개인정보처리방침

1. 개인정보처리자

토모리(대표 양해륜)은 토모리 서비스의 개인정보처리자입니다. 문의는 [email protected]로 접수합니다.

2. 처리하는 개인정보와 목적

Google 또는 카카오 로그인 시 제공자 계정 식별자와 동의한 이메일을 받아 회원 식별, 로그인, 계정 관리를 위해 이용합니다.

서비스 이용 중 내부 계정 식별자, 대화 내용·캐릭터 및 장면 상태, 앨범·이용 기록, IP 주소·브라우저·기기 정보, 세션 쿠키, 오류·보안 로그를 서비스 제공, 대화 생성, 품질·보안 관리 및 부정 이용 방지를 위해 처리합니다.

유료서비스 이용 시 Creem 고객·체크아웃·구독·주문 식별자, 구독 상태·기간, 환불·분쟁 기록을 결제 확인, 구독 제공, 환불 및 고객 지원을 위해 처리합니다. 카드번호 등 결제수단 원문은 Tomori가 직접 저장하지 않습니다.

문의 시 이메일 주소와 문의 내용, 처리 기록을 답변과 분쟁 처리 목적으로 이용합니다.

3. 보유 및 이용기간

계정, 소셜 로그인 정보, 대화·장면·앨범·서비스 이용 기록은 계정 삭제를 제출하고 최신 동일-provider 재인증을 완료한 뒤, 필수 결제·Google·카카오 제공자 정리가 성공하면 로컬 서비스 저장소에서 즉시 삭제합니다. PostHog 1차 삭제 수락 뒤 2차 purge는 비동기로 이어지며, 완료 전까지 삭제 작업 상태만 유지합니다. Auth.js 로그인 세션 쿠키의 최대 유효기간은 14일이며, 광고차단 복구 쿠키는 사용하는 경우 최대 90일입니다.

운영 로그는 Vercel 요금제와 설정에 따라 최대 30일 보유하며, OpenRouter 프롬프트 로깅은 사용하지 않습니다. Meta 광고 이벤트는 Meta 정책에 따라 최대 2년 처리될 수 있습니다.

전자상거래법에 따른 보존: 계약 또는 청약철회 등에 관한 기록: 5년, 대금결제 및 재화 등의 공급에 관한 기록: 5년, 소비자 불만 또는 분쟁처리에 관한 기록: 3년, 표시·광고에 관한 기록: 6개월.

법정 보존 대상인 결제·분쟁 기록은 계정과 연결되지 않는 무작위 보존 식별자로 분리하고, 공개된 법정 기간이 끝나면 파기합니다.

4. 개인정보 처리 위탁

Google LLC(Google OAuth·Google SMTP): 로그인 인증과 서비스 이메일 발송. 카카오(Kakao Corp.): 로그인 인증.

Vercel, Inc.: 앱 호스팅과 운영 로그. Neon, Inc.: 싱가포르 리전의 계정·대화·구독 데이터베이스 운영.

Cloudflare, Inc.: 승인 사이트·공개 미디어 전송과 보안. 공개 이용자의 미디어 업로드 기능은 없습니다.

OpenRouter, Inc. 및 선택되는 모델 제공자: 대화 응답과 안전 판정 생성. Armitage Labs OÜ(Creem): 결제·구독·환불 처리.

Meta Platforms, Inc.: 광고 성과 측정, 광고 최적화 및 맞춤형 광고 제공. Google 광고 및 Funding Choices는 사용하지 않습니다.

PostHog: 제품 분석 이벤트 처리. 계정 삭제 시 1차 삭제 요청을 접수하고, 비동기 2차 purge 완료 전까지 삭제 작업 상태를 관리합니다.

5. 국외 이전

서비스 계약 이행을 위해 로그인·이메일 정보는 Google LLC, 앱 요청·운영 로그는 Vercel, Inc., 데이터베이스 정보는 Neon, Inc., 공개 미디어·요청 정보는 Cloudflare, Inc.에 전송됩니다. 주요 처리 국가는 미국과 싱가포르이며, 전송 시점과 방법은 서비스 이용 중 암호화된 네트워크 전송입니다.

대화 입력과 생성 맥락은 미국의 OpenRouter, Inc.와 선택한 모델 제공자에게 요청 시 전송됩니다. OpenRouter 자체 프롬프트 보관은 로깅을 별도 선택하지 않는 한 적용되지 않으며, 모델 제공자의 처리 국가와 보유 조건은 선택 모델에 따라 달라질 수 있습니다.

결제 정보는 에스토니아의 Armitage Labs OÜ(Creem)에 결제 시 전송되며, Creem은 계약 자료를 계약 종료 후 3.5년, 회계 자료를 7년 보유할 수 있습니다. 방문·광고 이벤트는 미국의 Meta Platforms, Inc.에 실시간 전송될 수 있습니다.

필수 국외 처리를 거부하려면 [email protected]로 요청할 수 있으나 로그인, 대화 생성, 결제 등 해당 기능 이용이 제한될 수 있습니다. Meta 관련 쿠키 저장은 브라우저 설정에서 제한할 수 있고, Meta 계정의 광고 설정에서는 맞춤형 광고 이용을 제한할 수 있으며 핵심 서비스 이용에는 영향이 없습니다.

6. 이용자의 권리와 요청 방법

열람, 정정, 삭제, 처리정지, 동의 철회 또는 계정 삭제는 계정 설정의 삭제 제출 또는 [email protected]로 요청할 수 있습니다. 최신 동일-provider 재인증 뒤 Creem 미래 청구 중단과 Google·카카오 연결 해제·OAuth 권한 취소 등 필수 결제·제공자 정리가 성공하면 계정·대화·구독·퍼널 등 로컬 서비스 데이터를 즉시 삭제합니다. PostHog는 1차 접수 후 2차 purge를 비동기로 마무리합니다.

삭제 과정에서 카카오 로그인 연결은 토모리가 해제합니다. Google 로그인은 토모리가 접근 토큰을 보관하지 않으므로 취소할 권한이 없으며, Google 계정의 앱 연결 항목은 이용자가 Google 보안 설정에서 직접 정리할 수 있습니다. 법률상 보존 의무가 있는 결제·분쟁 기록은 계정과 분리해 보존한 뒤 공개된 기간이 끝나면 삭제합니다.

7. 파기 절차와 방법

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 복구하기 어려운 방식으로 지체 없이 삭제합니다. 전자적 파일은 안전하게 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다.

8. 안전성 확보조치

접근권한 최소화, 인증정보 보호, 전송구간 암호화, 접속기록 관리, 위탁업체 관리 등 기술적·관리적 보호조치를 시행합니다.

9. 쿠키와 Meta Pixel

로그인 유지에 필요한 필수 쿠키는 서비스 제공을 위해 사용합니다. 브라우저 설정에서 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다.

Meta Pixel은 광고 성과 측정, 광고 최적화 및 맞춤형 광고 제공을 위해 웹사이트 방문·페이지 조회, 광고 유입·클릭 정보, 주요 서비스 이용 및 전환 발생 여부, 쿠키·브라우저·기기 식별정보를 Meta Platforms, Inc.가 자바스크립트 방식으로 자동 수집하도록 허용합니다. 대화 원문, 이메일 주소, 서비스 계정 식별자 및 민감정보는 전송하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 제한하고, Meta 계정의 광고 설정에서 맞춤형 광고 이용을 제한할 수 있습니다.

10. 개인정보 보호책임자

개인정보 보호책임자: 대표 양해륜. 연락처: [email protected]. 개인정보 관련 문의, 불만 및 피해구제 접수 창구입니다.

11. 변경 고지

방침이 변경되는 경우 시행 전에 서비스 화면을 통해 변경 내용과 시행일을 알립니다.

부칙

본 방침은 2026년 8월 14일부터 시행합니다.