개인정보 처리방침

주식회사 휴먼매직(이하 "회사")는 콜사이드 서비스(앱·웹)를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 이 방침에 따라 처리합니다.

이 방침은 두 가지 정보를 나누어 설명합니다. 하나는 회사가 직접 처리 책임을 지는 회원 정보이고, 다른 하나는 회원이 서비스에 넣는 고객 정보로, 이 정보는 회원(팀 등급이면 그 팀의 고객사)이 처리 책임을 지고 회사는 위탁을 받아 처리합니다.

"시행 예정"으로 표시한 처리는 지금은 하지 않으며, 회사는 그 처리를 시작하기 전에 앱과 웹에 알리고 필요한 동의를 받습니다.

1. 처리 목적

회사는 이용자의 통화 녹음, 받아쓰기, 요약, 메모를 AI 학습이나 광고에 쓰지 않습니다. 회사 직원(관리자)이 그 내용을 열어 보는 기능도 두지 않았습니다.

2. 처리하는 개인정보 항목

2.1 회원 정보 (회사가 처리 책임을 짐)

2.2 회원이 서비스에 넣는 고객 정보 (회사는 위탁을 받아 처리)

• 요약과 업종 정보에 주민등록번호, 외국인등록번호, 여권번호, 운전면허번호, 계좌번호, 카드번호가 나오면 서버가 저장하기 전에 가립니다. 받아쓰기 원문(회원 본인만 볼 수 있음)에는 그대로 남습니다.
• 회사는 통화 상대방의 목소리를 등록하거나 그 특징값을 저장하지 않습니다. 말한 사람을 구분하는 동안 잠깐 계산하고 바로 버립니다.

2.3 받지 않는 정보

회원의 이름(팀 표시 이름 제외)·전화번호·생일, 위치 정보, 휴대폰 통화 기록 전체, 주소록 원본, 녹음 파일의 이름과 저장 경로, 고객이 아닌 사람과의 통화 녹음('모든 통화' 모드를 켜지 않은 경우)은 받지 않습니다.

3. 만 14세 미만 아동

서비스는 만 14세 이상만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만이 가입한 사실을 알게 되면 그 계정의 정보를 지체 없이 삭제합니다.

4. 보유와 이용 기간

관련 법령에 따라 다음 정보는 정해진 기간 동안 따로 보관합니다.

5. 파기 절차와 방법

1. 보유 기간이 끝나거나 회원·고객사가 정보를 지우면 지체 없이 파기합니다. 탈퇴는 요청 후 7일이 지나면 파기하며, 그 7일 동안은 처리하지 않고 암호화한 상태로만 보관합니다.
2. 전자 파일은 복구할 수 없는 방법으로 지우고, 탈퇴가 확정되면 회원별 암호 키를 파기합니다. 녹음 저장소는 지운 파일을 되살리는 기능을 꺼 두었습니다.
3. 법령에 따라 보관하는 정보는 다른 정보와 분리해 그 기간만 보관한 뒤 파기합니다.

6. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.

7. 처리 위탁

• 결제 대행사, 세금계산서 발행 업체, 안내 메일 발송 업체는 선정 후 이 방침에 추가하고 시행 7일 전에 알립니다.
• 카카오, 네이버, Google, Apple 로그인과 Google Play 결제는 회원이 직접 고른 로그인·결제 수단입니다. 회사가 이 회사들에 개인정보를 보내 처리를 맡기는 것이 아니라, 회원이 해당 회사에서 본인 확인이나 결제를 하면 그 회사가 회원의 동의에 따라 2.1절의 식별자, 이메일, 구매 정보를 회사에 알려 줍니다. 각 회사의 처리는 그 회사의 개인정보 처리방침을 따릅니다.
• 회사는 위탁 계약 등을 통해 위탁받는 자가 개인정보를 안전하게 처리하는지 관리합니다.

8. 국외 이전

회사는 다음과 같이 개인정보를 국외로 이전합니다. 회사 서버의 데이터는 대한민국(Google Cloud 서울 리전)에 보관합니다.

8.1 Google LLC (Firebase 인증, 푸시 알림)

• 이전받는 자와 연락처: Google LLC, https://firebase.google.com/support/privacy
• 이전 국가: 미국
• 이전 일시와 방법: 가입·로그인할 때와 알림을 보낼 때, 암호화된 네트워크로 전송
• 이전 항목: 로그인 수단 제공 회사의 회원 식별자, 이메일 주소, 인증 토큰, 푸시 알림 토큰. 알림에는 고객 이름, 요약, 받아쓰기를 담지 않습니다
• 이용 목적: 회원 인증, 푸시 알림 발송
• 보유와 이용 기간: 탈퇴 확정까지(푸시 알림 토큰은 로그아웃·기기 교체 시 삭제)
• 거부 방법과 효과: 회원 인증과 알림은 서비스 제공에 꼭 필요하므로, 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다

8.2 OpenRouter, Inc.와 AI 모델 공급자 (AI 분석, 시행 예정)

AI 분석에 동의한 회원에 대해서만 이전합니다. 동의하지 않아도 AI 분석을 뺀 기능은 모두 쓸 수 있습니다.

• 이전받는 자와 연락처: OpenRouter, Inc., https://openrouter.ai/privacy
• 이전 국가: 미국
• 이전 일시와 방법: 통화 녹음이 업로드될 때(자동 분석을 켠 경우 자동)와 받아쓰기가 끝난 직후, 회사 서버에서 암호화된 네트워크로 전송
• 이전 항목: 통화 녹음, 받아쓰기, 통화 날짜, 고객 이름과 회사, 같은 고객의 이전 요약과 메모 일부. 전화번호와 이메일은 보내지 않습니다
• 이용 목적: 받아쓰기(음성을 글로 바꾸기), 요약·할 일·일정 후보 작성
• 보유와 이용 기간: 보관하지 않음. 회사는 모든 요청에 AI 학습 금지와 무보관(Zero Data Retention) 조건을 붙이며, 이 조건은 관리자도 끌 수 없습니다. OpenRouter는 이 조건을 지키는 AI 모델 공급자에게만 요청을 연결하고, 공급자는 처리 결과를 돌려준 뒤 내용을 보관하지 않습니다
• AI 모델 공급자: OpenRouter를 거쳐 실제 처리를 하는 회사입니다. 요약은 Anthropic, PBC(미국, https://www.anthropic.com/legal/privacy)의 모델을 기본으로 쓰며, 받아쓰기 모델 공급자는 선정 후 이 방침에 추가합니다. 공급자가 바뀌면 이 방침을 고치고, 동의한 회사 목록에 없는 공급자로 바뀌는 경우 다시 동의를 받습니다
• 거부 방법과 효과: 앱 설정 › 계정 › AI 분석 끄기에서 언제든 동의를 철회할 수 있으며, 이미 만든 받아쓰기와 요약을 함께 지울지 고를 수 있습니다. 철회하면 AI 분석을 쓸 수 없습니다

9. 민감한 정보

1. 보험 상담 등에서 대화 중에 말한 건강 정보가 받아쓰기와 요약에 담길 수 있습니다(시행 예정). 회사는 이런 내용을 따로 표시하고, 팀 등급의 팀장 화면과 팀장 내보내기에서는 건강·신용·재산 관련 항목을 가립니다.
2. 회원 본인 휴대폰의 수신 화면 카드에는 요약 한 줄에 건강 관련 내용이 보일 수 있으며, 잠금 화면에 표시할지는 회원이 설정에서 정합니다.
3. 내 목소리 특징값(시행 예정)은 회원이 따로 선택하고 동의한 경우에만 만들고, 외부 업체로 보내지 않습니다.

10. 회원의 고객(정보주체)에 관한 안내

1. 회원이 서비스에 넣은 고객 정보와 통화 녹음에 대해서는 그 회원(팀 등급이면 고객사)이 개인정보 처리자이며, 회사는 위탁을 받아 처리합니다.
2. 고객은 그 회원에게 자기 정보의 열람, 정정, 삭제를 요청할 수 있고, 회원은 서비스의 삭제 기능으로 바로 지울 수 있습니다. 고객을 삭제하면 그 고객의 통화 기록, 받아쓰기, 요약, 메모가 함께 지워집니다.
3. 고객이 회사에 직접 요청하면 회사는 요청한 사람이 본인인지 확인한 뒤 해당 회원에게 요청 내용을 전달합니다. 회사 관리자는 고객 이름과 번호를 볼 수 없도록 설계되어 있어, 실제 처리는 회원을 통해 이루어집니다.

11. 이용자의 권리와 행사 방법

1. 회원은 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리 정지와 동의 철회를 요구할 수 있습니다.
2. 방법: 앱 설정 › 계정(정보 확인, AI 분석 끄기, 내 목소리 삭제, 탈퇴), 웹 설정 › 계정(탈퇴 포함), 또는 service.humanmagic@gmail.com.
3. 회원은 자기 데이터를 엑셀로 내려받을 수 있습니다(받아쓰기 제외).
4. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 회사는 요구한 사람이 본인이나 정당한 대리인인지 확인한 뒤 10일 안에 처리하고 결과를 알립니다.

12. 계정 삭제 방법

앱을 지운 뒤에도 계정과 데이터 삭제를 요청할 수 있습니다.

1. 앱에서: 설정 › 계정 › 탈퇴
2. 웹에서: 콜사이드 웹에 가입 때와 같은 로그인 수단으로 로그인한 뒤 설정 › 계정 › 탈퇴
3. 로그인할 수 없을 때: service.humanmagic@gmail.com로 요청하면 본인 확인 후 처리합니다

삭제를 요청하면 다음과 같이 처리합니다.

• 휴대폰의 앱 데이터는 바로 지웁니다.
• 서버의 계정 정보, 고객 정보, 통화 기록, 받아쓰기, 요약, 메모, 목소리 특징값은 요청 후 7일 뒤 영구 삭제합니다. 7일 안에 같은 로그인 수단으로 다시 로그인하면 삭제를 취소할 수 있습니다.
• 법령에 따라 보관하는 결제 기록(4절), 무료 분석 시간 중복 지급 방지 기록(계정과 연결되지 않은 변환값, 1년)은 정해진 기간 뒤 파기합니다. 데이터베이스 백업은 7일 뒤 자동 소멸하며, 삭제가 확정되면 암호 키를 파기해 백업에서도 읽을 수 없습니다.
• 팀장은 팀원이나 수락을 기다리는 초대가 있으면 팀장을 넘기거나 정리한 뒤 탈퇴할 수 있습니다.

13. 자동 수집 장치

• 웹은 로그인 유지를 위해 브라우저 저장소를 쓰며, "최근 사용한 로그인 수단"은 브라우저와 휴대폰에만 저장하고 서버로 보내지 않습니다.
• 광고나 행태 분석을 위한 쿠키, 외부 분석 도구, 충돌 보고 도구를 쓰지 않습니다.
• 브라우저 설정에서 저장소를 지울 수 있으며, 지우면 다시 로그인해야 합니다.

14. 광고성 정보

회사는 광고성 정보(마케팅 메일·알림)를 보내지 않으며, 이를 위한 수신 동의도 받지 않습니다. 결제 영수증, 약관과 방침 변경 안내처럼 서비스 이용에 필요한 안내만 보냅니다. 광고성 정보를 보내게 되면 그 전에 따로 수신 동의를 받습니다.

15. 안전성 확보 조치

16. 자동화된 처리와 AI 표시

AI가 만든 요약, 할 일, 일정 후보, 고객 상태, 태그에는 표시(✦)가 붙으며, 회원이 확인하고 고쳐서 씁니다. 회사는 AI 결과만으로 회원이나 고객에게 법적 효과가 생기는 결정을 하지 않습니다.

17. 개인정보 보호책임자

• 개인정보 보호책임자: 정연수 (대표이사)
• 연락처: service.humanmagic@gmail.com
• 개인정보 관련 문의, 불만, 피해 구제 요청은 위 연락처로 받습니다.

18. 권익 침해 구제

개인정보 침해에 대해 아래 기관에 상담이나 분쟁 조정을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

19. 방침의 변경

1. 이 방침은 2026년 11월 1일부터 적용합니다.
2. 이 방침을 바꾸면 시행 7일 전에 앱과 웹에 알립니다. 수집 항목, 국외 이전, 처리 목적처럼 중요한 내용이 바뀌면 시행 30일 전에 알리고, 동의가 필요한 변경은 다시 동의를 받습니다.
3. 이전 판은 웹의 개인정보 처리방침 화면에서 시행일별로 볼 수 있습니다.

회사 정보