개인정보 처리방침

Hanakoi는 NGMOB PTE LTD, a company incorporated in Singapore(이하 "회사")가 운영하며, 회사는 본 방침에 기술된 개인정보에 대한 책임을 지는 개인정보 처리자(data controller)입니다. 회사는 hanakoi.ai에서 AI 캐릭터 컴패니언 플랫폼을 운영하고 있으며, 이용자는 이 플랫폼에서 대화를 기억하고 관계를 발전시키며 인터랙티브 스토리를 함께 나누는 AI 생성 캐릭터와 채팅할 수 있습니다. 본 개인정보 처리방침은 회사가 어떤 개인정보를 수집하는지, 수집하는 이유, 이를 이용하고 공유하는 방법, 그리고 이용자가 가지는 선택권과 권리를 설명합니다.

계정을 생성하거나 서비스를 이용함으로써 이용자는 본 개인정보 처리방침에 기술된 관행에 동의하게 됩니다. 동의하지 않는 경우 서비스를 이용하지 마십시오.

회사는 다음 범주의 정보를 수집합니다.

• 계정 정보: 이메일 주소, 표시 이름, 프로필 사진(Google로 로그인하는 경우 Google이 제공하는 식별자 및 프로필 데이터), 그리고 Firebase Authentication이 관리하는 인증 정보.
• 연령 신고: 미성년자 보호 관련 법률을 준수하기 위하여, 회사는 채팅을 시작하기 전에 이용자에게 출생 연도를 직접 신고하도록 요청합니다. 회사는 신고된 연도만 저장하며, 전체 생년월일은 절대 저장하지 않습니다.
• 채팅 콘텐츠: 이용자가 AI 캐릭터와 주고받는 메시지, 해당 대화로부터 파생된 캐릭터 기억, 그리고 이용자가 생성하거나 상호작용하는 캐릭터.
• 이용 및 기술 데이터: 기기 및 브라우저 정보, IP 주소, IP로부터 추정한 대략적인 위치, 로그 데이터, 그리고 조회한 페이지 및 이용한 기능 등 제품 내 이벤트.
• 분석 및 광고 성과 측정 데이터: Google Tag Manager / Google Analytics 4를 통해 수집되는 이용 측정 데이터, 그리고 이용자가 광고 성과 측정을 허용한 경우 광고 파트너와 공유되는 전환 이벤트(제8조 참조). 이러한 데이터에는 이용자의 메시지, 표시 이름, 이메일 주소 또는 생년월일이 절대 포함되지 않습니다.
• 쿠키 동의 선택: 이용자가 분석 및 광고 성과 측정을 허용했는지 여부, 허용 시점, 그리고 적용된 지역별 기본 설정으로서, 퍼스트파티 쿠키에 저장되며 이용자가 로그인한 경우 계정에도 저장됩니다.
• 거래 데이터: 이용자가 구독을 구매하는 경우 해당 구매는 RevenueCat 및 앱 스토어(Apple App Store 또는 Google Play)가 처리합니다. 회사는 구독 상태 및 이용 권한 정보를 수신하지만, 이용자의 결제 카드 전체 정보는 절대 수신하거나 저장하지 않습니다.

AI 생성 콘텐츠 고지: Hanakoi의 캐릭터는 AI가 생성한 것으로 전적으로 허구입니다. 캐릭터의 답변은 이용자의 대화를 맥락으로 활용하여 제3자 AI 언어 모델이 생성합니다(제6조 참조).

회사는 이용자의 개인정보를 다음의 목적으로 이용합니다.

• 여러 기기에 걸친 이용자의 계정 및 채팅 세션 유지를 포함하여, 서비스를 제공·운영 및 개선하기 위하여;
• AI 캐릭터의 답변을 생성하고, 캐릭터가 이용자와 함께 만든 스토리와 일관성을 유지하도록 대화 기억을 관리하기 위하여;
• 서비스의 안전을 유지하기 위하여 — 모든 메시지는 AI 답변이 생성되기 전에 자동화된 콘텐츠 검수를 거칩니다(제5조 참조);
• 미성년자 보호 및 기록 보존 요건을 포함한 법적 의무를 준수하기 위하여;
• 버그를 진단하고, 악용을 방지하며, 플랫폼의 보안과 무결성을 보호하기 위하여;
• 기능과 콘텐츠를 개선할 수 있도록 분석을 통해 서비스 이용 현황을 파악하기 위하여(제8조 참조);
• 필요한 경우 이용자의 동의를 받아, 어떤 광고 캠페인이 가입 및 구매로 이어지는지 측정하기 위하여(제8조 참조);
• 이용자의 계정, 서비스 변경 사항 및 법적 고지에 관하여 이용자와 연락하기 위하여.

이용자와 AI 캐릭터 간의 대화는 서비스의 핵심입니다. 회사는 대화를 이용하여 답변을 생성하고, 대화가 이어지는 것처럼 느껴지도록 하는 캐릭터 기억을 구축하며, 안전 검토를 수행합니다. 회사는 이용자의 채팅 콘텐츠를 판매하지 않으며, 이용자의 비공개 대화를 회사 자체의 파운데이션 모델 학습에 사용하지 않습니다.

채팅 콘텐츠와 이로부터 파생된 기억을 삭제하면 캐릭터의 기억이 손상되므로, 회사는 이용자의 계정이 활성 상태인 동안 이를 보존합니다. 이용자가 계정을 삭제하는 경우, 법적 의무를 준수하기 위해 제한된 기록을 보존해야 하는 경우를 제외하고, 이용자의 채팅 콘텐츠와 캐릭터 기억도 함께 삭제됩니다.

안전 및 컴플라이언스 기록(예: 검수 또는 위기 대응 이벤트가 발생했다는 기록)은 최소 180일간 보존됩니다. 이러한 기록에는 기술적으로 가능한 경우 원본 메시지 내용 대신 해당 이벤트를 유발한 텍스트의 해시값이 저장됩니다.

메시지는 미성년자, 폭력 또는 자해와 관련된 콘텐츠를 포함하여 회사의 정책을 위반하는 콘텐츠를 탐지하기 위해 자동화된 검수 시스템의 심사를 거칩니다. 위기 신호(예: 자해 의도의 표현)가 탐지되면, 서비스는 전문 위기 상담 전화 안내를 삽입합니다. 이러한 안전 장치는 비활성화할 수 없으며, 관련 이벤트는 제4조에 기술된 바와 같이 기록됩니다.

회사는 이용자의 개인정보를 판매하지 않습니다. 회사는 서비스 운영을 지원하는 서비스 제공업체(이하 "수탁자")와만 데이터를 공유하며, 각 수탁자는 회사의 지시에 따라서만 데이터를 처리할 계약상 의무를 부담합니다.

• Google(Firebase Authentication, Cloud Firestore, Google Cloud Run): 계정 인증, 데이터 저장 및 애플리케이션 호스팅.
• 제3자 AI 제공업체(예: OpenAI): AI 캐릭터의 답변을 생성하기 위한 이용자의 채팅 맥락 수신.
• 자동화된 콘텐츠 검수 제공업체: 메시지 및 캐릭터 페르소나의 정책 위반 여부 심사.
• RevenueCat: 인앱 구매에 대한 구독 상태 관리.
• Google Analytics / Google Tag Manager: 제품 분석(제8조 참조).
• 광고 성과 측정 파트너 — Google Ads, Meta Platforms(Meta Conversions API 포함), TikTok(TikTok Events API 포함) 및 AppsFlyer: 이용자가 광고 성과 측정을 허용한 경우에 한하여, 가입·구독·구매에 대한 전환 측정(제8조 참조).
• Apple App Store / Google Play: 이용자가 회사의 모바일 앱을 이용하는 경우, 구매에는 해당 스토어의 약관 및 개인정보 처리방침이 적용됩니다.

회사는 또한 법률상 요구되는 경우, 서비스 이용약관을 집행하기 위한 경우, 또는 Hanakoi, 이용자 또는 공중의 권리·재산 또는 안전을 보호하기 위한 경우 개인정보를 공개할 수 있습니다. 이러한 공개에 회사 관리자의 이용자 대화 열람이 수반되는 경우, 해당 열람은 변경 불가능한 감사 기록에 기록됩니다.

Hanakoi와 그 수탁자는 전 세계적으로 운영되므로, 이용자의 개인정보는 미국 및 회사의 제공업체가 운영되는 기타 국가에서 처리될 수 있습니다. 법률상 요구되는 경우(예: GDPR), 이러한 이전은 유럽연합 집행위원회의 표준계약조항(Standard Contractual Clauses)을 포함한 적절한 보호 조치에 근거합니다.

회사는 서비스의 이용 현황을 파악하기 위하여 — 예컨대 어떤 페이지가 방문되고 어떤 기능이 이용되는지 — Google Tag Manager와 Google Analytics 4를 사용합니다. 이러한 도구는 쿠키를 설정하거나 이와 유사한 식별자를 사용할 수 있으며, 이용자의 IP 주소와 기기 정보를 수집할 수 있습니다.

이용자가 광고 성과 측정을 허용하는 경우, 회사는 어떤 캠페인이 효과가 있는지 파악하기 위하여 제한된 범위의 전환 이벤트(가입, 체험, 구독, 구매)를 이용자의 브라우저 및 회사 서버로부터 Google Ads, Meta, TikTok 및 AppsFlyer와도 공유합니다. 각 이벤트에는 이벤트 유형, 중복 제거에 사용되는 무작위 이벤트 ID, 플랫폼, 그리고 구매의 경우 통화·금액·요금제만 포함됩니다. 이들 파트너는 각자의 개인정보 처리방침에 따라 해당 이벤트를 자체 식별자와 연결할 수 있습니다.

동의: 유럽경제지역(EEA), 영국 및 스위스에서는 이용자가 쿠키 배너에서 수락하기 전까지 분석 및 광고 성과 측정이 꺼져 있습니다. 그 밖의 지역에서는 기본적으로 켜져 있으며, 이용자는 이를 끌 수 있습니다. 이용자는 쿠키 및 개인정보 선택 페이지(/settings/privacy-choices)에서 언제든지 선택을 변경하거나 철회할 수 있습니다. 철회는 즉시 효력이 발생하며, 이용자가 광고 동의를 철회하면 회사 서버는 모든 광고 파트너에게 이용자에 관한 이벤트 전송을 중단합니다. 관련 쿠키에 대한 자세한 내용은 회사의 쿠키 정책을 참조하십시오.

Hanakoi는 만 13세 이상(또는 이용자 소재지 법률이 요구하는 더 높은 최소 연령 이상)의 이용자를 대상으로 합니다. 채팅을 시작하기 전에 이용자는 출생 연도를 신고해야 합니다. 회사가 미성년자로 판단한 이용자에게는 추가 보호 조치가 적용됩니다. 즉, 캐릭터가 실제 사람이 아니라는 AI 고지 알림의 주기적 표시, 이용 중 휴식 알림, 그리고 이미지 및 동영상 생성 기능의 비활성화가 적용됩니다. 성인을 대상으로 한 콘텐츠는 미성년자 계정에서 이용할 수 없으며, 캐릭터는 미성년자가 관련된 연애적·성적이거나 기타 유해한 콘텐츠를 생성하는 것이 절대 허용되지 않습니다.

이용자가 유럽경제지역 또는 영국에 있는 경우, 회사는 다음의 법적 근거에 따라 이용자의 개인정보를 처리합니다.

• 계약의 이행: 이용자의 계정 운영, 채팅 생성 및 이용자가 요청한 캐릭터 기억의 유지.
• 정당한 이익: 서비스 보안 및 악용 방지.
• 동의: 분석 쿠키, 광고 성과 측정 및 마케팅 커뮤니케이션으로서, 이용자는 쿠키 및 개인정보 선택 페이지에서 또는 회사에 연락하여 언제든지 동의를 철회할 수 있습니다.
• 법적 의무: 미성년자 보호 조치, 안전 기록 보존 및 적법한 요청에 대한 대응.

Hanakoi는 NGMOB PTE LTD, a company incorporated in Singapore가 운영하므로, 회사의 개인정보 처리에는 싱가포르 「2012년 개인정보보호법」(Personal Data Protection Act 2012, 이하 "PDPA")도 적용됩니다. 본 조는 본 방침의 다른 부분에 기술된 권리에 추가되는 것이며, 이를 제한하지 않습니다.

• 동의 및 목적: 회사는 이용자의 동의를 받거나 PDPA가 달리 허용하거나 요구하는 경우에, 그리고 제3조에 기술된 목적을 위해서만 이용자의 개인정보를 수집·이용 및 공개합니다.
• 동의의 철회: 이용자는 회사의 개인정보보호책임자(Data Protection Officer)에게 서면으로 요청하여 언제든지 동의를 철회할 수 있습니다. 회사는 이를 처리하기 전에 예상되는 결과를 이용자에게 알려 드립니다 — 대부분의 경우 회사는 더 이상 이용자에게 서비스를 제공할 수 없게 됩니다.
• 열람 및 정정: 이용자는 회사가 보유한 이용자의 개인정보가 무엇인지, 그리고 요청일 이전 1년 동안 해당 개인정보가 어떻게 이용되거나 공개되었는지 문의할 수 있으며, 부정확한 사항의 정정을 요청할 수 있습니다.
• 싱가포르 국외 이전: 회사의 제공업체는 전 세계적으로 운영되므로 개인정보가 해외로 이전될 수 있습니다. 회사는 이전제한의무(Transfer Limitation Obligation)가 요구하는 바에 따라, 수령자가 PDPA에 상응하는 수준의 보호 기준을 준수할 의무를 부담하는 경우에만 이전합니다.
• 개인정보 유출: 신고 대상 개인정보 유출이 발생하는 경우, 회사는 PDPA가 요구하는 바에 따라 싱가포르 개인정보보호위원회(Personal Data Protection Commission) 및 영향을 받는 개인에게 이를 통지합니다.

개인정보보호책임자: 회사의 DPO에게는 privacy@hanakoi.ai로 연락하실 수 있습니다. DPO는 열람, 정정 및 동의 철회 요청과 회사의 개인정보 처리에 관한 모든 불만을 처리합니다. 회사의 답변에 만족하지 않는 경우, 이용자는 싱가포르 개인정보보호위원회에 민원을 제기할 수 있습니다.

관련 법률에 따라, 이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 내보내기(데이터 이동성) 또는 처리에 대한 이의 제기 권리, 처리 제한 권리, 그리고 동의에 근거한 처리의 경우 동의를 철회할 권리를 가질 수 있습니다. 또한 이용자는 소재지의 개인정보 감독기관에 민원을 제기할 권리를 가질 수 있습니다. 이러한 권리를 행사하려면 privacy@hanakoi.ai로 연락해 주십시오. 회사는 관련 법률이 요구하는 기한 내에 답변합니다.

내 데이터 다운로드(데이터 이동성): 로그인한 상태에서 이용자는 설정 → 내 데이터 다운로드(/settings/data-export)에서 자신의 개인정보 사본을 직접 요청할 수 있습니다. 내보내기 파일은 기계 판독이 가능한 JSON 파일로 구성된 ZIP 압축 파일로, 이용자의 프로필, 캐릭터와의 대화, 이용자가 생성한 캐릭터, 크레딧 거래 내역, 그리고 구독 및 주문 내역이 포함됩니다. 여기에는 다른 이용자의 개인정보, 회사의 내부 시스템 또는 모델 구성, 보안 인증 정보는 포함되지 않습니다. 회사는 백그라운드에서 파일을 준비하고, 준비가 완료되면 받은편지함과 이메일로 알려 드립니다. 내보내기는 24시간마다 1회 요청할 수 있으며, 다운로드는 7일간 가능하고 그 이후에는 파일이 자동으로 삭제됩니다. 다운로드 링크는 이용자가 로그인한 후 이용자 본인에게만 발급되며, 짧은 시간이 지나면 만료됩니다. 회사의 고객지원팀이 이용자를 대신하여(예: 이용자의 요청에 따라) 내보내기 파일을 준비하는 경우, 해당 작업은 감사 로그에 기록되며 이용자에게도 동일한 방식으로 통지됩니다.

회사는 전송 구간 암호화(TLS)를 사용하고, 개인정보에 대한 접근을 권한이 부여된 인원으로 제한하며, 특히 민감한 필드는 저장 시 암호화합니다. 어떠한 전송 또는 저장 방법도 완벽하게 안전하지는 않으며 회사는 절대적인 보안을 보장할 수 없으나, 회사는 자체 관행과 제공업체가 제공하는 보호 조치를 지속적으로 검토합니다.

회사는 본 개인정보 처리방침을 수시로 변경할 수 있습니다. 중요한 변경 사항은 효력이 발생하기 전에 서비스 내에서 공지되며, 상단의 "최종 업데이트" 날짜는 항상 현행 버전을 반영합니다. 변경 사항의 효력이 발생한 후에도 서비스를 계속 이용하는 경우, 변경된 방침에 동의한 것으로 간주됩니다.

개인정보 처리자는 NGMOB PTE LTD, a company incorporated in Singapore입니다. 본 개인정보 처리방침 또는 이용자의 개인정보에 관한 문의: privacy@hanakoi.ai.