개인정보 처리방침
알토랩(이하 「우리」)은 천마챗(cheonmachat.altolab.ai)을 운영하면서 서비스에 꼭 필요한 정보만 모으고, 무엇을 왜 얼마나 두는지 아래에 적어 둡니다.
1. 모으는 정보와 쓰는 곳
| 언제 | 모으는 것 | 쓰는 곳 | 두는 기간 |
|---|---|---|---|
| 구글·카카오로 로그인할 때 | 로그인 제공자 이름, 그 제공자가 준 계정 식별 번호 | 계정 가리기, 산 판·색·말풍선과 그림·인기도를 다른 기기에서도 이어 쓰기 | 계정을 지울 때까지 |
| 들어갈 때(로그인한 경우) | 이름, 마지막으로 들어간 그림 번호, 인기도 | 다른 사람에게 이름·인기도 보이기 | 계정을 지울 때까지 |
| 인기를 올려 줄 때 | 누가(로그인 계정 번호를 바꾼 값) 누구에게 언제 올려 주었는지 | 같은 사람에게 하루 한 번만 올리기 | 그날(한국 날짜)이 지나면 지웁니다 |
| 방에 있을 때 | 지금 있는 방 번호와 마지막 신호 시각, 만든 방의 이름·공개 여부·정원 | 방 인원 세기, 정원 지키기, 대기실 목록 | 방 신호는 나가면 지움, 만든 방은 하루 |
| 그림을 내고 들어갈 때 | 그림, 접속 주소(IP)를 되돌릴 수 없게 바꾼 값 | 그림 검사, 다른 사람 화면에 그림 보이기, 과도한 요청 막기 | 서비스를 닫을 때까지 |
| 결제할 때 | 주문 번호, 결제 요청 번호, 금액, 결제 시각, 접속 주소를 바꾼 값 | 결제 확인, 판·색·말풍선 열기, 환불 | 5년(전자상거래법의 대금 결제 기록 보존 기간) |
이메일, 실명, 전화번호, 프로필 사진은 받지 않습니다. 결제 수단 정보(카드 번호 등)는 페이앱과 각 결제사가 처리하고 우리는 받지 않습니다.
2. 서버에 남기지 않는 것
- 위치·채팅·귓속말·음성·감정 표현·하이파이브·대련은 서버를 거치지 않고 브라우저끼리 직접 주고받습니다. 이때 같은 방에 있는 상대 브라우저에 이용자의 접속 주소(IP)가 전달될 수 있습니다.
- 차단 목록과 고른 말풍선은 이용자 브라우저(로컬 저장소)에만 남습니다.
3. 맡기는 곳과 국외 이전
| 받는 곳 | 맡기는 일 | 나라 |
|---|---|---|
| Anthropic PBC | 그림 검사(그림만 보냄, 모델 학습에 쓰지 않음) | 미국 |
| Vercel Inc. | 사이트 호스팅과 서버 실행, 서버 기록 | 미국 |
| Neon(데이터베이스) | 위 1번 표의 정보 보관 | 싱가포르 서버 |
| 페이앱(유디아이디) | 결제 처리 | 대한민국 |
| Google LLC · 카카오 | 로그인(계정 식별 번호 확인) | 미국 · 대한민국 |
국외로 보내는 정보는 서비스를 쓰는 순간 네트워크로 전송됩니다. 보내기를 원하지 않으면 로그인하지 않으면 됩니다. 이 경우 천마챗을 쓸 수 없습니다.
4. 다른 곳에 주는 경우
법령에 근거가 있거나 수사기관이 법에 따른 절차로 요청한 경우가 아니면 다른 곳에 주지 않습니다.
5. 지우는 방법
- 대기실에서 「계정 지우기」를 누르면 계정과 이름·인기도·방 신호가 바로 지워지고, 결제 기록과 계정의 연결이 끊깁니다. 인기 올려 준 기록은 지운 뒤 다시 가입해 같은 날 또 올리는 일을 막으려고 그날 것만 남겼다가, 날이 지나면 지웁니다.
- 보관 기간이 끝난 정보는 지체 없이 데이터베이스에서 지웁니다. 다시 살릴 수 없는 방식으로 지웁니다.
6. 이용자가 할 수 있는 일
자기 정보를 열람하거나 고치거나 지워 달라고, 처리를 멈춰 달라고 언제든 요청할 수 있습니다. 아래 연락처로 알려 주시면 10일 안에 처리하고 결과를 알려 드립니다.
7. 쿠키
cc_s: 로그인 상태를 180일 동안 유지합니다. 로그아웃하면 지워집니다.cc_st: 로그인하는 10분 동안만 위조 요청을 막는 값을 둡니다.
브라우저 설정에서 쿠키를 막을 수 있습니다. 막으면 로그인을 쓸 수 없습니다.
8. 안전하게 지키는 방법
- 모든 연결은 HTTPS로 암호화합니다.
- 로그인 쿠키와 결제·계정 확인표는 서버 비밀값으로 서명해 꾸밀 수 없게 합니다. 다른 사람에게 보이는 확인표에는 내부 번호 대신 무작위 값을 씁니다.
- 데이터베이스는 천마챗 전용 계정으로만 접근하고, 비밀키는 서버 환경변수에만 둡니다.
- 접속 주소는 저장하기 전에 되돌릴 수 없는 값으로 바꿉니다.
9. 만 14세 미만
만 14세 미만은 로그인과 결제를 할 수 없습니다. 만 14세 미만의 계정을 알게 되면 지웁니다.
10. 개인정보 보호책임자
유석영(알토랩 대표) · goodgdg@gmail.com · 010-3468-0810
개인정보 침해 신고나 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에도 할 수 있습니다.
11. 바뀔 때
이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알립니다.
알토랩 · 대표 유석영 · 사업자등록번호 738-06-03443 · 통신판매업 제2026-서울마포-2665호 · 서울특별시 마포구 마포대로21길 38, 603호