Lirae 개인정보처리방침 [초안]
⚠️ 초안 — 출시 전 법률 전문가 검토 필수. 2026-07-02 작성, 실제 코드의 데이터 처리 기준으로 기술.
Play Console "데이터 안전" 섹션 신고 항목은 본 문서 §2와 일치시켜야 함.
앱 내 연결 완료(2026-07-03): 가입 체크박스·마이페이지 → `/legal` 화면 → 백엔드 `/api/legal/privacy`(본 문서 서빙, 단일 출처).
웹 열람 페이지 `/legal/privacy` — 배포 도메인 확보 후 이 URL 을 Play Console 에 등록.
OGQ(이하 "회사")는 AI 캐릭터 대화 서비스 "Lirae"(이하 "서비스") 이용자의 개인정보를 소중히 다루며, 개인정보 보호법 등 관련 법령을 준수합니다.
1. 수집하는 개인정보와 수집 방법
| 항목 | 수집 시점 | 필수/선택 |
|---|---|---|
| 이메일, 비밀번호(단방향 암호화 저장) | 회원가입 | 필수 |
| 호칭(캐릭터가 부를 이름), 자기소개, 성별 | 온보딩 | 호칭 필수, 나머지 선택 |
| 만 18세 이상 확인 및 동의 시점 | 회원가입 | 필수 |
| 대화 내용(이용자 입력·캐릭터 응답) | 서비스 이용 중 | 서비스 제공에 필수 |
| 기억 정보: 대화에서 이용자가 밝힌 사실(이름·직업·거주지·가족·반려동물·취향·약속 등)을 AI가 추출·저장 | 서비스 이용 중 | 서비스 핵심 기능("기억") |
| 이야기 진행 상태(선택지, 관계 단계, 엔딩) | 서비스 이용 중 | 서비스 제공에 필수 |
| 결제 기록(상품, 금액, Google Play 거래 식별자) | 유료 결제 시 | 결제 시 필수 |
| 안전 기록: 위기 신호(자해·폭력·미성년 등) 감지 시 해당 입력과 조치 내역 | 위기 신호 감지 시 | 이용자 보호 목적 |
| 서비스 이용 기록(화면 이동, 기능 사용 이벤트, 기기 정보) | 서비스 이용 중 | 분석 목적 |
- 주민등록번호, 전화번호, 정밀 위치정보는 수집하지 않습니다.
- 민감정보는 기억으로 저장하지 않습니다. 건강·질병·진단·복용약, 성생활·성적 지향, 종교·신앙,
정치적 견해·지지 정당, 노동조합 가입, 범죄경력에 해당하는 내용은 대화 중에 언급되더라도
장기 보존되는 기억으로 추출하지 않습니다(개인정보보호법 §23 — 별도 동의 없이 처리하지 않기 위함).
- 카메라·마이크·연락처에 접근하지 않습니다. (음성 기능 도입 시 방침 개정 후 고지)
2. 개인정보의 이용 목적
1. 서비스 제공: 캐릭터 대화 생성, 기억 기반 개인화(서비스의 핵심 기능), 이야기 진행 저장
2. 계정 관리: 가입, 로그인, 본인 확인, 연령 확인
3. 결제 처리 및 법령상 의무 이행
4. 이용자 안전 보호: 위기 신호 감지 시 상담기관 안내·대화 제한, 미성년 이용 제한
5. 서비스 개선: 이용 통계 분석, 오류 추적, 응답 품질 개선(신고·피드백 처리)
3. 개인정보의 처리 위탁 및 제3자 제공
회사는 서비스 운영을 위해 아래 업무를 위탁하며, 위탁받은 자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 클라우드 인프라 사업자(호스팅·데이터베이스) | 데이터 보관·서버 운영 *(출시 시 확정 기재: 예 - Neon, Fly.io 등)* |
| Google (Google Play) | 인앱결제 처리 |
| PostHog | 서비스 이용 통계 분석 |
| Sentry | 오류 추적(대화 원문 미포함) |
| Google (Gemini API) | AI 응답 생성 예비 처리 — 전화번호·이메일·주민번호 형태의 정보는 마스킹 후 전송 |
- AI 대화 생성은 Google 의 생성형 AI API 를 통해 처리되며, 이 과정에서 대화 내용이 국외로 전송됩니다.
전송 전 이메일·전화번호·주민등록번호 등 식별정보는 자동으로 가려집니다(마스킹).
*(⚠️ 2026-07-21 모델 전환 반영. 이전 문구는 "자체 모델에서 처리"였으나 사실과 달라 정정함.
국외 이전 고지·처리위탁 조항의 정식 문안은 법무 검토 필요 — 수탁자·이전 국가·항목·보유기간 명시 요건)*
- 회사는 이용자의 개인정보를 제3자에게 판매하지 않으며, 법령에 근거한 요청 외에는 제공하지 않습니다.
- 별도의 명시적 동의(옵트인) 없이 이용자의 대화를 AI 모델 학습에 사용하지 않습니다.
4. 보유 및 파기
1. 개인정보는 회원 탈퇴 시 지체 없이 삭제됩니다 — 대화, 기억, 이야기 진행, 안전 기록, 분석 식별자 포함.
2. 이용자는 탈퇴 전에도 앱에서 직접 삭제할 수 있습니다: 개별 기억 삭제·수정, 캐릭터별 기억 일괄 보관/삭제,
대화방 삭제(해당 대화에서 추출된 기억 포함).
3. 대화 원문은 일정 기간이 지나면 자동으로 삭제됩니다. 오래 보존되는 것은 대화 전문이 아니라
요약된 기억 정보이며, 원문이 삭제되어도 기억과 이야기 진행 상태는 유지됩니다.
(다만 이용자가 신고한 응답 중 처리가 끝나지 않은 건은 검토를 위해 해당 원문을 보존합니다.)
4. 법령상 보존 의무가 있는 정보는 아래 기간 동안 분리 보관 후 파기합니다.
- 계약·결제·재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
5. 웹 기반 계정 삭제 경로: *(출시 전 URL 확정 — Google Play 정책 요건)*
5. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 앱 내: 내 정보 수정(마이페이지), 기억 다이어리(열람·정정·삭제·내보내기), 캐릭터별 기억 일괄 정리,
대화방 삭제, 회원 탈퇴
- 내보내기는 무료입니다. 기억 다이어리에서 자신의 기억·요약·이야기 진행을 파일로 받을 수 있습니다.
- 문의: (운영 이메일 확정 필요)
6. 안전성 확보 조치
1. 비밀번호는 복호화 불가능한 단방향 암호화(bcrypt)로 저장합니다.
2. 인증 토큰은 서명·만료 처리되며, 비밀번호 변경 시 기존 토큰이 무효화됩니다.
3. 외부 분석·예비 AI 처리 경로에는 전화번호·이메일·주민번호 형태의 정보를 마스킹합니다.
4. 개인정보 접근은 운영 목적 최소 인원으로 제한합니다.
7. 아동의 개인정보
서비스는 만 18세 미만을 대상으로 하지 않습니다. 미성년 이용 신호가 감지되면 대화·결제를 제한하며, 미성년자의 개인정보가 수집된 사실이 확인되면 지체 없이 삭제합니다.
8. 개인정보 보호책임자
- 성명/직책: (확정 필요)
- 연락처: (확정 필요)
9. 고지 의무
본 방침의 내용이 변경되는 경우 시행 7일 전(중대한 변경은 30일 전)에 앱 공지 또는 이메일로 알립니다.
- 공고일자: (확정)
- 시행일자: (확정)