스칼렛(Scarlett) 개인정보처리방침

시행일: 2026년 8월 26일 · 문서버전 v1

리미키미(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

🔴 먼저 알려드립니다 — 이 서비스는 대화 내용을 국외의 인공지능 제공자에게 전송합니다. AI 캐릭터의 답을 만들려면 대화 내용이 Google LLC의 Gemini API(미국) 로 전송되어야 합니다. 자세한 내용은 제9조(개인정보의 국외 이전) 에 있으며, 가입 시 별도로 동의를 받습니다. 동의하지 않으면 서비스의 핵심 기능을 이용할 수 없습니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

#	목적	설명
1	회원 가입 및 관리	본인 식별·인증, 이용자격 유지·관리, 만 14세 이상 여부 확인, 부정이용 방지
2	AI 캐릭터 대화 서비스 제공	대화 응답 생성, 대화 맥락 유지, 기억(사실·요약)의 생성과 활용, 호칭 결정
3	이용자 안전 보호	자살·자해 등 위기 신호의 판정과 안전 응답 전환, 상담 연락처 안내
4	유해 콘텐츠 대응	이용자 신고의 접수·검토·처리, 이용약관 위반에 대한 조치
5	유료서비스 제공	인앱결제 검증, 구독 상태 관리, 크레딧 지급·차감, 환불 및 결제 분쟁 대응
6	서비스 운영	이용 한도 관리, 기기·동시접속 제한, 요청 빈도 제한, 장애 대응
7	알림 발송	캐릭터의 선제 메시지 및 서비스 관련 알림 발송
8	법령상 의무 이행	거래기록 보존, 분쟁 대응

제2조 (처리하는 개인정보의 항목)

2-1. 가입 시 수집하는 항목

구분	항목	수집 방법	필수/선택
계정	이메일 주소, 소셜 로그인 제공자(Apple·Google) 및 제공자 회원 식별자	소셜 로그인 시 제공자로부터 전달	필수
계정	이름 (Apple 로그인 시 이용자가 제공을 선택한 경우)	Apple 로그인	선택
계정	로그인 식별자의 단방향 해시값	서버가 생성	필수
동의	동의 항목별 종류·버전·동의 일시·철회 일시	가입 화면에서 이용자가 선택	필수

2-2. 서비스 이용 과정에서 생성·수집되는 항목

구분	항목
대화 내용	이용자가 입력한 메시지 원문 및 AI 캐릭터가 생성한 응답 원문 (암호화 저장)
대화 메타데이터	대화방 식별자, 캐릭터 식별자, 메시지 순번, 발신 주체(이용자/캐릭터), 메시지 종류, 응답 유형, 안전 응답 여부, 소모 턴 수, 작성 시각, 삭제 시각 (인덱스 목적으로 암호화하지 않음)
기억(사실)	대화에서 추출한 사실 항목의 주어·서술어(평문), 목적어(암호화), 발생일, 출처 메시지, 신뢰도
기억(요약)	일정 구간의 대화 요약 및 핵심 사실 (암호화)
관계 상태	대화 시작일, 최근 대화 시각, 관계 단계, 호칭
기기 정보	앱이 자체 생성한 무작위 기기 식별자(UUID), 플랫폼 구분(iOS/Android/Web), 최근 접속 시각
세션 정보	로그인 전 임시 세션 식별자(anon_id) 및 토큰 해시, 현재 접속 중인 기기, 접속 시작·최근 확인 시각
푸시 정보	Expo 푸시 알림 토큰 (알림 수신에 동의한 경우에만)
이용 설정	대화창 배경, 대화 보관 기간 설정, 선제 메시지 수신 여부, 글자 크기, 엔터 전송 여부, 화면 모드, 표시 언어
선택 기록	"친구 고르기"에서의 선택 이력(대진 크기, 라운드별 선택, 최종 선택)
이용량	일자별 사용한 턴 수, 크레딧 원장(지급·사용 내역), 잔액, 요청 빈도 제한 상태
암호키	이용자별 데이터 암호화 키(마스터키로 래핑된 상태로만 저장)

2-3. 결제 시 수집되는 항목

항목
스토어 구분(App Store / Google Play), 상품 식별자, 거래 식별자, 결제 이벤트 종류, 결제 처리 시각
결제 검증 서비스(RevenueCat)가 전달한 거래 원본 데이터
구독 등급, 구독 상태, 구독 만료 예정일, 대화 상대 슬롯 수, 1일 한도
초대 코드 및 초대 관계(초대한 사람 / 초대받은 사람)

🔴 회사는 카드번호·계좌번호 등 결제수단 정보를 수집·보관하지 않습니다. 결제는 Apple 및 Google의 인앱결제 시스템에서 이루어지며, 회사는 그 결과(거래 식별자와 상품 정보)만 전달받습니다.

2-4. 신고·운영 과정에서 수집되는 항목

항목
신고한 메시지 식별자, 신고 사유, 신고 메시지와 그 앞뒤 3개 메시지의 사본(암호화), 처리 상태, 신고 접수번호
운영자가 대화를 열람한 경우: 열람자, 대상 이용자, 열람 사유, 열람 범위, 승인자, 열람 시각

2-6. 🔴 통화 기능에서 처리하는 음성

이용자가 캐릭터와의 통화를 시작한 경우에 한하여, 통화 중 이용자의 음성을 실시간으로 처리합니다.

수집 시점 — 통화 화면에서 "전화 걸기"를 눌러 통화가 연결된 동안에만. 통화하지 않으면 마이크를 사용하지 않습니다.
처리 방식 — 이용자의 기기에서 음성 처리 업체(ElevenLabs, Inc. · 미국)로 직접 암호화 전송(WebRTC)되어 음성 인식·응답 생성·음성 합성에 사용됩니다. 회사 서버는 통화 음성을 수신하거나 저장하지 않습니다.
보관 — 통화 음성 녹음은 저장하지 않도록 설정되어 있으며, 통화 내용의 문자 기록(전사)이 해당 업체에 30일간 보관된 뒤 삭제됩니다.
식별 — 회사는 통화 시 이용자의 계정 식별자를 해당 업체에 전달하지 않습니다. 또한 화자를 식별·인증하는 생체인식 기술(음성 지문 등)을 적용하지 않습니다.
거부 — 마이크 권한을 허용하지 않거나 통화를 이용하지 않으면 음성은 전혀 처리되지 않으며, 문자 대화 등 다른 기능에는 영향이 없습니다.

2-5. 🔴 회사가 수집하지 않는 것

투명성을 위해 명시합니다. 아래 항목은 수집하지 않습니다.

광고 식별자(IDFA / Android 광고 ID) — 서비스에는 광고 SDK가 없고, App Tracking

Transparency 프레임워크를 사용하지 않으며, 이용자를 추적하지 않습니다. 제2조 2-2의 기기 식별자는 앱이 직접 생성한 무작위 UUID로, 광고 식별자가 아니며 앱을 삭제하면 사라집니다.

고유식별정보 — 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 (「개인정보 보호법」

제24조·제24조의2에 따른 처리를 하지 않습니다)

결제수단 정보 — 카드번호, 계좌번호, CVC
위치정보 — 「위치정보의 보호 및 이용 등에 관한 법률」상 위치정보를 수집하지 않습니다
주소록·통화기록·문자메시지·카메라·사진첩
생체인식정보 — 지문·얼굴인식 템플릿 등을 생성·보관하지 않습니다
제3자 광고·분석 SDK를 통한 행태정보

제3조 (민감정보의 처리 — 「개인정보 보호법」 제23조)

회사는 민감정보를 수집할 목적으로 질문하지 않습니다. AI 캐릭터의 프롬프트에는 이용자의

비밀·건강·성적 지향 등을 이끌어내라는 지시가 포함되어 있지 않습니다.

다만 대화는 자유롭게 흘러가므로, 건강·정신건강·성생활·사상·신념·정치적 견해·노동조합 가입 여부·

범죄경력 등 「개인정보 보호법」 제23조의 민감정보가 대화 내용에 섞여 들어올 수 있습니다. 회사는 이에 대해 가입 시 다른 동의와 구분되는 별도의 동의를 받으며, 동의 기록도 별도의 행으로 보관합니다.

🔴 민감정보는 기억(사실) 데이터베이스에 저장되지 않습니다. 회사는 다음 범주를 사실 추출에서

차단합니다. 이 차단은 프롬프트 지시만이 아니라 서버 코드 필터와 데이터베이스 제약조건으로 이중 강제됩니다.

질병·진단 · 투약 · 정신건강 · 성적 지향 · 종교 · 정치적 견해 · 범죄경력 · 임신 · 성생활

민감정보가 포함될 수 있는 대화 원문은 암호화되어 보관되며, 광고·분석·제3자 제공·인공지능

모델 학습에 이용하지 않습니다. 이용자는 언제든 해당 대화를 삭제할 수 있습니다.

위기 대응 기록은 남기지 않습니다. 자살·자해 위기 신호 판정의 입력값·점수·판정 사유는

저장하지 않으며, 해당 턴이 안전 응답이었다는 사실(과금 면제의 근거)만 기록됩니다.

제4조 (만 14세 미만 아동의 개인정보 — 「개인정보 보호법」 제22조의2)

서비스는 만 14세 이상만 이용할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지

않습니다.

가입 시 이용자는 만 14세 이상임을 확인하는 필수 동의 항목에 체크해야 합니다.
만 14세 미만임이 확인된 계정은 지체 없이 삭제합니다. 만 14세 미만 아동이 서비스에 가입한 사실을

알게 되신 경우 enquiry@rimikimi.com로 알려 주십시오.

만 14세 이상 19세 미만 이용자에 대해서는 위기 신호 판정 기준을 낮추고 청소년 전화(1388)를 우선

안내하는 등 보호 조치를 적용합니다.

제5조 (개인정보의 처리 및 보유 기간)

항목	보유 기간	근거
계정 정보·이용 설정·동의 기록	회원 탈퇴 시까지	이용자 동의
대화 원문·기억(사실·요약)	회원 탈퇴 시까지(기본값 "계속 보관"). 이용자가 `설정 › 대화 › 대화 보관`에서 90일 / 1년 / 계속 보관 중 선택할 수 있습니다	이용자 동의 · 이용자 선택
기기·세션·이용량·크레딧 원장	회원 탈퇴 시까지	이용자 동의
로그인 전 임시 세션	생성일로부터 30일 (계정에 연결되지 않은 경우 자동 삭제)	서비스 제공
신고 기록 및 신고 대상 메시지 사본	검토 완료 후 회원 탈퇴 시까지	안전·정책 대응
운영자 열람 기록	삭제하지 않음(변경 불가 기록)	안전성 확보조치
결제 이력	회원 탈퇴 후에도 보존 (이용자 식별자는 삭제하여 익명화)	「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령
로그인 식별자의 단방향 해시값	회원 탈퇴 후에도 보존	무료 크레딧 중복 수령 방지(부정이용 방지). 이 값으로는 이용자를 다시 식별할 수 없습니다

관계 법령에 따라 보존이 필요한 거래기록은 다음 기간 동안 보존합니다.

대상	기간	근거
계약 또는 청약철회 등에 관한 기록	5년	「전자상거래 등에서의 소비자보호에 관한 법률」
대금 결제 및 재화 등의 공급에 관한 기록	5년	같은 법
소비자의 불만 또는 분쟁처리에 관한 기록	3년	같은 법
표시·광고에 관한 기록	6개월	같은 법

제6조 (개인정보의 파기 — 「개인정보 보호법」 제21조)

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이

해당 개인정보를 파기합니다.

파기 방법 — 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.

암호화되어 저장된 대화 본문은 데이터 자체를 삭제하며, 이용자별 암호화 키도 함께 삭제합니다.

이용자가 직접 삭제하는 경우 — 메시지를 삭제하면 그 메시지에서 파생된 사실 항목이 함께

삭제되고, 그 메시지를 포함한 요약은 나머지 원문으로 다시 생성되거나 삭제됩니다. 캐릭터는 삭제된 내용을 기억하지 못합니다.

보관 기간이 지나 원문이 삭제되는 경우 — 원문은 삭제되지만 요약된 기억은 남습니다. 이 차이는

삭제 확인 화면에 안내됩니다.

회원 탈퇴 시 — 대화 내용, 기억, 계정 설정, 암호화 키, 기기 정보, 크레딧 원장, 신고 기록,

동의 기록을 즉시 삭제합니다. 제5조에 기재한 결제 이력과 단방향 해시값만 예외적으로 남습니다.

제7조 (개인정보의 제3자 제공 — 「개인정보 보호법」 제17조)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만 다음의 경우에는 예외로 합니다.

이용자가 사전에 별도로 동의한 경우
법령에 특별한 규정이 있거나 수사기관이 적법한 절차(법원의 영장 등)에 따라 요구하는 경우

서비스 제공을 위한 외부 업체 이용은 "제공"이 아니라 위탁이며, 제8조와 제9조에 기재되어 있습니다.

제8조 (개인정보 처리업무의 위탁 — 「개인정보 보호법」 제26조)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 계약서 등 문서에 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

수탁자	위탁 업무	위탁 항목
ElevenLabs, Inc.	실시간 음성 통화 처리(음성 인식·응답 생성·음성 합성)	통화 중 이용자의 음성, 통화 전사, 캐릭터 프롬프트
Google LLC	AI 응답 생성, 위기 신호 판정, 사실 추출, 대화 요약, 캐릭터가 보내는 사진의 생성 (Gemini API)	대화 원문, 기억(사실·요약), 호칭, 사진 생성을 위한 상황 설명 1줄
Google LLC	소셜 로그인 인증, Android 앱 배포 및 인앱결제, 푸시 알림 전달(FCM)	이메일, 계정 식별자, 결제 정보, 푸시 토큰
Apple Inc.	소셜 로그인 인증, iOS 앱 배포 및 인앱결제, 푸시 알림 전달(APNs)	이메일, 계정 식별자, 결제 정보, 푸시 토큰
Supabase, Inc.	데이터베이스·인증·서버리스 함수 운영 (데이터 보관 리전: ap-northeast-2 서울)	제2조의 전 항목
RevenueCat, Inc.	인앱결제 검증 및 구독 상태 관리	거래 식별자, 상품 식별자, 스토어 구분, 구독 상태, 앱 이용자 식별자
Expo (650 Industries, Inc.)	푸시 알림 발송 중계	푸시 토큰, 알림 제목(캐릭터 이름), 알림 본문(캐릭터 메시지 앞 20자)

위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 이 방침을 통하여 공개합니다.

제9조 🔴 개인정보의 국외 이전 — 「개인정보 보호법」 제28조의8

회사는 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으며, 거부하는 방법과 그 효과는 제9-6항에 기재되어 있습니다.

9-1. Google LLC (Gemini API) — 🔴 대화 내용이 전송됩니다

법정 기재사항	내용
이전받는 자	Google LLC
이전받는 자의 연락처	Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 개인정보 보호정책 https://policies.google.com/privacy
이전되는 국가	미국, 그 밖에 Google이 데이터 처리 시설을 운영하는 국가
이전 일시 및 방법	이용자가 메시지를 전송할 때마다 실시간으로, 회사 서버에서 Google의 API 엔드포인트(`generativelanguage.googleapis.com`)로 HTTPS 암호화 통신을 통해 전송
이전되는 개인정보 항목	① 이용자가 입력한 메시지 원문 ② 해당 대화의 최근 메시지 최대 25건(이용자·캐릭터 발화 원문) ③ 해당 대화에서 추출된 사실 항목 최대 8건 ④ 해당 대화의 직전 구간 요약 1건 ⑤ 이용자에 대한 호칭 ⑥ 캐릭터의 시스템 프롬프트 및 응답 지시 ⑦ 캐릭터가 사진을 보낼 때: 그 사진이 무엇을 찍은 것인지 설명하는 한 줄(대화 맥락에서 생성됨)과 캐릭터의 얼굴 참조 이미지(회사가 보유한 캐릭터 이미지) ※ 이메일·계정 식별자·기기 식별자·결제정보는 전송하지 않습니다
이전 목적	① AI 캐릭터의 응답 생성 ② 자살·자해 위기 신호 판정(이용자의 마지막 메시지만 전송) ③ 대화에서의 사실 추출 ④ 대화 요약 생성 ⑤ 캐릭터가 대화 중 보내는 사진의 생성
보유·이용 기간	Google은 유료(Paid) 등급의 Gemini API에 대해 프롬프트와 응답을 자사 제품·모델의 개선(학습)에 사용하지 않습니다. 다만 금지된 사용의 탐지·방지 및 법령상 공개 의무 이행을 위하여 제한된 기간 동안 로그로 보관합니다. 구체적 보관 기간은 Google이 공개하지 않습니다. (출처: Gemini API Additional Terms of Service — Paid Services)
거부 시 불이익	AI 캐릭터의 응답 생성과 안전 보호 기능이 모두 이 전송에 의존하므로, 거부하는 경우 서비스를 이용할 수 없습니다.

🔴 위기 판정도 같은 경로를 탑니다. 이용자의 안전을 위해 모든 대화 턴은 캐릭터의 응답을 만들기 전에 위기 신호 분류를 거치며, 이 판정 역시 Google의 Gemini API로 이용자의 마지막 메시지를 전송하여 이루어집니다. 판정의 입력값·결과는 회사 서버 어디에도 저장하지 않습니다.

9-2. RevenueCat, Inc.

법정 기재사항	내용
이전받는 자	RevenueCat, Inc. · https://www.revenuecat.com/privacy
이전되는 국가	미국
이전 일시 및 방법	이용자가 상품을 구매·복원하거나 구독 상태가 변경될 때, HTTPS 암호화 통신을 통해 전송
이전 항목	앱 이용자 식별자, 거래 식별자, 상품 식별자, 스토어 구분, 구독 상태 및 만료일
이전 목적	인앱결제 영수증 검증, 구독 상태 관리, 환불·취소 처리
보유·이용 기간	회사와의 서비스 계약 종료 시 또는 회원 탈퇴 시까지
거부 시 불이익	유료 이용권·크레딧을 구매할 수 없습니다. 무료 이용에는 영향이 없습니다.

9-3. Expo (650 Industries, Inc.)

법정 기재사항	내용
이전받는 자	650 Industries, Inc. (Expo) · https://expo.dev/privacy
이전되는 국가	미국
이전 일시 및 방법	캐릭터의 선제 메시지 알림을 발송할 때, HTTPS 암호화 통신(`exp.host`)을 통해 전송
이전 항목	Expo 푸시 알림 토큰, 알림 제목(캐릭터 이름), 알림 본문(캐릭터 메시지의 앞 20자)
이전 목적	푸시 알림 발송 중계 (이후 Apple APNs 또는 Google FCM으로 전달)
보유·이용 기간	알림 전송 처리에 필요한 기간
거부 시 불이익	알림 수신에 동의하지 않으면 이 전송은 발생하지 않습니다. 알림을 끄면 캐릭터의 선제 메시지를 앱 안에서만 확인하게 되며, 그 밖의 서비스 이용에는 제한이 없습니다.

9-4. Apple Inc. / Google LLC (로그인·앱 배포·결제·푸시 전달)

법정 기재사항	내용
이전받는 자	Apple Inc. (https://www.apple.com/legal/privacy) · Google LLC (https://policies.google.com/privacy)
이전되는 국가	미국 등 각 사가 시설을 운영하는 국가
이전 일시 및 방법	로그인·결제·알림 전달 시점에 각 사의 API를 통해 HTTPS로 전송
이전 항목	이메일 주소, 제공자 계정 식별자, 인증 토큰, 인앱결제 거래 정보, 푸시 토큰
이전 목적	소셜 로그인 인증, 앱 배포 및 인앱결제 처리, 푸시 알림의 단말 전달
보유·이용 기간	각 사의 개인정보 보호정책에 따름
거부 시 불이익	로그인이 불가능하여 서비스를 이용할 수 없습니다.

9-5. Supabase, Inc. — 보관은 국내, 사업자는 국외

이용자의 데이터는 대한민국(ap-northeast-2, 서울) 리전에 저장·처리됩니다.
다만 서비스 제공자인 Supabase, Inc.는 미국 법인이며, 장애 대응·기술 지원 등 운영 과정에서

국외에서 접근이 이루어질 가능성이 있습니다.

이 경우에 해당하는지, 그리고 이를 별도의 국외 이전 동의 대상으로 볼 것인지에 대해서는

enquiry@rimikimi.com로 문의하시면 확인하여 안내드립니다.

9-5a. ElevenLabs, Inc. — 🔴 통화 음성이 실시간으로 전송됩니다

법정 기재사항	내용
이전받는 자	ElevenLabs, Inc.
이전받는 자의 연락처	ElevenLabs, Inc., 169 Madison Ave, New York, NY 10016, USA · 개인정보 보호정책 https://elevenlabs.io/privacy
이전되는 국가	미국
이전 일시 및 방법	이용자가 캐릭터와 통화를 시작할 때, 이용자의 기기에서 ElevenLabs 서버로 WebRTC 암호화 통신을 통해 실시간 전송. 통화 음성은 회사 서버를 거치지 않습니다. 회사 서버는 통화 시작 시 캐릭터 프롬프트·첫 인사·음성 설정만 전달합니다.
이전되는 개인정보 항목	① 통화 중 이용자의 음성(실시간 스트림) ② 통화 내용의 문자 기록(전사) ③ 캐릭터의 시스템 프롬프트·첫 인사 ※ 계정 식별자·이메일·기기 식별자·결제정보는 전송하지 않습니다
이전 목적	실시간 음성 통화 제공 — 음성 인식(STT), 응답 생성, 음성 합성(TTS)
보유·이용 기간	음성 녹음은 저장하지 않도록 설정되어 있습니다. 통화 전사는 30일 보관 후 삭제됩니다(회사가 해당 업체 설정으로 지정).
거부 시 불이익	통화 기능만 이용할 수 없습니다. 문자 대화·사진 보내기 등 나머지 기능은 그대로 이용할 수 있습니다.

9-6. 국외 이전을 거부하는 방법과 절차

가입 전 — 가입 시 제시되는 국외 이전 동의 항목에 동의하지 않으면 가입이 진행되지 않습니다.
가입 후 — enquiry@rimikimi.com로 국외 이전 동의 철회를 요청하시면, 회사는 지체 없이 처리하고

결과를 통지합니다. 국외 이전 동의를 철회하는 경우 AI 대화 기능을 제공할 수 없으므로 이용계약이 해지되며, 이때 잔여 유료 이용권은 이용약관 제9조에 따라 처리합니다.

알림에 관한 국외 이전(제9-3항)만 거부 — 설정 › 앱 › 알림을 끄거나 기기의 알림 권한을

해제하시면 됩니다. 다른 기능에는 영향이 없습니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

권리	근거	행사 방법
개인정보 열람 요구	「개인정보 보호법」 제35조	`설정 › 대화 › 기억하는 것`에서 캐릭터가 기억하는 내용을 직접 확인 · 대화 내역은 앱 내에서 상시 열람 · 그 밖의 항목은 enquiry@rimikimi.com
오류 등이 있을 경우 정정 요구	「개인정보 보호법」 제36조	enquiry@rimikimi.com (기억 항목은 정정 대신 삭제로 처리합니다 — 아래 제3항 참조)
삭제 요구	「개인정보 보호법」 제36조	메시지 길게 누르기 → 삭제 · `설정 › 대화 › 기억하는 것` → 항목별 [지우기] · `설정 › 계정 › 계정 삭제`
처리정지 요구	「개인정보 보호법」 제37조	enquiry@rimikimi.com
동의 철회	「개인정보 보호법」 제4조·제37조	마케팅 수신 동의는 `설정 › 앱 › 혜택·이벤트 알림`에서 즉시 · 그 밖의 동의는 enquiry@rimikimi.com

권리 행사는 서면·전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이(10일 이내)

조치합니다.

기억 항목은 수정이 아니라 삭제만 가능합니다. 기억은 인공지능이 대화에서 추출한 것이라 사실과

다를 수 있는데, 이용자가 내용을 편집할 수 있게 하면 캐릭터의 기억을 임의로 조작하는 경로가 되므로 수정 기능을 제공하지 않습니다. 잘못된 기억은 삭제하시고 대화로 다시 알려주시면 됩니다.

만 14세 이상 미성년자인 이용자는 본인이 직접 권리를 행사할 수 있습니다.
회사는 이용자의 요구가 「개인정보 보호법」 제35조 제4항, 제37조 제2항 등에 해당하는 경우 그

사유를 알리고 거절할 수 있습니다.

제11조 (자동화된 결정에 관한 사항)

투명성을 위해, 서비스에서 자동으로 이루어지는 판단을 안내합니다.

자동 판단	내용	이용자에 대한 효과
위기 신호 분류	모든 대화 턴에서 이용자의 메시지를 RED / AMBER / GREEN 3단계로 자동 판정	캐릭터의 응답이 안전 응답으로 전환되고 상담 연락처가 안내됩니다. 해당 턴은 과금되지 않습니다. 계정 제한·서비스 거절 등의 불이익은 발생하지 않습니다
사실 추출	대화에서 기억할 사실을 자동 추출 (민감정보 범주는 자동 차단)	후속 대화에서 캐릭터가 그 내용을 기억합니다. 이용자가 직접 확인·삭제할 수 있습니다
응답 유형 선택 · 호칭 결정	대화 맥락에 따라 캐릭터의 응답 방식과 호칭을 자동 결정	대화의 톤에만 영향을 미칩니다
이용 한도·요청 빈도 제한	등록 기기 수, 동시 접속 수, 분당 요청 수를 자동으로 제한	일시적으로 응답이 지연될 수 있습니다

이러한 판단에 이의가 있으신 경우 enquiry@rimikimi.com로 문의하시면 사람이 직접 확인합니다.

제11-2조 (캐릭터가 보내는 사진에 관한 고지)

🔴 캐릭터가 대화 중 보내는 사진은 실제 인물이나 실제 장면을 촬영한 사진이 아니라, 그 대화의 맥락에 맞추어 인공지능이 그 자리에서 생성한 이미지입니다. 캐릭터는 실존하는 사람이 아니며, 사진 속 인물·장소·물건도 실재하지 않습니다.

사진 생성에는 이용자가 보낸 사진이 사용되지 않습니다. 이용자가 보낸 사진은 판독 직후 폐기되며(제5조), 캐릭터 사진의 재료로 쓰이지 않습니다.
생성된 이미지는 회사의 저장소에 보관되어 같은 상황에서 재사용될 수 있습니다. 이 이미지는 캐릭터의 콘텐츠이며 이용자의 개인정보를 담지 않습니다.
선정적·노출성 이미지는 생성되지 않도록 서버에서 차단합니다.

제12조 (광고성 정보의 전송 — 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조)

회사는 이용자가 사전에 명시적으로 수신에 동의한 경우에만 영리 목적의 광고성 정보를

전송합니다. 동의는 설정 › 앱 › 혜택·이벤트 알림에서 언제든지 켜고 끌 수 있으며, 켠 시각과 끈 시각이 모두 서버에 기록됩니다.

**AI 캐릭터의 선제 메시지 알림은 광고성 정보가 아니라 이용자가 신청한 서비스의 본질적 기능에

해당하는 알림입니다.** 설정 › 대화 › 먼저 말 걸기에서 끌 수 있습니다.

회사가 광고성 정보를 전송하는 경우 제목 앞에 (광고)를 표시하고 수신 거부 방법을 함께 안내하며,

오후 9시부터 다음 날 오전 8시까지의 시간대에는 별도의 사전 동의 없이 전송하지 않습니다.

제13조 (개인정보의 안전성 확보조치 — 「개인정보 보호법」 제29조)

회사는 다음의 조치를 취하고 있습니다.

13-1. 암호화

대상	조치
전송 구간	TLS 암호화 통신
대화 본문·기억·신고 사본	이용자별 데이터 암호화 키(DEK)로 AES-256-GCM 암호화 저장. DEK 자체는 마스터키로 다시 암호화(래핑)하여 저장하며, 마스터키는 데이터베이스에 존재하지 않고 서버 실행 환경의 비밀값으로만 관리합니다
데이터베이스	저장 볼륨 암호화
단말	인증 토큰과 기기 식별자를 OS의 보안 저장소(iOS Keychain / Android Keystore)에 보관

이 구조에서는 데이터베이스 덤프나 백업이 유출되더라도 대화 본문이 열리지 않습니다.

⚠ 정직하게 알려드립니다 — 종단간 암호화(E2E)가 아닙니다. 응답을 생성하려면 서버가 대화를 처리해야 하므로, 회사는 "누구도 볼 수 없다"고 표시하지 않습니다. 다만 아래 접근통제로 직원이 대화를 임의로 열람할 수 없도록 하고 있습니다.

13-2. 접근통제

데이터베이스 전 테이블에 행 수준 보안(RLS)을 강제 적용하며, 테이블 소유자도 우회할 수 없도록

설정합니다. 정책이 없는 테이블은 기본적으로 전면 차단됩니다.

대화 본문·암호키·결제 원장·운영 로그 테이블은 클라이언트가 직접 조회할 수 없습니다.
운영자의 대화 열람은 기본적으로 차단됩니다. 장애 조사 등으로 열람이 필요한 경우 **사유 기록 +

승인 + 접근 로그를 남기며, 이 로그는 운영자도 수정·삭제할 수 없는 방식(append-only)** 으로 보관됩니다.

예외 — 이용자가 직접 메시지를 신고한 경우에는 해당 메시지와 앞뒤 3개 메시지를 검토합니다.

이는 이용자의 명시적 요청에 따른 것이며, 신고 확인 화면에서 전달 범위를 미리 안내합니다.

13-3. 기록의 최소화

애플리케이션 로그와 오류 기록에서 대화 본문·프롬프트·요약·이메일·토큰 값이 자동으로 마스킹

됩니다. 마스킹은 규칙이 아니라 코드로 강제되며, 마스킹을 거치지 않는 로깅 경로는 빌드 단계에서 차단됩니다.

외부 오류 리포팅 도구를 사용하지 않습니다.
위기 판정의 입력·점수·사유를 저장하지 않습니다.

13-4. 그 밖의 조치

개인정보 취급 담당자를 최소한으로 지정하고 접근 권한을 차등 부여합니다.
서비스 운영에 사용하는 비밀키는 비밀 관리 시스템에만 보관하며 소스코드·설정파일에 두지 않습니다.
운영 데이터를 개발·테스트 환경으로 복사하지 않습니다.
백업 데이터에 운영 데이터와 동일한 수준의 암호화를 적용합니다.

제14조 (개인정보 유출 등의 통지·신고 — 「개인정보 보호법」 제34조)

회사는 개인정보의 분실·도난·유출을 알게 되었을 때에는 지체 없이 해당 이용자에게 ① 유출된 항목, ② 유출 시점과 경위, ③ 피해 최소화를 위해 이용자가 할 수 있는 방법, ④ 회사의 대응조치와 피해구제 절차, ⑤ 담당 부서와 연락처를 알리고, 법령이 정한 기준에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

제15조 (개인정보 보호책임자 — 「개인정보 보호법」 제31조)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

구분	내용
개인정보 보호책임자	성명 최지훈 · 직책 대표
연락처	enquiry@rimikimi.com / 050-6988-2464 · enquiry@rimikimi.com
개인정보 열람청구 접수·처리 부서	고객문의 (enquiry@rimikimi.com) · enquiry@rimikimi.com

이용자는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 지체 없이 답변 및 처리해드릴 것입니다.

제16조 (권익침해 구제방법)

개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하시기 바랍니다.

기관	전화	홈페이지
개인정보 분쟁조정위원회	1833-6972	www.kopico.go.kr
개인정보 침해신고센터 (한국인터넷진흥원)	118	privacy.kisa.or.kr
대검찰청 사이버수사과	1301	www.spo.go.kr
경찰청 사이버수사국	182	ecrm.police.go.kr

또한 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 대한 회사의 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 경우 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다. (중앙행정심판위원회 ☎ 110, www.simpan.go.kr)

제17조 (개인정보처리방침의 변경)

이 개인정보처리방침은 2026년 8월 26일 부터 적용됩니다.
이 방침의 내용 추가·삭제 및 수정이 있을 경우 적용일자 7일 전부터 앱 내 공지사항을 통하여

고지합니다. 다만 이용자 권리의 중대한 변경이 발생하는 경우에는 적용일자 30일 전부터 고지하고, 필요한 경우 별도의 동의를 다시 받습니다.

이전 버전의 개인정보처리방침은 현재 버전이 최초 버전입니다에서 확인하실 수 있습니다.