주식회사 어라운딧(이하 "회사")는 「개인정보 보호법」에 따라 MarkMe 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 이 방침을 둡니다.
1. 수집하는 개인정보와 수집 방법
계정: Google·카카오·네이버 로그인으로 받는 이메일 주소, 이름(카카오·네이버는 별명), 프로필 사진(선택), 로그인 제공자 식별자. 생일·성별·연령대·전화번호는 받지 않고, 카카오·네이버에서는 실명도 받지 않습니다. 이메일·비밀번호로 가입한 계정은 이메일 주소와 암호화된 비밀번호(복원할 수 없는 해시)를 받습니다. 가입 시 수집합니다.
콘텐츠: 할 일, 노트, 목록, 태그, 첨부 파일 등 이용자가 직접 입력한 내용. 서비스를 쓰는 동안 수집합니다.
음성: AI 녹음 기능을 쓰면 녹음한 음성 파일, 음성을 글로 옮긴 전사문, 전사문에서 만든 회의록을 저장합니다. 녹음에는 이용자 본인뿐 아니라 같은 자리에 있던 다른 사람의 목소리와 대화 내용이 포함될 수 있으므로, 녹음 전에 상대에게 알리고 동의를 받아야 합니다.
공유·협업: 리스트를 공유하면 초대하는 상대의 이메일 주소(아직 가입하지 않은 사람이면 초대가 수락되거나 취소될 때까지 보관), 멤버의 역할·참여 시각, 할 일 담당자 지정 기록, 할 일에 남긴 코멘트를 저장합니다. 같은 리스트의 멤버에게는 서로의 이름·이메일·프로필 사진과 코멘트가 보입니다. 코멘트·할 일 변화 알림에는 할 일 제목과 코멘트 앞부분이 담기며 14일이 지나면 지웁니다.
링크 미리보기: 노트에 붙인 링크의 제목·그림을 보여 주기 위해 서버가 그 주소를 대신 열어 봅니다. 주소와 가져온 제목·그림 주소는 노트 본문에만 남고 따로 보관하지 않습니다.
결제: Premium 결제 시 주문 번호, 상품명, 금액, 결제 상태, 승인 번호, 결제 시각, 카드사명과 마스킹된 카드 번호 일부. 카드 번호 전체와 유효기간은 결제대행사(주식회사 헥토파이낸셜)만 받고 회사는 보관하지 않습니다.
자동 수집: 서비스를 쓰는 동안 앱 버전, 운영체제, 브라우저 종류, 접속 시각, IP 주소, 오류 로그가 자동으로 남습니다.
문의: 이메일·전화로 문의하면 연락처와 문의 내용을 받습니다.
2. 이용 목적
- 계정 식별과 로그인, 기기 간 콘텐츠 동기화
- 리스트 공유·초대 메일 발송, 멤버 간 코멘트·담당자 지정과 그 알림
- AI 음성 회의록 생성(음성 인식과 요약)
- Premium 이용권 결제, 이용 기간 관리, 청약철회·환불 처리
- 오류 수정, 부정 이용 방지, 서비스 품질 개선
- 공지·문의 응대, 법령상 의무 이행
회사는 개인정보를 광고에 쓰거나 팔지 않으며, 콘텐츠와 음성을 AI 모델 학습에 쓰지 않습니다.
3. 보유 기간과 파기
개인정보는 계정을 삭제할 때까지 보유합니다. 계정을 삭제하면 콘텐츠와 녹음 파일·전사문·회의록은 즉시 파기 절차에 들어가 늦어도 30일 안에 모두 지웁니다.
계정을 삭제하면 카카오 로그인 연결도 함께 끊으며, 네이버 로그인 연결은 이용자가 네이버 계정 설정에서 직접 끊을 수 있습니다.
계정을 쓰는 동안 할 일·노트를 영원히 삭제하면 곧바로 화면에서 사라지고(다른 기기는 다음 동기화 때), 서버에 남은 내용과 첨부 파일은 30일이 지나면 지웁니다. 30일 동안은 다른 기기가 삭제를 알아챌 수 있도록 삭제 표시만 남기며 이용자나 다른 사람에게 보이지 않습니다. 회의록으로 저장한 녹음이 가리키는 할 일은 녹음과 함께 보관합니다. 할 일의 편집 기록(바뀌기 전·후 값)은 365일 동안 보관한 뒤 지웁니다.
다만 다른 사람과 함께 쓰는 공간에 남긴 것은 그 사람들이 계속 쓸 수 있도록 남습니다. 공유받은 리스트에 남긴 코멘트는 작성자 표시만 지운 채 그 리스트에 남고, 다른 사람의 작업 공간에 만든 할 일·노트는 그 작업 공간 소유자의 것으로 바뀝니다. 지우고 싶은 코멘트는 계정을 삭제하기 전에 직접 지우거나 support@aroundit.co.kr 로 요청해 주세요.
다만 법령이 정한 아래 기록은 그 기간 동안 계정과의 연결을 끊은 채 따로 보관한 뒤 파기합니다.
- 계약·청약철회·결제·재화 공급 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만·분쟁 처리 기록: 3년 (같은 법)
- 서비스 접속 기록(IP 등): 3개월 (통신비밀보호법)
전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
4. 처리 위탁
회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡깁니다. 수탁자는 위탁받은 업무 외에 개인정보를 쓰지 않으며, 회사는 수탁자를 관리·감독합니다.
- Supabase, Inc. — 계정·콘텐츠·녹음 파일 저장과 인증(데이터베이스·저장소 운영)
- 주식회사 헥토파이낸셜 — 카드 결제 처리와 결제 결과 통보
- 주식회사 리턴제로 — 녹음한 음성을 글로 옮기는 음성 인식
- Vercel Inc. — 웹 서비스 호스팅과 회의록 생성 요청 중계
- Resend, Inc. — 리스트 초대 메일 발송
- Z.ai, Anthropic PBC — 전사문으로 회의록 생성(Anthropic 은 Z.ai 처리가 실패했을 때만)
5. 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관·법원의 요청이 있을 때는 절차에 따라 제공할 수 있습니다.
결제 시 주문 번호, 상품명, 금액, 이용자 이름과 이메일은 결제 처리를 위해 결제대행사에 전달됩니다(위 4항의 위탁).
6. 국외 이전
위탁 업체 중 일부는 국외에 있습니다. 이전되는 항목, 시기·방법, 목적, 보유 기간은 다음과 같습니다. AI 녹음 기능을 쓰지 않으면 음성·전사문은 국외로 가지 않으며, 다른 기능은 그대로 이용할 수 있습니다.
- Supabase, Inc.(미국 법인, 서버는 대한민국 서울 리전) — 계정·콘텐츠·녹음 파일 — 저장 시 네트워크 전송 — 서비스 운영 — 계정 삭제 시까지
- Vercel Inc.(미국) — 접속 기록, 전사문 전체 — 웹 접속·회의록 생성 요청 시 — 호스팅과 요청 중계 — 처리 후 보관하지 않음
- Z.ai(중국) — 전사문 전체 — 회의록 생성 요청 시 — 회의록 생성 — 각 사업자 정책에 따름
- Anthropic PBC(미국) — 전사문 전체 — 위 처리가 실패했을 때 — 회의록 생성 — 각 사업자 정책에 따름
- Resend, Inc.(미국) — 초대받는 사람의 이메일 주소, 초대한 사람의 이름·프로필 사진 주소, 리스트 이름 — 초대 메일을 보낼 때 — 메일 발송 — 발송 기록은 각 사업자 정책에 따름
국외 이전을 원하지 않으면 support@aroundit.co.kr 로 알려 주세요. 다만 Supabase 이전을 거부하면 서비스를 제공할 수 없어 계정 삭제로 처리됩니다.
7. 이용자와 법정대리인의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 대부분은 앱의 설정에서 직접 할 수 있고, 나머지는 support@aroundit.co.kr 로 요청하면 10일 안에 처리합니다.
만 14세 미만 아동의 개인정보는 수집하지 않습니다. 아동의 정보가 수집된 것을 알게 되면 지체 없이 파기합니다.
8. 자동 수집 장치
서비스는 로그인 상태를 유지하기 위해 브라우저의 localStorage 에 세션 정보를 저장합니다. 광고나 행태 추적용 쿠키는 쓰지 않습니다. 브라우저에서 저장소를 지우면 로그아웃됩니다.
그 밖에 이 기기에만 두는 것: 화면 설정, 최근 검색어, 알림 읽음 표시, 저장하지 못한 할 일 본문의 임시 사본(localStorage), 서버에 올리기 전의 녹음 조각과 연결이 끊겼을 때 읽을 작업 공간 사본(IndexedDB), 데스크톱 앱의 첨부 파일 사본과 오류 진단 기록(앱 데이터 폴더). 로그아웃하면 작업 공간 사본·최근 검색어·알림 읽음 표시를 지우고, 녹음 조각은 서버가 받은 뒤 지웁니다.
9. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)와 저장 데이터 암호화
- 행 수준 보안으로 본인과, 본인이 공유한 리스트의 멤버만 그 데이터를 읽고 쓰게 제한
- 카드 정보 미보관, 결제 통보 위·변조 검증
- 접근 권한 최소화, 접속 기록 보관과 점검
10. 개인정보 보호책임자와 권익침해 구제
개인정보 보호책임자: 오대용 (대표) · 이메일 support@aroundit.co.kr · 전화 0507-1445-1705
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에도 할 수 있습니다.
11. 방침의 변경
이 방침을 바꿀 때는 적용일 7일 전부터 홈페이지에 공지하고, 수집 항목·목적·제3자 제공 같은 중요한 변경은 30일 전에 공지하면서 가입 이메일로도 알립니다.
이 방침은 2026년 9월 3일부터 적용되며, 2026년 9월 14일에 결제 방식(1년 이용권 단건)과 처리 위탁·안전조치 항목을, 2026년 9월 24일에 리스트 공유·코멘트·알림·담당자·링크 미리보기의 수집 항목과 메일 발송 위탁(Resend), 계정 삭제 뒤 공유 공간에 남는 것, 기기 저장소를, 2026년 9월 25일에 영원히 삭제한 할 일·노트와 편집 기록의 보유 기간을, 2026년 10월 14일에 카카오·네이버 로그인을 더하면서 로그인으로 받는 항목과 계정 삭제 때의 카카오 연결 끊기를 반영해 개정했습니다.