법적 고지 · 초안
개인정보처리방침
최종 업데이트: 2026년 7월 11일 · 시행 전 초안
Tomori(토모리) 서비스 운영자(이하 “운영자”)는 서비스 제공에 필요한 개인정보를 다음과 같이 처리합니다. 본 방침은 정식 출시 전 실제 운영 환경과 외부 서비스 계약을 기준으로 최종 확정됩니다.
1. 처리하는 개인정보
- 로그인
- Google 또는 Kakao 계정 식별자, 로그인 제공자, 제공되는 경우 이메일
- 서비스
- 내부 계정 식별자, AI와 주고받은 대화 내용, 대화 진행 상태, 캐릭터 및 앨범 이용 기록
- 결제
- Paddle 거래·구독 식별자, 구독 상태, 결제 및 환불 처리 상태
- 자동 수집
- 로그인 세션, 쿠키, 브라우저·기기 정보, 서비스 접속 및 오류 기록
- 고객 문의
- 이메일 주소, 문의 내용, 처리 이력 및 이용자가 첨부한 자료
신용카드 번호 등 원본 결제수단 정보는 Paddle의 결제 화면에서 직접 처리되며 운영자가 저장하지 않습니다. 이용자는 AI 대화에 주민등록번호, 계좌번호, 주소 등 불필요한 개인정보를 입력하지 않아야 합니다.
2. 처리 목적
- 회원 식별, 로그인 유지 및 계정 보안
- AI 캐릭터 대화 생성, 이야기 진행, 대화 기록과 앨범 기능 제공
- Premium 구독 확인, 결제·환불·해지 지원 및 부정 결제 방지
- 서비스 오류 분석, 품질 및 안전 기능 개선, 약관 위반 대응
- 문의 처리, 분쟁 대응 및 법적 의무 이행
3. 보유 및 이용 기간
- 계정·대화
- 서비스 이용 중 보관하며, 계정 삭제 또는 삭제 요청 처리 후 지체 없이 파기
- 계약·결제
- 계약, 청약철회, 대금결제 및 공급 기록은 관련 법령에 따라 5년
- 분쟁·문의
- 소비자 불만 또는 분쟁 처리 기록은 관련 법령에 따라 3년
- 접속 기록
- 관련 법령에 따라 보존이 필요한 경우 해당 법정 기간
보유기간이 끝나거나 처리 목적이 달성된 정보는 복구하기 어려운 방법으로 파기합니다. 다만 법령상 보존 의무, 분쟁 대응 또는 부정 이용 방지를 위해 필요한 정보는 별도로 분리하여 해당 기간만 보관할 수 있습니다.
4. 외부 서비스 이용과 처리위탁
- Google 계정 로그인과 회원 인증
- Kakao
- Kakao 계정 로그인과 회원 인증
- OpenRouter
- 이용자가 입력한 대화와 대화 문맥을 이용한 AI 응답 생성
- Paddle
- 구독 결제, 세금, 영수증, 환불, 결제 관련 고객지원
운영자는 서비스 제공에 필요한 범위에서만 정보를 전달하며 외부 사업자가 관련 법령과 계약에 따라 정보를 처리하도록 관리합니다. 각 사업자의 처리 방식에는 해당 사업자의 개인정보처리방침이 함께 적용됩니다.
5. 개인정보의 국외 이전
AI 응답 생성과 결제 처리를 위해 개인정보가 국외 사업자에게 네트워크를 통해 암호화되어 전송될 수 있습니다. OpenRouter에는 AI 대화 입력과 필요한 문맥이, Paddle에는 구매자가 결제 과정에서 제공한 정보와 거래 정보가 전송됩니다. 이전 국가, 연락처와 보유기간 등 세부사항은 정식 출시 전 실제 계약 및 설정을 기준으로 확정하여 게시합니다.
국외 이전을 원하지 않는 이용자는 [email protected]으로 요청할 수 있습니다. 다만 OpenRouter 전송을 거부하면 AI 대화 기능을, Paddle 처리를 거부하면 Premium 결제를 이용할 수 없습니다.
6. 제3자 제공
운영자는 이용자의 사전 동의 없이 개인정보를 고지한 목적을 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우, 법령에 근거가 있는 경우 또는 수사기관 등 적법한 권한을 가진 기관의 요청이 있는 경우는 예외입니다.
7. 이용자의 권리와 행사 방법
- 이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.
- 계정 또는 대화 기록 삭제는 지원 이메일로 요청할 수 있으며, 운영자는 요청자의 본인 여부를 확인할 수 있습니다.
- 법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우 요청의 전부 또는 일부가 제한될 수 있습니다.
- 구독 중 계정을 삭제하려는 경우 향후 결제를 막기 위해 먼저 Paddle 구독을 해지해야 합니다.
8. 쿠키와 세션
서비스는 로그인 상태 유지와 보안을 위해 쿠키 또는 유사한 저장 기술을 사용할 수 있습니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으나, 이 경우 로그인을 포함한 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
9. 안전성 확보 조치
- 전송 구간 암호화와 인증된 세션 사용
- 개인정보 및 결제 관련 식별자에 대한 접근 권한 최소화
- 외부 서비스 비밀키와 운영 환경 정보의 분리 관리
- 보안 사고 또는 오남용 징후 확인을 위한 기록과 대응 절차 운영
10. 아동과 청소년의 개인정보
서비스는 만 17세 미만 이용자를 대상으로 하지 않으며, 해당 사실을 확인한 경우 이용을 제한하고 관련 정보를 삭제하기 위한 조치를 진행합니다. 자세한 기준은 청소년보호정책에서 확인할 수 있습니다.
11. 개인정보 보호 문의
12. 방침 변경
본 방침을 변경하는 경우 시행일과 변경 내용을 서비스 화면에 게시합니다. 수집 항목이나 이용 목적 등 이용자 권리에 중대한 변경이 있는 경우 합리적인 기간을 두고 사전에 안내합니다.