​

개인정보 보호 및 보안

Caret에서 여러분의 데이터 보호와 개인정보 제어.

​

저희의 개인정보 보호 약속

개인정보 보호는 Caret에서 하는 모든 일에 내장되어 있습니다. 여러분의 미팅 데이터는 여러분의 것이며, 정보가 어떻게 저장, 처리, 공유되는지에 대해 완전한 제어권을 갖도록 플랫폼을 설계했습니다. 저희가 믿는 것들:

• AI 학습 없음: 여러분의 데이터를 AI 모델 훈련에 절대 사용하지 않습니다
• 명확한 동의: 데이터를 처리하기 전에 항상 허가를 구합니다
• 최소한의 데이터: 서비스 제공에 실제로 필요한 것만 수집합니다
• 여러분이 제어: 데이터가 어떻게 저장되고 공유되는지 여러분이 결정합니다

​

AI 학습 제어

​

AI 학습에 대한 동의

Caret은 AI 학습에 여러분의 데이터를 사용하지 않습니다. 이는 모든 플랜과 기능에 걸친 저희의 약속입니다. 이것이 의미하는 바:

• 여러분의 미팅 전사본은 AI 모델 개선에 절대 사용되지 않습니다
• 여러분의 오디오 녹음은 비공개로 유지되며 훈련에 사용되지 않습니다
• 미팅 요약과 콘텐츠는 여러분의 제어 하에 있습니다
• AI 훈련 프로세스와 엄격한 데이터 격리를 유지합니다

서드파티 AI 서비스: 요청 처리를 위해 OpenAI를 사용하지만, 항상 먼저 허가를 구하며, 이 데이터는 OpenAI의 모델 훈련에도 사용되지 않습니다.

​

오디오 데이터 저장

네 가지 유연한 옵션으로 오디오 녹음이 어떻게 저장되는지 완전히 제어할 수 있습니다:

​

저장하지 않음

• 오디오 파일 저장 안 함: 실시간으로 오디오를 처리하지만 어디에도 저장하지 않습니다
• 최대한의 개인정보 보호: 미팅이 끝난 후 오디오 데이터가 남아있지 않습니다
• 적합한 경우: 정말 민감한 미팅이나 컴플라이언스 요구사항이 있을 때
• 주의사항: 나중에 오디오를 다시 재생할 수 없습니다

​

내 장치 (로컬 저장)

• 장치에 머무름: 오디오 파일이 컴퓨터에만 저장됩니다
• 모든 것을 제어: 오디오 파일에 본인만 액세스할 수 있습니다
• 개인정보 우선: 오디오가 장치를 절대 떠나지 않습니다
• 적합한 경우: 개인 미팅이나 완전한 제어를 원할 때

​

Caret 서버

• 클라우드 저장: 오디오가 저희의 보안 서버에 업로드됩니다
• 어디서나 액세스: 모든 장치에서 오디오 재생
• 쉬운 공유: 미팅에 참석했던 사람들과 오디오 공유
• 엔터프라이즈 보안: 전송 중과 저장 중 암호화

​

S3 저장 (엔터프라이즈)

• 자체 저장소: Amazon S3 또는 호환 저장소 사용
• 모든 것을 소유: 데이터가 자체 인프라에 머무름
• 컴플라이언스 친화적: 조직의 데이터 위치 요구사항 충족
• 대부분의 제공업체와 작동: 다양한 클라우드 서비스 지원

​

노트 자동 삭제

노트를 자동으로 삭제하여 일정 시간 후 데이터를 깨끗하게 유지하고 보존 정책을 준수합니다.

​

작동 방식

• 자동 삭제 기간 설정 (일, 주, 월)
• 지정된 시간 후 노트가 영구적으로 제거됩니다
• 중요: 노트가 삭제된 후 사용한 크레딧은 환불할 수 없습니다
• 이것은 오디오, 전사본, 요약을 모두 제거합니다

​

사용 가능한 옵션

• 절대 안 함: 메모를 무기한 보관 (기본값)
• 7일: 주간 정리 주기
• 30일: 월간 정리 주기
• 90일: 분기별 보존
• 180일: 반년 보존
• 365일: 연간 보존

엔터프라이즈 기능: 고급 보존 정책, 법적 보존, 컴플라이언스 제어.

​

추가 보안 기능

​

민감한 정보 마스킹

민감한 정보를 자동으로 찾아서 숨기기:

• 신용카드 번호
• 주민등록번호
• 전화번호
• 이메일 주소
• 설정한 커스텀 패턴

​

액세스 제어

워크스페이스 수준 보안 설정:

• 기본 노트 권한 (비공개, 워크스페이스, 공개)
• 멤버 노트 가시성 제어
• 팀 기반 액세스 관리
• 통합 권한 관리

​

데이터 암호화

엔터프라이즈급 보안 조치:

• 전송 중 암호화 (TLS)
• 저장 중 암호화 (AES-256)
• 보안 인증 프로토콜
• 정기적인 보안 감사

​

데이터 권리

​

데이터 액세스

• 여러 형식으로 노트 다운로드
• 오디오 파일 및 전사본 내보내기
• 모든 메타데이터 및 타임스탬프에 액세스

​

데이터 삭제

• 언제든지 개별 노트 삭제
• 완전한 계정 삭제 요청
• 서드파티 통합에서 데이터 제거
• 계정 삭제 후 자동 정리

​

데이터 이식성

• 표준 형식으로 데이터 내보내기 (JSON, CSV 등)
• 다른 플랫폼으로 쉽게 이전
• 벤더 락인 정책 없음

​

컴플라이언스 및 인증

저희가 따르는 기준들:

• SOC 2 Type II 컴플라이언스 (진행 중)
• EU 사용자를 위한 GDPR 컴플라이언스
• 캘리포니아 사용자를 위한 CCPA 컴플라이언스
• 정기적인 서드파티 보안 평가

​

모범 사례

개인정보 설정 최적화:

• 각 미팅 유형에 대한 오디오 저장 설정 검토
• 민감한 논의에는 로컬 저장 사용
• 컴플라이언스 요구사항에 맞게 자동 삭제 설정
• 정기적으로 공유 권한 검토
• 민감한 정보 마스킹 활성화

팀의 경우:

• 워크스페이스 개인정보 정책 수립
• 팀 멤버에게 데이터 처리 교육
• 다양한 미팅 유형에 적절한 저장 옵션 사용
• 정기적인 액세스 제어 검토

​

자주 묻는 질문

​

문의하기

개인정보에 대한 질문:

• 이메일: jun@at.studio
• 전체 개인정보 처리방침 검토
• 보안 우려사항: 보안팀에 직접 신고

​

다음 단계

• 팀 협업 - 개인정보 제어와 함께
• 워크플로우 자동화 - 개인정보 설정 존중
• 보안 설정 - 초기 설정