개인정보처리방침

시행일: 운영자가 아직 입력하지 않았습니다

파발(Pabal.me, 이하 "서비스")은 (주)레벨업소프트(이하 "운영자")가 직접 관리하는 서버에서 동작하는 메신저입니다. 이 방침은 서비스가 어떤 개인정보를, 왜, 어디에, 얼마 동안 두는지를 있는 그대로 적은 것입니다.

한눈에 보기

대화와 사진·파일은 운영자의 서버에 저장됩니다. 앱과 서버 사이의 통신은 암호화되지만, 서버에는 운영자가 읽을 수 있는 형태로 저장됩니다. 기기끼리만 풀 수 있는 종단 간 암호화(비밀 대화)는 지금 제공하지 않습니다.
사람끼리 하는 통화는 두 기기에서만 풀리고 서버는 듣지 않습니다. 음성을 켠 봇에게 거는 통화는 예외로, 소리가 AI 제공자에게 실시간으로 전달됩니다. 운영자는 통화 소리를 저장하지 않습니다.
광고를 보여 주지 않고, 광고나 분석을 위해 이용자를 추적하지 않으며, 개인정보를 팔지 않습니다.
내 정보는 앱에서 직접 고치거나 지울 수 있고, 계정 삭제는 고객지원에 적힌 방법으로 할 수 있습니다.

운영자

운영자: (주)레벨업소프트
대표자: 장효정
주소: 운영자가 아직 입력하지 않았습니다
사업자등록번호: 401-86-01720
연락처: halo@levelupsoft.com

처리하는 개인정보

서비스가 받아서 두는 정보는 아래가 전부입니다.

계정 — 전화번호(가입과 로그인), 이름. 직접 정한 경우 사용자명, 프로필 사진, 소개, 생일. 인증 코드를 이메일로 받기로 한 경우 그 이메일 주소.
대화 — 보내고 받은 메시지, 보낸 사진·파일·음성 같은 미디어, 올린 스토리, 그룹의 이름·사진과 참여자, 읽음 표시.
연락처 — 앱이 주소록을 맞춰 볼 때 보내는 전화번호와 이름 가운데, 파발에 가입한 사람의 것만 내 연락처로 저장합니다. 가입하지 않은 번호는 저장하지 않습니다.
위치 — 직접 위치를 보냈을 때 그 메시지에 담긴 좌표. 서비스는 위치를 따로 모으지 않습니다.
기기와 접속 — 로그인한 기기의 모델, 운영체제, 앱 버전, 언어 설정, 접속한 IP 주소와 시각, 앱과 서버 사이의 암호화 연결에 쓰는 인증 키. 앱이 알림을 받겠다고 등록한 기기(안드로이드·아이폰)는, 알림을 보낼 곳을 가리키는 기기 토큰과 알림 내용을 그 기기만 풀 수 있게 암호화하는 데 쓰는 키(앱이 만들어 보낸 것), 그리고 알림을 쓸 언어와 앱 버전.
동의 기록 — 어느 판의 이용약관에 언제 동의했는지.
봇에게 거는 음성 통화 — 그 통화의 기록(누가, 어느 봇에게, 언제, 얼마나 통화했는지, 사용량, 쓴 AI 와 누구의 키였는지, 끝난 이유)과, 처음 걸 때(아이폰은 걸 때마다) 만 19세 이상이라고 확인한 사실과 대화를 내 대화방에 남기기로 했는지. 통화 소리는 저장하지 않습니다(아래 "봇에게 거는 음성 통화").

사람끼리 하는 음성·영상 통화는 두 기기 사이에서 암호화됩니다. 서버는 두 기기를 이어 주는 신호만 전하고 통화 내용을 듣거나 녹음하지 않으며, 직접 연결되지 않을 때 거치는 운영자의 중계 서버도 암호화된 내용을 넘겨줄 뿐입니다. 음성을 켠 봇에게 거는 통화는 다릅니다(아래 "봇에게 거는 음성 통화"). 푸시 알림(새 메시지, 걸려 온 전화)은 안드로이드 앱에는 Google Firebase 클라우드 메시징을, 아이폰 앱에는 Apple 푸시 알림 서비스를 거쳐 전달되며, 그 내용은 서버와 그 기기 사이에서 암호화되어 있습니다(아래 "다른 사람과 제3자에게 가는 정보").

봇에게 거는 음성 통화

봇을 만든 사람(이하 "봇 개발자")이 음성을 켠 봇에게는 전화를 걸 수 있고, AI 가 그 봇을 대신해 받습니다. 이 통화는 종단 간 암호화가 아닙니다. 앱과 서버 사이는 암호화되지만, 통화의 반대쪽 끝은 다른 사람의 기기가 아니라 운영자의 음성 게이트웨이이고, 게이트웨이는 소리를 풀어 AI 에 넘깁니다.

소리가 가는 곳 — 통화하는 동안 게이트웨이는 발신자의 소리를 실시간 음성 AI 제공자에게 보내고, 제공자가 만든 봇의 대답을 들려줍니다. 받는 자는 Google LLC(Vertex AI 의 Gemini Live API)이고, 처리하는 나라·지역, 보내는 항목, 받는 자의 연락처와 보관 기간은 아래 "처리 위탁"과 "국외 이전"에 있습니다.
미리 알림 — 앱은 그 봇에 처음 걸 때(아이폰은 걸 때마다) AI 가 받는 통화이고 소리가 어디로 가는지 알리고, 통화 화면에도 표시합니다. 연결되면 AI 봇이라는 안내가 먼저 나오며, 안내가 끝나기 전의 소리는 어디로도 보내지 않습니다. 봇에게 거는 음성 통화는 만 19세 이상만 쓸 수 있습니다.
저장하지 않음 — 운영자는 통화 소리를 녹음하거나 저장하지 않습니다. 소리는 통화하는 동안 메모리에서만 다룹니다.
대화 글 — 기본으로 꺼져 있습니다. 봇 개발자가 켠 봇이면 통화 시작 안내가 그렇다고 알리고, AI 가 적은 대화 글이 그 봇 개발자에게 전달됩니다. 운영자는 그 글을 보관하지 않습니다. 봇 개발자가 가져가지 않은 글은 늦어도 24시간 뒤 서버의 메모리에서 지워집니다.
내 대화방에 대화 남기기 — 기본으로 꺼져 있습니다. 전화를 거는 사람이 확인 창에서 "이 통화의 대화를 내 대화방에 글로 남기기"를 켜면, 통화가 끝난 뒤 AI 가 적은 그 통화의 대화 글이 전화를 건 사람과 봇의 대화방에 메시지로 남습니다. 이 메시지는 전화를 건 사람만 볼 수 있고, 다른 메시지처럼 지울 수 있으며(계정을 삭제하면 함께 지워집니다), 봇 개발자에게는 전해지지 않습니다. 다른 메시지처럼 서버에 저장되며 저장된 상태로는 암호화되어 있지 않습니다(아래 "저장 방식과 보호"). 카드 번호와 주민등록번호로 보이는 숫자는 가려서 남깁니다. 봇과의 대화방을 신고할 때 자동으로 함께 담기는 최근 메시지에는 이 메시지가 들어가지 않으며, 신고하면서 직접 고른 경우에만 신고에 담깁니다. 켰지만 서버 사정으로 남기지 못한 통화에는 그렇다는 한 줄만 남습니다. 이 선택은 봇 개발자의 "대화 글"(바로 위)과 따로이며, 켰는지 여부는 그 통화의 기록에 함께 남습니다. 봇이 건 전화(아래 "봇이 거는 전화")에서 허락 창의 "전화 대화를 내 대화방에 글로 남기기"를 고른 경우에도 같은 규칙을 따릅니다.
봇 개발자가 받는 것 — 발신자의 계정 번호·이름·언어 설정(전화번호는 아님)과 통화 시각·길이·끝난 이유. 봇이 도구(예: 주문 조회)를 쓰면 AI 가 대화에서 뽑은 값(예: 주문 번호)도 받습니다.
통화 기록 — 누가 어느 봇에게 언제 얼마나 통화했는지, 사용량, 쓴 AI 와 누구의 키였는지, 끝난 이유를 한도·비용 계산과 남용 대응을 위해 180일 보관합니다.
신고 — 음성 봇을 신고하면 그 봇과의 최근 통화 기록(시각·길이) 사본과 그때의 봇 설정이 신고와 함께 보관됩니다. 다른 사람의 통화 기록은 들어가지 않습니다.
봇 개발자가 소리를 받는 경우 — 봇 개발자는 소리를 게이트웨이를 거쳐 자기 서버로 받거나(원음 모드), 자기가 계약한 AI 제공자 계정으로 보내게(자기 키) 할 수 있습니다. 이때 소리를 처리하는 책임은 그 봇 개발자에게 있고, 앱은 그런 통화마다 소리를 받는 곳을 알립니다.

봇 주인이 연결한 서버(MCP)

봇 주인은 자기 봇에 외부 서버(MCP 서버)를 연결해, 통화 중 AI 가 그 서버의 도구로 정보를 찾게 할 수 있습니다(예: 매장 영업시간 조회).

가는 것 — AI 가 발신자의 말에서 뽑은 값(예: 지점 이름)이 그 서버로 갑니다. 통화 소리 자체는 가지 않습니다. 카드 번호·주민등록번호·비밀번호 같은 값은 운영자의 서버가 먼저 걸러 보내지 않습니다.
받는 곳 — 앱은 통화 전 확인 창에 그 서버의 운영 주체·나라·목적·다루는 데이터·보관 기간·재위탁을 보여 줍니다. 서버 운영자가 공개한 문서면 "서버 운영자 문서", 봇 주인이 신고한 것이면 "봇 개발자 신고 · 확인 안 됨"으로 표시합니다. 받는 곳이 바뀌면 다시 묻습니다.
책임 — 그 서버와 그 서버가 넘기는 곳의 처리 책임은 봇 주인(과 그 서버 운영자)에게 있습니다. 거부하려면 그 봇에 전화하지 않으면 됩니다.
운영자가 두는 것 — 등록 정보(주소의 해시, 받는 곳 신고, 도구 목록)는 봇 주인이 지울 때까지(실패한 등록은 30일) 둡니다. 발신자의 동의 기록에는 확인 창이 보여 준 받는 곳의 해시가 함께 남습니다. 도구에 보낸 값과 받은 결과는 저장하지 않습니다. 연결에 쓰는 비밀은 암호화해 따로 두고 기록하지 않습니다.

봇이 거는 전화

봇 개발자가 켜고 운영자가 허락한 봇은, 이용자가 그 봇에게 허락한 경우에만 이용자에게 전화를 걸 수 있습니다. 이 전화는 사람이 아니라 AI 음성이 겁니다. 허락은 앱의 허락 창에서 봇마다 따로 하고, 만 19세 이상만 할 수 있습니다. 허락하지 않아도 파발을 쓰는 데 불이익이 없습니다. 언제든 그 봇의 메뉴("전화 허락 끄기")나 설정의 "전화를 허락한 봇"에서 끌 수 있고, 봇을 차단해도 전화가 오지 않습니다. 허락을 서비스의 조건으로 걸거나 속여서 받는 것은 봇 개발자 약관이 금지합니다.

허락 창이 보여 주는 것 — 봇의 이름과 @사용자명, 봇 개발자의 표시 이름, 봇이 선언한 목적(알림·깨우기·배달·예약), 조용한 시간과 깨우기 시간, 아래의 내용, 이 절로 오는 링크. 봇 개발자·목적·봇 이름이 바뀌거나 허락 창의 판이 바뀌면 다시 묻고, 허락한 지 1년이 지나도 다시 묻습니다. 다시 허락하기 전에는 전화가 오지 않고, 다시 물은 뒤 30일 안에 다시 허락하지 않으면 허락이 꺼지며 그 봇과의 대화방에 그렇다는 한 줄이 남습니다.
종단 간 암호화가 아님 — 이 통화는 사람끼리 하는 통화와 달리 종단 간 암호화되지 않습니다. 앱과 서버 사이는 암호화되지만, 파발의 음성 서버가 통화 소리의 암호를 풀어 AI 에 전달합니다.
소리가 가는 곳과 국외 이전 — 전화를 받으면 통화하는 동안 목소리와 대화, 봇 개발자가 이 전화에 넣은 안내 내용이 암호화된 연결로 받는 자 Google LLC(미국 아이오와, Google Cloud us-central1)에 가서 봇의 대답을 만드는 데 처리됩니다. Google LLC 는 처리 뒤 보관하지 않습니다(다만 Google의 자동 검사에서 남용이 의심된 내용은 최대 90일 동안 기록될 수 있음). 받지 않은 전화의 소리는 어디로도 가지 않습니다. 받는 자의 연락처는 아래 "국외 이전"에 있습니다. 원하지 않으면 허락하지 않거나 허락을 끄면 되고, 그러면 그 봇의 전화를 받을 수 없습니다.
봇 개발자에게 가는 것 — 이용자의 파발 id, 허락이 켜져 있는지(봇의 전화 요청에 대한 답으로 알 수 있습니다 — 조용한 시간이라 벨이 울리지 않을 때도 그렇습니다), 받았는지, 통화 시작 시각과 길이, 누가 끊었는지. 안 받은 것과 거절한 것은 구별되지 않습니다. 전화번호, 시간대, 조용한 시간, 어느 기기에서 울렸는지는 가지 않습니다. 통화의 대화 글(대화 기록)은 봇 개발자에게 가지 않습니다. 봇 개발자는 이 정보를 선언한 목적에만 쓰고, 남에게 주지 않고, 허락이 꺼지면 지워야 합니다(봇 개발자 약관).
시간대 — 기기의 시간대 이름(예: Asia/Seoul)을 조용한 시간 판정에만 씁니다. 그 이용자에게 허락이 하나라도 있는 동안만 기기마다 하나를 두고, 그 기기에서 로그아웃하거나 허락이 하나도 남지 않거나 계정을 지우면 지웁니다. 어느 기기에서도 90일 넘게 새 시간대가 오지 않으면 지우지는 않지만 그 이용자에게는 벨을 울리지 않습니다(조용한 시간으로 봅니다). 파발 워치 앱에서 '워치로 받기'를 켠 워치의 시간대는 허락과 상관없이 두고, 그 워치를 지우거나 '워치로 받기'를 끄면 지웁니다. 위치는 쓰지 않습니다.
조용한 시간과 쉬는 시간 — 밤(기본 21:00–08:00, 이용자가 넓힐 수 있음)에는 걸지 않습니다. 깨우기 목적을 선언한 봇의 깨우기 전화만은 조용한 시간 안이라도 이용자가 고른 깨우기 시간(최대 2시간)에 걸 수 있습니다. 안 받거나 거절하면 그 봇은 24시간 다시 걸지 못합니다. 하루에 받는 전화의 수와 전화 사이의 간격에도 한도가 있습니다. 이용자가 봇에게 거는 전화와 앱의 "통화" 개인정보 설정은 이 허락과 따로입니다.
녹음하지 않음 — 통화 소리는 녹음하지 않습니다. 봇 개발자가 이 전화에 넣은 안내 내용과 봇이 한 말의 글은 신고 조사용으로 30일 보관한 뒤 지웁니다. 이용자가 고른 경우 대화를 이용자의 대화방에 남기는 것은 바로 아래 "대화 남기기"에 있습니다.
대화 남기기 — 허락 창에서 "전화 대화를 내 대화방에 글로 남기기"를 고른 이용자에게만, 봇이 건 전화가 끝난 뒤 AI 가 적은 양쪽의 말을 그 이용자와 봇의 대화방에 메시지로 남깁니다. 이 메시지는 그 이용자만 볼 수 있고, 봇 개발자에게는 사본이 가지 않습니다. 카드 번호와 주민등록번호로 보이는 숫자는 가려서 남기고, 봇과의 대화방을 신고할 때 자동으로 함께 담기는 최근 메시지에는 들어가지 않습니다(신고하면서 직접 고른 경우에만 담깁니다). 이용자가 지우거나 계정을 지울 때까지 남습니다. 서버나 음성 서버가 남기지 못한 통화에는 "이 통화의 대화는 남기지 못했습니다" 한 줄만 남습니다. 봇에게 거는 전화의 "내 대화방에 대화 남기기"와 같은 규칙입니다.
신고된 통화 — 봇을 신고하면 그 봇이 신고한 이용자에게 건 최근 30일 안의 전화 요청(목적·시각)과 안내 내용·봇이 한 말의 사본이 신고 기록과 함께 보관됩니다(아래 "보관 기간과 파기"의 신고 기록과 같습니다). 신고 기록에는 길이 한도(32,768자)가 있어, 넘치면 봇이 한 말과 그다음 안내 내용을 각각 오래된 통화의 것부터 줄이고, 전화 요청(목적·시각) 자체는 맨 끝에 줄입니다. 다른 사람의 통화는 넣지 않습니다. 허락이 켜져 있는 동안 그 봇을 신고하면 허락은 꺼집니다. 봇이 건 전화를 신고할 때는 사유로 "원치 않는 전화"를 고를 수 있습니다.
허락의 기록 — 허락을 켤 때마다 켠 때·끈 때·보인 허락 창의 판·받는 곳을 남깁니다. 계정 번호 대신, 운영자만 가진 증거 키로 만든 HMAC 값을 남깁니다. 이 키는 다른 키와 따로 두고, 분쟁이 생겨 "이 전화를 이 사람이 허락했는가"를 확인할 때만 씁니다. 이 기록은 허락이 끝난 달부터 180일, 봇의 전화 요청 기록은 30일 보관합니다. 만 19세 확인은 계정을 지울 때까지 보관합니다. "만 19세 미만입니다"를 고르면 1년 동안 어떤 봇도 전화하지 못하고 그때까지의 허락은 모두 지워집니다.
켜짐 알림 — 허락을 켜면 그 봇과의 대화방에 켠 기기·시각·조용한 시간을 적은 한 줄이 이용자의 모든 기기에 남습니다. 다른 사람이 이용자의 기기로 켰다면 그 한 줄로 알아채고 끌 수 있습니다.
기기 — 컴퓨터 앱은 켜져 있을 때만 울립니다. 방해 금지·수면 모드에서는 울리지 않을 수 있습니다. 파발 워치 앱에서 '워치로 받기'를 켜면 애플 워치도 함께 울리고, 아이폰이 가까이 있으면 벨이 두 번 보일 수 있습니다. 벨 화면은 봇 이름 뒤에 "(AI)"를 붙여 사람의 전화와 구별합니다. 허락한 봇의 전화는 그 계정으로 로그인된 기기 어디서나 받을 수 있고, 받은 사람이 누구든 봇은 전화의 목적과 안내 내용을 말합니다. 여러 사람이 함께 쓰는 컴퓨터라면 그 기기에서 로그아웃하세요.
워치 푸시 — '워치로 받기'를 켜면 그 워치의 VoIP 푸시 토큰, 32바이트 푸시 키, 앱 빌드, 시간대를 서버에 둡니다. 워치의 벨은 Apple 의 VoIP 푸시로 가고 그 내용은 그 워치만 풀 수 있게 암호화되어 있어, Apple 은 그때 파발 워치에 전화 푸시가 왔다는 사실과 기기 토큰, 크기만 볼 수 있고 누가 누구에게 걸었는지는 못 봅니다. 운영자가 워치 벨을 켜지 않은 서버는 토큰과 키를 두지 않습니다. 워치를 지우거나 '워치로 받기'를 끄면 지웁니다.

개인정보를 쓰는 목적

가입, 로그인, 본인 확인(인증 코드 보내기)
보낸 메시지와 파일을 받는 사람에게 전하고, 여러 기기에서 대화를 이어 보게 하기
연락처에서 파발을 쓰는 사람 찾기
음성을 켠 봇에게 건 통화에 AI 로 대답하고, 통화 한도와 비용을 계산하기
신고 검토, 약관 위반에 대한 조치, 스팸과 남용 막기, 보안 유지
문의에 답하기, 서버 운영과 장애 대응

이 밖의 목적 — 광고, 마케팅, 성향 분석 — 에는 쓰지 않습니다.

저장 방식과 보호

모든 정보는 운영자가 관리하는 서버의 데이터베이스(PostgreSQL)와 디스크에 저장됩니다.
앱과 서버 사이의 통신은 MTProto 2.0 으로 암호화되고, 웹사이트는 HTTPS 로만 열립니다.
서버에 저장된 메시지와 파일은 암호화되어 있지 않습니다. 운영자는 신고 검토, 법령 준수, 서비스 운영과 보안에 필요한 경우에만 이를 봅니다.
관리 화면은 공개 주소에서 열리지 않고 관리자 토큰이 있어야 쓸 수 있으며, 데이터베이스는 인터넷에 직접 열려 있지 않습니다(기본 설치 구성).

다른 이용자 — 이름, 사용자명, 프로필 사진은 나를 찾거나 나와 대화하는 사람에게 보입니다. 전화번호는 나를 연락처로 저장했거나 이미 내 번호를 가진 사람에게만 보입니다. 그룹에 보낸 메시지는 그 그룹의 참여자에게 보입니다.
봇 — 봇은 파발이 아니라 봇 개발자가 운영합니다. 봇에게 보낸 메시지, 봇이 볼 수 있는 그룹의 메시지, 그리고 이름·사용자명·언어 설정은 그 봇 개발자에게 전달됩니다. 음성을 켠 봇에게 건 통화의 소리는 기본으로 봇 개발자가 아니라 운영자의 음성 게이트웨이와 AI 제공자가 처리하고, 봇 개발자가 원음 모드나 자기 키를 쓰는 봇이면 봇 개발자가 처리합니다(위 "봇에게 거는 음성 통화").
실시간 음성 AI 제공자 — 음성을 켠 봇에게 건 통화에서, 게이트웨이가 봇의 대답을 만들려고 발신자의 소리를 보내는 곳입니다(운영자가 맡긴 일). 운영자의 계정으로 보낸 것은 제공자가 모델 학습에 쓰지 않습니다. 누구인지, 어느 나라인지, 얼마나 보관하는지는 아래 "처리 위탁"과 "국외 이전"에 있습니다. 봇 개발자가 자기 키를 쓰는 봇이면 소리는 그 봇 개발자의 계정으로 가고, 그 처리는 봇 개발자와 제공자 사이의 계약을 따릅니다.
Google (Firebase 클라우드 메시징) — 안드로이드 앱이 꺼져 있거나 화면 밖에 있을 때 새 메시지와 걸려 온 전화를 알리려고, 서버는 알림을 Google 의 Firebase 클라우드 메시징(FCM)으로 보내고 FCM 이 그 기기에 전합니다. 알림 내용(보낸 사람 이름, 메시지 미리보기, 그룹 이름 등)은 그 기기만 가진 키로 서버에서 암호화한 채로 보내므로 Google 은 읽을 수 없습니다. Google 이 받는 것은 기기 토큰과 전달에 필요한 정보(보낸 시각, 우선순위, 보관 기간)뿐이며, Google 의 서버는 국외에 있을 수 있습니다.
Apple (Apple 푸시 알림 서비스) — 아이폰 앱이 화면 밖에 있을 때 새 메시지와 걸려 온 전화를 알리려고, 서버는 알림을 Apple 푸시 알림 서비스(APNs)로 보내고 APNs 가 그 기기에 전합니다. 알림 내용(보낸 사람 이름, 메시지 미리보기, 그룹 이름, 전화를 건 사람)은 그 기기만 가진 키로 서버에서 암호화한 채로 보내므로 Apple 은 읽을 수 없고, Apple 이 볼 수 있는 알림 문구는 앱 이름과 "새 알림이 있습니다" 같은 내용 없는 말뿐입니다. Apple 이 받는 것은 기기 토큰과 전달에 필요한 정보(보낸 시각, 우선순위, 보관 기간, 알림 종류)이며, Apple 의 서버는 국외에 있을 수 있습니다. 운영자가 이 기능을 켜지 않았다면 아이폰 앱에는 푸시 알림을 보내지 않습니다. 데스크톱 앱에는 푸시 알림을 보내지 않습니다.
인증 코드 발송 업체 — 운영자가 인증 코드를 문자나 이메일로 보내도록 설정한 경우, 받는 전화번호나 이메일 주소와 코드가 그 발송 업체(문자 발송 서비스, 메일 서버)에 전달됩니다.
법에 따른 요구 — 수사기관 등이 법령이 정한 절차에 따라 요구하는 경우에만, 필요한 범위에서 제공합니다.

이 밖에는 개인정보를 제3자에게 제공하거나 팔지 않습니다.

처리 위탁

운영자가 서비스를 운영하는 일의 일부를 다른 업체에 맡기는 경우, 그 업체와 맡긴 일은 다음과 같습니다.

운영자가 아직 입력하지 않았습니다

국외 이전

개인정보가 다른 나라로 옮겨지는 경우, 옮겨지는 항목, 받는 곳과 그 나라, 옮기는 시기와 방법, 목적, 받는 곳의 보유 기간은 다음과 같습니다. 원하지 않으면 개인정보 보호책임자(운영자가 아직 입력하지 않았습니다)에게 알려 주세요. 다만 그 이전이 있어야 하는 기능(예: 문자로 받는 인증 코드, 봇에게 거는 음성 통화)은 쓰지 못할 수 있습니다.

운영자가 아직 입력하지 않았습니다

보관 기간과 파기

보관 기간(운영자가 정한 것): 운영자가 아직 입력하지 않았습니다
서버 기록(접속 IP, 기기 정보 등)은 기본 설치 구성에서 자동으로 정리됩니다. 서버의 기록 파일은 30일이 지나면 지우고, 컨테이너가 따로 두는 기록은 가장 최근 100MB 까지만 남겨 오래된 것부터 덮어씁니다.
데이터베이스 백업은 기본 설치 구성에서 14일 동안 보관한 뒤 지웁니다.
봇에게 건 음성 통화의 기록은 180일 보관한 뒤 지우고, 그 뒤에는 누가 걸었는지 알 수 없는 봇별 월 합계만 남깁니다. 통화 소리는 저장하지 않고, 대화 글은 봇 개발자에게 전달만 할 뿐 보관하지 않습니다. 전화를 건 사람이 내 대화방에 남기기로 한 대화 글은 그 사람의 대화방 메시지로, 그 사람이 지우거나 계정을 삭제할 때까지 남습니다.
계정을 삭제하면 계정과 계정이 가진 것 — 프로필과 전화번호, 프로필 사진, 연락처, 대화 목록과 내 쪽의 메시지, 스토리, 로그인 이메일, 봇에게 건 음성 통화 기록, 내가 만든 봇(그 봇의 음성 설정과 통화 기록 포함) — 을 곧바로 지우고, 로그인해 있던 모든 기기에서 로그아웃합니다. 다른 사람의 대화방에 있는 사본과 그룹에 쓴 글은 그 사람들의 것으로 남고, "삭제된 계정"이 보낸 것으로 보입니다.
알림용 기기 토큰과 키는 그 기기가 로그아웃하거나, 계정을 삭제하거나, 앱을 지워 Google 이 그 토큰을 더 이상 모른다고 알려 오면 곧바로 지웁니다.
계정의 고유 번호(ID)는 다른 사람에게 다시 주지 않도록 남깁니다(전화번호나 이름은 남기지 않습니다). 어느 판의 약관에 언제 동의했는지, 신고와 그 처리 기록(신고된 내용의 사본, 음성 봇 신고라면 그때의 봇 음성 설정과 신고한 사람이 그 봇에게 건 최근 통화의 기록 포함), 그리고 운영자에게 요청해 지운 계정이면 그 요청을 언제 어떻게 받아 처리했는지(전화번호·메일 주소·이름·사용자명 없이)는 분쟁과 법령 대응을 위해 남깁니다.
규칙 위반으로 정지된 계정은 삭제한 뒤에도 정지 기록(계정 번호, 전화번호, 정지 사유, 날짜, 정지를 풀었다면 그 날짜)을 남깁니다. 정지된 동안 같은 번호로 다시 가입하는 것을 막고 분쟁과 법령 대응에 쓰기 위해서입니다.
지울 때는 데이터베이스와 디스크에서 삭제하고, 백업에 남은 것은 백업의 보관 기간이 지나면 함께 없어집니다.

이용자의 권리

앱에서 직접 프로필을 고치고, 메시지를 지우고(상대방 쪽까지 지우기 포함), 연락처를 지울 수 있습니다.
개인정보의 열람, 정정, 삭제, 처리 정지를 운영자가 아직 입력하지 않았습니다 또는 앱 안의 @PabalSupport 로 요청할 수 있습니다. 본인임을 확인한 뒤 처리하고, 요청을 받은 날부터 10일 안에 처리 결과를 알려 드립니다(본인임을 확인할 수 없으면 그 사실을 알려 드립니다). 계정 삭제 요청은 고객지원에 절차가 있습니다.
법정대리인이나 위임을 받은 사람도 같은 방법으로 요청할 수 있습니다.

아동

만 14세 미만은 가입할 수 없으며, 그보다 어린 사람이 가입한 것을 알게 되면 그 계정을 지웁니다.
봇에게 거는 음성 통화는 만 19세 이상만 쓸 수 있으며, 처음 걸 때(아이폰은 걸 때마다) 만 19세 이상인지 묻습니다.
보호자는 아이의 계정에 관해 고객지원으로 연락해 열람이나 삭제를 요청할 수 있습니다.

웹사이트와 쿠키

웹사이트(Pabal.me)는 쿠키를 쓰지 않습니다. 밝은 화면·어두운 화면 선택을 기억하려고 브라우저 저장소에 값 하나를 둘 뿐이며, 방문 분석 도구나 광고 추적 도구를 쓰지 않습니다.

개인정보 보호책임자

개인정보 보호책임자: 김동섭 (운영자가 아직 입력하지 않았습니다)
고객지원: support@levelupsoft.com, 앱 안의 @PabalSupport

권익침해 구제

개인정보 침해에 대한 상담이나 신고는 아래 기관에도 할 수 있습니다.

개인정보침해신고센터 — privacy.kisa.or.kr, 국번 없이 118
개인정보 분쟁조정위원회 — www.kopico.go.kr, 1833-6972
대검찰청 — www.spo.go.kr, 국번 없이 1301
경찰청 — ecrm.police.go.kr, 국번 없이 182

방침의 변경

이 방침이 바뀌면 시행 7일 전에 이 쪽에 알리고, 중요한 변경은 앱에서 다시 동의를 받습니다. 이 방침은 운영자가 아직 입력하지 않았습니다부터 적용됩니다.