Lirae 개인정보처리방침
시행일자(적용일자): 2026년 8월 27일
오지큐 주식회사(이하 "회사")는 AI 캐릭터 대화 서비스 Lirae(이하 "본 서비스") 이용자의 개인정보를 보호하기 위해 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 앱과 웹에서 상시 공개되며, 변경 시 최소 7일 전(중요 변경 30일 전)부터 고지합니다.
제1조 (개인정보 처리방침의 목적 및 처리의 법적 근거)
- 이 방침은 회사가 처리하는 개인정보의 수집 항목, 처리 목적, 제3자 제공·위탁, 보유·파기, 이용자 권리, 안전조치를 명확히 안내하기 위한 것입니다.
- 회사는 개인정보를 이용자 동의, 계약의 체결·이행을 위한 필요, 법령상 보관의무 이행 등 「개인정보 보호법」이 허용하는 범위에서 처리합니다.
- 본 방침에 기재된 처리 내용은 Google Play "데이터 보안" 선언과 동일하게 유지합니다.
제2조 (처리 목적 및 수집 항목)
1. 회원가입 시 수집 항목
| 가입 방식 | 수집 시점 | 수집 항목(필수/선택) | 처리 목적 |
|---|---|---|---|
| 이메일 회원가입 | 가입 시 | [필수] 이메일, 비밀번호(단방향 암호화 저장), 만 18세 이상 확인 및 동의 시점 | 회원 식별, 가입의사 확인, 연령 확인, 부정이용 방지, 고객지원 |
- 소셜 로그인(카카오·구글 등)은 현재 제공하지 않습니다. 도입 시 본 방침을 개정하여 고지합니다.
2. 온보딩 시 수집 항목
| 수집 항목 | 필수/선택 | 처리 목적 |
|---|---|---|
| 호칭(캐릭터가 부를 이름) | 필수 | 캐릭터 대화의 개인화 |
| 자기소개, 성별 | 선택 | 캐릭터 대화의 개인화 |
3. 서비스 이용 중 수집 항목
| 수집 항목 | 처리 목적 |
|---|---|
| 대화 내용(이용자 입력·캐릭터 응답) | 캐릭터 응답 생성, 이야기 진행 |
| 기억 정보 — 대화에서 이용자가 밝힌 사실(이름·직업·거주지·가족·반려동물·취향·약속 등)을 AI 가 추출·저장 | 본 서비스의 핵심 기능인 "기억" 제공 |
| 이야기 진행 상태(선택, 관계 단계, 엔딩, 회차) | 이야기 진행·복원 |
| 결제·환불 처리: 주문 식별자, Google Play 거래 식별자, 상품 정보, 결제 금액, 지급·차감된 기억 조각 | 결제 승인 확인, 조각 지급, 부정 결제 방지 |
| 안전 기록: 위기 신호(자해·폭력·미성년 등) 감지 시의 판정 유형과 조치 내역 | 이용자 보호, 안전 감사 |
| 신고 내역(신고한 응답, 사유) | 신고 처리, 응답 품질 개선 |
| 로그·단말 정보(자동수집): IP 주소, 앱 버전, 접속 일시, 이용 기록, 부정이용 기록 | 부정이용 방지(요청 속도 제한), 장애 대응, 통계 |
| 고객상담·민원: 이메일, 문의 내용 | 문의·민원 처리 |
4. 회사가 수집하지 않는 항목
- 주민등록번호, 전화번호, 신용카드 번호·유효기간·CVC 등 결제수단 정보. 결제는 Google Play 가 처리하며 회사는 카드정보를 직접 저장하지 않습니다.
- 정밀 위치정보, 연락처, 사진·동영상, 통화 기록
- 음성 녹음 — 본 서비스에는 음성 입력(받아쓰기) 기능이 없어 마이크로 녹음하거나 전송하지 않습니다. 캐릭터의 목소리는 재생만 합니다.
5. 민감정보의 제외
건강·질병·진단·복용약, 성생활·성적 지향, 종교·신앙, 정치적 견해·지지 정당, 노동조합 가입, 범죄경력에 해당하는 내용은 대화 중에 언급되더라도 장기 보존되는 기억으로 추출하지 않습니다(「개인정보 보호법」 제23조에 따라 별도 동의 없이 처리하지 않기 위함).
제3조 (개인정보의 이용 목적)
- 회원 식별, 가입 의사 및 만 18세 이상 확인
- 캐릭터 응답 생성, 기억 기반 개인화, 이야기 진행 저장, 캐릭터 음성 재생
- 결제 승인 확인·환불, 기억 조각 지급, 결제 도용 방지
- 고객상담·민원 처리, 공지사항 전달
- 이용자 안전 보호: 위기 신호 감지 시 전문기관 안내 및 대화 제한, 미성년 이용·결제 제한, 신고 처리
- 부정이용 방지 및 보안(요청 속도 제한, 이상징후 대응)
- 서비스 개선·통계
회사는 별도의 명시적 동의(옵트인) 없이 이용자의 대화를 AI 모델 학습에 사용하지 않습니다.
제4조 (개인정보의 제3자 제공 및 처리위탁)
1. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 판매하지 않으며, 법령에 근거한 요청 외에는 제공하지 않습니다.
2. 처리위탁(수탁사 공개)
회사는 안정적 서비스 제공을 위해 일부 업무를 외부에 위탁하며, 위탁계약을 통해 목적 외 처리 금지, 재위탁 제한, 기술·관리적 보호조치, 감독을 의무화합니다.
| 위탁업무 | 수탁업체 | 보유·이용기간 |
|---|---|---|
| 인프라 운영(서버·데이터베이스·백업) | Amazon Web Services, Inc. (서울 리전) | 목적 달성 또는 법정 보존기간 후 파기 |
| 캐릭터 응답 생성(생성형 AI) | Google LLC (Gemini API) | 요청 처리 후 즉시 파기 |
| 캐릭터 음성 합성(TTS) | Cartesia, Inc. | 요청 처리 후 즉시 파기 |
| 인앱결제 처리 및 영수증 검증 | Google LLC (Google Play) | Google 정책 및 법정 보존기간에 따름 |
- 이용행태 분석 도구와 오류 추적 도구는 현재 사용하지 않습니다. 도입할 경우 본 방침을 개정하고 Google Play 데이터 보안 선언을 함께 갱신한 뒤 적용합니다.
3. 개인정보의 국외 이전
캐릭터 응답 생성과 음성 합성은 국외 사업자의 API 로 처리되며, 그 과정에서 아래 정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8).
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이전 일시·방법 | 처리 목적 | 보유·이용기간 |
|---|---|---|---|---|---|
| Google LLC (privacy@google.com) | 미국 등(구글 글로벌 인프라) | 대화 내용, 기억 정보, 캐릭터·이야기 설정 | 이용자가 메시지를 보낼 때마다 HTTPS 전송 | 캐릭터 응답 생성 | 요청 처리 후 즉시 파기(모델 학습에 사용되지 않음) |
| Cartesia, Inc. (support@cartesia.ai) | 미국 | 캐릭터가 말할 대사 텍스트 | 음성 재생 시 HTTPS 전송 | 음성 합성 | 요청 처리 후 즉시 파기 |
| Google LLC (privacy@google.com) | 미국 등 | 주문·거래 식별자, 상품 정보 | 결제·영수증 검증 시 전송 | 인앱결제 처리 | Google 정책에 따름 |
- 이전 전에 이메일·전화번호·주민등록번호 형태의 식별정보는 자동으로 가려집니다(마스킹).
- 이용자는 국외 이전을 거부할 수 있으나, 대화 생성이 본 서비스의 핵심 기능이므로 거부 시 서비스를 이용할 수 없습니다. 거부는 회원 탈퇴로 갈음합니다.
제5조 (개인정보 보유 및 이용 기간)
- 원칙: 이용 목적 달성 시 지체 없이 파기합니다. 계정 정보·기억 정보·이야기 진행 상태는 회원 탈퇴 시 지체 없이 삭제됩니다.
- 대화 원문은 180일이 지나면 자동으로 삭제됩니다. 오래 보존되는 것은 대화 전문이 아니라 요약된 기억 정보이며, 원문이 삭제되어도 기억과 이야기 진행 상태는 유지됩니다.
- 이용자가 신고한 응답 중 처리가 끝나지 않은 건은 검토를 위해 해당 원문을 보존하며, 처리 후 다음 삭제 주기에 삭제됩니다.
- 안전 판정 기록은 어떤 유형의 위험 신호가 몇 건 있었는지에 대한 감사 기록으로, 대화 원문 없이 이벤트만 남습니다.
- 법령상 의무 보존
- 계약·청약철회, 대금결제 및 재화공급 기록: 5년(전자상거래법)
- 소비자 불만·분쟁처리 기록: 3년(전자상거래법)
- 표시·광고 기록: 6개월(전자상거래법)
- 전자금융 거래 기록: 5년(전자금융거래법)
- 서비스 방문(접속) 기록: 3개월(통신비밀보호법)
제6조 (파기 절차 및 방법)
- 절차: 보유기간 경과 또는 목적 달성 시 파기대상 식별 → 내부 승인 → 즉시 파기
- 방법: 전자적 파일은 복구 불가능한 방식으로 영구 삭제
- 백업본은 백업 보존주기가 지나면 함께 소멸합니다.
제7조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 앱 내에서 직접: 내 정보 수정, 기억 다이어리에서 개별 기억 열람·정정·삭제·내보내기, 캐릭터별 기억 일괄 정리, 대화방 삭제(그 대화에서 추출된 기억 포함), 회원 탈퇴
- 웹에서 계정 삭제: https://api.lirae.love/account/delete — 앱 없이도 계정과 모든 데이터를 삭제할 수 있습니다.
- 내보내기는 무료입니다. 기억 다이어리에서 자신의 기억·요약·이야기 진행을 파일로 받을 수 있습니다.
- 그 밖의 요구는 제11조의 문의처로 연락하시면 지체 없이 조치합니다.
- 오류 정정 요청 시 정정 완료 전까지 해당 정보를 이용·제공하지 않습니다.
제8조 (앱 접근 권한)
- 본 서비스는 Android 앱으로 제공되며, 필수 접근 권한을 요구하지 않습니다. 캐릭터 음성 재생과 대화는 별도 권한 없이 동작합니다.
- 회사가 처리하는 항목(비권한 정보): IP 주소, 앱 버전, 접속 일시, 이용 기록, 기기 내 보안 저장소에 보관되는 인증 토큰
- 향후 음성 입력 등 권한이 필요한 기능을 도입하는 경우, 해당 기능을 사용할 때 권한을 요청하며 거부하더라도 나머지 기능은 이용할 수 있도록 합니다.
제9조 (개인정보의 안전성 확보조치)
- 암호화 통신(TLS) — 앱과 서버 사이의 모든 통신은 전송 중 암호화됩니다.
- 비밀번호는 복호화가 불가능한 단방향 암호화(bcrypt)로만 저장하며, 평문을 보관하지 않습니다.
- 인증 토큰은 서명·만료 처리되며, 비밀번호 변경 시 기존 토큰이 무효화됩니다.
- 국외로 전송되는 경로에는 이메일·전화번호·주민등록번호 형태의 정보를 마스킹합니다.
- 접근권한 최소화 — 개인정보에 접근할 수 있는 인원을 운영에 필요한 최소 인원으로 제한하고, 데이터베이스는 외부에서 직접 접근할 수 없도록 차단합니다.
- 백업 및 복구 체계 운영 — 데이터베이스는 매일 백업되며, 백업본은 접근이 제한된 저장소에 보관됩니다.
- 결제정보 분리 — 회사는 카드번호(PAN)·유효기간·CVC 를 저장하지 않으며, 결제 처리는 Google Play 가 수행합니다.
제10조 (수집 방법(출처) 고지)
- 회원가입, 온보딩, 회원정보 수정
- 서비스 이용 과정(대화, 이야기 진행, 신고)
- 결제 처리 과정에서 Google Play 를 통해 생성·수집되는 거래 정보
- 앱·서버 로그 등 자동수집 장치
- 이메일을 통한 고객센터 접수
제11조 (만 18세 미만의 이용)
본 서비스는 만 18세 이상만 이용할 수 있으며, 만 18세 미만을 대상으로 하지 않습니다. 가입 시 연령을 확인하고, 미성년 이용 신호가 감지되면 대화와 결제를 제한합니다. 만 18세 미만의 개인정보가 수집된 사실이 확인되면 지체 없이 삭제합니다.
제12조 (개인정보 보호책임자 및 고충처리)
- 상호: 오지큐 주식회사 / 대표: 신철호 / 사업자등록번호: 220-86-76113
- 주소: 서울특별시 강남구 논현로 164 10층
- 개인정보 보호책임자: 신철호 / ☎ 070-7403-6158 / privacy@ogq.me
- 개인정보 보호담당자: 최현석 / ☎ 070-7403-6158 / privacy@ogq.me
- 외부 신고기관: 개인정보침해신고센터(118) / 개인정보분쟁조정위원회(1833-6972) / 대검찰청(1301) / 경찰청 사이버수사국(182)
제13조 (개정 전 고지의무)
법령 또는 서비스 변경을 반영하기 위해 본 방침을 수정할 수 있으며, 일반 변경은 시행 7일 전, 이용자 권리에 중대한 변경은 30일 전에 앱 공지 또는 이메일로 고지합니다.
부칙
- 공고일자: 2026-08-27
- 시행일자: 2026-08-27