개인정보 처리방침

시행일 2026년 [월] [일]

[상호](이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빨리 처리하려고 이 처리방침을 둡니다. 이 방침은 "토끼이모의 수다포차" 웹과 앱(이하 "서비스")에 적용됩니다.

목차

1. 1처리 목적
2. 2처리하는 항목
3. 3처리 근거
4. 4보유 기간
5. 5파기 절차와 방법
6. 6민감정보
7. 7처리 위탁과 국외 이전
8. 8제3자 제공
9. 9AI 학습과 이상한 답 신고
10. 10이용자의 권리와 행사 방법
11. 11자동 수집 장치
12. 12안전성 확보 조치
13. 13만 19세 미만
14. 14유출 등의 통지
15. 15개인정보 보호책임자
16. 16권익침해 구제 방법
17. 17처리방침의 변경

1처리 목적

회사는 다음 목적으로만 개인정보를 처리하고, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

1. 캐릭터와의 대화 제공: 이용자의 말을 받아 캐릭터의 답과 목소리를 만들고, 목소리로 한 말을 글로 받아 적습니다.
2. 이모 수첩과 이모 쪽지: 다음 대화에서 이야기를 이어 가고, 기기를 바꿀 때 기록을 되살립니다.
3. 떡볶이와 결제: 남은 떡볶이 관리, 결제, 청약철회와 환불을 처리합니다.
4. 안전: 위급한 신호가 보이면 위기 상담 번호를 안내하고, 만 19세 이상인지 확인합니다.
5. 신고와 문의: 이상한 답 신고와 고객 문의에 답하고 분쟁을 해결합니다.
6. 서비스 운영: 오류를 찾고, 부정 이용을 막고, 이용량과 원가를 계산합니다.

2처리하는 항목

구분	항목과 수집 시점
대화	이용자가 쓴 글, AI가 만든 캐릭터 대사(이용자가 알려 준 이름이나 별명이 들어갈 수 있음), 장면 정보(장소, 날씨, 시각). 대화할 때.
목소리 선택	이용자가 말한 소리와 받아 적은 글. 목소리로 말하기를 켰을 때만.
이모 수첩	부르는 이름이나 별명, 나이대, 하는 일, 이용자가 들려준 이야기의 요약, 이어지는 이야기, 지난 밤의 한 줄, 단골과의 사이. 대화하면서 정리되거나 이용자가 직접 고칠 때.
이모 쪽지	쪽지 내용. 쪽지를 받을 때.
나이 확인	만 19세 이상이라는 확인 결과. 처음 들어올 때. 출생 연도는 확인에만 쓰고 저장하지 않습니다.
로그인 선택	카카오는 회원번호와 닉네임, 구글은 계정 번호와 이름(아이폰 앱의 Apple 로그인은 계정 번호). 이메일과 프로필 사진은 받지 않습니다. 로그인할 때만. 로그인하지 않아도 모든 대화를 쓸 수 있습니다.
이용 기록	기기 식별값, 남은 떡볶이, 고른 설정(소리, 음악, 마이크), 동의 기록. 이용할 때 자동으로.
결제	주문 번호, 상품, 금액, 결제 일시, 결제 수단 종류, 승인 결과, 앱 마켓 거래 번호. 결제할 때. 카드 번호와 계좌 번호는 회사가 받지 않습니다.
기술 정보	접속 IP 주소, 접속 시각, 브라우저와 기기 종류, 오류 기록, 목소리 기능 진단 정보(마이크 종류). 이용할 때 자동으로.
신고와 문의	신고한 대사와 그 앞뒤 대화 몇 줄, 신고 이유, 문의 내용, 답장을 받을 이메일(문의할 때만).

대화에서 이용자가 스스로 말한 건강이나 마음 상태는 민감정보일 수 있어 6장에서 따로 다룹니다.

3처리 근거

• 동의 없이 처리하는 것(서비스 계약의 이행, 「개인정보 보호법」 제15조 제1항 제4호): 대화, 이모 수첩, 이모 쪽지, 이용 기록, 결제, 기술 정보, 신고와 문의.
• 법령에 따라 보관하는 것(「전자상거래 등에서의 소비자보호에 관한 법률」, 「통신비밀보호법」): 결제와 청약철회 기록, 불만과 분쟁 처리 기록, 접속 기록.
• 별도 동의를 받는 것: 민감정보 처리(제23조), 국외 이전(제28조의8 제1항 제1호). 처음 들어올 때 다른 내용과 나누어 받습니다.
• 선택 동의: 목소리로 말하기. 켤 때 묻고, 켜지 않아도 글로 모든 대화를 할 수 있습니다.

4보유 기간

항목	보유 기간
대화 글, 이용자 목소리	회사 서버에 저장하지 않습니다. 답을 만드는 동안만 처리하고 바로 지웁니다. AI 제공 회사의 보관 기간은 7장에 있습니다.
캐릭터 목소리 임시 파일	같은 말을 빨리 다시 들려주려고 최대 7일 보관합니다.
이모 수첩, 이모 쪽지의 서버 백업	이용자가 지울 때까지. 마지막 이용 뒤 1년 동안 이용이 없으면 파기합니다.
로그인 계정 정보	내 기록 모두 지우기(탈퇴)를 할 때까지. 마지막 이용 뒤 1년 동안 이용이 없으면 파기합니다.
기기 식별값과 남은 떡볶이	남은 유료 떡볶이가 있으면 마지막 결제일부터 5년, 없으면 마지막 이용 뒤 1년.
계약, 결제, 청약철회 기록	5년(「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조)
불만과 분쟁 처리 기록	3년(같은 조)
접속 기록(IP 주소, 접속 시각)	3개월(「통신비밀보호법」)
오류 진단, 이용량 기록	30일. 그 뒤에는 누구인지 알 수 없는 통계로만 남깁니다.
신고된 대사	처리를 마친 뒤 1년
기기 안의 기록	이용자가 지우거나 브라우저 데이터를 지울 때까지

5파기 절차와 방법

1. 보유 기간이 끝나거나 목적을 이룬 개인정보는 5일 안에 파기합니다.
2. 법령에 따라 더 보관해야 하는 정보는 다른 정보와 분리해 보관하고, 그 목적으로만 씁니다.
3. 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 종이 기록은 두지 않습니다.

6민감정보

1. 회사는 민감정보를 일부러 모으지 않습니다. 다만 수다 중에 이용자가 스스로 건강이나 마음 상태를 말할 수 있고, 이는 그 자리에서 답을 만드는 데 쓰입니다. 그래서 처음 들어올 때 따로 동의를 받습니다.
2. 이모 수첩에는 병명, 진단, 약, 실명, 회사 이름, 사는 곳 같은 민감한 내용을 적지 않도록 만들었습니다.
3. 주민등록번호, 계좌번호, 카드번호, 비밀번호는 대화에 쓰지 마십시오. 서비스에는 필요하지 않습니다.
4. 민감정보를 광고나 AI 학습에 쓰지 않습니다.
5. 서비스 안에서 이용자의 이야기는 다른 이용자에게 공개되지 않습니다. 이용자가 쪽지를 직접 보낼 때만 그 내용이 밖으로 나갑니다.
6. 동의는 설정의 동의 관리에서 철회할 수 있습니다. 철회하면 대화 기능을 쓸 수 없습니다.

7처리 위탁과 국외 이전

회사는 서비스를 위해 아래 회사에 개인정보 처리를 맡깁니다. 이 가운데 해외에 있는 회사로의 이전은 「개인정보 보호법」 제28조의8 제1항 제1호(별도 동의)와 제3호 가목(계약 이행에 필요한 처리위탁과 보관, 이 방침에 공개)에 따릅니다. 회사는 각 회사의 데이터 처리 약정에 따라 접근 통제와 암호화 같은 보호 조치를 하고, 맡긴 일 밖의 처리를 막습니다. 받는 회사가 바뀌면 이 방침에 알립니다.

국외 이전을 원하지 않을 때

처음 들어올 때 국외 이전에 동의하지 않거나, 설정의 동의 관리에서 철회할 수 있습니다. 캐릭터의 답은 위 AI 회사를 통해서만 만들어지므로, 거부하면 대화를 이용할 수 없습니다. 목소리 기능만 원하지 않으면 목소리를 끄면 되고, 앱 마켓 결제를 원하지 않으면 웹에서 결제하면 됩니다.

8제3자 제공

회사는 이용자의 개인정보를 다른 회사에 팔거나 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요청한 경우, 또는 명백히 이용자나 다른 사람의 급박한 생명과 신체의 이익을 위해 필요한 경우에는 법이 허용하는 범위에서 제공할 수 있습니다.

9AI 학습과 이상한 답 신고

1. 회사는 이용자의 대화로 AI를 학습시키지 않습니다. OpenAI와 Google도 API 약관에 따라 학습에 쓰지 않습니다.
2. 캐릭터의 말이 틀리거나, 기분 나쁘거나, 위험하면 그 말풍선을 길게 눌러 "이 말 신고하기"를 누르면 됩니다. 앱이나 페이지를 나가지 않고 신고할 수 있습니다. 신고된 대사와 앞뒤 몇 줄은 원인을 고치는 데만 씁니다.
3. 회사는 이용자의 권리나 의무에 중대한 영향을 주는 완전 자동화된 결정을 하지 않습니다. 떡볶이 차감은 정해진 규칙에 따라 계산합니다.

10이용자의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보를 열람하고, 정정하고, 삭제하고, 처리 정지를 요구하고, 동의를 철회할 수 있습니다.
2. 서비스 안에서 바로 할 수 있습니다.
   • 이모 수첩 열기: 적어 둔 것을 보고, 고치고, 하나씩 지우기
   • 이모 수첩의 "모두 지우기": 기기와 서버의 수첩, 쪽지, 기록을 함께 지우기
   • 설정의 "동의 관리": 동의 내용 보기와 철회
3. 삭제 요청은 앱을 다시 설치하지 않고도 [고객센터 이메일]로 할 수 있습니다. 설정에 보이는 "내 기기 번호"를 함께 보내 주시면 찾을 수 있습니다. 회사는 요청을 받은 날부터 10일 안에 처리하고 결과를 알립니다.
4. 대리인을 통해서도 요청할 수 있으며, 이때는 위임장이 필요합니다.
5. 법령에 따라 보관해야 하는 결제 기록 등은 삭제 요청이 제한될 수 있으며, 그 이유를 알려 드립니다.
6. "모두 지우기" 전에 남은 유료 떡볶이가 있다면 먼저 돌려받기를 요청해 주십시오. 지운 뒤에는 기기와 떡볶이를 이어 줄 방법이 없을 수 있습니다.

11자동 수집 장치

1. 서비스는 광고나 추적용 쿠키를 쓰지 않고, 이용자의 행태 정보를 광고에 쓰지 않습니다.
2. 서비스는 기기 안 저장소(브라우저의 localStorage, 앱의 기기 저장소)에 기기 식별값, 이모 수첩, 이모 쪽지, 남은 떡볶이, 설정, 지난 방문 화면 기록을 저장합니다. 이 기록은 서비스 동작에만 씁니다.
3. 거부하려면 브라우저 설정에서 이 사이트의 데이터를 지우거나 앱을 지우면 됩니다. 이 경우 수첩과 떡볶이를 이어 쓰지 못할 수 있습니다.
4. 화면 글꼴을 Google Fonts에서 불러오며, 이때 접속 IP 주소가 Google에 전달될 수 있습니다.
5. 날씨 이야기에는 서울 날씨를 쓰며, 이용자의 위치를 묻거나 모으지 않습니다.

12안전성 확보 조치

• 관리: 개인정보를 다룰 수 있는 사람을 최소로 정하고, 내부 관리 기준을 둡니다.
• 기술: 모든 전송을 암호화(HTTPS)하고, 저장소 접근 키를 분리해 관리하고, 접근 기록을 남기며, 저장 데이터는 암호화된 저장소에 둡니다.
• 물리: 회사는 자체 서버를 두지 않고, 보안 인증을 갖춘 클라우드 사업자의 데이터센터를 씁니다.

13만 19세 미만

서비스는 만 19세 이상만 이용할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 모으지 않으며, 만 19세 미만이 이용한 사실을 알게 되면 그 기기의 기록을 바로 지웁니다.

14유출 등의 통지

개인정보가 유출되었거나 유출되었을 가능성을 알게 되면, 회사는 72시간 안에 서비스 안 공지와 이 사이트 게시로 알리고, 법에 따라 개인정보보호위원회나 한국인터넷진흥원에 신고합니다. 알릴 때는 유출된 항목, 시점과 경위, 피해를 줄이는 방법, 회사의 대응, 상담 창구를 함께 적습니다.

15개인정보 보호책임자

16권익침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
• 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301, spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

17처리방침의 변경

이 처리방침을 바꿀 때는 시행 7일 전부터 서비스 안과 이 페이지에 알립니다. 수집 항목이나 국외 이전처럼 이용자의 권리에 중요한 변경은 30일 전부터 알리고, 필요하면 다시 동의를 받습니다. 지난 처리방침은 이 페이지 아래에 남깁니다.

이 처리방침은 2026년 [월] [일]부터 시행합니다. (https://tokkiimo.com)