개인정보처리방침
플로트 주식회사(이하 「회사」)는 「개인정보 보호법」에 따라 웹 서비스 「Walking into Van Gogh」(이하 「서비스」) 이용자의 개인정보를 이렇게 처리합니다. 이 방침은 walkingintovangogh.com 웹 서비스에 적용됩니다. Steam 게임에서의 처리는 Steam과 해당 게임의 안내를 따릅니다.
요약
- 걷기는 로그인 없이 할 수 있습니다. 이때는 이름·이메일을 받지 않습니다.
- 빈센트와 이야기하려면 Google·Apple 또는 이메일 로그인 코드로 로그인합니다. 회사가 보관하는 것은 로그인 업체 이름과 그 업체의 사용자 번호(이메일 로그인은 이메일 주소의 해시값), 이메일, (연결한 경우) Steam ID, 마지막 위치입니다.
- 대화 내용은 답을 만드는 동안 메모리에서만 다루고 저장하지 않습니다.
- 음성 입력(말로 묻기)은 지금 제공하지 않습니다. 제공하게 되면 녹음을 글자로 바꾸는 업체(OpenAI, 미국)에 보내고 회사는 녹음을 저장하지 않지만, OpenAI는 남용 감시를 위해 최대 30일 보관할 수 있습니다. 다른 이용자에게는 목소리가 아니라 글 말풍선만 보입니다.
- 계정을 지우면 이메일과 연결 정보는 바로 지우고, 구매 기록은 누구의 것인지 알 수 없게 바꿔 법정 기간만 보관합니다.
1. 처리하는 개인정보와 목적
| 언제 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 걷기(로그인 없음) | 브라우저가 만든 임의 기기 번호, 접속 IP 주소와 접속 일시(이용 한도 계산, 접속 기록), 접속 국가(통화 표시용) | 서비스 제공, 과도한 접속 막기, 가격 통화 정하기 | 계약 이행, 정당한 이익(개인정보 보호법 제15조제1항제4호·제6호) |
| 로그인 | 로그인 업체(Google·Apple)와 그 업체의 사용자 고유번호(sub), 이메일 | 회원 식별, 이용권·무료 횟수 관리, 환불·공지 연락 | 계약 이행(제15조제1항제4호) |
| 이메일 로그인 | 이메일(로그인 코드 발송용), 이메일 주소의 해시값(계정 식별), 로그인 코드의 암호화 값과 요청 번호의 해시값, 틀린 입력 횟수, 코드 요청 시각과 접속 IP 주소의 해시값 | 로그인 코드 발송과 확인, 회원 식별, 코드 추측·대량 요청 막기, 환불·공지 연락 | 계약 이행(제15조제1항제4호), 정당한 이익(같은 항 제6호, 부정 이용 방지) |
| 가입 무료 횟수 지급 | 로그인 수단 식별값, 이메일 주소를 묶어 센 값(받는 사람 이름의 점과 + 뒤를 뺀 주소), 기기 번호, 접속 IP 주소의 해시값(원래 값은 저장하지 않음) | 가입 무료 횟수를 같은 사람·기기에 반복해 주지 않기 | 정당한 이익(제15조제1항제6호, 부정 이용 방지) |
| Steam 연결(선택) | Steam ID | 웹 계정과 Steam 계정을 한 사람으로 묶기 | 계약 이행 |
| 빈센트와 대화 | 나이 확인 답(만 19세 이상/미만), 질문 글, 질문 언어 | 답 생성, 나이에 맞는 안내, 안전 검사 | 계약 이행 |
| 이용 기록 | 날짜별·누적 이용 횟수, 남은 이용권, 마지막 방과 위치 | 무료 횟수·이용권 계산, 다시 왔을 때 같은 자리에서 시작 | 계약 이행 |
| 구매·환불 | 주문 번호, 상품, 금액·통화, 결제·환불 시각과 상태, 결제대행사 거래 번호, 결제 국가, 환불·취소 신청 내용, 회원 이메일(영수증 발송) | 결제, 청약철회·환불, 거래 기록 보존 | 계약 이행, 법령상 의무(전자상거래법 제6조) |
| 음성 입력(선택, 현재 제공하지 않음) | 마이크 녹음(제공할 때. 회사는 글자로 바꾼 뒤 바로 삭제) | 말한 내용을 글로 바꾸기 | 계약 이행 |
| 미성년자 결제 취소 신청 | 미성년자·법정대리인임을 확인하는 최소 자료 | 취소·환불 처리 | 법령상 의무(민법 제5조), 계약 이행 |
| 문의 | 이메일 주소, 문의 내용 | 문의 답변 | 계약 이행 |
회사는 카드 번호 같은 결제 수단 정보를 받지 않습니다. 결제 수단 정보는 국내 결제는 토스페이먼츠가, 해외 결제는 Paddle이 직접 처리합니다. 해외 구매에서는 Paddle이 판매자(Merchant of Record)로서 결제·세금 처리에 필요한 정보(이메일, 결제 국가·우편번호, 결제 수단 정보 등)를 자기 개인정보처리방침에 따라 독립적으로 처리하며, 회사는 Paddle에게서 주문 확인과 환불에 필요한 정보(거래 번호, 상품, 금액·통화, 국가, 상태)만 받습니다. 회사는 주민등록번호, 민감정보를 받지 않으며, 목소리로 사람을 알아보는 처리(화자 인식·목소리 지문)를 하지 않습니다.
질문 글과 빈센트의 답은 답을 만들고 전달하는 동안 서버 메모리에만 있고, 서버 디스크나 로그에 저장하지 않습니다. 대화가 끝나거나 20분 동안 쓰지 않으면 사라집니다. 서버 로그에는 질문·답 글을 남기지 않습니다. 접속 기록(접속 일시, IP 주소)은 2절의 기간 동안만 보관합니다.
2. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 이메일(이메일 로그인 계정은 로그인 코드 발송용 이메일), 로그인 연결(업체·고유번호), Steam ID, 마지막 위치, 나이 확인 답 | 계정을 삭제할 때까지. 삭제하면 바로 파기 |
| 로그인 코드의 암호화 값·요청 번호의 해시값 | 로그인에 성공하거나 10분이 지나면 바로 파기 |
| 틀린 입력 횟수(이메일 주소 해시값별) | 그날(한국 시간)까지. 다음 날 처음 코드를 요청할 때 파기 |
| 코드 요청 시각(이메일 주소·IP 주소의 해시값별) | 1시간 |
| 가입 무료 횟수 지급 기록(로그인 수단·기기·IP 주소의 해시값) | 지급일부터 1년. 계정을 삭제해도 이 기간 동안은 보관(삭제 후 재가입으로 무료 횟수를 다시 받는 것을 막기 위함)한 뒤 파기 |
| 질문 글, 빈센트의 답, 음성 녹음 | 저장하지 않음(처리 중 메모리에만 있음, 녹음은 글자로 바꾼 즉시 삭제). 음성 입력을 제공할 때 OpenAI 쪽 보관은 7. 국외 이전 참고 |
| 계약·청약철회 기록, 대금 결제와 이용권 제공 기록 | 5년(전자상거래법 시행령 제6조제1항제2호·제3호) |
| 소비자 불만·분쟁 처리 기록 | 3년(같은 조 제1항제4호) |
| 미성년자·법정대리인 확인 자료 | 취소 처리가 끝나면 바로 파기 |
| 접속 기록(접속 일시, IP 주소, 요청 주소, 브라우저 정보) | 3개월(통신비밀보호법 제15조의2, 같은 법 시행령 제41조제2항제2호). 서버 앞단 웹 서버(nginx)의 접속 로그로 남기며, 요청 주소에 든 로그인 토큰 등 인증값은 가려서 기록합니다. 이용 한도 계산용 IP는 이와 별도로 메모리에서만 최대 1시간 |
| 서버 운영 로그(오류 기록, 대화 글·계정 정보 없음) | 3개월 |
계정 삭제: 계정 메뉴의 「계정 삭제」를 누르면 이메일(로그인 코드 발송용 이메일 포함), 로그인 연결, Steam 연결, 저장된 위치를 바로 지웁니다. 이용 횟수·구매·환불 기록은 계정과 이어지지 않는 임의 번호로 바꿔(익명 처리) 위 법정 기간 동안 다른 정보와 분리해 보관한 뒤 파기합니다.
파기 방법: 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.
3. 음성 입력
- 마이크는 이용자가 직접 켤 때만 씁니다. 켜기 전에 안내 화면을 먼저 보여 주고, 마이크 없이 글로만 이용해도 서비스의 모든 기능을 쓸 수 있습니다.
- 음성 입력은 지금 제공하지 않습니다(마이크 버튼이 보이지 않습니다). 아래는 음성 입력을 제공할 때의 처리입니다.
- 음성은 글자로 바꾸는 데만 씁니다. 녹음은 글자로 바꾸는 업체(OpenAI, 미국)에 암호화해 보내고(국외 이전), 결과 글자를 받으면 회사 서버에서 바로 지웁니다. 회사는 녹음을 디스크나 로그에 남기지 않습니다. 다만 OpenAI는 남용 감시를 위해 받은 녹음을 최대 30일 보관할 수 있습니다(데이터 무보관(Zero Data Retention)이 적용되면 보관하지 않으며, 법령상 더 오래 보관할 의무가 있으면 그에 따릅니다).
- 다른 이용자에게는 목소리를 절대 보내지 않습니다. 모두에게 들리게 한 질문은 글자로 바뀐 말풍선으로만 보입니다.
- 빈센트의 목소리는 AI가 만든 합성 음성입니다. 빈센트의 답 글을 음성 합성 업체에 보내 소리로 만듭니다.
4. 같이 걷기에서 보이는 정보
같은 방의 다른 이용자에게는 이용자의 모습과 위치, 모두에게 들리게 한 질문(글 말풍선), 그에 대한 빈센트의 답이 보입니다. 이메일이나 Google·Apple·Steam ID 같은 계정 정보는 보이지 않으며, 방 안에서는 그 방에서만 쓰는 임시 표시로 구분합니다. 말풍선에 연락처 같은 개인정보를 쓰지 말아 주세요. 회사는 말풍선의 개인정보·욕설을 자동으로 가릴 수 있습니다.
5. 편지·번역 기록
저장된 번역이 없는 언어로 편지를 요청하면 AI가 원문을 번역하고, 그 번역을 다음 요청에 쓰려고 저장합니다. 저장하는 것은 편지 번호, 언어, 원문 확인값, 사용한 모델, 번역 글뿐이며 누가 요청했는지는 저장하지 않습니다. 어떤 언어로 요청이 왔는지는 번역 준비를 위해 통계로 기록하되, 이용자 식별 정보 없이 기록합니다.
6. 처리 위탁
| 받는 자 | 맡기는 일 |
|---|---|
| Anthropic, PBC | 빈센트의 답 생성, 편지 AI 번역 |
| OpenAI, L.L.C. | 음성 입력을 글자로 바꾸기(현재 제공하지 않음. 회사는 녹음을 저장하지 않으며, OpenAI는 남용 감시를 위해 최대 30일 보관할 수 있음) |
| Hanabi AI Inc.(Fish Audio 운영사, 미국 델라웨어주 법인, [email protected]) | 빈센트의 답 글을 AI 음성으로 바꾸기 |
| Amazon Web Services, Inc.(서울 리전) | 이메일 로그인 코드 메일 발송(Amazon SES, 서울 리전에서 처리하며 국외 이전 없음) |
| 토스페이먼츠 주식회사 | 국내 결제 처리, 결제 취소·환불, 결제 영수증 이메일 발송(맡기는 항목: 주문 번호, 상품명, 결제 금액, 회원 이메일(영수증 발송용)). 결제 수단 정보는 토스페이먼츠가 직접 수집·처리 |
| Paddle.com Market Limited | 해외 결제의 판매자(Merchant of Record): 결제, 세금 처리, 환불. 결제 정보는 Paddle이 독립적인 처리자로서 처리하고, 회사의 환불 요청 처리는 회사를 위해 수행 |
| Cloudflare, Inc. | 웹사이트 전송·보안(접속 정보 경유) |
| 「확인 필요」 (서버 운영 업체) | 서비스 서버와 데이터 보관 |
회사는 위탁 계약에 목적 외 처리 금지, 안전 조치, 재위탁 제한, 손해배상 등을 정하고 업체가 지키는지 관리합니다. 업체가 바뀌면 이 방침을 고쳐 알립니다.
7. 국외 이전
회사는 이용자와의 계약 이행을 위해 아래와 같이 개인정보를 국외에서 처리하도록 맡기며, 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 그 내용을 이 방침에 공개합니다.
| 받는 자(연락처) | 국가 | 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC (「확인 필요」) | 미국 | 질문 글, 대화 맥락, 질문 언어, 번역할 편지 원문 | 질문·번역 요청 때마다, 암호화 통신(HTTPS) | 답 생성, 번역 | 업체 정책에 따른 기간 「확인 필요」 |
| OpenAI, L.L.C. (연락처 「확인 필요」) | 미국 | 음성 녹음 | 음성 입력을 제공할 때 말로 물을 때마다(현재 제공하지 않음), 암호화 통신(HTTPS) | 음성을 글자로 바꾸기 | 남용 감시를 위해 최대 30일(데이터 무보관(Zero Data Retention) 적용 시 보관 안 함, 법령상 보관 의무가 있으면 그 기간). 회사는 저장하지 않음 |
| Hanabi AI Inc.(Fish Audio 운영사, 미국 델라웨어주 법인, [email protected]) | 미국 | 빈센트의 답 글만(음성·계정 정보는 보내지 않음, 답에 질문 내용이 섞일 수 있음) | 답마다, 암호화 통신 | AI 음성 만들기 | 업체 방침상 「시스템 운영에 필요한 동안」(정해진 기간 없음, 「확인 필요」) |
| Paddle.com Market Limited (연락처 「확인 필요」) | 영국 (데이터 처리 국가 「확인 필요」) | 회원 이메일(결제창에 미리 채우는 경우), 주문 번호, 상품, 금액·통화 | 해외에서 구매할 때마다, 암호화 통신(HTTPS) | 해외 결제·세금 처리·환불 | Paddle 정책과 영국 법령에 따른 기간 「확인 필요」 |
| Cloudflare, Inc. (「확인 필요」) | 미국 등 전 세계 데이터센터 | 접속 IP 주소, 요청 정보 | 접속할 때마다, 암호화 통신 | 전송·보안 | 업체 정책에 따른 기간 「확인 필요」 |
거부하는 방법과 효과: 국외 이전을 원하지 않으면 로그인하지 않고 걷기만 이용하거나(Cloudflare 경유는 남음), 마이크를 켜지 않고 글로만 이용하거나(음성 변환 이전 없음), 음성 듣기를 끌 수 있습니다. 해외에서 이용권을 사지 않으면 Paddle로 이전되지 않습니다. 빈센트와의 대화 자체는 AI 업체 처리 없이 제공할 수 없으므로, 대화 이전을 거부하면 대화를 이용할 수 없습니다.
8. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법에 따른 절차로 요구하는 경우는 예외입니다.
9. 아동과 미성년자
- 빈센트에게 처음 말을 걸 때 「만 19세 이상인지」 묻습니다. 답하지 않으면 만 19세 미만으로 보고 그에 맞게 안내합니다.
- 만 14세 미만 아동은 법정대리인의 동의를 받은 뒤에 로그인해야 합니다. 동의 없이 가입한 만 14세 미만 아동을 알게 되면 처리를 멈추고, 법정대리인 동의를 확인하거나 그 계정의 개인정보를 파기합니다.
- 법정대리인은 아동의 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있습니다.
- 회사는 만 14세 미만 아동에게 알릴 때 쉬운 말로 알립니다.
10. 자동 수집 장치
회사는 광고·추적 쿠키나 외부 분석 도구를 쓰지 않습니다. 브라우저 저장소(localStorage)에 임의 기기 번호와 로그인 유지 표시, 화면 설정을 저장합니다. 이는 서비스 제공에 꼭 필요한 것이며, 브라우저 설정에서 지울 수 있습니다. 지우면 다시 로그인해야 합니다.
11. 자동화된 처리
회사는 안전을 위해 질문과 말풍선을 자동으로 분류해 위기 신호(자해·자살 등)나 금지 내용을 찾습니다. 위기 신호가 보이면 상담 전화 안내를 보여 주고, 금지 내용은 가리거나 답을 거절합니다. 이 분류는 계정 정지 같은 결정을 자동으로 확정하지 않으며, 이용 제한은 회사가 검토해 정합니다. 이용자는 결과에 대해 설명을 요구하고 이의를 제기할 수 있습니다.
12. 이용자의 권리
이용자(만 14세 미만은 법정대리인)는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다. 계정 메뉴에서 바로 계정을 지울 수 있고, 그 밖의 요구는 [email protected]로 보내 주세요. 회사는 10일 안에 처리 결과를 알립니다. 법령에 따라 보관해야 하는 기록은 삭제 요구가 있어도 법정 기간 동안 분리 보관합니다.
13. 안전성 확보 조치
- 모든 통신 암호화(HTTPS)
- 비밀번호를 받지 않는 소셜 로그인, 로그인 토큰 서명 검증
- 서버 접근 권한 최소화, API 키는 환경 변수로만 관리하고 로그에 남기지 않음
- 대화 글·녹음 미저장, 로그에 개인정보 미기록
- 계정·기기·접속 주소별 이용 한도, 자동 이상 탐지
14. 개인정보 보호책임자
장청일 (대표이사) · [email protected] · 010-8113-6606
15. 권익 침해 구제
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
16. 방침의 변경
이 방침을 바꿀 때는 바뀌는 내용과 적용일을 적어 적용일 7일 전부터 서비스 화면에 공지합니다. 처리 항목·목적·국외 이전·위탁처가 늘어나는 등 이용자에게 중요한 변경은 30일 전부터 공지하고 회원 이메일로도 알립니다. 법이 동의를 요구하는 변경은 동의를 받습니다.