개인정보 처리방침

• 클라우드에 저장되는 녹음·스크립트·요약은 이용자의 기기(웹 앱에서는 브라우저)에서 암호화된 뒤 저장됩니다. 모바일 앱의 녹음 파일은 ‘클라우드 백업’을 따로 켠 경우에만 클라우드에 보관됩니다. 회사는 저장된 사본을 열람하지 않습니다.
• 다만 전사(스크립트 생성)와 AI 처리는 그 성질상 처리되는 그 순간에 판독 가능한 상태를 필요로 합니다. 그 시점에는 오디오 또는 텍스트가 회사 서버와 아래 처리위탁 항목의 수탁자에게 전달됩니다.
• 회사는 이용자 콘텐츠를 회사의 AI 모델 학습에 사용하지 않습니다.
• 회사가 이용하는 데이터베이스·저장소와 AI 처리 수탁자는 국외(주로 미국)에 있으며, 음성 인식 수탁자(Eleven Labs Inc.)는 미국 법인으로 미국·유럽연합·싱가포르에서 처리할 수 있습니다. 국외 이전의 내용은 개인정보의 국외 이전 항목에 모두 적었습니다.
• 회사는 이용자의 개인정보를 판매하지 않습니다.

이 항목은 이용자가 가장 궁금해하실 부분이라고 판단하여 별도로 설명드립니다.

• 저장은 암호화, 처리는 판독 가능한 상태. 저장되는 녹음·스크립트·요약은 이용자의 기기에서 암호화된 뒤 전송·보관됩니다. 그러나 전사와 AI 기능은 실행되는 그 순간 원문을 필요로 하므로, 해당 시점에는 오디오 또는 텍스트가 판독 가능한 상태로 회사 서버를 거쳐 수탁자에게 전달됩니다. 이 부분은 암호화 저장의 대상에서 제외됩니다.
• 회사가 열람하는지. 복호화에 필요한 키는 이용자의 로그인 비밀번호·보안 PIN 또는 복구 키로부터 이용자의 기기에서 유도되며, 회사는 그 키를 판독 가능한 형태로 보관하지 않습니다. 회사는 저장된 사본을 열람하지 않습니다. 다만 비밀번호로 로그인하는 계정의 경우 그 비밀번호가 로그인 시 회사의 인증 서버를 지나가므로, 회사는 저장된 사본의 열람이 회사에게 기술적으로 불가능하다고까지는 말씀드리지 않습니다. 회사가 사실과 다른 안전 수준을 주장하지 않기 위한 안내입니다.
• 모델 학습. 회사는 이용자 콘텐츠를 회사의 AI 모델 학습에 사용하지 않습니다. 수탁자의 학습 사용 여부는 각 수탁자의 정책, 계정 설정 및 회사와의 계약에 따릅니다. AI 텍스트 처리 수탁자는 API로 전송된 데이터를 모델 학습에 사용하지 않는다는 정책을 공개하고 있습니다. 음성 인식 수탁자에 대해서는 회사가 해당 계정에서 데이터를 모델 개선에 사용하는 설정을 해제하였으며, 그에 따라 해제 이후 전송되는 데이터는 해당 수탁자의 모델 학습에 사용되지 않습니다. 이는 회사 계정의 설정에 따른 것으로, 해당 수탁자와의 개별 계약으로 확정한 사항은 아닙니다.
• 수탁자의 보관. AI 수탁자는 오·남용 모니터링을 위하여 API로 전달된 데이터를 일정 기간 보관할 수 있습니다. AI 텍스트 처리 수탁자는 요청 내용이 포함될 수 있는 기록을 최대 30일까지 보관할 수 있으며, 법령상 더 오래 보관해야 하거나 수탁자의 서비스 또는 제3자를 보호하기 위하여 합리적으로 필요한 경우에는 더 길어질 수 있습니다. AI 대화 등 일부 요청에서는 응답 생성 속도를 높이기 위한 임시 계산 데이터(암호화된 형태)가 AI 텍스트 처리 수탁자의 처리 장비에 최대 24시간 남을 수 있습니다. 음성 인식 수탁자는 회사가 삭제를 요청할 때까지 요청 기록을 보관합니다. 회사는 전사 결과를 저장한 뒤 음성 인식 수탁자에게 해당 전사 기록의 삭제를 요청하며, 이 요청은 보통 약 3일 뒤 결과 유실에 대비한 짧은 복구 기간이 지난 때에 이루어집니다. 탈퇴하실 때에도 남아 있는 기록의 삭제를 요청합니다. 삭제 요청이 처리되면 수탁자의 주 데이터베이스에서 삭제되지만, 수탁자의 디버깅·모더레이션 로그에는 관련 데이터가 남을 수 있으며, 백업에는 최대 약 30일간 사본이 남을 수 있습니다. 수탁자별 기간과 조건은 아래 개인정보 처리위탁 표에 있습니다. 회사는 이들과 별도의 무보관 계약을 맺고 있지 않으므로, “어디에도 저장되지 않는다”고 단언하는 대신 이 기간을 있는 그대로 알려 드립니다.
• 생성형 인공지능. 요약·정리·번역·대화·학습자료 생성 기능은 생성형 인공지능을 이용하여 제공됩니다. 회사는 해당 기능을 실행하는 화면에서 그 사실을 미리 알리고, 결과물에 ‘AI 생성’임을 표시합니다. 음성을 글로 옮기는 전사는 음성 인식 기술이며 ‘자동 전사’로 표시합니다.
• ‘AI 기능’을 껐을 때. 앱 설정의 이 스위치를 끄면 전사, AI 요약·정리·대화, 스크립트의 클라우드 동기화, 오디오 백업을 위한 전송이 중단되고 기기 안에서의 녹음만 계속됩니다. 다만 로그인·계정 관리, 구독·크레딧 확인, 오류 진단, 그리고 크레딧을 사용하는 클라우드 검색은 이 스위치와 별개로 동작합니다. 따라서 이 스위치는 모든 통신을 차단하는 스위치가 아니라 전사·AI 처리를 위한 콘텐츠 전송을 차단하는 스위치입니다.
• 자동화된 결정. AI 산출물은 자동 생성물로서 오류를 포함할 수 있습니다. 회사는 이용자에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 자동화된 결정을 하지 않으며, 이용자의 성향을 추론하는 프로파일링에 이용자 콘텐츠를 사용하지 않습니다.

회사는 원칙적으로 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 개별 항목의 보유 기간은 다음과 같습니다.

아래 기록은 관계 법령이 보존을 요구하므로 회원 탈퇴 후에도 해당 기간 동안 분리하여 보관하며, 그 기간이 지나면 지체 없이 파기합니다. 이 기간 동안 보관되는 정보는 해당 법령이 정한 목적으로만 이용합니다. 이때 실제로 남는 것은 계정 식별자, 기록의 구분과 발생 시각, 그리고 해당 법령이 보존을 요구하는 기록의 내용이며, 이용자 콘텐츠(녹음·스크립트·요약·학습 자료)는 포함되지 않습니다. 이용자가 한 동의와 녹음 전 고지 확인에 관한 기록도 분쟁 대응을 위하여 같은 방식으로 분리하여 최대 5년간 보관합니다.

위 표의 서비스 접속 기록 외의 요청 로그 원본은 회사가 법령상 보존 의무를 부담하여 보관하는 것이 아니라, 서비스 운영을 위탁한 클라우드 사업자가 자사 정책에 따라 보관하는 기록입니다.

파기 절차. 이용자가 개별 데이터를 삭제하시면 해당 항목은 휴지통으로 옮겨지고 30일 후 자동으로 파기됩니다. 회원 탈퇴를 신청하시면 7일의 유예 기간이 지난 뒤 파기 절차가 시작되며, 그 순서는 ① 법령상 보존 의무가 있는 기록을 최소한의 항목만 남겨 분리 보관 → ② 사용 진단 기록 삭제 → ③ 외부 수탁자(음성 인식·구독 관리)에 삭제 요청 → ④ 저장된 파일 삭제 → ⑤ 계정 정보 삭제이고, 연결된 모든 기록이 함께 삭제됩니다. 저장된 파일의 삭제가 완전히 끝나기 전에는 계정을 삭제하지 않으며, 실패한 단계는 자동으로 재시도 됩니다. 수탁자에게 보낸 삭제 요청은 수탁자가 처리하며, 수탁자의 로그·백업·보관 시스템에서 사본이 최종 삭제되는 시점은 수탁자마다 다를 수 있습니다. 회사는 요청이 접수되고 수탁자의 조회에서 기록이 사라졌는지를 확인하며, 그 이후의 사본은 수탁자의 보관 정책에 따릅니다. 파기가 끝나면 그 사실을 가입하신 이메일로 한 번 알려 드리며, 알림을 보낸 뒤 그 주소는 남기지 않습니다. 파기의 실행 이력은 감사 기록으로 남기되 그 기록에는 이용자 콘텐츠나 이메일 주소를 남기지 않습니다.

파기 방법. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다. 이용자의 기기에서 암호화된 콘텐츠는 암호화 키를 파기하는 방법으로도 복원이 불가능해집니다. 종이 문서에 기록·저장된 개인정보가 있는 경우에는 분쇄하거나 소각합니다.

백업. 삭제된 정보의 사본은 회사가 이용하는 데이터베이스 사업자의 백업에 그 백업이 교체될 때까지 일정 기간 남아 있을 수 있습니다. 회사는 그 사본을 다른 목적으로 이용하지 않습니다.

• 저장 시 암호화. 녹음·스크립트·요약·노트 제목·폴더 이름·화자 이름은 이용자의 기기에서 암호화된 뒤 저장됩니다. 암호화 키는 이용자의 자격증명으로부터 기기에서 유도되며, 판독 가능한 형태로 회사 서버에 저장되지 않습니다.
• 전송 시 암호화. 모든 통신은 TLS로 암호화합니다.
• 접근 통제. 데이터베이스는 행 단위 접근 통제로 각 계정이 자신의 데이터에만 접근하도록 강제하며, 저장소는 비공개이고 관리자 기능은 지정된 계정만 사용할 수 있습니다. 개인정보를 취급하는 인원은 최소한으로 두고 접근 권한을 부여·변경·말소한 기록을 보관합니다.
• 기기 보호. 앱 잠금(생체 인증 또는 PIN)과 잠금 상태에서의 데이터 보호 등 기기 단위의 보호 기능을 제공합니다.
• 공유 링크. 공유 링크의 복호화 키는 URL의 조각 부분에 담기며 서버로 전송되지 않고, 이 키는 계정의 암호화 키와 무관하게 새로 생성됩니다. 따라서 회사는 공유된 사본의 내용을 열람하지 않습니다. 공유 링크는 최대 30일 내에 만료되며 언제든지 철회할 수 있고, 철회 시 저장된 내용이 함께 삭제됩니다.
• 기록과 점검. 삭제·파기, 권한 변경, 인증 실패 등 보안에 관한 이벤트는 감사 기록으로 남기며, 진단 목적의 기록에는 이용자의 콘텐츠를 남기지 않습니다.

회사는 안전성 확보에 최선을 다하고 있으나, 어떠한 시스템도 완전히 안전하다고 단언할 수는 없습니다. 회사는 개인정보가 분실·도난·유출된 사실을 알게 된 때에는 「개인정보 보호법」 제34조에 따라 72시간 이내에 해당 이용자에게 유출된 항목, 시점과 경위, 피해를 줄이기 위하여 이용자가 할 수 있는 조치, 회사의 대응과 구제 절차, 문의처를 알리고, 법령이 정한 기준에 해당하는 경우 같은 기간 안에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

recnovo.com과 웹 앱은 광고나 이용자 분석을 위한 쿠키를 설치하지 않으며, 외부 분석 스크립트나 추적 스크립트를 사용하지 않습니다. 로그인 상태와 화면 설정(언어, 목록 보기 방식 등)은 이용자의 브라우저 저장소에 보관되며, 브라우저의 사이트 데이터 삭제 기능으로 언제든지 지우실 수 있습니다. 이 값을 지우시면 다시 로그인하셔야 합니다.

앱은 서비스 개선을 위하여 어떤 기능을 썼는지에 관한 사용 이벤트를 계정 식별자와 함께 수집합니다(녹음·전사 내용은 포함하지 않으며 기본으로 켜져 있습니다). 이는 설정 → 개인정보 및 보안에서 언제든지 끄실 수 있습니다. 오류·충돌 진단은 앱이 예기치 않게 종료된 경우에 한하여 전송되며, 이용자를 식별하는 정보나 화면 이미지를 포함하지 않습니다.

이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지를 요구할 수 있고, 동의를 철회할 수 있으며, 개인정보를 파일로 내려받을 수 있습니다. 권리 행사는 앱과 웹의 설정에서 직접 하시거나 hello@recnovo.com으로 요청하실 수 있습니다. 가입 시 선택한 국가의 최저 연령(대한민국 만 19세, 미국 만 18세 등 — 아래 ‘아동의 개인정보’ 참조)에 이르지 않은 분은 서비스를 이용할 수 없으므로 법정 대리인의 권리 행사는 예정되어 있지 않으나, 그러한 사실이 확인되는 경우에는 법정대리인이 위 연락처로 요청하실 수 있습니다.

회사는 요구를 받은 날부터 「개인정보 보호법」이 정한 기간 내에 조치하고 그 결과를 알려 드리며, 이에 앞서 본인 확인 절차를 요청할 수 있습니다. 회사는 권리 행사를 이유로 이용자에게 어떠한 불이익도 주지 않습니다. 다만 법령에 보존 의무가 있는 기록은 그 기간이 지나기 전에는 삭제할 수 없습니다.

요구를 거절하거나 일부만 조치하는 경우. 회사는 법령이 정한 사유(다른 법령에 보존 의무가 있는 경우, 다른 사람의 생명·신체나 재산과 이익을 부당하게 침해할 우려가 있는 경우 등)로 이용자의 요구를 거절하거나 일부만 조치할 수 있습니다. 이 경우 회사는 그 사유와 근거를 10일 이내에 서면 또는 전자우편으로 알려 드리며, 함께 이의를 제기할 수 있는 방법을 안내합니다. 이용자는 그 통지에 대하여 hello@recnovo.com으로 이의를 제기하실 수 있고, 회사는 이의를 받은 날부터 10일 이내에 재검토 결과를 알려 드립니다. 회사의 조치에 여전히 동의하지 않으시는 경우 개인정보분쟁조정위원회(국번 없이 1833-6972, kopico.go.kr) 또는 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr)에 분쟁 조정이나 침해 신고를 하실 수 있습니다.

다른 사람이 포함된 녹음. 이용자가 녹음하신 내용에는 다른 사람의 음성과 발언이 포함될 수 있습니다. 그 녹음의 목적과 범위를 정하는 분은 이용자이므로, 거주 지역의 법률에 따라 필요한 고지와 동의를 받을 책임은 이용자에게 있습니다. 대한민국을 포함한 여러 국가에서 대화 당사자가 아닌 자의 대화를 녹음하는 행위는 법률로 금지되어 있습니다. 이용자의 동의는 녹음에 등장하는 다른 사람의 동의를 대신하지 않습니다. 회사는 그러한 녹음에 대하여도 이 방침의 보호조치를 똑같이 적용하며, 회사가 개인정보처리자로서 부담하는 의무를 이용자에게 넘기지 않습니다.

화자 분리. 화자 분리는 하나의 녹음 안에서 목소리를 서로 구분하여 ‘화자 1·화자 2’와 같이 나누는 처리입니다. 회사는 개인을 식별하거나 인증할 목적으로 음성에서 생체인식정보를 만들지 않으며, 녹음과 녹음 사이에 목소리를 대조하여 동일인을 찾거나 그러한 목적의 성문을 만들어 보관하지 않습니다. 다만 음성 인식 수탁자(ElevenLabs)가 화자를 구분하는 과정에서 목소리 특징값을 계산하는지, 계산한다면 요청 뒤에도 보관하는지는 수탁자로부터 서면 확인을 받지 못했으며, 확인되는 대로 이 방침에 반영하겠습니다. 수탁자의 화자 식별 기능(speaker library)은 사용하지 않습니다. 또한 음성 그 자체는 개인정보가 될 수 있습니다.

민감정보. 녹음의 내용에는 건강 상태, 정치적 견해, 노동조합 가입 여부 등 「개인정보 보호법」 제23조의 민감정보가 포함될 수 있습니다. 회사는 같은 조에 따라 다른 동의와 구분된 별도의 민감정보 처리 동의를 받은 경우에만 클라우드 저장·전사·AI 처리를 제공합니다. 이 동의는 선택 사항이며, 동의하지 않으셔도 회원 가입과 기기 내 녹음은 제한되지 않고, 그 동안 ‘AI 기능’은 꺼진 상태로 유지됩니다. 회사는 민감정보를 별도로 수집하거나 분류·분석하지 않으며, 이용자가 요청한 기능(전사, 요약 등)을 제공하기 위해서만 처리합니다. 회사는 이용자의 특성을 추론하기 위하여 콘텐츠를 사용하지 않습니다. 주민등록번호는 어떠한 경우에도 수집하지 않습니다.

앱은 스크립트에 나타난 연락처·번호 등을 저장 및 AI 전달 전에 기기에서 자동으로 가리는 민감정보 마스킹 기능을 제공합니다. 이 기능은 기본적으로 꺼져 있으며 설정에서 켜실 수 있습니다. 이 기능은 텍스트에만 적용되고 오디오에는 적용되지 않으므로, 음성 인식을 위해 전송되는 오디오에는 발화된 내용이 그대로 포함됩니다.

Recnovo는 아동과 미성년자를 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 서비스는 가입 시 선택한 국가의 최저 연령 이상인 분만 이용할 수 있습니다. 그 연령은 대한민국 만 19세, 미국 만 18세, 일본 만 16세, 프랑스 만 15세, 스페인 만 14세이며, 그 밖의 국가는 만 16세입니다. 회원 가입 시 그 연령 이상임을 확인하며, 이에 이르지 않은 분의 계정임이 확인되는 경우 해당 계정과 개인정보를 지체 없이 삭제합니다. 아동이 회사에 개인정보를 제공한 것으로 보이는 경우 hello@recnovo.com으로 알려 주시면 지체 없이 삭제하겠습니다.

iOS 앱은 대한민국·미국 계정의 가입과 결제 때 Apple에 연령 확인을 요청합니다. 이용자가 공유를 허락하면 최저 연령 이상인지 여부만 기기에서 확인하며, 그 결과는 진행 여부를 정하는 데에만 쓰이고 회사로 전송되거나 저장되지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만·피해 구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 유준미 (대표이사)
• 연락처: hello@recnovo.com
• 개인정보처리자: 주식회사 레크노보(Recnovo Inc.) · 대표이사 유준미
• 주소: 경기도 용인시 기흥구 동백중앙로 191, 8층 가-846호 (우) 17006

이용자는 서비스를 이용하시면서 발생한 개인정보 보호 관련 문의를 위 연락처로 하실 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.

회사는 제품과 법령의 변화에 따라 본 방침을 개정할 수 있습니다. 개정된 방침은 새로운 시행일과 함께 본 페이지에 게시하며, 이용자에게 불리한 중요한 변경이 있는 경우에는 시행일로부터 최소 7일 전에 앱 또는 이메일로 안내해 드립니다.

본 개인정보 처리방침은 2026년 10월 23일부터 적용됩니다.