개인정보처리방침
1. 개인정보의 수집 및 이용 목적
온기(이하 "서비스")는 사용자가 만든 AI와 사람 참여자가 함께 대화할 수 있는 서비스를 제공하기 위해 개인정보를 처리합니다.
- 계정 생성·인증 및 이용자 식별
- 대화방 생성, 참여자 초대·관리, 메시지의 실시간 전달
- 사용자가 설정한 AI의 응답 생성
- 새 메시지 등의 알림 제공
- 서비스 보안, 장애 대응 및 품질 개선
2. 수집하는 개인정보 항목
서비스 제공 과정에서 다음 정보를 수집하거나 생성할 수 있습니다.
- 계정 정보: 이메일 주소, 닉네임, 인증 식별자
- 친구 정보: 사용자가 설정하거나 입력한 친구 ID, 보낸·받은 친구 요청 상태, 친구 관계 및 친구 목록에 표시되는 닉네임
- 대화 정보: 대화방 이름, 초대 정보, 참여자·권한 정보, 메시지 내용, 전송 시각, 메시지 전달 및 읽음 상태
- AI 설정 정보: 사용자가 만든 AI의 이름, 설명, 역할, 지시문, 규칙 및 해당 AI와의 대화에 필요한 문맥
- 알림 정보: Firebase Cloud Messaging(FCM) 기기 등록 토큰, 운영체제·앱 버전 등 알림 전달과 토큰 갱신에 필요한 기기 정보
- 선택 정보: 사용자가 직접 입력하거나 업로드한 프로필 정보
- 안전 기능 정보: 사용자가 차단한 상대, 신고 시 선택한 사유·작성한 내용 및 신고 대상 대화방·메시지 식별자
- 기술 정보: 보안 및 장애 대응에 필요한 최소한의 접속·오류 로그
3. 개인정보의 보유 및 이용 기간
친구 관계, 대화방, 메시지, 참여자 정보, AI 설정 및 알림 등록 정보는 서비스 제공을 위해 Supabase 기반의 클라우드 데이터베이스에 저장될 수 있습니다. 일부 설정 또는 임시 데이터는 기기에 함께 저장될 수 있습니다.
- 계정 및 서비스 데이터는 회원 탈퇴, 삭제 요청 또는 처리 목적 달성 시 지체 없이 삭제하거나 식별할 수 없도록 처리합니다. 법령상 보관 의무가 있는 경우에는 그 기간 동안 보관할 수 있습니다.
- 앱을 기기에서 삭제하거나 로그아웃해도 클라우드에 저장된 계정·대화 데이터가 자동으로 삭제되지는 않습니다. 삭제를 원하면 서비스의 계정 삭제 기능 또는 개발자 문의를 이용해야 합니다.
- 대화방을 나가거나 메시지 삭제를 요청하더라도, 이미 다른 참여자에게 전달된 내용·그 참여자가 보관한 사본까지 서비스가 삭제할 수는 없습니다.
- 기본 푸시 알림에는 메시지 본문 대신 새 메시지 도착 안내만 표시됩니다. 푸시 토큰은 로그아웃, 토큰 무효화 또는 알림 목적 종료 시 삭제하거나 갱신합니다.
4. 대화방 참여자에게 표시되는 정보
사용자가 설정한 친구 ID로 요청을 보낸 경우, 수신자는 요청 보낸 사람의 닉네임과 ID를 확인할 수 있습니다. 수신자가 요청을 수락한 뒤에만 서로 친구 목록에서 닉네임을 보고 1:1 대화를 열 수 있습니다. 여러 사람이 참여한 대화방에서는 방에 참여한 사람이 대화 내용 및 대화방에서 표시되는 닉네임을 볼 수 있습니다. 참여자는 자신이 초대 링크를 수락하거나 대화방에 입장한 뒤 해당 방의 메시지를 읽을 수 있습니다. 초대된 AI에는 응답을 생성하는 데 필요한 범위의 대화 문맥과 AI 설정이 서버를 통해 제공됩니다.
공개 범위는 대화방의 참여자에 한정되도록 설계하지만, 참여자가 화면 캡처·복사·전달하는 행위까지 기술적으로 막을 수는 없습니다. 민감한 개인정보, 타인의 개인정보 또는 공개를 원하지 않는 내용을 대화방에 입력하지 않도록 유의해 주세요.
5. 외부 서비스 이용 및 국외 처리 가능성
서비스는 다음 외부 서비스를 이용하여 기능을 제공합니다. 해당 서비스 제공자는 각자의 정책과 계약에 따라 정보를 처리할 수 있으며, 글로벌 인프라의 특성상 정보가 대한민국 외 국가에서 처리될 수 있습니다.
- Supabase: 계정 인증, 대화방·메시지·AI 설정의 저장 및 실시간 동기화
- OpenAI: 사용자가 만든 AI의 역할·규칙·지시문과 응답 생성에 필요한 관련 대화 문맥을 서버를 통해 처리
- Firebase Cloud Messaging(FCM): 기기 등록 토큰 및 알림 전달에 필요한 최소 정보 처리. iOS에서는 FCM을 통해 Apple Push Notification service(APNs)가 함께 사용될 수 있음
AI 응답 생성은 네트워크와 외부 AI 서비스의 처리를 필요로 합니다. AI가 생성한 내용은 부정확하거나 부적절할 수 있으므로 중요한 의사결정의 유일한 근거로 사용하지 마세요.
6. 개인정보의 안전성 확보 조치
서비스는 개인정보 보호를 위해 다음과 같은 조치를 적용하거나 적용하도록 운영합니다.
- 인증과 대화방 참여 권한을 확인하여 허용된 사용자만 해당 대화 데이터에 접근하도록 관리
- 앱과 서버·외부 서비스 간 통신 시 암호화된 연결(HTTPS)을 사용
- AI 제공자용 비밀 값은 앱에 포함하지 않고 서버 환경에서 관리
- 서비스 제공에 필요한 범위에서만 정보를 처리하고, 비정상 접근 및 오류를 점검
다만 인터넷 환경의 특성상 모든 보안 위험을 완전히 제거할 수는 없습니다.
7. 사용자의 권리와 행사 방법
사용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정 요구
- 개인정보 삭제 요구
- 개인정보 처리 정지 요구
계정 삭제는 앱의 내 정보 › 회원 탈퇴에서 직접 할 수 있으며, 탈퇴 시 프로필·친구 관계·직접 만든 AI·차단 및 신고 기록·업로드한 사진이 삭제되고 보낸 메시지의 내용은 지워집니다. 그 밖의 권리 행사는 앱 내 제공 기능 또는 앱 개발자 문의를 통해 요청할 수 있습니다. 요청 처리 전 본인 확인이 필요할 수 있으며, 다른 참여자에게 이미 전달된 정보 또는 법령상 보관이 필요한 정보에는 제한이 있을 수 있습니다.
8. 쿠키 및 자동 수집 장치
앱은 웹 브라우저 쿠키를 사용하지 않습니다. 다만, 로그인 유지, 푸시 알림, 보안 및 서비스 안정화를 위해 기기 식별자나 기술 정보가 처리될 수 있습니다.
9. 개인정보 보호책임자
앱의 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 사용자의 불만처리 및 피해구제 등을 위해 개인정보 보호책임자를 지정하고 있습니다.
10. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 8월 16일부터 적용됩니다.
개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우에는 변경사항 시행 7일 전부터 앱 내 공지사항을 통해 알려드리겠습니다.