현재 Release의 매매 자료와 복기는 기기 안에서만 처리합니다.

1. 서비스 개요

천운은 사용자가 직접 가져온 매매 캡처를 기기 안에서 정리하고, 장부 기록과 일반 복기를 할 수 있도록 돕는 iOS 앱입니다.

본 앱은 매매 기록, 장부 정리, 매매 복기를 위한 도구입니다. 본 앱은 매수, 매도, 보유, 목표가, 손절가, 수익률 예측 또는 개인별 투자자문을 제공하지 않습니다.

현재 제출 Release의 AI 복기는 준비 중 상태로 닫혀 있으며 AI 복기 정보를 전송하지 않습니다. AI 복기는 서버 배포, 접근 권한, 개인정보 설정과 검증이 모두 완료되고 App Privacy 답변과 manifest를 갱신한 향후 공개 버전에서만 활성화됩니다.

2. 앱 안에서 처리하는 정보

천운은 기능 제공을 위해 다음 정보를 앱 안에서 처리할 수 있습니다.

• 사용자가 선택한 매매 캡처 이미지 또는 사진
• 개인정보가 마스킹된 이미지와 텍스트
• 사용자가 확인한 매매 정보
• 장부 기록, 수수료, 세금, 확정손익, 평가손익
• 사용자가 입력한 매매 복기 메모와 복기 답변
• 향후 AI 활성화 Release에서 사용자가 입력할 수 있는 AI 복기 프로필: 연령대, MBTI, 혈액형, 매매 기간, 투자 목표, 대응 성향, 투자 전략, 정보 출처
• 향후 AI 활성화 Release에서 사용자가 신청할 수 있는 AI 복기 결과와 근거
• 무료 이용 상태와 기존 구매 복원으로 확인한 구독 상태. 향후 AI 활성화 Release에서는 기기 안의 AI 복기 생성 기록도 처리할 수 있으며, 이 기록은 별도 월 생성 횟수 제한에 사용하지 않습니다.
• 앱 잠금, 내보내기 등 앱 설정 값

천운은 원본 텍스트 인식 결과를 별도 장기 기록으로 저장하지 않고, 개인정보 확인 이후 필요한 마스킹된 텍스트와 사용자가 확인한 매매 정보만 저장합니다.

3. 향후 AI 활성화 Release에만 적용: AI 복기 전송과 민감정보 보호

이 절 전체는 현재 제출 Release의 동작이 아닙니다. 현재 Release는 원격 AI 게이트가 꺼져 있어 Perplexity 또는 OpenAI 요청을 시작하지 않으며 사용자 데이터를 외부 AI 처리자에게 전송하지 않습니다. 아래 내용은 원격 AI 활성화 전에 App Privacy 답변, 개인정보 manifest, 심사 노트와 동의 화면을 함께 갱신하고 다시 검증할 향후 계약입니다.

이름, 계좌번호, 총자산, 예수금 등 민감한 정보는 매매 내용을 확인하기 전에 마스킹합니다. AI 분석에는 원본 이미지가 아닌 필요한 매매 정보만 사용됩니다.

AI 복기를 신청할 때는 전송 직전에 실제 값(확인된 매매·일반 복기)과 프로필 계약 상태를 다음 세 묶음으로 나누어 보여주며, 사용자가 명시적으로 동의한 요청만 전송합니다.

• 사용자가 확인한 매매: 매매일, 종목, 수량, 매수·매도 가격, 손익, 수수료·세금, 수익률
• 사용자가 완성한 일반 복기: 매매별 답변, 하루 종합 답변, 사용자가 작성한 일반 텍스트 복기 노트
• AI 복기 프로필 계약: 유효한 8/8을 완료한 경우에는 화면에 표시된 8개 실제값(연령대, MBTI, 혈액형, 매매 기간, 투자 목표, 대응 성향, 투자 전략, 정보 출처), 깨끗한 0/8 전체 건너뛰기에서는 아래의 명시적 건너뛰기 상태만 포함

AI 복기 프로필 계약은 두 가지 완료 상태만 허용합니다. 유효한 8/8 완료에서는 프로필 객체의 schemaVersion, didSkip: false와 8개 실제값을 전송합니다. 사용자가 모든 항목을 명시적으로 건너뛴 깨끗한 0/8 상태에서는 프로필 값 없이 schemaVersion과 didSkip: true라는 명시적 건너뛰기 상태만 전송합니다. 1~7개 부분 상태와 전체 건너뛰기 표식에 하나 이상의 프로필 값이 섞인 상태에서는 네트워크 요청을 시작하지 않습니다.

공개 시장 자료 검색에는 매매 중 손익 영향이 큰 핵심 종목의 거래일, 종목명·종목코드, 시장 구분과 선택적 업종 정보만 사용합니다. Perplexity Search API는 이 제한된 정보로 종목, 국내 시장·수급, 미국 지수·환율·금리 범위의 공개 자료를 최대 5건까지 검색합니다. 확인된 매매 전체, 일반 복기와 AI 복기 프로필은 Perplexity에 보내지 않습니다.

OpenAI API에는 사용자가 동의한 확인된 매매, 완료 일반 복기, Perplexity가 반환한 공개 자료 묶음과 위 프로필 계약 상태를 보내 AI 복기를 생성합니다. 유효한 8/8 완료에서만 프로필 8개 실제값을 추가하고, 깨끗한 0/8 전체 건너뛰기에서는 프로필 값 없이 schemaVersion과 didSkip: true만 보냅니다. OpenAI에는 웹 검색 도구를 사용하지 않습니다.

유효한 8/8 완료에서는 위 8개 프로필을 모두 개인화에 사용합니다. 연령대와 매매 기간은 설명 난이도를 조절하고, 투자 목표·대응 성향·투자 전략·정보 출처는 사용자가 중요하게 보는 기준과 확인 순서를 구성하는 데 사용합니다. MBTI와 혈액형은 사용자의 자기표현과 설명 톤을 조절하는 데만 사용하며, 매매 성과·위험·행동의 원인이나 투자 판단의 근거로 사용하지 않습니다. 깨끗한 0/8 전체 건너뛰기에서는 명시적 건너뛰기 상태만 사용하고 프로필 값을 추론하거나 개인화 근거로 만들지 않습니다. 개인화된 판단은 반드시 사용자가 확인한 매매 또는 완료한 일반 복기에 근거해야 합니다.

다음 정보는 AI 복기 전송 대상이 아닙니다.

• 원본 캡처와 마스킹 이미지
• 원본 OCR과 마스킹 OCR
• 이름, 연락처, 계좌번호
• 주문번호, 증권사 정보, 앱 내부 식별자와 내부 파일 경로
• 서식이 포함된 리치 텍스트

동의하지 않거나 동의를 취소한 경우에는 AI 복기 네트워크 요청을 시작하지 않습니다. 전송 대상이나 개인정보 처리방침 버전이 바뀌면 다시 동의를 받습니다.

AI 복기 이용 자격 확인에 필요한 App Store 구독 확인값은 천운 서버에서 복기 내용과 분리해 일시 검증하는 데만 사용합니다. 원거래 식별자 또는 그 해시를 Perplexity나 OpenAI의 입력 또는 메타데이터로 보내지 않으며, 검증 후 별도 보관하지 않습니다.

원본 이미지는 외부 서비스로 전송되지 않습니다. 천운은 광고 SDK, 분석 SDK, 추적 SDK, 브로커리지 API 또는 주문 실행 기능을 포함하지 않습니다.

4. 앱 권한

• 사진 접근: 사용자가 선택한 매매 캡처를 가져오기 위해 사용
• 카메라 접근: 사용자가 매매 캡처를 직접 촬영할 때 사용
• Face ID: 사용자가 앱 잠금을 켰을 때 기기 인증에 사용

권한을 허용하지 않아도 앱의 다른 기능은 계속 사용할 수 있습니다. 일부 캡처 기능은 해당 권한이 없으면 사용할 수 없습니다.

5. 저장과 보관

마스킹본, 장부, 복기 메모와 복기 결과는 기본적으로 사용자의 기기 안에 저장됩니다. 개인정보 마스킹 확인이 끝나면 원본과 비마스킹 미리보기는 삭제하고 마스킹본만 보관합니다. 이 정책으로 업데이트하기 전에 이미 저장된 원본은 자동으로 일괄 삭제하지 않습니다.

사용자가 앱을 삭제하면 iOS 동작에 따라 앱 안에 저장된 로컬 데이터도 함께 삭제될 수 있습니다. iCloud 동기화나 서버 백업은 현재 구현에 포함되어 있지 않습니다.

향후 AI 활성화 Release에서 천운의 AI 복기 서버는 요청 입력과 생성 결과를 별도 데이터베이스에 저장하지 않고, 응답이 끝나면 요청 처리 메모리에서 제거하도록 구성합니다. Perplexity가 반환한 공개 자료 묶음은 사용자 식별정보 없이 거래일·시장·종목·언어 조합을 기준으로 최대 24시간 캐시할 수 있습니다. 생성된 AI 복기 결과는 사용자의 기기에 저장됩니다. 현재 Release에는 이 서버 요청과 캐시가 발생하지 않습니다.

향후 AI 활성화 Release의 공개 시장 자료 검색에는 Perplexity Search API를 사용하고, AI 복기 생성에는 OpenAI API를 사용합니다. OpenAI 요청에는 응답 저장을 끄는 store: false를 적용하고, 천운은 API 데이터를 모델 학습에 공유하도록 선택하지 않습니다. 다만 각 처리자는 서비스 운영·보안·법적 의무에 따라 제한된 로그와 메타데이터를 보관할 수 있습니다. OpenAI의 기본 오남용 모니터링 로그에는 요청·응답 일부와 관련 메타데이터가 포함될 수 있으며 기본적으로 최대 30일 동안 보관될 수 있습니다. 법률상 요구되거나 서비스 또는 제3자를 위해 필요한 경우 더 오래 보관될 수 있습니다. Perplexity 개인정보 처리방침과 OpenAI API 데이터 제어 안내에서 최신 기준을 확인할 수 있습니다. 현재 Release는 Perplexity 또는 OpenAI 요청을 시작하지 않습니다.

6. 매매 자료 내보내기

사용자는 직접 확인한 매매를 안전매매원장 파일로 내보낼 수 있습니다. 내보내기에는 원본 이미지, 내부 파일 경로, 내부 식별자, 원본 텍스트 인식 결과, 탐지된 개인정보, 복기 메모와 복기 결과가 포함되지 않습니다.

매매 자료 파일을 공유 메뉴로 다른 앱이나 서비스에 보내는 경우, 사용자가 선택한 대상 앱 또는 서비스의 개인정보 처리방침이 적용됩니다.

7. 구독과 결제

현재 Release는 신규 AI 복기 월간·연간 상품을 불러오거나 구매 요청을 시작하지 않습니다. 기존 구매 복원, 갱신 상태 확인, 변경과 해지는 앱스토어 결제·구독 관리 시스템을 통해 처리되며, 천운은 결제 카드 정보, 앱스토어 계정 비밀번호, 결제 인증 정보를 저장하지 않습니다. 향후 AI 활성화 Release에서 신규 판매를 재개할 때에도 AI 복기 월간·연간 구독의 구매, 복원, 갱신, 취소는 앱스토어 결제 시스템을 통해 처리됩니다.

캡처 업로드, 기기 내 매매 내용 확인, 개인정보 마스킹, 안전매매원장, 복기와 종목 참고 메모에는 횟수 제한을 두지 않습니다. 향후 AI 활성화 Release의 AI 복기에는 월 6회 같은 별도 생성 횟수 제한을 두지 않으며 구독 범위의 정기 보고서를 제공합니다. 월간 구독은 일간·주간 보고서를, 연간 구독은 일간·주간·월간·분기·연말결산 보고서를 포함합니다.

구독 관리는 iOS 설정 또는 앱스토어 계정의 구독 관리 화면에서 할 수 있습니다.

8. 현재 외부 처리와 향후 AI 처리자

현재 제출 Release는 사용자 데이터를 천운 서버, Perplexity, OpenAI 또는 분석·광고·추적 서비스로 전송하지 않습니다. 현재 Release에 사용자 데이터를 처리하는 외부 AI 처리자는 없습니다.

아래 목록은 향후 AI 활성화 Release에서 사용자가 AI 복기를 신청하고 전송에 동의한 경우에만 적용됩니다.

• Perplexity: 거래일, 핵심 종목명·종목코드, 시장 구분과 선택적 업종 정보를 바탕으로 관련 공개 시장 자료 검색
• OpenAI: 동의한 확인된 매매, 완료 일반 복기와 Perplexity 공개 자료 묶음을 바탕으로 AI 복기 생성. 프로필은 유효한 8/8일 때만 8개 실제값을 사용하고, 깨끗한 0/8 전체 건너뛰기일 때는 프로필 값 없이 schemaVersion과 didSkip: true라는 명시적 상태만 사용. OpenAI 웹 검색 미사용
• Apple: App Store 구독 구매·복원·갱신·취소 처리 및 AI 복기 이용 자격 확인에 필요한 서명된 구독 정보 제공

향후 AI 활성화 Release에서도 천운은 AI 복기 정보를 광고, 데이터 판매 또는 다른 앱이나 웹사이트에 걸친 사용자 추적 목적으로 제공하거나 사용하지 않습니다. 외부 처리자는 위에 적은 AI 복기 생성과 구독 자격 확인 목적으로만 이용하며, 천운은 광고 SDK, 분석 SDK 또는 추적 SDK를 포함하지 않습니다.

클라우드 동기화, 계정 기능, 고객지원 업로드, 분석, 광고 또는 브로커리지 연동이 추가되는 경우 개인정보 처리방침, 앱 개인정보 영양성분과 동의 화면을 실제 처리 방식에 맞게 다시 업데이트합니다.

9. 데이터 삭제

사용자는 앱의 데이터와 프로필 관리에서 캡처 파일, 마스킹본, 장부, 복기 메모, AI 복기 프로필과 복기 결과를 삭제할 수 있습니다. 천운은 별도 로그인 계정을 만들지 않으며, 앱 안의 사용자 데이터 삭제를 사용자가 직접 시작할 수 있습니다. 삭제된 데이터는 앱 안에서 복구할 수 없습니다.

향후 AI 활성화 Release에서 AI 복기 동의를 취소하면 이후 요청부터 전송하지 않습니다. 천운 서버는 사용자별 AI 복기 입력 데이터베이스를 운영하지 않으므로 별도 원격 보관본은 없습니다. 사용자 식별정보 없이 캐시된 공개 시장 자료는 최대 24시간 뒤 만료됩니다. 이미 처리된 요청의 일부가 Perplexity 또는 OpenAI의 운영·보안 로그에 포함된 경우에는 각 처리자의 보관 기준에 따라 제한된 기간 동안 남을 수 있습니다. 현재 Release에는 AI 처리자 요청이나 원격 AI 보관본이 없습니다.

앱스토어 구독 기록은 애플 계정의 결제 및 구독 정책에 따라 관리됩니다.

10. 문의

개인정보 또는 앱 사용과 관련한 문의는 고객지원 페이지의 연락 채널로 보낼 수 있습니다.

고객지원 페이지로 이동

11. 변경

본 개인정보 처리방침이 변경되는 경우 공개 페이지와 앱 안의 안내를 통해 변경 내용을 알립니다. 개인정보 처리 방식이 실질적으로 변경되는 경우 App Store Connect의 앱 개인정보 정보도 함께 갱신합니다.