개인정보 처리방침

최종 업데이트: 2026년 10월 11일

소개

MinutesMaster(이하 “당사”)는 귀하의 개인정보를 보호하기 위해 최선을 다합니다. 본 개인정보 처리방침은 귀하가 당사의 회의 녹취록 및 회의록 작성 서비스를 이용할 때 당사가 귀하의 정보를 어떻게 수집, 이용, 공개 및 보호하는지 설명합니다.

수집하는 정보

개인정보

당사는 귀하가 직접 제공하는 다음과 같은 정보를 수집합니다.

  • 계정 생성 시 이름 및 이메일 주소
  • 서비스 구독 시 결제 정보
  • 귀하가 제공하기로 선택한 프로필 정보
  • 지원 요청을 포함한 당사와의 커뮤니케이션

회의 데이터

귀하가 당사 서비스를 이용하면 당사는 다음을 처리합니다.

  • 귀하가 업로드하거나 녹음한 회의의 음성 녹음
  • 귀하의 회의에서 생성된 녹취록
  • 회의 메타데이터(날짜, 길이, 참석자)
  • 귀하가 회의록에 가한 편집 또는 주석

이용 정보

당사는 귀하의 서비스 이용에 관한 일부 정보를 자동으로 수집합니다.

  • 기기 정보(유형, 운영체제, 브라우저)
  • IP 주소 및 대략적인 위치
  • 이용 패턴 및 기능 사용 내역
  • 성능 및 오류 로그

정보의 이용

당사는 수집한 정보를 다음 목적으로 이용합니다.

  • 서비스의 제공, 유지 및 개선
  • 오디오 파일 처리 및 녹취록과 요약 생성
  • 기술 공지, 업데이트 및 지원 메시지 발송
  • 귀하의 요청에 대한 응답 및 고객 지원 제공
  • 사용자 경험 개선을 위한 이용 패턴 모니터링 및 분석
  • 기술적 문제와 부정 행위의 탐지, 예방 및 대응
  • 법적 의무의 준수

데이터 보안

당사는 귀하의 정보를 보호하기 위해 업계 표준 보안 조치를 시행합니다.

  • 모든 데이터는 전송 중 TLS 1.3으로 암호화됩니다
  • 저장된 데이터는 AES-256 암호화로 보호됩니다
  • 개인정보에 대한 접근은 권한이 있는 인원으로만 제한됩니다
  • 정기적인 보안 감사 및 침투 테스트
  • 물리적 보안 통제를 갖춘 안전한 데이터 센터

당사는 귀하의 정보를 보호하기 위해 노력하지만, 인터넷을 통한 전송이나 전자적 저장 방식 중 100% 안전한 방법은 없습니다. 당사는 절대적인 보안을 보장할 수 없습니다.

데이터 공유 및 공개

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음과 같은 경우 귀하의 정보를 공유할 수 있습니다.

  • 수탁 처리자: 서비스 제공을 위해 당사를 대신하여 데이터를 처리하는 특정 제3자 업체. 현재 수탁 처리자 목록은 아래와 같습니다.
  • 법적 요구: 법률에 따라 요구되거나 당사의 권리를 보호하기 위해 필요한 경우
  • 사업 양도: 합병, 인수 또는 자산 매각과 관련된 경우
  • 귀하의 동의: 귀하가 정보 공유에 명시적으로 동의한 경우

현재 수탁 처리자

당사는 해당되는 경우 제28조에 따른 서면 데이터 처리 계약을 체결하고 다음 수탁 처리자를 이용합니다. 각 수탁 처리자는 고유한 기능을 수행하는 데 필요한 데이터에만 접근합니다.

  • MeetingBaaS(SAS SPOKE, 프랑스 뇌이쉬르센) — Zoom, Google Meet, Microsoft Teams 연동을 위한 회의 봇 배치 및 녹음. 회의 녹음과 Zoom OAuth 토큰(AES-256-GCM 암호화)을 저장하며, 봇 녹음의 실시간 텍스트 변환을 위해 Gladia(Gladia SAS, 프랑스)를 하위 수탁 처리자로 이용합니다.
  • Soniox(Soniox Inc., 미국) — 기본 음성 인식. 텍스트 변환 목적으로만 음성을 받으며, 계약상 모델 학습에 사용되지 않습니다.
  • RunPod(RunPod Inc., 미국) — Whisper 계열의 대체 텍스트 변환 연산. Soniox를 사용할 수 없을 때에만 음성을 받습니다.
  • OpenRouter(OpenRouter Inc., 미국) — 회의록 작성, 번역, 앱 내 어시스턴트 및 검색 임베딩에 사용되는 대규모 언어 모델 게이트웨이. 텍스트로 변환된 내용(어시스턴트와 검색의 경우 귀하의 질문과 검색어 포함)을 받아 OpenAI, Anthropic, Google 등 하위 모델 제공업체로 전달하며, 각 제공업체는 학습 금지 API 약관을 적용받습니다. 제공업체 라우팅은 기록됩니다.
  • Stripe(Stripe Payments Europe Ltd., 아일랜드) — 유료 구독 및 크레딧 팩의 결제 처리. 결제 데이터를 받으며, 당사는 전체 카드 번호를 저장하지 않습니다.
  • RevenueCat(RevenueCat, Inc., 미국) — App Store 및 Google Play를 통한 인앱 구매 관리. 귀하의 MinutesMaster 계정 ID와 스토어 구매 기록을 받으며, 결제 정보는 Apple 또는 Google에 남습니다.
  • Sentry(Functional Software, Inc., 미국) — 모바일 앱의 충돌 및 오류 보고. 귀하의 계정 ID가 태그된 기술 진단 정보(기기 모델, OS 및 앱 버전, 오류 추적)를 받으며, 회의 음성, 녹취록 또는 회의록은 절대 받지 않습니다.

당사는 데이터 처리 방식을 실질적으로 변경하는 새로운 수탁 처리자를 추가하기 최소 30일 전에 고객에게 알립니다. 현재 수탁 처리자 목록이나 당사의 DPA 사본을 요청하려면 info@minutesmaster.ai로 이메일을 보내 주세요.

AI 에이전트 및 어시스턴트

AI 에이전트(Claude, ChatGPT 및 기타 MCP 앱)

귀하는 https://api.minutesmaster.ai/mcp의 당사 MCP 서버를 통해 MinutesMaster를 Claude, ChatGPT, Microsoft Copilot, Cursor 또는 자동화 도구 같은 AI 어시스턴트 및 에이전트에 연결할 수 있습니다. 이 섹션에서는 연결 시 어떤 일이 일어나는지 설명합니다.

연결 방법. MinutesMaster에 로그인한 뒤 당사의 동의 화면에서 앱을 승인하거나(OAuth), 대시보드 > AI 에이전트에서 개인 API 키를 만듭니다. 동의 화면에서 귀하는 앱이 할 수 있는 작업을 선택합니다.

  • 회의 읽기(녹취록, 회의록, 결정 사항, 할 일 검색 및 읽기);
  • 정리 및 편집(제목, 메모, 화자 이름, 폴더, 태그, 팀과 공유, 번역, 회의록 템플릿, 다른 템플릿으로 회의록 다시 작성);
  • 봇 보내기 및 가져오기(회의 봇 보내기, 링크나 업로드로 녹음 가져오기. 이 작업에는 귀하의 크레딧이 사용됩니다).

에이전트가 볼 수 있는 정보. 연결된 앱은 귀하의 계정이 볼 수 있는 것만 봅니다. 즉 귀하 자신의 회의와 귀하의 팀 워크스페이스에 공유된 회의이며, 귀하가 승인한 권한 범위 안에서만 볼 수 있습니다. 요청에 따라 앱에 반환되는 데이터에는 다음이 포함될 수 있습니다: 회의 제목, 날짜, 길이, 언어; 참석자 및 화자의 이름과 역할; 녹취록; 회의록(요약, 주제, 결정 사항, 담당자가 지정된 할 일, 다음 회의); 귀하의 비공개 회의 메모; 폴더, 태그, 팀 이름; 공유된 회의를 소유한 팀원의 이메일 주소; 귀하의 계정 이메일, 요금제, 크레딧 잔액; 귀하의 회의록 템플릿과 그 설정; 그리고 기간이 제한된 링크(2시간 동안 유효한 녹음 재생 링크, 링크를 가진 누구나 사용할 수 있는 15분간 유효한 다운로드 링크, 1시간 동안 유효한 일회용 업로드 링크).

AI 앱에서의 데이터 처리. 도구가 회의 내용을 반환하면 귀하가 사용하는 AI 앱(예: Anthropic의 Claude 또는 OpenAI의 ChatGPT)이 이를 받아 자체 약관과 개인정보 처리방침에 따라 처리합니다. MinutesMaster는 해당 제공업체가 데이터를 저장하거나 사용하는 방식을 통제하지 않습니다. 회의를 맡겨도 된다고 신뢰하는 앱만 연결하세요.

연결에 관해 당사가 저장하는 정보.

  • 연결된 앱(OAuth): 앱 이름, 클라이언트 식별자 및 웹사이트, 귀하가 부여한 권한, 연결한 시점과 앱이 마지막으로 연결을 사용한 시점. 액세스 토큰과 리프레시 토큰은 단방향 해시로만 저장됩니다. 액세스 토큰은 1시간 후, 리프레시 토큰은 60일 후 만료되며 앱을 사용하는 동안 갱신됩니다. 연결을 완료하지 않은 앱의 등록 정보는 7일 후 삭제됩니다.
  • API 키: 귀하가 키에 붙인 이름, 키의 앞부분 문자(목록에서 알아보기 위함), 키의 단방향 해시, 권한, 생성 및 마지막 사용 시각, 선택 사항인 만료일. 전체 키는 생성할 때 한 번만 표시됩니다.
  • 활동 로그: 각 도구 호출, 리소스 읽기 또는 프롬프트에 대해 당사는 귀하의 계정, 앱 이름과 식별자, OAuth 또는 API 키 중 사용한 방식, 도구·리소스·프롬프트 이름, 성공 또는 실패, 실패 시 짧은 오류 메시지, 소요 시간과 시각을 기록합니다. 당사는 앱이 도구에 보낸 내용(귀하의 질문, 검색어 또는 기타 인수)이나 도구가 반환한 내용은 기록하지 않습니다. 이 로그는 최근 에이전트 활동을 보여 주고, 사용량 제한을 적용하고, 남용을 조사하는 데 사용됩니다. 로그는 180일 후 삭제됩니다.

에이전트가 귀하를 대신해 수행하는 작업. “봇 보내기 및 가져오기”를 허용한 경우 에이전트는 귀하를 대신해 회의에 MinutesMaster 봇을 보내거나 녹음을 가져올 수 있습니다. 이러한 작업은 귀하가 앱에서 직접 하는 것과 똑같이 작동하며, 위에서 설명한 것과 같은 크레딧, 처리 및 수탁 처리자가 적용됩니다.

연결 해제. 대시보드 > AI 에이전트에서 어떤 앱이든 연결을 해제하거나 어떤 API 키든 폐기할 수 있으며, 접근은 즉시 중단됩니다. AI 앱 자체에서 MinutesMaster를 제거할 수도 있습니다. 비밀번호를 변경하면 모든 API 키와 연결된 앱이 해제됩니다. 계정을 삭제하면 모든 연결, 키 및 로그 항목이 삭제됩니다.

MinutesMaster에게 질문하기(앱 내 어시스턴트) 및 검색

어시스턴트. 귀하가 앱에서 어시스턴트에게 질문하거나 에이전트가 ask_meetings 도구를 사용하면, 당사는 답변을 작성하기 위해 귀하의 질문과 회의의 관련 발췌 내용을 AI 모델 제공업체(당사 수탁 처리자 목록에 있는 OpenRouter를 통해)에 보냅니다. 질문과 답변은 인용된 시점으로 연결되는 링크와 함께 어시스턴트 기록에 저장되어 나중에 다시 볼 수 있습니다. 대화는 언제든 삭제할 수 있습니다. 질문 수는 하루 단위로 제한됩니다.

검색. 의미로 회의를 찾을 수 있도록 회의 텍스트(녹취록과 회의록)와 귀하의 검색어는 OpenRouter를 통해 접근하는 임베딩 모델에 의해 수치 표현(임베딩)으로 변환됩니다. 임베딩은 회의와 함께 저장되며 귀하가 회의 또는 계정을 삭제하면 삭제됩니다.

어시스턴트와 검색 모두 귀하의 콘텐츠를 AI 모델 학습에 사용하지 않습니다.

데이터 보관

당사는 귀하의 계정이 활성 상태인 동안 또는 서비스 제공에 필요한 기간 동안 귀하의 개인정보와 회의 데이터를 보관합니다. info@minutesmaster.ai로 이메일을 보내 언제든 회의와 계정을 삭제할 수 있습니다. 삭제는 영업일 기준 5일 이내에 처리되며, 법적 목적으로 특정 데이터를 보관해야 하는 경우는 예외로 합니다.

AI 에이전트 활동 로그는 180일 후 삭제되며, 어시스턴트 대화는 귀하가 대화 또는 계정을 삭제할 때까지 보관됩니다.

귀하의 권리

귀하의 거주 지역에 따라 다음과 같은 권리를 가질 수 있습니다.

  • 열람: 귀하의 개인정보 사본 요청
  • 정정: 부정확한 정보의 정정 요청
  • 삭제: 귀하의 개인정보 삭제 요청
  • 이동: 귀하의 데이터를 다른 서비스로 이전하도록 요청
  • 수신 거부: 마케팅 커뮤니케이션 수신 거부

이러한 권리를 행사하려면 info@minutesmaster.ai로 문의해 주세요

국외 데이터 이전

당사의 수탁 처리자 중 일부(Soniox, RunPod, OpenRouter, RevenueCat, Sentry)는 미국에 소재합니다. 당사는 EEA / 영국 / 스위스에서 미국으로 개인정보를 국외 이전할 때 다음 보호 조치에 의존합니다.

  • 수탁 처리자가 EU–미국 데이터 프라이버시 프레임워크에 참여하지 않는 경우 표준계약조항(EU 집행위원회 시행결정 2021/914).
  • 수탁 처리자가 참여하는 경우 EU–미국 데이터 프라이버시 프레임워크 인증.
  • 전송 중 TLS 1.2 이상, 저장 시 AES-256 등의 기술적 조치.

EU 고객의 Stripe 결제 처리는 Stripe Payments Europe Ltd.(아일랜드)가 담당합니다. MeetingBaaS의 처리는 유럽연합 내에서 이루어집니다. 당사의 이전 영향 평가(TIA) 또는 표준계약조항을 요청하려면 info@minutesmaster.ai로 이메일을 보내 주세요.

아동의 개인정보

당사 서비스는 16세 미만 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 당사가 아동의 정보를 수집했다고 판단되면 즉시 당사에 연락해 주세요.

본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있으면 이 페이지에 새 방침을 게시하고 “최종 업데이트” 날짜를 갱신하여 알려 드립니다. 변경 후에도 서비스를 계속 이용하면 업데이트된 방침에 동의한 것으로 간주됩니다.

문의하기

본 개인정보 처리방침에 관해 질문이나 우려 사항이 있으면 아래로 문의해 주세요.

  • 이메일: info@minutesmaster.ai
  • 우편: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic