EasyCallback 개인정보처리방침
시행일: 2026년 6월 2일 · 개정일: 2026년 6월 16일
EasyCallback(이하 「서비스」)를 운영하는 주체(이하 「회사」)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 정보는 아래 목적 이외의 용도로 이용되지 않으며, 목적이 변경되는 경우 별도 동의를 받습니다.
- 회원 가입·본인 확인·계정 관리·회원 탈퇴
- 통화 후 콜백(수동·자동·VIP)·원터치 일시 중지 등 발송 기능 제공
- 템플릿·발송 규칙·차단 번호·키워드·VIP 규칙·연락처 그룹 등 서비스 설정 동기화
- 발송 이력(메타데이터) 저장·조회·동기화 및 실패 재시도 지원
- 길안내 링크·모바일 명함 등 부가 기능 제공(이용 시)
- 서비스 오류 대응·보안·운영
- 법령상 의무 이행 및 분쟁 대응
제2조 (처리하는 개인정보 항목)
회사는 서비스 제공을 위해 아래와 같은 정보를 수집·이용할 수 있습니다.
1. 회원가입·계정 (필수)
- 로그인 아이디(User ID), 비밀번호(단방향 해시 저장), 이름, 휴대전화번호
- 서비스 이용 과정에서 생성되는 인증 토큰(액세스·리프레시)
2. 서비스 이용·서버 동기화 (필수·자동)
- 발송·수신 전화번호, 발송 유형·결과·시각 등 발송 이력 메타데이터 (SMS 본문 전체를 서버에 장기 보관하지 않음)
- 이용자가 등록한 템플릿 제목·본문 및 이미지 URL
- 자동 콜백·원터치 콜백·중복 제한·차단 번호·키워드 규칙·VIP 콜백 규칙 등 설정
- 연락처 이름·전화번호·그룹명·그룹 구성(연락처·그룹 기능 이용 시)
- 스팸 차단 번호 목록(해당 기능 이용 시)
- 모바일 명함 정보·길안내 링크 설정(해당 기능 이용 시)
3. 단말·권한 관련 (기능 이용 시, 단말에서 처리)
- 전화 상태·통화 기록: 통화 종료 감지·상대 번호 확인(콜백 핵심, 온보딩)
- SMS 발송: 이용자 단말에서 콜백·그룹 발송 실행
- SMS 수신(RECEIVE_SMS): 키워드 자동응답 — 수신 브로드캐스트 본문만 처리, 기기 SMS DB(READ_SMS)는 읽지 않음
- 알림 접근(선택): 채팅+(RCS) 키워드 보완 — 이용자가 키워드 화면에서 켠 경우에만 메시지 앱 알림 파싱
- 연락처 읽기(선택): 주소록 가져오기·그룹 구성·RCS 알림 이름 매칭
- 이미지(READ_MEDIA_IMAGES, 선택): 템플릿 이미지 첨부
- 통화 스크리닝 역할(선택): 스팸 번호 표시·차단 보조
- 알림·배터리 최적화: 콜백 안내·백그라운드 동작
4. 선택·부가
- 고객 문의 시 이용자가 제공하는 연락처·문의 내용
- 앱 버전, API 오류 응답 등 서비스 안정성 확보에 필요한 최소 기술 정보
수집하지 않는 항목: 통화 녹음, GPS·정밀 위치, 금융·건강 정보, 광고 ID·기기 고유 식별자(Analytics 미사용), 수신 SMS 본문의 서버 대량 저장, 기기 SMS DB 전체 조회
제3조 (개인정보의 수집 방법)
- 회원가입·설정 화면에서 이용자가 직접 입력
- 서비스 이용 과정에서 자동 생성·수집(발송 이력 메타, 규칙 동기화 등)
- 이용자 단말 권한 허용을 통한 접근(통화·문자·연락처 등 — 기능별 시점 요청)
제4조 (개인정보의 보유 및 이용 기간)
- 원칙적으로 회원 탈퇴 시까지 보유·이용합니다.
- 관계 법령에 따라 보관이 필요한 경우 해당 기간 동안 보관합니다.
- 계약·청약철회 등에 관한 기록: 5년
- 소비자 불만·분쟁 처리에 관한 기록: 3년
- 접속 로그 등 통신사실 확인 자료: 관련 법령이 정한 기간
- 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 단말에 캐시된 발송 이력 등은 앱 삭제·기기 관리에 따라 단말에 남을 수 있습니다.
제5조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거하거나 수사·조사 기관의 적법한 요청이 있는 경우
- 메시지는 이용자 단말·이동통신사 네트워크를 통해 수신자에게 전달되며, 이 과정에서 통신사·단말 OS 정책이 적용될 수 있음을 이용자가 이해한 경우
제6조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 업무를 위탁할 수 있으며, 위탁 시 관련 법령에 따라 계약·관리·감독을 수행합니다.
- 클라우드·호스팅 인프라 운영(서버·DB)
- (해당 시) 고객 지원·이메일 발송 대행
위탁 업체 및 위탁 업무 내용이 변경되는 경우 본 방침을 통해 공지합니다.
제7조 (이용자의 권리·의무 및 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리 정지를 요청할 수 있습니다.
- 회원 탈퇴: 서비스 내 설정 > 내 계정 > 회원탈퇴
- 그 외 요청: 데이터 삭제 요청 안내 또는 고객 지원 이메일
- 이용자는 정확한 정보를 제공할 의무가 있으며, 허위 정보 제공으로 인한 불이익은 이용자에게 있습니다.
제8조 (개인정보의 파기)
- 파기 사유가 발생한 개인정보는 복구·재생되지 않도록 전자적 파일은 복구 불가능한 방법으로, 출력물은 분쇄·소각 등으로 파기합니다.
- 다른 법령에 따라 보존해야 하는 경우 별도 DB로 분리 보관합니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.
- 관리적 조치: 내부 관리 계획, 접근 권한 최소화, 교육
- 기술적 조치
- 비밀번호: 단방향 해시(bcrypt 등)로 저장
- 전송 구간: HTTPS/TLS 암호화(상용 API)
- 서버 DB: 연락처·전화번호·발송 이력 등은 필드 암호화 없이(평문) 저장하되, API 인증·방화벽·DB 접근 최소 권한으로 보호
- 이용자 단말: 발송 이력 등은 Room 캐시·인증 토큰은 DataStore에 저장하며, 클라우드 백업·기기 이전 백업에서 제외합니다
- Release 앱: SMS 본문·비밀번호·전화번호 등 민감 정보 logcat 미출력 정책
- 물리적 조치: 서버·자료 보관 시설 접근 통제(해당 시)
접근 통제는 저장 시 암호화를 대체하지 않습니다. 상세: 데이터 보안 요약
제10조 (개인정보 자동 수집 및 권한)
- 서비스는 통화·문자·연락처 등 단말 권한이 필요하며, 이용자는 OS 설정에서 권한을 허용·철회할 수 있습니다.
- 핵심(온보딩): 전화 상태·통화 기록·SMS 발송·알림(Android 13+) — 통화 후 콜백에 필요
- 부가(해당 화면 진입 시): SMS 수신(키워드), 알림 접근(RCS PoC), 연락처 읽기, 이미지, 통화 스크리닝(스팸) — 미허용 시 해당 기능만 제한
- 본 앱은 기본 문자 앱·기본 전화 앱이 아니며, READ_SMS(기기 SMS DB 읽기) 권한을 선언·사용하지 않습니다.
- 권한 철회 시 해당 기능 이용이 제한될 수 있습니다.
제11조 (개인정보 관리책임자)
개인정보관리책임자 연락처
개인정보 침해 관련 신고·상담:
- 개인정보침해신고센터: privacy.kisa.or.kr / ☎ 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / ☎ 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / ☎ 1301
- 경찰청 사이버수사국: ecrm.cyber.go.kr / ☎ 182
제12조 (아동의 개인정보)
서비스는 원칙적으로 만 14세 미만 아동의 회원가입을 제한하며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. Google Play 대상 연령은 성인(18세 이상) 이용을 전제로 합니다.
제13조 (개인정보처리방침의 변경)
- 본 방침이 변경되는 경우 변경 사유·시행일을 서비스 내 공지합니다.
- 중요한 변경이 있는 경우 시행 7일 전부터 공지하며, 이용자 권리에 중대한 변경은 별도 동의를 받을 수 있습니다.
부칙 본 방침은 2026년 6월 2일부터 적용하며, 2026년 6월 16일 개정(기능·권한·보안·미수집 항목)을 반영합니다.