스윈 개인정보처리방침

1. 수집하는 정보

로그인 없이(게스트) 이용할 때

• 서비스 이용 식별자(브라우저 쿠키 기반 세션 ID)
• 캐릭터와의 대화 내용 및 대화에서 파생된 기억 데이터(요약·사실)
• 서비스 이용 기록(접속 일시, 이용 기능, 무료 이용량)

계정을 만들어 이용할 때 추가로

• 이메일 로그인: 이메일 주소
• 카카오 로그인: 카카오가 제공하는 회원번호, 이메일(제공에 동의한 경우), 프로필 정보
• 구글 로그인: 구글 계정 식별자, 이메일, 프로필 정보
• 계정 식별자(로그인 수단, 가입·최종 접속 일시)
• 이용자가 “내 소개”에 직접 적은 정보(부르는 이름, 출생 연도, 직업). 선택 입력이며 계정에 저장되어 캐릭터 응답을 만들 때 쓰입니다. 언제든 비우거나 고칠 수 있습니다.

기능별로

• 윈즈 충전 시: 결제 기록(주문번호, 결제 승인번호, 결제 금액, 결제 상태, 결제·승인 일시). 결제수단 정보는 결제대행사(페이앱, KG이니시스 등)가 수집·처리하며, 회사는 카드번호 전체·유효기간·CVC 등 결제에 쓸 수 있는 정보를 저장하지 않습니다. 다만 결제 분쟁 대응을 위해 결제대행사가 회신한 승인 결과 원문(마스킹된 카드번호, 카드사명, 승인번호, 영수증 링크 등)을 보관합니다.
• 윈즈 지갑: 잔액, 보유 아이템, 잔액이 바뀐 내역(원장)
• 푸시 알림 사용 시: 브라우저가 발급한 푸시 구독 정보(엔드포인트 URL, 공개키)
• 사전 신청·대기 신청 시: 이메일 주소, 신청한 요금제 정보, 신청 경로
• 인스타그램 댓글 자동 응답 기능: 회사가 운영하는 인스타그램 계정의 게시물에 댓글이 달리면, 인스타그램(Meta)이 보내는 알림을 통해 그 댓글의 식별자·본문·작성자 계정 식별자(IGSID)·계정 이름을 전달받아 보관합니다. 이는 댓글에 답글을 달고 작성자에게 안내 메시지(DM)를 보내기 위한 것이며, 같은 댓글에 두 번 보내지 않기 위해 처리 이력을 함께 남깁니다. 댓글 작성자의 이메일·전화번호·프로필 사진·팔로워 목록 등 그 밖의 정보는 수집하지 않습니다. 회사 계정의 인스타그램 접근 토큰도 이 기능을 위해 보관합니다.

2. 이용 목적

• 대화 서비스 제공 (맥락 유지, 캐릭터의 기억 기능, 영상통화 제공)
• 계정 식별과 로그인, 게스트 기록의 계정 병합, 기기 간 기록 동기화
• 윈즈 충전·사용 처리, 결제·환불 및 분쟁 대응
• 알림 발송 (캐릭터가 먼저 보낸 메시지 안내), 서비스 관련 안내 메일 발송
• 서비스 품질 개선 (오류 원인 파악, 이용 통계 집계)
• 부정 이용 방지 및 무료 이용량 관리

3. 처리 위탁 및 국외 이전

서비스 제공을 위해 아래 사업자에게 개인정보 처리를 위탁하고 있으며, 일부는 데이터가 국외 서버에서 처리됩니다. 위탁 업무 수행에 필요한 최소한의 정보만 전송하며, 위탁 계약이 종료되거나 처리 목적이 달성되면 해당 정보는 파기 또는 반환됩니다.

• Supabase (미국 법인, 데이터 보관 리전 서울): 계정 인증, 데이터베이스 보관. 이전 항목은 계정 식별자·대화 데이터·지갑/결제 기록·알림 구독 정보이며, 서비스 제공 기간 동안 네트워크를 통해 전송·보관됩니다.
• Google (Gemini API, 미국): 캐릭터 응답 생성. 대화 텍스트와 “내 소개”에 적은 정보가 응답 생성 시점에 전송되며, 생성 목적 외 보관은 하지 않습니다.
• 주식회사 유디아이디(페이앱, 대한민국) 및 주식회사 KG이니시스·주식회사 코리아포트원(포트원, 대한민국): 결제 처리와 결제 취소·환불. 결제 요청 시점에 주문 정보가 전송되며, 결제수단 정보는 결제대행사가 직접 수집·보관합니다.
• Cloudflare (R2·CDN, 미국): 캐릭터 이미지·영상 등 미디어 콘텐츠의 저장·전송. 콘텐츠 요청 과정의 접속 정보(IP, 요청 일시 등)가 처리됩니다.
• Resend (미국): 안내·확인 메일 발송. 발송 시점에 이메일 주소와 메일 내용이 전송됩니다.
• Vercel (미국): 서비스 호스팅. 서비스 이용 과정의 접속 요청 정보(IP, 접속 일시 등)가 처리됩니다.
• Vercel Analytics (미국): 방문 통계 집계. 접속 페이지·접속 일시·기기 종류 등 방문 정보가 처리되며, 개별 이용자를 식별하기 위한 정보는 전송하지 않습니다.
• Sentry (미국): 서비스 오류 수집과 원인 파악. 오류가 발생한 시점의 요청 정보(접속 주소, 브라우저 정보, 오류 메시지)가 전송되며, 오류 상황에 따라 요청에 포함된 이용자 식별자나 입력값 일부가 함께 기록될 수 있습니다.
• Meta Platforms (Instagram Graph API, 미국): 인스타그램 댓글 알림 수신과 답글·안내 메시지(DM) 발송. 회사가 작성한 답글·메시지 본문이 발송 시점에 전송되며, 댓글 정보는 반대로 Meta 로부터 전달받습니다. 이 기능은 회사가 운영하는 인스타그램 계정에 한합니다.

이용자는 국외 이전을 거부할 수 있으나, 위 처리는 서비스 제공에 필수적이어서 거부하는 경우 서비스 이용이 제한될 수 있습니다.

4. 보유 기간과 파기

• 계정·대화 데이터·기억·지갑 정보: 탈퇴 시 지체 없이 파기. 이용자가 개별 삭제를 요청한 경우에도 지체 없이 파기합니다.
• 게스트 이용 기록: 브라우저 세션 식별자에 연결되어 보관되며, 이용자가 삭제를 요청하거나 해당 기록이 계정으로 병합되어 불필요해진 시점에 파기합니다.
• 결제·환불 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년 보관(대금결제 및 재화 공급에 관한 기록). 이 기간에는 탈퇴 후에도 결제 식별 정보가 분리 보관됩니다. 소비자 불만·분쟁 처리 기록은 3년 보관합니다.
• 푸시 구독 정보: 알림 수신 거부, 구독 해제, 발송 실패 확인 시 즉시 삭제
• 사전 신청 이메일: 신청 목적 달성 시 또는 이용자가 삭제를 요청할 때 파기
• 인스타그램 댓글 처리 이력(댓글 식별자·본문·작성자 계정 식별자): 같은 댓글에 중복 발송하지 않기 위해 보관하며, 90일 경과 시 파기합니다. 인스타그램에서 댓글이 삭제된 경우, 삭제 요청을 받으면 지체 없이 파기합니다.

파기 절차와 방법: 보유 기간이 끝났거나 처리 목적이 달성된 정보는 별도의 승인 절차를 거쳐 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.

5. 쿠키 등 자동 수집 장치

서비스는 로그인 상태 유지와 게스트 이용 식별을 위해 쿠키를 사용합니다(세션 쿠키, 인증 토큰). 화면 설정과 임시 캐시는 브라우저 로컬 저장소에 보관됩니다. 광고·추적 목적의 제3자 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지와 대화 기록 연결이 되지 않을 수 있습니다.

6. 알림 수신 동의와 철회

푸시 알림은 이용자가 브라우저 권한을 허용한 경우에만 발송되며, 이때 브라우저가 발급한 구독 정보를 저장합니다. 수신을 원하지 않으면 브라우저·기기의 사이트 알림 설정에서 권한을 해제하면 되고, 해제 후에는 알림이 발송되지 않으며 저장된 구독 정보는 삭제됩니다. 이메일 안내 수신은 메일 하단의 수신거부 링크나 문의 채널을 통해 거부할 수 있습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 계정 삭제(탈퇴)는 계정 화면에서 직접 할 수 있고, 그 밖의 요청은 아래 연락처로 접수합니다.

요청은 지체 없이 처리하되, 법령이 보존을 요구하는 정보(결제 기록 등)는 해당 기간 동안 삭제가 제한될 수 있습니다. 이용자는 개인정보 침해에 대해 개인정보침해신고센터(118), 대검찰청 사이버수사과, 경찰청 사이버수사국 등에 신고·상담할 수 있습니다.

8. 만 14세 미만 아동

본 서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다.최초 이용 시 이용자가 직접 입력하는 생년월일로 연령을 확인하며, 입력한 생년월일 원문은 판정에만 사용하고 서버에 저장하지 않습니다.

만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 해당 계정과 대화 기록을 지체 없이 파기하고 이용을 중단시킵니다. 자녀의 이용 사실을 확인한 법정대리인은 support@swin.love로 삭제를 요청할 수 있습니다.

9. 안전성 확보 조치

개인정보는 전송 구간 암호화(HTTPS)와 접근 권한 통제를 통해 보호합니다. 데이터베이스는 행 단위 접근 제어를 적용해 이용자가 자신의 데이터만 조회할 수 있게 하고, 관리자 기능은 별도 인증으로 제한합니다.

10. 개인정보 보호책임자

성명: 강명석

직책: 대표

이메일: support@swin.love

11. 방침의 변경

이 방침이 바뀌는 경우 변경 내용과 시행일을 시행 7일 전까지 서비스 내 공지로 알립니다. 이용자에게 불리하거나 중대한 변경(수집 항목 추가, 이용 목적 변경, 위탁·국외 이전 대상 추가 등)은 시행 30일 전까지 알리며, 필요한 경우 별도의 동의를 받습니다.