스윈 개인정보처리방침

1. 수집하는 정보

로그인 없이(게스트) 이용할 때

• 서비스 이용 식별자(브라우저 쿠키 기반 세션 ID)
• 캐릭터와의 대화 내용 및 대화에서 파생된 기억 데이터(요약·사실)
• 서비스 이용 기록(접속 일시, 이용 기능, 무료 이용량)

계정을 만들어 이용할 때 추가로

• 이메일 로그인: 이메일 주소
• 카카오 로그인: 카카오가 제공하는 회원번호, 이메일(제공에 동의한 경우), 프로필 정보
• 구글 로그인: 구글 계정 식별자, 이메일, 프로필 정보
• 계정 식별자(로그인 수단, 가입·최종 접속 일시)

기능별로

• 하트 충전 시: 결제 기록(주문번호, 결제 승인번호, 결제 금액, 결제 상태, 결제·승인 일시). 카드번호·계좌번호 등 결제수단 정보는 결제대행사(토스페이먼츠)가 처리하며 회사는 수집·보관하지 않습니다.
• 하트 지갑: 잔액, 보유 아이템, 잔액이 바뀐 내역(원장)
• 푸시 알림 사용 시: 브라우저가 발급한 푸시 구독 정보(엔드포인트 URL, 공개키)
• 사전 신청·대기 신청 시: 이메일 주소, 신청한 요금제 정보, 신청 경로

2. 이용 목적

• 대화 서비스 제공 (맥락 유지, 캐릭터의 기억 기능, 영상통화·음성 제공)
• 계정 식별과 로그인, 게스트 기록의 계정 병합, 기기 간 기록 동기화
• 하트 충전·사용 처리, 결제·환불 및 분쟁 대응
• 알림 발송 (캐릭터가 먼저 보낸 메시지 안내), 서비스 관련 안내 메일 발송
• 서비스 품질 개선 (별도 동의 시, 비식별 처리 후 AI 모델 학습 포함)
• 부정 이용 방지 및 무료 이용량 관리

3. 처리 위탁 및 국외 이전

서비스 제공을 위해 아래 사업자에게 개인정보 처리를 위탁하고 있으며, 일부는 데이터가 국외 서버에서 처리됩니다. 위탁 업무 수행에 필요한 최소한의 정보만 전송하며, 위탁 계약이 종료되거나 처리 목적이 달성되면 해당 정보는 파기 또는 반환됩니다.

• Supabase (미국 법인, 데이터 보관 리전 서울): 계정 인증, 데이터베이스 보관. 이전 항목은 계정 식별자·대화 데이터·지갑/결제 기록·알림 구독 정보이며, 서비스 제공 기간 동안 네트워크를 통해 전송·보관됩니다.
• Google (Gemini API, 미국): 캐릭터 응답 생성. 대화 텍스트가 응답 생성 시점에 전송되며, 생성 목적 외 보관은 하지 않습니다.
• 네오사피엔스/Typecast (대한민국): 캐릭터 음성 합성. 합성할 대사 텍스트가 전송됩니다.
• 토스페이먼츠 (대한민국): 결제 처리와 결제 취소·환불. 결제 요청 시점에 주문 정보가 전송되며, 결제수단 정보는 토스페이먼츠가 직접 수집·보관합니다.
• Resend (미국): 안내·확인 메일 발송. 발송 시점에 이메일 주소와 메일 내용이 전송됩니다.
• Vercel (미국): 서비스 호스팅. 서비스 이용 과정의 접속 요청 정보(IP, 접속 일시 등)가 처리됩니다.

이용자는 국외 이전을 거부할 수 있으나, 위 처리는 서비스 제공에 필수적이어서 거부하는 경우 서비스 이용이 제한될 수 있습니다.

4. 보유 기간과 파기

• 계정·대화 데이터·기억·지갑 정보: 탈퇴 시 지체 없이 파기. 이용자가 개별 삭제를 요청한 경우에도 지체 없이 파기합니다.
• 게스트 이용 기록: 브라우저 세션 식별자에 연결되어 보관되며, 이용자가 삭제를 요청하거나 해당 기록이 계정으로 병합되어 불필요해진 시점에 파기합니다.
• 결제·환불 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년 보관(대금결제 및 재화 공급에 관한 기록). 이 기간에는 탈퇴 후에도 결제 식별 정보가 분리 보관됩니다. 소비자 불만·분쟁 처리 기록은 3년 보관합니다.
• 푸시 구독 정보: 알림 수신 거부, 구독 해제, 발송 실패 확인 시 즉시 삭제
• 사전 신청 이메일: 신청 목적 달성 시 또는 이용자가 삭제를 요청할 때 파기

파기 절차와 방법: 보유 기간이 끝났거나 처리 목적이 달성된 정보는 별도의 승인 절차를 거쳐 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.

5. 쿠키 등 자동 수집 장치

서비스는 로그인 상태 유지와 게스트 이용 식별을 위해 쿠키를 사용합니다(세션 쿠키, 인증 토큰). 화면 설정과 임시 캐시는 브라우저 로컬 저장소에 보관됩니다. 광고·추적 목적의 제3자 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지와 대화 기록 연결이 되지 않을 수 있습니다.

6. 알림 수신 동의와 철회

푸시 알림은 이용자가 브라우저 권한을 허용한 경우에만 발송되며, 이때 브라우저가 발급한 구독 정보를 저장합니다. 수신을 원하지 않으면 브라우저·기기의 사이트 알림 설정에서 권한을 해제하면 되고, 해제 후에는 알림이 발송되지 않으며 저장된 구독 정보는 삭제됩니다. 이메일 안내 수신도 문의 채널을 통해 거부할 수 있습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있으며, 학습 활용 동의를 철회할 수 있습니다. 계정 삭제(탈퇴)는 계정 화면에서 직접 할 수 있고, 그 밖의 요청은 아래 연락처로 접수합니다.

요청은 지체 없이 처리하되, 법령이 보존을 요구하는 정보(결제 기록 등)는 해당 기간 동안 삭제가 제한될 수 있습니다. 이용자는 개인정보 침해에 대해 개인정보침해신고센터(118), 대검찰청 사이버수사과, 경찰청 사이버수사국 등에 신고·상담할 수 있습니다.

8. 안전성 확보 조치

개인정보는 전송 구간 암호화(HTTPS)와 접근 권한 통제를 통해 보호합니다. 데이터베이스는 행 단위 접근 제어를 적용해 이용자가 자신의 데이터만 조회할 수 있게 하고, 관리자 기능은 별도 인증으로 제한합니다.

9. 개인정보 보호책임자

이메일: evdkdo91@gmail.com (정식 출시 시 전용 문의 채널로 변경 예정)