개인정보처리방침

withby 는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입과 관리 — 회원 확인, 로그인, 계정 관리, 탈퇴 처리, 서비스 관련 안내
2. 전화 연결과 녹음 — 회원이 요청한 통화를 이야기하는 분께 걸고, 녹음하고, 녹음 동의 여부를 확인
3. 기록과 이야기 제작 — 통화를 글로 옮기고(전사), 전사에 실제로 나온 말만으로 짧은 이야기 초안을 써서 회원이 듣고·읽고·고칠 수 있게 제공
4. 동의와 요청의 이행·확인 — 사전 동의·통화 중 동의·철회 기록의 보관, 「다시 전화하지 마세요」 요청의 이행
5. AI 품질 개선(선택) — 이야기하는 분이 통화 중 직접 허락하신 경우에만, 이름 등을 가린 사본으로 withby AI 의 대화 품질을 내부에서 분석
6. 서비스 운영과 보안 — 오류 확인, 중복 발신 방지, 부정 이용 방지, 문의와 분쟁 대응

withby 는 주민등록번호, 계좌·카드번호, 위치정보를 수집하지 않습니다. 이야기하는 분의 정보를 통화 연결과 기록에 필요한 것 외에는 받지 않습니다.

이야기하는 분의 이름·전화번호·관계는 이야기하는 분이 아니라 회원이 입력합니다(「개인정보 보호법」 제20조의 정보주체 이외로부터 수집한 개인정보). withby 는 다음 세 단계로 수집 출처와 목적을 알리고 거절할 기회를 드립니다.

1. 회원의 사전 설명과 동의 기록 — 회원은 전화를 요청하기 전에 가족 화면에 나오는 아래 안내를 이야기하는 분께 설명하고, 동의하셨다고 확인해야 합니다. 이 기록이 없으면 전화를 걸 수 없습니다.

   AI가 일반 전화로 최대 5분 동안 이야기를 듣습니다. 녹음(원음)은 정한 기간 동안만 보관하고, 글로 옮긴 내용과 자서전은 자서전이 남아 있는 동안 보관합니다. 이 계정의 가족 화면에서만 확인하며, 언제든 거절하거나 동의를 철회해 모든 내용을 삭제할 수 있습니다.

2. 통화 첫머리 안내 — 전화가 연결되면 AI 가 가장 먼저 아래와 같이 누가 부탁한 전화인지(수집 출처), 녹음과 기록의 목적, 보관 기간을 알리고 계속할지 여쭙니다.

   안녕하세요. 가족이 부탁한 withby AI입니다. 이 통화는 녹음하고 글로 옮겨, 가족만 볼 수 있는 자서전을 만드는 데 쓰입니다. 녹음은 미리 안내받으신 기간 동안만 보관하고, 글로 옮긴 내용은 자서전이 남아 있는 동안 보관합니다. 계속 이야기해도 괜찮으세요?

   분명하게 동의하신 것으로 확인되지 않으면 withby 는 원음·전사·초안을 남기지 않습니다(전화 제공자 쪽 사본은 4번 참고).
3. 이 방침과 요청 시 고지 — 통화 안내는 짧은 음성이어서 처리정지를 요구할 권리 등 모든 사항을 담지 못합니다. 이야기하는 분이 요청하시면 수집 출처, 처리 목적, 처리정지 요구권을 지체 없이 알려 드리며(문의: sachi009955@gmail.com), 같은 내용을 이 방침으로도 공개합니다.

회원은 이야기하는 분께 사실대로 설명하고 동의를 받을 책임이 있습니다(서비스 약관 제8조). 동의 없이 다른 사람의 번호를 등록한 사실이 확인되면 그 자서전의 통화를 멈추고 기록을 삭제합니다.

withby 는 아래 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 원음의 보관 기간은 원음만의 기간이며, 전사와 이야기는 자서전이 남아 있는 동안 보관합니다.

자서전 삭제나 회원 탈퇴 뒤에도 기록의 행은 남습니다. 이름·전화번호·이메일·통화 주제와 통화 내용은 지우고, 통화 시각·길이·상태, 동의의 종류·시각·문구 판본, 감사 기록 같은 운영 기록만 남깁니다. 이 운영 기록에는 익명 처리된 회원 계정과의 연결, 이야기하는 분과 회원의 관계(예: 어머니), 전화 제공자의 통화 식별값이 남아 있으므로 withby 는 이를 완전히 익명인 정보로 보지 않고 개인정보로 보호합니다.

현재 무료 시범 운영이어서 다른 법령에 따라 따로 보존하는 정보는 없습니다. 유료 서비스를 시작해 법령상 보존 의무가 생기면 그 항목·근거·기간을 이 방침에 먼저 알립니다.

• 절차 — 보유 기간이 끝나거나 삭제 요청·동의 철회·탈퇴가 있으면 시스템이 그 대상을 정해 자동으로 파기합니다. 원음 보관 기간 만료는 서버가 주기적으로 확인해 처리합니다. 자동 처리 대상이 아닌 정보(문의 메일 등)는 개인정보 보호책임자가 확인해 파기합니다.
• 방법 — 전자 파일과 데이터는 복구할 수 없도록 삭제하고, 식별값은 지우거나 「익명」 등으로 덮어 씁니다. withby 는 개인정보를 종이로 출력해 보관하지 않으며, 출력물이 생기면 분쇄하거나 소각합니다.
• 삭제를 요청하신 원음 파일은 저장소에서 지워질 때까지 화면에 「원음 삭제 중」으로 표시되며, 그동안에도 재생할 수 없습니다.

withby 는 이야기하는 분의 통화 기록을 그 자서전을 등록한 회원 한 사람에게만 보여 드립니다. 이는 통화 첫머리 안내(「가족만 볼 수 있는 자서전」)에 이야기하는 분이 동의하신 범위의 제공입니다.

이야기하는 분은 통화 첫머리에서 거절하실 수 있고, 동의가 확인되지 않은 통화는 withby 가 기록을 남기지 않으며 회원에게도 보여 드리지 않습니다. 다른 가족이나 외부에 공유·공개하는 기능은 현재 없으며, 만들게 되면 이야기하는 분의 별도 동의를 받습니다. 이 밖에는 「개인정보 보호법」 제17조·제18조가 허용하는 경우(법률의 특별한 규정, 수사기관의 적법한 요청 등)에만 제공합니다.

withby 는 서비스 제공을 위해 다음 업체에 개인정보 처리를 맡깁니다.

ClawOps 는 자신의 처리방침에서 클라우드 서버 운영·데이터 저장을 Google Cloud Platform 에(보안 조치 항목에 서울 리전 서버 사용이라고 적음), AI 에이전트·받아쓰기·요약 기능의 처리를 아래 8번 두 번째 표의 국외 사업자에게 맡긴다고 공개하고 있습니다(재위탁).

「개인정보 보호법」 제26조는 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 문서로 정하도록 합니다. withby 는 각 수탁자와 이런 내용을 담은 계약·감독 체계를 마련하고 있습니다. 지금은 각 사업자의 표준 약관·데이터 처리 조건에 따르고 있으며, ClawOps 와의 위탁 계약(재위탁 사업자 목록과 삭제 절차 포함)은 아직 맺지 않았습니다. 수탁자나 위탁 업무가 바뀌면 이 방침에 지체 없이 공개하고, 전화 제공자를 바꾸는 경우에도 이 방침을 먼저 고친 뒤 바꿉니다.

withby 는 서비스 제공을 위해 아래와 같이 개인정보를 국외 사업자가 처리하게 합니다. 아래 표는 「개인정보 보호법」 제28조의8 제2항 각 호의 사항(이전 항목, 국가·시기·방법, 받는 자, 이용 목적·보유 기간, 거부 방법·절차·효과)을 알리기 위한 것입니다. 이전은 모두 암호화된 통신(HTTPS)으로 이루어집니다.

두 번째 표는 ClawOps 처리방침(제4판, 2026년 9월 16일 시행) 제5조의2의 목록을 표현 그대로 옮긴 것입니다. withby 의 통화에 이 가운데 어느 사업자가 실제로 쓰이는지는 withby 가 고른 AI 에이전트 설정에 따라 달라지며, ClawOps 에 확인하고 있습니다. 확인되면 이 표를 고칩니다.

거부 방법과 거부 시 결과. 회원은 가입하지 않거나 탈퇴해서, 이야기하는 분은 회원이나 withby 에 「전화하지 마세요」라고 요청해서 국외 이전을 거부할 수 있습니다. 통화 첫머리 안내와 그에 대한 답도 위 AI 사업자를 거쳐 처리되므로, 전화를 받으신 뒤 첫머리에서 거절하셔도 그때까지의 음성·텍스트는 이미 처리된 상태입니다. 위 처리 없이는 전화와 기록을 제공할 수 없으므로, 거부하시면 해당 자서전의 통화 서비스를 이용할 수 없습니다. 거부 요청은 sachi009955@gmail.com 로 받습니다.

withby 에서는 다음 두 가지가 사람의 확인 없이 자동으로 이루어집니다. 「개인정보 보호법」 제37조의2에 따라 이 처리에 대해 설명을 요구하시거나, 사람이 다시 검토해 달라고 요구하실 수 있습니다.

1. 동의 신호의 추출과 저장 — 통화가 끝나면 전화 제공자의 요약 기능이 통화에서 녹음 동의·중단 요청·AI 활용 응답을 뽑고, withby 의 규칙이 이를 다시 확인해 그 결과를 자동으로 저장합니다. 사람이 하나하나 확인하지 않습니다. 분명한 「네」와 근거 발화가 없으면 동의로 보지 않는 쪽(fail closed)으로 처리합니다. 그래서 동의가 확인되지 않은 통화는 기록을 남기지 않고 초안도 만들지 않으며, 응답이 불명확하면 AI 활용도 하지 않습니다. 회원 화면에 판정 결과(예: 「동의 확인 필요 · 초안 생성 안 함」, AI 활용 「동의함/거절함/불명확」)가 표시됩니다.
2. 이야기 초안 작성 — 동의가 확인된 통화는 AI 가 전사에 실제로 나온 말만으로 초안을 자동으로 쓰고, 그대로 회원에게 보여 줍니다. 초안을 사람이 미리 검토하지 않습니다. 회원은 원음·전사와 대조해 초안을 고칠 수 있고, 그 통화 기록을 삭제해 초안을 지울 수 있습니다.

설명이나 검토를 원하시면 sachi009955@gmail.com 로 요청해 주세요. 운영자가 판정 기록(종류·시각·문구 판본·근거 발화 인용)과 요청하신 분이 주신 정보를 바탕으로 판단 과정을 설명하고 다시 검토해 결과를 알려 드립니다. 판정이 잘못되어 기록을 남기지 못한 통화는 되살릴 수 없으며, 필요하면 회원이 다시 동의를 기록하고 새로 통화합니다.

대화를 withby AI 품질 개선에 쓰는 것은 녹음 동의와 별개의 선택입니다. 회원이 「다음 통화에서 여쭤보기」를 켜 두면, 통화 끝에 AI 가 이야기하는 분께 다음과 같이 한 번 여쭙습니다.

마지막으로 하나만 여쭐게요. 오늘 나눈 이야기를 이름 같은 개인정보를 가린 뒤 withby의 AI를 더 좋게 만드는 데 써도 될까요? 거절하셔도 자서전 만드는 데는 아무 영향이 없어요.

• 이야기하는 분이 그 통화에서 직접 분명하게 「네」라고 하신 경우에만, 그 통화에서 나눈 이야기만 활용합니다. 다른 통화(묻지 않았거나 거절하신 통화)에는 번지지 않습니다. 회원의 설정만으로는 활용하지 않습니다.
• 활용할 때는 원래 전사가 아니라 이름·전화번호 등을 규칙에 따라 가린 사본만 씁니다. 가리기 전 정보와 다시 이어 붙일 수 있는 대응표(재식별 키)는 만들지 않습니다. 규칙으로는 이름을 놓칠 수 있어, 운영자가 확인해 승인한 사본만 분석에 씁니다.
• 현재 버전에서는 AI 모델 학습(훈련)에 쓰지 않습니다. 학습한 모델에서는 데이터를 지울 수 없어 철회를 지킬 수 없기 때문입니다. 학습에 쓰게 되면 이 방침을 고치고 새로 동의를 받습니다.
• 이후 통화에서 거절·철회하시거나 응답이 불명확하면, 녹음 동의를 철회하시면, 통화·자서전을 삭제하거나 탈퇴하면 그 자서전의 사본을 모두 지웁니다. 거절해도 자서전 서비스에는 아무 영향이 없습니다.

가린 사본은 다른 정보와 합치면 다시 알아볼 가능성이 남을 수 있어, withby 는 이를 개인정보로 보고 이 방침의 보호 조치를 똑같이 적용합니다.

민감정보. 살아오신 이야기에는 건강·병력처럼 「개인정보 보호법」 제23조의 민감정보나 그 밖의 민감한 내용이 담길 수 있습니다. 그 내용은 원음·전사·초안의 일부로 보관되고, 그 자서전을 등록한 회원 한 사람에게만 보여 드리며, 위 보유 기간에 따라 지워집니다. withby 는 이를 따로 뽑아 분류하거나 건강 상태를 판단·통보하지 않습니다.

이런 내용을 처리하려면 별도 동의가 필요한지 검토 중이며, 결론에 따라 동의 절차나 이 방침을 고칩니다. 그 전이라도 원하지 않는 부분이 있으면 지울 수 있습니다. 회원은 가족 화면에서 그 통화의 초안을 고치거나, 그 통화 기록(원음·전사·초안)을 통째로 삭제할 수 있습니다. 전사의 일부만 골라 지우는 기능은 없어서, 전사에서 지우려면 그 통화 기록 전체를 삭제해야 합니다. 이야기하는 분은 회원에게 요청하시거나 sachi009955@gmail.com 로 직접 삭제를 요청하실 수 있습니다(전화 제공자 쪽 사본은 4번 참고).

목소리. 통화 음성은 회원이 다시 들을 수 있는 녹음 파일로만 보관합니다. withby 는 목소리로 사람을 알아보거나 인증하지 않고, 음성에서 성문(목소리 특징값) 등 특정 개인을 식별하기 위한 생체인식정보를 만들지 않으며, 목소리를 흉내 내는 음성 복제도 하지 않습니다.

회원 가입은 만 14세 이상만 할 수 있습니다. 만 14세 미만 아동은 그 법정대리인인 회원만 이야기하는 분으로 등록할 수 있으며, 그렇지 않은 등록이 확인되면 그 자서전의 기록을 삭제합니다.

회원과 이야기하는 분은 언제든 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구하실 수 있고, 자동화된 판단에 대해 설명이나 검토를 요구하실 수 있습니다.

요청을 받으면 요청하신 분이 정보주체(또는 정당한 대리인)인지 확인한 뒤, 요청을 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 이야기하는 분의 경우 등록된 전화번호로의 확인 전화나 회원 확인 등 최소한의 방법으로 확인합니다. 법률에 특별한 규정이 있거나 다른 사람의 생명·신체·재산을 해칠 우려가 있는 등 「개인정보 보호법」 제35조 제4항, 제36조 제1항, 제37조 제2항의 사유가 있으면 요청을 제한할 수 있으며, 그 사유를 알려 드립니다.

• 회원 간 접근 통제 — 원음·전사·초안·동의 기록은 데이터베이스 권한 규칙으로 그 자서전의 주인 회원만 읽을 수 있습니다.
• 서비스 안의 운영자 권한 — 운영자 계정은 통화의 운영 정보(시각·길이·연결과 처리 상태·오류 코드·원음 보관 기한, 통화 주제·전화번호·내용 없음)와 회원 목록(식별번호· 상태·가입·탈퇴 시각, 이메일·이름 없음), 수신 거부 목록(전화번호), 감사 기록만 볼 수 있습니다. AI 활용 가명 사본은 서버의 승인 기능으로만 승인되며, 승인은 감사 기록에 남습니다.
• 인프라 관리자 권한 — 위와 별개로, 데이터베이스·서버·웹 호스팅의 관리자 계정은 기술적으로 모든 데이터(통화 내용 포함)에 접근할 수 있습니다. 이 권한은 서비스 운영자와 같은 사람(김덕환) 한 명만 가지며, 장애 대응·삭제 요청 처리·법령상 의무 이행처럼 필요한 경우에만 씁니다. 이 접근을 따로 기록하는 체계는 마련 중입니다.
• 파일 보호 — 원음은 비공개 저장소에 두고, 회원이 재생할 때마다 1분 동안만 유효한 링크를 만듭니다.
• 전송 암호화와 위변조 방지 — 모든 통신은 HTTPS 로 암호화합니다. 전화 제공자가 보내는 통화 결과는 서명을 확인한 것만 받고, 서버 사이 요청은 비밀 키로 확인합니다.
• 비밀 정보 관리 — 데이터베이스 관리 키와 외부 서비스 키는 서버에만 두고 웹 브라우저로 보내지 않습니다.
• 기록 — 통화 요청·삭제·탈퇴 등 주요 행위를 감사 기록으로 남기며, 여기에는 전화번호와 발화 내용을 담지 않습니다.
• 관리적 조치 — 개인정보를 다루는 사람은 운영자 1명(김덕환) 뿐입니다.
• 물리적 조치 — 서버와 저장소는 위탁 사업자의 데이터센터 보안에 따라 관리되며, withby 는 별도의 사내 서버를 두지 않습니다.

withby 는 로그인 상태를 유지하기 위한 쿠키(Supabase 인증 세션 쿠키)만 사용합니다. 방문 분석·광고·행태정보 수집을 위한 쿠키나 추적 도구는 쓰지 않습니다.

쿠키는 브라우저 설정(예: Chrome 「설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키」, Safari 「설정 › 개인정보 보호」)에서 막거나 지울 수 있습니다. 막으면 로그인이 필요한 가족 화면을 쓸 수 없습니다.

웹 글꼴(Pretendard)을 jsDelivr CDN 에서 불러오므로, 페이지를 열 때 브라우저가 IP 주소 등 일반 접속 정보를 jsDelivr 에 보냅니다. withby 는 이 정보를 받지 않습니다.

개인정보 관련 문의, 불만, 피해 구제, 권리 행사 요청은 위 연락처로 보내 주세요. 지체 없이 답변하고 처리하겠습니다.

개인정보 침해로 인한 구제를 받으시려면 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.

이 방침은 시행일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 이 페이지에 알리고, 수집 항목·이용 목적·제3자 제공·국외 이전처럼 중요한 내용이 바뀌거나 정보주체에게 불리하게 바뀌면 시행 30일 전부터 알리며 회원에게 이메일로도 알립니다. 동의가 다시 필요한 변경은 새로 동의를 받습니다.

이전 버전은 없습니다. 개정되면 이전 버전의 전문을 이 표에서 볼 수 있게 합니다.