스팸체크 · SpamCheck

개인정보처리방침

시행일 2026.08.20

㈜위트콤(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 모바일 애플리케이션 '스팸체크'(이하 "서비스")에 적용됩니다.

1. 개인정보의 수집 항목 및 수집 방법

회사는 회원가입 및 로그인 절차 없이 서비스를 제공하며, 이름·생년월일·주소 등 이용자를 직접 식별하는 정보를 수집하지 않습니다. 다만 서비스 제공, 광고 및 보상 검증을 위하여 아래 정보를 처리합니다.

① 이용자가 직접 입력·전송하는 정보 — 검사를 위해 이용자가 붙여넣거나 공유한 메시지 텍스트 및 그에 포함된 링크(URL)입니다. 메시지 본문에는 이용자 또는 제3자의 개인정보가 포함될 수 있으므로, 검사 전 불필요한 정보(이름·전화번호·계좌번호 등)를 가리거나 삭제해 주시기 바랍니다.

② 서비스 이용 과정에서 자동으로 수집·생성되는 정보 — 기기 식별값(Android SSAID, iOS IDFV), 서비스 이용자 식별자, 기기 및 앱 정보(운영체제, 기기 모델, 앱 버전, 통신사), 검사·크레딧·광고 보상 관련 이용 기록, 동의 이력(이용약관·개인정보 수집이용·메시지 분석 처리·맞춤형 광고), 광고 식별자(Android 광고 ID, iOS IDFA), 접속 IP 주소.

③ 검사 요청은 앱에서 회사 서버로 전송되며, 검사 메시지 본문은 회사 서버의 데이터베이스에 저장됩니다. 앱에서 확인하는 검사 결과 목록은 이용자의 기기 내에만 저장되며, 회사는 서버를 통한 검사 이력 조회 기능을 제공하지 않습니다.

④ 회사는 문자메시지(SMS) 수신함, 주소록, 사진첩, 위치정보 등 검사 목적 외의 기기 내 정보에 접근하지 않습니다.

⑤ 접속 IP 주소는 회사 데이터베이스에 저장하지 않으며, 서버 및 게이트웨이 접근 로그에 기록된 후 3개월이 경과한 때에 삭제됩니다. 해당 로그에는 검사 메시지 본문이 기록되지 않습니다. 광고 제공 과정에서 광고 네트워크가 IP 주소를 통해 대략적인 지역을 추정할 수 있습니다.

2. 메시지 내용의 외부 인공지능 서비스 전송 및 사전 동의

검사 기능을 이용하는 경우, 이용자가 입력한 메시지 본문 및 링크는 회사 서버를 거쳐 OpenAI, L.L.C.(미국)의 인공지능 분석 서비스로 전송되어 처리됩니다. 해당 서비스의 장애 등으로 분석이 불가한 경우에는 Google LLC(미국)로 전송될 수 있습니다.

회사는 위 전송이 이루어지기 전에 다음의 절차를 통하여 그 사실을 앱 화면에서 고지하고 이용자의 동의를 받습니다.

① 최초 실행 시 — 개별 동의 화면의 '[필수] 메시지 내용 분석 처리 동의' 항목에서 메시지 본문과 링크가 제3자 인공지능 서비스(OpenAI, 필요 시 Google)로 전송된다는 사실과 전송 항목·목적·보유기간을 고지하고 동의를 받습니다.

② 검사 화면 상시 고지 — 검사 입력 화면에 메시지 본문과 링크가 OpenAI 등 외부 인공지능 서비스로 전송된다는 사실을 항상 표시하며, 해당 화면에서 본 방침을 즉시 확인할 수 있도록 합니다.

위 동의를 거부하는 경우 검사 기능은 제공되지 않으며, 그 밖의 기능 이용에는 제한이 없습니다. 동의는 제13조의 문의처로 요청하여 언제든지 철회할 수 있으며, 철회 시 검사 기능의 이용이 중단됩니다.

3. 개인정보의 처리 목적

① 메시지 및 링크의 스팸·피싱 위험 신호 분석과 결과 제공(외부 인공지능 분석 서비스 이용을 포함합니다) ② 크레딧 지급·차감, 보상형 광고 시청에 따른 보상(검사 횟수) 지급의 유효성 검증 및 부정 이용 방지 ③ 분석 품질 개선, 오탐·장애 원인 분석, 인공지능 이용 내역 감사 및 문의 대응 ④ 이용자가 맞춤형 광고에 동의하거나 추적을 허용한 경우 맞춤형 광고 제공.

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 이용 목적이 변경되는 경우 사전에 고지하고 필요한 경우 별도의 동의를 받습니다.

4. 개인정보의 보유·이용 기간 및 파기

① 검사 메시지 본문 및 인공지능 분석 기록 — 위험 분석 결과 제공, 오탐 개선 및 이용 내역 감사를 위하여 회사 서버에 보관하며, 수집일부터 3개월이 경과한 때에 파기합니다. 이용자는 제13조의 연락처로 서버에 보관된 정보의 열람·삭제·처리정지를 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 처리하고 그 결과를 알려 드립니다.

② 앱에서 확인하는 검사 결과 및 이력 — 이용자의 기기 내에만 보관되며, 앱 내 기록 삭제 또는 앱 삭제 시 기기에서 소멸합니다.

③ 기기 식별값·이용자 식별자·동의 이력·크레딧 및 보상 검증 기록 — 수집일부터 3개월이 경과한 때에 파기합니다. 다만 분쟁이 진행 중인 경우에는 해당 분쟁이 종결된 때에 파기합니다.

④ 서버 및 게이트웨이 접근 로그(IP 주소 등) — 3개월 보관 후 삭제합니다(「통신비밀보호법」상 보존 기간을 포함합니다).

⑤ 관련 법령에 따라 보존할 의무가 있는 경우에는 해당 법령에서 정한 기간 동안 보관한 후 파기합니다.

⑥ 파기 방법 — 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제합니다.

⑦ 이용자가 제2조의 동의를 철회하거나 삭제를 요청한 경우, 회사는 위 기간의 경과 여부와 관계없이 법령상 보존 의무가 있는 정보를 제외하고 지체 없이 파기합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나, 수사기관이 법령에서 정한 절차와 방법에 따라 요구하는 경우에 한하여 제공할 수 있습니다. 인공지능 분석 및 광고 제공을 위한 처리위탁과 국외 이전은 제6조 및 제7조에 따릅니다.

6. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하며, 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고 수탁자를 감독합니다.

① Google LLC — 보상형 광고(AdMob) 제공 및 광고 보상 서버 검증 (위탁 항목: 광고 식별자, 기기 및 앱 정보, 이용자 식별자, 보상 검증 데이터)

② OpenAI, L.L.C. — 메시지 스팸·피싱 위험 신호 분석 (위탁 항목: 검사 메시지 본문 및 링크)

③ Google LLC — 위 분석이 불가한 경우의 대체 분석 (위탁 항목: 검사 메시지 본문 및 링크)

회사는 위탁한 정보가 수탁자의 인공지능 모델 학습에 이용되지 않는 조건으로 해당 서비스를 이용하며, 수탁자가 회사와 동등한 수준의 보호조치를 이행하는지 확인합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통하여 공개합니다.

7. 개인정보의 국외 이전

회사는 아래와 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으며, 거부하는 경우 메시지 검사 및 보상형 광고 등 관련 기능의 이용이 제한됩니다. 거부는 제13조의 연락처로 요청하시면 됩니다.

① 이전받는 자: Google LLC / 이전되는 국가: 미국 등 이전받는 자가 서버를 운영하는 국가 / 이전 일시 및 방법: 광고 요청 및 보상 검증 시 정보통신망을 통한 전송 / 이전 항목: 광고 식별자, 기기 및 앱 정보, 이용자 식별자, 보상 검증 데이터 / 이전 목적: 광고 제공 및 보상 지급 검증 / 보유·이용 기간: 위탁 목적 달성 시까지 / 이전받는 자의 개인정보 보호 문의: Google 개인정보처리방침(policies.google.com/privacy)

② 이전받는 자: OpenAI, L.L.C. / 이전되는 국가: 미국 등 이전받는 자가 서버를 운영하는 국가 / 이전 일시 및 방법: 검사 요청 시 정보통신망을 통한 전송 / 이전 항목: 검사 메시지 본문 및 링크 / 이전 목적: 위험 신호 분석 / 보유·이용 기간: 분석 처리 완료 시 삭제(회사 서버 보관본은 제4조에 따라 수집일부터 3개월) / 이전받는 자의 개인정보 보호 문의: OpenAI 개인정보처리방침(openai.com/policies/privacy-policy)

③ 이전받는 자: Google LLC / 이전되는 국가: 미국 등 이전받는 자가 서버를 운영하는 국가 / 이전 일시 및 방법: 대체 분석이 필요한 경우 정보통신망을 통한 전송 / 이전 항목: 검사 메시지 본문 및 링크 / 이전 목적: 위험 신호 분석 / 보유·이용 기간: 분석 처리 완료 시 삭제(회사 서버 보관본은 제4조에 따라 수집일부터 3개월) / 이전받는 자의 개인정보 보호 문의: Google 개인정보처리방침(policies.google.com/privacy)

8. 광고 및 맞춤형 광고

서비스는 보상형 광고(Google AdMob)를 제공하며, 광고 제공 과정에서 광고 식별자가 처리됩니다. 광고 시청에 따른 보상은 Google 서버 간 검증(SSV) 및 회사 서버 검증을 거쳐 지급됩니다.

iOS에서는 앱 추적 투명성(App Tracking Transparency) 권한 요청을 통하여 추적 동의 여부를 확인하며, 이용자가 허용한 경우 맞춤형 광고를, 거부하거나 응답하지 않은 경우 맞춤형이 아닌 광고를 제공합니다. Android에서는 앱 내 동의 화면에서 맞춤형 광고 수신에 동의하지 않은 경우 맞춤형이 아닌 광고를 제공합니다.

맞춤형 광고 수신은 선택 사항이며, 동의하지 않아도 검사 등 서비스의 핵심 기능을 이용할 수 있습니다. 이용자는 기기 설정에서 광고 식별자를 재설정하거나 맞춤형 광고를 제한할 수 있습니다. (Android: 설정 > Google > 광고 / iOS: 설정 > 개인정보 보호 및 보안 > 추적)

9. 제3자에 관한 정보가 포함된 경우의 처리

검사 대상 메시지에는 발신자 등 제3자에 관한 정보가 포함될 수 있습니다. 회사는 해당 정보를 위험 신호 판독 목적에 한정하여 처리하며, 발신자의 식별·추적·프로파일링이나 마케팅 등 다른 목적으로 이용하지 않고, 별도의 데이터베이스로 축적하거나 다른 정보와 결합하지 않습니다. 해당 정보는 제4조의 보유기간(3개월) 경과 시 파기합니다.

10. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 연령·생년월일 등 아동 확인을 위한 정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우 지체 없이 해당 정보를 파기하는 등 필요한 조치를 합니다.

11. 이용자의 권리·의무 및 행사 방법

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 별도의 계정 가입 없이 이용하는 서비스 특성상 다음의 방법으로 권리를 행사할 수 있습니다.

① 앱 내 검사 기록 — 앱 내 기록 삭제 또는 앱 삭제 ② 메시지 내용 분석 처리(제3자 AI 전송) 동의 철회 — 제13조의 문의처로 요청 ③ 광고 식별자 및 맞춤형 광고 — 기기 설정에서 재설정 또는 맞춤형 광고 제한 ④ 서버에 보관된 정보의 열람·삭제·처리정지 — 제13조의 개인정보 보호책임자에게 요청

회사는 이용자의 요구에 대하여 관련 법령에 따라 지체 없이 필요한 조치를 하고 그 결과를 알려 드립니다. 이용자는 서버에 보관된 정보의 열람·삭제를 요청할 때 본인의 검사 요청을 특정할 수 있는 정보(검사 일시 등)를 함께 알려 주셔야 합니다.

12. 개인정보의 안전성 확보 조치

① 개인정보 처리 시스템에 대한 접근 권한의 최소화 및 관리 ② 개인정보 취급 담당자에 대한 교육 및 내부관리계획 수립·시행 ③ 전송 구간 암호화(TLS) 적용 ④ 검사 요청 본문이 서버 접근 로그에 기록되지 않도록 구성 ⑤ 검사 목적 외 기기 정보 접근 차단 ⑥ 보유기간 경과 정보의 자동 파기 절차 운영.

13. 개인정보 보호책임자 및 문의처

개인정보 보호책임자: 김병욱 (솔루션영업팀 팀장)
담당부서: 솔루션사업부 솔루션영업팀
연락처: 02-2149-7733
이메일: kbu0519@witcom.co.kr

이용자는 서비스 이용 중 발생하는 개인정보 보호 관련 문의·불만·피해구제를 위 연락처로 문의할 수 있으며, 회사는 신속하고 충분한 답변을 드리겠습니다.

14. 권익침해 구제 방법

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회(1833-6972) / 개인정보침해신고센터(국번없이 118) / 대검찰청 사이버수사과(국번없이 1301) / 경찰청 사이버수사국(국번없이 182)

15. 개인정보처리방침의 변경

본 방침의 내용에 추가·삭제 또는 수정이 있을 경우 시행 7일 전부터 앱 내 공지를 통하여 고지합니다. 다만 이용자 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지합니다.

부칙

본 방침은 2026년 8월 20일부터 시행하며, 종전 방침(v1.3)을 대체합니다.

v1.4 주요 개정 사항 — ① 메시지 내용의 외부 인공지능 서비스 전송 및 사전 동의 절차를 제2조로 신설하고 수탁자명(OpenAI, Google)을 명시 ② 검사 메시지 본문 등의 보유기간을 수집일부터 3개월로 확정·통일 ③ 접근 로그 보관기간을 3개월로 조정 ④ 제3자에 관한 정보가 포함된 경우의 처리 조항(제9조) 신설 ⑤ 메시지 내용 분석 처리 동의의 철회 방법을 제11조에 명시.