Speak-Note

SpeakNote(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 운영하는 SpeakNote 서비스(speaknote.site, 이하 "서비스")에 적용됩니다.

1. 수집하는 개인정보 항목 및 수집 방법

① 이메일 회원가입 시 수집 항목 (필수)

이메일 주소, 비밀번호(암호화 저장), 이름

② 소셜 로그인 시 수집 항목 (필수)

Google 로그인: 이메일 주소, 이름, 프로필 사진 URL
Kakao 로그인: 이메일 주소, 이름(닉네임), 프로필 사진 URL

③ 서비스 이용 과정에서 자동 수집 항목

음성 데이터: 실시간 STT 처리를 위한 마이크 입력 음성 (처리 후 저장되지 않음)
업로드 파일: 강의자료 PDF 파일
서비스 이용 기록: 접속 로그, 노트 생성·편집 기록
접속 정보: IP 주소, 브라우저 종류, 접속 일시

④ 유료 결제 시 수집 항목

카카오페이 정기결제 고유 식별자(SID/빌링키) — 구독 자동 갱신에 사용
카드사명, 카드번호 끝 4자리, 카드 종류 — 결제 수단 표시 목적
주문번호, 결제 금액, 결제 상태, 결제 일시
카드 전체 번호, CVC, 유효기간은 카카오페이가 직접 처리하며 회사 서버에 저장되지 않습니다.

2. 개인정보의 처리 목적

회원 가입 및 본인 식별, 서비스 이용 자격 확인
실시간 음성 인식(STT) 및 AI 주석 생성 서비스 제공
업로드된 강의자료와 음성 인식 결과를 결합한 개인화 학습 노트 생성
유료 구독 결제 처리 및 환불·청구 대응
서비스 개선을 위한 이용 현황 분석
서비스 관련 공지 및 고객 문의 응대
부정 이용 방지 및 서비스 보안 관리

3. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후 해당 정보를 지체 없이 파기합니다. 단, 다음의 경우에는 아래 기간 동안 보관합니다.

항목	보유 기간	근거
회원 기본 정보 (이메일, 이름)	회원 탈퇴 시까지	서비스 계약
결제 및 거래 기록	5년	전자상거래법 제6조
서비스 이용 로그 (접속 IP 등)	3개월	통신비밀보호법 제15조의2
소비자 불만·분쟁 기록	3년	전자상거래법 제6조
표시·광고 기록	6개월	전자상거래법 제6조

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 이용자의 사전 동의가 있거나 법령에 의한 경우는 예외로 합니다.

5. 개인정보 처리 위탁

회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁합니다. 수탁업체가 위탁받은 업무 목적 외 개인정보를 처리하지 않도록 계약으로 제한하고 있습니다.

수탁업체	위탁 업무	처리 데이터	보유 기간
Google LLC	소셜 로그인 인증, 실시간 음성 인식(STT)	계정 정보, 음성 데이터	위탁 업무 처리 기간
Kakao Corp.	소셜 로그인 인증	계정 정보	위탁 업무 처리 기간
Upstage AI	PDF 문서 분석 및 AI 주석 생성	업로드된 PDF 파일, STT 텍스트	위탁 업무 처리 기간
카카오페이(주)	유료 구독 결제 처리	결제 관련 정보	관련 법령에 따름
Amazon Web Services	클라우드 인프라 및 파일 저장	업로드 파일, 서비스 데이터	회원 탈퇴 시 또는 계약 종료 시

6. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.

이전받는 업체	국가	이전 항목	이전 목적
Google LLC	미국	음성 데이터	실시간 음성 인식(STT) 처리

음성 데이터는 STT 처리 완료 즉시 Google 서버에서 삭제되며 저장되지 않습니다. Google의 개인정보 처리방침은 policies.google.com/privacy에서 확인하실 수 있습니다.

7. 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.

전자적 파일 형태

복구 및 재생이 불가능한 방법으로 영구 삭제합니다.

회원 탈퇴 시

서비스 내 설정 메뉴에서 즉시 탈퇴 처리되며, 법령에 따른 보존 항목을 제외하고 30일 이내 파기됩니다.

8. 개인정보의 안전성 확보 조치

회사는 개인정보보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

접근 통제: 개인정보 취급 직원을 최소한으로 제한하고, 불필요한 접근을 차단합니다.
암호화 전송: 이용자의 개인정보는 HTTPS/TLS를 통해 암호화하여 전송합니다.
비밀번호 암호화: 이메일 회원가입 시 비밀번호는 단방향 해시(BCrypt)로 암호화하여 저장하며, 원문은 복원할 수 없습니다.
접속 기록 관리: 개인정보 처리 시스템 접속 기록을 최소 6개월 보관합니다.
보안 취약점 대응: 정기적인 보안 점검을 통해 취약점을 파악하고 조치합니다.

9. 쿠키(Cookie) 및 자동수집 장치

쿠키의 사용 목적

회사는 로그인 상태 유지 등 서비스 제공에 필요한 최소한의 쿠키만 사용합니다. 광고 목적의 서드파티 쿠키는 사용하지 않습니다.

쿠키 거부 방법

브라우저 설정(도구 → 인터넷 옵션 → 개인정보)을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키를 거부하면 로그인이 필요한 서비스 이용이 제한될 수 있습니다.

10. 정보주체의 권리 및 행사 방법

이용자는 언제든지 아래 권리를 행사할 수 있습니다.

개인정보 열람 요청
오류 정정 요청
삭제 요청 (회원 탈퇴 포함)
처리 정지 요청

권리 행사는 서비스 내 설정 메뉴 또는 이메일(spnote260101@gmail.com)을 통해 요청하실 수 있습니다. 회사는 요청을 받은 날로부터 10일 이내에 처리 결과를 안내합니다.

개인정보 침해에 관한 신고·상담은 개인정보보호위원회(privacy.go.kr, 국번없이 182), 한국인터넷진흥원 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)에 문의하실 수 있습니다.

11. 개인정보 보호책임자

성명: 김예슬

이메일: spnote260101@gmail.com

개인정보 관련 문의, 불만, 피해 구제 등 모든 사항을 위 연락처로 접수할 수 있습니다.

12. 개인정보처리방침 변경

본 개인정보처리방침은 법령 또는 서비스 변경에 따라 수정될 수 있습니다. 변경 시 시행일 최소 7일 전에 서비스 내 공지를 통해 사전 안내합니다. 중요한 권리·의무 변경의 경우 30일 전에 공지합니다.