umum 개인정보처리방침

정언AI테크(이하 ‘운영자’)는 무전기 앱 umum을 운영하며, 이용자의 개인정보를 아래와 같이 처리합니다.
통신판매업 신고번호 제2026-호평평내-0191호

1. 처리하는 정보와 목적

계정: 표시 이름, 기기 식별값의 해시, 기기 종류(Android/iOS). 익명 계정을 만들고 같은 기기를 알아보기 위해 사용합니다. 전화번호, 이메일, 비밀번호는 받지 않습니다.
로그인 세션: 세션 ID와 만료 시각, 폐기한 재발급 토큰의 해시, 마지막 로그인 시각. 로그인을 유지하고 도용된 토큰을 막기 위해 사용합니다.
채널: 채널 이름, 가입 상태와 역할, 초대 링크 정보, 채널별 알림 설정. 채널 참여와 권한 확인에 사용합니다.
메시지: 채팅과 텍스트 방송의 내용, 보낸 사람, 보낸 시각. 채널 멤버에게 대화 기록을 보여 주기 위해 서버에 저장합니다.
음성: 버튼을 누르는 동안 자체 운영하는 LiveKit 서버를 거쳐 채널 멤버에게 실시간으로 전달합니다. 음성은 녹음하거나 저장하지 않습니다.
신고와 차단: 이용자가 접수한 신고(신고자, 대상, 채널, 메시지의 ID와 사유, 직접 쓴 내용)와 차단 목록. 부적절한 이용을 검토하고, 차단한 사용자의 메시지를 숨기기 위해 사용합니다.
위치(선택): 이용자가 위치 공유를 켠 경우, 앱을 보는 동안의 위도, 경도, 정확도를 같은 채널 멤버에게 공유합니다. 이동 기록은 저장하지 않고 현재 위치만 저장합니다.
푸시 알림: Firebase Cloud Messaging(FCM) 토큰과 알림 발송 기록. 새 메시지와 채널 상태를 알리기 위해 사용합니다.
광고 식별자(선택): 광고가 켜진 빌드에서 Google AdMob SDK가 처리하는 광고 식별자(AAID), 광고 노출·클릭 로그, 기기·앱 정보, IP 주소 등. 비맞춤형 광고 게재·측정과 부정 클릭 방지를 위해 사용합니다. 광고 ID 재설정·삭제는 기기 설정에서, 동의 변경은 앱 설정의 광고 개인정보 옵션에서 할 수 있습니다.
대화 정리(선택): 이용자가 ‘요약 만들기’나 ‘AI로 다듬기’를 누를 때만, 못 본 채팅·방송 또는 방송 초안을 외부 AI에 보내 요약이나 다듬은 문장을 받습니다. 보내기 전에 서버가 표시 이름, 전화번호·이메일, 좌표·도로명 주소, 초대 링크·초대 코드·토큰을 빼거나 자리표시로 바꿉니다. 모델이 답한 뒤 그 자리표시는 서버에서만 원래 값으로 되돌립니다. 이름·주소·연락처의 경계를 확정하지 못한 요청은 외부로 보내지 않고 서버에서 목록으로만 정리합니다. 그 밖의 대화 내용(시간, 요청, 결정 등)은 개인정보가 섞여 있을 수 있어도 전송됩니다. 음성, 위치 공유 좌표, 계정·기기 식별값은 이 기능으로 보내지 않습니다. 요약을 어디서부터 할지 정하려고 채널마다 마지막으로 본 메시지의 ID만 기기의 암호화 저장소에 남기고, 요약을 요청할 때 서버에 그 ID만 보냅니다. 앱에서 계정을 삭제하면 기기에서도 지웁니다.
접속 및 운영 정보: IP 주소, 서버 오류 기록, 앱 오류 횟수. IP 주소는 과도한 요청을 제한하고 시작 시 연결·앱 버전을 확인하는 데 쓰며, 앱 오류 횟수는 다섯 가지 항목의 합계로만 받으며 이용자 식별값이나 내용을 포함하지 않습니다.

2. 보유 기간과 파기

계정과 채널 정보: 계정을 삭제할 때까지 보관합니다.
메시지: 자동으로 삭제하는 기간이 없습니다. 보낸 사람이나 채널 관리자가 메시지를 삭제하면 목록에서 사라지지만, 서버의 원문은 남습니다. 채널을 종료해도 메시지는 지워지지 않습니다. 계정을 삭제하면 그 계정이 보낸 메시지의 원문을 지웁니다.
신고 기록: 접수일부터 1년이 지나면 자동으로 지웁니다.
위치: 공유를 끄거나 채널에서 나가거나 채널이 종료되면 좌표를 지웁니다. 네트워크 장애나 앱 강제 종료로 공유를 끄지 못하면 마지막 좌표가 서버에 남을 수 있습니다. 이 좌표는 90초가 지나면 오래된 위치로 표시되고, 1시간 동안 갱신되지 않으면 공유가 꺼지면서 지워집니다.
로그인 세션: 재발급 토큰의 유효 기간은 30일입니다. 폐기한 토큰의 해시는 만료 후 지웁니다.
알림 발송 기록: 기본 30일 후 자동으로 지웁니다. 로그아웃하면 해당 기기의 FCM 토큰을 지우고 더는 알림을 보내지 않습니다. 이미 만들어진 발송 기록에 들어 있는 토큰은 이 기간이 지나면 기록과 함께 지워집니다.
요청 제한에 쓰는 IP 주소: 제한 시간이 끝나면 사라집니다.
대화 정리 결과: 서버에 저장하지 않고 요청한 이용자의 앱 화면에만 보여 줍니다. 외부 AI 회사가 입력과 출력을 얼마나 보관하는지는 4항에 적었습니다.
서버 운영 로그: 최대 90일 보관한 뒤 지웁니다. 이름과 메시지 내용은 기록하지 않습니다.
데이터베이스 백업: 복구 용도로만 쓰며 최대 30일 보관한 뒤 폐기합니다.
계정 삭제 후 남는 정보: 항목과 기간은 계정 삭제 안내에 적혀 있습니다.

3. 처리 위탁과 외부 서비스

대화 정리는 이용자가 버튼을 누를 때 Anthropic, PBC(Claude API)가 먼저 처리합니다. Anthropic이 오류나 시간 초과로 답하지 않으면 같은 요청을 JINGSHENG HENGXING TECHNOLOGY PTE.LTD(Z.ai API)에 다시 보냅니다. 보내는 내용은 표시 이름, 전화번호·이메일, 좌표·도로명 주소, 초대 링크·초대 코드·토큰을 서버에서 지운 채팅·방송·초안입니다. 그 밖의 채팅 내용은 보냅니다. 음성, 위치 공유 상태, 계정·기기·채널 식별값은 보내지 않습니다. 이름이나 주소처럼 보이지만 경계를 확정하지 못한 요청은 두 회사 모두에 보내지 않습니다.

그 밖에 다음 외부 서비스를 씁니다.

Google LLC(AdMob): 광고가 켜진 빌드에서 비맞춤형 광고를 게재·측정하고 부정 클릭을 막기 위해 광고 식별자(AAID), 광고 노출·클릭 로그, 기기·앱 정보, IP 주소 등을 Google에 전달하며, 이 과정에서 정보가 국외로 전송될 수 있습니다. 광고 ID 재설정·삭제는 기기 설정에서 할 수 있고, 동의가 필요한 지역에서는 앱 설정의 광고 개인정보 옵션에서 변경할 수 있습니다.
Google Firebase Cloud Messaging: 푸시 알림 전송을 위해 FCM 토큰, 채널 ID, 메시지 ID, 알림 종류를 Google에 전달하며, 이 과정에서 정보가 국외로 전송될 수 있습니다. 메시지 내용은 보내지 않으며 알림에는 정해진 문구만 표시됩니다.
Google LLC(Google Play 버전 확인): 앱을 시작할 때 기기가 공개된 Google Play 앱 정보 페이지에 접속해 설치된 앱이 최신 버전인지 확인하며, 이 과정에서 IP 주소와 기본 HTTP 요청 정보가 Google에 전달됩니다. 계정이나 기기 식별값은 보내지 않습니다.
OpenStreetMap Foundation: 위치 화면에서 지도를 표시할 때 기기가 지도 타일 서버(tile.openstreetmap.org)에 접속하므로 IP 주소와 표시 중인 지도 영역이 전달됩니다. 계정 정보와 이름은 보내지 않습니다.
LiveKit: 운영자가 직접 운영하는 서버이며 외부 업체에 음성을 제공하지 않습니다.

법령에 근거가 있는 경우를 제외하고, 이 밖에 개인정보를 제3자에게 제공하지 않습니다.

4. 개인정보의 국외 이전

서비스 제공을 위해 아래와 같이 국외로 정보가 이전됩니다(개인정보 보호법 제28조의8 제1항 제3호 및 제2항). 대화 정리 요청 시 표시 이름, 전화번호·이메일, 좌표·도로명 주소, 초대 링크·초대 코드·토큰, 음성, 위치 공유 좌표, 계정·기기 식별값은 이전 항목이 아니며, 경계를 확정하지 못한 이름·주소·연락처가 있는 요청은 외부로 이전하지 않습니다. 그 밖의 채팅 내용은 이전되며 앱은 버튼을 누르기 전에 이 사실을 안내합니다.

국외 이전 세부 사항
구분	대화 정리 (1차: Anthropic / 대체: Z.ai)	알림·광고·버전 확인 (Google)	지도 타일 (OpenStreetMap)
이전받는 자 및 연락처	Anthropic, PBC (privacy@anthropic.com) / Anthropic 오류·시간 초과 시 JINGSHENG HENGXING TECHNOLOGY PTE.LTD (user_feedback@z.ai)	Google LLC (googlekrsupport@google.com)	OpenStreetMap Foundation (data@osmfoundation.org)
이전 국가	미국(Anthropic, 미국 내 처리 지정) / 싱가포르(Z.ai)	미국 등 Google 글로벌 서버 소재 국가	영국 및 글로벌 타일 서버 소재 국가
이전 일시 및 방법	이용자가 ‘요약 만들기’ 또는 ‘AI로 다듬기’를 누를 때마다 암호화된 통신(HTTPS API)으로 전송	앱 시작(버전 확인)·푸시 알림 발송·광고 로드 시 암호화된 통신(HTTPS)으로 전송	위치 화면을 열 때 기기가 암호화된 통신(HTTPS)으로 타일 요청
이전 항목	표시 이름·전화번호·이메일·좌표·도로명 주소·초대 링크·초대 코드·토큰을 서버에서 제거한 채팅·방송·초안(음성·위치 좌표·계정 및 기기 식별값 제외)	버전 확인 시 IP 주소·HTTP 요청 정보, 알림 시 FCM 토큰·채널 ID·메시지 ID·알림 종류(메시지 내용 제외), 광고 활성 빌드에서 광고 식별자(AAID)·광고 노출 및 클릭 로그·기기 및 앱 정보·IP 주소	IP 주소, HTTP 요청 정보, 표시 중인 지도 타일 영역(계정·표시 이름 제외)
이용 목적	못 본 대화 요약 및 텍스트 방송 문장 다듬기	설치 버전 확인, 푸시 알림 전달, 비맞춤형 광고 게재·측정 및 부정 클릭 방지	채널 위치 화면의 배경 지도 표시
보유·이용 기간	Anthropic: 회사 설명상 API 입력·출력을 수신·생성 후 최대 30일 보관 뒤 자동 삭제(이용 정책 위반 표시 시 최대 2년, 법령 요구 기간) / Z.ai: 회사 설명상 API 입력·출력 처리 후 미저장(메타데이터는 회사 정책에 따름)	목적 달성 시 및 Google 개인정보처리방침에 정한 보유 기간 동안 보관 후 파기	재단 타일 서버 운영·보안 로그 보유 정책에 따른 기간 보관 후 파기
거부 방법 및 효과	대화 정리 버튼을 누르지 않으면 이전되지 않으며, 요약·문장 다듬기 외 음성·채팅·방송은 그대로 이용 가능	푸시 알림은 기기 알림 해제·로그아웃으로 중단 가능, 광고는 기기 설정에서 광고 ID 재설정·삭제 및 동의 대상 지역의 앱 설정(광고 개인정보 옵션)에서 변경 가능(스토어에 더 새로운 버전이 게시된 경우 업데이트 후 이용할 수 있음)	위치 화면을 열지 않으면 타일 요청이 발생하지 않으며 음성·채팅·방송은 그대로 이용 가능

5. 앱 권한

마이크: 말하기 버튼을 누르는 동안의 음성 전송.
위치: 위치 공유를 켠 동안, 앱을 보고 있을 때만 사용합니다.
알림: 메시지 알림과 수신 중 상태 표시.

6. 이용자의 권리와 삭제 요청

앱의 설정 > 계정 삭제에서 계정과 데이터를 직접 삭제할 수 있습니다. 앱을 쓸 수 없다면 이메일로 요청할 수 있습니다. 자세한 절차와 삭제되는 정보, 남는 정보는 계정 삭제 안내를 확인해 주세요.

개인정보의 열람, 정정, 처리 정지는 아래 문의처로 요청해 주세요. 앱에서는 직접 위치 공유를 끄고, 채널에서 나가고, 로그아웃할 수 있습니다.

7. 신고와 차단

메시지를 길게 누르거나 멤버 목록에서 부적절한 메시지나 사용자를 신고하고, 사용자를 차단할 수 있습니다. 차단한 사용자의 메시지는 대화 기록과 실시간 수신, 메시지 알림에서 숨겨지며, 설정 > 차단 목록에서 해제할 수 있습니다. 차단은 나에게만 적용되며 상대에게 알리지 않습니다.

차단하면 서로의 위치도 보이지 않습니다. 음성과 텍스트 방송의 소리는 채널 전체에 전달되므로 차단해도 들릴 수 있습니다. 듣지 않으려면 채널에서 나가 주세요.

운영자가 접수된 신고를 검토하며, 필요하면 해당 메시지나 계정의 이용을 제한할 수 있습니다. 긴급하거나 추가로 알릴 내용이 있으면 아래 문의처로 연락해 주세요.

8. 안전성 확보 조치

서버와 앱 사이의 통신을 암호화하고, 기기 식별값과 폐기한 토큰은 해시로 저장하며, 로그인 정보는 기기의 보안 저장소에 보관합니다. 채널 데이터는 해당 채널의 멤버만 조회할 수 있습니다.

9. 문의처

운영자: 정언AI테크
개인정보 보호 담당 부서: 정언AI테크 개인정보 보호 담당
이메일: jeongeon.aitech@gmail.com
통신판매업 신고번호 제2026-호평평내-0191호

10. 방침 변경

이 방침을 바꾸면 이 페이지에 게시합니다.

2026년 11월 4일 판은 표시 이름과 채팅을 정규식으로 일부만 지운 뒤 Anthropic과 Z.ai에 보냈습니다. 2026년 11월 10일 판은 표시 이름·주소·연락처를 서버에서 지운 뒤에만 보내고, 경계를 확정하지 못한 요청은 보내지 않습니다. 그 밖의 채팅 내용은 계속 보냅니다.

2026-11-11: 광고(Google AdMob) 관련 항목 추가

2026-11-14: 국외 이전 세부 항목(연락처·이전 방법·보유 기간·거부 방법) 및 시작 시 스토어 버전 확인 안내 보완

시행일: 2026년 11월 14일