Legal

개인정보 처리방침

최종 수정: 2026년 5월 24일 · 즉시 시행

English

고객님의 데이터는 고객님의 것입니다. 무엇을 수집하고, 무엇을 하지 않는지 명확히 안내드립니다.

수집하는 정보

• 이메일 — 계정 생성 및 브리핑 메일 발송
• Google 캘린더 — 일정 제목, 시간, 장소, 참석자 이메일, 링크 (읽기 전용)
• 메모·문서 — 직접 입력·업로드한 텍스트
• 회의 전사 — 라이브 캡처로 저장한 텍스트 구간
• AI 생성물 — 브리프, 요약, Ask Mnemonic 답변
• 이용 데이터 — 서비스 안정성 개선용 (광고 판매 없음)

라이브 캡처, 오디오, 전사

Live capture 또는 Meeting mode 사용 시:

• 마이크 모드: 브라우저 음성 인식(Web Speech API 등)으로 텍스트 구간을 저장합니다.
• 탭 오디오 / 데스크톱 트레이: 짧은 오디오 청크가 AssemblyAI 또는 Deepgram으로 전송되어 전사됩니다. 결과 텍스트가 계정에 저장되며, 백업용 오디오 청크가 비공개 스토리지에 잠시 보관될 수 있습니다.
• 파일 업로드: 오디오·PDF·DOCX·텍스트 업로드 시 텍스트 추출 후 메모리에 반영됩니다.

회의 봇으로 통화에 참여하지 않습니다. 회의·계정 삭제로 데이터를 제거할 수 있습니다.

녹음·전사 시 참석자 동의는 이용자 책임입니다.

데스크톱 토큰

데스크톱 앱 사용 시 생성하는 토큰은 서버에 해시만 저장합니다. 토큰은 본인 계정으로 오디오 청크를 업로드하는 데만 쓰입니다.

수집하지 않는 정보

• 회의 원본 음성·영상 (업로드하지 않은 경우)
• Slack, 이메일 등 — 향후 연동 전까지 접근하지 않음
• 명시적 허용 없는 모든 데이터

AI 처리 — 학습에 사용하지 않음

Anthropic API로 브리프·요약·질의응답을 생성합니다. Anthropic 상업 API 약관상 고객 콘텐츠는 모델 학습에 사용되지 않습니다. 당사도 자체 모델 학습에 사용하지 않습니다.

처리 위탁 (Subprocessors)

업체	국가	목적
Supabase, Inc.	미국	DB, 인증, RLS
Anthropic PBC	미국	AI 처리 (학습 없음)
Google LLC	미국	OAuth, 캘린더 (읽기 전용)
Resend, Inc.	미국	이메일 발송
Vercel Inc.	미국	호스팅
AssemblyAI, Inc.	미국	음성 전사·화자 분리(설정 시)
Deepgram, Inc.	미국	음성 전사(대체)
Lemon Squeezy	미국	결제(MoR, 유료 전환 시)

Google 사용자 데이터

캘린더 이벤트는 과거 30일 ~ 앞으로 14일 범위에서 calendar.readonly 권한으로 조회합니다. 일정 생성·수정·삭제는 하지 않으며 Gmail·Drive 등 다른 Google 서비스는 접근하지 않습니다.

동기화 시점: "Sync Google Calendar" 클릭, 앱 접속 시 백그라운드(수 시간 간격), 또는 설정된 cron 작업.

보관 및 삭제

• 계정 유지 기간 동안 보관
• 설정 → 계정 삭제 시 30일 이내 영구 삭제
• 설정 → 데이터 내보내기로 JSON 다운로드 가능

의료·규제 데이터

Mnemonic은 HIPAA 준수 또는 의료기기 서비스가 아닙니다. 환자 정보(PHI) 등 의료 규제 대상 데이터는 법률 검토 없이 저장하지 마세요. 병원·임상 사용 전 hello@mnemonic.fyi 로 문의하세요.

개인정보 보호 문의 (PIPA)

개인정보 열람·정정·삭제·이동 요청 및 불만: hello@mnemonic.fyi

보안

전송(TLS) 및 저장 시 암호화. 계정별 DB 행 수준 보안(RLS). API 키는 브라우저에 노출되지 않습니다. 침해 발생 시 72시간 이내 등록 이메일로 통지합니다.