개인정보 처리방침

1. 본 방침에 대하여

본 방침은 Callingual이라는 상호로 사업하는 Angry Pixie Electronics LLC(이하 "Callingual" 또는 "당사")가 Callingual 웹사이트와 웹 앱(이하 "서비스")을 통해 수집하는 개인정보, 그 이용 방법, 그리고 공유 대상을 설명합니다. 본 방침은 계정 보유자와 계정 보유자가 전화하는 사람(이하 "상대방")에게 적용됩니다.

2. 요약

• 대화는 녹음되지 않습니다. 당사는 두 사람이 서로 나눈 말의 음성, 녹취록 또는 번역을 저장하지 않습니다. 음성은 통화 중에 처리된 후 폐기됩니다. 두 사람이 연결되기 전에 이용자가 Callingual 자체에 하는 말(메뉴 응답 등)은 결함을 찾고 수정하기 위해 텍스트로 1년간 보관됩니다(제3조).
• 당사는 계정 운영, 통화 요금 청구 및 부정 이용 방지에 필요한 정보를 보관합니다.
• 당사는 개인정보를 판매하지 않으며, 광고를 표시하지 않고, 광고 추적기나 제3자 분석 도구를 사용하지 않습니다.
• 카드 결제는 Stripe가, 이전의 크레딧 구매는 Paddle이 처리합니다. 당사는 전체 카드 번호를 받지 않습니다.

3. 당사가 저장하는 정보

계정

• 이메일 주소, 이름 및 언어.
• 인증을 마친 전화번호와 인증한 시점.
• 계정이 생성된 시점과 약관에 동의한 시점.
• 청구 정보: Stripe가 제공하는 저장된 카드 정보(브랜드, 끝 네 자리, 발급 국가)와 미국 카드인지 확인하는 검사의 통과 여부, 청구되지 않은 통화와 카드에 대한 각 청구(금액, 세금, Stripe 청구서, 결제 완료·실패·확인 필요 여부), 환불 및 결제 이의 제기, 이전에 구매한 크레딧(Paddle 거래, 금액, 남은 금액, 만료 시점을 포함한 각 구매) 또는 무료로 제공된 크레딧, 그리고 잔액 부족 경고 기준.
• Stripe 고객 식별자, 그리고 이전에 크레딧을 구매한 경우 Paddle 고객 식별자.

통화

각 통화에 대해: 시간, 연결 시간, 결과, 비용과 요금, 상대방 국가, 두 언어, 이용자가 입력한 상대방 이름, 상대방 번호의 끝 네 자리, 그리고 상대방 전체 번호의 단방향 키 해시(번호를 저장하지 않고 일일 통화 한도를 적용하는 데 사용). 별도의 진단 로그에는 두 번호의 끝 네 자리, 언어, 결과, 통화 시간, 번역된 각 문구의 타이밍이 기록되며, 말의 내용은 전혀 포함되지 않습니다.

다이얼인

다이얼인을 켠 경우: 켜져 있다는 사실, 전화 PIN의 단방향 솔트 해시(PIN 자체는 저장하지 않음), 설정 시점, 연속으로 잘못 입력된 PIN 횟수와 그에 따른 잠금, 다이얼인 통화에 사용하는 크레딧, 이용자의 말을 전할 음성. 다이얼인용으로 저장한 연락처는 이름, 전체 전화번호, 언어, 음성, 마지막으로 전화한 시점과 함께 이용자가 연락처나 계정을 삭제할 때까지 보관됩니다. 누군가 다이얼인 번호로 전화하면 당사는 발신 번호를 사용해 계정을 찾고, 한 번호에서 전화하거나 로그인에 실패할 수 있는 횟수를 제한합니다(이 용도로만 키 해시로 저장). 이용자 계정에 대한 각 다이얼인 로그인, 잘못된 PIN 및 거부는 발신 번호와 함께 기록되어 계정 페이지에 표시되며, 이 로그는 90일간 보관됩니다. 전화할 사람을 선택하기 위해 이용자가 하는 말은 당사의 음성 제공업체가 인식하며, 언어 이름의 경우 Anthropic으로 전송될 수 있습니다. 이 내용은 숫자를 제거한 텍스트로 보관됩니다(아래 'Callingual에 하는 말'). PIN은 키패드로만 입력되며 절대 기록되지 않습니다.

본인 인증

대시보드에서 본인 인증을 선택하면(새 계정의 사용 한도가 없어지고 카드가 청구되는 금액이 올라감) Stripe Identity가 Stripe 자체 페이지에서 사진이 있는 신분증과 셀피를 확인합니다. 신분증과 셀피는 당사가 아닌 Stripe로 전송됩니다. 당사는 결과(인증됨, 대기 중 또는 실패, 실패한 경우 Stripe의 사유 코드), 각 인증의 식별자와 시작 시점만 받아 보관합니다. 당사는 문서, 사진, 신분증의 이름 및 기타 정보를 절대 받지 않으며 어느 것도 보관하지 않습니다. Stripe는 자체 개인정보 처리방침에 따라 이를 처리합니다. 인증 기록은 계정과 함께 삭제됩니다.

통화 설명

전화하려는 상대방에게 설명을 재생하면, 이름, 회사 통화의 경우 회사 이름, 상대방에게 전화할 번호로 설명 음성을 만들고, 다시 만들지 않고 재생할 수 있도록 그 음성을 최대 30일 동안 보관합니다. 각 재생은 시간당 한도에 포함되며(계정 ID의 키 기반 해시를 사용하고 1시간 보관), 비용 산정을 위해 기록됩니다(시간, 종류, 읽은 글자 수). 상대방의 전화번호는 읽어 주는 발신자 번호를 고르는 데만 사용되며 저장되지 않습니다.

상대방 초대 링크

상대방을 위한 초대 링크를 만들면 당사는 이용자의 이름과 언어, 상대방의 이름, 전체 번호 및 언어, 페이지에서의 상대방 응답(수락, 거절 또는 차단), 응답 시점, 페이지가 표시된 언어를 저장합니다. 링크 자체는 해시로만 저장됩니다.

차단된 번호

상대방이 통화 중에 3을 누르거나 이메일로 당사에 요청하면 당사는 그 번호와 차단 시점을 저장하여 Callingual이 누구를 위해서도 그 번호로 다시 전화하지 않도록 합니다. 초대 페이지에서 차단을 선택하면 당사는 그 번호와 차단 시점을 초대를 만든 계정과 함께 저장하여 그 계정이 그 번호로 다시 전화할 수 없도록 합니다.

로그인

• 로그인 세션: 쿠키에 담긴 임의의 토큰으로, 당사는 해시로만 저장하며 세션 시작, 마지막 사용 및 종료 시점과 함께 저장합니다.
• 비밀번호는 솔트를 적용한 scrypt 해시로만 저장됩니다. 2단계 인증을 사용하는 경우: 인증 앱의 키(암호화됨), 복구 코드(해시로만 저장), 로그인한 브라우저(해시로만 저장되는 임의의 값). 비밀번호 재설정 링크는 해시로만 저장되며 30분 후 만료됩니다.
• 이메일로 보낸 일회용 코드는 해시로만 저장되며(SMS 코드는 Twilio가 보관), 받은 주소나 번호와 함께 저장됩니다.
• 초대 링크는 초대받은 이메일 주소와 함께 해시로만 저장됩니다.
• 요청할 수 있는 코드 수를 제한하기 위해 IP 주소와 이메일 주소를 잠시 저장합니다.

회사 계정

회사 계정의 경우: 회사 이름, 청구 주소 및 세금 번호, 멤버와 그 역할 및 월 한도, 초대(이메일 주소, 역할, 보낸 시점, 링크는 해시로만), 회사 크레딧과 구매 및 구매자, 회사 계정 변경 로그(누가 언제 무엇을 했는지). 멤버가 통화를 인증된 회사로 청구하면 상대방이 수락하기 전에 멤버 이름과 함께 회사 이름이 상대방에게 안내됩니다.

회사 인증: 회사 이름을 멤버가 전화하는 사람들에게 안내해도 되는지 확인하기 위해 당사는 다음을 보관합니다. 회사의 도메인, 증명 방법(업무용 주소로 이메일로 보낸 코드 또는 DNS 레코드), 코드를 보낸 업무용 이메일 주소, 증명 시점과 다시 확인해야 하는 시점, 이름에 대한 당사의 검토와 그 결과(승인된 경우 안내되는 정확한 이름, 거부된 경우 그 사유), 회사로 청구된 통화를 상대방이 차단하거나 신고한 횟수. 코드 자체는 사용되거나 만료될 때까지 단방향 해시로만 보관됩니다. 당사는 이 정보를 자신이 대표하지 않는 회사에서 전화한다고 주장하는 것을 막기 위해 사용합니다. 이 정보는 회사 계정이 존재하는 동안 보관되며, 그 이력은 회사 변경 로그의 일부가 됩니다(제9조).

회사 계정이 해지되면 멤버는 제거되고, 대기 중인 초대는 만료된 후 삭제되며, 회사 인증이 종료되므로 다른 회사가 같은 도메인을 인증할 수 있습니다. 통화 및 청구 기록은 제9조에 정한 기간 동안 보관되며, 이전 소유자는 90일 동안 사용량 보고서를 다운로드할 수 있습니다. 당사가 회사 계정의 소유권을 이전하면, 새 소유자는 다른 소유자와 마찬가지로 회사의 기록을 볼 수 있습니다.

회사의 소유자와 관리자는 멤버가 회사로 청구하는 각 통화에 대해 날짜와 시간, 멤버의 이름과 이메일 주소, 건 번호의 끝 네 자리, 발신 국가, 결과, 연결 시간, 과금된 분, 비용(다운로드 가능한 스프레드시트로도 제공)과 각 멤버의 이번 달 지출을 볼 수 있습니다. 멤버가 자신의 크레딧으로 청구한 통화, 상대방의 이름, 전체 번호 또는 언어, 통화 중에 한 말(당사는 보관하지 않음, 제4조)은 볼 수 없습니다. 멤버는 자신의 회사 통화만 볼 수 있습니다. 멤버가 나간 후에도 이전의 회사 통화는 회사 기록에 남습니다.

자동 충전(이전 설정)

자동 충전은 더 이상 제공되지 않으며 새로운 청구도 하지 않습니다. 이전에 켠 경우 당사는 선택한 팩, 기준 금액, 월 최대 금액, 동의한 정확한 조건, 그 버전, 동의 시점과 동의한 IP 주소, 결제 수단을 보관하던 Paddle 구독, 각 충전(시점, 금액, 청구 여부)을 보관합니다.

Callingual에 하는 말

결함을 찾고 수정하기 위해 당사는 통화에서 Callingual이 하는 말과 두 사람이 연결되기 전에 발신자가 Callingual 자체에 하는 말을 텍스트로 기록합니다. 여기에는 다이얼인 메뉴 응답과 선택, 상대방의 언어 및 안내에 대한 응답, 지원 전화에서 이용자가 하는 말이 포함됩니다. 숫자열, 영어로 말한 숫자, 이메일 주소는 텍스트를 저장하기 전에 제거되며, PIN과 키패드로 입력한 번호는 절대 저장되지 않습니다. 기록은 두 사람이 연결되면 완전히 중단되며, 두 사람이 서로 나누는 말은 전혀 보관되지 않습니다. 또한 통화마다 타이밍, 무음, 재시도, 오류 등 단어가 포함되지 않은 서비스 이벤트를 보관합니다. 둘 다 통화에 연결되어 있으며, 당사의 사이트 관리자만 볼 수 있고 1년 후 삭제됩니다.

추천 프로그램

추천 링크를 열면 당사는 방문을 집계하고 cl_ref 쿠키를 설정합니다(제8조). 추천 링크나 코드로 계정을 만들면 당사는 추천인, 해당 링크 및 그에 따른 할인을 기록합니다. 추천 프로그램에 참여하면 당사는 이용자의 링크와 그 코드, 라벨, 방문 수와 가입 수, 동의한 약관 버전과 동의 시점·IP 주소·브라우저, 각 추천 고객의 카드 청구에서 얻은 커미션, 지급 내역을 보관합니다. 지급은 Stripe Connect를 통해 이루어집니다. Stripe가 이용자의 신원, 은행, 세금 정보를 수집하고 필요한 경우 세금 양식을 발급하며, 당사는 Stripe 계정 ID와 그 상태를 보관합니다. 추천인에게 각 추천 고객은 가입일과 그 고객으로 인한 커미션과 함께 번호로만 표시되며, 이름, 이메일 주소, 전화번호 또는 통화는 절대 표시되지 않습니다.

지원 요청

지원 요청을 보내면(문의 페이지 양식 또는 계정 → 지원 요청) 이름, 이메일 주소, 페이지 언어, 작성하신 내용과 답변을 보관합니다. 로그인한 상태에서 보낸 요청은 계정과 연결되며, 지원팀은 답변 시 잔액, 최근 통화, 다이얼인 설정 및 회사 계정을 확인할 수 있습니다. 로그아웃한 상태에서 보낸 요청은 같은 이메일 주소를 사용하는 계정이 있더라도 어떤 계정과도 연결되지 않습니다.

웹 서버 로그

당사 서버는 서비스의 보안을 유지하고 오류를 찾기 위해 IP 주소, 시간, 요청한 주소, 브라우저 등 요청의 기술적 세부 정보를 기록할 수 있습니다.

4. 당사가 저장하지 않는 정보

통화 음성과 대화의 녹취록이나 번역은 저장하지 않습니다. 두 사람이 서로 나누는 말은 통화 중에 당사의 음성 및 번역 제공업체(제7조)로 전송되며 Callingual은 이를 보관하지 않습니다. 당사는 대화를 재생하거나 그 기록을 제공할 수 없습니다. 연결되기 전에 발신자가 Callingual 자체에 하는 말은 텍스트로 보관됩니다(제3조, 'Callingual에 하는 말').

5. 전화를 받은 경우

• 계정 보유자가 귀하의 이름, 번호, 언어를 입력했습니다. 당사가 귀하에게 전화하면 귀하는 계정 보유자의 이름(통화가 인증된 회사 계정으로 청구되는 경우 회사 이름 포함)과 AI가 번역하는 통화라는 안내를 듣고, 수락할지 선택합니다. 통화 기록에는 어떤 버전의 안내가 재생되었는지가 기록됩니다.
• 거절하거나 받지 않으면 통화가 종료됩니다. 계정 보유자는 귀하가 수락하지 않았다는 안내를 들으며, 귀하가 차단했는지 여부는 알 수 없습니다.
• 귀하의 번호로 오는 Callingual 전화를 모두 막으려면 이메일로 당사에 번호를 알려 주세요(제11조). Callingual이 전화할 때 3을 누르면 그 발신자와 통화가 청구되는 회사의 전화가 차단되고, 초대 페이지에서 차단을 선택하면 그 초대를 보낸 계정의 전화가 차단됩니다. 통화 중에 *7을 누르면 해당 통화를 신고할 수 있습니다. 차단 또는 신고는 통화와 함께 기록되며, 그 통화가 청구된 계정 및 회사에 대해 집계됩니다.
• 상대방은 요금 페이지에 나열된 국가(현재 다음 국가: 미국, 캐나다, 멕시코, 영국, 프랑스, 스페인, 이탈리아, 네덜란드, 독일, 일본, 아일랜드, 포르투갈, 벨기에, 오스트리아, 스위스, 푸에르토리코, 콜롬비아, 브라질, 대한민국 및 홍콩(중국 특별행정구)) 중 어디에든 있을 수 있습니다. 본 방침은 상대방이 어디에 있든 적용됩니다.

유럽경제지역, 영국 또는 스위스에 있는 상대방

• Callingual이라는 상호로 사업하는 Angry Pixie Electronics LLC는 본 방침에 설명된 귀하에 관한 정보의 관리자(controller)입니다. 연락처: support@callingual.com.
• 당사는 귀하의 번호, 계정 보유자가 입력한 이름과 언어, 귀하의 응답을 계정 보유자가 요청한 통화를 걸기 위해, 서비스를 안전하게 유지하기 위해(통화 한도 및 차단), 그리고 청구 기록을 위해 사용합니다. 법적 근거는 귀하가 수락하거나 거절할 수 있는 통화를 거는 것에 대한 당사와 계정 보유자의 정당한 이익입니다.
• 번역은 귀하가 1을 누른 후에만 시작됩니다. 1을 누르면 귀하는 통화 중에 하는 말이 당사의 음성 및 번역 제공업체(제7조)에 의해 처리되는 데 동의하는 것입니다. 전화를 끊어 언제든지 동의를 철회할 수 있습니다.
• 대화 중에 귀하가 하는 말은 녹음되거나 보관되지 않습니다(제4조). 연결되기 전 귀하가 Callingual에 한 응답(언어, 수락 여부 등)은 텍스트로 1년간 보관됩니다(제3조). 당사가 통화에 관해 보관하는 정보(제3조: 귀하 번호의 끝 네 자리, 전체 번호의 단방향 해시, 국가, 언어, 계정 보유자가 입력한 이름, 결과, 통화 시간)는 제9조에 설명된 대로 보관됩니다. 차단은 귀하가 해제를 요청할 때까지 보관됩니다.
• 귀하의 정보는 미국에서 처리됩니다(제14조). 귀하에게는 제11조에 설명된 권리가 있으며, 거주지나 근무지의 데이터 보호 감독기관에 민원을 제기할 수 있습니다.

6. 정보의 이용 방법

• 계정을 만들고 운영하며, 로그인을 처리하고, 전화번호를 인증하기 위해.
• 이용자가 요청한 통화를 걸고 번역하기 위해.
• 통화 요금을 카드에 청구하고, 청구되지 않은 통화, 청구, 영수증 및 남은 크레딧을 표시하고, 사용 한도와 요청 시 본인 인증을 적용하고, 환불 및 결제 이의 제기를 처리하기 위해.
• 서비스 이메일을 보내기 위해: 로그인 코드, 이전에 구매한 크레딧 만료 30일 전 알림, 카드 청구 실패 시 안내, 회사 계정 초대, 그리고 이 방침이나 서비스에 관한 안내.
• 부정 이용을 방지하기 위해: 통화 및 지출 한도, 번호 차단, 안내 전 회사 이름 인증, 악용 신고 조사.
• 위에 설명된 진단 로그, 서비스 이벤트, 발신자가 Callingual에 하는 말을 사용하여 결함을 찾고 수정하기 위해.
• 법률, 세무 및 회계상의 의무를 이행하기 위해.

당사는 이용자의 정보를 광고나 프로파일링에 사용하지 않습니다.

7. 데이터를 처리하는 곳

당사는 서비스 운영을 위해 당사를 대신하여 처리하는 아래 서비스 제공업체, 법률이 요구하는 경우 또는 사람이나 당사의 권리, 안전 또는 보안을 보호하기 위한 경우, 그리고 서비스가 매각되거나 합병되는 경우 본 방침에 따라 승계인과만 개인정보를 공유합니다.

Stripe는 자체 개인정보 처리방침에 따라 카드 페이지(Stripe Checkout)에서 카드 정보를, 인증 페이지(Stripe Identity)에서 신분 증명 문서를 수집하며, 그곳에서 자체 쿠키를 설정할 수 있습니다. Paddle은 자체 개인정보 처리방침에 따라 이전 구매 기록을 보관합니다.

8. 쿠키

서비스는 로그인에 필요한 다음 쿠키를 설정합니다. cl_session은 로그인 세션을 보관하며(스크립트에서 읽을 수 없음), cl_in은 로그인 상태임을 사이트 메뉴에 알리는 역할만 합니다. cl_dev는 이 브라우저에서 이전에 계정에 로그인한 적이 있음을 기억하여, 새 브라우저에서는 이메일로 받은 코드를 요청할 수 있게 합니다(400일 보관). cl_step은 완료되지 않은 로그인 단계를 15분 동안 보관합니다. cl_session과 cl_in은 세션이 끝나거나 로그아웃하면 종료됩니다. 당사는 분석, 광고 또는 추적 쿠키를 사용하지 않습니다. cl_ref는 이용자가 연 추천 링크와 그 시점을 30일 동안 보관하여, 이용자가 만든 계정이 링크를 공유한 사람의 추천으로 기록되도록 합니다.

9. 보관 기간

• 계정 정보: 계정이 존재하는 동안.
• 로그인 세션은 마지막 사용 후 30일이 지나면 종료됩니다(초대로 시작한 세션은 90일). 일회용 코드는 10분 후 만료됩니다. 세션, 보낸 코드 및 초대 기록은 종료되거나 만료된 후 1년이 지나면 삭제됩니다.
• 통화 기록: 상대방 이름, 상대방 번호의 끝 네 자리와 키 해시, 언어, 진단 로그(상대방이 들은 안내 포함) 및 통화 사용 횟수는 통화 후 1년이 지나면 삭제됩니다. 남는 것은 통화의 청구 기록(통화 시점, 통화 시간과 결과, 발신 국가, 요금, 비용, 청구된 계정 또는 회사)입니다.
• 청구 기록(위의 통화, 카드 청구, 크레딧, 구매, 환불, 지불 거절(chargeback), 동의한 조건을 포함한 자동 충전): 세무 목적으로 계정 삭제 후에도 7년간 보관한 후 삭제합니다. 끈 자동 충전의 기록은 끈 후 7년이 지나면 삭제됩니다.
• 상대방 초대 페이지와 상대방의 응답: 초대가 만들어진 후 1년.
• 당사 관리자의 작업, 회사 계정 변경, 수신한 결제 알림의 기록: 1년.
• 로그인 코드와 다이얼인 통화를 제한하는 데 쓰는 횟수: 최대 2일.
• 웹 서버 및 서비스 로그: 최대 1년.
• 발신자가 Callingual에 하는 말과 통화의 서비스 이벤트: 1년 후 삭제.
• 차단된 번호: 번호 소유자가 차단 해제를 요청할 때까지.
• 계정 또는 회사에 대해 집계되는 상대방의 차단 및 신고: 1년.
• 지원 요청: 마지막 메시지 또는 요청 종료 후 1년이 지나면 삭제합니다.
• 다이얼인 설정 및 연락처: 이용자가 변경하거나 삭제할 때까지, 또는 계정을 삭제할 때까지.

10. 계정 삭제

계정에서 계정을 삭제할 수 있습니다. 그러면 당사는 이메일 주소, 이름, 언어, 전화번호, 세션, 코드 및 본인 인증 기록을 삭제합니다. 사용하지 않은 크레딧은 소멸됩니다. 통화 기록은 계정 정보와 이용자가 입력한 상대방 이름을 제외하고, 크레딧 기록은 계정 정보를 제외하고 청구 기록으로 남습니다. 상대방 초대 기록은 계정에 연결되어 있지 않으며 계정과 함께 삭제되지 않습니다. Stripe와 Paddle은 이용자의 결제에 대한 자체 기록을 보관합니다.

11. 이용자의 선택과 권리

계정에서 이름, 언어, 전화번호를 확인하고 변경할 수 있으며, 대시보드에서 통화와 청구 내역을 확인할 수 있습니다. 거주지에 따라 개인정보의 열람, 정정 또는 삭제를 요청하거나, 이용에 이의를 제기하거나, 처리를 제한하거나, 사본을 받을 권리가 있을 수 있습니다. 상대방도 계정 보유자가 자신에 관해 입력한 정보에 대해 같은 요청을 할 수 있습니다. support@callingual.com(으)로 연락하세요. 요청이 본인에게서 온 것인지 확인해야 할 수 있습니다.

12. 보안

서비스와의 연결은 암호화됩니다. 비밀번호는 솔트를 적용한 scrypt 해시로만 저장되고, 로그인 토큰, 일회용 코드, 복구 코드, 비밀번호 재설정 링크 및 초대 링크는 해시로만 저장되며, 상대방의 전체 번호는 통화 기록에 저장되지 않습니다. 완벽하게 안전한 온라인 서비스는 없습니다. 이용자의 개인정보가 허가 없이 접근된 사실을 알게 되면 이메일로 알려 드립니다.

13. 아동

서비스는 만 18세 미만을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 계정을 가지고 있다고 생각되면 당사에 문의하세요. 해당 계정을 삭제합니다.

14. 데이터 처리 장소

당사는 미국에 데이터를 저장합니다. 상대방인 경우를 포함하여 미국 밖에 있는 경우, 이용자의 정보는 미국으로 이전되어 처리됩니다. 당사의 서비스 제공업체는 자체 보호 조치에 따라 다른 국가에서 정보를 처리할 수 있습니다.

15. 본 방침의 변경

당사는 본 방침을 업데이트할 수 있습니다. 중요한 변경 사항은 시행 전에 계정 보유자에게 이메일로 알려 드리며, 위의 "최종 업데이트" 날짜가 변경됩니다.