개인정보 국외 이전 안내 및 동의서
시행일 2026년 10월 23일 · 버전 2.2
회사가 이용하는 데이터베이스·저장소와 AI 처리 사업자는 국외(주로 미국)에 있습니다. 아래 표의 이전은 모두 회사가 이용자와 맺은 서비스 이용계약을 이행하기 위하여 필요한 처리위탁 또는 보관이며, 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 같은 조 제2항 각 호의 사항을 개인정보 처리방침과 이 문서로 공개합니다. 회사는 이에 더하여, 이용자가 자신의 정보가 어디로 가는지 알고 선택할 수 있도록 같은 항 제1호의 동의도 함께 받습니다. 아래 표에는 회사가 개인정보를 제3자에게 ‘제공’하는 경우가 없습니다.
1. 이전받는 자, 국가, 시기·방법, 항목, 목적 및 보유 기간
| 이전받는 자 | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 | 이전 유형 및 근거 | 이전받는 자의 개인정보 문의처 |
|---|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. | 미국(데이터 보관 위치). 이전받는 자의 소재지는 싱가포르 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 계정 정보(이메일·계정 식별자), 이용자의 기기에서 암호화된 이용자 콘텐츠, 서비스 이용 기록, 동의 이력 | 인증, 데이터베이스 운영, 암호화된 파일 저장 및 동기화 | 이용자가 삭제하거나 탈퇴할 때까지 | 처리위탁 및 보관 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | privacy@supabase.io |
| Vercel Inc. | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 웹 서비스 접속 시의 접속 기록(IP 주소·요청 시각·요청 경로·브라우저 정보) | 웹 서비스(recnovo.com·app.recnovo.com)의 호스팅 및 전송 | 제공자의 실행 로그에 1일간 보관된 뒤 삭제됩니다(회사가 이용하는 요금제 기준). | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | privacy@vercel.com |
| Amazon Web Services, Inc. | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 암호화 키를 보호하는 데 쓰이는 봉인된 값(내용은 열람 불가), 그 값을 이용자의 계정에 결합하기 위하여 함께 전달되는 계정 식별자, 그리고 간편 비밀번호로부터 생성된 비가역 검증값(원래의 비밀번호를 되돌릴 수 없는 형태) | 암호화 키 보호 값의 안전한 보관·관리 | 이용자가 삭제하거나 탈퇴할 때까지 | 보관 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | https://aws.amazon.com/privacy/ |
| Eleven Labs Inc. | 미국(이전받는 자의 소재지). 제공자는 지연 시간과 성능을 위하여 미국, 유럽연합 또는 싱가포르에서 처리할 수 있다고 밝히고 있습니다 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 녹음 오디오 원본 및 그로부터 생성된 전사 텍스트·화자 구분 정보(화자 구분은 이를 사용하는 경우에 한하며, 현재 국가가 미국으로 등록되었거나 확인되지 않은 계정에는 사용하지 않음). 녹음에 담긴 다른 사람의 목소리와 개인정보가 함께 포함될 수 있습니다 | 음성 인식(전사) 및 화자 분리(하나의 녹음 안에서 목소리를 ‘화자 1·화자 2’처럼 번호로 구분) | 제공자의 요청 기록에 보관됩니다. 회사는 전사 결과를 저장한 뒤 제공자에게 해당 전사 기록의 삭제를 요청합니다. 이 요청은 보통 약 3일 뒤, 결과 유실에 대비하여 회사가 두는 복구 기간이 끝난 때(긴 녹음은 결과를 받아 간 때 또는 작업이 끝난 때) 이루어집니다. 계정을 삭제하실 때에도 남아 있는 기록의 삭제를 요청합니다. 삭제 요청이 처리되면 제공자의 주 데이터베이스에서 해당 기록이 삭제되지만, 제공자의 디버깅·모더레이션 로그에는 관련 데이터가 남을 수 있으며, 백업에는 최대 약 30일간 사본이 남을 수 있습니다. 제공자는 별도의 삭제 요청이 없는 경우에도 음성 데이터를 마지막 이용 시점으로부터 3년을 넘겨 보관하지 않는다고 밝히고 있습니다(법령이 요구하는 경우는 제외). 회사는 해당 제공자의 계정에서 데이터를 모델 개선에 사용하는 설정을 해제하였으므로, 해제 이후 전송되는 데이터는 제공자의 모델 학습에 사용되지 않습니다(계정 설정에 따른 것이며 개별 계약으로 확정한 사항은 아닙니다). 회사는 이용자 콘텐츠를 회사의 AI 모델 학습에 사용하지 않습니다. | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | legal@elevenlabs.io |
| OpenAI, L.L.C. | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 전사 텍스트, 노트 제목, 화자 이름(이용자가 붙인 경우), 질문·검색어 등 처리 시점에 전송되는 텍스트 데이터(오디오는 전송하지 않습니다). 녹음과 텍스트에 담긴 다른 사람의 이름 등 개인정보가 함께 포함될 수 있습니다 | AI 텍스트 처리(AI 노트의 요약·정리, 다듬기, 번역, AI 대화·녹음에 대한 질문 답변, 텍스트 분석), 검색 색인 생성, AI 스튜디오의 학습자료 생성(슬라이드·퀴즈) | 제공자는 오·남용 모니터링을 위하여 요청 내용이 포함될 수 있는 기록을 최대 30일까지 보관할 수 있으며, 법령상 더 오래 보관해야 하거나 제공자의 서비스 또는 제3자를 보호하기 위하여 합리적으로 필요한 경우에는 그보다 길어질 수 있습니다. 회사는 AI 텍스트 처리 요청에서 제공자 측의 응답 저장 기능을 끄고 요청하지만, 회사는 제공자와 무보관(Zero Data Retention) 계약을 맺고 있지 않으므로 이 설정이 위의 보관을 없애지는 않습니다. 또한 AI 대화 등 일부 요청에서는 응답 생성 속도를 높이기 위한 임시 계산 데이터(암호화된 형태)가 제공자의 처리 장비에 최대 24시간 남을 수 있습니다. 제공자는 고객이 선택하지 않는 한 API로 전송된 데이터를 모델 학습에 사용하지 않는다고 밝히고 있으며, 회사는 그러한 선택을 하지 않았습니다. 회사는 이용자 콘텐츠를 회사의 AI 모델 학습에 사용하지 않습니다. | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | privacy@openai.com |
| Functional Software, Inc. (Sentry) | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 익명화된 오류·충돌 진단 정보, 앱 버전·기기 종류(이용자를 식별하는 정보와 결합하지 않으며, 이용자가 법적 고지에 동의한 뒤 정식 배포판에서만 전송됩니다) | 장애 및 오류 진단, 서비스 안정성 확보 | 오류 기록은 30일간 보관된 뒤 삭제되고(회사가 이용하는 요금제 기준), 제공자의 백업은 생성 후 90일이 지나면 삭제됩니다. | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | compliance@sentry.io |
| RevenueCat, Inc. | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 구매 영수증, 구독 상태, 계정 식별자 | 구독·구매 상태 확인 및 관리 | 이용자가 탈퇴할 때까지. 탈퇴 시 회사는 제공자에게 해당 구독자 기록의 삭제를 요청하며, 제공자는 이를 비동기로 처리합니다. 제공자의 조회 화면에서 기록이 보이지 않게 된 뒤에도 제공자의 로그·백업·보관 시스템에 남은 사본은 제공자의 일정에 따라 나중에 삭제될 수 있으며, 그 기간은 현재 제공자에게 확인 중입니다(각 앱마켓의 구독 자체는 이로써 해지되지 않으므로 앱마켓에서 따로 해지하셔야 합니다). 회사가 제공자와의 계약을 종료하는 경우 제공자는 종료 후 30일이 지나면 운영 시스템에서 삭제할 수 있습니다. | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | compliance@revenuecat.com |
| Plus Five Five, Inc. (Resend) | 미국 | 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송 | 이메일 주소, 발송 메일 본문(인증 코드 등) | 로그인·인증 등 트랜잭션 이메일 발송 | 발송 기록은 제공자 측에 30일간 보관된 뒤 삭제되며, 그 이후에는 회사도 조회할 수 없습니다. | 처리위탁 — 이용자와의 계약 이행에 필요(제28조의8 제1항 제3호) | support@resend.com |
저장되는 이용자 콘텐츠는 이용자의 기기에서 암호화된 뒤 이전되며, 이전받는 자(위 표에 기재된 자를 말하며, 이용자가 공유 기능으로 링크를 전달한 상대방은 이에 포함되지 않습니다)는 저장된 콘텐츠를 암호화된 상태로만 받아 보관합니다. 다만 전사·AI 처리는 그 성질상 처리 시점에 평문이 필요하므로 해당 시점에 한하여 전송됩니다. 앱 설정에서 ‘AI 기능’을 끄면 전사, AI 요약·정리·대화, 전사문의 클라우드 동기화, 오디오 백업을 위한 전송이 발생하지 않습니다. 다만 로그인·계정 관리, 구독·크레딧 확인, 오류 진단, 그리고 크레딧을 사용하는 클라우드 검색은 이 설정과 별개로 동작하므로, 이 설정만으로 모든 전송이 중단되지는 않습니다. 위 표의 AI 처리 위탁사 가운데 어느 곳이 개별 요청을 처리하는지는 장애 대응과 처리 품질에 따라 달라질 수 있습니다. 회사는 표에 기재된 자 외에는 이용자 콘텐츠를 이전하지 않으며, 표에 없는 사업자로는 요청이 전송되지 않도록 기술적으로 차단하고 있습니다. 이전받는 자를 추가하는 경우 본 문서를 갱신하고 다시 동의를 받습니다. Apple·Google의 로그인과 앱마켓 결제는 이용자가 해당 사업자의 서비스를 직접 이용하는 것으로, 회사가 개인정보를 국외로 이전하는 경우에 해당하지 않아 위 표에 포함하지 않았습니다. 그 흐름은 개인정보 처리방침에 따로 적혀 있습니다.
2. 이전받는 자의 개인정보 문의처
각 이전받는 자의 개인정보 문의처는 위 표의 마지막 열에 적혀 있습니다. 이 연락처는 회사가 2026년 9월 19일 각 사업자의 개인정보 처리방침 또는 개인정보 처리 계약서에서 직접 확인한 것이며, 전자우편 주소 대신 문의 양식만 공개하는 사업자는 그 양식의 주소를 적었습니다.
이전받는 자는 회사의 위탁을 받아 처리하는 자이므로, 열람·정정·삭제·처리정지 등 이용자의 권리 행사는 회사(hello@recnovo.com)에 하시는 것이 가장 빠릅니다. 회사는 필요한 경우 이용자를 대신하여 해당 사업자에 요청을 전달합니다.
3. 이전 국가의 개인정보 보호 수준
이전 국가인 미국은 국내와 동일한 개인정보 보호 체계를 갖추고 있지 않을 수 있습니다. 회사는 이를 보완하기 위하여 전송 구간 암호화(TLS), 저장되는 이용자 콘텐츠의 기기 내 암호화, 접근 권한 최소화 및 각 사업자와의 개인정보 처리 계약(DPA)을 적용하고 있습니다.
위 표의 ‘이전 국가’는 이전받는 자의 소재지와 주된 처리 위치를 적은 것입니다. 각 이전받는 자는 클라우드 인프라 등 일부 업무를 다른 사업자(재수탁자)에게 다시 맡기며, 그 재수탁자의 시설이 다른 국가에 있을 수 있습니다. 이용자의 정보가 닿는 주요 재수탁자와 그 처리 국가, 그리고 각 이전받는 자가 재수탁자 전체 목록을 게시하는 곳은 개인정보 처리방침(recnovo.com/privacy/ko)의 ‘재수탁자’ 표에 게재되어 있으며, 회사는 분기마다 이를 점검합니다.
4. 동의를 거부할 권리 및 거부 시 불이익
이용자는 개인정보의 국외 이전에 대한 동의를 거부할 권리가 있습니다.
다만 회사의 데이터베이스와 저장소가 국외에 있어, 동의를 거부하시는 경우 회원 가입 및 클라우드 기반 기능(전사, AI 처리, 기기 간 동기화)을 이용하실 수 없습니다. 동의 없이도 모바일 앱의 기기 내 로컬 녹음 기능은 이용하실 수 있습니다.
가입 후에도 앱 설정에서 ‘AI 기능’을 끄시면 전사와 AI 처리를 위한 오디오·텍스트 전송이 중단됩니다. 로그인·계정 관리, 구독·크레딧 확인, 오류 진단 등 서비스 운영에 필요한 통신은 계속됩니다.
5. 문의
개인정보 보호책임자: 유준미(대표이사) · 문의: hello@recnovo.com
국외 이전의 정지를 요구하실 수 있으며, 이 경우 관련 기능의 이용이 제한될 수 있습니다.