글은 이용자 기기 안에서만 읽어 금액·가맹점·날짜를 찾습니다(‘복사한 글 붙여 넣기’ 단추를 누르면 그때 한 번 기기의 클립보드에서 글을 읽습니다. 안드로이드 앱에서는 앱의 휴대폰 부품이 읽어 화면에 넘기며, 어느 쪽이든 따로 남기지 않습니다). 이 글은 서버나 AI로 보내지 않고 기기 저장소에도 남기지 않으며, 화면을 닫으면 사라집니다. 이용자가 ‘적기’(또는 분류)를 누른 결제만 가계부 기록(금액·분류·날짜·가맹점 메모)으로 저장되며, 다른 기록과 같은 방식으로 암호화해 보관합니다(회사는 기술적으로는 열 수 있지만 6장의 경우가 아니면 열지 않고, 열면 기록을 남깁니다). 카드 끝자리·잔액·누적 금액·이름·계좌번호는 저장하지 않습니다. 이용자가 분류를 직접 고르면 다음에 같은 가맹점에 그 분류를 먼저 추천하려고 가맹점 이름 앞부분과 분류의 짝도 같은 방식으로 암호화해 보관합니다(최대 500개, 내보내기에 들어가고 탈퇴하면 함께 지웁니다). 고치기에서 메모를 바꿔 적었으면 읽은 이름이 아니라 바꾼 메모의 가맹점 이름으로 배우고, 적은 결제를 그 화면에서 되돌리면 그때 배운 짝도 함께 지웁니다. 배운 짝은 가계부 화면 맨 아래 ‘배운 분류’에서 보고 하나씩 또는 모두 지울 수 있습니다. 병원·약국 같은 가맹점 이름은 건강에 관한 내용을 드러낼 수 있으니, 적을지는 이용자가 고릅니다. 글을 잘못 읽을 수 있어 늘 화면에서 확인한 뒤에만 저장합니다.

휴대폰 앱에서 파일로 저장·공유할 때: 내보내기 파일(모든 기록 .zip, 되살리기용 백업 .record 등)은 공유 창으로 넘기기 위해 앱만 읽을 수 있는 임시 폴더에 잠깐 놓였다가, 15분이 지난 뒤 앱을 다시 열거나 앱으로 돌아올 때, 또는 로그아웃·탈퇴할 때 지워집니다. 휴대폰 백업(구글·iCloud)에는 앱 저장소가 들어가지 않습니다.

국외 이전: 위 표의 Vercel(화면 전송)·Resend·Zoho에는 서비스를 이용할 때(접속·로그인 코드 요청·문의) 네트워크를 통해 해당 항목이 전송되며, 위탁 목적을 다하거나 계약이 끝나면 각 업체의 정책에 따라 지워집니다. 이 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다. Anthropic으로의 전송은 AI 기능에서 ‘보내기’(또는 ‘우표 그리기’)를 누를 때만 일어나며, AI 동의를 하지 않거나 설정 › AI에서 거두면 일어나지 않습니다(다른 기능은 그대로 — 위 ‘AI 기능’ 참고).

5. 이용자의 권리

• 언제든 내 개인정보를 열람·정정·삭제하거나 처리를 멈추라고 요구하고, 동의를 철회할 수 있습니다.
• 앱 안에서 바로 할 수 있어요: 설정 › 내 기록에서 모든 기록 내보내기(무료), 설정 › 기록 보호에서 열쇠 기록·회사 열람 기록 보기와 다른 기기 모두 로그아웃(같은 계정으로 쓰는 RE:CORD 포함), 설정 › 계정에서 탈퇴(즉시 삭제 — 다른 서비스를 같은 계정으로 쓰면 이 서비스의 것만).
• 메일(hello@dasiseogi.org)로 요청하면 본인 확인 뒤 10일 안에 처리하고 결과를 알려 드립니다. 기록은 앱의 내보내기로 바로 받을 수도 있습니다.
• 만 14세 미만은 가입할 수 없습니다.

6. 안전하게 지키는 방법

• 저장 암호화: 기록은 기기에서 칸마다 AES-256-GCM으로 암호화한 뒤 서버로 갑니다. 기록의 칸 이름은 가리고 길이도 정확히 드러나지 않게 채워 저장하며, 서버 운영 업체가 저장 장치를 한 번 더 암호화합니다.
• 열쇠 나눠 보관: 기록을 여는 기록 열쇠는 회사의 서버 열쇠로 한 번 더 잠가 데이터베이스에 두고, 서버 열쇠는 데이터베이스와 다른 곳(서버 설정 저장소)에 둡니다. 잃어버림에 대비한 오프라인 사본은 개인정보 보호책임자가 데이터베이스와 따로, 잠가 보관합니다. 그래서 데이터베이스만으로는 기록을 읽을 수 없습니다. 로그인한 본인이 요청할 때만 서버가 그 사람의 기록 열쇠를 풀어 암호화된 연결로 건네고, 건넬 때마다 시각·종류·기기 종류를 남깁니다(설정 › 기록 보호에서 볼 수 있음). 이 기록을 남기지 못하면 열쇠도 건네지 않습니다.
• 회사 열람 제한과 기록: 회사는 ① 이용자가 문제 해결을 부탁하며 허락한 때 ② 법률에 따라 요구받은 때(예: 법원이 발부한 영장) ③ 서비스 장애를 복구해야 할 때에만, 개인정보 보호책임자의 승인을 받아 필요한 만큼만 기록을 엽니다. 분석·호기심·AI·제품 연구를 위해서는 열지 않습니다. 열기 전에 누가·언제·무엇을·왜 여는지 먼저 기록으로 남기고(남기지 못하면 열지 않습니다), 회사는 이 기록을 고치는 기능을 두지 않으며 같은 내용을 따로 장부에도 적어 3년 보관하고 매월 점검합니다. 이용자는 설정 › 기록 보호에서 자기 계정에 대한 열람 기록을 볼 수 있고, 법이 막지 않으면 회사가 연 뒤 7일 안에 메일로도 알려 드립니다.
• 관리 계정 보호: 데이터베이스·서버 관리 화면에는 사람마다 따로 만든 계정과 2단계 인증으로만 들어가며, 권한을 주고 거둔 내역을 3년 보관합니다. 개인정보를 PC·휴대폰에 내려받아야 할 때는 암호화한 파일로만 다루고 일이 끝나면 지웁니다. 이런 내용을 내부 관리계획에 적어 해마다 한 번 스스로 점검합니다.
• 데이터베이스 행 단위 접근 제어: 로그인한 이용자는 자기 기록 외에는 읽거나 고칠 수 없습니다.
• 모든 전송은 HTTPS로 암호화하며, 외부 글꼴·분석 도구 등 바깥으로 나가는 요청을 두지 않습니다(이용자가 누르는 ‘말로 쓰기’와 AI 기능의 ‘보내기’만 4장 안내대로 바깥을 거칩니다).
• AI가 그린 우표 그림은 허용된 도형과 색만 남기는 검사를 서버와 기기에서 두 번 거친 뒤, 스크립트가 실행되지 않는 그림 파일로만 화면에 그립니다.

7. 개인정보 보호책임자

성명: 지선주 (대표) · 메일: hello@dasiseogi.org
개인정보와 관련한 문의·불만·피해 구제는 위 메일로 알려 주세요.

그 밖에 아래 기관에 도움을 요청할 수 있습니다.

• 개인정보침해 신고센터 — privacy.kisa.or.kr · 국번 없이 118
• 개인정보 분쟁조정위원회 — www.kopico.go.kr · 1833-6972
• 대검찰청 사이버수사과 — 국번 없이 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr · 국번 없이 182

8. 바뀔 때

이 방침이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱에서 알립니다. 크게 바뀌면 다음에 앱을 열 때 다시 동의를 받습니다.

2026년 10월 29일 판은 기록을 여는 방식이 바뀐 것(회사가 기록 열쇠를 따로 맡아 관리하고, ‘회사도 기록을 볼 수 없다’는 예전 약속은 거둠)이라, 다음에 앱을 열 때 다시 동의를 받고 동의한 이용자에게만 적용합니다. 동의하기 전에는 예전 방식으로 저장된 기록에 손대지 않으며, 예전 기록은 동의한 뒤 이용자가 직접 옮기기를 누를 때만 새 방식으로 바뀝니다.

지가 · 대표 지선주 · 사업자등록번호 202-24-18489
경기도 화성시 동탄구 동탄영천로 150, A동 B3층 15호 (영천동, 현대실리콘앨리) · hello@dasiseogi.org

이용약관 보기 ›