개인정보처리방침
앱 공개일에 시행
1. 처리하는 개인정보와 목적
- 회원 관리: 이메일 또는 휴대폰 번호, 닉네임, 로그인 기록, 약관 동의 기록 — Google 계정으로 가입하면 그 계정의 이름과 프로필 사진도
- 서비스 제공: 캐릭터와 나눈 대화 내용, 이야기 진행 상태, 하트 내역
- 앱 결제 처리: App Store 또는 Google Play가 알려 주는 구매 정보 — 거래 번호, 상품, 결제 금액과 통화, 구매·환불 시각, 테스트 구매 여부. 카드 번호 같은 결제 정보는 스토어가 처리하며 회사는 받지 않습니다.
- 알림 — 허용한 이용자(비회원 포함): 기기의 알림 토큰
- 서비스 운영: 기기 종류(iOS·Android)와 앱 버전
- 신고 처리: 신고한 대화와 신고 내용
- 부정 이용 방지: 접속 IP의 해시값(원래 값은 저장하지 않음)
2. 보유 기간
- 회원 탈퇴(앱의 나 → 회원 탈퇴)를 하면 계정과 회원 정보 — 로그인 정보, 닉네임·페르소나, 캐릭터와 나눈 대화, 이야기 진행 기록, 즐겨찾기·모은 그림, 알림 설정 — 를 지체 없이 파기합니다.
- 다만 전자상거래법에 따라 계약·청약철회 기록과 대금 결제·재화 공급 기록(구매 내역, 하트 지급·사용 내역)은 5년, 소비자 불만·분쟁 처리 기록과 신고 기록은 3년 보관합니다. 탈퇴한 회원의 구매·하트 기록은 이메일·휴대폰 번호를 지우고 다른 정보 없이는 누구의 기록인지 알아볼 수 없도록 가명 처리해 보관하며, 기간이 지나면 자동으로 파기합니다.
- 이용약관에 동의하지 않은 비회원의 대화·진행 기록과 알림 토큰은 가입하면 그 계정으로 이어지고, 가입하지 않으면 마지막 이용일로부터 90일 뒤 파기합니다. 그 전에라도 support@hyperitycorp.com으로 삭제를 요청할 수 있습니다.
- 이용약관에 동의한 게스트 계정은 회원과 같이 탈퇴할 때까지 보관하며, 탈퇴(앱의 나 → 회원 탈퇴)하면 위와 같이 파기합니다.
- 데이터 백업본(매일 생성, 7일 보관)에 남은 사본은 보관 기간이 지나면 함께 지워집니다.
3. 처리 위탁
- Google LLC(Firebase·Google Cloud) — 회원 인증, 데이터 저장, 서비스 호스팅과 서버 실행, 알림 발송
4. 개인정보의 국외 이전
- 나라 밖으로 보내는 개인정보와 그 근거는 아래와 같습니다.
(가) AI 대화
- 근거: 개인정보 보호법 제28조의8 제1항 제3호 — 서비스(비회원의 맛보기 포함)를 제공하는 데 필요한 처리위탁·보관으로, 따로 동의를 받는 대신 이 방침에 공개합니다.
- 대화를 만들기 위해 이용자(비회원 포함)가 보낸 메시지와 대화 맥락을 아래 AI 제공사로 보냅니다. 대화 모델은 DeepSeek V4 Flash(공개된 모델로, 아래 미국 제공사의 서버에서 실행되며 DeepSeek사로는 전송되지 않습니다)입니다.
- 이전받는 자: OpenRouter, Inc.(연락처: privacy@openrouter.ai) — 이전 국가: 미국 · 이전 항목: 대화 내용과 캐릭터 설정·이야기 맥락 · 이전 목적: AI 대사 생성 요청의 전달 · 이전 시기와 방법: 대화할 때마다 암호화된 네트워크로 전송 · 보유·이용 기간: 요청과 답을 기록하지 않고(기본 설정) 학습에 쓰지 않음
- 이전받는 자: Deep Infra Inc.(연락처: policy@deepinfra.com) — 이전 국가: 미국 · 이전 항목: 대화 내용과 캐릭터 설정·이야기 맥락 · 이전 목적: AI 대사 생성(OpenRouter를 거쳐 연결) · 이전 시기와 방법: 대화할 때마다 암호화된 네트워크로 전송 · 보유·이용 기간: OpenRouter가 이용자 데이터를 수집하지 않는다고 분류한 제공사로만 보내도록 설정(OpenRouter의 데이터 수집 거부 설정 — OpenRouter의 분류이며, 보관은 그 제공사의 방침에 따름)
- 이전받는 자: Together Computer, Inc.(연락처: privacy@together.ai) — 이전 국가: 미국 · 이전 항목: 대화 내용과 캐릭터 설정·이야기 맥락 · 이전 목적: AI 대사 생성(OpenRouter를 거쳐 연결) · 이전 시기와 방법: 대화할 때마다 암호화된 네트워크로 전송 · 보유·이용 기간: OpenRouter가 이용자 데이터를 수집하지 않는다고 분류한 제공사로만 보내도록 설정(OpenRouter의 데이터 수집 거부 설정 — OpenRouter의 분류이며, 보관은 그 제공사의 방침에 따름)
- 이전받는 자: Baseten Labs, Inc.(연락처: privacy@baseten.co) — 이전 국가: 미국 · 이전 항목: 대화 내용과 캐릭터 설정·이야기 맥락 · 이전 목적: AI 대사 생성(OpenRouter를 거쳐 연결) · 이전 시기와 방법: 대화할 때마다 암호화된 네트워크로 전송 · 보유·이용 기간: OpenRouter가 이용자 데이터를 수집하지 않는다고 분류한 제공사로만 보내도록 설정(OpenRouter의 데이터 수집 거부 설정 — OpenRouter의 분류이며, 보관은 그 제공사의 방침에 따름)
- 이전받는 자: CoreWeave, Inc.(연락처: privacy@coreweave.com) — 이전 국가: 미국 · 이전 항목: 대화 내용과 캐릭터 설정·이야기 맥락 · 이전 목적: AI 대사 생성(OpenRouter를 거쳐 연결) · 이전 시기와 방법: 대화할 때마다 암호화된 네트워크로 전송 · 보유·이용 기간: OpenRouter가 이용자 데이터를 수집하지 않는다고 분류한 제공사로만 보내도록 설정(OpenRouter의 데이터 수집 거부 설정 — OpenRouter의 분류이며, 보관은 그 제공사의 방침에 따름)
- 이전받는 자: Parasail, Inc.(연락처: hello@parasail.io) — 이전 국가: 미국 · 이전 항목: 대화 내용과 캐릭터 설정·이야기 맥락 · 이전 목적: AI 대사 생성(OpenRouter를 거쳐 연결) · 이전 시기와 방법: 대화할 때마다 암호화된 네트워크로 전송 · 보유·이용 기간: OpenRouter가 이용자 데이터를 수집하지 않는다고 분류한 제공사로만 보내도록 설정(OpenRouter의 데이터 수집 거부 설정 — OpenRouter의 분류이며, 보관은 그 제공사의 방침에 따름)
- 이전받는 자: Fireworks.ai, Inc.(연락처: privacy@fireworks.ai) — 이전 국가: 미국 · 이전 항목: 대화 내용과 캐릭터 설정·이야기 맥락 · 이전 목적: AI 대사 생성(OpenRouter를 거쳐 연결) · 이전 시기와 방법: 대화할 때마다 암호화된 네트워크로 전송 · 보유·이용 기간: OpenRouter가 이용자 데이터를 수집하지 않는다고 분류한 제공사로만 보내도록 설정(OpenRouter의 데이터 수집 거부 설정 — OpenRouter의 분류이며, 보관은 그 제공사의 방침에 따름)
- 거부 방법과 효과: AI 제공사로 보내는 것은 대화의 답을 만드는 데 꼭 필요해서, 거부하려면 대화를 멈추면 됩니다 — 메시지를 보내지 않으면 이전하지 않습니다. 이미 나눈 대화는 회원은 앱의 나 → 회원 탈퇴에서 탈퇴하면, 비회원은 support@hyperitycorp.com으로 요청하면 지웁니다.
(나) 로그인과 알림
- 근거: 같은 항 제3호 — 서비스 계약을 이행하는 데 필요한 처리위탁·보관으로, 이 방침에 공개합니다.
- 이전받는 자: Google LLC(Firebase 인증·Cloud Messaging, 연락처: googlekrsupport@google.com) — 이전 국가: 미국 · 이전 항목: 로그인 정보(로그인에 쓴 이메일·휴대폰 번호·Google 계정), 알림 토큰과 알림 내용 · 이전 목적: 로그인과 알림 발송(Android 기기 — iOS 기기의 알림은 아래 Apple이 전달) · 이전 시기와 방법: 로그인할 때와 알림을 보낼 때, 암호화된 네트워크로 · 보유·이용 기간: 회원 탈퇴 시까지 — 알림 토큰은 알림을 끄거나 탈퇴하면 지움
- 이전받는 자: Apple Inc.(Apple 푸시 알림 서비스 APNs, 연락처: https://www.apple.com/legal/privacy/contact/) — 이전 국가: 미국 · 이전 항목: iOS 기기의 알림 토큰과 알림 내용 · 이전 목적: iOS 기기에 알림 발송 — 회사 서버가 Apple로 직접 보냄 · 이전 시기와 방법: 알림을 보낼 때, 암호화된 네트워크로 · 보유·이용 기간: Apple의 개인정보 처리방침에 따름 — 회사는 알림을 끄거나 탈퇴하면 알림 토큰을 지움
- 거부 방법과 효과: 알림은 기기 설정에서 알림 허용을 끄면 받지 않습니다. 로그인을 위한 이전은 앱을 쓰는 데 꼭 필요해서, 거부하려면 이용을 멈추고 회원 탈퇴를 하거나 support@hyperitycorp.com으로 요청해 주세요. 탈퇴하면 더 이상 이전하지 않습니다.
(다) 앱 결제 — 스토어로 보내는 가명 식별값
- 근거: 같은 항 제3호. 구매할 때 회원 번호에서 만든 가명 식별값을 결제한 스토어로 보내, 구매를 그 회원에게 연결합니다.
- 이전받는 자: Apple Inc.(App Store, 연락처: https://www.apple.com/legal/privacy/contact/) — 이전 국가: 미국 · 이전 항목: 회원 번호에서 만든 가명 식별값 · 이전 목적: App Store 구매를 그 회원에게 연결 · 이전 시기와 방법: 구매할 때, App Store 결제와 함께 · 보유·이용 기간: Apple의 개인정보 처리방침에 따름
- 이전받는 자: Google LLC(Google Play, 연락처: googlekrsupport@google.com) — 이전 국가: 미국 · 이전 항목: 회원 번호에서 만든 가명 식별값 · 이전 목적: Google Play 구매를 그 회원에게 연결 · 이전 시기와 방법: 구매할 때, Google Play 결제와 함께 · 보유·이용 기간: Google의 개인정보처리방침에 따름
- 거부 방법과 효과: 앱에서 구매하는 데 꼭 필요해서, 거부하려면 앱에서 구매하지 않으면 됩니다.
(라) Apple에 대한 소비 정보 제공 — 선택 동의
- 받는 자: Apple Inc.(미국, 연락처: https://www.apple.com/legal/privacy/contact/)
- 항목: App Store에서 산 하트의 환불을 회원이 Apple에 요청한 그 구매(거래 번호)의 지급 상태, 사용 비율, 체험 콘텐츠 제공 여부, 환불에 대한 회사의 의견 — Apple이 정한 이 네 가지 밖의 정보(계정 사용 기간 등)는 보내지 않습니다.
- 시기와 방법: Apple이 요청한 뒤 12시간 안에, App Store Server API로 암호화해 전송
- 보유·이용 기간: Apple의 개인정보 처리방침에 따르며, Apple이 가진 정보의 열람·삭제는 privacy.apple.com에서 할 수 있습니다.
- 이 동의는 선택입니다. 동의하지 않아도 불이익은 없으며, 이때 Apple은 회사의 정보 없이 환불을 판단합니다. 동의는 앱의 설정에서 언제든 거둘 수 있습니다.
5. 앱 접근 권한
- 필수 접근 권한: 없습니다.
- 선택 접근 권한: 알림 — 새 메시지와 이야기 소식 알림. 허용하지 않아도 서비스를 이용할 수 있으며, 기기 설정에서 언제든 바꿀 수 있습니다.
6. 파기
- 보유 기간이 끝나거나 목적을 달성한 정보는 복구할 수 없는 방법으로 지웁니다.
7. 정보주체의 권리
- 열람·정정·삭제·처리정지를 요구할 수 있으며, 아래 연락처로 요청하면 지체 없이 처리합니다.
- 계정은 앱의 나 → 회원 탈퇴에서 바로 지울 수 있습니다. 앱을 쓸 수 없다면 가입한 이메일에서 support@hyperitycorp.com 주소로 "계정 삭제"라고 보내 주세요. 휴대폰 번호로 가입했다면 그 번호를 함께 적어 주세요. 계정의 것인지 확인한 뒤 지웁니다.
8. 안전성 확보 조치
- 전송 구간 암호화, 접근 권한 최소화(관리자 권한 분리), 서버에서만 데이터를 다루는 구조, 접근 기록 관리
9. 기기 저장소
- 로그인 유지, 언어 선택, 화면 설정을 위해 기기의 앱 저장소를 씁니다. 앱을 지우면 함께 지워집니다.
10. 개인정보 보호책임자
- 전광하 · support@hyperitycorp.com
11. 권익침해 구제 방법
- 개인정보 침해에 대한 신고나 상담은 아래 기관에 할 수 있습니다: 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301, www.spo.go.kr), 경찰청(182, ecrm.police.go.kr)
12. 처리방침의 변경
- 이 방침을 바꾸면 시행 7일 전부터 앱과 이 페이지에 알립니다. 이용자에게 불리한 변경은 시행 30일 전부터 알리고, 회원에게 이메일 등으로 따로 알립니다.
부칙
- 이 방침은 앱 공개일부터 시행합니다.