목차
- 서문
- 개인정보의 처리 목적
- 처리하는 개인정보의 항목
- 만 14세 미만 아동의 개인정보 처리에 관한 사항
- 개인정보의 처리 및 보유 기간
- 개인정보의 파기 절차 및 방법
- 개인정보의 제3자 제공
- 추가적인 이용·제공 판단 기준
- 개인정보 처리업무의 위탁
- 개인정보의 국외 수집 및 이전
- 개인정보의 안전성 확보조치
- 민감정보의 공개 가능성 및 비공개를 선택하는 방법
- 가명정보 처리
- 개인정보 자동 수집 장치의 설치·운영 및 거부
- 행태정보의 수집·이용·제공 및 거부
- 정보주체와 법정대리인의 권리·의무 및 행사방법
- 자동화된 결정에 관한 사항
- 개인정보 보호책임자와 고충처리 부서
- 국내대리인 지정
- 정보주체의 권익침해 구제방법
- 고정형 영상정보처리기기 운영·관리
- 이동형 영상정보처리기기 운영·관리
- 인공지능 서비스 이용에 관한 안내
- 개인정보 처리방침의 변경
1. 서문
예찬빌즈(이하 "회사")는 추억담소 서비스(이하 "서비스")를 제공하면서 이용자의 개인정보를 소중하게 다루고, 「개인정보 보호법」 등 관련 법령을 지킵니다.
- 회사 정보: 상호 예찬빌즈 · 대표자 노예찬 · 사업자등록번호 383-27-01798 · 이메일 support@damso.io
이 처리방침은 서비스에서 개인정보가 어떻게 쓰이는지 알려 드리려고 만들었습니다. 서비스를 이용하는 사람은 세 가지로 나뉩니다. 처리하는 정보와 권리가 다르므로 이 처리방침도 나누어 설명합니다.
| 구분 | 누구인가요 | 회사가 정보를 받는 때 |
|---|---|---|
| 어르신 | 담이와 이야기를 나누고 자서전의 주인이 되는 분 | 관리자 가족이 정보를 입력할 때, 어르신이 앱이나 전화로 이용을 시작할 때, 통화할 때 |
| 관리자 가족 | 서비스를 신청하고 결제, 구독, 통화 일정을 관리하는 사람 | 가입(카카오 또는 Apple 로그인)할 때, 신청과 결제할 때 |
| 초대받은 가족 | 관리자 가족의 초대를 받아 어르신이 허락한 이야기를 보는 사람 | 초대를 수락할 때 |
- 이 처리방침은 서비스 이용약관과 따로입니다. 동의가 필요한 일은 동의 화면에서 따로 받습니다.
- 앱의 "기타 설정"과 회사 웹사이트(damso.io) 첫 화면에서 언제나 볼 수 있습니다. 로그인하지 않아도 볼 수 있습니다.
2. 개인정보의 처리 목적
| 목적 | 대상 | 설명 |
|---|---|---|
| 가입과 계정 관리 | 관리자 가족, 초대받은 가족 | 본인 확인, 로그인, 가족 연결과 초대 확인, 계정 복구 |
| 이용 신청과 어르신 연결 | 어르신, 관리자 가족 | 선물 신청 처리, 어르신 연결, 어르신 본인의 이용 선택 기록 |
| 이야기 통화 제공 | 어르신 | 약속한 시간에 전화 걸기와 받기, 담이와 대화, 일정 확인과 변경, 비서 통화, 일반전화 안내 전화 |
| 이야기 정리와 자서전 제작 | 어르신 | 통화 내용을 글로 받아 적기, 기억 정리, 다음 이야기 준비, 이야기와 책 만들기, 사진과 목소리 일부 수록 |
| 가족과 나누기 | 어르신, 가족 | 어르신이 허락한 이야기, 짧은 통화 소식, 미션, 사진, 목소리 일부를 가족에게 보여주기 |
| 요금 결제와 환불 | 관리자 가족 | 카드 등록, 정기 결제, 환불, 거래 기록 보관 |
| 알림과 안내 | 모든 이용자 | 앱 알림, 문자(통화 전 알림, 인증번호, 이용이 멈출 때 안내, 서비스 번호 변경 안내) |
| 안전 상황 대응 | 어르신 | 급박한 위험이 있을 때 119·112에 직접 연락하도록 안내 |
| 고객 문의와 권리 행사 처리 | 모든 이용자 | 문의, 불만, 분쟁, 열람·삭제·철회 요청 처리 |
| 서비스 보안과 부정 이용 방지 | 모든 이용자 | 접속 기록, 오류 대응, 무료체험 1회 제한 확인 |
회사는 이용자의 개인정보를 광고나 마케팅에 쓰지 않습니다. 이용자의 대화와 정보로 인공지능 모델을 학습시키지 않습니다. 어르신의 목소리나 말투를 닮은 인공지능도 만들지 않습니다. 앞으로 이런 용도로 쓰려면 먼저 이 처리방침에 밝히고 이용자의 동의를 따로 받겠습니다.
3. 처리하는 개인정보의 항목
동의 여부와 근거를 함께 적었습니다. 동의 없이 처리하는 항목은 근거를 밝힙니다.
가. 어르신
| 구분 | 항목 | 어떻게 받나요 | 근거 |
|---|---|---|---|
| 연결 정보 | 이름, 전화번호, 담이가 부를 호칭, 가족과의 관계 표시, 스마트폰 사용 여부와 이용 방법, 선물한 사람의 이름·관계 | 관리자 가족이 입력, 어르신이 확인 | 관리자 가족의 선물 신청. 어르신이 직접 확인하고 이용 여부를 선택합니다. |
| 기기 정보 | 알림 허용 상태, 마이크 허용 상태, 푸시 토큰, 기기 종류(아이폰/갤럭시), 앱 버전 | 앱 | 계약 이행(법 제15조제1항제4호) |
| 이용 선택 기록 | 이용(AI 처리), 녹음, 민감한 이야기, 해외 처리, 가족에게 보여 드리기 다섯 가지 선택(줄마다 종류, 허용/거절/철회, 약관 판본, 시각), 공유받는 가족 범위 | 앱 또는 전화 | 법령 의무 및 동의 증빙 |
| 통화 정보 | 통화 일시와 길이, 연결 상태, 실패 코드, 일반전화 발신번호(걸려 온 전화), 본인 확인용으로 직접 말씀하신 성함 | 통화 | 동의(이용) |
| 통화 내용 | 통화 중 실시간 음성, 통화 녹음(허락한 경우), 통화 전체 받아쓰기 | 통화 | 동의(이용, 녹음) |
| 대화 배려 정보 | 말 속도, 소리 크기, 청력과 대화 관련 메모 | 통화 중 말씀, 가족 입력 | 동의(이용). 건강에 관한 정보일 수 있어 12항을 따릅니다. |
| 정리된 자료 | 기억 항목(사람 이름과 별명, 사건, 시기, 선호, 생활 습관), 직전 통화 요약, 작가 노트, 이야기와 책 원고, 선택 음성 구간, 이야기에 넣은 사진과 설명 | AI가 통화 내용으로 만듦, 가족이 사진 추가 | 동의(이용) |
| 민감정보 | 건강, 신앙, 정치적 견해, 성생활 등에 관한 말씀이 통화 내용에 담길 수 있습니다. | 통화 중 말씀 | 어르신의 필수 별도 동의(다른 동의와 따로 받는 「민감한 이야기」 줄). 12항 |
| 다른 사람의 정보 | 통화에서 말씀하신 가족, 친구, 이웃의 이름과 이야기 | 통화 중 말씀 | 어르신 동의(이용). 살아 있는 사람의 민감한 정보는 책에 싣기 전에 따로 검토합니다. |
| 체험 사용 표시 | 무료체험을 쓴 전화번호의 되돌릴 수 없는 표시(비밀 키로 섞은 값). 번호 원문, 이름, 계정, 시각은 남기지 않습니다. | 체험 신청 때 서버가 만듦 | 정당한 이익(무료체험 1회 제한 확인, 법 제15조제1항제6호). 13항 참고 |
| 문의 | 문의 내용, 연락 허용 여부, 앱 버전과 기종, 화면 이름 | 앱, 이메일 | 계약 이행 |
나. 관리자 가족
| 구분 | 항목 | 어떻게 받나요 | 근거 |
|---|---|---|---|
| 로그인 정보(카카오) | 카카오 회원번호(로그인 식별), 닉네임(표시 이름), 프로필 사진, 이메일(카카오 동의 화면에서 허용한 경우). 회사 서비스 서버는 이 가운데 표시 이름만 읽어 쓰고, 프로필 사진과 이메일은 서비스 데이터베이스에 따로 복사하지 않습니다. | 카카오 로그인 | 동의(카카오 동의 화면) |
| 로그인 정보(Apple) | Apple 계정의 로그인 식별값. 이름과 이메일은 요청하지 않습니다. | Apple 로그인(아이폰) | 동의(Apple 로그인 화면) |
| 연락처 | 문자 인증으로 확인한 전화번호. 카카오에서 전화번호를 받지 않습니다. | 문자 인증(6자리) | 계약 이행 |
| 신청 정보 | 선물받을 어르신에 대한 정보(위 가 항목), 궁금한 이야기(가족 출처 참고 정보), 번호 저장 준비 확인, 가족 설명 확인 | 직접 입력 | 계약 이행 |
| 약관 동의 기록 | 서비스 이용약관과 개인정보 수집·이용 동의(판본, 시각), 무료체험 뒤 유료 전환 동의(카드 등록과 따로, 판본, 시각) | 앱 | 법령 의무 및 동의 증빙 |
| 결제 정보 | 결제 대행사가 만든 고객 번호(무작위), 결제 수단 식별값(빌링키), 카드사 이름과 카드 끝 4자리, 결제 일시·금액·상태·실패 코드, 환불 내역, 카드 등록과 금액 확인 동의 기록 | 결제 화면, 결제 대행사 | 계약 이행. 거래 기록은 법령 의무(전자상거래법) |
| 기기 정보 | 푸시 토큰, 기기 종류, 앱 버전, 알림 수신 설정 | 앱 | 계약 이행 |
| 참여 정보 | 「담이에게」 참고글(작성자 표시 이름 포함), 이야기에 넣은 사진과 설명 | 직접 입력 | 계약 이행 |
| 문의 | 가. 어르신의 문의 항목과 같음 | 앱, 이메일 | 계약 이행 |
카드 번호는 회사의 서버와 앱을 거치지 않고 결제 대행사 화면에서만 입력됩니다. 회사는 카드 번호를 저장하지 않습니다.
다. 초대받은 가족
| 구분 | 항목 | 어떻게 받나요 | 근거 |
|---|---|---|---|
| 본인 확인 정보 | 전화번호(초대 링크를 열고 문자로 받은 6자리 인증번호로 확인), 인증 계정 식별자. 카카오 로그인으로 확인하지 않으므로 카카오에서 받는 정보는 없습니다. | 문자 인증 | 계약 이행 |
| 초대 정보 | 초대 대상 번호(해시로 보관), 초대 때 표시된 이름과 관계 표시, 수락 기록 | 관리자 가족이 입력, 수락 | 계약 이행 |
| 약관 동의 기록 | 서비스 이용약관과 개인정보 수집·이용 동의(본인 확인 뒤 수락 단계에서) | 앱 | 법령 의무 및 동의 증빙 |
| 기기 정보 | 푸시 토큰, 기기 종류, 앱 버전, 알림 수신 설정(통화 소식, 자서전 소식) | 앱 | 계약 이행 |
| 참여 정보 | 「담이에게」 참고글, 이야기에 넣은 사진과 설명 | 직접 입력 | 계약 이행 |
초대받은 가족의 이름은 어르신께 "함께 보기 요청"으로 보입니다. 가입할 때 이를 알려 드립니다.
라. 공유 링크로 읽는 사람
링크를 열어 읽는 사람의 이름이나 연락처는 받지 않습니다. 읽은 기록도 남기지 않습니다. 다만 링크 페이지가 Google Fonts를 불러오기 때문에 읽는 사람의 접속 주소가 Google에 전달됩니다.
마. 서비스 이용 중 자동으로 생기는 정보
접속 로그(시각, 요청 경로), 오류 기록, 앱 안에 임시 저장되는 화면 캐시, 운영자가 개인 자료를 열람한 기록(열람 시각과 접속 주소의 해시). 자세한 내용은 14항입니다.
바. 받지 않는 정보
주민등록번호, 생년월일, 성별, 주소는 가입 화면에서 받지 않습니다. 통화 중에 어르신이 이런 정보를 말씀하시면 전체 받아쓰기에 남을 수 있습니다. 회사의 기억 정리 AI에는 주민번호, 계좌, 비밀번호, 결제 정보를 저장하지 않도록 지시해 두었습니다. 종이책 주문 기능을 시작하면 그때 받는 항목과 인쇄·배송 사업자를 이 처리방침에 추가해 알립니다.
4. 만 14세 미만 아동의 개인정보 처리에 관한 사항
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 일부러 받지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 지체 없이 그 정보를 삭제합니다.
5. 개인정보의 처리 및 보유 기간
| 정보 | 보유·이용 기간 | 근거 |
|---|---|---|
| 어르신의 통화 기록(녹음, 전사), 기억, 작가 노트, 가족 결과, 자서전 원고, 처리 실행 기록 | 이용 중에는 어르신이 삭제를 요청할 때까지 보관합니다. 원본 녹음과 전체 전사는 가족에게 공개하지 않습니다. | 어르신 동의 |
| 위 자료의 이용 종료 뒤 처리 | 어르신이 별도로 동의한 경우에만 이용 종료 후 6개월 보관합니다. 법에서 정한 기간이 아닙니다. 동의가 없으면 약속한 처리를 마치는 데 필요한 범위를 넘는 자료를 지웁니다. 조기 삭제 요청이 우선합니다. | 어르신 동의 |
| 이미 제공한 책, 인쇄용 파일, 수록된 목소리 | 최신 공개·숨김·삭제 상태를 지키며 열람과 내려받기를 제공합니다. | 서비스 제공 |
| 관리자 가족·초대받은 가족의 계정 정보 | 탈퇴할 때까지 | 계약 이행 |
| 가족이 쓴 「담이에게」 참고글과 넣은 사진 | 쓴 사람이 지우거나 계정이 지워질 때까지. 이용이 끝난 뒤에도 읽을 수 있습니다. | 계약 이행 |
| 계약과 청약철회 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 대금 결제와 재화·서비스 공급 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 소비자 불만·분쟁 처리 기록(고객 문의 포함) | 처리를 마친 뒤 3년 | 전자상거래법 시행령 제6조 |
| 표시·광고 기록 | 6개월 | 전자상거래법 시행령 제6조 |
| 결제 수단 식별값(빌링키), 카드 표시 | 카드를 바꾸거나 지우거나 탈퇴할 때까지. 지우지 못했을 때는 지울 때까지 재시도합니다. | 계약 이행 |
| 푸시 토큰 | 로그아웃, 연결 해제, 탈퇴할 때까지 | 계약 이행 |
| 초대 링크 | 보낸 날부터 7일. 연결되면 바로 끝납니다. | 계약 이행 |
| 서버 접속 기록, 운영자 열람 기록 | 보안과 오류 대응에 필요한 기간. 법령이 보관 기간을 정한 기록은 그 기간 이상 보관합니다. | 법령 의무 |
| 카카오 회원번호 | 탈퇴한 뒤 카카오 연결 끊기가 끝날 때까지만 임시로 보관하고, 끊기면 지웁니다. | 탈퇴 처리 |
| 무료체험 사용 번호 표시 | 탈퇴한 뒤에도 남깁니다. 같은 번호로 무료체험을 반복해서 받는 것을 막는 데 필요한 동안 보관합니다. | 정당한 이익 |
| 삭제한 원본의 차단 식별값 | 삭제한 자료가 백업이나 늦은 공급자 알림으로 다시 들어오지 않게 하는 되돌릴 수 없는 식별값입니다. 그것을 막는 데 필요한 동안 보관합니다. | 정당한 이익 |
- 표에 따로 적지 않은 개인정보는 처리 목적을 이루거나 탈퇴할 때까지 보관합니다.
- 회사는 다른 법령에 따라 보존해야 하는 정보를 다른 개인정보와 분리해서 보관하고, 서비스 개인화에 쓰지 않습니다.
6. 개인정보의 파기 절차 및 방법
- 삭제 요청이나 보유 기간이 끝나면 회사는 먼저 그 어르신의 자료에 대한 접근과 새 처리를 막습니다.
- 이어서 원본 녹음, 전체 전사, 그로 만든 파생 자료(기억, 요약, 작가 노트, 원고, 검색용 변환값, 가족 결과)를 삭제합니다. 저장소의 파일도 함께 지웁니다.
- 삭제된 자료가 백업을 복원하거나 늦은 공급자 알림이 오더라도 다시 쓰이지 않도록, 삭제한 원본의 식별값을 되돌릴 수 없는 형태로 남깁니다.
- 특정 내용만 지워 달라고 하시면 그 내용이 들어 있는 통화 기록 전체와 그로 만든 자료를 지웁니다. 통화의 일부만 잘라 남기지 않습니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 쓰지 않습니다.
- 외부 공급자에게 맡긴 자료와 백업까지 지워지는 데 걸리는 시간은 공급자마다 다릅니다. 회사는 공급자 쪽 삭제가 끝났다고 확인하기 전에 「모두 지워졌다」고 말하지 않습니다.
- 법령에 따라 보존해야 하는 정보는 5항의 기간 동안 분리해서 보관한 뒤 파기합니다.
- 삭제 요청이 접수되었는지와 삭제가 끝났는지는 다릅니다. 회사는 두 상태를 구분해서 알립니다.
- 처리 목적을 이루거나 보유 기간이 지나 불필요하게 된 개인정보는 지체 없이 파기합니다.
계정과 자료를 지우는 방법은 계정 삭제 안내에 있습니다.
7. 개인정보의 제3자 제공
회사는 이용자의 동의를 받은 경우와 법령에 따른 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공하는 항목 | 보유·이용 기간 | 동의하지 않을 권리와 불이익 |
|---|---|---|---|---|
| 어르신이 허락한 가족(관리자 가족, 초대받은 가족) | 가족이 허락된 이야기를 읽고 함께 추억을 나누기 위해 | 어르신이 공개를 허용한 이야기, 짧은 통화 소식, 가족 공통 미션, 수록된 목소리 일부, 이야기에 넣은 사진, 어르신의 이름과 호칭, 연결 진행 상태. 관리자 가족에게는 통화 일정, 남은 횟수, 이용 상태도 보입니다. | 가족 연결과 공유 허용이 유지되는 동안. 가족이 이미 저장하거나 인쇄한 사본, 이미 나간 소식은 회사가 회수할 수 없습니다. | 거절할 수 있습니다. 선물로 시작하는 서비스는 다섯 가지 동의(가족에게 보여 드리기 포함)가 모두 있어야 시작됩니다. |
| 공유 링크로 읽는 사람 | 가족이 앱이 없는 친척이나 어르신께 이야기를 보여주려고 | 가족이 앱에서 보는 것과 같은 범위의 글과 사진. 링크에서는 음성을 들려주지 않습니다. | 링크가 켜져 있는 동안. 숨기거나 고치거나 지우면 바로 반영됩니다. | 어르신이 가족 결과 공유를 하지 않으면 링크를 만들 수 없습니다. 링크는 가족이 만들고 가족이 보냅니다. 링크를 받은 사람이 다시 퍼뜨릴 수 있습니다. |
| 수사기관, 법원 등 | 법령이 정한 절차에 따른 요청 | 요청 범위의 정보 | 법령이 정한 기간 | 법령에 따릅니다. |
- 어르신이 숨긴 이야기는 가족에게 제공하지 않습니다. 12항을 참고하세요.
- 회사는 이용자의 개인정보를 광고주나 마케팅 업체에 제공하지 않습니다.
- 가족의 이름이 어르신께 보이는 것(초대받은 가족의 "함께 보기 요청", 관리자 가족의 선물한 사람 표시)은 서비스 이용에 필요한 표시입니다.
8. 추가적인 이용·제공 판단 기준
회사는 수집한 목적과 다르게 개인정보를 추가로 이용하거나 제공하지 않습니다. 앞으로 필요해지면 「개인정보 보호법 시행령」 제14조의2가 정한 기준(당초 목적과의 관련성, 예측 가능성, 이용자 이익 침해 여부, 가명 처리 등 안전조치)을 따져 판단하고, 이 처리방침을 바꿔 알립니다.
9. 개인정보 처리업무의 위탁
회사는 서비스를 제공하려고 아래 사업자에게 개인정보 처리 업무를 맡깁니다. 회사는 맡기는 업체와 맡긴 목적 밖의 처리 금지, 안전한 관리, 재위탁 제한, 감독에 관한 사항을 문서로 정하는 것을 원칙으로 합니다. 국외에서 처리되는 곳은 10항에 따로 적었습니다.
| 수탁자 | 위탁 업무 | 맡기는 항목 | 처리 위치 |
|---|---|---|---|
| Supabase (계약 법인: Supabase Pte. Ltd., 싱가포르, privacy@supabase.com) | 데이터베이스, 파일 저장소(통화 녹음, 사진), 로그인 인증 | 이용자의 거의 모든 항목(3항) | 대한민국 서울(ap-northeast-2). 서울 지역을 지정하면 그 지역에 저장하고 주로 처리한다고 공급자가 약속합니다. |
| Google Cloud (계약 법인: Google Cloud Korea LLC(공인 재판매자) / Google Asia Pacific Pte. Ltd.) | 서버 호스팅(Cloud Run), 비밀 값 관리(Secret Manager), 서버 로그 | 서비스 서버를 지나가는 모든 항목 | 대한민국 서울(asia-northeast3) |
| ClawOps (계약 법인: 팀러너스 주식회사, 대한민국) | 전화 걸기와 받기 연결, 통화 음성 중계, 문자 발송(인증번호, 통화 전 알림, 이용이 멈출 때 안내) | 전화번호, 통화 음성(중계), 문자 내용 | 대한민국(Google Cloud 서울 리전). 회사는 ClawOps의 자체 AI 기능을 쓰지 않으므로 국외 이전이 생기지 않습니다. |
| PortOne(결제 대행 서비스) | 카드 등록, 정기결제, 환불 | 고객 번호(무작위), 결제 수단 식별값, 금액, 상품 이름. 이름, 전화번호, 이메일은 보내지 않습니다. 카드 번호는 결제 화면에서 PortOne에 직접 입력됩니다. | 결제 화면에서 안내합니다. |
| Google Vertex AI Gemini Live (계약 법인: Google Cloud Korea LLC(공인 재판매자) / Google Asia Pacific Pte. Ltd.; 서버를 운영하는 계열사 Google LLC, 미국) | 통화 음성 이해와 담이의 답변·목소리 생성(통화 AI) | 10항 참고(국외) | 미국(us-central1). 10항 |
| DeepInfra (계약 법인: Deep Infra Inc., 미국 델라웨어주 법인) | 통화 뒤 기억 정리와 자서전 작성, 기억 검색용 변환 | 10항 참고(국외) | 미국. 10항 |
| Expo, Apple, Google (계약 법인: 650 Industries, Inc.(Expo) / Apple Inc. / Google LLC) | 앱 푸시 알림 전달 | 10항 참고(국외) | 미국. 10항 |
- 카카오는 위탁 업체가 아닙니다. 이용자가 카카오 로그인에 동의하면 카카오가 이름(닉네임) 등을 회사에 제공합니다. 탈퇴할 때 회사는 카카오에 회원번호로 연결 끊기를 요청합니다.
- 수탁자가 바뀌거나 늘어나면 이 처리방침을 고쳐 알립니다.
10. 개인정보의 국외 수집 및 이전
10-1. 근거와 원칙
회사는 서비스 제공을 위해 아래 사업자에게 이용자의 개인정보 처리를 맡기거나 보관하게 합니다. 이 사업자들의 서버는 국외에 있습니다. 회사는 다음 두 가지를 함께 합니다.
- 어르신의 별도 동의(「개인정보 보호법」 제28조의8제1항제1호): 어르신 동의 화면의 「해외 처리」 줄에서 이전받는 자, 국가, 시기·방법, 항목, 이용 목적과 보유·이용 기간, 거부 방법·절차와 효과를 알리고 동의를 받습니다. 거절하면 서비스를 시작하지 않습니다.
- 처리방침 공개(같은 항제3호, 정보주체와의 계약 이행을 위한 처리위탁·보관): 같은 조 제2항의 사항을 이 처리방침에 공개합니다.
일반전화로 이용하시는 어르신의 첫 안내전화에서는 통화가 시작되는 순간부터 음성이 처리를 위해 해외 사업자에게 전달됩니다. 이 안내전화에서 담이가 같은 내용을 설명하고 동의 여부를 확인합니다.
10-2. 이전받는 자별 내용
가. Google Vertex AI Gemini Live — 통화 AI
통화 AI는 Google Vertex AI의 Gemini Live입니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자와 연락처 | Google. 계약 법인은 Google Cloud Korea LLC(공인 재판매자)이고, 약관상 「Google」은 Google Asia Pacific Pte. Ltd.(70 Pasir Panjang Road, #03-71, Mapletree Business City II, Singapore 117371)와 그 계열사를 뜻합니다. 서버를 운영하는 계열사는 Google LLC(1600 Amphitheatre Parkway, Mountain View, California 94043, United States)입니다. 데이터 보호 문의 legal-notices@google.com |
| 이전 국가 | 미국. 지역 us-central1을 씁니다. Google 문서에 따르면 이 지역 엔드포인트로 한 요청은 미국 안에서 처리되고 저장은 고른 위치에 남습니다. 서울 지역은 이 모델이 지원하지 않습니다. |
| 이전 일시와 방법 | 어르신이 담이와 통화하는 동안 실시간으로, 암호화된 연결(WebSocket)로 전송 |
| 이전 항목 | 통화 중 어르신의 실시간 음성, 통화 시작 때 주는 안내문(어르신의 이름과 호칭, 선물한 사람 이름과 관계, 다음 연락 일정, 허용된 범위의 기억 묶음, 직전 통화 요약, 이야기 준비안, 가족 참고글, 대화 배려 정보), 통화 중 도구 호출 결과와 서버 안내 글. 돌아오는 것은 담이의 음성과 받아쓴 글입니다. 연결이 끊겼다 이어질 때 서버가 이전 대화를 다시 보내지는 않고 Google이 보관한 세션 상태를 이어 씁니다. |
| 이용 목적 | 어르신의 말을 이해하고 담이의 답변과 목소리를 만들기 |
| 보유·이용 기간 | 연결이 약 10분마다 끊겨도 최대 15분의 통화를 이어 가려고 세션 재개를 켜기 때문에 세션 상태가 최대 24시간 Google에 저장됩니다(프로젝트 단위로 격리). 모델 내부 메모리 캐시는 기본으로 켜져 있어 입력과 출력이 메모리에 최대 24시간 머물 수 있습니다. 악용 감시는 자동 분류기가 의심 활동을 잡았을 때만 프롬프트를 기록하며 최대 90일, 고른 지역(미국) 안에 저장합니다. |
| 거부 방법과 효과 | 동의 화면의 「해외 처리」 줄에서 동의하지 않을 수 있고, 동의한 뒤에도 앱 "기타 설정"이나 고객센터로 철회할 수 있습니다. 그러면 담이와 통화하는 서비스를 이용할 수 없습니다. |
| 학습 사용 여부 | 쓰지 않습니다. Google Cloud 서비스 약관 18조(학습 제한)는 Google이 고객의 사전 허락이나 지시 없이 고객 데이터로 어떤 AI/ML 모델도 학습·미세조정하지 않는다고 밝히고, 악용 감시 기록도 학습에 쓰지 않는다고 밝힙니다. 의심으로 분류된 프롬프트는 권한 있는 Google 직원이 검토하고 고객에게 문의할 수 있다고 Google은 밝힙니다. |
나. DeepInfra — 통화 뒤 기억·자서전 AI, 기억 검색용 변환
| 항목 | 내용 |
|---|---|
| 이전받는 자와 연락처 | Deep Infra Inc.(미국 델라웨어주 법인), 2625 Middlefield Road #460, Palo Alto, CA 94306, 미국. policy@deepinfra.com, 개인정보 보호책임자 dpo@deepinfra.com |
| 이전 국가 | 미국(공급자 개인정보 처리방침: 이용자 관할 밖, 구체적으로 미국에서 처리). 하위 처리자로 Amazon Web Services·Google Cloud Platform(인프라)을 공개합니다. |
| 이전 일시와 방법 | 통화가 끝난 뒤 자동으로, 암호화된 연결(https)로 전송 |
| 이전 항목 | (기억 AI) 봉인된 통화 전체 받아쓰기와 관련 기존 기억(사람 이름과 별명 포함). (자서전 AI) 통화 받아쓰기, 작가 노트, 지금까지의 원고. (기억 검색용 변환) 기억 문장, 연결된 이름·별명, 사건 시기 표현, 통화 중 검색 질문 |
| 이용 목적 | 기억 정리, 가족용 짧은 소식 만들기, 자서전 쓰기, 다음 통화 준비, 기억을 찾기 위한 숫자(벡터) 변환 |
| 보유·이용 기간 | 공급자 약관은 요청을 처리해 돌려주는 데 필요한 기간을 넘겨 입력·출력을 보관·기록하지 않는다고 약속합니다(제로 보관). 예외는 법령상 보관 의무, 사기·보안·악용 대응 기록, 고객이 서면으로 요청한 지원용 보관(해결 후 30일 안 삭제)입니다. 프롬프트 캐시가 자동으로 켜져 있으나 보관 시간은 공개되지 않았습니다. |
| 거부 방법과 효과 | 위 가와 같음 |
| 학습 사용 여부 | 공급자는 고객 데이터를 모델 학습·미세조정·개선에 쓰지 않는다고 약관에 씁니다. Google·Anthropic 모델을 쓰면 그 회사의 정책이 적용되므로 회사는 그 모델을 쓰지 않습니다. |
다. 푸시 알림 사업자 (Expo, Apple, Google)
| 항목 | 내용 |
|---|---|
| 이전받는 자와 연락처 | Expo(650 Industries, Inc., 624 University Ave FL1, Palo Alto, CA 94301, 미국), Apple(Apple Inc., One Apple Park Way, Cupertino, CA 95014, 미국, APNs), Google(Google LLC 등 Firebase 약관상 Google 법인, 1600 Amphitheatre Parkway, Mountain View, CA 94043, 미국, FCM) |
| 이전 국가 | 미국. Expo의 하위 처리자는 모두 미국입니다. FCM은 Google이 시설을 둔 어느 나라에서든 처리될 수 있다고 약관이 씁니다. |
| 이전 일시와 방법 | 알림을 보낼 때마다 암호화된 연결(https)로 전송 |
| 이전 항목 | 기기 푸시 토큰, 알림 제목과 본문, 연결 식별값(알림 번호, 화면 경로, 어르신 식별값). 통화 전 알림 본문에는 예약 일시가 들어갑니다. 통화 내용이나 전사는 넣지 않습니다. |
| 이용 목적 | 앱 알림 전달 |
| 보유·이용 기간 | Expo는 알림 내용을 메모리·큐에만 두고 전달에 필요한 시간 이상 저장하지 않으며, 푸시 토큰은 저장합니다. 전달하지 못한 알림은 APNs가 30일 이하, FCM이 기본 4주까지 보관할 수 있습니다. |
| 거부 방법과 효과 | 휴대전화 설정에서 알림을 끌 수 있습니다. 일반전화 어르신은 문자로 알림을 받습니다. |
라. 국외로 나가지 않는 곳
| 대상 | 내용 |
|---|---|
| Supabase | 데이터베이스와 파일 저장소는 대한민국 서울(ap-northeast-2)에 둡니다. |
| Google Cloud | 서비스 서버는 대한민국 서울(asia-northeast3)에서 돕니다. |
| ClawOps | 팀러너스 주식회사(대한민국, 서울 서초구)이고 서버는 Google Cloud 서울 리전입니다. 개인정보 문의 hello@claw-ops.com |
| Google Fonts | 공유 링크 페이지가 글꼴을 Google 서버에서 불러와 읽는 사람의 접속 주소가 전달됩니다. |
10-3. 공통
- 회사는 「개인정보 보호법」 제28조의8제4항에 따라 개인정보를 국외로 이전할 때 법이 정한 보호조치를 합니다.
- 회사는 이전 사업자가 이용자의 정보를 회사의 서비스 제공 목적 밖에서 자기 목적으로 쓰지 못하게 합니다. 사업자가 자기 목적으로 쓰면 위탁이 아니라 제3자 제공이 되어 동의가 필요하기 때문입니다.
- 이미 사업자에게 전송된 기록은 이용자의 삭제 요청이 있어도 곧바로 모두 지울 수 있다고 약속하지 않습니다.
11. 개인정보의 안전성 확보조치
회사는 개인정보가 새거나 잘못 쓰이지 않도록 다음을 합니다.
- 전송 구간 보호: 앱과 서버, 서버와 외부 사업자 사이는 https와 wss로 암호화합니다.
- 저장소 접근 제한: 통화 녹음과 사진 저장소는 비공개입니다. 파일은 서버가 권한을 확인한 뒤에만 읽어 줍니다. 공개 주소나 오래 쓰는 서명 주소를 만들지 않습니다.
- 권한 최소화: 서버는 요청마다 로그인한 사람의 현재 연결, 역할, 공개 범위를 다시 확인합니다. 어르신의 숨김과 삭제 상태가 모든 화면, 알림, 링크에 적용됩니다.
- 비밀 값 관리: 서비스 비밀 키는 Google Secret Manager로 서버에만 줍니다. 앱에는 넣지 않습니다.
- 원문 로그 최소화: 서버 로그에 통화 내용, 전화번호, 인증번호, 공급자 오류 문구를 남기지 않습니다. 통화 뒤 AI 호출 기록에는 모델 이름, 토큰 수, 응답 해시만 남깁니다.
- 운영자 열람 통제: 운영자가 녹음, 사진, 통화 상세를 열람하면 열람 기록을 먼저 남기고, 기록하지 못하면 열람이 열리지 않습니다. 삭제처럼 되돌릴 수 없는 일은 두 단계 확인을 거칩니다.
- 카드 정보: 카드 번호는 회사의 서버와 앱을 거치지 않습니다.
- 삭제 안전장치: 삭제 중인 자료에는 새 처리가 쓰지 못하고, 삭제된 자료는 백업이 복원되어도 다시 쓰이지 않게 합니다.
- 사진: 올린 사진은 서버에서 다시 인코딩해 위치 정보(EXIF)를 뺍니다.
12. 민감정보의 공개 가능성 및 비공개를 선택하는 방법
12-1. 이야기에 민감한 정보가 담길 수 있습니다
담이는 어르신의 살아온 이야기를 듣습니다. 이야기에는 건강(질병, 장애, 회복), 신앙과 믿음, 정치적 견해, 성과 관련된 이야기, 가족사, 상실과 죽음에 관한 이야기가 담길 수 있습니다. 이 가운데 건강, 신앙, 정치적 견해, 성생활에 관한 정보는 「개인정보 보호법」 제23조의 민감정보입니다.
- 담이는 몸과 건강, 신앙, 관계와 정체성, 상실과 죽음에 관한 이야기를 어르신이 먼저 꺼내지 않으면 먼저 묻지 않습니다. 어르신이 먼저 말씀하셨거나 이미 한 이야기와 직접 이어질 때, 더 말해도 괜찮은지 확인한 뒤에만 이어서 묻습니다.
- 어르신이 말씀하시면 그 내용은 통화 기록과 정리된 자료에 담길 수 있습니다.
- 민감정보는 어르신이 다른 개인정보 처리 동의와 따로 동의한 경우에만 처리합니다. 동의 화면에 「민감한 이야기」 줄을 따로 두고 필수로 받습니다. 동의하지 않으면 서비스를 시작하지 않습니다.
- 다른 사람의 민감한 정보(살아 있는 가족, 친구의 병이나 신앙)는 어르신이 말씀하셨더라도 책에 싣기 전에 따로 검토하고, 검토를 통과하지 못하면 싣지 않습니다.
12-2. 민감한 정보가 공개될 수 있는 경우
어르신이 가족 결과 공유를 허용하시면 아래에 민감한 정보가 보일 수 있습니다.
- 가족 앱의 이야기(글)와 책: 어르신이 허락한 가족이 볼 수 있습니다.
- 짧은 통화 소식과 미션: 통화가 끝난 뒤 가족에게 자동으로 갑니다.
- 수록된 목소리 일부(최대 120초): 그 이야기를 볼 수 있는 가족이 들을 수 있습니다.
- 이야기에 넣은 사진과 설명.
- 공유 링크: 가족이 만든 링크로 가족이 아닌 사람도 읽을 수 있습니다.
- 인쇄한 책, 내려받은 파일: 한 번 나가면 회사가 회수할 수 없습니다.
원본 통화 녹음과 통화 전체 받아쓰기는 가족에게 공개하지 않습니다.
12-3. 비공개를 선택하는 방법
| 하고 싶은 일 | 방법 | 한계 |
|---|---|---|
| 이야기 한 편을 가족에게 숨기기 | 어르신 앱에서 이야기를 열어 "가족에게 숨기기" | 숨기면 가족 목록에는 "비공개로 둔 이야기"로 자리와 편수만 보입니다. 본문, 부제, 사진, 목소리는 열리지 않습니다. 이미 나간 짧은 통화 소식과 미션은 그대로 남을 수 있습니다. |
| 가족 한 분만 안 보이게 하기 | 어르신 앱 "가족에게 내 이야기 보여주기"에서 "잠시 숨기기". 관리자 가족도 숨길 수 있습니다. | 숨겼다는 알림은 보내지 않습니다. |
| 앞으로 가족 결과를 보내지 않기 | 가족 결과 공유 동의 철회(앱 "기타 설정", 고객센터) | 선물로 시작한 서비스는 이 동의가 서비스 시작 조건입니다. 철회하면 서비스를 이어가기 어려울 수 있습니다. |
| 아직 공개되지 않은 이야기를 책에서 빼기 | 통화 중 "그 이야기는 빼 줘"라고 말씀하기 | 통화 뒤 AI가 원고에서 뺍니다. |
| 담이가 먼저 꺼내지 않게 하기 | 통화 중 "그 이야기는 다시 꺼내지 마"라고 말씀하기 | 책 제외나 삭제와는 다릅니다. |
| 기억으로 쓰지 않게 하기 | 통화 중 "그건 기억하지 마"라고 말씀하기 | 통화 뒤 기억 AI가 그 기억 항목에 적용합니다. 원본 삭제는 아닙니다. |
| 통화 기록을 지우기 | 앱 "기타 설정"의 탈퇴하기, 또는 고객센터(support@damso.io)에 삭제 요청 | 실제로 지우는 일은 요청하신 분이 어르신 본인인지 확인한 뒤에 합니다. 특정 내용을 지우면 그 내용이 든 통화 전체가 지워집니다. 자세한 방법은 계정 삭제 안내에 있습니다. |
- 이야기를 숨기거나 빼거나 고치거나 기억으로 쓰지 않게 하는 요청은 이야기 통화에서 합니다. 비서 통화에서는 처리하지 않고 앱에서 하시거나 다음 이야기 통화에서 말씀해 달라고 안내합니다.
- 통화 중에 녹음 중단이나 삭제를 원하신다고 말씀하시면 담이가 통화를 마친 뒤 고객센터로 연락해 달라고 안내합니다.
- 가족이 어르신 대신 숨기거나 동의를 거둘 수 없습니다.
13. 가명정보 처리
회사는 가명정보를 만들어 쓰지 않습니다. 다만 아래 두 값은 전화번호나 원본의 식별값을 비밀 키로 섞어 되돌릴 수 없게 만든 것이므로, 회사는 이를 개인정보로 보고 이 처리방침의 기준대로 다룹니다.
- 무료체험 사용 번호 표시: 번호 원문은 남기지 않습니다. 같은 번호로 무료체험을 반복해서 받는 것을 막는 데만 씁니다.
- 삭제한 원본의 차단 식별값: 삭제한 자료가 다시 쓰이지 않게 하는 데만 씁니다.
14. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 쿠키: 서비스는 이용자용 쿠키를 쓰지 않습니다. 운영자 전용 운영 장부만 보안 세션 쿠키를 씁니다. 회사 웹사이트(damso.io)도 쿠키를 쓰지 않습니다.
- 앱 안 저장: 앱은 로그인 상태와 화면 임시 저장 값을 휴대전화 안에 저장하고, 로그아웃하면 지웁니다.
- 푸시 토큰: 알림을 보내려고 기기 푸시 토큰을 서버에 저장합니다. 휴대전화 설정에서 알림을 끄고 로그아웃하면 사용을 멈춥니다.
- 광고 식별자, 기기 고유 식별자: 서버에 저장하지 않습니다.
- 서버 로그: 서버와 호스팅 플랫폼의 접속 로그에 접속 주소 등이 남을 수 있습니다. 회사 웹사이트는 Google의 Firebase Hosting으로 제공되며, 이 사업자의 서버에 접속 기록이 남을 수 있습니다.
- 거부 방법: 알림은 휴대전화 설정에서 끌 수 있습니다. 다만 일부 기능이 제한될 수 있습니다.
15. 행태정보의 수집·이용·제공 및 거부
회사는 이용자의 행태정보(방문, 클릭, 이용 습관)를 분석하거나 맞춤형 광고에 쓰지 않습니다. 앱과 서버, 회사 웹사이트에 분석 도구(Sentry, Crashlytics, Firebase Analytics, Mixpanel 등)와 광고 SDK가 없습니다. 제3자가 행태정보를 수집하도록 허용하지도 않습니다.
16. 정보주체와 법정대리인의 권리·의무 및 행사방법
16-1. 권리
누구나(어르신, 관리자 가족, 초대받은 가족) 자기 개인정보에 대해 다음을 요구할 수 있습니다.
- 열람
- 정정·삭제
- 처리정지
- 동의 철회
- 정보주체 이외로부터 수집한 개인정보의 수집 출처 확인. 예를 들어 어르신의 이름과 번호는 관리자 가족이 입력한 것이므로 어르신이 출처를 물을 수 있습니다.
- 자동화된 결정에 대한 거부와 설명 요구(17항)
16-1-1. 정보주체별로 할 수 있는 일
| 할 수 있는 일 | 어르신 | 관리자 가족 | 초대받은 가족 |
|---|---|---|---|
| 자기 정보 열람·정정·삭제·처리정지 요구 | 할 수 있음 | 할 수 있음 | 할 수 있음 |
| 이용, 녹음, 민감한 이야기, 해외 처리, 가족 결과 공유 동의 철회, 삭제 요청 | 어르신 본인만(앱, 고객센터). 가족이 대신하지 못함 | 어르신 대신 철회하지 못함 | 어르신 대신 철회하지 못함 |
| 가족에게 이야기·사진·목소리 숨기기 | 할 수 있음(이야기 한 편, 가족 한 분, 전체) | 어르신이 보인 이야기만 봄. 숨겨진 것을 되살리지 못함 | 위와 같음 |
| 이야기 고치기 | 할 수 있음 | 할 수 있음 | 못함(읽기만) |
| 수록된 목소리 삭제 | 할 수 있음 | 할 수 있음 | 못함 |
| 이야기에 넣은 사진 삭제·설명 수정 | 모든 사진 | 모든 사진 | 본인이 넣은 사진만 |
| 참고글(「담이에게」) 쓰기·고치기·지우기 | 해당 없음 | 본인 글, 다른 가족 글 수정·삭제 | 본인 글 |
| 결제 정보 보기·카드 변경·해지 | 해당 없음(본인이 직접 비용을 내는 경우 제외) | 할 수 있음 | 못함 |
| 통화 일정 보기·바꾸기 | 할 수 있음 | 할 수 있음 | 못함 |
| 서비스 탈퇴 | 어르신 자료 전체 삭제 요청 포함 | 본인 계정 탈퇴. 어르신 자료는 지워지지 않음 | 본인 계정 탈퇴 또는 연결 나가기. 어르신 자료는 지워지지 않음 |
| 알림 수신 선택 | 앱 설정 | 본인 설정(통화 소식, 자서전 소식은 따로 끌 수 있음) | 본인 설정 |
16-2. 어르신에게만 있는 설정
- 어르신은 이용(AI 처리), 녹음, 민감한 이야기, 해외 처리, 가족에게 보여 드리기 동의를 각각 철회할 수 있습니다. 앱 "기타 설정"이나 고객센터로 합니다. 철회하면 새 녹음과 새 처리를 멈춥니다. 이미 보관된 자료를 지우는 일은 따로 요청해야 합니다.
- 되돌릴 수 없는 삭제(원본과 파생 자료, 계정 삭제)는 요청하신 분이 어르신 본인인지 확인한 뒤 실행합니다.
- 철회했다가 다시 동의하면, 철회 전에 보관된 통화 기록은 다시 기억과 자서전 정리에 쓰이고, 철회한 동안의 통화는 기록이 없어 쓰이지 않습니다.
16-3. 행사 방법
- 앱: "기타 설정"의 동의 철회, 탈퇴, 가족에게 내 이야기 보여주기
- 고객센터: 이메일 support@damso.io
- 개인정보 보호책임자 또는 고충처리 부서: 18항
- 열람 요구는 요구를 받은 날부터 10일 이내에 열람하게 하거나 사유를 알립니다. 정정·삭제·처리정지 요구는 지체 없이 처리하고 결과를 알립니다.
- 통화 중에 녹음 중단이나 삭제를 원하시면 통화를 마친 뒤 위 방법으로 요청해 주세요.
- 앱을 쓰지 않는 어르신은 가족이나 주변 분의 도움을 받아 고객센터 이메일로 요청하실 수 있고, 이때 어르신 본인의 뜻인지 확인합니다.
16-4. 대리인
- 정보주체의 법정대리인이나 위임을 받은 사람이 열람 등을 요구할 수 있습니다(법 제38조). 이때는 대리 권한을 확인할 수 있는 위임장 등을 내야 합니다.
- 가족이 어르신을 대신해 동의하거나 동의를 거둘 수는 없습니다. 관리자 가족도 같습니다.
16-5. 이용자의 의무
정확한 정보를 입력하고, 다른 사람의 정보를 도용하지 않으며, 이야기와 사진에 다른 사람의 사적인 정보가 필요 이상으로 담기지 않게 주의해야 합니다.
17. 자동화된 결정에 관한 사항
「개인정보 보호법」 제37조의2는 완전히 자동화된 시스템(인공지능 포함)이 한 결정이 정보주체의 권리나 의무에 중대한 영향을 미칠 때, 정보주체가 거부하거나 설명을 요구할 수 있게 합니다.
서비스는 인공지능을 쓰지만, 이용 자격 판단, 결제, 이용 종료, 해지, 요금 결정은 인공지능이 하지 않고 코드와 사람이 정한 규칙으로 처리합니다. 인공지능이 하는 일은 대화, 기억 정리, 글쓰기, 숨기기·고치기 요청 후보 찾기, 급박한 위험인지 가려 보기입니다. 가족에게 보여줄지는 어르신이 정한 공개 범위로 서버가 정합니다. 회사는 이 가운데 정보주체의 권리나 의무에 중대한 영향을 미치는 완전 자동 결정은 현재 없다고 봅니다.
그래도 인공지능이 정리하거나 판단한 내용에 이의가 있으면 고객센터에 설명을 요구하거나 사람이 다시 확인해 달라고 요청할 수 있습니다. 앱에서 이야기를 직접 고치거나 숨길 수도 있습니다.
18. 개인정보 보호책임자와 고충처리 부서
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 성명 노예찬, 직책 대표(겸임), 연락처 이메일 support@damso.io |
| 고충을 처리하는 부서 | 별도 부서를 두지 않고 개인정보 보호책임자가 직접 처리합니다. 연락처 이메일 support@damso.io |
19. 국내대리인 지정
회사의 사업장은 대한민국에 있어 국내대리인을 지정하지 않습니다.
20. 정보주체의 권익침해 구제방법
개인정보 침해로 도움이 필요하면 아래 기관에 문의하거나 신고할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
21. 고정형 영상정보처리기기 운영·관리
해당 없음. 회사는 고정형 영상정보처리기기(CCTV 등)로 이용자를 촬영하지 않습니다.
22. 이동형 영상정보처리기기 운영·관리
해당 없음. 서비스는 카메라 영상을 수집하지 않습니다. 이용자가 직접 올린 사진은 3항에서 다룹니다.
23. 인공지능 서비스 이용에 관한 안내
개인정보보호위원회 작성지침 부록 1(생성형 AI 서비스)을 따라 적었습니다.
23-1. 서비스에서 인공지능이 하는 일
| 인공지능 | 하는 일 | 공급자 |
|---|---|---|
| 담이(통화) | 어르신의 말을 듣고 답변 문장을 만든다. 일정을 확인하고 바꾸는 일을 돕는 비서 역할도 같은 AI가 한다. | Google (Vertex AI Gemini Live) |
| 담이(음성) | 위 담이(통화)가 답변 음성도 직접 만든다. 별도 음성 변환 서비스는 쓰지 않는다. | Google (Vertex AI Gemini Live) |
| 기억 AI | 통화 뒤 기억, 직전 통화 요약, 가족용 짧은 소식, 미션을 만든다. | DeepInfra |
| 자서전 AI | 통화 뒤 원고, 작가 노트, 연대기, 다음 이야기 준비를 만든다. 사진은 읽지 않는다. | DeepInfra |
| 검색용 변환 | 기억 문장과 검색 질문을 숫자(벡터)로 바꾼다. | DeepInfra |
통화 AI는 Google Vertex AI Gemini Live이며 미국(us-central1)에서 처리됩니다. 담이 목소리도 이 모델이 만들어 별도 음성 변환 서비스는 쓰지 않습니다. 운영하면서 모델이 바뀌면 이 표를 고쳐 알립니다.
23-2. 입력과 저장
- 인공지능에 들어가는 정보는 3항·10항에 있습니다. 통화 시작 때 어르신의 이름과 호칭, 허용된 범위의 기억, 직전 통화 요약, 이야기 준비안, 가족이 남긴 참고글이 함께 들어갑니다.
- 본인 확인 단계에서는 이름, 가족, 일정, 기억을 인공지능에 넣지 않습니다.
- 일반전화 비서 통화는 녹음과 전사를 남기지 않고, 통화 뒤 인공지능도 쓰지 않습니다. 첫 안내전화, 비서, 일정, 안전 통화 뒤에는 기억 AI와 자서전 AI를 쓰지 않습니다.
- 통화 녹음과 전사는 어르신이 허락한 경우에만 회사 서버에 저장합니다. 허락하기 전에는 영구 보관하지 않습니다. 다만 실시간으로는 이미 공급자 서버로 전송되고 있을 수 있습니다.
23-3. 학습 활용
- 회사는 이용자의 대화와 정보로 인공지능 모델을 학습시키지 않습니다.
- 회사가 쓰는 외부 인공지능 공급자(Google Vertex AI, DeepInfra)는 공개 약관에서 고객 데이터를 사전 허락 없이 자기 모델의 학습이나 개선에 쓰지 않는다고 밝힙니다(Google: Cloud 서비스 약관 18조). 다만 악용 방지나 법령 준수를 위해 정해진 기간 동안 입력과 출력을 보관하거나 사람이 검토할 수 있습니다(공급자별 기간은 10항). 회사가 이 조건을 직접 바꾸거나 끌 수 있는 설정은 없고, 공급자와의 계약 조건에 따릅니다.
23-4. 한계와 신고
- 인공지능이 만든 대화와 글에는 사실과 다른 내용이 있을 수 있습니다. 이야기를 직접 고치거나 정정·삭제를 요청할 수 있습니다.
- 부적절한 답변이나 잘못된 기록은 고객센터(support@damso.io)에 신고할 수 있습니다.
- 인공지능은 어르신의 음성으로 본인을 식별하거나 인증하지 않습니다. 일반전화에서는 걸려 온 번호와 어르신이 스스로 말씀하신 성함을 서버가 대조합니다. 감정이나 연령을 추정하지 않도록 지시했습니다.
- 어르신께 도움이 되는 말과 의료·법률 판단은 다릅니다. 담이는 의사나 상담사가 아닙니다.
23-5. 이용자에게 당부하는 일
- 담이와 통화할 때 비밀번호, 계좌번호, 주민등록번호처럼 서비스에 필요하지 않은 정보는 말씀하지 않도록 안내합니다.
- 다른 사람의 사적인 정보는 필요한 범위를 넘겨 말씀하지 않도록 안내합니다.
24. 개인정보 처리방침의 변경
- 이 처리방침은 2026년 10월 14일부터 적용합니다.
- 내용을 바꿀 때는 적용하기 전에 앱과 웹사이트에 알립니다. 이용자 권리에 중대한 영향을 주는 변경은 더 일찍 알리고, 바뀌기 전후를 비교한 표를 보여드립니다.
- 수탁자 목록처럼 이용자 권리에 큰 영향이 없고 자주 바뀌는 변경은 합리적인 기간으로 모아 알릴 수 있습니다. 그 경우 모으는 기간의 시작과 끝을 밝힙니다.
- 이 처리방침은 첫 번째 판이라 이전 판이 없습니다. 앞으로 바뀌면 이전 판을 이 웹사이트에서 볼 수 있게 합니다.