PRIVACY POLICY
개인정보처리방침
출생 프로필과 상담 기록을 어떻게 보호하고, 언제 삭제하는지 안내합니다.
개인정보처리자와 적용 범위
주식회사 서울벤처스(Seoul Ventures Inc.)는 「개인정보 보호법」 등 관계 법령에 따라 Oracle Arena 이용자의 개인정보를 처리합니다. 이 방침은 서비스 웹 화면, anonymous session, account, paid feature 및 share 기능에 적용됩니다.
개인정보 보호와 관련한 문의·열람·정정·삭제 요청은 contact@seoulventures.net 또는 Customer Support로 보내 주세요.
수집·처리하는 정보
서비스 이용 과정에서 처리하는 정보는 다음과 같습니다. 필요한 정보만 사용하며, 출생 정보(출생 프로필)는 암호화(encrypted)하여 저장합니다.
localStorage에 저장되는 임시 프로필 초안은 이 기기에만 남으며 보안 저장소가 아닙니다. 익명 Preview는 일반적인 무료 미리보기로 계정 기록이 아니고, 프로필 동기화는 사용자가 명시적으로 선택한 경우에만 이루어집니다.
| 항목 / Data | 예시 / Examples | 이용 목적 / Purpose |
|---|---|---|
| 세션·계정 Session & account | 익명 세션, 연결된 identity, 삭제 상태 | 로그인·세션 유지, 계정 연결, 삭제 처리 |
| 출생 프로필 Birth profile | 생년월일, 출생 시각 또는 모름, timezone, 관심 분야 | 프로필 저장, 상담 개인화, age gate |
| 질문·상담 Questions & consultation | 배틀 질문, 상담 메시지, 생성 답변, 선택된 memory | 답변 생성, 상담 이어하기, 안전 점검 |
| 비공개 보고서 Private reports | method별 보고서 입력·근거·생성 결과와 처리 상태 | 보고서 생성·재시도·환불·다시 읽기·삭제 |
| 활동 기록 Activity | 공감 투표, oracle follow, 알림, 기존 share snapshot, 보고서 공개 카드 | 리더보드·피드·알림·공유·철회 제공 |
| 선택적 웹 알림 Browser push | 브라우저 푸시 주소·암호화 키, 언어, 동의·만료 시각, 일별 전송 상태 | 동의한 브라우저로 알림 전송, 발송 한도와 구독 해제 처리 |
| 친구 초대 Referrals | 초대·최초 attribution·보상 대상 등록·자격 활동·원장 지급 기록, 그리고 key version과 HMAC 결과로 구성된 키 기반 가명 identity-use fingerprint | 인증 가능할 때 한도·기간·중복·부정 이용을 검증하고 보상 처리 |
| 결제·Stella Billing & Stella | 상품, provider transaction ID, 결제 상태, 원장 기록 | 구매·잔액·구독·환불 및 회계 기록 |
| 운영 로그 Operations | 접속·오류·보안 이벤트와 필요한 기술 정보 | 보안, 장애 대응, 서비스 개선, 법적 의무 |
보고서와 공개 카드
보고서 입력·근거·생성 결과는 비공개 데이터이며 데이터베이스에는 암호화하여 저장합니다. 보고서를 생성할 때에는 선택한 method에 필요한 입력과 계산·추첨·self-report 근거만 AI 생성 provider에 전달할 수 있습니다. 입력 원문·근거·전체 결과는 공개 카드나 운영 분석 이벤트에 넣지 않습니다.
질문 일부를 포함할 수 있는 기존 공유와 보고서 공개 카드는 서로 다른 형식입니다. 보고서 카드는 catalog가 작성한 공개 문구와 비민감 symbol code만 허용하며, 공개할 정확한 카드를 이용자가 먼저 확인합니다. 철회·소유자 삭제 상태는 공개 페이지와 이미지 요청마다 다시 확인하지만, 이미 외부에 복사된 내용은 회수할 수 없습니다.
수집·이용 목적
- 서비스 제공, AI 답변·method별 보고서 생성, 상담·보고서 기록과 선택한 오라클별 memory 유지
- 연령 확인, 부정 이용 방지, 안전 정책 적용과 서비스 보안
- Stella 구매·사용·환불, subscription entitlement와 고객 문의 처리
- 알림·공유·철회·리더보드·팔로우와, 검증 가능한 인증이 활성화된 경우 친구 초대 보상 처리
- 장애 분석, 품질 개선, 통계 및 관계 법령상 의무 이행
상담 답변에는 질문과 오라클·안전 정책에 필요한 context만 전달합니다. 보고서에는 해당 method의 생성에 필요한 입력과 근거만 전달하며, 불필요한 출생 프로필 전체를 생성 provider에 보내지 않습니다.
보유 기간과 파기
개인정보는 수집·이용 목적이 달성되거나 이용자가 삭제를 요청하면 지체 없이 파기합니다. 삭제 유예기간은 0일이며, 비공개 데이터 삭제 작업을 바로 접수하고 실패 시 재시도합니다. 삭제 요청 시 기존 공개 share snapshot·보고서 공개 카드와 활성 세션은 먼저 차단하고, 계정 접근을 종료한 뒤 출생 프로필·상담·비공개 보고서·memory·활동 콘텐츠·anonymous session과 원문 provider identity 연결을 삭제 작업으로 제거합니다.
친구 초대 프로그램의 provider identity당 1회 보상 규칙을 적용하는 동안에는 중복 수령 방지용 키 기반 가명 identity-use fingerprint와, 월 한도를 재사용하지 않고 이미 지급한 보상을 보존하는 데 필요한 최소 초대 이력을 별도로 보존합니다. fingerprint 자체에는 key version과 HMAC 결과만 있고 원문 provider·subject·user ID는 없지만, 보관 중인 키로 같은 identity의 재사용 여부를 대조할 수 있는 linkable 정보이므로 완전한 익명 정보가 아니며 해당 목적에만 접근을 제한합니다. 1회 보상 규칙을 더 이상 운영하지 않고 부정 이용·분쟁 대응 목적도 끝나면 fingerprint와 비회계성 초대 이력을 파기하되, 별도의 법정 보존 의무가 있는 기록은 그 기간을 따릅니다.
관계 법령이 적용되는 거래 기록은 별도로 보존합니다: 계약·청약철회 기록 5년, 대금결제·재화 등 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월. 삭제 계정의 Stella 원장·결제·구독 기록은 원래 거래 기록 시점부터 5년이 되는 때까지 최소 항목만 별도 회계 보관소에 저장하며, 삭제 요청일을 기준으로 보존 기간을 다시 늘리지 않습니다. 원문 identity 연결·질문·생성 응답·결제 webhook 원문은 이 보관소에 넣지 않습니다. 임의 계정 참조값과 거래 식별자는 남는 가명 기록으로, 완전한 익명 정보는 아닙니다.
회계 보관소에는 각 기록의 만료일을 저장하며, 정기 정리 작업이 만료된 기록을 삭제합니다. 보존이 필요한 정보는 일반 서비스 데이터와 분리하고 회계·분쟁 대응 목적에만 사용합니다.
선택적 웹 알림은 브라우저의 푸시 서비스(Google·Mozilla·Apple 중 해당 서비스)를 통해 암호화된 일반 알림 문구를 전달하며 질문·답변 원문은 보내지 않습니다. 구독 정보는 알림 해제·계정 삭제 시 제거하고 만료되거나 유효하지 않은 구독도 정리합니다. 발송 상한을 확인하는 일별 전송 기록은 30일이 지나면 정기 정리 작업으로 삭제하며, 계정 삭제 시 함께 제거합니다.
제공·처리위탁과 국외 처리
회사는 이용자의 개인정보를 원칙적으로 제3자에게 판매하거나 제공하지 않습니다. 법령상 근거가 있거나 이용자의 동의가 있는 경우에만 필요한 범위에서 제공합니다.
- Amazon Web Services (AWS) — web·database·queue 등 클라우드 인프라 운영
- MiniMax API (Nanonoble Pte. Ltd.) — 이용자가 요청한 AI 상담 답변 또는 method별 보고서 생성. 질문 또는 선택한 보고서에 필요한 입력·근거와 context가 미국 데이터센터로 전송·보관될 수 있으며, 자세한 법적 근거와 거부 방법은 아래 국외 이전 안내에 따름
- Z.ai API (JINGSHENG HENGXING TECHNOLOGY PTE.LTD) — 이용자가 요청한 AI 상담 답변 또는 method별 보고서 생성. 필요한 질문·입력·근거와 context는 API 데이터 처리 부속약정상 일반적으로 싱가포르에서 처리되며, 캐시와 보유 기간을 포함한 자세한 내용은 아래 국외 이전 안내에 따름
- Payment provider — 결제 승인·정산·환불. 결제수단의 상세 정보는 provider가 처리하며 회사가 원문 카드 정보를 저장하지 않음
위탁사·처리 장소·보유 기간이 변경되면 관계 법령에 따라 이 방침을 갱신합니다.
아래는 서비스에서 지원하는 AI 제공자의 국외 이전 안내입니다. 각 생성 요청은 설정된 제공자 한 곳에만 전송됩니다.
이용자의 권리와 보호책임자
이용자는 자신의 개인정보를 조회·정정·삭제하거나 처리 정지를 요청할 수 있습니다. 서비스 내 설정의 데이터 삭제 요청 또는 아래 CS 채널을 이용해 주세요. 본인 확인과 법령상 보존 필요 여부를 확인한 뒤 필요한 조치를 안내합니다.
개인정보 보호책임자 / Privacy contact성명: 신현규
이메일: contact@seoulventures.net
전화: 02-2135-7703