개인정보 안내

1. 책임 주체

책임 주체는 미국 델라웨어주에 설립된 Perihelion Technologies, Inc.입니다. 등록 주소: 850 New Burton Rd, Suite 201, Dover, DE 19904, United States. 개인정보 연락처: hi@hokuchat.app. 대표자는 Seongeun Lim이며, 연락 가능한 전화번호는 +1 840 677 9772입니다. 델라웨어주 등록번호: [기재 필요: 출시 전 기재]. 개인정보 보호책임자: [기재 필요: 출시 전 기재]. 국내대리인(개인정보 보호법상 지정 의무가 있는 경우): [기재 필요: 출시 전 기재].

2. 수집하는 정보

계정: 로그인 제공업체에서 받는 식별자, 핸들, 표시 이름, 소개, 아바타, 언어와 지역, 지역 배정 방식(가입 시 참고한 경우 관측된 대략적인 접속 지역 포함), 만 14세 이상 확인, 가입 시 받은 동의와 각 문서의 버전 일자, 성인 확인 완료 여부. 성인 확인: 일본에서는 만 19세 이상이라는 신고와 그 일시. 한국에서는 본인확인 제공업체, 확인 방식, 해당 업체에 결과를 재조회하는 데 필요한 참조 정보, 그리고 결과와 확인 일자 및 만료 일자. 대만에서는 아직 성인 콘텐츠를 제공하지 않습니다. 당사는 업체의 확인 결과로 성인 여부만 판단하며, 생년월일, 이름, 전화번호, 통신사, 원본 확인 응답은 저장하지 않습니다. 창작물: 캐릭터와 그 버전, 페르소나, 업로드한 이미지, 댓글, 즐겨찾기, 숨김 설정. 대화: 보낸 내용, 생성된 응답, 선택한 응답. 이용량: 생성 사용량 기록. 관계: 팔로우, 차단, 알림 설정(마케팅 알림은 기본 꺼짐). 알림: 푸시 알림을 허용한 경우 기기의 푸시 토큰. 90일간 등록이 없는 기기는 삭제하며, 활동 알림은 90일 후 삭제합니다. 신고: 신고 대상, 선택한 사유와 추가로 적은 내용. 구매: 계정이 보유한 이용 권한. 당사는 이메일 주소, 전화번호, 생년월일, 실명, 주소를 자체적으로 보유하지 않으며 이메일은 로그인 제공업체가 보관합니다. 결제는 Apple이 처리하므로 카드 정보는 당사에 전달되지 않습니다. 정확한 위치, 건강 정보, 연락처는 수집하지 않습니다.

3. 이용 목적

수집한 정보는 요청한 대화와 AI 기능 제공, 계정 관리, 성인 확인, 구매 적용, 알림 발송, 문의 응대, 신고 처리와 악용 방지, 오류 파악과 서비스 개선에 이용합니다. 광고 네트워크나 사이트 간 추적을 사용하지 않으며, 개인정보를 판매하지 않습니다. 마케팅 알림은 이용자가 켜지 않는 한 발송하지 않습니다.

4. 응답 생성과 모델 학습의 구분

답변 생성을 위한 대화 처리와 모델 학습·개선을 위한 재사용은 서로 다른 행위입니다. 당사는 대화, 캐릭터 및 그 밖의 콘텐츠를 AI 모델 학습이나 미세조정에 이용하지 않습니다. 향후 이용하려는 경우 먼저 별도의 옵트인 동의를 받습니다. 당사가 이용하는 모델을 제공하는 Google은 Google Cloud 약관에 따라 당사가 전송한 데이터를 모델 학습에 이용하지 않습니다. 당사는 대화를 일상적으로 열람하지 않습니다. 신고된 내용은 담당자가 검토하며, 담당자의 판단이 자동 판정보다 우선합니다.

5. 처리를 맡기는 업체

당사의 서버와 데이터베이스는 일본 도쿄의 Google Cloud에서 운영되며, AI 기능에는 Vertex AI를 통해 Google의 생성형 AI 모델을 이용합니다. 캐릭터 응답 생성과 대화 요약은 도쿄 리전에서 처리하며, 캐릭터 정보 추출, 문장 다듬기, 번역, 이미지 생성 등 일부 기능은 Google의 글로벌 엔드포인트에서 처리되어 일본 외 지역에서 처리될 수 있습니다. 로그인은 Clerk, 앱 오류 보고는 Sentry, 서비스 이용 분석은 PostHog, 응답 품질 평가는 Braintrust가 맡습니다. 한국에서는 성인 확인에 따른 본인확인을 PortOne이 PASS 또는 KG이니시스를 통해 국내에서 수행합니다(현재 준비 중). 이 업체들은 당사의 지시에 따라서만 처리합니다. 인앱결제는 Apple이 자체 약관과 개인정보 처리방침에 따라 처리합니다.

해외에서 처리하는 업체와 처리 위치는 제6조에서 안내합니다.

6. 개인정보의 국외 이전

가입할 때 국외 이전에 대한 동의를 별도로 받습니다. 아래 이전은 서비스를 제공하는 데 필요하므로, 동의하지 않으면 계정을 만들 수 없습니다. 이전은 서비스를 이용할 때마다 암호화된 네트워크 전송으로 이루어집니다. 각 수령자의 개인정보 연락처: [기재 필요: 출시 전 기재].

Google(Google Cloud, Vertex AI) — 일본(도쿄 리전). 제5조의 일부 AI 기능은 Google 글로벌 엔드포인트에서 처리되며 처리 국가가 고정되지 않습니다. 항목: 제2조의 모든 정보(AI 기능에는 해당 요청에 필요한 내용만). 목적: 서버와 데이터베이스 운영, AI 응답 생성과 콘텐츠 판정. 보유 기간: 제7조의 보관 기간과 같습니다. 한국이나 대만에서 이용하는 경우 개인정보는 일본으로 이전됩니다.

Clerk — 미국. 항목: 로그인 식별자, 이메일 주소, 로그인 방법과 연결된 소셜 계정 정보. 목적: 로그인과 계정 인증. 보유 기간: 계정을 삭제할 때까지.

Sentry — 처리 위치: [기재 필요: 출시 전 기재]. 항목: 앱과 서버의 오류·성능 기록(오류 유형, 발생 위치, 시각). 이용자 식별 정보와 대화 내용은 포함하지 않습니다. 목적: 오류 파악과 수정. 보유 기간: [기재 필요: 출시 전 기재].

PostHog — 미국. 항목: 가명 식별자와 대화 내용이 없는 이용 이벤트(대화 생성, 피드백, 신고, 구매 결과 등). 목적: 서비스 이용 분석과 개선. 보유 기간: 12개월. 계정을 삭제하면 함께 삭제합니다.

Braintrust — 처리 위치: [기재 필요: 출시 전 기재]. 항목: 품질 평가를 위해 표본으로 선택된 대화의 AI 요청과 응답, 가명 식별자. 목적: 응답 품질 평가. 보유 기간: 30일. 계정을 삭제하면 함께 삭제합니다. 대화 삭제가 완료된 뒤에는 그 대화의 사본을 새로 전송 대상에 넣지 않습니다. 그 전에 전송 대상이 된 사본은 전송이 끝날 수 있으며, 보유 기간이 지나면 삭제됩니다. 현재 운영 서비스에서는 전송하지 않으며, 전송을 시작하기 전에 이 안내를 갱신합니다.

7. 보관·삭제·보안

계정과 대화 데이터는 계정이 유지되는 동안 보관하며, 콘텐츠를 삭제하거나 계정을 닫으면 삭제합니다. 백업은 그 삭제로부터 30일 이내에 덮어씁니다. 접속·연결 기록은 90일간 보관합니다. 법령상 보존 의무가 있는 기록은 해당 법령이 정한 기간에 한해 보관합니다. 계정 삭제 후에도 익명화된 신고 기록과 이용자와의 연결이 끊긴 크레딧 거래·구매 기록은 남습니다(이용약관 제8조). 데이터에 대한 접근은 업무상 필요한 인원과 시스템으로 제한합니다. 어떤 보안 조치도 완전하지는 않으며, 사고가 발생하면 법령에 따라 알립니다.

8. 이용자의 권리

이용자는 개인정보의 열람·사본 요청, 정정, 처리 정지, 삭제와 동의 철회를 요청할 수 있습니다. hi@hokuchat.app으로 요청하면 필요한 범위에서 본인임을 확인한 뒤 법령이 정한 기간 안에 처리하며, 법령상 제한으로 요청에 응할 수 없으면 그 이유를 알립니다. 계정 삭제는 로그인 제공업체를 통해 할 수 있으며, 구독 해지는 구매한 스토어에서 별도로 해야 합니다.