AZITCHAT · POLICIES
개인정보처리방침
계정·대화·거래·알림에 사용하는 정보와 외부 처리, 보관, 권리 행사 방법을 공개합니다.
게시·시행: 2026년 10월 19일 · 버전 2.0 · 변경 이력
1. 개인정보처리자·책임자
처리자: 메이비웍스 · 보호책임자: 대표 홍지민 · 주소: 경기도 안양시 동안구 시민대로 327번길 11-41, 3층. 열람·정정·삭제·처리정지·철회·탈퇴·침해 신고는 고객센터, maybeworks@naver.com, 010-7364-2623으로 접수합니다. 대리인 요청은 권한을 확인합니다. 필요한 최소한의 본인 확인 후 법정 기한에 따라 처리하고 제한·거절 시 사유와 이의 절차를 안내합니다.
2. 처리 항목·목적·근거
| 항목 | 목적·근거 | 보관 기준 |
|---|---|---|
| 내부 계정 ID, 휴대폰 번호(연결 시), 생성·접속·인증 시각 | 계정 유지·번호 소유 확인·복원·중복 혜택 방지. 계약 이행 및 필요한 부정 이용 대응 | 계정 이용 중, 탈퇴·목적 달성 후 법정 보존 범위를 제외하고 파기 |
| 대화 원문·시각, 캐릭터·대화방 식별자, 대화 요약·기억·문맥, 선물 내역, 계정별 기능 이용 이벤트 | AI 답변·문맥 유지·안전 검사·기록 제공·문의 해결·운영 이용 현황 집계. 서비스 계약 이행과 필요한 운영 관리 | 계정 이용 중, 원문 삭제·탈퇴 요청 확인 후 필요한 분쟁·법정 보존 범위 외 파기 |
| 하트 획득·차감·만료·보정, 잔액과 관련 거래 식별자 | 잔액 계산·이용·분쟁 확인. 계약 이행·법정 의무 | 계정 이용 기간 및 해당 거래 법정 보존 기간 |
| 인증 요청 전화번호·IP·시각, 인증번호 해시·검증 결과·발송 식별자 | 문자 발송·검증·시도 제한. 계정 계약 이행·보안 | 인증번호 5분 유효, 성공 후 해시 제거. 인증 요청 시 7일 초과 요청 기록 정리 |
| 문의 제목·유형·본문·답변·시각, 계정 ID, 이용자가 추가한 연락처 | 상담·권리 행사·분쟁 대응. 계약 이행·법정 의무 | 소비자 불만·분쟁 기록 3년, 그 밖의 불필요한 정보는 목적 달성 시 파기 |
| 약관 버전·동의/중단 시각, 연령 자기 확인·개인정보 및 AI 안내 확인 내역 | 이용계약 성립·고지 증빙·연령 정책 적용. 계약 이행·분쟁 대응 | 이용 기간 및 계약·분쟁 증빙에 해당하는 법정 보존 기간 |
| 브라우저 푸시 주소·암호화용 공개키·계정 연결·수신 설정 | 허용한 기기의 새 메시지 알림. 선택 기능의 신청·철회 | 기기 구독 유지 중, 해제·로그아웃·만료 시 비활성화·정리 |
| 접속 IP·시각·요청 경로·오류 상태, 세션·계정 복원 토큰 | 접속 유지·보안·오류 대응. 계약 이행·필요한 보안 대응 | 웹서버 접속 로그 최대 30일 순환, 보안 사고·법정 보존은 필요한 범위 별도 보관. 인증 토큰은 유효기간까지 |
| 선택 분석 쿠키 식별자·기기/브라우저·방문·유입 출처·기능 이벤트 | Google Analytics 이용 통계. 별도 선택 동의 | 브라우저 분석 쿠키 최대 180일, 철회 시 신규 수집 중단·해당 쿠키 삭제. 서버 측 이벤트는 GA 속성의 보관 설정에 따라 처리 |
서비스 제공에 필요한 처리는 개인정보 보호법 제15조 제1항 제4호 등 적용 가능한 근거에 따릅니다. 모든 처리를 포괄 동의로 묶지 않습니다. 번호를 제공하지 않으면 게스트 이용은 가능하지만 번호 계정 복원·결제는 제한됩니다. 선택 분석과 알림 거부는 일반 대화의 조건이 아닙니다.
건강·성생활·정치적 견해 등 본인의 민감정보, 주민등록번호·카드 전체번호·인증번호·타인의 정보를 대화에 입력하지 마세요. 별도 민감정보 수집 동의를 받은 것으로 간주하지 않습니다. 입력된 민감정보의 삭제·처리 중단은 고객센터로 요청할 수 있습니다.
3. 본인확인·결제 도입 시 처리
현재 정식 본인확인과 실결제는 운영 전입니다. 다날 휴대폰 본인인증은 포트원에서 신청 접수·계약 진행 중이며, 승인·개통 완료를 의미하지 않습니다. 고객 개인정보를 심사용 사업자 자료와 혼동하지 않습니다.
개통 후 본인확인 기관의 화면에서 제공자가 고지한 항목과 동의를 확인합니다. 서비스는 연결된 전화번호와 확인 결과를 대조하고, 본인확인 여부·만 18세 이상 여부·만 19세 이상 여부·확인 시각을 저장하는 구조입니다. 실명·생년월일·CI·DI 원문을 이 서비스 DB에 저장하지 않습니다. 검증 과정에서 제공자 응답을 일시 처리하며 인증 결과를 임의로 성공 처리하지 않습니다.
결제 개통 후에는 상품·금액·주문번호·승인/취소 식별자·상태·시각·환불 내역을 처리하고 결제창에 필요한 이름·전화번호·주문 정보를 결제 연동 업체에 전달합니다. 카드번호·카드 비밀번호는 결제기관 화면에서 입력하며 이 서비스는 직접 보관하지 않습니다. 실제 결제수단과 업체, 전달 항목·근거는 개통 전에 다시 고지하고 필요한 동의를 받습니다.
4. 위탁·외부 제공
| 업체·상태 | 업무·전달 범위 |
|---|---|
| Oracle Cloud Infrastructure · 운영 | 국내 춘천 리전의 서버·DB·백업 호스팅 |
| 주식회사 알리는사람들(알리고) · 운영 | 인증 문자 발송: 수신 번호·인증 문자 |
| Google LLC / Google 서비스 처리업체 · 운영 | 유료 Gemini API의 답변·기억 생성·콘텐츠 안전 검사: 메시지·필요한 과거 문맥·캐릭터 설정·생성 후보. 전화번호·결제정보를 모델 입력 항목으로 붙이지 않음 |
| Google Analytics · 선택 동의 시 | 방문·기능 통계: 쿠키 식별자·기기·출처·허용 이벤트. 전화번호·내부 계정 ID·대화·문의 원문을 이벤트에 보내지 않음 |
| Cloudflare · 운영 | 도메인 DNS 관리. 현재 DNS 전용 구성으로 대화 본문을 CDN 프록시로 전달하지 않음 |
| 주식회사 코리아포트원·주식회사 다날 · 본인확인 계약 진행 중 | 휴대폰 본인확인 연동·조회 예정. 개통 전 고객 인증 요청은 발생하지 않음 |
| 결제기관·결제 연동 업체 · 심사/준비 중 | 개통된 수단만 결제 화면과 방침에 구체적으로 고지한 후 사용. 신청 사실만으로 모든 업체에 고객 정보를 제공하지 않음 |
운영자는 업무 범위·접근권한·보호 조치를 관리합니다. 광고 판매 등 임의의 제3자 제공은 하지 않습니다. 법령상 요청은 근거·범위를 확인해 처리하고, 별도 동의가 필요한 제공은 동의 후 진행합니다. 본인확인·결제기관이 자기 법적 의무에 따라 독립적으로 처리하는 정보에는 해당 기관의 고지와 방침도 적용됩니다.
5. 국외 처리·이전 안내
| 구분 | Gemini API | Google Analytics |
|---|---|---|
| 받는 자·연락 | Google LLC 및 해당 처리업체. Google 개인정보 문의 | Google LLC 및 해당 처리업체. 같은 개인정보 문의 경로 |
| 국가·시점·방법 | 미국을 포함해 Google 또는 대행업체가 시설을 운영하는 국가. 메시지·안전 검사·대화 기억 처리 시 HTTPS 전송. 단일 국내 리전 고정은 제공하지 않음 | 미국을 포함한 Google 처리 국가. 분석 동의 후 방문·이벤트 발생 시 HTTPS 전송 |
| 항목·목적 | 입력·필요한 문맥·캐릭터 정보·생성 후보. 답변·기억 생성, 안전·오남용 점검 | 쿠키 식별자·접속기기·방문/기능 이벤트·유입 출처. 동의한 통계 분석 |
| 보유·이용 | 유료 서비스 입력·출력은 일반 제품 개선에 사용하지 않는다는 Google 조건 적용. 오남용 탐지를 위해 입력·문맥·출력은 공식 안내상 55일 보관될 수 있으며 권한 있는 검토자의 점검 가능. 법적 보존·공급자 약관 예외 적용 | GA4 사용자·이벤트 데이터는 속성 설정의 2개월 또는 14개월 보관 기준 적용. 집계 통계는 별도 기준. 브라우저 쿠키는 본 서비스 설정상 최대 180일 |
| 근거·거부 효과 | AI 계약 이행에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 공개·고지 요건 등 적용 가능한 법적 근거에 따라 처리. 전송을 원하지 않으면 대화 전송과 먼저 오는 연락을 중단하고 고객센터에 처리정지·탈퇴 신청. AI 답변은 제한되지만 정책 열람·권리 행사는 가능 | 별도 선택 동의. 홈의 ‘쿠키 설정’에서 거부·철회 가능하며 일반 대화에 불이익 없음 |
Google의 전 세계 처리 구조와 재위탁 범위는 Google 개인정보처리방침 및 공급자 처리 조건을 따릅니다. 실제 처리국가·재위탁 범위와 적법한 이전 근거는 계약·설정에 맞추어 확인·갱신하며, 별도 동의가 필요한 변경은 사전에 구분하여 안내합니다. 본 안내만으로 법정 고지·동의 요건을 면제하지 않습니다. Gemini API 약관 · 안전 점검·보관 안내 · GA 보관 기준
7. 보관·파기·안전 조치
전자상거래법령상 계약·청약철회 및 대금결제·공급 기록은 각 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월 보관합니다. 법정 보존 대상에 해당하는 기록만 해당 근거와 기간으로 별도 관리하며, 대화 전체를 무조건 5년 보관하는 의미가 아닙니다. 목적 달성·적법한 삭제 요청 후 불필요한 정보는 지체 없이 파기합니다. 전자정보는 복구할 수 없도록 삭제하고 종이는 파쇄 등으로 폐기합니다.
운영 DB 백업은 최대 14일 순환 보관합니다. 백업 복원 시 이미 접수된 삭제·철회 요청을 다시 적용하도록 확인합니다. 하트의 2년 이용기간과 개인정보 보관기간은 다릅니다. 대화방 삭제는 운영 기록의 완전 삭제와 다르므로 원문 완전 삭제·탈퇴는 별도로 요청하세요.
HTTPS, 인증번호 해시, 요청 제한, 서버 비밀키 보관, 관리자 세션·접근 제한, 대화 조회·잔액 변경 감사 기록을 적용합니다. 권한 있는 운영자가 문의 해결·보안·안전 대응에 필요한 범위에서 대화를 확인할 수 있습니다. 캐릭터 인기·사용 흐름 등 운영 통계는 필요한 범위에서 집계하며 임의 호기심 열람·외부 공개를 허용하는 의미가 아닙니다. 개인정보를 판매하거나 운영자 열람을 모델 학습 동의로 간주하지 않습니다. 방침만으로 인증·보안 적합성 인증을 받았다고 표시하지 않습니다.
8. 권리·아동·자동화 처리
열람·사본·정정·삭제·처리정지·동의 철회·탈퇴와 대리인 신청은 1항 연락처에서 접수합니다. 온라인 로그인이 어려워도 이메일·전화로 가능합니다. 법적 보존 등으로 전부 삭제할 수 없으면 대상·근거·기간을 안내합니다. 계정 확인에 필요한 최소한의 자료만 안내하며 인증번호·비밀번호를 요구하지 않습니다.
현재 AI 대화는 공급자 조건상 만 18세 이상 대상입니다. 만 18세 미만 이용이 확인되면 대화 제공을 제한하며 정보 보호·삭제 요청을 처리합니다. 만 14세 미만 아동의 정보 처리가 확인되면 법정대리인 권리와 동의 요건에 따라 필요한 보호·파기 조치를 합니다. 단순한 나이 체크를 공인 연령 인증이라고 표시하지 않습니다.
대화·안전 검사와 매칭·통계는 자동화되어 있습니다. 연령 제한·안전 오분류·결제 제한 등에 이의가 있으면 고객센터에 설명·재검토를 요청할 수 있습니다. 법령상 자동화된 결정에 관한 권리가 적용되는 경우 그 요건에 따라 설명·거부·인적 검토 요청을 처리합니다. 이 서비스는 대출·보험·고용 등 중대한 권리 결정을 목적으로 하지 않습니다.
침해 상담·분쟁조정은 개인정보침해신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.
9. 방침 변경·이전 버전
항목·업체·목적·보관기간 등 변경 시 시행일과 내용을 사전 안내하고 필요한 별도 동의를 받습니다. 안내 확인을 모든 제3자 제공·민감정보·마케팅 동의로 취급하지 않습니다. 보강 전 문서는 2026년 10월 19일 보관본, 최초 방침에서 확인할 수 있습니다.