befall 개인정보처리방침

Version 0.1.0 · In effect 2026-09-01

befall의 개인정보 수집, 이용, 제공, 보유 및 권리 행사 기준을 설명하는 공개본입니다.

개인정보처리자

befall의 개인정보처리자는 운영주체인 PROJECT82 LLC입니다. 다만 운영주체의 설립 또는 지역 공개사항이 검증되지 않은 경우에는 해당 사실을 확정하여 표시하지 않습니다. 개인정보 보호책임자와 법적 연락수단 역시 검증된 정본에 등록된 뒤 이 고지에 반영합니다.

처리 항목과 공개표

개인정보 보호법에 따른 개인정보 처리 공개표는 다음 기준으로 구성됩니다. | 처리 항목 | 수집 출처 | 이용 목적 | 보유 기준 | | --- | --- | --- | --- | | 계정·연령·기기 정보 | 이용자 및 기기 | 가입, 연령 보호, 보안 | 계정 유지와 법적 의무에 필요한 기간 | | 이용자의 입력 대사, 이야기 선택, 작품 캐릭터와 나눈 대화, 에피소드 진행·드라마 회차 잠금 해제·시청 및 코인 내역 | 이용자와 서비스 이용 | 인터랙티브 에피소드형 픽션·작품 캐릭터 대화, 기억, 신고 처리, 성인 데이터의 적격 AI 개선 | 목적 달성, 거부, 삭제 또는 분쟁 보존 기준까지 | | 결제·거래 기록 | 앱스토어 또는 결제 처리자 | Story Pass 구독, 코인 팩과 드라마 회차 잠금 해제, 정산, 환불, 사기 방지 | 전자상거래 및 세무 의무에 필요한 기간 |

수집 출처

정보는 이용자가 입력하거나 업로드한 내용, befall 이용 중 생성된 기술·대화 기록, 앱스토어 또는 결제 처리자가 전달한 거래 상태, 안전 신고와 고객지원 상호작용에서 수집됩니다. 연락처 업로드나 제3자 데이터처럼 별도 기능이 확인되지 않은 항목은 수집한다고 가정하지 않으며, 새 출처는 실제 구현과 법적 근거를 확인한 뒤 고지합니다.

이용 목적과 법적 근거

정보는 계약상 서비스 제공, 계정과 인터랙티브 에피소드형 픽션·작품 캐릭터 대화 운영, 안전·보안, 고객지원, 결제, 법적 의무, 정당한 이익 또는 필요한 동의를 근거로 처리합니다. 대한민국에서 동의가 필요한 민감정보·고유식별정보·선택적 마케팅은 다른 목적과 분리하고, 성인 AI 개선은 가입·첫 대화 전의 눈에 띄는 기본 사용 고지 및 이후 거부권을 전제로 운영합니다. 요청 IP 주소로 대략적인 국가를 판정해 지역별 제공 여부(예: 한국·대만의 AI 채팅·19+ 제한)를 정하는 데 쓰며, 이 목적으로 IP 주소를 저장하지 않습니다. 선택적으로 광고성 정보 수신에 동의한 경우, BEFALL / PROJECT82는 이벤트·혜택 등 광고성 정보를 푸시 알림으로 제공하기 위해 푸시 토큰, 알림 언어·시간대, 광고성 정보 및 야간 광고 수신 동의·철회 일시와 수신 동의 재확인 기록을 처리합니다. 광고성 정보 수신 동의는 기기의 알림 권한 및 새 회차 알림 설정과 별개이며, 동의하지 않아도 서비스를 이용할 수 있습니다. 야간(이용자 시간대 21:00–08:00) 광고는 별도로 동의한 경우에만 발송합니다. 마이 > 알림에서 언제든 동의를 철회할 수 있습니다. 광고성 정보는 주 최대 1회로 제한하며, 광고 표시와 수신 거부 방법을 함께 제공합니다. 계정 삭제 시 관련 설정 및 처리 기록은 기존 계정 삭제 절차에 따라 삭제됩니다. 광고성 정보 수신 동의를 받은 날부터 2년마다 수신 동의 사실·동의일과 동의를 유지하거나 철회하는 방법을 안내합니다. 상시 운영하는 친구 초대 기능을 이용할 때 BEFALL / PROJECT82는 초대 등록 및 보상 제공과 참여·보상 자격 확인(계정 생성 후 7일 이내인지, 첫 회차 완료 여부)을 위해 초대 코드, 초대 등록·보상 상태 및 등록·보상 일시, 계정 생성일과 회차 완료 정보를 관련 계정에 연결하여 처리합니다. 이 처리의 법적 근거는 개인정보 보호법 제15조제1항제4호(계약 이행)입니다. 이와 별도로, 초대 보상의 중복 지급과 자기 초대 등 부정 이용을 방지하는 데 도움을 주기 위해 해시 처리한 설치 식별값과 중복 보상·자기 초대 확인 처리를 이용합니다. 이 부정 이용 방지 처리의 법적 근거는 개인정보 보호법 제15조제1항제6호(초대 보상 부정 이용 방지를 위한 정당한 이익)입니다. 앱은 친구 초대 전용 무작위 설치 식별자를 생성하여 로그아웃이나 계정 전환 시에도 유지하고, 앱에서 계정을 삭제하면 지웁니다. 웹이나 이메일로 계정을 삭제하면 서버 기록은 삭제되지만, 기기 내 식별자는 앱을 제거하거나 앱에서 계정을 삭제할 때까지 남습니다. 이 기능에서는 식별자 원문이 아닌 SHA-256 해시값만 서버에 전송합니다. 이는 분석용 설치 식별자나 IDFA·IDFV·Android ID가 아니며, 기기 지문을 생성하지 않습니다. 해시값은 초대 보상 부정 이용 방지에 사용하고 광고 추적에는 사용하지 않으며, 초대·계정 기록과 연결되므로 익명정보가 아닙니다. 이 해시 기반 부정 이용 방지 처리에 대해서는 개인정보 보호법 제37조에 따라 이 방침의 개인정보 문의 연락처로 처리정지를 요청할 수 있습니다. 친구 초대에 참여하지 않아도 서비스를 이용할 수 있습니다.

서비스 처리와 AI 학습의 구분

실시간 답변 생성, 이용자가 요청한 기억, 연령·안전 점검, 신고·보안 대응, 결제, 고객지원 및 법적 의무 처리는 AI 학습 거부 후에도 서비스 제공을 위해 계속될 수 있습니다. 반면 거부 효력 이후의 신규 데이터는 학습 큐, 평가, 미세조정, 장기 가명 학습 데이터에 추가하지 않으며 두 목적의 권한과 저장소를 구분합니다.

사람의 검토와 라벨링

품질 평가, 안전 조사 또는 데이터 라벨링을 위해 권한을 부여받은 임직원이나 비밀유지·보안·삭제 의무가 계약된 수탁자가 최소한의 문맥을 검토할 수 있습니다. 실제 계정과 연락처는 라벨링 화면에서 분리하고 접근·조회·내보내기·삭제 기록을 남기며, 검증되지 않은 외부 라벨링 업체에는 데이터를 제공하지 않습니다.

처리위탁과 제공

호스팅, AI 처리, 결제, 광고, 오류 진단 등 실제 사용이 증명된 수탁자만 아래에 표시합니다. 계약과 콘솔에서 아직 확정하지 못한 값은 추정하지 않고 "확인 필요"라고 표시합니다. | 수탁자 | 위탁 업무 | 표면 | 처리 국가 | 보유 기준 | | --- | --- | --- | --- | --- | | Supabase | 인증·데이터베이스·스토리지·서버 함수 | 모바일 앱·웹·서버 | 미국(us-east-1, 데이터베이스·스토리지) · 서버 함수는 호출 위치와 가까운 리전에서 실행될 수 있음 | 서비스 제공 기간 동안 보유하며, 계정을 삭제하면 앱의 삭제 처리로 지웁니다. 법령상 보존 기록과 삭제 의무 이행을 위한 최소한의 증빙은 별도로 보관하고, 광고 수신 동의 증빙은 별도로 보관하여 이후 철회 또는 계정 삭제 시각부터 달력 기준 3년(UTC)이 지난 뒤 만료 기록 삭제 절차의 다음 실행 때 삭제합니다(항목과 야간 동의·재동의 기준은 보유 및 파기 항목 참조). 철회가 없는 동의 증빙은 동의 유지 중 보관하며, 데이터베이스 백업에는 공급사 백업 주기 동안 남을 수 있습니다. | | Anthropic | 스토리 생성·모더레이션·위기 분류·요약 | 서버 | 미국(데이터 저장) · 요청 처리는 미국·유럽·아시아·호주의 일부 국가로 라우팅될 수 있음 | 공급사 기본 정책상 입력·출력은 수신·생성 후 30일 이내 삭제(이용정책 위반으로 판정된 경우 입력·출력 최대 2년, 안전 분류 점수 최대 7년 보관) | | RevenueCat | 인앱결제 검증 | 모바일 앱·서버 | 미국 | 위탁계약 유지 기간 동안 보유(계약 종료 뒤 30일 안에 반환·파기를 요청할 수 있으며, 그 뒤 공급사가 삭제할 수 있음) | | Expo | 푸시 알림 릴레이·앱 빌드(EAS) | 모바일 앱·서버 | 미국 | 푸시 알림 본문은 저장하지 않고 Apple·Google 푸시 서비스로 전달하는 데 소요되는 시간 동안만 처리 · 푸시 토큰은 알림 발송 목적에 필요한 기간 보유(당사 Expo 계정 삭제 시 삭제) · 앱 빌드 로그·산출물 90일, 백업은 생성 후 90일 | | Apple APNs·Google FCM | 단말 푸시 전달 | 모바일 앱 | 미국 등 Apple·Google 및 그 하위 수탁자가 시설을 운영하는 국가(Firebase Cloud Messaging은 데이터 리전 선택을 제공하지 않는 글로벌 서비스) | 미전달 알림은 APNs 만료 설정(최대 30일)과 FCM 보관 기한(최대 28일, 기본 4주) 동안 전달 대상으로 보관될 수 있습니다. 단말 토큰과 전달 기록의 보유기간은 각 공급사의 개인정보 처리방침에 따릅니다. | | 브라우저 푸시 서비스(Google·Mozilla·Apple) | 웹 푸시(VAPID) 전달 | 웹 | 확인 필요 | 미전달 알림은 최대 28일(발송 시 적용되는 기본 보관 기한 4주) 보관 후 폐기 | | Apple·Google 스토어 결제 | 인앱결제 원장·영수증 | 모바일 앱 | 미국 등 Apple·Google이 시설을 운영하는 국가 | 결제 처리에 필요한 기간. 당사는 구매 결과만 수신하며, 각 스토어의 거래 기록 보유기간은 각 사업자의 개인정보 처리방침에 따릅니다. | | Google(소셜 로그인) | 소셜 로그인 | 모바일 앱·웹 | 미국 등 Google이 시설을 운영하는 국가 | 로그인 처리에 필요한 기간. 당사는 로그인 결과(이메일 주소 등)만 수신하며, Google 서버의 보유기간은 Google 개인정보 처리방침에 따릅니다. | | Apple(Sign in with Apple) | Apple 로그인 | 모바일 앱·웹 | 미국 등 Apple이 시설을 운영하는 국가 | 로그인 처리에 필요한 기간. Apple 서버의 보유기간은 Apple 개인정보 처리방침에 따릅니다. | | Vercel | 웹 호스팅 | 웹 | 미국(워싱턴 D.C. iad1 리전, 서버리스 함수) · 미들웨어는 요청이 들어온 전 세계 리전에서 실행될 수 있음 | 요청 처리에 필요한 기간 · 런타임 로그는 공급사 요금제에 따라 1시간~3일 보관(관측 추가 기능 사용 시 최대 30일) | | PostHog | 제품 분석(자동 수집·세션 리플레이 사용 안 함) | 모바일 앱·웹 | 미국(PostHog Cloud US) | 요금제에 따라 이벤트를 1년(무료) 또는 7년(유료) 동안 조회할 수 있으며, 이 기간이 지나면 자동으로 삭제된다는 뜻은 아닙니다. 실제 보유기간은 공급사 방침과 삭제 요청 처리에 따릅니다(적용 요금제 확인 필요) | | Sentry | 오류·장애 진단 | 모바일 앱·웹·서버 | 미국(Sentry US 데이터 리전) | 공급사 요금제에 따라 오류 이벤트 30일 또는 90일 보관 · 성능 측정 기록은 기본 30일 보관하며 요금제에 따라 더 길 수 있음(적용 요금제 확인 필요) | | 운영 알림 웹훅 수신처(벤더 미확정) | 예약 작업·비용 장애 운영 알림 | 서버 | 확인 필요 | 확인 필요 | 수탁자가 추가·변경되면 이 표를 갱신해 사전 고지합니다. 이용자의 개인정보를 마케팅 목적으로 제3자에게 판매하거나 공유하지 않습니다.

국외이전

서비스의 운영주체는 미국 법인이므로, 대한민국 이용자의 개인정보는 예외적으로가 아니라 **기본적으로** 국외로 이전되어 처리됩니다. 이 이전은 이용자와 체결한 서비스 이용계약의 이행에 필요한 범위에서 이루어지며, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침의 고지로써 수행합니다(별도 동의를 받지 않습니다). 회원 탈퇴 시 당사가 관리하는 서비스 데이터의 삭제 절차를 수행합니다. 법령상 보존 기록, 삭제 의무 이행을 위한 최소한의 증빙, 별도 보관하는 광고 수신 동의 증빙, 백업과 외부 수령자가 보유한 자료에는 처리위탁 공개표와 아래 국외이전 표 및 보유 및 파기 항목의 기준이 적용됩니다. 미국의 Supabase에 있는 광고 수신 동의 증빙은 보유 및 파기 항목의 철회 또는 계정 삭제 후 3년 보유 기준을 적용한 뒤 만료 기록 삭제 절차의 다음 실행 때 삭제합니다. 아래 수탁자에게 개인정보가 국외로 이전됩니다. 계정·대화 기록 등 서비스 데이터는 미국(us-east-1)에 저장되므로 저장 자체가 국외이전에 해당합니다. | 수령자 | 연락처 | 이전 국가 | 이전 항목 | 이용 목적 | 이전 시기·방법 | 보유기간 | | --- | --- | --- | --- | --- | --- | --- | | Supabase | privacy@supabase.com | 미국(us-east-1, 데이터베이스·스토리지) · 서버 함수는 호출 위치와 가까운 리전에서 실행될 수 있음 | 계정 식별자·로그인 정보(이메일·비밀번호 또는 소셜 로그인 결과·세션), 연령대·인증 시각·이용 지역, 입력한 내용·AI 답변·대화 및 기억 요약·이야기 진행, 이야기 제안, 구매·구독 정보, 푸시 토큰·웹 푸시 구독 정보, 고객 문의, 친구 초대 전용 설치 식별 해시값·초대 코드·등록 및 보상 상태·일시 | 인증·데이터베이스·스토리지·서버 함수 | 서비스 이용 시점에 암호화된 통신(HTTPS)으로 전송 | 서비스 제공 기간 동안 보유하며, 계정을 삭제하면 앱의 삭제 처리로 지웁니다. 법령상 보존 기록과 삭제 의무 이행을 위한 최소한의 증빙은 별도로 보관하고, 광고 수신 동의 증빙은 별도로 보관하여 이후 철회 또는 계정 삭제 시각부터 달력 기준 3년(UTC)이 지난 뒤 만료 기록 삭제 절차의 다음 실행 때 삭제합니다(항목과 야간 동의·재동의 기준은 보유 및 파기 항목 참조). 철회가 없는 동의 증빙은 동의 유지 중 보관하며, 데이터베이스 백업에는 공급사 백업 주기 동안 남을 수 있습니다. | | Anthropic | privacy@anthropic.com | 미국(데이터 저장) · 요청 처리는 미국·유럽·아시아·호주의 일부 국가로 라우팅될 수 있음 | 입력하거나 고른 내용, 최근 이야기 대화(생성된 답변 포함), 이야기 상태·기억 요약, 제출한 이야기 제안, 안전성·위기 분류와 요약 대상 내용 | 스토리 생성·모더레이션·위기 분류·요약 | 요청 시점에 서버(Edge Function) 경유 암호화 전송 | 공급사 기본 정책상 입력·출력은 수신·생성 후 30일 이내 삭제(이용정책 위반으로 판정된 경우 입력·출력 최대 2년, 안전 분류 점수 최대 7년 보관) | | RevenueCat | compliance@revenuecat.com | 미국 | befall 회원 식별자, 구매한 상품, 영수증·구매 토큰과 구매·구독 상태 | 인앱결제 검증 | 구매·웹훅 시점에 암호화 전송 | 위탁계약 유지 기간 동안 보유(계약 종료 뒤 30일 안에 반환·파기를 요청할 수 있으며, 그 뒤 공급사가 삭제할 수 있음) | | Expo | https://expo.dev/contact | 미국 | Expo 푸시 토큰, 알림 제목·본문과 작품·시즌·회차 식별 정보, 전달 확인용 티켓 ID | 푸시 알림 릴레이·앱 빌드(EAS) | 알림 발송 시점에 알림 본문과 함께 전송 | 푸시 알림 본문은 저장하지 않고 Apple·Google 푸시 서비스로 전달하는 데 소요되는 시간 동안만 처리 · 푸시 토큰은 알림 발송 목적에 필요한 기간 보유(당사 Expo 계정 삭제 시 삭제) · 앱 빌드 로그·산출물 90일, 백업은 생성 후 90일 | | Apple APNs·Google FCM | Apple: https://www.apple.com/legal/privacy/contact/ · Google: https://support.google.com/policies?p=privpol_privts | 미국 등 Apple·Google 및 그 하위 수탁자가 시설을 운영하는 국가(Firebase Cloud Messaging은 데이터 리전 선택을 제공하지 않는 글로벌 서비스) | 단말 푸시 주소·등록 토큰, 알림 제목·본문, 작품·시즌·회차 정보와 전달 메타데이터 | 단말 푸시 전달 | 알림 발송 시점에 릴레이를 거쳐 전달 | 미전달 알림은 APNs 만료 설정(최대 30일)과 FCM 보관 기한(최대 28일, 기본 4주) 동안 전달 대상으로 보관될 수 있습니다. 단말 토큰과 전달 기록의 보유기간은 각 공급사의 개인정보 처리방침에 따릅니다. | | Apple·Google 스토어 결제 | Apple: https://www.apple.com/legal/privacy/contact/ · Google: https://support.google.com/policies?p=privpol_privts | 미국 등 Apple·Google이 시설을 운영하는 국가 | 선택한 상품과 구매·구독 요청(스토어 계정의 거래·결제 정보는 각 스토어가 처리) | 인앱결제 원장·영수증 | 결제 시점에 스토어가 수신 | 결제 처리에 필요한 기간. 당사는 구매 결과만 수신하며, 각 스토어의 거래 기록 보유기간은 각 사업자의 개인정보 처리방침에 따릅니다. | | Google(소셜 로그인) | https://support.google.com/policies?p=privpol_privts | 미국 등 Google이 시설을 운영하는 국가 | Google 로그인 요청과 befall 앱 식별·리디렉션 정보(당사는 로그인 결과와 이용자가 허용한 이메일 등을 받음) | 소셜 로그인 | 로그인 시점에 전송 | 로그인 처리에 필요한 기간. 당사는 로그인 결과(이메일 주소 등)만 수신하며, Google 서버의 보유기간은 Google 개인정보 처리방침에 따릅니다. | | Apple(Sign in with Apple) | https://www.apple.com/legal/privacy/contact/ | 미국 등 Apple이 시설을 운영하는 국가 | Apple 로그인 요청(이메일·이름 제공 범위), 앱 식별자·인증 코드 교환, 계정 삭제 시 연동 해제 요청 | Apple 로그인 | 로그인·계정 삭제 시점에 암호화 전송 | 로그인 처리에 필요한 기간. Apple 서버의 보유기간은 Apple 개인정보 처리방침에 따릅니다. | | Vercel | privacy@vercel.com | 미국(워싱턴 D.C. iad1 리전, 서버리스 함수) · 미들웨어는 요청이 들어온 전 세계 리전에서 실행될 수 있음 | 웹 요청 주소·경로, 쿠키·언어 설정, 요청 국가와 IP·브라우저 정보 등 요청 메타데이터 | 웹 호스팅 | 요청 처리 시점에 서버리스 함수가 수신 | 요청 처리에 필요한 기간 · 런타임 로그는 공급사 요금제에 따라 1시간~3일 보관(관측 추가 기능 사용 시 최대 30일) | | PostHog | privacy@posthog.com | 미국(PostHog Cloud US) | 회원 ID 또는 익명 설치 ID, 이벤트 이름·시각, 작품·엔딩 식별자, 이용량 수치, 플랫폼·앱 버전·언어·지역, 웹 페이지 조회(정제한 주소), 구매 분석 이벤트 | 제품 분석(자동 수집·세션 리플레이 사용 안 함) | 이벤트 발생 시 전송 | 요금제에 따라 이벤트를 1년(무료) 또는 7년(유료) 동안 조회할 수 있으며, 이 기간이 지나면 자동으로 삭제된다는 뜻은 아닙니다. 실제 보유기간은 공급사 방침과 삭제 요청 처리에 따릅니다(적용 요금제 확인 필요) | | Sentry | compliance@sentry.io | 미국(Sentry US 데이터 리전) | 오류 종류·발생 위치, 정제된 오류 메시지와 진단값, 앱 버전·환경·식별자, 성능 측정 기록(요청 본문·쿠키·헤더와 민감한 값은 제거하도록 설정) | 오류·장애 진단 | 오류 발생 시 전송 | 공급사 요금제에 따라 오류 이벤트 30일 또는 90일 보관 · 성능 측정 기록은 기본 30일 보관하며 요금제에 따라 더 길 수 있음(적용 요금제 확인 필요) | AI 처리에 필요한 정보를 보내고 싶지 않으면 앱의 마이 › AI 데이터 공유에서 끄기를 선택하거나, 처음 안내에서 나중에를 선택할 수 있습니다. 동의하기 전이나 끈 뒤 다시 동의할 때까지는 새 AI 요청이 필요한 캐릭터와의 대화와 이야기 제안을 이용할 수 없으며, 작품 둘러보기와 영상 보기는 계속 이용할 수 있습니다. 이 설정은 AI 처리에 대한 것이고 계정 운영 등에 필요한 다른 국외이전을 멈추지는 않습니다. 그 밖의 국외이전 거부나 처리정지는 개인정보 보호책임자(jin@project82.kr)에게 요청할 수 있습니다. 서비스 제공에 꼭 필요한 이전을 거부하면 해당 기능이나 서비스를 이용하기 어려울 수 있으며, 앱의 계정 삭제나 웹의 계정 삭제 페이지에서 탈퇴할 수 있습니다. 이미 이전된 정보의 삭제와 보유는 법령상 보존 의무와 각 수령자의 보유 기준·삭제 절차에 따릅니다. 다만 이전 국가 또는 보유기간이 확인되지 않았다는 이유로 수탁자의 존재까지 감추지는 않습니다 — 해당 수탁자는 브라우저 푸시 서비스(Google·Mozilla·Apple), 운영 알림 웹훅 수신처(벤더 미확정)이며, 위 위탁 공개표에 처리 업무와 함께 이미 기재되어 있습니다.

보유 및 파기

개인정보는 계정과 기능 제공, 거래 정산, 안전 사건 조사, 분쟁 대응 및 법적 보존의 목적을 달성하는 데 필요한 기간만 보유합니다. 목적이 끝나고 보존 근거가 없으면 안전한 방식으로 삭제하거나 익명화하며, 백업은 제한된 주기에 따라 격리 삭제합니다. AI 학습용 가명정보에는 별도의 짧고 검토 가능한 보유 기준을 적용합니다. 관련 설정 및 처리 기록 삭제의 예외로, 미국의 Supabase에 광고성 정보 수신 동의 증빙을 별도로 보관합니다. 항목은 일련번호, 이벤트 종류(광고·야간 수신 동의 및 철회, 2년 재확인, 계정 삭제), 발생 시각, 채널(푸시), 기록 경로(알림 설정, 계정 삭제, 기존 기록 이관), 약관·방침 판, 키를 사용한 해시 식별값(계정 ID의 HMAC-SHA256)입니다. 이 식별값만으로 이용자를 직접 식별하지 않으며, 익명정보가 아닌 가명정보로서 이용자가 제시한 계정 ID를 서버에서 대조할 수 있습니다. 원래 계정 ID, 이메일, 이름, 푸시 토큰, IP 주소, 기기 정보 및 화면 문구는 이 증빙에 보관하지 않습니다. 법적 근거는 개인정보 보호법 제15조제1항제6호(정당한 이익) 및 정보통신망법 제50조에 따른 수신 동의 입증입니다. 동의 증빙은 동의가 유지되는 동안 보관하며, 이후 철회가 없으면 정해진 만료일 없이 보관합니다. 동의·재확인 증빙은 그 뒤 처음 적용되는 동의 철회 또는 계정 삭제 시각부터 달력 기준 3년(UTC)간 보관하며, 철회·계정 삭제 기록 자체는 해당 사건 시각부터 3년간 보관합니다. 기간이 지난 기록은 만료 기록 삭제 절차의 다음 실행 때 삭제합니다. 야간 동의만 철회하면 야간 동의 증빙만 종료되며 일반 광고 수신 동의에는 적용하지 않습니다. 다시 동의하면 새 기간이 시작되며 이전 증빙의 보유기간을 늘리지 않습니다. 계정 삭제는 광고 수신 동의 철회로 처리하지만, 이미 철회로 종료된 증빙의 보유기간을 다시 시작하지 않습니다. 광고 수신에 동의한 적이 없는 계정의 삭제 자체로는 계정 삭제 증빙을 생성하지 않습니다. 다만 광고·야간 광고 수신 거부 요청은 별도로 기록되어 위 보유 기준에 따라 보관될 수 있습니다. 철회나 계정 삭제 후 이 증빙을 광고 발송에 사용하지 않습니다. 친구 초대 코드와 해당 코드에 저장된 설치 식별 해시값은 코드 소유 계정이 유지되는 동안 보관하고, 계정 삭제 절차를 통해 서비스 데이터베이스에서 삭제합니다. 설치 식별 해시값, 상태 및 일시가 포함된 초대 등록 기록은 관련된 두 계정이 유지되는 동안 보관하며, 초대한 사람 또는 초대받은 사람 중 어느 한 계정이든 삭제하면 계정 삭제 절차를 통해 해당 초대 등록 기록과 해시값을 함께 삭제합니다. 계정 삭제 후 부정 이용 방지 목적으로 별도 기간을 정해 이 기록을 추가 보관하지 않습니다. 백업에는 이 방침의 기존 백업 삭제 절차가 적용됩니다.

안전성 확보조치

접근권한 최소화, 인증과 권한 검토, 전송·저장 보호, 비밀 관리, 취약점 대응, 로그와 이상 징후 감시, 백업 분리 및 사고 대응 절차를 위험에 비례하여 적용합니다. 가명정보와 재식별에 필요한 추가정보는 별도 권한으로 분리하고, 이용자에게 중대한 위험이 있는 침해가 발생하면 적용 법률의 절차와 기한에 따라 통지합니다.

정보주체의 권리

이용자는 적용 법률에 따라 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회, 이의제기 및 가능한 경우 이동을 요청할 수 있습니다. AI 학습 거부는 계정 삭제와 분리하여 제공하고, 법률상 제한 사유가 있으면 그 범위와 이유를 설명합니다. 개인정보침해신고센터와 개인정보분쟁조정위원회 등 법정 구제절차도 이용할 수 있습니다.

아동·청소년 정보

16세부터 가입할 수 있습니다. 대한민국에서는 19세 미만을 미성년자로 보아 안전 등급만 이용하게 하고 휴식 안내, 하루 이용 한도와 강화된 출력 검사를 적용하며, 19세부터 AI 학습 대상이 될 수 있습니다. 성인 등급은 본인확인을 거친 경우에만 이용할 수 있습니다. 모든 미성년자의 대화와 생성 콘텐츠는 AI 학습·평가·라벨링 대상에서 제외합니다. 필요한 경우 법정대리인 동의, 보호자 경로, 제한 모드 또는 연령 확인을 적용하고, 최소 연령 미만 이용을 알게 되면 계정 제한과 삭제 등 법률상 요구되는 조치를 취합니다.

자동화된 처리

추천, 안전 분류, 연령 위험 신호, 부정이용 탐지 및 AI 응답에는 자동화된 처리가 사용될 수 있습니다. 법적 효과 또는 이에 준하는 중대한 영향을 주는 완전 자동 결정이 실제 도입되는 경우에는 그 의미와 예상 결과, 사람이 검토하는 방법 및 적용 법률상 이의제기권을 별도로 고지하고 검증합니다.

개인정보 보호책임자와 구제

개인정보 보호책임자는 다음과 같습니다. | 구분 | 내용 | | --- | --- | | 성명 | 전진원 | | 직책 | 대표(Founder) | | 연락처 | jin@project82.kr | 개인정보 열람·정정·삭제·처리정지 등 권리 행사와 문의는 위 연락처로 접수할 수 있습니다. 이용자는 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972) 및 관할 감독기관의 구제 절차도 이용할 권리가 있습니다.

방침 변경

수집 항목, 목적, AI 학습 범위, 수탁자, 국외이전, 보유기간 또는 이용자 권리에 중대한 변경이 있으면 적용 법률이 요구하는 시점과 방식으로 미리 고지합니다. 새 목적에 동의가 필요하면 별도 동의를 받고, 이전 버전과 변경 요약을 보존하여 이용자가 어떤 조건이 언제 적용되었는지 확인할 수 있게 합니다.

Document history

2026-07-27-draft.1 · 2026-07-27 — PROJECT82 지역별 법률 문서 최초 초안.
0.1.0 · 2026-09-01 — 2026-09-01부터 시행되는 공개본입니다.
0.1.0 · 2026-10-08 — 처리위탁·국외이전 항목의 수탁자별 국가와 보유기간을 보완했습니다.
0.1.0 · 2026-10-16 — 대한민국에서 19세 미만을 미성년자로 보는 기준에 맞춰 연령 기준과 AI 학습 대상 연령을 19세로 고치고, 국외이전 표에 수령자별 이전 항목과 연락처, 거부 방법과 효과를 기재하고, 일부 수탁자의 보유기간을 보완했습니다.
0.1.0 · 2026-10-22 — 요청 IP 주소로 대략적인 국가를 판정해 지역별 제공 여부를 정한다는 사실을 기재했습니다.
0.1.0 · 2026-10-23 — 선택적 광고성 푸시 알림, 별도의 야간 광고 수신 동의, 철회 방법, 2년마다 수신 동의 여부 안내와 광고 수신 동의 증빙의 항목·법적 근거·보유기간 및 삭제 예외를 기재했습니다.
0.1.0 · 2026-10-24 — 친구 초대·보상 제공의 계약 이행 근거와 별도 해시 기반 부정 이용 방지 처리의 정당한 이익 근거, 처리정지 요청권 및 서버·기기 내 삭제를 구분하여 기재했습니다.
0.1.0 · 2026-10-25 — Story Pass와 코인 팩의 앱 결제 가격·통화는 스토어 계정 국가의 구매 화면을 따른다는 점을 명확히 하고, 웹 Stripe 결제는 미국 달러(USD)로 유지됨을 기재했습니다.

Last updated 2026-07-27 · content 5137da396dd0 · United States · English · 日本 · 日本語

All legal documents