개인정보 처리방침

01 수집하는 항목

서비스 운영에 필요한 최소한만 수집합니다. 실제 인물의 사진은 어떤 경로로도 받지 않습니다.

가입 시

이메일 주소, 로그인 수단 식별자(Apple·Google 계정 연동 시 해당 서비스가 제공하는 고유 ID). 별도의 이름·생년월일·전화번호는 받지 않습니다.

서비스 이용 중

이용자가 입력한 캐릭터 설정과 생성 요청 문구, 생성된 이미지·영상, 이용 한도 사용 내역, 언어 설정.

결제 시

구독 상태, 결제 식별자, 결제 일시. 카드번호 등 결제수단 정보는 저희가 보관하지 않습니다 — Apple·Google이 처리합니다.

신고 접수 시

신고자의 회신용 이메일과 신고 내용. 계정이 없어도 접수할 수 있습니다.

알림을 허용하신 경우

푸시 알림 토큰(기기를 가리키는 식별자)과 기기 종류(iOS·Android). 알림을 허용하지 않으시면 받지 않습니다 — 허용은 캐릭터 만들기를 시작할 때 한 번만 여쭙고, 거절하셔도 모든 기능을 쓰실 수 있습니다.

자동 수집

접속 IP, 접속 일시, 기기·브라우저 종류, 서비스 이용 기록. 장애 대응과 부정 이용 차단에 씁니다.

02 이용 목적

마케팅·광고 목적의 이용은 별도로 동의를 받은 경우에만 하며, 동의는 언제든 철회할 수 있습니다.

03 보유 기간

원칙적으로 계정 해지 시 지체 없이 파기합니다. 다만 법령이 정한 기간은 보관합니다.

계정 정보

해지 즉시 익명 처리, 30일 후 완전 파기(실수 해지 복구 유예).

캐릭터·생성물

해지 후 30일 뒤 파기. 신고 처리가 진행 중인 콘텐츠는 처리가 끝날 때까지 보관합니다.

결제·정산 기록

5년 — 전자상거래법(대금결제·재화공급에 관한 기록).

소비자 불만·분쟁 처리

3년 — 전자상거래법.

계약·청약철회 기록

5년 — 전자상거래법.

푸시 알림 토큰

알림을 끄시거나 앱을 지우시면 즉시 파기합니다. 계정을 해지하시면 함께 지웁니다.

접속 기록

3개월 — 통신비밀보호법.

신고·제재 이력

분쟁 대응과 재발 방지를 위해 3년 보관 후 파기합니다.

04 제3자 제공

이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 아래의 경우는 예외입니다.

— 이용자가 사전에 동의한 경우
— 법령에 따라 수사기관이 적법한 절차로 요구하는 경우
— 아동·청소년 관련 위법 콘텐츠가 확인되어 관계 법령에 따라 신고하는 경우

05 처리위탁

서비스 운영을 위해 아래 업체에 업무를 위탁하고 있습니다. 위탁계약 시 개인정보 보호 의무를 명시하고 관리·감독합니다.

Amazon Web Services

서버 운영, 데이터 저장, 콘텐츠 안전 검사, 캐릭터 설정집 작성. 데이터 저장 위치는 대한민국(서울 리전)입니다. 다만 안전 검사는 아시아·태평양 지역의 다른 리전에서, 설정집 작성은 전 세계 AWS 리전에서 처리될 수 있습니다 — 아래 국외 이전 항목에 적었습니다.

RevenueCat

구독 상태 확인 및 결제 검증.

Apple · Google

인앱결제 처리. 결제수단 정보는 각 사가 직접 처리하며 저희에게 전달되지 않습니다.

이미지·영상 생성 처리업체

생성 요청 문구와 생성된 이미지의 처리. 아래 국외 이전 항목에 상세히 적었습니다.

06 국외 이전

계정 정보와 결제 기록은 국내(서울)에 보관하며 국외로 이전하지 않습니다. 다만 캐릭터 설정집을 만들 때, 이미지·영상을 생성할 때, 그리고 콘텐츠 안전 검사를 할 때 입력하신 문구와 결과물이 국외로 전송됩니다. 아래에 세 가지를 나누어 적었습니다.

이전 항목

생성 요청 문구(프롬프트), 캐릭터의 기준 이미지, 생성된 이미지·영상. 이메일 등 계정 식별 정보는 함께 보내지 않습니다.

이전 목적

이미지·영상 생성 처리

이전 받는 자

Black Forest Labs(독일) · Luma AI(미국)

이전 방법

생성 요청 시점에 암호화된 통신으로 전송

보유 기간

각 처리업체의 처리 완료 시까지. 저희는 결과물만 국내 저장소에 보관합니다.

모델 학습 사용

Luma AI는 계약상 전송된 문구와 결과물을 자사 모델 학습에 사용하지 않습니다. 반면 Black Forest Labs는 약관상 이를 학습에 사용할 수 있습니다. 저희는 학습 사용 제외(opt-out)를 요청해 두었으며, 확인되는 대로 이 방침을 갱신하고 공지합니다.

콘텐츠 안전 검사(모더레이션)도 국외에서 처리될 수 있습니다.

이전 항목

생성 요청 문구와 생성된 이미지. 계정 식별 정보는 함께 보내지 않습니다.

이전 목적

아동·청소년 보호를 포함한 콘텐츠 안전 검사

이전 받는 자

Amazon Web Services — 아시아·태평양 지역 리전

이전 방법

검사 요청 시점에 암호화된 통신으로 전송

보유 기간

검사 완료 시까지. 검사 결과 기록만 국내에 보관합니다.

캐릭터 설정집(설정 문구) 작성도 국외에서 처리됩니다.

이전 항목

이용자가 입력한 캐릭터 설정 문구와 그로부터 작성된 설정집. 계정 식별 정보는 함께 보내지 않습니다.

이전 목적

캐릭터 설정집 초안 작성

이전 받는 자

Amazon Web Services — 전 세계 AWS 리전

이전 방법

작성 요청 시점에 암호화된 통신으로 전송

보유 기간

작성 완료 시까지. 결과물만 국내 저장소에 보관합니다.

07 파기

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.

전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물이 있다면 분쇄하거나 소각합니다.

법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리해 저장·관리합니다.

08 이용자의 권리

언제든 아래 권리를 행사할 수 있습니다.

앱의 계정 화면에서 직접 하실 수 있고, kahnco@kahnco.me로 알려주셔도 됩니다. 접수 후 10일 이내에 처리하고 결과를 알려드립니다.

권리 행사로 불이익을 드리지 않습니다. 다만 법령상 보존 의무가 있는 정보는 삭제 요구에 응하기 어려울 수 있으며, 그 경우 사유를 설명드립니다.

09 안전성 확보 조치

— 개인정보에 접근할 수 있는 사람을 최소한으로 두고, 접근 기록을 남깁니다
— 전송 구간과 저장 데이터를 암호화합니다
— 비밀번호는 저희가 직접 보관하지 않습니다(로그인 인증은 전문 서비스에 위탁)
— 관리자 조치는 사유와 함께 기록되어 사후 확인할 수 있습니다

10 보호책임자와 문의

보호책임자

이현준 (칸코테크 대표)

이메일

kahnco@kahnco.me

전화

0502-1910-1916

개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다.

— 개인정보 침해신고센터 (국번없이) 118 · privacy.kisa.or.kr
— 개인정보 분쟁조정위원회 1833-6972 · kopico.go.kr
— 대검찰청 사이버수사과 (국번없이) 1301
— 경찰청 사이버수사국 (국번없이) 182