마이크(회의 녹음·말로 회원 기입), 카메라·사진(노트 사진·노트 사진으로 회원 기입), 알림, 생체 인증(앱 잠금 — 지문·얼굴 정보는 기기 밖으로 나가지 않음)
자동으로 생성·수집
마지막 사용일, 오류 보고(기기 모델, 운영체제 버전, 앱 버전, 오류 내용 — API 키·이메일·전화번호는 가린 뒤 전송), 앱 무결성 확인 정보(App Check / Play Integrity), 오류 보고·원격 설정에 쓰이는 앱 설치 식별자
운영자는 광고 ID, 사용 행태 분석 도구, 쿠키, 위치 정보를 수집하지 않습니다.
3. 기기에만 저장하고 운영자에게 보내지 않는 정보
Google Gemini API 키: 이용자 기기의 보안 저장소에만 저장하며 운영자 서버, 오류 보고, 원격 설정 어디에도 보내지 않습니다.
회의 녹음 파일: 이용자 기기에만 저장하며 운영자 서버와 백업에 올리지 않습니다. 이용자가 [받아적기]를 누를 때만 Google Gemini로 보내고(8번), 받아적기가 끝나면 Google 쪽 파일 삭제를 요청합니다. 기기의 녹음은 이용자가 언제든 지울 수 있습니다.
말로 회원 기입할 때의 짧은 녹음: Google Gemini로 보낸 뒤 기기에서 바로 지웁니다.
앱 잠금 설정
기기 화면 설정 등 그 기기에서만 쓰는 설정
조직도 그림 공유 때 만드는 그림 파일(기기 임시 폴더에 만든 뒤 이용자가 고른 앱으로 보내며, 다음 공유 때 지웁니다)
4. 개인정보의 보유·이용 기간
회원 정보와 이용자 기록은 계정을 삭제할 때까지 보유하며, 계정을 삭제하면 지체 없이 삭제합니다.
동의 기록은 계정 삭제 때 함께 삭제합니다.
조직도 기록을 지우거나 덮어쓸 때 만드는 보관본은 30일 뒤 자동으로 삭제합니다(계정을 삭제하면 바로 삭제).
오류 보고는 Google(Firebase Crashlytics)의 보관 기간(약 90일, 확인 필요) 동안 보관된 뒤 삭제됩니다.
노트·공유 글을 지우면 휴지통에 남아 이용자(공유 글은 공간 관리자)가 되살릴 수 있으며, 계정을 삭제할 때 함께 삭제됩니다(공유 글은 6번).
공유 노트에 쓴 글은 계정을 삭제할 때 이용자가 고른 대로, 작성자를 '탈퇴한 회원'으로 바꿔 남기거나 모두 삭제합니다. 공간 참여 기록은 바로 삭제합니다.
Google Gemini로 보낸 내용은 8번과 Google의 정책에 따라 처리되며, 운영자는 그 내용을 받거나 보관하지 않습니다.
구글 로그인 후 약관 동의를 마치지 않은 계정(가입 미완료 계정)은 다음 로그인 때 약관 동의를 다시 요청하며, 이용자가 가입을 취소하면 로그인 정보를 바로 삭제합니다.
5. 개인정보의 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다. 이용자가 앱 안에서 계정을 삭제하면 서버의 데이터와 기기의 데이터를 함께 지웁니다.
종이 문서로 된 개인정보는 처리하지 않습니다.
6. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
이용자가 공유 노트에 올린 글과 표시 이름은 이용자가 직접 고른 같은 공간 참여자에게 보입니다.
AI 기능은 이용자가 직접 연결한 본인 Gemini API 키로 이용자 기기에서 Google에 보내는 것으로, 이용자와 Google 사이의 이용 관계입니다(8번).
7. 개인정보 처리의 위탁과 국외 이전
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다.
수탁자(이전받는 자): Google LLC (미국)
이전 시기와 방법: 서비스를 이용하는 동안 네트워크를 통해 전송
보유·이용 기간: 아래 표와 4번에 따름
서비스
위탁 업무
이전 항목
이전 국가(처리 위치)
보유 기간
Firebase Authentication
구글 계정 로그인
이름, 이메일, 프로필 사진 주소, 계정 고유 ID
미국
계정 삭제 시까지
Cloud Firestore
회원 정보·동의 기록·이용자 기록 저장과 동기화
2번의 가입 시 항목, 동의 기록, 직접 입력한 기록, 마지막 사용일
저장은 대한민국(서울), 처리는 전 세계에서 이루어질 수 있음
계정 삭제 시까지
Firebase Crashlytics
오류 보고 수집·분석
기기 모델, 운영체제 버전, 앱 버전, 앱 설치 식별자, 오류 내용(가린 뒤 전송)
미국 등
약 90일(확인 필요)
Firebase Remote Config
앱 원격 설정 전달
앱 설치 식별자
미국 등
Google 정책에 따름(운영자는 따로 보관하지 않음)
Firebase App Check
앱 위조·부정 이용 방지
앱 무결성 확인 정보(Play Integrity 등)
미국 등
Google 정책에 따름(운영자는 따로 보관하지 않음)
Firebase Hosting
약관·처리방침·초대 안내 웹 페이지
페이지를 연 기기의 접속 정보(IP 등, Google이 처리)
미국 등
Google 정책에 따름(운영자는 따로 보관하지 않음)
이용자가 직접 연결해 쓰는 Google 서비스(운영자가 위탁하는 것이 아니라 이용자 본인 계정으로 이용):
서비스
쓰임
보내는 항목
처리 위치
보관
Google Gemini API(이용자 본인 키)
받아적기, 회의록 요약·질문, 글 번역·맞춤법·요약, 회원 자동 기입
이용자가 AI 버튼을 눌러 고른 글·녹음·사진
미국 등
Google 정책에 따름(8번)
Google Drive(이용자 본인 계정)
백업
백업 파일(9-2번)
미국 등
이용자가 지울 때까지
이용자는 국외 이전을 거부할 수 있으나, 위 서비스 없이는 원팀노트를 제공할 수 없으므로 거부하려면 계정을 삭제해야 합니다.
8. AI(Google Gemini) 기능 관련
원팀노트는 Google Gemini를 쓰는 AI 기능을 제공합니다: 회의 녹음 받아적기, 회의록 요약과 회의 내용 질문, 노트 글 번역·맞춤법·요약, 회원(친구) 정보 자동 기입(말·글·노트 사진).
AI 기능은 이용자가 'AI 기능 데이터 안내'에 동의하고 본인의 Gemini API 키를 연결한 경우에만 쓸 수 있습니다. 동의는 개인설정 > AI 도우미에서 언제든 철회할 수 있습니다.
자동으로 보내는 일은 없습니다. 이용자가 AI 버튼을 누를 때 고른 내용(글·녹음·사진)만 이용자 기기에서 Google로 직접 보내며 운영자 서버를 거치지 않습니다. 운영자는 보낸 내용과 결과, API 키를 받지 않습니다.
무료 등급 키로 쓰면 Google이 보낸 내용과 결과를 서비스·기계학습 개선에 사용할 수 있고, Google의 검토자가 (계정과 분리한 뒤) 읽을 수 있습니다. Google은 무료 등급에 민감한 정보나 개인정보를 보내지 말라고 안내합니다. 결제를 등록한 등급은 Google이 개선에 쓰지 않지만 요금은 이용자의 Google 계정에 청구됩니다.
따라서 다른 사람의 이름·연락처가 들어간 내용을 AI로 보낼지는 이용자가 판단해야 하며, 건강 정보 같은 민감한 정보는 보내지 마세요. 회원 정보 중 '민감'으로 표시한 칸은 AI가 채우지 않습니다. 회의를 녹음·받아적기 할 때는 참석자에게 먼저 알려야 합니다.
AI 결과는 틀릴 수 있어, 원래 글을 덮어쓰지 않고 이용자가 확인한 뒤 저장하거나 넣습니다.
9. 이용자가 입력한 다른 사람(고객·하위 회원)의 정보
이용자가 서비스에 다른 사람의 정보(예: 조직도에 적은 하위 회원의 이름·직급·점수, 회원 목록의 연락처·메모)를 입력하는 경우, 그 정보의 적법한 수집과 동의 확보는 입력한 이용자의 책임입니다. 회원 목록에는 '정보 동의 받은 날'을 기록할 수 있습니다. 이 정보는 입력한 이용자 본인만 볼 수 있고(공유 노트에 직접 올린 글 제외), 운영자는 이용하지 않습니다.
조직도 그림이나 비교 결과를 밖으로 공유할 때는 이름 가리기(예: 김민지 → 김**)가 기본으로 켜져 있습니다. 가리기를 끄고 공유한 정보는 받는 사람에게 넘어간 뒤 운영자가 회수할 수 없습니다.
공유 노트에 올린 글은 같은 공간 참여자가 볼 수 있습니다. 개인 노트를 공유 노트로 보낼 때 전화번호처럼 보이는 글이 있으면 앱이 경고하며, 고객 연락처·건강 정보 같은 개인정보는 올리지 않도록 이용 규칙으로 안내합니다. 문제가 있는 글은 신고할 수 있고, 운영자는 신고 내용을 확인해 조치합니다.
원팀노트 회원이 아닌 사람이 다른 이용자가 입력한 자신의 정보에 대해 열람·삭제 등을 요청하면, 운영자는 그 요청을 정보를 입력한 이용자에게 전달하고 처리하도록 안내합니다. 요청은 13번의 개인정보 보호책임자 이메일로 하실 수 있습니다.
9-2. 구글 드라이브 백업
이용자가 백업을 켜거나 직접 실행할 때만, 이용자 본인의 구글 드라이브 안 앱 전용 숨김 폴더에 저장합니다. 이때 앱은 그 폴더에만 접근하는 권한을 요청하며, 드라이브의 다른 파일은 보지 않습니다.
백업에는 프로필·앱 설정·약관 동의 기록과 이용자 기록(조직도·목표·하루 플래너·저녁 리뷰·회원 목록·노트·손글씨·사진·AI 결과·일정 등)이 들어가며, Gemini API 키, 앱 잠금 설정, 녹음 파일은 넣지 않습니다.
운영자는 백업 파일을 볼 수 없습니다. 계정을 삭제해도 드라이브의 백업은 남으므로, 구글 드라이브 → 설정 → 앱 관리 → 원팀노트 → 숨겨진 앱 데이터 삭제로 지울 수 있습니다.
10. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
이용자는 앱 안에서 직접 자신의 기록을 고치거나 지울 수 있고, 앱 안에서 계정을 삭제할 수 있습니다.
그 밖의 요구는 13번의 개인정보 보호책임자에게 이메일로 하실 수 있으며, 운영자는 지체 없이 조치합니다.
11. 만 18세 미만의 이용 제한
서비스는 만 18세 이상만 이용할 수 있으며, 만 18세 미만의 개인정보를 알면서 수집하지 않습니다.
12. 개인정보의 안전성 확보 조치
전송 구간 암호화: 앱과 서버 사이의 모든 통신은 암호화됩니다.
접근 통제: 서버 보안 규칙으로 이용자 본인만 자신의 데이터에 접근할 수 있게 하고, 공유 노트는 그 공간 참여자만 역할(관리자·편집자·읽기)에 따라 접근할 수 있게 합니다.