개인정보처리방침

1. 개인정보처리자·책임자

처리자: 메이비웍스 · 보호책임자: 대표 홍지민 · 주소: 경기도 안양시 동안구 시민대로 327번길 11-41, 3층. 열람·정정·삭제·처리정지·철회·탈퇴·침해 신고는 고객센터, maybeworks@naver.com, 070-8110-8149으로 접수합니다. 대리인 요청은 권한을 확인합니다. 필요한 최소한의 본인 확인 후 법정 기한에 따라 처리하고 제한·거절 시 사유와 이의 절차를 안내합니다.

2. 처리 항목·목적·근거

서비스 제공에 필요한 처리는 개인정보 보호법 제15조 제1항 제4호 등 적용 가능한 근거에 따릅니다. 모든 처리를 포괄 동의로 묶지 않습니다. 번호를 제공하지 않으면 게스트 이용은 가능하지만 번호 계정 복원·결제는 제한됩니다. 선택 분석과 알림 거부는 일반 대화의 조건이 아닙니다.

건강·성생활·정치적 견해 등 본인의 민감정보, 주민등록번호·카드 전체번호·인증번호·타인의 정보를 대화에 입력하지 마세요. 별도 민감정보 수집 동의를 받은 것으로 간주하지 않습니다. 입력된 민감정보의 삭제·처리 중단은 고객센터로 요청할 수 있습니다.

3. 본인확인·결제 도입 시 처리

현재 정식 본인확인과 실결제는 운영 전입니다. KG이니시스 통합인증과 카드 결제는 포트원을 통한 신청 및 기존 가맹점 추가 신청을 진행 중이며, 승인·개통 완료를 의미하지 않습니다. 고객 개인정보를 심사용 사업자 자료와 혼동하지 않습니다.

개통 후 본인확인 기관의 화면에서 제공자가 고지한 항목과 동의를 확인합니다. 서비스는 연결된 전화번호와 확인 결과를 대조하고, 본인확인 여부·만 18세 이상 여부·만 19세 이상 여부·확인 시각을 저장하는 구조입니다. 실명·생년월일·CI·DI 원문을 이 서비스 DB에 저장하지 않습니다. 검증 과정에서 제공자 응답을 일시 처리하며 인증 결과를 임의로 성공 처리하지 않습니다.

결제 개통 후에는 상품·금액·주문번호·승인/취소 식별자·상태·시각·환불 내역을 처리하고 결제창에 필요한 이름·전화번호·주문 정보를 결제 연동 업체에 전달합니다. 카드번호·카드 비밀번호는 결제기관 화면에서 입력하며 이 서비스는 직접 보관하지 않습니다. 실제 결제수단과 업체, 전달 항목·근거는 개통 전에 다시 고지하고 필요한 동의를 받습니다.

4. 위탁·외부 제공

운영자는 업무 범위·접근권한·보호 조치를 관리합니다. 광고 판매 등 임의의 제3자 제공은 하지 않습니다. 법령상 요청은 근거·범위를 확인해 처리하고, 별도 동의가 필요한 제공은 동의 후 진행합니다. 본인확인·결제기관이 자기 법적 의무에 따라 독립적으로 처리하는 정보에는 해당 기관의 고지와 방침도 적용됩니다.

5. 국외 처리·이전 안내

Google의 전 세계 처리 구조와 재위탁 범위는 Google 개인정보처리방침 및 공급자 처리 조건을 따릅니다. 실제 처리국가·재위탁 범위와 적법한 이전 근거는 계약·설정에 맞추어 확인·갱신하며, 별도 동의가 필요한 변경은 사전에 구분하여 안내합니다. 본 안내만으로 법정 고지·동의 요건을 면제하지 않습니다. Gemini API 약관 · 안전 점검·보관 안내 · GA 보관 기준

암호화 저장소의 국외 처리

Cloudflare, Inc.의 R2에 대화 원문과 시각·식별자 및 DB 복구용 정보가 포함된 암호화 파일을 HTTPS로 전송하여 보관합니다. 전화번호를 객체 경로에 사용하지 않으며 복호화 키는 R2에 함께 저장하지 않습니다. 이용 목적은 대화 보관·조회와 장애 복구이며 보관·삭제 기준은 제7항을 따릅니다. Cloudflare의 글로벌 인프라로 국외에서 저장·처리될 수 있고 미국 소재 사업자가 서비스를 운영합니다. 데이터 위치 안내는 R2 데이터 위치, 개인정보 문의는 Cloudflare 개인정보 안내에서 확인할 수 있습니다. 저장·처리의 중단 또는 삭제 요청은 고객센터로 접수할 수 있으며 대화 보관·복구 기능 이용에 제한이 있을 수 있습니다.

6. 쿠키·로컬 저장소·알림

광고 성과 측정(별도 선택 동의): ‘분석·광고 측정 허용’을 선택한 경우에만 Google LLC(Google Ads)와 Meta Platforms, Inc.에 광고 클릭 식별자(GCLID·GBRAID·WBRAID·FBC), 브라우저 식별자(FBP), 무작위 광고 식별자, 접속기기 정보, 방문·신규 유입·번호 인증 완료·첫 대화 성공·상품/가격 확인·결제 시작·검증된 구매의 시각·주문 식별자·금액·통화를 HTTPS로 전송합니다. 전화번호·이름·대화·문의 원문·본인확인 자료는 보내지 않습니다. 개인화 광고와 자동 개인정보 매칭은 사용하지 않습니다. 광고 유입·전송 문맥은 서비스 서버에서 최대 90일 보관하며, 철회 시 미전송 광고 문맥을 삭제하고 전송을 중단합니다. 거래 보존 기록은 별도 법정 보관 기준을 따릅니다. 수신 업체의 미국을 포함한 해외 처리 시설로 이벤트 발생·재시도 시 전송될 수 있습니다. 수신 업체의 보관·처리는 Google 개인정보처리방침과 Meta 개인정보처리방침 및 계정 보관 설정에 따릅니다. 동의하지 않아도 대화·결제 기능을 이용할 수 있으며 홈의 ‘쿠키 설정’에서 광고 측정 동의를 철회할 수 있습니다.

계정 복원용 HttpOnly·Secure 쿠키는 최대 1년, 접속 토큰은 통상 30일 유효합니다. 로컬 저장소에는 토큰·대화 화면 상태·쿠키 선택을 저장합니다. 삭제·차단 시 게스트 복원과 일부 기능이 제한될 수 있습니다. 분석 쿠키는 별도 허용 전 로드하지 않으며 광고 개인화·Google Signals는 사용하지 않습니다. 홈의 ‘쿠키 설정’에서 언제든 거부·철회할 수 있고 Do Not Track 요청을 존중합니다.

브라우저 알림은 이용자가 직접 허용해야 구독되며 설정 해제·로그아웃 시 해당 기기 구독을 해제합니다. Google·Apple·Mozilla 등 브라우저 푸시망으로 알림을 전달하며 푸시 데이터에 대화 본문과 전화번호를 넣지 않습니다. 기존 대화를 바탕으로 AI 캐릭터가 드물게 먼저 연락할 수 있고 설정에서 중단할 수 있습니다. 광고·판촉 발송에 대한 동의로 대신하지 않습니다.

7. 보관·파기·안전 조치

청소년 보호 및 안전 운영을 위해 차단·안전 검사 장애 발생 시 내부 계정 식별자, 캐릭터·요청 식별자, 처리 종류·사유, 사용자 입력 또는 AI 답변 검사 단계·정형화한 분류, 당시 기관 인증에 따른 연령 구분(미확인·19세 미만·19세 이상), 발생 시각을 별도 기록합니다. 휴대폰 번호를 고객 ID로 사용하는 계정은 해당 번호가 계정 식별자로 포함됩니다. 이 모니터링 기록에는 대화 원문·생년월일을 복제하지 않으며 30일 경과 기록은 정기 삭제합니다. 인증된 관리자만 조회할 수 있고 조회 사실은 감사 기록에 남깁니다.

전자상거래법령상 계약·청약철회 및 대금결제·공급 기록은 각 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월 보관합니다. 법정 보존 대상에 해당하는 기록만 해당 근거와 기간으로 별도 관리하며, 대화 전체를 무조건 5년 보관하는 의미가 아닙니다. 목적 달성·적법한 삭제 요청 후 불필요한 정보는 지체 없이 파기합니다. 전자정보는 복구할 수 없도록 삭제하고 종이는 파쇄 등으로 폐기합니다.

운영 DB 백업은 6시간마다 생성하며 OCI의 로컬 사본은 최대 3일, 암호화한 R2 사본은 일반 백업 최대 7일·일일 보존본 최대 30일 순환 보관합니다. 대화 원문 보관본은 계정·대화의 보관 및 삭제 기준을 따르며, 별도의 영구 보관 동의로 취급하지 않습니다. 백업 복원 시 이미 접수된 삭제·철회 요청을 다시 적용하도록 확인합니다. 하트의 1년 이용기간과 개인정보 보관기간은 다릅니다. 대화방 삭제는 운영 기록의 완전 삭제와 다르므로 원문 완전 삭제·탈퇴는 별도로 요청하세요.

HTTPS, 인증번호 해시, 요청 제한, 서버 비밀키 보관, 관리자 세션·접근 제한, 대화 조회·잔액 변경 감사 기록을 적용합니다. 권한 있는 운영자가 문의 해결·보안·안전 대응에 필요한 범위에서 대화를 확인할 수 있습니다. 캐릭터 인기·사용 흐름 등 운영 통계는 필요한 범위에서 집계하며 임의 호기심 열람·외부 공개를 허용하는 의미가 아닙니다. 개인정보를 판매하거나 운영자 열람을 모델 학습 동의로 간주하지 않습니다. 방침만으로 인증·보안 적합성 인증을 받았다고 표시하지 않습니다.

8. 권리·아동·자동화 처리

열람·사본·정정·삭제·처리정지·동의 철회·탈퇴와 대리인 신청은 1항 연락처에서 접수합니다. 온라인 로그인이 어려워도 이메일·전화로 가능합니다. 법적 보존 등으로 전부 삭제할 수 없으면 대상·근거·기간을 안내합니다. 계정 확인에 필요한 최소한의 자료만 안내하며 인증번호·비밀번호를 요구하지 않습니다.

현재 AI 대화는 공급자 조건상 만 18세 이상 대상입니다. 만 18세 미만 이용이 확인되면 대화 제공을 제한하며 정보 보호·삭제 요청을 처리합니다. 만 14세 미만 아동의 정보 처리가 확인되면 법정대리인 권리와 동의 요건에 따라 필요한 보호·파기 조치를 합니다. 단순한 나이 체크를 공인 연령 인증이라고 표시하지 않습니다.

대화·안전 검사와 매칭·통계는 자동화되어 있습니다. 연령 제한·안전 오분류·결제 제한 등에 이의가 있으면 고객센터에 설명·재검토를 요청할 수 있습니다. 법령상 자동화된 결정에 관한 권리가 적용되는 경우 그 요건에 따라 설명·거부·인적 검토 요청을 처리합니다. 이 서비스는 대출·보험·고용 등 중대한 권리 결정을 목적으로 하지 않습니다.

침해 상담·분쟁조정은 개인정보침해신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

9. 방침 변경·이전 버전

항목·업체·목적·보관기간 등 변경 시 시행일과 내용을 사전 안내하고 필요한 별도 동의를 받습니다. 안내 확인을 모든 제3자 제공·민감정보·마케팅 동의로 취급하지 않습니다. 광고 측정의 별도 선택 동의·국외 전송·90일 문맥 보관 안내를 추가했습니다. 이 선택을 허용한 이후의 이벤트에만 적용합니다. 보강 전 문서는 2026년 10월 19일 버전 2.0, 2026년 10월 19일 보관본, 최초 방침에서 확인할 수 있습니다.

하트 유효기간 변경 안내 · 2026년 10월 20일

새로 구매·지급되는 하트는 획득일부터 최대 1년간 유효합니다. 이전에 지급되어 만료일이 확정된 하트는 약속한 만료일을 유지하며 소급 단축하지 않습니다. 실결제는 아직 개시 전으로 신규 유료 상품은 1년 조건으로만 판매합니다. 개별 지급분의 실제 만료일은 획득·만료 내역에서 확인할 수 있습니다.

인증·결제 장애 대응 기록 안내 · 2026년 10월 21일

문자 발송·로그인, 본인·성인 확인, 결제·환불의 진행 단계, 내부 계정·요청 식별자, 발생 시각, 정형화한 오류 코드, 운영·테스트 구분과 처리 메모를 서비스 제공·장애 대응·문의 해결을 위해 기록합니다. 최근 90일을 조회하며 90일이 지난 상세 이벤트·처리 메모는 정기 정리합니다. 법정 거래·분쟁 보존 대상인 원래 기록의 보관 기준은 7항과 같습니다. 인증번호 원문·생년월일·CI/DI·카드 정보·API 키·인증기관 응답 원문은 이 이벤트에 저장하지 않습니다. 운영 이벤트는 권한 있는 관리자가 확인하며 광고 측정 동의와 구분하여 관리하고 이 상세 정보를 광고 플랫폼에 보내지 않습니다.

대화 기억·기존 개인 메모·접근성 기능 안내 · 2026년 10월 21일

이용자가 직접 작성한 날짜·기분·일상 메모와 작성·수정 시각을 계정에 보관해 본인에게 제공합니다. 건강정보 등 민감정보 입력을 요청하지 않습니다. 기본 공개 범위는 본인이며 가족·보호자에게 공유하지 않습니다. 선택한 AI 상대가 참고하도록 별도 허용한 기록만 해당 상대의 대화 생성에 사용하며, 이 경우 4·5항의 AI 외부 처리 안내가 적용됩니다. 허용 철회 이후 새 생성에서는 해당 기록을 참고하지 않습니다. 수동 기록 화면은 현재 제공하지 않습니다. 이전에 저장한 개인 메모의 열람·정정·삭제·참고 허용 철회는 고객센터에 요청할 수 있고, 계정 삭제 시 법정 보존 대상을 제외하고 파기합니다. 기록 삭제는 이미 생성된 대화 원문을 삭제하지 않으며 대화 삭제·권리 행사는 고객센터에서 요청할 수 있습니다.

글씨 크기·읽어주기 버튼 표시 여부·읽기 속도는 기기 로컬 저장소에 저장합니다. 음성 입력은 이용자의 실행과 브라우저 권한 허용 후에만 시작되며, 브라우저·기기 제공자가 음성을 처리할 수 있습니다. 아지트챗은 음성 원본을 서버에 저장하지 않고, 인식된 글은 이용자가 직접 전송할 때 대화로 처리합니다. 읽어주기는 기기·브라우저 합성 음성을 사용하며 설정에 따라 외부 음성 서비스가 사용될 수 있습니다. 안부 기록과 음성은 의료 진단·응급 모니터링 서비스가 아닙니다.