개인정보 처리방침
본 개인정보 처리방침은 회사가 제공하는 Notit 서비스(이하 “서비스”)를 이용하는 과정에서 수집하는 개인정보의 항목, 이용 목적, 보유 기간, 제3자 제공, 처리 위탁, 이용자의 권리 및 행사 방법 등을 설명합니다.
Notit의 개인정보 보호 원칙
- 최소한의 수집: 회사는 서비스 제공 및 운영에 필요한 범위에서만 개인정보를 수집하며, 고지한 목적과 직접 관련 없는 정보는 요구하지 않습니다.
- 목적에 따른 이용: 수집한 개인정보는 이 방침에서 안내한 목적 범위에서만 이용하며, 목적이 변경되는 경우 관계 법령에 따른 절차를 거칩니다.
- 안전한 저장과 암호화: 회사는 서비스 인프라의 일부로 Google Cloud를 이용합니다. 회사가 Google Cloud에 저장하는 고객 콘텐츠에는 기본 저장 암호화가 적용됩니다. 이 방침 제5조 및 제6조에 명시된 외부 수탁업체에 처리를 맡기는 정보는 해당 업체의 시스템에서 처리될 수 있으며, 인터넷을 통해 서비스와 서버 사이에서 전송되는 개인정보에는 HTTPS/TLS 등 암호화 통신을 적용합니다.
- 제한된 접근: 개인정보 접근 권한은 업무상 필요한 인원과 시스템에 한해 부여하고 관리합니다.
- 필요한 기간만 보관: 처리 목적이 달성되거나 보유 기간이 끝난 개인정보는 관계 법령에 따라 안전하게 파기하며, 법령상 보존 의무가 있는 정보는 별도로 분리하여 보관합니다.
- 이용자의 통제권: 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지·동의 철회 또는 회원 탈퇴를 요청할 수 있습니다.
1. 처리하는 개인정보 항목
회사는 서비스 제공 및 관계 법령상 의무 이행 등 각 처리 목적에 필요한 최소한의 개인정보만 수집합니다. 고지한 목적과 직접 관련 없는 정보는 요구하지 않으며, 해당되는 경우 수집 항목의 필수·선택 여부를 함께 안내합니다.
1) 회원가입 및 계정 관리
- 필수항목: 이메일 주소, 이름 또는 닉네임, 비밀번호 또는 소셜 로그인 식별정보
- 선택항목: 프로필 이미지, 선호 언어, 학교 또는 소속 정보
2) 서비스 제공 과정에서 수집되는 정보
- 음성 데이터(사용자가 기록한 수업의 녹음 데이터 포함), 업로드 파일, 전사문, 번역문, 요약문, 스터디 자료, 메모 등 서비스 이용 과정에서 생성 또는 저장되는 정보
- 기기 ID(Android 광고 ID, 앱 세트 ID, iOS IDFA·IDFV 등), 기기 정보, 브라우저 정보, OS 정보, 접속 로그, IP 주소, 쿠키, 서비스 이용 기록
3) 결제 및 유료서비스 이용
- 결제 상태, 거래 내역, 결제 상품 정보, 결제 수단 식별값
- ※ 회사가 카드번호, 계좌번호 등 민감한 결제정보를 직접 저장하지 않고 결제대행사를 통해 처리할 수 있습니다.
4) 고객지원 및 문의 응대
- 문의 내용, 답변 내역, 첨부파일, 신고 및 분쟁 처리 기록
5) 마케팅 및 안내
- 이메일 주소, 마케팅 수신 동의 여부, 캠페인 반응 정보
6) 리워드 광고 제공
- IP 주소, 앱 실행·탭·광고 동영상 시청 등 이용자 상호작용 정보, 앱 및 광고 SDK 진단 정보
- 기기 및 계정 식별자(Android 광고 ID, 앱 세트 ID, iOS IDFA·IDFV 등), 기기·OS·앱 정보, 대략적인 위치 정보
- 광고 개인정보 보호 동의 상태 및 광고 보상 처리 기록
- ※ iOS IDFA는 앱 추적 투명성(ATT) 동의를 받은 경우에만 사용할 수 있습니다. 동의하지 않아도 개인정보 보호 설정상 광고 요청이 허용되는 경우 비개인화 광고가 제공될 수 있습니다.
2. 개인정보의 처리 목적
- 회원 가입, 본인 식별, 계정 관리
- 음성 전사, 번역, 요약, 저장, 스터디 자료 생성 등 서비스 제공
- 유료서비스 제공, 결제 처리, 환불 처리, 이용권 관리
- 고객 문의 응대, 불만 처리, 분쟁 대응
- 부정 이용 방지, 보안 점검, 서비스 안정성 확보
- 서비스 개선, 통계 분석, 기능 고도화
- 기기 ID를 이용한 타사 광고 제공, 광고 및 서비스 이용 분석, 마케팅
- 리워드 광고 제공, 광고 성과 측정·분석, 부정 광고 활동 방지 및 광고 보상 지급
- 이벤트, 혜택, 업데이트 등 마케팅 정보 제공(별도 동의가 있는 경우에 한함)
수업 녹음 데이터 처리에 관한 안내
- 사용자가 기록한 수업의 녹음 데이터는 Google Cloud Storage의 기본 저장 암호화가 적용된 상태로 저장됩니다.
- 다른 이용자는 사용자의 수업 녹음 데이터에 접근하거나 이를 재생·복사·다운로드할 수 없습니다. 회사는 서비스 제공에 필요한 시스템과 업무상 접근이 필요한 인원으로 접근을 제한합니다.
- 수업 녹음 데이터는 노트 작성, Replay 생성 및 Exam Insights 등 사용자가 요청한 결과물 생성에만 사용되며, 그 외 AI 학습이나 분석 등에 사용되지 않습니다.
- 수업 녹음 데이터는 사용자가 요청한 결과물을 생성하기 위해 텍스트화되며, 이 과정에서 OpenAI, Google 등의 LLM 모델이 내용을 읽고 재가공할 수 있습니다.
- 수업 녹음 데이터는 사용자의 회원 탈퇴 시까지 보존됩니다.
3. 개인정보의 처리 및 보유 기간
회사는 개인정보를 수집 및 이용 목적이 달성될 때까지 보유 및 이용합니다. 다만, 관계 법령에 따라 일정 기간 보존이 필요한 경우 해당 기간 동안 별도로 보관할 수 있습니다.
| 구분 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지 |
| 수업 녹음 데이터 | 회원 탈퇴 시까지 |
| 마케팅 수신 정보 | 수신 동의 철회 시까지 |
| 고객 문의 및 분쟁 처리 기록 | 처리 완료 후 1년 또는 관계 법령에 따른 기간 |
| 계약 또는 청약철회, 대금결제, 재화·서비스 공급 기록 | 관계 법령에 따른 보존기간 |
| 접속 로그 및 보안 기록 | 보안 및 서비스 운영 목적상 필요한 기간 또는 관계 법령에 따른 기간 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 할 수 있습니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관 등 국가기관의 적법한 요청이 있는 경우
- 이용자 또는 제3자의 생명, 신체, 재산 보호를 위해 긴급히 필요한 경우
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 일부 업무를 외부 전문업체에 위탁할 수 있습니다. 회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 감독합니다.
| 수탁업체 | 위탁업무 |
|---|---|
| Google Cloud | 서버 운영 및 데이터 보관 |
| Mailtrap | 이메일 발송 |
| Paddle | 결제 처리 및 환불 처리 |
| Google 및 OpenAI | 수업 녹음 데이터의 텍스트화, 번역, 요약 및 사용자가 요청한 결과물 생성을 위한 AI 처리 |
| Google AdMob 및 Google User Messaging Platform | 리워드 광고 제공, 동의 관리, 광고 성과 측정·분석 및 부정 이용 방지 |
6. 개인정보의 국외 이전
회사는 서비스 운영 과정에서 개인정보를 국외에 저장하거나 국외 사업자에게 처리 위탁할 수 있습니다. 이 경우 회사는 관련 법령에 따라 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 보유 및 이용 기간 등을 이용자에게 안내합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유 및 이용 기간 |
|---|---|---|---|---|
| 상기 클라우드 및 AI 서비스 제공업체 | 미국 | 이메일, 수업 녹음 데이터 및 텍스트화된 내용, 기타 서비스 이용 데이터 등 | 서비스 운영, 데이터 저장, 사용자가 요청한 결과물 생성을 위한 AI 처리 | 위탁계약 종료 시까지 |
| Google LLC (AdMob 및 User Messaging Platform) | 미국 등 Google이 서비스를 제공하는 국가 | IP 주소, 광고·앱 상호작용 정보, 진단 정보, 기기 및 광고 식별자, 동의 상태 | 광고 제공, 동의 관리, 성과 분석 및 부정 이용 방지 | Google의 개인정보 처리방침 및 관련 법령에 따른 기간 |
7. 개인정보의 파기 절차 및 방법
회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 다만, 관계 법령에 따라 보존이 필요한 경우에는 해당 정보를 별도로 분리하여 보관합니다.
- 전자적 파일 형태: 복구 또는 재생이 불가능한 방법으로 안전하게 삭제
- 종이 문서 형태: 분쇄 또는 소각
8. 이용자의 권리와 행사 방법
이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 정정 또는 삭제 요청
- 개인정보 처리정지 요청
- 동의 철회 요청
- 회원 탈퇴 요청
위 권리는 아래의 연락처를 통해 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 필요한 조치를 하겠습니다.
9. 개인정보의 안전성 확보조치
회사는 개인정보의 기밀성, 무결성 및 가용성을 보호하기 위해 서비스 환경과 위험 수준을 고려하여 다음과 같은 기술적·관리적 조치를 취합니다.
- Google Cloud에 저장되는 고객 콘텐츠에 기본 적용되는 저장 암호화
- 인터넷을 통해 전송되는 개인정보에 대한 HTTPS/TLS 등 암호화 통신 적용
- 업무상 필요한 인원과 시스템에 한해 개인정보 접근 권한을 부여하고 관리
- 비밀번호, 인증정보 및 비밀정보 보호
- 서비스 보안을 위한 접속기록의 보호 및 확인
- 보안 업데이트 적용 및 확인된 취약점에 대한 조치
개인정보에 영향을 미치는 침해사고가 확인된 경우 회사는 피해를 최소화하기 위한 조치를 하고, 관계 법령에 따라 이용자 안내 및 관계 기관 신고 등 필요한 절차를 이행합니다.
Google은 Google Cloud Services의 정보보안 관리체계가 독립된 제3자 심사를 거쳐 ISO/IEC 27001 인증을 받았다고 밝히고 있습니다. 인증 범위는 Google이 공개한 대상 서비스에 한정되며, 이는 회사 또는 Notit 자체의 인증을 의미하지 않습니다.
10. 쿠키 및 유사 기술의 이용
회사는 서비스 제공, 이용자 맞춤형 환경 제공, 접속 분석 등을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 모바일 앱 이용자는 iOS의 앱 추적 투명성 설정, Android의 광고 개인정보 보호 설정 및 서비스 내 개인정보 보호 설정에서 광고 식별자와 맞춤형 광고 관련 선택을 관리할 수 있습니다. 다만 쿠키 저장을 거부할 경우 일부 서비스 이용이 제한될 수 있습니다.
11. 아동의 개인정보
회사는 원칙적으로 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만약 법정대리인의 동의 없이 아동의 개인정보가 수집된 사실을 확인하는 경우, 지체 없이 해당 정보를 삭제하기 위해 노력합니다.
12. 개인정보 보호책임자
| 성명 | Lloyd |
|---|---|
| 직책 | CIO |
| 이메일 | help@metaplad.com |
13. 권익침해 구제방법
이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터
- 개인정보 분쟁조정위원회
- 대검찰청
- 경찰청
14. 처리방침의 변경
본 개인정보 처리방침은 2026.08.13부터 적용됩니다. 내용의 추가, 삭제 및 수정이 있는 경우 회사는 서비스 내 공지사항 또는 별도 안내를 통해 고지합니다.