초안

개인정보 처리방침

이 문서는 초안이에요. 출시 전에 법률 검토를 거쳐 바뀔 수 있어요.

마지막으로 고친 날: 2026년 11월 9일

한눈에 보기

  • 우리는 대화를 받지 않아요. 대화, 기억, 설정은 모두 내 컴퓨터에만 있어요.
  • 대화는 내 컴퓨터에서 내가 고른 AI 회사로 바로 가요. 우리 서버를 지나가지 않아요.
  • 로그인 정보와 API 키는 Mac 키체인에만 둬요.
  • 캐릭터 상점 계정을 만들면 이메일, 가진 캐릭터, 주문, 초대 기록, 캐릭터를 처음 내려받은 시각을 받아요. 카드 번호는 받지 않아요. 초대받아 가입했다면 앱에서 처음 대화한 시각만 받고, 그 내용은 받지 않아요.
  • 추적 쿠키와 광고는 쓰지 않아요. 초대 링크를 열었을 때만 초대 코드를 담은 쿠키를 30일 동안 둬요.
  • 계정은 언제든 지울 수 있어요. 법이 보관하라고 한 거래 기록만 정해진 기간 동안 남겨요.

1. 앱이 다루는 정보와 저장 위치

  1. 대화 기록, 기억, 이용자에 대해 캐릭터가 아는 것, 설정은 이용자 컴퓨터의 앱 폴더에 저장됩니다. 회사 서버로 보내지 않습니다.
  2. AI 서비스의 로그인 토큰과 API 키는 운영체제의 보안 저장소(Mac 키체인, Windows 자격 증명 관리자)에 저장되며, 해당 AI 회사 말고는 어디로도 보내지 않습니다.
  3. 이용자는 앱 안에서 기억을 보고, 고치고, 지울 수 있습니다.

2. AI 회사로 가는 정보

캐릭터가 대답하려면 대화 내용이 이용자가 연결한 AI 회사(OpenAI 또는 Anthropic)로 보내져야 합니다. 이 요청은 이용자의 컴퓨터에서 그 회사로 바로 전송되며, 회사는 그 내용을 받지도 보지도 않습니다. 그 회사가 정보를 어떻게 다루는지는 해당 회사의 개인정보 처리방침을 따릅니다.

3. 웹사이트가 받는 정보

  1. 출시 소식 받기 이메일. 이용자가 직접 적어 보낸 경우에만 받습니다.
  2. 계정. 이메일 주소, 계정을 만든 시각, 계정마다 하나씩 만드는 초대 코드.
  3. 가진 캐릭터. 계정에 있는 캐릭터와 받은 경로(무료, 구매, 친구 초대), 받은 시각, 각 캐릭터를 처음 내려받은 시각.
  4. 주문. 결제 대행사(토스페이먼츠 또는 Paddle), 대행사의 주문 번호, 금액, 통화, 결제 상태, 결제·취소 시각. 카드 번호 같은 결제 수단 정보는 결제 대행사가 직접 받으며, 회사는 받거나 저장하지 않습니다.
  5. 친구 초대. 누가 누구를 초대했는지, 그 시각, 그리고 초대받은 친구가 앱에서 처음 대화했는지와 그 시각. 첫 대화는 "있었다"는 사실과 시각만 앱이 알려 주며, 대화 내용은 받지도 남기지도 않습니다.
  6. 접속 기록. 웹사이트를 올려 둔 Cloudflare가 보안과 운영을 위해 일반적인 접속 기록을 잠시 남길 수 있습니다. 방문 수는 쿠키를 쓰지 않는 Cloudflare Web Analytics로 합계만 셉니다. 회사는 이 기록으로 방문자를 추적하지 않습니다.

4. 쓰는 곳

  1. 출시 소식 이메일: 출시와 Windows판 소식을 보내는 데만 씁니다.
  2. 계정: 로그인 링크를 보내고, 이용자를 확인하고, 문의에 답하는 데 씁니다.
  3. 가진 캐릭터와 주문: 산 캐릭터를 계정에 넣어 내려받게 하고, 결제를 확인하고, 청약철회와 환불을 처리하는 데 씁니다. 처음 내려받은 시각은 청약철회가 가능한지 판단하는 데 씁니다.
  4. 친구 초대: 초대 보상을 주고, 가짜 계정 등으로 보상을 받는 일을 막는 데 씁니다.
  5. 캐릭터마다 데려간 사람 수처럼 누구인지 알 수 없는 합계를 상점에 보여 줄 수 있습니다.

회사는 이 정보를 광고에 쓰거나, 다른 곳에 팔거나 넘기지 않습니다.

5. 보관 기간과 파기

  1. 출시 소식 이메일은 이용자가 그만 받겠다고 하거나 지워 달라고 할 때까지 보관합니다.
  2. 계정, 가진 캐릭터, 친구 초대 기록은 계정을 지울 때까지 보관하고, 지우면 바로 파기합니다.
  3. 다만 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 다음 기록은 계정을 지운 뒤에도 정해진 기간 동안 따로 보관합니다.
    • 계약 또는 청약철회에 관한 기록: 5년
    • 대금결제와 재화 등의 공급에 관한 기록: 5년
    • 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
  4. 보관 기간이 끝난 정보는 다시 살릴 수 없는 방법으로 지웁니다.

6. 처리를 맡기는 곳과 정보를 받는 곳

회사는 서비스를 운영하려고 다음 업체에 개인정보 처리를 맡깁니다.

  • Supabase Inc.: 계정과 데이터베이스 보관, 로그인 링크 이메일 발송
  • Cloudflare, Inc.: 웹사이트 운영, 서버 함수, 캐릭터와 앱 파일 보관과 전송
  • 주식회사 토스페이먼츠: 한국 결제 처리

한국 밖에서 결제하면 Paddle.com Market Ltd가 판매자로서 결제 창에서 이메일, 국가, 결제 수단 정보를 직접 받아 처리하며, 이 정보에는 Paddle의 개인정보 처리방침이 적용됩니다. 회사는 결제를 연결하기 위해 계정 식별값과 이메일을 Paddle에 넘기고, Paddle에게서 주문 번호, 금액, 통화, 결제 상태를 받습니다.

7. 국외 이전

다음 업체는 한국 밖에 있어 개인정보가 국외로 이전됩니다. 각 업체의 연락처는 그 업체의 개인정보 처리방침에 있습니다.

  1. Supabase Inc. (미국)
    • 이전하는 나라: [Supabase 저장 지역]
    • 이전하는 정보: 이메일, 계정 생성 시각, 초대 코드, 가진 캐릭터, 주문, 초대 기록, 처음 내려받은 시각
    • 이전 시기와 방법: 계정을 만들거나 로그인, 결제, 내려받기를 할 때 네트워크로 전송
    • 쓰는 곳: 계정과 데이터베이스 보관, 로그인 링크 발송
    • 보관 기간: 5번에 적은 기간
  2. Cloudflare, Inc. (미국)
    • 이전하는 나라: 미국 및 Cloudflare가 운영하는 각국의 데이터센터
    • 이전하는 정보: 접속 기록(IP 주소 등), 서버 함수를 지나는 계정 확인 정보
    • 이전 시기와 방법: 웹사이트에 접속하거나 파일을 내려받을 때 네트워크로 전송
    • 쓰는 곳: 웹사이트와 파일 전송, 보안
    • 보관 기간: Cloudflare의 기록 보관 기간 동안(짧은 기간)
  3. Paddle.com Market Ltd (영국)
    • 이전하는 나라: 영국
    • 이전하는 정보: 이메일, 계정 식별값, 주문 정보(이용자가 결제 창에 직접 적는 국가와 결제 수단 정보는 Paddle이 직접 받음)
    • 이전 시기와 방법: 한국 밖에서 결제할 때 네트워크로 전송
    • 쓰는 곳: 판매, 결제, 세금, 영수증, 환불 처리
    • 보관 기간: Paddle이 관련 법령에 따라 정한 기간

국외 이전을 원하지 않으면 계정을 만들지 않으면 됩니다. 이 경우 앱과 몽이는 그대로 쓸 수 있지만, 상점에서 캐릭터를 받거나 살 수는 없습니다. 이미 만든 계정은 지워 달라고 요청할 수 있습니다. 웹사이트 접속 자체는 Cloudflare를 거칩니다.

8. 쿠키와 브라우저 저장소

  1. 로그인 상태는 브라우저의 로컬 저장소(localStorage)에 둡니다. 로그아웃하거나 브라우저 데이터를 지우면 사라집니다.
  2. 친구의 초대 링크를 열었을 때만, 가입할 때 초대를 이어 주려고 초대 코드를 담은 mongi_ref 쿠키를 최대 30일 동안 둡니다. 이 쿠키는 이 웹사이트에서만 읽습니다.
  3. 추적 쿠키, 광고 쿠키, 다른 회사의 분석 쿠키는 쓰지 않습니다. 글꼴도 사이트에 함께 올려 두어 외부 글꼴 서버를 부르지 않습니다.

9. 앱 업데이트 확인

앱은 새 버전이 있는지 확인하려고 회사 웹사이트에 접속합니다. 이때 앱 버전과 운영체제 종류 같은 기술 정보만 오가며, 대화나 개인정보는 보내지 않습니다. 회사는 날짜와 버전별 확인 횟수만 세며, 누가 확인했는지는 남기지 않습니다.

10. 이용자의 권리

  1. 이용자는 회사가 가진 자신의 정보를 보여 달라고 하거나, 고치거나 지워 달라고 하거나, 처리를 멈춰 달라고 할 수 있습니다. 계정을 지우는 것도 언제든 요청할 수 있습니다.
  2. 계정 이메일로 아래 연락처에 보내 주시면 본인임을 확인한 뒤 10일 안에 처리합니다. 법령이 보관하라고 정한 기록은 그 기간이 지난 뒤에 지웁니다.
  3. 만 14세 미만 아동은 계정을 만들 수 없습니다.

11. 안전하게 지키는 방법

모든 전송은 암호화(HTTPS)하고, 계정 기록은 그 계정과 회사의 서버만 읽을 수 있게 접근 권한을 나눕니다. 관리 권한은 꼭 필요한 사람에게만 줍니다.

12. 개인정보 보호책임자와 문의

  • 개인정보 보호책임자: [개인정보 보호책임자]
  • 이메일: [email protected]
  • 전화: [전화번호]
  • 운영자: [운영자 이름]

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)에도 할 수 있습니다. 구매와 환불 기준은 환불 정책에 있습니다.