개인정보처리방침
1. 수집하는 정보
(a) 사용자가 제공하는 정보
- Google 계정 정보 (이메일, 표시명, 프로필 사진 URL)
- 프로필 정보 (회사명, 직함, 전화번호, LINE ID 등)
- 명함 이미지 및 인식된 연락처 데이터
- 미팅 예약 정보, 이메일 발송 내용
- 회의 녹음의 전사 텍스트 및 AI 요약 (녹음 음성 자체는 제외)
(b) 자동으로 수집되는 정보
- 앱 이용 로그, 디바이스 토큰 (푸시 알림용)
(c) 외부 서비스에서 취득하는 정보
- Google Calendar: 캘린더 이벤트 정보 (연동 시)
- Zoom: OAuth 토큰, 미팅 ID 및 참여 URL (연동 시)
2. 정보의 이용 목적
- 명함 OCR 인식 처리 (AI 사용)
- 연락처 관리, 검색, 그룹 분류
- 미팅 스케줄링
- AI 후속 이메일 초안 생성
- 「광장」 탭에서의 특전·캠페인 정보(광고) 배신 및 표시 최적화 (자세한 내용은 제11조)
- 서비스 개선 및 부정 이용 방지
3. 명함 정보 (제3자의 개인정보)
- 수집 근거: 명함 교환이라는 상관행에 기반
- 이용 목적: 연락처 관리, 미팅 예약, 후속 이메일 작성
- 제3자 제공: OCR 인식을 위해 AI(미국 서버)로 이미지 전송
- 보존 기간: 사용자가 삭제할 때까지
- 본인의 권리: support@tsumugu.tech으로 정보 공개/정정/삭제를 요청할 수 있습니다
4. 해외 개인데이터 이전
명함 이미지는 AI 처리를 위해 미국 서버(OpenAI)로 전송될 수 있습니다.
5. 데이터 보관 및 보안
- 서버: 일본 국내 (GMO페파보 LOLIPOP)
- OAuth 토큰: AES-256-CBC 암호화 저장
- 통신: HTTPS/TLS 암호화
- 인증: JWT (HMAC-SHA256)
7. 방침의 변경
변경 시 효력 발생일 14일 전까지 앱 내 알림 또는 이메일로 고지합니다.
8. Zoom 연동에 대하여 Zoom
사용자가 Zoom 계정을 본 앱에 연동한 경우, 다음 정보를 취득·이용합니다.
취득하는 정보
- Zoom OAuth 액세스 토큰 및 리프레시 토큰
- 미팅 ID, 참여 URL (join_url), 호스트용 URL (start_url)
이용 목적
- 미팅 예약 시 Zoom 미팅 생성
- 예약 변경 시 Zoom 미팅 업데이트 (일시·제목)
- 예약 취소 시 Zoom 미팅 삭제
데이터 보관
- Zoom 토큰은 일본 국내 서버에 AES-256-CBC 암호화하여 보관합니다
- 미팅 ID 및 URL은 본 앱의 데이터베이스에만 저장됩니다
- 미팅 내용(대화·녹음 등)은 취득하지 않습니다
연동 해제
- 앱 설정 화면에서 언제든지 Zoom 연동을 해제할 수 있습니다
- 해제 즉시 Zoom 토큰은 당사 데이터베이스에서 삭제되고, Zoom 측의 인증도 동시에 해제됩니다 (zoom.us/oauth/revoke 호출)
- Zoom 측에서의 앱 연동 해제는 zoom.us/profile/connected_apps에서 가능합니다
Zoom 개인정보처리방침: https://explore.zoom.us/en/privacy/
9. Google API 연동에 대해 Google Calendar
사용자가 Google 계정을 본 앱에 연동한 경우 다음 정보를 Google Calendar API를 통해 취득·이용합니다.
취득하는 정보
- Google 계정 이메일 및 OAuth 액세스 토큰·리프레시 토큰
- Google Calendar 이벤트 정보 (시작·종료 시간, 제목, 참여자 유무)
- Free/Busy 정보 (호스트의 빈 시간 판정용)
이용 목적
- 호스트의 빈 시간을 게스트 예약 화면에 실시간 표시
- 예약 성사 시 호스트의 Google Calendar에 예약 이벤트 자동 생성
- 예약 변경 시 Google Calendar 이벤트 갱신 (일시·제목)
- 예약 취소 시 Google Calendar 이벤트 삭제
- 기존 일정과의 중복 검지
데이터 보관
- OAuth 액세스 토큰·리프레시 토큰은 일본 국내 서버에 AES-256-CBC 암호화하여 저장합니다
- 캘린더 이벤트 내용은 당사 서버에 영구 저장하지 않습니다 (필요 시 Google API에서 매번 취득)
- 당사가 생성한 예약에 대응하는 Google Calendar 이벤트 ID만, 갱신·삭제를 위해 예약 레코드와 함께 저장합니다
Limited Use 준수 (Google API Services User Data Policy)
tsumugu의 Google API 수신 정보 이용 및 제3자 이전은 Google API Services User Data Policy의 Limited Use 요건을 포함한 모든 요건을 준수합니다. 구체적으로:
- 광고 목적으로 사용하지 않습니다
- AI/기계학습 모델의 학습 데이터로 사용하지 않습니다
- 제3자에게 판매·양도하지 않습니다
- 사람이 직접 열람하지 않습니다 (단, 사용자의 명시적 동의가 있는 경우, 보안상 필요한 경우, 법령 준수, 악용 조사를 위해 필요한 경우는 예외)
Google 사용자 데이터의 공유·이전·공개
당사는 Google 사용자 데이터(Google 계정 이메일, OAuth 토큰, Google Calendar 이벤트 정보)를 판매하지 않습니다. 아래의 제한적인 경우를 제외하고 제3자와 공유·이전·공개하지 않습니다.
- 호스팅 사업자(처리위탁처): Google 사용자 데이터는 GMO페파보 주식회사(LOLIPOP·일본 국내)가 운영하는 서버에 저장됩니다. 동사는 당사의 지시에 따른 인프라 제공자로서만 데이터를 취급합니다.
- 법령 준수: 적용 법령, 규제 또는 유효한 법적 절차에 의해 공개가 요구되는 경우.
- 보안·부정 이용 대책: 부정행위, 악용 또는 보안 문제의 조사·방지에 필요한 경우.
- 사용자의 명시적 동의가 있는 경우.
- 사업 승계: 합병·인수 등의 경우(사전에 사용자에게 통지합니다).
위 이외의 제3자(광고주, AI 서비스 사업자 포함)와 Google 사용자 데이터를 공유하지 않습니다. Google Calendar 이벤트 정보 및 Google 계정 정보가 OpenAI 등 외부 AI 서비스로 전송되는 일은 없습니다(제4조·제10조에 기재된 AI 처리의 대상은 명함 이미지 및 회의 전사 텍스트뿐입니다).
연동 해제
- 앱 설정 화면에서 언제든지 Google 연동을 해제할 수 있습니다
- 해제 즉시 OAuth 토큰은 당사 데이터베이스에서 삭제됩니다
- Google 측에서의 앱 연동 해제는 myaccount.google.com/permissions에서 가능합니다
Google 개인정보처리방침: https://policies.google.com/privacy
10. 회의 녹음·AI 요약에 대하여
(a) 녹음 음성은 단말 밖으로 나가지 않습니다
회의 녹음 기능으로 녹음한 음성은 이용자의 단말 내에서 전사(음성→텍스트 변환)됩니다. 녹음 음성 자체가 당사 서버로 전송·저장되는 일은 없습니다.
(b) 녹음 음성의 보관과 삭제
- 녹음 음성은 이용자의 단말 내에만 저장되며, 기본 30일 후 자동 삭제됩니다(설정에서 변경 가능).
- 회의 기록을 삭제하면 단말 내 음성도 함께 삭제됩니다.
(c) 서버로 전송되는 정보
AI 요약을 작성하기 위해 전사 텍스트만 당사 서버로 전송되어 요약·할 일과 함께 저장됩니다. 이는 언제든지 삭제할 수 있습니다. 전사 텍스트는 저장 시 암호화됩니다.
(d) AI에 의한 처리(처리위탁)
전사 텍스트의 요약은 OpenAI, L.L.C.의 API를 이용하여 수행됩니다. 전송된 텍스트는 요약 처리를 위해 동사에 제공됩니다.
(e) 녹음에 관한 이용자의 책임
회의를 녹음할 때는 녹음 전에 상대방의 동의를 받으십시오. 동의 취득은 이용자의 책임으로 수행해 주십시오.
11. 광장 탭의 광고 배신에 대하여
「광장」 탭에서는 가게·서비스의 특전·캠페인 정보(광고)를 표시합니다. 관련성 높은 정보를 제공하기 위해 아래 정보를 광고 표시 제어에 이용합니다.
- 등록하신 업종·도도부현·시구정촌
- 임의로 등록하신 연령대·성별(미등록 시 이용되지 않습니다)
- 이용 시간대, 동일 광고의 표시 횟수(과도한 표시 방지 목적)
- 명함·인맥 정보(연결, 교환 이력 등)는 광고 목적으로 일절 이용하지 않습니다.
- 광고주에게 개인을 특정할 수 있는 정보가 제공되는 일은 없습니다(광고 효과는 통계값만 제공).
- 외부 광고 사업자에 대한 데이터 제공이나 앱 간 트래킹은 하지 않습니다.