개인정보처리방침
최종 업데이트: 2026-07-14 · 베타 버전
1. 수집하는 정보
이메일, 이름(Google 계정에서 가져옴), 회의 오디오·전사·요약, 사용량 통계. Google 연동을 켜면 해당 기능에 필요한 범위의 데이터만 처리합니다(6항 참조).
2. 저장 위치
기본은 사용자 디바이스 로컬 저장(SQLite). 클라우드 동기화를 켜면 Supabase(서울 리전, ap-northeast-2)에 사용자별 격리 저장됩니다.
3. 광고·판매 목적 공유 없음 · 회의 내용 열람 금지
회의·이메일 데이터는 광고·마케팅·외부 분석에 공유하거나 판매하지 않습니다. 서비스 제공에 필요한 범위에서만 아래 4항의 수탁자에게 처리를 위탁합니다. **회사 직원은 회의 음성·전사본·요약·회의 제목을 열람하지 않습니다.** 관리자 화면에도 회의 내용은 표시되지 않으며, 지원·장애 대응에 필요한 최소 정보(회의 식별자, 시각, 길이, 성공/실패 여부와 실패 사유)만 보입니다. 회의 제목도 AI가 회의 내용에서 생성하는 것이므로 같은 기준으로 가립니다. 예외는 다음 세 가지뿐입니다: (a) 이용자가 문의를 통해 명시적으로 요청한 경우, (b) 법령에 따른 요구가 있는 경우, (c) 개인을 식별할 수 없는 통계 처리.
4. 개인정보 처리 위탁 (개인정보보호법 제26조)
서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁합니다. 수탁자가 변경되면 본 방침을 통해 사전 고지합니다. · Supabase, Inc. — 서버 운영·데이터 저장·인증 (서울 리전 ap-northeast-2) · Anthropic, PBC — 회의 요약·문서 생성·에이전트 응답 · OpenAI, L.L.C. — 음성 전사(Whisper), 이미지 생성 · Deepgram, Inc. — 실시간 음성 전사 · Google LLC — 로그인(OAuth), 이미지 생성(Gemini), 사용자가 켠 경우에 한해 Gmail 발송·캘린더·Drive · Vercel Inc. — 웹 서비스 호스팅 · Resend (Plus Five Five, Inc.) — 이메일 발송 · PostHog, Inc. — 제품 사용 분석 · Functional Software, Inc. (Sentry) — 오류 수집 · 주식회사 페이플 — 결제 처리 (현재 결제 기능은 비활성 상태입니다)
5. 개인정보의 국외 이전 (개인정보보호법 제28조의8)
회의 데이터의 주 저장소인 Supabase는 한국(서울, ap-northeast-2) 리전에 있으며, 회의 원본 데이터는 대한민국 내에서 관리됩니다. 다만 아래 처리를 위해 일부 데이터가 국외로 이전됩니다. [이전받는 자 / 이전 국가 / 이전 항목 / 이전 목적 / 이전 시기·방법 / 보유 기간] · Anthropic, PBC (미국, privacy@anthropic.com) — 전사본 텍스트 / 요약·문서 생성 / 기능 사용 시 HTTPS API 호출 / 처리 후 즉시 삭제(학습 미사용) · OpenAI, L.L.C. (미국, dsar@openai.com) — 음성 데이터·요약 텍스트 / 전사·이미지 생성 / 기능 사용 시 HTTPS API 호출 / 처리 후 즉시 삭제(학습 미사용) · Deepgram, Inc. (미국, privacy@deepgram.com) — 음성 데이터 / 실시간 전사 / 녹음 중 HTTPS 스트리밍 / 처리 후 즉시 삭제(학습 미사용) · Google LLC (미국, dpo-google@google.com) — 이메일·요약 텍스트 / 로그인·이미지 생성·(연동 시)Gmail·캘린더·Drive / 기능 사용 시 HTTPS API 호출 / 처리 후 즉시 삭제 · Vercel Inc. (미국, privacy@vercel.com) — 접속 로그·요청 데이터 / 웹 서비스 호스팅 / 웹 접속 시 / 최대 30일 · Resend (미국, support@resend.com) — 이메일 주소·이름 / 안내 메일 발송 / 메일 발송 시 / 발송 기록 보관 기간 · PostHog, Inc. (미국, privacy@posthog.com) — 익명화된 사용 로그 / 제품 사용 분석 / 앱 사용 시 / 12개월 · Functional Software, Inc. (미국, compliance@sentry.io) — 오류 로그·기기 정보 / 오류 진단 / 오류 발생 시 / 90일 [이전 거부] 국외 이전을 원하지 않으시면 hello@joshua.site 로 요청하실 수 있습니다. 다만 위 이전은 전사·요약 등 서비스의 핵심 기능을 제공하기 위해 필요하므로, 거부하실 경우 해당 기능을 이용하실 수 없으며 계정 삭제를 요청하실 수 있습니다. 거부 의사를 밝히신 경우에도 이미 처리된 데이터의 삭제는 8항 및 9항에 따릅니다.
6. Google 연동 데이터 (선택)
Google 연동은 전부 선택 사항이며, 연동하지 않아도 Micky의 모든 기능을 쓸 수 있습니다. 사용자가 해당 연동을 직접 켤 때만, 그 기능에 필요한 최소 권한을 그 시점에 요청합니다. · gmail.send — 회의 요약으로 만든 후속 이메일을 발송합니다. 사용자가 초안을 검토하고 '보내기'를 누른 메일만 발송되며, Micky는 사용자의 메일함을 읽지 않습니다. · calendar.events — 다가오는 회의를 보여주고, 사용자가 확인한 후속 일정만 생성합니다. · drive.file — 사용자가 직접 내보낸 회의록 파일만 사용자의 Drive에 저장합니다. Micky가 만든 파일 외에는 접근하지 않습니다. · Google 데이터는 광고·마케팅에 사용하거나 판매하지 않고, AI 모델 학습에도 사용하지 않습니다. · 사람이 이 데이터를 열람하지 않으며, 예외는 (a) 사용자 명시적 동의, (b) 보안·법적 준수, (c) 익명·집계 처리에 한합니다. · 연동은 언제든 설정에서 해제할 수 있습니다. Micky의 Google 사용자 데이터 이용·전송은 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy를 준수합니다.
7. AI 사용 고지 (인공지능기본법 제31조)
Micky는 생성형 인공지능을 기반으로 운영됩니다. 회의 요약, 회의록 정리, 마인드맵, 요약 이미지, 발표자료, 리포트, 이메일 초안은 모두 AI가 생성한 결과물이며, 사실과 다를 수 있으므로 중요한 결정 전에는 원본 회의 내용을 확인해 주세요. 외부로 내보내는 산출물에는 AI가 생성했다는 표시가 함께 기록됩니다.
8. 삭제권
각 회의 노트·이메일 지식은 삭제 버튼으로 즉시 삭제할 수 있으며, 로컬 음성 파일과 클라우드 저장본 모두 복구 불가하게 제거됩니다. 계정 전체 삭제는 hello@joshua.site로 요청 시 7일 이내 처리합니다.
9. 보관 기간
사용자가 직접 삭제하기 전까지 보관됩니다. 미사용 계정은 12개월 후 안내 메일 발송 후 정리됩니다.
10. 개인정보 보호책임자 (개인정보보호법 제30조·제31조)
개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주세요. 접수 후 지체 없이 답변드립니다. · 개인정보 보호책임자: 정재호 (제품개발 총괄) · 연락처: jhjung@joshua.site 권익을 침해받으셨다면 아래 기관에도 도움을 요청하실 수 있습니다. · 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118) · 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972) · 대검찰청 사이버수사과 (spo.go.kr / 1301), 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
11. 변경 사항 고지
본 방침이 변경되는 경우 앱 내 알림과 이메일로 사전 고지합니다. 수탁자 또는 국외 이전처가 추가되는 경우 최소 30일 전에 알려드립니다.