← Saykeeper

개인정보 처리방침

Saykeeper는 대화를 녹음하고 처리합니다. 민감한 정보이므로 어떤 데이터를 처리하는지, 누가 처리를 돕는지, 어디에서 처리하는지 쉽고 빠짐없이 설명드립니다.

이 페이지는 편의를 위해 영어 원문을 번역한 것입니다. 내용이 다를 경우 영어 원문이 우선합니다.

1. 개인정보 처리자(컨트롤러)

컨트롤러는 Timur Cimerman(개인사업자, SZČO, 사업장 소재지: 29. augusta 5682/36A, 058 01 Poprad, 슬로바키아, 사업자 등록번호(IČO): 56643454, 세금 번호(DIČ): 1130022674, Poprad 지방청 사업자 등록부 등록 번호 740-44854)(이하 “Saykeeper”, “당사”)입니다. 개인정보 보호 문의처: privacy@saykeeper.com. 당사는 개인정보 보호 책임자(DPO)를 지정하지 않았으므로 모든 문의는 이 주소로 보내 주십시오.

2. 처리하는 데이터

• 계정: 이메일 주소, 비밀번호(보안 해시로만 저장), 입력하신 경우 이름, 언어와 설정. Google 또는 LinkedIn으로 로그인하는 경우(해당 옵션이 제공되는 경우) 해당 서비스로부터 이름, 이메일, 프로필 사진을 받습니다(openid, email, profile의 기본 프로필 정보만 해당). 캘린더, 메일, 연락처에 대한 접근 권한은 요청하지 않습니다.
• 녹음: 앱에서 녹음하거나 파일로 업로드한 음성과 영상, 회의에 추가한 경우 스크린샷. Android 앱은 먼저 휴대폰에 녹음을 저장합니다. 로그인되어 있고 온라인이며 이용 중인 요금제와 앱 설정이 허용하는 경우에 처리를 위해 당사로 전송됩니다. 그렇지 않으면 휴대폰에만 남습니다.
• 회의 내용: 타임스탬프와 화자 표시(예: “화자 1”, 대화에서 이름이 언급된 경우 이름)가 포함된 전사본, 요약, 할 일, 회의록, 이메일, 이용자의 질문과 어시스턴트의 답변, 메모, 제목, 태그, 플레이리스트. 녹음 전에 참석자 고지를 확인했다는 사실과 그 시점도 저장합니다.
• 공유 및 팀: 공유 링크, 접근 권한을 부여했거나 접근을 요청한 사람의 이메일 주소, 워크스페이스와 팀의 구성원 및 초대받은 사람.
• 결제: Stripe 고객 및 구독 식별자, 구독 상태와 기간. 카드 정보는 Stripe가 처리하며 당사는 이를 보거나 저장하지 않습니다.
• 지원: 앱 또는 이메일로 당사에 작성한 내용과 플랫폼, 앱 버전, 기기 유형.
• 이용자가 켜는 연동: API 키(해시만 저장), 웹훅 주소, MCP를 통한 도구 사용 로그.
• 기술 데이터: 로그인 쿠키, 오류 로그(계정 식별자, 페이지, 오류 메시지, 브라우저 및 앱 버전, IP 주소 제외), 악용 방지를 위한 IP 주소의 축약 해시, IP 주소가 포함된 호스팅 서버 로그.

수집하지 않는 정보: 위치, 휴대폰 연락처, 광고 식별자, 푸시 알림 토큰(Android 앱은 휴대폰의 로컬 알림만 표시합니다). 앱에는 광고도, 분석 도구나 추적 도구도 없습니다.

녹음과 전사본에는 이용자가 만나는 사람들의 개인정보가 들어 있습니다. 이 데이터에 대해서는 이용자(또는 이용자의 회사)가 컨트롤러이며, 당사는 서비스 제공을 위해서만 이용자를 대신하여 처리자로서 처리합니다. 녹음의 법적 근거를 갖추고 사람들에게 알릴 책임은 이용자에게 있습니다(녹음 동의 참조). GDPR 제28조에 따른 데이터 처리 계약이 필요하시면 문의해 주십시오.

3. 처리 목적과 법적 근거

• 서비스 제공(계정, 녹음, 전사, 요약, 이메일, 공유, 팀, 지원): 계약 이행, GDPR 제6조 제1항 (b)호.
• 결제, 청구서, 회계: 계약 이행 및 법적 의무, GDPR 제6조 제1항 (b)호 및 (c)호.
• 보안, 악용 방지(캡차, 요청 횟수 제한), 오류 수정: 안전하고 정상적으로 작동하는 서비스에 대한 당사의 정당한 이익, GDPR 제6조 제1항 (f)호.
• 서비스 이메일(비밀번호 재설정, 초대, 문의 답변): 계약 이행. 마케팅 이메일은 보내지 않습니다.

이메일 주소 제공은 계정 생성에 필수입니다. 이메일 주소가 없으면 서비스를 제공할 수 없습니다. 당사는 법적 효과를 가지는 자동화된 의사결정이나 프로파일링을 사용하지 않습니다.

4. 인공지능

전사는 ElevenLabs(음성 인식 모델 Scribe v2)가 수행합니다. 요약, 할 일, 회의록, 질문에 대한 답변, 화자 이름 인식은 Anthropic의 언어 모델 Claude Haiku 5.5가, 후속 이메일과 메시지는 Anthropic의 Claude Sonnet 5.5가 작성합니다. 텍스트는 Anthropic의 API를 통해 직접 전송합니다. 당사는 이용자의 녹음이나 전사본을 어떤 모델의 학습에도 사용하지 않으며, 그 목적으로 누구에게도 제공하지 않습니다. Anthropic은 상업용 API 약관에 따라 기본적으로 데이터를 학습에 사용하지 않으며, 입력과 출력을 30일 이내에 삭제합니다(안전 시스템이 정책 위반으로 표시한 콘텐츠는 더 오래 보관될 수 있습니다). 전사 제공업체인 ElevenLabs는 자체 규정에 따라 음성과 전사본을 보관할 수 있습니다. 모든 처리업체는 당사에 서비스를 제공하기 위한 목적으로만, 데이터 처리 계약에 따라 데이터를 처리할 수 있습니다.

당사는 이용자의 녹음이나 전사본을 판매하지 않고, 광고에 사용하지 않으며, 이용자가 명시적으로 요청하는 경우(예: 오류 수정), 법률상 요구되는 경우, 악용을 조사하는 경우를 제외하고는 누구도 이를 읽지 않습니다.

5. 데이터를 처리하는 업체와 처리 위치

각 처리업체는 자신의 업무에 필요한 데이터만 받습니다.

EU 외부로의 이전. 데이터베이스, 녹음, 당사 서버는 EU(아일랜드)에 있습니다. 전사(ElevenLabs)와 인공지능(Anthropic)은 미국에서 처리됩니다. 일부 처리업체는 미국 회사(Vercel, Stripe, Resend, Cloudflare, Google)이며 지원이나 보안 등을 위해 미국에서 데이터에 접근할 수 있습니다. 미국으로의 이전에는 처리업체가 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework)에 따라 인증을 받은 경우(Vercel, ElevenLabs, Stripe, Resend, Cloudflare, Google) 유럽연합 집행위원회의 적정성 결정(결정 (EU) 2023/1795)에 근거하고, 그 외의 경우(Anthropic, Supabase)에는 데이터 처리 계약에 포함된, 유럽연합 집행위원회가 승인한 표준계약조항(결정 (EU) 2021/914)에 근거합니다. 요청하시면 보호 조치의 사본을 보내 드립니다.

이용자가 선택하는 제3자 서비스:

• Chrome의 실시간 자막: Chrome에서 녹음하는 동안 앱은 브라우저에 내장된 음성 인식을 사용해 자막을 표시합니다. Chrome은 마이크 음성을 Google 서버로 보내며, Google은 별도의 컨트롤러로서 자체 규정에 따라 이를 처리합니다. 다른 브라우저와 Android 앱에서는 전사와 같은 서비스를 통해 당사 서버가 자막을 만들며, 자막에서는 아무것도 저장하지 않습니다. 최종 회의 전사본은 항상 녹음이 끝난 뒤 당사의 처리업체를 통해서만 만들어집니다.
• Google 또는 LinkedIn으로 로그인: 이들 서비스는 자체 규정에 따라 이용자의 로그인을 처리합니다.
• 웹훅, API, MCP: 이를 켜면 이용자가 지정한 주소나 도구로 회의 데이터를 보냅니다.

6. 데이터 보관 기간

• 회의, 녹음, 대본 및 결과물: 사용자가 삭제하거나 계정을 닫을 때까지.
• 휴지통: 삭제한 회의는 휴지통으로 이동해 30일간 보관되므로 복원할 수 있습니다. 30일이 지나면 오디오, 동영상, 파일과 함께 영구 삭제합니다.
• 계정: 계정이 존재하는 동안. 삭제 요청 후 30일 이내에 데이터를 삭제합니다(계정 삭제 참조).
• 오류 로그: 30일, 이후 자동 삭제됩니다.
• 휴대폰: Android 앱의 녹음은 이용자가 삭제하거나 앱을 제거할 때까지 휴대폰에 남습니다.
• 지원 문의: 계정이 존재하는 동안, 그리고 해결 후 최대 2년.
• 청구서와 결제 기록: 회계 및 세무 규정에서 요구하는 기간(최대 10년).
• 백업: 매일 데이터베이스와 파일의 암호화된 백업을 만들어, 운영 중인 저장소와 분리된 Cloudflare R2 버킷에 EU 내에서 보관합니다. 일별 백업 30개와 월별 백업 12개를 보관합니다. 따라서 사용자가 삭제했거나 계정과 함께 삭제된 데이터는 덮어쓰여질 때까지 일별 백업에는 최대 30일, 월별 백업에는 최대 12개월 남아 있을 수 있습니다. 백업은 장애 후 서비스를 복구하는 데만 사용하며, 삭제된 데이터를 서비스로 되돌리지 않습니다.
• 서버 로그: 호스팅 로그는 계속 덮어쓰이며 보안 목적으로만 사용합니다.
• AI 처리업체: 제4항에 설명된 대로 해당 업체의 규정에 따릅니다.

7. 이용자의 권리

이용자는 자신의 데이터에 대한 열람, 정정, 삭제, 처리 제한, 데이터 이동의 권리와 정당한 이익에 근거한 처리에 반대할 권리를 가집니다. privacy@saykeeper.com으로 문의해 주시면 됩니다. 부당한 지체 없이, 늦어도 1개월 이내에 답변드립니다. 대부분의 데이터는 앱에서 직접 보고, 수정하고, 삭제할 수도 있습니다.

내보내기 및 요청. 앱의 설정 → 내 데이터에서 언제든지 모든 데이터를 ZIP 파일로 내려받을 수 있습니다(회의, 대본, 녹음 링크 또는 파일). GDPR에 따른 요청(열람, 삭제 등)은 문의 양식(주제 “내 개인정보”), 앱 또는 이메일로 보내실 수 있습니다.

당사가 데이터를 불법적으로 처리하고 있다고 생각하시면 감독기관에 민원을 제기할 수 있습니다. 슬로바키아에서는 슬로바키아 개인정보보호청(Office for Personal Data Protection of the Slovak Republic, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk)입니다. 체코에서는 Úřad pro ochranu osobních údajů(uoou.gov.cz)입니다. 거주하거나 근무하는 국가의 감독기관에 문의하셔도 됩니다.

다른 사람의 녹음에 내가 담겨 있나요? 녹음에 대한 결정은 녹음한 사람이 하므로 먼저 그분에게 연락해 주십시오. 그분을 모르거나 답이 없으면 당사로 문의해 주세요. 도와드리겠습니다.

8. 보안

데이터는 암호화되어(HTTPS) 전송됩니다. 녹음은 비공개 저장소에 보관되며, 이용자 본인과 공유받은 사람만 열 수 있습니다. 회의는 기본적으로 비공개입니다. 공개 링크는 이용자만 만들 수 있고 언제든 취소할 수 있습니다. 공개 링크를 가진 사람은 누구나 회의를 볼 수 있고, 이용자가 이 옵션을 끄지 않은 한 어시스턴트에게 회의에 대해 질문할 수 있습니다.

백업은 암호화되어 EU 내에 보관됩니다. 동영상과 대용량 파일은 EU 관할의 비공개 Cloudflare R2 버킷에 저장되며, 유효 시간이 짧은 링크로만 열 수 있습니다.

9. 연령

Saykeeper는 만 16세 미만의 사람을 대상으로 하지 않습니다.

10. 변경

이 안내를 중요하게 변경하는 경우 이메일이나 앱으로 미리 알려 드립니다. 쿠키의 자세한 목록은 쿠키 페이지에 있습니다.

최종 업데이트: 2026년 10월 30일