담다 앱 개인정보처리방침

1. 적용 범위와 회사의 지위

이 방침은 회사가 제공하는 담다 모바일 앱, 데스크톱 앱 및 웹 서비스(이하 "서비스")에 적용됩니다.

서비스는 고객사(기업·기관)가 도입하여 소속 구성원에게 제공하는 업무용 도구입니다. 이용자가 직접 회원으로 가입하는 절차는 없으며, 계정은 고객사의 관리자가 초대를 통해 발급합니다.

서비스 안에서 처리되는 업무 데이터에 대해 개인정보처리자는 고객사이며, 회사는 고객사와 체결한 계약에 따른 수탁자로서 고객사의 지시 범위에서만 처리합니다. 다만 회사는 앱을 배포하는 사업자로서, 서비스가 이용자의 기기에서 수집하거나 외부로 전송하는 항목을 아래와 같이 고지합니다.

홈페이지 문의 시 수집되는 정보는 별도의 방침이 적용됩니다 — 담다 홈페이지(damdaapp.com)는 개인정보처리방침, 회사 홈페이지(handalab.com)는 한다랩 개인정보처리방침을 참고하십시오.

2. 수집하는 개인정보 항목

주민등록번호 등 고유식별정보는 수집하지 않습니다.

광고 식별자를 수집하지 않으며, 행태정보를 수집하거나 이용자를 추적하지 않습니다.

선택 항목을 입력하지 않아도 서비스 이용에 제한은 없습니다.

3. 개인정보의 이용 목적

수집한 개인정보는 아래 목적으로만 이용합니다.

• 계정 식별과 인증, 접근 권한 관리
• 업무 협업 기능(업무·문서·메시지·일정·영상회의 등) 제공
• 이용자가 설정한 알림의 발송
• 부정 접근 탐지, 보안 사고 조사 및 대응
• 서비스 오류의 원인 진단과 품질 개선
• 법령상 의무 이행

광고·마케팅 정보 발송, 이용자 성향 분석(프로파일링), 제3자 광고 목적으로는 이용하지 않습니다. 위 목적이 변경될 경우 별도의 동의를 받습니다.

4. 보유 및 이용 기간

영상회의의 영상·음성은 실시간으로 전달만 하며 녹화하거나 저장하지 않습니다. 이와 달리 AI 회의록은 회의 음성을 녹음해 저장한 뒤 전사합니다 — 두 기능은 별개이며, AI 회의록은 이용자가 녹음을 시작했을 때만 동작합니다.

접속 및 활동 기록의 보유 기간은 「개인정보의 안전성 확보조치 기준」 제8조에 따른 것입니다. 정보주체가 5만명 이상이 되거나 고유식별정보·민감정보를 처리하게 되는 경우에는 2년으로 연장하고 이 방침을 개정합니다.

관계 법령에 따라 보존할 필요가 있는 경우에는 해당 법령이 정한 기간 동안 보관합니다. 보유 기간이 지난 개인정보는 지체 없이 파기합니다.

5. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

6. 처리위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

업무 데이터와 첨부파일은 서울 리전의 인프라 안에서 회사가 직접 운영하는 저장소에 보관하며, 별도의 외부 저장 서비스에 위탁하지 않습니다.

푸시 알림은 이용자가 사용하는 운영체제 또는 브라우저의 푸시 서비스를 경유하여 전달됩니다. 이 구간에서는 알림 전달에 필요한 정보만 처리됩니다.

수탁자가 변경되는 경우 이 방침을 통해 알립니다.

7. 개인정보의 국외 이전

회의 녹음 음성은 국외로 이전되지 않습니다. 전사는 서울 리전에서 처리하며, 국외로 나가는 것은 음성이 아니라 전사문입니다.

콘텐츠 전송에는 전 세계에 분산된 네트워크가 사용되므로 전송 구간이 국외를 경유할 수 있습니다. 이 구간에서는 개인정보를 저장하지 않고 전달만 하며, 전 구간에 암호화(HTTPS)가 적용됩니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부하는 경우 해당 기능(영상회의, AI 회의록)의 이용이 제한될 수 있습니다. 거부 의사는 소속 고객사의 관리자 또는 아래 개인정보 보호책임자에게 전달해 주십시오.

8. 계정 삭제와 파기

계정 삭제 방법

서비스의 계정은 고객사가 발급하고 관리하므로, 계정 삭제는 소속 고객사의 관리자가 처리합니다. 소속 조직의 관리자에게 요청해 주십시오.

관리자를 통한 요청이 어려운 경우 아래 창구로 직접 요청할 수 있으며, 회사는 본인 확인 후 고객사와 협의하여 지체 없이 처리하고 결과를 알려드립니다.

• 계정 삭제 안내 및 요청: 담다 계정 삭제 안내
• 이메일: handalab@handalab.com

삭제 처리 방식

계정 삭제 시 개인정보는 즉시 삭제되며, 구체적으로는 아래와 같이 처리됩니다.

• 이름은 "탈퇴한 사용자"로, 이메일 주소는 식별할 수 없는 값으로 치환됩니다.
• 휴대전화번호, 프로필 사진, 담당 업무(직무) 정보는 삭제됩니다.
• 비밀번호와 2단계 인증 정보 등 접근 수단은 삭제되며, 로그인과 계정 재활성화가 불가능해집니다.

이용자가 작성한 업무 콘텐츠(업무, 메시지, 문서, 회의록 등)는 고객사의 업무 기록으로 남습니다. 해당 콘텐츠의 작성자 표시는 "탈퇴한 사용자"로 변경됩니다. 업무 기록의 연속성을 유지하고 고객사가 자신의 데이터에 대한 권리를 행사할 수 있도록 하기 위한 조치이며, 그 처리에 관한 권한은 고객사에 있습니다.

파기 방법

전자적 파일 형태의 개인정보는 복구가 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.

9. 앱 접근권한 안내

담다 앱은 아래 접근권한을 사용합니다. 모두 선택 권한이며, 허용하지 않아도 서비스를 이용할 수 있습니다. 허용하지 않은 경우 해당 기능만 제한됩니다.

접근권한 철회 방법

• Android: 설정 > 애플리케이션 > 담다 > 권한
• iOS: 설정 > 담다

10. 개인정보의 안전성 확보 조치

• 서비스의 모든 통신 구간에 암호화(HTTPS)를 적용하며, 암호화되지 않은 접속은 자동으로 전환됩니다.
• 비밀번호는 복호화할 수 없는 방식으로 저장하고, 2단계 인증 비밀키는 암호화하여 저장합니다.
• 고객사별로 데이터를 논리적으로 격리하여, 다른 고객사의 데이터에 접근할 수 없도록 통제합니다.
• 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고 접근 권한을 관리합니다.
• 접속 및 변경 기록을 보관하여 사후에 추적할 수 있도록 합니다.
• 화면 오류 기록은 회사가 직접 운영하는 서울 리전 인프라에 보관하며, 요청 헤더·쿠키·IP 주소는 수집하지 않습니다.
• 자동화된 프로그램을 통한 대량 요청을 방지하기 위한 기술적 조치를 적용합니다.

11. 만 14세 미만 아동의 개인정보

서비스는 기업·기관의 업무용 도구로서 만 14세 미만 아동을 이용 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

12. 쿠키 등의 사용

서비스는 로그인 상태 유지에 필요한 토큰과 쿠키만 사용합니다.

광고나 행태정보 수집을 위한 쿠키, 방문자의 행태정보를 수집하는 분석 도구, 광고 식별자는 사용하지 않습니다. 향후 도입하는 경우 이 방침을 개정하고 시행 전에 공지합니다.

13. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

서비스 안의 업무 데이터에 대해서는 회사가 수탁자의 지위에 있으므로, 소속 고객사의 관리자에게 요청하시는 것이 가장 빠릅니다. 관리자를 통한 요청이 어려운 경우 아래 개인정보 보호책임자에게 서면, 전화 또는 이메일로 연락하시면 본인 확인 후 지체 없이 조치하고 결과를 알려드립니다.

개인정보 수집·이용에 대한 동의를 거부할 수 있습니다. 다만 계정 정보에 동의하지 않으시면 서비스 이용이 불가능합니다.

14. 방침의 변경

이 방침을 변경하는 경우 변경 사항과 시행일을 서비스 및 웹사이트에 게시합니다.

정보주체의 권리에 중대한 영향을 미치는 변경은 시행일로부터 최소 30일 전에 알립니다.

15. 개인정보 보호책임자

16. 권익침해 구제방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 상담·신고할 수 있습니다.

• 개인정보 침해신고센터 — (국번없이) 118 · privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 — (국번없이) 1833-6972 · www.kopico.go.kr

17. 변경 이력