개인정보처리방침

개요

온마루(ONMARU)(이하 “회사”)는 정보주체의 개인정보를 소중히 여기며 「개인정보 보호법」 등 관련 법령을 지킵니다. 회사는 이 방침으로 처리하는 개인정보의 항목, 목적, 처리 방법, 보유 기간, 그리고 정보주체의 권리를 알려 드립니다.

사업자 · 책임자 정보

이 방침은 컨택콜 앱 또는 웹(call.dom.kr)을 이용하는 회원과, 회원에게 통화·메시지를 거는 비회원 발신자(외부 파트너를 거치는 경우 포함)에게 적용됩니다. 서비스 이용 조건은 이용약관에 있습니다.

1. 처리하는 개인정보 항목

회사는 서비스 제공을 위해 다음 정보를 수집·처리합니다.

1-1. 회원가입·인증

1-2. 회원이 직접 입력하는 정보

1-3. 자동으로 생성·수집되는 정보

앱 회원끼리 하는 실시간 채팅(깨비챗)의 내용은 서버에 저장하지 않으며, 전달 후 바로 폐기됩니다. 주변 공유로 정보를 보낸 회원은 받은 사람이 누구인지 알 수 없으며, 저장된 수만 확인합니다.

1-4. 외부 발신자(비회원)

회원에게 통화·메시지를 보내는 외부 발신자의 다음 정보를 일시적으로 수집합니다.

1-5. 기기 권한

앱은 기능에 필요한 권한만 요청하며, 허용하지 않아도 그 기능을 제외한 나머지는 이용할 수 있습니다. 알림은 iOS 에서는 앱을 처음 실행할 때, Android 에서는 가입 직후 나오는 수신 준비 안내 화면에서 요청합니다. 이 안내 화면은 알림·마이크·카메라·잠금 화면 수신 표시·배터리 사용 예외·자동 시작을 차례로 안내하며, 항목마다 [나중에]로 넘길 수 있습니다. 카메라(QR 스캔)와 블루투스(주변 공유)는 해당 기능을 처음 쓸 때도 요청하고, 마이크는 통화할 때 요청합니다.

2. 처리 목적

수집한 개인정보는 다음 목적으로만 사용합니다.

회사는 위 목적 이외의 용도로 개인정보를 사용하지 않습니다.

3. 처리 및 보유 기간

4. 개인정보의 파기

회원이 앱에서 직접 탈퇴를 마치는 즉시 다음 정보가 영구 삭제됩니다.

• 모든 통화 기록, 메시지, 웹 연결 주소(임시 주소 포함), 연동 서비스
• 연락처와 그룹, 차단 목록, 주변 공유 기록, 전달되지 않은 문자
• 표시 이름, 프로필 사진(업로드한 사진 파일 포함), 푸시 토큰
• 로그인 식별자, 이메일, 가입일, 그 밖의 컨택콜 내 부수 정보

로그인에 쓰는 Contag ID는 컨태그 전체 서비스에서 함께 쓰는 계정이라 컨택콜 탈퇴로는 삭제되지 않습니다(컨택콜 서비스만 탈퇴됩니다). 컨태그의 다른 서비스인 컨택돔(dom.kr)에서 만든 명함도 별개여서 컨택콜 탈퇴로 지워지지 않습니다. 발급받은 컨택콜 번호와 아이디는 영구 격리되어 다른 사용자에게 다시 발급되지 않습니다(회원 본인의 정보는 삭제되고, 격리 목록에는 식별자 문자열만 남습니다). 통화·메시지 기록은 보유 기간(30일)이 지나면 매일 자동으로 삭제됩니다.

카카오톡 같은 외부 서비스(메신저 미리보기 등)에 이미 전달된 정보는 회사가 삭제할 수 없어 남아 있을 수 있습니다.

5. 외부 위탁 처리

회사는 서비스 제공을 위해 다음 업무를 외부 사업자에게 맡깁니다.

위탁 업무는 수탁자의 개인정보 처리 방침과 회사의 위탁 계약에 따라 처리됩니다.

국외 이전: Google·Apple의 서버는 미국 등 해외에 있을 수 있으며, 위 위탁 처리 항목이 포함되어 처리됩니다. 회원은 이 방침에 동의함으로써 위탁 처리에 따른 국외 이전에 동의한 것으로 봅니다.

6. 외부 파트너 (채널 등록)

회사와 채널 등록 API로 연동된 외부 파트너는 다음 조건에서 회원의 정보를 받습니다. (이 항목은 외부 파트너 연동 기능이 있는 동안 유지됩니다.)

1. 회원 본인의 동의(필수): 회원이 외부 파트너에서 [컨택콜 채널 연동] 절차로 직접 동의해야 활성화됩니다.
2. 공유 항목 한정: 컨택콜 번호 문자열 1개만 공유합니다. 표시 이름·사진·이메일·로그인 식별자 등 1에 적힌 다른 모든 정보는 외부 파트너에게 공유되지 않습니다.
3. 연동 해제: 회원은 언제든지 앱의 [연동 서비스] 메뉴에서 해제할 수 있으며, 해제하면 외부 파트너의 다음 발송부터 차단됩니다.
4. 외부 파트너의 발신자 정보: 외부 파트너가 회원에게 보내는 메시지에는 외부 파트너 쪽 발신자 이름이 표시되며, 회사는 이 정보의 정확성에 책임을 지지 않습니다.

7. 정보주체의 권리·의무 및 행사 방법

회원이 권리 행사를 청구하면 회사는 지체 없이(10일 이내) 조치합니다.

8. 개인정보의 안전성 확보 조치

• 암호화: 통신은 TLS 1.2 이상(HTTPS), WebRTC 통화는 WebRTC 표준 방식에 따라 암호화되어 전송합니다. 이 서비스는 자체 비밀번호를 쓰지 않습니다(Google·Apple 로그인에 위임). 민감 토큰(인증 토큰, FCM, APNs)은 암호화하거나 안전하게 보관합니다.
• 접근 통제: 운영 인력의 DB 접근 권한을 최소화하고 감사 로그를 남깁니다.
• 물리적 안전: 서버는 클라우드 IDC의 보안 정책을 따릅니다.
• 사고 대응: 개인정보 유출 사고가 나면 한국인터넷진흥원(KISA)에 신고하고 이용자에게 알립니다(관련 법령 준수).

9. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 가입을 받지 않습니다. 「개인정보 보호법」의 만 14세 미만 보호 규정을 적용하며, 만 14세 미만으로 확인되는 경우 탈퇴 처리될 수 있습니다.

10. 자동 수집 도구(쿠키 등)

이 서비스의 웹 페이지(call.dom.kr/아이디 방문자 발신 페이지)는 다음 도구를 사용합니다.

이 서비스는 광고 목적의 추적 도구를 사용하지 않습니다. 컨택콜 소개 사이트(contag.io/call)에도 광고·분석 목적의 쿠키나 추적 도구가 없습니다.

11. 개인정보 보호책임자 및 연락처

회원은 개인정보 처리와 관련한 문의·고충·피해 구제를 위 연락처로 청구할 수 있습니다.

12. 권익 침해 구제 방법

이 방침과 별개로 다음 기관에 분쟁 조정 또는 신고를 요청할 수 있습니다.

13. 개인정보처리방침의 변경

이 방침을 바꿀 때는 시행일 7일 전(이용자에게 불리한 변경은 30일 전)에 이 웹페이지(contag.io/call)에 공지해 알립니다. 변경 내역은 아래 변경 이력에 남깁니다.

변경 이력