이 문서는 이전 버전(1.0)입니다. 최신 버전 보기

Aria 개인정보 처리방침

주식회사 립슨(이하 “회사”)는 「개인정보 보호법」 제30조에 따라, 개인 비서 앱 「Aria」(iPhone·iPad·Mac용, 이하 “서비스”)를 이용하는 분(이하 “이용자”)의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정하여 공개합니다.

• 공고일자: 2026-10-06 · 시행일자: 2026-10-06
• 이 방침은 한국어판이 정본이며, 영어판(English)은 번역본입니다.

한눈에 보기

제1조 개인정보의 처리 목적, 처리 항목 및 보유·이용 기간

회사는 다음 목적을 위해 필요한 최소한의 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 동의 없이 처리하는 개인정보(서비스 계약의 이행 등)

아래 정보는 이용자가 요청한 서비스를 제공하기 위해 필요한 정보로서 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)에 따라 처리하며, 서비스 보안을 위한 접속 기록은 같은 항 제6호(정당한 이익)에 따라, 법령이 보존을 요구하는 기록은 같은 항 제2호(법령상 의무 준수)에 따라 처리합니다.

2. 이용자의 동의를 받아 처리하는 개인정보(AI 기능)

Aria는 생성형 AI 기반 비서이므로 AI 처리는 서비스의 필수 요소입니다. 앱은 AI 제공자로 정보를 보내기 전에, 어떤 AI 제공자에게 어떤 정보가 언제 전송되는지(이전 국가, 보관 기간, 동의를 거부할 때의 불이익 포함) 화면으로 안내하고 이용자의 명시적 동의를 받습니다. 새 이용자는 초기설정의 AI 단계에서, 아직 동의하지 않은 기존 이용자(이전 버전에서 AI 기능을 꺼 둔 이용자 포함)는 앱을 다음에 실행할 때 나타나는 동의 화면에서 동의합니다. 동의하기 전에는 AI 제공자로 아무것도 보내지 않습니다.

• 전송 시점: 동의한 뒤 AI 기능을 쓸 때 전송하며, 이용하는 동안 브리핑 갱신·자동 정리·검색 색인을 위해 앱이 백그라운드에서도 전송할 수 있습니다.
• 식별자: Anthropic과 OpenAI에는 회사 서버를 거쳐 전송하며, 이용자의 계정 식별자·이메일은 보내지 않습니다.
• 동의 거부와 그 효과: 이용자는 동의를 거부할 수 있습니다. 다만 AI 처리는 서비스의 필수 요소이므로, 동의하지 않으면 서비스를 이용할 수 없습니다. 동의하지 않은 상태에서도 동의 화면에서 설정으로 이동해 계정을 관리하거나 삭제할 수 있습니다.
• 동의 철회: 이용자는 언제든지 다음 방법으로 동의를 철회할 수 있습니다.
  • 앱 안에서(계정 삭제): 설정 → 계정 → ‘회원탈퇴’(Apple로 로그인한 경우) 또는 ‘내 데이터 모두 삭제’(게스트로 쓰는 경우)를 누르면 계정과 데이터가 회사 서버와 기기에서 삭제되고(제2조 2항) AI 제공자로의 전송도 끝납니다. 이때 서비스 이용도 끝납니다.
  • 계정을 유지한 채 AI 처리만 멈추기(이메일): 개인정보 보호책임자(contact@lipson.kr)에게 요청해 주세요(제10조 3항). 회사가 그 계정의 철회를 회사 서버에 기록하면 회사 서버가 그 계정의 AI 요청을 거절하고, 각 기기는 다음 AI 요청 때 동의 화면으로 돌아갑니다. 다시 동의하기 전까지는 서비스를 이용할 수 없습니다. 이미 만들어진 결과물(대화 기록·기억·임베딩 등)은 이용자가 지우거나 계정을 삭제할 때까지 회사 서버에 남습니다.
• 동의 연령: 만 14세 미만은 서비스를 이용할 수 없습니다(제11조).
• 학습 미사용: 회사는 이용자의 콘텐츠를 AI 모델 학습에 이용하지 않으며, Anthropic과 OpenAI도 계약·정책상 이 정보를 자사 모델 학습에 이용하지 않습니다.

3. 서버가 자동으로 처리하는 정보

회사 서버는 이용자의 콘텐츠를 스스로 외부 AI로 보내지 않습니다(서버 자동 요약·태그 생성 없음). 외부 AI로의 전송은 이용자가 AI 처리에 동의한 뒤 그 기기의 앱이 보낼 때(2항)에만 일어납니다. 회사 서버는 계정별 가장 최근 AI 이용 동의 결정과 그 시각을 기록해(1항), 동의를 확인하고 철회된 계정의 AI 요청을 거절하는 데에만 씁니다.

4. 기기 기능(접근 권한)을 사용할 때 처리하는 정보

• 위치
  • 위치 알림: 위치 알림을 만들 때 지도에서 고르거나 검색한 장소, 또는 ‘현재 위치 사용’으로 기기가 측정한 위치의 이름과 좌표가 알림과 함께 회사 서버에 저장·동기화됩니다(1항). 알림이 울릴지는 기기가 판단하며, 이동 경로나 실시간 위치는 회사 서버로 보내지 않습니다.
  • 대화에 현재 위치 첨부: AI 대화의 첨부 메뉴에서 ‘현재 위치’를 고르면, 기기가 측정한 위치의 이름과 좌표가 그 메시지에 담겨 대화 기록으로 회사 서버에 저장되고, 답변을 만들기 위해 Anthropic으로 전송됩니다. 고르지 않으면 대화에 위치가 담기지 않습니다.
  • 날씨: 날씨를 보여 주기 위해 기기는 현재 위치를 소수 둘째 자리(약 1km)로 반올림한 좌표를 Open-Meteo에 직접 요청하며, 이 좌표는 회사 서버로 보내지 않고 회사는 이를 수집하지 않습니다. 대시보드 날씨 카드에 지역 이름(예: 도시 이름)을 표시하기 위해 기기는 같은 반올림 좌표를 Apple의 지도 서비스에도 보내 그 지역 이름을 받아 옵니다. 이 요청은 지역 이름을 아직 받지 못했거나 반올림 좌표 또는 앱 언어가 바뀐 경우에만 하며, 받은 지역 이름은 기기에만 저장하고 회사 서버나 AI 제공자로 보내지 않습니다. AI에는 좌표가 아니라 날씨 요약 문장만 전달되며, AI 대화에 표시된 날씨 카드(기온 등 날씨 값과, AI가 이름을 지정한 경우 그 장소 이름)는 대화 기록과 함께 저장됩니다.
• 캘린더: 기기 캘린더의 일정을 보여 주고 이용자가 요청한 일정을 추가·수정합니다. 캘린더 일정 자체는 회사 서버로 동기화하지 않습니다. 다만 AI 대화에서 조회·추가·수정한 일정의 제목·시간·장소는 대화 기록과 함께 저장되고 Anthropic으로 전송됩니다.
• 건강(읽기 전용): 걸음 수와 수면 기록을 주간 리뷰 화면에 보여 주는 데에만 쓰며, 기기 안에서만 처리합니다. 회사 서버나 AI 제공자로 보내지 않고, 건강 앱에 기록하지도 않습니다.
• 마이크·음성 인식: 음성 메모와 받아쓰기에 씁니다. 녹음 원본은 기기에만 저장하고 받아쓰기 글만 동기화합니다. 받아쓰기는 기기에서 처리하되, 기기에서 처리할 수 없는 경우 음성이 Apple의 음성 인식 서버로 전송될 수 있으며 이때는 Apple의 개인정보 처리방침이 적용됩니다.
• 카메라·사진: 사진을 찍거나 골라 첨부합니다. 사진 보관함 전체에 대한 접근 권한은 요청하지 않으며, 이용자가 고른 사진만 처리합니다.
• 알림: 미리 알림·브리핑·체크인을 보내는 데 씁니다. 원격 푸시 토큰은 회사 서버로 보내지 않습니다.

5. 기기에만 저장되는 정보(회사가 수집하지 않음)

기분 체크인 점수, 음성 녹음 원본, 건강 데이터, Apple 로그인 때 받은 이름(앱 안 호칭 표시용), 호칭·관심사·말투 설정, 앱 설정은 기기에만 저장됩니다. 다만 2항에 적은 범위(호칭·관심사·말투, 주간 평균 기분 점수)에 한해 AI 요청과 함께 Anthropic으로 전송됩니다.

6. 기기가 외부 서비스에 직접 연결하는 경우

• 링크 미리보기: 스크랩·할일이나 공유 확장으로 저장한 링크의 제목과 미리보기 이미지를 가져오기 위해 기기가 그 웹사이트에 직접 접속합니다. 이때 해당 웹사이트는 IP 주소 등 일반적인 접속 정보를 받습니다.
• 날씨: 위 4항과 같이 기기가 Open-Meteo에 직접 요청합니다(제5조 참고).
• Apple: Apple 로그인, App Store 결제·구독 관리, 음성 인식 폴백, Apple 지도 서비스(지도 표시와 장소 검색, 위치 알림·대화에 첨부하는 위치의 장소 이름 찾기, 날씨 카드의 지역 이름 찾기)는 Apple이 처리하며 Apple의 개인정보 처리방침이 적용됩니다. 회사는 결제 수단 정보를 받지 않습니다.

제2조 개인정보의 파기 절차 및 방법

1. 파기 원칙: 회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다.
2. 계정 삭제: 설정 → 계정에서 ‘회원탈퇴’(Apple로 로그인한 경우) 또는 ‘내 데이터 모두 삭제’(게스트로 쓰는 경우)를 누르면, 회사 서버의 해당 계정 데이터(모든 동기화 데이터, 첨부 파일, 구독 확인 정보, 사용량 기록)와 계정이 즉시 삭제되고, Apple 로그인 연결이 해제되며, 이 기기의 데이터도 지워집니다. 삭제는 되돌릴 수 없습니다.
3. 백업: 장애 복구용 데이터베이스 백업에는 삭제된 정보가 최대 8일 동안 남을 수 있으며, 그 뒤 백업이 자동으로 교체되면서 삭제됩니다. 백업은 장애 복구 외의 목적으로 쓰지 않습니다.
4. 앱에서 개별 항목을 지운 경우: 기기에서는 바로 지워지고(휴지통이 있는 항목은 휴지통 보관 기간이 지난 뒤), 회사 서버에는 다른 기기와 삭제 사실을 맞추기 위한 ‘삭제 표시’가 남습니다. 현재는 삭제 표시된 항목의 내용도 계정 삭제 시까지 서버에 함께 남아 있으며, 회사는 이를 동기화 외의 목적으로 이용하지 않습니다. 서버에서 즉시 지우기를 원하시면 계정 삭제를 이용하시거나 제10조의 연락처로 요청해 주세요.
5. 로그아웃: Apple 계정에서 로그아웃하면 이 기기의 Aria 데이터를 지웁니다. 서버의 데이터는 계정에 남아 다시 로그인하면 복원됩니다. 홈 화면 위젯에 이미 표시된 내용은 위젯이 다시 갱신될 때까지 남아 있을 수 있습니다.
6. 게스트 계정: 게스트 계정은 그 기기에서만 접근할 수 있습니다. 앱을 지우기 전에 설정 → 계정 → ‘내 데이터 모두 삭제’로 서버 데이터를 먼저 지워 주세요. 앱을 먼저 지운 경우 회사는 그 게스트 계정을 이용자와 연결할 수 있는 정보를 갖고 있지 않아, 요청을 받더라도 해당 데이터를 찾아 삭제하기 어려울 수 있습니다.
7. 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없도록 데이터베이스와 저장소에서 삭제합니다. 회사는 개인정보를 종이 문서로 보관하지 않습니다.
8. 법령에 따른 보존: 구독 결제와 영수증은 Apple이 처리·보관하며, 회사는 결제 수단이나 결제 금액 기록을 직접 보유하지 않습니다. 이메일로 받은 소비자 불만·분쟁 처리 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조 제1항 제4호에 따라 3년간 보관하며, 계정을 삭제해도 이 기간 동안은 다른 정보와 분리해 보관한 뒤 파기합니다. 그 밖에 관계 법령에 따라 보존해야 하는 정보가 생기는 경우에도 그 법령이 정한 기간 동안 분리 보관한 뒤 파기합니다.

제3조 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우 등 「개인정보 보호법」 제17조·제18조가 허용하는 경우에는 예외로 합니다.

제4조 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

회사는 각 수탁자의 서비스 이용 약관과 데이터 처리 조건에 따라 업무를 위탁하고 있으며, 「개인정보 보호법」 제26조 제1항이 정한 사항(위탁 업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임)이 모두 담긴 문서를 수탁자별로 갖추는 절차를 진행하고 있습니다. 수탁자는 업무 수행에 필요한 범위에서 각사가 공개하는 하위 처리자(예: 클라우드 인프라)를 이용할 수 있습니다. 위탁 업무나 수탁자가 바뀌면 이 방침을 통해 알려 드립니다.

제5조 개인정보의 국외 이전

회사는 서비스 계약의 이행을 위해 개인정보의 처리를 국외에 위탁·보관하며, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 같은 조 제2항의 사항을 아래와 같이 공개합니다. AI 제공자(Anthropic·OpenAI)로의 이전은 이에 더해 앱이 AI 제공자로 정보를 보내기 전에 받는 이용자의 동의(제1조 2항)를 전제로 합니다.

이전을 거부하는 방법과 그 효과

• Anthropic·OpenAI: AI 처리는 서비스 제공의 필수 요소라 이전을 거부하면 서비스를 이용할 수 없습니다. 거부를 원하시면 동의 화면에서 동의하지 않거나, 이미 동의했다면 제10조의 방법(계정 삭제 또는 이메일 요청)으로 동의를 철회해 주세요. 철회의 효과는 제1조 2항(동의 철회)과 같습니다.
• Supabase: 데이터 저장은 서비스 제공의 필수 요소라 이전을 거부하면 서비스를 제공할 수 없습니다. 거부를 원하시면 서비스 이용을 중단하고 설정 → 계정에서 계정을 삭제해 주세요.

참고 — 기기가 직접 전송하는 경우: 날씨 정보를 위해 이용자의 기기는 반올림한 좌표(약 1km)를 OpenMeteo GmbH(스위스, info@open-meteo.com)의 서버에 직접 보냅니다. 회사는 이 정보를 받거나 보관하지 않으며, Open-Meteo는 문제 해결용 서버 기록(좌표와 IP 주소가 포함될 수 있음)을 90일 뒤 삭제한다고 공개하고 있습니다. 날씨 카드에 지역 이름을 표시하기 위해 같은 반올림 좌표를 Apple의 지도 서비스에도 보내며(제1조 4항), 이 처리에는 Apple의 개인정보 처리방침이 적용됩니다. 원하지 않으면 위치 접근을 허용하지 않거나 날씨 기능을 쓰지 않으면 됩니다.

제6조 민감정보의 공개 가능성 및 비공개 선택 방법

회사는 민감정보를 수집하기 위한 별도 동의를 받지 않으며, Apple 건강 데이터는 기기 안에서만 처리합니다. 이용자가 스크랩·대화 등에 건강·신념 등 민감한 내용을 직접 적는 경우, 그 내용은 서비스 제공(저장·동기화와 AI 처리)을 위해서만 처리되며 AI가 대화에서 정리하는 ‘기억’에 포함될 수 있습니다. 서비스에는 이용자의 콘텐츠를 다른 사람에게 공개하는 기능이 없으므로 민감정보가 공개될 가능성은 없습니다. 원하지 않으시면 그런 내용을 입력하지 않거나, 설정 → AI → ‘기억’에서 확인하고 지울 수 있습니다.

제7조 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보조치를 하고 있습니다.

• 관리적 조치: 개인정보에 접근할 수 있는 사람을 최소한으로 제한
• 기술적 조치: 모든 전송 구간 암호화(TLS), 계정별 접근 통제(행 수준 보안), 서버 관리 권한과 키의 접근 제한, 저장 데이터 암호화, 첨부 파일의 비공개 저장, 서버 접속 기록 보관(최대 7일)
• 물리적 조치: 데이터는 수탁자(Supabase)가 운영하는 클라우드 데이터센터에 보관되며, 출입 통제 등 물리적 보안은 수탁자의 보안 체계에 따릅니다. 회사는 별도의 자체 서버실을 운영하지 않습니다.

제8조 개인정보 자동 수집 장치의 설치·운영 및 거부

• 앱은 쿠키를 쓰지 않으며, 광고 식별자(IDFA)를 수집하지 않고, 분석·광고·추적 SDK를 포함하지 않습니다. 앱 추적 투명성(ATT) 허용도 요청하지 않습니다.
• 로그인 상태를 유지하기 위해 인증 토큰을 기기에 저장합니다. 이는 서비스 제공에 꼭 필요한 정보이며, 로그아웃하거나 계정을 삭제하면 지워집니다.
• 이 방침을 게시하는 웹사이트도 쿠키나 분석 도구를 쓰지 않습니다. 다만 웹사이트 호스팅 업체(GitHub, Inc.)가 보안과 운영을 위해 접속 IP 등 일반적인 접속 기록을 남길 수 있습니다.
• 회사는 맞춤형 광고를 위한 행태정보를 수집·이용·제공하지 않습니다.

제9조 자동화된 결정

회사는 완전히 자동화된 시스템으로 이용자의 권리나 의무에 중대한 영향을 미치는 결정(「개인정보 보호법」 제37조의2)을 하지 않습니다. AI가 만드는 답변·정리·분류는 이용자가 확인·수정·삭제할 수 있는 보조 기능이며, 무료 이용 한도는 요청 횟수를 세는 방식으로만 적용됩니다.

제10조 정보주체와 법정대리인의 권리·의무 및 행사 방법

1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조).
2. 앱 안에서 바로 할 수 있는 일
   • 콘텐츠 열람·수정·삭제: 각 화면에서 직접
   • AI 기억 확인·삭제: 설정 → AI → ‘기억’
   • AI 처리 동의 철회: 설정 → 계정 → ‘회원탈퇴’ 또는 ‘내 데이터 모두 삭제’(계정과 데이터가 삭제되고 서비스 이용이 끝납니다). 계정을 유지한 채 AI 처리만 멈추려면 3항의 이메일로 요청해 주세요(제1조 2항).
   • 계정과 모든 데이터 삭제: 설정 → 계정 → ‘회원탈퇴’ 또는 ‘내 데이터 모두 삭제’
3. 이메일로 요청하기: 앱에서 직접 할 수 없는 요청(예: 서버에만 저장된 정보의 열람, 처리 정지, 계정을 유지한 채 AI 처리 동의 철회)은 개인정보 보호책임자(contact@lipson.kr)에게 보내 주세요. 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드리며, 기간 안에 처리하기 어려운 정당한 사유가 있으면 그 사유와 처리 예정일을 알려 드립니다. 요청자가 본인 또는 정당한 대리인인지 확인하기 위해 필요한 정보를 요청할 수 있습니다.
4. 대리인: 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」의 위임장 등을 제출해야 합니다.
5. 제한: 다른 법령에서 그 개인정보를 수집 대상으로 정하고 있는 경우 등 「개인정보 보호법」 제35조 제4항, 제36조 제1항 단서, 제37조 제2항에 해당하면 요구가 제한될 수 있으며, 이때는 그 사유를 알려 드립니다.
6. 이용자의 의무: 이용자가 다른 사람에 관한 정보(예: ‘사람’에 등록하는 지인의 이름·메모)를 입력할 때에는 그 사람의 권리를 침해하지 않도록 주의해 주세요.

제11조 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상을 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보를 처리하기 위한 법정대리인 동의 절차를 운영하지 않습니다. 만 14세 미만 아동은 서비스를 이용할 수 없습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 삭제하며, 법정대리인은 제12조의 연락처로 삭제를 요청할 수 있습니다.

제12조 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 열람 청구, 고충 처리, 피해 구제 등 문의는 위 연락처로 보내 주시면 지체 없이 답변하고 처리하겠습니다.

제13조 권익침해 구제 방법

개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제14조 기기 접근 권한 안내

서비스가 요청하는 접근 권한은 모두 선택 권한이며, 해당 기능을 처음 쓸 때 운영체제의 허용 창으로 요청합니다. 허용하지 않아도 그 기능 외의 서비스는 이용할 수 있고, 기기의 설정 앱에서 언제든 바꿀 수 있습니다(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2).

제15조 위치정보의 처리

서비스는 제1조 4항과 같이 위치를 처리합니다. 위치 알림에 지정한 장소의 이름과 좌표는 이용자가 알림을 지우거나 계정을 삭제할 때까지, 대화에 첨부한 현재 위치는 그 대화를 지우거나 계정을 삭제할 때까지 보관하며(제2조 4항), 날씨용 좌표와 날씨 카드의 지역 이름은 회사가 수집하지 않습니다(지역 이름은 기기에만 저장).

제16조 광고성 정보

회사는 광고성 정보(앱 푸시·이메일·문자)를 보내지 않습니다. 앞으로 보내게 되면 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 미리 수신 동의를 받겠습니다.

제17조 개인정보 처리방침의 변경

이 방침을 바꾸는 경우 시행 7일 전부터(이용자에게 불리하거나 중요한 변경은 30일 전부터) 앱 또는 회사가 이 방침을 게시하는 웹사이트를 통해 알려 드립니다. 이전 방침은 그 웹사이트에서 계속 볼 수 있습니다.