회담회담 개인정보 처리방침
시행일: 2026-09-27
옷핏(OtFit)은 회담에서 다음 목적과 방식으로 개인정보를 처리합니다.
1. 기기에 보관하는 회의 기록
회의 원음은 기본적으로 기기 안에 암호화해 보관합니다. 7일·30일·90일·365일 또는 직접 삭제할 때까지 보관을 선택할 수 있습니다. 자막·교정된 대화·요약은 기기에 최대 1년 보관합니다. 녹음만 하는 동안 회의 음성을 서버로 보내지 않습니다. 녹음·자막 생성에는 마이크 권한이 필요하며, 시작 전에 참석자의 동의를 확인합니다.
2. 사용자가 AI 처리를 요청할 때
실시간 자막을 선택하거나 저장된 회의의 정리를 요청하고 전송을 허용하면, 처리할 회의 음성과 전사 내용이 회담 서버 및 OpenAI로 전송됩니다. 이미 전사가 있는 회의의 요약에는 전사 내용이 사용됩니다. 목적은 요청한 전사·교정·요약 생성입니다. 음성이나 대화에는 본인 또는 참석자의 개인정보가 포함될 수 있습니다. 전송을 허용하지 않으면 기기 녹음을 이용할 수 있습니다.
회담 서버에 업로드한 원음은 업로드 세션을 등록한 때부터 최대 24시간 동안 처리에 사용할 수 있습니다. 만료 즉시 원음 접근을 차단한 뒤 삭제 작업으로 파일을 제거합니다. 접근 만료 시각과 실제 파일 제거 시각은 다를 수 있습니다. 사용자가 다시 정리를 요청해 재업로드하면 새 업로드 보관 기간이 적용됩니다. 교정문·자막·요약은 서버에서 최대 1년 보관하며, 회의 또는 계정 삭제 시 서버의 해당 내용을 삭제합니다.
3. OpenAI의 데이터 처리
OpenAI API로 보낸 데이터는 별도 공유에 동의하지 않는 한 모델 학습에 사용되지 않습니다. 회담은 요약 요청에서 응답 저장을 끄는 설정(store:false)을 사용합니다. 이것이 OpenAI의 모든 보관을 없애는 것은 아닙니다. 공식 API별 표에 따르면 전사 전용 요청은 고객 내용의 남용 방지 로그·응용 상태 보관이 없고, 실시간 및 요약 요청의 남용 방지 로그는 기본 최대 30일입니다. 요약 모델의 임시 프롬프트 캐시는 최대 24시간 남을 수 있습니다. 법적 의무 또는 서비스·제3자 보호를 위한 보관 예외도 있습니다. 회담 서버 원음의 24시간 접근 만료는 OpenAI의 보관 기간과 별개입니다. 데이터 비보관(ZDR) 승인을 받았다는 의미도 아닙니다. OpenAI 공식 데이터 처리 안내
4. 계정·보안·구매
가입과 로그인에는 Google Firebase Authentication을 사용합니다. 이메일·비밀번호·계정 식별자, 인증 상태 및 보안 목적의 IP 주소·사용자 에이전트 등의 인증 정보가 처리됩니다. Firebase App Check와 Apple·Google의 기기·앱 무결성 확인을 사용하며, 확인 자료·토큰, 앱 설치 식별자 및 기기·OS·SDK 정보가 처리될 수 있습니다. 목적은 계정 관리, 이메일 인증, 계정 복구 및 부정 이용 방지입니다. Firebase 개인정보 및 보관 안내
구매는 Apple App Store 또는 Google Play에서 이루어지고, 공식 구매 확인 서비스를 통해 상품·거래·구매 토큰 또는 거래 식별자·계정 연결 정보·취소 여부를 확인합니다. 회담은 카드번호나 카드 비밀번호를 받지 않습니다. 크레딧 지급·사용·반환·구매 취소 기록을 계정과 연결해 관리합니다.
계정 삭제가 완료되면 계정 잔액·이용 기록·구매 계정 연결·서버 회의 내용과 메타데이터를 삭제합니다. 같은 거래를 다시 지급하거나 삭제된 계정으로 다시 접근하지 못하도록 거래 식별자 해시의 사용 완료 표시, 구매 취소 정보, 일방향으로 변환한 계정 삭제 식별자만 남깁니다. 이 최소 보안 표식에는 자동 만료 기간이 설정되어 있지 않습니다. 이메일·원래 계정 식별자·회의 내용은 완료 후 이 보존 대상에 포함되지 않습니다. 삭제에 실패한 작업은 다시 시도하며, 완료할 때까지 삭제 작업에 필요한 계정 식별자나 파일 정리 표시가 일시적으로 남을 수 있습니다.
Firebase SDK는 기기·OS·앱·개발 플랫폼 정보로 구성된 사용자 에이전트를 수집할 수 있습니다. 공식 안내상 이 기술정보는 사용자·기기 식별자와 연결하지 않고 SDK 버전 사용 현황과 제품 개선 분석에 사용합니다. 광고 분석과는 다릅니다. Firebase SDK별 수집 안내
5. 처리 서비스와 국외 이전
회담의 회의 데이터 저장소(Firestore와 원음 저장 버킷)는 대한민국 서울 지역으로 설정되어 있습니다. 계정 인증, 앱 보안 확인, AI 처리 및 지원 홈페이지 제공에는 아래 해외 서비스도 사용합니다. 국내 저장소 위치가 이 서비스들의 처리 위치까지 국내로 제한하지는 않습니다.
OpenAI — 전사·교정·요약
| 받는 곳·문의 | OpenAI OpCo, LLC. 개인정보 문의: privacy@openai.com. 주소: 1455 Third Street, San Francisco, CA 94158, United States. 공식 데이터 처리 부속약정 |
|---|---|
| 처리 국가 | 미국을 포함한 글로벌 처리입니다. 회담은 국가를 지정하지 않는 기본 API 주소를 사용하므로 미국만으로 한정하지 않습니다. 공식 목록상 API 인프라 처리 가능 국가는 미국·캐나다·영국·아일랜드·프랑스·독일·이탈리아·네덜란드·노르웨이·폴란드·스페인·스웨덴·스위스·핀란드·호주·브라질·멕시코·인도·인도네시아·일본·말레이시아·싱가포르·대한민국·남아프리카공화국·아랍에미리트입니다. 보안 검토가 필요한 일부 내용은 필리핀 등의 검토 사업자가 처리할 수 있습니다. 이는 처리 가능한 지역이며, 모든 요청이 모든 국가로 이전된다는 뜻은 아닙니다. 접속 전달망은 가까운 데이터센터를 이용할 수 있습니다. 사업자·국가별 최신 목록 |
| 항목·목적 | 사용자가 처리를 요청한 구간의 회의 음성, 전사·교정문과 지시문, 생성 결과, 요청 기술정보. 요청한 자막·전사·교정·요약 제공 및 서비스 안전을 위해 처리합니다. 회담 로그인 비밀번호나 구매 영수증을 AI 요청에 넣지 않습니다. |
| 시기·방법 | 사용자가 전송을 허용한 뒤 실시간 자막을 시작하거나 회의 정리를 요청할 때, 회담 서버에서 암호화된 HTTPS 또는 WSS 통신으로 전송합니다. 실시간 자막은 승인된 구간 동안 이어서 전송합니다. |
| 기간 | 전사 전용 API는 공식 표상 고객 내용의 남용 방지 로그·응용 상태 보관 없음, 실시간 및 요약 API의 남용 방지 로그는 기본 최대 30일입니다. 요약의 응답 저장은 끄지만 모델의 임시 프롬프트 캐시는 최대 24시간 남을 수 있습니다. 법적 의무 또는 서비스·제3자 보호를 위한 예외가 있으며, 아래 공식 안내가 적용됩니다. API별 보관 안내 |
| 거부·취소 | 전송 안내에서 취소하거나 앱의 OpenAI 전송 허용을 해제할 수 있습니다. 자막·AI 정리는 이용할 수 없지만 기기 녹음, 기존 기기 기록 조회·재생·내보내기는 사용할 수 있습니다. 허용 취소가 이미 전송된 자료를 소급 회수하지는 않습니다. |
Google Firebase — 계정 인증
| 받는 곳·문의 | Google LLC 및 Firebase 서비스 제공 Google 계열사. Firebase 데이터 보호 문의, 국내 개인정보 문의 googlekrsupport@google.com. Google 개인정보처리방침 |
|---|---|
| 국가·항목 | 미국. 이메일·비밀번호·계정 식별자·인증 상태, IP 주소·사용자 에이전트. 회담은 전화번호 로그인을 제공하지 않습니다. |
| 시기·방법·목적 | 가입·로그인·이메일 인증·비밀번호 재설정·인증 갱신 시 기기와 Firebase 사이 HTTPS 통신. 계정 확인·복구와 부정 이용 방지 목적입니다. |
| 기간·거부 영향 | IP 로그는 수 주, 그 밖의 인증 정보는 계정 삭제 요청까지 보관하며 삭제 요청 후 운영·백업 시스템에서 제거하는 데 최대 180일이 걸릴 수 있습니다. 계정을 만들지 않거나 삭제할 수 있으며, 이 경우 체험·구매·유료 처리는 이용할 수 없지만 기기 녹음과 기존 기기 기록은 이용할 수 있습니다. Firebase 보관·미국 처리 근거 |
Google Firebase App Check — 앱·기기 보안 확인
| 받는 곳·국가 | Google LLC 및 Google 계열사, 검증 단계의 Apple(App Attest/DeviceCheck) 또는 Google(Play Integrity). App Check는 미국 등을 포함한 글로벌 인프라 서비스로 요청별 국가가 고정되지 않습니다. 서울 데이터베이스 설정으로 제한되지 않습니다. Firebase 처리 위치 |
|---|---|
| 항목·시기·방법 | 앱·기기 무결성 확인 자료와 App Check 토큰 등. 앱에서 보안 SDK를 초기화하거나 서버 기능 이용에 필요한 검증·갱신을 할 때 HTTPS로 확인 자료를 전송하고 보호된 요청에 토큰을 첨부합니다. 목적은 위조 앱·부정 요청 차단입니다. |
| 기간·문의·거부 영향 | App Check 자체는 확인 자료를 보관하지 않으며 검증 제공자의 별도 조건이 적용됩니다. 토큰 유효기간은 최대 7일입니다. 현재 회담은 Firebase가 토큰을 최대 30일 보관하는 별도 재사용 방지 기능을 사용하지 않으며, 이 기능을 쓰지 않는 토큰은 Firebase가 보관하지 않습니다. Google 문의 · Apple 개인정보 문의. 검증이 거절되면 보호된 서버 기능을 사용할 수 없으며, 기기 녹음과 기존 기기 기록은 계속 사용할 수 있습니다. |
Google Firebase Hosting — 지원 홈페이지
| 받는 곳·국가 | Google LLC 및 Google 계열사. 미국 등을 포함한 글로벌 인프라에서 처리될 수 있고 방문별 국가가 고정되지 않습니다. 서비스 위치 안내 |
|---|---|
| 항목·시기·방법·목적 | 홈페이지 방문 시 IP 주소 등 접속 기술정보를 HTTPS로 전송합니다. 페이지 제공·보안·부정 이용 방지 목적입니다. 페이지에 회의 음성이나 로그인 비밀번호를 입력받지 않습니다. |
| 기간·문의·거부 영향 | 공식 안내상 IP 정보는 수 개월 보관될 수 있습니다. Google 문의. 페이지 접속을 중단할 수 있으며, 앱의 기기 녹음 이용에는 영향을 주지 않습니다. 보관 근거 |
Firebase의 글로벌 서비스는 Google 또는 하위처리자가 시설을 둔 국가에서 처리할 수 있습니다. Google Cloud 하위처리자와 소재국 및 Firebase 서비스별 약관을 확인할 수 있습니다. 스토어 구매 자체는 Apple App Store 또는 Google Play의 별도 계정·결제 처리방침이 적용되며, 회담은 구매 확인에 필요한 거래 정보만 공식 서버에 전달합니다.
6. 광고·추적과 안전조치
회담은 광고를 제공하지 않으며 광고 개인화나 다른 앱·웹사이트를 연결하는 추적에 회의 및 계정 데이터를 사용하지 않습니다. 로그인·구매 확인·부정 이용 방지는 광고 추적과 구별됩니다. 기기 저장 암호화, 통신 암호화, 계정과 앱 확인, 서버 접근 제한을 사용합니다.
이 지원 홈페이지는 Firebase Hosting으로 제공하며, Google은 서비스 제공과 부정 이용 방지를 위해 방문 IP 등의 서비스 정보를 처리할 수 있습니다. 앱과 페이지에 광고·분석용 추적 스크립트를 넣지 않습니다. 보관 범위는 Firebase 공식 안내를 따릅니다.
7. 열람·수정·삭제 및 문의
기기에 저장된 회의는 앱에서 확인·삭제할 수 있고, 원음만 따로 삭제할 수도 있습니다. 계정은 앱의 ‘내 계정 → 계정 삭제’에서 삭제할 수 있습니다. 비밀번호 재확인과 삭제 확인이 필요합니다. 앱을 이용할 수 없는 경우 아래 웹 경로에서 삭제를 요청할 수 있습니다.
계정 삭제는 로그인 계정과 서버의 회의 내용을 삭제하며 기기에 별도로 저장된 기록과 직접 내보낸 파일은 자동으로 삭제하지 않습니다. 기기 기록은 앱에서, 내보낸 파일은 저장한 위치에서 삭제해 주세요. Firebase의 인증 정보 삭제는 사업자의 운영·백업 삭제 절차를 따르며, 공식 안내상 삭제 요청 이후 최대 180일이 걸릴 수 있습니다.
운영자 및 개인정보 문의 담당: 옷핏(OtFit)
지원 이메일: otfit.support@gmail.com
개인정보 처리 방식이 바뀌면 이 페이지의 시행일과 내용을 갱신합니다.