1. 처리하는 개인정보 항목
- 로그인 정보: Supabase Auth 및 Google·Kakao·Apple 소셜 로그인이 제공하는 사용자 식별자, 이메일, 세션 토큰, 프로필 정보(제공되는 경우)
- 서비스 설정: 닉네임·주인공 이름, 페르소나 설정, 캐릭터별 대화 시작 설정, 성인 모드 설정, 내 대화 및 진행 상태
- 대화 기록: 캐릭터챗 메시지, 대화 세션, 장면 상태, 호감도·관계 수치, 신고 시 함께 전달되는 대화 발췌
- 본인인증 정보: 본인확인기관이 제공하는 연계정보(CI)·중복가입확인정보(DI)와 생년월일. CI·DI 는 원문을 저장하지 않고 키드 해시(HMAC-SHA256)로만 보관하며, 서비스는 성인 여부(참·거짓)만 읽습니다.
- 결제·구독 기록: 부트페이 영수증 ID, Apple App Store·Google Play 거래 ID와 영수증 검증 정보, 주문번호, 상품 ID, 결제 금액, 지급 크레딧, 결제 상태, 크레딧 차감·환불 원장, 정기결제를 위한 빌링키(결제 토큰)와 카드사·카드번호 뒤 4자리, 구독 상태·다음 결제 예정일
- 알림 정보: 앱 푸시 알림을 켠 경우 기기 푸시 토큰과 알림 수신 설정
- 자동 수집 정보: 접속 일시, 브라우저·기기·운영체제·앱 버전, IP 주소, 오류 로그, 서비스 이용 이벤트
2. 수집 방법
- 이용자가 로그인, 대화, 캐릭터 등록, 크레딧 충전, 문의 또는 신고 기능을 이용할 때 수집합니다.
- 브라우저에는 로그인 세션 토큰과 화면 설정(시크릿 필터 등)이 저장될 수 있습니다. 대화 내용과 독자 설정(이름·페르소나)은 브라우저에 저장하지 않고 계정에 연결해 서버에 보관합니다.
- 모바일 앱은 로그인 세션을 기기 보안 저장소에, 앱 설정과 진행 상태를 앱 로컬 저장소에 저장할 수 있습니다.
- 카드번호 전체·유효기간·비밀번호 등 결제수단 원문은 웹에서는 부트페이와 PG사가, 모바일 앱에서는 Apple 또는 Google 이 처리합니다. 회사는 결제 검증에 필요한 영수증·거래·주문·상태 정보와 정기결제를 위한 빌링키·카드사·카드번호 뒤 4자리만 저장합니다.
3. 이용 목적
- 회원 식별, 로그인 세션 유지, 부정 이용 방지
- 대화 이어가기, 앨범 해금, 성인 모드 접근 제어 제공
- 유료 크레딧 구매와 구독 정기결제 자동 갱신, 서버 영수증 검증, 중복 지급 방지, 대화 차감·실패 환불 처리
- 신고 접수와 대화 품질 검수, 서비스 안정성 확보, 오류 분석
- 서비스 이용 통계와 화면 개선
4. 보유 및 이용 기간
처리 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령 또는 분쟁 대응을 위해 필요한 정보는 아래 기간 동안 보관할 수 있습니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
- 접속에 관한 기록: 3개월
- 브라우저 저장 데이터: 로그아웃 시 계정 관련 항목을 삭제하며, 그 외 항목은 이용자가 브라우저 사이트 데이터를 삭제할 때까지
- 모바일 앱 로컬 데이터: 이용자가 앱 데이터를 삭제하거나 앱을 제거할 때까지
5. 제3자 제공 및 처리위탁
법령상 근거 또는 이용자 동의 없이 개인정보를 제3자에게 판매하거나 임의로 제공하지 않습니다. 서비스 운영을 위해 다음 외부 서비스를 사용합니다.
- Supabase: 인증, 세션 검증, 대화·결제·사용량 원장 저장
- Google·Kakao·Apple: 소셜 로그인 인증
- 부트페이 및 PG사: 결제창 제공, 결제 승인, 영수증 확인, 취소·환불 처리
- Apple App Store·Google Play: 모바일 앱 인앱결제, 구독 관리, 영수증 검증, 취소·환불 처리
- 12ai 게이트웨이 및 연결 LLM 제공자(폴백 포함): 캐릭터 대화 응답 생성을 위한 대화 맥락 처리
- 호스팅·배포 인프라: 서비스 제공, 로그, 보안 및 장애 대응
6. 이용자의 권리
- 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다.
- 로그아웃은 마이 화면에서 할 수 있고, 계정 삭제는 마이 → 계정 삭제에서 직접 할 수 있습니다.
- 그 밖의 권리 행사와 결제·대화 기록 문의는 고객문의 이메일(rupy1014@gmail.com)로 요청할 수 있습니다.
7. 안전성 확보 조치
- 결제 영수증을 서버에서 검증하고, 결제·사용 원장은 중복 처리되지 않도록 관리합니다.
- 대화와 결제 데이터는 인증된 이용자 또는 필요한 운영자만 접근할 수 있도록 권한을 분리합니다.
- 본인인증 연계정보(CI·DI)는 원문 대신 키드 해시로 저장하고, 서비스 코드는 성인 여부만 읽습니다.
- 운영 비밀키와 결제·데이터베이스 서버 키는 저장소에 두지 않고 배포 환경변수로 관리합니다.
8. 미성년자 및 성인 모드
Rovel 은 미성년자를 대상으로 하지 않습니다. 성인 대화 모드는 본인인증이 확인된 계정에만 제공되며, 화면의 설정 토글만으로는 열리지 않습니다. 앱(iOS·Android)에서는 스토어 정책에 따라 성인 시각물이 제공되지 않습니다.
9. 개인정보 보호책임자 및 사업자 정보
- 상호: 리쪼
- 사업자등록번호: 102-09-61816
- 주소: 서울특별시 금천구 가산디지털1로 19, 1동 16층 9호 1609-S140
- 문의: 고객문의 이메일(rupy1014@gmail.com)
10. 고지의 의무
본 방침이 변경되는 경우 시행일 전에 서비스 화면 또는 공지 가능한 수단으로 안내합니다.