1. 처리하는 개인정보 항목
운영자는 서비스 제공에 필요한 최소한의 정보만 처리합니다.
| 구분 | 항목 | 수집 시점과 방법 |
|---|---|---|
| 가입·로그인 (필수) | Google 계정의 이메일 주소, 이름, 프로필 이미지, Google 계정 식별값, 로그인 세션 정보와 인증 토큰 | Google 로그인 시 Google로부터 받음 |
| 프로필 (선택) | 닉네임, 소개글, 프로필 이미지(아바타) | 회원이 설정 화면에서 직접 입력 |
| 창작과 대화 | 페르소나, 직접 만든 작품(스토리·캐릭터 설정, 소개글, 이미지), 대화방에 입력한 메시지와 프롬프트, 대화 설정(모델, 글꼴 등) | 서비스 이용 중 회원이 입력 |
| AI 생성물 | AI가 만든 응답 문장, 대화 요약, 추천 답변, 상황·엔딩 이미지 | 서비스 이용 중 생성 |
| 교류 기록 | 댓글, 좋아요, 팔로우, 선물, 신고 내역 | 서비스 이용 중 생성 |
| 젤리 내역 | 젤리 지급·사용·소멸 기록, 쿠폰 사용 기록, 출석 기록, 친구 초대 기록 | 서비스 이용 중 자동 생성 |
| 기기·접속 정보 | IP 주소, 브라우저와 기기 종류, 운영체제, 접속 일시, 방문한 화면, 접속 로그, 쿠키 | 서비스 이용 중 자동 수집 |
| 이용 분석 | 화면 조회, 버튼 누름 같은 이용 이벤트, 임의로 만든 이용자 식별값, 회원 내부 ID | 분석 도구로 자동 수집 |
| 오류 기록 | 오류 내용과 발생 시점, 브라우저 정보, 회원 내부 ID | 오류 모니터링 도구로 자동 수집 |
| 문의 | 이메일 주소, 문의 내용과 첨부 자료 | 회원이 문의할 때 |
- 운영자는 주민등록번호를 수집하지 않으며, Google 로그인만 지원하므로 비밀번호를 따로 저장하지 않습니다.
- 대화와 작품에는 건강, 정치적 견해 같은 민감한 정보나 다른 사람의 개인정보를 입력하지 않는 것이 좋습니다. 입력한 내용은 AI 응답을 만들기 위해 AI 모델 제공 업체로 전달됩니다.
- 성인 인증이나 유료 결제 기능을 도입하면 추가로 처리하는 항목을 이 처리방침에 먼저 반영하고 알립니다.
2. 개인정보의 처리 목적
운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」에 따라 필요한 절차를 거칩니다.
- 회원 관리: 가입과 로그인, 본인 식별, 계정 관리, 만 14세 미만 가입 제한
- 서비스 제공: 작품과 페르소나의 저장·공개, 대화방에서 AI 응답과 이미지 생성, 대화 기록 보관, 댓글·팔로우 등 교류 기능
- 젤리와 이벤트 운영: 젤리 지급·사용·소멸 관리, 출석·쿠폰·친구 초대 이벤트 운영
- 안전한 이용 환경: 부정 가입과 보상 악용 확인, 자동화된 접근(봇) 차단, 과도한 요청 제한, 신고 처리, 운영정책 위반 대응
- 서비스 안정성과 개선: 오류 확인과 수정, 보안 사고 대응, 이용 통계 분석을 통한 기능 개선
- 소통: 공지사항 전달, 문의 응대, 분쟁 해결과 법령상 의무 이행
운영자는 광고성 정보를 보내지 않으며, 앞으로 보내게 되면 별도의 동의를 받습니다. 또한 맞춤형 광고를 위해 행태정보를 수집하거나 외부 광고 도구를 쓰지 않습니다.
3. 보유 및 이용 기간
운영자는 처리 목적을 달성하거나 보유 기간이 끝나면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 계정·프로필 정보 | 회원 탈퇴 시까지 | 이용계약 |
| 작품, 페르소나 | 회원이 삭제하거나 탈퇴할 때까지 | 이용계약 |
| 대화 내용과 AI 생성물 | 회원이 해당 대화방을 삭제하거나 탈퇴할 때까지 | 이용계약 |
| 댓글, 좋아요, 팔로우 | 회원이 삭제하거나 탈퇴할 때까지 | 이용계약 |
| 젤리 내역 | 회원 탈퇴 시까지 | 이용계약 |
| 이용 제한 기록 (제한 사유, 회원 식별값) | 탈퇴 후 1년 | 제한을 피하려는 재가입 방지 |
| 접속 로그 (IP 주소, 접속 일시) | 3개월 | 「통신비밀보호법」 |
| 오류 기록 | 수집 후 최대 90일 | 서비스 안정성 확보 |
| 이용 분석 기록 | 수집 후 1년 (이후 삭제하거나 개인을 알아볼 수 없는 통계로만 보관) | 서비스 개선 |
| 문의 기록 | 처리 완료 후 1년 | 분쟁 대응 |
| 결제 관련 기록 (유료 서비스 시작 후) | 계약·청약철회 기록 5년, 대금 결제와 재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
- 삭제한 정보도 데이터베이스 복구용 백업에는 최대 30일 동안 남아 있다가 자동으로 지워집니다.
- 회원이 탈퇴해도, 그 회원이 만든 공개 작품으로 다른 회원이 이미 나눈 대화 기록은 그 다른 회원의 대화방에 남을 수 있습니다.
4. 개인정보의 제3자 제공
① 운영자는 이용자의 개인정보를 이 처리방침에서 밝힌 목적 안에서만 처리하며, 이용자의 동의 없이 제3자에게 제공하지 않습니다. 현재 제3자에게 제공하는 개인정보는 없습니다.
② 다만 다음의 경우에는 예외로 합니다.
- 이용자가 미리 동의한 경우
- 법률에 특별한 규정이 있거나, 수사기관 등이 법령에서 정한 절차에 따라 요청해 법령상 의무를 지키기 위해 불가피한 경우
- 이용자나 제3자의 급박한 생명, 신체, 재산의 이익을 위해 명백히 필요한 경우
③ 회원이 공개로 설정한 작품, 닉네임, 프로필 이미지, 소개글, 댓글은 서비스의 다른 이용자에게 보입니다. 이는 회원이 선택한 공개이며 제3자 제공에 해당하지 않습니다.
5. 처리 위탁과 국외 이전
운영자는 서비스를 제공하기 위해 아래 업체에 개인정보 처리 업무를 맡기고 있으며, 이 업체들은 대한민국 밖에서 정보를 저장하거나 처리합니다. 이 국외 이전은 이용계약의 체결과 이행을 위해 필요한 처리 위탁·보관으로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침에 공개하는 방식으로 이루어집니다. 운영자는 위탁 계약 등을 통해 수탁 업체가 개인정보를 안전하게 처리하는지 관리·감독합니다.
서비스 운영
| 이전받는 자 | 국가 (처리 위치) | 이전 항목 | 위탁 업무와 이용 목적 | 보유·이용 기간 | 이전 시기와 방법 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 (서버: 싱가포르 sin1 리전) | 서비스 이용 중 주고받는 모든 정보, IP 주소, 접속 로그 | 웹 호스팅, 서버 실행, 엣지 네트워크 | 회원 탈퇴 또는 위탁 계약 종료 시까지 (로그는 업체 보관 기간이 지나면 삭제) | 서비스 이용 시 수시, 암호화된 네트워크(TLS)로 전송 |
| Neon Inc. | 미국 (데이터: AWS 싱가포르 리전) | 계정·프로필 정보, 작품, 페르소나, 대화 내용, AI 생성물, 교류 기록, 젤리 내역 | 데이터베이스 저장과 관리 | 회원 탈퇴 또는 위탁 계약 종료 시까지 | 서비스 이용 시 수시, TLS 전송 |
| Cloudflare, Inc. | 미국 (전 세계 데이터센터) | 업로드·생성 이미지, IP 주소, 브라우저 정보, 봇 확인 정보 | 콘텐츠 전송(CDN), 이미지 저장(R2), 봇 차단(Turnstile) | 이미지는 회원이 삭제하거나 탈퇴할 때까지, 봇 확인 정보는 확인 후 업체 정책에 따라 삭제 | 서비스 이용 시 수시, TLS 전송 |
| Upstash, Inc. | 미국 (데이터: 싱가포르 리전) | 회원 내부 ID, 요청 시각 | 과도한 요청 제한 | 1분 단위로 기록하며 짧은 시간 뒤 자동 만료 | AI 기능 이용 시, TLS 전송 |
| Functional Software, Inc. (Sentry) | 미국 | 오류 내용과 발생 시점, 브라우저·기기 정보, 회원 내부 ID (IP 주소, 이메일, 이름, 대화 내용은 보내지 않도록 설정) | 오류 모니터링 | 수집 후 최대 90일 | 오류가 생길 때, TLS 전송 |
| PostHog, Inc. | 미국 | 이용 이벤트, 기기·브라우저 정보, 임의 식별값, 회원 내부 ID (IP 주소는 익명 처리) | 제품 이용 분석 | 수집 후 1년 | 서비스 이용 시 수시, 운영자 도메인을 거쳐 TLS 전송 |
| Google LLC | 미국 | 로그인 과정에서 주고받는 인증 정보 (이메일 주소, 이름, 프로필 이미지, 계정 식별값) | Google 계정 로그인 | 회원 탈퇴 시까지 (Google 계정 자체의 정보는 Google 정책을 따름) | 로그인할 때, TLS 전송 |
AI 응답과 이미지 생성
| 이전받는 자 | 국가 (처리 위치) | 이전 항목 | 위탁 업무와 이용 목적 | 보유·이용 기간 | 이전 시기와 방법 |
|---|---|---|---|---|---|
| OpenAI, L.L.C. (운영자가 관리하는 AI 중계 서버 ai.perasite.dev를 거쳐 전송) | 미국 | 작품 설정, 페르소나, 대화 내용과 입력 | AI 응답·요약·추천 답변 생성 | 응답을 만드는 동안만 처리하며, 업체 측 저장 기능은 끄고 요청함 [업체 API 약관 확인 후 확정] | AI 대화 이용 시, TLS 전송 |
| Cloudflare, Inc. (Workers AI) | 미국 (전 세계 데이터센터) | 이미지 생성 요청 문장 | AI 이미지 생성 | 응답을 만드는 동안만 처리 [업체 API 약관 확인 후 확정] | 이미지 생성 이용 시, TLS 전송 |
| Vercel Inc. (AI Gateway) · 이용 시 | 미국 (요청은 선택한 모델을 제공하는 업체의 서버로 전달되며, 업체에 따라 다른 국가에서 처리될 수 있음) | 작품 설정, 페르소나, 대화 내용과 입력 | AI 모델 연결과 중계, AI 응답·요약 생성 | 응답을 만드는 동안만 처리 [업체 API 약관 확인 후 확정] | AI 기능 이용 시, TLS 전송 |
| Amazon Web Services, Inc. (Amazon Bedrock) · 이용 시 | 미국 (싱가포르 리전 기준, 교차 리전 추론 시 다른 국가의 AWS 리전에서 처리될 수 있음) | 작품 설정, 페르소나, 대화 내용과 입력 | AI 응답·요약 생성 | 응답을 만드는 동안만 처리 [업체 API 약관 확인 후 확정] | AI 기능 이용 시, TLS 전송 |
국내 처리 위탁
| 수탁 업체 | 위탁 업무 | 처리 항목 | 보유·이용 기간 |
|---|---|---|---|
| 토스페이먼츠 주식회사 | 젤리 구매 결제 처리, 결제 취소·환불 | 주문 번호, 결제 금액, 결제 수단 정보(카드사 등, 카드 번호는 운영자가 받지 않음), 결제 승인 정보 | 위탁 계약 종료 시까지, 다만 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제와 재화 공급 기록은 5년 보관 |
- 국외 이전을 거부하는 방법과 효과: 국외 이전을 원하지 않으면 회원 탈퇴를 하거나 support@poing.chat으로 이전 중단을 요청할 수 있습니다. 다만 위 업체들은 서비스 운영에 꼭 필요하므로, 이전을 거부하면 서비스를 이용할 수 없습니다. 이용 분석(PostHog) 기록은 요청하면 삭제하며, 이는 서비스 이용에 영향을 주지 않습니다.
- 수탁 업체나 위탁 업무가 바뀌면 이 처리방침을 고쳐 알립니다.
7. 정보주체의 권리와 행사 방법
① 이용자(정보주체)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 잘못된 정보의 정정·삭제 요구
- 개인정보 처리정지 요구와 동의 철회 (회원 탈퇴)
② 권리는 다음 방법으로 행사할 수 있습니다.
- 서비스에서 직접: 설정에서 프로필 수정, 작품과 대화방 삭제
- 이메일로 요청: support@poing.chat (가입한 Google 계정의 이메일로 보내 주시면 본인 확인이 빨라집니다)
③ 운영자는 요청을 받은 날부터 10일 안에 본인 확인을 거쳐 조치하고 결과를 알립니다. 정당한 사유로 10일 안에 처리하기 어려우면 그 사유와 처리 예정일을 알립니다.
④ 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장 등 권한을 확인할 수 있는 자료를 내야 합니다.
⑤ 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없습니다. 또한 법률에 특별한 규정이 있거나 다른 사람의 생명·신체를 해칠 우려가 있는 경우 등에는 열람이나 처리정지 요구가 제한될 수 있으며, 이때 운영자는 그 사유를 알립니다.
⑥ 운영자는 현재 「개인정보 보호법」 제37조의2에 따른 완전히 자동화된 결정을 하지 않습니다. 이런 결정을 도입하게 되면 그 기준과 절차를 이 처리방침에 먼저 알립니다.
8. 개인정보의 파기
① 파기 절차: 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이(늦어도 5일 안에) 파기합니다. 회원이 탈퇴를 요청하면 계정을 바로 이용할 수 없게 하고, 데이터베이스에서 정보를 지운 뒤 백업에서도 30일 안에 순차적으로 지웁니다.
② 분리 보관: 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관하고, 그 법령에서 정한 목적 외에는 쓰지 않습니다.
③ 파기 방법: 전자 파일은 복구할 수 없는 방법으로 영구 삭제합니다. 운영자는 개인정보를 종이 문서로 보관하지 않으며, 부득이하게 출력한 문서는 분쇄하거나 소각합니다.
9. 안전성 확보 조치
운영자는 개인정보를 안전하게 처리하기 위해 다음 조치를 합니다.
- 관리적 조치: 내부 관리계획 수립과 시행, 개인정보를 다루는 사람의 최소화, 정기적인 점검
- 기술적 조치: 모든 통신의 암호화(HTTPS·TLS), 데이터베이스 접근 권한 관리와 접근 기록 보관, 저장 데이터 암호화(클라우드 업체 제공 기능), 비밀번호를 저장하지 않는 Google 로그인, 봇 차단과 요청 제한, 오류 기록에서 개인정보 제외, 보안 업데이트 적용
- 물리적 조치: 데이터는 수탁 업체의 클라우드 데이터센터에 보관되며, 각 업체의 물리적 보안 통제를 받습니다.
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않으며, 법정대리인의 동의를 받아 아동의 개인정보를 처리하지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 해당 계정을 제한하고 그 정보를 지체 없이 파기합니다. 자세한 내용은 청소년 보호정책을 참고해 주세요.
11. 개인정보 보호책임자
운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 정제훈
- 이메일: support@poing.chat
- 전화: 0507-1397-9915
개인정보 열람 청구도 위 연락처로 접수하며, 운영자는 지체 없이 처리합니다.
12. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
13. 처리방침의 변경
① 이 처리방침을 바꾸면 시행일 7일 전부터 서비스 공지사항으로 알립니다. 수집 항목이나 처리 목적, 국외 이전 대상이 늘어나는 등 이용자의 권리에 중요한 변경이 있으면 시행일 30일 전부터 알리고, 필요하면 다시 동의를 받습니다.
② 이전 버전의 처리방침은 요청하면 확인할 수 있도록 보관합니다.
- 버전: 0.9 (초안)
- 공고일: 2026년 11월 9일
- 시행일: 2026년 11월 9일