Tovo 개인정보처리방침

시행일: 2026년 9월 30일 (개정)
직전 방침 시행일: 2026년 9월 16일
문의: contact@nemofactory.co.kr

한 줄 요약
Tovo는 개인정보를 수집하지 않습니다. 회원가입도 로그인도 없으며, 녹음·받아쓰기(전사)·요약이 전부 이용자의 기기 안에서 끝납니다. 녹음된 소리와 받아쓴 글은 저희에게로 한 건도 오지 않습니다(기기 백업만 예외입니다 — 2항).

1. 수집하는 개인정보

없습니다. 이름·연락처·이메일·기기식별자 등 어떤 개인정보도 수집하지 않습니다. 계정 기능이 없어 가입·로그인 절차 자체가 존재하지 않고, 저희에게는 이용자의 데이터를 받아 둘 서버도 없습니다.

2. 기기에만 저장되는 것

• 녹음 파일 — 녹음 버튼으로 만드신 소리 파일과, 파일 앱이나 다른 앱에서 가져오신 소리 파일의 사본입니다. 가져온 파일도 기기 안에서만 처리되며 어디로도 전송되지 않습니다.
• 받아쓴 글(전사)과 요약 — 녹음을 기기 안의 AI 가 글로 옮긴 것과, 그 글을 정리한 요약입니다.
• 녹음 목록 — 제목·날짜·길이와, 손으로 붙이신 이름표입니다.
• 메모 — 녹음마다 손으로 적어 두시는 글입니다.
• 메모에 붙인 사진 — 사진첩에서 고르시거나 카메라로 찍으신 사진입니다(7항). 앱 안에 사본으로 저장되며 어디로도 전송되지 않습니다.
• 내려받은 AI 모델 파일 — 받아쓰기용·요약용 두 개이고, 유료 이용권으로 고품질 요약 모델을 고르시면 그 모델이 하나 더 있습니다(3항·6항). 쓰신 기능에 따라 하나만 있거나 아직 하나도 없을 수 있습니다 — 받아쓰기나 요약을 처음 누르실 때 그 기능의 모델만 받아옵니다. 고품질 요약을 끄시면 그 모델 파일은 바로 지웁니다.
• 유료 이용권 표시 — 일회성 구매를 보유하셨다는 표시 하나입니다(6항).
• 언어 설정 — 앱에서 고르신 언어 하나입니다.
• 요약 모델 설정 — 기본·고품질 중 고르신 값 하나입니다(6항).
• 화면 색 설정 — 밝게·어둡게 중 고르신 값 하나입니다(기기 설정을 따를 때는 저장하지 않습니다).
• 이번 주 쓴 무료 요약 횟수 — 주, 쓴 횟수, 광고를 보고 더 받으신 횟수, 그리고 오늘 광고를 보신 편수를 세는 날짜와 편수입니다(6항).
• 마지막으로 확인한 시각 — 3항의 앱 상태 파일을 읽을 때 응답에 딸려 오는 서버 시각 하나입니다. 월 한도가 언제 새로 채워지는지 정확히 세기 위한 것으로, 이용자에 관한 값은 아닙니다.
• 광고 보호 기록 — 광고가 잘못 눌린 시각과, 광고가 표시된 시각·횟수입니다. 잘못 눌린 광고를 잠시 숨기고, 같은 광고를 너무 자주 띄우지 않기 위한 값입니다(5항).
• 광고 설정 사본 — 3항의 앱 상태 파일에서 받은 광고 설정(어느 광고 자리를 쓸지, 광고를 끌지)을 기기에 적어 둡니다. 인터넷이 없을 때도 지난번 설정으로 동작하기 위한 것이며, 이용자에 관한 값은 담기지 않습니다.

위 항목은 저희에게로는 한 건도 나가지 않습니다. 저희 서버에 저장되지 않으며 저희가 열람할 수 없습니다. 앱을 삭제하면 전부 함께 지워집니다.

기기 백업은 예외입니다. iCloud 백업이나 컴퓨터 백업을 켜 두셨다면 위 항목이 그 백업에 함께 담깁니다(내려받은 AI 모델 파일은 용량이 커서 저희가 백업에서 빼 두었습니다). 백업은 애플이 이용자의 계정으로 처리하는 것이라 저희는 그 내용에 접근할 수 없습니다. 원하지 않으시면 기기 설정에서 이 앱의 백업을 끄실 수 있습니다.

3. 앱이 외부에 보내는 요청

이 앱의 핵심 동작 — 녹음·받아쓰기·요약·재생 — 은 네트워크 없이 동작합니다. 앱이 외부와 통신하는 것은 아래가 전부입니다.

• AI 모델 내려받기 — 받아쓰기·요약에 쓰는 모델 파일을 Hugging Face 저장소에서 받아옵니다. 이용자가 받아쓰기나 요약을 처음 누르실 때 받아오며(앱을 깔기만 해서는 받지 않습니다), 요청에 이용자를 식별할 수 있는 값은 담기지 않습니다. 해당 서비스는 요청을 처리하면서 통신에 필요한 접속 정보(IP 등)를 자체 정책에 따라 처리할 수 있습니다.
• 앱 상태 파일 — 저희가 올려 둔 작은 설정 파일 하나를 앱을 켤 때 읽습니다. 여기에는 설치된 판이 계속 쓸 수 있는 판인지와, 광고를 어떻게 띄울지(어느 광고 자리를 쓸지, 광고를 끌지)가 들어 있습니다. 요청에 실리는 것은 없고, 앱은 받은 값을 기기 안에서만 비교하고 사본을 남깁니다(2항). 이때 응답에 딸려 오는 서버 시각도 함께 읽어 둡니다 — 무료 요약 횟수가 매주 월요일에 새로 채워지는 시점을 기기 시계가 틀어져 있어도 정확히 세기 위한 것입니다(6항).
• 광고 요청 — 광고가 켜진 판에서만, 5항에 적은 값이 광고 사업자에게 전달됩니다.

설정 안의 개인정보처리방침·이용약관 링크를 누르시면 기기의 브라우저가 열립니다. 그때부터는 앱이 아니라 브라우저가 하는 통신이며, 앱이 함께 실어 보내는 값은 없습니다.

녹음 파일을 내보내실 때도 저희를 거치지 않습니다. 목록의 ⋯ > 공유를 누르시면 앱이 그 녹음을 m4a 파일로 만들어 기기의 공유 시트에 넘깁니다. 어디로 보낼지는 이용자가 직접 고르시고, 저희 서버로는 한 건도 가지 않습니다. 만든 파일은 공유가 끝나면 앱이 지웁니다.

4. 마이크

녹음 버튼을 누른 동안에만 마이크를 씁니다. 녹음된 소리는 기기 안에 파일로 저장될 뿐 어디로도 전송되지 않습니다. 받아쓰기와 요약도 전부 기기 안에서 처리되어, 회의·강의 내용이 외부로 나가지 않습니다.

화면을 끄거나 다른 앱을 보는 동안에도 녹음이 이어지도록 백그라운드 소리 권한(iOS UIBackgroundModes: audio)을 선언해 두었습니다. 이때 하는 일은 진행 중인 녹음을 계속 담는 것뿐이며, 녹음 버튼을 누르지 않았는데 마이크가 열리는 일은 없습니다.

마이크 권한을 거부하시면 녹음만 못 할 뿐, 이미 저장된 녹음의 재생·받아쓰기·요약과 파일 앱에서 가져온 소리 파일의 처리는 그대로 쓰실 수 있습니다.

녹음할 때 지킬 일 — 대화를 녹음할 때 상대방의 동의가 필요한지는 나라·상황마다 다릅니다. 녹음에 대한 법적 책임은 이용자에게 있습니다.

5. 광고

광고가 놓이는 자리는 셋입니다. 전면 광고 — 하던 일 중간에 화면을 통째로 덮는 광고 — 는 넣지 않습니다. 셋째 자리인 영상 광고는 이용자가 직접 누르셨을 때만 재생되며, 보지 않으셔도 잠기는 기능은 없습니다. 유료 이용권을 구매하시면(6항) 화면 아래 배너와 영상 광고가 사라집니다. 기다리는 자리의 사각형 광고는 유료 이용 중에도 남습니다.

• 화면 아래 배너 — 목록 화면과 상세 화면 아래에 표시됩니다. 높이는 광고가 붙든 안 붙든 항상 같아서, 광고가 늦게 떠도 위의 내용이 밀려 올라가지 않습니다.
• 기다리는 자리의 사각형 광고(300×250) — 받아쓰기가 도는 동안, 요약이 만들어지는 동안, 그리고 요약이 다 됐다고 알려드리는 화면에만 놓습니다. 받아쓰기나 요약이 도는 동안에는 상세 화면의 어느 탭으로 옮기셔도 같은 자리에 따라옵니다. 모두 이용자가 결과를 기다리는 자리라 하던 일을 가로막지 않습니다. 취소 버튼과는 간격을 벌려 두어 손가락이 잘못 닿지 않게 했습니다.
• 보고 나면 두 번을 더 받는 영상 광고 — 무료 요약 한 주 10회를 다 쓰신 뒤 요약을 누르시면 안내 화면이 올라옵니다. 그 안의 광고 보고 2회 더 받기를 직접 누르셨을 때만 영상 광고가 재생되고, 끝까지 보시면 요약이 2회 늘어납니다(이렇게 받으실 수 있는 광고는 하루 3편까지입니다). 중간에 닫으시면 아무 일도 일어나지 않으며 손해도 없습니다. 이 광고를 보지 않으셔도 다음 주 월요일이 되면 무료 10회가 다시 채워집니다.

누가 광고를 주나
광고는 유니티 레벨플레이(Unity LevelPlay, 구 ironSource)라는 미디에이션 서비스를 통해 표시됩니다. 미디에이션은 여러 광고 네트워크 가운데 그때그때 광고를 내주는 곳을 골라 주는 중개 역할을 합니다. 연결하는 네트워크는 다음과 같으며, 앞으로 늘거나 줄 수 있습니다.

• Unity Ads · ironSource (Unity Technologies)
• Liftoff Monetize (Liftoff Mobile, Inc.)

각 사의 처리방침은 아래에서 확인하실 수 있습니다.
Unity 개인정보 처리방침 · Liftoff 개인정보 처리방침

무엇이 수집되나
광고를 띄우고 그 성과를 세기 위해 위 광고 사업자가 이용자의 기기에서 다음과 같은 정보를 읽고 자사 서버로 가져갈 수 있습니다. 저희는 이 값들을 받지도, 보관하지도, 열람하지도 않습니다.

• 광고 식별자 — iOS 광고 식별자(IDFA). 이용자가 기기 설정에서 언제든 초기화하거나 사용을 막을 수 있는 값입니다.
• 기기·앱 정보 — 기기 모델, 운영체제 버전, 언어, 국가, 앱 버전, 화면 크기, 네트워크 종류.
• IP 주소 — 광고 요청 과정에서 전달되며, 대략적인 지역(도시 수준)을 추정하는 데 쓰일 수 있습니다.
• 광고 상호작용 — 광고가 표시된 횟수와 눌린 횟수.
• 광고 코드의 동작 기록 — 광고 요청이 성공했는지, 응답이 얼마나 걸렸는지 같은 광고 코드 자신의 성능·오류 지표입니다.

녹음과 받아쓴 글은 광고에 넘기지 않습니다. 무엇을 녹음하셨는지, 받아쓴 글에 무슨 내용이 있는지는 광고 사업자에게 전달되지 않습니다. 광고 코드는 소리 파일·전사·요약에 접근하지 못합니다.

iOS — 추적 허용을 물어봅니다
광고가 켜진 판에서는 앱을 처음 열 때 「추적을 허용하시겠습니까」라는 시스템 창이 한 번 뜹니다. 허용하지 않으셔도 앱의 모든 기능을 그대로 쓰실 수 있고, 광고도 그대로 표시됩니다 — 다만 관심사에 맞춘 광고 대신 그렇지 않은 광고가 나옵니다. 거부하시면 광고 식별자(IDFA)가 광고 사업자에게 전달되지 않습니다. 응답하시기 전에는 광고 요청이 한 건도 나가지 않습니다.

맞춤 광고를 끄고 싶으시면
설정 > 개인정보 보호 및 보안 > 추적에서 끄실 수 있습니다. 끄셔도 앱의 모든 기능을 그대로 쓰실 수 있습니다.

잘못 눌린 광고에 대한 보호
광고를 그날 처음 누르시면 1분 동안 광고를 표시하지 않고, 두 번째부터는 한 시간, 일곱 번째부터는 그날 자정까지 표시하지 않습니다. 손가락이 스쳐 광고가 반복해서 열리는 것을 막기 위한 것입니다. 이 보호는 배너와 기다리는 자리의 사각형 광고에 함께 걸립니다. 영상 광고는 이용자가 스스로 누르셔야 뜨는 자리라 잘못 눌릴 일이 적어 누르신 뒤 2분 동안만 쉬어 가고, 한 편을 보신 뒤에는 3분이 지나야 다음 편을 받으실 수 있습니다. 이 판단에 쓰는 클릭 시각은 기기에만 남습니다(2항).

6. 결제 — 유료 이용권(Pro)

받아쓰기는 무료로도 제한 없이 쓰실 수 있습니다. 무료로는 요약을 한 주 10회까지 쓰실 수 있습니다(한 건을 끝까지 만들면 1회이고, 요약 방식마다 따로 셉니다). 다 쓰신 뒤에는 영상 광고를 한 편 끝까지 보실 때마다 2회가 늘어나며, 이렇게 받으실 수 있는 광고는 하루 3편까지입니다(5항). 매주 월요일이 되면 무료 10회로 다시 채워집니다. 광고로 더 받으신 횟수 중 아직 안 쓰신 몫은 사라지지 않고 다음 주로 넘어갑니다 — 끝까지 보신 대가를 도로 가져가지 않습니다(이미 쓰신 몫은 넘어가지 않습니다). 남은 횟수 계산에 쓰는 날짜와 횟수는 기기에만 저장됩니다(2항).

유료 이용권(Pro)은 요약 무제한과 화면 아래 배너 제거를 드리고, 메모리 12GB 이상 기기에서는 고품질 요약 모델도 고르실 수 있습니다(그보다 작은 기기에서는 이 모델이 돌지 않아 고르는 자리가 나오지 않습니다). 고품질 모델도 기기 안에서만 돌며, 처음 고르신 뒤 요약을 누르실 때 한 번 내려받습니다. 한도가 없어지므로 영상 광고를 권해 드리는 화면도 나오지 않습니다. 기다리는 자리의 사각형 광고(5항)는 유료 이용 중에도 표시됩니다.

한 번 결제하면 계속 쓰는 일회성 구매 하나이며, 어느 나라에서나 같습니다. 자동갱신 구독은 판매하지 않습니다 — 매달 빠져나가는 요금도, 해지하실 것도 없습니다.

결제는 App Store 가 처리하며, 저희는 카드번호 등 결제 정보를 받지도 보지도 못합니다. 앱에 남는 것은 「보유 중」이라는 표시 하나뿐이고(2항), 기기를 바꾸시면 설정의 구매 복원으로 되찾으실 수 있습니다 — 이때 앱은 스토어에 보유 내역을 물을 뿐, 다른 정보를 주고받지 않습니다.

7. 앱 접근권한 안내

Tovo는 위치·연락처·주소록에 접근하지 않습니다. 기기에 선언된 권한은 아래가 전부이며, 선택이라고 적힌 것은 거부하셔도 나머지 기능을 그대로 쓰실 수 있습니다.

• 마이크(선택) — 녹음을 위한 것입니다. 4항에 적었습니다.
• 사진첩(선택) — 메모에 붙일 사진을 고르기 위한 것입니다. 고르신 사진만 앱이 읽으며, 사진첩 전체를 훑거나 목록을 가져가지 않습니다. 고른 사진은 기기 안에만 남습니다(2항).
• 카메라(선택) — 메모에 붙일 사진을 찍기 위한 것입니다. 찍으신 사진도 기기 안에만 남습니다(2항).
• 네트워크 — 3항의 요청을 보내기 위한 것입니다.
• 백그라운드 소리(iOS UIBackgroundModes: audio) — 화면을 꺼도 녹음이 이어지게 하기 위한 것입니다(4항).
• 추적(선택) — 맞춤 광고를 위한 것입니다. 광고가 켜진 판에서만 묻고, 거부하셔도 모든 기능을 그대로 쓰실 수 있습니다(5항).

홈 화면·잠금화면 위젯과 제어센터 단추는 앱을 열어 녹음을 시작하는 단추일 뿐입니다. 녹음 목록·받아쓴 글·메모 등 앱 안의 어떤 값도 읽지 않고, 위젯이 스스로 녹음하거나 통신하지도 않습니다.

녹음 파일 내보내기에는 따로 권한이 필요 없습니다. 어느 앱으로 보낼지는 이용자가 시스템 공유 시트에서 직접 고르시며, 앱이 대신 어디론가 보내는 일은 없습니다(3항).

8. 국외 이전

저희는 이용자의 정보를 국외로 옮기지 않습니다. 다만 아래의 경우 이용자의 기기가 국외 서버와 직접 통신하게 되어, 그 순간 일부 정보가 국외에서 처리될 수 있습니다.

• 이전받는 자 · 이전 항목 — Hugging Face, Inc.(AI 모델 파일 호스팅): 접속 IP. Unity Technologies 와 Liftoff Mobile, Inc.(광고): 5항의 값. Netlify, Inc.(앱 상태 파일 호스팅): 접속 IP. Apple Inc.(App Store 결제·구매 복원): 스토어 계정으로 하는 통신이라 애플이 정하는 값이 전달되며, 저희는 그 내용을 받지도 보지도 못합니다. 녹음·전사·요약과 이름·연락처 등 개인정보는 어느 쪽에도 포함되지 않습니다.
• 이전되는 국가 — 미국 등 각 사업자가 서버를 두고 있는 국가
• 이전 시기·방법 — 모델을 내려받는 시점, 앱을 켤 때(앱 상태 파일), 광고가 표시되는 시점, 결제·구매 복원을 하시거나 어느 결제 화면을 보여드릴지 정하는 시점에 네트워크를 통해 전송됩니다.
• 이용 목적·보유 기간 — 파일 전송, 광고 게재와 성과 측정. 보유 기간은 각 사업자의 방침을 따릅니다(5항 링크).
• 거부하는 방법 — 추적을 거부하시거나 광고 식별자를 초기화하시면 광고 식별자가 전달되지 않습니다. 유료 이용권을 구매하시면 배너 요청이 나가지 않습니다. 앱을 삭제하시면 모든 이전이 중단됩니다.

9. 제3자 제공·위탁

8항에 적은 것 외에, 개인정보를 제3자에게 제공하거나 처리를 위탁하는 곳이 없습니다. 분석 도구·크래시 수집 도구도 싣지 않았습니다.

10. 문의·제보로 받는 정보

설정의 문의·제보는 이용자의 메일 앱을 열어 저희 주소로 보내는 방식입니다. 저희가 받는 것은 이용자가 적어 주신 내용, (적어 주신 경우) 회신받을 곳, 그리고 앱 버전뿐입니다. 녹음·전사·요약은 문의에 실리지 않습니다. 받은 메일은 답변과 개선 목적에만 쓰고 다른 곳에 제공하지 않습니다.

11. 보관 기간

수집하는 개인정보가 없어 보관 기간도 없습니다. 2항의 내용은 이용자의 기기에만 남고, 앱을 삭제하는 즉시 함께 사라집니다. 문의 메일(10항)은 답변 뒤 최대 3년 보관 후 지웁니다.

12. 안전조치

이 앱은 이용자의 정보를 받는 서버를 두지 않습니다. 유출될 자리를 만들지 않는 것이 이 앱의 안전조치입니다. 앱이 보내는 모든 요청(3항)은 암호화된 연결(HTTPS)로만 이루어집니다.

13. 이용자의 권리

녹음·전사·요약과 메모·사진·이름표는 앱 안에서 하나씩 지우실 수 있고, 앱을 삭제하시면 전부 지워집니다. 별도의 삭제 요청 절차가 필요하지 않습니다. 마이크·사진첩·카메라·추적 권한은 기기 설정에서 언제든 거두어들이실 수 있으며, 거두어들이셔도 이미 저장해 두신 내용은 그대로 남습니다.

14. 아동

만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.

15. 개인정보 보호책임자

네모팩토리 (개인 개발자)
contact@nemofactory.co.kr

위 주소로 보내 주신 개인정보 관련 문의·불만은 지체 없이 답변드립니다.

16. 권익침해 구제

개인정보 침해에 대한 신고·상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회 1833-6972 (kopico.go.kr)
• 개인정보침해 신고센터 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 1301 · 경찰청 사이버수사국 182

17. 변경 고지

이 방침이 바뀌면 시행일과 함께 이 페이지를 갱신합니다.

네모팩토리

Tovo — Privacy Policy

Effective date: September 30, 2026 (revised)
Previous effective date: September 16, 2026
Contact: contact@nemofactory.co.kr

In one line
Tovo collects no personal data. There is no account and no sign-in, and recording, transcription and summarisation all happen entirely on your device. Neither the audio you record nor the text it produces ever reaches us (your own device backup is the one exception — see section 2).

1. Personal data we collect

None. We collect no name, contact details, email, or device identifier. The app has no accounts, so there is no sign-up or sign-in at all, and we operate no server that could receive your data.

2. Stored on your device only

• Recording files — the audio you record with the record button, and copies of audio files you import from the Files app or another app. Imported files are processed on the device only and are never sent anywhere.
• Transcripts and summaries — the text the on-device AI produces from your recordings.
• The recording list — titles, dates, durations, and any labels you add by hand.
• Notes — the text you type yourself against a recording.
• Photos attached to a note — photos you pick from your library or take with the camera (section 7). A copy is kept inside the app and is never sent anywhere.
• Downloaded AI model files — one for transcription, one for summarisation, plus the high-quality summary model if you choose it with Pro (sections 3 and 6). Depending on what you have used, you may have only one, or none yet — each model is fetched the first time you tap transcribe or summarise. Turning high-quality summaries off deletes that model file right away.
• Your Pro flag — a single marker that you own the one-time purchase (section 6).
• Language setting — the language you picked in the app.
• Summary model setting — whether you chose standard or high quality (section 6).
• Appearance setting — light or dark, if you chose one (nothing is stored while it follows the system).
• This week's free-summary count — the week, the number used, the number earned by watching ads, and the date and number of ads watched today (section 6).
• Time last confirmed — the server time that comes back with the app status file in section 3. It is used to count when your weekly allowance refills; it says nothing about you.
• Ad-protection record — the time an ad was accidentally tapped, and the times and counts of ads shown. These are used to briefly hide an ad after a mis-tap and to avoid showing ads too often (section 5).
• Copy of the ad settings — the ad configuration received from the app status file in section 3 (which ad slots to use, whether to turn ads off) is written to the device so the app still works from the last known settings when offline. It contains nothing about you.

None of it ever reaches us. Nothing is stored on our servers and we cannot read it. Deleting the app removes all of it.

Device backups are the exception. If you have iCloud Backup or a computer backup turned on, the items above are included in that backup (we exclude the downloaded AI model files, which are large). The backup is handled by Apple under your own account, so we cannot access its contents. You can turn this app's backup off in your device settings if you prefer.

3. Requests the app makes

The app's core work — recording, transcribing, summarising, playback — works without a network connection. The app only ever talks to the outside world for the following:

• Downloading AI models — the transcription and summary models are fetched from the Hugging Face repository. This happens the first time you tap transcribe or summarise — installing the app alone downloads nothing. The request carries nothing that identifies you. That service may process connection data (such as IP addresses) under its own policy in order to serve the request.
• App status file — on launch the app reads one small configuration file we host. It says whether the installed version is still supported and how ads should be shown (which ad slots to use, whether to turn ads off). Nothing is sent; the app only compares the values on your device and keeps a copy of them (section 2). The server time that comes back with that response is also read, so the app can tell exactly when your free summaries refill each Monday even if the device clock is wrong (section 6).
• Ad requests — only in builds where ads are enabled, the values listed in section 5 are passed to the ad providers.

Tapping the privacy policy or terms link in Settings opens your device's browser. From that point it is the browser communicating, not the app, and the app sends nothing along with it.

Exporting a recording does not go through us either. Tapping ⋯ > Share on a recording makes an m4a file and hands it to your device's share sheet. You choose where it goes, and nothing reaches our servers. The app deletes the file it made once sharing is done.

4. Microphone

The microphone is used only while you are recording. The audio is saved as a file on your device and is not transmitted anywhere. Transcription and summarisation also run entirely on the device, so the content of your meetings and lectures never leaves your phone.

So that a recording can continue while the screen is off or another app is in front, the app declares background-audio permission (iOS UIBackgroundModes: audio). All it does in the background is keep capturing the recording you already started — the microphone is never opened unless you pressed the record button.

If you decline the microphone permission, only recording is unavailable; playback, transcription and summarisation of existing recordings, and of audio files you bring in through the Files app, keep working.

A note on consent — whether recording a conversation requires the other party's consent differs by country and situation. Legal responsibility for your recordings rests with you.

5. Advertising

Ads appear in three places. There are no full-screen interstitials — no ad ever covers the screen in the middle of what you are doing. The third place is a video ad that plays only when you tap it yourself, and no feature is locked if you skip it. Purchasing Pro (section 6) removes the bottom banner and the video ad. The rectangle ad shown while you wait remains, Pro or not.

• Bottom banner — shown at the bottom of the list and detail screens. Its height stays the same whether or not an ad loads, so nothing above it shifts when an ad arrives late.
• Rectangle ad while you wait (300×250) — shown only while transcription is running, while a summary is being generated, and on the screen telling you a summary is ready. While either is running it follows you to whichever tab of the detail screen you move to. These are all moments when you are waiting for a result, so nothing you are doing is interrupted. It is spaced away from the cancel button so a stray finger does not hit it.
• Video ad that earns you two more — once you have used your 10 free summaries for the week, tapping summarize brings up a notice. A video ad plays only if you tap “Watch an ad for 2 more” yourself, and watching it to the end adds two summaries (up to three such ads a day). Closing it partway does nothing and costs you nothing. Even if you never watch it, your 10 free summaries come back every Monday.

Who serves the ads
Ads are served through Unity LevelPlay (formerly ironSource) mediation, which picks an ad network for each impression. The networks currently connected are listed below and may change over time.

• Unity Ads · ironSource (Unity Technologies)
• Liftoff Monetize (Liftoff Mobile, Inc.)

Their policies:
Unity privacy policy · Liftoff privacy policy

What they may collect
To serve ads and measure their performance, the ad providers above may read the following from your device and send it to their own servers. We never receive, store, or see these values.

• Advertising identifier — the iOS advertising identifier (IDFA). You can reset or disable it in your device settings at any time.
• Device and app information — device model, OS version, language, country, app version, screen size, network type.
• IP address — passed as part of the ad request; may be used to estimate a coarse (city-level) location.
• Ad interactions — how many times an ad was shown and tapped.
• Ad-code diagnostics — the ad code's own performance and error metrics, such as whether a request succeeded.

Your recordings and transcripts are never passed to advertisers. What you recorded and what the transcript says is not shared with ad providers; the ad code has no access to your audio files, transcripts, or summaries.

iOS — the tracking prompt
In builds where ads are enabled, iOS shows a one-time system prompt asking whether to allow tracking. Declining changes nothing about how the app works and ads still appear — just non-personalised ones. If you decline, the advertising identifier (IDFA) is not passed to ad providers. No ad request is made before you answer the prompt.

Turning off personalised ads
Settings > Privacy & Security > Tracking. Everything in the app keeps working either way.

Protection against accidental taps
The first tap of the day hides ads for one minute; from the second tap it is an hour, and from the seventh it is until midnight. This guards against repeated accidental opens. The protection covers both the banner and the rectangle ad — tapping either one rests both. The video ad only ever appears because you tapped it, so accidental taps are unlikely there: it rests for two minutes after a tap, and once you have watched one, three minutes must pass before the next is offered. The tap timestamp it uses stays on your device (section 2).

6. Payment — Pro

Transcription is unlimited, even on the free plan. Free use includes 10 summaries a week (each finished summary counts once, and each summary style is counted separately). Once the 10 are gone, each video ad you watch to the end adds two more, up to three ads a day (section 5). Every Monday it refills to 10. Anything you earned from ads and have not used carries over to the next week — we do not take back what you watched an ad for (what you already used does not carry over). The date and count used to track this stay on your device (section 2).

Pro gives you unlimited summaries and no bottom banner, and on devices with 12GB of memory or more it also lets you choose the high-quality summary model (on smaller devices that model cannot run, so the option is not shown). It also runs only on your device and is downloaded once, the next time you summarise after choosing it. With no daily limit, you are never offered the video ad either. The rectangle ad shown while you wait (section 5) still appears for Pro users.

Pro is a single one-time purchase that you keep, and it is the same in every country. We do not sell auto-renewing subscriptions — there is nothing that renews and nothing to cancel.

Payment is handled by the App Store; we never receive or see your card number or any payment details. All the app keeps is a single ownership marker (section 2), and if you change devices you can get it back with Restore purchase in Settings — the app only asks the store whether you own the product, and nothing else is exchanged.

7. App permissions

Tovo does not access your location, contacts, or address book. The permissions declared on the device are listed below; anything marked optional can be declined and everything else keeps working.

• Microphone (optional) — for recording (section 4).
• Photo library (optional) — to pick a photo to attach to a note. The app reads only the photos you pick; it does not scan your library or take an inventory of it. Picked photos stay on the device (section 2).
• Camera (optional) — to take a photo to attach to a note. Photos you take also stay on the device (section 2).
• Network — for the requests in section 3.
• Background audio (iOS UIBackgroundModes: audio) — so a recording continues with the screen off (section 4).
• Tracking (optional) — for personalised ads; asked only in builds where ads are enabled, and declining changes nothing (section 5).

The home screen and lock screen widgets and the Control Center button are only buttons that open the app and start recording. They read nothing from inside the app — not your recording list, transcripts or notes — and they neither record nor communicate on their own.

Exporting a recording needs no permission. You pick the destination app yourself in the system share sheet; the app never sends it anywhere on your behalf (section 3).

8. International transfers

We do not transfer your data abroad ourselves. In the following cases, however, your device communicates directly with servers outside your country, so some data is processed abroad at that moment:

• Recipients and data — Hugging Face, Inc. (AI model file hosting): connection IP. Unity Technologies and Liftoff Mobile, Inc. (advertising): the values in section 5. Netlify, Inc. (app status file hosting): connection IP. Apple Inc. (App Store payment and purchase restore): the exchange goes through your store account and Apple decides what it carries; we neither receive nor see it. Your recordings, transcripts, summaries, and any personal details are included in none of these.
• Countries — the United States and wherever each provider operates its servers.
• When and how — over the network when a model is downloaded, when the app launches (status file), when an ad is shown, and when you pay or restore a purchase or the app checks which paid option to show you.
• Purpose and retention — file delivery, ad serving and measurement. Retention follows each provider's own policy (links in section 5).
• How to refuse — decline tracking or reset the advertising identifier and it is not passed on; purchase Pro and no banner request is made at all; delete the app and every transfer stops.

9. Sharing

Apart from section 8, no personal data is shared with or processed by third parties. The app ships no analytics and no crash-reporting tools.

10. What we receive when you contact us

The contact form in Settings opens your own mail app addressed to us. What we receive is what you wrote, a reply address if you chose to give one, and the app version. Recordings, transcripts and summaries are never attached. Your mail is used only to reply and to improve the app, and is never passed on.

11. Retention

We collect no personal data, so there is no retention period. Everything in section 2 stays on your device and disappears the moment you delete the app. Contact emails (section 10) are kept for at most 3 years after the reply, then deleted.

12. Security

This app has no server that receives your data. Not creating a place for a leak to happen is this app's security measure. Every request the app makes (section 3) goes over an encrypted connection (HTTPS).

13. Your rights

Recordings, transcripts and summaries — along with notes, photos and labels — can be deleted one by one inside the app, and deleting the app removes everything. No separate deletion request is needed. Microphone, photo library, camera and tracking permissions can be withdrawn at any time in your device settings; withdrawing them leaves anything you already saved untouched.

14. Children

The app is not directed at children under 14, and we do not knowingly collect their data.

15. Data protection contact

Nemo Factory (independent developer)
contact@nemofactory.co.kr

Questions or complaints about privacy sent to that address are answered without delay.

16. Where to complain

If you need help with a privacy matter, you may contact the Personal Information Dispute Mediation Committee (kopico.go.kr) or the Korea Internet & Security Agency privacy report centre (privacy.kisa.or.kr).

17. Changes

If this policy changes, this page is updated together with a new effective date.

Nemo Factory