팀공(TeamGong) 개인정보처리방침
팀공(이하 "회사" 또는 "팀공")은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 팀공이 제공하는 서비스(이하 "서비스")를 이용하는 과정에서 수집하는 개인정보의 항목, 수집 및 이용 목적, 보유 기간 등을 안내합니다.
1. 수집하는 개인정보 항목
가입 시 (Google 계정 또는 Apple 계정으로 로그인)
- 이메일 주소
- 이름(표시 이름)
- 프로필 사진
- ※ Apple로 로그인하는 경우(iOS 앱), 애플의 「이메일 가리기」를 선택하시면 실제 이메일 대신 애플이 만든 전달용 주소(
[email protected])를 받습니다. 팀공은 그 주소만 알 수 있습니다. - ※ 애플은 이름을 처음 로그인할 때 한 번만 알려 줍니다.
동의 기록
- 만 14세 이상 여부를 확인한 시각
- 이용약관 및 개인정보처리방침에 동의한 시각
- ※ 이 시각은 서버에서만 기록되며, 이용자도 회사도 앱이나 브라우저를 통해 고쳐 쓸 수 없습니다. 언제 동의가 이루어졌는지를 다투게 될 때 필요한 기록입니다.
서비스 이용 중 이용자가 직접 생성하는 정보
- 프로젝트·업무 정보 (제목, 설명, 마감일, 담당자·검토자 지정 등)
- 댓글 및 언급(@멘션) 내용
- 업로드한 파일 및 파일명
- 팀 일정 조율을 위해 표시한 가능한 시간
- 캘린더 메모, 팀 규칙(그라운드 룰), 역할 정하기 결과, 제출 점검 항목
- 서비스가 이용자에게 보낸 알림의 제목·내용
- 활동 기록("발자취" — 업무 생성·완료, 파일 업로드 등 이용자가 서비스 내에서 수행한 행동의 사실 기록)
AI 기능 이용 시 (이용자가 직접 입력하거나 질문한 경우에 한함)
- 새 프로젝트를 만들 때 입력한 글(과제 공지를 붙여넣은 경우 그 내용 포함)
- "물어보기"에 입력한 질문과 그 대화 기록
- 답변의 근거로 함께 전달되는 프로젝트 현황 (업무 제목, 마감일, 진행 상태)
- ※ AI에게 전달되는 프로젝트 현황에는 담당자의 이름이 포함되지 않습니다. 회의록의 자동 요약과 "할 일" 역시 사람 이름을 넣지 않습니다.
회의록 기능 이용 시 (이용자가 직접 녹음하거나 파일을 올린 경우에 한함)
- 회의 녹음 파일 (이용자가 앱에서 녹음한 음성 또는 직접 업로드한 음성 파일)
- 녹음으로부터 자동 생성된 녹취록 (발화 내용, 발화 시점, 화자 구분 표시)
- 녹취록으로부터 자동 생성된 요약 (논의 사항, 결정 사항, 할 일)
- ※ 녹음에는 회의에 참석한 다른 사람의 음성이 함께 포함될 수 있습니다. 녹음을 시작하는 이용자는 참석자에게 녹음 사실을 미리 알려야 합니다.
- ※ 녹음 원본은 녹취록 생성이 완료되는 즉시 삭제되며, 텍스트(녹취록·요약)만 보관됩니다.
- ※ 회의 참석자의 음성은 녹음을 시작한 이용자의 요청에 따라 텍스트 변환 목적으로만 처리되며, 변환이 끝나면 음성은 즉시 삭제됩니다. 참석자에게 녹음 사실을 알릴 책임은 녹음을 시작한 이용자에게 있습니다.
유료 구독을 결제한 경우 (모바일 앱의 인앱결제)
- 구독 상태와 이용 기간 (구독 중인지 여부, 만료 예정일)
- 결제 사업자로부터 전달받는 결제·구독 이벤트 기록 (구매·갱신·해지·만료·결제 실패의 종류와 시각, 상품 식별자, 스토어 구분, 앱 마켓이 발급한 거래 식별자)
- ※ 카드번호·계좌번호 등 결제수단 정보는 수집하지 않습니다. 결제 자체는 App Store 또는 Google Play가 처리하며, 회사는 결제가 이루어졌다는 사실과 그 결과만 전달받습니다.
푸시 알림을 켠 경우 (모바일 앱)
- 기기의 푸시 알림 토큰
- 기기 종류(iOS / Android)
- ※ 알림 발송 시 알림의 제목과 내용이 함께 전달됩니다. 여기에는 프로젝트명·업무명이 포함되며, 언급(@멘션) 알림의 경우 언급한 사람의 이름과 댓글 앞부분(120자)이 포함됩니다.
이용량 기록 (무료 체험 포함)
- 회의록의 받아쓴 길이(초), AI 기능의 이용 횟수와 처리량
- ※ 이 기록은 요금 정산과 이용 상한 관리를 위한 것이므로, 이용자가 해당 회의록이나 대화를 삭제해도 이용량 기록은 남습니다.
- ※ 무료 체험분(회의록 30분)도 같은 방식으로 기록됩니다.
회사가 관리 업무를 수행할 때 자동으로 남는 기록
- 관리 화면에 접속한 사람의 계정 식별자와 이메일 주소, 접속 시각, 접속한 곳의 IP 주소, 수행한 행위, 그 행위가 어느 이용자에 관한 것인지
- ※ 이것은 이용자의 개인정보를 회사가 들여다본 사실 자체를 남기기 위한 기록이며, 「개인정보의 안전성 확보조치 기준」이 요구하는 안전조치입니다. 자세한 것은 제7항에 있습니다.
서비스 오류 발생 시 자동으로 수집되는 정보 (웹)
- 오류 내용 및 오류가 발생한 코드 위치, 오류 발생 시점의 화면 주소
- 브라우저 종류 및 버전, 운영체제 정보
- ※ 회의 녹취록, 이용자가 입력한 내용, 파일의 내용은 오류 정보에 포함되지 않도록 설정되어 있습니다.
Google Drive 연동 시 (연동한 경우에 한함)
- 서비스가 생성한 폴더 및 파일에 대한 접근 권한
- 팀원과 공유하기 위한 파일 공유 설정 정보
- ※ 팀공은 이용자가 서비스를 통해 생성하거나 업로드한 파일에만 접근하며, Google Drive 내 다른 파일에는 접근하지 않습니다.
- ※ 2026년 8월 31일 현재 Drive 연동 기능은 제공하지 않습니다. 다시 제공하게 되는 경우 본 방침을 통해 미리 알려 드립니다.
자동으로 수집되는 정보
- 접속 기기의 종류와 운영체제, 앱 버전
- 서비스 이용 기록(로그)
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 로그인 처리
- 만 14세 이상 여부의 확인 및 약관 동의 사실의 보존
- 팀 프로젝트 협업 기능 제공 (업무 관리, 파일 공유, 댓글, 일정 관리 등)
- 회의록 기능 제공 (음성의 텍스트 변환, 화자 구분, 자동 요약)
- AI 기능 제공 (프로젝트 초안 만들기, 물어보기)
- 팀원 간 알림 발송 (마감 임박, 언급 등) 및 이용자 기기로의 푸시 알림 전달
- 유료 구독의 결제 확인, 요금 정산 및 이용 상한 관리
- 서비스 품질 개선 및 오류 대응
- 부정 이용 방지 및 서비스 안정성 확보
- 법령상 의무의 이행 (전자상거래 기록의 보존, 개인정보취급자 접속기록의 보관 등)
2-1. 개인정보 처리의 법적 근거
위 목적의 개인정보 처리는 「개인정보 보호법」 제15조 제1항 제4호, 즉 정보주체와의 계약의 체결 및 이행에 근거합니다. 팀공을 이용하시는 것 자체가 회사와 이용자 사이의 서비스 이용계약이고, 제1항의 처리는 그 계약을 이행하는 데 필요한 것입니다. 따라서 이 부분은 동의를 받아 처리하는 것이 아니라, 계약을 이행하기 위해 처리하는 것입니다.
다만 다음은 근거가 다릅니다.
- 결제 기록의 보존과 관리자 접속기록의 보관 — 같은 항 제2호, 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우에 근거합니다. 「전자상거래 등에서의 소비자보호에 관한 법률」과 「개인정보의 안전성 확보조치 기준」이 각각 보존을 요구합니다. 이 두 가지는 이용자가 삭제를 요청하셔도 법정 기간 동안은 지울 수 없습니다.
- 서비스 오류 정보의 수집 — 서비스의 안정적 운영이라는 회사의 정당한 이익, 같은 항 제6호에 근거하며, 이용자의 권리를 부당하게 침해하지 않도록 제7항의 최소 수집 조치를 함께 두고 있습니다.
- 회의 참석자의 음성 — 회사가 스스로 수집하는 것이 아니라, 녹음을 시작한 이용자의 요청에 따라 텍스트 변환 목적으로만 처리합니다. 제1항과 제9항을 함께 보아 주세요.
- 광고·마케팅 목적의 처리는 하지 않습니다. 앞으로 필요해지는 경우 별도의 동의를 받겠습니다.
3. 개인정보의 보유 및 이용 기간
이용자가 회원 탈퇴를 요청하는 즉시 개인정보를 파기합니다. 다만 아래 표에 적은 것과 같이 관련 법령이 보존을 요구하는 기록은 해당 법령이 정한 기간 동안 보관하며, 그 기간에는 보존 목적 외의 용도로 이용하지 않습니다.
법령에 따라 탈퇴 후에도 보관하는 기록
| 보관하는 기록 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 개인정보취급자의 접속기록 (제1항의 「관리 업무 중 자동으로 남는 기록」) | 1년 | 개인정보의 안전성 확보조치 기준 |
그 밖에 다른 법령이 보존을 요구하는 경우에는 그 법령이 정한 기간 동안 보관합니다.
항목별 보유 기간
회의 녹음 원본은 녹취록 생성이 완료되는 즉시 삭제합니다. 이후에는 텍스트(녹취록·요약)만 보관되며, 이용자가 해당 회의록을 삭제하면 텍스트도 함께 삭제됩니다. 회의록 생성에 실패한 경우 녹음 원본은 이용자가 다시 시도하거나 삭제할 수 있도록 남아 있으며, 해당 회의록을 삭제하면 녹음도 함께 삭제됩니다.
AI 대화 기록은 해당 프로젝트가 유지되는 동안 보관되며, 프로젝트를 삭제하면 함께 삭제됩니다.
푸시 알림 토큰은 이용자가 알림을 끄거나, 앱을 삭제한 뒤 토큰이 만료되거나, 회원 탈퇴할 때 삭제됩니다.
이용량 기록은 요금 정산과 이용 상한 관리를 위해 회원 탈퇴 시까지 보관합니다. 앞서 밝힌 대로, 이용자가 회의록이나 대화를 삭제하더라도 그 사용량 기록은 남습니다.
구독 상태는 회원 탈퇴 시 삭제됩니다. 다만 결제·구독 이벤트 기록은 위 표에 따라 탈퇴 후에도 5년간 남습니다. 이 기록에는 이름·이메일이 들어 있지 않고, 회사가 이용자에게 부여했던 내부 식별자와 거래 사실만 남습니다.
동의 기록(만 14세 확인 시각, 약관 동의 시각)은 회원 탈퇴 시 계정 정보와 함께 삭제됩니다.
프로젝트 내에서 생성된 업무·댓글·파일 등의 데이터는 해당 프로젝트에 속한 다른 팀원과 공동으로 이용되는 정보이므로, 이용자 본인의 탈퇴 후에도 프로젝트가 유지되는 동안에는 프로젝트 내 기록으로 남을 수 있습니다. 이 경우에도 개인 식별이 가능한 이메일 등 정보는 파기하거나 비식별 처리합니다.
4. 개인정보의 제3자 제공
팀공은 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에서 정한 절차와 방법에 따라 수사기관의 요구가 있는 경우
같은 프로젝트 구성원에게 보이는 것에 관하여
이용자가 프로젝트를 만들거나 초대를 수락하면, 같은 프로젝트의 다른 구성원에게 이름·프로필 사진·이메일 주소와 그 프로젝트 안에서의 활동(작성한 업무와 댓글, 담당자 지정, 회의록 등)이 보입니다. 이는 협업 서비스의 기능 그 자체이고 이용자의 참여로 이루어지는 것이므로 제3자 제공에 해당하지 않습니다. 다른 프로젝트의 내용은 서로에게 보이지 않습니다.
5. 개인정보 처리의 위탁 및 국외 이전
원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부 전문업체에 위탁하고 있습니다. 수탁자가 외국 법인이므로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 정보주체와의 계약 체결 및 이행을 위한 개인정보 처리위탁·보관에 해당하는 국외 이전 사항을 다음과 같이 공개합니다.
Supabase, Inc. (미국)
- 위탁 업무: 데이터베이스 운영, 회의 녹음 원본의 임시 보관(녹취록 생성이 끝날 때까지), 2026년 8월 이전에 업로드된 파일의 보관
- 이전되는 항목: 제1항의 수집 항목 전체 (계정 정보, 서비스 이용 중 생성한 정보, 자동 수집 정보)
- 이전되는 국가: 미국 (다만 데이터는 대한민국 서울 리전 서버에 저장됩니다)
- 이전 일시 및 방법: 서비스 이용 시점에 암호화된 통신(TLS)을 통해 전송·보관
- 이전받는 자의 연락처: [email protected]
- 이용 목적 및 보유 기간: 서비스 제공을 위한 데이터 보관, 회원 탈퇴 또는 위탁 계약 종료 시까지
Cloudflare, Inc. (미국)
- 위탁 업무: 이용자가 업로드한 파일의 저장(Cloudflare R2), 웹 서비스의 전송 및 보안(Cloudflare Pages)
- 이전되는 항목: 업로드한 파일 및 파일명, 웹 접속 과정에서 처리되는 접속 기기·접속 기록 정보
- 이전되는 국가: 미국 (다만 파일은 아시아·태평양 지역 서버에 저장됩니다)
- 이전 일시 및 방법: 파일 업로드·다운로드 시점 및 웹 접속 시점에 암호화된 통신(TLS)을 통해 전송·보관
- 이전받는 자의 연락처: https://www.cloudflare.com/privacypolicy/ (개인정보처리방침 내 문의처)
- 이용 목적 및 보유 기간: 파일 보관 및 서비스 전송, 이용자가 파일을 삭제하거나 회원 탈퇴할 때까지
Google LLC (미국)
- 위탁 업무: 로그인(OAuth) 인증, 안드로이드 기기로의 푸시 알림 전달(FCM), (연동한 경우에 한함) Google Drive 파일 저장
- 이전되는 항목: 이메일 주소, 이름, 프로필 사진, 푸시 알림 토큰 및 알림의 제목·내용, (연동 시) 서비스가 생성한 Drive 파일
- 이전되는 국가: 미국
- 이전 일시 및 방법: 로그인·알림 발송·연동 기능 이용 시점에 암호화된 통신을 통해 전송
- 이용 목적 및 보유 기간: 계정 인증, 알림 전달 및 파일 저장. 회원 탈퇴, 알림 해제 또는 연동 해제 시까지
- 이전받는 자의 연락처: https://policies.google.com/privacy (Google 개인정보처리방침 내 문의처)
Apple Inc. (미국) — iOS 앱을 이용하는 경우에 한함
- 위탁 업무: ① iOS 앱의 로그인(Sign in with Apple) 인증 ② iOS 기기로의 푸시 알림 전달(APNs · 알림을 켠 경우)
- 이전되는 항목: ① 로그인 시 애플이 확인하는 계정 정보(이름·이메일) ② 푸시 알림 토큰, 알림의 제목과 내용 (프로젝트명·업무명, 언급 알림의 경우 언급한 사람의 이름과 댓글 앞부분)
- 이전되는 국가: 미국
- 이전 일시 및 방법: 로그인 시점 및 알림이 발송되는 시점에 암호화된 통신(TLS)을 통해 전송
- 이전받는 자의 연락처: https://www.apple.com/legal/privacy/ (개인정보처리방침 내 문의처)
- 이용 목적 및 보유 기간: 계정 인증 및 알림 전달 목적으로만 이용하며, 알림은 기기에 전달된 직후까지
650 Industries, Inc. (dba Expo, 미국) — 모바일 앱에서 푸시 알림을 켠 경우에 한함
- 위탁 업무: 푸시 알림의 중계 (팀공 서버 → Apple·Google의 알림 서버)
- 이전되는 항목: 푸시 알림 토큰, 알림의 제목과 내용 (프로젝트명·업무명, 언급 알림의 경우 언급한 사람의 이름과 댓글 앞부분)
- 이전되는 국가: 미국
- 이전 일시 및 방법: 알림이 발송되는 시점에 암호화된 통신(TLS)을 통해 전송
- 이전받는 자의 연락처: https://expo.dev/privacy (개인정보처리방침 내 문의처)
- 이용 목적 및 보유 기간: 알림 중계 목적으로만 이용하며, 전달 완료 시까지
RevenueCat, Inc. (미국) — 모바일 앱에서 유료 구독을 결제하거나 구독 상태를 확인하는 경우에 한함
- 위탁 업무: 인앱결제의 확인과 구독 상태의 관리
- 이전되는 항목: 회사가 이용자에게 부여한 내부 식별자, 구매·구독 이벤트 정보 (상품 식별자, 스토어 구분, 구매·갱신·해지·만료의 시각, 앱 마켓이 발급한 거래 식별자)
- 이전되는 국가: 미국
- 이전 일시 및 방법: 결제하거나 구독 상태가 바뀌는 시점에 암호화된 통신(TLS)을 통해 전송
- 이전받는 자의 연락처: https://www.revenuecat.com/privacy/ (개인정보처리방침 내 문의처)
- 이용 목적 및 보유 기간: 구독 상태의 확인. 구독 종료 또는 위탁 계약 종료 시까지
- ※ 이름·이메일 주소·프로필 사진은 전송하지 않습니다.
- ※ 카드번호 등 결제수단 정보는 회사도 이 수탁자도 받지 않습니다. 결제는 아래에 적은 대로 앱 마켓이 처리합니다.
Functional Software, Inc. (dba Sentry, 미국)
- 위탁 업무: 서비스 오류 수집 및 분석 (웹에 한함)
- 이전되는 항목: 오류 내용, 오류 발생 코드 위치, 오류 발생 시점의 화면 주소, 브라우저·운영체제 정보
- 이전되는 국가: 미국
- 이전 일시 및 방법: 서비스 이용 중 오류가 발생한 시점에 암호화된 통신(TLS)을 통해 전송
- 이전받는 자의 연락처: https://sentry.io/privacy/ (개인정보처리방침 내 문의처)
- 이용 목적 및 보유 기간: 오류 원인 파악 및 수정, 수탁자의 보관 정책에 따른 기간
- ※ 회의 녹취록, 이용자가 입력한 내용, 파일의 내용, IP 주소는 전송되지 않도록 설정되어 있습니다.
OpenAI, L.L.C. (미국) — 회의록 기능을 이용하는 경우에 한함
- 위탁 업무: 회의 녹음의 텍스트 변환(음성 인식) 및 화자 구분
- 이전되는 항목: 이용자가 녹음하거나 업로드한 회의 음성 파일 (참석자의 음성 포함)
- 이전되는 국가: 미국
- 이전 일시 및 방법: 이용자가 회의록 생성을 요청한 시점에 암호화된 통신(TLS)을 통해 전송
- 이전받는 자의 연락처: https://openai.com/policies/privacy-policy (개인정보처리방침 내 문의처)
- 이용 목적 및 보유 기간: 음성의 텍스트 변환 목적으로만 이용하며, 변환 완료 후 팀공은 녹음 원본을 삭제합니다. 수탁자의 보유 기간은 수탁자의 정책에 따릅니다.
Anthropic PBC (미국) — 회의록 요약 및 AI 기능을 이용하는 경우에 한함
- 위탁 업무: ① 회의 녹취록의 자동 요약 ② 프로젝트 초안 만들기 ③ 물어보기 답변 생성
- 이전되는 항목: ① 회의 녹취록 텍스트, 회의록 제목 ② 이용자가 입력한 글(붙여넣은 과제 공지 포함) ③ 이용자의 질문, 그 프로젝트의 지난 대화 기록, 답변의 근거가 되는 업무 제목·마감일·진행 상태
- 이전되는 국가: 미국
- 이전 일시 및 방법: 이용자가 요약·초안·답변을 요청한 시점에 암호화된 통신(TLS)을 통해 전송
- 이전받는 자의 연락처: https://www.anthropic.com/legal/privacy (개인정보처리방침 내 문의처)
- 이용 목적 및 보유 기간: 요약·초안·답변 생성 목적으로만 이용, 생성 완료 시까지
- ※ 녹음 파일(음성)은 이 수탁자에게 전송되지 않으며, 5분 미만의 짧은 회의는 요약을 생성하지 않으므로 전송되지 않습니다.
- ※ 담당자·팀원의 이름은 전송되지 않습니다.
앱 마켓의 결제 처리에 관하여
모바일 앱에서 유료 구독을 결제하시는 경우, 결제 자체는 App Store(Apple) 또는 Google Play(Google)가 처리합니다. 카드번호 등 결제수단 정보는 이용자와 각 앱 마켓 사이에서 처리되며 회사에는 전달되지 않습니다. 회사가 받는 것은 결제가 이루어졌다는 사실과 그 결과뿐입니다. 각 앱 마켓의 개인정보 처리에 관하여는 위 Apple·Google의 개인정보처리방침을 확인해 주세요.
국외 이전을 거부하실 수 있습니다
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적인 처리위탁·보관이므로, 거부하시는 경우 서비스 이용이 불가능하며, 거부는 회원 탈퇴 또는 아래 연락처를 통한 요청으로 하실 수 있습니다.
푸시 알림 관련 이전(Apple·Expo 및 Google FCM)은 알림을 끄면 중단됩니다. Apple의 로그인 인증은 여기서 제외됩니다. 알림을 끄더라도 나머지 서비스는 그대로 이용하실 수 있습니다. 회의록·AI 기능에 관한 이전(OpenAI·Anthropic)은 그 기능을 쓰지 않으면 일어나지 않습니다. 결제에 관한 이전(RevenueCat)은 결제하지 않으면 일어나지 않습니다.
AI 학습에 쓰지 않습니다
회사는 이용자의 게시물·회의 녹음·녹취록을 인공지능 모델의 학습에 사용하지 않습니다. 위 OpenAI·Anthropic에 전달되는 내용도 각 제공자의 정책상 모델 학습에 사용되지 않는 방식(API)으로만 전달되며, 회사는 그 목적 외로 이용하지 않습니다.
회사는 위탁계약 체결 시 「개인정보 보호법」 관련 규정을 준수하여 필요한 사항을 규정하고 있습니다. 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 방침을 통하여 공개합니다.
6. Google 사용자 데이터에 관한 준수 선언
팀공이 Google API로부터 받은 정보의 이용은 Google API 서비스 사용자 데이터 정책(제한적 사용(Limited Use) 요건 포함)을 준수합니다. 팀공은 Google API로 받은 데이터를 서비스 기능 제공 목적으로만 사용하며, 광고 목적으로 사용하거나 제3자에게 판매하지 않습니다.
7. 개인정보의 안전성 확보조치
회사는 개인정보의 안전한 처리를 위하여 다음의 조치를 취하고 있습니다.
기술적 조치
- 전송 구간 암호화: 모든 데이터는 암호화된 통신(TLS)으로 전송됩니다.
- 접근 통제: 데이터베이스에 행 수준 보안(Row Level Security)을 적용하여, 이용자는 자신이 속한 프로젝트의 데이터에만 접근할 수 있습니다.
- 파일 저장소 비공개: 업로드된 파일은 비공개 저장소에 보관되며, 프로젝트 구성원만 접근할 수 있습니다.
- 녹음 원본의 조기 파기: 회의 녹음은 텍스트 변환이 끝나는 즉시 삭제하여, 음성 파일이 서버에 남는 기간을 최소화합니다.
- AI로 보내는 정보의 최소화: AI 기능이 외부로 보내는 정보에서 담당자·팀원의 이름을 제외합니다.
- 푸시 알림 토큰의 격리: 알림 토큰은 본인만 조회·수정할 수 있으며, 다른 이용자는 타인의 토큰을 읽을 수 없습니다.
- 오류 정보의 최소 수집: 오류 수집 시 이용자가 입력한 내용·회의 녹취록·파일 내용·IP 주소가 포함되지 않도록 설정하고, 오류 원인 파악에 필요한 정보만 수집합니다.
- 동의 기록의 위조 방지: 만 14세 확인 시각과 약관 동의 시각은 서버가 직접 기록하며, 앱이나 브라우저에서는 그 값을 적거나 고칠 수 없습니다.
- 외부 스크립트 미사용: 서비스에는 광고·행태 분석 등 제3자 스크립트를 넣지 않습니다.
관리적 조치
- 접근 권한 최소화: 관리 목적의 데이터 접근 권한을 최소한의 인원으로 제한하고, 개인정보의 안전한 처리를 위한 내부관리계획을 수립하여 시행하고 있습니다.
- 관리 화면의 단일 통로: 회사가 관리 목적으로 이용자 정보를 조회하는 모든 경로는 하나의 서버 기능을 지나도록 만들어져 있으며, 조회와 기록이 같은 자리에서 함께 이루어집니다. 기록을 남기지 않고 조회할 수 있는 우회로를 두지 않습니다.
- 관리 화면에서의 이메일 가림: 관리 목록에는 이메일 주소가 가려진 채로 표시되며, 원본은 서버에서 가려진 뒤에 전달됩니다.
- 접속기록의 보관과 위변조 방지: 개인정보를 다루는 관리 기능의 접속기록(접속자, 접속 시각, 접속한 곳의 IP 주소, 수행한 행위, 그 행위의 대상이 된 이용자)을 1년간 보관합니다. 이 기록은 추가만 가능하고 고치거나 지울 수 없도록 만들어져 있으며, 1년이 지난 기록은 자동으로 파기됩니다.
- 접속 기록 보관: 서비스 이용 기록(로그)을 보관하여 부정 이용에 대응합니다.
8. 자동 수집 장치의 설치·운영 및 거부
서비스는 로그인 상태 유지를 위해 쿠키 및 브라우저 로컬 저장소(localStorage)를 사용합니다. 여기에는 인증 토큰과 화면 설정(테마 등)이 저장되며, 행태 추적이나 광고 목적의 쿠키는 사용하지 않습니다.
이용자는 브라우저 설정을 통해 쿠키 및 로컬 저장소의 저장을 거부하거나 삭제할 수 있습니다. 다만 거부하는 경우 로그인 상태가 유지되지 않아 서비스 이용에 제약이 있을 수 있습니다.
9. 이용자의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 본인의 개인정보에 대한 열람, 정정, 삭제 요청
- 개인정보 처리 정지 요청
- 개인정보의 국외 이전 거부 (제5항)
- 회원 탈퇴(동의 철회)
직접 하실 수 있는 것
회원 탈퇴는 앱 내 「나」 화면의 「계정 삭제」에서 직접 하실 수 있습니다. 이름·프로필 사진 등 일부 정보도 앱 내 설정 화면에서 직접 수정하실 수 있습니다. 푸시 알림 수신은 앱 내 「나 > 알림」 화면에서 언제든지 끄실 수 있습니다.
요청으로 하실 수 있는 것
그 밖의 권리 행사는 아래 제11항의 연락처로 서면·전자우편 등의 방법으로 요청해 주시면 회사가 지체 없이 처리합니다(「개인정보 보호법 시행령」 제41조 제1항). 권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 하실 수 있으며, 이 경우 같은 법 시행규칙 별지 제11호 서식의 위임장을 제출해 주셔야 합니다. 회사는 요청하신 분이 본인이거나 정당한 대리인인지를 확인한 뒤 처리합니다.
만 14세 이상의 미성년자인 이용자는 본인이 직접 권리를 행사하거나 법정대리인을 통하여 행사할 수 있습니다.
권리가 제한될 수 있는 경우
열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제5항 및 제37조 제2항에 따라 제한될 수 있습니다. 또한 다른 법령에서 그 개인정보를 수집 대상으로 명시하고 있는 경우에는 삭제를 요구하실 수 없습니다. 제3항의 표에 적은 결제 기록과 접속기록이 여기에 해당하며, 그 경우 회사는 제한의 사유를 알려 드립니다.
탈퇴하면 어떻게 되는지
탈퇴 시 이름·이메일·프로필 사진은 즉시 파기되며, 팀에 남긴 업무·댓글·자료 등 공동으로 이용하던 기록은 「탈퇴한 사용자」로 비식별 처리되어 남습니다. 제3항을 함께 보아 주세요.
회의 녹음에 음성이 담긴 참석자는 팀공의 이용자가 아니더라도, 제11항의 연락처로 해당 녹취록·요약의 삭제를 요청하실 수 있습니다. 회사는 요청자가 그 회의의 참석자임을 확인한 뒤 지체 없이 처리합니다.
9-1. 자동화된 결정에 관하여
「개인정보 보호법」 제37조의2는 완전히 자동화된 시스템으로 정보주체의 권리·의무에 중대한 영향을 미치는 결정(예: 대출 심사, 채용 합격 여부)을 하는 경우 정보주체에게 거부·설명 요구권을 보장하고 있습니다.
팀공은 그러한 자동화된 결정을 하지 않습니다. AI는 회의록 요약, 프로젝트 초안, 물어보기 답변을 제안할 뿐이고, 실제로 무엇이 만들어지는지는 사람이 화면에서 눌러야 정해집니다. 이용자의 권리나 의무를 AI가 스스로 결정하는 자리는 서비스 안에 없습니다.
AI가 만든 것에는 AI가 만들었다는 표시를 함께 보여 드립니다.
10. 개인정보의 파기
개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우, 해당 개인정보를 지체 없이 파기합니다.
- 파기 절차: 파기 사유가 발생한 개인정보는 회사의 내부 방침과 관련 법령에 따라 파기되며, 법령에 따라 보존해야 하는 기록은 제3항의 기간 동안 보존 목적 외의 용도로 이용하지 않고 분리하여 보관한 뒤 파기합니다.
- 파기 기한: 보유 기간이 끝난 경우에는 그 종료일부터 5일 이내에, 처리 목적의 달성이나 서비스의 폐지 등으로 개인정보가 불필요하게 된 경우에는 불필요하게 된 날부터 5일 이내에 파기합니다. 다만 회원 탈퇴 시의 계정 정보는 탈퇴 처리와 동시에 파기됩니다.
- 파기 방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 방법으로 영구 삭제합니다. 종이에 출력된 개인정보가 있는 경우 분쇄하거나 소각하여 파기합니다.
11. 개인정보 보호책임자 및 권익침해 구제
개인정보 보호책임자
- 성명: 남윤서
- 직책: 대표
- 연락처: [email protected]
개인정보 관련 문의, 불만 처리, 피해 구제 등에 관한 사항은 위 연락처로 문의하실 수 있습니다. 회사는 문의에 대해 지체 없이 답변하고 처리해 드립니다.
권익침해 구제 방법
아래 기관은 회사와 별개의 기관으로서, 회사의 자체적인 개인정보 불만 처리와 피해 구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하실 수 있습니다.
- 개인정보 침해신고센터 (한국인터넷진흥원 운영) · privacy.kisa.or.kr · 국번 없이 118
- 개인정보 분쟁조정위원회 · www.kopico.go.kr · 1833-6972
- 대검찰청 사이버수사과 · www.spo.go.kr · 국번 없이 1301
- 경찰청 사이버수사국 · ecrm.police.go.kr · 국번 없이 182
12. 만 14세 미만 아동의 개인정보
본 서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
회사는 로그인 후 서비스를 처음 이용하시는 시점에 만 14세 이상인지 확인하고 이용약관·개인정보처리방침에 대한 동의를 받으며, 그 시각을 기록합니다. 만 14세 미만임이 확인된 경우 회사는 해당 계정의 이용을 승낙하지 않으며, 이미 수집된 정보가 있다면 지체 없이 파기합니다.
13. 개인정보처리방침의 변경
본 방침은 법령, 정책 또는 서비스 변경에 따라 수정될 수 있습니다. 변경하는 경우 시행 7일 전부터 서비스 내 공지 또는 본 페이지를 통해 변경 내용과 사유를 알려 드리며, 이용자에게 불리하거나 중대한 변경은 시행 30일 전부터 알려 드립니다.
- 공고일: 2026년 8월 24일 · 시행일: 2026년 8월 24일
- 개정 공고일: 2026년 8월 25일 · 개정 시행일: 2026년 8월 25일 (국외 이전, 안전성 확보조치, 자동 수집 장치, Google 사용자 데이터 준수 선언 조항 신설)
- 개정 공고일: 2026년 8월 25일 · 개정 시행일: 2026년 8월 25일 (회의록 기능 관련 수집 항목·이용 목적·보유 기간 신설, 오류 정보 수집 항목 신설, 국외 이전에 OpenAI·Anthropic·Sentry 추가, 안전성 확보조치 2건 추가)
- 개정 공고일: 2026년 8월 27일 · 개정 시행일: 2026년 8월 27일 (개인정보 보호책임자 기재, 국외 이전에 Cloudflare 추가, 파일 저장소 이전에 따른 Supabase 위탁 업무 범위 정정)
- 개정 공고일: 2026년 8월 30일 · 개정 시행일: 2026년 8월 30일 (자동화된 결정 관련 조항·AI 학습 미이용 명시, 처리의 법적 근거 조항 신설, 회의 참석자 음성의 처리 근거 및 참석자의 삭제 요청권 명시, Apple 로그인 도입에 따른 수집 항목·국외 이전 반영, 회의록 무료 체험 도입에 따른 이용 조건 정정, 앱 내 계정 삭제 시행에 따른 이용자 권리 행사 방법 구체화, 푸시 알림·AI 기능·유료 사용량 기록의 수집 항목과 보유 기간 신설, 국외 이전에 Apple·Expo 추가 및 Google·Anthropic·Supabase의 위탁 범위 정정, 회원 탈퇴 경로 정정, 안전성 확보조치 3건 추가, Drive 연동 미제공 사실 명시)
- 개정 공고일: 2026년 8월 31일 · 개정 시행일: 2026년 9월 7일 (인앱결제 도입에 따른 결제·구독 정보의 수집 항목과 국외 이전(RevenueCat) 신설 및 앱 마켓의 결제 처리 안내 추가, 법령상 보존 기록의 항목·기간·근거를 표로 신설(전자상거래법 5년·5년·3년, 접속기록 1년), 처리의 법적 근거에 법령상 의무 준수 추가, 동의 기록과 관리자 접속기록의 수집 항목 신설, 같은 프로젝트 구성원에게 보이는 정보의 범위 명시, 안전성 확보조치를 기술적·관리적으로 나누고 접속기록의 보관·위변조 방지 등 4건 추가, 정보주체 권리 행사 방법과 권리 제한 사유 구체화, 파기 절차·기한·방법 구체화, 권익침해 구제 기관 안내 추가, 만 14세 확인 절차 명시, 방침 변경 시 공지 기간 명시)