개인정보 처리방침

회원 가입과 로그인: 이메일, 프로필 이름과 사진, 소셜 로그인 식별자를 처리합니다.

서비스 이용: 워크스페이스와 프로젝트 정보, 접속 기록(IP 주소, 브라우저·기기 정보, 접속 시각)과 서비스 이용 기록을 처리합니다.

로그인 유지: 인증 토큰을 브라우저 쿠키(access_token, refresh_token)로 저장합니다. 이 쿠키는 웹 페이지의 스크립트가 읽을 수 없는 방식(HttpOnly)입니다.

회의 기록: 마이크 소리와 데스크톱 앱이 기록한 컴퓨터 소리, 그 음성으로 만든 스크립트와 화자 구분 결과, 노트 제목, 참석자 이름, 사전 안건 같은 회의 정보를 처리합니다.

참석자: 워크스페이스 구성원과 함께, 계정이 없는 임시 참여자와 비가입 참석자의 이름을 처리합니다. 이 이름은 화자 표시, AI 정리, 음성 인식 정확도 향상(3조)에 쓰입니다.

에이전트: 에이전트에게 보낸 질문과 답변, 답변이 참고한 회의록의 식별자를 처리합니다.

외부 연동: Linear·GitHub를 연결하면 연동 계정 식별자와 접근 토큰을, 외부 AI 에이전트를 연결하면 연결한 앱의 정보와 접근 권한 기록을 처리합니다.

초대와 공유: 워크스페이스에 초대한 사람의 이메일과 초대 상태, 회의록을 메일로 공유할 때 받는 사람의 이메일(구성원이 아닌 사람 포함), 함께 보낸 메시지, 첨부한 회의록 PDF를 처리합니다.

문의와 의견: 문의 내용과 보낸 사람(계정 이름), 문의를 보낸 화면의 주소, 브라우저·기기 환경 요약을 처리합니다.

회원 식별과 로그인 유지, 워크스페이스 운영, 실시간 회의 스크립트, 노트 저장과 조회, 서비스 보안과 부정 이용 방지에 정보를 씁니다.

회의를 개요·할 일·결정으로 정리하고, 회의 중과 회의 후의 질문에 답하고, 이용자가 승인한 경우에만 외부 도구로 내보내는 데 씁니다.

회의록 공유 메일과 초대 메일을 보내고, 문의에 답하는 데 씁니다.

접속 기록과 이용 기록, 이용 통계는 서비스 운영, 장애 분석과 이용 지원, 성능 개선에 씁니다.

웹에서는 이용자가 기록을 시작하고 브라우저의 마이크 권한을 허용한 경우에만 마이크를 사용합니다.

데스크톱 앱은 마이크 소리와 함께 컴퓨터에서 나오는 소리를 기록할 수 있습니다. 컴퓨터 소리에는 화상회의 상대방의 목소리도 들어갑니다. 두 입력 모두 이용자가 운영체제(macOS·Windows)에서 권한을 허용한 경우에만 동작합니다.

음성은 실시간으로 음성 인식 사업자에게 보내 스크립트로 받아 적고, 받아 적은 문장을 화면에 표시합니다.

인식 정확도를 높이기 위해 음성과 함께 회의 맥락을 보낼 수 있습니다. 회의 맥락은 프로젝트 이름, 회의 제목, 참석자 이름, 사전 안건, 이용자가 입력한 용어 사전, 회의 주제와 배경입니다.

전송된 음성은 화자 구분과 스크립트 보정, 장애 복구를 위해 암호화된 저장소(대한민국 서울 리전)에 보관하며 외부에 공개하지 않습니다.

회의가 끝나면 저장된 음성을 화자별로 나누고, 그 결과를 「화자 A」와 같은 라벨로 표시합니다. 라벨에 사람의 이름을 붙이는 것은 이용자의 선택입니다.

참석자 중에는 서비스에 가입하지 않은 사람이 있을 수 있고, 그 사람의 음성과 발화도 위와 같이 처리됩니다. 기록을 시작하는 이용자는 참석자 고지와 동의 같은 필요한 절차를 직접 확인해야 합니다.

자동 스크립트와 화자 구분에는 오류가 있을 수 있으므로, 중요한 결정이나 고유명사는 이용자가 직접 확인해야 합니다.

요약, 실시간 정리, 질의 응답을 만들기 위해 해당 회의의 스크립트, 노트, 참석자 이름과 이용자의 질문을 대규모 언어 모델 사업자에게 보냅니다. 답변에는 실제로 참고한 회의록이 함께 표시됩니다.

에이전트가 웹 검색을 이용하는 경우에는 일반 낱말로 된 검색어만 검색 사업자에게 보냅니다.

지난 회의록을 찾아 참조할 수 있도록 스크립트와 노트를 수치 표현(벡터)으로 바꿔 보관합니다.

Linear 또는 GitHub를 연결하면, 에이전트가 그 도구를 호출하기 전에 무엇을 쓸지 보여 주는 승인 화면이 뜹니다. 승인한 호출만 실행되며, 승인 없이 자동으로 내보내지 않습니다.

이용자가 Claude, ChatGPT 같은 외부 AI 에이전트에 워크스페이스를 맡기면, 그 에이전트는 이용자 본인이 볼 수 있는 범위에서 워크스페이스의 프로젝트 전체와 회의 스크립트(참석자의 발화와 이름 포함)를 읽을 수 있습니다. 에이전트는 읽기와 화면 열기만 하고 내용을 바꾸지 않습니다.

외부 AI 에이전트의 접근 권한은 90일 동안 쓰지 않으면 저절로 만료됩니다. Linear·GitHub 연동과 외부 AI 에이전트 연결은 이용자가 언제든지 해제할 수 있으며, 해제하면 저장된 접근 권한을 파기합니다.

로그인 유지에 쓰는 인증 쿠키는 서비스 이용에 꼭 필요합니다. 브라우저에서 이 쿠키를 차단하면 로그인 상태가 유지되지 않습니다.

화면 상태를 기억하기 위해 브라우저에 다음 값을 저장합니다. 쿠키 sidebar_state에는 사이드바를 펼쳤는지를, 브라우저 저장소(localStorage)의 heymoa: 로 시작하는 값에는 마지막으로 연 워크스페이스와 프로젝트, 안내를 이미 봤는지, 녹음이 끊겼을 때 복구에 쓰는 임시 표식, 「이용 통계 보내기」 설정을, 탭 저장소(sessionStorage)에는 녹음 중인 탭의 식별자를 저장합니다.

이 값들은 브라우저와 기기마다 따로 저장됩니다. 로그아웃하면 사용자별 안내 표시를 지웁니다.

서비스 개선을 위해 Google Analytics 4, PostHog, Vercel Analytics, Vercel Speed Insights로 방문 경로, 성능 지표, 기능 이용 기록을 수집합니다. 이 도구들은 브라우저에 식별자를 저장하거나 접속 정보를 수집할 수 있습니다.

PostHog에는 이메일·이름 대신 서비스 내부의 회원 식별자와 워크스페이스 식별자, 사용한 기능과 그 시각(예: 회의 생성, 녹음 시작, 검토 완료), 방문한 화면의 주소(주소 뒤 쿼리 제외), 기기·브라우저 정보를 보냅니다. 화면 녹화와 클릭 자동 수집은 사용하지 않습니다.

이용자는 브라우저 설정에서 쿠키와 저장된 값을 거부하거나 삭제할 수 있습니다. Google Analytics 수집은 Google이 제공하는 차단 부가기능(tools.google.com/dlpage/gaoptout)으로 거부할 수 있습니다.

내 계정 설정에서 「이용 통계 보내기」를 끄면 그 브라우저에서는 PostHog로 보내지 않고, 기능 이용 기록도 Google Analytics로 보내지 않습니다. 이 설정은 브라우저·기기마다 따로 적용되고, Vercel Analytics와 Vercel Speed Insights의 접속·성능 지표에는 적용되지 않습니다. 꺼도 서비스 이용에는 제한이 없습니다.

회의 분석 완료, 화자 분리 결과, 녹음 연결 끊김처럼 서버에서 처리된 기록은 서비스 운영과 개선을 위해 이 설정과 별개로 PostHog로 보냅니다. 이때도 회원 식별자, 워크스페이스 식별자와 사건의 종류만 보냅니다.

분석 도구는 운영 환경에서만 동작하며, 회의 음성·스크립트·노트의 내용은 분석 도구로 보내지 않습니다.

개인정보와 회의 데이터는 서비스 제공에 필요한 기간 동안 보관하며, 계정 또는 노트 삭제가 처리되면 관련 법령상 보존 의무가 없는 범위에서 지체 없이 파기합니다.

회의 음성 파일은 서비스 제공에 필요한 기간 동안 보관하며, 노트를 삭제하면 노트, 스크립트, 요약과 함께 삭제합니다.

워크스페이스 초대 링크는 보낸 뒤 24시간 동안만 유효하며, 만료되거나 취소된 초대 기록은 목적이 끝난 것으로 봅니다.

메일로 공유한 회의록 PDF는 보낸 뒤 30일 동안 보관합니다.

보안, 분쟁 대응 또는 법령 준수에 필요한 기록은 해당 법령이 정한 기간 동안 분리해 보관할 수 있습니다.

전자 파일은 복구하기 어렵게 삭제하고, 백업 데이터는 운영 주기에 따라 차례로 제거합니다.

서비스 운영을 위해 아래 사업자에게 필요한 범위에서 처리를 위탁합니다. 대한민국 밖의 사업자에게는 개인정보가 국외로 이전됩니다.

전송 시기는 해당 기능을 이용하는 시점이고, 방법은 암호화된 네트워크 전송입니다. 이전 목적은 아래 처리 수행으로 한정됩니다.

국외 이전을 원하지 않으면 해당 기능을 쓰지 않거나 연결을 해제해 거부할 수 있습니다. 음성 인식, AI 정리, 웹 호스팅에 필요한 이전을 거부하면 그 기능을 이용할 수 없습니다.

아래에 이전 국가나 보유 기간을 따로 적지 않은 사업자는 해당 사업자의 처리 지역에서 처리하며, 그 사업자의 정책에 따라 보관합니다.

국외 이전에 관한 문의는 team.minswon@gmail.com로 보내 주시기 바랍니다.

이용자는 본인의 개인정보와 회의 데이터에 대해 열람, 정정, 삭제, 처리 정지와 동의 철회를 요청할 수 있습니다.

권리 행사는 본인 확인 후 처리되며, 법령상 보관 의무가 있는 정보는 그 기간이 끝난 뒤 삭제될 수 있습니다.

HeyMoa는 접근 권한 제한, 전송 구간 암호화, 인증 정보 관리, 로그 점검처럼 개인정보와 회의 데이터 보호에 필요한 조치를 적용합니다.

인증 토큰은 스크립트가 읽을 수 없는 HttpOnly 쿠키로 다루고, 회의 데이터는 워크스페이스 구성원과, 이용자가 메일로 공유하거나 연결한 대상에게만 열립니다.

법령이나 서비스 내용이 바뀌어 이 처리방침을 변경할 때는 변경 사항과 시행일을 서비스 화면에 미리 알립니다.

이용자에게 불리한 변경은 시행일로부터 최소 30일 전에 알리며, 이전 처리방침은 요청하면 확인할 수 있도록 보관합니다.