Marejo
Marejo
법률

개인정보 처리방침

마레조 앱의 개인정보 처리방침입니다. 수집하는 개인정보의 종류, 이용 목적, 제3자 제공, 보관 기간, 이용자의 권리 등을 안내합니다.

시행일: 2026년 3월 26일

최종 수정일: 2026년 11월 8일

Marejo Life Memory LABS - FZCO(아랍에미리트 법인, 이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

  • 2026년 11월 8일 개정: 서비스를 운영하는 회사가 아랍에미리트 두바이 실리콘 오아시스(IFZA)에 등록된 Marejo Life Memory LABS - FZCO로 바뀌었습니다. 회사 이름, 연락처, 회사 등록지 안내를 고칩니다. 이 방침에 적힌 이용자의 권리는 달라지지 않습니다.
  • 2026년 10월 15일 개정: 짧은 음성 입력의 모델 이름을 코드와 맞게 gpt-4o-transcribe(쓸 수 없으면 한 번 whisper-1)로 고칩니다. 이 고침은 사실의 정정입니다. 10월 4일에 새로 밝힌 제공자의 적용일(2026년 11월 3일)은 그대로입니다.
  • 2026년 10월 4일 개정: 짧은 음성 인식 모델 이름, 이미지 생성 제공자, OpenAI를 대화의 마지막 대체 모델·미팅 요약·정기 부탁 보고서·대화 제목·도구 호출 수정에 쓰는 사실을 코드와 맞게 고칩니다. Azure OpenAI Realtime(실시간 음성 통화), Upstage Document Parse(업로드 문서의 텍스트 추출), Neon(데이터베이스), Cloudflare R2(파일 저장), Upstash QStash(정기 부탁 실행 식별자)를 밝힙니다. 새로 적는 제공자와 국외 이전은 2026년 11월 3일부터 적용합니다.
  • 2026년 9월 23일 개정: 저장된 기록, 미팅 구절, 기억으로 남길지 여부를 고르는 판단에 TypeSafe(Jev)를 쓴다는 점과, 문서에 대해 나중에 물으면 추출해 둔 글을 다시 보낸다는 점을 밝힙니다. 미팅을 정리할 때 전사 발췌와 짧은 주장 문장을 Vercel AI Gateway로 TypeSafe(Jev)에 보내 근거, 사실 일치, 회의 종류, 구간, 화자를 분류한다는 점도 밝힙니다. 그 호출은 데이터 미보관 플래그를 보내지 않으며, Jev는 노트를 작성하지 않습니다.
  • 2026년 9월 8일 개정: 처리 항목과 제3자 제공 내역을 현행 서비스에 맞게 수정합니다. 시행일은 변경되지 않습니다.

마레조(Marejo, 이하 "앱" 또는 "서비스")는 음성 기반 개인 비서 서비스로, iOS, Android 및 웹(app.marejo.io)에서 일기, 캘린더, 리마인더, 할 일, 메모, 미팅 기록, 문서 이해, AI 채팅을 하나의 대화 인터페이스로 제공합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

  1. 회원 가입 및 관리: 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지
  2. 서비스 제공: 음성 일기 기록, 캘린더 관리, 리마인더 설정, 할 일 관리, 메모, 미팅 기록, 문서 이해, AI 대화 서비스 제공
  3. 음성 인식: 짧은 음성 입력을 텍스트로 변환하여 일기, 일정, 대화 등에 활용. 미팅 녹음의 경우 화자 구분 전사에 활용
  4. AI 대화 처리: 사용자 메시지에 대한 AI 응답 생성, 일기 내용 다듬기, 감정 분석, 일정 관리 지원, 미팅 요약, 문서 요약, 기억 추출
  5. 음성 합성(TTS): 사용자 설정에 따른 AI 응답 음성 변환 및 재생
  6. 푸시 알림 전달: 리마인더, 캘린더 알림, 할 일 알림 등 사용자가 요청한 알림 전달
  7. 오류 모니터링: 앱 오류·충돌 감지 및 안정성 개선
  8. 이용량 관리: AI 기능의 내부 이용량 계측. 현재 모든 기능은 결제 없이 이용할 수 있습니다
  9. 이메일 발송: 인증 코드, 계정 삭제 확인, 이메일 변경 확인 등 서비스 운영에 필요한 이메일 발송
  10. 고충 처리: 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보

회사는 제품 사용 행태를 분석하기 위한 마케팅·광고 목적의 추적 분석 도구를 사용하지 않습니다.

제2조 (처리하는 개인정보의 항목)

회사는 다음의 개인정보 항목을 처리하고 있습니다.

필수 항목

구분항목
계정 정보이름, 이메일 주소, 이메일 인증 상태, 프로필 이미지
인증 정보OAuth 토큰(Google 또는 Apple 로그인 시), 세션 토큰, 해시된 비밀번호(이메일/비밀번호 인증 시)
자동 수집 정보IP 주소, 사용자 에이전트(기기/브라우저 정보), 접속 일시
일기 정보원본 음성 전사 텍스트, AI 다듬은 내용, 감정 분류
캘린더 정보일정 제목, 설명, 시작/종료 시간, 종일 여부, 리마인더 설정
리마인더 정보리마인더 메시지, 예약 시간, 전송 상태
할 일 정보제목, 설명, 완료 상태, 마감일, 우선순위
메모 정보제목, 마크다운 본문, 인라인 이미지
미팅 기록녹음 오디오 파일, 화자 구분 전사, 제목, 요약(tldr 포함), 결정 사항, 실행 항목, 화자 정보
문서 정보업로드한 문서 파일, 파일명, 추출된 텍스트, AI 요약
기억 및 비서 프로필AI가 대화 등에서 추출·저장한 사용자 관련 기억, 비서 이름·호칭·프로필 설정
알림 정보Expo 푸시 알림 토큰
사용자 환경설정AI 비서 이름, 사용자 호칭, 채팅 배경색, 시간대, 언어, 알림 설정, 방해금지 시간, 사용자 정의 감정 라벨
대화 내용AI 비서와의 채팅 메시지, AI 응답, 도구 호출 내역
대화 이용 메타데이터사용된 AI 모델, 토큰 수(입력/출력/추론/캐시), 제공자 정보
크레딧 잔액내부 이용량 계측용 잔액(현재 결제와 연동되지 않음)
일기 일일 요약AI가 생성한 일일 일기 요약, 전체 감정 평가, 항목 수
AI 생성 이미지이미지 생성 텍스트 프롬프트, 생성된 이미지 파일
계정 관리 정보계정 정지 상태, 정지 사유, 정지 만료일 (서비스 이용약관 위반 시)

선택 항목

구분항목
사진 첨부일기 또는 메모에 첨부한 사진, 캡션
TTS 음성 설정음성 ID, 음성 이름, TTS 모델, 속도, 안정성, 유사도, 스피커 부스트, 자동 재생 설정
오류 정보기기 유형, OS 버전, 앱 버전, 충돌 로그, 스택 추적 (오류·충돌 모니터링 목적)

홈 화면 위젯은 이미 저장된 일기, 일정, 리마인더 등을 기기에 표시하기 위한 것이며, 별도의 개인정보 항목을 새로 수집하지 않습니다.

음성 데이터에 관한 안내

마레조의 음성 처리는 용도에 따라 다릅니다. 음성은 생체정보(바이오메트릭)로 사용되지 않으며, 음성 식별이나 성문(voiceprint) 생성 목적으로 활용되지 않습니다.

  1. 짧은 음성 입력 (채팅·일기 등): 사용자가 대화나 일기 등록을 위해 짧게 말하는 음성은 OpenAI gpt-4o-transcribe로 전송되어 텍스트로 변환됩니다. 그 모델을 쓸 수 없으면 한 번 whisper-1로 다시 보냅니다. 변환된 텍스트만 저장되며, 해당 음성 파일은 회사 서버에 저장되지 않습니다.
  2. 미팅 녹음: 미팅 모드에서 녹음한 오디오는 하나의 연속 파일로 Cloudflare R2에 저장됩니다(경로 예: meetings/{사용자ID}/{미팅ID}/audio.m4a). 이 오디오는 ElevenLabs Scribe v2로 전송되어 화자가 구분된 전사본이 생성되고, OpenAI gpt-5.4(Vercel AI Gateway 경유)가 제목, 요약, 결정 사항, 실행 항목을 작성합니다. 미팅 오디오는 사용자 콘텐츠이며, 해당 미팅을 삭제하거나 계정을 삭제하면 데이터베이스 연쇄 삭제 및 객체 스토리지 삭제 대상이 됩니다.
  3. 실시간 음성 통화: 라이브 모드의 오디오와 통화용 지시문은 기기에서 Azure OpenAI Realtime으로 직접 전송됩니다. 통화 중 사용자 발화의 전사는 같은 Azure 리소스의 gpt-4o-mini-transcribe를 사용합니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

구분보유 기간
계정 정보회원 탈퇴 시까지
일기 항목 (텍스트, 사진)해당 항목 삭제 또는 회원 탈퇴 시까지
캘린더 일정해당 일정 삭제 또는 회원 탈퇴 시까지
리마인더해당 리마인더 삭제 또는 회원 탈퇴 시까지
할 일 항목해당 항목 삭제 또는 회원 탈퇴 시까지
메모해당 메모 삭제 또는 회원 탈퇴 시까지
미팅 기록 (오디오, 전사, 요약)해당 미팅 삭제 또는 회원 탈퇴 시까지
문서해당 문서 삭제 또는 회원 탈퇴 시까지
기억 및 비서 프로필해당 항목 삭제 또는 회원 탈퇴 시까지
사용자 환경설정회원 탈퇴 시까지
세션 정보세션 만료 또는 로그아웃 시까지
대화 내역 및 이용 메타데이터회원 탈퇴 시까지
크레딧 잔액회원 탈퇴 시까지
일기 일일 요약회원 탈퇴 시까지
푸시 알림 토큰알림 비활성화 또는 회원 탈퇴 시까지
오류 로그 (PostHog)PostHog 보관 정책에 따름 (통상 1년)

다만, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 관계 법령에서 정한 일정한 기간 동안 회원정보를 보관합니다:

  • 계약 또는 청약철회 등에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년 (동법)
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (동법)
  • 통신비밀보호법에 의한 로그인 기록: 3개월

현재 유료 구독이나 인앱 결제를 판매하지 않으므로, 대금결제 기록은 해당 거래가 발생하는 경우에 한하여 보관합니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 다음의 경우에 한하여 개인정보를 제3자에게 제공합니다.

AI 및 음성 처리 서비스

제공받는 자제공 목적제공 항목보유 및 이용 기간
Vercel (AI Gateway)AI API 요청 라우팅 및 부하 분산모든 AI API 요청 내용처리 완료 후 Vercel 정책에 따름
Google (Gemini)AI 대화 응답(기본 모델), 일기 다듬기, 감정 분석, 기억 추출, 대화 요약채팅 메시지, 대화 내역, 일기·메모·미팅 요약 입력, 캘린더 데이터, 문서 추출 텍스트, 사용자 환경설정(AI 이름, 호칭)처리 완료 후 Google API 정책에 따름
OpenAI (gpt-4o-transcribe, 실패 시 whisper-1)짧은 음성 입력의 음성-텍스트 변환채팅·일기 등 짧은 음성 녹음 데이터처리 즉시, OpenAI API 정책에 따라 제한된 기간 보관 후 삭제
OpenAI (gpt-5.4, Vercel AI Gateway 경유)채팅의 마지막 대체 모델, 미팅 요약, 정기 부탁 보고서채팅 메시지와 대화 내역, 미팅 전사, 정기 부탁에 필요한 기록처리 완료 후 OpenAI API 정책에 따름
OpenAI (gpt-4.1-mini, Vercel AI Gateway 경유)대화 제목제목에 필요한 대화 내용처리 완료 후 OpenAI API 정책에 따름
OpenAI (gpt-4o, Vercel AI Gateway 경유)잘못된 도구 호출의 수정그 도구 호출과 관련 문맥처리 완료 후 OpenAI API 정책에 따름
OpenAI (gpt-image-2.5-flare, Vercel AI Gateway 경유)사용자가 요청한 이미지 생성이미지 생성 프롬프트처리 완료 후 OpenAI API 정책에 따름
Microsoft (Azure OpenAI Realtime)실시간 음성 통화통화 오디오, 통화용 지시문, 같은 리소스의 gpt-4o-mini-transcribe로 처리하는 발화처리 완료 후 Azure OpenAI 정책에 따름
Upstage (Document Parse)업로드한 문서의 텍스트 추출문서 파일처리 완료 후 Upstage 정책에 따름
ElevenLabs텍스트-음성 변환(TTS), 미팅 녹음의 화자 구분 전사 (Scribe v2)TTS용 텍스트, 미팅 오디오 파일처리 완료 후 ElevenLabs 정책에 따름
Tavily웹 검색 (AI가 사용자를 위해 검색 시)검색 쿼리처리 완료 후 즉시
TypeSafe (Jev, Vercel AI Gateway 경유)저장한 기록을 찾고, 미팅 내용으로 답하고, 기억으로 남길지 판단합니다. 예/아니오 또는 선택만 반환하며, 사용자가 읽는 답은 작성하지 않습니다.메시지, 일기, 메모, 캘린더, 할 일, 리마인더, 미팅 전사, 기억 중 판단에 필요한 짧은 발췌. 요청은 데이터를 보관하지 않습니다.답을 만드는 동안. 법령상 필요한 경우를 제외하면 그 시간을 넘겨 보관하지 않습니다.
TypeSafe (Jev, Vercel AI Gateway 경유)미팅 노트의 근거, 사실 일치, 회의 종류, 구간, 화자를 분류합니다. 노트를 작성하지 않습니다.미팅 전사 발췌와 짧은 주장 문장. 경로는 Vercel AI Gateway입니다. 이 호출은 데이터 미보관 플래그를 보내지 않습니다.처리 완료 후 Vercel 정책에 따름

현재 유료 구독을 판매하지 않으므로, 결제 대행 사업자(RevenueCat 등)에게 개인정보를 제공하지 않습니다.

인증 서비스

제공받는 자제공 목적제공 항목보유 및 이용 기간
GoogleGoogle 로그인 인증OAuth 인증 정보Google 정책에 따름
AppleApple 로그인 인증OAuth 인증 정보Apple 정책에 따름

이메일 전달 서비스

제공받는 자제공 목적제공 항목보유 및 이용 기간
Resend (이메일 서비스 제공업체)인증 코드, 계정 알림 등 서비스 운영 이메일 발송이메일 주소, 이메일 내용Resend 보관 정책에 따름

오류 모니터링

제공받는 자제공 목적제공 항목보유 및 이용 기간
PostHog앱 오류·충돌 모니터링 및 안정성 개선기기 정보, OS 버전, 앱 버전, 충돌 로그, 스택 추적PostHog 보관 정책에 따름

회사는 PostHog를 제품 사용 분석, 광고, 또는 앱 추적 투명성(ATT) 기반 추적용으로 사용하지 않습니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁업체위탁 업무
Cloudflare R2사진, 메모 이미지, 문서 파일, 미팅 오디오 및 생성 이미지 저장
Expo (Expo Application Services)푸시 알림 전달
Resend (이메일 서비스 제공업체)서비스 운영 이메일 발송 (인증, 알림 등)
Neon서비스 데이터베이스 저장 및 관리
Upstash (QStash)정기 부탁 실행 식별자(runId) 전달. 일기·대화 본문은 보내지 않음

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.

이전받는 자이전되는 국가이전 항목이전 목적이전 방법보유 기간
Vercel (AI Gateway)미국AI API 요청 내용AI API 라우팅API 전송 (서비스 이용 시 수시)처리 완료 후 Vercel 정책에 따름
Google (Gemini)미국채팅 메시지, 대화 내역, 일기·메모·문서·미팅 요약 입력AI 대화 처리(기본 모델), 기억 추출API 전송 (서비스 이용 시 수시)처리 완료 후 Google 정책에 따름
OpenAI (gpt-4o-transcribe, 실패 시 whisper-1)미국짧은 음성 입력 데이터음성-텍스트 변환API 전송 (짧은 음성 입력 시)처리 후 제한된 기간 보관
OpenAI (gpt-5.4, gpt-4.1-mini, gpt-4o, gpt-image-2.5-flare, Vercel AI Gateway 경유)미국채팅 메시지, 미팅 전사, 정기 부탁 기록, 대화 제목에 필요한 내용, 도구 호출 문맥, 이미지 생성 프롬프트채팅 대체 응답, 미팅 요약, 정기 부탁 보고서, 대화 제목, 도구 호출 수정, 이미지 생성API 전송 (Vercel AI Gateway, 해당 기능 이용 시)처리 완료 후 OpenAI API 정책에 따름
Microsoft (Azure OpenAI Realtime)Azure 리소스가 있는 국가실시간 통화 오디오, 통화용 지시문, 통화 중 발화실시간 음성 통화와 그 전사기기에서 Azure로 직접 전송 (라이브 모드)처리 완료 후 Azure OpenAI 정책에 따름
Upstage (Document Parse)미국 (Upstage 개인정보 처리방침상 Amazon Web Services)업로드한 문서 파일문서 텍스트 추출API 전송 (api.upstage.ai, 문서를 올릴 때)처리 완료 후 Upstage 정책에 따름
Neon영국 (런던, AWS eu-west-2)서비스 데이터베이스에 저장된 계정과 기록데이터 저장서비스 이용 시 수시회원 탈퇴 또는 항목 삭제 시까지
Cloudflare R2버킷에 설정된 국가사진, 메모 이미지, 문서 파일, 미팅 오디오, 생성 이미지파일 저장업로드 시해당 항목 삭제 또는 회원 탈퇴 시까지
Upstash (QStash)독일 (eu-central-1)정기 부탁 실행 식별자(runId). 일기·대화 본문은 포함하지 않음정기 부탁 실행 지시API 전송 (실행 시점)처리 완료 후 Upstash 정책에 따름
ElevenLabs미국TTS용 텍스트, 미팅 오디오텍스트-음성 변환, 미팅 전사API 전송 (TTS 또는 미팅 처리 시)처리 완료 후 ElevenLabs 정책에 따름
Resend미국이메일 주소, 이메일 내용서비스 운영 이메일 발송API 전송 (이메일 발송 시)Resend 보관 정책에 따름
PostHog미국/EU오류 로그, 기기 정보오류·충돌 모니터링SDK 자동 전송 (오류 발생 시)통상 1년
Tavily미국검색 쿼리웹 검색API 전송 (AI 검색 시)처리 완료 후 즉시
TypeSafe (Jev, Vercel AI Gateway 경유)미국메시지, 일기, 메모, 캘린더, 할 일, 리마인더, 미팅 전사, 기억의 짧은 발췌 (판단에 필요할 때만). 요청은 데이터를 보관하지 않음저장한 기록 찾기, 미팅 내용으로 답하기, 기억으로 남길지 판단. Jev는 사용자에게 보이는 답을 작성하지 않음API 전송 (Vercel AI Gateway, 판단이 필요할 때)답을 만드는 동안. 법령상 필요한 경우를 제외하면 그 시간을 넘겨 보관하지 않음
TypeSafe (Jev, Vercel AI Gateway 경유)미국미팅 전사 발췌와 짧은 주장 문장. 이 호출은 데이터 미보관 플래그를 보내지 않음미팅 노트의 근거, 사실 일치, 회의 종류, 구간, 화자 분류. 노트를 작성하지 않음API 전송 (Vercel AI Gateway, 미팅 정리 시)처리 완료 후 Vercel 정책에 따름

회사는 「개인정보 보호법」 제28조의8에 따라 개인정보의 국외 이전 시 적절한 보호조치를 취하고 있습니다.

회사는 아랍에미리트 두바이 실리콘 오아시스(IFZA)에 등록된 해외 법인입니다. 대한민국 사업자등록번호 또는 통신판매업 신고번호는 없습니다.

제7조 (개인정보의 파기)

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

파기 절차: 이용자가 회원 탈퇴를 요청하면, 데이터베이스에 저장된 모든 관련 데이터(계정 정보, 일기, 일기 일일 요약, 캘린더 일정, 리마인더, 할 일, 메모, 미팅 기록(오디오·전사·요약), 문서, 기억 및 비서 프로필, 대화 내역, 대화 이용 메타데이터, 크레딧 잔액, 환경설정, 세션 등)가 연쇄 삭제(cascade deletion)됩니다.

개별 삭제:

  • 일기, 메모, 할 일, 일정, 리마인더, 문서, 기억을 개별 삭제하면 해당 텍스트·메타데이터는 즉시 삭제됩니다.
  • 미팅을 개별 삭제하면 해당 미팅의 전사, 요약, 결정 사항, 실행 항목과 함께 객체 스토리지의 오디오 파일이 삭제 대상이 됩니다.
  • 일기에 첨부된 사진, 메모 인라인 이미지, 문서 파일은 별도의 파일로 남을 수 있으며, 사용자가 별도로 삭제하거나 계정 탈퇴 시 함께 삭제됩니다.

파기 방법:

  • 전자적 파일: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
  • Cloudflare R2에 저장된 사진, 메모 이미지, 문서, 미팅 오디오 및 AI 생성 이미지: 계정 또는 해당 항목 삭제 후 최대 30일 이내 완전 삭제
  • 종이 문서: 해당 없음 (회사는 개인정보를 종이 문서로 보관하지 않음)

제8조 (정보주체의 권리·의무 및 행사방법)

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구: 회사가 보유하고 있는 본인의 개인정보에 대한 열람을 요구할 수 있습니다.
  2. 오류 등이 있을 경우 정정 요구: 개인정보에 오류가 있는 경우 정정을 요구할 수 있습니다. 앱 내 설정에서 직접 수정하거나, 이메일로 요청할 수 있습니다.
  3. 삭제 요구: 개인정보의 삭제를 요구할 수 있습니다. 앱 내에서 개별 일기, 일정, 리마인더, 할 일, 메모, 미팅, 문서를 삭제하거나, 계정 전체를 삭제할 수 있습니다.
  4. 처리정지 요구: 개인정보의 처리정지를 요구할 수 있습니다.
  5. 동의 철회: 선택적 처리(예: 푸시 알림, TTS 음성 재생)에 대한 동의를 언제든지 철회할 수 있습니다.

행사 방법: 위 권리는 다음의 방법으로 행사할 수 있습니다:

  • 이메일: hello@ridiocompany.com
  • 앱 내 설정: 계정 삭제, 환경설정 변경, 알림 관리
  • 웹: app.marejo.io 설정 화면

회사는 정보주체의 권리 행사 요청을 받은 날로부터 10일 이내에 조치하고 그 결과를 통지합니다.

정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  1. 전송 암호화: 사용자 기기와 서버 간 모든 데이터 전송에 HTTPS/TLS 암호화를 적용합니다.
  2. 인증 보안: OAuth 2.0 기반 Google 로그인, Apple 로그인 및 안전한 비밀번호 해싱 기반 이메일/비밀번호 인증을 지원합니다.
  3. 접근 제어: 모든 데이터베이스 조회는 사용자 ID 기반으로 제한되어, 본인의 데이터만 접근할 수 있습니다.
  4. 입력값 검증: Zod 스키마 기반 입력값 검증을 통해 SQL 인젝션 및 부정 데이터 입력을 방지합니다.
  5. 속도 제한: AI 및 음성 전사 API 엔드포인트에 속도 제한(Rate Limiting)을 적용하여 남용을 방지합니다.
  6. 오류 모니터링: PostHog을 통해 보안 관련 오류를 신속하게 감지하고 대응합니다.
  7. 해킹 등에 대비한 대책: 비밀번호 및 인증 토큰은 안전한 해시 알고리즘으로 암호화하여 저장합니다.
  8. 관리자 접근 통제: 관리자는 고객 지원 및 보안 목적으로만 사용자 계정에 접근할 수 있으며, 관리자 접근은 기록되고 권한이 부여된 인원으로 제한됩니다. 관리자는 고객 지원 및 보안 조사를 위해 제한된 상황에서 사용자 세션에 접근(세션 대리 접근)할 수 있습니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

모바일 앱

마레조 모바일 앱은 쿠키를 사용하지 않습니다. 다만, 앱 기능 제공을 위해 기기의 안전한 로컬 저장소에 세션 토큰, 사용자 환경설정, 캐시 데이터를 저장할 수 있습니다. 이 데이터는 사용자 기기에만 저장되며 제3자와 공유되지 않습니다. 홈 화면 위젯은 이미 저장된 콘텐츠를 기기에 표시합니다.

회사는 iOS 앱 추적 투명성(ATT) 프롬프트를 통해 광고·추적을 요청하지 않습니다. 제품 사용 행태를 수집하는 분석 도구는 사용하지 않습니다.

오류 모니터링 (PostHog)

회사는 서비스 안정성을 위해 PostHog를 오류·충돌 모니터링 용도로만 사용합니다. 화면 조회, 버튼 탭 등 제품 사용 이벤트는 수집하지 않습니다. 오류 모니터링은 서비스 제공에 필요한 처리이며, 광고 식별자 기반 추적이나 ATT 동의에 의존하지 않습니다.

웹사이트 및 웹 앱

웹 앱(app.marejo.io)과 법적 페이지 접근 시 세션 관리를 위한 쿠키가 사용될 수 있습니다. 사용자는 웹 브라우저의 설정에서 쿠키를 관리하거나 거부할 수 있습니다. 자세한 내용은 쿠키 정책을 참조하십시오.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자 (CPO)

  • 성명: 이상진 (Sang Jin Lee)
  • 직책: 대표이사 (CEO)
  • 이메일: hello@ridiocompany.com
  • 전화: +1 (672) 969 2092 / +82 10 9878 2092
  • 주소: 800-IFZA(4392) Business Park, Dubai Silicon Oasis, Dubai, UAE

정보주체께서는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리해 드리겠습니다.

제12조 (개인정보 처리방침 변경)

이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 앱 내 알림(푸시 알림 또는 인앱 공지)을 통해 고지할 것입니다.

중대한 변경 사항이 있는 경우(수집하는 개인정보 항목의 변경, 제3자 제공 대상의 변경, 이용 목적의 변경 등)에는 30일 전부터 고지하며, 관련 법령에 따라 별도의 동의를 받을 수 있습니다.

제13조 (권익침해 구제방법)

정보주체는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.

기관연락처홈페이지
개인정보침해 신고센터 (한국인터넷진흥원)(국번없이) 118privacy.kisa.or.kr
개인정보 분쟁조정위원회(국번없이) 1833-6972kopico.go.kr
대검찰청 사이버수사과(국번없이) 1301spo.go.kr
경찰청 사이버수사국(국번없이) 182ecrm.police.go.kr

제14조 (아동의 개인정보 보호)

마레조는 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 것을 알게 된 경우, 해당 정보를 즉시 삭제하겠습니다.

「개인정보 보호법」에 따라 만 14세 미만 아동의 개인정보 처리에는 법정대리인의 동의가 필요합니다.

제15조 (영상정보처리기기의 설치·운영에 관한 사항)

회사는 영상정보처리기기(CCTV 등)를 설치·운영하지 않습니다.

제16조 (AI 서비스 및 자동화된 의사결정에 관한 안내)

(「개인정보 보호법」 제37조의2 관련)

마레조는 인공지능(AI) 기술을 활용하여 서비스를 제공합니다. AI 서비스 이용 시 다음 사항을 안내드립니다:

자동화된 의사결정의 존재 및 내용

마레조의 AI는 사용자의 대화 내용 및 업로드한 콘텐츠를 분석하여 다음과 같은 자동화된 처리를 수행합니다:

  • 일기 자동 저장: 사용자의 경험 공유를 감지하여 자동으로 일기 항목을 생성하고 감정을 분류합니다.
  • 일정 자동 생성: 사용자가 언급한 미래 계획을 감지하여 자동으로 캘린더 일정을 생성합니다.
  • 리마인더 자동 설정: 사용자의 리마인더 요청을 감지하여 자동으로 알림을 예약합니다.
  • 할 일 자동 생성: 사용자가 언급한 작업을 감지하여 자동으로 할 일 항목을 생성합니다.
  • 일기 내용 다듬기: 원본 음성 전사를 자동으로 보정하여 읽기 쉬운 버전을 생성합니다.
  • 일일 요약 생성: 하루의 일기 내용을 자동으로 요약합니다.
  • 미팅 요약: 미팅 전사본을 바탕으로 제목, 요약, 결정 사항, 실행 항목을 자동으로 작성합니다.
  • 문서 요약: 업로드한 문서에서 텍스트를 추출하고 요약을 생성합니다.
  • 기억 추출: 대화 내용에서 사용자에 관한 사실을 추출하여 기억으로 저장할 수 있습니다.

자동화된 의사결정의 로직

위 자동화 처리의 기본 대화 모델은 Google Gemini(Vercel AI Gateway를 통해 라우팅)입니다. 그 모델로 답을 만들지 못하면 같은 경로의 OpenAI gpt-5.4가 마지막 대체 모델입니다. AI는 사용자의 메시지 내용, 대화 맥락, 캘린더·일기·메모·미팅 데이터를 기반으로 사용자의 의도를 판단하고 적절한 도구를 호출합니다. 미팅 전사는 ElevenLabs Scribe v2가 수행한 뒤, 그 결과를 Vercel AI Gateway를 거친 OpenAI gpt-5.4가 요약하고, Jev가 그 결과를 판단합니다. 정기 부탁 보고서도 같은 gpt-5.4가 작성합니다. 대화 제목은 OpenAI gpt-4.1-mini, 잘못된 도구 호출의 수정은 OpenAI gpt-4o, 사용자가 요청한 이미지는 OpenAI gpt-image-2.5-flare가 만듭니다. 업로드한 문서의 텍스트 추출은 Upstage Document Parse가 할 수 있습니다.

저장된 기록이나 미팅의 한 구절을 고르거나, 기억으로 남길 만한지 판단하는 일은 TypeSafe의 Jev가 Vercel AI Gateway를 통해 할 수 있습니다. Jev는 예/아니오 또는 선택만 돌려주며, 사용자가 읽는 메시지를 작성하지 않습니다. 이 요청은 데이터를 보관하지 않도록 설정됩니다. 법령상 의무가 있는 경우를 제외하면, TypeSafe는 답을 만드는 데 걸리는 시간보다 오래 프롬프트를 보관하지 않습니다. 미팅을 정리할 때는 전사 발췌와 짧은 주장 문장을 같은 Vercel AI Gateway 경로로 TypeSafe Jev에 보내 근거, 사실 일치, 회의 종류, 구간, 화자를 분류합니다. Jev는 노트를 작성하지 않습니다. 그 호출은 데이터 미보관 플래그를 보내지 않습니다.

거부 및 이의제기 권리

정보주체는 자동화된 의사결정에 대해 다음의 권리를 행사할 수 있습니다:

  1. 거부권: AI가 자동으로 수행한 모든 작업(일기, 일정, 리마인더, 할 일, 미팅 요약, 문서 요약, 기억)은 사용자가 앱 내에서 직접 수정하거나 삭제할 수 있습니다.
  2. 설명 요구권: AI의 자동화된 판단에 대해 설명을 요구할 수 있습니다. hello@ridiocompany.com으로 문의해 주십시오.
  3. 이의제기: 자동화된 의사결정에 이의가 있는 경우 hello@ridiocompany.com으로 이의를 제기할 수 있으며, 회사는 10일 이내에 처리 결과를 통지합니다.

AI 서비스 일반 안내

  1. AI 응답의 한계: AI가 생성한 응답(대화 응답, 일기 다듬기, 감정 분석, 미팅 요약, 문서 요약 등)은 항상 정확하지 않을 수 있습니다. 중요한 의사결정에는 AI 응답만 의존하지 마시기 바랍니다.
  2. 데이터 처리: AI 대화 처리를 위해 사용자의 메시지와 관련 데이터가 Vercel AI Gateway를 통해 Google Gemini API로 전송됩니다. 그 모델로 답을 만들지 못하면 OpenAI gpt-5.4로 다시 보냅니다. Google의 AI 데이터 처리에 대한 자세한 내용은 Google AI 개인정보 보호를 참조하시기 바랍니다.
  3. 짧은 음성 입력: 채팅·일기 등의 짧은 음성은 OpenAI gpt-4o-transcribe로 전송됩니다. 그 모델을 쓸 수 없으면 한 번 whisper-1로 다시 보냅니다. OpenAI의 API 데이터 이용 정책에 따라, API를 통해 전송된 데이터는 모델 학습에 사용되지 않으며, 남용 모니터링 목적으로만 제한된 기간 보관됩니다. 이 짧은 음성 파일은 회사 서버에 저장되지 않습니다.
  4. 미팅 오디오: 미팅 녹음 파일은 회사 스토리지에 저장되며, 전사를 위해 ElevenLabs Scribe v2로 전송됩니다. 미팅 오디오는 사용자 콘텐츠로 보관되고, 미팅 삭제 또는 계정 삭제 시 삭제됩니다.

부칙

  1. 이 개인정보 처리방침은 2026년 3월 26일부터 시행합니다.
  2. 2026년 9월 8일 개정 조항은 같은 날부터 적용합니다. 본 개정은 처리 항목(미팅 녹음 저장, 음성 전사 제공자, 오류 모니터링의 범위, 웹 서비스, 로그인 수단 등)을 현행 서비스에 맞게 수정합니다.
  3. 2026년 9월 23일 개정 조항은 같은 날부터 적용합니다. 본 개정은 저장된 기록, 미팅 구절, 기억으로 남길지 여부를 고르는 판단에 TypeSafe(Jev)를 쓴다는 점과, 문서에 대해 나중에 물으면 추출해 둔 글을 다시 보낸다는 점을 밝힙니다. 미팅을 정리할 때 전사 발췌와 짧은 주장 문장을 Vercel AI Gateway로 TypeSafe(Jev)에 보내 근거, 사실 일치, 회의 종류, 구간, 화자를 분류한다는 점도 밝힙니다. 그 호출은 데이터 미보관 플래그를 보내지 않으며, Jev는 노트를 작성하지 않습니다.
  4. 2026년 10월 4일 개정에서 음성 인식 모델 이름을 고친 부분과, 2026년 10월 15일 개정에서 그 이름을 gpt-4o-transcribe(실패 시 한 번 whisper-1)로 다시 고친 부분은 사실의 정정입니다. Azure OpenAI Realtime, Upstage Document Parse, OpenAI의 언어 모델·이미지 모델 사용, Neon, Cloudflare R2, Upstash QStash를 새로 적는 부분은 2026년 10월 4일로부터 30일이 지난 2026년 11월 3일부터 적용합니다. 10월 15일 정정은 그 날짜를 움직이지 않습니다.