隐私政策
参考译文。如有不一致，以韩文原文为准。
生效日期：2026 年 10 月 11 日 · 版本 1
주식회사 메타뷰（MetaVu Inc.，品牌：MetaVu (메타뷰)，以下简称“公司”）在提供 SAYNARY服务（以下简称“本服务”）时，遵守大韩民国《个人信息保护法》等相关法律，并为保护用户的个人信息制定本隐私政策。
一览
- 语音识别（转写）、说话人分离、搜索索引和声纹均在 公司服务器（大韩民国）上 处理。
- AI 会议纪要、摘要、问答和上下文校正使用 美国 Anthropic, PBC 的 Claude API。发送前会遮盖居民登记号、银行卡号、账号、电话号码和电子邮箱（默认）。绝不发送音频文件。
- 检测到安全关键词的录音，或所属组织已关闭外部 AI 的录音，不会向外部发送，仅在公司服务器上处理。
- 录音和对话内容 不用于 AI 训练（另行同意的除外）。
- 不向其他公司出售个人信息，也不将其用于广告，不使用广告或分析用 Cookie。
- 不收集位置信息。
1. 处理的个人信息及目的
1-1. 用户输入或在使用服务过程中生成的信息
| 类别 | 项目 | 目的 |
|---|---|---|
| 注册・登录 | 电子邮箱、密码（单向加密）、姓名、工作区（组织）名称、条款・隐私政策同意记录（版本・时间） | 识别会员、登录、邮箱验证・找回密码、发送通知 |
| 组织成员 | 在组织中的角色（所有者・管理员・成员）、所属团队及是否为团队负责人、邀请邮箱、组织告知同意记录 | 组织管理、按可见范围处理权限 |
| 录音 | 录音音频、导入的音频・视频文件中的声音、录音标题・日期・时长・录音设备类型、参会者姓名、录音权利确认记录 | 录音的保存・播放・下载 |
| 由录音生成的信息 | 转写文本、说话人区分・说话人姓名、会议纪要・简报・卡片・摘要、待办事项・决定・争议点・约定（记忆）、项目、对话类型、录音质量记录 | 提供转写和会议纪要、搜索、追踪待办事项和决定、简报播报 |
| 向 AI 提问 | 问题（文字，或由语音输入转换的文字）、回答、对话记录、期间摘要 | 问答、提供对话记录 |
| 日程 | 日程标题・时间・备注、日程登记设置 | 将待办事项和约定登记为日程 |
| 录音状态信息 | 录音时的输入音量（并非语音内容）、电量及是否充电、剩余存储空间、网络类型、麦克风路径、提醒记录 | 录音失败提醒、向其他设备发送中断通知、显示录音质量 |
| 外部集成（用户连接时） | Google 账号邮箱・认证令牌、Notion 令牌・页面 id、Slack Webhook 地址、Webhook 地址・签名密钥（均加密保存） | 按用户指示登记日程・发送会议纪要 |
| 组织 AI 密钥（登记时） | 组织的 Claude API 密钥（加密保存） | 使用组织密钥提供 AI 功能 |
| 个人设置 | 通知、摘要样式、邮件摘要、语言等设置，是否同意用于训练（默认不同意） | 个性化设置 |
| 声纹（另行同意时） | 声音特征值（嵌入向量）— 敏感信息（生物识别信息）。不保存原始音频 | 自动标注说话人姓名。详见 声纹处理说明 |
| 咨询 | 电子邮箱、姓名、咨询内容 | 处理咨询和投诉 |
1-2. 使用服务过程中自动生成的信息
| 项目 | 目的 |
|---|---|
| 访问 IP 地址、访问时间、浏览器信息（User-Agent） | 安全（防止非法登录、限速）、审计记录 |
| 已登录设备的名称・类型（Android・iOS・手表・电脑・网页）、最后使用时间 | 设备管理・解除 |
| 审计记录（注册・登录・设置变更・删除・导出等重要操作） | 调查安全事件、处理纠纷 |
| 查阅记录（录音者以外的人查看录音的记录：谁、何时、查看了什么、IP） | 保障录音者的知情权、管控管理员查阅 |
| AI 用量（每个录音的 AI 处理时长、提问次数） | 管理每月使用额度 |
1-3. 录音中包含的他人信息
录音中可能包含对话对方、参会者等 非用户人员的声音和发言，以及其中提及的个人信息。公司仅为提供服务——保存、转写和总结用户的录音——而处理这些信息。录音前告知对方并取得同意，是进行录音的用户的责任（服务条款 第七条）。录音中涉及的人员可以向录音的用户或公司（support@metavu.io）提出查阅、删除等请求。
1-4. 不收集的信息
- 不收集 位置信息。
- 不另行收集居民登记号（对话中出现时，会在发送给 AI 前遮盖）。
- 不读取手机通讯录、照片和短信。
2. 保存・使用期限及销毁
原则上，在使用目的达成后立即销毁。根据服务功能确定的期限如下：
| 信息 | 保存期限 |
|---|---|
| 账号信息 | 申请注销后经过 7 天宽限期 删除（宽限期内登录可取消注销） |
| 录音（音频・转写・会议纪要・卡片・记忆・对话・日程・搜索索引） | 保存至用户删除为止。删除后在 回收站保留 30 天 后永久删除 |
| 设有组织保留期限的录音 | 自录音创建起超过组织设定的期限（至少 30 天）后移入回收站，7 天 后永久删除。组织未设定期限的，保存至删除为止 |
| 选择“仅保存文字”的录音的音频 | 转写（包括精确转写）完成后立即删除 |
| 处于法律保全状态的录音 | 保存至组织管理员解除保全为止（应对纠纷・法律义务） |
| 已注销成员的组织录音 | 根据组织政策，随注销一并删除（默认）或转移给组织所有者 |
| 组织删除 | 申请删除后经过 30 天宽限期，删除组织的全部信息 |
| “导出我的数据”文件 | 生成后 7 天 |
| 声纹 | 本人、登记者或管理员删除时立即删除。最后一次使用后，在组织设定的期限内（默认 1 年，30 天至 10 年）未被使用则自动删除。组织关闭该功能后 30 天删除 |
| 用于直接登记本人声音的音频 | 生成特征值后立即删除 |
| 语音输入（听写）的音频 | 转换为文字后立即删除（不保存） |
| 分享链接 | 保存至用户设定的到期时间（或删除时） |
| 外部集成令牌 | 断开连接或注销时立即删除（对 Google 发出令牌吊销请求） |
| 网页登录会话 | 14 天（使用时延长），退出登录或解除时立即失效 |
| 邮箱验证・密码重置・邀请链接 | 48 小时 · 1 小时 · 7 天 |
| 查阅记录 | 与组织保留期限相同。未设保留期限的，[확인 필요] |
| 审计记录 | [확인 필요]。注销后仅保留无法识别邮箱的标识值 |
| AI 用量记录 | 工作区存续期间（即使删除录音，使用时长记录仍保留——不含内容） |
| 访问记录（登录记录、IP 等） | 依据《通信秘密保护法》的通信事实确认资料保存期限（3 个月）[확인 필요] |
销毁方法：电子文件以无法恢复的方式删除，数据库记录予以删除。每天运行一次清理任务，删除超过期限的录音、声纹和记录，并将删除事实记入审计记录（不保留录音标题等内容）。备份将在 [확인 필요：备份周期・保存期限] 内依次删除。
3. 向第三方提供
公司 不向第三方提供 用户的个人信息。但以下情况除外：
- 用户亲自指示的传输：发送到用户自行连接并开启的 Google 日历、Notion、Slack、Webhook，用户创建的分享链接，用户发送的邮件草稿。这些均按用户指示以用户账号发送，留在接收服务中的信息遵循该服务的政策。
- 法律另有特别规定，或侦查机关依照法律规定的程序提出要求时
4. 委托处理与跨境传输
4-1. 委托处理
| 受托方 | 委托业务 |
|---|---|
| Anthropic, PBC（美国） | AI 会议纪要・摘要・标题・卡片、问答、上下文校正、说话人姓名建议、对话类型判别等生成式 AI 处理 |
- 语音识别（转写）、说话人分离、搜索索引（语义搜索嵌入）、声纹和听写在 公司运营的服务器（GPU，大韩民国） 上处理，不委托外部。
- 电子邮件（验证・通知・会议摘要）通过 公司的邮件服务器 发送。
- 服务器、域名连接（隧道）和邮件均由公司直接运营，目前没有另行的托管委托。如因迁移到云端等产生委托，将在本表中补充并提前通知。
- 公司在委托合同等中约定并管理个人信息保护义务、转委托限制和安全保障措施。委托业务或受托方发生变更时，将通过本隐私政策告知。
4-2. 跨境传输（《个人信息保护法》第 28 条之 8）
为履行服务合同，公司按下述方式向境外传输（委托处理・保存）个人信息。
| 项目 | 内容 |
|---|---|
| 接收方 | Anthropic, PBC |
| 接收方联系方式 | 个人信息负责：privacy@anthropic.com [확인 필요] · 地址：[확인 필요] |
| 传输国家 | 美国 |
| 传输项目 | 使用 AI 功能所需范围内的 转写文本（含片段编号・时间）、说话人及参会者姓名、录音标题・日期・对话类型、会议纪要・记忆条目、术语表、用户的问题和对话记录。居民登记号、银行卡号、账号、电话号码和电子邮箱会替换为 遮盖标记（如 [电话号码]）后发送（组织政策默认）。不发送音频文件和声纹 |
| 传输时间及方式 | 每次运行 AI 功能时（录音结束后生成会议纪要、提问、校正等），通过信息通信网以 TLS 加密的 API 调用发送 |
| 使用目的 | 生成会议纪要・摘要・标题・卡片、问答、上下文校正、说话人姓名建议、对话类型判别，以及开启网络搜索时核实一般知识（已指示搜索词中不包含录音原文和人名） |
| 保存・使用期限 | Anthropic 不会将通过 API 接收的数据用于模型训练，仅为滥用监控等目的按 Anthropic 政策规定的期限保存后删除。具体期限以 Anthropic 的 商业条款 和 隐私政策 为准 [확인 필요：注明当前保存期限] |
| 拒绝方法・程序 | ① 组织管理员在组织政策中 关闭“使用外部 AI” 后，该组织的所有录音均不会传输到境外。② 命中组织 安全关键词 的录音会自动不予传输。③ 个人用户可发送邮件至 support@metavu.io 申请拒绝，公司将关闭该工作区的外部 AI 使用。 |
| 拒绝的影响 | 语音识别、说话人分离、搜索、录音和播放仍可照常使用。会议纪要和摘要将 改由公司服务器上基于规则的处理代替，质量可能下降，且无法使用向 AI 提问、AI 上下文校正、跨多个录音提问等生成式 AI 功能。 |
- 组织登记并使用 自有 Claude API 密钥 时，以该密钥处理的数据还同时适用该组织与 Anthropic 之间的合同条款。
- 可在每个录音的隐私页面（🔒）查看该录音在何处处理（公司内部处理 / Claude API）。
5. 组织工作区中的查阅
- 在组织中，组织管理员和录音者所属团队的负责人可根据组织设定的 可见范围 查看录音。“仅自己”（非公开）录音即使是管理员也无法查看。普通成员无法查看他人的录音。
- 组织可以设定告知成员查阅事实的告知文本并征得同意，未同意的成员无法创建新录音。
- 录音者以外的人打开录音时会留下 查阅记录，录音者可以查看谁可以查看（含原因）以及谁已查看。查阅记录无法删除。
- 组织管理员向 AI 的提问仅在其可查看的录音范围内回答，提问本身也会记入审计记录。
- 在组织工作区中查阅和管理成员对话的目的与范围由组织决定。组织须依照相关法律（个人信息保护法、劳动相关法律等）告知成员并取得必要的同意。
6. 信息主体的权利及行使方法
用户（及其法定代理人）可随时行使以下权利。大多数权利可 直接在应用中 行使，也可通过电子邮件提出请求。
| 权利 | 在应用中的操作方法 |
|---|---|
| 查阅 | 设置 > 账号 > 我的信息处理情况（录音数量、记忆、声纹、集成、设备、分享链接、同意记录）· 录音详情 > 🔒 隐私（谁可以查看、查阅记录、预定删除日期、AI 处理位置）· 设置 > 设备 |
| 更正 | 直接编辑转写、说话人姓名、会议纪要和记忆条目；设置 > 账号（姓名・密码） |
| 删除 | 删除录音（回收站 → 永久删除）、设置 > 声纹 > 删除、断开集成、清除对话记录、设置 > 账号 > 注销账号 |
| 停止处理 | 将录音可见范围改为“仅自己”（组织允许时）、“仅保存文字”（删除音频）、关闭邮件摘要、关闭自动登记日程、拒绝外部 AI（参见 4-2） |
| 撤回同意 | 撤回声纹同意（删除）、关闭用于训练的同意、断开集成、注销 |
| 可携带（导出） | 设置 > 账号 > 导出我的数据（ZIP：按录音的转写・会议纪要・卡片・对话・选择时含音频，以及记忆、日程、设置、账号信息） |
- 邮件申请：support@metavu.io（为核实本人身份，请使用注册邮箱发送）。公司将自收到请求之日起 10 日内告知处理结果；如难以在期限内处理，将告知原因和预计完成日期。
- 可通过代理人（法定代理人、受托人）提出请求，此时公司可要求提供能够确认委托事实的文件。
- 对于依法必须保存的信息，或可能侵害他人权利的情况（如组织处于法律保全状态的录音、他人录制的录音），请求可能受到限制，公司将告知原因。
- 对于组织工作区中的录音，也可以向组织管理员提出请求。
7. 未满 14 周岁的儿童
本服务 不接受未满 14 周岁儿童注册。一经发现未满 14 周岁者注册，将立即删除该账号及其信息。
8. 自动收集装置（Cookie）
网页（https://saynary.metavu.io）仅 使用以下 Cookie，不使用广告、行为分析或外部追踪 Cookie。
| Cookie | 用途 | 期限 |
|---|---|---|
vn_session | 保持登录状态（HttpOnly・Secure，脚本无法读取） | 14 天（使用时延长），退出登录时删除 |
vn_csrf | 防止通过其他网站伪造请求（CSRF） | 与登录会话相同 |
您可以在浏览器设置中阻止 Cookie，但这样将无法在网页登录（应用使用设备令牌代替 Cookie）。
9. 安全保障措施
| 类别 | 措施 |
|---|---|
| 管理措施 | 指定个人信息保护负责人、尽量减少有访问权限的人员、内部管理计划 [확인 필요] |
| 技术措施 — 加密 | 密码单向加密（argon2id）；登录令牌和链接仅保存哈希值；AI 密钥、集成令牌和声纹以服务器主密钥加密保存；传输过程 TLS 加密。录音文件加密存储（AES-256）：录音音频文件（片段、合并处理用文件、导入的原始文件、“导出我的数据”文件）以每个文件不同的密钥经 AES-256-GCM 加密保存，这些密钥再以服务器主密钥加密保管 |
| 技术措施 — 访问控制 | 工作区（组织）之间完全隔离、按可见范围设定查阅权限、团队负责人仅可查看、连续 5 次登录失败锁定 15 分钟、请求限速、修改或重置密码时解除其他设备的登录 |
| 记录 | 重要操作的审计记录、他人录音的查阅记录（录音者可查看） |
| 尽量减少外部传输 | 发送给 AI 前遮盖个人信息（默认）、阻止含安全关键词或受政策限制的录音向外部传输、分享和导出时遮盖个人信息的选项（默认开启） |
| 物理措施 | 服务器所在场所的出入管控 [확인 필요] |
10. 不用于 AI 训练
- 公司不会将用户的录音、转写、会议纪要和问题用于 AI 模型训练。Anthropic 也不会将通过 API 接收的数据用于训练。
- 例外：仅在用户于设置中 另行同意用于训练 且组织允许的情况下，该录音的转写和用户的修改记录才可用于改进本服务的对话场景判断功能。默认值为“不使用”，可随时关闭。导入的文件和“仅自己”录音不包括在内。
11. 个人信息保护负责人
| 类别 | 内容 |
|---|---|
| 个人信息保护负责人 | 노진송 (대표이사) |
| 电子邮箱 | support@metavu.io |
| 电话 | 1899-9603 |
有关个人信息的咨询、投诉和损害救济申请，请通过上述联系方式发送。我们将及时答复并处理。
12. 权益受损的救济方法
如因个人信息受到侵害而需要咨询或解决纠纷，可联系以下机构（韩国）。
| 机构 | 联系方式 |
|---|---|
| 个人信息纠纷调解委员会 | 无需区号 1833-6972 · www.kopico.go.kr |
| 个人信息侵害举报中心（韩国互联网振兴院） | 无需区号 118 · privacy.kisa.or.kr |
| 大检察厅 | 无需区号 1301 · www.spo.go.kr |
| 警察厅 | 无需区号 182 · ecrm.police.go.kr |
13. 隐私政策的变更
本隐私政策变更时，将自生效日 7 天前 起通过应用横幅和电子邮件通知；对于重要变更（收集项目、跨境传输、向第三方提供等），将在登录后的同意页面再次征得确认。旧版本可在本页面的“旧版本”中查看。
| 版本 | 生效日期 | 内容 |
|---|---|---|
| 1 | 2026-10-11 | 首次制定 |
附录A. 按功能新增的处理项目（2026-10-05 草案 · [법률 검토 필요 · 需法律审核]）
本附录是一份草案，汇总了 v1.0（会议效率）、v11（企业版）、知识（Knowledge）、Works（作业视频）、贡献认定与奖励、知识市场中新增的处理（代表决定 2026-10-05：知识、Works、奖励和市场对外开放）。经法律审核后将并入正文（第1~6节、第9节）的表格并施行。施行前以正文为准。
A-1. 新增处理的信息与目的
| # | 功能 | 处理项目 | 目的 | 保存·销毁 | 对外传输 |
|---|---|---|---|---|---|
| 1 | 会议备注·议程 | 用户输入的备注（含录音中的时间）、议程，AI 的议程判定·备注补充结果 | 整理会议纪要 | 随录音一并删除 | 仅允许外部 AI 的录音发送至 Anthropic（美国）（在 4-2 的转移项目中加入“备注·议程”），被阻止的录音仅使用服务器规则 |
| 2 | 会议纪要审批 | 审批人、时间、备注，审批后的编辑记录 | 确定会议纪要·审计 | 随录音一并删除 | 无 |
| 3 | 评论·@提及 | 作者、正文、对象（转写片段/纪要条目）、被提及的人，收到的提及·已读时间，提及通知邮件（即时/每日汇总） | 协作 | 随录音一并删除。注销后，留在他人录音中的评论·备注·审批仍以“已注销用户”匿名化保留（帖子性质） | 无（邮件经由公司邮件服务器） |
| 4 | 对话分析 | 每个录音中各发言人的发言比例、轮次、插话、提问数、最长独白、效率分数（服务器计算）。组织汇总仅在管理员开启时提供，不含个人数值 | 改进会议 | 随录音一并删除 | 无。禁止用于个人评价或人事目的 |
| 5 | 会议纪要翻译 | 纪要正文、译文（缓存）、以译文语言创建的分享链接 | 多语言会议纪要 | 随录音一并删除 | Anthropic（美国）— 在 4-2 的转移项目中加入“翻译” |
| 6 | 参考资料 | 上传文档（PDF、DOCX、TXT）的提取文本、名称、上传者（原文件在提取后立即删除） | 会议纪要·问答的背景 | 删除录音·项目时删除 | 仅在允许外部 AI 的录音中将相关片段发送至 Anthropic。文档可能含有第三方个人信息，请只上传您有权分享的资料 |
| 7 | 音频 URL 导入 | 输入的 URL·主机，下载的媒体（与录音同样处理·加密） | 导入录音 | 与录音相同 | 公司服务器会连接该 URL 的服务器 |
| 8 | 两步验证 | TOTP 密钥（加密）、恢复码哈希、验证尝试记录（时间、IP） | 账户保护 | 关闭或注销时删除 | 无 |
| 9 | SSO | 从 IdP 获得的邮箱、姓名、sub、Google hd/Microsoft tid。组织关联到 SSO 的邮箱域名及域名所有权验证（DNS TXT）记录（验证令牌、验证时间、查询结果） | 登录·自动创建账户，防止冒用他人域名 | 解除关联·删除组织时删除 | 公司服务器查询 DNS（非个人信息）。IdP 由客户企业指定，IdP 委托由客户企业告知 |
| 10 | 访问记录 | 每次登录·会话的 IP、User-Agent、首次/最后使用时间 | 安全（会话管理、新登录提醒、防止滥用） | 会话撤销·过期·注销时删除，审计记录按第2节期限 | 无 |
| 11 | 新登录提醒邮件 | 时间、设备类型、IP（不含录音内容） | 账户保护（可选功能） | 与邮件发送记录相同 | 无 |
| 12 | 推送通知 | 设备推送令牌（FCM/APNs）、通知设置（按类型开/关） | 会议纪要就绪、提及、审核请求、录音状态、安全发言（管理员）通知 | 设备撤销·注销时删除，发送失败的令牌自动撤销 | Google LLC（FCM，美国）、Apple Inc.（APNs，美国）。通知正文不含录音内容（仅固定文案和标识符） |
| 13 | 支付（接入时） | 支付方式令牌、支付记录（公司不保存卡号） | 费用支付 | 相关法律规定的期限 [법률 검토 필요 · 需法律审核] | Toss Payments（韩国）、Paddle（海外，代理销售 MoR — 转移至英国/美国） |
| 14 | 套餐·用量 | 各组织的转写时长、存储空间、AI 用量、视频额度台账（与用户的关联在注销时删除），席位类型（作者/查看者，工业套餐）、邀请时指定的席位 | 限额管理·结算。由平台管理员指定套餐的组织在达到上限后将限制新录音和导入（进行中的录音仍会保存） | 组织存续期间 | 无 |
| 15 | 安全发言管理员提醒 | 被判定为安全发言的录音 ID、录音者姓名、时间 | 在开启组织政策“安全发言必须通知管理员”的组织中，通过实时（应用）、推送和邮件通知管理员 | 不保存提醒记录（邮件按邮件服务器政策） | 邮件和推送中不含发言内容（仅链接）。管理员可在通知设置中关闭 |
| 16 | 防止注册滥用 | 注册请求的 IP·时间（速率限制）、工作量证明值（服务器计算，不保存）、验证码响应令牌（开启验证码时） | 防止自动注册和垃圾信息 | 速率限制记录在内存中保留1小时 | 仅在开启验证码时，向验证码提供商（如 Cloudflare、hCaptcha、Google）发送令牌和 IP — 开启时在第4节中补充提供商和国家 [법률 검토 필요 · 需法律审核] |
| 17 | 知识（Knowledge） | 从录音中提取的知识卡片（正文、条件、依据发言引用、发言人、时间）、贡献者·审核者、审核·编辑记录、提问窗口的问题与回答、专家地图（按主题的专业度指标）、知识访谈、新鲜度·矛盾提醒 | 组织知识管理·传承 | 作为组织资产在组织存续期间保存。依据录音被删除时删除引用·依据关联。发言人可要求查看、更正或删除源自其发言的知识 | 仅允许外部 AI 的录音发送至 Anthropic（提取·摘要）。知识化依据组织政策和个人设置选择加入，排除私人及评价性对话。禁止用于人事评价或惩戒 |
| 18 | 贡献认定·奖励 | 贡献记录（首次提出、验证、完善、复用、影响、同事确认）、积分·感谢·徽章、奖励报告（组织管理员可查看成员积分）、异议记录 | 认定贡献及组织规定的奖励 | 组织存续期间，注销时匿名化 | 无（奖励报告导出·Webhook 由组织指示）。禁止用于人事评价（固定原则），公开排名仅在本人同意时提供。发放·税务由组织负责 [법률 검토 필요 · 需法律审核：工资属性、职务发明报酬] |
| 19 | 知识市场 | 经贡献者本人和组织同意的知识的匿名化·去标识化副本（删除来源组织和人名）、上架·使用合同·结算（收益分配）记录、举报·撤回记录 | 其他组织的付费使用及向贡献者分配收益 | 撤回、合同结束或举报成立时删除副本（已有合同在期限内有效） | 向其他（使用方）组织提供副本 — 属于匿名信息还是假名信息、是否需要向第三方提供的同意 [법률 검토 필요 · 需法律审核]。是否为结算收集税务信息 [법률 검토 필요 · 需法律审核]。详见知识市场使用条款 |
| 20 | Works（作业视频） | 作业视频、封面图、关键帧（按组织政策模糊人脸）、场景嵌入·物体标签·画面文字（OCR）识别（全部在服务器本地处理）、照片搜索上传（立即删除）、手册·维护记录文档（可能含作业者姓名 — 组织资产，加密保存）、设备、SOP·作业步骤·与标准的差异、Skill Graph（根据视频、维护记录和已验证知识计算的技能水平）、视频额度 | 传承诀窍·安全·标准作业 | 视频遵循录音规则，文档·设备在删除组织时删除 | 视频分析不对外传输。仅允许外部 AI 的录音的转写·摘要发送至 Anthropic。Skill Graph 禁止用于人事评价，公开范围由本人选择（默认不公开）。是否适用视频信息（个人影像信息）相关规定 [법률 검토 필요 · 需法律审核] |
A-2. 新增委托·跨境转移（将并入第4节）
| 接收方 | 国家 | 业务·项目 | 时间 |
|---|---|---|---|
| Anthropic, PBC | 美国 | 原有项目 + 会议备注·议程、纪要翻译、参考资料片段、知识提取·摘要 | 执行 AI 功能时 |
| Google LLC（Firebase Cloud Messaging） | 美国 | 设备推送令牌、固定通知文案、录音·条目 ID | 通知时（服务器已配置凭据时） |
| Apple Inc.（Apple Push Notification service） | 美国 | 设备推送令牌、固定通知文案、录音·条目 ID | 通知时（服务器已配置密钥时） |
| Toss Payments 株式会社 | 韩国 | 支付处理 | 接入支付时 |
| Paddle.com Market Ltd | 英国·美国 | 海外支付（代理销售） | 接入支付时 |
| 验证码提供商（配置时） | 视提供商而定 | 验证码响应令牌、IP | 注册时（仅在运营者开启时） |
A-3. 新增安全措施（将并入第9节）
- 扩大静态加密范围：除录音文件外，待发邮件文件（未配置邮件服务器或发送失败而留在服务器上的验证·通知邮件）、组织导出 ZIP（仅在下载期间存在）、数据库备份也以同样方式（AES-256-GCM，每个文件使用不同密钥）加密保存。
- 从数据库删除的转写·会议纪要内容会被覆盖，不会残留在空闲空间中（secure delete）。
- 备份：在服务器运行时生成数据库的一致副本并加密，与录音文件一起只保留最近的备份（默认14份），并定期进行恢复测试。
- 服务器状态（磁盘、GPU、队列）监控及给运营者的提醒邮件（不含个人信息）。
- 数据库内转写·会议纪要文本本身的字段级加密正在与搜索功能一起设计（设计备注：docs/v07-global-brand.md）。
A-4. 信息主体权利的更新（将并入第6节）
- 数据导出 ZIP 中新增了
productivity.json（备注、评论、提及、审批、参考资料）、security.json（两步验证状态、登录记录、SSO、推送设备）、每个录音的notes.json·corrections.json、知识·贡献（knowledge.json）以及 Works（works.json·sops.json）。 - 注销时，留在他人录音和组织知识中的贡献（知识卡片的发言来源、评论·备注·审批·更正、贡献·积分记录）不会删除，而是以“已注销用户”匿名化保留。这些信息作为组织的工作记录仍需供其他成员使用；可识别本人的姓名、邮箱和标识符将被删除 [법률 검토 필요 · 需法律审核：匿名化的依据和范围]。
- 可在“我的知识贡献”页面或通过 support@metavu.io 查看、更正知识·贡献·Skill Graph 信息或提出异议。