덕메이트 개인정보처리방침
시행일: 2026-07-20 · 최종 개정일: 2026-10-18
레이젯(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 방법
- 구분: 소셜 로그인(필수) · 수집 항목: 소셜 제공자 회원 식별자, 이메일 · 수집 방법: 회원이 소셜 로그인에 동의할 때 제공자로부터 전달받음
- 구분: 회원 정보 · 수집 항목: 회원 UUID, 가입 시각 · 수집 방법: 회원 가입 시 자동 생성
- 구분: 서비스 이용 정보 · 수집 항목: 아이돌 선택 정보, 채팅 이용량(이용 횟수 등) · 수집 방법: 서비스 이용 과정에서 생성·수집
- 구분: 예절샷 · 수집 항목: 예절샷 참조 정보·메모(원본 사진 제외) · 수집 방법: 이용자가 예절샷 기능을 이용할 때
- 구분: 유료 구독(해당 시) · 수집 항목: 결제 마켓 구분, 구독 거래 식별자, 구독 상태·만료일 · 수집 방법: 앱 마켓 인앱결제(IAP) 검증 과정에서 수집
- 구분: 푸시 알림 · 수집 항목: 기기 푸시 토큰(FCM) · 수집 방법: 이용자가 알림 수신에 동의할 때
- 구분: 광고(무료 이용 시) · 수집 항목: 광고 식별자(Android 광고 ID), 광고 노출·클릭 기록 · 수집 방법: Google AdMob SDK가 광고 제공을 위해 자동 수집(이용자의 동의 상태에 따라 개인화/비개인화)
- 구분: AI 응답 신고(이용자 요청 시) · 수집 항목: 신고된 AI 응답 내용, 그 직전 이용자 발화, 신고 사유 · 수집 방법: 이용자가 앱에서 AI 응답을 신고할 때
- 구분: AI 대화 이용 제한 기록 · 수집 항목: AI가 이용자 메시지를 혐오·괴롭힘으로 판정한 기록(판정 범주·시각), 이용 제한 기록(제한 시작·종료 시각, 제한 단계, 해제 시각) — 대화 원문은 저장하지 않음 · 수집 방법: AI 대화 이용 과정에서 자동 생성
- 구분: 자동 수집 · 수집 항목: 서비스 이용·접속 기록, 기기·접속 환경 정보 · 수집 방법: 서비스 이용 과정에서 자동 생성·수집
- 회사는 주민등록번호 등 고유식별정보 및 민감정보를 수집하지 않습니다.
- 결제 금융정보는 앱 마켓의 결제 시스템이 처리하며, 회사는 이를 저장하지 않습니다.
- 페르소나(덕메이트) 채팅의 대화 내용·기억은 이용자 기기에만 저장되며, 회사 서버에 저장·보관하지 않습니다. 다만 AI 응답을 생성하는 순간에 한해 대화 히스토리가 AI 처리를 위해 서버에서 일시적으로 처리된 뒤 보관되지 않습니다. 이때 이번 메시지와 최근 대화(최대 10턴)는 AI 응답 생성을 위해 «5. 개인정보 처리의 위탁»의 수탁자(OpenAI)에게 전송됩니다. 회사는 수탁자에게 응답을 저장하지 않도록 요청하며, 수탁자는 남용 방지를 위해 기록을 최대 30일 보관한 뒤 삭제합니다(법령상 더 오래 보관해야 하거나, 수탁자의 서비스 또는 제3자를 위해(危害)로부터 보호하는 데 합리적으로 필요한 경우에는 그보다 오래 보관될 수 있습니다). 남용 방지를 위해 회원 식별자를 회사의 비밀 키로 변환한 가명 식별자를 함께 전송하며, 이 값은 회사의 비밀 키 없이는 회원 식별자로 되돌릴 수 없습니다. 예외적으로, 이용자가 AI 응답을 신고한 경우에는 신고된 AI 응답과 그 직전 이용자 발화가 신고 처리·서비스 개선 목적으로 서버에 저장됩니다. 이 경우에도 회원 탈퇴 후 유예 기간이 지나면 이용자 발화 부분은 파기됩니다.
- 이용자가 촬영·저장한 예절샷 사진의 원본은 이용자 기기에만 저장되며, 회사 서버에 업로드해 보관하지 않습니다. 서버에는 예절샷 참조 정보와 이용자가 남긴 메모만 저장됩니다. 다만 유료 이용자가 사진에 AI 반응을 요청하면 그 사진이 응답 생성을 위해 서버를 거쳐 수탁자(OpenAI)에게 전송되며, 이때에도 회사 서버에는 보관하지 않습니다(수탁자 쪽 보관은 아래 «개인정보의 국외 이전 — 덕메이트 대화» 참조).
- 예절샷으로 담은 사진은 이용자 기기의 갤러리에 「덕메」 앨범으로 저장되며, 앱은 그 위치를 가리키는 참조만 보관합니다. 앱은 사진 접근 권한을 요청하지 않습니다 — 사진은 이용자가 Android 시스템 사진 선택기로 고른 것만 받습니다. 앱을 다시 설치했거나 기기를 바꿔 담아둔 사진을 이 기기에서 읽을 수 없으면, 이용자가 사진을 다시 골라 그 기록에 연결할 수 있습니다.
- 광고는 무료 이용 시에만 표시되며, 유료 구독 중에는 표시되지 않습니다. 이용자는 기기 설정(Android: 설정 > 개인정보 보호 > 광고)에서 광고 ID를 재설정하거나 맞춤형 광고를 제한할 수 있으며, 동의가 요구되는 지역에서는 앱 내 "광고 설정"에서 동의를 언제든 변경할 수 있습니다.
- YouTube 영상 표시: 아이돌 공식 소셜 허브와 덕메이트 대화의 공식 게시물 카드는 YouTube API 서비스(YouTube API Services)를 이용해 YouTube 영상을 보여 줍니다. YouTube(Google)의 개인정보 처리에 관해서는 Google 개인정보처리방침(https://policies.google.com/privacy)을 확인해 주시기 바랍니다.
- YouTube·X가 기기에서 직접 처리하는 정보: 앱 안의 YouTube 영상과 X 게시물은 이용자 기기에서 YouTube(Google)의 플레이어와 X의 게시물 표시 기능이 각 제공자의 서버와 직접 주고받으며 표시·재생됩니다. 이 과정에서 YouTube(Google)·X는 이용자 기기에서 기기 정보와 이용 기록 등을 직접 수집할 수 있으며, Google·X는 이 정보를 국외에서 처리할 수 있습니다. 회사는 이 정보를 전달받지 않으며, 그 처리에는 각 제공자의 개인정보처리방침(YouTube는 위 Google 개인정보처리방침)이 적용됩니다.
- 쿠키 등 기기 저장: 앱 안의 YouTube 플레이어, X의 게시물 표시 기능, 무료 이용 시의 광고(Google AdMob)를 통해 각 제공자(Google·X)가 이용자 기기에 쿠키 또는 이와 비슷한 기술을 저장하거나 읽을 수 있습니다. 이를 원하지 않으면 앱 저장공간을 삭제하거나 앱을 삭제하여 저장된 쿠키를 지울 수 있습니다. 또한 덕메이트 대화의 공식 게시물 카드에 표시된 게시물 정보(제목·썸네일·게시 시각)는 대화 기록과 함께 이용자 기기에 저장되며, 이용자가 대화 기록을 지울 때(설정 > 대화 기록 전체 삭제, 회원 탈퇴)까지 기한 없이 남습니다.
- 제3자 콘텐츠: 앱에는 제3자가 제공하는 콘텐츠가 표시됩니다 — 무료 이용 시의 광고(Google AdMob), 아이돌 공식 소셜 허브와 덕메이트 대화의 공식 게시물 카드에 보이는 YouTube 영상·X 게시물. 이 콘텐츠는 각 제공자가 직접 제공하며, YouTube 영상에는 YouTube가 제공하는 광고가 포함될 수 있습니다.
- 만 14세 미만 아동은 회원으로 가입할 수 없습니다.
- AI 대화의 자동 이용 제한: 회사는 AI 대화에서 혐오·차별 표현이나 모욕·괴롭힘이 반복되는 것을 막기 위해, 사람의 개입 없이 자동으로 해당 이용자의 AI 대화 기능 이용을 일시적으로 제한할 수 있습니다(이용약관 제8조). 이 판단에는 이용자가 보낸 메시지에 대한 AI의 혐오·괴롭힘 판정 결과와 위 «AI 대화 이용 제한 기록»만 쓰이며(대화 원문은 저장하지 않습니다), 짧은 시간 안에 위반 판정이 반복되면 제한되고 제한이 거듭될수록 제한 시간이 늘어나며, 제한은 정해진 시간이 지나면 자동으로 풀립니다. 이용자는 이 제한에 대해 이용약관 부칙의 문의처 또는 아래 개인정보 보호책임자에게 이의를 제기하거나 설명을 요구할 수 있으며, 회사는 사람이 검토해 필요하면 제한을 해제합니다.
2. 개인정보의 수집·이용 목적
- 회원 식별 및 가입·운영 — 소셜 로그인 기반 본인 식별, 회원 관리, 부정이용 방지
- 서비스 제공 — 아이돌 페르소나 채팅, 예절샷 아카이브 등 개인화 기능 제공
- 유료 구독 처리 — 인앱결제 검증, 구독 상태 확인 및 유료 기능 제공
- 알림 제공 — 이용자가 동의한 푸시 알림 발송
- 서비스 운영·개선 — 이용 통계 분석, 오류 대응, 분쟁 대비
- 고지·문의 대응 — 공지사항 전달, 이용자 문의 처리
- AI 생성물 신고 처리 — 이용자가 신고한 AI 응답의 검토, 유해한 AI 출력의 차단·개선
- 부정 이용 방지(AI 대화 이용 제한) — 혐오·괴롭힘 표현을 반복하는 경우 AI 대화 기능의 일시적 이용 제한(이용약관 제8조) 및 그에 대한 이의 처리
3. 개인정보의 보유 및 이용 기간
- 회사는 수집·이용 목적이 달성되면 지체 없이 파기합니다.
- 회원 정보는 회원 탈퇴 시까지 보유합니다. 회원 탈퇴를 요청하면 탈퇴 요청일로부터 14일의 유예 기간이 지난 뒤, 소셜 로그인 식별 정보·아이돌 선택 정보·예절샷 참조 정보·채팅 이용량 정보·AI 대화 이용 제한 기록·AI 응답 신고에 포함된 이용자 발화를 지체 없이 파기합니다. 유예 기간 안에 동일한 소셜 계정으로 다시 로그인하면 탈퇴 요청은 철회되고 계정이 복구됩니다.
- 회원 UUID가 담긴 회원 계정 정보는 결제·거래 기록과의 연결 보존 및 가명처리를 위해 탈퇴 후에도 존치되며, 이 경우 UUID 외에 신원을 특정할 수 있는 정보는 남지 않습니다.
- AI 응답 신고 기록(신고된 AI 응답 본문, 신고 사유, 신고 시각)은 신고 처리 이력과 유해 출력 개선의 근거로 보유 기간을 정하지 않고 존치합니다. 신고된 AI 응답은 회사의 AI가 생성한 문장이며, 같은 기록에 포함된 이용자 발화 부분은 위 2항에 따라 탈퇴 유예 기간 경과 후 파기합니다.
- AI 대화 이용 제한 기록은 판정 기록은 생성 시각부터, 이용 제한 기록은 처음 정해진 제한 종료 시각부터 30일이 지나면 파기합니다. 그 전에 회원 탈퇴를 요청하면 위 2항에 따라 파기합니다.
- 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래법)
- 서비스 방문(접속) 기록: 3개월(통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 의하거나 수사기관이 적법한 절차에 따라 요청하는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 수탁자를 관리·감독합니다.
- 수탁자: Apple Inc. / Google LLC · 위탁 업무: 소셜 로그인 인증, 인앱결제·구독 검증 · 비고: 국외(미국)
- 수탁자: Google LLC (Firebase 클라우드 메시징) · 위탁 업무: 푸시 알림 발송 · 비고: 국외(미국)
- 수탁자: AWS(Amazon Web Services) — Lightsail 서버·S3 백업 (ap-northeast-2 서울 리전) · 위탁 업무: 서비스 인프라 운영·데이터 보관 · 비고: 데이터는 국내(서울) 리전에 저장
- 수탁자: Google LLC (AdMob) · 위탁 업무: 앱 내 광고 제공 및 광고 성과 측정 · 비고: 국외(미국). 무료 이용 시에만 해당하며, 유료 구독 중에는 광고가 표시되지 않습니다
- 수탁자: OpenAI OpCo, LLC (OpenAI API) · 위탁 업무: 덕메이트 대화 응답 생성(유료 이용자의 사진 반응 포함), 이용자 메시지의 혐오·괴롭힘 여부 판정, 남용 방지 · 비고: 국외(미국 등). 아래 «개인정보의 국외 이전» 참조
회사는 서비스의 콘텐츠 생성 기능을 위해 인공지능(AI) 처리 업무를 아래와 같이 위탁하며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
- 수탁자: Google LLC (Gemini API 등 AI 처리) · 위탁 업무: 콘텐츠 생성을 위한 AI 처리 · 비고: 국외
- AI 처리위탁의 경우, 콘텐츠 생성에 필요한 범위의 데이터만 전달되며, 개인 식별정보의 전달은 최소화합니다.
- 국외 이전이 발생하는 항목에 대해서는 관련 법령에 따른 고지·동의 절차를 별도로 마련합니다. (이전받는 자: Google LLC(소셜 로그인·인앱결제 검증·Firebase 클라우드 메시징·AdMob·Gemini AI 처리)·Apple Inc.(소셜 로그인·인앱결제 검증)·OpenAI OpCo, LLC(덕메이트 대화 AI 처리 — 아래 «개인정보의 국외 이전» 참조) / 이전 국가: 미국(OpenAI 는 미국 등 — 아래 참조) / 이전 시점·방법: 소셜 로그인·결제 검증, 푸시 알림 발송, 광고 제공, AI 콘텐츠 생성, 덕메이트 대화 시 정보통신망을 통한 전송 / 이전 항목: 인증·결제 검증용 식별자, 기기 푸시 토큰, 광고 식별자, AI 처리에 필요한 최소 입력, 덕메이트 대화 메시지·가명 식별자)
개인정보의 국외 이전 — 덕메이트 대화
회사는 덕메이트 대화 기능을 제공하기 위해 아래와 같이 개인정보를 국외로 이전합니다.
- 이전받는 자(연락처): OpenAI OpCo, LLC (1455 3rd Street, San Francisco, CA 94158, 미국 · privacy@openai.com)
- 이전 국가: 미국 등 — OpenAI 재처리자 목록(https://openai.com/policies/sub-processor-list/)에 따른 재처리자 소재국
- 이전 일시·방법: 이용자가 덕메이트 대화 메시지를 보낼 때마다 정보통신망(암호화 전송)을 통해 전송
- 이전 항목: 대화 메시지(이번 메시지와 최근 대화 최대 10턴), 대화 상대 아이돌의 공개 정보, 유료 이용자가 첨부한 사진, 가명 식별자
- 이전 목적: AI 대화 응답 생성, 이용자 메시지의 혐오·괴롭힘 여부 판정, 남용 방지
- 보유·이용 기간: 응답을 저장하지 않도록 요청합니다. 다만 수탁자의 남용 모니터링 기록은 최대 30일 보관 후 삭제됩니다(법령상 더 오래 보관해야 하거나, 수탁자의 서비스 또는 제3자를 위해(危害)로부터 보호하는 데 합리적으로 필요한 경우에는 그보다 오래 보관될 수 있습니다).
- 거부 방법 및 효과: 국외 이전을 원하지 않으면 덕메이트 대화 기능을 이용하지 않을 수 있습니다. 이 경우에도 대화 기능 밖의 서비스(소식·일정·예절샷 아카이브)는 이용할 수 있습니다.
6. 개인정보의 파기 절차 및 방법
- 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 전자적 파일은 복구 불가능한 방법으로 영구 삭제합니다.
7. 정보주체의 권리·의무 및 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 기능 또는 아래 개인정보 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 이용자는 회원 탈퇴를 통해 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 접근 권한의 최소화 및 관리, 접근 통제
- 전송 구간 암호화(HTTPS) 적용
- 인증 토큰·세션의 안전한 관리
9. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보 보호책임자를 다음과 같이 지정합니다.
- 개인정보 보호책임자: 장준호 / 대표
- 연락처: support@rayzet.com
이용자는 서비스 이용 중 발생한 개인정보 관련 문의·불만·피해구제를 위 책임자에게 문의할 수 있습니다.
10. 권익침해 구제 방법 및 고지 의무
- 이용자는 개인정보 침해에 대한 구제를 위해 아래 기관에 분쟁 해결·상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 (1833-6972, kopico.go.kr)
- 개인정보침해신고센터 (118, privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301), 경찰청 사이버수사국 (182)
- 본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 화면 또는 연결화면을 통해 공지합니다.