백브레인 모바일 개인정보처리방침
시행일 2026-10-21 (2026-10-14 공지)
스페이스플래닝(주)(이하 "회사")는 백브레인 모바일 서비스(이하 "서비스")에서 다루는 개인정보를 아래와 같이 처리합니다.
1. 회사가 직접 수집하는 정보 (회사가 처리자)
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 관리자 가입 | 이메일, 이름, 회사명, (선택) 휴대폰 번호, 구글 로그인 시 구글 계정 이메일 | 계정 관리, 본인 확인, 공지·알림 | 탈퇴 후 30일 |
| 결제 | 결제 수단 정보는 토스페이먼츠가 보관 (회사는 결제 식별값만 보관), 결제 내역 | 요금 결제·환불 | 전자상거래법에 따라 5년 |
| 사용 기록 | 설치 번호, 무작위 통화 번호, 시각, 음성 길이 (음성·글 내용 없음) | 사용량 계산·요금 정산·장애 대응 | 1년 |
| 연결 정보 | 회사 PC 의 사내 주소·회사 밖 연결 주소, 휴대폰 연결용 무작위 값의 해시 | 휴대폰이 회사 PC 를 찾도록 | 해지 시 삭제 |
| 문의 | 이메일, 문의 내용, 앱·PC 버전 | 문의 응대 | 3년 |
2. 고객사 자료 (고객사가 처리자, 회사는 수탁자)
통화 녹음, 받아쓴 글, 문자, 업무 사진, 고객 명단 등은 고객사의 회사 PC 에 저장되며 고객사가 관리합니다. 회사는 고객사의 위탁을 받아 아래 처리만 합니다.
| 위탁 업무 | 처리 내용 | 보관 |
|---|---|---|
| 받아쓰기 중계 | 음성 조각을 받아 받아쓰기 업체로 전달하고 결과를 회사 PC 로 돌려줌 | 저장하지 않음 (처리 중에만 메모리) |
| 통화 정리 중계 (고객사가 켠 경우만) | 받아쓴 글(전화번호·주민번호·계좌번호 등 개인정보를 가린 글)을 AI 업체로 전달해 요약·일정·메일 초안을 만들고 결과를 회사 PC 로 돌려줌 | 저장하지 않음 (처리 중에만 메모리) |
| 품질 개선 표본 (고객사가 켠 경우만) | 동의한 통화의 일부를 암호화해 보관, 회사 검토 담당만 열람 | 최대 90일 |
3. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠(주) | 결제 처리 |
| Cloudflare, Inc. (미국) | 회사 밖 연결 주소 제공, 설치 파일 배포 (통신 내용은 암호화 전송) |
4. 국외 이전
| 이전받는 자 | 국가 | 항목 | 목적 | 보유 기간 | 방법 |
|---|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 통화 음성 조각 (받아쓰기 중계를 쓰는 경우) | 음성을 글로 바꿈 (AI 학습에 쓰지 않음) | 저장하지 않음 (업체 정책) | 받아쓰기 요청 때마다 암호화 전송 |
| OpenAI, L.L.C. | 미국 | 받아쓴 글 - 개인정보를 가린 글 (통화 정리 중계를 쓰는 경우) | 통화 요약 · 일정 · 메일 초안 작성 (AI 학습에 쓰지 않음) | 저장하지 않음 (업체 정책) | 통화 정리 요청 때마다 암호화 전송 |
| Google LLC | 미국 | 직원이 연결한 경우 일정 제목·날짜 | 직원 본인 구글 캘린더에 일정 등록 | 직원 계정 보관 기간 | 직원이 연결할 때 암호화 전송 |
| Cloudflare, Inc. | 미국 | 3조 위탁 업무에 필요한 접속 정보 | 연결 제공 | 업체 정책 | 상시 |
4-1. 구글 사용자 데이터 (Google API 서비스 사용자 데이터 정책)
- 구글 로그인: 사용자가 선택한 경우 구글 계정의 이메일 주소와 이름만 받아 백브레인 계정 확인에 씁니다.
- 구글 캘린더: 직원이 직접 연결한 경우에만, 백브레인이 통화·회의에서 정리한 일정을 그 직원의 구글 캘린더에
등록합니다. 권한은
calendar.app.created(백브레인이 만든 캘린더와 일정만 다룸)로 제한되며, 직원의 다른 캘린더나 일정은 읽지 않습니다. - 받은 구글 사용자 데이터는 위 기능을 제공하는 데에만 쓰며, 광고에 쓰거나 판매하거나 다른 곳에 넘기지 않고, AI 모델 학습에 쓰지 않습니다. 사람이 열람하는 것은 사용자 동의가 있거나 보안·법령상 필요한 경우로 한정합니다.
- 백브레인의 구글 API 데이터 사용은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 따릅니다.
- 연결 해제: 앱의 설정에서 캘린더 연결을 끊거나, 구글 계정의 타사 연결 관리에서 언제든 권한을 취소할 수 있습니다. 연결을 끊으면 백브레인이 보관한 구글 접근 토큰은 지웁니다.
5. 파기
보유 기간이 끝나거나 목적을 다한 정보는 지체 없이 복구할 수 없는 방법으로 지웁니다.
6. 정보주체의 권리
열람·정정·삭제·처리정지를 요청할 수 있습니다. 고객사 자료(2조)는 고객사에 요청하시면 됩니다.
7. 안전성 확보 조치
접근 권한 관리(관리자 OTP), 전송 구간 암호화, 비밀번호·토큰의 해시 또는 암호화 저장, 접속 기록 보관.
8. 개인정보 보호책임자
정현우 / 대표 / 062-225-2224 · 문의: tommy.jeong@spaceplanning.ai
부칙
- 이 방침은 2026년 10월 21일부터 시행합니다.
- 변경 내용 (2026년 10월 14일 공지): 통화 정리 중계(받아쓴 글 → 요약 · 일정 · 메일 초안)를 2조 위탁 업무와 4조 국외 이전에 추가했습니다.
- 이전 방침: 2026년 10월 12일 시행본.