개인정보처리방침
주식회사 라운드플립(이하 "회사")는 AI 인터랙티브 픽션 서비스 Mood(이하 "서비스")를 제공하면서 개인정보 보호법 등 관련 법령을 준수하며, 다음과 같이 개인정보를 처리합니다.
1. 처리하는 개인정보의 항목과 방법
| 구분 | 수집 시점 | 항목 |
|---|---|---|
| 게스트 | 비로그인 접속 시 | 익명 계정 식별 정보(기기·브라우저 식별값), 체험 이용 기록 |
| 회원 | 소셜 가입 시 | 이메일 주소, 소셜 서비스 회원식별값, 닉네임 또는 이름(카카오·Google에 한함 — Apple은 수집하지 않음) |
| 프로필·이용자 관계 | 프로필 설정 및 팔로우·차단 기능 이용 시 | 계정 식별값, 닉네임, 프로필 이미지, 자기소개, 팔로우·차단 관계, 팔로워·팔로잉 수, 공개 작품 수·플레이 턴 수 |
| 본인인증 | 이용자가 본인인증을 진행할 때 | 성명, 생년월일, 중복확인정보(DI), 인증 결과·일시·유효기간·거래 식별값. 본인확인기관이 제공하는 경우 휴대전화번호, 성별, 내·외국인 여부, 통신사, 유효한 연계정보(CI)를 함께 처리합니다. DI·CI·휴대전화번호는 암호화하고, 중복 확인용 값을 별도로 생성합니다. |
| 결제 | 코인 구매 시 | 주문·상품 식별값, 결제 수단·금액·통화·일시·처리 상태, 앱 마켓 거래·영수증 정보, 코인 지급·사용·환불 내역. 카드 정보 등 결제 인증 정보는 결제대행사 또는 앱 마켓이 처리합니다. |
| 대화 기록 | 플레이 중 | 이용자 입력과 AI 응답, 대화 요약·진행 상태, 작품·시나리오·세션 식별값과 플레이 기록 |
| 작품 제작·AI 제작 도우미 | 작품 작성·업로드 및 제작 도우미 이용 시 | 작품·캐릭터·시나리오 설정, 업로드한 이미지·영상, 생성 요청·참조 이미지, AI 생성 결과, 제작 도우미 대화·수정 내역, 작성자 식별값·공개 설정·검토 결과 |
| 커뮤니티·문의·신고·피드백 | 게시글·댓글 작성, 반응, 신고 또는 문의·설문 제출 시 | 게시글·댓글·첨부 이미지, 반응 내역, 신고 대상·사유, 문의·설문 답변, 작성자 식별값 및 처리 기록. 연락처를 직접 제공한 경우 해당 연락처 |
| 외부 서비스 연결 | 외부 도구의 계정 연결을 승인할 때 | 연결한 서비스 식별값, 허용한 접근 범위, 승인·철회 기록과 인증 정보 |
| 이용 분석 정보 | 앱·웹 이용 중 | 화면 조회·검색어·플레이·결제 등 서비스 내 행동 이벤트, 실험군 배정값, 계정 식별값(게스트의 익명 계정 식별값 포함) |
| 광고 성과 측정 정보 | 앱 실행·웹페이지 방문 및 이용 이벤트 발생 시 | 가입·플레이·결제 등 이용 이벤트(플레이 유형·유입 경로 포함), 계정 식별값(게스트의 익명 계정 식별값 포함), 방문 페이지 URL·이전 페이지 URL(유입 URL), 기기·브라우저 정보, IP 주소, 쿠키 및 광고 식별자(기기·브라우저 설정에 따라 제한), SDK·Pixel이 생성하는 익명 식별값. 사업자별 처리 항목은 제11조에 따릅니다. |
| 오류·성능 진단 정보 | 앱·웹 이용 중 | 오류 로그, 접속 환경 정보(기기·OS·앱 버전), 계정·세션 식별값, 요청 정보·처리 시간·오류 내용. AI 기능의 장애·품질 진단에는 일부 요청의 입력·맥락 정보와 AI 응답, 모델·사용량 정보가 포함될 수 있습니다. |
| 알림 | 기기 알림을 허용한 경우 | 기기 푸시 토큰, 기기·브라우저 식별값, 플랫폼, 알림 허용 설정과 발송·열람 기록 |
| 행태정보 | 앱 추적 허용에 동의한 경우 | 광고 식별자(iOS IDFA·Android 광고 ID)와 이에 결합된 앱 이용 이벤트 — 맞춤형 광고 목적 |
- 본인인증 정보는 가입 시 미리 수집하지 않고, 이용자가 본인인증을 진행할 때 본인확인기관을 통해 전달받습니다. 본인·성인 여부 확인 및 중복·부정 이용 방지에 이용합니다.
- 이용자가 직접 작성·업로드하는 대화, 작품, 이미지, 게시글, 문의 내용에 개인정보가 포함되면 해당 기능 제공 과정에서 함께 처리될 수 있습니다. 불필요한 민감정보나 다른 사람의 개인정보를 입력·게시하지 않도록 유의해 주세요.
- 서비스는 만 14세 이상을 대상으로 하며, 회원가입 시 만 14세 이상 여부를 확인합니다.
2. 처리 목적
- 서비스 제공: 계정·프로필 관리, 플레이와 세션 이어하기·다시 읽기, 작품 제작·게시, AI 제작 도우미·이미지 생성, 작품 검색, 커뮤니티·팔로우·차단, 이용자가 승인한 외부 서비스 연결, 고객 문의 처리
- 본인인증: 본인·성인 여부 확인 및 중복·부정 이용 방지
- 안전·법령 준수: 금지 콘텐츠 대응, 신고 처리, 부정 이용 방지, 법령상 의무 이행
- 결제·환불 처리
- 서비스 개선: 이용 분석, 설문·피드백 분석, 오류·성능 및 AI 응답 품질 진단과 장애 대응
- 광고 성과 측정: 광고 유입에 따른 가입·플레이·구매 전환 분석 및 광고 효율 개선
- 알림 발송(기기 알림을 허용한 경우)
- AI 모델 학습(별도 선택 동의를 받은 경우에만, 가명처리 후)
- 맞춤형 광고(별도 선택 동의를 받은 경우에만)
- 마케팅·이벤트 안내(별도 선택 동의를 받은 경우에만)
3. 동의 기반 처리와 동의 없이 처리하는 항목
| 처리 근거 | 항목·목적 |
|---|---|
| 계약의 이행(동의 없이 처리) | 계정·프로필 관리, 대화 기록 저장(이어하기·다시 읽기), 작품 제작·게시·검색, AI 제작 도우미·이미지 생성, 커뮤니티·이용자 관계 기능, 이용자가 승인한 외부 서비스 연결, 결제·환불 |
| 법령 준수(동의 없이 처리) | 법정 보존 기록, 금지 콘텐츠 관련 보존·통보 |
| 정당한 이익(동의 없이 처리) | 이용 분석과 서비스 품질 개선, 오류·성능 진단과 장애 대응, 광고 성과 측정(제11조) |
| 별도 선택 동의 | 대화 기록의 AI 모델 학습 활용, 행태정보(맞춤형 광고), 마케팅 수신 |
- 선택 동의를 거부해도 서비스 이용에 제한이 없습니다.
4. 보유·이용 기간
- 원칙: 계정 삭제(탈퇴) 시까지 보유하고 지체 없이 파기합니다. 탈퇴 신청 후에는 7일의 유예기간을 거쳐 탈퇴가 확정됩니다. 유예기간 중 취소와 계정 삭제 방법은 계정 삭제 안내에서 확인할 수 있습니다.
- 게스트: 가입하지 않은 게스트의 기록은 마지막 접속일부터 1년이 경과하면 파기합니다.
- 대화 기록: 계정 삭제 시까지 보유합니다(세션 이어하기·다시 읽기 제공 목적).
- 법령상 보존 항목은 아래 기간 동안 분리 보관 후 파기합니다.
| 보존 항목 | 기간 | 근거 |
|---|---|---|
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금 결제·재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 표시·광고 기록 | 6개월 | 전자상거래법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
5. 파기 절차와 방법
파기 사유가 발생하면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄·소각합니다.
6. 제3자 제공과 이용자가 공개하는 정보
회사는 법령에 근거가 있거나 정보주체의 별도 동의가 있는 경우에 개인정보를 제3자에게 제공합니다. 외부 사업자를 통한 처리와 국외이전에 관한 사항은 제7조·제8조·제11조에서 안내합니다.
- 공개 프로필에는 닉네임·프로필 이미지·자기소개와 팔로워·팔로잉 수, 공개 작품 수·플레이 턴 수가 표시됩니다. 이용자가 공개한 작품·게시글·댓글 등은 해당 공개 범위에서 다른 이용자가 열람할 수 있습니다.
- 이용자가 외부 도구의 계정 연결을 승인하면, 해당 도구는 승인 화면에 안내된 범위의 작품·미디어 등에 접근할 수 있습니다. 외부 도구의 개인정보 처리에는 해당 사업자의 방침이 적용됩니다.
7. 처리위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 포트원 | 결제·환불 처리, 본인확인 중계 |
| Amazon Web Services | 인프라 운영·데이터 보관(서울 리전) |
AI 처리, 이용 분석, 알림 및 오류·품질 진단에 사용하는 국외 사업자와 처리 내용은 제8조에서도 안내합니다.
8. 국외이전
서비스 제공, 오류·품질 진단 및 광고 성과 측정을 위해 아래와 같이 개인정보가 국외로 이전됩니다.
| 이전받는 자 | 이전 국가 | 이전 시기·방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| OpenRouter, Inc. support@openrouter.ai |
미국 | 플레이, 작품 제작 도우미, 설명·이미지 생성 등 AI 기능 이용 시 API를 통해 전송 | 대화 입력·맥락 정보, 작품·캐릭터·시나리오 설정, 생성 요청·참조 이미지, 세션·계정 식별값(호출 유형에 따라 일부 항목 전송) | AI 응답·요약·설명·이미지 생성 및 생성 요청 중계 | 이전 목적 달성 시까지. 이후 이전받는 자의 보존 정책에 따름 |
| Functional Software, Inc.(Sentry) compliance@sentry.io |
미국 | 오류·성능 이벤트 발생 시 전송 | 오류·성능 진단 정보, 접속 환경·요청 정보, 계정·세션 식별값, 일부 AI 요청의 입력·맥락 정보 및 응답 | 장애 대응 및 서비스 품질 개선 | 이전 목적 달성 시까지. 이후 이전받는 자의 보존 정책에 따름 |
| Google LLC support.google.com/policies |
미국 | 앱·웹 이용 중 이벤트 발생 시 전송 | 앱·웹 이용 이벤트, 계정 식별값(게스트의 익명 계정 식별값 포함), 기기 푸시 토큰, 동의 시 광고 식별자 | 이용 분석·알림 발송, 동의 시 맞춤형 광고 | 동의 철회 또는 회원 탈퇴 시까지 |
| Google LLC(Google Cloud Vertex AI) support.google.com/policies |
글로벌 처리(특정 국가로 제한되지 않음) | AI 응답 생성·작품 공개 검토·검색 기능 이용 시 API를 통해 전송 | 대화 입력·맥락 정보, 작품·캐릭터·시나리오 및 검토 대상 자료, 검색어·검색 대상 작품 정보(호출 유형에 따라 일부 항목 전송) | AI 응답·요약 생성, 작품 공개 검토, 검색 의미 분석 | Google Cloud의 서비스별 보존 정책 및 적용된 데이터 보존 설정에 따름 |
| ClickHouse, Inc.(Langfuse) privacy@clickhouse.com |
일본(선택한 데이터 저장 리전) | 일부 AI 요청 처리 시 진단 데이터를 API로 전송 | AI 입력·맥락 정보와 응답, 계정·세션 식별값, 모델·처리 시간·사용량·비용 등 진단 정보 | AI 기능의 오류·성능·응답 품질 진단 | 서비스의 보존 정책 및 회사 프로젝트의 보유기간 설정에 따름 |
| TikTok Pte. Ltd. privacy@tiktok.com |
싱가포르, 미국, 말레이시아, 아일랜드 | 앱 실행·웹페이지 방문 및 광고 성과 측정 이벤트 발생 시 SDK·Pixel을 통해 전송 | 광고 성과 측정 정보(제1조·제11조), 계정 식별값(iOS 앱은 앱 추적 허용에 동의한 경우), 기기·브라우저 정보, IP 주소, 쿠키·광고 식별자, SDK·Pixel이 생성하는 익명 식별값 | 광고 성과 측정, 구매 전환 분석 및 광고 효율 개선 | 이전 목적 달성 시까지. 이후 이전받는 자의 보존 정책에 따름 |
| Meta Platforms, Inc. korealocalagent@support.facebook.com |
미국 | 웹페이지 방문 및 광고 성과 측정 이벤트 발생 시 Meta Pixel을 통해 전송 | 웹페이지 방문·가입·플레이 시작·구매 시작·완료 이벤트, 플레이 유형·유입 경로, 작품·시나리오·상품 식별값, 결제 금액·통화·주문 식별값, 방문 페이지 URL·이전 페이지 URL(유입 URL), 기기·브라우저 정보, IP 주소, 쿠키 및 Pixel 식별값, 자동 고급 매칭 활성화 시 해시 처리된 이메일·전화번호 등(제11조) | 광고 성과 측정, 구매 전환 분석 및 광고 효율 개선 | 이전 목적 달성 시까지. 이후 이전받는 자의 보존 정책에 따름 |
- OpenRouter는 요청을 실제 AI 모델 제공 사업자에게 중계합니다. 요청·응답의 보유와 모델 학습 이용 여부는 회사에 적용되는 계약, 선택한 모델 제공 사업자의 정책 및 데이터 처리 설정에 따릅니다. OpenRouter 모델 제공 사업자별 데이터 정책에서 관련 내용을 확인할 수 있습니다.
- Google Cloud의 글로벌 처리 경로는 특정 국가에서만 처리됨을 보장하지 않습니다. Google Cloud 처리 위치 안내와 데이터 처리 정책, Langfuse 개인정보처리방침에서 각 서비스의 정책을 확인할 수 있습니다.
- 회사가 대화 기록을 자사 AI 모델 학습에 활용하는 것은 별도 선택 동의를 받은 경우에 한하며, 위 국외이전과는 별개입니다.
- 이용자는 국외이전을 거부할 수 있습니다. 거부는 privacy@mood-by.ai로 요청하거나, 기기 설정에서 알림·앱 추적 허용을 해제하는 방법으로 할 수 있습니다. iOS의 앱 추적 허용 해제는 TikTok으로의 광고 식별자와 계정 식별값 전송을, Android의 광고 ID 삭제와 웹의 쿠키 차단은 광고 식별자·쿠키의 이용을 제한하며, 이용 이벤트 전송 전체의 중단은 아닙니다(제11조). 다만 AI 응답 생성을 위한 이전을 거부하면 플레이 기능을 이용할 수 없습니다.
9. 정보주체의 권리
- 이용자는 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- AI 학습 활용 등 선택 동의를 한 경우 privacy@mood-by.ai로 철회를 요청할 수 있으며, 철회해도 서비스 이용에 제한이 없습니다. 기기의 앱 추적 권한과 알림 권한은 기기 설정에서도 변경할 수 있습니다.
- 권리 행사는 서비스 내에서 제공하는 설정 또는 아래 고충처리 창구로 할 수 있습니다. 계정 삭제는 웹·앱의 마이 > 계정 > 회원 탈퇴에서 신청할 수 있으며, 계정 삭제 없이 특정 정보의 삭제를 원하거나 설정에서 처리할 수 없는 경우 privacy@mood-by.ai로 요청해 주세요.
10. 자동화된 결정
금지 콘텐츠 차단과 작품 공개 검토 등에 자동화된 처리를 사용하며, 그 결과에 따라 콘텐츠 공개나 서비스 이용이 제한될 수 있습니다. 이용자는 자동화된 결정에 대해 설명을 요구하거나 privacy@mood-by.ai로 이의를 제기할 수 있으며, 이의는 사람이 검토합니다.
11. 쿠키 등 자동 수집 장치와 행태정보
- 서비스는 이용 편의를 위해 쿠키 등 자동 수집 장치를 사용합니다. 브라우저 설정으로 저장을 거부할 수 있으며, 거부 시 일부 기능이 제한될 수 있습니다.
- 회사는 앱·웹의 광고 유입 및 전환 성과를 측정하기 위해 앱에서 TikTok App Events SDK를, 웹에서 TikTok Pixel과 Meta Pixel을 사용합니다. 앱 실행·웹페이지 방문 및 아래 이벤트 발생 시 이용자 기기에서 해당 사업자로 정보가 전송됩니다. 광고를 거치지 않고 방문한 경우에도 해당 이용 이벤트가 전송됩니다.
| 사업자·수집 장치 | 처리 항목 | 이용 목적 |
|---|---|---|
| TikTok 앱: App Events SDK 웹: Pixel |
앱 설치·실행, 웹페이지 방문, 가입, 플레이 시작·메시지 전송 여부, 구매 시작·완료 이벤트, 플레이 유형·유입 경로, 작품·시나리오·상품 식별값, 결제 금액·통화·주문 식별값, 계정 식별값(게스트의 익명 계정 식별값 포함), 방문 페이지 URL·이전 페이지 URL(유입 URL), 기기·브라우저 정보, IP 주소, 쿠키·광고 식별자, SDK·Pixel이 생성하는 익명 식별값 | 광고 성과 측정, 구매 전환 분석 및 광고 효율 개선 |
| Meta 웹: Pixel |
웹페이지 방문, 가입, 플레이 시작, 구매 시작·완료 이벤트, 플레이 유형·유입 경로, 작품·시나리오·상품 식별값, 결제 금액·통화·주문 식별값, 방문 페이지 URL·이전 페이지 URL(유입 URL), 기기·브라우저 정보, IP 주소, 쿠키 및 Pixel 식별값, 자동 고급 매칭 활성화 시 해시 처리된 이메일·전화번호 등 | 광고 성과 측정, 구매 전환 분석 및 광고 효율 개선 |
- TikTok의 메시지 전송 이벤트에는 전송 여부와 작품·시나리오 식별값을 담으며, 대화 본문을 담지 않습니다. 광고 식별자의 수집은 기기 설정과 운영체제의 허용 범위에 따르며, iOS 앱에서 TikTok으로 광고 식별자(IDFA)와 계정 식별값을 전송하는 것은 앱 추적 허용에 동의한 경우에 한합니다. Android 앱과 웹에서는 앱 실행 또는 페이지 방문 시 TikTok으로 계정 식별값이 전송됩니다.
- Meta Pixel은 웹에서만 사용합니다. 회사가 직접 구성하는 Meta 전환 이벤트에는 이메일·전화번호·계정 식별값을 포함하지 않으며, 대화 본문·닉네임·검색어를 별도 이벤트 속성으로 전달하지 않습니다. 다만 Meta Pixel의 자동 고급 매칭이 활성화된 경우, 웹페이지에 입력된 이메일·전화번호 등이 해시 처리되어 Meta로 전송될 수 있습니다. 또한 Pixel은 페이지 이동 시 URL과 유입 URL을 처리하므로, URL에 포함된 검색어·캠페인 정보 등은 함께 전송될 수 있습니다.
- 광고 성과 측정용 전송 내역은 회사 서버에 별도로 보관하지 않습니다. 다만 구매 이벤트의 중복 전송을 막기 위해 주문 식별값을 기기·브라우저 저장소에 보관할 수 있습니다. 국외이전의 이전받는 자·국가·보유 기간은 제8조에 따르며, 각 사업자가 수신한 정보의 이용·보유에 관한 사항은 TikTok 개인정보처리방침과 Meta 개인정보처리방침에서 확인할 수 있습니다. 회사에 대한 정보 열람·삭제·처리정지 요청은 privacy@mood-by.ai로 할 수 있습니다.
- 맞춤형 광고 목적의 행태정보(광고 식별자와 이에 결합된 앱 이용 이벤트)는 이용자가 기기의 앱 추적 허용에 동의한 경우에만 처리하며, 보유 기간은 동의 철회 또는 회원 탈퇴 시까지입니다.
- 이용자는 iOS의 설정 > 개인정보 보호 및 보안 > 추적에서 앱 추적을 거부하거나, Android의 광고 설정에서 광고 ID를 삭제할 수 있습니다. 웹에서는 브라우저 설정의 쿠키 차단·추적 방지 기능을 사용할 수 있습니다. 이 설정은 광고 식별자·쿠키의 이용을 제한하며, 모든 이용 이벤트의 전송 중단을 의미하지는 않습니다. 광고 추적을 제한해도 서비스 이용에 제한이 없습니다.
12. 안전성 확보 조치
접근 권한 관리·접근 통제, 암호화, 접속 기록 보관 등 법령이 정한 보호 조치를 시행합니다. 대화 기록에 대한 회사의 열람은 신고 처리·금지 콘텐츠 대응·법령 준수 목적의 최소 범위로 한정하며, 그 밖에 사람이 임의로 열람하지 않습니다.
13. 개인정보 보호책임자와 고충처리
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 육승찬 |
| 연락처 | privacy@mood-by.ai |
기타 개인정보 침해 신고·상담: 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972)
14. 방침의 변경
이 방침을 변경하는 경우 시행 7일 전(중요한 변경은 30일 전)부터 공지합니다.