기준일: 2026년 8월 11일
1. 처리 목적
계정을 인증하고 고객 연락처를 관리하며, 통화 고객을 연결하고 통화 메타데이터를 기록하기 위해 정보를 처리합니다. 또한 AI 분석 초안을 만들고 사용자가 검토한 일정·할 일·타임라인을 제공하며 서비스 안정성을 확인하는 데 사용합니다.
2. 처리하는 정보
계정 이메일과 표시 이름, Google·네이버 가입 시 외부 계정 식별자와 공급자가 제공한 이메일·표시 이름, 고객명·회사·직책·전화·이메일·메모, 통화 방향·시각·길이·처리 상태, 사용자가 확정한 요약·일정·할 일, 기기 종류·플랫폼·마지막 접속 시각을 처리할 수 있습니다. OAuth 액세스 토큰과 리프레시 토큰은 CallDam 계정이나 데이터베이스에 저장하지 않습니다.
3. 음성과 STT 원문
서버는 음성 원본이나 복사본을 업로드받지 않습니다. STT는 Android 기기 안에서 수행하며 전체 STT 원문은 서버 장기 저장이 기본적으로 꺼져 있습니다. 원본 통화녹음은 Galaxy의 기존 저장 정책을 따릅니다.
4. AI 분석과 최소화
업무를 분석하는 데 필요한 최소한의 텍스트가 설정한 AI 공급자에게 전달될 수 있습니다. 전송하기 전에 전화번호, 이메일, 식별번호, 계좌번호와 알려진 고객·회사명을 가능한 범위에서 바꿔 넣습니다. 적용 공급자, 보관 기간, 처리 지역, 국외 처리·위탁의 세부 사항은 운영 주체의 최신 고지에서 확인해야 합니다.
5. 저장과 보유
사용자가 확정한 업무 기록과 고객·통화 메타데이터는 서비스를 제공하는 데 필요한 기간 동안 저장합니다. 음성 바이너리, 전체 STT 원문, AI 요청·응답 전문은 기본 장기 저장 대상이 아닙니다. 구체적인 보유 기간은 운영 정책과 관련 법령에 따라 별도로 안내합니다.
6. 안전성 확보
HTTPS, JWT 인증, 사용자·조직·팀 범위 검증, 데이터베이스 트랜잭션, 민감 정보 로그 금지, 운영 비밀값 분리, 최소 권한 접근을 적용합니다. SignalR 알림은 데이터베이스 커밋 이후에만 보내며 데이터의 최종 기준으로 사용하지 않습니다.
7. 이용자의 선택
AI 초안을 수정하거나 일정·할 일 후보를 제외하고 나중에 검토할 수 있습니다. 잘못 연결된 녹음은 분석에서 제외할 수 있습니다. 계정 정보의 열람·정정·삭제 등 법적 권리는 실제 운영 주체가 안내하는 개인정보 문의 절차를 따릅니다.
8. 변경 안내
처리 목적, 공급자 또는 보유 정책이 변경되는 경우 적용 전에 최신 방침과 필요한 별도 고지를 제공합니다.