- 개인정보처리자
- 주식회사 노티크
- 대표자
- 김시현
- 시행일
- 2026년 7월 31일
- 개인정보 문의
- sean@notique.co · 02-6084-5005
IN PLAIN LANGUAGE
먼저 중요한 내용을 알려드립니다.
- 실제 사람과 매칭하지 않습니다. 서비스의 캐릭터와 대화 상대는 AI가 만든 허구입니다.
- AI 생성에 쓰는 입력은 국외로 전송됩니다. 신호 탐색과 대화 답장을 만들 때 입력한 내용이 중국 DeepSeek에 전송되며, 서비스 내 “AI 처리 안내”에서 별도로 동의한 경우에만 전송합니다. 동의하지 않으면 AI 생성 기능만 잠기고 계정과 기록은 유지됩니다.
- AI 요청에는 실제 개인정보를 입력하지 마세요. 계정 이메일·내부 사용자 ID는 AI 요청에 넣지 않고, 전송 직전 패턴으로 식별 가능한 이메일·전화번호·주민등록번호·카드번호·표시된 계좌번호·URL을 가리지만 모든 개인정보를 자동으로 찾아낸다고 보장할 수는 없습니다.
- DeepSeek API의 고정 보유기간과 학습 제외 조건은 공개 문서로 확정되지 않았습니다. 회사는 이 한계를 국외 이전 항목에 그대로 공개하고 별도 동의를 받아 처리하며, API 전용 계약 조건을 확보하는 대로 보유기간을 명기합니다.
- 타인의 개인정보를 입력하지 마세요. 특히 실명, 연락처, 주소, 건강·금융정보나 비밀정보는 Origin과 대화에 입력하지 마세요.
- 계정을 직접 삭제할 수 있습니다. 서비스의 “계정 및 데이터”에서 삭제하면 Origin, 신호, 세계와 대화 기록이 계정과 함께 삭제됩니다.
1. 처리하는 개인정보와 수집 방법
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 계정·로그인 | 이메일 주소, 인증 사용자 ID, 가입·최근 로그인 시각 | 이메일 매직 링크 로그인 |
| Origin | 회원이 정한 호칭, 나이, 현재 삶 한 줄, 궁금한 갈림길, 회원이 승인한 가치·패턴·바람 앵커, 성인·AI 허구 확인, 선택적 운영자 검토 확인 | 회원 입력·선택 및 운영자 검토에 동의한 경우 지정 운영자 입력·수정 |
| 신호 탐색 | 탐색 문장, 성별·시간대·거리 조절값, 신호 종류, 생성된 AI 캐릭터 설정, 사용 모델·프롬프트 버전·토큰 사용량, 생성·오류 시각 | 회원 입력, 서비스 자동 생성 및 운영자 검토에 동의한 경우 지정 운영자 입력·수정 |
| 연결된 세계 | 연결한 신호와 캐릭터 설정, 연결 확인 버전, 세계 상태·Day·연결 시각 | 회원 선택, 서비스 자동 생성 및 운영자 검토에 동의한 경우 지정 운영자 입력·수정 |
| 대화 | 회원 메시지, AI 답변, 전송·생성 시각, 요청 식별자, 사용 모델·프롬프트 버전·토큰 사용량과 오류 상태 | 회원 입력, 서비스 자동 생성 및 운영자 검토에 동의한 경우 지정 운영자 입력·수정 |
| 결제 | 주문번호, 상품명, 결제금액·수단·상태·승인 및 취소 시각, E 충전·사용·잔액 내역 | 결제 기능 활성화 후 결제대행사와 서비스에서 생성 |
| 고객 문의 | 계정 이메일, 문의·환불 내용, 주문번호와 처리 결과 | 이메일 등으로 회원이 제출 |
| 자동 생성 정보 | IP 주소, 접속 시각, 브라우저·기기·운영체제 정보, 쿠키·세션 식별자, 요청·오류·보안 로그 | 서비스 이용 중 자동 생성 |
회사는 주민등록번호, 정확한 위치정보, 연락처, 결제카드 번호 전체를 직접 수집하지 않습니다. 결제카드 정보는 결제대행사 화면에서 처리되며 회사 서버에 저장하지 않습니다.
서비스는 만 19세 이상만 이용할 수 있으며 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
2. 개인정보 처리 목적
- 이메일 계정 생성, 로그인, 계정 보안과 회원 식별
- 성인 서비스 이용 자격과 AI 허구 고지 확인
- Origin 저장과 이어보기, AI 신호 생성, 세계 연결, 대화 제공
- 회원이 운영자 검토에 동의한 경우 Origin·신호·대화를 지정 운영자가 검토·작성하여 품질·안전을 점검하고 오류를 지원
- E 충전·차감·복원, 결제·취소·환불과 거래내역 제공(결제 기능 활성화 후)
- 오류 복구, 중복 요청 방지, 부정 이용·보안 위협 탐지와 서비스 안정성 확보
- 고객 문의, 개인정보 권리 행사와 분쟁 대응
- 개인을 알아볼 수 없도록 집계한 서비스 품질·이용 통계 분석
광고성 정보는 별도로 수신 동의를 받은 경우에만 보냅니다.
3. 보유기간과 파기
회사는 원칙적으로 회원이 계정을 삭제하거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제합니다.
| 항목 | 보유기간 | 근거·목적 |
|---|---|---|
| 계정, Origin, 신호, 세계, 대화와 생성 이력 | 회원 탈퇴 시까지 | 서비스 제공 |
| 탈퇴 처리 중 계정 연결정보 | 탈퇴 완료 시 즉시 삭제 | 삭제 요청 처리와 완료 확인 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 계약 또는 청약철회, 대금결제 및 재화·서비스 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 전자상거래법 |
| 접속 기록 | 원칙적으로 3개월 | 보안·장애 대응 및 관련 법령 |
법령에 따라 별도 보존하는 정보는 해당 목적에만 사용하고 다른 회원 데이터와 분리해 보관합니다. 계정 삭제가 완료되면 계정 연결정보는 즉시 제거됩니다. 이후에는 회원을 식별할 수 없는 무작위 삭제 접수 번호와 처리 상태·시각만 삭제 완료 증빙으로 남으며, 회원이 해당 번호를 제시한 경우에만 처리 결과 확인에 사용합니다.
4. 개인정보 처리 위탁
회사는 서비스 제공에 필요한 범위에서 다음 업체에 개인정보 처리를 위탁합니다. 결제 관련 업체는 결제 기능이 실제 활성화된 이후에만 해당 업무를 처리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Pte. Ltd. | 이메일 인증, 데이터베이스 저장·운영 및 계정 관리 (주 데이터 저장 리전: 대한민국 서울) |
| Vercel Inc. | 웹 서비스 호스팅, 서버 기능 실행, 요청·오류 로그 처리 |
| Amazon Web Services Korea LLC | 로그인·계정 관련 이메일 발송(SES, 서울 리전) |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | AI 신호와 대화 답변 생성, 생성 요청의 안전·품질 처리 |
| 주식회사 코리아포트원 | 결제 연동, 거래 확인과 웹훅 전달 (결제 기능 활성화 시) |
| 한국결제네트웍스 유한회사(KPN) | 카드·간편결제 승인, 취소·환불과 거래 정산 (결제 기능 활성화 시) |
회사는 체결된 클라우드·이메일 위탁 계약에서 목적 외 이용 금지, 안전성 확보, 재위탁 관리와 위탁 종료 시 반환·파기 조건을 확인합니다. 결제 수탁자는 계약 체결 후 실제 역할과 처리 항목을 최종 반영합니다. DeepSeek의 공개 Open Platform 약관에는 하위 서비스 이용자 데이터에 대한 API 전용 고정 보유기간·학습 제외·재위탁 목록이 없으므로, 회사는 이 한계를 아래 5. 국외 이전에 공개하고 회원의 별도 동의를 받아 처리하며 API 전용 계약 조건을 확보하는 대로 이 방침을 갱신합니다.
5. 국외 이전
회사는 회원과의 서비스 이용계약 체결·이행에 필요한 Supabase·Vercel 클라우드 운영을 위해 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 아래 내용을 공개하고 개인정보를 국외 처리위탁·보관합니다. AI 생성에 사용하는 DeepSeek 이전은 서비스 내 “AI 처리 안내” 화면에서 같은 법 제28조의8 제1항 제1호에 따른 별도 동의를 받은 회원에 한해 이루어지며, 동의 없이는 입력 내용을 전송하지 않습니다.
| 이전받는 자·국가·연락처 | 이전 항목 | 시점·방법 | 목적 | 보유·이용기간 |
|---|---|---|---|---|
| Supabase Pte. Ltd. · 싱가포르 privacy@supabase.io 주 데이터는 서울 리전에 저장 | 계정과 서비스 저장 데이터, 운영·지원 메타데이터 | 가입·서비스 이용 시 암호화 통신 | 인증·데이터베이스 운영과 기술 지원 | 회원 탈퇴 등 회사의 삭제 요청 시까지 또는 위탁 계약 종료 후 30일까지. 법정 보관 항목은 해당 기간 |
| Vercel Inc. · 미국 privacy@vercel.com | IP, 브라우저·기기 정보, 요청·오류 로그와 서버 기능 처리에 필요한 데이터 | 웹 서비스 이용 시 암호화 통신 | 호스팅, 서버 기능 실행, 보안·오류 대응 | 현재 Pro 요금제의 런타임 요청·오류 로그는 1일 후 자동 삭제. 서버 기능의 일시 처리 데이터는 요청 종료 후 별도 저장하지 않으며, 법령상 보관이 필요한 정보는 해당 기간 |
| 중국 항저우 소재 Hangzhou DeepSeek Artificial Intelligence Co., Ltd. api-service@deepseek.com · privacy@deepseek.com 실제 API 처리·보관 위치는 공개 계약 문서로 확정되지 않음 | 신호 탐색 입력(갈림길·앵커 텍스트), 대화 메시지 내용, 생성 맥락(연결된 세계의 설정 서술). 계정 이메일·내부 사용자 ID는 전송하지 않고, 전송 직전 패턴으로 식별 가능한 직접 식별자를 가림 | 회원이 AI 처리 안내에 동의한 뒤 신호 탐색이나 대화 답장을 요청할 때 API 암호화 통신 | AI 인물 서술·답장 생성과 규칙·의미 기반 안전 검사 | 답장 생성이 끝난 뒤 제공업체 정책에 따릅니다. Open Platform 약관에는 하위 서비스 이용자 데이터의 API 전용 고정 보유기간과 학습 제외 조건이 명시되어 있지 않고, 일반 약관은 비식별 처리한 입력·출력을 서비스 개선에 이용할 수 있다고 안내하므로 회사는 고정 삭제기간과 무학습을 보장하지 않습니다. 계약 조건이 확정되면 구체적인 기간을 이 표에 명기합니다. |
Supabase·Vercel 이전을 거부하려면 서비스 가입·이용을 중단하거나 계정을 삭제할 수 있으며, 이 경우 로그인·데이터 저장·웹 서비스 제공이 불가능합니다. DeepSeek 이전에는 동의하지 않을 수 있으며, 이 경우 AI 생성 기능(신호 탐색·대화)은 이용할 수 없으나 계정과 기존 기록 열람은 그대로 유지됩니다. 동의를 기록하기 전의 생성 요청은 서버가 요청 본문을 처리하기 전에 되돌리므로 입력도 전송하지 않습니다. 동의한 요청 중 로컬 규칙으로 탐지된 내용은 DeepSeek로 보내지 않고, 그 밖의 최소화된 입력은 DeepSeek의 의미 기반 안전 분류에 먼저 전송되어 높은 신뢰도로 허용된 경우에만 생성 단계로 진행합니다. 회사는 수탁자, 요금제 또는 이전 내용이 바뀌면 이 방침을 먼저 갱신하고 법령상 필요한 고지 또는 동의를 진행합니다.
6. 제3자 제공
회사는 개인정보를 판매하지 않으며, 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 사전에 동의한 경우 또는 법령에 따라 수사기관 등이 적법한 절차로 요구한 경우에는 필요한 범위에서 제공할 수 있습니다.
결제대행사 화면에서 회원이 직접 결제정보를 입력하고 거래를 요청하는 것은 결제 서비스 제공에 필요한 처리이며, 구체적인 처리 내용은 결제 전 고지와 각 결제수단의 정책에서 확인할 수 있습니다.
7. 회원의 권리와 행사 방법
- 회원은 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회와 계정 삭제를 요구할 수 있습니다.
- 계정 삭제는 서비스의 “계정 및 데이터”에서 직접 요청할 수 있습니다. 그 밖의 요청은 sean@notique.co로 보내 주세요.
- 회사는 요청한 사람이 본인인지 확인한 뒤 관련 법령이 정한 기간 안에 처리하고 결과를 알립니다. 법령상 제한 사유가 있으면 그 이유도 안내합니다.
- 법정대리인이나 적법하게 위임받은 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임 관계 확인을 요청할 수 있습니다.
8. 쿠키와 로컬 저장소
서비스는 로그인 세션 유지, 화면 설정, 중복 요청 방지와 계정 삭제 상태 확인을 위해 쿠키 또는 브라우저 로컬 저장소를 사용합니다. 브라우저 설정에서 이를 삭제하거나 차단할 수 있으나 로그인과 일부 기능이 정상 동작하지 않을 수 있습니다.
현재 맞춤형 광고를 위한 제3자 추적 쿠키를 사용하지 않습니다. 새 분석·광고 도구를 도입하면 이 방침과 필요한 동의 화면을 먼저 갱신합니다.
9. 안전성 확보 조치
- 회원별 접근 통제와 데이터베이스 행 단위 권한(RLS)
- 전송 구간 암호화, 서버 전용 비밀키 분리와 최소 권한 접근
- AI 요청에서 계정 이메일·내부 사용자 ID 제외, 입력 길이·구조 검증과 전송 직전 직접 식별자 패턴 가림
- 명시적 성적 콘텐츠로 탐지된 입력과 생성 결과를 정규화된 규칙 검사와 실패 시 차단되는 의미 기반 검사로 차단. 자동 검사는 모든 우회 표현을 완벽하게 탐지하지 못할 수 있어 신고·점검과 정책 개선을 병행
- 중복·과도한 요청 제한, 보안·오류 로그 점검과 계정 삭제 경로 제공
- 개인정보 접근 인원 최소화와 수탁자 관리
10. 자동화된 결정
AI는 회원의 입력으로 허구의 캐릭터와 대화를 생성하지만, 회원에게 법적 효력이나 그와 유사하게 중대한 영향을 주는 자동화된 결정을 내리지 않습니다. 신호 결과는 예측·진단·신용평가·사람 간 매칭 결과가 아닙니다.
11. 개인정보 보호책임자와 구제 방법
개인정보 침해에 대한 상담이나 구제가 더 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계 기관에 문의할 수 있습니다.
12. 방침의 변경
법령, 서비스 또는 수탁자가 바뀌어 이 방침을 변경하는 경우 적용일과 변경 내용을 서비스에서 알립니다. 회원의 권리에 중대한 변경은 충분한 기간을 두고 별도로 알립니다.
이 방침은 2026년 7월 31일부터 시행합니다. 유료 결제 기능이 열리기 전 결제 수탁자와 거래 처리 항목을 최종 확인해 갱신합니다.