Foo AI Corp.
녹음은 여러분의 것으로 남습니다
새 녹음의 원본 오디오는 기기에 남습니다. 워크스페이스 처리를 선택한 경우에만 Voicecape를 거쳐 Soniox에 일시 전송해 실시간으로 전사합니다. Voicecape는 원본 오디오를 클라우드에 저장하지 않고 Soniox도 스트림을 보관하지 않습니다. 결과인 워크스페이스 전사문과 요약은 암호화된 텍스트로 저장됩니다.
모델 학습에 쓰지 않습니다
워크스페이스 처리는 선택 사항이며, 이용자가 직접 선택하고 처리 안내를 확인한 뒤에만 시작됩니다. Voicecape는 저장된 로컬 원본을 제한된 크기의 조각으로 읽어 Relay를 거쳐 Soniox 실시간 모드로 전송합니다. Relay는 오디오를 저장하지 않고 전달하며, Voicecape는 Soniox의 무저장 실시간 모드를 요청하므로 어느 쪽도 그 스트림의 원본 오디오를 보관하지 않습니다. 그다음 전사된 텍스트가 저희 서버에 설정된 언어 모델 사업자 — 현재 OpenAI, L.L.C.이며 Cloudflare AI Gateway를 지나 전달됩니다 — 로 가서 요약·결정 사항·할 일이 만들어집니다. 그 사업자에게 오디오는 보내지 않습니다.
그 사업자가 누구이고 각각 무엇을 받는지는 개인정보처리방침에 적혀 있고, 신뢰 센터가 호스트 단위로 생성해 보여 드립니다.
조직 단위로 격리된 저장
워크스페이스 텍스트 — 전사문·요약·결정 사항·할 일 — 는 Supabase, Inc. 가 운영하는 Voicecape 데이터베이스(서울 리전 ap-northeast-2)에 암호화된 봉투로 저장됩니다. 권한 있는 Voicecape 서비스는 허용된 워크스페이스 동작을 수행하는 동안에만 이 텍스트를 엽니다. 원본 오디오는 이 저장 범위에 포함되지 않습니다.
누가 무엇을 열 수 있는가
역할은 다섯입니다 — owner · admin · manager · member · viewer. 조직도를 그대로 옮긴 부서와 폴더 단위 접근제어가 함께 판정합니다. viewer 에게는 읽기만 부여할 수 있고, 그것을 화면이 아니라 데이터베이스가 강제합니다.
공유 링크를 만드시면 그 요약은 링크를 가진 누구나 읽을 수 있게 되며, 해지하실 때까지 그렇습니다. 위 역할 체계를 벗어나는 경로는 이것 하나이고, 의도된 것입니다.
얼마나 남는가
새 녹음 원본 오디오는 Voicecape나 Soniox에 클라우드 사본이 없고, 기기 사본은 이용자가 관리합니다. 암호화된 워크스페이스 텍스트는 이용자가 삭제하거나 워크스페이스 보관 정책이 지울 때까지 남습니다. 폐기된 버전에서 만든 녹음에는 과거의 클라우드 저장 오디오가 남아 있을 수 있습니다. 그 과거 객체에도 워크스페이스 휴지통·보관 정책이 적용됩니다. 더 짧은 정책이 없다면 삭제 뒤 최대 30일 동안 복원할 수 있고, 그 뒤 오디오·전사문·요약이 제거됩니다.
녹음 하나, 요약 하나, 또는 계정 전체를 제품 안에서 삭제하실 수 있습니다. 계정 삭제 절차는 개인정보처리방침에 단계별로 적혀 있습니다.
개인식별정보 마스킹
관리자가 새 전사문의 개인식별정보를 패턴으로 가리는 기능을 켤 수 있습니다. 요금제와 무관하며, 켜기 전까지는 꺼져 있고 켠 시점 이후에만 적용됩니다 — 이미 가지고 계신 전사문을 다시 쓰지 않습니다.
무엇을 무엇으로 바꾸는가: 카드번호는 [카드번호], 계좌번호는 [계좌번호], 전화번호는 [전화번호], 주민등록번호는 [주민등록번호]로 바뀝니다. 카드번호는 형식과 무관하게 Luhn 검증을 거치므로 카드일 수 없는 숫자는 건드리지 않습니다. 계좌번호는 9~19자리이면서 은행 관련 낱말 근처에 있을 때만 잡히고, 그래서 금액이나 날짜는 지워지지 않습니다. 전화·신분번호 패턴은 문장의 언어가 아니라 워크스페이스 언어 설정을 따릅니다.
전체 목록은 어디에 있는가
이 문서는 무엇을 하는가를 말합니다. 개인정보처리방침이 법적 효력을 갖는 문서이고 수신자를 법률의 언어로 열거하며, 신뢰 센터는 코드에서 생성돼 앱이 닿을 수 있는 호스트 전부를 보여 줍니다. 셋이 서로 다른 말을 하면 알려 주십시오 — 저희가 정확히 받고 싶은 제보입니다.