1. 개인정보의 처리 목적
레이어나인즈 주식회사(이하 "회사")는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 별도 동의를 받습니다.
- 회원 가입·관리: 전화번호 인증, 계정 식별, 고지·안내
- 서비스 제공: 수신자에게 전화 발신, AI 대화 생성, 다음 통화를 잇기 위한 요약·기억의 생성과 보관
- 가족 리포트 제공: 사적·민감한 내용을 제외하고 수신자가 공유를 중단하지 않은 범위의 근황 요약을 회원에게 제공
- 결제·정산: 구독 요금의 청구·결제와 결제 예정 안내
- 고객 지원과 분쟁 대응
2. 처리하는 개인정보의 항목
- 회원: 휴대전화번호, 인증 정보, 결제 정보(카드 정보는 결제대행사가 보관), 서비스 이용 기록
- 수신자: 이름(호칭), 전화번호, 회원이 입력한 소개 정보(관심사·가족 관계 등), 통화 음성과 대화 원문, 통화에서 생성된 요약·기억
- 웹 이용 시 자동 수집: 접속 기록, 쿠키, 기기 정보
- 건강 관련 언급: 회사는 건강정보를 별도 목적으로 수집하거나 민감정보 항목으로 분류·추적하지 않습니다. 통화 중 건강에 관한 이야기(잠·식사·통증 등)가 자연스럽게 나올 수 있으며, 이는 일반 안부의 일부로만 다룹니다. 회사는 진단·치료 등 의료 목적의 처리를 하지 않으며, 리포트에는 사적이고 민감한 대화 내용을 제외한 일상 안부만 담깁니다.
- 수신자의 이름·전화번호·소개 정보는 신청 회원으로부터 수집합니다. 수신자가 요구하면 수집 출처, 처리 목적, 처리정지를 요구할 권리를 지체 없이 알려드립니다(개인정보 보호법 제20조).
- 온봄은 만 14세 미만 아동을 서비스 대상으로 하지 않으며, 아동의 개인정보를 수집하지 않습니다.
3. 개인정보의 처리와 보유 기간
법령이 보존을 요구하는 항목은 해당 기간 동안 분리 보관 후 파기합니다.
| 항목 | 보유 기간 |
|---|---|
| 통화 음성·대화 원문 | 통화 후 3일 이내 자동 파기 |
| 요약·기억·리포트 | 3개월 이상 미이용 시 또는 삭제 요청 시 파기 |
| 회원 계정 정보 | 탈퇴 시 파기 |
| 계약·결제 기록 | 5년 (전자상거래법) |
| 소비자 불만·분쟁 처리 기록 | 3년 (전자상거래법) |
| 표시·광고에 관한 기록 | 6개월 (전자상거래법) |
| 웹 접속 기록 | 3개월 (통신비밀보호법) |
4. 개인정보의 파기 절차와 방법
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 통화 음성과 대화 원문은 별도 요청 없이 자동으로 파기됩니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 파쇄 또는 소각합니다.
- 회원은 계정 삭제를 요청할 수 있으며, 요청된 기록(요약·기억·리포트 포함)은 모두 파기합니다. 처리 결과는 요청일부터 7일 이내에 알립니다.
5. 개인정보의 제3자 제공
- 회사는 다음 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요구가 있는 경우는 예외입니다.
- 가족 리포트: 신청 회원이 수신자를 대신해 동의한 범위에서(개인정보 보호법 제17조 제2항, 회원의 대리 동의 및 권한 보증) 근황 요약을 회원에게 제공합니다. 제공받는 자는 신청 회원, 목적은 근황 공유, 항목은 사적·민감 내용을 제외한 일상 안부 요약, 보유 기간은 이용 기간(3개월 미이용 시 파기)입니다.
- 수신자는 언제든 공유를 중단할 수 있으며, 중단하면 그 즉시 공유가 멈춥니다. 공유하지 않아도 통화 이용에 불이익은 없습니다.
6. 개인정보 처리의 위탁
회사는 서비스 제공에 필요한 최소한의 업무를 다음과 같이 위탁하며, 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 주식회사 | 구독 요금의 결제 처리(카드 정보 보관 포함) |
| 알리고(문자 발송 대행) | 예고·안내 문자 발송 |
| Google Cloud | 서비스 인프라 운영과 데이터 보관(국내 리전) |
7. 개인정보의 국외 이전
통화 내용의 인식·분석 처리는 국외 사업자의 API를 경유합니다. 이 국외 이전은 계약 이행을 위한 처리위탁·보관 목적으로서, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침의 공개로 알립니다.
- 요약·기억 등 서비스 데이터의 저장소는 국내에 있습니다.
- 국외 이전 시 전송 구간 암호화, 접근 통제, 처리 즉시 파기 등 개인정보 보호법 제28조의8 제4항에 따른 보호조치를 적용합니다.
- 이전받는 자의 연락처는 법률 검토를 거친 최종본에 확정하여 기재합니다.
- 국외 이전을 원치 않으시면 고객센터(support@layernines.com)로 거부할 수 있습니다. 다만 통화의 인식·분석이 서비스의 핵심 기능이므로, 거부 시 서비스 제공이 어려울 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 목적 | 이전 방법·시기 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC | 미국 | 대화 원문(텍스트) | 대화 분석과 요약·기억 추출 | 통화 처리 시 전송 | 처리 즉시 파기(무보유) |
| Google LLC (Firebase) | 미국 | 휴대전화번호 | 전화번호 본인 인증 | 로그인 시 전송 | 인증 처리 기간 |
| Google LLC (Google Analytics) | 미국 | 웹 이용 기록, 쿠키 식별자 | 웹 방문·이용 통계 분석 | 웹 이용 시 전송 | 설정된 통계 보존 기간(최대 14개월) |
8. AI 학습·판매 금지
회사는 통화 데이터(음성·원문·요약·기억)를 자체 또는 제3자의 AI 모델 학습에 사용하지 않으며, 개인정보를 외부에 판매하지 않습니다.
9. 정보주체의 권리와 행사 방법
- 회원과 수신자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 권리 행사는 웹 계정 메뉴 또는 고객센터(support@layernines.com)로 할 수 있습니다. 수신자 본인이 요청하는 경우 본인 확인을 거쳐 처리하며, 통화에서 밝힌 거부·철회 의사도 존중해 안내합니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 개인정보 보호법 시행령에 따른 위임장으로 대리 관계를 확인합니다.
- 동의를 철회하면 관련 데이터는 지체 없이 파기됩니다.
- 대화 원문은 프라이버시 보호를 위해 회원을 포함해 누구에게도 화면으로 제공하지 않습니다.
10. 개인정보 자동 수집 장치
웹 서비스는 로그인 유지와 품질 개선을 위해 쿠키를 사용할 수 있습니다. 또한 웹 방문·이용 통계 분석을 위해 Google Analytics를 사용하며, 이 과정에서 쿠키와 이용 기록이 수집됩니다(제7조의 국외 이전 표 참조). 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.
11. 개인정보의 안전성 확보 조치
- 접근 권한의 최소화와 접근 통제
- 개인정보의 전송·저장 암호화
- 접속 기록의 보관과 위·변조 방지
- 보안 프로그램의 설치와 주기적 갱신
- 개인정보 보관 설비에 대한 물리적 접근 통제
- 내부 관리계획의 수립·시행
- 대화 원문 조회 화면을 만들지 않는 구조적 보호(원문 비공개 원칙)
12. 개인정보 보호책임자
개인정보 보호책임자: 김동욱 (대표) · 문의: support@layernines.com · 전화: 070-5275-3829
개인정보 처리에 관한 문의·불만·피해 구제 요청을 위 연락처로 접수할 수 있으며, 회사는 지체 없이 답변·처리합니다.
13. 권익침해에 대한 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301
- 경찰청 사이버수사국: 182
14. 처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 웹사이트에 공지하며, 회원에게 불리한 변경은 30일 전에 공지합니다.
부칙: 이 방침은 2026년 1월 3일부터 시행합니다.