오라버스 개인정보처리방침
작성일: 2026년 10월 13일
시행일: 2026년 10월 13일
파스칼(PASCAL, 이하 회사)은 오라버스에서 제공하는 AI 대화 및 관련 기능 이용자의 개인정보를 다음과 같이 처리합니다. 별도로 제공되는 공감콜 전화 서비스에는 해당 서비스의 개인정보처리방침이 적용됩니다.
서비스 계약의 체결·이행에 필요한 개인정보는 개인정보 보호법 제15조 제1항 제4호에 따라 처리하며, 법령상 보존 의무에 따른 처리는 같은 항 제2호, 별도 AI 모델 비교·평가 및 마케팅 등 선택 목적의 처리는 같은 항 제1호에 따른 동의를 근거로 처리합니다. 이용하지 않는 기능의 정보까지 일괄 수집하지 않습니다.
개인정보는 회원가입·인증, 앱과 웹 이용, 채팅·음성 대화, 구매와 고객 문의 과정에서 수집되며, 이용·접속·결제 과정에서 관련 기록이 생성됩니다.
회사는 건강·성생활 등 민감정보의 입력을 요구하지 않습니다. 대화에 불필요한 민감정보를 입력하지 않도록 부탁드립니다. 민감정보 처리가 필요한 경우에는 법령에 따른 별도 동의 등 적법한 근거를 갖추며, 해당 내용의 삭제는 고객센터로 요청할 수 있습니다.
1. 처리 목적·항목·보관기간
| 구분 | 처리 항목 | 목적 | 보관기간 |
|---|---|---|---|
| 회원 관리 | 전화번호, 인증 결과, 내부 식별자, 닉네임, 생년월일, 계정·설정 정보 | 회원 확인, 연령 확인, 로그인 유지, 개인화 설정, 부정이용 방지 | 회원 탈퇴 또는 삭제 요청 처리 시까지 |
| 채팅·대화 기록 | 입력한 메시지, 음성 대화 전사, AI 입력·응답, 대화 시각 | AI 대화 제공, 대화 이력과 맥락 유지, 오류 확인·수정 | 회원은 회원 탈퇴 시까지, 비회원 체험을 제공하는 경우 비회원은 각 정보 생성일부터 최대 3년 |
| 일기·요약·기억 | 대화 기반 일기와 요약, 다음 대화를 위한 기억 및 검색용 정보, 이용자 연결 정보 | 기록 제공, 이전 대화를 반영한 후속 대화 | 회원은 회원 탈퇴 시까지, 비회원 체험을 제공하는 경우 비회원은 각 정보 생성일부터 최대 3년 |
| 음성 대화 원본 | 음성 대화 녹음, 대화 시각·길이·종료 사유 | 음성 대화와 기록 제공, 후속 대화 맥락 확인, 오류 확인·수정 | 회원·비회원 모두 대화일부터 최대 3년 |
| AI 대화 설정·이용 상태 | 보유·착용 아이템, 저장한 착장, 성격 설정, 칭호 획득·선택, 출석·보상·콘텐츠 이용 기록 | 꾸미기, 대화 스타일 반영, 보상 지급, 이용 상태 유지 | 회원 탈퇴 또는 삭제 요청 처리 시까지. 법정 거래기록은 제2항 적용 |
| 공개 참여 기능 | 직접 작성한 댓글, 표시 닉네임, 작성 시각, 게시물 열람·반응 기록 | 게시물과 댓글 제공, 이용자 참여, 신고 처리 | 해당 정보 삭제 또는 회원 탈퇴 시까지. 법정 분쟁 기록은 제2항 적용 |
| 구매·이용 관리 | 상품·주문번호, 스토어 거래번호·구매 영수증 또는 구매 토큰, 결제금액·상태, 코인의 지급·사용·환불, 구독 기간·갱신·해지 기록 | 결제 확인, 재화 지급·차감, 구매 복원, 구독 관리, 정산·환불 | 회원 탈퇴 또는 삭제 요청 처리 시까지. 법정 거래기록은 제2항 적용 |
| 안내·약관 동의 | 약관·안내 버전, 동의 여부·시각, 발송 내용·시각·결과 | 이용 신청·동의 확인, 서비스 안내, 분쟁 대응 | 법정 계약 기록에 해당하는 최소 증거만 발생일부터 5년 |
| 알림 | 푸시 수신용 기기 토큰, 수신 설정, 발송·수신 처리 기록 | 이용자가 설정한 알림과 필요한 서비스 안내 | 토큰 갱신·수신 해제 또는 회원 탈퇴 시까지. 발송 오류 기록은 생성일부터 3개월 |
| 접속·오류 기록 | IP 주소, 쿠키·세션 식별자, 앱·기기·운영체제 정보, 접속·오류 기록 | 로그인 유지, 보안, 오류 확인 | 생성일부터 3개월 |
| 고객 문의 | 연락처, 문의 내용과 처리 결과, 환불 시 필요한 거래 확인 정보 | 문의·환불·신고 접수와 처리 | 문의 처리 완료 시까지. 법정 불만·분쟁 기록은 제2항 적용 |
위 기간은 최대 보관 기준입니다. 목적 달성, 기능 해제 또는 적법한 삭제 요청으로 더 이상 필요하지 않으면 조기에 삭제합니다. 같은 내용을 복사하거나 요약·기억을 갱신했다는 이유만으로 기존 정보의 보관기간을 새로 시작하지 않습니다.
민감한 정보가 담긴 대화·요약·기억도 동일한 삭제 요청 대상입니다. 기억의 삭제를 처리할 때에는 해당 기억의 검색용 색인 등 연결 정보도 함께 처리합니다.
서비스 제공을 위한 대화 맥락 활용과 별도 모델 학습·비교·평가는 구분합니다. 별도 비교·평가나 마케팅은 목적·항목·기간과 거부 영향을 안내하고 필요한 선택 동의를 받습니다. 동의하지 않거나 철회해도 기본 대화와 구매 기능을 이용할 수 있습니다.
2. 법령에 따른 보관
전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 같은 법 시행령 제6조에 따라 다음 기록을 보관합니다.
| 기록 | 보관기간 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 재화·서비스 공급에 관한 기록 | 5년 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 |
| 표시·광고에 관한 기록 | 6개월 |
법정 보관 정보는 일반 이용정보와 분리하여 해당 목적에만 이용합니다. 이 기간을 모든 대화 원문과 음성에 일괄 적용하지 않습니다. 실제 분쟁 자료를 추가 보관하는 경우에는 적법한 근거와 필요성을 확인하여 필요한 자료만 분리 보관하고, 보관 사유가 해소되면 파기합니다.
3. 개인정보 처리업무의 위탁
| 업체·수탁자 | 처리 업무 |
|---|---|
| Google Cloud Korea LLC(Google Cloud) | 대화 텍스트와 문맥을 처리하여 AI 응답 문장 생성 |
| 주식회사 리턴제로(ReturnZero VITO) | 통화 음성을 텍스트로 변환하는 음성인식 |
| Hanabi AI Inc.(Fish Audio) | 응답 텍스트를 음성으로 변환하는 음성합성 |
| OpenAI OpCo, LLC(OpenAI) | 이용자 동의 범위의 대화 데이터를 이용한 AI 응답 비교·평가 |
| Deepgram, Inc.(Deepgram) | 스트리밍 통화 음성을 텍스트로 변환하는 음성인식 |
| Eleven Labs Inc.(ElevenLabs) | 응답 텍스트를 음성으로 변환하는 음성합성 |
| Functional Software, Inc.(Sentry) | 앱 오류·충돌·성능 기록 수집과 분석, 장애 원인 확인 및 안정성 개선 |
| Alibaba Cloud (Singapore) Private Limited(QwenCloud·Qwen) | 실시간 통화 음성을 텍스트로 변환하는 음성인식 |
| 네이버클라우드 주식회사(NAVER Cloud CLOVA Speech) | 통화 음성을 텍스트로 변환하는 음성인식 |
| Amazon Web Services Korea LLC(AWS) | 국내 AWS 계정의 서버·데이터베이스·S3 저장소 운영, 데이터 보관·백업 |
| 엔에이치엔클라우드 주식회사 | 인증 및 서비스 문자 발송 |
회사는 위탁계약에 목적 외 처리 금지와 개인정보 보호에 필요한 사항을 정하고 수탁자의 처리 현황과 보호조치를 관리·감독합니다. 재위탁 관계도 실제 적용 범위에 맞춰 공개합니다.
4. 개인정보의 국외 이전
회사는 서비스 제공 과정에서 개인정보를 국외의 외부 업체에 처리위탁하는 경우 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 아래 사항을 공개합니다. 별도 AI 응답 비교·평가는 이용자의 선택 동의 범위에서만 처리합니다.
Google Cloud
| 항목 | 내용 |
|---|---|
| 국내 계약 상대 | Google Cloud Korea LLC |
| 국외 이전받는 자·연락처 | Google LLC 및 Google Cloud 서비스 제공 관련 법인 / https://support.google.com/cloud/contact/dpo |
| 이전 국가·리전 | 미국 / us-central1 |
| 이전 항목 | 대화 전사 텍스트, 최근 대화 문맥, AI 입력·응답 |
| 이전 목적 | 실시간 AI 대화 응답 문장 생성 |
| 이전 시기·방법 | 통화 중 AI 응답 생성 시 암호화된 네트워크 API로 전송 |
| 원본 음성 처리 | 현재 주 통화 경로는 사내 STT가 만든 텍스트를 전송하며 발신자의 원본 음성을 Google에 전송하지 않음 |
| 보유·이용 기간 | API 처리 목적 달성 시까지. 공급자 시스템의 캐시·보안 로그·삭제 처리는 회사의 Google Cloud 계약과 설정 및 공급자의 적용 조건에 따름 |
| 거부 방법과 영향 | 통화를 시작하지 않거나 종료하고 고객센터에 처리 중단을 요청할 수 있음. 이 처리를 거부하면 AI 통화 제공이 제한될 수 있음 |
Hanabi AI Inc. — Fish Audio
| 항목 | 내용 |
|---|---|
| 이전받는 자·연락처 | Hanabi AI Inc. / support@fish.audio |
| 이전 국가·리전 | 미국 / 글로벌 API 엔드포인트 |
| 이전 항목 | AI 응답 텍스트, 음성 모델·참조 음성 식별자, 생성된 응답 음성 |
| 이전 목적 | 응답 텍스트를 통화용 음성으로 합성 |
| 이전 시기·방법 | 음성 합성이 필요한 때 암호화된 네트워크 API로 전송 |
| 보유·이용 기간 | 서비스 제공과 계정 운영에 필요한 기간 동안 공급자 정책에 따라 처리하며, 회사의 삭제 요청 또는 계정 삭제 절차에 따라 삭제. 법적·보안상 보관 사유는 예외 |
| 거부 방법과 영향 | 고객센터에 처리 중단을 요청할 수 있으며, 해당 음성합성 경로를 거부하면 일부 음성 제공이 제한될 수 있음 |
OpenAI OpCo, LLC — OpenAI API
| 항목 | 내용 |
|---|---|
| 이전받는 자·연락처 | OpenAI OpCo, LLC / privacy@openai.com |
| 이전 국가·리전 | 미국 등 OpenAI와 재수탁자가 운영하는 국가 / 글로벌 API 엔드포인트 |
| 이전 항목 | 선택 동의를 받은 범위의 대화 전사·요약·기억, AI 입력·응답과 평가 결과. 전화번호와 통화 원본 음성은 전송하지 않음 |
| 이전 목적 | AI 응답의 비교·평가와 품질·기능 개선 |
| 이전 시기·방법 | 별도 비교·평가 실행 시 암호화된 네트워크 API로 전송 |
| 보유·이용 기간 | 일반 API의 악용 모니터링 로그는 기본 최대 30일. 별도 저장형 파일·평가 데이터를 생성한 경우 회사가 삭제할 때까지 보관하며 평가 종료 또는 삭제 요청 시 삭제 |
| 모델 개선 이용 | API 입력·출력은 회사가 명시적으로 공유에 동의하지 않는 한 OpenAI 모델 학습에 사용되지 않음 |
| 처리 근거 | 별도 선택 동의 |
| 거부 방법과 영향 | 동의하지 않거나 철회해도 기본 통화와 구매 기능에 영향 없음 |
Deepgram, Inc. — Deepgram
| 항목 | 내용 |
|---|---|
| 이전받는 자·연락처 | Deepgram, Inc. / privacy@deepgram.com |
| 이전 국가·리전 | 미국 / 글로벌 API 엔드포인트 |
| 이전 항목 | 실시간 통화 음성, 음성인식 설정값, 생성된 전사 결과 |
| 이전 목적 | 통화 음성을 실시간 대화 텍스트로 변환 |
| 이전 시기·방법 | 통화 중 암호화된 스트리밍 API로 음성을 전송하고 전사 결과를 수신 |
| 보유·이용 기간 | 모델 개선 프로그램 제외 요청은 처리에 필요한 기간에만 보관. 회사가 보관하는 전사 결과는 제1항의 회원·비회원별 보관기간 기준 적용 |
| 거부 방법과 영향 | 고객센터에 처리 중단을 요청할 수 있으며, 해당 음성인식 경로를 거부하면 통화 제공이 제한될 수 있음 |
Eleven Labs Inc. — ElevenLabs
| 항목 | 내용 |
|---|---|
| 이전받는 자·연락처 | Eleven Labs Inc. / legal@elevenlabs.io |
| 이전 국가·리전 | 미국 / 글로벌 API 엔드포인트 |
| 이전 항목 | AI 응답 텍스트, 음성 식별자·합성 설정값, 생성된 응답 음성 |
| 이전 목적 | 응답 텍스트를 통화용 음성으로 합성 |
| 이전 시기·방법 | 음성 합성이 필요한 때 암호화된 네트워크 API로 전송 |
| 보유·이용 기간 | 공급자 계정의 생성 이력에서 회사가 삭제할 때까지 보관될 수 있으며, 삭제된 데이터의 백업은 최대 30일 후 만료. 회사는 처리 목적 종료 또는 삭제 요청 시 공급자 삭제 기능으로 삭제 |
| 저장 설정 | 현재 API 요청 기록 저장이 활성화되어 있음 |
| 거부 방법과 영향 | 고객센터에 처리 중단을 요청할 수 있으며, 해당 음성합성 경로를 거부하면 일부 음성 제공이 제한될 수 있음 |
Functional Software, Inc. — Sentry
| 항목 | 내용 |
|---|---|
| 이전받는 자·연락처 | Functional Software, Inc. / compliance@sentry.io |
| 이전 국가·리전 | 미국 / Sentry US 리전 |
| 이전 항목 | 앱 오류·충돌·멈춤·성능 기록, 앱·기기·운영체제 정보, 진단용 임의 식별자와 세션 식별자, 전송 과정의 IP 주소 등 접속정보 |
| 이전 목적 | 앱 장애 탐지, 오류 원인 분석, 고객 문의에 대한 기술 지원 및 서비스 안정성 개선 |
| 이전 시기·방법 | 앱 이용 중 오류·충돌·성능 이벤트가 발생하거나 수집된 기록이 전송될 때 암호화된 네트워크를 통해 SDK로 전송 |
| 전송 제한 | 전화번호, 대화 원문·음성, 일기·기억, 구매 영수증 등 내용 정보는 전송 대상에서 제외하도록 필터링하며, 화면 캡처와 화면 구조 수집은 사용하지 않음 |
| 보유·이용 기간 | 오류·충돌·성능 이벤트는 생성일부터 최대 90일 이내에서 요금제와 설정에 따라 보관 후 삭제. 적법한 삭제 요청은 회사가 공급자의 삭제 절차에 따라 처리 |
| 거부 방법과 영향 | 고객센터에 국외 이전 및 처리 중단을 요청할 수 있음. 처리가 제한되면 오류 원인 확인과 기술 지원이 제한될 수 있음 |
Alibaba Cloud (Singapore) Private Limited — QwenCloud·Qwen
| 항목 | 내용 |
|---|---|
| 이전받는 자·연락처 | Alibaba Cloud (Singapore) Private Limited / DPO_Intl@alibabacloud.com |
| 이전 국가·리전 | 싱가포르 / QwenCloud API 리전 |
| 이전 항목 | 실시간 통화 음성, 음성인식 설정값, 생성된 전사 결과, 요청 식별자·호출 시각·사용량 등 요청 처리 기록 |
| 이전 목적 | 통화 음성을 실시간 대화 텍스트로 변환하고 API 이용량을 관리 |
| 이전 시기·방법 | Qwen 음성인식 경로를 사용하는 통화 중 암호화된 스트리밍 API로 음성을 전송하고 전사 결과를 수신 |
| 보유·이용 기간 | 입력 음성과 전사 결과는 요청 처리 중 메모리에서 처리하며 응답 반환 후 영구 저장하지 않음. 요청 식별자·호출 시각·사용량 등 운영 기록은 과금·이용량 관리에 필요한 기간 동안 공급자 계약과 정책에 따라 보관. 회사가 보관하는 전사 결과는 제1항의 회원·비회원별 보관기간 기준 적용 |
| 모델 개선 이용 | API 입력·출력은 회사가 별도로 동의하지 않는 한 공급자의 모델 학습·개선에 사용되지 않음 |
| 거부 방법과 영향 | 통화를 시작하지 않거나 종료하고 고객센터에 국외 이전 및 처리 중단을 요청할 수 있음. 해당 음성인식 경로를 거부하면 통화 제공이 제한될 수 있음 |
앱에서 Google Cloud, 음성인식·합성 및 저장 서비스를 이용할 때에도 실제 선택된 처리 경로에 필요한 정보만 전송합니다.
5. 제3자 제공·공개와 스토어 결제
회사는 법령상 근거 또는 이용자의 별도 동의 없이 개인정보를 제3자의 독립적인 목적으로 제공하지 않습니다. 서비스 수행을 위한 처리위탁과 이용자가 직접 선택하는 외부 공유는 구분합니다.
개인 대화와 일기를 공개 게시물로 자동 전환하지 않습니다. 댓글 등 공개 기능에 직접 입력한 내용과 표시 닉네임은 해당 화면의 다른 이용자에게 보일 수 있습니다. 일기·대화를 외부로 공유하는 경우에는 공유할 내용을 직접 확인한 뒤 선택해야 합니다. 외부 서비스에서의 처리는 해당 서비스의 정책을 따릅니다.
App Store·Google Play 결제를 이용하는 경우 결제정보는 해당 스토어가 자체 정책에 따라 처리합니다. 회사는 상품 지급·구매 확인·환불에 필요한 거래 식별자, 구매 상태와 영수증 정보를 처리하며 카드번호 전체나 카드 비밀번호를 직접 수집하지 않습니다.
6. 이용자의 권리와 탈퇴
이용자는 앱의 계정·설정 기능 또는 고객센터(contact@pascal.ai.kr)를 통해 개인정보의 열람·정정·삭제·처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 앱을 사용할 수 없는 경우에도 이메일로 요청할 수 있습니다. 적법한 대리인도 권한 확인 후 요청할 수 있습니다.
회사는 필요한 본인 확인 후 관계 법령이 정한 기간과 절차에 따라 처리하며, 제한 사유가 있는 경우 이를 안내합니다. 서비스에 필요한 정보의 처리를 중단하면 해당 기능 제공이 제한될 수 있으나, 선택적 비교·평가나 마케팅 동의 거부는 기본 대화와 구매 기능에 영향을 주지 않습니다.
회원 탈퇴 시 회원 대화·일기·요약·기억과 계정 연결 정보는 삭제합니다. 음성 원본은 제1항의 최대 3년 기준 안에서도 탈퇴로 처리 목적이 사라지면 삭제하며, 법령상 별도 보관이 필요한 기록만 제2항에 따라 보관합니다. 회원 정보를 탈퇴 후 비회원 정보로 바꾸어 3년 더 보관하지 않습니다.
오라버스는 만 14세 이상 이용자에게 제공합니다. 만 14세 미만 이용자의 정보가 확인되면 이용 제한과 삭제 등 필요한 조치를 합니다.
7. 앱 접근권한·쿠키·광고
앱 접근권한과 알림
음성 대화에는 마이크 권한이 필요합니다. 권한을 허용하지 않으면 음성 대화가 제한되지만 마이크가 필요 없는 기능은 이용할 수 있습니다. 이용자가 시작한 음성 대화가 백그라운드에서 계속되는 경우 대화 중임을 표시하며, 대화 종료 후에는 해당 대화를 위한 마이크 수집을 종료합니다.
알림 권한은 기기 설정에서 변경할 수 있습니다. 광고성 푸시·문자 등은 필요한 수신 동의를 받은 경우에만 발송하며, 수신 거부 방법을 제공합니다. 권한 허용이나 약관 동의만으로 광고성 정보 수신에 동의한 것으로 보지 않습니다.
회사는 로그인 유지와 보안을 위해 쿠키·로컬 저장소를 사용할 수 있습니다. 브라우저 설정에서 삭제·차단할 수 있으나 로그인 유지 등 일부 기능이 제한될 수 있습니다.
Google AdMob 광고
광고 제공 시 Google LLC의 AdMob SDK가 광고 제공·성과 측정·부정이용 방지를 위해 IP 주소, 광고·앱 식별자, 앱·광고 이용정보와 기기·진단 정보를 처리할 수 있습니다. 비개인화 광고에도 필요한 기기·접속정보가 처리될 수 있습니다.
개인 대화 원문, 음성, 일기·요약·기억은 광고 타기팅에 제공하지 않습니다. 필요한 국외 이전 안내·동의와 추적·맞춤형 광고 동의 절차를 거친 뒤 광고를 제공합니다. 이용자는 기기의 개인정보·광고 설정에서 광고 식별자와 추적 허용 여부를 관리할 수 있으며, 추적을 거부해도 일반 광고는 표시될 수 있습니다.
Google의 처리 방식과 이용자의 설정 방법은 Google 광고 안내와 Google 개인정보처리방침에서 확인할 수 있습니다.
8. 파기와 보호조치
회사는 보관기간이 끝나거나 목적이 달성되어 더 이상 필요하지 않은 개인정보를 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 분리 보관합니다. 전자파일은 복구·재생이 어렵도록 삭제하며 접근권한 관리, 필요한 암호화, 접속기록 관리와 보안 점검 등 관계 법령에 따른 안전성 확보 조치를 적용합니다. 수탁자가 보관하는 정보의 삭제도 위탁 범위와 계약에 따라 관리합니다.
9. 문의와 변경 안내
- 개인정보 보호책임자·열람청구 담당: 정상현
- 이메일: contact@pascal.ai.kr / 전화: 070-4578-4955
- 주소: 강원특별자치도 춘천시 중앙로 186, 18동(근화동, 청년창업공간)
- 개인정보침해 상담: 개인정보침해신고센터 118
- 개인정보 분쟁조정: 개인정보분쟁조정위원회 1833-6972
처리방침을 변경할 때에는 변경 내용과 적용일을 원칙적으로 7일 전에 안내합니다. 이용자에게 중대한 불리한 변경은 30일 전에 안내하고, 별도 동의가 필요한 경우 적용 전에 동의를 받습니다. 시행일과 이전 처리방침은 게시 화면에서 확인할 수 있도록 제공합니다.