개인정보 처리방침

귀하가 제공하는 정보:

• 계정 정보: 이메일 주소, 사용자 이름, 비밀번호. 비밀번호는 단방향 해시로만 저장되며 당사는 이를 읽을 수 없습니다. Google로 로그인하면 이메일 주소와 Google 계정 ID를 받으며, Google 비밀번호는 받지 않습니다.
• 프로필 정보(선택): 나이와 성별. 대화를 개인화하는 데 사용됩니다.
• 귀하의 대화: 캐릭터에게 보낸 메시지와 AI의 답변.
• 귀하가 만든 콘텐츠: 캐릭터(이름, 설명, 성격, 시나리오 및 기타 항목), 이미지·동영상 프롬프트, 생성된 이미지·동영상·음성 메시지.
• 고객지원 요청 및 신고: 고객지원 양식이나 캐릭터 신고에 작성한 내용, 첨부한 스크린샷, 지원 요청과 함께 전송되는 페이지 및 브라우저 정보.
• 결제: 패키지, 금액, 통화, 주문 번호 및 결제 대행사 참조 번호, 상태. 결제는 당사의 암호화폐 결제 대행사가 처리하며, 당사는 카드 번호나 지갑 개인 키를 절대 받지 않습니다.

자동으로 생성되는 정보:

• 대화 메모리: 캐릭터가 이전 대화 내용을 기억할 수 있도록 각 대화의 요약과 대화 중 언급된 사실에 대한 짧은 메모. Gold 요금제에서는 관련 있는 이전 메시지를 찾기 위해 메시지를 숫자 벡터로도 저장합니다.
• 이용 및 계정 기록: 크레딧, 요금제, 메시지·캐릭터 카운터, 언어 설정, 계정 생성일.
• 보안 정보: 계정 생성 시의 IP 주소, 이메일 주소에 연결된 로그인 실패 횟수, 서버 로그(IP 주소, 브라우저 종류, 요청한 페이지, 시간).

민감한 정보. Charmzy.ai의 대화는 로맨틱하거나 성적인 내용일 수 있으므로, 작성하신 내용에서 성생활이나 성적 지향에 관한 정보가 드러날 수 있습니다. 이는 법률상 "특수 범주의 개인정보"에 해당합니다. 당사는 서비스 제공 목적으로만, 귀하의 명시적 동의를 받아 이를 처리합니다("민감정보 처리에 대한 동의" 참조).

당사는 귀하의 개인정보를 판매하지 않으며, 광고를 보여주지 않고, 광고 프로필을 만드는 데 사용하지도 않습니다. 귀하의 대화를 AI 모델 학습에 사용하지 않습니다.

자동 검토. 일부 안전 검사는 자동으로 이루어지며 캐릭터, 프롬프트 또는 메시지를 차단할 수 있습니다. 이러한 결정은 귀하에게 법적 효과나 그에 준하는 중대한 영향을 미치지 않습니다. 결정이 잘못되었다고 생각되면 연락해 주세요. 사람이 다시 검토합니다.

직원 접근. 당사의 권한 있는 관리자는 신고, 고객지원 요청, 이용약관 위반 의심 또는 법적 요청을 처리하는 데 필요한 경우에만 계정의 채팅과 미디어를 볼 수 있습니다. 이러한 접근은 모두 기록됩니다.

첫 채팅 전에 당사는 성생활이나 성적 지향에 관한 정보가 포함될 수 있는 대화를 처리하는 데 대한 명시적 동의를 요청하고, 동의한 시점을 기록합니다. 해당 채팅이나 계정을 삭제하거나 [email protected]로 연락하여 언제든지 동의를 철회할 수 있습니다. 채팅은 이러한 대화를 바탕으로 이루어지므로 이 동의 없이는 채팅을 제공할 수 없습니다. 동의를 철회해도 그 이전에 이루어진 처리에는 영향이 없습니다.

당사는 계약에 따라 당사를 대신해 개인정보를 처리하는 서비스 제공자와만, 필요한 범위에서 개인정보를 공유합니다:

현재 서비스 제공자의 이름은 [email protected]로 문의하실 수 있습니다.

법률이 요구하는 경우(예: 경찰이나 법원) 또는 이용자와 공공을 보호하기 위해(예: 아동 성착취물을 당국에 신고하는 경우) 정보를 공개할 수도 있습니다. 당사가 매각되거나 합병되면 개인정보가 새 소유자에게 이전될 수 있으며, 새 소유자는 본 방침에 따라 계속 보호해야 합니다.

당사 서버는 몰도바에 있고, 일부 서비스 제공자는 미국에 있습니다. 두 나라 모두 영국 밖에 있습니다. 귀하의 정보를 영국 밖으로 이전할 때에는 법률이 요구하는 보호 조치로 보호합니다. 즉, 영국의 적정성 결정이 있는 경우 이를 따르고(인증받은 미국 기업에 적용되는 EU-미국 데이터 프라이버시 프레임워크의 영국 확장 포함), 그렇지 않으면 ICO의 국제 데이터 이전 계약이나 EU 표준계약조항의 영국 부록과 같은 계약상 보호 조치를 적용합니다. 이러한 보호 조치에 대한 자세한 정보를 요청하실 수 있습니다.

EU, EEA 및 스위스 이용자에게도 EU GDPR 및 스위스 개인정보보호법에 따라 동일하게 적용됩니다. 영국은 유럽연합 집행위원회의 적정성 결정 대상이며, 다른 국가로의 이전은 적정성 결정(EU-미국 데이터 프라이버시 프레임워크 포함) 또는 EU 표준계약조항에 근거합니다.

• 사이트로 오가는 모든 트래픽은 암호화됩니다(HTTPS/TLS).
• 비밀번호는 단방향 해시로만 저장됩니다.
• 데이터베이스는 인터넷에서 접근할 수 없으며, 각 사용자는 자신의 비공개 정보에만 접근할 수 있습니다.
• 백업은 암호화되어 있습니다.
• 개인정보에는 당사의 권한 있는 관리자만 접근할 수 있으며, 그 접근은 기록됩니다.

완벽하게 안전한 시스템은 없습니다. 개인정보 유출로 귀하의 권리가 위험해질 가능성이 있는 경우, 법률에 따라 귀하와 ICO에 알립니다.

귀하는 다음과 같은 권리가 있습니다:

• 개인정보에 접근하고 사본을 받을 권리. 대부분은 계정 설정("내 데이터 다운로드")에서 직접 다운로드할 수 있습니다;
• 부정확한 정보의 정정을 요구할 권리;
• 정보의 삭제를 요구할 권리. 계정은 계정 설정에서 삭제할 수 있습니다;
• 당사의 정당한 이익에 근거한 처리를 제한하거나 이에 반대할 권리;
• 데이터 이동권: 제공한 정보를 기계가 읽을 수 있는 형식으로 받을 권리;
• 언제든지 동의를 철회할 권리.

이러한 권리를 행사하려면 계정의 이메일 주소로 [email protected]에 연락해 주세요. 한 달 이내에 답변드립니다. 먼저 본인 확인을 요청드릴 수 있습니다.

당사의 개인정보 처리 방식에 만족하지 않으시면, 먼저 고객지원 양식("개인정보 / 개인 데이터" 카테고리) 또는 [email protected]로 알려 주세요. 모든 불만에 대해 30일 이내에 접수를 확인하고, 조사한 뒤 부당한 지체 없이 결과를 알려 드립니다.

영국 정보위원회에 불만을 제기할 권리도 있습니다: ico.org.uk/make-a-complaint 또는 0303 123 1113. EU 또는 EEA에 거주하시는 경우 현지 개인정보 보호 감독기관에도 불만을 제기할 수 있습니다.

당사는 사이트 작동에 필요한 쿠키와 브라우저 저장소만 사용합니다. 분석·광고·추적 쿠키를 사용하지 않으므로 쿠키 배너를 표시하지 않습니다.

쿠키와 로컬 저장소는 브라우저 설정에서 언제든지 삭제할 수 있습니다. 삭제하면 다시 로그인하고 설정을 다시 선택해야 합니다.

본 방침은 거주지와 관계없이 모든 분께 적용됩니다.

• EU, EEA 및 스위스: EU 일반개인정보보호규정(GDPR) 및 스위스 연방 개인정보보호법에 따라 위에 설명한 것과 동일한 권리를 갖습니다.
• 미국(캘리포니아 포함): 당사는 개인정보를 판매하지 않으며, 맥락 간 행동 기반 광고를 위해 공유하지도 않습니다. 민감한 개인정보는 서비스 제공 목적으로만 사용합니다.
• 브라질(LGPD, 법률 제13.709/2018호): 당사의 법적 근거는 LGPD 제7조 및 제11조에 해당합니다(계약, 법적 의무, 정당한 이익, 생명 보호, 민감 정보에 대한 귀하의 구체적이고 명시적인 동의). 귀하는 제18조의 권리를 가지며, 여기에는 확인 및 열람, 정정, 익명화·차단·삭제, 이동권, 데이터를 공유하는 대상에 관한 정보, 동의 철회가 포함됩니다. 열람 요청에는 15일 이내에 답변합니다. 데이터 보호 책임자(encarregado)에게는 [email protected]로 연락할 수 있으며, ANPD(www.gov.br/anpd)에 민원을 제기할 수도 있습니다.
• 기타 국가: 현지 법률이 부여하는 권리는 [email protected]로 연락하여 행사할 수 있습니다.

중요한 변경이 있는 경우 이 페이지 상단의 날짜를 업데이트하고, 변경 사항이 시행되기 전에 이메일이나 사이트를 통해 알려 드립니다.