개인정보처리방침
시행일: 2026년 8월 15일 · 방침 버전: 2026-08-15
1. 개인정보처리자
- 상호: 라운드(Round)
- 대표자: 변희재(Heejae Byun)
- 사업자등록번호: 426-53-01094
- 통신판매업 신고: 제 2026-용인기흥-01168 호
- 주소: 경기도 용인시 기흥구 중부대로55번길 11, 118동 403호(영덕동, 영통빌리지)
- 개인정보 보호책임 및 문의: 대표자 / admin@team-round.com
2. 만 18세 이상 서비스
여운은 현재 만 18세 이상인 사람만 게스트로 이용하거나 회원가입하고 결제할 수 있습니다. 만 18세 미만의 개인정보를 의도적으로 수집하지 않으며 법정대리인 동의 절차도 현재 제공하지 않습니다. 연령 제한 위반을 확인한 경우 서비스 이용을 차단하고, 법령상 보관이 필요한 정보를 제외한 개인정보를 삭제합니다.
3. 게스트 이용과 회원가입의 필수 동의 구분
| 구분 | 필수 확인·동의 | 거부 시 |
|---|---|---|
| 게스트 시작 | 게스트 이용약관, 게스트 세션·이용정보 수집·처리, AI 처리 및 국외 이전, 만 18세 이상 확인 | 게스트 세션을 발급하지 않으며 서비스에 진입할 수 없음 |
| 회원가입 | 회원 이용약관, 이메일·Google 식별자 등 계정정보 수집·처리, AI 처리 및 국외 이전, 만 18세 이상 확인 | 계정을 생성하지 않음 |
| 정책 개정 후 기존 회원 | 변경된 필수 항목 중 법령상 새 동의가 필요한 사항 | 해당 기능 또는 AI 대화 이용이 제한될 수 있음 |
게스트 동의는 회원가입 동의를 대신하지 않습니다. 게스트가 회원으로 전환하면 두 동의 이력을 출처가 구분된 상태로 회원 계정에서 함께 관리하고, 계정을 삭제하면 함께 삭제합니다. 서비스 알림과 새 작품·이벤트 등 마케팅 알림은 구분합니다. 마케팅 알림은 위 필수 항목에 포함하지 않는 선택 동의이며, 동의하지 않아도 서비스 이용에는 영향이 없고 계정 화면에서 언제든 철회할 수 있습니다.
4. 처리하는 개인정보
| 구분 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 필수 동의 이력 | 이용자/게스트 식별자, 동의·철회 종류, 약관·방침·AI 고지·제공사 목록 버전과 해시, 언어, 동의 화면, 처리 시각, 중복 방지 ID | 계약과 동의 증명, 정책 개정 재동의 | 계정 또는 게스트 기록 삭제 시 함께 삭제. 별도 사건·거래 기록에 법정 보존 의무가 있는 경우 그 기록만 해당 기간 분리 보관 |
| 게스트 | 임의 게스트 식별자, 접근·갱신 세션과 만료 시각, 접속 IP 또는 세션 소유자 식별자의 일방향 해시가 요청 제한 과정에서 일시 처리될 수 있음 | 게스트 진행 저장, 인증, 중복 요청·부정 이용 방지 | 이용자가 기록을 삭제하거나 세션·계약 종료 후 운영상 필요한 기간. IP·소유자 해시 기반 요청 제한 정보는 제한 창 종료 후 삭제 |
| 이메일 계정 | 이메일, 단방향 해시·솔트로 처리한 비밀번호, 표시 이름, 인증 방식 | 가입, 로그인, 진행 복구, 계정 보안 | 계정 삭제 시까지 |
| Google 계정 | Google의 불변 이용자 식별자(sub), 확인된 이메일, 표시 이름, 인증 방식 | Google 계정 가입·로그인·연결 | 연결 해제 또는 계정 삭제 시까지 |
| 스토리와 대화 | 사용자가 입력한 대화·행동, AI 응답, 선택, 작품 진행, 세계선, 등장인물 참여 정보 | AI 응답 생성, 작품 실행, 오류 복구, 고객지원 | 대화 원문은 생성 후 30일. 진행 상태는 삭제 시까지 |
| 관계·기억 | 관계 단계·축, 근거 사건, 승인된 기억, 요약, 캐릭터 지식과 상호 선택 | 관계 연속성, 다음 작품·관계방 경험 제공 | 이용자가 항목 또는 관계를 삭제하거나 계정·게스트 기록을 삭제할 때까지 |
| 결제·구독 | 상품 ID, Google Play 주문·거래 식별자, 구매·구독 시각과 상태, 검증·취소·환불 결과. 전체 결제수단 번호는 수집하지 않음 | 구매 검증, 크레딧·구독 부여, 복원, 환불·부정 결제 대응 | 전자상거래 등 관계 법령의 보존기간 |
| 서비스 분석 | 가명화된 이용자 ID, 앱 실행, 카탈로그 노출, 상세 보기, 작품 시작·첫 응답·완료·관계 연결, 응답 시간, 모델·폴백·비용 | 품질·전환율·장애·비용 분석 | 목적 달성 또는 계정·기록 삭제 시까지. 분석 이벤트에 대화 원문을 넣지 않음 |
| 오류 진단 | 앱·서버 버전, 기기·OS 종류, 오류 코드와 스택, 요청 경로 등. 전송 전 대화 원문·토큰·이메일·영수증을 제거하도록 구성 | 장애 감지와 복구 | Sentry 계정의 운영 보관 설정에 따른 기간 후 삭제 |
| 앱 알림 | 알림 기기 식별자, Expo push token, OS 종류, 언어·시간대, 서비스·마케팅 알림 설정과 동의·철회 시각, 발송·오류 결과 | 결제·검수 등 서비스 알림, 선택 동의한 새 작품·이벤트 알림, 야간 발송 제한과 중복 방지 | 기기 등록 해제 또는 계정 삭제 시까지. 계정 삭제 시 알림 설정과 동의·철회 이력도 함께 삭제 |
| 창작자 | 계정정보, 신청·심사 기록, 작품·초안·업로드 자산, 권리 확인, 정산 약정·수익·지급요청 정보 | Studio 제공, 심사·발행, 권리·정산 관리 | 계약 및 법정 보존기간. 지급수단 원문은 승인된 지급사업자 없이 수집하지 않음 |
| 권리 신고·소명 | 신고인·대리인·창작자의 이름·단체명·연락처, 사건번호, 대상 작품·자산, 권리 주장·소명·이의제기 내용과 제출 증빙 | 권리 침해 신고 접수, 당사자 확인, 임시조치·소명·이의제기·분쟁 대응과 감사 | 사건 종결 후 관련 법정·분쟁 대응기간까지 분리 보관 후 삭제. 불필요한 신분증·금융정보는 수집하지 않음 |
회사는 주민등록번호, 카드번호, 계정 비밀번호 원문 또는 인증번호를 대화로 받도록 설계하지 않습니다. 이용자가 일반 대화에 자발적으로 입력하면 응답 생성과 30일 대화 보관 범위에서 처리될 수 있으므로 입력하지 마세요.
5. 처리 근거와 동의 철회
회사는 서비스 계약의 체결·이행, 이용자의 명시적 동의, 법령상 의무 준수, 서비스 보안과 부정 이용 방지에 필요한 범위에서 개인정보를 처리합니다. 필수 동의에 동의하지 않으면 게스트 세션 또는 계정을 만들 수 없습니다. AI 처리 및 국외 이전 동의를 나중에 철회하면 새로운 AI 대화는 차단되지만, 철회만으로 기존 계정·대화·관계 기록이 자동 삭제되지는 않습니다. 기존 기록은 별도의 삭제 기능이나 계정 삭제를 통해 삭제할 수 있습니다.
서비스 알림과 마케팅 알림은 각각 켜고 끌 수 있습니다. 마케팅 알림은 기본적으로 꺼져 있고 별도 선택 동의 후에만 발송합니다. 철회하면 이미 대기 중인 마케팅 알림도 발송하지 않습니다. 운영체제 알림 권한은 이용자가 기기 설정에서 별도로 통제합니다.
6. 국내 처리위탁
운영 구성에 따라 다음 사업자가 개인정보를 처리할 수 있습니다.
| 수탁자 | 업무 | 처리 내용·기간 |
|---|---|---|
| Google Cloud / Google LLC | 서버·데이터베이스·Secret Manager 운영, Google 인증과 Play 결제 검증 | 서비스 운영에 필요한 계정·진행·결제 데이터. 계약 종료 또는 회사의 삭제 요청까지, 법정 보존정보 제외 |
| Vercel Inc. | 공개 웹사이트·정책 페이지 제공 | 웹 접속 과정의 기술정보. Vercel 정책과 운영 설정에 따른 기간 |
7. 국외 이전과 외부 서비스
AI 응답을 만들 때 입력한 문장과 필요한 대화·작품·관계 문맥, 요청 메타데이터 및 생성 결과가 OpenAI로 암호화 전송됩니다. 현재 고객 AI 대화 제공사는 OpenAI로 고정되어 있고 다른 외부 AI 제공사로 자동 우회하지 않습니다.
| 받는 자·연락처 | 국가 | 목적·항목 | 시점·방법 | 보유·이용 및 개선 사용 |
|---|---|---|---|---|
| OpenAI, L.L.C. privacy@openai.com | 미국 | AI 응답 생성, 안전·악용 방지. 사용자 입력, 필요한 문맥, 요청 메타데이터, 생성 결과 | 무료·구독·크레딧 대화를 포함한 모든 고객 AI 대화 요청 시 암호화 네트워크 전송 | 일반 API 정책상 기본적으로 모델 학습에 사용하지 않으며 안전·악용 방지 로그는 최대 30일 보관될 수 있습니다. 여운은 지원되는 요청에 store: false를 적용합니다. |
| Google LLC 개인정보 문의 | 미국 등 Google이 공개한 글로벌 처리 국가 | Google 인증, Google Cloud 서비스 운영, Play 구매 검증. 해당 기능에 필요한 식별·서비스·거래 정보 | 해당 기능 요청 및 서비스 운영 시 암호화 네트워크 전송 | 인증·클라우드·결제 정보는 Google 정책, 회사 설정과 법정 기간에 따릅니다. 고객 AI 대화 생성 제공자로 사용하지 않습니다. |
| Functional Software, Inc. (Sentry) privacy@sentry.io | 독일 리전 및 미국 | 앱·서버 오류 진단. 오류 코드·스택·기기·OS·앱 버전·요청 경로 | 오류 발생 시 암호화 네트워크 전송 | 회사 Sentry 프로젝트의 보관 설정 기간. 대화 원문·토큰·이메일·영수증은 전송 전 제거하도록 구성하며 원문을 의도적으로 전송하지 않습니다. |
| 650 Industries, Inc. (Expo) 및 Google LLC (Firebase Cloud Messaging) | 미국 등 각 사업자가 공개한 처리 국가 | 앱 알림 전달. Expo push token, 기기·OS·언어 정보, 알림 제목·본문과 허용된 앱 이동 경로, 전달 결과 | 알림을 등록·발송할 때 암호화 네트워크 전송 | 각 사업자의 정책과 회사 설정에 따른 기간. 회사는 알림에 대화 원문·기억·생년월일·결제 영수증을 넣지 않습니다. |
세부 제공사 정책 링크와 거부 효과는 AI 처리 및 국외 이전 안내에서 확인할 수 있습니다. 국외 이전에 동의하지 않으면 게스트 시작 또는 회원가입을 완료할 수 없고, 동의 철회 후에는 새로운 AI 대화를 이용할 수 없습니다.
8. 보유기간과 파기
- 대화·행동 및 AI 응답 원문: 생성 후 30일에 대체 문구로 치환하여 원문 파기. 그 전에 사용자가 삭제하면 지체 없이 파기
- 작품 진행·세계선·관계·승격된 기억·지식: 원문과 분리하여 이용자가 해당 항목·관계·기록 또는 계정을 삭제할 때까지
- 계약 또는 청약철회, 대금결제·재화 공급 기록: 전자상거래법상 5년
- 소비자 불만 또는 분쟁처리 기록: 전자상거래법상 3년
- 권리 신고·소명·이의제기 기록: 사건 종결 후 적용되는 법정기간 또는 권리 분쟁에 합리적으로 필요한 기간
- 표시·광고 기록: 전자상거래법상 6개월
- 접속 기록이 통신비밀보호법 등 관계 법령의 적용을 받는 경우: 해당 법정 기간
전자 파일은 복구하기 어려운 방법으로 삭제하고, 법령상 보존정보는 운영 데이터와 분리하여 목적 외로 이용하지 않습니다. 백업에 남은 삭제 대상은 정해진 백업 순환주기에 따라 삭제하고 서비스 데이터로 복원하지 않습니다.
9. 이용자의 권리
이용자는 자신의 개인정보와 동의 이력에 대한 열람·전송·정정·삭제·처리정지·동의철회를 요청할 수 있습니다. 앱의 계정·기억 관리 화면, 계정 삭제 페이지 또는 admin@team-round.com을 이용하세요. 다른 사람의 권리를 침해하거나 법령상 보존 의무가 있는 경우 일부 요청이 제한될 수 있으며 그 사유를 안내합니다.
10. 자동화된 판단
여운은 작품 진행과 캐릭터의 상호 선택을 위해 입력, 작품 내 사건과 관계 근거를 자동으로 해석합니다. 이 판단은 작품의 분기·관계 기능에 영향을 줄 수 있지만 법률상 권리·신용·고용 같은 중대한 현실 결정을 내리지 않습니다. 이용자는 기억을 확인·수정·제외하거나 관계를 초기화할 수 있고, 오류가 의심되면 고객지원에 문의할 수 있습니다.
11. 안전성 확보조치
- 비밀번호 원문 미보관 및 단방향 해시·솔트 적용
- HTTPS 전송 암호화와 Secret Manager를 통한 운영 비밀 관리
- 접근·갱신 토큰 분리, 세션 회전과 소유자별 접근 통제
- 구매 토큰 암호화·해시 식별 및 서버 검증
- 대화 원문이 없는 분석 이벤트와 오류 전송 전 개인정보 제거
- 계정 export·삭제, 기억 관리와 AI 동의 철회 기능
12. 쿠키와 유사 기술
모바일 앱은 인증 토큰을 운영체제의 보안 저장소에 저장합니다. Studio 웹은 로그인 유지에 필요한 HttpOnly·Secure·SameSite 쿠키를 사용할 수 있습니다. 공개 정책 사이트는 필수 제공 외의 맞춤광고 쿠키를 사용하지 않습니다.
13. 방침 변경과 구제
방침을 변경하면 적용일과 주요 변경 내용을 서비스 또는 이 페이지에서 안내합니다. 법령상 새로운 동의가 필요한 변경은 적용 전에 명시적으로 받습니다. 개인정보 침해에 관한 상담 또는 분쟁조정은 개인정보침해신고센터(118), 개인정보분쟁조정위원회 등 관계 기관에 신청할 수 있습니다.