개인정보처리방침

주식회사 차집사(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 AI 통화 서비스 throw voice(이하 "서비스")에 적용됩니다.

1. 회사의 지위와 이 방침의 적용 범위

서비스는 기업 고객(이하 "고객사")이 자신의 고객에게 AI 음성으로 전화를 걸거나 전화를 받도록 하는 기업용 서비스입니다. 회사가 처리하는 개인정보는 지위에 따라 두 가지로 나뉘며, 이 방침의 적용 범위도 그에 따라 달라집니다.

• 회사가 개인정보처리자인 정보 — 서비스에 가입한 회원(고객사의 대표자·구성원)의 계정 정보, 결제 정보, 회원이 등록한 음성 정보, 서비스 이용 기록. 이 방침 전체가 적용됩니다.
• 회사가 수탁자인 정보 — 고객사가 서비스에 등록하거나 통화를 통해 발생한 통화 상대방의 개인정보(전화번호, 성명, 통화 녹취, 통화 전문, 상담 결과 등). 이 정보의 개인정보처리자는 고객사이며, 회사는 고객사의 위탁을 받아 저장·처리할 뿐입니다.

따라서 통화 상대방으로부터 개인정보 수집·이용 동의를 받고, 이용 목적을 고지하며, 열람·정정·삭제·처리정지 요구에 응답할 의무는 고객사에 있습니다. 통화 상대방이 회사에 직접 요청하는 경우 회사는 지체 없이 해당 고객사에 전달하고, 고객사의 지시에 따라 처리합니다. 회사는 위탁받은 개인정보를 위탁 목적 외의 용도로 이용하지 않습니다.

2. 처리하는 개인정보의 항목과 수집 방법

2-1. 회원이 직접 입력하거나 제공하는 정보

2-2. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

• 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록, 보안 및 오류 기록
• 로그인 유지와 보안을 위한 인증 쿠키
• 조직 내 주요 변경과 대리 접속에 대한 감사 기록(행위자, 대상, 시각, 대리 접속 중 수행한 작업, 대상 구성원에게 알렸는지 여부)

2-3. 고객사의 위탁에 따라 처리하는 통화 상대방의 정보

아래 항목은 고객사가 등록하거나 통화 과정에서 발생하는 정보로, 회사는 고객사를 대신하여 처리합니다.

• 고객 정보: 전화번호, 성명, 상태, 후속 조치 메모, 고객사가 정의한 추가 항목
• 통화 기록: 발신번호, 수신번호, 통화 일시·시간·상태·종료 사유, 상담 결과, 통화 요약
• 통화 녹취 파일 및 음성인식(STT)으로 생성된 통화 전문

회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 아동의 개인정보를 별도로 수집하지 않습니다.

3. 개인정보의 처리 목적

• 회원 관리 — 회원 식별과 인증, 가입 의사 확인, 이메일 인증 및 비밀번호 재설정, 조직 구성원 초대와 권한 관리, 조직 관리자의 구성원 계정 대리 접속 제공과 접속 기록 관리, 부정 이용 방지, 고지사항 전달
• 서비스 제공 — AI 통화 시나리오 작성과 실행, 발신 작업 실행, 인바운드 수신 처리, 통화 모니터링, 통화 결과와 녹취·전문의 제공, 고객 정보 관리 기능 제공
• 음성 합성 — 회원이 등록한 음성으로 통화용 음성 모델(보이스 프로필)을 생성하고, 통화 중 안내 음성을 합성
• 요금 정산 — 요금제 구독과 정기결제, 통화량 차감과 초과 통화량 정산, 환불 처리, 법령상 거래기록 보존
• 서비스 운영 — 서비스 안정성·보안 관리, 장애 대응, 이용 현황 통계 작성, 고객 문의 응대
• 마케팅 정보 전달 — 별도 동의한 회원에 한하여 신규 기능·이벤트 안내 (동의는 언제든 철회 가능)

4. 개인정보의 처리 및 보유 기간

법령에 따라 보존이 필요한 정보는 회원 탈퇴 후에도 위 기간 동안 다른 개인정보와 분리하여 보관하며, 보존 목적 외의 용도로 이용하지 않습니다.

5. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 사전에 동의한 경우, 또는 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에 한하여 제공합니다.

6. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 지체 없이 이 방침을 통해 공개합니다.

AI 통화의 실행, 음성 모델 생성, 음성인식(STT)은 회사가 직접 운영하는 자체 서버에서 처리하며, 이를 위해 별도의 외부 사업자에게 위탁하지 않습니다.

7. 개인정보의 국외 이전

회사는 다음과 같이 개인정보를 국외로 이전합니다.

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하는 경우 해당 기능(외부 AI 대화 모델을 사용하는 요금제의 통화, Google 계정 로그인, 이메일 발송)의 이용이 제한될 수 있습니다. 거부 의사는 아래 개인정보 보호책임자에게 전달해 주시기 바랍니다. Growth·Scale 요금제는 회사의 자체 대화 모델을 사용하므로 통화 내용이 국외로 이전되지 않습니다.

8. 회원이 등록한 음성 정보의 처리

회사는 회원이 자신의 음성으로 통화하도록 하기 위해, 회원이 직접 업로드하거나 녹음한 음성을 수집하여 음성 합성 모델(보이스 프로필)을 생성합니다. 음성 정보는 회원의 별도 동의를 받아 수집합니다.

• 수집 목적: 통화용 음성 합성 모델의 생성과 통화 중 안내 음성 합성
• 수집 항목: 회원이 업로드하거나 녹음한 음성 파일, 파일명, 음성 길이·형식 등 기술 정보
• 보유 기간: 회원의 삭제 요청 또는 회원 탈퇴 시까지
• 회사는 음성 정보를 특정 개인을 식별할 목적으로 처리하지 않으며, 화자 인증이나 신원 확인 용도로 이용하지 않습니다. 따라서 「개인정보 보호법 시행령」 제18조의 생체인식정보에 해당하지 않습니다.
• 회원은 본인의 음성만 등록할 수 있으며, 타인의 음성을 등록하는 것은 금지됩니다.
• 회원이 속한 조직의 관리자가 회원 계정에 대리 접속한 경우, 관리자는 회원의 권한 범위 안에서 회원의 보이스 프로필을 통화에 사용할 수 있으며 그 사용 기록은 감사 기록으로 남습니다.
• 음성 프로필 삭제를 요청하면 서비스에서 즉시 사용이 중단되며, 저장된 원본 파일과 생성된 모델의 완전 파기는 고객센터를 통해 요청할 수 있습니다.

회원은 음성 정보 수집에 동의하지 않을 수 있으며, 이 경우에도 서비스의 다른 기능은 이용할 수 있습니다. 다만 본인 음성으로 통화하는 기능은 이용할 수 없습니다.

9. 자동화된 결정에 관한 사항

서비스는 AI가 사람의 개입 없이 통화를 진행하고 그 결과를 자동으로 분류합니다. 「개인정보 보호법」 제37조의2에 따라 그 기준·절차·방식을 다음과 같이 공개합니다.

9-1. 결정의 기준

• 고객사가 사전에 작성한 시나리오의 단계별 조건과 분기 규칙
• 통화 상대방의 발화를 음성인식으로 변환한 텍스트
• 통화 상대방이 입력한 전화기 버튼(DTMF) 값
• 통화 연결 상태와 종료 사유(응답, 부재, 거절 등)

9-2. 결정의 절차

• 1단계: 통화 연결 및 시나리오 시작 단계 진입
• 2단계: 상대방 발화를 음성인식으로 텍스트 변환
• 3단계: 대화 모델이 시나리오 조건에 따라 다음 단계와 응답 문장을 결정
• 4단계: 응답 문장을 음성으로 합성하여 재생하고 2~3단계를 반복
• 5단계: 통화 종료 후 마지막 도달 단계와 통화 내용을 기준으로 상담 결과를 자동 분류

9-3. 결정의 방식

• 사용 기술: 음성인식(STT) 모델과 대화형 언어 모델(LLM)
• 사용 모델: Starter·Standard 요금제는 외부 범용 대화 모델(OpenAI), Growth·Scale 요금제는 회사의 자체 대화 모델
• 회사는 통화 내용이나 상담 결과를 AI 모델의 학습 데이터로 사용하지 않습니다.
• 이 결정은 상담 진행과 결과 기록을 위한 것이며, 통화 상대방의 채용·신용·자격 등 권리와 의무에 직접 영향을 미치는 판단에는 사용되지 않습니다.

9-4. 정보주체의 권리 행사

• 설명 요구 — 자동화된 결정의 기준과 사유에 대한 설명을 요구할 수 있으며, 회사는 요청일로부터 15일 이내에 회신합니다.
• 거부 — 자동화된 결정을 거부할 수 있으며, 거부 의사가 확인되면 해당 결정의 효력을 즉시 정지합니다.
• 재처리 요구 — 사람의 검토를 통한 재처리를 요구할 수 있으며, 회사는 30일 이내에 결과를 통지합니다. 부득이한 경우 60일까지 연장할 수 있으며 그 사유를 알려드립니다.

행사 방법: 개인정보 보호책임자(jysun@insunetfc.com) 또는 고객센터(1688-4007, sys@throw.im)로 요청. 통화 상대방의 요청인 경우, 처리자인 고객사에 전달하여 함께 처리합니다.

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 로그인 상태 유지와 보안을 위해 필수 쿠키만 사용합니다. 광고나 이용자 행태 분석을 위한 쿠키, 웹 비콘, 광고 식별자 등 행태정보 수집 도구는 사용하지 않으며, 맞춤형 광고를 위해 개인정보를 제3자에게 제공하지 않습니다.

필수 쿠키는 브라우저 설정에서 거부할 수 있으나, 거부하면 로그인 유지가 되지 않아 서비스 이용이 제한됩니다. 브라우저별 설정 경로는 다음과 같습니다.

• Chrome: 설정 > 개인정보 및 보안 > 서드파티 쿠키 / 사이트 데이터
• Safari: 설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 관리
• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
• Firefox: 설정 > 개인정보 및 보안 > 쿠키와 사이트 데이터

11. 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구
• 동의 철회 (음성 정보, 마케팅 수신 등 동의를 근거로 처리하는 항목)
• 자동화된 결정에 대한 설명 요구·거부·재처리 요구

11-1. 행사 방법

• 서비스 내 계정 설정 화면에서 직접 조회·수정·탈퇴
• 개인정보 보호책임자 이메일(jysun@insunetfc.com)로 요청
• 고객센터(1688-4007, sys@throw.im, 평일 09:00~18:00) 접수

회사는 요청을 접수한 날로부터 10일 이내에 처리하고 그 결과를 알려드립니다. 정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

열람·정정·삭제·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제36조 제1항 단서, 제37조 제2항에 의하여 제한될 수 있습니다.

11-2. 개인정보 전송요구권

「개인정보 보호법」 제35조의2에 따른 전송요구권은 대통령령으로 정하는 규모 이상의 개인정보처리자에게 적용됩니다. 회사는 현재 그 적용 대상이 아니어서 전송요구권 대응 체계를 운영하고 있지 않으며, 향후 적용 대상이 되는 경우 전송 방법·전송 현황 확인 방법을 이 방침을 통해 공개하겠습니다. 그 전까지 정보주체는 위 열람 요구를 통해 본인의 개인정보를 확인할 수 있습니다.

12. 개인정보의 파기 절차 및 방법

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다. 법령에 따라 보존해야 하는 정보는 별도의 저장소로 분리하여 보존 기간 동안 보관한 뒤 파기합니다.
• 파기 방법 — 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 클라우드 저장소에 보관된 음성 파일과 녹취 파일은 객체 삭제 요청 후 저장소의 삭제 절차에 따라 제거됩니다.

13. 개인정보의 안전성 확보 조치

• 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 정기 교육, 조직 내 주요 변경 사항에 대한 감사 기록 보관
• 기술적 조치 — 개인정보처리시스템 접근권한 관리, 역할 기반 접근통제, 비밀번호 일방향 암호화 저장, 결제수단 토큰화, 전송구간 암호화(HTTPS/TLS), 데이터베이스 연결 암호화, 보안 프로그램 설치 및 갱신, 접속기록 보관
• 물리적 조치 — 개인정보가 저장된 시스템은 접근이 통제되는 클라우드 사업자의 국내 데이터센터에서 운영

14. 개인정보 보호책임자 및 열람청구 접수·처리 부서

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 선준영 (대표)
• 이메일: jysun@insunetfc.com
• 전화: 1688-4007

열람청구 및 고충처리 접수·처리 부서는 다음과 같습니다.

• 부서: 고객지원팀
• 연락처: 1688-4007 / sys@throw.im
• 운영시간: 평일 09:00~18:00 (공휴일 제외)

15. 정보주체의 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조, 제36조, 제37조에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

16. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 9월 1일부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용이 추가·삭제·수정될 경우 변경 사항의 시행 7일 전부터 서비스 화면을 통해 공지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 시행 30일 전에 공지합니다.

• 2026. 09. 01. — AI 통화 서비스 기준으로 전부 개정 (음성 정보, 통화 녹취·전문, 자동화된 결정, 국외 이전 항목 신설)
• 2026. 07. 22. — 최초 제정

주식회사 차집사 · 대표 선준영 · 사업자등록번호 861-88-03263 (07327) 서울 영등포구 국제금융로2길 37, 에스트레뉴 2703호
고객센터 1688-4007 · sys@throw.im · 평일 09:00~18:00 (공휴일 제외)