개인정보 처리방침

SpoonLabs Inc.(이하 '회사')는 회사가 제공하는 AI 대화 서비스(이하 '서비스')를 이용하는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다.

이 개인정보 처리방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고, 얼마나 보관하며, 이용자가 자신의 정보에 대해 어떤 권리를 행사할 수 있는지를 설명합니다.

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.

1. 소셜 로그인 시 수집하는 항목 · Apple 로그인: Apple이 발급한 고유 식별자, 이메일 주소(이용자가 비공개를 선택한 경우 Apple의 전달용 주소 또는 미제공) · Google 로그인: Google이 발급한 고유 식별자, 이메일 주소

2. 가입 절차에서 이용자가 입력하는 항목 · 이름, 닉네임, 생년월일, 성별, 프로필 이미지, 자기소개 · 서비스 추천을 위한 온보딩 응답 · 이용약관 및 개인정보 처리방침 동의 여부와 동의 시각, 마케팅 정보 수신 동의 여부

3. 서비스 이용 과정에서 자동으로 생성·수집되는 항목 · 대화방, 주고받은 메시지, 페르소나 설정, 대화 요약 등 서비스 이용 기록 · 팔로우·북마크·차단 등 이용자의 활동 기록 · 기기 고유 식별자, 클라이언트 종류, 최근 접속 시각, 사용 언어, 시간대 · 접속 로그, 접속 IP 주소, 서비스 이용 기록 · 이용 통계 분석을 위한 서비스 이용 이벤트(화면 조회, 대화 시작·진행 횟수, 코인 구매·지급 등)와 접속 환경(웹·iOS·Android), 가입일, 구매 이력 유무 등 이용 특성 정보(대화 내용은 포함하지 않습니다)

4. 유료 서비스 이용 시 수집하는 항목 · 앱 내 구입 거래 식별자, 구매 상품, 구매·환불 내역 · 코인 잔액 및 적립·사용 내역 ※ 카드번호·계좌번호 등 결제수단 정보는 Apple 또는 Google이 처리하며 회사는 수집하지 않습니다.

5. 선택적으로 수집하는 항목 · 푸시 알림 발송을 위한 기기 토큰(알림을 허용한 경우) · 이용자가 직접 업로드하는 사진·이미지(카메라·사진 접근을 허용한 경우) · 음성 대화 기능 이용 시 마이크 입력

제2조 (개인정보의 처리 목적)

회사는 수집한 개인정보를 다음 목적으로만 처리하며, 목적이 변경되는 경우 사전에 동의를 받습니다.

1. 회원 식별과 본인 확인, 로그인 상태 유지 및 부정 이용 방지 2. AI 대화를 비롯한 서비스의 제공과 대화 맥락 유지 3. 유료 재화(코인)의 결제·지급·사용 내역 관리 및 환불 처리 4. 만 14세 미만 가입 제한 등 법령상 의무의 이행 5. 문의 응대, 공지 전달, 분쟁 처리 6. 서비스 품질 개선과 이용 통계 분석 7. 동의한 이용자에 한정한 마케팅 및 이벤트 정보 안내

제3조 (개인정보의 보유 및 이용 기간)

회사는 원칙적으로 이용 목적이 달성되거나 이용자가 탈퇴하면 지체 없이 개인정보를 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보관합니다.

1. 관계 법령에 따른 보존 · 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률) · 대금 결제 및 재화 등의 공급에 관한 기록: 5년(같은 법) · 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(같은 법) · 표시·광고에 관한 기록: 6개월(같은 법) · 로그인 기록 등 통신사실확인자료: 3개월(통신비밀보호법)

2. 거래 기록과 연결된 계정 식별자 코인 충전·사용 원장 등 법령상 보존해야 하는 거래 기록이 계정을 참조하고 있어, 탈퇴 시에도 계정 행 자체는 삭제하지 않고 남깁니다. 다만 제7조에 따라 개인을 알아볼 수 있는 정보는 모두 삭제하거나 알아볼 수 없도록 처리하며, 남은 기록만으로는 개인을 식별할 수 없습니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

1. 이용자가 사전에 동의한 경우 2. 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우

제5조 (개인정보 처리업무의 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.

· OpenAI, L.L.C. — AI 응답 생성 · Anthropic, PBC — AI 응답 생성 · Google LLC — AI 응답 생성, 소셜 로그인 인증 · Amazon Web Services, Inc. — AI 응답 생성(Amazon Bedrock), 서비스 인프라 운영 및 데이터 보관 · Apple Inc. — 소셜 로그인 인증, 앱 내 구입 결제 처리 및 푸시 알림 발송 · Amplitude, Inc. — 서비스 이용 통계 분석

AI 응답을 생성하기 위해 이용자가 입력한 대화 내용과 페르소나·설정 정보가 위 AI 제공자에게 전송됩니다. 회사는 AI 제공자가 해당 내용을 자사 모델 학습에 이용하지 않는 조건으로 계약된 서비스만 사용합니다.

이용 통계 분석을 위해 Amplitude에는 서비스 이용 이벤트와 계정 식별자·기기 식별자 등이 전송되며, 이용자가 입력한 대화 내용은 전송되지 않습니다.

위탁 업무의 내용이나 수탁자가 변경될 경우 이 처리방침을 통해 공개합니다.

제6조 (개인정보의 국외 이전)

회사는 제5조의 업무 위탁을 위해 개인정보를 국외로 이전합니다.

· 이전받는 자: 제5조에 기재한 수탁자 · 이전되는 국가: 미국 (Amazon Web Services의 서비스 인프라와 데이터 보관은 대한민국 서울 리전을 사용하나, Amazon Bedrock의 AI 응답 생성은 처리 용량에 따라 미국 등 다른 국가의 리전에서 수행될 수 있습니다) · 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 전송 · 이전되는 항목: 대화 내용 및 대화에 포함된 설정 정보, 계정 식별자, 로그인 인증 정보, 결제 거래 식별자, 서비스 이용 이벤트 및 기기 식별자(이용 통계 분석용, 대화 내용 제외) · 이전받는 자의 이용 목적 및 보유 기간: 위탁 업무의 수행 목적에 한정하며, 위탁 계약 종료 시까지

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 AI 응답 생성이 서비스의 핵심 기능이므로, 거부하는 경우 서비스를 이용할 수 없습니다.

제7조 (개인정보의 파기)

회사는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다.

1. 파기 절차 이용자가 [더보기 → 계정 설정]에서 탈퇴하면, 회사는 즉시 다음을 수행합니다. · Apple·Google 로그인 연동 정보 삭제 · 등록된 기기 정보 및 대화 프로필 삭제 · 팔로우 관계 삭제 · 이메일 주소, 이름, 닉네임, 프로필 이미지, 자기소개, 생년월일, 성별, 온보딩 응답, 각종 동의 기록 삭제 · 모든 로그인 세션과 갱신 토큰 무효화

2. 파기 방법 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각합니다.

3. 탈퇴 사유 통계 탈퇴 시 이용자가 선택한 사유는 서비스 개선을 위해 계정 식별자와 분리하여 별도로 보관하며, 이 기록만으로는 개인을 식별할 수 없습니다.

4. 대화 내용 탈퇴만으로는 이미 생성된 대화 내용이 자동으로 삭제되지 않습니다. 대화 내용까지 지우려면 탈퇴 전에 제공되는 [모든 대화 삭제]를 이용하시기 바랍니다. 탈퇴 후에는 대화 내용이 계정과 분리되어 개인을 식별할 수 없는 상태로 남습니다.

제8조 (정보주체의 권리와 행사 방법)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구 2. 오류가 있는 경우 정정 요구 3. 삭제 요구 4. 처리 정지 요구 5. 개인정보 수집·이용·제공에 대한 동의 철회

서비스 내에서는 [더보기 → 계정 설정]에서 프로필 정보를 확인·수정하거나 탈퇴할 수 있고, [모든 대화 삭제]로 대화 내용을 일괄 삭제할 수 있으며, 마케팅 수신 동의는 언제든지 철회할 수 있습니다.

그 밖의 권리 행사는 loomity@spoonlabs.com 으로 요청하실 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 처리하고 그 결과를 알려 드립니다. 법정대리인이나 위임을 받은 자를 통해서도 요청할 수 있습니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성을 확보하기 위해 다음의 조치를 취하고 있습니다.

1. 관리적 조치: 개인정보 취급자 최소화 및 접근 권한 관리, 내부 감사 기록 운영 2. 기술적 조치: 전송 구간 암호화(HTTPS) 적용, 인증 토큰의 원문을 저장하지 않고 해시 값만 보관, 접근 권한 통제 및 접속 기록 보관 3. 물리적 조치: 데이터가 보관되는 클라우드 사업자의 물리적 접근 통제 체계 활용

제10조 (자동 수집 장치의 설치·운영 및 거부)

회사는 로그인 상태를 유지하고 서비스를 정상적으로 제공하기 위해 쿠키와 이에 준하는 저장 기술을 사용합니다.

또한 서비스 이용 통계 분석을 위해 Amplitude의 분석 도구를 사용하며, 이 과정에서 기기 식별자를 브라우저 저장소에 보관하고 이용 이벤트를 수집합니다. 이는 서비스 개선을 위한 것이며 광고 목적으로 사용하지 않습니다.

이용자는 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 유지에 필요한 쿠키를 거부하는 경우 서비스 이용에 제한이 있을 수 있습니다.

회사는 광고 목적의 이용자 행태정보를 수집하거나 다른 사업자의 서비스에 걸친 추적을 하지 않습니다.

제11조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 가입 절차에서 생년월일을 확인하여 만 14세 미만의 가입을 제한합니다.

만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우, 회사는 지체 없이 해당 정보를 파기합니다.

제12조 (개인정보 보호책임자 및 열람 청구)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다.

· 개인정보 보호책임자: SpoonLabs Inc. 개인정보 보호책임자 · 이메일: loomity@spoonlabs.com · 전화: 1661-8726 · 주소: 서울 강남구 테헤란로4길 14 (미림타워) 13층

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의와 불만 처리, 피해 구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.

제13조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

· 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) · 개인정보침해신고센터: 118 (privacy.kisa.or.kr) · 대검찰청 사이버수사과: 1301 (www.spo.go.kr) · 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

제14조 (처리방침의 변경)

이 개인정보 처리방침은 시행일부터 적용됩니다.

법령이나 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우, 변경 사항의 시행 7일 전부터 서비스 내 공지사항을 통해 알립니다. 다만 이용자 권리의 중대한 변경이 있는 경우에는 30일 전에 알립니다.