문제 신고

개인정보 처리방침

2026년 10월 15일 시행

Sonasi Notebook — 개인정보 처리방침

_최종 업데이트: 2026년 10월 15일_

Sonasi Notebook은 Sonasi AI Studio가 만든 macOS 앱입니다. 파일, 노트, 대화를 사용자의 Mac에 보관하고, 그 내용에 대해 질문할 수 있게 해 줍니다. 또한 사용자가 원하면 이미 사용 중인 도구와 채팅 앱에 연결할 수도 있습니다. 이 방침은 무엇이 Mac에 남고, 무엇이 Mac을 떠나며, 어디로 가는지 설명합니다.

저희가 수집하는 정보

사용자가 누구인지 알 수 있는 정보도, 사용자의 콘텐츠도 수집하지 않습니다. 앱에는 자체 계정, 광고, 추적, 충돌 보고 서비스가 없습니다. 저희는 사용자의 파일, 노트, 메시지, 질문을 볼 수 없습니다.

저희에게 전달될 수 있는 것은 사용자가 선택한 경우의 두 가지뿐입니다. 사용자가 동의한 경우의 익명 사용 통계(다음 항목 참고)와, 사용자가 저희에게 보내는 메시지입니다.

앱 안의 "문제 알리기"와 "Sonasi 앱"은 sonasi.app의 페이지를 앱 안에 보여 주는 것입니다. 이 페이지를 열면 일반 웹 페이지처럼 저희 웹사이트에서 불러옵니다. 문제 신고 양식을 제출하면, 양식에 입력한 내용(그리고 이메일 주소를 적었다면 그 주소)이 저희에게 전달됩니다. 이 정보는 문제를 살펴보고 답변하는 데에만 사용합니다.

익명 사용 통계

앱은 한 번만 — 시작 안내 중에, 또는 이 기능이 추가된 업데이트 후 처음 열 때 — 익명 사용 통계를 공유할지 묻습니다. 사용자가 동의하기 전에는 아무것도 전송되지 않으며, 답은 설정 › 일반 › 사용 통계에서 언제든지 바꿀 수 있습니다.

동의하면 앱은 사용 방식에 관한 수치를 TelemetryDeck으로 보냅니다. TelemetryDeck은 TelemetryDeck GmbH가 운영하고 독일에서 호스팅되는 서비스로, 저희를 위해 이를 처리합니다.

- 앱을 열었다는 사실과 사용 시간, 앱 버전, macOS 버전, Mac 종류와 프로세서, 화면 크기, 시간대, 앱 언어, App Store 버전인지 다운로드 버전인지, Mac 메모리가 12GB 미만인지 이상인지. - 어떤 화면과 기능을 사용했는지 — 예를 들어 노트북을 만들었다, 어떤 종류의 소스를 추가했다, 질문을 했다, 채팅 서비스를 연결했다(서비스 이름만), 번역이나 AI로 할 일 만들기를 켰다 — 그리고 어떤 종류의 백그라운드 작업이 실패했는지.

이 통계에서 사용자는 앱을 처음 실행할 때 Mac에서 만들어진 임의의 숫자로만 나타납니다. 이 숫자는 전송 전에 Mac에서 해시되고, TelemetryDeck에서 솔트를 더해 다시 해시되므로, 통계로 사용자, 사용자의 Mac, Apple 계정을 추적할 수 없습니다.

보내지 않는 것: 파일, 노트, 채팅, 질문, 답변의 내용; 파일 이름, 채팅 이름, 사람 이름, 이메일 주소, 계정 이름이나 ID, 키, 오류 문구.

이 통계는 설치 수와 활성 사용자 수를 세고 무엇을 개선할지 정하는 데에만 사용합니다. 광고에 사용하지 않고, 판매하지 않으며, 다른 데이터와 결합하지 않고, 앱이나 웹사이트를 넘나들며 사용자를 추적하는 데 사용하지 않습니다.

데이터가 저장되는 곳

추가한 파일, 작성한 노트, 앱이 작성한 요약과 답변, 노트북 메모리, 연결한 채팅 앱에서 가져온 메시지, 어시스턴트가 호출한 도구 기록, 검색 색인 — 이 모든 것은 Mac에 있는 앱 전용 폴더(앱 샌드박스 컨테이너 안의 `Library › Application Support › Sonasi Notebook`)에 저장됩니다. 설정 › 내 데이터에서 저장 위치를 확인하고, 원하는 곳에 저장할 수 있는 하나의 파일로 백업하고, 삭제할 수 있습니다.

Mac에서 파일 읽기

기본적으로 앱은 Mac에서 실행되는 모델로 파일을 읽습니다("임베딩"). 읽기용, Mac에서의 채팅용, 음성을 텍스트로 변환하는 용도의 모델 파일은 처음 사용할 때 Hugging Face 허브에서 다운로드됩니다. Hugging Face는 일반 웹사이트처럼 다운로드가 있었다는 사실을 알 수 있지만, 사용자의 텍스트는 전송되지 않습니다.

녹음과 동영상의 음성은 Apple의 온디바이스 음성 인식 또는 다운로드한 Whisper 모델로 Mac에서 텍스트로 변환됩니다. 스캔한 페이지와 이미지의 텍스트 인식도 Mac에서 이루어집니다. 두 경우 모두 Mac을 떠나는 것은 없습니다.

텍스트가 AI 서비스로 전송되는 경우

설정에서 온라인 AI 서비스(OpenAI, Anthropic, Google 또는 사용자가 지정한 서버)의 계정을 추가한 경우에만 해당합니다. 그 이후, 사용자가 사용하는 기능에 한해서만 다음과 같이 전송됩니다.

- 채팅 / 질문: 사용자의 질문과, 앱이 맥락으로 선택한 파일, 노트, 노트북 메모리의 해당 부분이 답변 작성을 위해 해당 서비스로 전송됩니다. - 채팅 메시지에 대한 질문: 질문 대상인 메시지는 사용자의 질문의 일부가 되어 다른 질문과 똑같이 전송됩니다. - 도구: 어시스턴트가 사용자가 추가한 MCP 서버의 도구를 사용하면, 도구가 돌려준 내용이 답변 작성을 위해 AI 서비스로 전송됩니다. - 요약: 요약을 요청하거나 자동 요약을 켜면 파일의 텍스트가 해당 서비스로 전송됩니다. - 온라인 읽기 모델: Mac의 모델 대신 온라인 모델을 선택한 경우, 파일의 텍스트가 임베딩을 위해 해당 서비스로 전송됩니다. - 대시보드와 채팅 요약: 켜 두면, 팔로우하는 채팅의 메시지, 노트, 녹음의 텍스트가 매일의 브리핑과 각 채팅에서 정해진 내용을 쓰기 위해 전송됩니다. - 번역: 채팅의 번역을 켜면, 그 채팅의 메시지와 사용자가 그 안에서 쓰는 답장이 번역을 위해 전송됩니다. - 할 일: "AI로 할 일 만들기"를 켜면, 채팅에서 정해진 내용, 사용자의 노트, 회의 요약이 할 일을 찾고 어떤 것이 끝났는지 판단하기 위해 전송됩니다. 누군가에게 보낼 알림을 작성하면, 그 할 일과 보낼 채팅의 최근 메시지가 전송됩니다.

이러한 서비스는 각자의 개인정보 처리방침에 따라 텍스트를 처리합니다. 계정을 추가하기 전에는 앱이 이들에게 아무것도 보내지 않습니다. Mac에서 실행되는 모델을 선택하면 이 중 어떤 것도 Mac을 떠나지 않습니다.

전송은 사용자가 방금 한 요청에 답하거나, 사용자가 켠 기능 — 자동 요약, 대시보드 브리핑, 채팅 요약, 번역, AI로 할 일 만들기 — 을 위해서만 이루어지며, 그 밖에 백그라운드로 전송되는 것은 없습니다. 저희는 사용자의 콘텐츠나 그로부터 파생된 어떤 것도 저희 또는 다른 누구의 AI 모델 개발, 개선, 학습에 사용하지 않으며, 위 서비스들에도 API 약관을 통해 같은 것을 요구합니다. 사용자의 데이터를 판매하지 않으며, 광고에 사용하지도 않습니다.

MCP 서버

MCP 서버는 사용자가 앱에 직접 추가하는 도구입니다 — CRM, 작업 관리 도구, 데이터베이스, 또는 내 Mac에서 실행 중인 서버 등. 앱은 사용자가 지정한 주소로 각 서버에 연결합니다.

어시스턴트가 서버의 도구를 사용하면, 앱은 그 도구에 필요한 요청을 서버로 보냅니다. 이 요청에는 사용자의 질문, 파일, 노트, 채팅의 텍스트가 포함될 수 있습니다 — 예를 들어 조회할 고객 이름이나 추가할 작업 등입니다. 서버의 응답은 Mac으로 돌아와 답변 아래의 기록에 보관됩니다.

어시스턴트가 사용할 수 있는 도구와, 무언가를 변경하기 전에 물어봐야 하는지는 서버마다 사용자가 정합니다. 서버가 로그인을 요구하면 로그인은 브라우저에서 이루어지며, 앱은 액세스 토큰만 Mac의 키체인에 보관합니다. 각 서버는 그 운영자가 운영하며, 서버가 받은 정보를 어떻게 다루는지는 해당 운영자의 약관과 개인정보 처리방침에 따릅니다. 앱에서 서버를 삭제하면 해당 서버와의 모든 통신이 중단되고 토큰도 삭제됩니다.

채팅 앱: Slack과 Microsoft Teams

Slack 또는 Microsoft Teams 계정을 연결하면, 앱은 해당 서비스에서 대화를 읽어 오고, 노트북 옆에서 읽고 검색할 수 있도록 그 사본을 Mac에 보관합니다.

- Slack: 사용자가 자신의 워크스페이스에 Slack 앱을 만들고, 그 사용자 토큰을 Sonasi Notebook에 붙여 넣습니다. 이 토큰으로 사용자가 참여한 채널, 그룹, 다이렉트 메시지, 그 안의 사람들의 이름과 파일을 읽을 수 있으며, 사용자로서 메시지와 파일을 게시할 수도 있습니다. - Microsoft Teams: 브라우저에서 Microsoft로 로그인합니다. 앱은 프로필과 채팅 읽기, 채팅 메시지 보내기, 허용한 경우 참여 중인 채널 읽기, 그리고 보내기로 선택한 파일 업로드 권한을 요청합니다.

앱은 사용자가 보내기를 눌렀을 때만 메시지를 보내며, 사용자 본인의 이름으로 전송됩니다. 어시스턴트는 답장을 작성할 수 있지만 스스로 보내지는 않습니다. 토큰은 Mac의 키체인에 보관됩니다. 앱에서 계정을 로그아웃하면 해당 토큰과 Mac에 있는 메시지 사본이 삭제됩니다. 사용자가 보낸 메시지는 Slack 또는 Microsoft가 각자의 약관에 따라 처리합니다.

클라우드 폴더

폴더를 팔로우하기 위해 Dropbox, Google Drive 또는 OneDrive에 로그인하면, 앱은 해당 서비스에 폴더의 파일 목록을 요청하고 팔로우하기로 선택한 파일을 다운로드합니다 — 읽기 전용이며, 클라우드 저장소에는 아무것도 쓰지 않습니다. 로그인은 브라우저에서 해당 서비스와 직접 이루어집니다. 앱은 액세스 토큰만 받아 Mac의 키체인에 보관하며, 비밀번호는 볼 수 없습니다. 설정에서 로그아웃하면 토큰이 삭제됩니다. 각 서비스의 데스크톱 앱(또는 iCloud Drive)으로 동기화된 폴더는 다른 폴더와 마찬가지로 Mac에서 읽으며, 로그인이 필요 없습니다.

Google 사용자 데이터

이 섹션은 설정 › 일반 › 클라우드 계정에서 Google 계정에 로그인한 경우에만 적용됩니다. Google이 모든 앱에 요구하는 네 가지 — 앱이 어떤 Google 사용자 데이터에 접근하는지, 그것을 어떻게 사용하는지, 누구와 공유하는지, 어떻게 보호하는지 — 를 순서대로 설명합니다.

**앱이 요청하는 권한.** 범위(scope)는 하나뿐입니다: `https://www.googleapis.com/auth/drive.readonly`("Google Drive의 모든 파일 보기 및 다운로드"). 읽기 전용입니다 — 앱은 사용자의 Drive에서 무엇도 만들거나, 변경하거나, 삭제하거나, 공유할 수 없습니다. 그 밖의 Google 권한은 요청하지 않습니다: Gmail도, 캘린더도, 주소록도, 사진도 요청하지 않습니다.

**1. 앱이 접근하는 Google 사용자 데이터.** 로그인한 뒤, 다음만 접근합니다.

- **폴더 이름과 ID** — 팔로우할 폴더를 고르기 위해 Drive를 둘러볼 때. - **팔로우하기로 선택한 폴더 안의 파일에 대해**: 파일 이름, ID, 크기, 형식, 마지막 수정 시각, 내용 체크섬, 웹 링크. - **그 파일들의 내용** — 폴더를 팔로우할 때 다운로드됩니다. Google 문서, 스프레드시트, 프레젠테이션은 텍스트를 읽을 수 있도록 Google이 Word, Excel, PowerPoint 파일로 내보냅니다. - **로그인한 Google 계정의 이메일 주소, 표시 이름, 계정 ID** — 설정에서 어떤 계정이 연결되어 있는지 보여 주기 위해서입니다.

그 밖에는 아무것도 접근하지 않습니다. 선택하지 않은 폴더의 파일은 절대 다운로드하지 않습니다. 더 넓은 `drive.readonly` 권한은 사용자가 고른 폴더에 접근하고 시간이 지나도 계속 따라가기 위해 Google이 제공하는 것입니다. 더 좁은 `drive.file` 권한은 Google의 선택 도구로 하나씩 연 파일에만 적용되어, 폴더에 파일이 추가되거나 바뀔 때 함께 맞춰 갈 수 없습니다.

**2. 그 데이터를 어떻게 사용하는지.** 목적은 하나입니다: 그 파일들을 Mac의 노트북에 넣고 사용자가 활용할 수 있게 하는 것입니다. 앱은 텍스트를 추출하고, 검색할 수 있도록 색인하고, 사용자에게 보여 주며, 사용자가 한 질문에 답하고 요청한 요약을 쓰는 데 사용합니다. 용도는 그것이 전부입니다. Google 사용자 데이터는 광고에 사용되지 않고, 판매되지 않으며, 사용자 프로필을 만드는 데 쓰이지 않고, 저희 또는 다른 누구의 AI·머신러닝 모델을 개발·개선·학습시키는 데 사용되지 않습니다. 그로부터 파생된 어떤 것도 마찬가지입니다.

**3. Google 사용자 데이터를 누구와 공유하는지.** 기본적으로 아무와도 공유하지 않습니다. 이 앱을 위해 저희는 어떤 서버도 운영하지 않으므로 사용자의 Drive 파일은 저희에게 도달하지 않습니다. 저희 쪽에는 사본이 없고, Sonasi AI Studio의 누구도 그것을 읽을 수 없습니다. Google 사용자 데이터가 Mac을 떠나는 경우는 정확히 두 가지이며, 둘 다 사용자가 직접 설정했을 때만 일어납니다.

- **사용자가 추가한 온라인 AI 계정**(OpenAI, Anthropic, Google 또는 사용자가 지정한 OpenAI 호환 서버 — 내 컴퓨터에서 실행 중인 서버 포함). 질문을 하거나 요약·번역을 요청하면, 앱이 맥락으로 선택한 부분 — 팔로우 중인 Drive 폴더에서 온 텍스트가 포함될 수 있습니다 — 이 답변 작성을 위해 해당 제공업체로 전송되며, 이후에는 그 제공업체의 개인정보 처리방침에 따라 처리됩니다. Mac에서 실행되는 모델을 선택하면 Google 사용자 데이터는 전혀 Mac을 떠나지 않습니다. - **사용자가 추가한 MCP 서버.** 어시스턴트가 그런 서버의 도구를 쓰도록 허용하면, 서버로 보내는 요청에 사용자의 파일에서 온 텍스트(Drive 폴더에서 온 텍스트 포함)가 담길 수 있습니다. 각 서버는 그 운영자가 운영하며, 어떤 도구를 쓸 수 있는지는 서버마다 사용자가 정합니다.

그 밖의 누구에게도, 어떤 이유로도 Google 사용자 데이터를 공개하지 않습니다. 법이 저희에게 요구하는 경우만 예외입니다.

**4. Google 사용자 데이터를 어떻게 보호하는지.** 가장 큰 보호는 데이터가 사용자의 Mac에 머문다는 점이며, 구체적인 장치는 다음과 같습니다.

- **앱 자체의 샌드박스.** Drive에서 내려받은 모든 것은 macOS가 다른 앱의 접근을 막는 앱 컨테이너(`Library › Application Support › Sonasi Notebook`)에 보관됩니다. - **토큰은 파일이 아니라 키체인에.** Google 로그인으로 받은 액세스 토큰과 갱신 토큰은 macOS 키체인(데이터 보호 키체인)에 "이 Mac의 잠금이 해제되어 있을 때만, 이 기기에서만" 사용 가능으로 표시되어 저장됩니다. 앱의 데이터베이스나 파일에 기록되지 않으며, Mac을 떠나지 않고, iCloud나 다른 기기로 동기화되지 않습니다. - **비밀번호는 앱에 전달되지 않습니다.** 로그인은 사용자의 브라우저에서 Google을 통해 OAuth 2.0과 PKCE로 이루어집니다. 앱은 토큰만 받습니다. - **모든 통신은 HTTPS.** Google API 호출과 Drive 파일 다운로드는 모두 TLS로 이루어집니다. - **저희 쪽에는 유출될 것이 없습니다.** 저희는 Google 사용자 데이터의 사본을 갖고 있지 않으므로, 유출될 수 있는 저희 서버 자체가 없습니다. - **Mac 자체의 보호.** 앱 폴더는 그것이 놓인 Mac만큼 안전합니다. FileVault를 켜면 디스크 전체와 함께 암호화됩니다. 사용자가 직접 내보낸 백업(설정 › 내 데이터)은 자체 암호화가 없는 일반 zip 파일이므로 믿을 수 있는 곳에 보관하세요.

**보관 기간과 삭제 방법.** 파일 사본은 사용자가 삭제할 때까지 Mac에 남습니다. 앱에서 소스나 노트북을 삭제하거나, 설정 › 내 데이터에서 모든 것을 지우세요. 설정에서 Google 계정에서 로그아웃하면 저장된 토큰이 즉시 삭제됩니다. [myaccount.google.com/permissions](https://myaccount.google.com/permissions)에서 언제든 앱의 접근 권한을 취소할 수도 있습니다. 그곳에서 취소하면 이후의 모든 접근이 중단되며, 이미 내려받은 파일은 사용자의 것이므로 사용자가 삭제하기 전까지 Mac에 남습니다.

**제한적 사용.** Sonasi Notebook이 Google API에서 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용 요건을 포함한 [Google API 서비스 사용자 데이터 정책](https://developers.google.com/terms/api-services-user-data-policy)을 준수합니다.

Apple 메모

Apple 메모 폴더를 선택하면, 앱은 사용자의 허락을 받아 macOS를 통해 그 폴더의 메모를 읽고 노트북에 사본을 보관합니다. Apple 메모 안의 어떤 것도 만들거나, 바꾸거나, 지우지 않습니다.

Sonasi Meetings (Sonasi Link)

같은 Mac에 Sonasi Meetings가 설치되어 있으면, Sonasi Meetings는 녹음과 그 텍스트를 이 Mac의 Sonasi 앱만 열 수 있는 폴더에 둡니다. Sonasi Notebook은 그곳에서 이를 읽어 노트북에 추가할 수 있게 합니다. 이 모든 것은 Mac에서 이루어지며, 어디로도 전송되지 않습니다.

API 키와 로그인

붙여 넣은 키와 위에서 설명한 로그인으로 받은 토큰은 앱의 파일이 아닌 macOS 키체인에 보관됩니다. 각각은 해당 서비스와 통신하는 데에만 사용됩니다.

웹 페이지와 YouTube 링크

링크를 추가하면 앱은 브라우저와 같은 방식으로 Mac에서 직접 그 페이지(또는 YouTube 동영상의 자막 트랙)를 가져옵니다. 이 과정에서 생긴 쿠키와 기타 웹사이트 데이터는 보관하지 않습니다.

데이터를 어떻게 보호하는지

위의 Google 사용자 데이터에서 설명한 것과 같은 장치가, 앱이 보관하는 나머지 — 파일, 노트, 채팅 메시지, 녹음 — 도 보호합니다.

- 모든 것은 macOS가 다른 앱의 접근을 막는 Mac의 앱 샌드박스 컨테이너에 보관됩니다. 저희는 이 앱을 위한 서버를 운영하지 않으며 어떤 사본도 갖고 있지 않습니다. - 모든 키와 토큰, 로그인 정보는 macOS 키체인(데이터 보호 키체인)에 "이 Mac의 잠금이 해제되어 있을 때만, 이 기기에서만"으로 저장되며, 앱의 데이터베이스나 파일에는 저장되지 않고 다른 기기로 동기화되지 않습니다. - 앱이 맺는 모든 연결 — AI 제공업체, 클라우드 서비스, 채팅 서비스, MCP 서버, 웹 페이지 — 은 HTTPS로 이루어집니다. 사용자가 직접 자신의 컴퓨터에 있는 서버를 지정한 경우만 예외입니다. - 로그인은 브라우저에서 해당 서비스와 직접 이루어지며, 서비스가 지원하는 경우 PKCE를 사용한 OAuth로 이루어집니다. 앱은 비밀번호를 볼 수 없습니다. - WhatsApp을 연결한 경우, 앱이 실행 중이 아닐 때 그 세션은 키체인에 보관된 키로 디스크에서 봉인됩니다. - 앱 폴더는 그것이 놓인 Mac만큼 안전합니다. FileVault를 켜서 디스크 전체와 함께 암호화하고, 직접 내보낸 백업은 일반 zip 파일이므로 믿을 수 있는 곳에 보관하세요.

아동

이 앱은 아동을 대상으로 하지 않으며, 저희는 누구로부터도 개인정보를 수집하지 않습니다.

변경 및 문의

이 방침이 변경되면 새 버전을 이곳에 게시하고 위에 날짜를 표시합니다. 문의: support@sonasi.app

_이 방침은 영어 원문을 번역한 것입니다. 내용이 다를 경우 영어 원문이 우선합니다._