개인정보 처리방침

최종 업데이트: 17.07.2026

1. 데이터 관리 책임자

Telvio는 Vast Flow, LLP가 제공하는 모바일 VoIP 애플리케이션이며, 이 정책에 설명된 개인정보의 관리 책임자는 Vast Flow, LLP예요. 개인정보 보호에 관한 질문이나 요청은 [email protected]으로 문의해 주세요.

Telvio는 발신 통화만 해요. 사용자에게 전화번호를 할당하지 않으며, 수신 통화를 받을 수 없고 긴급 통화를 지원하지도 않아요 — 이것이 사용자에게 어떤 의미인지 자세한 내용은 서비스 약관을 확인해 주세요.

2. 수집하는 정보

통화를 연결하고 요금을 정확하게 청구하는 데 필요한 최소한의 정보만 수집해요.

익명 설치 식별자 — 기기에서 생성되는 무작위 ID로, 크레딧 잔액을 보관하는 데 사용해요. 사용자 신원과 연결되지 않으며, 이 정보로 사용자가 누구인지 알아낼 수 없어요.
통화 기록 — 전화를 건 수신 번호, 통화 시작 시간, 통화 시간(초), 적용 요금 및 차감 금액을 기록해요. 전화 요금 명세서에 포함되는 정보와 같으며, 정확한 요금 청구, 청구 관련 문의 대응 및 사기 탐지를 위해 필요해요.
구매 기록 — App Store 또는 Google Play의 거래 식별자와 구매한 패키지 정보를 수집해요. 크레딧을 정확하게 지급하고 영수증을 확인하기 위해 필요해요.
기술 및 진단 데이터 — IP 주소, 기기 모델, 운영체제 버전, 앱 버전, 네트워크 유형 및 충돌 보고서를 수집해요. 앱이 작동하도록 유지하고 통화 품질 문제를 진단하는 데 도움이 돼요.

IP 주소에 관해. 모든 인터넷 서비스에 연결하려면 IP 주소가 공개될 수밖에 없으며, IP 주소는 대략적인 지역을 나타내요 — 일반적으로 거리 주소가 아닌 도시나 국가 수준이에요. GPS 정보나 정확한 위치는 수집하지 않으며, 라우팅, 사기 방지 및 보안을 위해 IP 주소가 나타내는 범위를 넘어 사용자의 실제 위치를 파악하려고 하지 않아요.

3. 수집하지 않는 정보

이름, 이메일 주소 또는 전화번호
통화 내용 — 통화를 녹음하거나 저장하거나 듣거나 분석하지 않아요
연락처 목록 — 업로드하거나 저장하지 않아요. 앱이 연락처에 접근하도록 허용하더라도 기기에서만 읽으며, 전화를 걸 번호를 선택할 수 있도록 하기 위한 목적이에요.
정확한 위치 또는 GPS 위치
결제 카드 정보 — 이 정보는 Apple 또는 Google로 전달되며, 저희에게는 전달되지 않아요
광고 식별자. 광고를 표시하지 않고 앱 간 추적도 하지 않기 때문에 Telvio는 추적 권한을 요청하지 않아요.

4. 마이크 접근

Telvio는 당연한 이유로 마이크 접근 권한이 필요해요. 마이크가 없으면 통화 상대방이 사용자의 목소리를 들을 수 없어요. 오디오는 실시간 통화를 전달하는 데 필요한 동안에만 암호화된 형태로 전송돼요. 녹음하거나 저장하지 않으며, 다른 목적으로 사용하지도 않아요. 마이크 접근을 거부하면 통화를 이용할 수 없지만, 기기 설정에서 언제든지 권한을 허용하거나 철회할 수 있어요.

5. 처리할 수 있는 법적 근거

EEA 및 영국 사용자에게는 GDPR에 따라 다음과 같은 법적 근거를 적용해요:

계약 이행 — 통화 연결, 크레딧 잔액 유지 및 초 단위 요금 청구를 위해서예요. 통화 기록이 없으면 서비스를 제공할 수 없어요.
정당한 이익 — 사기와 악용을 방지하고, 서비스를 안전하게 유지하며, 기술적 문제를 진단하기 위해서예요. 이러한 이익을 사용자의 권리와 비교해 검토했으며, 작동에 필요한 최소한의 데이터만 사용해요.
법적 의무 — 세법 또는 통신 관련 법률에 따라 거래 및 회계 기록을 보관해야 하는 경우와 관할 당국의 적법한 요청에 응답하기 위해서예요.

6. 데이터를 처리하는 다른 주체

통화가 전화망에 연결되려면 전화를 건 번호를 통신사에 전달해야 해요. 저희는 다음 처리자를 이용하며, 각 처리자는 저희의 지시에 따라서만 데이터를 처리해야 해요:

처리자	처리 내용	제공받는 정보
Zadarma	기본 VoIP 통화 라우팅 — 통화를 전화망에 연결해요	수신 번호, 통화 시작 시간 및 통화 시간
Telnyx	일부 목적지의 VoIP 통화 라우팅 및 대체 경로	수신 번호, 통화 시작 시간 및 통화 시간
Firebase (Google)	익명 인증, 분석, 오류 보고	익명 설치 ID, IP 주소, 기기 모델, OS 및 앱 버전, 오류 진단 정보
RevenueCat	인앱 구매 관리 및 영수증 확인	익명 설치 ID, 스토어 거래 식별자, 구매 내역
Apple App Store / Google Play	결제 처리 및 앱 배포	결제 정보는 전적으로 해당 업체가 처리하며 저희와 절대 공유되지 않아요

연계 통신사: 통화를 완료하려면 저희의 라우팅 제공업체가 수신 국가에서 통화를 종료하는 통신사에 수신 번호를 다시 전달해야 해요. 이는 지구상 모든 전화 통화가 이루어지는 방식이며, 저희가 통제할 수 없는 부분이에요.

법적으로 요구되는 경우 — 유효한 법원 명령이나 관할 당국의 적법한 요청이 있는 경우 — 또는 법적 청구를 제기하거나 방어하는 데 필요한 경우에도 데이터를 공개할 수 있어요. 개인정보를 판매하지 않으며, 다른 사람의 마케팅을 위해 공유하지도 않아요.

7. 국제 데이터 이전

저희와 처리자는 국제적으로 운영되므로 사용자의 데이터가 거주 국가 밖에서 처리될 수 있으며, 여기에는 자국과 다른 개인정보 보호법이 적용되는 국가도 포함돼요. EEA 또는 영국 밖으로 개인정보를 이전하는 경우 유럽연합 집행위원회의 표준계약조항과 같은 적절한 보호 조치를 적용해요. 특정 이전에 적용되는 보호 조치의 세부 내용을 알고 싶다면 문의해 주세요.

8. 보관 기간

통화 기록 — 청구 관련 문의, 분쟁 해결 및 사기 탐지를 위해 최대 12개월 동안 보관한 후 삭제하거나 설치 정보를 식별할 수 없는 통계로 집계해요.
구매 및 회계 기록 — 세법 및 회계법에 따라 보관해야 하는 기간 동안 보관하며, 최대 5년일 수 있어요.
충돌 및 진단 데이터 — 최대 90일 동안 보관해요.
크레딧 잔액 및 설치 ID — 설치가 존재하고 크레딧을 보유하는 동안 보관해요. 이 기록이 바로 잔액이기 때문이에요.

9. 보안

통화 신호와 오디오는 전송 중 암호화되며, 앱과 저희 서버 간의 모든 트래픽도 암호화돼요. 통화 기록에 대한 접근은 서비스 운영에 필요한 사람으로 제한해요. 어떤 시스템도 완벽하게 안전할 수는 없지만, 이름, 이메일 주소, 전화번호 및 카드 정보를 보유하지 않기 때문에 저희 시스템이 침해되더라도 사용자에 관한 정보는 거의 노출되지 않아요.

10. 사용자의 권리

거주 지역에 따라 사용자는 자신의 데이터에 접근하고, 이를 정정하거나 삭제하고, 처리를 제한하거나 이의를 제기하고, 이동 가능한 형태로 제공받으며, 동의를 근거로 처리하는 경우 동의를 철회할 권리를 가질 수 있어요.

알아두면 좋은 현실적인 제한 사항. 저희는 의도적으로 신원을 확인할 수 있는 정보를 보유하지 않기 때문에 이름이나 이메일로 “사용자의” 데이터를 찾을 수 없어요. 일치시킬 정보가 없기 때문이에요. 권리를 행사하려면 앱 설정 화면에서 확인할 수 있는 설치 ID를 보내야 해요. 설치 ID만이 사용자와 기록을 연결하는 수단이에요. 설치 ID를 제공할 수 없다면 데이터를 식별하지 못할 수 있으며, GDPR은 식별을 가능하게 하기 위해 사용자에 관한 추가 정보를 수집하도록 요구하지 않아요.

삭제. 설치 ID를 적어 [email protected]으로 이메일을 보내면 기록을 삭제해 드려요. 기록을 삭제하면 남아 있는 크레딧도 소멸해요. 기록 자체가 잔액이기 때문이에요. 세금 목적의 거래 기록처럼 법적으로 보관해야 하는 정보는 보관할 수 있어요.

EEA 또는 영국에 거주한다면 국가의 개인정보 보호 감독 기관에 민원을 제기할 수도 있어요. 다만 먼저 저희에게 문의해 주시기를 바라요.

11. 캘리포니아에 거주하는 경우

CCPA/CPRA에서 정의하는 의미에 따라 개인정보를 판매하지 않으며, 여러 맥락에 걸친 행동 기반 광고를 위해 개인정보를 공유하지도 않아요. 서비스 제공에 필요한 범위를 넘어 민감한 개인정보를 사용하거나 공개하지 않아요. 사용자는 자신의 개인정보를 확인하고 삭제하고 정정할 권리와 이러한 권리를 행사했다는 이유로 차별받지 않을 권리를 가져요. 위와 동일한 연락처를 이용해 주세요. 섹션 10의 식별 제한도 여기서 동일하게 적용돼요.

12. 아동

Telvio는 아동을 대상으로 하지 않으며 13세 미만의 사용자를 위한 서비스가 아니에요. 13세 미만 아동의 데이터를 고의로 수집하지 않으며 — 애초에 개인정보를 전혀 요청하지 않기 때문에 사용자의 나이를 확인할 방법도 없어요. 아동이 Telvio를 사용했고 그 기록을 삭제하고 싶다면 문의해 주세요. 기록을 삭제해 드릴게요.

13. 이 정책의 변경

이 정책을 업데이트할 수 있어요. 위의 “최종 업데이트” 날짜를 변경하며, 중요한 변경 사항이 있는 경우 시행 전에 앱에서 알려 드릴게요.

14. 문의

Vast Flow, LLP — [email protected]. 24시간 이내에 답변하고, 개인정보 보호 요청에 대해서는 법에서 정한 기한 내에 답변하도록 노력해요.