개인정보 처리방침
원더무브 주식회사(이하 "회사")는 Minu 앱과 minu.page(이하 "서비스")를 운영하며, 대한민국 「개인정보 보호법」, 유럽연합 일반개인정보보호규정(GDPR), 미국 캘리포니아주 소비자 개인정보 보호법(CCPA·CPRA) 등 이용자가 있는 나라의 법을 지킵니다. 이 방침은 서비스가 어떤 개인정보를 왜, 어떻게 처리하는지 알려 드립니다.
한눈에 보기
- 회의 내용(받아쓴 글, 번역, AI 회의록)은 회의를 만든 본인만 볼 수 있어요. 본인이 공유 링크를 만들거나, 지원팀 열람을 직접 허용할 때만 다른 사람이 볼 수 있어요.
- 음성 파일은 저장하지 않아요. 음성은 실시간 자막을 만드는 데만 쓰고, 남는 것은 글로 된 기록이에요.
- 회의 내용은 광고나 AI 학습에 쓰지 않고, 개인정보를 팔지 않아요.
- 계정을 탈퇴하면 계정 정보와 모든 회의를 바로 지워요.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 이메일 주소, 비밀번호(암호화해 저장, 원문은 알 수 없음), 이름(선택), 앱 언어, Apple·Google 로그인 시 해당 계정의 식별자와 이메일(Apple 비공개 릴레이 주소 포함), 이메일 인증 여부 | 회원 가입, 로그인, 본인 확인, 고객 문의 답변, 서비스 안내(인증 코드, 구독 종료 안내) |
| 회의 내용 | 회의 제목, 회의 정보(주제·용어 등 이용자가 입력한 내용), 받아쓴 글과 번역, 화자 표시와 이용자가 붙인 이름, AI 회의록, 프리셋 | 실시간 자막·통역, 회의록 생성, 대화 기록 보관과 내보내기 |
| 음성 | 녹음 중의 음성(실시간 전송, 저장하지 않음) | 실시간 받아쓰기와 번역 |
| 기기·이용 기록 | 앱이 만든 기기 식별값, 운영체제·앱 버전, 푸시 알림 토큰, 앱 무결성 확인 키 식별값, 로그인 유지용 토큰의 마지막 사용 IP 주소, 서버 접속 기록(IP 주소, 요청 시각, 결과 — 회의 내용은 기록하지 않음), 녹음 시간과 AI 회의록 사용량 | 로그인 유지, 알림 발송, 부정 이용 방지와 보안, 요금제 한도 계산, 장애 대응 |
| 결제 | 구독 상품, 구독 상태와 기간, 스토어 구분, 거래 기록 식별값(결제 카드 정보는 회사가 받지 않음) | 요금제 적용, 결제 문의 처리, 법령상 기록 보관 |
| 공유 시청자 | 공유 링크로 보는 사람의 임시 시청 식별값과 IP 주소(요청 수 제한용, 계정 없음) | 동시 시청자 수 제한, 남용 방지 |
원격 참여자로 다른 사람의 회의에 말하면, 그 발언은 회의를 만든 사람의 회의 기록에 들어가고 그 사람이 관리해요.
법적 근거(GDPR): 계정·회의·결제 처리는 이용 계약의 이행(제6조 1항 b), 보안과 부정 이용 방지는 정당한 이익(제6조 1항 f), 법령상 기록 보관은 법적 의무(제6조 1항 c)에 따릅니다. 회의 녹음 전에는 앱이 참석자에게 알렸는지 확인을 받아요.
2. 보유 기간과 파기
- 회의 내용: 요금제 보관 기간(Free 30일, Pro 1년, Pro Plus 3년)이 지나면 자동으로 지워요. 유료 구독을 해지하면 결제 기간이 끝나는 날 그 전에 만든 회의를 모두 지워요. 이용자가 지운 회의는 30일 뒤 완전히 지워요.
- 계정: 탈퇴하면 이메일·이름·비밀번호·언어 등은 바로 지우고, 회의·기기·로그인 정보도 함께 지워요.
- 법령에 따라 보관하는 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 「통신비밀보호법」에 따라 접속 기록 3개월. 이 기록은 이름·이메일 없이 내부 식별값으로만 남겨요.
- 그 밖의 기록: 서버 접속 기록 30일, 로그인 유지 토큰은 만료(30일) 후 7일, 인증 코드는 만료 후 7일 안에 지워요.
- 파기는 데이터베이스에서 복구할 수 없게 지우는 방식으로 해요.
3. 처리 위탁과 국외 이전
회사는 서비스를 위해 아래 업체에 개인정보 처리를 맡기며, 일부는 대한민국 밖에서 처리돼요. 각 업체는 계약에 따라 맡긴 목적으로만 처리해요.
| 업체(나라) | 맡기는 일 | 항목 | 보유 기간 |
|---|---|---|---|
| Amazon Web Services, Inc.(서버는 대한민국 서울 지역) | 서버·데이터베이스 운영, 이메일 발송 | 위 1의 모든 항목 | 위 2의 보유 기간 |
| Soniox, Inc.(미국) | 실시간 음성 인식과 번역 | 녹음 중의 음성, 회의 정보 | 저장하지 않음(실시간 처리 후 삭제) |
| OpenRouter, Inc.(미국)와 추론 업체 DeepInfra, Inc.·Together Computer, Inc.·Fireworks AI, Inc.(미국) | AI 회의록 작성 | 회의 글(받아쓴 글과 번역) | 요청을 처리하는 동안만. 데이터를 저장하거나 학습에 쓰는 업체로는 보내지 않도록 설정 |
| RevenueCat, Inc.(미국) | 구독 상태 관리 | 내부 사용자 식별값, 구독·거래 정보 | 계약 기간과 법정 보관 기간 |
| Apple Inc.·Google LLC(미국) | 로그인, 인앱 결제, 푸시 알림 전달 | 로그인 식별값, 결제 정보(스토어가 직접 처리), 푸시 토큰과 알림 내용 | 각 사의 방침 |
| 650 Industries, Inc.(Expo, 미국) | 푸시 알림 중계 | 푸시 토큰, 알림 내용(예: "AI 회의록이 준비되었습니다"와 회의 제목) | 전달 후 짧은 기간 |
| Functional Software, Inc.(Sentry, 미국) — 사용하는 경우 | 앱·서버 오류 수집 | 오류 정보(회의 글, 이메일, 공유 코드, 토큰은 지운 뒤 보냄) | Sentry 보관 설정 기간 |
| Cloudflare, Inc.(미국) | minu.page 웹사이트 운영 | 웹사이트 접속 기록(IP 주소 등) | Cloudflare 방침 |
국외 이전은 서비스를 이용할 때(녹음, 회의록 생성, 결제, 알림) 네트워크로 이루어져요. 유럽연합·영국 이용자의 개인정보를 이전할 때는 유럽연합 집행위원회의 표준계약조항 등 법이 정한 보호 조치를 따라요. 국외 이전을 원하지 않으면 서비스 이용을 멈추고 탈퇴할 수 있지만, 그러면 핵심 기능을 쓸 수 없어요.
4. 제3자 제공과 공개
- 회사는 이용자의 개인정보를 다른 회사에 팔거나 제공하지 않아요. 맞춤 광고도 하지 않아요.
- 회의 내용은 이용자 본인만 볼 수 있어요. 다음 경우에만 다른 사람이 봐요: ① 본인이 공유 링크·QR을 만들어 다른 사람이 보는 경우(링크를 가진 사람은 회의가 진행되는 동안과 끝난 뒤 링크가 열려 있는 동안 자막과 회의록을 볼 수 있음), ② 본인이 앱에서 지원팀 열람을 허용한 경우(최대 72시간, 모든 열람은 기록됨), ③ 법원 영장 등 법령에 따른 요청이 있는 경우.
5. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있어요. 앱에서 바로 할 수 있는 것: 이름 바꾸기, 회의 지우기, 회의록·대화 기록 내보내기(PDF·이메일), 탈퇴. 그 밖의 요청은 아래 연락처로 보내 주세요. 회사는 10일 안에(GDPR 대상은 1개월 안에) 답해요.
- 유럽연합·영국: 열람, 정정, 삭제, 처리 제한, 이의 제기, 데이터 이동권이 있고, 거주 국가의 개인정보 감독기관에 민원을 낼 수 있어요.
- 미국 캘리포니아 등: 수집한 개인정보의 범주·출처·목적을 알 권리, 삭제·정정을 요청할 권리가 있어요. 회사는 개인정보를 판매하거나 맞춤 광고를 위해 공유하지 않아요. 권리를 행사했다는 이유로 차별하지 않아요.
- 대한민국: 개인정보 침해 신고·상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 대검찰청(1301), 경찰청(182)에 할 수 있어요.
6. 아동
서비스는 만 14세 미만(유럽연합은 각 나라가 정한 나이, 미국은 13세 미만)을 대상으로 하지 않으며, 해당 나이의 아동 정보를 알고 수집하지 않아요. 그런 정보가 수집된 사실을 알게 되면 바로 지워요.
7. 안전성 확보 조치
- 모든 통신은 암호화(HTTPS·TLS)하고, 데이터베이스와 저장소는 암호화해 저장해요.
- 비밀번호는 복원할 수 없는 방식으로 저장하고, 운영자 화면은 2단계 인증과 계정 잠금으로 보호해요.
- 운영자는 이용자가 허용하지 않으면 회의 내용을 볼 수 없고, 허용된 열람도 모두 기록해요.
- 서버 기록에는 회의 내용을 남기지 않고, 접근 권한은 꼭 필요한 사람에게만 줘요.
8. 쿠키와 비슷한 기술
minu.page 웹사이트는 쿠키와 광고·분석 추적 도구를 쓰지 않아요. 공유 자막 화면은 같은 시청자가 다시 열었을 때 자리를 유지하려고 브라우저 저장소에 임시 시청 값과 보기 설정(글자 크기, 테마)을 저장해요. 브라우저 설정에서 지울 수 있어요.
9. 개인정보 보호책임자와 연락처
- 개인정보 보호책임자: [확인 필요: 개인정보 보호책임자 이름·직책]
- 이메일: support@minu.page
- 회사: 원더무브 주식회사 · 4F, 7-21, Gangnam-daero 27-gil, Seocho-gu, Seoul, Republic of Korea (06752)
- 유럽연합 대리인(GDPR 제27조): [확인 필요: EU 대리인]
10. 방침의 변경
이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 앱과 이 페이지로 알려요.