개인정보 처리방침

회사는 서비스 제공을 위해 다음 항목을 수집·처리합니다.

• 계정 정보 · 이름, 이메일 주소, 프로필 사진(소셜 로그인 제공자가 전달하는 표시용 이미지). Google 또는 Kakao OAuth를 통해 회원이 동의한 범위에 한하여 수집합니다.
• 회의 음성 원본 · 회원이 업로드하거나 브라우저에서 녹음한 회의 오디오 파일. Cloudflare R2 객체 스토리지에 워크스페이스 단위로 격리 저장합니다.
• 전사 텍스트 및 메타데이터 · 음성으로부터 변환된 텍스트, 세그먼트별 화자·시간 정보, 회의 제목·생성자·참여자 라벨 등.
• 음성 지문(voiceprint) 임베딩 · 화자 식별을 위해 음성 샘플로부터 추출한 임베딩 벡터입니다. 음성 원본이 아니며, 원본 음성으로 역변환되지 않는 수치 표현입니다. 워크스페이스 단위로 격리되어 데이터베이스에 저장됩니다.
• 서비스 이용 기록 · 접속 일시, IP 주소, 기기·브라우저 정보, 오류 로그 등 서비스 운영·보안에 필요한 최소한의 정보.

회사는 수집한 개인정보를 다음 목적으로만 이용합니다.

• 회원 식별, 로그인, 워크스페이스 접근 권한 관리
• 회의 녹음·전사·화자 구분·화자 식별 등 핵심 기능의 제공
• 서비스 운영을 위한 통계 분석, 오류 진단, 성능 개선(개인을 식별할 수 없도록 처리한 형태로만 사용)
• 법령상 의무 이행 및 분쟁 대응

회사는 수집한 개인정보를 다음 기간 동안 보관하며, 보관 목적이 달성된 때 즉시 파기합니다.

• 회원 계정 정보 · 회원 탈퇴 시까지. 단, 관련 법령에 따라 일정 기간 보관 의무가 있는 경우 해당 기간 동안 분리 보관 후 파기합니다.
• 회의 음성 원본 · 환경변수 AUDIO_RETENTION_DAYS로 워크스페이스별 정책을 적용합니다(기본값 90일). 기간이 경과한 원본은 자동 삭제 작업으로 영구 삭제됩니다. 전사 텍스트는 별도 보관됩니다.
• 음성 지문 임베딩 · 회원이 화자 등록 시점에 동의한 범위 내에서 보관하며, 회원이 동의를 철회하거나 해당 화자 프로필을 삭제할 때 모든 샘플과 함께 영구 삭제됩니다.
• 접속·이용 로그 · 보안 및 분쟁 대응 목적상 최대 1년간 보관 후 파기합니다.

회사는 회원의 별도 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음과 같이 서비스 제공에 필수적인 처리는 위탁하며, 자세한 사항은 제5조에서 설명합니다.

회사는 안정적인 서비스 제공을 위해 다음 업무를 외부에 위탁하며, 수탁자 및 위탁 항목은 다음과 같습니다.

• Soniox, Inc. · 음성-텍스트 변환(STT) 처리. 위탁 항목은 회의 음성 파일이며, 처리 지역은 미국입니다. 회사는 Soniox에 회원의 이름·이메일 등 식별 정보는 전달하지 않으며, 시한이 짧은 서명된 URL을 통해서만 음성 파일에 접근하도록 합니다.
• Cloudflare, Inc. · 오디오 객체 스토리지(R2) 제공. 위탁 항목은 회의 음성 파일이며, 워크스페이스 단위 키 분리로 접근을 제한합니다.
• Neon, Inc. · 관리형 PostgreSQL 데이터베이스 제공 (Vercel Marketplace 연결, 처리 지역 ap-southeast-1). 위탁 항목은 회원 계정·워크스페이스·전사 텍스트·음성 지문 임베딩 등 서비스 운영에 필요한 데이터입니다.
• Vercel Inc. / Railway Corp. · 웹·애플리케이션 호스팅 및 백엔드 인프라 제공.
• Google LLC / Kakao Corp. · 소셜 로그인 인증. 회원이 로그인 시 제공자에게 동의한 범위 내의 프로필 정보만 회사로 전달됩니다.

수탁자가 변경되거나 위탁 항목이 추가되는 경우 본 방침을 갱신하여 공지합니다.

회원은 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 처리 현황의 열람 요구
• 오류 등이 있을 경우 정정·삭제 요구
• 처리 정지 요구 및 동의 철회
• 회원 탈퇴 및 음성 지문을 포함한 관련 데이터 일괄 삭제 요청

위 권리는 서비스 내 설정 화면, 또는 회사의 개인정보 보호 책임자에게 이메일(hello@murmeet.com)로 요청하여 행사할 수 있으며, 회사는 지체 없이 처리합니다.

회사는 회원의 개인정보 보호를 위해 다음 조치를 시행합니다.

• 워크스페이스 단위 데이터 격리 · 모든 테넌트 테이블의 모든 쿼리에 워크스페이스 식별자를 강제 적용하여, 다른 워크스페이스의 데이터에 절대 접근할 수 없도록 합니다.
• 전송 구간 암호화 · 회원의 모든 요청은 TLS로 암호화된 채널을 통해 전송됩니다.
• 접근 권한 제어 · 워크스페이스 내 역할(OWNER / ADMIN / MEMBER)에 따라 멤버 초대, 화자 프로필 삭제, 보관 정책 변경 등 관리 기능의 접근을 제한합니다.
• 비밀키·자격 증명의 서버 격리 · STT, 스토리지, DB 등 외부 서비스 자격 증명은 서버 환경에만 보관되며 브라우저에는 노출되지 않습니다.
• 녹취 동의 고지 · 회의 시작 화면에서 참석자에게 녹음 사실을 고지하도록 안내합니다.

회사는 회원의 개인정보 보호 관련 문의를 처리하기 위해 다음과 같이 개인정보 보호 책임자를 지정하고 있습니다.

• 소속 · 영 앤드 크리에이티브 · 머밋 운영팀
• 이메일 · hello@murmeet.com

이 개인정보 처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제·수정이 있을 경우, 변경되는 방침의 시행일 7일(회원에게 불리한 변경의 경우 30일) 전부터 공지를 통해 안내합니다.