개인정보처리방침

최종 수정일: 2026년 2월 28일

1. 수집하는 정보

1.1 계정 정보

계정 생성 시 이메일 주소, 조직명, 인증 정보를 수집합니다. 카카오 또는 Apple 소셜 로그인을 사용하는 경우 해당 서비스로부터 이름과 이메일을 전달받습니다.

1.2 회의 데이터

회의를 업로드하거나 녹음하면, 오디오 파일을 처리하고 Deepgram을 통해 전사를 생성하며 Anthropic Claude를 통해 AI 요약을 생성합니다. 수집 데이터:

• 오디오 녹음 (Supabase Storage에 암호화 저장)
• 화자 식별이 포함된 전사 텍스트
• AI 생성 요약, 액션 아이템, 감성 분석
• 회의에서 추출된 지식 그래프 엔티티 및 관계

1.3 이용 데이터

서비스 개선을 위해 페이지 조회, 기능 사용 패턴, 오류 로그 등 기본 이용 분석 데이터를 수집합니다.

2. 데이터 사용 목적

• 핵심 서비스: 전사, 요약, 액션 아이템 추출, 지식 그래프 구축
• AI 처리: 회의 콘텐츠가 Deepgram(음성-텍스트 변환)과 Anthropic Claude(요약)로 전송됩니다. 이 제공자들은 자체 개인정보처리방침에 따라 데이터를 처리합니다.
• 외부 연동: Slack, Notion, Google Calendar를 연결하면 설정에 따라 회의 요약이 해당 서비스로 전송됩니다.
• 서비스 개선: AI 모델 및 서비스 품질 향상을 위해 익명화, 집계된 데이터를 사용할 수 있습니다.

3. 데이터 저장 및 보안

• 모든 데이터는 Row-Level Security(RLS)가 활성화된 Supabase(PostgreSQL)에 저장됩니다
• 오디오 파일은 AES-256 암호화로 저장됩니다
• 모든 데이터 전송은 TLS 1.3 암호화를 사용합니다
• API 키와 시크릿은 환경 변수로 저장되며 소스 코드에 포함되지 않습니다
• SOC 2 Type II 인증을 받은 Vercel 인프라에서 호스팅됩니다

4. 데이터 보관

• 무료 플랜: 회의 데이터 30일 보관
• 유료 플랜: 구독 기간 동안 데이터 보관
• 계정 삭제 후: 30일 이내 모든 데이터 영구 삭제

5. 이용자의 권리

귀하는 다음의 권리를 행사할 수 있습니다:

• 접근권: 모든 개인 데이터의 사본을 요청할 수 있습니다
• 정정권: 부정확한 개인 데이터를 수정할 수 있습니다
• 삭제권: 계정 및 모든 관련 데이터의 삭제를 요청할 수 있습니다
• 이동권: 기계 판독 가능한 형식으로 데이터를 내보낼 수 있습니다
• 처리 제한권: 데이터 처리 방법을 제한할 수 있습니다
• 이의 제기권: 특정 처리 활동에 이의를 제기할 수 있습니다

이러한 권리를 행사하려면 설정의 데이터 관리 기능을 이용하거나 privacy@memora.kr으로 문의하세요.

6. 제3자 서비스

7. 쿠키

인증 세션 관리를 위한 필수 쿠키만 사용합니다. 추적 쿠키나 제3자 광고 쿠키는 사용하지 않습니다.

8. 아동 개인정보

Memora는 만 16세 미만 사용자를 대상으로 하지 않습니다. 아동의 데이터를 고의로 수집하지 않습니다.

9. 방침 변경

본 방침은 주기적으로 업데이트될 수 있습니다. 중요한 변경 사항은 이메일 또는 앱 내 알림을 통해 안내됩니다.

10. 문의

개인정보 관련 문의: privacy@memora.kr