본인 사진 1장(필명 캐릭터 생성에 참조하기 위해 이용자가 직접 업로드하는 경우에 한하며, 업로드하지 않아도 서비스 이용에 제한이 없습니다)
서비스 이용 과정에서 자동 수집
접속 IP 주소, 브라우저 정보(User-Agent)
로그인 시도 기록, 서비스 이용 기록(AI 사용 이력, 크레딧 사용 내역)
약관 동의 기록(동의 일시, IP 주소, 브라우저 정보)
웹사이트 이용 통계를 위한 행태정보(방문 페이지, 기기·브라우저 정보, 온라인 식별자 등 — 자세한 항목과 거부 방법은 10조 참조)
유료 결제 시
결제 승인 정보(거래 식별값, 결제수단 참조값). 카드번호 등 결제수단 원문 정보는 전자결제대행사가 처리하며 회사는 저장하지 않습니다.
3. AI 서비스 관련 개인정보 처리
이용자가 AI 에이전트에 입력한 대화·프롬프트는 콘텐츠 생성을 위해 외부 AI 모델 제공사(Anthropic, OpenAI)에 전송되어 처리됩니다.
AI 대화 내용은 서비스 제공과 품질 개선을 위해 저장·분석될 수 있습니다.
(선택) 이용자가 필명 캐릭터 생성을 위해 본인 사진을 업로드한 경우, 해당 사진은 캐릭터 이미지 생성 시점에 참조 이미지로 외부 AI 모델 제공사(OpenAI)에 전송되어 처리됩니다. 회사는 업로드된 사진을 캐릭터 생성 참조 외의 목적으로 사용하지 않습니다.
AI 입력창에 본인 또는 타인의 개인정보(연락처, 주민등록번호 등)를 입력하지 않도록 주의해 주시기 바랍니다.
4. 개인정보의 처리 및 보유 기간
회원 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 후 30일의 유예기간을 거쳐 파기합니다.
본인 사진(필명 캐릭터 생성용): 이용자가 사진을 교체·삭제하거나 해당 필명을 삭제할 때까지 보유하며, 사유 발생 시 지체 없이 파기합니다. 회원 탈퇴 시에는 회원 정보와 함께 파기합니다.
계약·청약철회·대금결제 및 재화 공급에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
소비자 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래 등에서의 소비자보호에 관한 법률)
접속에 관한 기록(로그인 기록, IP): 3개월(통신비밀보호법)
약관 동의 기록: 분쟁 대응을 위해 관련 법령이 정한 기간
5. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 서비스는 만 14세 이상만 가입·이용할 수 있습니다. 만 14세 미만 아동의 가입이 확인되는 경우 지체 없이 해당 계정과 개인정보를 삭제합니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나 법령에 특별한 규정이 있는 경우는 예외로 합니다.
7. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부 수탁자는 국외에서 정보를 처리합니다. 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 개인정보 처리위탁·보관)에 근거하며, 같은 조 제2항 각 호의 사항을 다음과 같이 공개합니다.
이전받는 자, 이전 국가, 이전 목적 및 항목
Google LLC(미국) / 회원 인증 및 계정 관리(Firebase Authentication) — 이메일 주소, 인증 정보 / 연락처: policies.google.com/privacy 에 안내된 문의 채널
Google LLC(미국) / 웹사이트 이용 통계 분석(Google Analytics) — 10조에 기재한 행태정보(방문 페이지·이용 기록, 기기·브라우저 정보, 온라인 식별자) / 연락처: policies.google.com/privacy 에 안내된 문의 채널
Anthropic PBC(미국) / AI 텍스트 생성 처리 — AI 대화·프롬프트 내용 / 연락처: [email protected]
OpenAI, L.L.C.(미국) / AI 이미지 생성 처리 — 이미지 생성 프롬프트, (이용자가 업로드한 경우) 필명 캐릭터 생성 참조용 본인 사진 / 연락처: [email protected]
토스페이먼츠(주)(대한민국, 국내 위탁): 구독 결제 처리 — 결제 정보
이전 일시 및 방법
서비스 이용 과정에서 해당 기능(회원 인증, AI 생성, 웹사이트 방문)이 실행되는 시점에 정보통신망을 통해 수시로 전송됩니다.
보유 및 이용 기간
회원 인증·AI 생성 관련 정보: 위탁 목적 달성 시 또는 위탁 계약 종료 시까지 각 수탁자의 보안 정책에 따라 처리됩니다.
Google Analytics 수집 정보: 이용자 단위 데이터는 수집일부터 14개월을 초과하지 않는 범위에서 회사가 설정한 보존 기간이 지나면 자동 삭제됩니다.
이전 거부의 방법·절차 및 거부 시 효과
Google Analytics 관련 이전은 10조에 안내된 방법(브라우저 쿠키 차단, Google Analytics 차단 브라우저 부가기능)으로 언제든지 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.
본인 사진의 국외 이전은 사진을 업로드하지 않거나 업로드한 사진을 삭제함으로써 언제든지 거부할 수 있으며, 이 경우에도 화풍만으로 필명 캐릭터를 생성할 수 있습니다.
그 밖의 국외 이전에 관한 문의와 거부는 아래 개인정보 보호책임자 연락처로 요청할 수 있습니다. 다만 회원 인증·AI 생성에 필수적인 이전을 거부하는 경우 해당 기능(회원 가입, AI 생성)의 이용이 제한될 수 있습니다.
8. 개인정보의 파기 절차 및 방법
파기 사유가 발생한 개인정보(탈퇴 유예기간 경과, 보유 기간 만료 등)는 지체 없이 파기합니다.
탈퇴 회원의 개인정보(이메일, 이름, 닉네임, 프로필 등)는 유예기간 30일 경과 후 자동 파기 절차를 통해 복구 불가능한 방법으로 삭제·익명화하며, 인증 계정(Firebase)도 함께 삭제합니다.
본인 사진(필명 캐릭터 생성용)은 사진 교체·삭제 또는 필명 삭제 시 지체 없이 파기하며, 회원 탈퇴 시 회원 정보와 함께 파기합니다.
접속기록(로그인 시도 기록·IP)은 보유 기간(3개월) 경과 시 자동 파기합니다.
전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
9. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있고 동의를 철회할 수 있습니다.
프로필 정보는 서비스 내 설정에서 직접 수정할 수 있으며, 회원 탈퇴도 서비스 내 설정에서 가능합니다.
마케팅 정보 수신 동의는 서비스 내 설정(설정 > 개인정보)에서 언제든지 직접 철회할 수 있습니다.
그 밖의 요구는 아래 개인정보 보호책임자 연락처로 접수하며, 회사는 법령이 정한 기간 내에 조치하고 결과를 알려드립니다.
권리 행사는 법정대리인 또는 위임을 받은 자를 통해서도 할 수 있습니다.
10. 쿠키 등 자동 수집 장치의 설치·운영 및 거부
쿠키(cookie)는 웹사이트가 이용자의 브라우저에 저장하는 소량의 정보로, 회사는 다음과 같이 쿠키 등 자동 수집 장치를 설치·운영합니다.
로그인 세션 쿠키(필수)
회사는 로그인 상태 유지를 위한 세션 쿠키(이름: __session, 유효기간 최대 14일, 보안 속성 적용)를 사용합니다.
이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한됩니다.
웹사이트 이용 통계 분석 도구(Google Analytics)
회사는 서비스 이용 현황을 통계적으로 분석하고 서비스를 개선하기 위해 Google LLC가 제공하는 웹 분석 도구 Google Analytics를 사용합니다.
수집 방법: 웹페이지에 삽입된 자바스크립트 태그(gtag.js)와 쿠키(_ga 등)를 통해 자동으로 수집됩니다.
수집 항목: 방문한 페이지 및 이용 기록, 접속 기기·브라우저·운영체제 정보, 대략적인 접속 지역, 무작위로 생성되는 온라인 식별자(client ID)
회사는 위 행태정보를 특정 개인을 식별할 수 있는 회원 정보(이메일, 이름, 회원 번호 등)와 결합하지 않으며, Google Analytics의 이용자 식별(User-ID) 기능과 광고 개인화 기능을 사용하지 않습니다.
거부 방법: 브라우저의 쿠키 차단 설정 또는 Google이 제공하는 Google Analytics 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)으로 수집을 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.
수집된 정보는 Google LLC의 국외(미국) 서버로 이전되어 처리됩니다. 이전에 관한 자세한 사항은 7조를 참조하시기 바랍니다.
광고 또는 맞춤형 광고 목적의 쿠키는 사용하지 않습니다.
11. 개인정보의 안전성 확보조치
비밀번호는 Firebase Authentication을 통해 암호화 관리하며 회사 데이터베이스에 저장하지 않습니다.
세션은 HttpOnly 보안 쿠키로 관리하고, 전송 구간은 TLS로 암호화합니다.
로그인 시도 횟수 제한 등 부정 접근 통제를 적용하고, 접속기록(로그인 시도 이력)을 보관·점검합니다.
개인정보에 대한 접근 권한을 최소화하고 접근을 통제합니다.
12. 개인정보 유출 등 사고 발생 시 조치
회사는 개인정보의 분실·도난·유출을 인지한 경우 「개인정보 보호법」 제34조에 따라 지체 없이(72시간 이내) 이용자에게 유출 항목·시점·경위와 피해 최소화 방법을 통지하고, 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고합니다.