디코드오피스 개인정보처리방침
시행일: 2026년 11월 10일
디코드미디어(DECODE MEDIA, 이하 「회사」)는 디코드오피스 앱과 웹(이하 「서비스」)을 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 방침은 어떤 정보를 왜 받고, 얼마나 두고, 누구에게 맡기는지 알려 드립니다.
1. 처리하는 개인정보와 목적
가. 로그인할 때
- 받는 것: 이메일 주소, 이름(로그인한 계정에 적힌 이름. 없으면 이메일 앞부분), 로그인 방법(Google, Apple, 카카오, 이메일 인증), 서비스 안의 회원 번호
- 목적: 회원 확인, 계정별 자료 보관, 문의 답변
- 로그인하지 않고도 둘러볼 수 있습니다. 문서 저장, AI 기능, 커뮤니티, 쪽지는 로그인해야 쓸 수 있습니다.
나. 서비스를 쓰는 동안 이용자가 올리거나 만드는 것
- 문서, 시트, 슬라이드, 한글 파일과 그 편집 내용
- 올린 PDF, 사진, 녹음 파일, 유튜브 주소, 녹음과 영상에서 받아쓴 글
- AI 요약, 퀴즈, 플래시카드, 시험지, 디코(AI)와 나눈 대화
- 목적: 이용자가 요청한 기능(저장, 변환, 받아쓰기, AI 정리)을 제공하기 위해서만 씁니다.
다. 커뮤니티와 쪽지를 쓸 때
- 받는 것: 별명(처음에는 「회원」과 숫자로 자동으로 만듭니다), 이름(로그인한 계정의 이름을 그대로 가져오며 이용자가 고칠 수 있습니다), 지역, 쓴 글과 댓글과 사진, 쪽지, 공감, 스크랩, 차단 목록, 신고 내용
- 익명으로 쓴 글도 신고 처리와 법 집행 요청에 대비해 작성자가 누구인지는 회사가 보관합니다. 다른 이용자에게는 보이지 않습니다.
- 목적: 게시판과 쪽지 제공, 신고 처리, 불법 정보 차단
라. 학교 인증과 회사 인증을 할 때
- 받는 것: 학교 이름과 학교 이메일 주소, 또는 회사 이름과 회사 이메일 주소(회사 이름 대신 업계로만 보이게 고른 경우 그 업계 이름)
- 인증 코드는 바꾼 값(해시)으로만 보관하고, 메일을 보낸 뒤에는 메일 본문을 지웁니다.
- 같은 이메일로 여러 계정이 인증하지 못하게 이메일을 바꾼 값(해시)과 회원 번호를 함께 보관합니다.
- 목적: 커뮤니티의 학교, 회사 게시판 이용과 인증 표시(학생 요금을 열면 그 확인에도 씁니다)
마. 결제할 때
- 결제는 Apple App Store 와 Google Play 가 처리합니다. 회사는 카드 번호를 받지 않습니다.
- 받는 것: 구독 상태(시작일, 주기, 해지일, 해지 사유를 고른 경우 그 사유)
- 목적: 유료 기능 열기, 구독 확인
바. 문의할 때
- 받는 것: 문의 내용, 답을 받을 이메일, 첨부 파일
- 목적: 문의 답변
사. 자동으로 생기는 정보
- AI 기능을 쓸 때마다 회원 번호, 기능 이름, 사용량(토큰 수), 비용을 기록합니다. 목적: 이용 한도 계산과 부정 이용 방지
- 앱이 진짜 앱인지 확인하는 정보(Google Play Integrity 결과, Apple App Attest 키). 목적: 변조된 앱이 서버를 쓰지 못하게 하기 위해
- 접속 IP 주소. 목적: 지나치게 잦은 요청을 늦추고, 허용하지 않은 나라의 접속을 막기 위해. 메모리에서만 잠깐 쓰고 기록으로 남기지 않습니다.
- 오류가 나면 오류 내용과 요청 경로를 서버 기록에 남깁니다. 요청 본문(문서 내용)은 남기지 않습니다.
- 행동 분석 도구, 광고 식별자, 외부 광고 SDK 는 쓰지 않습니다.
2. 보관 기간과 파기
| 정보 | 보관 기간 |
|---|---|
| 계정 정보, 이용자가 올린 자료 | 탈퇴할 때까지. 탈퇴하면 바로 지웁니다 |
| 휴지통에 넣은 자료 | 7일 뒤 지웁니다. 녹음 파일, 원본, 공유 링크도 함께 지웁니다 |
| 커뮤니티 글과 댓글 | 탈퇴하면 내용을 지우고 작성자를 「탈퇴한 회원」으로 바꿉니다 |
| 쪽지 | 탈퇴하면 이용자의 쪽지함을 지웁니다. 상대방이 받은 쪽지는 상대방 쪽지함에 남습니다 |
| AI 사용 기록, 이용자가 한 신고 기록 | 탈퇴 후 1년 보관 뒤 지웁니다(부정 이용과 분쟁에 대비) |
| 학교, 회사 인증 정보와 이메일 해시 | 탈퇴할 때 지웁니다 |
| 결제 기록 | 스토어와 RevenueCat 의 정책에 따릅니다. 전자상거래법상 계약과 결제 기록은 5년 보관 의무가 있습니다 |
파기는 서버의 파일과 데이터베이스 기록을 지워 되살릴 수 없게 하는 방식으로 합니다.
3. 개인정보 처리 위탁과 국외 이전
서비스를 운영하려고 아래 업체에 처리를 맡깁니다. 일부는 외국에 있어 국외로 정보가 옮겨집니다. 옮기는 때는 이용자가 해당 기능을 쓸 때이고, 옮기는 방법은 암호화된 인터넷 전송(HTTPS)입니다.
| 받는 곳 | 나라 | 옮기는 정보 | 목적 | 보관 |
|---|---|---|---|---|
| Anthropic PBC | 미국 | AI 기능을 쓸 때 그 자료의 글(최대 40만 자), 사진, 대화 | AI 요약, 퀴즈, 글자 인식, 디코 대화 | Anthropic 정책에 따름. Anthropic 은 API 로 받은 내용을 AI 학습에 쓰지 않는다고 밝히고 있습니다 |
| Supabase, Inc. | 대한민국(서울 지역 서버) | 이메일, 이름, 로그인 방법 | 로그인 | 탈퇴 때 지움 |
| Amazon Web Services, Inc. | 대한민국(서울 지역 서버) | 서비스의 모든 자료 | 서버 운영 | 탈퇴 때 지움 |
| RevenueCat, Inc. | 미국 | 회원 번호, 구매 영수증 | 구독 확인 | RevenueCat 정책에 따름 |
| Google LLC (Play Integrity) | 미국 | 앱 확인 토큰 | 진짜 앱 확인 | Google 정책에 따름 |
| Apple Inc. (App Attest) | 미국 | 앱 확인 값 | 진짜 앱 확인 | Apple 정책에 따름 |
| Amazon Web Services, Inc. (Amazon SES) | 대한민국(서울 지역 서버) | 학교나 회사 이메일, 알림을 켠 경우 이메일 | 인증 메일과 알림 메일 | 보낸 뒤 본문 지움 |
| DuckDuckGo | 미국 | 디코 대화에서 웹 검색을 켠 경우 질문의 앞 200자 | 웹 검색 | DuckDuckGo 정책에 따름 |
받아쓰기(녹음을 글로)와 PDF 읽기는 회사 서버에서 처리하며 외부로 보내지 않습니다. 유튜브 영상을 넣으면 회사 서버가 그 영상의 정보와 자막을 유튜브에서 받습니다. 앱 안에서 영상을 재생하면 기기가 직접 유튜브에 접속합니다.
국외 이전을 원하지 않으면 해당 기능(AI 기능, 웹 검색)을 쓰지 않으면 됩니다. 다만 로그인과 서버 보관은 서비스에 꼭 필요해 거부하면 서비스를 쓸 수 없습니다.
4. 제3자 제공
회사는 이용자의 개인정보를 팔거나 광고에 쓰지 않습니다. 이용자가 올린 자료와 대화를 AI 학습에 쓰지 않습니다. 법에 따른 요청이 있을 때만 제공합니다. 이용자가 「공유 링크」를 만들면 그 링크를 가진 사람은 로그인 없이 공유한 내용을 볼 수 있습니다. 링크는 이용자가 지우거나 원본을 영구 삭제하면 사라집니다.
5. 기기에 저장하는 정보와 권한
- 기기에 저장: 로그인 상태(기기의 안전한 저장소), 앱 설정, 녹음 중인 받아쓰기 임시본. 앱을 지우면 함께 지워집니다.
- 웹에서는 로그인 유지를 위해 쿠키 하나를 씁니다(12시간, 다른 사이트에서는 읽을 수 없게 설정).
- 권한은 그 기능을 쓸 때만 묻습니다.
- 마이크: 강의 녹음, 받아쓰기
- 카메라: 문서와 화이트보드 촬영
- 사진: 사진 올리기, 내보낸 그림 저장
- 알림: 복습 알림, 서비스 알림
- 안드로이드 위젯을 홈 화면에 두면 앱을 열지 않아도 30분마다 최근 문서 목록을 서버에서 받아 옵니다. 위젯을 지우면 멈춥니다.
6. 이용자의 권리
- 언제든 자기 정보를 보고, 고치고, 지울 수 있습니다. 설정 → 계정에서 탈퇴할 수 있습니다. 탈퇴 전에 스토어에서 구독을 먼저 해지해야 합니다.
- 내가 쓴 커뮤니티 글과 댓글은 언제든 직접 지울 수 있습니다.
- 요청은 아래 연락처로 하시면 10일 안에 답합니다.
7. 만 14세 미만
서비스는 만 14세 이상만 가입할 수 있습니다. 만 14세 미만인 것을 알게 되면 그 계정과 자료를 지웁니다.
8. 안전하게 지키는 방법
- 전송은 모두 암호화(HTTPS)합니다.
- 계정마다 자료를 따로 보관하고, 다른 사람의 자료에 접근할 수 없게 막습니다.
- 인증 코드와 학교 이메일 대조 값은 바꾼 값(해시)으로만 보관합니다.
- 변조된 앱이 서버를 쓰지 못하게 앱 확인(Play Integrity, App Attest)을 합니다.
- 개인정보를 다루는 사람을 최소로 둡니다.
9. 개인정보 보호책임자와 연락처
- 개인정보 보호책임자: 김도훈(대표)
- 이메일: dev@decodemediahq.com
- 디코드미디어(DECODE MEDIA), 사업자등록번호 371-03-03915, 경기도 남양주시 별내3로 322, 404호
개인정보 침해에 대한 상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)
- 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
- 대검찰청(www.spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182)
10. 바뀔 때
이 방침이 바뀌면 시행 7일 전에 앱 공지와 이 페이지로 알립니다. 이용자에게 불리하게 바뀌면 30일 전에 알립니다.