개인정보 처리방침

회사는 서비스 이용 시 아래와 같이 이용 목적에 따라 최소한의 개인정보를 수집·이용합니다.

■ 정보주체의 동의 없이 처리하는 개인정보

회사는 동의 없이 처리할 수 있는 개인정보에 대하여 그 항목과 법적 근거를 아래와 같이 공개합니다.

1. 회원 가입 및 식별·관리, 계정 보안 — 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)
   • 항목: 이메일 주소, 비밀번호(단방향 해시), Apple 로그인 이용 시 해당 계정 식별자, 닉네임, 사용자 아이디(핸들), 성별, 자기소개, 프로필 이미지, 선호 캐릭터 성별
   • 보유·이용기간: 회원 탈퇴 시까지
2. AI 캐릭터 대화 서비스 제공 — 제15조 제1항 제4호(계약의 체결·이행)
   • 항목: 이용자가 캐릭터에게 보낸 메시지와 캐릭터의 응답, 전송 시각, 대화 요약, 호감도·관계 단계 진행 상태, 캐릭터가 기억하는 이용자 관련 사실(메모리)과 그 임베딩 값
   • 보유·이용기간: 회원 탈퇴 시까지
3. 이용자 제작 콘텐츠 및 소셜 기능 제공 — 제15조 제1항 제4호
   • 항목: 이용자가 만든 캐릭터의 설정·이미지, 캐릭터 생성 과정의 대화 기록, 생성된 캐릭터 이미지, 차단·팔로우 관계
   • 보유·이용기간: 회원 탈퇴 또는 해당 콘텐츠 삭제 시까지
4. 유료서비스(토큰·이용권) 제공 및 결제 — 제15조 제1항 제4호
   • 항목: 토큰·이용권 지급 및 차감 내역, 인앱결제 거래 식별자와 상품 정보, 무통장 입금 시 입금자명
   • ※ 카드번호 등 결제수단 정보는 회사가 수집·보관하지 않습니다. 인앱결제는 각 스토어가, 계좌 입금은 금융기관이 처리합니다.
   • 보유·이용기간: 회원 탈퇴 시까지 (법정 보존 대상은 제6조에 따름)
5. 고객 문의 처리 및 신고 대응 — 제15조 제1항 제4호
   • 항목: 문의 본문과 첨부파일, 처리 상태, 신고 사유 및 신고 대상 메시지 원문
   • 보유·이용기간: 처리 완료 후 3년 (전자상거래법에 따름)
6. 알림 발송 — 제15조 제1항 제4호
   • 항목: 푸시 알림 토큰, 플랫폼(iOS/Android), 기기 정보
   • 보유·이용기간: 알림 수신 해제 또는 회원 탈퇴 시까지
7. 서비스 운영·통계, 부정 이용 및 반복 재가입 방지 — 제15조 제1항 제6호(개인정보처리자의 정당한 이익)
   • 항목: 방문 화면과 체류 시간, 기능 이용 이벤트, 누적 이용 시간, 토큰 사용량, 접속 IP 주소, 브라우저·OS 정보, 유입 경로, 추천인 코드, 탈퇴 시 정규화된 이메일의 해시값
   • 보유·이용기간: 회원 탈퇴 시까지. 다만 반복 재가입 방지를 위한 이메일 해시값은 탈퇴 후에도 보관합니다(제6조 참조).

■ 정보주체의 동의를 받아 처리하는 개인정보

아래 항목은 이용자가 별도로 동의한 경우에만 처리하며, 동의를 거부하여도 서비스 이용에는 제한이 없습니다. 회사는 현재 아래 목적의 처리를 시행하고 있지 않으며, 시행하는 경우 제13조에 따라 사전에 공지하고 서비스 내 동의 절차를 통해 동의를 받습니다.

1. 자체 AI 모델의 개발·학습 — 「개인정보 보호법」 제15조 제1항 제1호(정보주체의 동의)
   • 항목: AI 대화 정보(입력 정보 및 결과물), 서비스 이용 행태 정보
   • 보유·이용기간: 동의 철회 또는 회원 탈퇴 시까지
   • ※ 가명처리를 거쳐 수행하는 경우에는 제4조의 가명정보 처리 기준에 따르며, 이 경우 별도의 동의를 받지 않습니다.
2. 마케팅·이벤트·혜택 안내 및 맞춤형 광고 제공 — 제15조 제1항 제1호(정보주체의 동의)
   • 항목: 이메일 주소, 닉네임, 성별, 광고 식별자, 기기 정보
   • 보유·이용기간: 동의 철회 또는 회원 탈퇴 시까지

수집 방법: 회원 가입 및 서비스 이용 과정에서 이용자가 직접 입력하거나, 서비스 이용 중 자동으로 생성·수집됩니다.

회사는 「개인정보 보호법」 제23조의 민감정보를 수집 항목으로 두지 않습니다. 다만 AI 캐릭터와의 자유로운 대화 특성상 이용자가 대화 내용에 민감한 정보를 자발적으로 입력할 수 있으며, 이 경우에도 서비스 제공 목적 범위에서만 처리됩니다. 해당 대화의 삭제를 원하시면 채팅 메뉴의 “대화 초기화” 또는 설정의 “모든 데이터 삭제”로 직접 삭제하거나 문의하기로 요청할 수 있습니다.

1. 플러디는 만 14세 이상을 대상으로 하며, 만 14세 미만인 자의 가입을 허용하지 않습니다. 만 14세 미만인 이용자가 확인된 경우 회사는 지체 없이 이용을 정지하고 해당 계정의 개인정보를 파기합니다.
2. 따라서 회사는 만 14세 미만 아동의 개인정보를 수집·이용하지 않으며, 「개인정보 보호법」 제22조의2에 따른 법정대리인의 동의를 받아야 하는 개인정보를 처리하지 않습니다. 회사는 법정대리인의 성명·생년월일·연락처 등 법정대리인에 관한 정보를 수집하지 않습니다.
3. 회사는 만 14세 이상 만 19세 미만인 청소년 회원에게 맞춤형 광고를 제공하지 않으며, 그 목적으로 청소년의 행태정보를 수집하지 않습니다.
4. 만 19세 미만 미성년자의 결제와 그 취소에 관한 사항은 이용약관 제24조 및 제24조에 따르며, 그 처리에 필요한 최소한의 정보는 처리 목적이 달성된 후 지체 없이 파기합니다.
5. 아동·청소년 보호에 관한 그 밖의 사항은 이용약관 제12조를 따릅니다.

가명정보란 개인정보를 가명처리함으로써, 원래의 상태로 복원하기 위한 추가 정보의 사용·결합 없이는 특정 개인을 알아볼 수 없도록 한 정보입니다. 회사는 「개인정보 보호법」 제28조의2에 따라 과학적 연구 및 통계작성 목적으로 가명정보를 처리할 수 있으며, 처리하는 경우 아래 기준에 따릅니다. 회사는 가명정보를 제3자에게 제공하거나 위탁하여 처리하지 않습니다.

■ 가명정보의 처리 목적 및 항목

1. 과학적 연구 — 대화 데이터 분석 및 서비스 기능 고도화
   • 항목: AI 대화 정보(입력 정보 및 결과물), 서비스 이용 행태 정보
   • 처리 및 보유기간: 가명정보 변환일로부터 5년
2. 과학적 연구 — 자체 AI 모델의 개발·학습
   • 항목: AI 대화 정보(입력 정보 및 결과물)
   • 처리 및 보유기간: 가명정보 변환일로부터 5년
3. 통계작성 — 서비스 이용 현황 분석
   • 항목: 서비스 이용 행태 정보, 결제 및 재화 사용 기록
   • 처리 및 보유기간: 가명정보 변환일로부터 5년

■ 가명정보의 안전성 확보조치

1. 가명정보와 추가 정보를 분리 보관하며, 추가 정보가 불필요해진 경우 이를 파기합니다.
2. 가명정보와 추가 정보에 대한 접근권한을 분리하고, 업무 수행에 필요한 최소한의 권한만 부여하며 그 보유 현황을 기록으로 관리합니다.
3. 특정 개인을 알아보기 위한 목적의 가명정보 처리를 엄격히 금지합니다.
4. 처리 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우 즉시 처리를 중지하고 지체 없이 회수·파기합니다.

1. 회사는 로그인 세션 유지를 위한 필수 쿠키를 사용합니다. 채팅의 임시 상태(작성 중인 메시지 등)는 브라우저의 로컬 저장소에 저장될 수 있습니다.
2. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인이 유지되지 않아 서비스 이용이 제한됩니다.
   • Chrome: 설정 → 개인정보 보호 및 보안 → 서드파티 쿠키
   • Safari: 설정 → 개인정보 보호 → 모든 쿠키 차단
   • Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리
3. 회사는 서비스 이용 현황을 회사가 직접 운영하는 서버에 기록합니다. 현재 외부 광고 사업자의 추적 스크립트나 광고 SDK를 사용하고 있지 않으며, 광고 식별자를 수집하고 있지 않습니다. 향후 맞춤형 광고를 위해 행태정보를 수집하는 경우 수집 항목·목적·거부 방법을 사전에 고지하고 이용자의 동의를 받습니다 (이용약관 제13조의2 제3항). 동의를 거부하여도 서비스 이용에는 제한이 없습니다.
4. 회사는 사상·신념·가족관계·학력·병력 등 개인의 권리·이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
5. 회사는 만 19세 미만임을 알고 있는 청소년 회원으로부터 맞춤형 광고 목적의 행태정보를 수집하지 않으며, 해당 회원에게 맞춤형 광고를 제공하지 않습니다.
6. 모바일 앱의 푸시 알림은 기기 설정 또는 서비스 내 알림 설정에서 언제든 끌 수 있습니다. 광고 식별자는 기기 설정에서 재설정하거나 초기화할 수 있습니다 (Android: 설정 → 개인정보 보호 → 광고 / iPhone: 설정 → 개인정보 보호 및 보안 → 추적).

개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보존합니다.

■ 서비스 운영에 따른 보존

1. 계정 정보 및 프로필 — 회원 탈퇴 시까지. 탈퇴 시 이메일·닉네임 등 개인 식별정보는 지체 없이 삭제 또는 익명 처리하며, 해당 계정으로의 재로그인은 즉시 차단됩니다.
2. 대화·메모리·관계 데이터 — 회원 탈퇴 시까지. 이용자가 서비스 내 “대화 초기화” 또는 “모든 데이터 삭제”를 실행하면 즉시 삭제됩니다. 탈퇴 시에는 개인 식별정보를 분리(익명 처리)한 뒤 서비스 품질 개선, 안전 및 악용 대응, 통계 목적으로 보존될 수 있습니다.
3. 반복 재가입 방지를 위한 탈퇴 기록 — 무상 혜택을 노린 반복 가입을 차단하기 위하여 정규화된 이메일의 해시값을 탈퇴 후에도 보관합니다. 원문 이메일은 복원되지 않으며, 재가입 시 혜택 지급 여부 판단 외의 목적으로 사용되지 않습니다.

■ 관련 법령에 따른 의무 보존

1. 계약 또는 청약철회 등에 관한 기록 — 전자상거래법 시행령 제6조, 5년
2. 대금 결제 및 재화 등의 공급에 관한 기록 — 전자상거래법 시행령 제6조, 5년
3. 소비자의 불만 또는 분쟁 처리에 관한 기록 — 전자상거래법 시행령 제6조, 3년
4. 표시·광고에 관한 기록 — 전자상거래법 시행령 제6조, 6개월
5. 접속에 관한 기록 — 통신비밀보호법 제15조의2, 3개월

■ 파기 절차 및 방법

1. 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 개인정보 보호책임자의 승인을 받아 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 정보를 별도로 분리하여 보관한 뒤 보존기간 경과 시 파기합니다.
2. 전자적 파일 형태의 정보는 복원이 불가능한 기술적 방법으로 삭제하며, 출력물이 있는 경우 분쇄하거나 소각하여 파기합니다.

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조 제1항에 따른 법정사항을 포함하고 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다. 수탁자 또는 위탁업무의 내용이 변경되는 경우 지체 없이 본 처리방침을 통해 공개합니다.

1. Supabase — 회원 인증, 데이터베이스, 파일 저장, 메모리 벡터 검색
2. Vercel — 웹 서비스 호스팅 및 전산시스템 운용·관리
3. Expo — 모바일 푸시 알림 발송
4. Resend — 문의 답변 등 이메일 발송
5. Apple, Google — 인앱결제 처리 및 영수증 검증
6. Discord — 신고·결제·검수 대기 건의 내부 운영 알림 (이용자 식별자와 처리에 필요한 최소 정보만 전달)

※ AI 응답 생성을 위한 국외 AI 모델 제공사는 제9조에 별도로 공개합니다.

1. 회사는 제1조에서 명시한 범위 내에서만 개인정보를 처리하며, 이용자의 별도 사전 동의가 있거나 관련 법령에 특별한 규정이 있는 경우에만 제3자에게 제공합니다.
2. 회사는 현재 맞춤형 광고 등 마케팅 목적으로 개인정보를 제3자에게 제공하고 있지 않습니다. 향후 제공이 필요한 경우 제공받는 자, 제공 목적, 제공 항목, 보유 및 이용기간을 특정하여 사전에 고지하고 별도의 동의를 받으며, 동의를 거부하여도 서비스 이용에는 제한이 없습니다.
3. 법령에 규정이 있거나 수사 목적으로 법령이 정한 절차와 방법에 따라 수사기관의 적법한 요청이 있는 경우, 요청 범위 내의 최소한의 정보를 제공할 수 있습니다.
4. 이용자가 공개로 설정한 캐릭터의 설정·이미지와 프로필의 공개 항목(닉네임·핸들·자기소개·프로필 이미지)은 서비스 내 다른 이용자에게 노출됩니다. 이는 이용자의 선택에 따른 공개이며, 언제든 비공개로 전환하거나 삭제할 수 있습니다.

회사는 적법한 근거 없이 개인정보를 국외로 이전하지 않습니다. 다만 서비스 제공에 관한 계약의 이행을 위하여 아래와 같이 개인정보를 국외로 이전하고 있으며, 이전은 서비스 이용 시점에 암호화된 네트워크를 통한 전송 방식으로 이루어집니다.

■ 국외 처리위탁 (「개인정보 보호법」 제28조의8 제1항 제3호)

1. Supabase (싱가포르) — 데이터 보관 및 전산시스템 운용·관리
   • 항목: 계정 정보, 프로필, 대화·메모리, 이용자 제작 콘텐츠, 결제 내역, 이용 기록
   • 보유기간: 본 처리방침의 보유기간과 동일
   • 연락처: supabase.com/privacy 참조
2. Vercel (미국) — 웹 서비스 호스팅 및 전산시스템 운용·관리
   • 항목: 접속 기록(IP 주소 포함), 요청 처리 과정의 데이터
   • 보유기간: 본 처리방침의 보유기간과 동일
   • 연락처: vercel.com/legal/privacy-policy 참조
3. Expo (미국) — 모바일 푸시 알림 발송
   • 항목: 푸시 알림 토큰, 알림 내용
   • 보유기간: 알림 수신 해제 또는 회원 탈퇴 시까지
   • 연락처: expo.dev/privacy 참조
4. Resend (미국) — 이메일 발송
   • 항목: 이메일 주소, 메일 본문
   • 보유기간: 발송 목적 달성 시까지
   • 연락처: resend.com/legal/privacy-policy 참조
5. Apple, Google (미국) — 인앱결제 처리 및 영수증 검증
   • 항목: 결제 거래 식별자, 상품 정보
   • 보유기간: 각 사의 정책에 따름
   • 연락처: apple.com/legal/privacy / policies.google.com/privacy 참조
6. Discord (미국) — 내부 운영 알림
   • 항목: 이용자 식별자 및 처리에 필요한 최소 정보
   • 보유기간: 운영 목적 달성 시까지
   • 연락처: discord.com/privacy 참조

■ 국외 AI 모델 제공사 관련 개인정보 처리

회사는 자체 AI 모델을 보유하지 않으며, AI 기반 서비스 제공을 위하여 아래의 국외 AI 모델 제공사를 이용합니다. 이 과정에서 이용자가 입력한 내용과 AI가 생성한 응답이 각 제공사에 전송되어 처리됩니다. 전송된 데이터는 각 제공사의 AI 모델 학습에 사용되지 않습니다. 다만 제공사의 정책에 따라 오·남용 모니터링 목적으로 일정 기간 임시 보관될 수 있으며, 해당 기간이 지나면 삭제됩니다.

1. Google LLC (미국) — AI 모델을 통한 캐릭터 응답 생성, 대화 요약, 메모리 임베딩 생성
   • 항목: 이용자가 입력한 텍스트 및 프롬프트, AI 응답 출력 데이터
   • 보유·이용기간: 제공사 정책에 따른 오·남용 모니터링 기간 경과 후 삭제
   • 연락처: policies.google.com/privacy 참조
2. OpenAI, L.L.C. (미국) — AI 모델을 통한 캐릭터 이미지 생성
   • 항목: 이미지 생성 요청 내용(텍스트 프롬프트), 생성된 이미지
   • 보유·이용기간: 제공사 정책에 따라 30일 보관 후 삭제
   • 연락처: privacy@openai.com

■ 국외 이전의 거부

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우 contact@flirdee.com으로 “국외이전 거부 요청”을 제목으로 하여 요청하거나 회원 탈퇴를 하시면 됩니다. 다만 위 이전은 서비스 제공에 필수적으로 수반되므로, 거부하시는 경우 서비스 이용이 불가능하거나 정상적인 이용이 어려울 수 있습니다.

1. 비밀번호는 단방향 해시로 저장하며 원문을 보관하지 않습니다.
2. 전송 구간은 TLS로 암호화합니다.
3. 데이터베이스에 행 수준 보안(Row-Level Security)을 적용하여, 이용자는 원칙적으로 본인의 데이터에만 접근할 수 있습니다.
4. 운영 목적의 관리자 권한은 최소한의 인원에게만 부여하고, 권한 있는 서버 환경에서만 사용되도록 제한합니다.
5. 개인정보 취급 인원을 최소화하고 관련 교육을 실시합니다.
6. AI 학습데이터 수집·이용 기준 — 회사가 AI 모델 학습을 수행하는 경우, 정보주체의 동의를 받거나 가명처리 등 안전조치를 적용한 후 자체적으로만 수행합니다. 국외 AI 모델 제공사는 보관 기간과 관계없이 전송된 데이터를 자사 모델의 학습에 사용할 수 없습니다.

1. 이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
   • 개인정보 열람 및 정정 — 설정 → 프로필
   • 특정 캐릭터와의 대화·메모리 삭제 — 채팅 메뉴 → 대화 초기화
   • 모든 관계·메모리 일괄 삭제 — 설정 → 계정
   • 회원 탈퇴(동의 철회) — 설정 → 계정
   • 처리 정지 요구 및 이의 제기 — 설정 → 문의하기
2. 권리 행사는 서비스 내 기능 또는 contact@flirdee.com을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다. 대리인을 통해 요청하는 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출하여야 하며, 회사는 정당한 대리인인지를 확인합니다.
3. 법령에 특별한 규정이 있거나 다른 사람의 생명·신체·재산을 부당하게 침해할 우려가 있는 경우 등에는 요구가 제한될 수 있습니다.
4. 자동화된 결정에 대한 권리 (「개인정보 보호법」 제37조의2) — 회사는 서비스 특성상 자동화된 처리로 캐릭터 응답과 추천을 제공하며, 안전 정책 위반이 의심되는 이용을 자동으로 탐지하여 일일 이용 한도 적용이나 이용 제한을 할 수 있습니다. 이러한 결정이 본인의 권리·의무에 중대한 영향을 미치는 경우, 이용자는 그 결정의 근거에 대한 설명을 요구하거나 이의를 제기하여 사람이 개입한 재검토를 요청할 수 있습니다. 요청은 서비스 내 문의하기 또는 contact@flirdee.com으로 접수해 주시기 바라며, 이의신청 절차는 이용약관 제26조를 따릅니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 박보겸 (페이즈로 대표)
• 문의: contact@flirdee.com 또는 서비스 내 설정 → 문의하기
• 사업장 소재지: 서울특별시 성북구 안암로 145, KU R&D센터 632호

담당자는 문의를 정기적으로 확인하며, 접수일부터 7영업일 이내에 답변·처리하는 것을 원칙으로 합니다. 사실관계 확인 등에 추가 시간이 필요한 경우 진행 경과와 예상 처리 일정을 별도로 안내합니다.

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보 침해신고센터 (한국인터넷진흥원) — privacy.kisa.or.kr / 118
• 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — spo.go.kr / 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr / 182

본 처리방침의 내용에 추가·삭제 또는 수정이 있는 경우, 변경 사항과 시행일을 시행일 7일 전부터 서비스 내 공지에 게시합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경의 경우에는 시행일 30일 전부터 게시합니다.