받음(Badeum, 이하 “받음”)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 문서는 현재 실제로 동작하는 처리 과정만 기재하며, 아직 구현되지 않은 항목은 준비 중으로 표시합니다.
받음은 현재 법인 설립 및 사업자등록을 준비 중입니다. 상호(법인명), 사업자등록번호, 본점 소재지는 등록이 완료되는 즉시 이 방침에 기재하고 개정 이력에 남깁니다. 사업자등록 후 확정
확정 전까지 개인정보 관련 모든 문의·요구는 info@badeum.kr로 접수해 주시기 바랍니다.
받음 클리닉 데스크는 병원이 받지 못한 전화를 AI가 대신 받아 문의 내용과 연락처를 병원에 전달합니다. 070-5275-3822는 누구나 걸 수 있는 데모 번호로, 가상의 병원(받음 데모 피부과)이 응대합니다. 통화를 시작하는 인사에서 AI가 응대 중임을 안내합니다.
비밀번호는 받음이 직접 보관하지 않으며, 인증 서비스(Supabase Auth)가 암호화(해시)해 저장합니다. 병원 직원 계정은 해당 병원의 원장(계정 소유자)이 추가합니다.
브라우저에서 “통화 시작”을 누르시면 마이크 권한 동의 후 아래 정보가 처리됩니다.
매장 예약을 접수하던 이전 서비스는 2026년 9월 25일부터 새 전화를 받지 않습니다. 그 전에 수집된 아래 기록은 5장의 기간에 따라 보관·파기합니다.
언어 설정(한국어/영어)과 화면 설정값은 이용자 브라우저의 localStorage에만 저장되며 받음 서버로 전송되지 않습니다. demo.badeum.kr 웹 데모에서는 자동화된 접근을 걸러내기 위해 Cloudflare Turnstile이 동작하며, 이 과정에서 Cloudflare가 자체 기준에 따라 쿠키 등을 사용할 수 있습니다.
받음은 서비스 제공을 위해 아래 사업자에게 개인정보 처리를 위탁하고 있습니다. 「개인정보 보호법」 제28조의8에 따라 국외로 이전되는 항목을 별도로 표시합니다.
| 수탁자 | 위탁 업무 | 이전되는 항목 | 처리 국가 |
|---|---|---|---|
| 팀러너스 주식회사 (ClawOps) |
전화 회선(070)·통화 연결, 문자 발송 문자 준비 중 | 발신번호, 통화 음성(통신사 자동 녹음 포함 — 2-1 참고) | 대한민국 녹음 파일 보관 위치 확인 중 |
| 주식회사 리턴제로 (ReturnZero / RTZR) |
한국어 음성 인식(STT) | 통화 음성(실시간 스트림) | 대한민국 |
| 네이버클라우드(주) CLOVA Speech Recognition 대체 구성 |
한국어 음성 인식(STT) — 대체 제공자로 지정한 통화에 한함 | 통화 음성(실시간 스트림) | 대한민국 (서울) |
| 네이버클라우드(주) HyperCLOVA X |
대화 이해·응답 생성(LLM) — 웹 데모 통화에 한함. 클리닉 데스크는 미리 작성된 문장에서 골라 답하며 언어모델에 대화를 보내지 않습니다. | 대화 텍스트, 통화 중 말씀하신 성함·연락처·예약 정보 | 대한민국 (서울) |
| 네이버클라우드(주) CLOVA Voice Premium |
음성 합성(TTS) — 클리닉 데스크의 모든 통화, 웹 데모 기본 구성 | 받음이 발화할 응답 문장 (클리닉 데스크가 접수 확인을 위해 복창하는 성함·전화번호 포함) | 대한민국 (서울) |
| ElevenLabs, Inc. | 음성 합성(TTS) — 일부 웹 데모 통화에 한함. 클리닉 데스크는 사용하지 않습니다. | 받음이 발화할 응답 문장 (이용자의 음성은 전송하지 않습니다) | 미국 |
| Supabase, Inc. | 데이터베이스·서버리스 함수·계정 인증 | 클리닉 데스크 접수 내용·통화 기록, 병원 계정 정보, 파일럿 신청·도입 문의 내용, 대화 텍스트 기록, 예약 정보, 데모 접속 IP | 대한민국 (서울, AWS ap-northeast-2) |
| 네이버클라우드(주) 서버 호스팅 |
받음이 직접 운영하는 통화 처리·실시간 음성 중계 서버 | 통화 음성 스트림(중계 목적, 저장하지 않음), 처리 중인 통화 데이터 | 대한민국 |
| Cloudflare, Inc. | 자동화 접근 차단(Turnstile) — demo.badeum.kr 웹 데모 | 접속 IP, 브라우저 정보 | 미국 · 글로벌 엣지 |
국외 이전 관련 안내. 클리닉 데스크 통화(데모 번호 포함)는 음성 인식((주)리턴제로, 네이버클라우드), 음성 합성(네이버클라우드 CLOVA Voice), 통화 연결(팀러너스 주식회사, 받음이 운영하는 국내 서버), 저장(서울 리전)이 모두 국내에서 이루어지며, 받음이 처리하는 범위에서 국외로 이전되는 개인정보가 없습니다. 다만 통신사(ClawOps)가 자동으로 남기는 녹음 파일의 보관 위치는 확인 중이며, 확인되는 대로 이 방침에 기재합니다. 실시간 음성 중계는 2026년 8월 18일부터 받음이 직접 운영하는 국내 서버에서 처리합니다(LiveKit, Inc. 위탁 종료). 국외 사업자에게 전달되는 것은 웹 데모(demo.badeum.kr)에 한해, 받음이 발화할 응답 문장(ElevenLabs, 미국 — 일부 통화)과 접속 IP(Cloudflare, 미국)입니다. 이전은 통화 중 응답 문장을 만들 때마다 네트워크로 전송하는 방식이며, 보유 기간은 각 수탁자의 처리 기간(합성·차단 목적 달성 시까지)에 따릅니다. 국외 이전을 원하지 않으시는 경우 웹 데모 이용을 중단하실 수 있습니다.
?stt= / ?llm= / ?tts=)로 그 통화에 쓸 처리 사업자를
직접 지정할 수 있습니다. 지정하지 않으면 위 표의 국내 스택(RTZR 음성 인식 + HyperCLOVA X + CLOVA Voice)으로
처리됩니다. 음성 인식은 국내 사업자인 RTZR(기본) 외에 CLOVA Speech(CSR/NEST)도
국내 구성으로 선택하실 수 있습니다.
이 옵션으로 국외 사업자를 선택한 통화에 한해 Deepgram, Inc.(미국)에 통화 음성이,
DeepSeek(중국) 또는 Google LLC(미국, Gemini)에 대화 텍스트가 전달됩니다.
이 경우 국외 LLM으로 나가는 텍스트에서는 전화번호를 토큰으로 치환하며, 성함도 자동 탐지되는 범위에서
함께 치환합니다. 다만 음성 인식을 국외 사업자로 지정하면 음성 자체가 전달되므로, 원하지 않으시면
파라미터 없이 기본 구성으로 이용해 주시기 바랍니다.
| 구분 | 보유 기간 |
|---|---|
| 클리닉 데스크 접수 내용, 말없이 끊은 전화, 통화 기록(발신번호·통화 텍스트) | 병원이 정한 기간이 지나면 자동 삭제 — 기본 30일, 데모 번호는 14일 (매일 새벽 데이터베이스 예약 작업) |
| 아침 목록(콜백 목록) 사본 | 목록이 다루는 통화와 같은 보관 기간이 지나면 자동 삭제 (같은 새벽 예약 작업) |
| 통신사 통화 녹음 (데모 번호) | 통화가 끝난 뒤 약 30분 안에 통신사에 삭제 요청 |
| 받음이 저장하는 통화 음성 파일 | 저장하지 않음 |
| 병원 계정 정보 | 계정 삭제 요청 시까지 보관 후 지체 없이 삭제 |
| 파일럿 신청·도입 문의 내용 | 처리 완료 후 1년 보관 후 삭제 (재문의 이력 확인 목적) |
| 매장 전화 응대(종료된 서비스)·웹 데모의 대화 텍스트 기록 | 수집일로부터 90일 후 자동 삭제 (데이터베이스 예약 작업) |
| 매장 전화 응대(종료된 서비스)의 예약 정보 | 매장 운영 기록으로 보관하며, 매장 또는 이용자의 삭제 요구 시 지체 없이 삭제 |
| 데모 접속 기록(IP 등) | 남용 방지 목적으로 보관 — 자동 삭제 주기 설정 준비 중 |
법령에서 별도의 보존 기간을 정한 경우에는 해당 법령을 따릅니다.
이용자는 언제든지 다음 권리를 행사하실 수 있습니다.
권리 행사는 info@badeum.kr로 서면·전자우편을 통해 요청하실 수 있으며, 받음은 접수 후 10일 이내에 조치하고 결과를 알려드립니다. 본인 확인을 위해 추가 자료를 요청드릴 수 있습니다. 대리인을 통한 요구도 가능하며, 이 경우 위임장을 제출해 주셔야 합니다.
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.
받음은 병원 등 사업자를 대상으로 하는 서비스로, 만 14세 미만 아동을 대상으로 개인정보를 수집하지 않습니다. 다만 병원·매장으로 걸려온 전화에서 아동의 개인정보가 수집된 사실을 인지한 경우, 지체 없이 파기합니다.
법인 설립 전이므로 「개인정보 보호법」 제31조에 따른 개인정보 보호책임자의 성명·직책은 아직 확정되지 않았습니다. 사업자등록 후 지정·공개
확정 전까지 개인정보 관련 문의·불만·피해 구제는 아래로 접수해 주시기 바랍니다.
전자우편: info@badeum.kr
개인정보 침해로 인한 상담·피해 구제가 필요하신 경우 아래 기관에 문의하실 수 있습니다.
이 방침의 내용이 추가·삭제·수정될 경우, 변경 사항을 시행 최소 7일 전부터 홈페이지에 공지합니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전에 공지합니다.