비컴 개인정보처리방침
시행일: 2026년 9월 16일 · 최근 개정: 2026년 9월 23일
1. 처리자와 문의
처리자: WITHOUT(윗아웃) · 대표: 임규민 · 사업자등록번호: 321-44-01327. 일반 문의: 010-5003-9939 / kmlim5122@teamwithout.com. 개인정보 보호책임자: 대표 임규민. 권리 행사 및 문의: kmlim5122@teamwithout.com / 010-5003-9939. 개인정보 보호 담당자(기술·삭제 처리 실무): CTO 강지훈, starloss28@teamwithout.com. 본 방침은 비컴의 계정·전사·고객 기록·연결 기능에 적용됩니다.
2. 목적·항목·기간
필요한 최소 정보만 처리하며 선택 동의를 거부해도 기본 서비스를 이용할 수 있습니다.
| 목적 | 처리 항목 | 근거·보유 기간 |
|---|---|---|
| 가입·로그인·계정 관리 | 회원 식별자, 이메일 | 이용계약 이행(제15조 제1항 제4호), 별도 동의 없이 고지 / 탈퇴 시까지 |
| 전사·고객 기록·약속 정리 | 선택한 음성·전사·노트·고객 정보·추출 결과·임베딩, 통화 녹음 파일명에 담긴 상대방 전화번호·이름, 녹음 업로드 기기의 설치 식별자 | 이용계약 이행(제15조 제1항 제4호). 대화 상대방 등 제3자 정보는 이용자가 업무 관계에서 입력·연결한 범위에서 이용계약 이행을 위해 처리 / 기록·계정 삭제 시까지. 전사용 임시 음성은 전사 서버에서 전사 완료 후 72시간 이내 삭제, 전사 서버의 전사 결과는 7일 후 삭제 |
| 연락처·메일·캘린더·메신저 연결 | 허용한 범위의 연락처·메일 본문·일정 참석자·시각·파일·메신저 채널 메시지·접근 토큰 | 이용계약 이행(제15조 제1항 제4호) 및 기능별 OS 권한·OAuth 허용(기능을 처음 켤 때 개별 안내) / 회사가 보관한 연결 토큰은 해제 시 즉시 삭제, 기존 기록은 기록 삭제 기준 |
| 구매·환불·정산 | 구매 식별자·상품·구독·결제 및 취소 정보 | 계약 이행·법적 의무 / 전자상거래법 제6조·시행령 제6조: 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년 |
| 운영·보안 | 접속 IP, 접속 일시, 기기 모델·OS 버전·앱 버전, 오류 로그, 푸시 토큰, 앱 사용 이벤트(Firebase Analytics 및 회사 서버 기록). 사용 이벤트에는 이메일 대신 가명 식별자와 조직 유형·역할 등 계정 속성이 붙습니다 | 정당한 이익(제15조 제1항 제6호) / 접속 기록 3개월(통신비밀보호법 제15조의2), 오류 로그·사용 이벤트 1년, 푸시 토큰은 기기 등록 해제·탈퇴 시 삭제 |
| 품질 향상(AI 학습) | 동의 후 생성된 이용자 본인 발화 구간의 음성과 이용자가 직접 교정한 전사문, 자료 관리 ID | 선택 동의(기본 미선택) / 학습용 선별일부터 최대 2년, 철회 시 파기 |
| 추출 품질 개선(라벨) | 추출 근거 구간 앞뒤 2문장(가명처리), 추출 결과, 이용자의 확인·수정·삭제·완료 내역과 삭제 사유, 모델 버전 | 가명정보 처리(제28조의2) 및 서비스 개선 고지 / 라벨 생성일부터 최대 3년. 설정에서 제외 가능(플랜 무관) |
| 고객지원 | 문의·회신 주소 및 별도 공유한 기록·구간 | 문의 처리 근거·공유 동의 / 문의 종료 후 3년(전자상거래법 시행령 제6조 소비자 불만·분쟁처리 기록 기준) |
| 이벤트·혜택 이메일 | 이메일·수신 동의 상태 | 별도 선택 동의 / 철회·탈퇴 시까지 |
| 동의 및 변경 내역 | 항목·선택·시각·문안 버전·변경 사유 | 동의 사실 입증(제22조) 및 분쟁 대응 / 회원 탈퇴 후 3년 |
회원이 아닌 대화 상대방의 정보는 이용자 계약만으로 일괄 처리하지 않으며 실제 역할·법적 근거에 따라 처리합니다. 사무소 등 고객사를 대신해 처리하는 경우 별도 위탁 계약을 적용합니다. 민감정보·고유식별정보는 법령상 별도 요건을 충족한 경우에만 처리합니다.
3. 품질 향상과 사람의 열람
품질 향상(AI 학습)에 참여한 이용자의 데이터 중 화자 분리 후 이용자 본인 발화 구간의 음성과 이용자가 직접 교정한 전사문만 음성 인식 모델의 학습·평가에 사용합니다. 대화 상대방의 발화 구간은 수집하지 않으며, 정답은 이용자가 교정한 전사문이므로 별도의 사람 라벨링을 하지 않습니다. 동의 이전 자료는 소급하여 활용하지 않으며 별도 자료 제출 절차는 없습니다. 자동 연동 자료·민감정보·타인 비밀은 개선 대상에서 제외합니다. Google Workspace API 데이터와 파생 정보도 공통 학습에 사용하지 않습니다.
학습 자료는 계정과 분리하고 식별정보를 제거·마스킹하며, 암호화·접근 제한을 적용합니다. 음성·맥락의 재식별 가능성이 남을 수 있으며 철회·삭제용 연결 정보는 별도 권한으로 관리합니다. 회사는 직원의 일상적인 대화 열람을 금지하고, 고객지원에서는 문의별 허락을 받은 자료만 확인합니다. 지원 자료와 파생물을 학습에 전용하지 않습니다. 광고나 외부 업체의 범용 모델 학습에 콘텐츠를 제공하지 않습니다.
회사는 약속·일정 추출의 정확도를 높이기 위해 추출 근거가 된 대화 구간(앞뒤 2문장)을 이름·연락처·소속·금액·주소 등 식별 가능 정보를 삭제·대체하는 가명처리를 거쳐 보관하며, 재식별을 위한 정보는 보관하지 않습니다. 가명정보는 다른 정보와 결합하지 않으며 재식별을 시도하지 않습니다. 이용자가 추출 결과를 확인·수정·삭제·완료한 내역과 삭제 사유는 이용자 본인의 이용 기록으로서 서비스 개선에 사용하며, 설정 → 개인정보 및 데이터에서 플랜과 관계없이 제외할 수 있습니다. 통화·미팅 전체 원본은 학습 목적으로 보관하지 않습니다. 회사는 의뢰인의 감정을 분석하거나 감정 점수를 계산·저장하지 않습니다.
4. 위탁·제3자 제공·국외 이전
위탁 업무는 계약·접근 제한·감독을 통해 관리합니다. 실제 이용 중인 업체와 하위 처리 업체를 아래 표에 기재합니다. 음성 전사는 외부 전사 업체에 위탁하지 않습니다. 회사가 국내 IDC(가비아 서버호스팅, 서울 가산)에 둔 자체 GPU 서버에서 회사 모델로 처리하며, 이 과정에서 음성은 국외로 이전되지 않습니다.
| 수탁자 | 업무·항목 | 처리·저장 국가 | 보유 기간 |
|---|---|---|---|
| Supabase, Inc.(미국) | 데이터베이스·인증·저장소 호스팅: 계정 정보, 전사문·고객 기록·약속·임베딩의 저장과 인물 매칭 처리 | 싱가포르(AWS ap-southeast-1 리전, 백업 동일 리전). 기술 지원 접근은 미국 등 Supabase 운영 국가 | 기록·계정 삭제 시까지, 일일 백업은 7일 순환 보관 |
| Railway Corp.(미국) | 애플리케이션 서버 호스팅: API 처리, 메일·캘린더·메신저 연동 폴링, 약속 추출 요청 중계 등 처리 중 데이터와 서버 로그, 연동 토큰 암호화 키 보관 | 싱가포르(Railway Southeast Asia 리전). 기술 지원 접근은 미국 등 Railway 운영 국가 | 처리 완료 시까지, 서버 로그 30일 |
| 가비아(주) | 회사 음성 전사 서버(GPU)의 IDC 호스팅: 상면·회선·하드웨어 운영. 가비아는 서버에 저장된 음성·전사문 내용에 접근하지 않음 | 대한민국(서울 가산 IDC) | 호스팅 계약 기간 |
| (주)렛서 (서울특별시 강남구 테헤란로38길 8, 13층) | AI API 게이트웨이: 전사문 교정, 약속·일정 추출과 요약을 위한 전사문·연동 메일·메신저 텍스트를 OpenAI 모델 호출로 중계. 요청·응답 본문은 원칙적으로 영속 저장하지 않고 호출 시각·토큰 수·모델명 등 메타데이터만 보관하며, 렛서 자체 AI 모델 학습에 사용되지 않음 | 대한민국(모델 호출은 아래 OpenAI를 통해 처리) | 본문은 영속 저장하지 않음(장애·남용 대응용 임시 로그는 렛서 방침의 기간 내 삭제), 메타데이터는 렛서 개인정보 처리방침의 보관 기간에 따름 |
| OpenAI OpCo, LLC (1455 Third Street, San Francisco, CA 94158, United States) | 전사문의 오인식 교정(음성은 전송하지 않고 텍스트만), 전사문·연동 메일·메신저 텍스트에서 약속·일정 추출과 요약(API, 직접 또는 (주)렛서 게이트웨이를 거쳐 호출). 전송 데이터는 OpenAI 모델 학습에 사용되지 않음 | 미국 | OpenAI API 정책상 남용 감시 목적 최대 30일 보관 후 삭제 |
| Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, United States) | Google 로그인(계정 식별자), Firebase Cloud Messaging(리마인더 푸시 발송: 푸시 토큰·알림 내용), Firebase Analytics(앱 사용 이벤트·기기 정보), Google Workspace(회사 발신함에서 다이제스트·알림 메일 발송: 수신 이메일·메일 본문) | 미국 등 Google 운영 국가 | 로그인·푸시는 처리 즉시, 사용 이벤트는 최대 14개월, 발송 메일은 회사 발신함 보관 기준 |
제3자 제공: 현재 이용자의 개인정보를 제3자의 독립된 목적으로 제공하지 않습니다. 법령에 따른 요청은 적법 절차를 확인한 후 최소 범위로 응하며, 제공을 시작할 경우 수령자·목적·항목·기간·근거를 본 방침에 먼저 기재합니다. 위탁과 구분하며 동의가 필요한 제공은 별도 동의를 받습니다.
4-1. 이용자가 연결하는 외부 계정
아래 서비스는 이용자가 본인 계정을 직접 연결한 경우에만 접근하며, 회사가 업무를 맡긴 수탁자가 아니라 이용자와 각 제공자 사이의 계약·개인정보처리방침이 적용되는 이용자 소유 서비스입니다. 회사는 허용된 범위의 자료를 읽어 비컴에 저장하고, 원본 녹음·노트 보관용으로 이용자가 지정한 Google Drive·OneDrive의 비컴 폴더에만 파일을 기록합니다. 접근 토큰·앱 비밀번호는 암호화하여 보관하고 설정 → 연결 관리에서 해제하면 회사가 보관한 토큰을 즉시 삭제합니다. 각 제공자에게 부여한 접근 권한 자체는 해당 서비스의 계정 설정(연결된 앱 관리)에서 해제할 수 있습니다. Google 사용자 데이터는 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을, Microsoft 사용자 데이터는 Microsoft API 이용약관을, Slack 사용자 데이터는 Slack API 이용약관을 따르며, 어느 것도 광고·범용 모델 학습에 사용하지 않습니다.
| 연결 서비스 | 접근 범위(권한) | 비컴이 하는 일 |
|---|---|---|
| Google (Gmail, Google 캘린더, Google Drive) | Gmail 읽기 전용(gmail.readonly), 캘린더 읽기 전용(calendar.readonly), Drive는 비컴이 만든 파일만(drive.file). 팀 계정이 공유 드라이브를 기록 저장소로 지정한 경우, 해당 조직이 공유한 드라이브에 회사 서비스 계정이 Drive 쓰기 권한(drive)으로 기록 | 메일·일정에서 고객 기록·약속 추출, 비컴 폴더에 원본 녹음·노트 보관 |
| Microsoft (Outlook 메일·일정, OneDrive) — 개인 Microsoft 계정 및 회사·학교 계정(Microsoft 365 / Entra ID) | 기본 프로필 조회(User.Read), 메일 읽기(Mail.Read), 일정 읽기(Calendars.Read), 공유받은 일정 읽기(Calendars.Read.Shared), OneDrive 비컴 폴더 파일 읽기·쓰기, 연결 유지(offline_access) | 메일·일정에서 고객 기록·약속 추출, 비컴 폴더에 원본 녹음·노트 보관 |
| Slack (워크스페이스 메신저) | 이용자가 연결을 허용한 워크스페이스의 채널·비공개 채널 목록과 메시지·스레드 읽기(channels:read, channels:history, groups:read, groups:history), 구성원 이름·이메일 조회(users:read, users:read.email) | 업무 대화에서 고객 기록·약속 추출, 발신자를 인물 원장에 연결. 메시지를 보내거나 수정하지 않음 |
| 네이버 메일 (IMAP) | 이용자가 발급한 IMAP 앱 비밀번호로 메일 읽기 | 메일에서 고객 기록·약속 추출 |
회사·학교 Microsoft 365 계정이나 Slack 워크스페이스처럼 조직이 관리하는 계정을 연결하는 경우, 해당 조직의 관리자 정책과 이용자의 연결 권한이 우선하며 조직 관리자의 승인이 필요할 수 있습니다. 연결한 계정의 자료는 각 제공자가 자체 국가·리전에서 보관하며, 이는 이용자와 제공자 간 관계에 따른 것으로 회사의 국외 이전에 해당하지 않습니다. 회사가 읽어 온 자료의 저장·처리 위치는 위 수탁자 표와 5조를 따릅니다.
국외 이전에는 수령자와 연락처, 국가, 항목, 시기·방법, 목적·기간, 적용 근거, 거부 방법·효과를 공개합니다. 실제 이전 현황: Supabase, Inc.(privacy@supabase.io)가 싱가포르(AWS ap-southeast-1 리전)에서 위 항목을 저장·처리하며, 이는 계약 이행을 위한 처리위탁·보관에 해당하여 개인정보 보호법 제28조의8 제1항 제3호에 따라 본 방침 공개로 이전합니다. Railway Corp.(privacy@railway.com)가 싱가포르 리전의 애플리케이션 서버에서 위 서버 처리를 수행하며, 같은 근거(제28조의8 제1항 제3호)로 본 방침 공개로 이전합니다. 음성 전사는 국내 자체 서버에서 처리하므로 국외 이전이 없습니다. 전사문 교정과 약속·일정 추출을 위해 OpenAI OpCo, LLC (1455 Third Street, San Francisco, CA 94158, United States)에 전사문·연동 메일·메신저 텍스트를 API로 전송(직접 또는 국내 수탁자 (주)렛서의 게이트웨이를 거쳐)하며, 같은 근거(제28조의8 제1항 제3호)로 본 방침 공개로 이전합니다. Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, United States)는 Google 로그인·리마인더 푸시 발송·앱 사용 분석을 위해 계정 식별자·푸시 토큰·기기 정보·사용 이벤트를 미국 등 Google 운영 국가에서 처리하며, 같은 근거로 본 방침 공개로 이전합니다. 거부 방법과 효과: 녹음·전사 또는 메일·메신저 연동 기능을 켜지 않거나 설정 → 연결 관리에서 중단할 수 있으며, 중단하면 해당 자료의 약속 추출·저장 기능을 사용할 수 없습니다. 동의 근거를 사용하는 이전은 해당 기능을 켜기 전에 별도 동의를 받습니다.
5. 보관·파기
목적 달성·보유 기간 종료 시 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고 문서는 파쇄 또는 소각합니다. 법정 보관분은 별도 분리·접근 제한하고 다른 목적으로 사용하지 않습니다.
| 별도 보관 항목 | 법령·조문 | 기간 |
|---|---|---|
| 계약·청약철회 등 거래 기록 | 전자상거래법 제6조, 시행령 제6조 | 5년 |
| 대금결제·재화 공급 기록 | 전자상거래법 제6조, 시행령 제6조 | 5년 |
| 소비자 불만·분쟁처리 기록 | 전자상거래법 제6조, 시행령 제6조 | 3년 |
| 표시·광고 기록 | 전자상거래법 제6조, 시행령 제6조 | 6개월 |
| 세금계산서·거래 증빙 | 국세기본법 제85조의3, 부가가치세법 제71조 | 5년 |
| 서비스 접속 기록 | 통신비밀보호법 제15조의2, 시행령 제41조 | 3개월 |
철회·학습 제외 설정·원본 삭제 시 관련 개선 이용을 중단하고 학습 사본·라벨·평가 자료의 삭제를 진행합니다. 서비스용 기록의 삭제와 구분합니다. 이미 학습된 모델의 반영분 처리는 사본 삭제와 다를 수 있어 영향과 처리 결과를 안내합니다. 운영 사본 삭제 기준: 철회·제외·삭제 요청일부터 30일 이내. 백업 최종 제거: 90일 이내. 복원 시 이전 삭제 요청을 재적용합니다.
실제 저장 위치: 음성 원본은 이용자 기기와 이용자가 연결한 Google Drive·OneDrive, 업로드 중 임시 사본은 이용자 Drive·OneDrive의 비컴 시스템 폴더(_becalm_system)에 두었다가 처리 후 휴지통으로 이동, 전사용 임시 사본은 회사 국내 전사 서버(가비아 서버호스팅, 서울 가산 IDC)에 전사 완료 후 72시간 이내 보관 후 삭제(전사 결과는 7일 후 삭제), 정본 전사문·대화 기록과 고객 노트·임베딩은 Supabase 데이터베이스(싱가포르 AWS ap-southeast-1 리전), 품질 향상 학습 사본은 회사 국내 전사 서버의 계정과 분리된 별도 저장 영역. 이용자 소유 Drive·OneDrive 파일은 회사 관리 사본과 구분하여 삭제 방법을 안내합니다.
6. 보호조치
전송·저장 암호화, 권한 최소화, 키·인증정보 보호, 접근 기록 관리, 담당자 교육과 비밀유지, 개발·운영 분리를 적용합니다. 서버의 서비스 처리 범위를 안내하며 회사가 기술적으로 복호화할 수 없다고 보장하지 않습니다. 실제 적용 범위: 전송 구간 TLS 암호화, 데이터베이스·저장소 저장 시 암호화(Supabase/AWS 관리형 암호화), 메일·캘린더·메신저 연동 토큰은 별도 키로 애플리케이션 계층 암호화, 전사 서버는 방화벽으로 접근 IP 제한·SSH 키 인증·디스크 암호화, 개인정보취급자 접근 기록 1년 이상 보관(개인정보의 안전성 확보조치 기준 제8조).
7. 권리 행사·계정 삭제
위 문의처에서 열람·정정·삭제·처리정지·동의 철회·계정 삭제를 요청할 수 있으며, 계정 삭제는 앱에서 직접 할 수도 있습니다. 본인 또는 적법한 대리인 여부를 확인한 후 처리 결과를 안내하며 법률상 제한은 이유와 범위를 설명합니다. 비회원 대화 상대방도 본인 정보에 대한 권리 행사를 요청할 수 있습니다.
계정 삭제는 앱(설정 → 계정 → 회원 탈퇴)과 웹 https://www.teamwithout.com/delete-account에서 요청할 수 있습니다. 앱 삭제만으로 계정이 삭제되지 않습니다. 앱에서 탈퇴를 확정하면 즉시 삭제가 진행됩니다. 팀 계정은 팀이 공유하는 기록(문서·인물)이 팀에 남고 본인의 연결·설정·푸시 토큰·개인 기록이 삭제되며 표시 이름은 탈퇴한 사용자로 바뀝니다. 개인 계정은 모든 기록이 삭제됩니다. Google Play 구독 취소와 계정 삭제의 관계: Google Play에서 구독을 취소해도 계정과 기록은 유지되며, 계정을 삭제해도 Google Play 구독이 자동 해지되지 않으므로 Google Play → 결제 및 정기 결제에서 별도로 취소해야 합니다. 환불은 이용약관과 Google Play 환불 정책에 따릅니다. 설정에서 동의 당시 문안·변경 내역·학습용 사본 삭제 상태를 확인할 수 있습니다.
8. 추가 고지와 변경
비컴은 만 14세 이상만 가입할 수 있으며 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다. 쿠키·SDK 자동 수집과 거부 방법: 앱은 쿠키를 사용하지 않습니다. 앱에 포함된 제3자 SDK는 Google 로그인, Supabase(로그인 세션), Firebase Cloud Messaging(푸시), Firebase Analytics(앱 사용 이벤트·기기 정보), Google ML Kit(이미지 속 문자를 기기 안에서 인식)입니다. 통화 상태 확인 권한(READ_PHONE_STATE)은 통화 녹음 시점을 감지하는 데만 사용하며 통화 기록·연락처·문자를 읽지 않습니다. 푸시는 기기 설정 → 알림에서 끌 수 있고, 사용 이벤트 수집 중단은 위 문의처로 요청할 수 있습니다. 중대한 효과를 미치는 완전 자동화 결정 여부와 권리 행사: 약속·일정 추출과 리마인더는 이용자가 확인·수정·삭제할 수 있는 제안이며, 이용자의 권리·의무에 중대한 영향을 미치는 완전 자동화 결정(제37조의2)은 하지 않습니다.
권리침해 구제 기관·연락처: 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 대검찰청 사이버수사과(spo.go.kr, 국번 없이 1301), 경찰청 사이버수사국(ecrm.cyber.go.kr, 국번 없이 182). 방침 변경 시 내용·사유·시행일을 안내하며 추가 동의가 필요한 처리는 동의 전에 시작하지 않습니다. 이전 버전: 본 방침이 최초 시행 버전이며, 개정 시 이전 버전을 본 페이지 하단에 게시합니다.