개인정보 처리방침

주식회사 리멤버앤컴퍼니(이하 '회사'라 함)는 정보주체의 자유와 권리 보호를 위해 『개인정보 보호법』 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 『개인정보 보호법』 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 개인정보 처리방침은 회사가 운영하는 리멤버노트 서비스(이하 '서비스'라 함)에 적용되며, 회사가 어떤 정보를 수집하고 수집한 정보를 어떻게 이용하며 필요에 따라 누구에게 위탁 또는 제공하며, 이용목적을 달성한 정보를 언제·어떻게 파기하는지 등과 관련한 내용을 담고 있습니다.

이 개인정보 처리방침에서 사용하는 용어의 의미는 관련 법령 및 회사의 이용약관에서 정한 바에 따르며, 그 밖의 사항은 일반적인 상관례에 따릅니다.

※ 리멤버노트 서비스는 만 14세 이상 가입 및 이용 가능한 서비스로 만 14세 미만의 아동에 대해서는 회원 가입을 받지 않습니다.

1. 개인정보 수집 및 이용 현황

회사는 서비스를 제공하기 위해 회원가입, 서비스 제공 및 이용에 필요한 개인정보를 수집하며 이용합니다.

회원의 음성 파일, 전사문, 회의록, AI 채팅 내용을 AI 모델 학습에 사용하지 않습니다. 서비스에 이용되는 모든 제3자 AI 서비스 또한 고객 데이터가 모델 학습에 사용되지 않도록 계약상 보장하고 있습니다.

또한, 회사는 민감정보를 수집하지 않습니다. 서비스에서 처리하는 음성 파일은 음성-텍스트 변환(STT) 목적으로만 이용되며, 성문(voiceprint) 분석 등 생체인식 목적으로 처리하지 않습니다.

다만, 이용자가 업로드하는 음성 파일 및 전사된 텍스트에 건강 정보, 정치적 견해 등 민감정보에 해당하는 대화 내용이 포함될 수 있습니다. 회사는 이를 별도로 분류하거나 민감정보로 가공하지 않으며, 이용자는 민감정보가 포함된 콘텐츠의 업로드에 주의하여야 합니다.

1.1 정보주체의 동의를 받지 않고 처리하는 개인정보 항목

법적 근거: 개인정보보호법 제15조 제1항 제4호 (계약의 이행)

1.2 정보주체의 동의를 받아 처리하는 개인정보 항목

법적 근거: 개인정보보호법 제15조 제1항 제1호 (정보주체의 동의)

※ 외부 서비스 연동 과정에서 처리되는 OAuth 토큰, 워크스페이스 식별자, 봇 사용자 ID 등은 개인을 식별할 수 없는 기술적 정보로서 개인정보에 해당하지 않으며, 서비스 연동을 위해 안전하게 관리됩니다.

명시된 목적 외에는 개인정보를 이용하지 않습니다. 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다.

2. 기업 고객의 데이터 처리 관계

기업 고객이 조직을 생성하여 서비스를 이용하는 경우, 해당 조직의 데이터에 대하여 기업 고객이 개인정보 처리의 주체(Controller)가 되며 회사는 기업 고객의 지시에 따라 데이터를 처리하는 수탁자(Processor)로서 역할합니다. 이 경우 회사는 기업 고객과 체결한 이용계약 및 관련 법령의 범위 내에서만 데이터를 처리합니다. 회사는 서비스 제공을 위해 제3자에게 데이터 처리를 재위탁하며, 재위탁 현황은 4조에서 안내합니다.

3. 개인정보 보유 및 이용기간

회사는 원칙적으로 회원의 개인정보를 회원 탈퇴 시 지체없이 파기하고 있습니다. 단, 내부 방침에 따른 경우와 법령에서 일정 기간 정보 보관 의무를 부과하는 경우에는 해당 기간 동안 개인정보를 안전하게 보관합니다.

내부 방침에 의한 보관

• 부정이용기록은 부정 이용 방지를 위해 1년간 보관됩니다.
• 서비스 이용 중 회원에게 별도로 개인정보 수집 및 이용에 관한 동의를 받은 경우, 해당 "개인정보의 보유 및 이용 기간"에 따라 보관됩니다.
• 상담 문의는 이력 확인 및 분쟁 발생에 대한 소명자료 활용을 위해 요청사항 처리 완료 후 1년간 보관됩니다. 단, 소비자 대상 재화나 용역의 거래 또는 통신판매와 관련한 상담 문의는 전자상거래법에 따라 3년간 보관됩니다.

관련 법령에 의한 보관

4. 개인정보의 처리 위탁 및 국외 이전

가. 처리 위탁

나. 국외 이전

정보주체는 개인정보 보호 담당 부서로 이메일을 통해 국외 이전을 거부할 수 있습니다. 다만, 거부 시 서비스 이용이 제한될 수 있습니다.

다. 위탁 계약

「개인정보 보호법」 제26조에 따라 위탁 계약 시 처리 제한, 보호조치, 재위탁 제한, 감독, 손해배상 책임을 명시합니다. 위탁 내용이나 수탁업체 변경 시 본 방침을 통해 공개합니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

① 정보주체가 사전에 동의한 경우

② 법령에 특별한 규정이 있거나 법적 의무를 준수하기 위해 불가피한 경우

③ 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위해 필요한 경우

6. 개인정보 파기

회사는 보유 기간 만료 또는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다. 법률에 의해 보존이 필요한 경우, 별도 저장소로 이전하여 법정 기간 보관 후 파기합니다.

파기 절차는 파기 대상 선정, 보호책임자 승인, 파기 실행의 순서로 진행하며, 파기 방법은 다음과 같습니다.

① 전자적 파일: 복원 불가능한 기술적 방법으로 삭제

② 음성 파일: 클라우드 저장소에서 영구 삭제

③ 종이 문서: 분쇄 또는 소각

7. 이용자의 권리

가. 회원은 언제든지 리멤버노트 웹사이트 로그인 후, 설정 메뉴에서 자신의 개인정보를 조회·수정·삭제할 수 있으며, 자신의 개인정보에 대한 열람을 요청할 수 있습니다.

나. 이용자는 언제든지 개인정보 처리의 정지를 요청할 수 있으며, 법률에 특별한 규정이 있는 등의 경우에는 처리정지 요청을 거부할 수 있습니다.

다. 회원은 언제든지 '리멤버노트 탈퇴' 등을 통해 개인정보의 수집 및 이용 동의를 철회할 수 있습니다.

• 웹: 좌측 하단 설정 > 내 정보 > 탈퇴

라. 회원이 개인정보 오류에 대한 정정 또는 삭제를 요청한 경우, 정정 또는 삭제를 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체없이 통지하여 정정이 이루어지도록 하겠습니다.

마. 이용자의 권리는 "설정" 페이지 등에서 직접 처리하거나, "문의하기"를 통해 요청할 수 있습니다.

바. 이용자의 권리 행사는 정보주체의 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 제출하셔야 합니다.

8. 안전성 확보 조치

가. 관리적 조치

① 내부 관리 계획 수립 및 시행

② 개인정보 취급 직원 최소화 및 교육

나. 기술적 조치

① 접근 권한 관리 및 인증 시스템 운영

② 데이터 암호화 (비밀번호 해시, 전송 구간 암호화)

③ 조직 단위 접근 통제

④ 보안 프로그램 설치 및 주기적 업데이트

⑤ 접속 기록 보관 및 위·변조 방지

다. 물리적 조치

클라우드 인프라 사업자의 데이터센터 보안 정책을 준수합니다.

9. 회원의 권리와 의무

회원은 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무도 가지고 있습니다. 비밀번호를 포함한 회원의 개인정보가 유출되지 않도록 조심하시고 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 유의해 주십시오.

회원이 입력한 부정확한 정보로 인해 발생하는 사고의 책임은 회원 자신에게 있습니다. 회원은 개인정보를 최신의 상태로 정확하게 입력하여 불의의 사고를 예방하여야 할 의무가 있습니다.

회원이 위 책임을 다하지 못하고 타인의 정보 및 존엄성을 훼손할 시에는 『개인정보 보호법』, 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』 등 관련 법률에 의해 처벌받을 수 있습니다.

10. 쿠키 및 분석 도구

가. 쿠키

회사는 로그인 상태 유지 및 서비스 이용 통계 목적으로 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으며, 거부 방법은 다음과 같습니다.

① Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터

② Safari: 환경설정 > 개인정보 보호

③ Edge: 설정 > 쿠키 및 사이트 권한

쿠키를 거부할 경우 로그인이 필요한 기능 이용이 제한될 수 있습니다.

나. Google Analytics

서비스 개선을 위해 Google Analytics를 사용하여 방문 기록, 체류 시간, 유입 경로 등을 수집합니다. 수집된 데이터는 Google 서버에 전송됩니다. 이용자는 Google Analytics 수신 거부 브라우저 부가기능을 설치하여 수집을 차단할 수 있습니다. 거부 시 서비스 이용에 불이익은 없습니다.

다. 행태정보

회사는 서비스 이용 과정에서 이용자의 행태정보를 수집하고 있으며, 서비스 개선 및 맞춤형 서비스 제공, 온라인 맞춤형 광고 등에 활용할 수 있습니다.

11. 개인정보 보호책임자

개인정보 보호책임자

• 직책: Privacy & Information Security 리더 (CISO, CPO)
• 이메일: [email protected]

개인정보 보호담당자

• 부서: Privacy & Information Security 팀
• 이메일: [email protected]

「개인정보 보호법」 제35조에 따라 위 부서에 열람을 청구할 수 있으며, 모든 개인정보 관련 문의·불만에 대해 신속히 응대합니다.

기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

• 개인정보침해신고센터 (https://privacy.kisa.or.kr / 국번없이 118)
• 대검찰청 사이버수사과 (https://www.spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (https://ecrm.cyber.go.kr / 국번없이 182)

12. 기타

리멤버노트 내에 링크되어 있는 웹사이트 등 타 서비스들이 개인정보를 수집하는 행위에 대해서는 본 리멤버노트 개인정보 처리방침이 적용되지 않음을 알려드립니다.

13. 고지의 의무

현 개인정보 처리방침 내용 추가, 삭제 및 수정이 있을 시에는 시행일 최소 7일 전부터 서비스 내 공지사항을 통해 공지할 것입니다. 다만, 이용자 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 공지하며 필요 시 이용자의 동의를 다시 받을 수도 있습니다.

• 공고일자: 2026년 4월 16일
• 시행일자: 2026년 4월 16일