개인정보 처리방침

계정이 없고, 사용자가 쓴 내용은 저희 서버로 가지 않습니다. 분석 도구나 광고 모듈이 들어 있지 않고, 사용자를 추적하지 않습니다. 동기화를 켜지 않으면 아무것도 기기를 떠나지 않습니다. 동기화를 켰을 때 무엇이 오가고 무엇이 오가지 않는지는 3항에 정확히 적었습니다.
최종 수정: 2026년 9월 19일

1. 수집하는 개인정보

저희가 하지 않는 것부터 적습니다.

• 회원가입·로그인·계정이 없습니다. 이름, 이메일, 전화번호를 요구하지 않습니다.
• 사용 기록을 수집하는 분석(analytics) 도구가 들어 있지 않습니다.
• 광고를 표시하지 않고, 광고 식별자를 읽지 않습니다.
• 사용자를 추적하지 않으며, 어떤 데이터도 제3자에게 제공하거나 팔지 않습니다.
• 충돌 보고서나 사용 통계를 저희에게 자동으로 보내지 않습니다.
• 노트와 첨부 파일의 내용은 어떤 경우에도 저희 서버로 가지 않습니다. 볼트 암호와 키 문구도 마찬가지입니다.

예외가 하나 있습니다. 인터넷을 통한 동기화를 켜면, 기기가 같은 볼트의 다른 기기를 찾기 위해 저희 랑데부 서버에 기기 식별자와 접속 주소(IP·포트)를 보냅니다. App Store의 앱 개인정보 항목에 식별자 ▸ 기기 ID를 앱 기능 목적으로 선언한 것이 바로 이것이며, 신원과 연결하지 않고 추적에 쓰지 않습니다. 이 기능은 기본으로 꺼져 있고, 켰을 때 정확히 무엇이 오가는지는 3항에 적었습니다.

2. 내가 쓴 기록은 어디에 있나

노트, 첨부 파일, 폴더, 데이터베이스 등 사용자가 만든 모든 기록은 사용자가 직접 지정한 자기 기기의 폴더(볼트, vault)에만 저장됩니다. 저희는 그 내용을 볼 수 없고, 사본을 갖고 있지도 않습니다.

암호화 범위 — 정확히 말씀드립니다

• 노트 본문은 암호화되어 저장됩니다. 볼트 암호에서 파생된 키로 문서마다 암호화합니다(XChaCha20-Poly1305). 검색 색인도 암호화된 데이터베이스에 보관됩니다.
• 첨부한 파일은 원본 파일 그대로 보관되며, 암호화하지 않습니다. PDF·워드·이미지 같은 파일을 다른 앱에서 그 자리에서 열고 고칠 수 있도록 의도한 설계입니다.
• 내보낸 .mmp 파일도 암호화되지 않습니다. 볼트 암호 없이 열 수 있도록 만들어진 형식이므로, 볼트 밖으로 나가면 볼트의 보호를 받지 않습니다.

볼트 암호는 저희에게 전송되지 않으며, 복구할 수 없습니다. 암호를 잊으면 저희도 볼트를 열어 드릴 방법이 없습니다.

3. 기기 간 동기화

동기화는 기본적으로 꺼져 있고, 사용자가 직접 켜야 동작합니다.

같은 네트워크 동기화 (LAN)

맥·아이패드·아이폰·윈도우 기기가 같은 LAN/와이파이에 있으면 기기끼리 직접 데이터를 주고받습니다. 저희 서버를 거치지 않습니다. 전송 구간은 암호화됩니다(QUIC / TLS 1.3). 이 기능을 켜면 앱은 같은 네트워크 안에서 자신을 알리고 다른 기기를 찾기 위해 로컬 네트워크 권한을 요청합니다.

인터넷을 통한 동기화

서로 다른 네트워크에 있는 기기를 잇는 기능입니다. 모든 플랫폼에서 기본으로 꺼져 있고, 켜는 화면의 이름이 플랫폼마다 다릅니다.

• macOS · Windows — 설정의 인터넷 동기화. 같은 볼트를 연 기기끼리 인터넷으로 잇습니다.
• iPhone · iPad — 설정의 자체 호스트에 연결. 사용자가 자기 컴퓨터 한 대를 늘 켜 두고 호스트로 지정해 두면, 폰이 밖에서 그 컴퓨터에 직접 접속해 동기화합니다. 데이터는 사용자 자신의 기계로 갑니다.

켜면 다음이 일어납니다.

• 기기가 랑데부 서버(rv.hannote.com, 저희가 운영합니다)에 접속해 같은 볼트의 다른 기기를 찾습니다. 이때 서버가 받는 것은 볼트의 키 문구에서 파생된 불투명한 식별값(되돌려 키 문구를 알아낼 수 없습니다), 기기 식별자, 그리고 접속 주소(IP·포트)입니다. 볼트 암호와 키 문구 자체는 전송되지 않습니다.
• 서버가 하는 일은 호스트의 접속 주소를 알려 주는 것뿐이고, 실제 데이터는 기기 사이에서 직접 오갑니다. 저희 서버는 데이터를 중계하지 않습니다 — 중계 기능은 꺼져 있습니다. 그래서 기기끼리 직접 연결되지 않는 망 환경에서는 인터넷 동기화가 이뤄지지 않습니다.
• 서버가 보관하는 것은 호스트로 지정한 컴퓨터의 등록뿐이며, 데이터베이스에 저장됩니다. 저장되는 항목은 위 식별값의 해시(식별값 자체가 아닙니다), 그 컴퓨터의 접속 주소 (IP·포트), 아래의 이메일과 고정 식별값, 그리고 마지막으로 연락한 시각입니다. 호스트가 아닌 기기의 등록은 저장하지 않습니다. 호스트가 연락을 멈추면 그 기록은 30분 뒤 삭제됩니다. 접속 기록은 기본적으로 남기지 않습니다.
• 내 컴퓨터를 호스트로 지정한 경우에만(macOS·Windows의 설정에서 직접 켜야 합니다) 그 컴퓨터의 등록에 두 가지가 더 실립니다: 볼트 소유자의 이메일 주소와, 볼트마다 고유한 고정 식별값입니다. 앞으로 유료 구독 여부를 확인하는 데 쓰기 위한 것입니다. 이 식별값은 키 문구에서 파생되지만 되돌려 문구를 알아낼 수 없으며, 위의 회전하는 식별값과 달리 날짜가 바뀌어도 같습니다 — 그래야 한 구독이 호스팅 중인 볼트를 셀 수 있기 때문이고, 그 결과 서버는 호스트로 쓰이는 볼트를 기간에 걸쳐 같은 볼트로 알아봅니다. iPhone·iPad는 호스트가 될 수 없으므로 이메일도 이 식별값도 보내지 않습니다.
• macOS·Windows에서는 랑데부 서버 주소를 설정에서 바꿀 수 있습니다. 직접 서버를 운영해 저희 서버를 전혀 쓰지 않도록 할 수 있습니다. iPhone·iPad에서는 주소가 rv.hannote.com으로 고정되어 있어 바꿀 수 없습니다.

4. 앱이 요청하는 권한

• 로컬 네트워크 — 같은 와이파이에 있는 내 다른 기기와 동기화하기 위해서입니다. 거부해도 앱의 나머지 기능은 모두 쓸 수 있습니다.
• 카메라 — 사진을 찍어 노트에 바로 넣을 때만 씁니다. 찍은 사진은 기기 안 볼트에 저장됩니다.
• 파일 · 사진 — 사용자가 고른 파일을 노트에 첨부하거나 다른 앱의 문서를 가져올 때만 씁니다.

5. 아동의 개인정보

HanNote는 계정을 만들지 않고 이름·이메일·나이 같은 개인 정보를 묻지 않으므로, 아동에 관한 정보도 따로 수집하지 않습니다. 연령 제한 없이 쓸 수 있습니다.

6. 방침의 변경

이 방침이 바뀌면 이 페이지를 갱신하고 위의 최종 수정 날짜를 고칩니다. 수집 범위가 늘어나는 변경이라면 앱 안에서도 알립니다.

7. 문의

개인정보 처리에 관한 문의는 yhlee@amatch.co.kr로 보내 주세요.

AlphaMatch Inc. (알파매치 주식회사)