개인정보처리방침

베어그릿 주식회사(이하 “회사”)는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, “AI 연애 챌린지”(이하 “서비스”) 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침(이하 “본 방침”)을 수립·공개합니다. 본 방침은 서비스 이용약관의 일부를 구성하며, 이용자는 서비스를 이용함으로써 본 방침에 따른 개인정보 처리에 동의합니다.

핵심 요약. ① 서비스는 로그인 없이도 쿠키 기반 익명 식별자로 이용할 수 있으며, 카카오·구글 로그인 시 해당 계정 정보가 추가로 수집됩니다. ② 이용자가 입력한 대화 내용은 AI 응답 생성을 위해 해외 소재 AI 모델 제공사에 전송됩니다. ③ 결제 정보는 결제대행사가 처리하며 회사는 카드번호를 보관하지 않습니다. ④ 광고 성과 측정을 위해 Meta(Facebook) 픽셀·전환 API가 사용됩니다. ⑤ 대화에 민감한 정보나 타인의 개인정보를 입력하지 마십시오.

1조 (수집하는 개인정보의 항목 및 수집 방법)

회사는 서비스 제공을 위하여 필요한 최소한의 개인정보를 다음과 같이 수집합니다.

구분수집 항목수집 방법
익명 이용(필수)이용자 식별자(httpOnly 쿠키에 저장되는 무작위 ID), 최초 접속·최근 접속 일시서비스 접속 시 자동 생성
회원가입(선택)SNS(카카오·구글) 계정 고유 식별자(UID), SNS 제공사로부터 전달되는 이메일·닉네임·프로필 이미지 등 이용자가 해당 SNS에서 제공에 동의한 항목SNS 로그인 연동(Supabase Auth) 시 해당 제공사로부터 수신
서비스 이용(필수)이용자가 입력한 대화 메시지 전문, AI 응답, 대화 진행 상태(턴 수·스탯·플래그·진행 결과·태그·대화 스타일·요약), 세션 시작·종료 일시, 사용된 AI 모델명·토큰 수·응답 시간서비스 이용 과정에서 생성·수집
결제(유료 이용 시)주문번호, 결제 식별키, 상품명, 결제 금액·통화, 결제 수단 종류, 결제·승인 일시. ※ 카드번호·계좌번호 등 결제 수단 정보는 결제대행사(토스페이먼츠)가 직접 수집·처리하며 회사는 보관하지 않습니다.결제대행사 연동
자동 수집(필수)IP 주소(해시 처리하여 저장), 브라우저·OS 등 User-Agent, 기기 유형, 접속 일시, 클릭·화면 이동 등 서비스 내 행동 로그, 유입 경로(UTM 파라미터·리퍼러), 광고 클릭 식별자(_fbp·_fbc 쿠키)쿠키·로그 분석 도구를 통한 자동 수집
고객 문의(선택)이메일 주소, 문의 내용, 첨부 자료, 주문번호 등 이용자가 문의 과정에서 제공하는 정보이메일

회사는 이용자가 대화 과정에서 자발적으로 입력한 내용 외에는 민감정보(사상·신념·건강·성생활 등) 및 고유식별정보(주민등록번호 등)를 수집하지 않습니다. 이용자는 대화에 이러한 정보나 타인의 개인정보를 입력하여서는 안 되며, 이를 입력한 경우 회사는 그 입력 행위로써 해당 정보의 처리에 대한 이용자의 명시적 동의가 있는 것으로 보되, 그 입력으로 인하여 발생하는 결과에 대하여는 책임을 지지 않습니다.

2조 (개인정보의 처리 목적)

  1. 서비스 제공: AI 캐릭터 대화 생성, 대화 진행 상태 저장·복원, 캐릭터 이용권 관리, 회원 식별 및 인증, 기기·계정 간 진행 상태 연동
  2. 결제 및 환불: 유료 콘텐츠 구매 처리, 결제 확인, 환불·청약철회 처리, 부정 결제 및 지급거절(차지백) 대응, 세법상 거래 기록 보관
  3. 서비스 개선 및 연구·개발: 이용 통계 분석, 대화 품질·진행 결과 산정 로직·캐릭터·AI 프롬프트의 평가 및 개선, 신규 기능·캐릭터 개발, A/B 테스트. 이 목적을 위하여 대화 내용 및 이용 데이터를 개인을 식별할 수 없는 형태로 가공하여 분석·학습·평가에 활용할 수 있습니다.
  4. 안전 및 법령 준수: 금지행위(불법·유해 콘텐츠 생성 시도, 프롬프트 인젝션, 자동화 접근, 다중 계정, 부정 결제 등) 탐지·차단·제재, 연령 제한 준수, 분쟁 대응 및 증거 보전, 수사기관·법원의 적법한 요청 대응
  5. 마케팅 및 광고: 광고 캠페인의 전환 측정 및 성과 분석, 유입 경로 분석, 맞춤형 광고 및 리타게팅(광고 식별자 기반), 프로모션·이벤트 안내(동의한 회원에 한함)
  6. 고객 지원: 문의·불만 접수 및 처리, 공지사항 전달

3조 (개인정보의 보유 및 이용 기간)

회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되거나 이용자가 삭제를 요청한 때 지체 없이 파기합니다. 다만 다음의 정보는 아래 기간 동안 보관합니다.

항목보유 기간근거
계약·청약철회 기록, 대금 결제 및 재화 공급 기록5년전자상거래 등에서의 소비자보호에 관한 법률
소비자 불만 또는 분쟁 처리 기록3년전자상거래 등에서의 소비자보호에 관한 법률
표시·광고에 관한 기록6개월전자상거래 등에서의 소비자보호에 관한 법률
접속 기록(IP 해시·접속 일시 등)3개월통신비밀보호법
세법상 거래 증빙5년국세기본법·부가가치세법
회원 계정 및 대화 진행 데이터(대화 기록 포함)회원 탈퇴 또는 최종 접속일로부터 1년 경과 시까지회사 내부 방침(휴면 처리)
익명 이용자의 대화 진행 데이터최종 접속일로부터 1년회사 내부 방침
약관 위반·부정 이용 기록(식별자, 위반 내용)해당 기록 생성일로부터 3년회사 내부 방침(재가입·재위반 방지)
개인을 식별할 수 없도록 가공(가명·익명 처리)한 통계·분석·연구 데이터영구(목적 달성 시까지)개인정보 보호법 제28조의2 및 제58조의2

회사는 법령에 따른 보관 의무가 있는 정보를 해당 기간 동안 별도로 분리 보관하며, 그 목적 외로 이용하지 않습니다. 회원 탈퇴 시에도 위 법정 보관 기간이 적용되는 정보 및 분쟁 대응을 위해 필요한 정보는 해당 기간 동안 보관됩니다.

4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제2조에서 고지한 범위 내에서만 처리하며, 다음의 경우를 제외하고는 제3자에게 제공하지 않습니다.

  1. 이용자가 사전에 동의한 경우
  2. 법령에 특별한 규정이 있거나 수사기관·법원·행정기관 등이 법령에 정한 절차와 방법에 따라 요구하는 경우
  3. 이용자 또는 제3자의 생명·신체·재산상 급박한 위험을 방지하기 위하여 긴급히 필요한 경우
  4. 통계 작성·과학적 연구·공익적 기록 보존 등을 위하여 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우
  5. 영업의 양도·합병·분할 등 회사의 지위가 승계되는 경우(이 경우 관련 법령에 따라 사전 통지합니다)

5조 (개인정보 처리의 위탁 및 국외 이전)

회사는 안정적이고 효율적인 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부 전문 업체에 위탁하고 있으며, 이 중 일부는 국외에 소재합니다. AI 응답 생성, 클라우드 호스팅, 인증 등 서비스의 본질적 기능 수행을 위한 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결 및 이행을 위한 처리 위탁·보관)에 근거하며, 이용자가 이를 원하지 않는 경우 서비스를 이용할 수 없습니다.

수탁자(소재국)위탁 업무이전 항목보유·이용 기간
Anthropic, PBC 및 회사가 이용하는 AI 모델 제공사(미국)AI 캐릭터 응답 생성이용자가 입력한 대화 메시지, 캐릭터 설정, 대화 진행 문맥(직접 식별 정보는 전송하지 않음)응답 생성 완료 시까지. 제공사는 자체 정책에 따라 안전·남용 방지 목적으로 일정 기간(통상 30일 이내) 보관할 수 있음
Vercel Inc.(미국)웹 호스팅, 서버 실행(Fluid Compute), AI Gateway 중계, 로그서비스 이용 과정에서 발생하는 모든 요청 데이터, IP 주소, 접속 로그위탁 계약 종료 또는 로그 보존 기간 경과 시까지
Supabase, Inc.(미국·싱가포르 등 선택 리전)데이터베이스 호스팅, SNS 로그인 인증 처리제1조의 전 항목(결제 수단 정보 제외)위탁 계약 종료 시까지
토스페이먼츠 주식회사(대한민국)결제 처리, 결제 확인, 환불 처리주문 정보, 결제 금액, 결제 수단 정보(회사 미보관)결제대행사 정책 및 관련 법령에 따름
주식회사 카카오(대한민국), Google LLC(미국)SNS 로그인 인증OAuth 인증 토큰, 계정 식별자인증 완료 시까지(제공사 자체 정책 별도)
Meta Platforms, Inc.(미국·아일랜드)광고 전환 측정·성과 분석·맞춤형 광고광고 클릭 식별자(_fbp·_fbc), IP 주소, User-Agent, 이벤트명(접속·결제 등), 구매 금액Meta 데이터 정책에 따름

이전 시점 및 방법: 서비스 이용 시점에 네트워크를 통하여 수시로 전송됩니다. 회사는 수탁자가 개인정보를 안전하게 처리하도록 계약 등을 통하여 관리·감독하며, 수탁 업체가 변경되는 경우 본 방침을 통하여 공개합니다. 이용자는 개인정보 보호책임자에게 국외 이전 거부 의사를 표시할 수 있으나, 이 경우 해당 기능을 포함한 서비스 이용이 제한됩니다.

6조 (AI 처리에 관한 특별 고지)

  1. 이용자가 입력한 대화 내용은 AI 응답을 생성하기 위하여 제5조의 AI 모델 제공사에 전송되며, 회사는 해당 제공사의 서버에서 이루어지는 처리를 직접 통제하지 않습니다. 회사는 제공사가 API 입력 데이터를 자사 모델 학습에 사용하지 않는다고 공표한 제공사를 선정하되, 제공사 정책 변경에 대한 책임은 지지 않습니다.
  2. 회사는 서비스 품질·안전성 향상을 위하여 대화 기록을 개인을 식별할 수 없는 형태로 가공하여 AI 프롬프트·진행 결과 산정 로직의 평가·개선, 자체 모델 또는 분류기의 학습·테스트에 이용할 수 있습니다.
  3. 진행 결과(호감도·스탯·과제 달성 여부 등)는 AI 출력 값을 회사 서버가 검증·보정하여 결정하는 자동화된 처리입니다. 이는 오락용 대화형 콘텐츠의 결과 결정에 한정되며 이용자의 법적 권리·의무에 영향을 미치지 않으므로 「개인정보 보호법」 제37조의2의 자동화된 결정 거부·설명 요구 대상에 해당하지 않습니다. 다만 이용자는 언제든지 fatey@fatey.app로 진행 결과에 관한 문의를 할 수 있습니다.
  4. 회사는 법령 준수 및 안전 확보를 위하여 자동화된 도구 또는 담당 직원이 대화 내용을 검토할 수 있습니다.

7조 (쿠키 등 자동 수집 장치의 설치·운영 및 거부)

  1. 회사는 서비스 제공 및 분석을 위하여 쿠키를 사용합니다. 필수 쿠키: player_id(익명 이용자 식별, 진행 상태·이용권 내역 결합, 최대 1년), 인증 세션 쿠키(SNS 로그인 유지). 분석·광고 쿠키: Meta 픽셀 쿠키(_fbp, _fbc), UTM 유입 정보.
  2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 거부·삭제하는 경우 대화 진행 상태 및 유료 이용권 내역에 접근할 수 없게 되며, 회사는 이를 복구할 의무를 지지 않습니다. 광고 쿠키는 Meta 광고 설정(www.facebook.com/ads/preferences) 또는 브라우저의 추적 방지 기능을 통해 거부할 수 있습니다.
  3. 회사는 웹 브라우저의 Do Not Track(DNT) 신호에 별도로 대응하지 않습니다.

8조 (이용자 및 법정대리인의 권리와 행사 방법)

  1. 이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지, 동의 철회(회원 탈퇴)를 요구할 수 있습니다. 권리 행사는 fatey@fatey.app로 본인 확인이 가능한 정보(로그인에 사용한 SNS 계정 이메일, 주문번호 등)와 함께 요청하여야 하며, 회사는 접수일로부터 10일 이내에 조치합니다.
  2. 회사는 본인 또는 정당한 대리인임을 확인할 수 없는 요청, 법령상 보관 의무가 있는 정보에 대한 삭제 요청, 다른 사람의 생명·신체·재산·권리를 침해할 우려가 있는 요청에 대하여는 거절하거나 제한할 수 있으며, 그 사유를 통지합니다.
  3. 익명(비회원) 이용자의 데이터는 쿠키 식별자에만 결합되어 있어 회사가 특정 개인을 식별할 수 없으므로, 해당 기기·브라우저에서 요청하는 경우에 한하여 처리가 가능합니다.
  4. 처리정지·삭제를 요구하는 경우 해당 정보가 필요한 서비스(대화 진행, 유료 콘텐츠 이용 등)의 제공이 중단될 수 있으며, 이로 인한 불이익은 이용자가 부담합니다. 이미 결제한 유료 콘텐츠는 이용약관 제12조 및 환불 규정에 따릅니다.
  5. 회사는 만 19세 미만의 개인정보를 의도적으로 수집하지 않습니다. 만 19세 미만이 서비스를 이용한 사실을 알게 된 경우 회사는 해당 계정과 데이터를 삭제하며, 법정대리인은 fatey@fatey.app로 삭제를 요청할 수 있습니다.

9조 (개인정보의 파기)

  1. 회사는 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다. 다만 법령에 따라 보존하여야 하는 경우 별도 분리하여 보관 후 파기합니다.
  2. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 출력물은 분쇄 또는 소각합니다.
  3. 백업 사본에 포함된 정보는 백업 순환 주기(최대 30일)에 따라 순차적으로 삭제됩니다.

10조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다: ① 전송 구간 암호화(HTTPS/TLS), ② IP 주소의 해시 처리 저장, ③ httpOnly·Secure 속성 쿠키 사용, ④ 결제 수단 정보의 비보관(결제대행사 처리), ⑤ 접근 권한의 최소화 및 관리자 접근 통제, ⑥ 데이터베이스 접근 암호화 및 백업, ⑦ 개인정보 취급 직원의 최소화 및 교육. 다만 인터넷을 통한 전송과 저장에 완벽한 보안이란 존재하지 않으므로, 회사는 회사의 고의 또는 중대한 과실 없이 발생한 해킹·악성코드 등 제3자의 불법 행위로 인한 침해에 대하여는 책임을 지지 않습니다.

11조 (개인정보 보호책임자 및 고충 처리)

구분내용
개인정보 보호책임자박재호 (베어그릿 주식회사)
이메일fatey@fatey.app
전화070-8019-1592
주소경기도 화성시 동탄구 동탄중심상가2길 8, 4층(반송동, 로하스애비뉴)

이용자는 개인정보 관련 문의·불만·피해구제 등을 위 연락처로 신고할 수 있으며, 회사는 지체 없이 답변·처리합니다. 기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

12조 (링크 사이트 및 제3자 서비스)

서비스에는 SNS 로그인 제공사, 결제대행사 등 제3자의 서비스로 연결되는 링크가 포함될 수 있습니다. 제3자 서비스에서의 개인정보 처리는 해당 제3자의 개인정보처리방침이 적용되며, 회사는 이에 대하여 책임을 지지 않습니다.

13조 (개인정보처리방침의 변경)

  1. 회사는 법령·서비스·수탁자 변경 등에 따라 본 방침을 변경할 수 있으며, 변경 시 시행일 7일 전(이용자 권리의 중대한 변경은 30일 전)부터 서비스 내 공지합니다.
  2. 이용자가 변경된 방침의 시행일 이후에도 서비스를 계속 이용하는 경우 변경된 방침에 동의한 것으로 봅니다.
  3. 본 방침은 한국어로 작성되며, 번역본과 불일치가 있는 경우 한국어본이 우선합니다.

부칙

본 방침은 2026년 8월 23일부터 시행합니다.

베어그릿 주식회사 · 사업자등록번호 615-88-03582 · 통신판매업 신고 제2026-화성동탄-0906호

경기도 화성시 동탄구 동탄중심상가2길 8, 4층(반송동, 로하스애비뉴)

전화 070-8019-1592 · 이메일 fatey@fatey.app