(주)비플렉스(이하 “회사”)는 필리 앱을 운영하며 아래와 같이 개인정보를 처리합니다. 필리는 회원가입 계정이 없고, 건강 기록은 기본적으로 사용자의 휴대폰에 저장됩니다. 다만 AI 통화, 예약 전화 알림, 이용 분석과 결제를 위해 아래 정보가 외부 사업자에게 전송됩니다.
1. 개인정보처리자와 문의처
개인정보처리자: 주식회사 비플렉스
대표자: 정창근
개인정보 보호책임자: 정창근
사업장 소재지: 서울특별시 마포구 새창로 11, 1108호 (도화동, 공덕빌딩)
개인정보 보호 문의·권리 행사: [email protected]
2. 휴대폰에 저장하는 정보
프로필·설정: 호칭, 앱 언어, 통화 요일·시각, 말하기 속도, 동의 여부·시각·문서 버전, 끈 질문 항목
건강·민감정보: 질환, 약 복용 예정 시각과 복약 여부, 다음 병원 방문일, 체중계 보유 여부, 주된 불편, 최근 넘어짐, 체중, 컨디션, 증상, 넘어짐·부상, 수면, 식사, 기분, 활동, 변비, 어지러움과 그 밖에 통화에서 사용자가 말한 건강 내용
통화 기록: 통화 일시, 사용자와 필리의 대화 전문, 질문 목록, 항목별 결과, 통화 중 요청한 설정 변경
이용·구매 상태: 무료 통화 사용 횟수, 구독 여부, 상품 식별값
목적: 예약 통화, 개인화된 질문, 날짜별 기록, 무료 이용과 구독 상태 관리
보유: 프로필·건강·통화 기록은 앱의 “모두 지우기” 또는 앱 삭제 시까지 보관합니다. 무료 통화 횟수와 구독 상태는 중복 무료 이용 방지와 구매 복원을 위해 “모두 지우기” 후에도 휴대폰에 남고, 앱 삭제 시 제거됩니다.
백업 파일을 내보내면 파일의 보관·전송·삭제는 사용자가 관리해야 합니다.
3. 예약 전화와 앱 운영을 위한 처리
필리 푸시 서버(Google Cloud, 대한민국 서울): 임의 기기 식별값과 인증값, 통화 요일·시각, 시간대, 앱 언어, 설정상 국가, 운영체제, 푸시 토큰, iOS 푸시 환경, 일시정지 상태, 전화 수신·거절 상태를 처리합니다.
목적: 정해진 시각의 전화 알림, 못 받은 전화의 재시도, 중복 알림 방지
보유: 앱에서 “모두 지우기”를 실행해 서버 등록을 삭제할 때 또는 서비스 종료 시까지
휴대폰에서 앱만 삭제하면 서버에 삭제 요청을 보낼 수 없으므로, 삭제 전에 앱의 “모두 지우기”를 먼저 실행해 주세요. 건강 기록과 대화 내용은 이 푸시 서버로 보내지 않습니다.
Firebase(Google LLC): Firebase Cloud Messaging, App Check, Remote Config와 AI Logic을 위해 푸시 토큰, Firebase 설치 식별값, 앱·기기·운영체제 정보, IP 주소, 앱 인증 정보, 설정 요청 정보가 처리될 수 있습니다.
목적: 푸시 전달, 비정상 앱 차단, 앱 설정 전달, AI 요청 중계
보유: 기능별 Google 정책에 따릅니다. App Check 확인 자료는 확인 제공자 정책을 따르며, 토큰은 유효기간 동안 처리될 수 있습니다.
4. AI 통화와 기록 추출을 위한 국외 이전
받는 자: Google LLC와 Google의 처리 대행자
이전 국가: 미국을 포함해 Google 또는 그 대행자가 시설을 운영하는 국가. 현재 사용하는 Gemini Developer API는 처리 위치를 선택할 수 없는 글로벌 서비스입니다.
항목: 통화 중 실시간 음성, 대화 내용과 AI 응답, 호칭, 질환, 약 시각, 오늘 질문 목록, 최근 기록 1건, 통화에 필요한 설정. 통화 후 기록을 정리할 때는 대화 전문과 필요한 프로필·질문 정보가 다시 전송됩니다.
목적: 음성 인식, AI 음성 응답, 통화 후 항목별 기록 생성
시점·방법: 통화 중과 통화 종료 후 암호화된 인터넷 연결로 전송
보유: Firebase AI Logic 자체는 입력·출력을 저장하지 않습니다. 유료 Gemini Developer API는 안전·오남용 방지를 위해 입력, 문맥과 출력을 최대 55일 보관할 수 있으며 모델 학습에는 사용하지 않습니다.
회사는 통화 원본 음성을 별도로 녹음해 보관하지 않지만, 대화의 문자 기록은 휴대폰에 남습니다. 이 이전에 동의하지 않으면 AI 통화를 제공할 수 없습니다. 자세한 내용은 Firebase 개인정보 안내와 Gemini 데이터 보유 안내에서 확인할 수 있습니다.
5. 이용 분석을 위한 국외 이전
받는 자·국가: Mixpanel, Inc.와 그 처리 대행자(기본 미국 데이터 저장소)
항목: 앱이 만든 임의 분석 식별값, 앱 언어, 기기 언어, 시간대, 설정상 국가, 앱 버전·빌드, 운영체제, 온보딩 완료 여부, 구독 여부·상품 식별값, 약 시각 개수, IP 주소와 전송 시각, 앱 실행, 온보딩 완료, 탭 선택, 언어 변경, 구독 화면, 구매 시작·성공·실패·복원, 업데이트 안내, 통화 종류·시작·종료·사용자 발화 차례 수·완료 여부
목적: 이용 현황 집계, 오류와 구매 흐름 개선
보내지 않는 항목: 호칭, 질환, 약 시각 자체, 대화 내용, 복약·컨디션·증상 기록
시점·방법: 해당 앱 동작이 발생할 때 암호화된 인터넷 연결로 전송
보유: 회사가 Mixpanel 서비스를 이용하는 동안 보관되며, 삭제 요청 또는 계약 종료 후 Mixpanel의 백업을 포함한 삭제에는 최대 90일이 걸릴 수 있습니다.
분석 정보의 열람·삭제를 요청하려면 아래 이메일로 연락해 주세요. Mixpanel의 처리 기준은 데이터 처리 부속서에서 확인할 수 있습니다.
6. 푸시와 결제를 제공하는 사업자
Apple Inc. / Google LLC: 운영체제에 따라 기기 푸시 토큰과 전화 알림 정보가 Apple Push Notification service 또는 Firebase Cloud Messaging으로 전송됩니다. 구독을 구매하면 스토어 계정, 상품, 결제·구독 상태를 Apple App Store 또는 Google Play가 처리하고, 앱은 상품 식별값과 구매 상태를 받습니다.
보유: 각 사업자의 개인정보 처리방침과 사용자의 스토어 계정 설정에 따릅니다.
7. 동의와 거부
앱은 이용약관, 개인정보 수집·이용, 건강 민감정보 처리, 국외 이전에 대해 각각 동의를 받으며 동의 시각과 버전을 휴대폰에 저장합니다. 동의를 거부할 수 있지만, 현재 네 항목은 AI 통화와 기록 제공에 필요한 필수 항목이므로 동의하지 않으면 필리를 이용할 수 없습니다. 이 페이지를 연 것만으로는 동의한 것이 아닙니다.
8. 이용자의 권리와 삭제 방법
앱 설정의 “내 데이터 관리 → 모두 지우기”에서 휴대폰의 프로필·건강·통화 기록과 푸시 서버 등록을 삭제할 수 있습니다. 개별 통화 기록도 따로 삭제할 수 있습니다. Mixpanel·Firebase에서 처리되는 정보의 열람, 정정, 삭제, 처리정지 또는 동의 철회는 [email protected]로 요청할 수 있습니다. 회사는 요청자를 확인한 뒤 적용 법령이 정한 기간 안에 처리합니다.
9. 파기와 안전조치
보유 목적이 끝난 정보는 복구하기 어려운 방법으로 삭제합니다. 회사는 전송 구간 암호화, 임의 식별값, 기기별 인증값, Firebase App Check, 최소한의 접근 권한과 위탁사 점검을 통해 정보를 보호합니다. 다만 사용자는 휴대폰 잠금과 스토어 계정을 안전하게 관리해야 합니다.
10. 수집하지 않거나 판매하지 않는 정보
광고 식별자, GPS 위치와 연락처를 수집하지 않으며 광고를 제공하지 않습니다. 개인정보나 건강 기록을 판매하지 않습니다. 필리는 만 18세 미만을 대상으로 하지 않으며, 만 18세 미만의 정보를 알게 되면 확인 후 삭제합니다.
11. 방침 변경
처리 항목이나 목적이 중요하게 바뀌면 방침 버전과 시행일을 갱신하고 앱에서 알리며, 필요한 경우 다시 동의를 받습니다. 문의와 권리 행사는 [email protected]로 보내 주세요.
beflex Inc. (“we” or the “Company”) operates Pili and processes information as described below. Pili has no sign-up account, and health records are stored primarily on your phone. Limited information is sent to outside providers for AI calls, scheduled call alerts, analytics, and payments.
1. Controller and contact
Controller: beflex Inc. (주식회사 비플렉스)
Representative: Chang Keun Jung (정창근)
Chief Privacy Officer: Chang Keun Jung (정창근)
Business address: Room 1108, Gongdeok Building, 11 Saechang-ro, Mapo-gu, Seoul, Republic of Korea
Privacy questions and rights requests: [email protected]
2. Information stored on your phone
Profile and settings: how Pili addresses you, app language, call days and time, speech speed, consent status, time and document version, and muted questions
Health and sensitive information: conditions, scheduled medicine times and whether medicine was taken, next clinic date, whether you have a scale, main concern, recent falls, weight, how you feel, symptoms, falls and injuries, sleep, meals, mood, activity, constipation, dizziness, and other health information you say during a call
Call records: call date and time, the full transcript of you and Pili, the question list, item results, and setting changes requested during the call
Use and purchase status: free calls used, subscription status, and product identifier
Purpose: scheduled calls, personalized questions, dated records, and management of free use and subscriptions
Retention: Profile, health, and call records remain until you use “Delete all” or uninstall the app. The free-call count and subscription status remain on the phone after “Delete all” to prevent repeated free use and restore purchases, and are removed when the app is uninstalled.
If you export a backup, you are responsible for storing, transferring, and deleting that file.
3. Scheduled calls and app operations
Pili push server (Google Cloud, Seoul, Republic of Korea): a random device identifier and credential, call days and time, time zone, app language, configured country, operating system, push token, iOS push environment, pause state, and call answer or decline status
Purpose: deliver calls at the scheduled time, retry missed calls, and prevent duplicate alerts
Retention: until you delete the server registration with “Delete all” or the Service ends
Uninstalling the app alone cannot send a deletion request to the server, so use “Delete all” before uninstalling. Health records and call content are not sent to this push server.
Firebase (Google LLC): Firebase Cloud Messaging, App Check, Remote Config, and AI Logic may process the push token, Firebase installation identifier, app, device and operating-system details, IP address, app-attestation data, and configuration request data.
Purpose: push delivery, blocking unauthorized apps, delivery of app configuration, and routing AI requests
Retention: Google's service-specific policies apply. App Check attestation is governed by the attestation provider, and tokens may be processed for their validity period.
4. Overseas processing for AI calls and record extraction
Recipient: Google LLC and its processors
Countries: the United States and other countries where Google or its processors maintain facilities. The Gemini Developer API currently used by Pili is a global service without a selectable processing location.
Information: live call audio, conversation and AI output; how Pili addresses you; conditions; medicine times; today's question list; one recent record; and settings needed for the call. After a call, the full transcript and the profile and question data needed to create structured records are sent again.
Purpose: speech recognition, AI voice replies, and structured post-call records
When and how: during and after the call over an encrypted internet connection
Retention: Firebase AI Logic itself does not store model input or output. The paid Gemini Developer API may retain inputs, context, and outputs for up to 55 days for safety and abuse prevention and does not use them to train models.
We do not separately record and retain the original call audio, but the text transcript remains on your phone. Pili cannot provide AI calls if you refuse this transfer. See Firebase Privacy and Security and Gemini abuse-monitoring retention.
5. Overseas processing for usage analytics
Recipient and country: Mixpanel, Inc. and its processors (default US data residency)
Information: a random analytics identifier, app and device language, time zone, configured country, app version and build, operating system, onboarding status, subscription status and product identifier, number of medicine times, IP address and event time, and events for app launch, onboarding completion, tab selection, language change, subscription screen, purchase start, success, failure and restore, update notice, and call type, start, end, user-turn count and completion
Purpose: aggregate usage and improve errors and purchase flows
Not sent: your name, conditions, actual medicine times, call content, or medicine, condition, and symptom records
When and how: when the relevant action occurs, over an encrypted internet connection
Retention: while we use Mixpanel; deletion following a request or contract termination, including backups, may take up to 90 days.
Email us to request access to or deletion of analytics information. See Mixpanel's Data Processing Addendum.
6. Push and payment providers
Apple Inc. / Google LLC: Depending on your operating system, a device push token and call-alert data are sent through Apple Push Notification service or Firebase Cloud Messaging. If you subscribe, Apple App Store or Google Play processes your store account and product, payment, and subscription status; the app receives the product identifier and purchase status.
Retention: under each provider's privacy policy and your store-account settings.
7. Consent and refusal
The app separately asks for agreement to the Terms, collection and use of personal information, sensitive health information, and overseas processing, and stores the time and version on your phone. You may refuse, but all four are currently required to provide Pili's AI calls and records, so Pili cannot be used without them. Opening this page is not consent.
8. Your rights and deletion
Use Settings → Manage my data → Delete all to delete the profile, health and call records on the phone and the push-server registration. You can also delete individual call records. To request access, correction, deletion, restriction, or withdrawal regarding information processed by Mixpanel or Firebase, email [email protected]. We will verify the requester and respond within the period required by applicable law.
9. Disposal and safeguards
We delete information in a way designed to prevent recovery when its purpose ends. We use encryption in transit, random identifiers, per-device credentials, Firebase App Check, limited access, and provider reviews. You remain responsible for protecting your phone lock and store account.
10. Information not collected or sold
We do not collect advertising identifiers, precise GPS location, or contacts, and Pili has no ads. We do not sell personal information or health records. Pili is not directed to anyone under 18; if we learn that such information has been processed, we will verify and delete it.
11. Policy changes
If the information or purposes materially change, we will update the policy version and effective date, notify you in the app, and obtain renewed consent when required. Send privacy questions and rights requests to [email protected].
beflex Inc.（以下「当社」）は、アプリ「ピリ」を運営し、以下のとおり個人情報を取り扱います。ピリには会員登録用のアカウントはなく、健康記録は原則として利用者のスマートフォンに保存されます。ただし、AI通話、予定時刻の着信通知、利用状況の分析および決済のため、限定された情報を外部事業者へ送信します。
1. 個人情報取扱事業者および連絡先
個人情報取扱事業者: 株式会社ビーフレックス（주식회사 비플렉스）
代表者: チョン・チャングン（정창근）
個人情報保護責任者: チョン・チャングン（정창근）
事業所所在地: 大韓民国 ソウル特別市 麻浦区 セチャン路11 公徳ビル1108号
お問い合わせ・権利行使: [email protected]
2. スマートフォンに保存する情報
プロフィール・設定: 呼び名、アプリの言語、通話の曜日・時刻、話す速さ、同意の有無・日時・文書バージョン、停止した質問項目
健康・要配慮個人情報: 病気、お薬の予定時刻と服薬の有無、次回の通院日、体重計の有無、主な困りごと、最近の転倒、体重、体調、症状、転倒・けが、睡眠、食事、気分、活動、便秘、めまい、および通話中に利用者が話したその他の健康情報
通話記録: 通話日時、利用者とピリの会話全文、質問一覧、項目ごとの結果、通話中に依頼した設定変更
利用・購入状況: 無料通話の利用回数、有料プランの利用状況、商品識別子
目的: 予定通話、個別化された質問、日付ごとの記録、無料利用および有料プランの管理
保存期間: プロフィール・健康・通話記録は「すべて削除」の実行またはアプリの削除まで保存します。無料通話回数と有料プランの状態は、無料利用の重複防止および購入の復元のため「すべて削除」後も端末に残り、アプリの削除時に消去されます。
バックアップファイルを書き出した場合、そのファイルの保管・送信・削除は利用者が管理してください。
3. 予定通話およびアプリ運営のための取り扱い
ピリのプッシュサーバー（Google Cloud、大韓民国ソウル）: ランダムな端末識別子と認証情報、通話曜日・時刻、タイムゾーン、アプリの言語、設定上の国、OS、プッシュトークン、iOSのプッシュ環境、一時停止状態、通話への応答・拒否状態
目的: 設定時刻の着信通知、不在着信の再試行、重複通知の防止
保存期間: アプリの「すべて削除」でサーバー登録を削除する時、または本サービスの終了時まで
アプリを端末から削除するだけではサーバーへ削除要求を送れないため、削除前に「すべて削除」を実行してください。健康記録および会話内容は、このプッシュサーバーには送信しません。
Firebase（Google LLC）: Firebase Cloud Messaging、App Check、Remote Config、AI Logicのため、プッシュトークン、Firebaseインストール識別子、アプリ・端末・OS情報、IPアドレス、アプリ認証情報、設定要求情報が処理される場合があります。
目的: プッシュ通知の配信、不正アプリの遮断、アプリ設定の配信、AI要求の中継
保存期間: Googleの各機能のポリシーに従います。App Checkの認証資料は認証提供者の方針に従い、トークンは有効期間中に処理される場合があります。
4. AI通話および記録作成のための外国での取り扱い
提供先: Google LLCおよびその委託先
国・地域: 米国を含む、Googleまたはその委託先が施設を運営する国・地域。現在利用しているGemini Developer APIは、処理場所を指定できないグローバルサービスです。
項目: 通話中のリアルタイム音声、会話内容およびAIの返答、呼び名、病気、お薬の時刻、当日の質問一覧、直近の記録1件、通話に必要な設定。通話後に記録を整理する際は、会話全文と必要なプロフィール・質問情報を再送信します。
目的: 音声認識、AI音声による返答、通話後の項目別記録の作成
時期・方法: 通話中および通話終了後、暗号化されたインターネット接続で送信
保存期間: Firebase AI Logic自体はモデルの入力・出力を保存しません。有料のGemini Developer APIは、安全確保および不正利用防止のため、入力・文脈・出力を最大55日間保存する場合があります。モデルの学習には使用しません。
当社は通話の元音声を別途録音して保存しませんが、文字起こしは端末に残ります。この取り扱いに同意いただけない場合、AI通話を提供できません。詳しくは、FirebaseのプライバシーとセキュリティおよびGeminiの保存方針をご確認ください。
5. 利用状況分析のための外国での取り扱い
提供先・国: Mixpanel, Inc.およびその委託先（標準では米国のデータ保存先）
項目: ランダムな分析識別子、アプリと端末の言語、タイムゾーン、設定上の国、アプリのバージョン・ビルド、OS、初期設定の完了状況、有料プランの利用状況・商品識別子、お薬の時刻の登録数、IPアドレスと送信時刻、アプリ起動、初期設定完了、タブ選択、言語変更、有料プラン画面、購入開始・成功・失敗・復元、更新案内、通話の種類・開始・終了・利用者の発話回数・完了状況
目的: 利用状況の集計、エラーおよび購入動線の改善
送信しない項目: 呼び名、病気、実際のお薬の時刻、会話内容、服薬・体調・症状の記録
時期・方法: 対象の操作が発生した時、暗号化されたインターネット接続で送信
保存期間: 当社がMixpanelを利用している期間。削除依頼または契約終了後、バックアップを含む削除に最大90日かかる場合があります。
分析情報の開示・削除は当社メールアドレスへご依頼ください。Mixpanelの取り扱いはデータ処理付属契約で確認できます。
6. プッシュ通知および決済事業者
Apple Inc. / Google LLC: OSに応じて、端末のプッシュトークンと着信通知情報をApple Push Notification serviceまたはFirebase Cloud Messagingへ送信します。有料プランを購入する場合、Apple App StoreまたはGoogle Playがストアアカウント、商品、決済・契約状態を処理し、アプリは商品識別子と購入状態を受け取ります。
保存期間: 各事業者のプライバシーポリシーおよび利用者のストアアカウント設定に従います。
7. 同意と拒否
アプリでは、利用規約、個人情報の収集・利用、健康に関する要配慮個人情報の取り扱い、外国での取り扱いについて個別に同意を取得し、同意日時とバージョンを端末に保存します。同意を拒否できますが、現在はいずれもAI通話と記録の提供に必要なため、4項目すべてに同意いただけない場合はピリを利用できません。本ページを開いただけでは同意したことにはなりません。
8. 利用者の権利と削除方法
「設定 → データの管理 → すべて削除」から、端末のプロフィール・健康・通話記録およびプッシュサーバー登録を削除できます。個別の通話記録も削除できます。MixpanelまたはFirebaseで処理される情報の開示、訂正、削除、利用停止、同意の撤回は、[email protected]へご依頼ください。当社は本人確認のうえ、適用法令が定める期間内に対応します。
9. 消去と安全管理措置
保有目的が終了した情報は、復元が困難な方法で削除します。当社は、通信の暗号化、ランダムな識別子、端末ごとの認証情報、Firebase App Check、アクセス権限の制限、委託先の確認により情報を保護します。利用者は端末のロックとストアアカウントを安全に管理してください。
10. 収集・販売しない情報
広告識別子、正確なGPS位置情報、連絡先は収集せず、広告も表示しません。個人情報や健康記録を販売しません。ピリは18歳未満の方を対象としておらず、18歳未満の情報を取り扱ったことが判明した場合は、確認のうえ削除します。
11. 本ポリシーの変更
取り扱う情報または目的に重要な変更がある場合、バージョンと施行日を更新し、アプリで通知し、必要に応じて改めて同意を取得します。お問い合わせおよび権利行使は[email protected]へお送りください。