개인정보 처리방침

1. 운영 주체

Ignis AI Limited(“Yomi AI”, “당사”)는 yomi-ai.com의 Yomi AI를 운영하며 아래 개인정보의 컨트롤러입니다.

이 방침에 관한 문의는 [email protected]입니다.

2. 수집하는 정보

서비스 운영에 필요한 것만 수집합니다.

• 계정 정보. 이메일 가입 시 이메일과 비밀번호 해시(비밀번호 자체는 저장하지 않음). Google 로그인 시 Google 계정 식별자와 해당 이메일을 받습니다. Google 비밀번호는 받지 않습니다. iPhone용 Yomi 앱에서 ‘Apple로 로그인’을 사용하면 Apple 계정의 식별자와 Apple이 당사와 공유하는 이메일 주소를 받습니다. ‘나의 이메일 가리기’를 선택했다면 이 주소는 무작위로 생성된 전달용 주소입니다. 당사는 Apple에 이름을 요청하지 않습니다. Apple은 토큰도 제공하며, 당사는 당신이 계정을 삭제할 때 Apple 계정에 대한 Yomi의 접근 권한을 철회하기 위해서만 이 토큰을 보관합니다.
• 당신이 만드는 콘텐츠. 캐릭터에게 보낸 메시지, 생성된 답장, 플레이어 이름, 작성한 스토리와 캐릭터, 업로드·생성 이미지, 재시도·편집·평가 등 피드백.
• 기술 정보. IP, 브라우저와 기기, OS, 언어. IP로 대략적 위치(도시·국가)를 추정할 수 있습니다. Yomi 앱이 비정상 종료되거나 특정 오류가 발생하면 Firebase Crashlytics가 보고서를 수집합니다. 여기에는 오류, 당시의 앱 상태, 기기 모델과 운영체제 버전, 설치 식별자가 포함됩니다.
• 이용 데이터. 연 스토리, 채팅 시작·초기화, 메시지 수, 한도 소비, 시각.
• 구매 정보. Android용 Yomi 앱에서 Google Play를 통해 다이아를 구매하면 Google Play 주문 ID, 구매한 상품, 구매 시각, 계정에 추가된 다이아의 양. 구매를 당신의 계정과 연결하기 위해 앱은 Google Play에 계정 ID의 일방향 해시를 전달하며, ID 자체는 전달하지 않습니다. Google Play가 돌려주는 구매 토큰은 구매를 확인하고 완료하기 위해서만 Google에 전송됩니다. iPhone용 Yomi 앱에서 App Store를 통해 다이아를 구매하면 App Store 거래 ID, 구매한 상품과 수량, Apple이 청구한 가격과 통화, 구매 시각, 테스트 구매 여부, 계정에 추가된 다이아의 양. 앱은 계정 ID에서 일방향으로 도출한 식별자를 Apple에 전달하며, ID 자체는 전달하지 않습니다. 거래 ID는 구매를 검증하고 환불 여부를 확인하기 위해서만 Apple에 전송되며, 구매가 환불되거나 환불이 취소되면 Apple이 당사에 알려 줍니다. 결제는 Google Play 또는 Apple이 처리하므로 당사는 카드나 그 밖의 결제 정보를 볼 수 없습니다. Google Play에서 멤버십을 구독하면 주문 ID, 상품, 회원 등급, 월간 또는 연간 여부, 구매 및 만료 시각, 자동 갱신 여부, 계정에 지급된 구독 다이아도 기록합니다. Google Play에 제공하는 식별자는 여전히 계정 ID의 일방향 해시이며 ID 자체가 아닙니다. 구매 토큰은 구독을 확인하기 위해서만 Google에 전송됩니다. Google은 구매 성공 여부, 갱신 여부, 환불 또는 취소 여부를 알려 줍니다. 당사는 카드나 그 밖의 결제 정보를 보지 않습니다. 해당 결제에는 Google의 자체 약관과 개인정보 처리방침이 적용됩니다. App Store 구독도 같은 방식으로 기록하며, 그 결제에는 Apple의 약관과 개인정보 처리방침이 적용됩니다.
• 쿠키와 로컬 저장소. 계정 또는 게스트 세션을 식별하는 서명 세션 쿠키와 언어 쿠키. 7절 참고.
• 채팅 사진과 동영상을 생성하기 위해 외부 AI 제공업체에 관련 대화 내용, 캐릭터 참고 이미지, 선택한 원문 대사, 음성 지시와 생성 설정을 전달합니다. 요청, 결과, 생성 및 결제 기록은 계정에 연결하여 데이터베이스와 비공개 클라우드 미디어 저장소에 보관합니다. 보관과 계정 삭제는 이 정책을 따릅니다.

3. 이용 목적

• 서비스 제공: 캐릭터 답장 생성, 방문 간 기록 유지, 설정 기억.
• 인증: 로그인, 이메일 소유 확인, 세션과 계정 연결.
• 안전과 моде레이션: 커뮤니티 가이드라인 심사, 미성년·현실 위해 차단.
• 남용 방지: 속도 제한, 무료 한도, 자동화·사기 탐지.
• 구매한 다이아 지급, 결제 사기 방지, 회계 기록 보관.
• 개선: 집계 통계, 추천 순위, 답장 품질 평가.
• 서비스 연락: 인증 코드, 보안 알림, 중요 변경. 동의 없이 마케팅 메일은 보내지 않습니다.
• 법적 의무 이행과 청구의 주장·행사·방어.

4. 법적 근거

GDPR 등이 적용되면 근거는 계약 이행(서비스·계정 제공), 정당한 이익(보안, 남용 방지, 개선), 동의(선택적 마케팅 등), 법적 의무 준수입니다.

동의에 따른 처리는 언제든 철회할 수 있습니다. 철회 전 처리에는 영향이 없습니다.

5. 다른 처리자

서비스 제공을 위해 제3자를 씁니다. 그들은 당사 지시에 따라 처리하며 자체 목적으로 쓸 수 없습니다. 당사를 대신해 개인정보를 처리하는 서비스 제공자는 계약에 따라 이 방침과 같거나 더 높은 수준으로 개인정보를 보호하고, 당사에 서비스를 제공하는 목적으로만 사용할 의무가 있습니다.

• Google — Google 로그인을 선택한 경우의 로그인, 그리고 Firebase Crashlytics. Firebase Crashlytics는 2절에 설명된 비정상 종료 및 오류 보고서를 받아 90일 동안 보관합니다.
• Google Play와 Apple — Android용 Yomi 앱에서 다이아를 구매하면 Google Play가, iPhone용 Yomi 앱에서 구매하면 App Store가 결제를 처리합니다. 두 스토어 모두 결제 성공 여부와 환불 여부를 당사에 알려 주고, 2절에 설명된, 계정 ID에서 도출한 식별자를 받습니다. Apple은 환불이 취소된 경우에도 알려 줍니다. 결제에는 Google 또는 Apple의 자체 약관과 개인정보처리방침이 적용됩니다. iPhone용 앱에서 ‘Apple로 로그인’을 사용하면 Apple이 본인 확인을 하고, 당신이 계정을 삭제하면 당사는 Apple에 Yomi의 접근 권한 철회를 요청합니다.
• Twilio SendGrid — 인증 코드 등 거래 이메일.
• 대규모 언어 모델 제공자(현재 DeepSeek, Alibaba Cloud(Qwen) 포함) — 각 답장 생성에 필요한 대화 맥락.
• 이미지 생성 제공자 — 이미지 생성에 쓰는 프롬프트와 설정.
• 호스팅, 데이터베이스, 인프라 — 위 데이터와 백업 저장.

6. 대화에 대한 의미

AI 캐릭터에게 보낸 내용은 당사 서버를 떠나 답장을 만드는 모델 제공자에게 전달됩니다. 제3자가 처리하길 원하지 않는 정보(특히 비밀번호, 결제 정보, 신분증 번호, 타인의 사적 정보)는 채팅에 넣지 마세요.

개인정보를 판매하지 않으며 광고주와 공유하지 않습니다.

제공자와 서버는 해외일 수 있어 데이터가 국외 이전될 수 있습니다. 필요한 경우 표준계약조항 등 적절한 보호조치를 씁니다.

7. 쿠키와 세션

요청이 어느 계정 또는 게스트 세션인지 알기 위해 서명 세션 쿠키를 둡니다. 사이트 이용 중에는 끌 수 없습니다. 선택한 UI 언어를 기억하는 쿠키도 둡니다.

제3자 광고나 크로스사이트 추적 쿠키는 쓰지 않습니다.

게스트로 쓰다가 쿠키를 지우면 이전 게스트 세션에 다시 연결할 수 없고 그 기록은 닿을 수 없게 됩니다.

8. 보관 기간

• 계정 데이터와 콘텐츠는 계정이 있는 동안 보관하고, 삭제 요청 후 삭제하거나 익명화합니다.
• 잔액에 추가되거나 차감된 다이아 기록과 구매 기록은 어떤 내용도 포함하지 않으며, 사기 방지, 회계, 법적 의무 이행을 위해 계정이 삭제된 후를 포함해 보관됩니다.
• 게스트 세션은 연결 가능한 동안 보관하며 일정 기간 비활성 후 지울 수 있습니다.
• 이메일 인증 코드는 일방향 해시로만 저장되고 수분 내 만료됩니다.
• 기술 로그는 보안·디버깅을 위해 한정 기간 보관한 뒤 폐기합니다. Firebase Crashlytics는 비정상 종료 및 오류 보고서를 90일 후에 삭제합니다.
• 삭제된 데이터는 암호화 백업에 짧은 기간 남을 수 있고 순환되면 사라집니다.

9. 당신의 권리

거주 지역에 따라 보유 개인정보 열람, 정정, 삭제, 이동 가능한 사본 수령, 특정 처리 반대·제한, 동의 철회 권리가 있을 수 있습니다.

등록 계정은 직접 삭제할 수 있습니다. Yomi 앱에서는 ‘마이’ > ‘더 많은 설정’ > ‘계정 삭제’를 열어 확인하고, 웹에서는 yomi-ai.com에 로그인해 ‘더 많은 설정’(yomi-ai.com/settings)을 연 뒤 ‘계정 삭제’를 탭합니다. 삭제하면 모든 기기에서 로그아웃되고, 게시한 스토리는 서비스에서 내려가며, 데이터는 8절에 따라 처리됩니다. 게스트 세션은 이 방법으로 삭제할 수 없습니다. 게스트로 이용 중이거나 로그인할 수 없거나 도움이 필요하면 [email protected]로 연락해 주세요(계정이 있으면 계정의 이메일에서). 요청을 처리합니다.

EEA 또는 영국에 있으면 현지 데이터 보호 당국에 민원을 제기할 권리도 있습니다.

10. 아동

Yomi AI는 성인용 허구 서비스이며 18세 미만을 대상으로 하지 않습니다. 아동 개인정보를 고의로 수집하지 않습니다. 18세 미만 계정으로 확인되면 닫고 관련 데이터를 삭제합니다.

아동이 개인정보를 넘겼다고 보이면 [email protected]로 연락해 주세요. 조치합니다.

11. 보안

서비스 트래픽은 전송 중 암호화됩니다. 비밀번호는 솔트 해시만, 인증 코드는 일방향 해시만 저장합니다. 운영 데이터 접근은 운영에 필요한 사람으로 제한합니다.

어떤 온라인 서비스도 완벽한 보안을 약속할 수 없습니다. 침해가 당신의 데이터에 영향을 주면 법이 요구하는 범위에서 본인과 당국에 알립니다.

12. 방침 변경

변경 시 이 페이지 상단 날짜를 갱신합니다. 권리에 실질적 영향이 있으면 효력 전에 제품 안에서 알립니다.

13. 연락처

이 방침에 대한 질문, 요청, 민원: [email protected].