주식회사 메멘토에이아이("Memento AI" 또는 "회사")는 「개인정보 보호법」 제30조에 따라 본 개인정보 처리방침을 수립·공개합니다.

참고: "Miller" 서비스는 이전에 "M24"라는 명칭으로 운영되었습니다. 본 개인정보 처리방침에서 "Miller"에 대한 모든 언급은 이전에 "M24"로 명명되었던 동일한 서비스를 가리킵니다.

본 개인정보 처리방침은 2026년 4월 29일부터 시행됩니다.

1. 개인정보의 처리 목적

Memento AI는 다음의 목적을 위해서만 개인정보를 처리하며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

2. 수집하는 개인정보 항목

2.1 화면 텍스트 데이터

추가 안내(화면 텍스트 데이터).

• 선택 사항: 화면 텍스트 데이터는 사용자가 화면 접근 권한을 허용한 경우에만 수집됩니다.
• 작동 방식: 당사는 텍스트만 추출하며, 스크린샷·동영상·이미지는 수집하지 않습니다. 화면의 시각적 콘텐츠는 캡처되거나 전송되지 않습니다.
• 목적: 사용자의 현재 작업 컨텍스트를 기반으로 한 사전 요약, 스마트 제안, 자동 회상 등 맥락 인식 AI 기능을 제공하기 위해 사용됩니다.
• 범위: 텍스트는 지원되는 애플리케이션에서만 추출되며, 비밀번호 입력란 및 민감한 입력 영역은 자동으로 제외됩니다.
• 통제권: 사용자는 언제든지 앱 또는 디바이스 설정에서 화면 접근 권한을 철회할 수 있으며, 비활성화 시 맥락 인식 기능이 제한될 수 있습니다.
• 공유: 당사는 이 데이터를 판매하지 않습니다. 서비스 제공을 위해 제6조에 명시된 AI 제공자에 의해 처리될 수 있습니다.
• 보유 기간: 본 개인정보 처리방침에 명시된 목적 달성에 필요한 기간 동안 보관되며, 사용자가 계정 또는 데이터를 삭제할 때까지 보관됩니다.

2.2 회원 가입 시 수집 항목

2.3 서비스 이용 과정에서 수집되는 정보

2.3.1 음성 전사 기록

중요: 녹음, 전사 및 관련 서비스 기능 제공을 위해 원본 음성 파일이 당사 서버로 전송되어 저장될 수 있습니다. 당사는 본 개인정보 처리방침에 명시된 목적에 필요한 기간 동안에만 음성 파일을 보관하며, 법령상 더 긴 보관이 요구되는 경우를 제외하고는 보관 정책에 따라 삭제합니다.

2.3.2 캘린더 정보

2.3.3 메모 정보

2.3.4 채팅 기록

2.3.5 위치 및 활동 데이터

추가 안내(위치/활동 정보).

• 선택 사항: 위치 및 활동 데이터는 사용자가 권한을 허용한 경우에만 수집됩니다.
• 목적: 하루 정리, 요약 개선, 개인화된 어시스턴트 기능 등 맥락 인식 기능을 지원하고 서비스 품질을 개선하기 위해 사용됩니다.
• 통제권: 사용자는 디바이스 또는 앱 설정에서 언제든지 위치/활동 권한을 비활성화할 수 있으며, 비활성화 시 관련 기능이 제한될 수 있습니다.
• 공유: 당사는 이 데이터를 판매하지 않습니다. 본 개인정보 처리방침에 명시된 처리 위탁업체를 통해 서비스 제공을 위해서만 처리됩니다.
• 보유 기간: 본 개인정보 처리방침에 명시된 목적 달성에 필요한 기간 또는 사용자가 계정/데이터 삭제 시까지 보관됩니다(법령상 보관이 요구되는 경우 제외).

2.3.6 연락처 정보

추가 안내(연락처 — 이름만).

• 선택 사항: 연락처 이름은 사용자의 명시적 동의 및 권한 부여가 있는 경우에만 수집됩니다.
• 범위: 정확도 향상을 위해 이름만 수집합니다. 전화번호, 이메일 주소 등 기타 연락처 정보는 수집하지 않습니다.
• 목적: 전사 정확도 향상(예: 이름 인식)을 위해서만 사용됩니다.
• 통제권: 사용자는 언제든지 권한을 철회할 수 있으며, 철회 시 연락처 이름 기반 정확도 지원이 비활성화될 수 있습니다.
• 공유/보유: 판매되거나 광고 목적으로 사용되지 않습니다. 서비스 제공을 위해서만 처리되며, 서비스 이용 기간 또는 삭제 시까지만 보관됩니다(법령상 요구되는 경우 제외).

2.3.7 이메일 정보(Google Gmail)

추가 안내(이메일 정보).

• 옵트인 전용 — Gmail 연동을 활성화한 사용자에게만 적용: 이메일 정보는 앱 내 "Gmail 연결" 흐름을 통해 명시적으로 Google 계정을 연결하고 gmail.readonly 권한을 부여한 사용자로부터만 수집됩니다. Gmail 연동을 활성화하지 않고 Miller에 가입한 사용자에게는 본 항목이 적용되지 않습니다.
• 읽기 전용 액세스: Miller는 사용자의 메시지를 읽기만 합니다. Miller는 사용자를 대신하여 이메일을 보내거나, 수정·삭제·아카이브하거나, 읽음 표시를 하지 않습니다.
• 작동 방식: 사용자가 Gmail을 연결한 후, Miller는 회의 관련 커뮤니케이션 정리, 개인화된 요약에서 관련 이메일 표시, 채팅에서 AI 어시스턴트에 과거 커뮤니케이션에 대해 질문 시 응답 등 AI 기반 기능을 제공하기 위해 백그라운드에서 주기적으로 최근 메시지를 가져옵니다.
• 목적: 회의 및 업무 관련 이메일을 정리하고, 개인화된 요약에 표시하며, 사용자의 커뮤니케이션에 대한 AI 기반 회상 및 검색을 가능하게 하기 위해 사용됩니다.
• 접근 범위: Miller는 위 기능 제공에 필요한 범위에서만 메시지를 읽습니다. 스팸 및 명시적으로 제외된 카테고리는 Google API 동작에 따라 생략될 수 있습니다. 첨부파일 콘텐츠는 다운로드되지 않습니다.
• 통제권: 사용자는 앱 내 설정 → 연동에서 또는 https://myaccount.google.com/permissions 에서 액세스를 철회하여 언제든지 Gmail 연결을 해제할 수 있습니다.
• 공유: 이메일 콘텐츠는 판매되지 않으며 광고 목적으로 사용되지 않습니다. 서비스 기능 제공을 위해서만 제6조에 명시된 AI 제공자에 의해 처리될 수 있습니다.
• 보유 기간: Gmail 연동이 활성화된 동안에만 Miller 서버에 보관됩니다. 연결 해제 또는 계정 삭제 시 삭제됩니다.

2.3.8 문서 정보(Google Drive 및 Google Docs)

추가 안내(문서 정보).

• 옵트인 전용 — Google Drive 연동을 활성화한 사용자에게만 적용: 문서 정보는 앱 내 "Google Drive 연결" 흐름을 통해 명시적으로 Google 계정을 연결하고 drive.readonly 및 documents.readonly 권한을 부여한 사용자로부터만 수집됩니다. Google Drive 연동을 활성화하지 않고 Miller에 가입한 사용자에게는 본 항목이 적용되지 않습니다.
• 읽기 전용 액세스: Miller는 사용자의 파일과 문서를 읽기만 합니다. Miller는 Drive에서 파일을 수정·삭제·이동·공유·이름 변경하거나 새로 생성하지 않습니다.
• 작동 방식(사용자 주도, 온디맨드 전용):
  • Miller는 Miller 채팅 인터페이스에서 AI 어시스턴트에 대한 사용자의 명시적 요청에 의해 트리거된 경우에만 Google Drive 및 Google Docs에서 파일을 읽습니다.
  • 사용자가 AI 어시스턴트에 문서와 관련된 메시지를 보낼 때 — 예를 들어, 어시스턴트에 문서를 찾아달라거나, 최근 파일을 요약해달라거나, 작업 콘텐츠를 참조해달라고 요청하는 경우 — Miller는 해당 특정 요청을 처리하기 위해, 어시스턴트가 관련 있다고 판단하는 Drive 파일을 그 시점에 검색하여 읽습니다.
  • Miller는 Google 파일 선택기(file picker)를 사용하지 않습니다. 파일 선택은 채팅 메시지의 대화 컨텍스트에 기반하여 AI 어시스턴트가 자동으로 수행합니다. 즉, Miller는 Drive 내 파일을 나열하고 명시된 사용자 요청을 처리하는 데 관련 있다고 판단되는 파일을 읽을 수 있습니다.
  • Miller는 Drive 파일을 사전 페치(pre-fetch), 대량 인덱싱(bulk-index), 크롤링, 또는 백그라운드 동기화하지 않습니다. 사용자가 AI 어시스턴트에 문서에 대해 상호작용하지 않는 한, Miller는 초기 연결 이후 사용자의 Drive에 액세스하지 않습니다.
• 목적: 사용자의 채팅 요청에 응답하여 기존 Google Docs 및 Drive 파일을 검색·참조하고, 사용자가 질문하는 문서에 대한 AI 기반 요약 및 검색을 가능하게 하며, 사용자가 요청 시 문서를 Miller에 구조화된 노트로 가져오기 위해 사용됩니다.
• 접근 범위: Miller는 처리 중인 특정 사용자 요청을 처리하기 위해 필요한 범위에서만, 연결된 Google 계정이 액세스 권한을 가진 파일을 나열하고 읽습니다. Miller는 요청된 기능에 필요한 범위를 넘어서는 공유 드라이브의 파일을 열거하거나 읽지 않습니다.
• 통제권: 사용자는 앱 내 설정 → 연동에서 또는 https://myaccount.google.com/permissions 에서 액세스를 철회하여 언제든지 Google Drive 연결을 해제할 수 있습니다. 또한 단순히 AI 어시스턴트에 문서와 관련된 질문을 하지 않음으로써 Drive 액세스를 완전히 회피할 수도 있습니다.
• 공유: 문서 콘텐츠는 판매되지 않으며 광고 목적으로 사용되지 않습니다. 사용자의 채팅 요청에 응답하여 읽은 문서 콘텐츠는 해당 요청에 대한 어시스턴트 응답을 생성하기 위해서만 제6조에 명시된 AI 제공자에 의해 처리될 수 있습니다.
• 보유 기간: 사용자를 대신하여 읽은 파일 메타데이터 및 문서 콘텐츠는 Drive 연동이 활성화된 동안 그리고 지속적인 채팅 컨텍스트 및 가져오기 노트 기능을 제공하기 위해 필요한 범위에서만 Miller 서버에 보관됩니다. 모든 해당 데이터는 연결 해제 또는 계정 삭제 시 삭제됩니다.

2.4 자동 수집되는 정보

추가 안내(로그 및 식별자).

당사는 보안, 부정 사용 방지, 문제 해결, 성능 모니터링 및 안정적인 서비스 운영을 위해 접속 로그 및 디바이스 정보를 사용합니다. 필요한 경우 수집을 필요한 범위로 제한하며, 제3조에 명시된 기간 동안 보관합니다.

3. 개인정보의 보유 및 이용 기간

법령에 따른 보유:

• 계약 또는 청약 철회 관련 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자 불만 또는 분쟁 처리 기록: 3년(전자상거래 등에서의 소비자보호에 관한 법률)
• 접속 로그: 3개월(통신비밀보호법)

4. 개인정보의 제3자 제공

Memento AI는 원칙적으로 개인정보를 제3자에게 제공하지 않으며, 다음의 경우는 예외로 합니다:

명확히 하기 위해, 서비스 제공을 위해 처리자(제6조에 명시) 역할을 하는 서비스 제공자에게 개인정보를 공유할 수 있으며, 이는 독립적인 목적을 위한 "제3자 제공"이 아닙니다.

1. 사용자가 사전에 동의한 경우
2. 법령에 의해 공개가 요구되거나 수사기관이 적법한 절차에 따라 요청한 경우

5. Google 사용자 데이터의 공유, 이전 및 공개

Miller 서비스는 인증을 위해 Google OAuth를 사용하고 Google Calendar API, Gmail API, Google Drive/Docs API를 통해 Google 사용자 데이터에 액세스합니다.

적용 범위 — 옵트인 연동: Gmail 연동과 Google Drive/Google Docs 연동은 선택적, 옵트인 기능입니다. 본 조에서 이메일 데이터 및 문서 데이터에 관한 조항은 해당 기능에 대해 Google 계정을 연결하여 명시적으로 활성화한 사용자에게만 적용됩니다. Gmail 연동을 활성화하지 않고 Miller에 가입한 사용자는 Gmail 관련 조항의 적용을 받지 않으며, Drive/Docs 연동을 활성화하지 않은 사용자는 Drive/Docs 관련 조항의 적용을 받지 않습니다. 각 연동은 앱 내 설정 → 연동에서 언제든지 독립적으로 활성화 또는 비활성화할 수 있습니다.

5.1 Google에서 수집하는 데이터

5.2 Google 사용자 데이터의 공유 및 이전

Memento AI는 아래에 명시된 목적과 수신자 외에 어떤 제3자에게도 Google 사용자 데이터를 공유, 이전 또는 공개하지 않습니다.

5.3 Google 사용자 데이터 보호 정책

Miller의 Google 사용자 데이터 처리는 Google API Services User Data Policy의 Limited Use 요구사항을 포함하여 동 정책을 준수합니다.

Limited Use 약속:

1. 허용된 용도로만 사용. Google 사용자 데이터(Gmail, Drive, Docs, Calendar)는 Miller 애플리케이션에서 두드러지게 표시되는 사용자 대면 기능 — 구체적으로 이메일 정리, 사용자 채팅 요청에 응답한 문서 검색 및 참조, 캘린더 기반 회상, AI 기반 요약 — 을 제공하거나 개선하기 위해서만 사용됩니다.
2. 판매 금지. Google 사용자 데이터는 금전적 또는 기타 가치 있는 대가를 위해 판매되거나 이전되지 않습니다.
3. 광고 사용 금지. Google 사용자 데이터는 개인화된 광고, 광고 타겟팅, 리타겟팅, 또는 광고 프로필 구축에 사용되지 않습니다.
4. 무관한 이전 금지. Google 사용자 데이터는 다음을 제외하고는 제3자에게 이전되지 않습니다: (a) 사용자 대면 기능을 제공하거나 개선하기 위해 필요한 경우(계약 하에 활동하는 제6조의 처리자), (b) 보안 목적(예: 남용 조사), 또는 (c) 적용 가능한 법률 준수.
5. AI 모델 학습 금지. Google 사용자 데이터는 일반화된 또는 제3자 AI/ML 모델을 학습, 미세 조정, 또는 평가하는 데 사용되지 않습니다. 모든 AI 처리자와의 계약은 그러한 사용을 금지하며, API에서 제공되는 "학습 안 함" 또는 "데이터 무보존" 옵션은 사용 가능한 경우 활성화됩니다.

추가 약속:

• 광고 사용 금지: Google 사용자 데이터는 광고나 마케팅에 사용되지 않습니다.
• 명시적 동의: Google 데이터에 대한 모든 액세스는 표준 Google OAuth 동의 흐름을 통해 얻은 명시적 사용자 동의를 기반으로 합니다.

5.4 인적 접근 정책 (Human Access Policy)

Miller 임직원 및 계약자는 다음의 좁게 정의된 경우를 제외하고는 개별 사용자의 Google 사용자 데이터를 읽거나, 보거나, 그 밖의 방법으로 액세스하지 않습니다:

1. 사용자의 명시적 동의가 있는 경우 (예: 사용자가 지원 요청을 제출하고 문제 해결을 위해 특정 데이터를 검사할 권한을 부여하는 경우);
2. 보안 목적, 서비스 또는 다른 사용자에게 영향을 미치는 남용·사기 또는 보안 사고 조사를 포함하는 경우;
3. 적용 가능한 법률, 규정, 법원 명령 또는 정부의 적법한 요청을 준수하기 위한 경우;
4. 내부 운영을 위해, 그리고 데이터가 개별 사용자와 연관될 수 없도록 집계·비식별화된 후에만.

일상적인 엔지니어링, 제품 개발 및 분석 워크플로는 식별 가능한 사용자의 원시 Google 사용자 데이터가 아니라 집계되고 비식별화된 통계에서 작동합니다.

5.5 법적 요구에 따른 공개

Google 사용자 데이터는 다음의 경우에만 공개될 수 있습니다:

1. 법원 명령 또는 적법한 법적 절차
2. 수사기관의 적법한 요청
3. 생명, 신체 또는 재산을 보호하기 위해 필요한 긴급 상황

법적으로 허용되는 경우, 사용자는 그러한 공개 전 또는 후에 통지받습니다.

5.6 Google 데이터 삭제 및 철회

• 사용자는 앱 내 설정 → 연동에서 언제든지 Google 연동(Calendar, Gmail, Drive)을 해제할 수 있습니다.
• Google Calendar 연결 해제 시, Miller 서버에 저장된 모든 캘린더 데이터가 즉시 영구 삭제됩니다.
• Gmail 연결 해제 시, Miller 서버에 저장된 모든 이메일 메타데이터 및 이메일 본문 데이터가 즉시 영구 삭제됩니다.
• Google Drive 연결 해제 시, Miller 서버에 저장된 사용자를 대신하여 읽은 모든 파일 메타데이터 및 문서 콘텐츠가 즉시 영구 삭제됩니다.
• 계정 삭제 시, 모든 연동에 걸친 모든 Google 관련 데이터가 제8조에 명시된 일정 내에 영구 삭제됩니다.
• 사용자는 또한 Google 계정 설정에서 직접 Miller의 액세스를 언제든지 철회할 수 있습니다: https://myaccount.google.com/permissions.

6. 개인정보 처리 위탁 및 국외 이전

표에 "처리 완료 후 즉시 삭제"라고 기재된 경우, 이는 해당 처리자가 요청된 처리를 완료한 후 삭제하는 것을 의미합니다. 당사 시스템에서의 보관(있는 경우)은 제3조(보유 및 이용 기간)를 따릅니다.

7. AI 모델 학습 및 데이터 사용 정책

7.1 제3자 AI 모델 학습 금지

Memento AI는 제3자 AI 제공자가 개인 데이터를 AI 모델 학습에 사용하는 것을 허용하지 않습니다.

• 모든 AI 제공자와 데이터 처리 계약(DPA)을 체결합니다.
• 데이터는 서비스 제공을 위해서만 처리되며 처리 후 즉시 삭제됩니다.
• AI API에서 제공하는 학습 제외 옵션이 활성화됩니다.

7.2 익명화된 데이터의 사용

완전히 익명화된 데이터는 서비스 개선 목적으로만 사용될 수 있습니다.

7.3 데이터 익명화 정책

서비스 개선에 사용되는 모든 데이터는 완전히 익명화되며 집계된 통계 형태로만 처리됩니다.

8. 개인정보의 파기

8.1 절차

개인정보는 보유 기간이 만료되거나 처리 목적이 달성되면 지체 없이 파기됩니다.

8.2 방법

• 전자 파일: 복구 불가능한 방법을 사용한 영구 삭제
• 인쇄물: 분쇄 또는 소각

8.3 시기

파기는 정당한 사유가 없는 한 5일 이내에 지체 없이 수행됩니다.

9. 정보주체의 권리

사용자(법정대리인 포함)는 다음 권리를 행사할 수 있습니다:

• 개인정보 열람권
• 정정권
• 삭제권
• 처리 제한권
• 동의 철회권

요청은 다음을 통해 제출할 수 있습니다:

• 이메일: developer@trymiller.com
• 앱 내 설정

응답은 법적 제한에 따라 10일 이내에 제공됩니다.

10. 안전성 확보 조치

Memento AI는 다음의 보호 조치를 시행합니다:

• 안전한 저장 및 위변조 방지 접근 로그
• 방화벽 및 VPC 등 네트워크 보안 조치

11. 자동 데이터 수집 도구의 사용

당사는 사용 패턴 이해, 기능 개선 및 사용자 경험 향상을 위해 분석 도구(예: Google Analytics, Mixpanel, Microsoft Clarity)를 사용합니다. 이러한 도구는 사용 이벤트 및 디바이스/앱 정보를 수집할 수 있습니다.

• 선택/동의: 적용 가능한 법률(특정 관할권 포함)에서 요구하는 경우, 비필수 분석을 활성화하기 전에 동의를 받습니다.
• 거부: 앱 내 설정 또는 디바이스 설정에서 분석을 거부할 수 있습니다. 거부 시 서비스 개선 능력이 제한될 수 있지만, 핵심 기능은 그대로 유지됩니다.

12. 개인정보 보호 책임자

13. 개인정보 침해에 대한 구제

사용자는 분쟁 해결을 위해 다음 기관에 연락할 수 있습니다:

• 한국인터넷진흥원(KISA): 118
• 개인정보 분쟁조정위원회: 1833-6972
• 대검찰청 사이버수사과: 1301
• 경찰청 사이버수사대: 182

14. 아동의 개인정보

Miller 서비스는 만 14세 미만의 아동을 대상으로 하지 않으며, 아동의 개인정보를 인지하면서 수집하지 않습니다. 발견되는 경우 즉시 삭제됩니다.

15. 본 개인정보 처리방침의 변경

변경 사항은 최소 7일 전에 공지됩니다. 중대한 변경 사항은 최소 30일 전에 공지되며, 새로운 동의가 요청될 수 있습니다.

16. 부칙

• 참고: "Miller" 서비스는 이전에 "M24"라는 명칭으로 운영되었습니다.
• 최초 공지일: 2025년 11월 24일
• 최초 시행일: 2025년 12월 1일 (이전 서비스 명칭 "M24" 하에서)
• 개정 공지일: 2026년 4월 29일
• 개정 시행일: 2026년 4월 29일

변경 이력