개인정보 처리방침

처리하는 정보

계정 식별과 로그인 유지를 위해 이메일 주소, 카카오·Google 고유 식별자와 세션 정보를 처리합니다.

카카오·Google에서 이름·닉네임·프로필 이미지를 받지 않으며, 장기 OAuth token도 저장하지 않습니다. 계정에 저장하는 표시 이름은 이용자가 계정 설정에서 직접 입력한 값이며, 입력하기 전에는 표시 이름이 없는 것으로 처리합니다.

AI 데이터 처리

입력과 생성 결과는 Microsoft Azure OpenAI(수탁자 Microsoft, 국내 Korea Central 리전)에서 처리하며, toli.sh 서버와 일반 로그에는 저장하지 않습니다. Microsoft는 이 데이터를 모델 학습에 사용하지 않습니다. 악용 방지 검사 표본은 같은 국내 리전에 최대 30일 보관될 수 있습니다.

실시간 회의 녹음 — 개인정보 국외이전

실시간 회의 녹음·음성 기록 기능을 사용하면 회의 음성과 그 음성 인식 텍스트를 Soniox로 전송합니다. 처리 위치는 미국의 Soniox 관리 인프라이므로 개인정보 국외이전에 해당합니다. 이전받는 자는 Soniox Inc.이며, 개인정보 문의처는 https://soniox.com/privacy 입니다. 이전되는 국가는 미국, 이전 항목은 회의 음성과 음성 인식 텍스트, 이전 목적은 실시간 음성 기록 처리, 이전 방법은 정보통신망을 통한 전송입니다. 이전 일시는 이용자가 회의를 시작해 음성 기록을 요청하는 시점이며, 보유·이용 기간은 실시간 세션 처리 중에만 보유하며 세션이 끝나면 보관하지 않습니다. Soniox가 공개한 하위처리자 목록과 데이터 처리 부속계약에 따라 클라우드 인프라 사업자가 재위탁 처리할 수 있습니다. 국외이전을 거부하려면 실시간 회의 녹음·음성 기록 기능을 사용하지 마세요 — 거부해도 다른 도구 이용에는 제한이 없습니다.

실시간 회의 녹음 — 보관과 삭제

회의 음성 원본은 toli.sh 서버의 디스크·객체 저장소·캐시에 저장하지 않습니다. 중계 프로세스의 메모리에서만 음성 인식 리소스로 흘려보내며, 음성 내용은 로그·trace·metric의 어떤 필드에도 남기지 않습니다.

실시간 녹음으로 만든 회의 기록과 실행항목 결과는 toli.sh 서버 저장소에 보관하며, 이용자가 해당 회의를 삭제하거나 계정을 삭제할 때 함께 삭제합니다.

보관과 삭제

로그인 세션, 이메일 주소, 이용자가 입력한 표시 이름과 카카오·Google 연결 정보는 계정 이용 중 보관하며 계정 삭제 시 제거합니다.

접속·감사 기록은 보안 사고 조사와 부정 이용 방지를 위해 1년간 보관한 뒤 삭제합니다.

크레딧 구매의 주문 번호·상품·결제 금액·결제 상태와 시각은 5년간 보관합니다. 이는 전자상거래 등에서의 소비자보호에 관한 법률 및 같은 법 시행령에 따른 대금결제 및 재화등의 공급에 관한 기록입니다. 계정 삭제 뒤에는 계정 식별자와 분리하여 보관합니다. 보관기간 종료 뒤에는 주문 번호와 결제대행사 식별자를 비식별화합니다.

카드 등 결제수단 정보는 토스페이먼츠가 처리합니다. toli.sh는 카드번호 전체·유효기간·CVC를 보관하지 않습니다. 마스킹된 카드번호는 구독 결제수단을 표시하기 위해 보관합니다. 지원·환불·분쟁 대응을 위해 PG 결제 식별자는 서버 측에 보관하며 계정 내보내기에 포함하지 않습니다.

구독의 신청·변경·해지 기록과 정기 결제의 결제 금액·결제 상태와 시각은 구독이 끝난 뒤에도 5년간 보관합니다. 이는 전자상거래 등에서의 소비자보호에 관한 법률 및 같은 법 시행령에 따른 계약 또는 청약철회 등에 관한 기록이자 대금결제 및 재화등의 공급에 관한 기록입니다. 계정 삭제 뒤에는 계정 식별자와 분리하여 보관하며, 이 기간에는 위 법정 보존 목적으로만 이용합니다.

제3자 보안 인증

toli.sh는 ISO/IEC 27001·SOC 2 같은 제3자 보안 인증을 아직 받지 않았습니다. 이 처리방침이 밝히는 항목은 인증 배지가 아니라 지금 서비스가 실제로 하는 처리 방식입니다.

권리 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 회의 기록과 실행항목 결과는 서비스 화면에서 직접 열람·수정·삭제할 수 있고, 계정 삭제로 계정에 연결된 정보를 함께 삭제할 수 있습니다.

서비스 화면에서 직접 처리할 수 없는 청구는 개인정보 보호책임자 연락처 [email protected]로 접수합니다. 청구를 접수하면 열람·정정·삭제 요구는 10일 이내에, 처리정지 요구는 지체 없이 조치하고 그 결과를 알려 드립니다.

법령이 보관을 정한 정보처럼 요구를 그대로 따를 수 없는 경우에는 그 사유와 이의 제기 방법을 함께 알려 드립니다. 이용자는 법정대리인이나 위임받은 사람을 통해 청구할 수도 있습니다.

개인정보 보호책임자

개인정보 보호책임자는 최정대이며 연락처는 [email protected]입니다. 개인정보 처리에 관한 문의·불만·피해 구제를 이 창구에서 접수해 지체 없이 답변합니다.

권익침해 구제방법

개인정보 침해로 인한 피해를 구제받으려면 아래 기관에 분쟁조정이나 상담을 신청할 수 있습니다. 전화번호는 모두 국번 없이 누릅니다. 개인정보보호위원회의 처분에 이의가 있으면 행정심판법에 따라 행정심판을 청구할 수도 있습니다.

개인정보분쟁조정위원회: 1833-6972 · 개인정보분쟁조정위원회 홈페이지 ↗ (새 창에서 열림)

개인정보침해신고센터: 118 · 개인정보침해신고센터 홈페이지 ↗ (새 창에서 열림)

대검찰청 사이버수사과: 1301 · 대검찰청 사이버수사과 홈페이지 ↗ (새 창에서 열림)

경찰청 사이버수사국: 182 · 경찰청 사이버수사국 홈페이지 ↗ (새 창에서 열림)