개인정보 처리방침

1. 총칙

주식회사 플로트랩(이하 '회사')은 루데이(Luday) 서비스를 운영하며 이용자의 개인정보를 소중하게 보호하며, 개인정보 보호 관련 법령을 준수하기 위해 본 개인정보 처리방침을 운영합니다. 본 방침은 회사가 제공하는 AI 캐릭터 채팅, 캐릭터·시리즈 신청 및 제작, 커뮤니티, 상점, 루디, 루데이 패스, 광고, 고객지원, 알림 및 계정 관리 기능 전반에 적용됩니다. 회사는 개인정보 처리방침을 서비스 화면에 공개하며, 관련 법령 또는 서비스 정책 변경에 따라 수정될 수 있습니다.

2. 수집하는 개인정보 항목

회사는 서비스 제공에 필요한 범위에서 다음 정보를 수집할 수 있습니다. 1. 회원가입 및 로그인 정보: 이름, 이메일 주소, 비밀번호, 소셜 로그인 제공자 정보, 계정 식별값 2. 프로필 및 설정 정보: 프로필 이미지, 소개글, 배너, 관심 장르, 성별, 출생연도, 마케팅 수신 동의, 알림 설정, 공개 범위 설정, 표시 설정(테마·글자 크기 등), 페르소나(이름·나이·소개) 3. 서비스 이용 정보: 대화 내용, 대화를 이어가기 위해 AI가 기억하는 정보(대화 요약, 대화 중 알려 주신 호칭·취향·약속 등 — 기억 목록에서 직접 지울 수 있으며 대화방을 삭제하면 함께 삭제됩니다), 저장한 장면, 대화 메모, 캐릭터·시리즈·세계관 신청 및 수정 이력, 좋아요 및 폴더 이름, 팔로우, 차단, 신고, 이의제기, 문의, 공지 열람 및 알림 확인 이력 3-1. 커뮤니티 활동 정보: 게시물·댓글·답글 내용, 작품 댓글, 첨부 이미지, 투표 참여 내역, 좋아요·북마크 기록, 해시태그 4. 결제·재화 정보: 루디 잔액, 보너스 루디 내역, 상점 구매 및 장착 아이템 내역, 패스 이용 상태 및 연속 결제 개월 수, 광고 시청 보상 지급 이력, 주문번호와 결제 승인 정보, 카카오페이 정기결제 식별값(패스를 웹에서 구독한 경우), 앱 마켓 인앱결제 영수증 식별값. 회사는 카드번호 등 결제수단 정보를 직접 받거나 저장하지 않습니다. 5. 접속 및 보안 정보: 접속 일시, IP 주소, 로그인 기록, 기기·브라우저 정보, 서비스 오류 기록, 보안 탐지 기록 6. 청소년 보호 및 필터 정보: 성인 인증 여부, 인증 시점, 콘텐츠 필터 수준 정보 6-1. 본인확인 정보: 본인확인 완료 여부와 시점, 인증에 사용한 기관·수단, 중복 가입 확인을 위한 연계정보(CI)의 해시값, 출생연도와 생일(월·일), 실명과 휴대전화번호. 실명과 휴대전화번호는 암호화하여 계정 정보와 분리해 보관하며, 명의 확인과 분쟁 대응에만 이용합니다. 주민등록번호는 수집하지 않습니다. 7. 알림 발송 정보: 푸시 수신을 위한 기기 토큰 및 브라우저 구독 정보(알림을 켠 경우에만) 8. 광고주 정보: 사업자명 또는 브랜드명, 연락받을 이메일, 연락처, 크레딧 입금자명(광고주로 등록한 경우에만, 자세한 내용은 광고주 개인정보 안내 참고) 9. 서비스 이용 중 자동 생성되는 쿠키, 세션 정보, 접속 로그, 기기 식별 정보

3. 개인정보 수집 방법

회사는 회원가입, 로그인, 프로필 입력, 채팅 및 캐릭터 생성 요청, 상점 이용, 루디 기능 사용, 고객센터 문의, 이벤트 참여, 서비스 이용 과정에서 자동 생성되는 로그를 통해 개인정보를 수집합니다. 성인 콘텐츠 이용 등을 위해 이용자가 본인확인을 진행하는 경우, 본인확인 기관으로부터 확인 결과를 전달받아 수집합니다. 소셜 로그인 이용 시에는 이용자가 선택한 인증 제공자로부터 공개 가능한 프로필 및 계정 식별 정보를 제공받을 수 있습니다. 서비스 이용 과정에서 기기정보, 접속정보, 쿠키 등이 자동 생성되어 수집될 수 있습니다.

4. 개인정보 이용 목적

회사는 수집한 개인정보를 다음 목적 범위에서 이용합니다. 1. 회원 식별, 로그인 인증, 계정 및 세션 관리 2. AI 채팅, 캐릭터·시리즈 신청, 커뮤니티, 상점 등 핵심 서비스 제공 3. 루디 잔액 관리, 상점 구매 및 패스 구독 결제 처리, 환불 및 정산, 혜택 제공 3-1. 광고주로 등록한 경우 광고 게재, 검수, 크레딧 충전 및 정산 3-2. 본인확인을 통한 연령 확인과 성인 콘텐츠 이용 자격 확인, 중복 가입 및 명의 도용 방지, 생일 혜택 지급 4. 신고, 문의, 이의제기 처리, 제재, 청소년 보호, 금칙어 필터링, 부정 이용 방지 등 운영 안정성 확보 4-1. 커뮤니티 규정 위반 경고의 누적 관리 및 이용 제한 적용·해제 5. 공지, 알림, 고객지원 응대 및 분쟁 처리 5-1. 이용자 본인에게 제공하는 활동 요약(주간 리포트 등)의 생성 및 발송 6. 서비스 품질 개선, 기능 분석, 통계 작성, 보안 점검 7. 이상 탐지, 비정상 접속 차단, 악성 이용 방지 및 보안 분석 8. 개인정보 보호법상 허용되는 범위 내 통계 분석 및 서비스 개선

5. 개인정보 보유 및 이용 기간

6. 개인정보의 제3자 제공 및 처리위탁

회사는 원칙적으로 이용자의 개인정보를 외부에 판매하거나 무단 제공하지 않습니다. 회사는 서비스 제공을 위해 다음 업무를 외부 업체에 위탁합니다. 1. 결제 처리: 카카오페이(웹 결제·정기결제), Apple·Google(앱 인앱결제와 영수증 검증) 2. 본인확인: KG이니시스(통합인증) 3. 소셜 로그인: Google, Apple, X(이용자가 선택한 경우) 4. AI 답변 생성: Google(Gemini), OpenAI 5. 서비스 운영 인프라: Vercel(호스팅), Supabase(데이터베이스), Cloudflare(이미지 저장), Upstash(요청 제한 처리) 6. 오류 분석: Sentry 7. 푸시 알림 발송: Apple(APNs), Google(FCM) 위탁 업체와 업무 범위가 바뀌면 본 방침을 개정해 안내합니다. 결제 및 본인확인은 전자결제대행사와 본인확인기관을 통해 처리되며, 이 과정에서 결제·인증에 필요한 정보가 해당 기관에 전달됩니다. 앱 마켓의 인앱결제를 이용한 경우 결제 처리와 영수증 검증은 해당 마켓 운영사를 통해 이루어집니다. 특히 AI 캐릭터의 답변을 생성하기 위해 이용자가 입력한 대화 내용과 캐릭터·페르소나 설정이 외부 AI 사업자에게 전달되어 처리됩니다. 이는 서비스의 핵심 기능을 제공하기 위한 것이며, 회사는 해당 사업자와 위탁 계약을 체결하고 전달되는 정보를 답변 생성에 필요한 범위로 제한합니다. 회사는 위탁 계약 체결 시 개인정보 보호 관련 법령에 따라 안전성 확보 조치를 적용합니다. 법령상 의무가 있거나 이용자의 별도 동의가 있는 경우에는 예외적으로 개인정보를 제3자에게 제공할 수 있습니다.

6-1. 개인정보의 국외 이전

회사는 AI 답변 생성 등 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁)합니다. 1. 이전받는 자: Google LLC(Gemini API), OpenAI, L.L.C.(OpenAI API) 2. 이전되는 국가: 미국 등 각 사업자의 서버 소재 국가 3. 이전 항목: 대화 내용, 대화에 쓰는 이름(페르소나·닉네임), 캐릭터·페르소나 설정 4. 이전 시기와 방법: 대화 메시지를 보낼 때마다 암호화된 네트워크(HTTPS)로 전송 5. 이용 목적: AI 캐릭터 답변 생성 6. 보유 기간: 처리 목적 달성 후 각 사업자의 API 이용 약관에서 정한 기간까지 보관 후 삭제 이 밖에 호스팅·데이터베이스·이미지 저장·오류 분석(Vercel, Supabase, Cloudflare, Upstash, Sentry) 과정에서 개인정보가 국외 서버에 저장 또는 처리될 수 있습니다. 오류 분석(Sentry)에는 오류 내용, 요청 주소(경로), 서버 환경 정보가 전송될 수 있으며, 요청 본문(대화 내용 포함)과 쿠키·인증 헤더는 보내지 않도록 제한합니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 AI 대화 기능을 이용할 수 없습니다. 거부를 원하면 회원 탈퇴를 하거나 고객센터로 문의해 주세요.

7. 쿠키 및 로컬 저장소

회사는 로그인 유지, 환경설정 저장, 알림 상태 보존, 분석 및 마케팅 설정 반영을 위해 쿠키 또는 브라우저 로컬 저장소를 사용할 수 있습니다. 이용자는 브라우저 설정 또는 서비스 내 설정 화면에서 일부 쿠키 및 저장 항목 사용을 거부할 수 있으나, 이 경우 일부 기능이 제한될 수 있습니다. 회사는 서비스 품질 개선, 접속 통계 분석, 이상 행위 탐지 등을 위해 분석 도구를 활용할 수 있습니다.

8. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 서비스 내 설정 기능 또는 고객지원 창구를 통해 요청할 수 있으며, 회사는 관련 법령에 반하지 않는 범위에서 지체 없이 처리합니다. 회원 탈퇴 시에는 복구가 어려울 수 있으므로 신중히 진행해야 합니다. Apple 계정으로 가입한 이용자가 탈퇴하면, 회사는 Apple에 로그인 연결 해제(토큰 폐기)를 요청해 Apple ID 설정의 ‘Apple로 로그인’ 목록에서도 루데이가 사라지게 합니다. 법령상 보존 의무가 있는 경우 일부 정보는 삭제가 제한될 수 있습니다.

9. 개인정보 보호를 위한 조치

회사는 접근 권한 최소화, 인증 정보 보호, 관리자 권한 통제, 이상 징후 모니터링, 보안 로그 관리 등 기술적·관리적 보호조치를 시행합니다. 회사는 개인정보 접근 권한 관리, 암호화, 접속 기록 관리, 보안 점검 등 안전성 확보 조치를 수행합니다. 다만 이용자의 부주의나 외부 환경으로 인한 사고까지 완전히 방지할 수는 없으므로, 이용자도 비밀번호 관리와 계정 보안에 유의해야 합니다.

9-1. 개인정보 파기 절차

회사는 개인정보 보유기간 경과, 처리 목적 달성, 탈퇴 요청 등 파기 사유가 발생한 경우 지체 없이 개인정보를 삭제합니다. 전자적 파일 형태의 정보는 복구가 어려운 방식으로 삭제하며, 출력물은 분쇄 또는 소각 방식으로 파기할 수 있습니다.

10. 청소년 보호 관련 처리

회사는 청소년 보호를 위해 콘텐츠 필터링, 성인 인증 여부에 따른 노출 제한, 신고 및 차단 절차를 운영할 수 있습니다. 청소년 유해 정보 또는 아동·청소년 대상 불법 콘텐츠가 확인되는 경우, 회사는 관련 법령과 내부 정책에 따라 노출 제한, 삭제, 이용 제한 등 필요한 조치를 취할 수 있습니다. 회사는 만 14세 미만 아동의 회원가입을 제한하거나 법정대리인 동의를 요구할 수 있습니다.

10-1. 자동화된 결정 및 프로파일링

회사는 추천 노출 순서 결정, 이상 이용 탐지 등에 자동화된 처리를 이용할 수 있습니다. 이러한 처리는 이용자의 권리·의무에 중대한 영향을 미치는 결정을 단독으로 확정하지 않으며, 이용 제한·제재 등 중대한 조치는 담당자의 확인을 거칩니다. 이용자는 자동화된 결정에 대해 설명을 요구하거나 이의를 제기할 수 있고, 회사는 정당한 사유가 없는 한 이를 검토하여 회신합니다.

10-2. 개인정보 유출 시 통지

회사는 개인정보의 분실·도난·유출 사실을 알게 된 때에는 관련 법령이 정한 기한 내에 유출된 항목, 시점과 경위, 이용자가 취할 수 있는 조치, 회사의 대응 조치와 피해 구제 절차, 신고 접수 창구를 이용자에게 알립니다. 법령이 정한 규모 이상인 경우 관계 기관에도 신고합니다.

10-3. 개인정보 처리방침의 변경

회사는 법령·정책 또는 서비스 변경에 따라 본 방침을 개정할 수 있습니다. 개정 시 적용일 7일 전부터 서비스 내 공지사항에 게시하며, 이용자에게 불리한 변경인 경우 적용일 30일 전부터 공지하고 개별 통지합니다.

11. 개인정보 보호책임자 및 문의처

개인정보 처리와 관련한 문의, 권리 행사, 불만 접수는 아래 창구로 접수할 수 있습니다. 개인정보 보호책임자: 운영책임자 이메일: support@luday.kr 또는 서비스 내 고객지원 기능

11-1. 권익침해 구제 방법

개인정보 침해로 인한 상담·분쟁조정이 필요한 경우 아래 기관에 문의할 수 있습니다. 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118) 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972) 대검찰청 사이버수사과 (spo.go.kr / 1301) 경찰청 사이버수사국 (ecrm.police.go.kr / 182)