CallbyMi 개인정보 처리방침

최종 수정 2026년 10월 30일

1. 개요

Foo AI Corp.(이하 "회사")는 CallbyMi 앱과 웹사이트(callbymi.com)를 이용하는 분의 개인정보를 이 방침에 따라 처리합니다.

CallbyMi는 사용자가 예약한 시각에 AI 비서가 앱 안에서 전화를 걸어 일정·생일·복약·구독 갱신 등을 알려 주는 서비스입니다.

핵심은 다음과 같습니다.

통화를 녹음하지 않습니다. 통화 음성과 전체 대화 내용은 저장하지 않고, 통화 요약만 저장합니다.
통화가 시작되면 AI 비서가 첫 문장에서 AI라는 사실을 밝힙니다.
통화에서 나온 기억은 사용자가 승인한 것만 다음 통화에 씁니다.
회사는 통화 내용을 AI 모델 학습에 쓰지 않습니다.
개인정보를 판매하거나 광고에 쓰지 않습니다.

2. 처리 목적

회사는 다음 목적으로만 개인정보를 처리합니다.

회원 가입·로그인·계정 관리, 만 14세 이상인지 확인
사용자가 예약한 시각에 앱으로 전화를 걸고, 통화 중 AI 비서가 일정 정보를 알려 주고 요청(다시 전화, 일정 변경, 할 일 추가 등)을 처리
통화 요약·기억 제공, AI 비서로 일정과 전화 계획 초안 작성
사용자가 연결한 Google 캘린더와 기기 캘린더의 일정 표시
유료 구독 제공, 이용 한도 계산, 청약철회·환불 등 거래 기록 보존
서비스 오류 분석·보안·부정 이용 방지, 서비스 개선 통계, 문의 응대
사용자가 별도로 동의한 경우에만 서비스 소식 등 마케팅 정보 발송

3. 처리하는 개인정보 항목

서비스 이용 과정에서 다음 정보를 처리합니다. 게스트 계정은 캘린더·초안·텍스트 비서만 쓸 수 있고 전화를 받을 수 없습니다.

계정: 사용자 ID, 로그인 수단(Apple·Google·이메일), 이메일 주소, 로그인 수단이 보내 주는 이름, 이메일 로그인의 비밀번호(암호화된 형태로만 저장)
연령 확인: 출생 연도(만 14세 이상인지 확인하는 데에만 쓰고 저장하지 않으며, 확인 결과만 저장)
설정: 언어, 시간대, 조용한 시간, 하루 전화 한도, AI 음성 선택
일정과 전화 계획: 일정 제목·메모·시각·반복, 생일(이름), 복약 알림(표시 문구·시각), 구독(결제일·금액·해지 기한), 전화를 걸 시각과 말할 내용
연결한 캘린더: Google 캘린더 읽기 전용 접근 토큰(암호화해 저장)과 읽어 온 일정 사본, 전화 계획이 붙은 기기 캘린더 일정의 사본
통화: 통화 시도 기록(시각, 응답·종료 사유, 통화 시간, 기기), 통화 요약(전달한 내용과 사용자 응답), 승인한 기억, 처리 결과 기록
통화 중 실시간으로만 처리하는 정보: 통화 음성, 통화 중 말한 내용의 텍스트(통화가 끝나면 요약을 만들고 버립니다)
AI 비서: 입력하거나 말한 요청과 AI가 만든 초안
기기: 기기 종류, 앱 버전, 푸시 토큰(iOS VoIP·Android FCM), 전화 수신 준비 상태 점검 결과, 기기 ID(iOS identifierForVendor·Android ID — 서버 비밀키로 복원할 수 없게 변환한 값만 보관하며, 같은 휴대폰의 무료 체험 전화 중복과 계정 반복 생성을 막는 데만 씁니다)
구독: 구독 상태, 스토어 구매 정보(상품, 거래 ID, 기간). 카드 번호 등 결제 수단 정보는 받지 않습니다
사용량: 통화 시간과 이용 한도 계산 기록
이용 기록: 어떤 기능을 언제 썼는지에 관한 서비스 내부 이벤트(서비스 개선 통계용)
동의: 동의한 항목, 문서 버전, 시각, 철회 시각
자동 생성 정보: 오류·비정상 종료 정보, 서버·웹사이트 접속 기록(IP 주소, 브라우저 정보, 시각)
문의: 문의 메일의 주소와 내용
통화 신고: 신고한 통화, 신고 사유, 사용자가 적은 내용

4. 통화 음성과 대화 내용의 처리

통화 음성은 앱과 통화 서버 사이에서 실시간으로 전달되어, 음성 인식·AI 대화·음성 합성 수탁자가 통화 중에만 처리합니다. 회사는 통화를 녹음하지 않고 음성 파일을 저장하지 않습니다.

통화 중 말한 내용의 텍스트는 AI가 대답하고 통화 요약을 만드는 데에만 쓰고, 요약을 만든 뒤 바로 버립니다. 회사가 저장하는 것은 통화 요약, 전달한 항목, 사용자 응답(예: 복용 완료)과 처리 결과입니다.

AI 비서는 통화에서 오래 기억할 만한 선호·사실을 최대 몇 가지 제안할 수 있습니다. 민감정보는 제안하지 않으며, 사용자가 승인한 기억만 다음 통화에 씁니다. 기억은 언제든 승인을 철회하거나 지울 수 있습니다.

각 수탁자가 음성·텍스트를 얼마나 보관하는지는 10항에 적었습니다. 확인하지 못한 수탁자의 보관 기간은 이 방침에서 단정하지 않습니다.

5. 민감정보(복약 알림)

복약 알림에 입력한 약 이름·복용 여부 등은 건강에 관한 정보일 수 있습니다. 회사는 복약 알림을 처음 만들 때 별도 동의를 받고, 동의하지 않아도 다른 기능은 이용할 수 있습니다.

복약 등 민감한 목적의 전화는 알림·수신 화면·잠금 화면에 "CallbyMi · 알림 전화" 같은 일반 문구로 표시합니다. 복약 알림에 관한 전화는 전화의 목적과 관계없이 이렇게 표시합니다.

6. 보유 기간과 파기

목적을 달성하면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

계정 정보: 계정을 삭제할 때까지
일정·전화 계획·처리 결과: 사용자가 지우거나 계정을 삭제할 때까지
Google 캘린더에서 읽은 일정 사본과 연결 토큰: 연결을 끊거나 계정을 삭제할 때까지(연결을 끊으면 토큰을 철회하고 사본을 지웁니다)
기기 캘린더 일정의 서버 사본: 전화 계획이 붙어 있는 동안. 계획이 없어지면 1일 안에 지웁니다
통화 음성: 저장하지 않습니다(통화 중 실시간 처리)
통화 전체 대화 내용(전사): 저장하지 않습니다(요약을 만든 뒤 바로 버립니다)
통화 요약: 사용자가 지우거나 계정을 삭제할 때까지
기억: 사용자가 지우거나 계정을 삭제할 때까지(승인을 철회한 기억은 통화에 쓰지 않습니다)
통화 시도 기록(시각, 종료 사유, 통화 시간): 90일
통화 사용량 기록: 5년(전자상거래법상 재화등의 공급에 관한 기록). 계정을 삭제하면 사용자와의 연결을 끊고 분리해 보관합니다
서비스 이용 기록(기능 사용 이벤트): 400일
통화 신고(신고 사유와 사용자가 적은 내용): 30일. 계정을 삭제하면 바로 지웁니다
기기 정보·푸시 토큰: 기기를 해제하거나 계정을 삭제할 때까지
무료 체험 전화를 받은 휴대폰의 식별값(기기 ID·푸시 토큰을 복원할 수 없게 변환한 값): 체험 전화 후 365일(같은 휴대폰의 체험 전화 중복 방지). 계정을 삭제해도 계정과의 연결만 끊고 이 기간까지 보관합니다
동의 기록: 계정을 삭제할 때까지
구독 상태: 계정을 삭제할 때까지(앱 마켓과 RevenueCat도 각자 결제 기록을 보관합니다)
구독 거래 기록(상품, 거래 ID, 가격 — 통화 내용 없음): 거래일부터 5년(전자상거래법상 대금결제에 관한 기록). 계정을 삭제하면 사용자와의 연결을 끊고 분리해 보관합니다
게스트 계정: 정식 계정으로 전환하거나 삭제할 때까지. 365일 동안 쓰지 않으면 삭제합니다
문의 메일: 처리를 마친 뒤 3년(전자상거래법상 소비자 불만·분쟁 처리 기록)
서버 접속 기록·남용 방지 카운터(IP 주소는 키를 건 해시로만 보관): 최대 7일
데이터베이스 백업: 최대 7일
오류·비정상 종료 정보: 최대 90일
발송한 계정 이메일: 최대 30일
웹사이트 접속 기록: 최대 1일
전화 알림 메시지: 울릴 수 있는 마감 시각(최대 5분)까지

7. 파기 절차와 계정 삭제

앱 설정에서 계정을 삭제하면 통화 요약·기억·일정·처리 결과의 내용을 즉시 지우고 예정된 전화를 취소한 뒤, 30일 안에 계정과 남은 데이터를 모두 삭제합니다. 삭제 작업이 끝난 뒤에만 "완전히 삭제됨"으로 표시합니다. 앱을 지우는 것만으로는 계정이 삭제되지 않습니다.

전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업에 남은 사본은 백업 보관 기간이 지나면 함께 사라집니다. 법령에 따라 보관해야 하는 기록은 다른 데이터와 분리해 그 기간 동안만 보관합니다.

8. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에만 예외로 합니다.

사용자가 직접 연결하는 Apple 로그인·Google 로그인·Google 캘린더는 각 회사가 자신의 방침에 따라 처리합니다(Apple www.apple.com/legal/privacy, Google policies.google.com/privacy). 회사는 Google 캘린더를 읽기만 하고 고치지 않습니다.

9. 처리 위탁

아래 업체 중 통화 음성 인식 업체는 통화 언어에 따라 한 곳만 사용합니다. 수탁자가 통화 데이터를 자신의 AI 모델 학습에 쓰지 않도록 계약과 설정으로 관리합니다.

회사는 서비스 제공을 위해 다음 업체에 처리를 위탁하며, 위탁 계약(데이터 처리 부속서)으로 위탁 목적 외 처리 금지, 안전성 확보, 재위탁 제한, 손해배상 책임을 정합니다.

Supabase Pte. Ltd.: 서비스 데이터베이스·로그인·서버 함수 운영(미국 동부(버지니아 북부) 리전)
LiveKit Incorporated: 앱 음성 통화 연결과 AI 음성 에이전트 실행
Anthropic, PBC: 통화 중 AI 대화 생성, 통화 요약, 텍스트 AI 비서
OpenAI OpCo, LLC: 영어 통화의 음성 대화 엔진 비교 실험(일부 통화에만 적용)
Eleven Labs Inc.: AI 답변을 음성으로 변환(음성 합성)
AssemblyAI, Inc.: 영어·한국어·스페인어 통화의 실시간 음성 인식
Soniox Inc.: 일본어·중국어(간체) 통화의 실시간 음성 인식
Google LLC: Android 기기로 전화 알림·일반 알림 전달(Firebase Cloud Messaging)
Apple Inc.: iPhone으로 전화 알림·일반 알림 전달(Apple Push Notification service)
Functional Software, Inc. (Sentry): 앱·웹사이트·서버 오류와 비정상 종료 분석
Plus Five Five, Inc. (Resend): 가입 확인 등 계정 이메일 발송
RevenueCat, Inc.: 앱 내 구독 상태 관리
Vercel Inc.: 웹사이트 운영

10. 개인정보의 국외 이전

국외 이전을 원하지 않으면 회원 가입을 하지 않거나 계정을 삭제할 수 있습니다. 다만 아래 이전은 서비스 제공에 꼭 필요하므로 거부하면 서비스를 이용할 수 없습니다.

회사는 서비스 계약 이행을 위해 아래와 같이 개인정보를 국외에서 처리·보관하도록 위탁합니다. 서비스 데이터는 미국 동부(버지니아 북부) 리전에 저장됩니다.

Supabase Pte. Ltd.(연락처 privacy@supabase.com) — 이전 국가: 미국 · 이전 항목: 계정 정보, 일정·전화 계획, 통화 요약, 기억, 통화 기록, 사용량, 기기 정보, 동의 기록 · 이용 목적: 서비스 데이터베이스·로그인·서버 함수 운영(미국 동부(버지니아 북부) 리전) · 보유 기간: 위탁 계약 종료 또는 이 방침의 보유 기간까지(백업은 최대 7일) · 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(TLS)로 전송
LiveKit Incorporated(연락처 privacy@livekit.io) — 이전 국가: 미국 · 이전 항목: 통화 음성(실시간), 통화 방 정보, 통화에 필요한 일정·계획·승인한 기억 · 이용 목적: 앱 음성 통화 연결과 AI 음성 에이전트 실행 · 보유 기간: 통화 중 실시간 처리. 통화 녹음 기능은 쓰지 않습니다 · 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(TLS)로 전송
Anthropic, PBC(연락처 privacy@anthropic.com) — 이전 국가: 미국 · 이전 항목: 통화 중 말한 내용의 텍스트, 통화에 필요한 일정·계획·승인한 기억, AI 비서에 입력한 글 · 이용 목적: 통화 중 AI 대화 생성, 통화 요약, 텍스트 AI 비서 · 보유 기간: 받은 날부터 30일 이내 삭제(이용정책 위반 검토 대상은 더 길게 보관될 수 있음), 모델 학습에 쓰지 않음 · 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(TLS)로 전송
OpenAI OpCo, LLC(연락처 contract-notices@openai.com) — 이전 국가: 미국 · 이전 항목: 실험 대상 통화의 음성(실시간)과 통화에 필요한 일정·계획·승인한 기억 · 이용 목적: 영어 통화의 음성 대화 엔진 비교 실험(일부 통화에만 적용) · 보유 기간: 오용 감시 기록 최대 30일, 모델 학습에 쓰지 않음 · 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(TLS)로 전송
Eleven Labs Inc.(연락처 dpo@elevenlabs.io) — 이전 국가: 미국 · 이전 항목: AI가 말할 문장의 텍스트 · 이용 목적: AI 답변을 음성으로 변환(음성 합성) · 보유 기간: 음성 합성 처리 후 수탁자 정책에 따름 · 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(TLS)로 전송
AssemblyAI, Inc.(연락처 legal@assemblyai.com) — 이전 국가: 미국 · 이전 항목: 통화 음성(실시간) · 이용 목적: 영어·한국어·스페인어 통화의 실시간 음성 인식 · 보유 기간: 음성 인식 처리 후 수탁자 정책에 따름 · 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(TLS)로 전송
Soniox Inc.(연락처 support@soniox.com) — 이전 국가: 미국 · 이전 항목: 통화 음성(실시간) · 이용 목적: 일본어·중국어(간체) 통화의 실시간 음성 인식 · 보유 기간: 실시간 처리 후 저장하지 않음, 모델 학습에 쓰지 않음 · 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(TLS)로 전송
Google LLC(연락처 firebase.google.com/support/privacy/dpo) — 이전 국가: 미국 · 이전 항목: 푸시 토큰, 알림 내용(통화 식별자, 표시 이름 — 복약 등 민감한 목적은 일반 문구) · 이용 목적: Android 기기로 전화 알림·일반 알림 전달(Firebase Cloud Messaging) · 보유 기간: 전화 알림은 울릴 수 있는 마감 시각(최대 5분)까지 · 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(TLS)로 전송
Apple Inc.(연락처 www.apple.com/legal/privacy/contact) — 이전 국가: 미국 · 이전 항목: VoIP 푸시 토큰, 알림 내용(통화 식별자, 표시 이름 — 복약 등 민감한 목적은 일반 문구) · 이용 목적: iPhone으로 전화 알림·일반 알림 전달(Apple Push Notification service) · 보유 기간: 전화 알림은 울릴 수 있는 마감 시각(최대 5분)까지 · 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(TLS)로 전송
Functional Software, Inc. (Sentry)(연락처 compliance@sentry.io) — 이전 국가: 미국 · 이전 항목: 오류 정보, 앱 버전, 기기 모델·OS 버전 · 이용 목적: 앱·웹사이트·서버 오류와 비정상 종료 분석 · 보유 기간: 최대 90일 · 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(TLS)로 전송
Plus Five Five, Inc. (Resend)(연락처 privacy@resend.com) — 이전 국가: 미국 · 이전 항목: 이메일 주소, 이메일 내용 · 이용 목적: 가입 확인 등 계정 이메일 발송 · 보유 기간: 최대 30일 · 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(TLS)로 전송
RevenueCat, Inc.(연락처 compliance@revenuecat.com) — 이전 국가: 미국 · 이전 항목: 사용자 ID, 스토어 구매 정보(상품, 거래 ID, 기간, 가격, 통화) · 이용 목적: 앱 내 구독 상태 관리 · 보유 기간: 위탁 계약 종료 또는 이 방침의 보유 기간까지 · 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(TLS)로 전송
Vercel Inc.(연락처 privacy@vercel.com) — 이전 국가: 미국 · 이전 항목: 웹사이트 접속 기록(IP 주소, 브라우저 정보, 요청 경로) · 이용 목적: 웹사이트 운영 · 보유 기간: 최대 1일 · 시기와 방법: 서비스를 이용할 때마다 암호화된 네트워크(TLS)로 전송

11. 정보주체의 권리와 행사 방법

사용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다.

통화 요약·기억·일정·동의·계정 삭제는 앱 설정에서 직접 할 수 있고, 그 밖의 요구는 contact@callbymi.com로 보내 주시면 됩니다. 회사는 요구를 받은 날부터 10일 안에 처리 결과를 알려 드립니다. 대리인을 통해서도 요구할 수 있습니다.

마케팅 정보 수신 동의는 앱 설정에서 언제든 철회할 수 있습니다. 회사는 법적 효과나 중대한 영향을 주는 자동화된 결정을 하지 않습니다.

12. 아동의 개인정보

CallbyMi는 만 14세 이상만 이용할 수 있습니다. 가입 단계에서 출생 연도로 확인하며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 바로 삭제합니다.

13. 자동 수집 장치

웹사이트는 분석·광고 쿠키를 쓰지 않습니다. 앱은 광고 식별자를 쓰지 않고, 광고·추적 도구를 넣지 않습니다. 서비스 이용 분석은 회사 서버의 이용 기록으로만 합니다.

14. 안전성 확보 조치

회사는 내부 관리계획을 세워 시행하고, 다음 조치를 합니다.

모든 전송을 암호화된 연결(TLS)로 합니다.
데이터베이스는 저장 단계에서 암호화되며, 각 사용자는 자신의 데이터만 읽을 수 있도록 행 단위 접근 제어를 적용합니다.
Google 캘린더 접근 토큰은 별도 키로 다시 암호화해 저장합니다.
서버 비밀값은 서버 보관소에만 두고 앱·웹에 넣지 않습니다.
개인정보 취급자를 최소한으로 두고, 접근 기록을 남기고 점검합니다.

15. 지역별 안내

CallbyMi는 유럽경제지역(EU 27개국·아이슬란드·노르웨이·리히텐슈타인), 영국 및 중국 본토에서는 제공하지 않습니다.

미국 등 다른 나라에 거주하는 사용자도 이 방침의 권리를 같은 방법으로 행사할 수 있으며, 거주지 법이 더 많은 권리를 주면 그 법을 따릅니다. 일본에 거주하는 사용자의 정보는 위 수탁자에게 위탁되며, 회사는 수탁자와의 계약으로 일본 개인정보보호법이 정한 수준의 보호 조치를 유지하고, 요청하면 그 조치에 관한 정보를 제공합니다.

16. 개인정보 보호책임자와 문의

개인정보 보호책임자: JEEHO SONG(대표)
연락처: contact@callbymi.com, 02-581-3001
개인정보 열람 청구 접수·처리: 개인정보 보호책임자

17. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
대검찰청: 1301, www.spo.go.kr
경찰청: 182, ecrm.police.go.kr

18. 방침의 변경

이 방침은 2026-10-30에 게시하고 같은 날부터 시행합니다(버전 privacy.v1). 내용을 바꾸면 웹사이트에 게시하고, 사용자에게 불리하거나 중요한 변경은 앱이나 이메일로 따로 알립니다.