TwoPhone(이하 “앱”)은 이용자의 개인정보를 소중히 다루며, 대화·통화·연락처 원본은 이용자의 기기에만 저장하는 것을 기본 원칙으로 합니다. 본 방침은 앱이 어떤 정보를 어떤 목적으로 처리하는지 설명합니다.
대화 내용, 통화 기록, 연락처 등 원본 데이터는 이용자의 기기 안에만 저장됩니다. 앱 개발자는 이 데이터를 수집·보관하지 않으며, 앱을 삭제하면 앱이 만든 데이터도 함께 삭제됩니다.
문자 내용과 통화 기록은 TwoPhone의 서버에 저장되지 않습니다. 원격 웹 접속을 켜도 중개 서버는 내용을 저장하지 않고 전달만 하며(4항), 개발자가 이 데이터를 따로 모아 두는 곳은 없습니다.
다만 휴대폰 자체의 백업은 이용자의 기기 설정입니다. 구글 계정 백업을 켜 두면 다른 앱과 마찬가지로 TwoPhone의 데이터도 이용자 본인의 구글 계정으로 백업되고 새 기기로 옮겨집니다. 이는 이용자와 구글 사이의 백업이며 개발자는 접근할 수 없습니다. 원하지 않으면 휴대폰 설정 > Google > 백업에서 끌 수 있습니다. 첨부 파일과 자동 삭제 동의, 원격 접속 로그인 정보는 백업에 넣지 않으므로, 새 기기에서 문자가 비어 있으면 설정 > 문자 데이터 > 「휴대폰 문자함에서 불러오기」로 그 휴대폰의 문자함에서 가져올 수 있습니다.
이용자가 원격 접속을 켜면, 브라우저에서 본인 기기의 메시지·통화·연락처를 볼 수 있습니다. 이때 데이터는 중개(relay) 서버를 거치지만 다음을 보장합니다.
앱의 설정 > AI 연동에서 이용자가 직접 켠 경우에 한해, 이용자가 연결한 외부 AI 서비스·자동화 도구(발송 API 키 또는 MCP 토큰으로 인증)가 이용자의 대화방 목록·메시지 내용·연락처 이름을 조회하거나, 저장된 연락처를 검색하거나, 새 메시지 도착을 통지받을 수 있습니다. 관련 스위치는 4개이며 전부 기본값이 꺼짐입니다.
이 밖에 이용자가 스위치를 켜지 않아도 되는 항목이 있습니다. 이용자가 직접 요청한 문자 발송과 그 결과(발송 중·발송됨·전달됨·실패 여부와 시각, 발신 회선), 예약 발송의 등록·조회·취소가 그렇습니다. 발송 결과 조회에는 메시지 내용과 상대방 번호가 포함되지 않으며, 예약 발송 목록은 문자 내용이 포함되므로 「AI가 대화 내용을 읽도록 허용」이 켜져 있을 때만 조회됩니다.
이 경로는 평문으로 중계됩니다. 4항의 원격 웹 접속(브라우저)은 종단간 암호화되어 중개 서버가 내용을 열람할 수 없지만, 외부 AI 시스템은 그 암호 키를 가질 수 없으므로 AI 연동 조회·알림은 중개 서버가 평문으로 전달합니다. 다만 중개 서버는 이 조회 결과·알림 내용을 디스크에 저장하지 않고 메모리에서 그대로 전달만 하며, 서버에 남는 것은 웹훅 URL 뿐입니다.
조회는 메시지를 읽음으로 표시하지 않습니다. 읽음 처리는 별도의 명시적 요청이 있을 때만 이뤄집니다.
이용자가 연결한 외부 AI 서비스(예: ChatGPT, Claude 등)로 전달된 이후의 처리는 해당 서비스의 개인정보처리방침이 적용되며, 앱 개발자는 관여하지 않습니다.
이 기능은 앱의 설정 > AI 연동에서 스위치를 끄면 즉시 중단됩니다. 스위치는 휴대폰 안에 저장되며, 꺼져 있으면 휴대폰이 조회 요청을 거절하고 새 메시지 통지를 보내지 않습니다. 스위치를 꺼도 서버에 등록된 인증 값·웹훅 URL은 그대로 남습니다.
발송 API 키와 MCP 토큰은 서로 별개이며, PC 웹(twophone.co.kr)의 프로필 화면에서 각각 따로 재발급할 수 있습니다. 재발급하면 기존 값은 즉시 무효화되어 그 값으로 연결된 외부 시스템의 접근도 함께 끊깁니다. 웹훅 URL은 연결한 외부 시스템이 발송 API 키로 등록·변경·해제(웹훅 API)하며, 해제하거나 계정을 삭제하면 서버에서 지워집니다.
각 권한은 위 기능에 필요한 범위에서만 사용합니다.
무료로 이용하는 경우 광고가 표시됩니다. 앱에서는 Google AdMob, PC 웹(twophone.co.kr)에서는 Google AdSense를 통해 광고가 제공되며, 광고 제공을 위해 광고 식별자 등 기기 정보가 각 광고 제공사에 의해 처리될 수 있습니다.
구독하면 앱과 PC 웹 모두에서 광고가 제거됩니다.
앱 개발자는 이용자의 메시지·통화·연락처를 제3자에게 판매·제공하지 않습니다. 7항의 광고 식별자 처리를 제외하고 개인정보를 외부에 제공하지 않습니다.
다만 이용자가 5항의 AI 연동 기능을 직접 켜고 외부 AI 서비스·자동화 도구를 연결한 경우, 그 설정과 조회 요청에 따라 대화 내용·연락처 이름이 해당 외부 서비스로 전달됩니다. 이는 이용자 본인의 지시에 따른 전달이며, 전달된 이후의 처리에는 해당 외부 서비스의 개인정보처리방침이 적용됩니다.
데이터는 기기 내에 저장되며 이용자가 삭제하거나 앱을 제거하면 파기됩니다. 이용자가 휴대폰의 구글 계정 백업을 켜 둔 경우 그 백업 사본은 이용자의 구글 계정에 남으며, 삭제는 구글 계정의 백업 관리에서 합니다(3항). 이용자가 「문자 보관 기간」을 켜면(켤 때 별도 확인을 거치며, TwoPhone이 기본 문자 앱일 때만 동작) 정한 기간이 지난 문자는 앱뿐 아니라 휴대폰 문자함(기기의 시스템 문자 저장소)에서도 삭제되며 되돌릴 수 없습니다. 「통화 기록 보관 기간」은 기간이 지난 통화 기록을 TwoPhone 화면에서 숨길 뿐, 기기의 통화 기록을 삭제하지 않습니다. 「통화 녹음 보관 기간」으로 정리하면 기기에 저장된 녹음 파일 자체가 영구 삭제되며 휴지통에 남지 않아 복원할 수 없습니다(삭제는 이용자가 설정 화면에서 확인한 뒤에만 실행되며, 시스템 확인 창이 한 번 더 뜹니다). 중개 서버의 계정 정보(이메일, salt, 인증키 해시)는 이용자가 앱의 설정 > PC 웹 또는 계정 삭제 페이지에서 이메일 인증을 거쳐 계정을 삭제하면 제거되며, 이때 AI 연동에 쓰이는 발송 API 키·MCP 토큰·웹훅 URL도 함께 삭제됩니다. 아래 문의처로 삭제를 요청할 수도 있습니다.
계정을 유지한 채 AI 연동만 끊으려면 5항의 방법(PC 웹 프로필에서 API 키·MCP 토큰 재발급, 웹훅 API로 웹훅 URL 해제)을 따릅니다. 앱의 설정 > AI 연동 스위치를 끄면 조회·알림은 즉시 멈추지만, 서버에 등록된 키·토큰·웹훅 URL 자체가 지워지지는 않습니다.
이용자는 기기 내에서 데이터를 직접 열람·수정·삭제할 수 있습니다. 개인정보 관련 문의: support@twophone.co.kr
개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만·피해 구제를 처리하는 책임자는 아래와 같습니다. 개인정보 침해로 인한 상담·신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에도 하실 수 있습니다.