콜플로우(대표자: 김태훈, 이하 "회사")는 「개인정보 보호법」 및 관계 법령을 준수하여 정보주체의 개인정보를 적법하게 처리하고 안전하게 관리합니다. 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고 고충을 신속히 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사가 처리하는 개인정보의 항목·목적·보유기간은 다음과 같습니다.
| 구분 | 개인정보 항목 | 처리 목적 | 보유·이용기간 |
|---|---|---|---|
| 회원관리 | (필수) 휴대폰번호, 비밀번호(bcrypt 해시로만 저장), 약관·개인정보 동의시각 / (선택) 이름·상호 | 회원 식별·인증, 부정이용 방지, 고지·통지 | 회원 탈퇴 시까지 |
| 서비스 제공 | 통화 녹음 오디오(분석 목적 일시 처리, STT 직후 즉시 삭제), 통화 전사 텍스트, 통화 메타(파일명·통화일시·상대 표시이름) | 통화 분석·일정/할 일 추출 등 서비스 제공 | 오디오: STT 변환 직후 서버에서 즉시 삭제. 전사 텍스트: 재시도·오류 복구·중복 과금 방지를 위한 단기 캐시(기본 최대 6시간 내 자동 삭제) 외 미보관 |
| 계정 백업·동기화 | 통화에서 추출된 일정·할 일 결과(제목·일시·장소·내용 등) 및 통화 분석 결과(통화 파일명·통화일시·상대 표시이름·통화 요약·화자 수) | 기기 재설치·교체 시 회원 본인의 일정·할 일·통화 기록 복원, 기기 간 동기화 | 회원 탈퇴 시까지(탈퇴 시 삭제) |
| 화자 식별 | 본인 음성 특징값(성문, 임베딩 벡터) — 「개인정보 보호법」상 생체인식정보(민감정보) | 통화에서 본인 음성 구분 → 분석 정확도 향상 | 회원 탈퇴 시까지(탈퇴 시 삭제) |
| 서비스 운영 | 서비스 이용 기록(호출 시각·성공여부·오디오 길이·추출 건수·오류 정보), 접속 IP | 품질 개선, 한도 관리, 장애 대응 | 회원 탈퇴 시까지 |
| 요금 정산 | 결제 금액·플랜·수단·내역 | 유료 서비스 청구·결제·환불 | 관련 법령에 따른 기간 |
② 위 개인정보는 명시한 목적 외로 이용되지 않으며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다.
③ 회사는 법령에 따른 보유기간 내에서 개인정보를 처리·보유하며, 다음 법령상 의무 보유기간에 해당하는 경우 해당 기간 종료 시까지 보관합니다.
| 보유 정보 | 보유기간 | 근거 법령 |
|---|---|---|
| 계약·청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제·재화 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 서비스 이용 관련 로그(접속기록) | 3개월 | 통신비밀보호법 |
① 회사는 통화에서 회원 본인의 음성을 구분(화자 식별)하여 회원의 일정·할 일을 정확히 추려내기 위하여, 회원의 음성 특징값(성문 임베딩)을 처리합니다. 이는 「개인정보 보호법」 제23조의 민감정보(생체인식정보)에 해당합니다.
② 회사는 회원의 별도 동의를 받은 경우에 한하여 성문을 처리하며, 회원가입 시 동의 화면을 통해 그 목적·항목을 고지하고 동의를 받습니다.
③ 회사는 성문 처리 과정에서 통화 녹음 원본(오디오)을 서버에 저장하지 않으며, 음성에서 추출한 특징값(벡터)만 보관합니다. 해당 값으로는 원래 음성을 복원할 수 없습니다.
④ 성문은 회원 본인을 위한 서비스 제공 목적 외로 사용하지 않으며, 회원 탈퇴 시 지체 없이 파기합니다.
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
① 회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하며, 일부는 국외로 이전됩니다.
| 수탁자 | 국가 | 이전 항목 | 위탁(처리) 내용 | 이전 시기·방법 | 보유·이용기간 |
|---|---|---|---|---|---|
| AssemblyAI, Inc. | 미국 | 통화 녹음 오디오 | 음성-텍스트 변환(STT) | 서비스 이용 시 네트워크를 통해 전송 | 변환 처리 후 삭제 요청 / 수탁자 보관정책에 따름 |
| Google LLC (Gemini API) | 미국 | 통화 전사 텍스트 | 텍스트 분석(일정·할 일 추출) | 서비스 이용 시 네트워크를 통해 전송 | 처리 즉시(저장 안 함) |
| Railway Corp. | 미국 등 | 제1조의 서버 저장 항목 | 서버·데이터베이스 호스팅(인프라) | 서비스 이용 시 수시 | 위탁계약 종료 시까지 |
② 회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 처리목적 외 이용 금지, 안전성 확보조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 문서로 정하고 수탁자를 감독합니다.
③ 위탁·국외이전 내용이 변경되는 경우 본 처리방침을 통해 공개합니다.
④ 회원은 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 통화 분석(STT·AI 분석) 등 핵심 서비스 이용이 제한될 수 있습니다.
① 회사는 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
② 통화 녹음 오디오는 STT 변환 직후 서버에서 삭제합니다. 전사 텍스트는 동일 통화의 재시도·오류 복구 및 중복 과금 방지를 위한 단기 캐시로만 보관되며, 기본 최대 6시간(디버그 보관 설정 시 7일) 내 자동 삭제됩니다.
③ 회원 탈퇴 시 계정 정보·이용기록·성문(생체정보)·서버에 백업된 일정/할 일 동기화 데이터를 지체 없이 파기합니다(법령상 보존 의무가 있는 항목 제외). 회원의 스마트폰에 저장된 분석 결과는 앱 삭제 시 함께 삭제됩니다.
④ 전자적 파일은 복구 불가능한 방법으로, 출력물은 분쇄·소각하여 파기합니다.
① 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 앱의 회원정보 수정·회원탈퇴 또는 아래 연락처를 통해 행사할 수 있습니다.
② 회사는 만 14세 미만 아동을 대상으로 서비스하지 않으며 그 개인정보를 처리하지 않습니다.
③ 권리 행사는 법정대리인·위임받은 자를 통해서도 가능합니다.
④ 회사는 열람·정정·삭제·처리정지 요구 시 요구자가 본인 또는 정당한 대리인인지 확인합니다.
회사는 다음 조치를 취합니다.
① 앱은 광고·행태정보 수집을 위한 트래킹 도구를 사용하지 않습니다. (별도의 광고 SDK·분석 SDK를 통한 행태정보 수집·제공 없음.)
② 서비스 운영·품질 개선을 위한 최소한의 이용 기록만 처리합니다(제1조 참조).
회사는 온라인 맞춤형 광고 등을 위한 행태정보를 수집·이용·제공하지 않습니다.
정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의·불만·피해구제를 위 책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
정보주체는 아래 기관에 분쟁 해결·상담을 신청할 수 있습니다.
① 본 개인정보 처리방침은 2026년 6월 24일부터 적용됩니다.
② 내용 추가·삭제·수정이 있을 경우 시행 7일(중대한 변경은 30일) 전부터 앱을 통해 공지합니다.
사업자 정보
상호: 콜플로우 | 대표자: 김태훈 | 사업자등록번호: 648-23-01760
주소: 경기도 고양시 덕양구 서오릉로 644, 408호(원흥동, 휴로스센트럴302)
© 2026. 콜플로우(CallFlow). All rights reserved.