실제 코드와 데이터 인벤토리에서 확인한 처리 항목·보유·삭제·외부 전송을 앱별로 공개합니다.
At a glance
핵심 요약
- 웹 계정은 ChatGPT 식별 정보, iOS는 무작위 기기 계정을 사용합니다.
- 선택한 원고와 질문이 OpenAI API로 전송될 수 있습니다.
- 계정·작품 삭제 경로는 구현되어 있으나 Apple·Google 제출값 대조는 확인되지 않았습니다.
정책·코드·스토어 일치 판정: 배포 차단미확정 항목이 남아 있어 앱 출시 완료로 판정하지 않습니다.
Apple·Google 제출용 공개 정책 URLhttps://jungin-app-policies.dearnightkim.chatgpt.site/privacy/canon-room삭제 요청 URL: https://jungin-app-policies.dearnightkim.chatgpt.site/delete-account/canon-room
수집·처리 항목
- 웹 로그인 제공자 ID·이메일·표시 이름 또는 iOS 무작위 기기 계정
- 작품, 원고, 설정, 채팅, 분석 요청과 결과
- 세션·설정·동기화 충돌 정보와 네이티브 세션
처리 목적
- 작품별 원고·설정·대화 보관
- 사용자가 요청한 AI 분석·생성
- 기기 간 동기화, 접근 통제와 계정 삭제
저장 위치와 보유기간
- 현재 정책 소스는 계정 또는 작품 삭제 시까지 보관한다고 설명하며, 별도의 숫자형 보유기간은 확인되지 않았습니다.
- 계정 삭제 API는 계정·작품·원고·설정·충돌·채팅·네이티브 세션을 삭제하도록 구현되어 있습니다.
삭제와 이용자 권리
- 앱의 계정 및 개인정보 화면에서 계정 삭제를 실행할 수 있습니다.
- 작품 관리에서 개별 작품을 삭제할 수 있습니다.
- 계정 삭제는 모든 작품, 원고 원문, 설정, 충돌, 채팅과 네이티브 세션을 정리합니다.
수탁자·처리위탁
- Cloudflare D1·R2와 OpenAI API를 사용하지만 계약상 처리위탁 지위는 확인 자료가 없어 수탁자로 단정하지 않습니다.
제3자 제공·외부 전송
- 사용자가 AI 기능을 실행하면 선택한 원고·질문이 OpenAI API에 전달됩니다. 법적 제3자 제공 또는 위탁 분류는 계약 검토 전 미확정입니다.
국외이전
- Cloudflare와 OpenAI의 실제 처리 국가·계약 근거가 정책 소스에 없어 국가를 추측하지 않습니다.
AI 처리
- AI 요청 시 사용자가 선택한 원고·질문과 대화 맥락을 OpenAI API에 보내고 결과를 계정 워크스페이스에 저장할 수 있습니다.
텔레메트리·분석
- 광고·추적 SDK와 민감 운영체제 권한은 확인되지 않았습니다. 별도 텔레메트리 보유기간은 확인되지 않았습니다.
Apple Privacy Details·Google Data safety 일치 점검
- 현재 판정: 배포 차단
- Apple: 2026년 8월 11일 중앙 개인정보 처리방침·삭제 안내 URL을 등록하고 사용자 ID·기타 사용자 콘텐츠를 앱 기능, 사용자 신원 연결, 추적 없음으로 게시했습니다.
- Google: 2026년 8월 11일 Google Play Console 확인 결과 dearnightkim 개발자 계정은 설정 미완료 상태이고 등록 앱은 0개입니다. 따라서 Data safety와 공개 삭제 URL을 제출하거나 대조할 앱이 없습니다.
- 출시 차단: Google Play 개발자 계정 확인 완료·앱 생성 전 Data safety와 삭제 URL 제출 불가
- 출시 차단: 외부 처리 계약·국가 미확정
검증 근거
Canon Room 정책은 아래 실제 파일을 2026년 8월 11일에 대조해 작성했습니다.
- docs/privacy-data-inventory.md
- docs/privacy-policy.md
- docs/app-store-privacy-answers.md
- app/privacy/page.tsx
- app/api/account/route.ts
시행일·정책 버전·변경이력
- 2026.08.11 · 2026년 8월 11일 · 구현된 계정 삭제와 Cloudflare·OpenAI 경로를 반영했습니다.
- 2026.08.10 · 2026년 8월 10일 · 비공개 개발 상태와 삭제 미구현 문구를 게시했습니다.