주식회사 리턴제로(이하 “회사”)는 회사가 관리∙운영하는 서비스(Callabo, 이하 ‘서비스’)의 제공과 관련하여, 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립∙공개합니다.
당사의 서비스는 기업용으로 설계되었으며 개인 또는 가정용이 아닙니다. 따라서 당사는 당사 사이트 방문자에 대한 정보를 포함하여 본 개인정보 처리방침이 적용되는 모든 개인 데이터를 개인 자격이 아닌 비즈니스 대표로 활동하는 개인과 관련된 것으로 취급합니다.
회사가 처리하고 있는 개인정보의 항목과 목적 및 보유기간은 아래와 같습니다.
| 구분 | 처리 목적 | 수집 항목 | 보유 및 이용 기간 |
|---|---|---|---|
| 회원가입 및 관리 | 회원상담부정 이용 방지불만 접수 및 처리회원에 대한 고지·통지·공지사항 전달 | 필수 : 이름, 기기정보(기기 모델·OS·디바이스 아이디), IP Address, 쿠키(Cookie), 서비스 불량 이용 기록, 서비스 접속 일시, 서비스 이용 기록, 아이디(이메일 주소), 프로필 정보(닉네임/프로필 사진)선택 : 소속(기관명), 이동통신사, 전화번호, 통화 녹음 기능을 제공하는 앱 패키지명 | 서비스 이용계약 해지 및 회원 탈퇴 시까지 |
| 제품 및 서비스 제공 | 유료·무료 서비스 제공 | 필수 : 이름, IP Address, 서비스 불량 이용 기록, 서비스 이용 기록, 서비스 접속 일시, 쿠키(Cookie), 서비스 이용, 기기정보(기기 모델/OS/이동통신사/디바이스 아이디), 아이디(이메일 주소), 프로필 정보(닉네임/프로필 사진)선택 : 캘린더(이메일 주소·이용자의 일정/할일 상세 정보 및 이용자가 연동한 외부 서비스(예: Google 캘린더 등)의 로그인 토큰값 및 해당 서비스에서 입력한 일정/할일 정보 포함) | 서비스 이용계약 해지 및 회원 탈퇴 시까지 |
| 제품 및 서비스 제공 | 워크스페이스, 음성 변환, 인사이트 도출, 인공지능 기계 학습 | 필수 : 영상파일, 음성파일, 통화녹음파일, 통화녹화파일, 텍스트파일, 최근 통화 일시, 파일 속성(이름(파일명)/재생기간(길이)/마지막 수정일), 휴대폰에 저장된 연락처의 이름(통화상대이름), 전화번호, 회원이 서비스를 사용하고 상호작용하는 방식, 서비스를 통해 처리한 콘텐츠 및 통계 데이터선택 : CRM 정보(CRM에 등록된 고객이름/이메일/전화번호/소속기관/직책 | 회원을 대표하는 멤버(워크스페이스 운영자)가 서비스 이용계약 해지 및 회원 탈퇴 시까지 |
| 요금 결제 및 환불 | 구매 및 요금결제·정산 | 필수 : 세금계산서 발행을 위한 담당자 정보(이름·내선번호·휴대폰번호·이메일주소), 신용카드정보(BIN 번호), 서비스 이용 기록 | 서비스 이용계약 해지 및 회원 탈퇴 시까지 |
| 자동으로 수집되는 정보 | 웹/앱 방문에 관한 통계 및 분석 | 필수 : 국가, 시/군/구, 성별, 관심분야, 연령, 언어, 플랫폼, 운영체제, 브라우저, 화면 해상도, 세션수, 참여시간, 활동이력(방문/조회/클릭/세션시작) | 정보수집일로부터 14개월 시까지 |
| 홍보 및 마케팅 | 행사 및 이벤트 안내신규 상품 및 서비스 안내상품 및 서비스 추천 | 선택 : 아이디(이메일 주소), 휴대폰 번호 | 동의 철회 시까지 |
당사 고객은 리턴제로를 “개인정보 처리자" 또는 “서비스 제공자" 로써 고객을 대신하여 모든 개인 데이터에 액세스 할 수 있습니다.
처리하고 있는 개인정보는 상기의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
회사는 법령에 따른 개인정보 보유∙이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유∙이용기간 내에서 개인정보를 처리∙보유합니다. 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료시까지 처리∙보유합니다.
| 보유정보 | 보유기간 | 근거법령 |
|---|---|---|
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시∙광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 건당 거래금액이 1만원을 초과하는 전자금융 거래에 관한 기록 | 5년 | 전자금융거래법 |
| 건당 거래금액이 1만원 이하인 전자금융거래에 관한 기록 | 1년 | 통신비밀보호법 |
| 웹사이트 방문 기록(서비스 이용에 관한 로그) | 3개월 | 신용정보의 이용 및 보호에 관한 법률 |
| 신용정보의 수집∙처리 및 이용 등에 관한 기록 | 3년 | 신용정보의 이용 및 보호에 관한 법률 |
회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
회사는 다음과 같이 재난, 감염병, 급박한 생명∙신체 위험을 초래하는 사건∙사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
| 분류 | 근거법령 | 제공기관 | 제공되는 개인정보 |
|---|---|---|---|
| 재난 대응 | 재난안전법 | 중앙대책본부 또는 지역대책본부 | - 성명, 주민등록번호, 주소 및 전화번호(휴대전화번호 포함)- 이동경로 파악 및 수색구조를 위한 다음 정보1. CCTV를 통해 수집된 정보2. 교통카드의 사용명세3. 신용카드∙직불카드∙선불카드의 사용일시, 사용장소4. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시 |
| 감염병의 예방 및 관리 | 감염병예방법 | 질병관리청 또는 전국 시∙도 | - 성명, 주민등록번호, 주소 및 전화번호(휴대전화번호 포함)- 「의료법」에 따른 처방전 및 진료기록부- 질병관리청장이 정하는 기간의 출입국관리기록- 그 밖에 이동경로를 파악하기 위한 다음 정보1. 여신전문금융업법에 따른 신용카드∙직불카드∙선불카드 사용명세2. 대중교통의 육성 및 이용촉진에 관한 법률에 따른 교통카드 사용명세3. 개인정보 보호법에 따른 영상정보처리기기를 통하여 수집된 영상정보 |
| 자살위험자 보호 | 자살예방법 | 경찰관서 해양경찰 소방관서 | - 긴급구조대상자의 성명, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 |
| 생계곤란 등의 위기상황 대처 | 긴급복지지원법 | 국가 및 지방자치단체 | - 생활이 곤란한 경우 등에 대한 긴급한 생계지원 대상 발굴에 필요한 최소한의 정보 |
| 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 | 개인정보 보호법 | 경찰관서 | - CCTV 등 영상정보 |
| 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 | 전기통신사업법 | 수사관서 | - 이용자의 성명, 주민등록번호, 주소, 전화번호, 아이디, 가입일 또는 해지일 |
이 경우 회사는 근거법령에 의거하여 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 구분 | 위탁받는 자(수탁자) | 위탁업무 |
|---|---|---|
| 서비스 이용 분석 | Google LLC | 구글 애널리틱스(Google Analytics)를 통한 통계 분석 |
| 서비스 이용 분석 | Google LLC | 구글 파이어베이스(Firebase Analytics)를 통한 통계 분석 |
| 서비스 이용 분석 | Amplitude | Amplitude를 통한 통계 분석 |
| API 이용 | OpenAI LLC | Whisper API를 활용한 STT 처리 |
| API 이용 | OpenAI LLCAnthropic PBC | GPT3.5, GPT4o, Claude3 Opus, ChatGPT를 활용한 NLP 처리 |
| 결제 | ㈜NHN한국사이버결제토스페이먼츠 주식회사주식회사 코리아포트원 | 전자 결제 대행 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
회사는 원활한 개인정보 업무처리를 위하여 일부 업무를 국외 법인에 아래와 같이 위탁하고 있습니다.
| 수탁업체 | 위치 | 위탁일시 및 방법 | 정보관리책임자 연락처 | 위탁하는 개인정보 항목 | 위탁업무 내용 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | 미국(오레곤) | 서비스 이용 시 수시로 서버를 통해 전송 | [email protected] | 아이디(이메일주소), 이름, 비밀번호, 프로필 정보(닉네임/프로필 사진), 기기정보(기기 모델·OS·디바이스 아이디), IP Adress, 쿠키(Cookie), 서비스 접속 일시, 서비스 이용 기록, 서비스 불량 이용 기록, 통화녹음파일, 통화녹화파일, 영상파일, 음성파일, 최근 통화 일시, 휴대폰에 저장된 연락처의 이름(통화상대이름), 파일속성(이름(파일명)/재생기간(길이)/마지막 수정일), 소속(기관명), 캘린더(이메일 주소·이용자의 일정/할일 상세 정보 및 이용자가 연동한 외부 서비스(예: Google 캘린더 등)의 로그인 토큰값 및 해당 서비스에서 입력할 일정/할일 정보 포함) | 서비스 운영 환경 제공 및 데이터 보관 |
| Amplitude, Inc. | 미국 | 서비스 이용 시 수시로 서버를 통해 전송 | [email protected] | 유저 식별자, 방문일시, 서비스 이용기록, 기기정보 등 | 이용자 서비스 이용 현황 데이터 분석 |
| OpenAI, LLC | 미국 | 서비스 이용 시 수시로 서버를 통해 전송 | https://help.openai.com/ | 영상파일, 음성파일, 통화녹음파일, 통화녹화파일, 텍스트파일 등 고객이 처리하는데에 동의한 항목에 한함 | 콘텐츠 요약, 분석 등 |
| Anthropic, PBC | 미국 | 서비스 이용 시 수시로 서버를 통해 전송 | https://support.anthropic.com/ | 텍스트파일 등 고객이 처리하는데 동의한 항목에 한함 | 콘텐츠 요약, 분석 등 |
본조에 따른 국외법인에 대한 개인정보 처리 업무 위탁의 관리에 대하여는 제3조 제2항 및 제3항을 준용합니다.