1. 기본 원칙과 적용 범위
① (주)엠투엠봄(영문 회사명: M2MBOM CO., Ltd, 이하 “회사”)은 봄톡(bomtalk)의 앱, 모바일 웹, 웹, PC 및 Mac 서비스에서 개인정보를 처리하는 목적, 항목, 보관 기준과 이용자의 권리 행사 방법을 이 방침에서 안내합니다.
② 회사는 기능 제공에 필요한 최소한의 정보만 처리하며, 이용자의 동의, 계약의 체결·이행, 법령상 의무 등 개인정보 보호법이 허용하는 근거에 따라 처리합니다. 회사의 정당한 이익을 근거로 하는 경우에는 필요성, 이용자의 권리와 예상 가능성 및 보호조치를 검토하고 합리적인 범위를 초과하지 않습니다.
③ 이 방침은 이용약관 동의와 별개인 안내 문서입니다. 별도 동의가 필요한 개인정보 처리에 대해서는 목적·항목·보유기간·거부권과 영향을 알리고 해당 동의를 따로 받습니다. 선택 기능을 거부했다는 이유로 일반 대화 등 기본 서비스의 이용을 제한하지 않습니다.
④ 회사는 광고성 메시지를 발송하지 않으며, 대화 내용을 맞춤형 광고, 외부 판매 또는 AI 모델 학습에 사용하지 않습니다. 새로운 목적의 처리가 필요한 경우 기존 약관이나 이 방침을 포괄적인 동의로 사용하지 않습니다.
2. 처리하는 개인정보와 수집 방법
① 가입·로그인, 이용자가 직접 입력·전송한 내용, 기능 사용 과정의 자동 생성 정보, 본인확인·결제업체가 제공하는 필요한 처리 결과 및 고객센터 문의를 통해 다음 정보를 처리합니다. 실제 사용하지 않는 기능의 항목을 미리 수집하지 않습니다.
| 구분 | 처리 목적 | 개인정보 항목 | 처리 근거와 선택 여부 |
|---|---|---|---|
| 가입·로그인 | 회원 식별, 전화번호 인증, 계정 관리 | 국가번호를 포함한 전화번호, 계정 식별자, 인증 완료 여부·시각, 연령 확인에 필요한 생년월일 또는 확인 결과 | 계약 체결·이행에 필요한 필수 정보; 동의가 필요한 아동 처리는 법정대리인 동의 |
| 프로필 | 대화 상대방 식별, 이용자가 선택한 프로필 표시 | 표시 이름·닉네임; 이용자가 등록한 프로필 사진·소개 | 기본 표시 이름은 계정 제공에 필요한 범위, 사진·소개는 선택 등록 |
| 일반 대화·파일 | 메시지 전달·보관, 첨부파일 제공 | 메시지 내용, 사진·영상·문서·음성 등 첨부자료, 발신·수신 계정, 대화방 식별자, 전송·수신 시각, 전달 상태, 파일명·유형·크기 | 해당 기능의 계약 이행에 필요한 범위 |
| 비밀통신 | E2EE 통신 연결·전달, 기기 연결과 보안 | 암호문, 계정·대화방·세션 식별자, 공개키 등 연결 정보, 시작·종료 시각, IP 주소·기기·연결 상태 등 필요한 메타데이터 | 비밀통신 계약 이행에 필요한 범위; 복호화 키와 서버가 읽을 수 있는 대화·통화 내용은 제외 |
| 일반 음성·영상통화 | 참여자가 요청한 실시간 연결·전달 | 실시간 음성·영상 신호, 참여자·세션 식별정보와 연결 상태 | 실제 해당 기능을 제공할 때 계약 이행에 필요한 범위; 회사 서버에 통화 내용을 녹음·녹화하여 보관하지 않음 |
| 선택형 AI 요약·번역 | 회원이 요청한 요약·번역 제공 | 선택한 일반 대화의 메시지 및 문맥, 언어 설정, 요청 식별자·시각, 생성 결과 | 별도 기능 선택 및 필요한 동의; 비밀통신 제외 |
| 아동·법정대리인 확인 | 만 14세 미만 가입 동의 확인, 권리 행사 | 아동 계정·연령 확인 결과, 법정대리인 성명·휴대전화번호·관계, 본인확인 결과, 동의 대상·시각·문서 버전 | 법령에 따른 법정대리인 동의·확인 및 해당 계약 이행 |
| 유료 결제·환불 | 비밀통신 이용권 지급, 정산·취소·환불 | 계정·주문번호, 상품·금액·결제 시각·상태, PG 거래 식별정보, 필요한 환불 정보 | 유료 계약 이행 및 법정 거래기록 보존 |
| 고객센터·권리 요청 | 문의 답변, 본인 확인, 개인정보 권리 행사 | 연락처, 대상 계정, 문의·요청 내용, 이용자가 제출한 최소 증빙, 처리 내역 | 요청에 따른 처리와 법령상 의무; 불필요한 대화 전체·신분증 사본은 요구하지 않음 |
| 신고·이의신청 | 피해 예방, 위반 판단, 계정 보호와 재검토 | 신고·대상 계정, 선택 제출 메시지·첨부증빙, 발생 시각, 위반 유형, 조치·이의신청 내역 | 관련 법령, 서비스 안전을 위한 적법한 근거 및 필요한 신고 절차; 임의 대화 열람은 제외 |
| 접속·보안·장애 대응 | 로그인 유지, 도용 방지, 장애 해결 | IP 주소, 접속 시각·기록, 운영체제·브라우저·앱 버전, 최소 기기 식별자, 보안 이벤트, 오류 코드, 푸시 알림 토큰 | 기능·보안 제공에 필요한 계약 이행 및 개별적으로 검토한 적법한 근거 |
| 주소록 기반 기능 | 회원이 선택한 친구 찾기·등록 | 해당 기능에서 이용자가 선택한 연락처의 전화번호·이름 등 필요한 최소 항목 | 실제 기능 제공 시 별도 선택·필요한 동의; 기본값으로 주소록 전체를 서버에 전송하지 않음 |
② 휴대전화 본인확인업체가 인증을 위해 처리하는 성명·생년월일·통신사 등과 회사가 전달받아 보관하는 결과 정보는 구분합니다. CI·DI 등 추가 식별정보는 기본 보관 항목으로 두지 않으며, 실제 필요성과 적법한 근거를 확인하고 별도로 안내한 경우에만 처리합니다.
③ 회사는 주민등록번호 전체, 결제 카드번호 전체·카드 비밀번호·보안코드, 휴대전화 인증 비밀번호 등 불필요한 인증정보를 직접 보관하지 않습니다. PG가 처리하는 결제 인증정보의 범위는 결제 화면에서 해당 업체가 안내합니다.
④ 이용자가 메시지·프로필·파일에 민감한 내용을 스스로 포함할 수 있습니다. 회사는 건강·정치적 견해·생체정보 등 민감정보를 일반 가입의 필수 항목으로 요구하지 않으며, 별도 민감정보 처리가 필요한 기능은 적법한 근거와 별도의 안내·동의 절차를 마련합니다. 공개 프로필이나 공개 공간을 실제 제공하는 경우에는 표시 범위와 비공개 선택 방법을 알립니다.
3. 개인정보의 이용 목적과 동의 관리
① 회사는 계정 생성·인증·관리, 이용자가 지정한 상대방에게 메시지와 파일 전달, 통화 연결, 선택 기능 제공, 유료 이용권 지급·환불, 신고·분쟁 처리, 계정 보호, 서비스 안정성 확보 및 법령상 의무 이행을 위해 정보를 이용합니다.
② 서비스 품질 확인에는 목적에 필요한 최소 오류·성능 정보 또는 개인을 식별할 수 없도록 처리한 통계를 우선 사용합니다. 품질 개선이라는 이유만으로 직원이 이용자의 일반 대화를 임의로 읽거나 비밀통신 내용을 확보하지 않습니다.
③ 선택형 AI, 주소록 기반 기능 등은 이용 전에 처리 범위와 외부 처리 여부를 설명합니다. 참여자·제3자의 개인정보가 포함된 경우에는 기능을 켠 한 사람의 의사만으로 모든 사람의 동의가 확보된 것으로 보지 않으며, 필요한 안내와 처리 근거를 확인한 후 처리합니다.
④ 기능별 동의와 철회 내역을 확인할 수 있도록 하고 고객센터에서도 접수합니다. 다른 목적의 추가 이용·제공은 당초 목적과의 관련성, 예측 가능성, 이용자 이익에 미치는 영향 및 보호조치를 검토하고 법령이 허용하는 경우에만 진행합니다.
4. 일반 대화와 비밀통신의 구분
① 일반 대화는 메시지 전달·보관과 이용자가 선택한 기능을 위해 서버에서 처리할 수 있습니다. 일반 대화 전체에 종단간 암호화가 적용되는 것은 아닙니다.
② 비밀대화·비밀통화·비밀화상통화는 내용에 종단간 암호화(E2EE)를 적용합니다. 서버와 통신 위탁업체가 암호문을 전달·보관하거나 연결 정보를 처리할 수 있으나, 대화·음성·영상의 평문과 이를 복호화할 비밀키를 회사가 복구용으로 보관하지 않습니다.
③ E2EE는 전화번호·계정정보·IP 주소·접속 시각·참여자 연결정보 등 모든 운영 정보를 숨기는 기능이 아닙니다. 필요한 메타데이터의 항목·목적·보관 기준은 대화 내용과 구분하여 관리합니다.
④ 운영자가 대화 내용을 확인하는 경우는 이용자가 신고하면서 선택하여 제출한 메시지에 한정합니다. 신고자는 제출 전에 운영자에게 전달되는 내용과 처리 목적을 확인할 수 있습니다. 비밀대화에서 직접 제출한 메시지는 암호화된 전체 대화와 별개의 신고 자료이며 해당 제출 내용은 신고 검토 담당자가 확인할 수 있습니다.
⑤ 회사는 통화 내용을 서버에서 녹음·녹화하지 않으며 비밀통신을 평문이나 일반 통신으로 자동 전환하지 않습니다. 상대방 기기의 캡처·다운로드·기록과 이용자가 직접 제출한 자료까지 통신 암호화가 통제하는 것은 아닙니다.
⑥ 암호화 키를 분실하면 회사는 비밀통신 내용을 복구할 수 없습니다. 계정 본인 확인·재가입·암호문 백업만으로 복호화할 수 없으며, 여러 기기를 사용하는 경우에도 필요한 키와 안전한 연결 절차를 갖추어야 합니다.
5. 선택형 AI 요약·자동번역
① AI 요약과 자동번역은 회원이 선택한 일반 대화에만 적용합니다. 기본값은 사용 안 함으로 운영하고, 요약은 지정한 메시지 범위, 번역은 기능을 켠 대화방에서 사전에 안내한 범위를 처리합니다. 끈 이후의 새로운 대화를 해당 기능으로 처리하지 않습니다.
② 비밀대화·비밀통화·비밀화상통화는 AI 요약·번역과 모델 학습 대상에서 제외합니다. 회사는 일반 대화의 AI 입력·출력을 모델 학습, 광고나 판매에 사용하지 않는 기준으로 운영하며 외부 AI 업체에도 같은 목적 제한을 계약으로 요구합니다.
③ 외부 AI를 사용하는 경우 이용 전에 업체, 전송 항목·범위, 목적, 보관 기준 및 국외 이전 여부를 안내합니다. 외부 업체의 입력·출력 보관, 보안 로그, 재위탁과 학습 설정을 확인하지 않은 상태에서 대화 내용을 전달하지 않습니다.
④ 처리에 필요한 임시 AI 입력은 응답 처리 후 지체 없이 삭제하며 원문 대화가 원래 서비스에 남는 기간과 구분합니다. 회원에게 제공하여 저장하는 요약·번역 결과도 해당 원문 전송일부터 최대 90일 범위로 관리하고 삭제·동의 철회 시 적용 대상은 더 일찍 삭제합니다. 여러 메시지를 요약한 결과의 보관 기간은 포함된 원문 중 가장 이른 만료 시점을 넘기지 않습니다.
⑤ 기능을 끄는 것, 동의를 철회하는 것과 기존 결과의 삭제는 구분하여 안내합니다. 동의 철회는 이후의 해당 동의 기반 처리를 중단하는 요청이며, 이미 적법하게 이루어진 처리의 효력을 소급하여 무효로 만드는 것은 아닙니다. 삭제 가능한 입력·결과는 회사와 위탁업체에 삭제를 요청할 수 있습니다.
6. 보유 및 이용 기간
① 회사는 아래 기간을 상한 또는 목적별 기준으로 적용합니다. 보관 기간 이전에 목적이 달성되거나 유효한 삭제 요청이 있으면 법령상 보존 자료를 제외하고 지체 없이 파기합니다. 대화·파일의 90일은 계정·결제·신고 등 모든 개인정보에 일괄 적용되는 기간이 아닙니다.
| 자료 구분 | 보관 기준 | 파기 및 예외 |
|---|---|---|
| 계정·기본 프로필·친구 관계 | 회원 이용 기간 | 탈퇴·처리 목적 달성 시 지체 없이 파기; 별도 법정 보존 항목은 분리 |
| 인증코드·일회성 인증자료 | 인증 완료 또는 유효기간 만료까지 | 완료·만료 후 지체 없이 파기; 계정 보안에 필요한 최소 결과 기록은 별도 기준 적용 |
| 법정대리인 동의 증빙 | 아동 계정의 동의 확인이 필요한 이용 기간 | 탈퇴·동의 철회 등으로 불필요해지면 파기; 유료 계약 관련 법정 증빙만 해당 법정 기간 보존 |
| 대화·첨부파일·비밀통신 암호문 | 각 자료의 전송일부터 최대 90일 | 삭제 요청이 적용되면 더 일찍 파기; 퇴장·탈퇴·백업으로 기산일을 다시 시작하지 않음 |
| AI 임시 입력 | 응답 처리 완료까지 | 완료 후 지체 없이 삭제 |
| 저장된 AI 요약·번역 결과 | 대상 원문 전송일부터 최대 90일 | 여러 메시지의 결과는 포함된 원문 중 가장 이른 만료 시점 이내; 삭제·철회 요청의 적용 범위에 따라 조기 파기 |
| 일반 운영·접속·오류 로그 | 생성일부터 최대 90일 | 대화 내용·복호화 키를 오류 로그에 기록하지 않음; 법정 보존 대상 접속·통신 기록은 다음 표의 기준 우선 |
| 푸시 알림 토큰·로그인 세션 | 유효한 기기 연결·로그인 기간 | 로그아웃·탈퇴·토큰 만료 등으로 불필요해지면 파기 |
| 일반 문의·개인정보 권리 요청 | 처리 완료일부터 최대 90일 | 필요한 결과만 보관; 유료 소비자 불만·분쟁 기록의 법정 보존은 별도 적용 |
| 신고 제출 메시지·첨부증빙 | 검토·이의신청 처리 완료일부터 최대 90일 | 결론에 불필요한 민감 자료는 먼저 파기; 법령상 보존명령 등은 근거·대상·기간을 구분하여 별도 보존 |
| 최소 제재 판정 기록 | 조치 결정일부터 최대 1년 | 계정 식별자·위반 유형·조치·이의 결과만 최소 보관; 신고 원문 전체를 1년 보관하는 기준이 아님; 무기한 전화번호·CI 보관 금지 |
| 직접 기기에 저장한 사본 | 해당 이용자가 관리 | 회사 서버의 90일 만료·삭제·탈퇴가 이용자 기기의 모든 사본을 자동 삭제하는 것은 아님 |
② 다음 법정 기록은 실제 해당 거래·업무가 발생하고 법령 적용 대상인 경우에만 필요한 항목을 분리 보관합니다. 개인정보를 장기간 보관하기 위해 모든 대화나 계정정보를 해당 기록에 포함하지 않습니다.
| 기록 | 보존 대상과 기간 | 근거 |
|---|---|---|
| 계약·청약철회 | 거래 당사자 식별정보, 주문·상품·동의·철회 내역 등 필요한 거래 증빙: 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령 제6조 |
| 대금결제·공급 | 주문번호, 결제·취소·환급 금액·시각·상태, 이용권 지급 증빙 등: 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령 제6조 |
| 소비자 불만·분쟁 | 해당 거래 관련 연락정보, 불만·분쟁 내용 및 처리 결과의 필요한 기록: 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령 제6조 |
| 표시·광고 | 해당 상품의 표시·광고 기록: 6개월; 불필요한 이용자 정보는 포함하지 않음 | 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령 제6조 |
| 법정 통신사실확인자료 | 인터넷 로그·접속지 추적자료에 해당하는 기록: 3개월; 통신 일시·시작·종료 등 다른 법정 통신사실확인자료: 12개월, 시외·시내전화역무 해당 자료는 6개월 | 통신비밀보호법 및 시행령 제41조; 회사의 사업자 지위·역무 및 해당 자료의 법정 분류에 실제 적용되는 경우에 한함 |
| 개인정보처리시스템의 취급자 접속기록 | 직원·위탁 취급자의 식별자, 접속 일시·위치, 처리 대상·수행 업무 기록: 1년; 법령상 2년 보관 대상 시스템은 2년 | 개인정보의 안전성 확보조치 기준 등 해당 안전조치 규정; 이용자의 일반 방문 기록과 구분 |
③ 진행 중인 소송, 적법한 보존명령 등 추가 보존이 필요한 경우에는 실제 법적 근거와 필요한 대상·기간을 확인합니다. 분쟁 가능성이 있다는 추상적인 이유로 모든 개인정보를 무기한 보관하지 않으며, 보존 사유가 끝나면 지체 없이 파기합니다.
④ 신고 자료의 별도 보관은 신고자가 제출한 자료와 최소 판정 기록에만 적용합니다. 해당 신고를 이유로 일반 대화 전체의 90일 보관 기간을 연장하지 않습니다. 최근 90일의 위반 반복 판단 기준과 개인정보 보관 기간도 구분합니다.
7. 삭제·탈퇴·백업 및 파기 방법
① “본인에게만 삭제”는 본인의 내역에 적용되고 다른 참여자의 내역을 삭제하지 않습니다. “모든 사람에게 삭제”는 본인이 전송한 해당 메시지·파일을 회사 서버에서 삭제하고 삭제 시점에 온라인으로 연결된 참여자의 서비스 대화내역에 반영합니다.
② 삭제 당시 오프라인 상태인 상대방의 기기에는 삭제가 반영되지 않습니다. 이미 저장·다운로드·캡처·내보내기한 사본과 상대방 기기의 백업은 회사가 회수할 수 없습니다. 회사는 실행 전에 적용 범위와 이 한계를 안내합니다.
③ 대화방 퇴장 시 본인의 내역 유지·삭제를 선택할 수 있습니다. 다른 참여자의 내역 삭제는 별도 기능의 적용 범위에 따릅니다. 유지를 선택하여도 서버 보관 기간을 늘리거나 퇴장 이후의 수신 권한을 유지하는 것은 아닙니다.
④ 탈퇴 완료 시 로그인·이용 권한과 기존 세션을 종료하고 불필요해진 계정정보를 지체 없이 파기합니다. 대화내역 삭제 선택에 따른 회사 관리 자료도 파기합니다. 유지를 선택한 경우 다른 참여자에게 전달된 내역은 적법한 목적 범위에서 남을 수 있으나 원래 전송일부터 최대 90일을 넘겨 서버에 보관하지 않습니다. 탈퇴일부터 다시 90일을 계산하지 않습니다.
⑤ 서버 백업에도 원래 자료의 보관·삭제 기준을 적용합니다. 삭제 자료는 접근·복구 대상에서 제외하고 백업에서도 법령에 따라 지체 없이 파기하며, 장애 복구 시 처리된 삭제 요청을 다시 반영합니다. 이용자가 직접 관리하는 기기 사본·별도 백업은 구분합니다.
⑥ 파기 사유가 발생하면 담당자가 법정 보존 대상 여부를 확인하고 대상 자료를 파기합니다. 전자 파일은 복구·재생할 수 없도록 안전하게 삭제하고 종이 자료는 분쇄 또는 소각합니다. 법정 보존 자료는 일반 서비스 자료와 분리하고 접근 권한과 이용 목적을 제한합니다.
⑦ 서버 보관은 영구 백업을 보장하지 않습니다. 암호화 키 분실 시 비밀통신 내용은 복구할 수 없으며 삭제된 계정·자료가 재가입으로 자동 복원되지 않습니다.
8. 대화 상대방에 대한 전달 및 제3자 제공
① 이용자가 메시지·파일·프로필을 지정한 상대방에게 공유하는 것은 요청한 서비스 제공 과정입니다. 회사는 상대방에게 보이는 정보와 공개 범위를 안내하고 필요한 범위에서만 전달합니다. 상대방이 해당 자료를 자신의 기기에 보관할 수 있다는 점은 회사 서버 보관과 구분합니다.
② 회사는 이용자의 개인정보를 광고업체에 판매하거나 제공하지 않습니다. 별도 제3자가 독립적인 목적으로 정보를 이용하도록 제공해야 하는 경우에는 받는 자, 목적, 항목, 보유기간 및 동의 거부권과 영향을 알리고 필요한 별도 동의 또는 법령상 근거를 확인합니다.
③ 수사기관·법원 등의 요청은 요청 사실만으로 제공하지 않으며 법적 권한·근거·절차와 대상 범위를 확인한 후 필요한 최소 자료만 제공합니다. 법령상 통지 의무가 있으면 이행합니다. E2EE에 따라 회사가 보유하지 않는 평문이나 복호화 키를 보유한 것처럼 안내하지 않습니다.
④ 급박한 생명·신체·재산 보호 등 동의 없이 제공할 수 있는 사유가 있는 경우에도 법령 요건과 필요성·범위를 검토하고 관련 기록을 관리합니다. 외부 업체가 회사 지시에 따라 처리하는 업무 위탁은 다음 항의 기준으로 별도 구분합니다.
9. 개인정보 처리 업무의 위탁
① 회사는 저장·전달·인증·결제·선택형 AI 등의 업무에 외부 업체를 이용할 수 있습니다. 아래는 업무별 처리 범위와 관리 기준입니다. AWS와 GetStream의 사용을 계획하고 있으며, 업체 선정·계약 및 실제 처리 업무가 정해지면 업무 시작 전에 정확한 수탁자 법인명, 위탁 업무, 필요한 처리 항목·보관 기준 및 재수탁자를 공개합니다.
| 서비스·업무 | 처리할 수 있는 최소 정보 | 보호·관리 기준 |
|---|---|---|
| AWS 클라우드 | 서비스 운영에 필요한 계정 식별정보, 일반 대화·파일, 비밀통신 암호문, 필요한 운영 로그 | 저장·전송 보호, 접근 통제, 리전·해외 접근·재위탁 관리, 보관 기간과 삭제 요청 반영 |
| GetStream 통신 관련 서비스 | 연결·전달에 필요한 계정·채널·세션 정보, 일반 대화 자료, 비밀통신 암호문과 연결 메타데이터 | 기능별 전달 범위 최소화, E2EE 내용·키 보호, 처리 국가·재위탁 관리, 보관·삭제 기준 적용 |
| 휴대전화 본인확인·문자 인증 | 전화번호, 인증 요청 및 결과 등 실제 인증에 필요한 항목 | 인증 항목 최소화, 일회성 자료 파기, 회사 수신 정보와 업체 직접 처리 정보 구분 |
| PG 결제대행 | 주문·계정 식별정보, 결제금액·거래번호, 승인·취소·환급 정보 | 거래 정보 최소화, 결제 인증정보 보호, 취소·환급 및 법정 보존 기준 적용 |
| 선택형 AI 처리 | 동의·선택 범위의 일반 대화 메시지·문맥, 언어 설정, 요청·생성 결과 | 비밀통신 제외, 학습·광고·판매 금지, 임시 입력 파기, 국외 이전·재위탁 관리 |
② 회사는 위탁 목적 외 이용·무단 제공 금지, 접근 제한·암호화 등 보호조치, 재위탁 동의·관리, 사고 통지·대응, 감독, 목적 달성·계약 종료 시 반환·파기를 문서로 정합니다. 수탁자의 처리·삭제 이행과 보안 설정을 점검하고, 위탁업체를 이용한다는 이유로 회사의 의무를 배제하지 않습니다.
③ 업체의 브랜드 이름만으로 수탁자 법인이나 모든 이용 제품을 특정하지 않습니다. 실제 계약 관계와 목적에 따라 위탁과 독립적인 제3자 제공을 구분합니다. 개인정보가 해외에 저장되거나 해외에서 조회·지원되는 경우에는 국외 이전 기준도 함께 적용합니다.
④ 위탁업체의 대화·파일 보관과 삭제에도 전송일부터 최대 90일 및 더 이른 삭제 요청의 기준을 적용하도록 관리합니다. 비밀통신의 평문 내용·복호화 키를 위탁업체에 전달하지 않으며, 선택형 AI의 실제 처리 조건을 확인하지 않은 상태에서 메시지를 제공하지 않습니다.
10. 개인정보의 국외 이전
① AWS·GetStream 또는 AI 업체를 사용한다는 이유만으로 모든 정보가 특정 국가로 이전된다고 단정하지 않습니다. 실제 서버 리전, 계약 법인, 재수탁자, 지원 인력의 해외 접근과 기능별 데이터 흐름을 확인합니다. 국외 제공·조회·처리위탁·보관이 발생하면 해당 이전에 필요한 적법한 근거를 갖춥니다.
② 실제 이전 전에 개인정보 보호법에 따라 이전받는 자의 명칭·연락처, 이전 국가, 개인정보 항목, 이전 시기·방법, 목적, 보유·이용기간, 거부 방법·절차 및 거부에 따른 영향을 구체적으로 안내합니다. 법령상 별도 동의가 필요한 경우 동의를 받고, 계약 이행에 필요한 위탁·보관 등 다른 허용 근거를 적용하는 경우에도 요구되는 공개·통지와 보호조치를 이행합니다.
③ 회사는 실제 계약과 처리 경로에 따른 국외 이전 내역을 관리·공개하고, 이전 내용이 변경되면 필요한 안내·동의 절차를 이행합니다. 법령상 필요한 절차와 보호조치가 갖추어지기 전에 국외로 이전하지 않습니다.
④ 이용자는 고객센터를 통해 국외 이전에 대한 문의·동의 철회·관련 권리 행사를 요청할 수 있습니다. 선택형 AI에 필요한 이전을 거부하면 해당 AI 기능만 제한하는 것을 원칙으로 합니다. 기본 서비스에 필수적인 적법한 위탁·보관에 대한 요청은 실제 기능 영향과 대체 가능성, 처리정지 등 법령상 권리를 함께 안내하며 모든 요청을 일률적으로 거절하지 않습니다.
11. 만 14세 미만 아동과 법정대리인
① 만 14세 미만은 법정대리인의 동의를 확인한 후 가입할 수 있습니다. 법정대리인이 자신의 휴대전화로 본인인증한 후 아동의 가입·서비스 이용 및 필요한 개인정보 처리 내용을 확인하고 전자적으로 동의하는 절차를 운영합니다.
② 법정대리인의 성명·연락처는 동의 확인에 필요한 법령상 범위에서 처리합니다. 아동과의 관계·대리인 자격을 확인하고 합리적인 의문이 있을 때에만 필요한 최소 추가 자료를 요청합니다. 성인 명의의 전화번호만으로 부모·법정대리인 자격이 확인된 것으로 보지 않습니다.
③ 회사는 아동이 이해할 수 있는 표현으로 필요한 안내를 제공하고, 선택 기능 동의와 유료 계약에 필요한 동의는 가입 동의와 구분합니다. 불필요한 가족관계 자료나 주민등록번호 전체를 일률적으로 보관하지 않습니다.
④ 법정대리인은 아동 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 회사는 본인과 자격을 최소한의 방법으로 확인한 후 처리하며, 철회로 서비스 이용이 어려워지는 경우 영향·탈퇴·자료 삭제 방법을 안내합니다.
12. 이용자의 권리와 행사 방법
① 이용자는 본인 개인정보의 열람, 오류 정정, 삭제, 처리정지 및 동의 철회 등을 요청할 수 있습니다. 회사는 실제 제공하는 계정·설정·삭제 기능과 고객센터 이메일·전화·서면 접수 경로를 통해 요청을 받으며 필요한 본인 확인 후 법령상 기한에 따라 처리합니다.
② 대리인을 통한 요청은 위임과 자격을 확인할 수 있는 최소 자료로 접수합니다. 만 14세 미만 아동의 법정대리인 요청은 앞 항의 기준을 적용합니다. 탈퇴·이용제한·유료 이용권 만료 후에도 개인정보 권리 요청을 접수할 수 있습니다.
③ 법령상 보존이 필요한 거래기록 등은 삭제 요청에도 필요한 기간 남을 수 있습니다. 처리 제한·거절·유예가 필요한 경우 구체적인 근거, 대상 범위, 이유와 이의 제기 방법을 안내합니다. 정정 요청이 접수된 정보는 확인·정정 전 이용을 제한하는 등 법령상 필요한 조치를 합니다.
④ 자동 탐지 결과만으로 영구 이용제한을 확정하지 않고 운영자가 신고 제출 자료와 필요한 정황을 검토합니다. AI 요약·번역은 회원 요청에 따른 보조 기능이며 제재를 자동 확정하는 기능이 아닙니다. 향후 권리·의무에 중대한 영향을 미치는 자동화된 결정을 도입하면 해당 결정의 기준·절차·처리 방식과 법령상 거부·설명·검토 요청 방법을 별도로 안내합니다.
⑤ 삭제 요청과 기기 사본의 삭제는 구분됩니다. 회사가 보유하지 않는 비밀통신 평문·복호화 키를 복구하여 제공할 수 없으며, 다른 참여자의 개인정보까지 무제한으로 열람·삭제할 수 있는 것은 아닙니다.
13. 자동 수집 장치·접근 권한·위치정보
① 웹·모바일 웹에서는 로그인 유지·보안·필수 기능에 필요한 쿠키와 브라우저 저장소를 사용할 수 있습니다. 앱에서는 세션·기기 연결 및 푸시 알림 토큰 등 해당 기능에 필요한 정보를 처리할 수 있습니다. 광고 추적 쿠키·광고 식별자와 대화 기반 광고 프로파일링은 운영 기준에서 제외합니다.
② 이용자는 브라우저의 개인정보·쿠키·사이트 데이터 설정에서 저장을 차단·삭제하거나 로그아웃으로 로그인 유지 정보를 제거할 수 있습니다. 브라우저와 앱 권한 설정에서도 선택 기능을 변경할 수 있습니다. 필수 저장 정보를 차단하면 로그인 유지 등 해당 기능의 이용이 제한될 수 있습니다.
③ 카메라·마이크·사진·파일·주소록·알림 권한은 실제 사용하는 기능에 필요한 범위에서 요청합니다. 기기 접근 권한에 동의한 사실만으로 회사의 모든 서버 수집·외부 제공에 동의한 것으로 보지 않습니다. 선택 권한 거부는 해당 권한이 필요한 기능에만 영향을 주는 것을 원칙으로 합니다.
④ 이 운영 기준에는 GPS 기반 위치 추적이나 별도 위치기반서비스를 포함하지 않습니다. IP 주소 등 접속정보로 대략적인 지역을 추정할 수 있는 경우에도 보안·연결 등 안내한 목적에 필요한 범위를 지킵니다. 위치 공유·위치기반서비스를 도입하면 해당 법령에 따른 별도 안내·동의 및 처리 기준을 마련합니다.
⑤ 제3자 분석·오류 수집 SDK를 도입하는 경우 실제 업체, 자동 수집 항목·목적·보관 기준과 외부·국외 처리 여부를 확인하고 공개합니다. 필요한 선택 동의와 거부·설정 방법도 함께 안내합니다.
14. 안전성 확보와 사고 대응
① 회사는 내부 관리계획, 개인정보 취급자 교육·최소 권한, 권한 변경·회수, 접근 기록 보관·점검, 위탁업체 감독 및 사고 대응 절차를 운영 기준으로 정합니다.
② 전송 구간 보호, 필요한 저장 암호화, 비밀통신 E2EE, 인증정보·키 관리, 접근 통제, 취약점 점검·보안 업데이트, 로그의 내용 최소화 및 안전한 파기 등 법령과 위험 수준에 맞는 조치를 적용합니다. 비밀통신 복호화 키를 서버 복구용으로 확보하는 조치는 포함하지 않습니다.
③ 개인정보가 담긴 서버·자료·백업에 대한 접근을 제한하고 종이 자료와 저장매체도 필요한 범위에서 안전하게 관리합니다. 회사는 서비스 콘텐츠를 직원의 임의 열람 대상으로 두지 않으며 신고 제출 메시지 접근도 해당 업무 담당자와 목적에 필요한 범위로 제한합니다.
④ 유출 등 사고를 인지하면 피해 확산 방지·원인 확인·복구를 진행하고, 이용자 통지와 관계기관 신고가 필요한 경우 법령상 요건·기한에 따라 이행합니다. 실제 보안 인증이나 독립 검증을 받지 않은 상태에서 인증·완전한 보안 보장을 주장하지 않습니다.
15. 개인정보 보호업무 및 고충처리 창구
① 개인정보 보호에 관한 문의·불만, 열람·정정·삭제·처리정지·동의 철회 요청은 아래 창구로 접수할 수 있습니다. 고객센터는 요청을 개인정보 보호업무 담당자에게 전달하고 처리 경과와 결과를 안내합니다.
개인정보 보호업무 및 고충처리 창구: 봄톡 고객센터
고객센터 문의 담당자: 이지원
이메일: ljwbom01@m2mbom.com
전화: 02-782-4007
팩스: 02-782-4008
서면 접수 주소: 세종특별자치시 한누리대로 411 (어진동, 우편번호 30116), (주)엠투엠봄 고객센터
운영시간: 평일 09:00~18:00, 대한민국 시간 기준 (토요일·일요일·공휴일 휴무)
온라인·이메일 접수: 상시 접수, 상담·검토는 운영시간에 진행
② 회사는 법령에 따른 개인정보 보호업무 수행 체계를 갖추고, 개인정보 보호업무 담당자가 접수된 요청을 검토·처리하도록 합니다.
16. 외부 상담과 피해 구제
① 회사의 처리 결과에 대한 이의 제기와 별개로 이용자는 외부 기관에 개인정보 침해 상담·신고 또는 분쟁조정을 신청할 수 있습니다.
개인정보침해신고센터: 국번 없이 118 / https://privacy.kisa.or.kr
개인정보분쟁조정: 1833-6972 / https://www.privacy.go.kr
② 고객센터를 이용했다는 이유로 법령상 신고·조정·재판 등 권리 행사 방법이 제한되지 않습니다.
17. 방침의 변경과 다른 문서와의 관계
① 처리 목적·항목·보유기간·위탁·국외 이전 등 주요 내용이 변경되면 변경 이유와 내용을 이해하기 쉽게 안내합니다. 일반 변경은 적용 최소 7일 전, 이용자에게 불리하거나 중요한 변경은 최소 30일 전에 공지사항과 앱 알림으로 안내하는 것을 운영 기준으로 합니다. 법령상 별도의 동의·통지 또는 즉시 조치 의무가 있으면 해당 절차를 함께 이행합니다.
② 이전 방침과 변경 내역을 확인할 수 있도록 관리합니다. 방침 변경 공지만으로 별도 동의가 필요한 새로운 수집·이용·제공·국외 이전에 대한 동의가 확보된 것으로 보지 않습니다.
③ 개인정보 처리방침과 이용자 사이에 체결한 계약의 내용이 다른 경우에는 법령에 따라 이용자에게 유리한 내용을 적용합니다. 대화·파일 보관, 삭제, 신고 및 유료 서비스의 계약 조건은 봄톡 이용약관과 함께 확인할 수 있습니다.
회사 및 고객센터 표시정보
국문 회사명: (주)엠투엠봄
영문 회사명: M2MBOM CO., Ltd
서비스명: 봄톡(bomtalk)
대표자: 손하은
사업자등록번호: 173-88-03472
법인등록번호: 160111-0072977
사업장 주소: 세종특별자치시 한누리대로 411 (어진동, 우편번호 30116)
영문 주소: KT&G Sejong Tower, 411 Hannuri-daero, Sejong-si, Republic of Korea
통신판매업 신고번호: 제 2026-세종아름-0326호
고객센터 전화번호: 02-782-4007
고객센터 팩스번호: 02-782-4008
고객센터 담당자: 이지원
고객센터 이메일: ljwbom01@m2mbom.com
고객센터 운영시간: 평일 09:00~18:00 (대한민국 시간 기준, 토요일·일요일·공휴일 휴무)