개인정보처리방침
시행일자: 2026년 6월 29일
OneVocal(이하 "회사")은 회원의 개인정보를 소중히 다루며, 「개인정보 보호법」을 준수합니다.
1. 수집하는 개인정보 항목
가. 회원가입 시
- 필수: 이메일, 이름(또는 닉네임), 거주국가
- 필수(대한민국 거주 회원): 휴대폰 번호 — SMS 인증을 통한 본인 휴대폰 점유 확인, 계정 중복 생성 방지, 서비스 알림 발송 목적. 트레이너 회원은 거주 국가와 무관하게 필수
- 소셜 로그인 시: 해당 공급자(Google 등)로부터 받는 프로필 정보
※ 휴대폰 인증은 정보통신망법상 본인확인기관을 통한 실명 인증이 아니며, 해당 번호의 점유 여부만 확인합니다. 인증 과정에서 인증번호는 암호화(해시)되어 일시 저장되며 5분 후 만료됩니다.
나. 서비스 이용 시
- 녹음 파일(음성 데이터)
- 요청 내용 텍스트
- 결제 정보(나이스페이먼츠에서 처리하며, 회사는 결제 결과만 보관)
- 접속 로그, IP 주소, 쿠키, 기기 정보
다. 트레이너 회원의 경우 추가
- 경력 정보, 자격증 정보, 포트폴리오
- 정산용 금융 정보(실명, 은행명, 계좌번호, 예금주)
- 주민등록번호 — 소득세법에 따른 사업소득 원천징수(3.3%) 신고 목적에 한해 수집. 정산 정보 제출 단계에서 별도 동의 후 수집
2. 개인정보의 수집·이용 목적
| 구분 | 목적 |
|---|---|
| 회원 관리 | 회원가입, 휴대폰 점유 확인(SMS 인증), 계정 중복 방지, 부정 이용 방지 |
| 서비스 제공 | 녹음 전달, 피드백 수신, 결제·정산 |
| 알림 발송 | 트랜잭션 이메일·SMS·알림톡(주문 상태, 피드백 도착 등) — 서비스 제공에 필요한 거래 알림 |
| 마케팅·광고 | 별도 수신 동의를 받은 경우에 한해, 이벤트·혜택 등 광고성 정보 발송. (광고) 표기 + 야간(21시~익일 08시) 미발송. 마이페이지에서 언제든 철회 가능 |
| 서비스 개선 | 가명처리된 데이터로 알고리즘·매칭 품질 분석 |
| AI 모델 학습 | 별도 동의를 받은 경우에 한해, 가명처리된 녹음·요청 데이터로 피드백 알고리즘 학습 |
| 법령 준수 | 전자상거래법, 세법 등에 따른 거래 기록 보관 |
| 원천징수 신고 | 소득세법에 따른 사업소득 원천징수(3.3%) 신고·납부 및 지급명세서 제출 |
3. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시 즉시 파기 (단, 관련 법령에 따라 일정 기간 보관 필요한 경우 제외)
- 거래 기록: 전자상거래법에 따라 5년
- 녹음 파일 (유저 원본·트레이너 피드백·재업로드): 주문 완료 또는 환불 후 30일 자동 삭제
- 원천징수 관련 세무 신고 자료 (주민등록번호 포함): 해당 연도 신고 완료 후 5년 (국세기본법 제85조의3)
- AI 학습 데이터셋: 동의 철회 후 수집되는 데이터는 학습에서 제외됩니다. 철회 전 동의 상태에서 수집·활용된 가명 데이터는 보존될 수 있습니다.
4. 고유식별정보 처리
회사는 「개인정보 보호법」 제24조에 따라 고유식별정보(주민등록번호)를 아래와 같이 처리합니다.
- 대상: 정산을 신청한 트레이너 회원
- 수집 항목: 주민등록번호
- 수집 근거: 소득세법 제145조(사업소득 원천징수) 및 동법 시행령에 따른 세무 신고 의무
- 이용 목적: 사업소득 원천징수이행상황신고서 및 지급명세서 제출
- 보유 기간: 신고 완료 후 5년 (국세기본법)
- 처리 제한: 세무 신고 외 목적으로 이용하지 않으며, 신고 완료 후 안전하게 파기
5. 개인정보의 제3자 제공
회사는 회원의 개인정보를 외부에 제공하지 않습니다. 단, 다음 경우 예외:
- 회원이 동의한 경우
- 법령에 의거 수사기관 등의 요청이 있는 경우
6. 개인정보 처리위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부 수탁사는 국외에 위치합니다. 국외 이전 항목·국가·시기·방법·이용목적·보유기간은 아래 표와 같으며, 본 처리방침에 공개함으로써 「개인정보 보호법」 제28조의8 제2항(처리위탁·보관에 따른 국외 이전 고지)에 따라 고지합니다.
| 수탁사(이전받는 자) | 이전(위탁) 항목 | 국가 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Inc. (privacy@supabase.io) | 계정·프로필, 휴대폰 번호, 녹음·피드백 파일, 요청 데이터 | 미국 (데이터는 서울 리전 저장) | 서비스 이용 시 네트워크를 통해 암호화 전송 | 데이터베이스·인증·파일 저장 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Resend (privacy@resend.com) | 이메일 주소, 발송 내용 | 미국 | 알림 발송 시 API로 전송 | 트랜잭션 이메일 발송 | 발송 후 서비스 제공 기간 |
| Google Cloud (Google LLC) | 인프라 처리 과정의 데이터 | 미국 | 서비스 운영 중 실시간 | 인프라 운영 | 위탁계약 종료 시까지 |
| Vercel Inc. (privacy@vercel.com) | 접속 로그, 요청 처리 데이터 | 미국 | 서비스 운영 중 실시간 | 웹 호스팅·전송 | 위탁계약 종료 시까지 |
| 나이스페이먼츠(주) | 결제 정보 | 대한민국 | 결제 시 | 결제 처리 | 관련 법령상 보관기간 |
| Solapi(주) | 휴대폰 번호, 발송 내용 | 대한민국 | 발송 시 | SMS·알림톡 발송 | 발송 후 단기 보관 |
회원은 국외 이전을 거부할 수 있으나, 위 처리는 서비스 제공에 필수적이므로 거부 시 회원가입 및 서비스 이용이 제한될 수 있습니다.
7. 정보주체의 권리
회원은 언제든지 다음 권리를 행사할 수 있습니다:
- 개인정보 열람·정정·삭제 요청
- 처리 정지 요청
- 동의 철회 (마이페이지 또는 고객센터)
요청은 회원이 직접 마이페이지에서 처리하거나, help@onevocal.kr 으로 연락 주시기 바랍니다.
8. 가명처리 및 안전성 확보
- 서비스 개선 및 AI 학습 목적으로 활용되는 데이터는 식별정보(이름·이메일·전화번호 등)와 물리적으로 분리된 저장소에 보관됩니다.
- 식별정보 ↔ 가명 ID 매핑 정보는 별도 권한 통제 하에 보관되며, 학습·분석 파이프라인에서 접근할 수 없습니다.
- 모든 데이터는 전송 구간·저장 구간 모두 암호화됩니다.
9. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
10. 국외 이전
개인정보 국외 이전 현황(이전받는 자·항목·국가·시기·방법·이용목적·보유기간)은 **제6조(개인정보 처리위탁 및 국외 이전)**에 상세히 공개되어 있으며, 「개인정보 보호법」 제28조의8 제2항에 따라 본 처리방침 공개로 고지합니다.
11. 개인정보 보호책임자
- 사업자: 엘지티엠(LGTM) (사업자등록번호 509-07-51927)
- 이름: 홍태화
- 이메일: help@onevocal.kr
- 주소: 경기도 안양시 동안구 부림로169번길 41, 103동 1405호(관양동, 힐스테이트 평촌역 더 퍼스트)
12. 변경 이력
본 방침은 변경 시 시행일자 7일 전(중요 변경의 경우 30일 전) 공지합니다. 이전 버전은 본 페이지의 버전 선택 메뉴를 통해 확인할 수 있습니다.
| 시행일 | 주요 변경 내용 |
|---|---|
| 2026-06-29 | 트레이너 정산용 주민등록번호(고유식별정보) 수집 항목 및 처리 근거 추가 |
| 2026-06-02 | 최초 시행 |
본 방침은 2026년 6월 29일부터 시행합니다.