개인정보처리방침

시행일 2026-10-19 · 운영자 Giftcoin developer

Giftcoin developer(이하 "운영자")는 이메일 주소로 음성 통화와 메시지를 주고받는 서비스 MailCall(앱과 mailcall.app, 이하 "서비스")을 운영하며, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 처리하는 개인정보와 목적

항목	목적
인증한 이메일 주소(여러 개 가능), 인증 방식(Google 또는 이메일 링크)	로그인, 상대가 이메일 주소로 전화를 걸 수 있게 하기
표시 이름, 프로필 사진, 상태 메시지	통화·메시지 상대에게 보여 주기(이름은 본인이 입력한 값이며 운영자가 확인하지 않음)
주소별 수신 설정(수신 범위, 방해 금지 시간, 시간대, 주소 이름), 알림 미리보기·배경 공유 설정	원하는 방식으로 전화·메시지를 받게 하기
로그인한 기기 정보(기기 이름, 플랫폼, 푸시 토큰, 최근 접속 시각)	착신·메시지 알림 전달, 기기별 로그아웃
통화 기록(양쪽 계정과 사용한 주소, 시각, 통화 시간, 결과, 통화 목적)	통화 목록 표시, 부재중 후속 연락
전달 전 메시지(본문, 보낸·받는 주소, 시각)	받는 기기에 전달(전달 후 서버에서 삭제)
즐겨찾기, 차단 목록, 신고 내용(사유), 다시 전화 요청(메모 포함)	원치 않는 연락 차단, 신고 검토, 후속 연락
초대 기록(초대한 사람, 초대받은 이메일 주소, 발송 시각, 상태)	앱 설치 없이 브라우저로 통화하도록 초대 메일 발송
출시 알림 신청 이메일 주소(웹사이트)	출시 소식 안내
접속 IP 주소, 요청 시각(서버 로그)	남용 방지(요청 횟수 제한), 장애 대응

휴대폰 주소록은 서버로 보내지 않습니다. 앱은 연락처 이메일을 SHA-256으로 변환한 값만 보내 MailCall 가입 여부를 확인하며, 서버는 이 값을 저장하지 않습니다. 대화 내용과 배경 사진은 각자의 기기에만 보관됩니다. 배경 사진은 통화 중 상대 기기로 직접 전달되고 운영자 서버에 저장되지 않습니다. 통화 음성은 녹음하지 않습니다.

2. Google 계정으로 받는 정보

Google 로그인을 선택하면 Google로부터 이메일 주소, 이름, 프로필 사진만 받아 계정 생성과 로그인에만 사용합니다. Gmail 등 다른 Google 데이터에는 접근하지 않습니다. Google에서 받은 정보는 판매하거나 광고에 쓰지 않으며, 아래 3·4항 외에는 제3자에게 제공하지 않습니다. 운영자의 Google 사용자 데이터 사용은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다.

3. 보관 기간과 파기

메시지: 받는 기기가 수신을 확인하면 즉시 서버에서 삭제합니다. 전달되지 않은 메시지는 7일 뒤 삭제합니다.
초대 링크: 24시간 동안 한 번만 쓸 수 있습니다.
로그인 기기 정보: 로그아웃하거나 세션이 만료되면 더 이상 쓰지 않습니다.
그 밖의 계정 정보와 통화 기록: 계정을 삭제할 때까지 보관합니다. 앱의 "이전 통화 기록 숨기기"는 목록에서 숨기는 기능입니다.
서버 백업은 최대 7일 동안 보관된 뒤 삭제됩니다.

계정을 삭제하면 계정과 위 정보를 즉시 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 다른 이용자가 보관하는 정보(그 사람이 받은 메시지, 그 사람의 차단 목록·신고 내용에 있는 내 이메일 주소)는 그 이용자의 정보로 남으며, 서버 백업에서는 최대 7일 뒤 사라집니다.

4. 처리 위탁과 국외 이전

받는 곳	위탁 업무와 항목	위치
Amazon Web Services	서버 운영과 데이터 저장, 로그인·초대 메일 발송(Amazon SES): 위 1항의 정보, 받는 이메일 주소와 메일 본문	대한민국(서울 리전)
LiveKit, Inc.	통화 음성과 통화 중 데이터(배경 사진 포함)의 실시간 중계: 계정 식별자, 음성 데이터. 저장하지 않고 통화 동안만 전송	미국 등 LiveKit Cloud 지역(통화 시 네트워크로 전송)
Google LLC	푸시 알림 전달(Firebase Cloud Messaging): 푸시 토큰, 알림 내용(발신자 이름·주소, 미리보기를 켠 경우 메시지 본문), Google 로그인 처리	미국(알림 발송 시 네트워크로 전송)

국외 이전은 서비스 제공에 필요한 범위에서 이루어지며, 이전을 원하지 않으면 서비스 이용을 중단하고 계정 삭제를 요청할 수 있습니다. 알림에 메시지 본문을 싣지 않으려면 앱의 "통화 및 개인정보"에서 미리보기를 끄세요.

5. 보안

통화 음성은 전송 구간에서 DTLS-SRTP로 암호화되며, 웹과 앱의 통신은 HTTPS로 암호화됩니다. 현재 버전은 종단간 암호화(E2EE)를 제공하지 않습니다. 서버 접근은 운영자로 제한합니다.

6. 이용자의 권리와 계정 삭제

이용자는 언제든지 앱에서 내 정보 확인(계정 데이터 보기), 이름·사진·설정 수정, 이메일 주소 삭제, 기기별 로그아웃, 기기에 저장된 메시지 삭제를 할 수 있습니다.

계정 삭제: 앱의 내 정보 › 통화 및 개인정보 › 계정 삭제에서 바로 삭제할 수 있습니다. 앱을 쓸 수 없으면 아래 연락처로 계정의 이메일 주소와 함께 요청하시면 본인 확인 후 지체 없이 삭제합니다. 처리 정지와 그 밖의 요청도 같은 연락처로 하시면 됩니다.

7. 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 이를 알게 되면 해당 정보를 삭제합니다.

8. 개인정보 보호책임자와 연락처

Giftcoin developer · 전화 010-5415-4415

개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)

9. 변경

이 방침이 바뀌면 시행 7일 전부터 이 페이지에 알립니다.

Privacy Policy

Effective 2026-10-19 · Operator Giftcoin developer

Giftcoin developer ("we") operates MailCall, a service for voice calls and messages using email addresses (the app and mailcall.app). This policy explains how we handle your information. If the Korean version and this translation differ, the Korean version applies.

1. Information we process and why

Verified email addresses (one or more) and how each was verified (Google or email link): sign-in, and so people can call you by email address.
Display name, profile photo, status message: shown to people you call or message. The name is self-declared and not verified by us.
Per-address reception settings (who may call, quiet hours, time zone, label), notification preview and background-sharing settings.
Signed-in devices (device name, platform, push token, last seen): delivering call and message notifications, per-device sign-out.
Call records (both accounts and the addresses used, time, duration, outcome, optional purpose): call lists and missed-call follow-up.
Undelivered messages (text, addresses, time): relayed to the recipient's devices and then deleted from our servers.
Favorites, blocked contacts, reports (with reason), callback requests (with note).
Invitations (inviter, invitee email address, time, status): sending an email that lets someone call you from a browser.
Website launch-notification sign-ups (email address).
IP address and request time in server logs: abuse prevention (rate limiting) and troubleshooting.

Your phone's address book is not uploaded. The app sends only SHA-256 hashes of contact email addresses to check who uses MailCall, and the server does not store them. Conversations and background photos stay on your devices; a background photo is sent directly to the other party during a call and is not stored on our servers. Calls are not recorded.

2. Google user data

If you sign in with Google, we receive only your email address, name and profile picture, and use them only to create your account and sign you in. We do not access Gmail or any other Google data. We do not sell Google user data or use it for advertising, and we do not share it except as described in sections 3 and 4. Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

3. Retention and deletion

Messages are deleted from our servers as soon as the recipient's device confirms receipt; undelivered messages are deleted after 7 days.
Invitation links can be used once within 24 hours.
Device information stops being used when you sign out or the session expires.
Other account data and call records are kept until your account is deleted. "Hide my previous call history" in the app hides records from your list.
Server backups are kept for up to 7 days.

When you delete your account, we delete it and the data above immediately. Information held by other users (messages they received, and your email address in their blocked list or reports) remains theirs, and server backups are removed within 7 days.

4. Service providers and international transfer

Amazon Web Services — hosting, storage and sign-in/invitation email delivery (Amazon SES); Seoul region, Republic of Korea.
LiveKit, Inc. — real-time relay of call audio and in-call data (including background photos); account identifier and audio, transmitted during the call only and not stored; LiveKit Cloud regions including the United States.
Google LLC — push notifications (Firebase Cloud Messaging): push token and notification content (caller name and address, and message text if previews are on); Google Sign-In; United States.

To keep message text out of notifications, turn off previews under "Calls & privacy" in the app.

5. Security

Call audio is encrypted in transit with DTLS-SRTP and app/web traffic uses HTTPS. This version does not offer end-to-end encryption. Server access is limited to the operator.

6. Your choices, rights and account deletion

In the app you can view your account data, edit your name, photo and settings, remove email addresses, sign out devices and delete messages stored on a device.

Deleting your account: in the app, go to Me › Calls & privacy › Delete account. If you cannot use the app, contact us below with your account's email address; we will verify the request and delete the account without delay.

7. Children

MailCall is not directed to children under 14. If we learn that we hold such information, we delete it.

8. Contact

Giftcoin developer · Phone +82-10-5415-4415

9. Changes

We will post changes on this page at least 7 days before they take effect.