2026-10-25 시행 — 그 전까지는 현행 방침이 적용됩니다. 현행 보기
린치핀(이하 "회사")은 iOS 앱 '새벽온기'와 그 서버 기능(이하 "서비스")을 운영합니다. 회사는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 처리합니다.
이 방침은 회사가 어떤 정보를 왜 처리하는지, 누구에게 맡기는지, 얼마나 보관하는지, 이용자가 무엇을 할 수 있는지 알려 드립니다.
서비스의 페르소나와 그들이 쓰는 메시지·댓글·게시물·사진은 AI가 만든 것입니다. 이 서비스에서 사람은 이용자 본인뿐이며, 이용자끼리 직접 연락하거나 대화하는 기능은 없습니다. 다만 이용자가 '공개'로 만든 페르소나는 다른 이용자에게 보입니다(10항).
목차
회사는 처리 근거에 따라 정보를 세 가지로 나눠 처리합니다.
① 계약 이행에 필요한 정보
| 구분 | 항목 | 설명 |
|---|---|---|
| 계정 | 계정 식별자(익명 계정 포함). Apple 로그인으로 연결하면 Apple이 전달하는 이메일(비공개 릴레이 주소 포함)과 Apple 계정 식별자 | Apple 로그인의 이름은 저장하지 않습니다. 이메일은 계정 연결에만 쓰며, 서비스가 이 주소로 메일을 보내지 않습니다. |
| 프로필 | 표시이름, 아이디(핸들), 태어난 해 | 태어난 해는 가입 연령 확인과 AI 답장의 호칭·나이대 반영에 씁니다(2항). |
| 이용자 콘텐츠 | 게시물·사진·캡션, 댓글, DM 메시지·사진, 그룹톡 메시지, 내 스토리, 사진·스토리·게시물 주문 문장, 페르소나 만들기 입력, 「우리 사이」 설정·대화 지침·채팅 배경 설정, 사진 숨김 표시, 신고·확인 요청 | 이용자가 직접 입력하거나 올린 것입니다. |
| 커플샷 사진 | 커플샷을 만들 때 고른 본인 사진 | 7항에서 따로 설명합니다. |
| 자동으로 만들어지는 정보 | 대화 기억·일지·회상 조각, 게시물 사진 묘사문 | 3항에서 따로 설명합니다. |
| 기기·알림 | 푸시 알림 토큰, 플랫폼(iOS), 푸시 발송 환경 값(개발용·실사용 구분), 알림 권한 상태, 앱 빌드 번호 | 앱이 기기 모델·광고 식별자를 따로 읽지는 않습니다. 다만 아래 접속 기록의 User-Agent에 앱 빌드 번호와 운영체제(Darwin) 버전이 들어 있습니다. |
| 접속 기록 | 로그인 세션의 IP 주소와 User-Agent(앱 이름·빌드 번호와 운영체제 버전이 담긴 접속 정보), 서버 요청 기록의 IP 주소·접속 지역(도시 수준)·User-Agent | 로그인 유지, 보안, 장애 확인에 씁니다. 위치 권한으로 얻는 위치 정보는 없습니다. |
| 결제 | 거래 식별자·원거래 식별자, 상품, 가격·통화, 스토어 국가, 구매·만료 시각, Apple 기기 검증 값(Apple이 결제한 기기를 확인하려고 붙이는 값), 계정 연결 식별자, Apple 서버 알림 원문, 구독 상태, 환불 기록 | 결제는 App Store가 처리합니다. 카드번호 등 금융정보는 받지 않습니다. |
| 이용 기록 | 마지막 접속 시각, 가입 단계 진행, 결제 화면 이용 기록(연 화면·고른 상품), 대화 시작 화면 이용 기록(고른 대화 방식·호칭 종류·저장이 거절된 사유), 일일 사용 건수, 출석, 별빛 지급·사용 내역, 기능별 사용·비용 기록(대화 본문 없음), 보낸 알림의 제목·본문 | 서비스 제공과 품질·비용 분석에 씁니다. |
| 안전 | 자동 심사 판정 기록, 안전 정책으로 차단된 DM 사진 격리본 | 12항·13항에서 설명합니다. |
② 법령에 따라 보관하는 정보
보관기간은 13항에 적었습니다.
③ 동의·선택 입력 정보
| 항목 | 쓰는 곳 | 입력·동의하지 않으면 |
|---|---|---|
| 성별(선택) | 페르소나의 호칭 반영, 커플샷 인물 묘사. AI 처리 업체에 전달됩니다(6항). | 모든 기능을 그대로 쓸 수 있습니다. |
| 한 줄 소개(선택) | 프로필 표시, AI 답장 참고. AI 처리 업체에 전달됩니다(6항). | 모든 기능을 그대로 쓸 수 있습니다. |
| 프로필 사진(선택) | 내 프로필 표시 | 모든 기능을 그대로 쓸 수 있습니다. |
| 초대 코드(선택) | 친구 초대 보상 처리. 초대한 사람의 계정 식별자를 저장합니다. | 초대 보상만 받지 않습니다. |
| 탈퇴 사유·자유 메모(선택) | 서비스 개선 | 답하지 않아도 계정 삭제는 그대로 진행됩니다. |
| Apple 환불 심사 정보 제공 동의(선택 · 가입할 때 함께 묻습니다) | 이용자가 Apple에 환불을 요청해 Apple이 정보를 요청할 때 결제 관련 정보 전달(9항) | Apple에 보내지 않습니다. 다른 기능은 그대로 쓸 수 있습니다(앱 1.19 이하의 가입 화면은 예외 — 9항). 동의한 뒤에도 설정 → 「Apple 환불 심사 정보 제공」(앱 1.20 이상)이나 문의 이메일로 언제든 철회할 수 있고, 그 뒤로는 보내지 않습니다. |
| 알림 권한(선택, iOS 설정) | 메시지·반응 등 서비스 알림 | 알림을 받지 않습니다. 다른 기능은 그대로 쓸 수 있습니다. |
'관심사'는 예전에 가입 화면에서 선택으로 받던 항목입니다. 2026년 9월 17일에 수집을 멈추고, 그때까지 저장돼 있던 값(이용자 228명분)을 모두 파기했습니다. 지금은 받지도 보관하지도 않습니다. 옛 버전 앱이 이 항목을 보내더라도 서버가 저장하지 않고 버립니다.
회사는 이용자 정보를 광고에 쓰지 않습니다(18항).
대화가 쌓이면 AI가 대화 내용을 요약해 저장합니다. 페르소나가 이전 대화를 이어서 기억하게 하려는 것입니다.
사진 묘사: 게시물에 올린 사진은 안전 심사를 하면서 AI가 한두 문장으로 묘사해 저장합니다. 이 묘사는 페르소나가 그 게시물에 댓글을 달 때 씁니다. 게시물을 지우면 함께 지워집니다.
① 처리위탁
회사는 서비스를 운영하기 위해 아래 업체에 개인정보 처리를 맡깁니다. 이 가운데 국외로 전송·보관되는 내용은 6항에 자세히 적었습니다.
| 수탁자 | 맡기는 일 | 재위탁 |
|---|---|---|
| SUPABASE PTE. LTD.(싱가포르) | 데이터베이스, 로그인(인증), 파일 저장, 서버 기능 실행, 서버 요청 기록 보관 | 서버 호스팅과 네트워크를 Amazon Web Services, Inc.(대한민국 서울 리전)와 Cloudflare, Inc.에 다시 맡깁니다. 업체는 하위처리자 목록을 공개하고 바뀌기 전에 미리 알립니다. 회사는 2026-09-17에 업체가 공개한 목록(2026-06-01자)을 확인했으며, 우리 데이터 경로에 있는 곳은 위 둘입니다. |
| Anthropic, PBC(미국) | AI 답장·댓글·게시물 생성, 대화 기억 요약, 사진 묘사, 이미지 장면 문장 작성, 안전 심사(사진·게시물·페르소나 만들기·설정 글) | 업체가 하위처리자 목록을 공개하지 않습니다. |
| Higgsfield Inc.(미국) | 이미지 생성(페르소나 사진, 대화 속 사진, 사진·스토리·게시물 주문, 커플샷) | 업체 방침상 AI 모델·연산 제공사에 다시 맡길 수 있습니다. 업체가 목록을 공개하지 않습니다. |
| Apple Inc.(미국) | Apple 로그인, 푸시 알림 발송 | 업체가 공개하지 않습니다. |
| Apple Services Pte. Ltd.(싱가포르) | 인앱 결제·구독 상태 알림 처리, 환불 심사 | 업체가 공개하지 않습니다. |
| Vercel Inc.(미국) | 운영 대시보드(회사 관리자 전용)와 정책 페이지 호스팅 | 업체가 하위처리자 목록을 공개하지 않습니다. |
| Anthropic, PBC(미국, 운영자 분석 도구) | 서비스 품질 분석·장애 대응을 위한 데이터 조회 결과와 대화 사본 분석(11항) | 업체가 하위처리자 목록을 공개하지 않습니다. |
| GitHub, Inc.(미국, 소스 저장소) | 소스 코드와 운영 문서의 비공개 보관(일부 문서·기록에 이용자 아이디, Apple 거래 식별자, 일부 주문 문장 포함) | 업체가 하위처리자 목록을 공개하지 않습니다. |
② 개인정보의 제3자 제공
회사는 이용자의 동의를 받았거나 법률에 특별한 규정이 있는 경우 등 개인정보 보호법 제17조·제18조가 허용하는 경우 말고는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 수사기관 등이 법령에 따라 요청하는 경우에는 법령이 정한 절차와 범위 안에서만 제공합니다. 지금 제공으로 볼 수 있는 건은 다음과 같습니다.
| 제공받는 자 | 목적 | 항목 | 제공받는 자의 보유기간 | 근거 |
|---|---|---|---|---|
| Apple Services Pte. Ltd.(싱가포르) | Apple의 환불 심사 | 9항의 '보내는 정보' | Apple의 정책에 따릅니다(업체가 구체 기간을 공개하지 않습니다) | 이용자의 동의(9항) |
| Higgsfield Inc.(미국) | 업체 자신의 AI 모델 학습·개선(업체 약관상 가능) | 6항의 Higgsfield 전송 항목 중 업체가 학습에 쓰는 부분 | 업체 방침에 따름 | 이미지 생성 처리위탁으로 전송된 내용을 업체가 자신의 약관에 따라 학습에 쓸 수 있습니다(7·8항) |
서비스를 제공하려면 아래 업체로 개인정보가 국외에 전송되거나 국외 업체의 시스템에 보관됩니다. 법이 정한 사항(이전 항목, 국가, 시기·방법, 이전받는 자와 연락처, 이용 목적과 보유기간, 거부 방법·효과, 근거)을 업체마다 적습니다.
모든 업체에 공통인 사항
| 항목 | 내용 |
|---|---|
| 국가 | 저장: 미국. 처리(모델 요청 처리): 업체가 정하는 미국·유럽·아시아·호주의 국가 |
| 연락처 | 548 Market St, PMB 90375, San Francisco, CA 94104 · privacy@anthropic.com · 업체 방침 anthropic.com/legal/privacy |
| 이전 항목 | 최근 대화 내용(이용자·페르소나 메시지), 표시이름·한 줄 소개, 성별, 태어난 해로 계산한 나이, 대화 기억·회상 조각, 「우리 사이」 설정·대화 지침, 이용자가 보낸 DM 사진, 게시물 사진과 캡션 앞부분, 그룹톡 메시지, 댓글, 사진·스토리·게시물 주문 문장, 페르소나 만들기·설정 입력 |
| 이용 목적 | AI 답장·댓글·게시물 생성, 대화 기억 요약, 사진 묘사, 이미지 장면 문장 작성, 안전 심사 |
| 시기·방법 | 공통 사항과 같음 |
| 보유기간 | 업체 정책상 받은 뒤 30일 안에 자동 삭제. 사용 정책 위반으로 자동 탐지되면 입력·출력을 최대 2년, 그 판정 점수를 최대 7년 보관하며, 법적 요구가 있으면 더 길 수 있음(2026-09-17 확인). 업체 상업 약관상 모델 학습에 쓰지 않음(8항) |
| 거부 방법·효과 | 이 전송만 따로 거부할 수 없습니다. AI 대화·게시물·안전 심사가 서비스의 핵심이기 때문입니다. 원하지 않으면 계정 삭제로 이후 전송을 멈출 수 있습니다. |
| 근거 | 공통 사항과 같음 |
| 항목 | 내용 |
|---|---|
| 국가 | 미국(업체 법인 소재지이자 주된 처리 위치). 업체 방침은 카자흐스탄에도 거점이 있고 세계 여러 나라의 협력사를 쓴다고 적고 있어, 그 밖의 나라에서 처리될 수 있습니다. |
| 연락처 | 535 Mission St, 14th Floor, San Francisco, CA 94105 · 업체 방침 higgsfield.ai/privacy-policy |
| 이전 항목 | 영어로 쓴 이미지 장면 지시문(대화·주문 내용이 반영되며, 주문의 추가 요청 원문이 들어갈 수 있음), 커플샷 주문자 성별, 페르소나 참조 사진, 커플샷에 고른 본인 사진(얼굴), 이용자가 페르소나를 만들 때 입력한 외모 묘사·직업·나이·성별(영어 지시문으로 바꿔 보냄) |
| 이용 목적 | 이미지 생성(페르소나 얼굴, 대화 속 사진, 사진·스토리·게시물 주문, 커플샷) |
| 시기·방법 | 사진을 만들 때마다. 방법은 공통 사항과 같음 |
| 보유기간 | 업체 방침에 따름(업체 방침상 삭제된 콘텐츠도 업체 서버에 30일 동안 남을 수 있고, 백업은 더 길 수 있음). 회사가 사진이나 계정을 지워도 업체에 자동으로 전달되지 않음. 업체 약관상 입력·출력이 업체 AI 학습에 쓰일 수 있고, 이미 학습된 모델에서는 지워지지 않을 수 있음(7·8항) |
| 거부 방법·효과 | 커플샷·사진 주문·페르소나 만들기를 쓰지 않으면 해당 전송이 없습니다. 대화 중 페르소나가 보내는 사진도 대화 내용이 반영된 지시문으로 만들어집니다. 모두 원하지 않으면 계정 삭제로 멈출 수 있습니다. |
| 근거 | 공통 사항과 같음. 업체 방침상 AI 모델·연산 제공사에 다시 맡길 수 있습니다. 업체 자신의 학습 이용은 5항 ②에 적었습니다. |
| 항목 | 내용 |
|---|---|
| 국가 | 저장(데이터베이스·파일): 대한민국(서울 리전). 서버 기능 실행: 대부분 대한민국(서울)이며, 요청을 보낸 위치에 따라 일본(도쿄)·미국 등 다른 지역에서 실행될 수 있습니다. 운영사 소재지: 싱가포르. 서버 호스팅과 네트워크는 Amazon Web Services, Inc.(서울 리전)와 Cloudflare, Inc.가 맡습니다. |
| 연락처 | 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 · 업체 방침 supabase.com/privacy |
| 이전 항목 | 서비스의 모든 데이터(1항 항목 전체)와 서버 요청 기록(IP 주소·접속 지역·User-Agent) |
| 이용 목적 | 데이터베이스, 로그인, 파일 저장, 서버 기능 실행 |
| 시기·방법 | 서비스를 쓰는 동안 계속, HTTPS |
| 보유기간 | 13항 보유기간을 따릅니다. 서버 요청 기록은 7일, 데이터베이스 일일 백업은 7일 동안 업체가 보관합니다(회사가 쓰는 요금제 기준, 2026-09-17 확인). |
| 거부 방법·효과 | 서비스가 이 시스템 위에서 동작하므로 거부하면 서비스를 이용할 수 없습니다(계정 삭제). |
| 근거 | 공통 사항과 같음 |
| 항목 | 내용 |
|---|---|
| 국가 | 미국 |
| 연락처 | One Apple Park Way, Cupertino, CA 95014, U.S.A. · 업체 방침 apple.com/legal/privacy/kr/ |
| 이전 항목·목적 | 푸시 알림 토큰, 알림 제목(페르소나·방 이름), 알림 문구, 알림을 눌렀을 때 열 화면의 식별자. DM·그룹톡 알림에는 대화 원문 없이 정해진 문구만 들어갑니다. 게시물 댓글 알림에는 페르소나가 단 댓글의 앞부분이 들어갑니다. 회사 운영자 기기로 가는 결제·환불 알림에는 이용자 표시이름 또는 아이디·상품·금액이 들어갑니다. 알림을 보낼 때 전송합니다. |
| 보유기간 | Apple의 정책에 따릅니다(업체가 구체 기간을 공개하지 않습니다). |
| 거부 방법·효과 | iOS 설정에서 알림을 끄면 알림이 표시되지 않습니다. 기기에 등록된 토큰으로 보내는 발송 요청은 Apple에 계속 갈 수 있습니다. 다른 기능에는 영향이 없습니다. |
| 근거 | 공통 사항과 같음 |
| 항목 | 내용 |
|---|---|
| 국가 | 싱가포르(한국 이용자의 App Store 거래 상대 법인). 대한민국 지사가 개인정보 문의를 받습니다. |
| 연락처 | 7 Ang Mo Kio Street 64, Singapore 569086 · 대한민국 지사: 서울특별시 강남구 영동대로 517 701호 · 전화 +82 2 737 0448 · privacyoffice_korea@apple.com · 업체 방침 apple.com/legal/privacy/kr/ |
| 이전 항목·목적 ① 인앱 결제 | 구매할 때 결제와 계정을 잇는 계정 연결 식별자. 결제와 계정 연결, 구독 상태·환불 알림 처리에 씁니다. 구매할 때 앱의 결제 기능으로 전달합니다. |
| 이전 항목·목적 ② 환불 심사 | 거래 식별자, 환불 심사 정보 제공 동의 여부, 재화 전달 여부, 무료 체험 제공 여부, 별빛 상품이면 사용 비율(근사치)과 회사의 환불 의견, 구독이면 포함 별빛 사용 정도에 따른 회사의 환불 의견(2026-10-25 이후 동의한 이용자만 · 연간 구독 제외 · 사용 비율 숫자는 보내지 않음). 대화·사진은 보내지 않습니다(9항). 이용자가 Apple에 환불을 요청해 Apple이 정보를 요청할 때만 보냅니다. |
| 보유기간 | Apple의 정책에 따릅니다(업체가 구체 기간을 공개하지 않습니다). |
| 거부 방법·효과 | ① App Store 결제를 하지 않으면 전송이 없고, 유료 기능은 쓸 수 없습니다. ② 환불 심사 정보 제공 동의는 선택입니다(앱 1.19 이하의 가입 화면은 예외 — 9항). 동의하지 않으면 보내지 않고, 동의한 뒤에도 설정(앱 1.20 이상)이나 문의 이메일로 언제든 철회할 수 있습니다. 철회하면 그 뒤로는 보내지 않으며, 다른 기능은 그대로 쓸 수 있습니다. |
| 근거 | ① 공통 사항과 같음. ② 이용자의 동의(9항, 5항 ② 제3자 제공) |
| 항목 | 내용 |
|---|---|
| 국가 | 서버 함수 실행: 대한민국(서울, icn1 — 2026-09-17 응답 헤더로 확인). 운영사 소재지: 미국 |
| 연락처 | 440 N Barranca Avenue #4133, Covina, CA 91723 · 업체 방침 vercel.com/legal/privacy-policy |
| 이전 항목 | 관리자가 대시보드를 열 때 조회·표시되는 정보: 표시이름·아이디·프로필, 게시물, DM·그룹톡 대화, 사진, 별빛 내역, 결제·구독 정보, 탈퇴 기록 |
| 이용 목적 | 운영 대시보드(회사 관리자 전용), 정책 페이지 호스팅 |
| 시기·방법 | 관리자가 대시보드를 열 때마다 서버 기능이 데이터베이스에서 조회해 HTTPS로 관리자 화면에 표시 |
| 보유기간 | 업체의 실행 기록(로그)은 1시간 동안 보관됩니다(회사가 쓰는 요금제 기준, 2026-09-17 확인). |
| 거부 방법·효과 | 신고·문의 대응 등 운영에 필요해 따로 거부할 수 없습니다. 계정 삭제로 멈출 수 있습니다. |
| 근거 | 공통 사항과 같음 |
| 항목 | Anthropic, PBC(운영자 분석 도구) | GitHub, Inc.(소스 저장소) |
|---|---|---|
| 국가·연락처 | 미국 · 위 Anthropic 표와 같음 | 미국 · 88 Colin P. Kelly Jr. St., San Francisco, CA 94107 · 업체 방침 docs.github.com/privacy |
| 이전 항목 | 운영자가 분석을 위해 조회한 데이터베이스 결과, 내려받은 대화 사본 | 운영 문서·기록에 들어간 이용자 아이디, 일부 주문 문장, Apple 거래 식별자 |
| 이용 목적 | 서비스 품질 분석, 장애 대응 | 소스 코드와 운영 문서의 비공개 보관 |
| 시기·방법 | 운영자가 분석할 때 HTTPS로 전송 | 저장소에 올릴 때 HTTPS로 전송 |
| 보유기간 | 운영자가 내려받은 분석 사본은 분석이 끝나면 지우고, 늦어도 내려받은 날부터 90일 안에 파기합니다(11항·13항). 업체 쪽 보관은 위 Anthropic 표와 같습니다. | 저장소를 지울 때까지 보관합니다. |
| 거부 방법·효과 | 이용자가 따로 거부할 수 없습니다(계정 삭제로 이후 분석 대상에서 빠짐). | 이용자가 따로 거부할 수 없습니다. |
| 근거 | 서비스 운영과 장애 대응에 필요한 처리위탁·보관입니다(공통 사항과 같음). | |
커플샷은 이용자가 고른 본인 사진을 참고해 페르소나와 함께 나오는 사진을 만드는 기능입니다. 만든 사진은 이용자 본인에게만 보입니다.
이용자가 Apple에 직접 환불을 요청하면, Apple이 심사를 위해 회사에 정보를 요청할 수 있습니다. 회사는 이용자가 동의한 경우에 한해, Apple의 요청이 온 건에 대해 아래 정보를 보냅니다.
회사는 안전과 서비스 운영을 위해 아래 판단을 AI(Anthropic의 언어 모델)나 자동 규칙으로 합니다. 기준과 결과, 다시 검토를 요청하는 방법을 공개합니다(개인정보 보호법 제37조의2).
| 대상 | 쓰는 정보 | 기준 | 결과 | 다시 검토 요청 |
|---|---|---|---|---|
| ① 게시물 사진 | 올린 사진, 캡션 앞부분 | 미성년자로 보이는 인물의 성적 묘사, 실존 유명인 합성 의심 | 게시물이 숨겨집니다. 본인 프로필에는 숨김 표시로 남습니다. | 앱 1.19 이상은 [오류예요, 확인 요청] 버튼, 그 이전 버전은 문의 이메일 |
| ② 이용자가 보낸 DM 사진 | 보낸 사진 | 미성년자로 보이는 인물, 찍힌 사람이 촬영을 모르는 듯한 사진, 워터마크·화면 재촬영 같은 제작물 흔적, 2명 이상이 나온 사진, 얼굴과 신체 노출 부위가 함께 보이는 사진(미성년자 외의 기준은 신체 노출이 있는 사진에만 적용) | 페르소나에게 전달되지 않습니다. 사진은 30일 동안 격리 보관한 뒤 파기합니다. | 앱 1.19 이상은 [오류예요, 확인 요청] 버튼, 그 이전 버전은 문의 이메일. 격리된 사진은 판정이 바뀌어도 다시 전달되지 않고 판정 결과만 기록됩니다. |
| ③ 페르소나 만들기 | 이름·아이디·직업·나이·배경·성격·외모·소개 등 만들기 입력 | 실존 인물을 본뜬 설정이나 실존 유명인 이름, 미성년 외형이나 설정(학생 신분·교복 등은 나이와 무관), 성적으로 노골적인 설정, 혐오·폭력(지시를 조작하려는 입력 포함), 금지어가 든 이름, 서비스가 정한 나이 하한 미만 | 만들기가 거절됩니다. 분류기 오류 때도 거절될 수 있습니다. | 문의 이메일 |
| ④ 「우리 사이」 자유 글 | 배경 글, 직접 적은 호칭(대화를 시작하는 화면에서 적는 호칭 포함), 상대 페르소나의 나이·직업 | ③과 같은 기준. 준비된 선택지만 고르면 심사하지 않습니다. | 저장이 거절됩니다. | 문의 이메일 |
| ⑤ 금지어 검사 | 댓글, 게시물 캡션, 사진·스토리 주문 문장 | 금지어가 들어 있는지 | 주문은 결제 전에 거절됩니다. 댓글·캡션은 저장되지만 본인에게만 보이고 페르소나가 반응하지 않습니다(따로 알리지 않음). | 문의 이메일 |
| ⑥ 신고 처리 | 신고 대상·사유, 신고한 이용자 수 | 페르소나 신고, 게시물·댓글 신고 | 페르소나를 신고하면 신고한 이용자에게 즉시 차단됩니다. 서로 다른 신고자가 여럿 쌓이면 그 페르소나는 모든 이용자에게 비공개로 바뀔 수 있습니다. 게시물·댓글 신고는 접수되어 자동 심사로 처리됩니다. | 차단은 앱에서 해제할 수 있습니다. 그 밖에는 문의 이메일 |
| ⑦ 페르소나 대화 멈춤 | 이용자가 쓴 댓글·DM 글 | 댓글에서 그만 달라는 말, DM에서 연락을 거절하는 말 | 그 페르소나의 댓글과 먼저 보내는 메시지가 멈춥니다. | 다시 말을 걸면 풀리며, 앱에서 켜고 끌 수 있습니다. |
| ⑧ 대화 기억 추출·사진 묘사 | 대화 내용, 게시물 사진 | 대화·사진 내용 요약(3항) | 기억·일지·회상 조각과 사진 묘사문이 저장됩니다. | 대화방 삭제·계정 초기화(구독 중이면 기억 초기화도 가능), 전체 열람·삭제는 문의 이메일 |
회사는 개인정보를 처리 목적을 이루면 지체 없이 파기합니다. 다만 아래 표처럼 법령이나 운영상 이유로 정한 기간 동안 보관하는 정보가 있습니다.
계정을 삭제한 뒤 남는 기록은 계정과의 연결을 지웁니다. 그래도 거래 식별자 등으로 다시 연결될 수 있어, 회사는 이 기록도 개인정보로 보고 보호합니다.
| 정보 | 보관 기간 | 이유·근거 |
|---|---|---|
| 계정을 삭제하면 지체 없이 파기하는 정보 | ||
| 계정, Apple 연결 정보, 로그인 세션 기록 | 계정 삭제 시 | 서비스 제공 |
| 프로필(표시이름·아이디·소개·사진·태어난 해·성별·초대 관계) | 계정 삭제 시 | 서비스 제공 |
| 게시물·댓글·좋아요·팔로우, 스토리 기록 | 계정 삭제 시(직접 지우면 그때) | 서비스 제공 |
| 주문한 스토리(주문 스토리·순간 스토리)의 이미지 파일 | 지금은 이 파일이 계정 폴더 밖에 저장되어, 계정을 삭제해도 파일이 지워지지 않습니다(계정 초기화 때는 지워집니다). 삭제를 원하면 문의 이메일로 요청하세요. | 서비스 제공 |
| DM·그룹톡 메시지와 사진, 사진 주문 기록 | 계정 삭제 시(대화방 삭제는 아래 '계정이 있는 동안' 참고) | 서비스 제공 |
| 대화 기억·일지·회상 조각 | 계정 삭제·계정 초기화·대화방 삭제·기억 초기화 시. 기억 기능 개편 때 따로 만들어 둔 백업 사본은 이번 개정에 맞춰 파기합니다. | 서비스 제공(3항) |
| 커플샷 원본 사진 | 계정 삭제 시. 지금은 앱에서 따로 지울 수 없고, 주문 전에 바꾸거나 뺀 사진만 바로 지워집니다. 삭제는 문의 이메일로 요청할 수 있습니다. | 커플샷 제공(7항) |
| 기기 토큰, 보낸 알림 기록 | 계정 삭제 시 | 알림 발송 |
| 사용 건수·출석·가입 단계 기록 | 계정 삭제 시 | 서비스 제공 |
| 비공개 페르소나 | 계정 삭제·계정 초기화 시. 다만 페르소나의 얼굴 이미지 파일과 만들기 중 만들어진 미리보기 얼굴은 계정 폴더 밖에 저장되어 함께 지워지지 않습니다. 삭제를 원하면 문의 이메일로 요청하세요(14항). | 서비스 제공 |
| 업체에 남는 기간 | ||
| Anthropic에 보낸 입력·출력 | 받은 뒤 30일 안에 자동 삭제. 정책 위반으로 자동 탐지되면 최대 2년(판정 점수는 최대 7년) | 업체 정책(2026-09-17 확인, 6항) |
| Higgsfield에 보낸 지시문·사진과 만든 사진 | 업체 방침에 따름(삭제된 콘텐츠도 업체 서버에 30일 동안 남을 수 있음) | 회사의 삭제가 업체에 자동 전달되지 않음. 학습 이용 가능성은 7항 |
| 서버 요청 기록(IP 주소 등), 서버 백업 | Supabase: 요청 기록 7일, 일일 백업 7일. Vercel: 실행 기록 1시간 | 업체 요금제 기준(2026-09-17 확인, 6항) |
| 계정을 삭제한 뒤에도 보관하는 정보 | ||
| 결제 기록(거래·원거래 식별자, 상품, 가격, 구매·만료 시각, Apple 알림 원문), 구독·환불 기록 | 5년 | 전자상거래법 제6조·시행령 제6조(대금 결제·재화 공급 기록, 계약·청약철회 기록) |
| 별빛 지급·사용 내역 | 유상 결제로 받은 별빛과 그 사용분 5년, 무상으로 지급한 별빛과 그 사용분 3년. 다만 별빛 원장은 잔액을 검증하려고 고쳐 쓰거나 지울 수 없게 만든 기록이라, 이 기간이 지나도 행 자체는 남습니다. 계정을 삭제하면 계정과의 연결을 지웁니다. | 유상분: 같은 법(대금 결제·재화 공급 기록). 무상분: 환불·분쟁 대응 |
| 문의·환불·보상 등 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 탈퇴 기록: 가입일, 사용 일수, 별빛 지급·사용 합계, 보낸 DM 수, 만든 페르소나 수, 가입 단계, 탈퇴 사유·자유 메모, Apple 원거래 식별자(이름·아이디·태어난 해·성별은 담지 않음) | 탈퇴 사유·자유 메모·이용 집계 1년, Apple 원거래 식별자 5년 | 서비스 개선, 환불·분쟁 대응 |
| 자동 심사 판정 기록 | 판정 결과와 분류 라벨은 서비스 운영 기간 동안 보관하며, 계정을 삭제하면 계정 연결을 지웁니다. 심사한 사진 위치·입력 내용은 90일(매일 자동 삭제) | 오판 확인·재검토, 안전 정책 개선 |
| 안전 정책으로 차단된 DM 사진 격리본 | 최대 30일 | 심사가 정확했는지 다시 확인하기 위해 보관합니다. 대화 상대에게 전달되지 않고 회사 관리자만 봅니다. 차단되지 않은 사진은 이 보관 대상이 아닙니다. 계정을 삭제해도 30일이 지나야 지워집니다. |
| 신고 기록 | 3년 | 신고 처리와 재발 확인 |
| 결제 화면 이용 기록, 대화 시작 화면 이용 기록 | 1년 | 화면 개선 |
| 기능별 사용·비용 기록(대화 본문 없음) | 서비스 운영 기간 동안 보관합니다. 계정을 삭제하면 계정 연결을 지우며, 그 뒤에는 계정과 이어지지 않는 비용 기록으로만 남습니다. | 비용 분석 |
| 대화방 주인 기록, 삭제된 메시지 기록(식별자·시각만) | 1년 | 삭제 처리 확인 |
| 계정 초기화 기록(단계별 삭제 건수·메모) | 1년 | 초기화 처리 확인 |
| 공개 페르소나(이름·얼굴 이미지·소개·배경 글·공개 게시물) | 서비스 운영 기간 동안 남음(만든 사람과의 연결만 끊김) | 계정 삭제 뒤에도 남는 공유 콘텐츠입니다. 다른 이용자들이 이미 그 페르소나와 대화를 나누고 있어, 지우면 그들의 대화까지 함께 사라지기 때문입니다(10항). 만든 사람이 문의로 요청하면 비공개로 바꿔 드리고, 설정 글에 개인정보가 들어 있으면 그 글의 삭제도 요청할 수 있습니다(15항). |
| 운영자 로컬 분석 사본 | 분석이 끝나면 지우고, 늦어도 내려받은 날부터 90일 | 서비스 품질 분석(11항) |
| 계정이 있는 동안의 보관 | ||
| 대화방 삭제(목록에서 지우기) 뒤의 사진 주문 기록(주문 문장·만든 장면 문장·커플샷 사진 위치), 대화 지침·「우리 사이」·배경 설정 | 계정 초기화·계정 삭제 시 파기 | 비용 확인, 대화 설정 유지. 메시지·사진·기억은 대화방 삭제 때 바로 지워집니다. |
| 차단된 게시물 | 삭제가 아니라 숨김. 사진은 글을 지우거나 계정을 삭제할 때까지 | 본인 프로필 숨김 표시, 확인 요청 처리 |
| 숨긴 DM 사진 | 숨김은 가림 표시일 뿐 삭제가 아님. 대화방 삭제·계정 삭제 시 파기 | 결제 기록과의 일치 |
| 보낸 알림 기록 | 90일 | 알림 발송 확인 |
| 가입을 마치지 않았거나 오래 쓰지 않은 익명 계정 | 마지막 접속일부터 1년이 지나면 삭제 | 불필요한 정보 파기 |
전자상거래법에 따른 보존기간: 계약·청약철회 기록 5년, 대금 결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월.
앱 접근 권한
| 권한 | 쓰는 곳 | 필수 여부 | 거부하면 |
|---|---|---|---|
| 사진 앨범(추가만) | 받은 사진을 앨범에 저장 | 선택 | 사진을 앨범에 저장하지 못합니다. 다른 기능은 그대로 쓸 수 있습니다. |
| 알림 | 메시지·반응 등 서비스 알림 | 선택 | 알림을 받지 않습니다. 다른 기능은 그대로 쓸 수 있습니다. |
개인정보 침해로 도움이 필요하면 아래 기관에 분쟁 조정이나 상담, 신고를 신청할 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터(한국인터넷진흥원) | 118 | privacy.kisa.or.kr |
| 대검찰청 | 1301 | www.spo.go.kr |
| 경찰청 | 182 | ecrm.police.go.kr |
아래 이력의 항 번호는 그 개정 당시 방침의 번호입니다.
2026-10-25 — 9항과 6항 Apple 환불 심사 행: 2026-10-25 이후 환불 심사 정보 제공에 동의한 이용자의 구독 결제도 그 결제로 받은 포함 별빛의 사용 정도에 따른 회사의 환불 의견(승인 또는 거절 권고, 일부 구간은 의견 없음)을 보내도록 바꿈. 연간 구독은 제외하고, 구독의 사용 비율 숫자는 계속 보내지 않음. 9항의 소모량 인상 고지 기간 예외가 별빛 상품 결제에 적용됨을 명시.
2026-09-24 — 전면 개정. 처리 근거별 항목표(1항), 자동으로 만들어지는 정보(3항), 민감정보(4항), 처리위탁·제3자 제공과 국외 이전을 나눠 업체별로 기재(5·6항), 커플샷 사진(7항), AI 업체의 학습(8항), Apple 환불 심사 정보 제공을 선택 동의로 바꾸고 보내는 항목과 철회 방법(설정·이메일)을 보완(9항), 다른 이용자에게 보이는 정보와 공개 페르소나 비공개 요청(10항), 운영자 열람과 운영 분석·소스 저장소(11항), 자동화된 결정(12항), 항목별 보유기간 표(13항), 파기 절차(14항), 권리 행사 방법(15항), 광고·접근 권한(18항), 권익침해 구제방법(20항)을 신설·보완. 1항의 'Apple 로그인 이름'과 '기기·OS 정보'를 실제 수집 항목에 맞게 고침.
2026-09-05 — 4항에 안전 정책으로 차단된 사진의 재심사 목적 30일 보관을 명시.
2026-09-04 — 1항 프로필에 실제 수집 중인 태어난 해·성별·관심사를 명시. 3항에 운영 대시보드·정책 페이지 호스팅(Vercel, 미국) 추가.
2026-08-29 — 3항에 환불 요청 심사 지원 목적의 Apple 제공 항목 추가.
2026-07-30 — 시행.