CardNote
개인정보 보호 안내

CardNote 개인정보처리방침

시행일: 2026년 9월 25일 · 최종 수정일: 2026년 11월 4일

CardNote(이하 "앱")는 사용자의 개인정보를 중요하게 생각하며, 관련 법령 및 Google Play 정책을 준수하기 위해 다음과 같이 개인정보처리방침을 공개합니다.

1. 앱에서 처리하는 정보

CardNote는 사용자가 명함을 편리하게 관리할 수 있도록 다음 정보를 처리할 수 있습니다.

  • 이름
  • 소속 및 회사명
  • 직함
  • 휴대전화번호 및 사무실 전화번호
  • 팩스번호
  • 이메일 주소
  • 메모
  • 태그
  • 즐겨찾기 정보
  • 명함 사진

위 정보는 사용자가 직접 입력하거나 명함 사진의 문자 인식(OCR)을 통해 입력할 수 있습니다.

2. 명함 정보 및 사진의 저장

사용자가 CardNote에 등록한 명함 정보와 명함 사진은 사용자의 기기 내 앱 전용 저장공간에 저장됩니다.

CardNote 운영자는 별도의 회원 서버 또는 명함 데이터 저장 서버를 운영하지 않으며, 사용자가 등록한 명함 내용과 사진을 CardNote 운영자의 서버로 전송하거나 저장하지 않습니다.

또한 CardNote의 명함 데이터베이스와 명함 사진은 Android 자동 클라우드 백업 대상에서 제외되도록 구성되어 있습니다.

이 제외 설정은 명함 데이터베이스와 사진에 관한 것으로, 앱의 모든 설정과 시스템 관리 정보를 자동 백업에서 제외한다는 뜻은 아닙니다. Android 11 이하에서는 기존 제외 규칙이 기기 이전에도 적용됩니다. Android 12 이상에서는 기기 간 직접 이전을 별도로 제외하지 않으므로, 시스템 설정과 기기 제조사의 이전 기능에 따라 명함과 사진이 이전될 수 있습니다.

사용자가 직접 실행하는 암호화 백업

백업은 사용자가 앱에서 직접 실행하고 비밀번호를 입력할 때 생성됩니다. 명함 정보·사진·메모 등을 담은 백업 파일은 비밀번호에서 유도한 키를 사용하는 AES-256-GCM 방식으로 암호화됩니다. CardNote 운영자는 백업 비밀번호를 수집하거나 보관하지 않으며, 비밀번호를 분실하면 운영자가 이를 재설정하거나 백업 파일을 복원해 드릴 수 없습니다.

암호화된 백업 파일은 Android 파일 선택 화면에서 사용자가 선택한 위치에 저장됩니다. Google Drive 등 외부 저장소 제공자를 선택하면 해당 제공자에 암호화 파일이 저장될 수 있으며, 그 제공자의 약관·보관·삭제 정책이 적용됩니다. CardNote 운영자는 자체 서버에 백업 데이터를 수집하거나 보관하지 않습니다.

이 기능은 Android 자동 백업과 별개입니다. 사용자가 직접 백업 파일과 비밀번호를 보관하고 복원할 파일을 선택해야 하며, 암호화 백업을 만들었다고 Android 자동 백업이나 기기 이전 설정이 변경되지는 않습니다. 앱 삭제나 데이터 초기화 전에 필요한 백업을 앱 전용 저장공간 외부에 보관하고 파일과 비밀번호를 확인해 주세요.

복원과 내부 작업 사본

복원은 기존 명함·사진·메모 등 전체 명함 데이터를 백업의 내용으로 교체하는 작업입니다. 파일 선택과 비밀번호 입력만으로 교체하지 않으며, 검증 후 사용자가 전체 데이터 교체를 명시적으로 승인해야 합니다.

백업·복원 과정에서 DB와 사진의 작업 사본이 앱 내부 저장소에 앱 자체 암호화가 적용되지 않은 평문 상태로 생성됩니다. 백업용 작업 사본은 내부 캐시에 생성되어 완료·취소·실패 시 정리를 시도하며, 중단되면 다음 백업 준비 때 정리를 시도합니다. 복원 준비본과 기존 데이터의 롤백본·복구 기록은 Android 자동 백업 대상이 아닌 앱 내부 저장소에 남을 수 있습니다.

성공한 복원 준비본과 완료·롤백 기록 및 그 안의 기존 데이터 사본에는 정해진 자동 삭제 기한이 없습니다. 명함을 삭제하거나 복원 완료 안내를 확인해도 이 사본이 모두 삭제되는 것은 아니며, 반복 복원으로 저장 공간이 누적될 수 있습니다. CardNote의 평문 사본이라는 설명은 Android 자체의 기기 암호화 적용 여부와는 별개입니다.

3. 명함 문자 인식(OCR)

CardNote는 명함 사진에서 이름, 회사명, 전화번호, 이메일 등의 정보를 인식하기 위해 Google ML Kit의 문자 인식 기능을 사용할 수 있습니다.

명함 이미지와 문자 인식 결과는 기기에서 처리되며, 이 OCR 기능의 입력 이미지와 인식된 명함 내용을 CardNote 운영자나 Google의 OCR 서버에 보내 인식하는 방식이 아닙니다.

Google ML Kit Android SDK는 진단 및 사용 분석을 위해 기기 제조사·모델·OS 정보, 앱 패키지명·버전, 설치별 식별자, 처리 지연 등 성능 정보, 이미지 형식·해상도 등 API 설정, 입력·출력 크기, 기능 버전, 기능 실행 이벤트와 오류 코드를 수집합니다. 이러한 기술적 정보는 Google에 HTTPS로 전송됩니다. 이미지 형식·크기 등의 메타데이터와 명함 이미지·인식 내용 자체는 구분됩니다.

앱에 포함된 문자 인식 SDK는 모델을 앱과 함께 제공하는 방식입니다. 자세한 내용은 ML Kit 데이터 공개 안내와 ML Kit 약관 및 개인정보 안내에서 확인할 수 있습니다.

4. 다른 앱으로의 정보 전달

CardNote는 사용자가 해당 기능을 직접 실행하는 경우 필요한 정보를 Android 시스템 또는 다른 앱으로 전달할 수 있습니다.

  • 전화: 선택한 전화번호를 Android 전화 기능으로 전달
  • 문자: 선택한 전화번호를 문자 작성 앱으로 전달
  • 이메일: 선택한 이메일 주소를 이메일 앱으로 전달
  • 연락처 저장: 사용자가 선택한 명함 정보를 Android 연락처 앱으로 전달
  • 복사: 전화번호 또는 이메일 주소 등의 정보를 시스템 클립보드에 복사

이러한 정보 전달은 사용자가 해당 기능을 직접 실행한 경우에만 이루어집니다.

다른 앱으로 전달된 정보는 해당 앱 또는 서비스의 개인정보처리방침에 따라 처리됩니다.

5. 앱 권한

CardNote는 앱의 기능을 제공하기 위해 필요한 범위에서 Android 시스템 권한을 사용할 수 있습니다.

전화 기능을 제공하기 위해 전화 관련 권한을 사용할 수 있으며, 필요한 경우 사용자에게 권한을 요청합니다.

사용자는 Android 설정에서 CardNote에 허용된 권한을 확인하거나 변경할 수 있습니다.

권한을 허용하지 않는 경우 해당 권한이 필요한 일부 기능이 제한될 수 있습니다.

전화 걸기는 사용자가 선택한 번호에 직접 전화를 연결하기 위해 CALL_PHONE 권한을 요청합니다. 사진 촬영은 외부 카메라 앱을, 백업 파일 저장·열기는 Android 시스템 선택 화면을 사용합니다. CardNote 자체에는 카메라·사진 전체 읽기·저장소 전체 관리 권한을 요청하는 선언이 없습니다. 인터넷 및 네트워크 상태 권한은 ML Kit 관련 진단 전송 구성요소에 포함되어 있습니다.

CardNote는 현재 다음과 같은 개인정보 관련 권한을 사용하지 않습니다.

  • 연락처 읽기
  • SMS 읽기
  • 통화기록 읽기
  • 위치정보
  • 광고 ID

6. 광고 및 사용자 추적

CardNote는 현재 광고를 제공하지 않으며 광고 목적으로 사용자의 정보를 수집하거나 이용하지 않습니다.

또한 CardNote는 현재 Firebase Analytics 및 Firebase Crashlytics를 사용하지 않습니다.

다만 Google ML Kit 및 관련 구성요소에서 서비스 제공 및 성능 분석을 위한 기술적·진단 정보가 처리될 수 있습니다.

7. 개인정보의 보관 및 삭제

CardNote에 등록된 명함 정보와 명함 사진은 기기의 앱 전용 저장공간에 보관됩니다. 사용자가 명함을 삭제하면 현재 사용 중인 데이터베이스의 해당 정보와 더 이상 참조되지 않는 관련 사진의 삭제가 처리됩니다. 삭제 실패 시 사진 정리가 재시도될 수 있습니다.

복원 준비본·롤백본에는 삭제하거나 교체하기 전의 명함·사진이 남을 수 있으며, 제2항에 안내한 대로 고정된 자동 삭제 기한은 없습니다. 현재 명함 삭제는 내부 작업 사본이나 외부에 저장한 백업 파일의 삭제를 의미하지 않습니다.

CardNote 앱을 삭제하거나 Android 설정에서 앱 데이터를 초기화하면 내부 명함 데이터베이스·사진·준비본·롤백본 등이 삭제될 수 있습니다. 명함 데이터베이스와 사진은 Android 자동 클라우드 백업에서 제외되므로 이를 이용한 복원을 기대해서는 안 됩니다. 기기 간 이전 동작은 제2항과 같이 Android 버전·제조사에 따라 다릅니다.

사용자가 앱 전용 저장공간 외부의 독립된 폴더나 외부 저장소 제공자에 저장한 암호화 백업은 앱 삭제 후에도 남을 수 있습니다. 실제 보존 여부는 선택한 위치와 제공자 정책에 따라 달라집니다. 외부 백업의 보관·삭제는 사용자가 해당 위치에서 직접 관리해야 하며, CardNote 운영자는 이를 회수하거나 삭제할 수 없습니다.

다만 CardNote를 통해 사용자가 Android 연락처 앱 등 다른 앱에 저장하거나 전달한 정보는 CardNote에서 해당 명함을 삭제하거나 CardNote 앱을 삭제하더라도 해당 앱에 남아 있을 수 있습니다.

시스템 클립보드에 복사하거나 다른 앱으로 전달한 정보 역시 CardNote가 해당 정보를 직접 삭제하거나 회수할 수 없습니다.

8. 개인정보의 제3자 제공

CardNote 운영자는 사용자가 앱에 등록한 명함 정보와 명함 사진을 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다.

다만 앱에서 사용하는 Google ML Kit 등의 외부 SDK에서 서비스 제공 및 성능 분석을 위해 기술적·진단 정보가 처리될 수 있습니다.

또한 사용자가 전화, 문자, 이메일, 연락처 저장 등의 기능을 직접 실행하는 경우 사용자가 선택한 정보가 해당 앱 또는 Android 시스템 기능으로 전달될 수 있습니다.

사용자가 외부 저장소 제공자에 백업을 저장하도록 선택하면 암호화된 백업 파일이 해당 제공자에게 전달됩니다. CardNote 운영자에게 백업 파일이나 비밀번호가 전달되는 것은 아닙니다.

9. 개인정보의 국외 처리

CardNote 자체는 사용자의 명함 정보와 명함 사진을 자체 서버로 전송하지 않습니다.

다만 Google ML Kit 및 관련 Google 서비스에서 처리하는 기술적·진단 정보는 Google의 서비스 운영 과정에서 국외 서버 등을 통해 처리될 수 있습니다.

해당 정보의 처리에 관한 자세한 사항은 Google의 개인정보 보호 및 관련 서비스 정책을 따릅니다.

사용자가 선택한 외부 백업 저장소도 해당 제공자의 정책에 따라 국외에서 암호화 파일을 보관·처리할 수 있으므로, 저장 위치를 선택하기 전에 해당 제공자의 정책을 확인해 주세요.

10. 아동의 개인정보

CardNote는 특정 연령의 아동을 대상으로 설계된 서비스가 아니며 별도의 회원가입이나 사용자 계정을 제공하지 않습니다.

11. 개인정보 보호 관련 문의

CardNote의 개인정보 처리와 관련한 문의는 아래 연락처를 통해 문의할 수 있습니다.

운영자: sosop

이메일: cardnote.support@gmail.com

12. 개인정보처리방침의 변경

본 개인정보처리방침은 CardNote의 기능 변경, 관련 법령 또는 Google Play 정책 등의 변경에 따라 수정될 수 있습니다.

개인정보처리방침에 중요한 변경사항이 있는 경우 앱 또는 개인정보처리방침을 제공하는 웹페이지를 통해 변경 내용을 안내할 수 있습니다.

시행일: 2026년 9월 25일

최종 수정일: 2026년 11월 4일 — 사용자 실행 암호화 백업·복원, 내부 작업 사본, 자동 백업·기기 이전 및 SDK 데이터 처리 설명 보완.