Lirae 개인정보처리방침
시행일자(적용일자): 2026년 10월 15일
오지큐 주식회사(이하 "회사")는 AI 캐릭터 대화 서비스 Lirae(이하 "본 서비스") 이용자의 개인정보를 보호하기 위해 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 앱과 웹에서 상시 공개하며, 개정할 때의 고지는 제15조에 따릅니다.
제1조 (목적 및 처리의 법적 근거)
- 이 방침은 회사가 처리하는 개인정보의 항목과 목적, 제3자 제공·위탁·국외 이전, 보유·파기, 이용자의 권리와 행사 방법, 안전성 확보조치를 안내하기 위한 것입니다.
- 회사는 개인정보를 이용자의 동의, 계약의 체결·이행을 위한 필요, 법령상 의무의 이행 등 「개인정보 보호법」이 허용하는 범위에서 처리합니다.
- 회사는 본 방침의 처리 내용을 Google Play "데이터 보안" 선언과 동일하게 유지합니다.
제2조 (처리하는 개인정보의 항목과 목적)
1. 회원가입 시
| 구분 | 수집 항목 | 처리 목적 |
|---|---|---|
| 이메일 가입 | [필수] 이메일, 비밀번호(단방향 암호화 저장) | 회원 식별, 가입의사 확인, 비밀번호 재설정, 고객지원 |
| 네이버 로그인 | [필수] 네이버 회원식별자, 이메일 / [선택] 성별, 생일 | 회원 식별, 계정 연결, 캐릭터 대화의 개인화(성별), 생일 이벤트·쿠폰 제공(생일) |
| 구글 로그인 | [필수] 구글 회원식별자, 이메일 / [선택] 이름(구글 계정에 설정된 경우) | 회원 식별, 계정 연결 |
| 모든 가입 방식 공통 | [필수] 만 14세 이상 확인, 이용약관·개인정보처리방침 동의 여부와 시점 / [선택] 마케팅 정보 수신 동의 여부와 시점, [선택] 이용행태 분석 제공 동의 여부와 시점 | 연령 확인, 동의 사실의 기록·입증, 부정이용 방지, 이벤트·혜택 안내(마케팅 수신에 동의한 경우), 앱 이용행태 분석(이용행태 분석 제공에 동의한 경우, 제3조 제3항) |
- 소셜 로그인 시 회사는 이용자가 소셜 서비스에서 동의한 항목만 전달받으며, 비밀번호는 전달받지 않습니다. 소셜 서비스 자체의 개인정보 처리는 각 서비스(네이버·구글)의 방침을 따릅니다.
2. 온보딩 시
| 수집 항목 | 필수/선택 | 처리 목적 |
|---|---|---|
| 호칭(캐릭터가 부를 이름) | 필수 | 캐릭터 대화의 개인화 |
| 자기소개 | 선택 | 캐릭터 대화의 개인화 |
| 성별 | 선택("비공개"를 고를 수 있습니다) | 캐릭터 대화의 개인화 |
3. 서비스 이용 중
| 수집 항목 | 처리 목적 |
|---|---|
| 대화 내용(이용자 입력·캐릭터 응답) | 캐릭터 응답 생성, 이야기 진행 |
| 기억 정보 — 대화에서 이용자가 밝힌 사실(이름·직업·거주지·가족·반려동물·취향·약속 등)을 AI 가 추출·저장한 것 | 본 서비스의 핵심 기능인 "기억" 제공 |
| 이야기 진행 상태(선택, 관계 단계, 엔딩, 회차) | 이야기 진행·복원 |
| 결제·환불: 주문 식별자, Google Play 거래 식별자, 상품 정보, 결제 금액, 지급·차감된 기억 조각 | 결제 승인 확인, 조각 지급, 환불 처리, 부정 결제 방지 |
| 결제 전 연령 확인: 만 19세 이상인지에 대한 이용자의 확인과 그 시점 / 만 19세 미만인 경우 이용자가 입력한 법정대리인의 이메일 주소와 동의 요청·승인 시점 | 미성년자 결제에 대한 법정대리인 동의 확인(민법 제5조), 결제 분쟁 대응 |
| 환급 계좌 정보(원결제수단으로 환급할 수 없는 경우에 한해, 환급에 필요한 최소한의 정보) | 환급 처리 |
| 안전 기록: 위기 신호(자해·폭력·만 14세 미만) 감지 시의 판정 유형, 조치 내역, 판정 근거가 된 이용자 발화 원문 | 이용자 보호, 오탐 검토, 안전 감사 |
| 신고 내역(신고한 응답, 사유) | 신고 처리, 응답 품질 개선 |
| 고객상담·민원: 이메일, 문의 내용 | 문의·민원 처리 |
| 자동 수집(제11조): IP 주소, 앱 버전, 접속 일시, 이용 기록, 부정이용 기록 | 부정이용 방지(요청 속도 제한), 장애 대응, 통계 |
| 앱 이용행태(가입할 때 [선택] 이용행태 분석 제공에 동의한 경우에 한해 로그인 후, 제3조 제3항): 화면 이동·탭·스크롤 기록, 화면 재현 정보(세션 리플레이 — Microsoft Clarity), 앱 사용 이벤트(화면 조회·기능 사용 등 — Google Analytics), 앱 인스턴스 식별자, 기기 모델·운영체제 버전·화면 크기·언어, 앱 버전, IP 주소로 추정한 대략적 위치(국가·도시), 광고 ID(기기에서 허용한 경우), 회원 식별번호(내부 난수) | 화면 사용성 분석, 이용 흐름·오류 화면 파악, 이용 통계, 서비스 개선 |
| 보상형 광고(제3조 제4항): 광고 식별자(광고 ID), 기기 정보(모델·운영체제 버전), IP 주소, 광고 요청·시청 기록, 보상 지급 확인용 회원 식별번호(내부 난수) | 보상형 광고 제공·측정, 광고 시청 확인과 기억 조각 지급, 부정 시청 방지 |
4. 회사가 수집하지 않는 항목
- 주민등록번호, 전화번호, 카드번호·유효기간·CVC 등 결제수단 정보 — 결제는 Google Play 가 처리하며 회사는 결제수단 정보를 저장하지 않습니다.
- 정밀 위치정보, 연락처, 사진·동영상, 통화 기록
- 음성 녹음 — 회사는 현재 음성 입력(받아쓰기) 기능을 제공하지 않으며, 마이크로 녹음하거나 전송하지 않습니다. 캐릭터의 목소리는 재생만 하며, 앱은 마이크 권한을 요청하지 않습니다.
5. 민감정보와 AI 학습
- 건강·질병·진단·복용약, 성생활·성적 지향, 종교·신앙, 정치적 견해·지지 정당, 노동조합 가입, 범죄경력에 해당하는 내용은 대화 중에 언급되더라도 장기 보존되는 기억으로 추출하지 않습니다(「개인정보 보호법」 제23조에 따라 별도 동의 없이 처리하지 않기 위함).
- 다만 자해·자살·폭력 등 위기 신호가 감지된 발화는 이용자 보호를 위해 안전 기록으로 별도 보관하며, 보관 기간과 취급은 제5조 제3항에 따릅니다.
- 회사는 별도의 명시적 동의(옵트인) 없이 이용자의 대화를 AI 모델 학습에 사용하지 않습니다.
제3조 (개인정보의 제3자 제공 및 처리위탁)
- 회사는 이용자의 개인정보를 제3자에게 판매하지 않으며, 제3항의 앱 이용행태 분석(동의한 경우), 제4항의 보상형 광고와 법령에 근거한 수사기관 등의 적법한 요청 외에는 제3자에게 제공하지 않습니다.
- 회사는 안정적인 서비스 제공을 위해 다음 업무를 외부에 위탁하며, 위탁계약으로 목적 외 처리 금지, 재위탁 제한, 기술적·관리적 보호조치, 감독을 의무화합니다. 국외 사업자에게 이전되는 항목과 기간은 제4조에 따릅니다.
| 위탁업무 | 수탁업체 |
|---|---|
| 인프라 운영(서버·데이터베이스·백업·음성 파일 보관) | Amazon Web Services, Inc. (서울 리전) |
| 이메일 발송(가입 인증번호, 법정대리인 동의 요청 등 시스템 메일) | Amazon Web Services, Inc. (Amazon SES, 서울 리전) |
| 캐릭터 응답 생성 및 기억 검색용 벡터 변환(생성형 AI) | Google LLC (Gemini API) |
| 캐릭터 음성 합성(TTS) | Cartesia, Inc. |
| 인앱결제 처리 및 영수증 검증 | Google LLC (Google Play) |
- 회사는 앱 화면 사용성 개선을 위해, 가입할 때 [선택] 이용행태 분석 제공에 동의한 이용자에 한해 다음과 같이 앱 이용행태 정보를 제3자에게 제공합니다. 동의하지 않아도 서비스 이용에 제한이 없으며, 동의는 제14조의 문의처로 요청해 언제든지 철회할 수 있습니다(요청을 받으면 지체 없이 그 계정의 수집을 멈춥니다).
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| Microsoft Corporation (Microsoft Clarity) | 앱 화면 사용성 분석(세션 리플레이·히트맵). Microsoft 는 자사 개인정보처리방침에 따라 이 정보를 자사 제품·서비스 개선과, 광고(Microsoft Advertising)를 포함한 목적의 이용자 프로필 생성에도 이용할 수 있습니다 | 제2조 제3항의 "앱 이용행태" 항목 | 회사가 열람할 수 있는 기간은 기록 시점부터 30일이며, 그 밖의 보유는 Microsoft 개인정보처리방침(https://privacy.microsoft.com/ko-kr/privacystatement)에 따릅니다 |
| Google LLC (Google Analytics for Firebase) | 앱 이용 통계 분석(이용 흐름·기능 사용 집계). Google 은 회사가 설정한 데이터 공유 범위와 자사 개인정보처리방침(https://policies.google.com/privacy)에 따라 이 정보를 처리합니다 | 제2조 제3항의 "앱 이용행태" 항목 중 앱 사용 이벤트, 앱 인스턴스 식별자, 기기 정보, 앱 버전, 대략적 위치, 광고 ID(기기에서 허용한 경우) | 회사가 설정한 보존 기간(최대 14개월)이 지나면 삭제됩니다 |
- 대화·기억·편지·이메일 등 이용자가 입력하거나 이용자에 관한 내용이 표시되는 화면에서는 세션 리플레이 기록을 중단합니다. 기록하는 화면에서도 비밀번호 등 입력란은 가려진 채 전송됩니다.
- Google Analytics 에는 대화 내용·이메일 등 이용자가 입력한 내용을 보내지 않습니다.
- Microsoft Clarity 와 Google Analytics 는 이용자 개별 단위의 즉시 삭제를 지원하지 않거나 제한적으로만 지원합니다. 동의를 철회하거나 회원 탈퇴를 하면 그때부터 새로 제공되지 않으며, 이미 제공된 기록은 위 보유 기간이 지나면 삭제됩니다.
- 회사는 보상형 광고(이용자가 기억 조각을 받기 위해 직접 선택해 보는 광고, 이용약관 제15조)를 제공하기 위해 다음과 같이 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| Google LLC (Google AdMob) | 보상형 광고 제공·측정, 광고 시청 확인(서버 검증), 부정 시청 방지. Google 은 자사 개인정보처리방침에 따라 이 정보를 맞춤형 광고 등 자사 목적에도 이용할 수 있습니다 | 제2조 제3항의 "보상형 광고" 항목 | Google 개인정보처리방침(https://policies.google.com/privacy)에 따릅니다 |
- 광고 SDK 는 앱이 실행될 때 초기화되며, 광고는 이용자가 보기를 선택했을 때만 재생됩니다. 광고를 보지 않아도 서비스 이용에 제한이 없습니다.
- 이용자는 기기 설정(설정 > Google > 광고)에서 광고 ID 를 삭제하거나 재설정해 맞춤형 광고에 쓰이지 않게 할 수 있습니다.
- 대화 화면에는 광고를 표시하지 않습니다(이용약관 제15조).
- 오류 추적, 인공지능 호출 기록 분석 도구는 현재 사용하지 않습니다. 도입할 때는 본 조와 제4조의 표에 먼저 추가하고 제15조에 따라 알린 뒤 적용합니다.
제4조 (개인정보의 국외 이전)
- 캐릭터 응답 생성, 기억 검색용 벡터 변환, 음성 합성, 인앱결제, 보상형 광고, 앱 이용행태 분석은 국외 사업자의 시스템에서 처리되며, 그 과정에서 아래 정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8).
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유·이용기간 |
|---|---|---|---|---|---|
| Google LLC (privacy@google.com) | 미국(Google LLC 소재지). 구글 글로벌 인프라 특성상 처리 과정에서 다른 국가의 데이터센터를 경유할 수 있으며, 지역 목록은 https://cloud.google.com/about/locations 에서 확인할 수 있습니다 | 대화 내용, 기억 정보, 호칭, 캐릭터·이야기 설정 | 이용자가 메시지를 보낼 때마다 HTTPS 전송 | 캐릭터 응답 생성, 기억 검색을 위한 벡터 변환 | 요청 처리 후 즉시 파기(모델 학습에 사용되지 않음) |
| Cartesia, Inc. (support@cartesia.ai) | 미국 | 캐릭터가 말할 대사 텍스트 | 음성 재생 시 HTTPS 전송 | 음성 합성 | 요청 처리 후 즉시 파기 |
| Google LLC (privacy@google.com) | 미국 | 주문·거래 식별자, 상품 정보 | 결제·영수증 검증 시 전송 | 인앱결제 처리 | Google 정책에 따름 |
| Google LLC (privacy@google.com) | 미국 | 제2조 제3항의 "보상형 광고" 항목 | 앱 실행 중 광고 SDK 가 동작할 때와 광고를 볼 때 HTTPS 전송 | 보상형 광고 제공·측정, 광고 시청 확인(제3조 제4항) | 제3조 제4항과 같음 |
| Microsoft Corporation (https://privacy.microsoft.com/ko-kr/privacystatement) | 미국(Microsoft Azure 클라우드) | 제2조 제3항의 "앱 이용행태" 항목 | 동의한 이용자가 앱을 이용하는 동안 수시로 HTTPS 전송 | 앱 이용행태 분석(제3조 제3항) | 제3조 제3항과 같음 |
| Google LLC (privacy@google.com) | 미국 | 제3조 제3항 표의 Google Analytics 제공 항목 | 동의한 이용자가 앱을 이용하는 동안 수시로 HTTPS 전송 | 앱 이용 통계 분석(제3조 제3항) | 제3조 제3항과 같음 |
- 캐릭터 응답 생성을 위해 국외로 전송되는 대화는 전송 전에 이메일·전화번호·주민등록번호 형태의 식별정보가 자동으로 가려집니다(마스킹). 앱 이용행태 분석 정보는 대화가 표시되는 화면에서 수집하지 않습니다(제3조 제3항).
- 이용자는 국외 이전을 거부할 수 있습니다. 다만 대화 생성이 본 서비스의 핵심 기능이므로 대화·음성·결제를 위한 이전을 거부하면 서비스를 이용할 수 없으며, 그 거부는 제7조의 회원 탈퇴로 갈음합니다. 앱 이용행태 분석을 위한 이전은 가입할 때 동의하지 않거나 제14조의 문의처로 동의를 철회해 거부할 수 있고, 보상형 광고를 위한 이전은 기기 설정에서 광고 ID 를 삭제해 맞춤형 광고 이용을 거부할 수 있습니다. 두 경우 모두 거부해도 서비스 이용에 제한이 없습니다.
제5조 (개인정보의 보유·이용 기간)
- 회사는 이용 목적이 달성되면 지체 없이 파기하며, 이 조에 정한 기간 외에는 개인정보를 보유하지 않습니다.
- 대화 원문은 180일이 지나면 자동으로 삭제됩니다.
- 오래 보존되는 것은 대화 전문이 아니라 요약된 기억 정보이며, 원문이 삭제되어도 기억과 이야기 진행 상태는 유지됩니다.
- 처리가 끝나지 않은 신고가 걸린 원문은 검토를 위해 보존하고, 처리가 끝나면 다음 삭제 주기에 삭제합니다.
- 안전 기록: 위기 신호가 감지되면 판정 유형, 조치 내역, 판정의 근거가 된 이용자 발화 원문을 보관합니다.
- 발화 원문은 제2항의 대화 원문과 별도로 감지일로부터 1년간 보관한 뒤 삭제하며, 판정 유형과 조치 내역은 그 뒤에도 안전 감사를 위해 남습니다.
- 이 기록에는 이용자의 안전에 관한 내용이 포함될 수 있으므로 접근 권한을 안전 검토 담당자로 한정합니다.
- 환급 계좌 정보는 환급 처리가 끝나면 지체 없이 파기합니다.
- 다음 정보는 관련 법령에 따라 정해진 기간 동안 보존한 뒤 자동으로 삭제하며, 그 기간 중에는 법령에 근거한 수사기관 등의 적법한 요청에 한하여 제공될 수 있습니다.
- 계약·청약철회, 대금결제 및 재화 공급에 관한 기록(결제 전 연령 확인과 법정대리인 동의 기록을 포함): 5년(「전자상거래 등에서의 소비자보호에 관한 법률」 제6조)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(같은 법)
- 표시·광고에 관한 기록: 6개월(같은 법)
- 서비스 접속 기록(로그): 3개월(「통신비밀보호법」 제15조의2 및 같은 법 시행령 제41조)
- 회원 탈퇴 시 계정 정보·대화·기억·이야기 진행 상태·안전 기록 등 개인정보는 지체 없이 삭제합니다. 다만 제5항의 정보는 회원과의 연결을 끊어 분리 보관한 뒤 그 기간이 지나면 자동으로 삭제됩니다.
제6조 (개인정보의 파기 절차 및 방법)
- 절차: 제5조에 정한 정기 삭제(대화 원문 180일, 안전 기록 원문 1년, 법정 보존기간 만료 등)는 정해진 주기에 자동으로 실행되고, 그 밖의 파기는 대상을 식별하고 내부 승인을 거쳐 지체 없이 실행합니다.
- 방법: 전자적 파일은 복구할 수 없는 방식으로 영구 삭제합니다.
- 백업본은 백업 보존주기가 지나면 함께 소멸합니다.
제7조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구하고, 동의를 철회할 수 있습니다.
- 앱에서 직접: 다음은 앱 안에서 바로 할 수 있습니다.
- 마이페이지에서 내 정보 수정, 마케팅 정보 수신 동의 철회("소식 받기" 끄기), 회원 탈퇴
- 기억 다이어리에서 개별 기억 열람·정정·삭제, 캐릭터별 기억 일괄 정리, 기억·요약·이야기 진행 내보내기(무료)
- 대화방 삭제(그 대화에서 추출된 기억 포함)
- 앱 밖에서 계정 삭제: https://api.lirae.love/account/delete 에서 앱 없이도 계정과 모든 데이터를 삭제할 수 있습니다. 이메일로 가입한 회원은 가입 이메일과 비밀번호로, 비밀번호가 없는 소셜 로그인 회원은 가입 이메일로 받은 인증번호로 본인을 확인합니다.
- 문의처로 요구: 그 밖의 열람·정정·삭제·처리정지 요구는 제14조의 개인정보 보호책임자에게 이메일로 접수하며, 다음과 같이 처리합니다.
- 접수일부터 10일 이내에 처리합니다.
- 정정 요구를 받은 정보는 정정이 끝날 때까지 이용하거나 제공하지 않습니다.
- 요구를 거절하는 경우 그 사유를 함께 알리며, 이용자는 그 결정에 대해 제14조의 문의처로 이의를 제기할 수 있습니다.
- 이용자는 법정대리인이나 위임을 받은 사람을 통해서도 위 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식의 위임장을 제출해야 합니다.
제8조 (자동화된 결정에 관한 사항)
- 회사는 이용자 보호와 법령 준수를 위해 사람의 개입 없이 자동으로 이루어지는 다음의 결정을 운영합니다.
| 자동화된 결정 | 판단 기준 | 결과 |
|---|---|---|
| 위기 신호 감지 | 자해·자살·폭력·학대를 시사하는 표현의 사전 정의된 목록과 대조 | 해당 대화를 일시 중단하고 전문기관을 안내 |
| 만 14세 미만 신호 감지 | 만 14세 미만임을 시사하는 표현(초등학생 등)의 사전 정의된 목록과 대조 | 해당 대화를 일시 중단하고 결제를 제한(제13조) |
| 대화 응답의 경계 판정 | 성적·폭력적 표현 등 금지 유형의 규칙 대조 및 인공지능 검증 | 해당 응답을 표시하지 않고 다시 생성 |
- 이용자는 위 결정이 자신의 권리·의무에 영향을 미치는 경우 그 결정을 거부하거나 설명을 요구할 수 있습니다. 제14조의 문의처로 요청하면 사람이 다시 검토하여 15일 이내에 결과를 알립니다.
- 다만 위 결정이 이용자가 명시적으로 동의하였거나 계약의 체결·이행에 필요한 경우에는 거부를 받아들이기 어려울 수 있으며, 이 경우에도 설명 요구와 재검토 요청은 가능합니다.
- 자해·자살 위기 신호에 따른 대화 중단은 이용자의 생명·신체 보호를 위한 조치로서, 재검토 요청 후에도 유지될 수 있습니다.
제9조 (앱 접근 권한)
- 본 서비스는 Android 앱으로 제공되며, 반드시 필요한(필수) 접근 권한은 없습니다. 캐릭터 음성 재생과 대화는 별도 권한 없이 동작하고, 아래 권한은 모두 선택이며 동의하지 않아도 나머지 기능을 그대로 이용할 수 있습니다.
| 접근 권한 | 필수/선택 | 필요한 이유 |
|---|---|---|
| 다른 앱 위에 표시 | 선택 | 앱 실행 중 안내 표시에 사용합니다. |
| 저장공간 읽기·쓰기(Android 12 이하) | 선택 | 음성 재생 파일의 임시 저장에 사용합니다. |
| 광고 ID | 선택 | 보상형 광고 제공·측정에 사용합니다(제3조 제4항). 설정 > Google > 광고에서 삭제하거나 재설정할 수 있습니다. |
- 앱은 마이크 권한과 알림 권한을 요청하지 않습니다. 음성 입력이나 푸시 알림을 제공하게 되면 본 표에 먼저 추가하고 제15조에 따라 알린 뒤, 기능을 처음 사용하는 시점에 별도로 권한 동의를 받습니다.
- 권한 동의는 Android 설정 > 애플리케이션 > Lirae > 권한에서 언제든지 철회할 수 있습니다.
- 회사가 권한 없이 처리하는 항목: IP 주소, 앱 버전, 접속 일시, 이용 기록, 기기 내 보안 저장소에 보관되는 인증 토큰, 앱 이용행태 정보와 기기 정보(제3조 제3항, 동의한 경우)
제10조 (개인정보의 안전성 확보조치)
- 전송 구간 암호화(TLS) — 운영 환경에서 앱과 서버 사이의 통신은 전송 중 암호화됩니다.
- 비밀번호 단방향 암호화 — 비밀번호는 복호화가 불가능한 방식(bcrypt)으로만 저장하며, 평문을 보관하지 않습니다.
- 인증 토큰 관리 — 인증 토큰은 서명·만료 처리되며, 비밀번호 변경이나 로그아웃 시 기존 토큰이 무효화됩니다.
- 국외 전송 전 마스킹 — 제4조 제2항에 따라 이메일·전화번호·주민등록번호 형태의 정보를 가린 뒤 전송합니다.
- 접근권한 최소화 — 개인정보에 접근할 수 있는 인원을 운영에 필요한 최소 인원으로 제한하고, 데이터베이스는 외부에서 직접 접근할 수 없도록 차단합니다.
- 백업 및 복구 체계 운영 — 데이터베이스는 매일 백업되며, 백업본은 접근이 제한된 저장소에 보관됩니다.
- 결제정보 분리 — 회사는 카드번호(PAN)·유효기간·CVC 를 저장하지 않으며, 결제 처리는 Google Play 가 수행합니다.
- 내부 관리계획 수립·시행 — 개인정보의 안전한 처리를 위한 내부 관리계획을 수립하여 시행하고, 연 1회 이상 이행 여부를 점검합니다.
- 접속기록의 보관 및 점검 — 개인정보취급자의 개인정보처리시스템 접속기록을 1년 이상 보관하며, 정기적으로 점검하여 이상 징후를 확인합니다.
- 악성프로그램 방지 — 서버와 업무용 단말에 보안 업데이트를 적용하고 악성프로그램 감염을 방지하기 위한 조치를 취합니다.
제11조 (개인정보를 자동으로 수집하는 장치의 설치·운영 및 거부)
- 회사는 앱에서는 쿠키를 사용하지 않습니다. 앱은 로그인 상태를 유지하기 위해 기기 내 보안 저장소에 인증 토큰을 보관하며, 이는 회원 탈퇴 또는 앱 삭제 시 함께 제거됩니다.
- 웹사이트(lirae.love)에서는 다음을 사용합니다.
- 소셜 로그인 상태 확인 쿠키: 소셜 로그인 요청이 위조되지 않았는지 확인하는 용도로만 쓰이며, 로그인 절차가 끝나면 즉시 삭제됩니다. 이 쿠키를 차단하면 웹에서 소셜 로그인을 할 수 없습니다.
- 브라우저 로컬 저장소: 오프닝 영상을 하루 한 번만 보여주기 위한 표시를 저장합니다. 개인을 식별하는 정보는 담기지 않습니다.
- 이용자는 웹브라우저 설정(예: Chrome > 설정 > 개인정보 보호 및 보안)에서 쿠키 저장을 거부하거나 저장된 데이터를 삭제할 수 있습니다.
- 접속 로그(IP 주소, 접속 일시, 앱 버전, 이용 기록)는 부정이용 방지와 장애 대응을 위해 자동으로 기록되며, 서비스 이용에 반드시 필요하여 거부할 수 없습니다. 보관 기간은 제5조 제5항에 따릅니다.
- 회사는 이용행태 분석 도구(Microsoft Clarity, Google Analytics for Firebase)를 사용하며, 이 도구들은 가입할 때 [선택] 이용행태 분석 제공에 동의한 이용자가 로그인한 동안에만 작동합니다(제3조 제3항). 작동하는 동안 기기 내 저장소에 분석용 무작위 식별자를 보관합니다. 이용자는 제14조의 문의처로 요청해 언제든지 동의를 철회할 수 있으며, 요청을 처리하는 즉시 수집이 멈춥니다.
- 앱에는 보상형 광고 SDK(Google Mobile Ads)가 포함되어 있으며, 광고 제공·측정을 위해 광고 ID 와 기기 정보를 사용합니다(제3조 제4항). 이용자는 기기 설정(설정 > Google > 광고)에서 광고 ID 를 삭제하거나 재설정할 수 있습니다.
제12조 (개인정보의 수집 방법)
- 회원가입, 온보딩, 마이페이지의 정보 수정
- 서비스 이용 과정(대화, 이야기 진행, 신고)
- 결제 처리 과정에서 Google Play 를 통해 생성·수집되는 거래 정보
- 앱·서버 로그 등 자동수집 장치(제11조)
- 이메일을 통한 고객센터 접수
- 결제 전 연령 확인 과정에서 이용자가 직접 입력한 법정대리인의 이메일 — 이용자 본인이 아닌 사람의 정보이므로, 회사는 법정대리인에게 보내는 동의 요청 메일로 수집 사실과 목적을 알립니다
제13조 (만 14세 미만 아동의 개인정보)
본 서비스는 만 14세 이상만 이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않습니다.
- 가입 시 이용자로부터 만 14세 이상임을 확인받습니다.
- 대화 중 만 14세 미만 신호가 감지되면 제8조에 따라 대화와 결제를 제한합니다.
- 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 삭제합니다.
제14조 (개인정보 보호책임자, 열람청구 접수처 및 권익침해 구제)
- 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 지정합니다.
- 상호: 오지큐 주식회사 / 대표: 신철호 / 사업자등록번호: 220-86-76113 / 주소: 서울특별시 강남구 논현로 164 10층
- 개인정보 보호책임자: 신철호 / 전화 070-7403-6158 / help@ogqcorp.com
- 개인정보 보호담당자: 신철호 / 전화 070-7403-6158 / help@ogqcorp.com
- 개인정보 열람·정정·삭제·처리정지 청구는 위 개인정보 보호담당자가 접수하여 제7조에 따라 처리합니다.
- 개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118 / https://privacy.kisa.or.kr
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / https://www.kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / https://www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / https://ecrm.police.go.kr
- 「개인정보 보호법」 제35조(열람)·제36조(정정·삭제)·제37조(처리정지)에 따른 요구에 대해 공공기관의 장이 행한 처분 또는 부작위로 권리·이익을 침해받은 사람은 행정심판을 청구할 수 있습니다.
- 중앙행정심판위원회: (국번 없이) 110 / https://www.simpan.go.kr
제15조 (개인정보처리방침의 개정)
회사는 법령이나 서비스의 변경을 반영하기 위해 본 방침을 개정할 수 있으며, 개정할 때는 적용일자와 개정 내용을 적용일 7일 전부터 앱 공지 또는 이메일로 알립니다.