개인정보 처리방침

시행일: 2026. 8. 19.

콘체르토 랩스(이하 "회사")는 The CEO Staff 서비스(웹사이트 theceostaff.com 및 데스크톱 앱(macOS·Windows)을 포함하며, 이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 적법하게 처리하고 안전하게 관리하기 위하여 「개인정보 보호법」 제30조에 따라 다음과 같이 개인정보 처리방침을 수립·공개합니다.

The CEO Staff는 화상 미팅 중 상대방의 발화를 실시간으로 인식해 사용자가 읽을 수 있는 답변 스크립트를 제공하고, 미팅 종료 후 요약 리포트를 만들어 주는 데스크톱 앱입니다. 현재 macOS와 Windows에서 이용할 수 있으며, 운영체제별로 제공되는 기능이 다를 수 있습니다. 서비스의 성격상 미팅 음성과 대화 내용이라는 민감할 수 있는 정보를 다루므로, 회사는 이에 대한 처리 원칙을 제5조에 별도로 명시합니다.

핵심 요약

•미팅 음성·전사·리포트·지식베이스 등 미팅 콘텐츠는 원칙적으로 이용자의 기기에만 저장됩니다.

•다만 회의록 공유 기능을 사용하는 경우에 한해, 해당 회의록의 요약·대화록·참석자 정보가 회사 서버에 저장됩니다. 녹음 파일은 어떤 경우에도 서버에 올라가지 않습니다. 공유를 회수하면 저장된 내용도 삭제됩니다(제5조 제2항).

•회사는 이용자의 대화 내용을 AI 모델 학습에 이용하지 않습니다.

•회사는 개인정보를 대가를 받고 판매하지 않습니다. 다만 웹사이트에는 광고 성과 측정을 위한 Meta 픽셀이 있으며, 사전 동의가 필요한 지역에서는 동의한 경우에만 작동합니다(제10조). 데스크톱 앱에는 광고·추적 기술이 없습니다.

•미팅 참석자에 대한 녹음·전사 고지와 동의 확보는 이용자의 책임입니다(제5조 제4항).

•유료 결제 시 회사는 전체 카드번호나 카드 보안코드를 저장하지 않으며, 청약철회·환불은 유료서비스 청약철회·해지 및 환불 정책에 따릅니다.

제1조 (적용 범위)

① 이 방침은 다음 모든 영역에 적용됩니다.

1. 웹사이트(theceostaff.com) 방문 및 베타 테스트 사전 신청
2. 초대장 발송·수신 및 회원 가입·로그인
3. 데스크톱 앱(macOS·Windows) 이용(미팅 세션, 지식베이스, 리허설, 리포트, 회의록 공유 등)
4. 회의록 웹 공유 뷰어(theceostaff.com/r/) 열람
5. 고객 지원 및 공지

② 회사가 기업 고객과 별도의 계약을 체결하고 해당 기업의 지시에 따라 소속 임직원의 개인정보를 처리하는 경우, 해당 기업이 개인정보처리자(관리자)가 되고 회사는 수탁자(처리자)의 지위를 가집니다. 이 경우 해당 기업의 개인정보 처리방침이 우선 적용됩니다.

③ 서비스에서 연결되는 외부 사이트·서비스에는 이 방침이 적용되지 않으며, 해당 사업자의 방침을 확인하시기 바랍니다.

④ 서비스는 3개월 또는 1년 단위의 유료 구독과 추가 유료상품을 제공할 수 있습니다. 유료서비스의 청약철회, 해지 및 환불에 관한 사항은 유료서비스 청약철회·해지 및 환불 정책에 따릅니다.

제2조 (용어의 정의)

이 방침에서 사용하는 용어의 뜻은 다음과 같으며, 정의하지 않은 용어는 「개인정보 보호법」 및 관계 법령에 따릅니다.

1. "개인정보" 란 살아 있는 개인에 관한 정보로서 성명, 이메일 주소, 음성 등을 통하여 개인을 알아볼 수 있는 정보(다른 정보와 쉽게 결합하여 알아볼 수 있는 정보를 포함)를 말합니다.
2. "정보주체" 란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말하며, 이 방침에서는 서비스에 접속하거나 사전 신청·가입·이용한 이용자 및 이용자의 미팅에 참여한 제3자를 포함합니다.
3. "이용자" 란 회사와 서비스 이용계약을 체결하고 서비스를 이용하는 자를 말합니다.
4. "미팅 콘텐츠" 란 이용자가 서비스를 이용하는 과정에서 처리되는 음성, 그 전사(轉寫) 텍스트, 번역문, 요약·리포트, 이용자가 등록한 지식베이스·FAQ·기억(Memory) 등 이용자가 제공하거나 서비스가 생성한 내용을 말합니다.
5. "수탁자" 란 회사로부터 개인정보 처리업무를 위탁받아 처리하는 자를 말합니다.
6. "국외 이전" 이란 개인정보를 대한민국 외의 지역에 제공·위탁·보관하는 것을 말합니다.

제3조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리 중인 개인정보는 다음 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 베타 테스트 사전 신청 접수 및 초대 심사: 신청자 확인, 적합도 검토, 초대 순번 관리, 초대 메일 발송
2. 회원 가입 및 계정 관리: 본인 확인(이메일 인증), 로그인 유지, 계정 보안, 중복·부정 가입 방지
3. 초대 제도 운영: 초대장 발급·전달·만료 관리, 초대자·가입자 리워드(무료 이용 크레딧) 지급 및 정산
4. 서비스 제공: 실시간 음성 인식, 답변 스크립트 생성, 번역·동시통역, 요약 및 미팅 리포트 작성, 지식베이스·FAQ·기억 저장 및 검색, 미팅 리허설
5. 회의록 공유: 이용자가 요청한 회의록의 웹 공유 링크 생성, 접근 권한 관리, 참석자에 대한 링크 이메일 발송, 공유 회수 처리
6. 이용량 관리: 무료 이용 크레딧의 지급·소진·만료 관리
7. 고객 지원 및 공지: 문의 응대, 온보딩 지원, 장애·정책 변경 등 필수 안내 발송
8. 서비스 개선 및 통계: 기능별 이용 현황·오류 진단 등 통계 분석(가명·통계 처리 원칙)
9. 부정 이용 방지 및 법령 준수: 어뷰징·크레딧 부정 취득 탐지, 분쟁 대응, 법령상 의무 이행
10. 마케팅 정보 전송(별도 동의 시): 신규 기능·이벤트·프로모션 안내
11. 광고 성과 측정: 웹사이트 방문·다운로드 등 광고를 통해 유입된 이용자의 행동 측정, 광고 효율 분석 및 광고 대상 구성
12. 유료서비스 결제 및 환불: 구독 및 추가상품 결제, 자동결제 관리, 결제 확인, 영수증 발급, 청약철회·해지·환불 처리, 부정 결제 방지 및 결제 관련 분쟁 대응

제4조 (처리하는 개인정보의 항목 및 수집 방법)

① 베타 테스트 사전 신청(관심 등록)

선택 항목을 제공하지 않아도 사전 신청은 가능하며, 다만 초대 심사에 참고할 정보가 부족할 수 있습니다.

② 회원 가입 및 초대

전화번호: 하이픈 없는 국제 표기(E.164)로 변환하여 저장하며, 계정 관련 필수 안내와 고객 지원 과정의 본인 확인·연락 목적으로만 사용합니다. 별도 동의 없이 마케팅 목적으로 사용하지 않습니다.

초대장 발송 시 유의사항: 이용자가 제3자의 이메일 주소를 입력해 초대장을 보내는 경우, 해당 제3자의 개인정보를 회사에 제공하는 것에 해당합니다. 이용자는 반드시 사전에 해당 제3자의 동의를 얻어야 합니다. 회사는 전달받은 이메일 주소를 초대장 발송 및 그 결과 확인 목적으로만 사용하며, 초대장이 만료·미사용된 경우 지체 없이 파기합니다.

③ 서비스 이용 과정(미팅 콘텐츠)

미팅 콘텐츠는 원칙적으로 이용자의 기기 내부에만 저장됩니다. 회사 서버 및 외부 AI·음성 인식 사업자는 결과를 만들어 이용자 화면에 돌려주기 위한 일시적 처리 경로로만 관여합니다.

예외적으로, 이용자가 회의록 공유 기능을 사용하면 해당 회의록의 스냅샷이 회사 서버에 저장됩니다. 자세한 사항은 제5조 제2항에서 정합니다.

공유되는 스냅샷에 녹음 파일은 포함되지 않습니다. 또한 대화록의 시각은 절대 시각이 아니라 회의 시작으로부터의 경과 시간으로만 저장됩니다.

④ 자동 수집 정보

⑤ 최소 수집 원칙

1. 회사는 주민등록번호, 여권번호 등 고유식별정보를 일절 수집하지 않습니다.
2. 회사는 정치적 견해, 건강, 성생활, 유전정보, 범죄경력 등 민감정보를 수집 목적으로 하지 않습니다. 다만 이용자의 미팅 대화에 그러한 내용이 자연히 포함될 수 있으므로, 회사는 미팅 콘텐츠 전반에 제5조의 강화된 보호조치를 적용합니다.
3. 회사는 화자 식별을 위한 성문(聲紋) 등 생체인식정보를 생성·저장하지 않습니다. 화자 구분은 오디오 채널(내 마이크 / 상대방 소리)을 분리해 처리하는 방식으로만 이루어집니다.
4. 회사는 웹사이트 방문자의 IP 주소를 자체 기록으로 저장하지 않으며, 접속 국가는 요청 헤더의 국가 코드(예: KR)만을 기록합니다.

⑥ 유료서비스 결제 및 환불

신용카드 번호, 유효기간, 카드 보안코드 등 결제수단의 상세정보는 결제대행사가 직접 처리하며, 회사는 전체 카드번호나 카드 보안코드를 저장하지 않습니다.

⑦ 앱 다운로드

전화번호는 하이픈 없는 국제 표기(E.164)로 변환하여 저장하며, 별도 동의 없이 마케팅 목적으로 사용하지 않습니다.

제5조 (미팅 콘텐츠에 관한 특칙)

미팅 콘텐츠는 이용자와 그 상대방의 대화를 담고 있어 특별한 보호가 필요합니다. 회사는 다음 원칙을 준수합니다.

① 미팅 콘텐츠는 원칙적으로 이용자 기기에만 저장됩니다 (로컬 우선 설계)

1. 녹음 파일, 전사 텍스트, 번역문, 답변 스크립트, 요약·리포트, 기억(Memory), 지식베이스·FAQ, 미팅 상대 정보는 이용자 기기의 앱 전용 데이터 영역에 계정별로 암호화되어 보관됩니다. 제2항의 회의록 공유를 실행하지 않는 한, 이 정보들은 회사 서버로 전송되어 저장되지 않으며 회사는 이를 보유하거나 열람할 수 없습니다.
2. 회사 서버와 외부 사업자는 결과를 생성해 이용자 화면에 돌려주기 위한 일시적 처리 경로로만 관여합니다. 실시간 음성 인식을 위한 오디오 스트림은 세션이 진행되는 동안에만 음성 인식 사업자에게 전송되고 저장되지 않으며, 답변·요약 생성을 위한 텍스트는 AI 사업자에게 전송된 뒤 결과 반환과 함께 처리가 종료됩니다(제12조). 실시간 회의록 기능이 켜져 있으면, 회의 진행 중에도 일정 시간 간격마다 해당 구간의 발화가 요약 생성을 위해 AI 사업자에게 전송됩니다. 전송된 내용은 결과 반환과 함께 처리가 종료되며 저장되지 않습니다.
3. 이용자가 유의하셔야 할 점: 미팅 콘텐츠가 이용자 기기에만 있으므로, 다음의 경우 해당 정보는 복구할 수 없습니다.
   • 앱을 삭제하면서 앱 데이터를 함께 삭제한 경우
   • 기기를 초기화하거나 교체한 경우
   • 운영체제의 자격 증명 저장소(macOS 키체인, Windows 데이터 보호 API 등)가 손상되거나 초기화되어 암호화 키를 읽을 수 없게 된 경우
   • 다른 기기에서 접속한 경우(기기 간 동기화를 지원하지 않습니다)
   • 다른 계정으로 로그인한 경우(계정별로 데이터가 분리 저장됩니다)

   계정 데이터를 여는 암호화 키가 해당 기기의 운영체제 보호 영역에 묶여 있어, 데이터 파일만 다른 기기로 복사해도 복호화할 수 없습니다. 이는 다른 사람이 파일을 가져가도 내용을 볼 수 없게 하기 위한 의도된 설계입니다. 회사는 백업본을 보유하지 않으므로 이 경우 복구를 지원할 수 없습니다. 중요한 리포트·문서는 서비스 내 내려받기 기능으로 별도 보관하시기 바랍니다.

② 회의록 공유 시의 처리 (로컬 우선 원칙의 예외)

1. 이용자가 회의록 공유 기능을 사용하면, 해당 회의록의 제목, 구조화 요약, 시간대별 기록, 화자 이름, 참석자 이메일·이름, 대화록이 스냅샷 형태로 회사 서버에 저장됩니다. 이는 앱을 사용하지 않는 참석자가 웹 링크로 회의록을 열람할 수 있게 하기 위한 것입니다. 참석자에게 발송되는 이메일에는 회의록 제목과 열람 링크, 이용자가 입력한 메모만 포함되며 회의록 전문은 담기지 않습니다.
2. 녹음 파일은 공유 대상에 포함되지 않으며 어떤 경우에도 회사 서버에 저장되지 않습니다.
3. 대화록에 기록되는 시각은 절대 시각이 아니라 회의 시작으로부터의 경과 시간으로만 저장됩니다.
4. 이용자는 공유 범위를 "링크가 있는 사람 누구나" 또는 "참석자만" 중에서 선택할 수 있습니다.
5. 이용자는 언제든지 공유를 회수할 수 있으며, 회수하면 서버에 저장된 스냅샷이 삭제되고 이미 발송된 링크로도 접근할 수 없게 됩니다.
6. 이용자가 참석자 이메일 주소를 입력해 회의록 링크를 발송하는 경우, 이는 제3자의 개인정보를 회사에 제공하는 것에 해당합니다. 이용자는 사전에 해당 참석자에게 회의록 공유 사실을 알리고 필요한 동의를 얻어야 합니다.
7. 회사는 전달받은 참석자 이메일 주소를 회의록 링크 발송과 그 결과 확인 목적으로만 사용합니다.
8. 공유 기능을 사용하지 않으면 회의록은 이용자의 기기를 벗어나지 않습니다.

③ AI 모델 학습에 이용하지 않음

회사는 이용자의 음성·전사 텍스트·지식베이스·리포트를 인공지능 모델의 학습(training) 또는 미세조정(fine-tuning)에 이용하지 않습니다. 회사가 이용하는 외부 AI 사업자(제12조)와도 해당 데이터를 모델 학습에 사용하지 않는 조건으로 계약하고 있습니다.

④ 이용자의 고지·동의 확보 책임

1. 미팅 상대방의 음성을 처리하는 것은 이용자의 선택과 조작에 의해 개시되며, 회사는 이용자의 지시에 따라 이를 처리합니다.
2. 이용자는 녹음·전사가 이루어지기 전에 미팅 참석자에게 그 사실을 고지하고, 관할 법령이 요구하는 동의를 얻을 책임이 있습니다. 대한민국 「통신비밀보호법」은 대화 당사자가 아닌 자의 녹음을 금지하며, 미국 캘리포니아주 등 일부 국가·주(州)는 모든 참석자의 동의(all-party consent)를 요구합니다.
3. 회사는 이용자가 이 의무를 이행하지 않아 발생한 분쟁에 대하여 책임을 지지 않으며, 위법한 이용이 확인되면 서비스 이용을 제한할 수 있습니다.

⑤ 접근 통제

1. 공유하지 않은 미팅 콘텐츠는 이용자 기기에만 저장되므로 회사의 임직원은 이를 열람할 수 없습니다. 회사가 기술 지원·장애 조치를 위해 미팅 콘텐츠를 확인해야 하는 경우에도, 이용자가 해당 내용을 직접 제공하지 않는 한 접근이 불가능합니다. 다만 제2항에 따라 공유된 회의록 스냅샷은 회사 서버에 저장되므로 기술적으로 접근이 가능합니다. 회사는 이에 대해 최소 인원에게만 권한을 부여하고 접근 이력을 기록·관리하며, 장애 대응과 법령상 의무 이행 외의 목적으로 열람하지 않습니다.
2. 이용자가 문의·오류 신고 과정에서 미팅 콘텐츠의 일부를 회사에 직접 제공하는 경우, 회사는 해당 문의 처리 목적으로만 이용하고 처리 완료 후 지체 없이 파기합니다. 이 경우 접근 일시·사유·접근자를 기록으로 남기고 1년간 보관합니다.
3. 계정 정보 등 회사 서버에 저장되는 정보에 대해서는 최소 인원에게만 권한을 부여하고 접근 이력을 기록·관리합니다.

⑥ 삭제 제어

1. 이용자는 서비스 내에서 개별 세션(녹음·전사·리포트), 지식베이스 문서, 기억(Memory), 지식베이스 폴더를 언제든지 직접 삭제할 수 있습니다.
2. 앱을 삭제하면서 앱 데이터를 함께 삭제하면 미팅 콘텐츠 전부가 즉시 소멸합니다.
3. 공유하지 않은 미팅 콘텐츠는 회사 서버에 보관되지 않으므로 회사에 대한 별도의 삭제 요청이 필요하지 않습니다.
4. 공유한 회의록은 서비스 내에서 공유를 회수하면 서버에서 삭제됩니다. 회수가 어려운 경우 제14조의 문의처로 삭제를 요청할 수 있습니다.

⑦ 미팅 상대(제3자)의 정보

1. 이용자가 미팅 상대의 이름·소속·성향 등을 지식베이스에 등록하거나 공개 정보 리서치를 요청하는 경우, 회사는 이용자의 지시에 따라 처리합니다. 이용자는 해당 정보의 수집·이용이 적법한 범위인지 스스로 확인하여야 합니다.
2. 공개 정보 리서치는 인터넷상 공개된 정보만을 검색·요약하며, 회사는 별도의 인물 데이터베이스를 구축하지 않습니다.
3. 미팅 상대인 제3자는 제14조의 문의처를 통하여 자신에 관한 정보의 열람·삭제를 요구할 수 있습니다. 이 경우 회사는 해당 정보를 보유한 이용자에게 요청을 전달하고 처리를 지원합니다.

제6조 (개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

② 회사는 1년 이상 서비스를 이용하지 않은 이용자에게 사전 통지 후 해당 계정을 휴면 처리하거나 파기할 수 있습니다.

제7조 (개인정보의 파기 절차 및 방법)

① 회사는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 전자적 파일 형태로 저장된 개인정보는 복구·재생할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

③ 다른 법령에 따라 보존하여야 하는 개인정보는 별도의 데이터베이스로 분리하거나 보관 장소를 달리하여 저장·관리합니다.

제8조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제3조의 처리 목적 범위에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

② 현재 회사는 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우는 예외로 합니다.

1. 수사기관 등 국가기관이 법령에 따른 적법한 절차로 요구하는 경우
2. 합병·영업양도 등으로 개인정보의 이전이 필요한 경우(이 경우 사전에 그 사실과 이용자의 권리를 통지)

③ 회사는 개인정보를 대가를 받고 판매하지 않습니다. 다만 제10조의 광고 픽셀을 통해 Meta 에 전달되는 정보는 미국 일부 주(州) 프라이버시법에서 개인정보의 "판매(sale)" 또는 "공유(share)"로 볼 수 있습니다. 이용자는 웹사이트 하단의 「쿠키 설정」에서 언제든지 이를 거부할 수 있습니다(제18조 제2항).

④ 회사는 수사기관의 정보 제공 요구에 대하여 법령상 요건과 절차를 검토하며, 법령상 금지되지 않는 한 해당 이용자에게 그 사실을 통지합니다.

제9조 (개인정보 처리업무의 위탁)

① 회사는 원활한 서비스 제공을 위하여 개인정보 처리업무의 일부를 외부 사업자에게 위탁하고 있습니다.

② 위 수탁자 중 Supabase, Inc.는 대한민국 내 리전에 개인정보를 저장하나, 사업자의 본사 소재지가 국외이므로 기술 지원·장애 대응 과정에서 국외에서 접근이 이루어질 수 있습니다. 회사는 이를 포함한 국외 이전 현황을 제12조에 함께 안내합니다.

③ 그 밖의 국외 수탁자 현황은 제12조와 같습니다.

④ 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

⑤ 위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 이 방침을 통하여 공개합니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항)

① 회사는 다음의 쿠키 및 유사 기술을 사용합니다.

② 사전 동의가 필요한 지역(EU·EEA·영국·스위스·브라질)의 이용자에 대해서는 필수 쿠키를 제외한 쿠키를 동의한 경우에만 저장합니다. 마케팅 쿠키는 동의 전에는 스크립트 자체를 내려받지 않습니다. 선택은 웹사이트 하단의 「쿠키 설정」에서 언제든지 변경할 수 있습니다.

③ 이용자는 웹 브라우저의 설정을 통하여 쿠키 저장을 거부하거나 삭제할 수 있습니다.

④ 회사는 웹 분석 도구를 사용하지 않습니다. 광고 성과 측정을 위하여 웹사이트에 한하여 Meta 픽셀(Meta Platforms, Inc.)을 사용하며, 이를 통해 광고를 본 이용자가 웹사이트를 방문했는지, 다운로드에 이르렀는지를 측정하고 광고 대상을 구성합니다. 미팅 콘텐츠·회의록·계정 정보는 광고 사업자에게 전달되지 않습니다.

⑤ 데스크톱 앱에는 광고·분석 목적의 쿠키나 추적 기술이 전혀 없습니다. 제4항의 픽셀은 웹사이트에만 있습니다. 화면 표시 언어, 세션 사전 설정, 프롬프터 대본 등 이용자가 선택한 앱 설정만 기기 내부에 저장하며, 이 정보는 회사 서버로 전송되지 않습니다.

제11조 (자동화된 결정 및 AI 처리에 관한 사항)

① 서비스는 이용자의 대화 내용을 인공지능으로 분석해 답변 스크립트·요약·리포트를 생성합니다. 이는 이용자를 보조하는 참고 자료이며, 회사는 이를 통해 이용자에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 결정을 자동으로 내리지 않습니다.

② 생성된 결과는 부정확할 수 있으므로 이용자가 최종적으로 확인·판단하여야 합니다.

③ 회사는 프로파일링을 통한 자동화된 의사결정을 하지 않습니다.

제12조 (개인정보의 국외 이전)

① 회사는 서비스 제공에 필요한 범위에서 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 개인정보 처리위탁·보관)에 따라 다음과 같이 개인정보를 국외에 이전(처리위탁·보관)하고 있습니다.

② 세션 녹음 파일은 위 어느 사업자에게도 이전되지 않습니다.

③ 미팅 콘텐츠는 결과 생성을 위해 일시적으로 전송·처리될 뿐 국외 사업자에게 저장되지 않습니다. 다만 이용자가 공유한 회의록 스냅샷은 예외로, 대한민국 서울 리전에 저장되며 사업자의 기술 지원 과정에서 국외로부터 접근이 이루어질 수 있습니다(제5조 제2항).

④ 결제정보는 국외로 이전되지 않습니다. 결제 처리는 대한민국 내 결제대행사(제9조)를 통하여 이루어집니다.

⑤ 정보주체는 제14조의 문의처를 통하여 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 국외 이전은 서비스의 핵심 기능(음성 인식·AI 생성·인증·데이터 저장)에 필수적이므로, 이전을 거부하시는 경우 서비스 이용이 제한되거나 불가능할 수 있습니다.

⑥ 웹 폰트·CDN 관련 자동 전송은 브라우저의 콘텐츠 차단 설정으로 차단할 수 있으나, 이 경우 화면 표시가 일부 제한될 수 있습니다.

⑦ 회사는 국외 수탁자와 계약 체결 시 표준계약조항(SCC) 등 관련 법령이 인정하는 적절한 보호조치를 적용하고, 모델 학습 금지·목적 외 이용 금지를 계약으로 확보합니다.

제13조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 처리 현황에 대한 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구
5. 동의 철회
6. 개인정보 이동(다운로드) 요구 — 미팅 리포트·전사·지식베이스는 이용자 기기에 저장되어 있으므로 서비스 내에서 직접 내려받을 수 있습니다.
7. 공유한 회의록의 회수 요구 — 서비스 내 공유 관리 화면에서 직접 회수하거나 제14조의 문의처로 요청할 수 있습니다.

② 권리 행사는 서비스 내 설정 화면에서 직접 하시거나, 제14조의 문의처에 서면·전자우편으로 요청하실 수 있으며, 회사는 요청 접수일부터 10일 이내에 조치합니다. 다만 공유하지 않은 미팅 콘텐츠는 회사가 보유하지 않으므로 열람·정정·삭제는 이용자가 서비스 내에서 직접 수행하셔야 합니다. 대리인을 통하여 행사할 수도 있으며, 이 경우 위임 사실을 확인할 수 있는 위임장을 제출하여야 합니다.

③ 개인정보 수집·이용 동의는 자유롭게 거부할 수 있습니다. 다만 필수 항목에 대한 동의를 거부하는 경우 회원 가입 및 서비스 이용이 제한됩니다. 선택 항목(마케팅 수신 등)은 거부하여도 서비스 이용에 불이익이 없습니다.

④ 회사는 권리 행사 요구를 한 자가 본인이거나 정당한 대리인인지 확인합니다.

⑤ 정보주체는 관계 법령을 위반하지 않는 범위에서 권리를 행사하여야 하며, 타인의 개인정보를 침해하지 않아야 합니다.

⑥ 결제·환불 기록 등 「전자상거래 등에서의 소비자보호에 관한 법률」이 보존을 요구하는 정보는 삭제·처리정지 요구의 대상에서 제외될 수 있으며, 이 경우 회사는 그 사유를 알려드립니다.

제14조 (개인정보 보호책임자 및 열람청구)

① 회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 유제민 (COO)
• 연락처: hello@theceostaff.com
• 결제·환불 문의: hello@theceostaff.com

② 정보주체는 「개인정보 보호법」 제35조에 따른 열람 청구를 포함하여 개인정보 처리와 관련한 모든 문의, 불만 처리, 피해 구제 요청을 위 연락처로 하실 수 있습니다. 회사는 지체 없이 성실히 답변·처리합니다.

제15조 (만 14세 미만 아동의 개인정보 처리에 관한 사항)

① 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

② 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 회사는 지체 없이 해당 정보를 파기합니다.

제16조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조에 따라 다음의 조치를 취하고 있습니다.

1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자를 서비스 운영에 필수적인 최소 인원으로 제한, 취급자 대상 정기 교육, 접근 권한 부여·변경·말소 이력 관리
2. 기술적 조치
   • 전송 구간 전 구간 암호화(TLS 1.2 이상) 적용
   • 저장 데이터 암호화(비밀번호는 일방향 해시, 미팅 콘텐츠는 계정별 AES-256 키로 암호화하고 그 키는 운영체제의 자격 증명 저장소로 봉투 암호화)
   • 계정별 데이터 격리 및 행 수준 접근 통제(Row Level Security)
   • 공유하지 않은 미팅 콘텐츠를 서버에 저장하지 않는 로컬 우선 설계를 통한 유출 위험의 구조적 제거
   • 결제수단 상세정보를 회사 서버에 저장하지 않고 결제대행사가 직접 처리하도록 하는 구조
   • 접속 기록 보관 및 위·변조 방지
   • 침입 차단·탐지 및 보안 취약점 정기 점검
3. 물리적 조치: 개인정보는 물리적 보안 인증(ISO 27001 / SOC 2 등)을 갖춘 클라우드 사업자의 국내 시설에 보관
4. 사고 대응: 개인정보 유출 등이 발생한 경우 관계 법령이 정한 기한 내에 정보주체에게 통지하고 관계 기관에 신고

제17조 (정보주체의 권익침해에 대한 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 기관들은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만 처리·피해 구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.

1. 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청: (국번없이) 1301 (www.spo.go.kr)
4. 경찰청: (국번없이) 182 (ecrm.police.go.kr)

제18조 (EU·EEA·영국 및 기타 역외 정보주체에 대한 추가 사항)

① GDPR 또는 이에 준하는 법률이 적용되는 지역의 정보주체에 대하여는 다음이 추가로 적용됩니다.

1. 관리자(Controller): 콘체르토 랩스(CONCERTO LABS). 문의는 유제민(COO) / hello@theceostaff.com 로 하실 수 있습니다.
2. 처리의 법적 근거
   • 회원 가입·서비스 제공: 계약의 이행(GDPR 제6조 제1항 (b))
   • 미팅 음성·전사 처리: 정보주체의 동의(제6조 제1항 (a)) 및 계약의 이행(제6조 제1항 (b))
   • 유료 결제·환불 처리: 계약의 이행(제6조 제1항 (b)) 및 법령상 의무 이행(제6조 제1항 (c))
   • 보안·부정 이용 방지·서비스 개선: 회사의 정당한 이익(제6조 제1항 (f))
   • 마케팅 정보 전송: 동의(제6조 제1항 (a))
   • 법령상 의무 이행: 제6조 제1항 (c)
3. 추가 권리: 제13조의 권리에 더하여 처리 제한권, 반대권, 데이터 이동권을 가지며, 거주지 감독기관에 진정을 제기할 권리가 있습니다.
4. 역외 이전: EEA 밖으로의 이전 시 적정성 결정, 표준계약조항(SCC) 등 적절한 보호조치를 적용합니다. 대한민국은 2021년 12월 EU 집행위원회의 적정성 결정(adequacy decision)을 받은 국가입니다.
5. 자동화된 의사결정: 회사는 GDPR 제22조가 정하는 자동화된 의사결정을 하지 않습니다.

② 미국 캘리포니아주 등 주(州) 프라이버시법이 적용되는 지역의 정보주체에 대하여, 회사는 개인정보를 금전적 대가를 받고 판매하지 않습니다. 다만 제10조의 Meta 픽셀을 통한 정보 전달은 해당 법률상 개인정보의 "판매(sale)" 또는 "맞춤형 광고를 위한 공유(share)"에 해당할 수 있으며, 정보주체는 웹사이트 하단의 「쿠키 설정」에서 이를 거부(opt-out)할 수 있습니다. 브라우저의 GPC(Global Privacy Control) 신호도 거부 의사로 존중합니다. 열람·삭제·정정 및 차별받지 않을 권리는 제13조와 같이 보장합니다.

③ 이 방침은 한국어를 정본으로 작성되었으며, 다른 언어 번역본과 차이가 있는 경우 해당 지역의 강행법규에 반하지 않는 범위에서 한국어본이 우선합니다.

제19조 (개인정보 처리방침의 변경)

① 이 방침의 내용이 추가·삭제·수정되는 경우, 회사는 시행 7일 전(정보주체의 권리에 중대한 영향을 미치는 변경의 경우 30일 전)부터 웹사이트 공지사항 또는 이 페이지를 통하여 고지합니다.

② 이번 개정으로 다음 사항이 변경되었습니다.

1. 이용자가 회의록 공유 기능을 사용하는 경우 해당 회의록의 요약·대화록·참석자 정보가 회사 서버에 저장된다는 점을 명시(핵심 요약, 제3조, 제4조, 제5조 제2항)
2. 공유한 회의록의 보유 기간과 삭제(회수) 방법 추가(제6조, 제5조 제6항, 제13조)
3. 공유 관련 위탁·국외 이전 현황 추가(제9조, 제12조)
4. 서비스 형태를 데스크톱 앱(macOS·Windows) 기준으로 정정하고, 저장 위치·복구 불가 사유를 운영체제의 자격 증명 저장소 기준으로 수정(제1조, 제4조, 제5조 제1항, 제10조, 제16조)
5. 생성형 AI 사업자를 실제 이용 현황에 맞추어 정정하고, 실시간 회의록 구간 요약의 전송을 명시(제12조)
6. (2026. 8. 15. 개정) 회원 가입 시 수집하는 필수 항목에 전화번호를 추가하고, 관련 국외 이전 항목을 정비(제4조, 제12조)
7. (2026. 8. 15. 개정) 앱 다운로드 시 전화번호를 수집함을 명시(제4조, 제6조)
8. (2026. 8. 19. 개정) 광고 성과 측정을 위한 Meta 픽셀 도입을 반영(핵심 요약, 제3조, 제4조, 제6조, 제8조, 제10조, 제12조, 제18조). 사전 동의가 필요한 지역에서는 동의 전 스크립트를 내려받지 않으며, 그 밖의 지역에서도 「쿠키 설정」에서 언제든지 거부할 수 있습니다

녹음 파일은 종전과 같이 어떤 경우에도 회사 서버에 저장되지 않으며, 공유 기능을 사용하지 않으면 회의록은 이용자의 기기를 벗어나지 않습니다.

③ 이 방침의 이전 버전은 아래에서 확인할 수 있습니다.

1. 2026. 7. 29. ~ 2026. 7. 31. 적용 (v1, 베타 사전 신청 전용): 이전 버전 보기
2. 2026. 8. 1. ~ 2026. 8. 5. 적용 (v2, 유료 결제 도입 전): 이전 버전 보기

부칙

이 방침은 2026년 8월 11일부터 시행합니다.

이 개정 방침(전화번호 수집 항목 추가)은 2026년 8월 15일부터 시행합니다.

이 개정 방침(광고 픽셀 도입)은 2026년 8월 19일부터 시행합니다.