개인정보처리방침

시행일: 2026-06-01 / 최종 개정일: 2026-07-01

스튜디오 바이유(Studio by You, 이하 "회사")는 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관계 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목 및 수집 방법) ① 회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다. · 필수 항목: 이메일 주소, 비밀번호(bcrypt 암호화 저장) 또는 소셜 로그인 제공자 식별자(Google·카카오·네이버) · 선택 항목: 표시 이름, 프로필 이미지 URL · 결제/환불 처리 시 추가 수집: 입금자명, 환불 계좌 정보(예금주/은행/계좌번호), 결제 토큰(토스페이먼츠 빌링키 식별자) · 외부 연동 시 수집: Google Calendar 액세스 토큰·갱신 토큰(AES-256 암호화 저장) · AI 기능 이용 시 처리: 회의 녹음 음성 파일 및 STT 변환 전사 텍스트 · 서비스 이용 과정에서 자동 수집: IP 주소, 접속 기기 정보, 쿠키, 서비스 이용 기록, AI 호출 사용량 ② 개인정보 수집 방법: 회원가입, 소셜 로그인 동의, 결제, 외부 서비스 연동 동의, 서비스 이용 과정에서 이용자가 직접 입력하거나 동의한 범위 내 자동 수집

제2조 (개인정보의 수집 및 이용 목적) ① 회원 관리: 본인 확인, 서비스 제공, 고지사항 전달 ② 서비스 제공: 페이지 작성, 캘린더 동기화, 할 일 관리, AI 요약·답장·검색, 회의 녹음 STT, 워크스페이스 멤버 관리 ③ 결제 및 정산: 유료 서비스 결제, 환불 처리, 사용량 미터링 ④ 서비스 개선: 이용 통계 분석, 오류 개선 (개인 식별 정보 제외) ⑤ 법적 의무 이행: 전자상거래법에 따른 거래 기록 보존

제3조 (개인정보의 보유 및 이용 기간) ① 회원 탈퇴 시 즉시 삭제합니다. 단, 관계 법령에 의해 보존이 필요한 경우 해당 기간 동안 보존합니다. · 계약 또는 청약철회 기록: 5년 (전자상거래법) · 대금 결제 및 재화 공급 기록: 5년 (전자상거래법) · 소비자 불만 및 분쟁 처리 기록: 3년 (전자상거래법) · 접속 로그: 3개월 (통신비밀보호법) ② 워크스페이스 콘텐츠는 회원 탈퇴 후 30일 보관 후 영구 삭제됩니다(복구 요청 대응을 위함). 단, 멤버 초대 등으로 타인과 공유된 워크스페이스의 경우 소유권 이전 또는 공동 동의 후 처리됩니다.

제4조 (개인정보의 제3자 제공) 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다. ① 이용자가 사전에 동의한 경우 ② 법령의 규정에 따르거나 수사·조사 목적으로 법령이 정한 절차에 따라 요구가 있는 경우

제5조 (개인정보 처리 위탁) 회사는 서비스 향상을 위해 아래와 같이 개인정보 처리를 위탁합니다. 아래 수탁사 중 일부는 국외(주로 미국)에 소재하며, 이용자의 개인정보가 해당 국가의 서버에 저장·처리될 수 있습니다. · 클라우드 인프라: Vercel Inc.(미국 — 호스팅·CDN), Supabase Inc.(미국 — 데이터베이스·인증·스토리지·실시간) — 서비스 제공 및 데이터 저장 · 결제 처리: 주식회사 토스페이먼츠(대한민국) — 신용카드·간편결제 처리, 결제 정보 검증 및 환불 처리, 자동 갱신 결제용 빌링키 발급·보관(카드번호 원본은 토스페이먼츠가 보관하며 회사는 카드사명·마스킹된 카드번호·빌링키 식별자만 저장) · 트랜잭션 메일: Resend, Inc.(미국) — 회원가입·결제·초대 등 알림 메일 발송 · AI 모델 호출: OpenAI, L.L.C.(미국) 및 Anthropic, PBC(미국) — 이용자가 명시적으로 트리거한 회의록 요약 등 AI 기능 호출 시에만 해당 입력 데이터(회의 전사 텍스트 등)가 전송되며, 호출 결과는 회사 데이터베이스에 저장되어 이용자가 조회·삭제할 수 있습니다. 각 사업자는 API로 전송된 데이터를 자사 모델 학습에 사용하지 않습니다 · 음성 파일 저장: Google LLC(미국) — 이용자가 업로드한 회의 녹음 음성 파일을 Google Cloud Storage에 저장 · 음성 변환 및 화자분리: AssemblyAI, Inc.(미국) — 회의 녹음 음성 파일을 STT(speech-to-text)로 변환하고 화자분리를 수행(주 처리자). 처리 시 음성 파일에 대한 한시적(2시간) 접근 링크만 전달되며, 변환 결과는 회사 데이터베이스에 저장됩니다. 서비스 연속성을 위한 보조 처리자로 Google LLC(미국 — Google Cloud Speech-to-Text)를 사용할 수 있습니다 · 외부 서비스 OAuth 연동: Google LLC(Calendar 양방향 동기화), Kakao Corp.(카카오 로그인), NAVER Cloud Corp.(네이버 로그인) — 이용자가 명시적으로 동의한 범위에서 토큰을 발급받아 사용 (위탁 항목: 이메일, 결제 정보, 콘텐츠, 회의 녹음 음성·전사 텍스트, AI 호출 입출력, 외부 서비스 토큰) 위탁계약 시 개인정보 보호 관련 사항을 계약서에 명시하거나 각 위탁사의 약관에 동의하여 법령을 준수하도록 합니다. 이용자는 위탁 사항에 대해 거부할 수 있으며, 거부 시 해당 기능 이용이 제한됩니다.

제6조 (이용자의 권리) ① 이용자는 언제든지 자신의 개인정보를 조회, 수정, 삭제를 요청할 수 있습니다. ② 개인정보 처리 정지를 요청할 수 있습니다. ③ 위 요청은 서비스 내 계정 설정 또는 이메일을 통해 가능합니다. ④ 만 14세 미만 아동은 법정대리인 동의 없는 가입이 제한됩니다.

제7조 (쿠키 사용) ① 회사는 이용자에게 맞춤 서비스를 제공하기 위해 쿠키를 사용합니다. 주요 쿠키는 다음과 같습니다. · 인증 쿠키: 로그인 세션 유지 · 활성 워크스페이스 쿠키: 멀티 워크스페이스 환경에서 현재 작업 중인 공간 식별 · OAuth state 쿠키: 소셜 로그인 보안 검증(CSRF 방어) ② 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 거부 시 일부 서비스 이용이 제한될 수 있습니다.

제8조 (개인정보 보호 조치) ① 비밀번호 암호화 저장 (bcrypt) ② 외부 서비스 액세스/갱신 토큰 AES-256-GCM 암호화 저장 ③ HTTPS를 통한 데이터 전송 암호화 ④ Supabase RLS(Row Level Security)를 통한 행 단위 접근 제어 ⑤ 접근 권한 최소화 및 정기적 점검 ⑥ 환불 처리를 위해 제출된 계좌정보는 처리 목적 달성 후 지체 없이 삭제

제9조 (개인정보 보호책임자) 회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정합니다. · 성명: 김진래 (대표) · 문의: hello@studiobyyou.kr / 010-2647-2169

제10조 (개인정보처리방침 변경) 이 개인정보처리방침은 법령·정책 변경에 따라 개정될 수 있으며, 변경 시 최소 7일 전 공지합니다.

제11조 (Google API Services 사용자 데이터 처리) ① 본 서비스는 이용자가 명시적으로 동의한 경우에 한해 Google OAuth 2.0 인증을 통해 다음 권한 범위(scope)에 접근합니다. · openid, email, profile — 본인 식별을 위한 기본 정보 · https://www.googleapis.com/auth/calendar — 이용자 Google Calendar 이벤트 조회·생성·수정·삭제(Studio Workspace 캘린더 양방향 동기화 목적). ② 회사가 Google API Services를 통해 수집·처리하는 사용자 데이터의 사용은 Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) 의 Limited Use 요건을 엄격히 준수합니다. 구체적으로 회사는 다음 사항을 약속합니다. (a) 사용자 데이터의 사용은 약관과 본 방침에서 공개한 목적(Calendar 양방향 동기화)에 한정합니다. (b) 사용자 데이터를 광고를 포함한 어떤 형태의 광고 표시·타겟팅 목적으로도 사용하지 않습니다. (c) 사용자 데이터를 외부 인공지능 모델 학습에 제공하거나 사용하지 않습니다. (d) 데이터 침해 또는 보안 점검 등 회사가 명시적으로 동의를 얻은 경우 외에는 어떠한 사람도 사용자 데이터를 직접 읽지 않으며, 자동화된 시스템만이 접근합니다. (e) 사용자 데이터를 제3자에게 이전·판매하지 않습니다. ③ 이용자는 서비스 내 설정 또는 https://myaccount.google.com/permissions 에서 언제든지 Google 연동을 해제할 수 있으며, 해제 즉시 회사가 보관 중인 Google 액세스 토큰·갱신 토큰은 영구 삭제됩니다. ④ 회원 탈퇴 시 모든 Google 연동 정보(토큰, 동기화된 이벤트 메타데이터)는 즉시 영구 삭제됩니다.

제12조 (외부 소셜 로그인 사용자 데이터 처리) ① 회사는 이용자가 동의한 경우에 한해 Kakao·NAVER OAuth 2.0 인증을 통해 본인 식별을 위한 최소 정보(이메일, 표시 이름, 프로필 이미지)에 접근합니다. ② 각 플랫폼의 약관 및 개발자 정책을 준수하며, 이용자는 각 플랫폼의 연결된 앱 관리 페이지에서 언제든 연동을 해제할 수 있습니다.