개인정보처리방침

주식회사 페타랩(이하 "회사")는 야피(Yapee) 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 처리합니다. 이 방침은 어떤 정보를 왜 처리하고 언제까지 보관하며 이용자가 어떤 권리를 가지는지 알려 드립니다. 해외 거주 이용자를 위한 추가 안내는 13항부터 17항까지에 있습니다.

1. 처리하는 개인정보와 목적, 보유 기간

회사는 아래 목적에 필요한 최소한의 정보만 처리합니다. 아이디·비밀번호로 가입할 때 이메일이나 전화번호는 필수가 아닙니다. Google·Apple 로그인이나 복구 이메일을 선택하면 아래의 추가 정보를 처리합니다.

• 결제할 때 카드 번호 등 결제 수단 정보는 결제사 화면에서 직접 입력합니다. 회사는 이를 받거나 보관하지 않습니다.
• Google·Apple 로그인 응답에는 이름, 이메일 주소, 프로필 정보가 포함될 수 있습니다. 현재 회사는 이 값을 회원 프로필이나 복구 이메일로 저장하지 않고, 로그인 제공자가 발급한 고유 식별자로 계정을 구분합니다. Google·Apple 계정의 비밀번호는 회사가 받지 않습니다.
• 성인 확인 때 본인확인기관이 전달하는 이름, 생년월일, 연계정보(CI)는 나이 판단과 보상 중복 참여 확인에만 씁니다. 받은 값은 그대로 저장하지 않으며 중복 참여 확인용으로 연계정보를 복원할 수 없게 바꾼 값만 보관합니다.
• 주민등록번호는 「소득세법」에 따라 원천징수와 지급명세서 제출이 필요한 창작자 현금 지급에만 처리합니다.
• 회사는 사상, 건강, 성생활 등 민감정보를 따로 수집하지 않습니다. 대화나 작품에 이런 정보나 다른 사람의 개인정보를 적지 않도록 주의해 주세요.

2. AI 처리와 학습

• AI 응답을 만들 때 대화 입력, 캐릭터·작품 설정, 대화 프로필·메모, 이전 대화 중 필요한 부분을 외부 AI 모델 제공자에게 보냅니다. 아이디 등 계정 식별 정보는 보내지 않습니다.
• AI 모델 중개 서비스(OpenRouter)에는 이용자 데이터를 수집하는 모델 제공자를 제외하도록 설정합니다.
• 회사는 이용자의 별도 동의 없이 대화나 작품을 회사 자체 AI 모델의 학습에 쓰지 않습니다.

3. 제3자 제공

회사는 아래 Google 광고 성과 측정, 이용자가 선택한 소셜 로그인·앱스토어 결제 처리, 이용자가 동의한 경우, 법령에 근거가 있거나 수사기관이 법령이 정한 절차에 따라 요청한 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. 회사는 개인정보를 돈을 받고 팔지 않습니다. 광고, 분석, 마케팅 측정 업체로는 아래 광고 성과 측정을 위한 Google만 씁니다.

Google·Apple 로그인과 앱스토어 결제

• Google·Apple 로그인을 선택하면 해당 제공자의 화면에서 인증합니다. 회사 서버는 일회용 인증 코드를 제공자와 교환하고 로그인 응답을 검증합니다. Apple 로그인 연결을 해제할 때는 보관한 인증 토큰을 Apple에 보내 폐기합니다.
• App Store·Google Play에서 구매하면 상품 식별자와 무작위 계정 연결 식별자를 해당 스토어에 전달합니다. 회사 서버는 Apple 거래 정보 또는 Google 구매 토큰으로 스토어의 구매·취소 상태를 확인합니다. 이 과정에서 작품·대화 원문을 스토어에 보내지 않습니다.
• 각 제공자가 자신의 서비스에서 처리하는 로그인·결제 정보에는 Google 개인정보처리방침과 Apple 개인정보처리방침이 적용됩니다. 회사가 받은 정보에는 이 방침이 적용됩니다.

Google 광고 성과 측정

Google 광고를 눌러 들어온 이용자가 결제하면 어떤 광고가 결제로 이어졌는지 알 수 있도록 다음 정보를 Google에 보냅니다.

• 회사의 Google 광고 계약 상대방은 Google Korea LLC이며 보낸 정보는 Google LLC 등 Google 계열사가 함께 처리합니다. 이 항의 Google은 이들을 모두 가리킵니다.
• 광고를 누르면 Google이 접속 주소에 클릭 ID를 붙입니다. 회사는 접속 주소에 이 값이 있으면 회사 도메인의 쿠키(yapee_ad_click)에 90일 동안 저장하고 그동안 이용자가 결제하면 그 주문에 연결합니다. 클릭 ID를 계정에 연결하지는 않습니다.
• 토스페이먼츠에서 결제가 승인되면 회사 서버가 Google의 전환 업로드 API(Data Manager API)로 보냅니다. 브라우저에는 Google 태그나 Google 애널리틱스 같은 광고·분석 스크립트를 넣지 않습니다.
• 전송 ID는 회사가 주문마다 무작위로 만든 값이며 주문 번호와 다릅니다. 아이디 등 계정 정보, 주문 번호, IP 주소, 작품과 대화 내용은 보내지 않습니다.
• 결제가 환불되면 클릭 ID를 보관하는 90일 안에서 같은 클릭 ID와 전송 ID로 결제 금액을 0으로 고쳐 다시 보냅니다. Google은 전환 건수는 그대로 두고 금액만 바꿉니다. Google에 보내기 전에 환불되면 아무것도 보내지 않습니다.
• 자동 충전 결제는 광고 성과로 보지 않으며 Google에 보내지 않습니다.
• Google은 회사의 수탁자가 아니라 자기 책임으로 이 정보를 처리하는 별도의 개인정보 처리자입니다.
• 이 측정은 서비스 이용에 필요하지 않습니다. 거부해도 서비스 이용과 결제에 불이익이 없으며 거부 방법은 9항에 있습니다.

4. 탈퇴와 파기

계정 탈퇴와 데이터 삭제 요청 방법

야피 앱이나 웹사이트에 로그인한 뒤 설정 → 내 정보 → 회원 탈퇴에서 처리·보존 범위를 확인하고 본인 확인을 마치면 탈퇴를 요청할 수 있습니다. 앱을 설치하지 않아도 웹사이트의 내 정보에서 같은 절차를 이용할 수 있습니다.

계정에 접근할 수 없거나 계정을 유지한 채 특정 데이터를 삭제하려면 help@ypee.ai로 야피 아이디와 요청 범위를 보내 주세요. 비밀번호나 인증 코드는 보내지 마세요. 본인 확인 후 7항에 따라 처리합니다. 탈퇴 시 아래와 같이 개인정보를 비식별화하고 원문을 보관하므로, 작품·대화 원문 삭제도 원하면 탈퇴 전에 직접 삭제하거나 함께 요청해 주세요.

• 탈퇴하면 아이디를 무작위 값으로 바꾸고 표시 이름, 언어, 성별·생년월일, 공개 프로필, 성인 확인 상태를 지운 뒤 계정을 비활성화합니다. 모든 기기의 로그인이 끝납니다.
• 복구 이메일과 복구 요청의 개인정보를 비식별화하거나 삭제하고, 소셜 로그인 식별자를 무작위 값으로 바꿉니다. Apple 연결 해제 요청이 실패하면 암호화한 인증 토큰으로 재시도하며, 연결 해제가 완료되면 토큰을 삭제합니다.
• 공개한 캐릭터·작품은 비공개로 바뀝니다. 작품 원고, 대화, 업로드 파일은 비활성화된 계정에 연결된 채 남습니다. 공개 댓글은 작성자 이름을 익명으로 바꿔 그대로 둡니다.
• 탈퇴한 뒤에는 본인 여부를 확인할 방법이 없어 삭제 요청을 처리하지 못할 수 있습니다. 작품이나 대화를 지우려면 탈퇴 전에 직접 지우거나 고객센터에 요청해 주세요.
• 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다. 백업 사본은 35일이 지나면 삭제 대상이 되며 이전 버전은 35일 뒤 추가로 정리합니다.
• 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관하고 그 목적으로만 씁니다.

5. 처리 위탁

회사는 서비스 운영을 위해 다음 업무를 외부 업체에 맡깁니다. 각 업체는 회사가 맡긴 업무에 필요한 범위에서만 정보를 처리합니다.

운영 중인 업체

연결을 준비 중인 업체

아래 업체는 정식 서비스에서 아직 쓰지 않으며 해당 기능을 시작하기 전까지 개인정보를 보내지 않습니다.

• 결제 수단 정보와 인증 화면에 입력한 정보는 결제사와 본인확인기관이 직접 처리하며 회사는 성인 여부 판단에 필요한 결과만 받습니다.
• 업체를 바꾸거나 추가하면 적용 전에 이 방침을 고칩니다.

6. 국외 이전

서비스 제공과 광고 성과 측정을 위해 다음과 같이 개인정보가 국외로 전송됩니다. 이 중 AWS, Vercel, OpenRouter, 푸시 서비스 전송은 이용 계약을 이행하는 데 필요한 처리입니다. Google 광고 성과 측정 전송은 계약 이행에 필요하지 않으며 9항의 방법으로 거부할 수 있습니다.

• AI 대화·창작·요약 기능을 사용하거나 자동 요약을 켜면 해당 기능에 필요한 입력과 문맥을 OpenRouter로 전송합니다. 푸시 알림을 켜지 않으면 푸시 서비스로 전송하지 않습니다. Google 광고를 거치지 않고 들어왔거나 광고 성과 측정을 거부하면 광고 성과 측정 정보를 Google로 보내지 않습니다.
• OpenRouter를 통한 AI 응답 생성은 운영 중입니다. 푸시 알림은 현재 운영 환경에서 꺼져 있습니다.

7. 이용자의 권리

• 이용자는 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리 정지와 동의 철회를 요청할 수 있습니다.
• 프로필, 계정 추가 정보, 대화는 서비스 안에서 직접 고치거나 지울 수 있습니다. 그 밖의 요청은 help@ypee.ai로 보내 주세요.
• 회사는 본인 여부를 확인한 뒤 10일 안에 처리하고 결과를 알립니다. 법령에 따라 보관해야 하거나 다른 사람의 권리를 침해할 우려가 있으면 요청을 거절하거나 일부만 처리할 수 있으며 그 사유를 알립니다.
• 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다. 이 경우 위임장을 함께 보내 주세요.

8. 안전성 확보 조치

• 비밀번호는 복원할 수 없는 방식으로 암호화해 저장합니다.
• 주민등록번호, 계좌번호, 증빙 이미지, 자동결제 키는 별도 암호화 키로 다시 암호화합니다.
• 모든 통신에 HTTPS를 쓰고 데이터 저장 장치와 백업을 암호화합니다.
• 운영 비밀 정보는 코드와 분리해 보관하고 개인정보에 접근하는 권한을 업무에 필요한 사람으로 제한합니다.
• 관리자 화면의 민감 정보 열람은 별도 권한이 있어야 하며 열람 기록을 남깁니다.

9. 쿠키 등 자동 수집 장치

로그인 유지, 요청 위조 방지, 언어 설정에 꼭 필요한 쿠키와 Google 광고 성과 측정 쿠키를 씁니다. 분석용 쿠키와 다른 광고 쿠키는 쓰지 않습니다. 화면 테마와 작성 중인 내용 복구에는 브라우저 저장소를 씁니다. 자세한 내용과 거부 방법은 쿠키 정책을 참고해 주세요.

광고 성과 측정 거부

3항의 Google 광고 성과 측정은 다음 방법으로 거부할 수 있습니다. 거부해도 서비스 이용과 결제에는 영향이 없습니다. 화면 아래의 개인정보 선택권(Your Privacy Choices) 링크도 이 9항으로 연결됩니다.

• 쿠키 삭제: yapee_ad_click 쿠키를 지우면 그 쿠키에 있던 클릭 ID로는 결제를 Google에 보내지 않습니다. 다시 Google 광고를 눌러 들어오면 새로 저장되므로 계속 거부하려면 아래 GPC나 이메일 요청을 이용해 주세요.
• Global Privacy Control(GPC): 브라우저가 GPC 신호를 보내면 클릭 ID를 저장하지 않고 이미 저장한 쿠키를 지웁니다. 그 브라우저에서 한 결제는 Google에 보내지 않으며 로그인한 상태라면 그 계정의 이후 결제도 보내지 않습니다.
• 이메일 요청: 로그인 아이디를 적어 help@ypee.ai로 요청하면 처리한 뒤부터 그 계정의 결제를 Google에 보내지 않습니다.
• EEA·영국·스위스: Vercel이 IP 주소로 판단해 알려 주는 접속 국가가 이 지역이면 클릭 ID를 저장하지 않습니다 (15항). 접속 국가를 알 수 없을 때도 저장하지 않습니다.

10. 아동과 청소년의 정보

한국어 서비스는 만 14세 이상부터 이용할 수 있습니다. 회사는 만 14세 미만의 개인정보를 알면서 수집하지 않으며, 가입 사실을 알게 되면 계정을 정지하고 정보를 삭제합니다. 만 14~18세는 보호자가 약관을 확인하고 동의한 경우 일반 등급 서비스를 이용할 수 있습니다. 가입 시 최소 연령만 확인하며 연령대나 생년월일은 요구하지 않습니다. 최소 연령만 확인한 회원과 기존 미성년 가입 회원은 일반 크레딧을 일회성으로 구매할 수 있으며, 성인 콘텐츠 이용에는 별도의 성인 인증이 필요합니다. 보호자는 help@ypee.ai로 자녀의 정보 열람·정정·삭제를 요청할 수 있습니다. 영어 서비스의 최소 가입 연령은 만 13세입니다.

11. 개인정보 보호책임자와 문의처

• 개인정보 보호책임자: 한섬기 (대표)
• 이메일: help@ypee.ai
• 전화: 070-4286-0788
• 주소: (06131) 서울특별시 강남구 강남대로94길 69, 6층 603호(역삼동)

개인정보 열람 청구와 문의, 불만 처리는 위 연락처로 접수합니다.

12. 권익 침해 구제

개인정보 침해로 상담이나 구제가 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

13. 해외 거주 이용자 공통 사항

13항부터 17항까지는 대한민국 밖에 거주하는 이용자에게 지역별 법령에 따라 추가로 알려 드리는 내용입니다. 이 방침의 다른 항목과 다르면 해당 지역 이용자에게는 이 안내를 먼저 적용합니다.

• 개인정보 처리자: 주식회사 페타랩 (Petalab Inc.), 대한민국
• 문의: help@ypee.ai
• 회사는 개인정보를 돈을 받고 팔지 않습니다. 광고 목적으로 다른 회사에 보내는 정보는 3항의 Google 광고 성과 측정에 쓰는 정보뿐이며 9항의 방법으로 거부할 수 있습니다.
• 법적 효력이나 이에 준하는 중대한 영향을 주는 자동화된 결정이나 프로파일링을 하지 않습니다.
• 최소 가입 연령은 한국어 서비스 만 14세, 영어 서비스 만 13세입니다.
• 아래에 없는 지역이라도 거주 국가의 법이 추가 권리를 보장하면 그 법에 따라 처리합니다.

14. 미국 거주 이용자

수집하는 개인정보의 범주

• 각 정보의 이용 목적과 보유 기간은 1항에 적었습니다.
• 민감 개인정보는 서비스 제공, 보안, 지급과 세금 처리에만 쓰며 이용자의 특성을 추론하는 데 쓰지 않습니다.
• 지난 12개월 동안 개인정보를 돈을 받고 판 적이 없습니다. 3항의 Google 광고 성과 측정은 일부 주법에서 개인정보의 판매·공유나 맞춤형 광고로 볼 수 있어 회사도 그렇게 보고 거부권을 보장합니다. 이 측정으로 Google에 보내는 정보는 위 표에 적은 식별자와 상업 정보 일부입니다. 2026년 10월 24일 전에는 이런 처리를 하지 않았습니다.
• Global Privacy Control(GPC) 신호는 판매·공유와 맞춤형 광고를 거부하는 요청으로 처리합니다. 처리 방법은 9항에 있습니다.

미국 거주 이용자의 권리

거주하는 주의 법(캘리포니아, 버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건 등)에 따라 다음 권리를 행사할 수 있습니다.

• 회사가 처리하는 개인정보를 알고 열람할 권리
• 부정확한 정보를 정정할 권리
• 개인정보를 삭제할 권리
• 이동 가능한 형식으로 사본을 받을 권리
• 판매·공유, 맞춤형 광고, 프로파일링을 거부할 권리
• 권리 행사를 이유로 차별받지 않을 권리
• 요청이 거절되었을 때 이의를 제기할 권리

help@ypee.ai로 요청하면 본인 확인 후 45일 안에 답합니다. 필요하면 45일 연장할 수 있으며 그 사유를 알립니다. 대리인을 통해 요청할 때는 서면 위임 사실을 확인합니다. 거절 결정에 이의를 제기하면 60일 안에 결과와 이유를 알립니다. 그래도 해결되지 않으면 거주하는 주의 법무장관에게 민원을 제기할 수 있습니다.

캘리포니아 추가 안내

• 회사는 제3자의 직접 마케팅 목적으로 개인정보를 제공하지 않습니다 (California Civil Code §1798.83).
• 만 16세 미만의 개인정보를 판매하거나 광고 목적으로 공유하지 않습니다. 성인 인증을 마치지 않은 회원의 구매 정보는 Google 광고 성과 측정에 사용하지 않습니다.

네바다 추가 안내

회사는 네바다 주법에서 정한 대상 정보를 판매하지 않습니다.

AI 동반자 챗봇 고지

캘리포니아(SB 243) 등 일부 주의 법에 따라 다음을 알려 드립니다.

• 야피의 캐릭터는 사람이 아니라 AI입니다. 서비스 소개와 캐릭터 대화 화면에 이 사실을 표시합니다.
• AI 캐릭터는 위기 상황에서 실제 도움을 줄 수 없습니다. 자해나 자살 생각이 있다면 대화를 멈추고 988(전화 또는 문자)로 연락해 주세요.
• 성인 인증을 마치지 않은 회원은 일반 크레딧을 일회성으로 구매할 수 있지만 성인 콘텐츠는 이용할 수 없습니다. 대화 화면에서 상대가 AI임을 알리고, 연속 대화 중 최소 3시간마다 휴식과 AI 고지를 표시합니다. 안내 시점을 계산하기 위해 최근 대화 화면 이용 시각과 안내 시각만 기기에 기록하며, 성적으로 노골적인 응답을 제한합니다.

15. 유럽경제지역(EEA), 영국, 스위스 거주 이용자

처리의 법적 근거

Vercel이 IP 주소로 판단해 알려 주는 접속 국가가 EEA·영국·스위스이면 광고 클릭 ID를 저장하지 않고 Google에 보내지 않습니다. 이 지역에서 동의를 받아 광고 성과 측정을 하게 되면 동의와 철회 방법을 먼저 이 방침에 적습니다.

EEA·영국·스위스 거주 이용자의 권리

열람, 정정, 삭제, 처리 제한, 이동, 처리 반대, 동의 철회 권리가 있습니다. 동의를 철회해도 철회 전의 처리는 유효합니다. 요청은 help@ypee.ai로 보내 주시면 1개월 안에 답합니다. 거주 국가의 감독 기관에 민원을 제기할 수도 있습니다.

국제 이전

• 유럽연합 집행위원회와 영국 정부는 대한민국의 개인정보 보호 수준이 적정하다고 결정했습니다. 회사가 대한민국에서 처리하는 정보는 이 결정에 따라 이전됩니다.
• 미국 등 다른 국가의 업체로 보내는 정보는 해당 업체가 제공하는 표준계약조항(SCC)이나 EU-미국 데이터 프라이버시 프레임워크 등 적절한 보호 조치에 따릅니다.

16. 캐나다 거주 이용자

• 「개인정보 보호 및 전자문서법」(PIPEDA)과 퀘벡 주법에 따라 개인정보를 열람하고 정정할 권리, 동의를 철회할 권리가 있습니다.
• 개인정보는 대한민국과 미국에 저장되거나 처리될 수 있으며 그 나라의 법에 따라 공공 기관이 접근할 수 있습니다.
• 회사의 답변에 만족하지 못하면 캐나다 개인정보보호위원회(OPC)나 퀘벡 정보접근위원회(CAI)에 민원을 제기할 수 있습니다.

17. 호주와 뉴질랜드 거주 이용자

• 개인정보는 대한민국과 미국의 업체에 공개될 수 있습니다.
• 개인정보를 열람하고 정정할 권리가 있습니다.
• 회사의 답변에 만족하지 못하면 호주 정보위원회(OAIC)나 뉴질랜드 개인정보보호위원회에 민원을 제기할 수 있습니다.

18. 방침의 변경

2026년 10월 30일, 실제 운영 현황에 맞춰 AWS·Vercel의 미국 처리 위치와 OpenRouter·토스페이먼츠의 연결 상태를 바로잡고 AWS 국외 이전 내역을 명시했습니다. Google·Apple 로그인, 선택한 복구 이메일, 앱스토어 구매 검증 정보와 탈퇴 시 처리 방법도 추가로 설명했습니다.

이 방침을 바꾸면 적용일 7일 전부터 서비스에 알립니다. 수집 항목이나 이용 목적, 제3자 제공 등 중요한 내용이 바뀌면 30일 전부터 알립니다.

2026년 10월 20일에 따로 게시하던 외부 서비스 제공자와 지역별 개인정보 고지(모두 2026년 10월 17일 시행)를 각각 이 방침의 5항, 13항부터 17항까지로 합쳤습니다. 겹치는 문장만 정리했고 처리 내용은 바꾸지 않았습니다.

2026년 10월 24일에 Google 광고 성과 측정 내용을 1·3·6·9·13·14·15항에 더했습니다.

2026년 10월 29일에 한국어 서비스의 최소 가입 연령을 만 14세로 변경하고, 연령대 수집과 미성년자 이용 제한을 반영했습니다.