개인정보처리방침
Daisy Chat(이하 "서비스")은 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 어떤 목적으로 어떻게 처리하는지 아래와 같이 알려드립니다.
1. 개인정보의 처리 목적
- 회원 가입·로그인, 본인 식별, 부정 이용 방지 및 이용 제한
- AI 캐릭터 대화 서비스 제공 (대화 생성, 대화 기록·장기 기억 보관, 캐릭터 제작·공유)
- 코인 지급·차감·구매 내역 관리, 환불 처리
- 연령 확인(만 14세 미만 가입 제한, 19세 이용가 콘텐츠의 성인인증)
- 문의 응대, 서비스 운영·보안·장애 대응, 이용 통계
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 이메일 가입(필수) | 이메일, 비밀번호(복원할 수 없는 해시 값으로만 저장), 닉네임, 이용약관·개인정보처리방침 동의 시각 |
| 구글 로그인 가입(필수) | 구글 계정 이메일, 닉네임, 동의 시각 (구글 비밀번호는 받지 않습니다) |
| 프로필(선택) | 프로필 사진, 소개글, 팔로우·찜 목록 |
| 성인인증(선택) | 생년월일, 인증 방식·시각 생년월일 직접 입력 시: 확인 동의 시각, 접속 IP, 브라우저 정보 휴대폰 본인인증 시: 연계정보(CI)를 복원할 수 없게 변환한 값(HMAC) — 이름·전화번호·CI 원본은 저장하지 않습니다 |
| 서비스 이용 중 생성 | 대화 내용, 장기 기억 요약, 유저노트, 페르소나, 선택한 AI 모델, 만든 캐릭터(설정·이미지) |
| 코인·결제 | 코인 잔액, 코인 지급·사용 기록, 구매 내역(상품·수량·일시), AI 이용 기록(모델·사용량) |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 정보(서버 접속 기록), 가입일·마지막 활동 시각, 쿠키 |
닉네임·프로필 사진·소개글·공개로 설정한 캐릭터는 다른 이용자에게 공개됩니다.
3. 보유·이용 기간과 파기
- 개인정보는 회원 자격이 유지되는 동안 보유하며, 이용자가 계정 삭제를 요청하면 지체 없이(요청을 확인한 날부터 10일 이내) 파기합니다. 현재 계정 삭제는 아래 '5. 정보주체의 권리' 의 방법으로 요청해 주세요.
- 대화방, 유저노트, 장기 기억은 이용자가 대화 목록·채팅 화면에서 직접 지울 수 있고, 지우면 바로 삭제됩니다.
- 다만 법령에 따라 보존해야 하는 정보는 그 기간 동안 따로 보관한 뒤 파기합니다.
- 계약 또는 청약철회, 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 접속 기록(로그): 3개월 (통신비밀보호법)
- 파기는 전자 파일을 복구할 수 없는 방법으로 삭제하는 방식으로 합니다.
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외입니다.
5. 개인정보 처리위탁 및 국외 이전
서비스는 AI 답변을 만들기 위해 아래 AI 회사에 대화 내용을 보내 처리를 맡깁니다(국외 이전). 이메일·닉네임 등 계정 정보는 보내지 않습니다.
| 이전받는 자 (국가) | 연락처 |
|---|---|
| Anthropic, PBC (미국) | https://www.anthropic.com/legal/privacy |
| X.AI LLC (미국) | https://x.ai/legal/privacy-policy |
| Google LLC (미국) | https://policies.google.com/privacy |
| GitHub, Inc. (Microsoft Corporation) (미국) | https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement |
- 이전 항목: 대화 내용, 대화 중인 캐릭터 설정, 페르소나, 유저노트, 장기 기억 요약
- 이전 목적: AI 답변 생성, 장기 기억 요약, 캐릭터 감정 표시
- 이전 시기·방법: 이용자가 메시지를 보낼 때마다 암호화된 통신(HTTPS)으로 API 를 통해 전송
- 보유·이용 기간: 답변 생성 후 각 회사의 API 데이터 보관 정책에 따라 보관 후 삭제
- 근거: 이용자와의 계약 이행을 위해 필요한 처리위탁으로서 이 방침에 공개 (개인정보 보호법 제28조의8 제1항 제3호)
- 거부 방법과 효과: 국외 이전을 원하지 않으면 AI 대화 기능을 이용하지 않거나 계정 삭제를 요청하시면 됩니다. AI 대화는 서비스의 핵심 기능이라 이전을 거부하면 대화 기능을 이용할 수 없습니다.
구글 로그인을 이용하면 Google 로부터 이메일 주소를 받습니다. 결제 기능을 시작하는 경우 결제대행사 정보를 이 방침에 추가하고 미리 알립니다.
6. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 닉네임·프로필 사진·소개글은 마이페이지에서 고칠 수 있고, 대화방·유저노트·장기 기억은 대화 목록·채팅 화면에서 직접 지울 수 있습니다.
- 그 밖의 요청(열람, 계정 삭제 등)은 이메일(추후 기재)로 해 주시면 본인 확인 후 10일 이내에 처리합니다.
- 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다.
7. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정과 개인정보를 지체 없이 삭제합니다.
8. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 단방향 해시(bcrypt)로만 저장합니다.
- 사이트와의 통신은 HTTPS 로 암호화합니다.
- 로그인 쿠키는 자바스크립트로 읽을 수 없게(HttpOnly) 설정하고, 다른 사이트에서 보낸 POST 등 변경 요청에는 붙지 않게(SameSite=Lax) 합니다.
- 휴대폰 본인인증의 연계정보(CI)는 원본을 저장하지 않고 복원할 수 없는 값으로 바꿔 저장합니다.
- 관리자 기능은 지정된 계정만 쓸 수 있고, 관리자 작업은 기록으로 남깁니다.
- 로그인·가입 시도 횟수를 제한해 무작위 대입 공격을 막습니다.
9. 쿠키의 설치·운영 및 거부
- token: 로그인 상태 유지 (브라우저를 닫으면 삭제, '로그인 유지' 선택 시 30일)
- session: 구글 로그인 진행 중 정보·보안 확인 (최대 14일)
광고·행태 추적 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.
10. 개인정보 보호책임자
- 성명: 추후 기재
- 연락처(이메일): 추후 기재
개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
11. 방침의 변경
이 방침을 바꾸는 경우 시행 7일 전부터 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전부터 알립니다.