WRU개인정보처리방침
dbandsolution(이하 "회사")은 「개인정보 보호법」 등 관련 법령에 따라 WRU 앱과 관련 서비스(이하 "서비스")를 이용하는 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 필리핀에 있는 이용자에게는 필리핀 「Data Privacy Act of 2012」(RA 10173)도 함께 적용됩니다.
1. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 정보 (필수) | 이름, 이메일 주소, 비밀번호(암호화 저장), 소속 회사(워크스페이스)명, 직책, 앱 내 역할 | 회원가입, 워크스페이스 생성·참여 시 이용자가 입력 |
| 회의 녹음 (선택) | 이용자가 앱에서 시작한 회의의 음성 녹음 | 기기 마이크 |
| 녹취록·회의록 (선택) | 음성에서 변환한 텍스트, 발언자 표시, 시각, 추출된 지시사항, 회의록, 참석자 이름·직책 | 녹음에서 서비스가 생성, 이용자 입력·수정 |
| 현장 보고 (선택) | 음성 메모와 그 텍스트, 첨부 사진, 이용자가 말한 위치(동·층·구역 등), 연결 업무 | 이용자 입력, 기기 카메라·사진 보관함 |
| 업무·보고서 | 업무 제목·내용·담당자·기한·상태·진행 기록, 일일 보고서 | 이용자 입력, 회의·현장 보고에서 생성 |
회사는 정확한 위치(GPS), 연락처, 방문 기록을 수집하지 않으며, 광고·분석 도구를 사용하지 않습니다. 기한 알림은 이용자 기기 안에서 예약되며 서버를 거치지 않습니다. 앱에서 촬영한 사진은 이용자 휴대폰의 프로젝트 이름 앨범에도 저장되며, 이 사본은 이용자가 직접 관리합니다.
2. 개인정보의 처리 목적
- 회원 가입·식별, 워크스페이스 구성원 관리, 회원 탈퇴 처리
- 회의 녹음의 텍스트 변환, 회의록 작성, 지시사항 추출, 현장 보고서·일일 보고서 작성, 한국어↔영어 번역
- 같은 워크스페이스 구성원에게 권한에 따라 업무·보고·진행 상황 제공
- 서비스 보안 유지, 부정 이용 방지, 법령상 의무 이행
회사는 개인정보를 판매하지 않으며, 녹음·녹취록·사진을 광고에 쓰거나 AI 모델 학습에 쓰지 않습니다.
3. 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회의 녹음, 음성 메모 원본 | 녹음 후 7일, 이후 자동 삭제 |
| 녹취록, 회의록, 업무, 현장 보고, 보고 사진 | 이용자 또는 소속 회사가 삭제할 때까지, 또는 회원 탈퇴 시까지 |
| 회원 정보 | 회원 탈퇴 시까지 |
| 백업 | 운영 시스템에서 삭제된 후 30일 이내 덮어쓰기 |
회원 탈퇴 시 계정, 업무, 현장 보고, 사진, 모든 녹음 파일은 즉시 삭제됩니다. 소속 회사 워크스페이스에 속한 기록(이용자가 녹음한 회의의 회의록·녹취록 등)은 회사가 보관할 수 있으며, 이때 이용자 이름은 "탈퇴한 사용자"로 바뀝니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우는 예외로 합니다. 이용자가 "카톡용 복사"나 공유 기능으로 직접 보낸 내용은 이용자가 선택한 곳으로 전달되며, 그 이후에는 해당 서비스의 방침이 적용됩니다.
5. 개인정보 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 수탁자의 서버가 국외에 있어 개인정보가 국외로 이전됩니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이용 목적 | 이전 일시·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Inc. (privacy@supabase.io) | 인도 (뭄바이 리전) | 1항의 모든 항목 | 데이터·파일 저장, 로그인, 서비스 운영 | 서비스 이용 시마다 암호화 통신(TLS)으로 전송 | 3항의 보유 기간과 같음 |
| Google LLC (Google Cloud Speech-to-Text) | 미국 | 회의 녹음, 음성 메모 | 음성을 텍스트로 변환 | 녹음 처리 요청 시 암호화 통신으로 전송 | 변환 직후 삭제 (임시 저장소는 최대 1일) |
| Anthropic PBC (Claude API, privacy@anthropic.com) | 미국 | 녹취록, 보고 내용 텍스트, 참석자·담당자 이름 | 회의록·지시사항·보고서 작성, 번역 | 정리 요청 시 암호화 통신으로 전송 | 처리 후 수탁자 정책에 따라 단기 보관 후 삭제, 학습에 사용하지 않음 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 위 처리는 서비스의 핵심 기능에 필요하므로, 거부하는 경우 해당 기능(녹음 정리, 현장 보고 정리 등) 또는 서비스 전체를 이용할 수 없습니다. 거부는 회원 탈퇴 또는 아래 보호책임자에게 요청하는 방법으로 할 수 있습니다.
6. 개인정보의 파기 절차 및 방법
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 녹음 파일은 매일 자동 삭제 작업으로 7일이 지난 파일을 지웁니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 처리하지 않습니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하거나 동의를 철회할 수 있습니다.
| 권리 | 방법 |
|---|---|
| 회원 탈퇴 (전체 삭제) | 앱: 마이 → 회원 탈퇴 / 웹: meetinglog.hey-driver.com/delete-account |
| 열람 (내 데이터 받기) | 앱: 마이 → 내 데이터 다운로드 |
| 회의 단위 삭제 | 앱: 마이 → 녹취록 로그 → 회의 펼치기 → 삭제 |
| 정정 | 앱에서 회의록·업무·보고를 직접 수정, 또는 소속 회사 관리자에게 요청 |
| 알림 동의 철회 | 앱: 마이 → 기한 알림 끄기 |
| 그 밖의 요청 | 아래 보호책임자에게 이메일. 10일 이내에 답변합니다 |
법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 회의에 참석했지만 앱 이용자가 아닌 사람도 자신의 음성이나 발언이 담긴 녹음·녹취록의 삭제를 녹음한 이용자 또는 회사에 요청할 수 있습니다.
8. 녹음에 관한 안내
이용자는 회의를 녹음하기 전에 모든 참석자에게 녹음 사실을 알리고 동의를 받아야 합니다. 앱은 녹음을 시작할 때마다 확인 문구를 보여 줍니다. 필리핀에서는 「Anti-Wiretapping Act」(RA 4200)가 모든 당사자의 동의 없는 대화 녹음을 제한합니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(TLS)와 저장 데이터 암호화, 비밀번호 암호화 저장
- 데이터베이스 접근 규칙으로 회사(워크스페이스)별 데이터 분리, 녹음 파일은 녹음한 본인만 접근
- 서버 관리 권한과 비밀키는 최소 인원만 보유하고 앱에는 넣지 않음
- 개인정보 유출 시 관련 법령에 따라 이용자와 개인정보보호위원회 등에 통지·신고
10. 개인정보 자동 수집 장치
회사는 쿠키 등 행태정보를 수집하는 장치를 사용하지 않습니다.
11. 개인정보 보호책임자
- 성명: CHANGHOON KIM / 직책: Project Manager
- 이메일: boyds79@gmail.com
- 주소: 경기도 김포시 김포한강9로 79, 4층 401-389A (dbandsolution)
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
- 필리핀 이용자: National Privacy Commission (privacy.gov.ph)
13. 개인정보처리방침의 변경
이 방침을 바꾸는 경우 시행 7일 전부터 이 페이지와 앱에 알리며, 이용자 권리에 중요한 변경은 30일 전에 알립니다. 서비스는 만 18세 이상의 업무용으로 제공되며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.