오때(Otte) 개인정보 처리방침

친구하자(이하 "회사")는 「개인정보 보호법」 및 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

오때는 이용자가 자신의 스마트폰에 이미 저장된 통화 녹음 파일을 앱에 연결하면, 그 음성에서 이용자 본인의 발화만 분리하여 말하기 패턴의 개인 기준선 대비 변화 흐름을 보여주는 서비스입니다. 오때는 통화를 생성·중계하지 않으며, 질병을 진단하지 않습니다.


1. 수집하는 개인정보의 항목 및 수집 방법

1-1. 회원가입·본인확인 (필수)

구분항목
아이디 가입아이디, 비밀번호(암호화 저장), 이름, 출생연도, 성별, 휴대전화번호(SMS 본인확인)
소셜 로그인(Google/Kakao/Naver)소셜 서비스의 회원 식별자, 이메일(이용자가 제공에 동의한 경우에 한함), 이후 서비스 이용을 위한 휴대전화번호

1-2. 통화 녹음 분석 서비스 (핵심 기능 · 필수, 민감정보 별도 동의)

구분항목
통화 녹음 파일이용자가 앱에 접근을 허용한 폴더의 통화 녹음 파일(음성)
통화 메타데이터통화 일시, 통화 길이, 발신/수신 구분, 통화 상대 식별값의 해시(단방향 암호화) — 상대방 전화번호 원문은 저장하지 않습니다
화자 식별 정보이용자 본인의 음성 특징값(화자 임베딩) — 녹음 속에서 본인 발화를 구분하기 위해서만 사용
분석 결과본인 발화 구간 정보, 말하기 지표(유창성·어휘·문장 구성·주의·지남력 등 산출 점수), 기준선, 변화 판정 결과, 주간 리포트
상대방 음성은 처리하지 않습니다. 화자 분리 후 이용자 본인 발화 구간만 분석 대상이 되며, 상대방 발화 구간은 분석·저장하지 않습니다. 통화 내용의 문자 전사본(텍스트)은 저장하지 않습니다.

1-3. 기기·서비스 이용 정보 (자동 수집)

1-4. 보호자(가족) 연결 (선택)

1-5. 수집 방법

앱 화면 입력, 이용자가 접근을 허용한 저장소 폴더에서의 파일 읽기, 소셜 로그인 제공자로부터의 수신, 서비스 이용 과정에서의 자동 생성·수집


2. 개인정보의 처리 목적

목적이용 항목
회원 식별·본인확인, 로그인, 계정 관리1-1 항목
통화 녹음에서 본인 발화 분리 및 말하기 지표 산출, 개인 기준선 생성, 변화 흐름 판정, 주간 리포트 제공1-2 항목
지원 기기 판별, 녹음 폴더 접근 안내, 수집 장애(권한 해제 등) 알림1-3 항목
보호자에게 리포트·변화 알림 공유1-2 분석 결과, 1-4 항목
서비스 알림(주간 리포트 생성, 기준선 완성, 변화 관찰, 권한 문제, 공지) 발송푸시 토큰, 알림 설정
서비스 안정성 확보, 부정 이용 방지, 장애 대응, 법령상 의무 이행1-3 항목, 감사 기록
(선택 동의 시) 서비스 개선·AI 모델 연구1-2 항목의 비식별 처리 결과
(선택 동의 시) 마케팅·이벤트 안내연락처, 푸시 토큰

3. 민감정보(생체정보)의 처리

오때는 통화 녹음 속에서 이용자 본인의 목소리를 식별하기 위해 음성 특징값(화자 임베딩)을 생성·보관합니다. 이는 「개인정보 보호법」상 특정 개인을 알아보기 위한 생체정보(민감정보) 에 해당하므로, 회원가입 시 별도의 동의를 받습니다.


4. 개인정보의 보유 및 이용 기간

회사는 수집 목적이 달성되면 지체 없이 파기합니다. 단, 다음의 경우 명시한 기간 동안 보관합니다.

항목보유 기간근거
통화 녹음 원본 파일분석 완료(또는 실패·제외 확정) 후 7일 이내 자동 파기재분석·장애 복구 목적, 회사 내부 방침
말하기 지표·기준선·판정 결과·주간 리포트회원 탈퇴 시까지(이용자의 삭제 요청 시 즉시 파기 대상)서비스 제공(변화 흐름 추적)
화자 임베딩(생체정보)회원 탈퇴 또는 동의 철회 시 파기제3조
회원 정보(이름·출생연도·성별·전화번호·비밀번호 등)탈퇴 후 30일 유예기간 경과 시 파기(익명화) — 유예기간 중에는 접근이 차단된 상태로 보관되며 탈퇴 철회는 불가분쟁 대응·부정 이용(반복 가입 등) 방지, 회사 내부 방침
본인확인(SMS) 내역확인 완료 후 인증 목적 달성 시 파기, 탈퇴 시 삭제—
보호자 초대 정보(대상 전화번호·이름)초대 만료(72시간)·완료·취소 후 관리 목적 종료 시, 늦어도 초대한 회원 탈퇴 파기 시 삭제—
동의·철회 이력, 탈퇴 이력, 개인정보 처리 감사 기록탈퇴 후에도 3년 보관 (이용자 식별정보는 익명화된 상태)「개인정보 보호법」 동의 입증, 분쟁 대응
접속 기록(로그인·API 접속 로그)3개월 이상「통신비밀보호법」 제15조의2
(유료 구독 도입 시) 결제·계약 기록, 소비자 불만·분쟁 기록5년 / 3년「전자상거래법」
통화 녹음 원본은 서버에서 분석이 끝나면 위 기간 내 삭제되며, 앱은 이용자 스마트폰의 원본 녹음 파일을 삭제·수정하지 않습니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우는 예외입니다.

제공받는 자제공 항목목적보유 기간
이용자가 연결한 보호자(가족)이름, 분석 상태, 변화 관찰 알림, 주간 리포트(요약·지표 흐름)가족의 변화 흐름 확인연결 해제 또는 탈퇴 시까지
(기관 연결 기능 이용 시) 이용자가 연결한 기관위와 동일위와 동일위와 동일

6. 개인정보 처리의 위탁

수탁자위탁 업무위탁 항목
네이버클라우드㈜ (NAVER Cloud)서버 운영, 데이터베이스 및 파일(Object Storage) 보관서비스 데이터 전반(통화 녹음 원본·분석 결과 포함)
네이버클라우드㈜ (NCP SENS)본인확인·초대 SMS 발송휴대전화번호, 초대 대상 전화번호
회사는 위탁계약 시 수탁자가 개인정보를 안전하게 처리하도록 관리·감독하며, 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
음성 화자 분리 및 말하기 지표 산출(AI 분석)은 외부 위탁 없이 회사가 직접 운영하는 분석 서버에서 수행합니다.

7. 개인정보의 국외 이전

이전받는 자국가이전 항목이전 일시·방법목적보유 기간
OpenAI, L.L.C. (privacy@openai.com)미국주간 리포트 생성 시 비식별 통계값(지표 변화 방향, 통화 횟수·평균 통화 시간·시간대 비중의 주간 집계)주간 리포트 생성 시 네트워크 전송리포트 요약 문장 생성처리 목적 달성 즉시(OpenAI API 데이터 정책에 따라 학습에 미사용, 최대 30일 남용 감시 후 삭제)
Google LLC (Firebase Cloud Messaging)미국푸시 토큰, 알림 유형 식별자알림 발송 시푸시 알림 전달서비스 이용 기간
Google LLC / 카카오 / 네이버 (소셜 로그인)미국 / 대한민국소셜 인증 토큰로그인 시본인 인증인증 시점

8. 개인정보의 파기 절차 및 방법

  1. 파기 절차: 보유 기간 경과·목적 달성 시 자동 파기 배치가 주기적으로 실행되며, 이용자의 삭제 요청은 접수 즉시 처리 대기열에 등록되어 처리됩니다(법정 기한 10일 이내 처리, 완료 시 알림 발송). 모든 파기는 감사 기록으로 남깁니다.
  2. 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제(클라우드 저장소 객체 삭제 및 DB 삭제·익명화)합니다.
  3. 탈퇴 시 처리: 탈퇴 즉시 로그인·수집·분석이 중단되고, 30일 유예 후 회원 식별정보는 익명화되며 통화 녹음 원본, 분석 결과, 화자 임베딩, 보호자 연결, 초대 정보, 푸시 토큰, 알림 이력, 기기 정보가 삭제됩니다. 법령상 보관 의무가 있는 기록(제4조)은 분리 보관합니다.

9. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

권리방법
개인정보 열람·정정앱 [설정 > 프로필] (이름·출생연도·성별 수정, 전화번호 변경 시 SMS 재인증)
동의 철회(선택 항목·민감정보 포함)앱 [설정 > 개인정보 및 동의] — 필수 항목 철회 시 서비스 이용 제한
데이터 삭제 요청앱 [설정 > 내 데이터 삭제] — 통화 녹음 원본 / 분석 지표 / 리포트 / 전체 범위 선택, 처리 상태 확인 가능
보호자 공유 중단앱 [설정 > 가족 관리 > 연결 해제]
알림 수신 거부앱 [설정 > 알림] (단, 데이터 수집 장애 알림·삭제 완료 알림은 서비스 운영상 필수)
회원 탈퇴앱 [설정 > 회원 탈퇴]
처리 정지 요구, 자동화된 결정에 대한 설명 요구개인정보 보호책임자에게 서면·이메일

10. 자동화된 결정(AI 분석)에 관한 안내


11. 개인정보의 안전성 확보 조치

  1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육, 접근 권한 관리
  2. 기술적 조치
  1. 물리적 조치: 클라우드 사업자의 물리적 접근 통제(전산실·자료보관실)

12. 개인정보 자동 수집 장치의 설치·운영 및 거부

오때 앱은 웹 쿠키를 사용하지 않습니다. 앱 접근 권한은 다음과 같습니다.

권한구분목적
저장소/특정 폴더 접근(SAF)필수통화 녹음 파일 읽기 — 이용자가 지정한 폴더만 접근
알림선택리포트·변화 관찰·권한 문제 알림
네트워크필수서버 통신

권한은 스마트폰 [설정 > 애플리케이션 > 오때 > 권한]에서 언제든 변경할 수 있으며, 필수 권한을 거부하면 녹음 수집 기능이 동작하지 않습니다. 오때는 통화 녹음을 직접 수행하지 않고, 마이크·통화 기록·연락처 권한을 요청하지 않습니다.


13. 개인정보 보호책임자 및 고충처리

구분내용
개인정보 보호책임자성명: 조성우 / 직위: 대표 / 이메일: support@chingoohaja.com
개인정보 보호담당 부서친구하자 운영팀 / 이메일: support@chingoohaja.com

이용자는 개인정보 관련 문의·불만·피해구제를 위 담당자에게 요청할 수 있으며, 회사는 지체 없이 답변·처리합니다.

기타 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 118) · 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972) · 대검찰청 사이버수사과(spo.go.kr, 1301) · 경찰청 사이버수사국(ecrm.police.go.kr, 182)


14. 개인정보 처리방침의 변경

본 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전(이용자 권리에 중대한 변경은 30일 전)에 앱 공지사항을 통해 고지합니다. 이전 버전은 [앱 설정 > 개인정보 처리방침 > 이전 버전]에서 확인할 수 있습니다.


부록 A. 통신비밀보호법 관련 이용자 안내 (앱 내 별도 고지 권장)