개인정보 처리방침
최종 업데이트: 2026년 10월 19일
이 방침은 Swoonfic가 어떤 개인정보를 왜 수집하는지, 누가 받는지, 이용자에게 어떤 권리가 있는지 설명합니다. Swoonfic는 SwoonTech Inc.(이하 ‘회사’)가 운영하며, 회사는 이용자의 개인정보 처리자입니다. 문의: [email protected].
수집하는 정보
계정 없이 이용할 때
- 대화를 시작할 때 만들어지는 게스트 프로필: 스토리 진행 상황과 메시지
- 화면 설정(테마, 강조 색상, 글자 크기): 기기에 저장됩니다. 언어는 페이지 주소에 포함됩니다.
계정을 만들거나 이용할 때
- 이메일 주소, 또는 Apple·Google로 로그인할 때 해당 서비스가 제공하는 식별자와 이메일(Apple은 비공개 릴레이 주소를 줄 수 있습니다)
- 캐릭터가 부르도록 직접 정한 이름, 캐릭터가 말하는 방식에 대한 희망(she, he, they), 질문에 답한 경우 좋아한다고 알려 주신 스토리 취향. 말하는 방식에 대한 질문은 건너뛸 수 있고, 답변은 언제든 바꾸거나 지울 수 있습니다
- 만 18세 이상이라는 확인과 AI 처리에 대한 동의, 그리고 동의한 시각과 안내 문구의 버전
대화할 때
- 이용자가 쓴 메시지, 캐릭터의 답변, 나레이션, 스토리 진행 상황
- 캐릭터가 이야기에서 기억하는 내용과 캐릭터 일기에 직접 추가한 메모
- 메시지에 대해 보낸 신고와, 신고된 줄 및 그 앞의 몇 줄의 사본
- 다시 시작한 채팅: 다시 시작을 누르면 이전 채팅은 삭제할 때까지 이전 채팅에 보관됩니다.
앱에서 구매할 때
- 구매 서비스 RevenueCat을 통해 Apple 또는 Google로부터 받는 구독·구매 상태. 카드나 은행 정보는 받지 않습니다.
앱에서
- 알림을 허용한 경우: 기기의 푸시 토큰, 시간대, 캐릭터가 먼저 메시지를 보내도 되는지와 미리보기 표시 여부에 대한 선택. 이용자에게 맞는 시간에 메시지를 보내기 위해 하루 중 몇 시에 앱을 처음 여는 경우가 많은지도 시간별 횟수로 셉니다(정확한 시각은 저장하지 않습니다).
- 요청이 정품 앱에서 온 것임을 Firebase App Check를 통해 Apple 또는 Google이 확인한 결과. 이용자를 식별하지 않습니다.
기술 및 이용 정보
- IP 주소: 남용 방지(요청 횟수 제한, 봇 확인)와 국가 파악을 위해 잠시만 사용하며, 이용 활동과 함께 저장하지 않습니다.
- 국가, 기기 유형, 플랫폼, 앱 버전, 언어
- 서버가 기록하는 이용 사실: 예를 들어 가입했다, 스토리를 열었다, 메시지를 보냈다는 사실(쓴 내용은 절대 기록하지 않습니다)
- 웹사이트에서는 열어 본 페이지와 스토리. 법에서 요구하는 경우 동의한 때만 수집합니다. 쿠키 정책을 참고하세요.
- 카탈로그에서 검색한 단어. 이용자와 연결되는 정보(계정, 기기, IP 주소) 없이 저장하며, 그 안의 이메일 주소나 긴 숫자는 가립니다. 독자들이 무엇을 찾는지 알기 위해 사용합니다.
광고 추적기를 사용하지 않으며, 다른 회사의 앱이나 웹사이트에서 이용자를 추적하지 않고, 개인정보를 광고 목적으로 판매하거나 공유하지 않습니다.
이용 목적
| 목적 | 정보 | 법적 근거(EEA, 영국) |
|---|---|---|
| 계정과 대화 운영, 모든 기기에서 진행 상황 유지 | 계정, 설정, 메시지, 진행 상황 | 계약 |
| AI로 캐릭터 답변 작성 | 이용자의 메시지와 스토리 맥락 | 계약 및 동의 |
| 안전 유지: 모더레이션, 신고, 남용·사기 방지, 연령 확인 | 메시지, 신고, 기술 정보 | 정당한 이익, 법적 의무 |
| 무료 한도, Swoonfic+, 스파크 | 계정, 구매 상태 | 계약 |
| 이용자가 켠 푸시 알림 | 푸시 토큰, 시간대, 주로 여는 시간 | 동의 |
| Swoonfic 이해와 개선 | 이용 사실, 웹사이트 분석 | 정당한 이익, 법에서 요구하는 경우 웹사이트 분석은 동의 |
| 이용자에게 답변 | 고객 지원에 보낸 메시지 | 계약, 정당한 이익 |
| 법적 의무 이행 | 법이 요구하는 정보 | 법적 의무 |
AI 처리
캐릭터의 답변을 작성하기 위해 이용자의 메시지를 스토리 맥락(지금까지의 이야기와 캐릭터가 아는 것·기억하는 것)과 함께 회사를 대신해 처리하는 AI 모델 제공업체에 보냅니다. 현재는 답변과 스토리 기억을 작성하는 OpenAI, 메시지 안전 검사를 맡는 TypeSafe입니다. 메시지와 답변은 표시되기 전에 자동으로 검사됩니다. 제공업체가 이용자의 메시지를 모델 학습에 사용하지 못하도록 계약합니다. 제공업체를 추가하거나 바꾸면 이 방침을 업데이트합니다.
좋아하는 스토리를 직접 글로 설명하면, 그 글을 같은 AI 제공업체에 한 번 보내 카탈로그에서 어울리는 장르와 트로프를 찾습니다. 이용자가 확인한 장르와 트로프만 저장하고, 글 자체는 저장하지 않습니다.
스토리와 캐릭터의 그림은 운영팀이 AI 도구로 미리 만들며, 이용자가 쓴 내용은 그림에 사용되지 않습니다.
시작할 때 AI 처리에 대한 동의를 구하며, 동의하지 않으면 대화할 수 없습니다.
누가 정보를 보는가
Swoonfic 운영에 필요한 사람만 봅니다.
- 회사 팀은 신고된 메시지의 검토, 이용자가 요청한 지원, 보안, 법적 의무를 위해서만 봅니다. 그 밖에는 대화를 읽지 않습니다.
- 서비스 제공업체는 계약에 따라 회사를 대신해 정보를 처리합니다.
- OpenAI와 TypeSafe: AI 모델(위 참조)
- Cloudflare: 웹사이트, API, 이미지를 전달하고, 로그인 코드를 요청하는 것이 봇이 아닌 사람인지 확인(Cloudflare Turnstile)
- RevenueCat: 구매와 구독 상태
- Google(Firebase)과 Apple: 푸시 전달과 앱 확인
- Amazon Web Services (Amazon SES): 로그인 코드와 안내 이메일 발송
- Sentry: 오류 모니터링. 메시지 내용과 개인정보는 보내지 않도록 설정되어 있습니다.
- 미국의 호스팅 인프라
- Apple과 Google: 이용자가 이들 계정으로 로그인하거나 스토어에서 구매할 때, 각 회사의 개인정보 처리방침에 따릅니다.
- 수사·규제 기관: 법이 요구하거나 누군가의 안전을 지키기 위해 필요한 경우
국외 이전
제공업체는 미국을 포함해 이용자의 국가 밖에서 정보를 처리할 수 있습니다. EU 표준계약조항, 영국 부속서 등 법이 요구하는 안전 장치를 사용합니다.
보관 기간
- 계정, 설정, 대화: 이용자가 삭제할 때까지. 채팅을 삭제하면 다시 시작하여 보관된 채팅을 포함해 그 채팅의 메시지, 캐릭터가 기억한 내용, 진행 상황이 완전히 삭제됩니다.
- 게스트 프로필: 마지막 이용 후 약 두 달 뒤 자동 삭제
- 로그인 세션: 마지막 방문 후 60일
- 푸시: 기기 토큰은 로그아웃하거나 알림을 끄거나 기기에서 270일 동안 앱을 열지 않을 때까지, 발송 알림 기록은 30일, 주로 여는 시간 횟수는 앱을 열지 않은 지 60일이 될 때까지
- 이용 사실: 1년, 분석 세션 식별자: 400일
- 검색어: 180일, 이용자와 연결하지 않음.
- 메시지 신고: 신고, 신고된 줄과 그 앞의 몇 줄의 사본은 처리 후 180일간, 조치가 이루어진 경우 365일간 보관합니다. 계정을 삭제하면 신고에서 이용자, 이용자의 의견, 이용자가 쓴 줄이 삭제됩니다.
- 삭제한 계정: 백그라운드 작업으로 즉시 시스템에서 제거되며, 백업은 30일 이내에 만료됩니다.
- 법률상 보관해야 하는 기록: 법이 정한 기간
이용자의 권리
거주 지역에 따라 개인정보의 열람, 정정, 삭제, 이동을 요청하고, 처리에 반대하거나 제한을 요청하고, 언제든 동의를 철회할 수 있습니다(철회 전의 처리에는 영향이 없습니다). 이전 채팅에서 채팅을 삭제하고 나 → 계정 삭제에서 직접 계정을 삭제할 수 있으며, 쿠키 설정에서 쿠키 선택을 바꿀 수 있습니다. 그 밖의 요청은 [email protected]로 보내 주세요. 한 달 이내에, 법이 더 짧은 기한을 정한 경우에는 그 기한 내에 답변드립니다.
관할 개인정보 감독기관에 불만을 제기할 수도 있습니다.
캘리포니아 및 기타 미국 주: 개인정보를 판매하거나 공유하지 않으며, 민감한 개인정보를 이용해 이용자의 특성을 추론하지 않습니다. 위 권리를 행사해도 불이익을 받지 않습니다.
대한민국 이용자를 위한 안내
개인정보 보호법에 따라 대한민국 이용자께 다음을 추가로 안내합니다.
- 처리 목적·항목·보관 기간: 위 “수집하는 정보”, “이용 목적”, "보관 기간"과 같습니다.
- 제3자 제공: 이용자의 동의가 있거나 법률에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
- 처리 위탁: 위 "누가 정보를 보는가"의 서비스 제공업체에 아래 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| OpenAI, TypeSafe | AI 답변 작성, 메시지 안전 검사 |
| Cloudflare | 웹사이트·API·이미지 전달, 봇 확인 |
| RevenueCat | 구매·구독 상태 처리 |
| Google(Firebase), Apple | 푸시 알림 전달, 앱 확인 |
| Amazon Web Services (Amazon SES) | 이메일 발송 |
| Sentry | 오류 모니터링 |
- 국외 이전: 위 수탁자는 국외에서 정보를 처리할 수 있습니다. 이전되는 국가, 이전 일시와 방법, 이전받는 자의 연락처: [TO FILL: transfer country, date, method and recipient contacts]. 이전을 거부하면 AI 대화를 이용할 수 없습니다.
- 파기: 보관 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
- 안전성 확보 조치: 전송 구간 암호화, 비밀 값 암호화 저장, 접근 권한 제한, 로그에 메시지 내용과 개인정보를 남기지 않는 것.
- 자동 수집 장치: 쿠키 사용과 거부 방법은 쿠키 정책에 있습니다.
- 개인정보 보호책임자: [TO FILL: Korea privacy officer]
연령
Swoonfic는 성인(만 18세 이상)만 이용할 수 있습니다. 18세 미만의 개인정보를 알면서 수집하지 않으며, 수집한 사실을 알게 되면 삭제합니다.
보안
- 전송 구간: 이용자의 기기와 Swoonfic 사이의 연결에는 HTTPS(TLS)를 사용합니다.
- 저장된 비밀 값: 나중에 다시 읽어야 하는 값(기기의 푸시 토큰, ‘Apple로 로그인’ 토큰, 이메일 발송을 기다리는 로그인 코드, 팀의 2단계 로그인 키)은 AES-256-GCM으로 암호화해 저장합니다. 로그인 코드와 복구 코드처럼 비교만 하면 되는 코드는 비밀 키를 사용한 해시로 저장합니다.
- 대화 내용은 회사 서버에 저장되며 '누가 정보를 보는가’에 설명한 범위에서만 공유됩니다. 종단 간 암호화는 적용되지 않습니다. 캐릭터의 답변을 작성하고 안전성을 확인하려면 서버가 메시지를 읽어야 하기 때문입니다.
- 앱에서는 로그인 정보를 기기의 보안 저장소(iPhone은 키체인, Android는 Keystore)에 보관합니다.
- 정보에 접근할 수 있는 팀원을 제한하고, 로그에 메시지 내용과 개인정보를 남기지 않습니다.
완벽하게 안전한 시스템은 없으며, 법이 요구하는 경우 침해 사실을 이용자와 관계 당국에 알리겠습니다.
변경
Swoonfic가 바뀔 때 이 방침을 업데이트하며, 중요한 변경은 Swoonfic 안에서 또는 이메일로 알립니다. 변경이 이용자가 동의한 내용에 영향을 주면 다시 동의를 구합니다.