개인정보 처리방침

모바일 애플리케이션(Rinda Field) 관련 개인정보 처리

이용자가 안드로이드 앱 "Rinda Field"(패키지명 ai.grinda.telinfo)를 이용하는 경우, 통화·문자·녹음의 통합 관리와 박람회 현장에서의 명함 수집·미팅 기록이라는 앱의 핵심 기능을 제공하기 위하여 다음 개인정보가 추가로 처리됩니다. 통화기록의 서버 전송은 앱 최초 실행 시 표시되는 동의 안내에 명시적으로 동의한 경우에만 이루어지며, 녹음 파일 업로드·연락처 조회·명함 촬영·미팅 녹음은 각각 해당 기능의 안드로이드 권한을 허용하고 이용자가 그 기능을 실행한 경우에만 작동합니다. 이 데이터는 어떠한 경우에도 광고·마케팅 목적으로 사용되지 않습니다.

1. 통화기록 발신자명, 전화번호, 통화 방향(수신/발신), 통화 시각을 이용자의 명시적 동의(최초 1회 동의 다이얼로그) 후 서버로 전송하여 통화 상대 식별 및 통화 인사이트 제공에 사용합니다.
2. 문자메시지(SMS) 문자메시지는 기기 안에서만 읽어 앱 화면에 표시하며, 발신·수신 번호와 본문 모두 회사 서버로 전송하거나 저장하지 않습니다. 수신함·발신함을 읽기 전용으로 조회하며, 실시간 수신 가로채기(broadcast)는 사용하지 않습니다.
3. 통화 녹음 파일 기기에 이미 저장되어 있는 통화 녹음 오디오 파일을 읽어 AWS S3(대한민국 서울 리전)에 업로드하고 음성-텍스트 변환(STT) 및 AI 요약·분석을 제공합니다. 회사는 이용자의 통화를 앱에서 직접 녹음하지 않으며, 기기(제조사 기본 통화 앱 등)가 생성해 둔 파일만 처리합니다(현장 미팅 녹음은 아래 별도 항목 참조). 전사(STT)된 텍스트는 저장 전 전화번호·카드번호·계좌번호·주민등록번호가 자동으로 마스킹 처리됩니다(마스킹은 녹음 전사 텍스트에 한해 적용됩니다).
4. 연락처 발신자 이름 표시를 위하여 기기 안에서만 조회하며, 연락처 자체를 서버로 업로드하지 않습니다.
5. 기기 식별자 기기 인증 토큰의 발급·검증을 위한 앱 자체 생성 기기 식별자를 처리합니다. 이는 광고 식별자(ADID)나 IMEI 등 하드웨어 고유 식별자가 아니며, 기기·워크스페이스 연결 확인 용도로만 사용됩니다.
6. 서비스 이용·오류 기록 서비스 안정성 및 품질 개선을 위하여 앱 화면 이동·기능 사용 통계와 오류 로그를 처리합니다(telemetry.rinda.ai).
7. 명함 이미지 이용자가 박람회 현장에서 촬영한 명함 사진을 AWS S3(대한민국 서울 리전)에 업로드하여 AI 광학문자인식(OCR)으로 기재 정보를 추출합니다. 카메라는 이용자가 명함 촬영 화면에 직접 진입한 경우에만 작동하며, 촬영본은 인터넷이 끊긴 경우 기기에 임시 보관되었다가 연결이 복구되면 전송됩니다. 사진첩에서 불러오는 경우에는 안드로이드 시스템 사진 선택 도구를 통해 이용자가 직접 고른 사진만 앱에 전달되며, 앱은 사진첩 전체를 조회하지 않고 사진 접근 권한도 요청하지 않습니다.
8. 명함에서 추출한 제3자 정보 명함 이미지에서 회사명, 담당자 이름, 직책, 이메일 주소, 전화번호, 웹사이트, 주소를 추출하여 이용자의 워크스페이스에 바이어 리드로 등록합니다. 이 정보의 정보주체는 앱 이용자 본인이 아니라 명함을 건넨 상대방(제3자)입니다. 회사는 이 정보를 이용자를 대신하여 처리하는 수탁자의 지위에 있으며, 명함 제공자와의 관계에서 수집의 적법성(명함 교환이라는 사회통념상 예정된 범위 내의 이용, 필요한 경우 별도 고지·동의)에 대한 책임은 해당 명함을 수집한 이용자에게 있습니다. 추출된 정보는 이용자 워크스페이스의 영업 활동 목적으로만 사용되며, 회사가 자체 마케팅이나 제3자 판매에 이용하지 않습니다.
9. 현장 미팅 녹음 이용자가 명함 카드에서 [미팅 기록 시작]을 누르고 녹음 시작 버튼을 누른 경우에 한하여, 앱이 기기 마이크로 대면 미팅의 음성을 직접 녹음합니다. 녹음은 이용자가 정지를 누를 때까지만 이루어지며, 백그라운드나 상시 녹음은 하지 않습니다. 녹음 파일은 AWS S3(대한민국 서울 리전)에 업로드되어 음성-텍스트 변환(STT) 및 AI 요약을 거칩니다. 대면 대화에는 이용자 외의 참석자가 포함되므로, 녹음 전 참석자에게 고지하고 필요한 동의를 얻을 책임은 이용자에게 있습니다.
10. 구글 캘린더 일정 이용자가 앱 설정의 [캘린더 연결]에서 직접 Google 계정을 선택하고 동의한 경우에 한하여, 회사는 Google Calendar API(읽기 전용 권한 calendar.events.readonly)를 통해 이용자가 앱에서 고른 기간 안의 일정(제목, 시작·종료 시각, 장소, 본문, 참석자 이름과 이메일 주소)을 읽어 옵니다. 회사는 일정을 생성·수정·삭제하지 않습니다. 읽어 온 일정은 홈 화면의 「오늘 일정」 표시와 미팅 준비 요약(참석자와의 과거 접점·챙길 것) 생성에만 사용되며, 요약 생성에는 AI 모델(Google Gemini, 장애 시 OpenAI 모델로 대체)이 이용됩니다. Google 계정의 접근 권한(리프레시 토큰)은 암호화되어 회사 서버에 보관되며, 이용자는 앱 설정에서 언제든 연결을 해제할 수 있고 해제 시 회사는 보관한 토큰을 삭제하고 Google 측 권한도 함께 철회합니다. 이미 가져온 일정은 이용자 또는 워크스페이스 관리자가 삭제할 때까지 미팅 기록으로 남습니다.

[처리위탁 및 국외이전] 회사는 위 기능 제공을 위하여 다음과 같이 개인정보 처리를 위탁합니다. ▲ 녹음 오디오 파일 및 명함 이미지 저장 — Amazon Web Services(대한민국 서울 ap-northeast-2 리전에 저장, 국내 보관). ▲ 녹음 음성의 텍스트 변환 및 AI 분석, 명함 이미지의 광학문자인식(OCR) 및 정보 추출 — OpenAI, L.L.C. 및 Google LLC. 이 과정에서 녹음 오디오·전사 텍스트 및 명함 이미지·추출 정보가 미국으로 이전(국외이전)될 수 있습니다. 국외이전 개인정보 항목: 통화·현장 미팅 녹음 오디오 및 전사 텍스트, 명함 이미지 및 그로부터 추출된 회사명·담당자명·직책·이메일·전화번호 / 이전 국가: 미국 / 이전 시기·방법: 각 녹음·명함 처리 시 암호화된 통신망(TLS)을 통해 전송 / 이전받는 자: OpenAI, L.L.C.·Google LLC(연락처 [email protected]) / 이용 목적: 음성 텍스트 변환 및 요약·분석, 명함 문자인식 및 정보 추출 / 보유·이용 기간: 처리 완료 후 지체 없이 파기. 위탁·이전된 데이터는 서비스 핵심 기능 제공 목적으로만 사용되며 광고·마케팅에 사용되지 않습니다. 이용자는 녹음 업로드·명함 촬영 기능을 사용하지 않음으로써 국외이전을 거부할 수 있으며, 이 경우 통화 인사이트·명함 자동 등록 등 관련 기능은 제한됩니다.

[Google API 서비스 사용자 데이터 정책 준수] Rinda Field가 Google API로부터 받은 정보의 이용과 다른 앱으로의 이전은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 준수합니다. Google 사용자 데이터(원본·집계·파생 데이터 포함)는 위 기능을 이용자에게 제공하는 목적으로만 사용되며, 광고 목적으로 사용하거나 제3자에게 판매하지 않고, 범용 AI·머신러닝 모델을 만들거나 학습·개선하는 데 사용하지 않습니다. 요약 생성에 이용하는 AI 서비스(Google Gemini API·Vertex AI, OpenAI API)는 API로 전달된 데이터를 모델 학습에 사용하지 않는 조건으로만 이용합니다. English statement: "Rinda Field's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

[앱 권한별 이용 목적] 각 권한은 앱 설명에 명시된 핵심 기능에만 사용됩니다. READ_CALL_LOG(통화 이력 표시 및 녹음 매칭 — 대체 수단 없음), READ_SMS(문자 이력 통합 표시 — 읽기 전용, 기기 내 처리이며 본문을 서버로 전송하지 않음), SEND_SMS(부재중 자동 회신 문자 발송 — 이용자가 선택적으로 켠 경우에 한하며, 발송 내용·수신번호는 기기에서 처리되어 회사 서버로 전송·저장되지 않음), READ_CONTACTS(발신자 이름 표시 — 기기 내 처리), READ_MEDIA_AUDIO·저장소 접근 권한(기기에 저장된 통화 녹음 파일 읽기), CAMERA(기기 연결용 QR 코드 스캔 및 명함 촬영 — 해당 화면에 진입한 경우에만 작동. 사진첩에서 명함을 불러오는 경우 안드로이드 시스템 사진 선택 도구를 사용하므로 사진 접근 권한을 요청하지 않으며, 이용자가 고른 사진 외에는 앱에 전달되지 않음), RECORD_AUDIO(현장 미팅 녹음 — 이용자가 녹음 시작 버튼을 누른 경우에만 작동하며 정지 시 종료, 백그라운드·상시 녹음 없음). 각 권한은 실제 사용 시점에 안드로이드 런타임 권한 안내를 통해 개별적으로 요청되며, 앱 최초 실행 시 일괄 요청하지 않습니다.

[보관 및 파기] 위 데이터는 이용자 또는 워크스페이스 관리자가 삭제할 때까지 보관되며 자동 만료되지 않습니다. 명함 이미지는 인식 완료 후에도 재확인·재인식을 위해 보관되며, 추출된 바이어 정보는 해당 리드가 삭제될 때까지 워크스페이스에 유지됩니다. 이용자는 앱 또는 웹 관리 화면에서 개별 녹음·명함을 삭제하고 기기 연결을 해제할 수 있으며, 통화기록 수집 동의는 앱 내에서 언제든 철회할 수 있습니다. 명함 주인 등 제3자를 포함한 데이터의 완전한 삭제는 개인정보 열람·삭제 요청 페이지(https://app.rinda.ai/privacy/request) 또는 워크스페이스 관리자를 통해 요청할 수 있습니다.