개인정보처리방침

1. 서론

ODBS LLC가 운영하는 Decibell(이하 "당사", "우리")은 사용자가 가상 전화번호를 구매하고, SMS 메시지를 발송하며, 라이선스를 보유한 통신 프로바이더를 통하여 음성 통화를 할 수 있도록 하는 통신 플랫폼을 제공합니다. 본 개인정보처리방침은 귀하께서 Decibell 모바일 애플리케이션 또는 웹사이트(이하 "서비스")를 이용하실 때 당사가 수집하는 정보, 그 이용 방식 및 공유 대상에 관하여 설명합니다. 본 서비스를 이용하심으로써 귀하는 본 방침에 기재된 처리 행위에 동의하는 것으로 봅니다.

2. 당사가 수집하는 정보

당사는 다음의 정보 범주를 수집합니다.

• 계정 정보: 귀하께서 계정을 생성하실 때 당사는 이메일 주소 및/또는 전화번호, 해시 처리된 비밀번호(해당하는 경우), 그리고 표시 이름과 같은 기본 프로필 데이터를 수집합니다. 연합 ID 제공자를 통해 로그인하시는 경우, 당사는 해당 제공자로부터 기본 신원 토큰을 수신합니다.
• 귀하께서 구매하신 전화번호: 본 서비스를 통해 가상 전화번호를 개통하실 때, 당사는 해당 번호, 국가, 배정된 통신 프로바이더 및 활성화 상태에 관한 메타데이터를 기록합니다.
• 통신 데이터: 본 서비스를 통해 SMS, MMS 또는 음성 통화를 송수신하실 때, 당사는 다음의 데이터를 처리합니다. 발신 및 수신 전화번호, 타임스탬프, 메시지 내용(SMS/MMS의 경우), 미디어 첨부 파일(MMS의 경우), 통화 시간 및 상태, 전송 상태, 프로바이더가 발급한 메시지/통화 식별자가 이에 해당합니다. Decibell은 귀하의 통화를 녹음하지 아니합니다. 발신자가 귀하에게 음성사서함 메시지를 남기는 경우, 당사는 해당 녹음을 귀하의 계정에 저장하며 이를 텍스트로 변환한 녹취록을 생성할 수 있습니다. 음성사서함 메시지는 귀하가 삭제할 때까지 보관되며, 보관 기간은 최대 90일입니다. 통신사가 통화를 전달하기 위하여 실시간으로 통화 오디오를 일시적으로 처리할 수 있으며, 이는 해당 통신사의 자체 개인정보처리방침에 의하여 규율됩니다.
• 연락처: 귀하께서 앱 내에 개인 연락처를 저장하기로 선택하시는 경우, 당사는 귀하께서 입력하신 이름, 전화번호 및 이메일을 저장합니다. 앱은 기기의 주소록에 접근하거나 이를 업로드 또는 공유하지 아니합니다.
• 기기 및 푸시 토큰: 당사는 수신 메시지 및 통화 시그널링을 귀하의 기기로 전달하기 위하여 기기 식별자 및 푸시 알림 토큰(수신 통화용 VoIP 푸시 토큰을 포함한 Apple Push Notification service 토큰 및 Firebase Cloud Messaging 토큰)을 수집합니다. 또한 지원 및 분석을 위하여 기기 모델, OS 버전, 앱 버전 및 언어를 수집할 수 있습니다.
• 구독 및 구매 정보: 전화번호 및 구독 등급의 구매는 인앱 구매를 통하여 Apple App Store 또는 Google Play에서 처리되며, 영수증 검증은 RevenueCat이 중개합니다. 당사는 RevenueCat으로부터 거래 식별자, 구독 상태 및 자격 상태를 수신합니다. 당사는 신용카드 번호를 수집하거나 저장하지 아니하며, 결제는 전적으로 Apple 또는 Google이 처리합니다.
• 이용 데이터: 당사는 귀하의 서비스 이용 방식에 관한 로그(기능 사용, 오류, 요청 및 응답 시간 등 유사한 진단 정보)를 자동으로 수집합니다. 본 데이터는 서비스의 운영, 디버깅 및 개선을 위하여 사용됩니다. 여기에는 통화 문제를 해결하기 위한 각 통화의 연결 단계(예: 벨 울림, 응답 또는 거절)가 포함됩니다. 충돌 보고서 및 오류 진단 정보는 Sentry를 통하여, 제품 사용 분석 정보는 Mixpanel을 통하여 수집되며, 어느 쪽도 귀하의 메시지 내용을 수신하지 아니합니다.

3. 정보의 이용 목적

당사는 귀하의 정보를 다음의 목적으로 이용합니다.

• 서비스 제공: 전화번호 개통, SMS 및 음성 통화 전달, 대화 기록 저장, 기기 간 상태 동기화.
• 가용성과 품질을 기준으로 국가 및 채널(SMS 또는 음성)에 적합한 라이선스 보유 통신 프로바이더로 통신을 라우팅합니다.
• 수신 메시지 및 수신 통화에 대한 푸시 알림 발송. 여기에는 iOS의 네이티브 통화 UI를 위해 앱을 깨우는 데 사용되는 VoIP 푸시 알림이 포함됩니다.
• RevenueCat 및 App Store를 통한 구독 및 인앱 구매의 검증과 관리.
• 악용, 스팸, 사기 및 본 이용약관 위반 행위의 탐지 및 방지. 여기에는 귀하가 발신하는 메시지의 텍스트 및 이미지에 대한 자동 검토와, 해당 기능이 제공되는 경우 알 수 없는 번호로부터 수신한 사기 또는 피싱 의심 문자에 대한 경고가 포함됩니다.
• 당사 또는 통신 파트너에게 부과되는 법적 의무의 준수(필요한 경우 통신 메타데이터의 보관 포함).
• 진단 및 집계된 이용 데이터를 활용한 서비스 지원, 디버깅 및 개선.

4. 정보의 공유 방식

Decibell은 다음의 수신자 범주에 한하여, 그리고 본 서비스 운영에 필요한 범위 내에서만 귀하의 정보를 공유합니다.

• 통신 프로바이더: SMS 메시지 및 음성 통화를 전달하기 위해, 대상 번호, 발신 번호(귀하의 가상 번호), 메시지 콘텐츠(SMS/MMS의 경우) 및 시그널링 메타데이터를 라이선스가 있는 통신 파트너 중 하나(현재 Twilio, Telnyx 및 Vonage)에 전송합니다. 각 공급자는 경로의 통신사 역할을 하며 자체 개인정보 보호정책에 따라 해당 데이터를 처리합니다.
• RevenueCat(구독 관리): 당사는 App Store 구매 영수증을 검증하고 구독 자격을 추적하기 위하여 RevenueCat을 이용합니다. RevenueCat은 익명화된 식별자 및 거래 데이터를 수신합니다. 자세한 내용은 revenuecat.com/privacy를 참고하시기 바랍니다.
• 푸시 알림 프로바이더(Apple APNs, Firebase Cloud Messaging, OneSignal): 푸시 토큰은 귀하의 기기로 알림을 전달하기 위하여 Apple Push Notification service(APNs), Firebase Cloud Messaging(FCM) 및 OneSignal(비-VoIP 사용자 알림에 해당하는 경우)로 전송됩니다. 푸시 페이로드에는 알림을 표시하는 데 필요한 최소한의 정보만 포함됩니다.
• 클라우드 인프라 및 서비스 프로바이더: 당사의 백엔드, 데이터베이스 및 미디어 저장소는 표준 클라우드 프로바이더(예: AWS) 위에서 운영되며, 이들 프로바이더는 음성사서함 메시지를 텍스트로 변환하는 작업도 수행합니다. 또한 당사는 악용, 스팸 및 사기 여부를 확인하기 위한 메시지 텍스트 및 이미지 검토와, 귀하가 해당 기능을 사용하는 경우 음성사서함 및 통화 녹음 요약을 위하여 AI 서비스 프로바이더인 Anthropic을, 충돌 및 오류 보고를 위하여 Sentry를, 제품 분석을 위하여 Mixpanel을 이용합니다. 이러한 프로바이더는 계약에 따라 데이터 처리자로 작동하며, 당사에 서비스를 제공하기 위한 목적으로만 데이터를 처리하고, AI 모델 학습을 포함하여 자체 목적으로 데이터를 사용할 수 없습니다.
• 법적 및 안전: 당사는 법령에 따라, 적법한 법적 절차에 의하여, 또는 Decibell, 사용자, 일반 공중을 보호하기 위하여 필요한 경우(예: 적법한 소환장에 응답하거나 사기 또는 악용을 조사하기 위하여) 정보를 공개할 수 있습니다.
• 당사는 귀하의 데이터를 판매하지 아니합니다: 당사는 광고 목적을 위하여 귀하의 개인정보, 대화 내용 또는 연락처 목록을 제3자에게 판매, 임대 또는 거래하지 아니합니다.

5. 통신 개인정보 및 SMS 동의

서비스를 통해 이루어지는 SMS, MMS 및 음성 통화는 종단 간 암호화되지 않습니다. 표준 SMS 또는 음성 통화와 마찬가지로 귀하의 통신은 라이선스가 있는 통신사와 공중 전화망을 통해 전송되며 해당 통신사 및 수신자의 통신사에서 볼 수 있습니다. Decibell은 마케팅을 위해 SMS 콘텐츠를 읽지 않으며, 귀하의 메시지를 AI 훈련에 사용하지 않습니다. 메시지나 통화를 전달하는 데 필요한 범위를 제외하면, 메시지 내용은 악용, 스팸 및 사기로부터 귀하와 서비스를 보호하기 위한 목적으로 제4조에 기재된 서비스 프로바이더에 의해서만 처리됩니다.

• SMS 동의: Decibell 계정을 생성하고 가상 전화번호를 구매함으로써, 귀하는 라이선스가 있는 통신 파트너(Twilio, Telnyx, Vonage)를 통해 전송되는 해당 번호를 통한 SMS, MMS 및 음성 트래픽을 송수신하는 데 명시적으로 동의합니다. 귀하가 시작하는 각 대화는 귀하가 개인적으로 선택한 수신자에게 귀하의 재량에 따라 이루어집니다. Decibell은 귀하를 대신하여 마케팅, 자동, 예약된 또는 대량 메시지를 시작하지 않습니다. 모바일 정보는 마케팅 또는 홍보 목적으로 제3자 또는 계열사와 공유되지 않습니다. 문자 메시지 수신 동의(옵트인) 데이터 및 동의 내용은 어떠한 제3자와도 공유되지 않습니다.
• 수신 거부 및 STOP 키워드: Decibell 번호에서 발송된 메시지의 수신자는 언제든지 STOP, UNSUBSCRIBE, END, QUIT, OPTOUT, REVOKE, CANCEL 또는 STOPALL로 응답하여 수신 거부할 수 있습니다. 통신사는 수신 거부한 수신자에게 추가 메시지를 자동으로 차단하며, Decibell은 또한 애플리케이션 수준에서 이 수신 거부를 적용합니다. 수신자가 수신 거부하면 START, YES 또는 UNSTOP으로 응답하지 않는 한 해당 번호에 추가 메시지를 보낼 수 없습니다. 수신자는 지원 정보를 위해 HELP로 응답할 수도 있습니다.
• 메시지 보존: SMS 및 MMS 메시지 콘텐츠는 메시지를 삭제하거나, 대화를 삭제하거나, 계정을 삭제할 때까지 대화를 다시 볼 수 있도록 계정에 저장됩니다. 수신 거부 기록(어떤 대상이 STOP으로 응답했는지)은 세션 간 수신자 수신 거부를 존중하기 위해 전화번호가 활성화된 동안 유지됩니다.
• 통신사 정책: 각 통신사(Twilio, Telnyx, Vonage)는 자체 개인정보 및 허용되는 사용 정책에 따라 귀하의 트래픽을 처리합니다. 통신사 수준의 남용 신호(스팸 보고, STOP 필터링)는 Decibell에 다시 전달되어 반복적으로 통신사 필터링을 트리거하는 계정의 정지를 포함하여 이용 약관을 시행하는 데 사용될 수 있습니다.

6. 데이터 저장 및 보안

당사는 전송 중 암호화(TLS) 및 저장 시 암호화를 적용한 안전한 클라우드 인프라에 귀하의 데이터를 저장합니다. 운영 시스템에 대한 접근은 최소 권한 접근 통제 하에 권한 있는 인원에게만 허용됩니다. 당사는 취약점을 지속적으로 모니터링하며 업계 표준 보안 관행을 준수합니다. 어떠한 시스템도 완벽히 안전할 수는 없으므로, 귀하께서도 기기 및 계정 자격 증명을 안전하게 관리하시기 바랍니다.

7. 데이터 보관

당사는 데이터의 범주에 따라 상이한 기간 동안 보관합니다.

• 계정 데이터는 귀하의 계정이 활성 상태인 동안 보관되며, 삭제 후에도 법적·회계적 의무를 충족하기 위한 제한된 기간 동안 보관됩니다.
• SMS, MMS 및 통화 기록은 귀하께서 계정에 보관하시는 동안 유지됩니다. 귀하께서는 언제든지 개별 대화를 삭제하실 수 있습니다. 귀하께서 계정을 삭제하시는 경우, 대화 기록은 당사 시스템에서 제거됩니다.
• 통신 프로바이더는 자체 보관 정책 및 적용 가능한 통신 규제에 따라 통신 메타데이터(예: 통화 상세 기록)를 보관할 수 있습니다.
• 진단 로그는 디버깅 및 악용 방지를 위하여 제한된 기간 동안(통상 최대 90일) 보관됩니다.

8. 국외 이전

Decibell은 튀르키예에서 운영되나, 당사의 클라우드 인프라 및 통신 파트너는 미국, 유럽 연합 및 기타 지역에 소재할 수 있습니다. 본 서비스를 이용하심으로써 귀하는 귀하의 정보가 적절한 보호 조치 하에 본인의 거주 국가가 아닌 국가로 이전되어 처리될 수 있음을 이해하시는 것입니다.

9. 귀하의 권리

거주 지역에 따라 귀하는 본인의 개인정보에 관하여 다음의 권리를 보유하실 수 있습니다.

• 열람: 당사가 귀하에 관하여 보유한 데이터의 사본을 요청할 권리.
• 정정: 부정확한 데이터의 정정을 요청할 권리.
• 삭제: 귀하의 계정 및 관련 데이터의 삭제를 요청할 권리. 앱 내에서 직접 또는 당사의 계정 삭제 페이지에서도 계정을 삭제하실 수 있습니다.
• 이동성: 이동 가능한 형식으로 귀하의 데이터 내보내기를 요청할 권리.
• 이의 / 제한: 관련 법령이 허용하는 경우 특정 처리에 대하여 이의를 제기하거나 제한할 권리.

위 권리를 행사하시려면 info@odbs.tech으로 연락하시기 바랍니다.

10. 아동의 개인정보

본 서비스는 13세 미만(또는 귀하 관할 지역의 동등한 최소 연령) 아동을 대상으로 하지 아니합니다. 당사는 아동의 개인정보를 의도적으로 수집하지 아니합니다. 아동이 당사에 개인정보를 제공하였다고 판단하시는 경우, 당사에 연락 주시면 해당 정보를 삭제할 것입니다.

11. 본 방침의 변경

당사는 본 개인정보처리방침을 수시로 갱신할 수 있습니다. 중요한 변경 사항은 앱 또는 이메일을 통하여 안내됩니다. 상단의 "최종 업데이트" 일자는 가장 최근의 개정을 반영합니다. 변경 사항이 시행된 이후에도 본 서비스를 계속 이용하시는 것은 갱신된 방침에 대한 동의로 간주됩니다.

12. 문의처

본 개인정보처리방침이나 당사의 데이터 처리 관행에 관한 문의가 있으시면 info@odbs.tech으로 연락하시기 바랍니다.