CallbyMi 隐私政策
1. 概述
Foo AI Corp.（以下称“本公司”）依照本政策处理 CallbyMi 应用和网站（callbymi.com）使用者的个人信息。
CallbyMi 是一项由 AI 助理在用户预约的时间于应用内来电，提醒日程、生日、用药、订阅续费等事项的服务。
要点如下。
- 不对通话录音。不保存通话语音和完整对话内容，仅保存通话摘要。
- 通话开始时，AI 助理会在第一句话中说明自己是 AI。
- 通话中产生的记忆，只有经用户批准的才会用于之后的通话。
- 本公司不将通话内容用于 AI 模型训练。
- 不出售个人信息，也不将其用于广告。
2. 处理目的
本公司仅为下列目的处理个人信息。
- 会员注册、登录、账户管理，确认是否年满 14 周岁
- 在用户预约的时间通过应用来电，在通话中由 AI 助理告知日程信息并处理请求（稍后再来电、变更日程、添加待办事项等）
- 提供通话摘要和记忆，通过 AI 助理起草日程和来电计划
- 显示用户所连接的 Google 日历和设备日历中的日程
- 提供付费订阅，计算使用额度，保存撤回购买、退款等交易记录
- 分析服务错误、保障安全、防止不当使用、编制服务改进统计、回复咨询
- 仅在用户另行同意时，发送服务资讯等营销信息
3. 处理的个人信息项目
在使用服务的过程中，本公司处理以下信息。访客账户仅能使用日历、草稿和文字助理，无法接听来电。
- 账户：用户 ID、登录方式（Apple、Google、电子邮件）、电子邮件地址、登录方式提供的姓名、电子邮件登录的密码（仅以加密形式保存）
- 年龄确认：出生年份（仅用于确认是否年满 14 周岁，不予保存，仅保存确认结果）
- 设置：语言、时区、安静时段、每日来电上限、AI 声音选择
- 日程与来电计划：日程标题、备注、时间、重复设置，生日（姓名），用药提醒（显示文字、时间），订阅（付款日、金额、取消期限），来电时间及要说的内容
- 已连接的日历：Google 日历只读访问令牌（加密保存）及读取的日程副本，附有来电计划的设备日历日程副本
- 通话：通话尝试记录（时间、接听与结束原因、通话时长、设备），通话摘要（传达的内容和用户的回应），已批准的记忆，处理结果记录
- 仅在通话中实时处理的信息：通话语音、通话中所说内容的文本（通话结束后生成摘要即丢弃）
- AI 助理：用户输入或说出的请求以及 AI 生成的草稿
- 设备：设备类型、应用版本、推送令牌（iOS VoIP、Android FCM）、来电接收准备状态的检查结果、设备 ID（iOS identifierForVendor、Android ID——仅保存经服务器密钥转换、无法还原的值，且仅用于防止同一手机重复获得免费体验电话及重复创建账户）
- 订阅：订阅状态、商店购买信息（商品、交易 ID、期间）。本公司不接收卡号等支付方式信息
- 用量：通话时长和使用额度计算记录
- 使用记录：关于何时使用了哪些功能的服务内部事件（用于服务改进统计）
- 同意：同意的项目、文件版本、时间、撤回时间
- 自动生成的信息：错误与异常终止信息，服务器和网站访问记录（IP 地址、浏览器信息、时间）
- 咨询：咨询邮件的地址和内容
- 通话举报：被举报的通话、举报原因以及用户填写的内容
4. 通话语音与对话内容的处理
通话语音在应用和通话服务器之间实时传输，仅在通话期间由语音识别、AI 对话和语音合成受托方处理。本公司不对通话录音，也不保存语音文件。
通话中所说内容的文本仅用于 AI 回答和生成通话摘要，生成摘要后立即丢弃。本公司保存的是通话摘要、传达的项目、用户的回应（例如：已服药）以及处理结果。
AI 助理可以从通话中提出最多几项值得长期记住的偏好或事实。AI 助理不会提出敏感信息，只有用户批准的记忆才会用于之后的通话。用户可以随时撤回对记忆的批准或将其删除。
各受托方保存语音和文本的期限载于第10节。对于本公司未能确认的受托方保存期限，本政策不作断定。
5. 敏感信息（用药提醒）
在用药提醒中输入的药物名称、是否服药等，可能属于健康相关信息。本公司在用户首次创建用药提醒时另行征得同意；即使不同意，也可以使用其他功能。
用药等敏感用途的来电，会在通知、来电界面和锁屏上以“CallbyMi · 提醒来电”之类的通用文字显示。凡与用药提醒有关的来电，无论来电用途为何，均以此方式显示。
6. 保存期限与销毁
目的达成后，本公司会立即销毁个人信息。各项目的保存期限如下。
- 账户信息：直至删除账户
- 日程、来电计划及处理结果：直至用户删除或删除账户
- 从 Google 日历读取的日程副本及连接令牌：直至断开连接或删除账户（断开连接时撤销令牌并删除副本）
- 设备日历日程的服务器副本：附有来电计划期间。计划不再存在后，在 1 天内删除
- 通话语音：不保存（通话中实时处理）
- 通话完整对话内容（转录文本）：不保存（生成摘要后立即丢弃）
- 通话摘要：直至用户删除或删除账户
- 记忆：直至用户删除或删除账户（已撤回批准的记忆不会用于通话）
- 通话尝试记录（时间、结束原因、通话时长）：90 天
- 通话用量记录：5 年（韩国《电子商务法》规定的商品等供应记录）。删除账户后，解除与用户的关联并分开保存
- 服务使用记录（功能使用事件）：400 天
- 通话举报（举报原因和用户填写的内容）：30 天。删除账户后立即删除
- 设备信息、推送令牌：直至解除设备或删除账户
- 接听过免费体验电话的手机标识值（设备 ID 和推送令牌经不可还原的转换）：体验电话后 365 天（防止同一手机重复体验）。删除账户时仅解除与账户的关联，并保存至该期限
- 同意记录：直至删除账户
- 订阅状态：直至删除账户（应用商店和 RevenueCat 也各自保存付款记录）
- 订阅交易记录（商品、交易 ID、价格，不含通话内容）：自交易之日起 5 年（韩国《电子商务法》规定的付款记录）。删除账户后，解除与用户的关联并分开保存
- 访客账户：直至转为正式账户或被删除。连续 365 天未使用则删除
- 咨询邮件：处理完毕后 3 年（韩国《电子商务法》规定的消费者投诉与争议处理记录）
- 服务器访问记录及防滥用计数器（IP 地址仅以带密钥的哈希形式保存）：最多 7 天
- 数据库备份：最多 7 天
- 错误与异常终止信息：最多 90 天
- 已发送的账户邮件：最多 30 天
- 网站访问记录：最多 1 天
- 来电提醒消息：直至可响铃的截止时间（最多 5 分钟）
7. 销毁程序与账户删除
在应用设置中删除账户后，本公司会立即清除通话摘要、记忆、日程和处理结果的内容，取消已安排的来电，并在 30 天内删除账户及所有剩余数据。只有在删除作业完成后，才会显示“已完全删除”。仅删除应用不会删除账户。
电子文件以无法恢复的方式删除，备份中留存的副本会在备份保存期限届满后一并消失。依法律须保存的记录，会与其他数据分开，仅在该期限内保存。
8. 向第三方提供
本公司不向第三方提供个人信息。仅在法律有特别规定，或侦查机关依法律规定的程序提出要求时例外。
用户自行连接的 Apple 登录、Google 登录和 Google 日历，由各公司依其自身政策处理（Apple www.apple.com/
9. 委托处理
以下企业中，语音识别企业根据通话语言每次通话只使用其中一家。本公司通过合同和设置进行管理，确保受托方不将通话数据用于其自身的 AI 模型训练。
为提供服务，本公司将处理工作委托给下列企业，并通过委托合同（数据处理附录）约定禁止委托目的以外的处理、确保安全、限制再委托以及损害赔偿责任。
- Supabase Pte. Ltd.：运营服务数据库、登录及服务器函数（美国东部（北弗吉尼亚）区域）
- LiveKit Incorporated：连接应用内语音通话并运行 AI 语音代理
- Anthropic, PBC：生成通话中的 AI 对话、通话摘要及文字 AI 助理
- OpenAI OpCo, LLC：英语通话的语音对话引擎对比实验（仅适用于部分通话）
- Eleven Labs Inc.：将 AI 的回答转换为语音（语音合成）
- AssemblyAI, Inc.：英语、韩语、西班牙语通话的实时语音识别
- Soniox Inc.：日语、中文（简体）通话的实时语音识别
- Google LLC：向 Android 设备发送来电提醒及一般通知（Firebase Cloud Messaging）
- Apple Inc.：向 iPhone 发送来电提醒及一般通知（Apple Push Notification service）
- Functional Software, Inc. (Sentry)：分析应用、网站及服务器的错误与异常终止
- Plus Five Five, Inc. (Resend)：发送注册确认等账户邮件
- RevenueCat, Inc.：管理应用内订阅状态
- Vercel Inc.：运营网站
10. 个人信息的跨境转移
如不希望进行跨境转移，用户可以不注册会员或删除账户。但下述转移是提供服务所必需的，拒绝转移将无法使用服务。
为履行服务合同，本公司按下述方式委托在境外处理和保存个人信息。服务数据存储在美国东部（北弗吉尼亚）区域。
- Supabase Pte. Ltd.（联系方式：privacy@supabase.com）— 转移国家：美国 · 转移项目：账户信息、日程与来电计划、通话摘要、记忆、通话记录、用量、设备信息、同意记录 · 使用目的：运营服务数据库、登录及服务器函数（美国东部（北弗吉尼亚）区域） · 保存期限：至委托合同终止或本政策规定的保存期限届满为止（备份最多 7 天） · 转移时间与方式：每次使用服务时，通过加密网络（TLS）传输
- LiveKit Incorporated（联系方式：privacy@livekit.io）— 转移国家：美国 · 转移项目：通话语音（实时）、通话房间信息、通话所需的日程、计划及已批准的记忆 · 使用目的：连接应用内语音通话并运行 AI 语音代理 · 保存期限：通话中实时处理。不使用通话录音功能 · 转移时间与方式：每次使用服务时，通过加密网络（TLS）传输
- Anthropic, PBC（联系方式：privacy@anthropic.com）— 转移国家：美国 · 转移项目：通话中所说内容的文本、通话所需的日程、计划及已批准的记忆、在 AI 助理中输入的文字 · 使用目的：生成通话中的 AI 对话、通话摘要及文字 AI 助理 · 保存期限：自收到之日起 30 天内删除（属于使用政策违规审查对象的内容可能保存更久），不用于模型训练 · 转移时间与方式：每次使用服务时，通过加密网络（TLS）传输
- OpenAI OpCo, LLC（联系方式：contract-notices@openai.com）— 转移国家：美国 · 转移项目：实验对象通话的语音（实时）及通话所需的日程、计划及已批准的记忆 · 使用目的：英语通话的语音对话引擎对比实验（仅适用于部分通话） · 保存期限：滥用监控记录最多 30 天，不用于模型训练 · 转移时间与方式：每次使用服务时，通过加密网络（TLS）传输
- Eleven Labs Inc.（联系方式：dpo@elevenlabs.io）— 转移国家：美国 · 转移项目：AI 将要说出的句子文本 · 使用目的：将 AI 的回答转换为语音（语音合成） · 保存期限：语音合成处理后依受托方的政策处理 · 转移时间与方式：每次使用服务时，通过加密网络（TLS）传输
- AssemblyAI, Inc.（联系方式：legal@assemblyai.com）— 转移国家：美国 · 转移项目：通话语音（实时） · 使用目的：英语、韩语、西班牙语通话的实时语音识别 · 保存期限：语音识别处理后依受托方的政策处理 · 转移时间与方式：每次使用服务时，通过加密网络（TLS）传输
- Soniox Inc.（联系方式：support@soniox.com）— 转移国家：美国 · 转移项目：通话语音（实时） · 使用目的：日语、中文（简体）通话的实时语音识别 · 保存期限：实时处理后不保存，不用于模型训练 · 转移时间与方式：每次使用服务时，通过加密网络（TLS）传输
- Google LLC（联系方式：firebase.google.com/
support/ privacy/ dpo）— 转移国家：美国 · 转移项目：推送令牌、通知内容（通话标识符、显示名称——用药等敏感用途使用通用文字） · 使用目的：向 Android 设备发送来电提醒及一般通知（Firebase Cloud Messaging） · 保存期限：来电提醒保留至可响铃的截止时间（最多 5 分钟） · 转移时间与方式：每次使用服务时，通过加密网络（TLS）传输 - Apple Inc.（联系方式：www.apple.com/
legal/ privacy/ contact/ ）— 转移国家：美国 · 转移项目：VoIP 推送令牌、通知内容（通话标识符、显示名称——用药等敏感用途使用通用文字） · 使用目的：向 iPhone 发送来电提醒及一般通知（Apple Push Notification service） · 保存期限：来电提醒保留至可响铃的截止时间（最多 5 分钟） · 转移时间与方式：每次使用服务时，通过加密网络（TLS）传输 - Functional Software, Inc. (Sentry)（联系方式：compliance@sentry.io）— 转移国家：美国 · 转移项目：错误信息、应用版本、设备型号及操作系统版本 · 使用目的：分析应用、网站及服务器的错误与异常终止 · 保存期限：最多 90 天 · 转移时间与方式：每次使用服务时，通过加密网络（TLS）传输
- Plus Five Five, Inc. (Resend)（联系方式：privacy@resend.com）— 转移国家：美国 · 转移项目：电子邮件地址、邮件内容 · 使用目的：发送注册确认等账户邮件 · 保存期限：最多 30 天 · 转移时间与方式：每次使用服务时，通过加密网络（TLS）传输
- RevenueCat, Inc.（联系方式：compliance@revenuecat.com）— 转移国家：美国 · 转移项目：用户 ID、商店购买信息（商品、交易 ID、期间、价格、币种） · 使用目的：管理应用内订阅状态 · 保存期限：至委托合同终止或本政策规定的保存期限届满为止 · 转移时间与方式：每次使用服务时，通过加密网络（TLS）传输
- Vercel Inc.（联系方式：privacy@vercel.com）— 转移国家：美国 · 转移项目：网站访问记录（IP 地址、浏览器信息、请求路径） · 使用目的：运营网站 · 保存期限：最多 1 天 · 转移时间与方式：每次使用服务时，通过加密网络（TLS）传输
11. 信息主体的权利及行使方法
用户可以随时要求查阅、更正、删除自己的个人信息，要求停止处理，以及撤回同意。
通话摘要、记忆、日程、同意和账户删除可以直接在应用设置中操作，其他要求请发送至 contact@callbymi.com。本公司会自收到要求之日起 10 天内告知处理结果。用户也可以通过代理人提出要求。
营销信息接收同意可以随时在应用设置中撤回。本公司不作出产生法律效力或重大影响的自动化决定。
12. 儿童的个人信息
CallbyMi 仅限年满 14 周岁的人使用。注册时以出生年份进行确认，不收集未满 14 周岁儿童的个人信息。如发现收集了儿童的信息，会立即删除。
13. 自动收集装置
网站不使用分析或广告 Cookie。应用不使用广告标识符，也不内置广告或追踪工具。服务使用分析仅通过本公司服务器上的使用记录进行。
14. 安全保障措施
本公司制定并实施内部管理计划，并采取以下措施。
- 所有传输均通过加密连接（TLS）进行。
- 数据库在存储时加密，并实施行级访问控制，使每位用户只能读取自己的数据。
- Google 日历访问令牌使用另一密钥再次加密保存。
- 服务器机密值仅存放于服务器保管库，不放入应用或网站。
- 将个人信息处理人员减至最少，并记录和检查访问记录。
15. 各地区说明
CallbyMi 不在欧洲经济区（欧盟27国、冰岛、挪威、列支敦士登）、英国及中国大陆提供。
居住在美国等其他国家的用户，也可以用相同方法行使本政策规定的权利；居住地法律赋予更多权利的，依该法律。居住在日本的用户的信息会委托给上述受托方，本公司通过与受托方的合同维持日本《个人信息保护法》所规定水平的保护措施，并应要求提供有关这些措施的信息。
16. 个人信息保护负责人及联系方式
- 个人信息保护负责人：JEEHO SONG（代表人）
- 联系方式：contact@callbymi.com，+82-2-581-3001
- 个人信息查阅请求的受理与处理：个人信息保护负责人
17. 权益受侵害的救济方法
如需就个人信息受侵害进行举报或咨询，可以联系下列机构。
- 韩国个人信息争议调解委员会：1833-6972，www.kopico.go.kr
- 韩国个人信息侵害举报中心（KISA）：118，privacy.kisa.or.kr
- 韩国大检察厅：1301，www.spo.go.kr
- 韩国警察厅：182，ecrm.police.go.kr
18. 本政策的变更
本政策于 2026-10-30 公布，并自同日起施行（版本 privacy.v1）。内容变更时会在网站上公布，对用户不利或重要的变更，会通过应用或电子邮件另行通知。