개인정보 처리방침

(주)그로우업플러스(이하 "회사")는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

I. 개인정보의 처리 목적, 처리 항목, 보유 및 이용 기간

회사는 「개인정보 보호법」에 따라 서비스 제공을 위해 필요 최소한의 범위에서 개인정보를 수집·이용합니다.

가. 정보주체의 동의를 받아 처리하는 개인정보

※ 회사는 서비스 제공 과정에서 사용자가 직접 업로드하거나 입력한 음성, 영상, 시스템 사운드 등 민감한 정보가 포함된 콘텐츠를 처리할 수 있습니다.

회사는 해당 정보를 AI 학습, 모델 개선, 마케팅 등 부수 목적에 일절 활용하지 않으며, 정보주체가 고객센터를 통해 별도 요청한 경우를 제외하고는 해당 파일을 수동 검토하거나 열람하지 않습니다.

또한, 음성 데이터는 인식 처리 후 회사 서버에 저장되지 않으며, 회의 기록(자막 · 요약 등)은 암호화된 통신(TLS)으로 주고받고 접근 권한이 통제된 서버에 저장됩니다.

정보주체는 타인의 음성, 회의 내용 등 민감정보를 포함한 파일을 업로드하거나 녹음 기능을 사용할 경우, 관련 법령에 따른 필요한 동의를 직접 받아야 할 책임이 있습니다.

나. 법령에 따른 보유

다. Google 캘린더 연동 시 Google 사용자 데이터의 처리 (선택)

1. 회원이 앱의 설정에서 Google 캘린더 연동을 직접 켠 경우에 한하여, 회사의 앱은 Google OAuth 를 통해 회원의 동의를 받아 다음 권한을 사용합니다: 일정 보기 및 수정(calendar.events), 캘린더 목록 보기(calendar.calendarlist.readonly, 읽기 전용).

2. 이용 목적은 다음으로 한정됩니다: ① 앱 화면에 회원의 일정을 표시하고, 회원이 일정에서 녹음(회의)을 시작한 경우 그 녹음을 해당 일정과 연결하고 일정 제목을 노트(회의) 제목으로 사용 ② 회원이 요청한 경우 회의를 일정으로 등록(제목·시간) ③ 회원이 확인한 경우 해당 일정의 메모(설명)에 회의 요약을 덧붙임 ④ 회원이 요청한 경우 앱이 등록한 일정을 삭제(회원이 Google 캘린더에서 직접 만든 일정은 삭제하지 않습니다) ⑤ 회원이 일정을 가져올 캘린더와 저장할 캘린더를 고르도록 캘린더 목록을 표시.

3. 일정 정보는 회원의 기기와 Google LLC 사이에서 직접 처리됩니다. 다만 회원이 일정에서 녹음(회의)을 시작한 경우에 한하여 그 일정의 제목을 노트(회의) 제목으로 회사의 서버에 저장하며, 이 제목은 해당 노트와 함께 보관되고 노트의 삭제 또는 회원 탈퇴 시 노트와 같은 기준으로 파기됩니다. 그 밖의 일정 정보(일시, 설명, 참석자, 캘린더 목록 등)는 회사의 서버로 전송하거나 저장하지 않습니다. 접근 토큰은 회원의 기기에만 보관됩니다(Windows 앱은 운영체제의 암호화 저장소로 암호화하여 보관하고, Android 앱은 기기의 Google 계정이 관리합니다).

4. 회사는 Google 사용자 데이터를 광고, 판매, 신용 평가, AI·머신러닝 모델 학습 등 위 목적 외의 용도로 사용하거나 제3자에게 제공하지 않으며, 회원이 요청하거나 보안·법령상 필요한 경우를 제외하고 사람이 열람하지 않습니다.

5. 회원은 언제든지 앱의 설정에서 연동을 해제하거나 Google 계정 설정(myaccount.google.com/permissions)에서 접근 권한을 철회할 수 있으며, 연동을 해제하면 기기에 보관된 연동 정보가 삭제되고 토큰이 폐기됩니다.

6. 공유·전송·공개: 회사는 Google 캘린더 데이터를 어떤 제3자에게도 공유·전송·공개하지 않습니다. 위 3에 따라 노트 제목으로 저장한 일정 제목을 포함하여 Google 사용자 데이터는 수탁자(Soniox Inc. · OpenRouter, Inc. 등)를 비롯한 어떠한 인공지능(AI)·머신러닝 서비스에도 전송되지 않으며, AI·머신러닝 모델의 개발·개선·학습에 사용되지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외로 합니다.

※ BridgeHere does not share, transfer, or disclose Google user data to any third party. Calendar data is processed directly between the user's device and Google LLC. The only Calendar data stored on our servers is the title of an event from which the user starts a recording; it is used as the title of the resulting note and is deleted together with that note. Google user data, including such event titles, is never sent to our service providers or to any AI/ML service (such as Soniox Inc. or OpenRouter, Inc.), and is never used to develop, improve, or train AI/ML models. The only exception is disclosure required by law.

※ BridgeHere's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy (developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

II. 14세 미만 아동의 개인정보 처리에 관한 사항

1. 회사는 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 동의를 받습니다.

2. 회사는 14세 미만 아동의 개인정보 처리에 관하여 그 법정대리인의 동의를 받을 때에는 아동에게 법정대리인의 성명, 휴대전화번호와 같이 최소한의 정보를 요구할 수 있으며, 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고, 그 동의 표시를 확인하였음을 법정대리인의 휴대전화 문자메시지로 알리는 방법으로 그 사실을 확인합니다.

III. 개인정보의 파기 절차 및 방법

1. 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

2. 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

※ 다른 법령에 따라 보존하는 개인정보의 항목, 보존 근거, 보존 기간은 "나. 법령에 따른 보유" 항목에서 확인할 수 있습니다.

3. 개인정보 파기의 절차 및 방법은 다음과 같습니다.

파기절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사는 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.

파기방법: 회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

IV. 개인정보의 제3자 제공에 관한 사항

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 제공합니다.

1. 정보주체의 별도 동의를 받은 경우

2. 법령에 따라 제공이 요구되는 경우

3. 정보주체 또는 제3자의 생명, 신체, 재산에 급박한 위험이 있는 경우

회사는 개인정보를 제3자에게 제공하고 있지 않으며, 향후 제공이 필요한 경우 정보주체에게 사전 고지하고 동의를 받을 예정입니다.

V. 개인정보의 처리 위탁에 관한 사항

회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 외부에 위탁하고 있습니다. 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고 있습니다.

※ 결제 카드 번호 · 유효기간 등 카드 정보는 회원이 토스페이먼츠의 결제창에 직접 입력하며, 회사의 서버를 거치거나 저장되지 않습니다. 회사는 토스페이먼츠가 발급한 빌링키(암호화하여 보관)와 카드사명 · 카드번호 일부(가림 처리) · 카드 종류만 보관합니다.

※ 음성·영상 원본은 번역·요약 수탁자에게 제공되지 않습니다. 해당 업무에는 이미 텍스트로 변환된 내용만 전달됩니다.

※ 구글 캘린더 일정 정보는 회원의 기기와 Google LLC 사이에서 직접 처리됩니다. 회원이 일정에서 녹음을 시작한 경우 그 일정의 제목만 노트 제목으로 회사의 서버에 저장하며, 이 제목은 위 수탁자에게 제공되지 않습니다. 구글 계정 로그인은 회원이 해당 방식을 선택한 경우에만 이루어집니다.

회사는 위탁업무의 내용이나 수탁자가 변경될 경우 본 개인정보 처리방침을 통하여 공개합니다.

VI. 개인정보의 국외 이전에 관한 사항

회의 콘텐츠(음성·전사·노트·문서)와 계정 정보는 대한민국 내 회사가 관리하는 서버에 저장되며, 저장을 목적으로 국외로 이전되지 않습니다. 회사는 음성 인식·번역·요약 기능 제공과 서비스 이메일 발송을 위해 아래와 같이 한정된 항목의 개인정보를 국외로 이전하고 있습니다. 이전은 서비스 이용 시점에 TLS 암호화 통신을 통해 자동으로 이루어지며, 별도의 저장 매체로 이전되지 않습니다.

※ 번역·요약을 처리하는 곳에는 요청 내용을 저장하지 않도록 하는 설정(Zero Data Retention)을 적용하고 있으며, 해당 설정이 보장되지 않는 경로로는 요청하지 않습니다. 회의 음성은 번역·요약 목적으로 이전되지 않습니다.

※ 국외 이전을 원하지 않으실 경우 번역 기능을 끄거나(받아쓰기만 이용) 외부 서비스 연동을 해제하실 수 있습니다. 다만 음성 인식과 서비스 이메일 발송(가입 인증·비밀번호 재설정 등)은 서비스의 본질적인 기능이므로, 이를 거부하시는 경우 서비스 이용이 제한될 수 있습니다.

VII. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 전송 구간 암호화: 회원의 기기와 회사 서버 사이, 회사와 수탁자 사이의 모든 통신은 TLS로 암호화하여 주고받습니다.

2. 비밀번호 보호: 회원의 비밀번호는 되돌릴 수 없는 해시 함수(BCrypt)로 변환하여 저장하므로 회사도 원래의 비밀번호를 알 수 없습니다. 구글 계정으로 로그인하는 경우 회사는 비밀번호를 보관하지 않습니다.

3. 음성 데이터 무보존: 음성 데이터는 인식 처리 후 즉시 복구할 수 없게 폐기되며 회사 서버에 저장되지 않습니다. 녹음 파일은 회원의 기기에만 저장되며 회사 서버로 전송되지 않습니다. 회원은 앱의 설정 › 데이터에서 언제든 지울 수 있습니다.

4. 접근 권한의 최소화: 내부 관리 시스템은 역할 기반 접근 통제를 적용하여, 담당 업무에 필요한 범위의 메뉴와 데이터에만 접근할 수 있도록 제한합니다. 권한의 부여·변경은 다른 관리자의 승인을 함께 받는 2인 승인 절차를 거칩니다.

5. 관리자 인증 강화: 내부 관리 시스템 접근에는 비밀번호와 함께 일회용 인증번호(OTP)를 요구하며, 로그인 시도 횟수 제한과 등록 기기 제한을 적용합니다.

6. 접속 경로의 통제: 내부 관리 시스템은 비밀번호와 일회용 인증 코드(OTP)를 모두 확인한 권한 있는 담당자만 접속할 수 있으며, 로그인 시도 횟수를 제한합니다.

7. 감사 기록: 관리자의 회원 정보 조회·변경 등 주요 행위는 변경할 수 없는 형태로 기록되며, 기록에는 행위자·일시·대상이 남습니다.

8. 회의 내용 열람의 제한: 고객 문의 처리 등을 위해 부득이하게 회원의 회의 내용을 확인해야 하는 경우, 사유를 입력한 뒤 제한된 시간·구간에 한하여만 열람하며, 그 내역은 모두 기록되고 정해진 시간이 지나면 자동으로 회수됩니다.

9. 식별정보의 보호: 회원 정보를 내려받는 기능은 권한 있는 담당자만 쓸 수 있고, 내려받은 기록은 감사 로그에 남습니다.

10. 파기 절차: 회원 탈퇴 또는 보유기간 경과 시 정해진 유예기간이 지나면 자동으로 파기되며, 파기 처리 내역은 기록으로 남습니다.

VIII. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 서비스 제공을 위해 쿠키를 포함한 자동 수집 장치를 운영할 수 있습니다.

1. 수집 항목: 서비스 이용 기록, 접속 로그, 기기 정보 등

2. 수집 목적: 맞춤형 서비스 제공, 보안 유지, 통계 분석 등

정보주체는 브라우저 옵션 설정을 통해 쿠키 거부 등의 설정을 할 수 있습니다.

1. 웹 브라우저에서 쿠키 차단 방법

크롬(Chrome): 웹브라우저 오른쪽 상단 '⁝' 선택 > 새 시크릿 창 (단축키: Ctrl+Shift+N)

엣지(Edge): 웹 브라우저 오른쪽 상단 '‧‧‧' 선택 > 새 InPrivate 창 (단축키: Ctrl+Shift+N)

2. 모바일 브라우저에서 쿠키 차단 방법

크롬(Chrome): 모바일 브라우저 우측 상단 '⁝' 선택 > 새 시크릿 탭

사파리(Safari): 모바일 기기 설정 > 앱 > 사파리(Safari) > 고급 > 모든 쿠키 차단

삼성 인터넷: 모바일 브라우저 아래쪽 '탭' 아이콘 선택 > 비밀 모드 켜기 > 시작

IX. 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 언제든지 다음의 권리를 행사할 수 있습니다:

1. 개인정보 열람 요구

2. 오류 등이 있을 경우 정정 요구

3. 삭제 요구

4. 처리 장치 요구

이러한 권리는 웹사이트 내 [내 정보] 메뉴, 또는 서면·이메일 등을 통해 행사할 수 있습니다.

※ 만 14세 미만 아동의 개인정보 보호

1. (일반 이용) 회사는 원칙적으로 만 14세 미만 아동의 개인 회원가입을 제한합니다. 만 14세 미만 아동이 개인적으로 가입한 사실이 확인될 경우, 즉시 해당 계정을 삭제합니다.

2. (교육기관 이용 특례) 학교 등 교육기관이 「초·중등교육법」에 따라 교육 목적으로 서비스를 이용하는 경우, 만 14세 미만 학생의 개인정보는 다음 절차에 따라 처리합니다.

법정대리인 동의: 교육기관은 서비스 이용 전 학부모(법정대리인)로부터 학생의 개인정보 수집·이용·국외이전에 대한 동의를 받아야 합니다. 회사는 교육기관에 동의서 양식을 제공하며, 교육기관이 적법한 동의를 확보했음을 확인합니다. 법정대리인은 언제든지 동의를 철회하고 자녀의 개인정보 삭제를 요구할 수 있습니다.

학생 계정 관리: 학생 계정은 교육기관 관리자를 통해서만 생성·관리되며, 학생이 직접 가입할 수 없습니다.

최소 수집: 교육기관 이용 시 학생으로부터 이름, 학교 이메일 주소만 수집합니다.

보유 및 파기: 학생 개인정보는 해당 학년도 종료 시 또는 교육기관의 서비스 이용 종료 시 지체 없이 파기합니다. 교육기관 관리자는 학생 데이터를 일괄 삭제할 수 있습니다.

X. 행태정보의 수집·이용 및 거부 등에 관한 사항

회사는 맞춤형 광고나 사용자 행동 기반 분석을 위한 행태정보를 수집하고 있지 않습니다.

향후 행태정보를 수집하게 될 경우, 수집 항목, 이용 목적, 보유 기간, 거부 방법 등을 본 방침을 통해 별도로 고지하겠습니다.

XI. 개인정보 보호책임자 및 고충처리부서 안내

회사는 개인정보 관련 업무를 총괄하는 개인정보 보호책임자를 지정하고 있습니다.

성명: 윤희석

이메일: support@bridgehere.ai

개인정보 관련 문의사항, 권리 행사 요청, 고충 처리 등은 위 연락처로 문의하시면 지체 없이 처리해 드리겠습니다.

개인정보분쟁조정위원회: www.kopico.go.kr / (1833-6972)

개인정보침해신고센터: privacy.kisa.or.kr / (118)

대검찰청: www.spo.go.kr / (1301)

경찰청: ecrm.police.go.kr / (182)

XII. 개인정보 처리방침의 변경

1. 이 개인정보 처리방침은 2026년 10월 19일부터 적용됩니다.

2. 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.

2026년 10월 8일 ~ 2026년 10월 18일 적용

2026년 9월 7일 ~ 2026년 10월 7일 적용

3. 2026년 10월 19일 변경 내용: 유료 요금제 결제(정기 결제 · 해지 및 환불)에 따라 처리하는 결제 정보(카드사명 · 카드번호 일부 · 빌링키 · 결제 기록)를 명시하고(I. 가), 결제 처리 수탁자(토스페이먼츠 주식회사)를 추가했습니다(V). 카드 번호 등 카드 정보는 회사의 서버를 거치지 않습니다.

4. 2026년 10월 8일 변경 내용: 회원이 Google 캘린더 일정에서 녹음을 시작한 경우 일정 제목을 노트 제목으로 저장하는 것과 Google 사용자 데이터를 AI·머신러닝 서비스로 전송하거나 모델 학습에 사용하지 않는다는 것을 명시하고(I. 다, V), 음성 인식 수탁자에게 전달되는 인식 문맥을 명시했습니다(V, VI).