개인정보 처리방침

본 방침은 계정 보유자, 웹사이트 방문자 및 Chai가 녹음하거나 처리하는 회의의 참가자에게 적용됩니다. 개인정보란 개인을 식별하거나, 개인과 관련되거나, 개인을 설명하거나, 합리적으로 개인과 연결할 수 있는 정보를 의미합니다. 이름이나 그 밖의 명백한 식별자를 제거했더라도 회의 오디오와 개인의 음성은 개인정보일 수 있습니다.

계정 데이터: 이메일 주소, 이름, 인증 제공업체 식별자, 선택한 국가, 언어 설정, 대화록 언어, 동의 시각 및 수락한 약관 버전.

캘린더 및 회의 데이터: 연결된 제공업체, 캘린더 이메일, 회의 제목, URL, 시작 및 종료 시각, 플랫폼, 참가자, Recall 봇 식별자, 대화록 텍스트, 오디오 파일 메타데이터, 객체 저장소 키 및 사용자 제어 기능.

제품 분석 데이터: 페이지 조회, 상호작용 이벤트, 에이전트에 입력한 질문 텍스트 및 생성 메타데이터, 세션 재생 메타데이터, 기기·브라우저 메타데이터 및 네트워크 정보에서 추정한 대략적인 위치.

회의 내용에는 사용자와 참가자가 제공한 개인정보, 민감정보, 기밀정보, 법적 특권으로 보호되는 정보 또는 독점적 정보가 포함될 수 있습니다. 당사는 계정 보유자와 참가자, 연결된 인증·캘린더·회의·협업 서비스, Chai 이용 시 자동 수집되는 정보 및 제품 운영과 보안을 지원하는 서비스 제공업체로부터 정보를 수집합니다.

Google 캘린더를 연결하면 Chai는 캘린더 연결 녹음 기능을 제공하는 데 필요한 Google 사용자 데이터만 수집하고 처리합니다. 여기에는 Google 계정 이메일, OAuth 토큰, 캘린더 연결 식별자, 회의 제목, 회의 URL, 시작 및 종료 시각, 플랫폼 세부 정보 및 회의를 식별하는 데 필요한 참가자 또는 참석자 메타데이터가 포함됩니다.

Chai는 캘린더 연결, 사용자가 Chai에 녹음을 요청한 회의 찾기, 회의에 표시되는 봇 예약, 회의 기록 표시, 캘린더 연결 해제·삭제·내보내기 요청 지원, 보안 유지, 서비스 문제 해결 및 사용자에게 제공되는 캘린더·녹음 기능 개선에만 Google 사용자 데이터를 사용합니다.

Google Workspace API에서 받은 원본 또는 파생 사용자 데이터의 이용 및 이전은 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy)를 준수합니다.

Chai는 광고, 데이터 중개, 정보 재판매, 신용 또는 대출 결정, 관련 없는 분석, 제3자 AI 모델 학습 또는 데이터셋 라이선스 제공을 위해 Google 사용자 데이터를 제3자에게 판매하거나, 라이선스를 부여하거나, 이전하거나, 공개하거나, 이용할 수 있도록 제공하지 않습니다.

서비스 제공업체는 Chai의 지시에 따라 사용자에게 제공되는 Chai 기능을 운영하거나 개선하는 데 필요한 범위에서만 Google 사용자 데이터를 처리할 수 있습니다. 이러한 제공업체에는 제품 운영에 사용되는 인프라, 캘린더, 호스팅, 데이터베이스, 보안, 분석 및 오류 모니터링 처리업체가 포함됩니다.

당사는 사용자 인증, 캘린더 및 통합 서비스 연결, 회의에 표시되는 봇 예약·운영, 회의 녹음·전사·화자 분리·요약·검색·분석·재생, 질문에 대한 답변, 요청한 결과물 생성, 사용자 및 참가자와의 소통, 지원 제공, 권리 요청 처리, 서비스 보안 및 모니터링, 악용 방지, 법률 준수 및 법적 청구의 제기·행사·방어를 위해 데이터를 사용합니다.

관련 법률, 필요한 고지 또는 동의, 사용자 제어 기능 및 당사의 계약에 따라, 당사는 적격한 회의 내용과 기타 데이터를 사용하여 Chai와 관련 제품·서비스를 연구, 개발, 테스트, 평가, 개선, 맞춤화, 홍보 및 상용화하고, 주석, 라벨, 특성, 임베딩, 통계, 벤치마크, 데이터셋 및 기타 파생 정보를 생성하며, 인공지능 및 머신러닝 시스템을 학습, 미세 조정, 테스트 또는 평가할 수 있습니다. 이러한 목적을 위해 개인정보를 처리하는 제공업체는 Chai의 지시에 따라야 하며, 해당 개인이 별도로 허용하지 않는 한 독립적인 목적으로 이를 사용할 수 없습니다.

당사는 연구, 분석, 제품 개발, AI 학습·평가 및 상용화를 포함한 모든 적법한 목적을 위해 집계되거나 비식별화된 정보를 보관하고 사용할 수 있으며, 비식별 상태가 유지되는 동안 이를 보관할 수 있습니다. 당사는 참가자에게 법적 효과 또는 이와 유사하게 중대한 효과를 미치는 결정을 내리기 위해 회의 내용을 사용하지 않습니다.

아랍어·힌디어·우르두어·한국어 전사의 경우, Chai는 Recall에 구성된 Deepgram 인증 정보를 사용하여 Recall.ai를 통해 Deepgram 전사를 요청합니다.

Chai는 회의에 표시되는 봇을 사용하며 회의 중 텍스트, 시각적 표시 또는 기타 녹음 고지를 제공할 수 있습니다. 녹음 및 동의에 관한 법률은 지역에 따라 다릅니다. 계정 보유자는 권한이 있는 경우에만 Chai를 사용하고, 법률 또는 계약에서 요구하는 모든 고지를 제공하며, 녹음 또는 2차 처리가 시작되기 전에 모든 참가자로부터 필요한 동의를 받아야 합니다. Chai가 제공하는 고지는 계정 보유자의 의무를 보완하며 이를 대신하지 않습니다.

Chai가 회의 내용을 AI 학습에 사용하거나 라이선스 제공 또는 판매를 위한 데이터를 생성하려는 경우, Chai는 이러한 2차 이용에 대한 명확한 고지와 필요한 경우 거부할 기회를 제공하거나 이를 요구합니다. 관련 법률에서 요구하는 경우 Chai는 각 참가자의 명시적 동의를 받습니다. 본 개인정보 처리방침은 처리 관행에 대한 고지이며, 그 자체로 참가자의 동의가 되거나 계정 보유자에게 없는 권리를 부여하지 않습니다.

회의 오디오 및 대화록 파일은 Cloudflare R2에 저장됩니다. R2 저장 지역: 이 배포의 Cloudflare R2 자동 글로벌 저장 지역. 앱은 재생에 서명된 URL을 사용하며 R2 버킷을 공개하지 않습니다.

Recall 원본 오디오 파일은 디코딩, 리샘플링, 트랜스코딩, 정규화 또는 재인코딩 없이 원본 바이트 그대로 저장됩니다. 수집 과정에서 객체를 검증한 경우, 저장된 오디오 행에 체크섬 메타데이터가 포함됩니다.

당사는 정보를 보호하도록 설계된 관리적, 기술적 및 조직적 보호 조치를 사용합니다. 어떠한 저장 또는 전송 방식도 완전히 안전하지 않으며, 절대적인 보안을 보장할 수 없습니다. 정보는 필요한 경우 법률에서 요구하는 이전 보호 조치를 적용하여 미국 및 Chai 또는 제공업체가 운영되는 기타 국가에서 처리될 수 있습니다.

Chai는 개인정보로 남아 있는 회의 내용이나 직접 식별자를 제3자가 독립적으로 이용하도록 판매하거나 라이선스로 제공하지 않습니다. 이 제한에는 원본 또는 합리적으로 개인을 식별할 수 있는 음성 녹음, 개인정보가 포함된 대화록, 참가자 신원, 연락처 정보 및 수령인이 합리적으로 개인과 연결할 수 있는 데이터가 포함됩니다. 직접 식별자만 제거한다고 해서 오디오나 대화록이 비식별화되는 것은 아닙니다.

Chai는 제3자 AI 모델 학습, 테스트, 평가, 연구 및 제품 개발을 포함한 모든 적법한 목적을 위해 적격한 오디오, 대화록, 주석, 라벨, 통계, 벤치마크, 데이터셋 및 파생 정보를 포함한 집계 또는 비식별 데이터를 공개하거나, 라이선스를 부여하거나, 판매하거나, 그 밖의 방식으로 상용화할 수 있습니다. 적격성은 적용되는 동의, 삭제, 제외, 거부 및 내보내기 확인을 거쳐야 합니다. 당사는 관련 법률에 따라 데이터를 합리적으로 개인 식별 또는 개인과의 연결에 사용할 수 없는 경우에만 비식별 데이터로 취급합니다.

Chai가 비식별화에 의존하는 경우, 식별을 방지하기 위한 합리적인 조치를 취하고, 데이터의 재식별을 시도하지 않겠다고 공개적으로 약속하며, 수령인이 이를 재식별하거나 다른 정보와 결합하여 개인을 식별하지 않도록 계약으로 요구합니다. 적격한 상업적 데이터에는 Google 계정 이메일, OAuth 토큰, Google 캘린더 이벤트 메타데이터, 회의 URL, 이벤트 제목, 참석자 및 캘린더에서 파생된 기록을 포함한 Google 사용자 데이터와 Google API 권한 범위에서 파생된 데이터가 포함되지 않습니다.

당사는 WorkOS, Supabase, Recall.ai, Recall을 통한 Deepgram, Cloudflare R2, Groq, PostHog, Sentry, Vercel, Resend 및 연결된 인증·캘린더·회의·협업 제공업체를 포함한 제품 운영 제공업체에 개인정보를 공개합니다. 이들은 Chai의 지시 및 적용되는 제한에 따라 계약된 서비스를 제공하기 위해서만 개인정보를 처리할 수 있습니다.

당사는 또한 사용자의 지시에 따라, 서비스의 일부로 권한 있는 사용자 또는 회의 참가자에게, 법률 또는 유효한 법적 절차를 준수하기 위해, 사기·악용·보안 사고 또는 권리와 안전에 대한 위협을 조사하기 위해, 계약을 집행하거나 법적 청구를 보호하기 위해, 그리고 적용되는 기밀 유지 및 고지 요건에 따라 자금 조달·합병·인수·구조조정 또는 자산 매각과 관련하여 데이터를 공개할 수 있습니다.

사용자는 회의를 향후 라이선스 제공 대상에서 제외하고, 녹음을 삭제하고, 캘린더 연결을 해제하고, 이용 가능한 데이터를 내보내고, 제공되는 AI 학습 선택을 변경하고, /remove-me에서 참가자 삭제를 요청하고, 동의를 철회하거나 설정에서 계정을 삭제할 수 있습니다. 거주 지역에 따라 개인정보에 접근하거나, 이를 정정·삭제하거나 이동 가능한 사본을 받을 권리, 특정 처리에 반대하거나 이를 제한할 권리, 법률 적용 대상인 판매·공유·맞춤형 광고 또는 프로파일링을 거부할 권리, 그리고 거절된 요청에 이의를 제기할 권리가 있을 수 있습니다.

당사는 서비스 제공, 보안 유지, 분쟁 해결, 법률 준수 및 계약 집행을 포함하여 본 방침에 설명된 목적에 합리적으로 필요한 기간 동안 개인정보를 보관합니다. 캘린더 연결을 해제하면 향후 접근이 중단되지만, 기존 회의 내용이 자동으로 삭제되지는 않습니다. 삭제는 제한된 백업, 보안 및 동의 기록, 법적 보존 의무 및 기타 적법한 예외를 전제로, 실제 삭제 절차를 통해 Chai가 관리하는 삭제 가능한 개인정보를 제거합니다.

삭제, 제외, 거부 또는 철회는 Chai가 관리하는 개인정보와 향후 이용에 적용됩니다. 관련 법률에서 달리 요구하지 않는 한, 이미 적법하게 비식별화되어 더 이상 합리적으로 개인과 연결할 수 없는 데이터, 집계된 결과 또는 개인정보를 포함하지 않는 모델 및 기타 파생 결과물에는 적용되지 않을 수 있습니다.

당사는 요청을 완료하기 전에 신원, 회의 참여 여부 및 대리인의 권한을 확인할 수 있습니다. Chai는 적용되는 개인정보 권리를 행사했다는 이유로 개인을 차별하지 않습니다. 질문, 요청, 이의 제기, 녹음에 대한 반대 또는 고충 처리 담당자에게 보내는 통지는 hello@meetingchai.com으로 보낼 수 있습니다.

Chai는 인증, 보안, 언어, 시간대, 동의 및 핵심 서비스 운영을 위해 필수 쿠키와 로컬 저장소를 사용합니다. 필요한 경우 사용자의 동의를 받아 PostHog와 같은 측정 기술 및 Google Ads와 OpenAI Ads와 같은 마케팅 기술도 사용합니다. 개인정보 설정에서 비필수 범주를 수락하거나 거부하거나 나중에 변경할 수 있습니다.

마케팅 및 측정 파트너는 쿠키 식별자, 페이지 활동, 가입 완료 또는 캘린더 연결 완료와 같은 제한된 웹사이트 및 전환 데이터를 받을 수 있습니다. 일부 법률에서는 이를 맞춤형 광고, 공유 또는 판매로 규정할 수 있습니다. Chai는 광고를 위해 회의 내용, 캘린더 이벤트 내용, OAuth 토큰 또는 Google 사용자 데이터를 공개하지 않습니다.

Chai는 만 13세 미만 아동을 대상으로 하지 않습니다. 사용자는 법률에서 요구하는 모든 권한, 고지, 동의 및 보호 조치를 갖추지 않은 경우 Chai를 사용하여 아동을 녹음하거나 민감정보 또는 규제 대상 정보를 수집해서는 안 됩니다.

Chai는 현재 생체 인식을 통해 개인을 식별하거나 인증하기 위한 음성 지문이나 얼굴 템플릿을 생성하지 않습니다. 전사, 화자 라벨 지정 및 참가자 오디오 분리는 회의 내용을 정리하기 위해 사용되며, 생체정보를 통한 신원 확인을 위한 것이 아닙니다. 이러한 관행을 중대하게 변경하기 전에 Chai는 본 방침을 업데이트하고 법률에서 요구하는 고지를 제공하거나 동의를 받습니다.

당사는 서비스, 법률 또는 당사의 관행 변경을 반영하기 위해 본 방침을 업데이트할 수 있습니다. 이 페이지의 날짜를 업데이트하고, 중대한 변경에 대해 필요한 경우 추가 고지를 제공하거나 동의를 받습니다. 질문, 개인정보 관련 요청, 녹음에 대한 반대 및 보안 신고는 hello@meetingchai.com으로 보낼 수 있습니다.