개인정보처리방침

개인정보처리자는 Bx Labs입니다. Bx Labs는 자본금 1,000유로의 프랑스 1인 간이주식회사(SASU)로, 파리 상업·회사 등기소(RCS)에 등록번호 108 596 651로 등록되어 있으며, 본점 소재지는 9 rue des Colonnes, 75002 Paris, France입니다.

개인정보에 관한 문의는 contact@bxlabs.ai로 보내 주세요.

서비스 이용 시 당사는 다음 정보를 처리합니다.

• 이메일 주소 및 계정 식별자(가입, 로그인, 연락)
• 수신자 전화번호 및 장난전화 시나리오
• 통화 녹음 파일과 자동 생성된 통화 대본, 그리고 브라우저 체험의 시나리오, 음성, 대본(아래 참조)
• 크레딧 및 구매 내역(결제 자체는 Stripe가 처리하며, 당사는 카드 번호를 전달받지 않습니다)
• IP 주소로 추정한 국가(주소 자체는 사용하지 않음): 해당 국가에 적용되는 가격을 표시하고 청구하기 위한 것으로, 계정에 저장하지 않습니다. Stripe 결제에는 두 글자 국가 코드만 첨부되며, 할인된 지역 가격인 경우 Bx Labs OS에도 전송됩니다(제6조 참조)
• 이용자가 동의한 경우에만: 이용 통계 측정 및 광고 쿠키(제4조 참조)
• 이용자가 별도로 동의한 경우에만: 이용 행태 측정, 클릭 맵, 세션 녹화(텍스트와 입력값은 가림 처리, 제4조 참조)
• 쿠키 없는 페이지 조회 측정(제5조 참조)
• 가입 및 구매 정보(당사 내부 관리 도구로 전송, 제6조 참조)

통화 녹음 및 대본 작성. PrankCall AI로 거는 모든 전화 통화는 녹음되며(AI와 수신자 양쪽 음성 모두), 자동으로 텍스트 대본으로 변환됩니다. 브라우저 체험은 녹음되지 않지만, 해당 시나리오, 선택한 음성 및 대본은 보관됩니다. 이러한 녹음, 대본 및 시나리오는 계정이 존재하는 동안 보관되며 계정과 함께 삭제됩니다. Bx Labs는 운영 정책 관리(이용약관 준수 확인, 악용 방지) 및 고객 지원을 위해 이에 접근할 수 있으며, 모든 접근은 기록됩니다. 이용자는 본인의 통화 기록에서 본인의 통화를 다시 듣고 내려받을 수 있습니다.

• 서비스 제공(계정, 통화, 크레딧, 계정 관련 이메일): 계약의 이행(GDPR 제6조 제1항 (b)호)
• 청구 및 회계: 법적 의무(제6조 제1항 (c)호)
• 운영 정책 관리 및 악용 방지: 정당한 이익(제6조 제1항 (f)호)
• 이용 통계 측정 및 가입·매출 추적(제5조 및 제6조): 정당한 이익(제6조 제1항 (f)호)
• 이용 통계 측정 및 광고 쿠키(제4조): 이용자의 동의(제6조 제1항 (a)호), 언제든지 철회 가능
• 사용 경험 개선(이용 행태 측정, 클릭 맵, 세션 녹화, 제4조): 위 동의와는 별개인 이용자의 동의(제6조 제1항 (a)호), 언제든지 철회 가능

배너에서 동의하기 전("수락" 또는 "이용 통계 측정 및 광고" 항목 선택)에는 측정용 쿠키나 광고 쿠키를 설정하지 않습니다. 이용자가 동의한 경우에만 다음을 불러옵니다.

• Google Ireland Limited가 제공하는 Google Analytics 4(이용 통계 측정) 및 Google Ads(전환 측정)
• 해당하는 경우, 광고 캠페인 성과 측정을 위한 Meta 픽셀(Meta Platforms Ireland Limited) 및 TikTok 픽셀(TikTok Technology Limited)

거부하면 이 스크립트들은 하나도 불러오지 않습니다. 이용자의 선택은 "cookie-consent" 쿠키에 6개월간 저장되며, 그 후 다시 선택을 요청합니다. 모든 페이지 하단의 "쿠키 설정" 링크에서 언제든지 선택을 변경할 수 있으며, 동의를 철회하면 해당 서비스가 꺼지고 그 쿠키가 삭제됩니다.

사용 경험 개선. 배너에서 별도로 동의("사용 경험 개선" 항목)한 경우에만, 사이트 개선을 위해 사이트 이용 방식을 측정합니다. 이때 사용하는 Umami는 오픈소스 도구로, Bx Labs가 프랑스 내 Amazon Web Services(파리 리전, eu-west-3)에서 직접 호스팅합니다. 따라서 어떤 데이터도 유럽연합 밖으로 이전되거나 다른 제3자에게 맡겨지지 않습니다. 수집 항목은 다음과 같습니다. 페이지 조회(매개변수와 앵커를 제외한 주소, 이전 페이지, 페이지 제목, 언어, 화면 크기, 기기 유형, 브라우저 및 운영체제, IP 주소로부터 추정한 국가와 도시. IP 주소 자체는 보관하지 않음), 클릭 및 스크롤(클릭 맵), 그리고 세션 녹화(페이지가 진행되는 모습, 페이지당 최대 10분). 세션 녹화에서는 모든 텍스트와 입력값이 가림 처리되며, 민감한 영역(시나리오, 수신 번호, 대본, 통화 기록과 녹음, 이메일 주소)은 아예 녹화되지 않습니다. Umami는 쿠키를 설정하지 않지만, 그 스크립트가 이용자 기기에 정보를 읽고 씁니다. 따라서 동의 후에만 불러오며, 모바일 앱에서는 절대 불러오지 않습니다. 법적 근거: 이용자의 동의(GDPR 제6조 제1항 (a)호). 이용 통계 측정 및 광고에 대한 동의는 이 목적을 포함하지 않으며, 그 반대도 마찬가지입니다. 보관 기간: 세션 녹화는 90일, 통계(페이지 조회, 클릭, 스크롤)는 13개월. 이용자의 선택은 "ux-consent" 쿠키에 6개월간 저장됩니다. "쿠키 설정"에서 동의를 철회하면 측정이 즉시 중단됩니다(페이지가 새로 고쳐집니다).

동의가 없으면 사이트는 작동에 필요한 저장소만 사용합니다. 즉, 로그인 세션(Supabase)과 이용자의 선택을 기억하는 "cookie-consent" 및 "ux-consent" 쿠키입니다. 캠페인 링크를 통해 방문한 경우, 그 링크의 utm_source, utm_medium, utm_campaign 태그는 캠페인 효과 측정을 위해 이용자가 동의한 경우에만 브라우저(localStorage)에 보관됩니다. 동의가 없으면 이 태그는 계정을 만들 때 페이지 주소에서 읽기만 합니다(제6조). 마찬가지로 방문 경로(참조 사이트와 첫 방문 페이지, 매개변수 제외)도 동의한 경우에만 브라우저(localStorage, 30일)에 보관됩니다. 동의가 없으면 방문하는 동안 열려 있는 페이지 안에서만 유지되며, 브라우저에는 아무것도 기록되지 않습니다. 동의를 철회하면 이 정보는 삭제됩니다.

같은 동의에 따라, 가입, 로그인, 스튜디오 이용, 브라우저 체험 및 통화, 결제, 녹음 재생의 단계와 결과, 그 소요 시간, 실제 페이지 성능(Core Web Vitals), 기술적 오류의 유형(오류 메시지나 스택 트레이스는 제외)도 측정합니다. 로그인한 계정의 경우, 계정 식별자로부터 SHA-256으로 생성한 가명을 사용하여 시간에 따른 재방문을 측정합니다. Umami는 이용자의 이름, 이메일 주소, 전화번호, 시나리오, 음성, 대본 또는 인증 토큰을 절대 전달받지 않습니다. 이러한 통계와 가명은 동일하게 13개월간 보관되며, 이 동의를 철회하면 수집이 중단됩니다.

당사는 이 사이트의 페이지 조회 수를 집계합니다. 이 측정은 모든 방문자에 대해 서버에서 이루어지며, 쿠키, 로컬 저장소, 페이지 내 스크립트를 일절 사용하지 않습니다. 이를 위해 이용자 기기에 어떤 정보도 기록하거나 읽지 않으므로, 이 점에 관해서는 동의가 필요하지 않습니다(프랑스 정보처리 및 자유에 관한 법률 제82조). 이 측정은 Google Analytics(제4조)와는 별개입니다.

읽기는 하지만 전송하거나 저장하지 않는 정보: IP 주소와 사용자 에이전트는 아래에 설명하는 지문을 계산하는 데에만 읽히며, 요청이 끝나면 폐기됩니다. 절대 전송하지 않는 정보: 전체 URL과 그 매개변수(주소에 포함된 경우의 캠페인 태그 utm_source, utm_medium, utm_campaign, utm_content, utm_term만 예외), 이용자를 이 사이트로 이끈 페이지의 경로(도메인만 보관), 국가보다 상세한 위치 정보.

페이지 조회마다 전송하는 정보:

• 날짜(UTC) 및 전송 시각
• 아래에 설명하는 일일 지문
• 페이지 경로(공개된 페이지 목록으로 한정)
• 유입 경로의 종류(검색엔진, 소셜 네트워크, AI 어시스턴트, 기타 사이트, 내부 링크, 없음) 및 해당하는 경우 그 도메인만
• 있는 경우, 페이지 주소의 캠페인 태그(utm_*)
• 두 글자 코드로 표시한 국가
• 기기 분류(데스크톱, 모바일, 태블릿, 봇)

일일 지문은 IP 주소, 사용자 에이전트, 매일 바뀌는 솔트, 이 사이트의 도메인을 해시(SHA-256)한 값입니다. 하루 동안의 순방문자 수를 세는 데에만 쓰이며, 이용자를 다음 날까지 또는 다른 사이트에서 추적할 수 없습니다. 하루치 지문은 그다음 다음 날(D+2)이 끝날 때까지 보관된 후, 매일 03:15 UTC에 실행되는 정리 작업으로 삭제됩니다. 즉, 기록 후 최대 76시간 동안 보관됩니다. 그 이후에는 집계 데이터(방문 수, 일별 순방문자 수, 페이지, 유입 경로, 국가, 기기)만 남으며, 이 중 어느 것도 특정 개인과 관련되지 않습니다.

수령자: Bx Labs. Bx Labs는 내부 도구인 Bx Labs OS에서 이 조회 정보를 받아 집계하며, Bx Labs OS는 유럽연합(아일랜드) 내 Convex에서 호스팅됩니다. 법적 근거: 정당한 이익(GDPR 제6조 제1항 (f)호), 즉 당사 사이트의 이용 통계 측정. 프로파일링, 광고, 제3자와의 정보 결합은 일절 없습니다. 별도로 연락하지 않고도 거부할 수 있습니다. 브라우저가 Global Privacy Control(Sec-GPC) 또는 Do Not Track(DNT) 신호를 보내면 해당 방문은 전혀 측정되지 않습니다.

이용자가 가입을 확인하면, 당사는 Bx Labs의 내부 도구인 Bx Labs OS(유럽연합 아일랜드 소재 Convex에서 호스팅)로 다음 정보를 전송합니다. 이메일 주소, 알고 있는 경우 이름(없으면 이메일 주소의 @ 앞부분), 계정 식별자, 가입일, 그리고 유입 경로, 즉 참조 사이트(매개변수 제외), 첫 방문 페이지, 캠페인 링크로 방문한 경우 그 태그(utm_source, utm_medium, utm_campaign, utm_content, utm_term)입니다. 쿠키에 동의한 경우(제4조)에는 첫 방문 시의 정보도 함께 전송합니다. 또한 가입 시 IP 주소로부터 추정한 국가(IP 주소 자체는 제외)도 전송합니다. 단, 브라우저가 추적 거부 신호(Global Privacy Control 또는 Do Not Track)를 보내는 경우는 예외입니다. 크레딧을 구매하면 구매한 팩, 크레딧 수, 결제 금액 및 통화를 전송합니다. 각 통화가 끝나면 그 결과(연결 여부와 그 사유), 통화 시간, 발신 대상 국가와 국가 번호, 크레딧 수, 그리고 고객 지원, 운영 정책 관리 및 악용 방지(여러 계정에서 같은 번호로 거는 경우 등)를 위해 수신 번호와 장난전화 문구를 전송합니다. 로그인할 때, 그리고 이미 로그인된 상태로 다시 방문할 때 하루 최대 두 번, 로그인 일시, 로그인 방법(비밀번호, Google, 이메일로 받은 링크 등), 접속 유형(웹사이트 또는 모바일 앱)을 전송합니다. IP 주소나 브라우저 정보는 절대 전송하지 않습니다. 할인된 지역 가격으로 구매한 경우 가격 등급, IP 주소로 추정한 국가, 카드 발급 국가(없으면 청구지 주소의 국가)도 함께 전송해 두 국가가 다른지 확인합니다. 차이가 있으면 기술 로그에도 기록됩니다(국가 코드와 가격 등급만).

이 정보는 가입, 매출, 캠페인 효과를 파악하는 데 사용됩니다. 결제 정보(카드, IBAN)는 전송되지 않으며, 결제는 Stripe에서만 처리됩니다. 법적 근거: 정당한 이익(GDPR 제6조 제1항 (f)호). 이 정보는 계정이 존재하는 동안 보관되며, 이용자의 삭제 요청(제9조)은 이 정보에도 적용됩니다.

당사는 이용자의 개인정보를 절대 판매하지 않습니다. 개인정보는 서비스 제공에 필요한 업체에만 공유되며, 이들 업체는 당사를 대신하여 개인정보를 처리합니다.

• Supabase — 데이터베이스 및 인증, 유럽연합(프랑스 파리) 내 호스팅
• Microsoft Azure — 통화 서버 및 Azure OpenAI 음성 모델, 유럽연합 내(서버는 France Central 리전)
• Twilio — 전화 통화 및 녹음 라우팅
• Stripe — 크레딧 결제(Stripe Payments Europe, 아일랜드)
• Brevo — 계정 관련 이메일(프랑스)
• Vercel — 웹사이트 호스팅(Vercel Inc., 미국)
• Google — Google Analytics 및 Google Ads(Google Ireland Limited), 이용자가 동의한 경우에만(제4조)
• Meta — Meta 픽셀(Meta Platforms Ireland Limited), 이용자가 동의한 경우에만(제4조)
• TikTok — TikTok 픽셀(TikTok Technology Limited), 이용자가 동의한 경우에만(제4조)
• Amazon Web Services — Bx Labs의 이용 행태 측정 도구인 Umami 호스팅, 프랑스(파리 리전), 이용자가 동의한 경우에만(제4조)
• Convex — 당사 내부 도구인 Bx Labs OS 호스팅(유럽연합, 아일랜드, 제5조 및 제6조)

업체가 유럽연합 밖(특히 미국)에서 개인정보를 처리하는 경우, 그 이전은 유럽연합 집행위원회의 표준계약조항 또는 EU–미국 데이터 프라이버시 프레임워크에 따라 보호됩니다.

일반 개인정보 보호법(GDPR) 및 프랑스 정보처리 및 자유에 관한 법률에 따라 이용자는 다음 권리를 가집니다.

• 개인정보 열람권
• 정정권
• 삭제권
• 처리 제한권
• 개인정보 이동권
• 정당한 이익에 근거한 처리에 대한 반대권
• 언제든지 동의를 철회할 권리
• 사망 후 개인정보 처리에 관한 지시를 남길 권리

권리를 행사하려면 contact@bxlabs.ai로 연락해 주세요. 권리가 존중되지 않는다고 판단되면 프랑스 개인정보 감독기관(CNIL, 3 place de Fontenoy, 75007 Paris, France) 또는 www.cnil.fr/fr/plaintes에 민원을 제기할 수 있습니다.

이용자는 contact@bxlabs.ai로 연락하여 언제든지 개인정보의 전체 삭제를 요청할 수 있습니다. 당사는 30일 이내에 요청을 처리합니다. 계정을 삭제하면 통화 녹음, 대본 및 시나리오도 함께 삭제됩니다. 구매와 관련된 회계 기록은 법령이 정한 기간 동안 보관됩니다.

당사는 무단 접근, 변경, 공개 또는 파기로부터 이용자의 개인정보를 보호하기 위해 적절한 기술적·관리적 보안 조치를 시행합니다.

본 개인정보처리방침에 관한 문의는 Bx Labs(contact@bxlabs.ai)로 보내 주세요.