요요톡 개인정보 보호 기준
개인정보 처리방침
요요톡은 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 요요톡 대화 기록과 세컨드라이프 대화 기록은 화면상 서로 분리되지만, 이용자가 연결한 동일한 AI 대화 상대의 연속성을 위해 필요한 기억 요약은 두 채널에서 함께 활용될 수 있습니다. 개인정보와 대화 내용을 판매하지 않으며, 맞춤형 광고에 사용하지 않습니다.
1. 개인정보처리자
요요톡(AFFFFA 운영자, 이하 “운영자”)은 「개인정보 보호법」 등 관련 법령을 준수하고 이용자의 개인정보를 보호하기 위해 이 처리방침을 공개합니다.
2. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 이메일 회원가입 | 이메일 주소, 표시 이름, 암호화된 비밀번호 해시, 이메일 인증·비밀번호 재설정 토큰의 해시 | 본인 이메일 확인, 로그인, 계정 관리와 복구 |
| Google 로그인 | Google 계정 고유 식별자, 인증된 이메일 주소, 이름 | Google 계정을 이용한 가입·로그인과 계정 식별 |
| 요요톡 이용 | 대화 내용, 전송 시각, 대화 상대·대화방 식별 정보, 읽음 및 알림 상태 | 메시지 표시, 대화 연속성, AI 답변 생성, 오류 처리 |
| 세컨드라이프 연결 | 가명 처리된 계정·AI 대화 상대 식별자, 친구 초대·연결 상태, 채널과 대화 순서 정보, 기억 요약 | 요요톡과 세컨드라이프의 동일 이용자·AI 대화 상대 연결 및 채널 간 기억 연속성 제공 |
| 자동 생성 정보 | 세션 쿠키, 접속 일시, IP 주소, 브라우저·기기 정보, 요청 및 오류 기록 | 로그인 유지, 보안, 부정 이용 방지, 장애 분석 |
요요톡은 비밀번호 원문을 저장하지 않습니다. Google 로그인은 현재 openid, email, profile 범위만 요청하며 Google 비밀번호에는 접근하지 않습니다.
3. 대화 기록과 기억의 처리
- 요요톡 화면에는 요요톡에서 주고받은 대화 기록만 표시합니다.
- 세컨드라이프 대화 원문은 요요톡 대화 기록으로 노출하지 않습니다.
- 이용자가 두 채널을 연결한 경우, 인물·관계·선호·중요 사건 등 대화 연속성에 필요한 기억 요약은 양쪽 채널의 답변에 활용될 수 있습니다.
- 대화 내용은 AI 답변 생성, 기억 검색·갱신, 품질 및 보안 문제 해결에 필요한 범위에서 처리됩니다.
- 현재 버전의 메시지는 전송 구간에서 보호되지만 종단간 암호화 방식은 아닙니다.
4. 보유 기간과 파기
| 정보 | 보유 기준 |
|---|---|
| 계정·대화·연결·기억 정보 | 회원 탈퇴 또는 삭제 요청 처리 시까지. 법령상 보존 의무가 있으면 해당 기간 동안 별도 보관 |
| 로그인 세션 | 로그아웃, 만료 또는 발급 후 최대 30일까지 |
| 이메일 인증 토큰 | 사용 또는 발급 후 30분까지 |
| 비밀번호 재설정 토큰 | 사용 또는 발급 후 20분까지 |
| 보안·접속 기록 | 보안 목적에 필요한 최소 기간 또는 관계 법령이 정한 기간 |
보유 목적이 끝난 정보는 복구가 어렵도록 삭제하거나 익명화합니다. 백업에 남은 정보는 정해진 백업 순환 주기에 따라 삭제되며 그동안 다른 목적으로 이용하지 않습니다.
5. 제3자 제공
운영자는 이용자의 개인정보를 판매하지 않으며, 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 근거한 적법한 요청, 급박한 생명·신체 보호, 또는 이용자가 별도로 동의한 경우에는 예외로 합니다. 아래 서비스 제공업체는 제3자 판매 대상이 아니라 요요톡 운영에 필요한 처리업무를 수행합니다.
6. 처리위탁 및 국외 처리
요요톡은 서비스 제공을 위해 다음 사업자의 클라우드·인증·메일·AI 처리 기능을 이용합니다. 정보는 서비스 사용 시 암호화된 네트워크를 통해 전송되며 각 사업자의 서버가 있는 국가에서 처리될 수 있습니다.
| 수탁자 | 처리 목적 | 이전 항목 | 처리 지역·기간 |
|---|---|---|---|
| Cloudflare, Inc. | 사이트 호스팅, 데이터 저장, 전송·보안 | 계정·대화 데이터, 쿠키, 접속 기록 | 미국 등 글로벌 인프라 · 계정 유지 및 계약상 보존기간 |
| Resend, Inc. | 이메일 인증 및 계정 복구 메일 발송 | 이메일 주소, 발송 내용과 상태 | 미국 · 발송 처리 및 사업자 정책상 보존기간 |
| Google LLC | Google 계정 인증 | OAuth 요청 정보, 계정 식별자, 이메일, 이름 | 미국 등 글로벌 인프라 · 인증 및 사업자 정책상 보존기간 |
| OpenAI, L.L.C. | AI 답변 생성과 대화 문맥 처리 | 대화 내용, 필요한 기억·문맥, 가명 식별 정보 | 미국 · 답변 처리 및 계약·설정상 보존기간 |
| Supabase, Inc. | 세컨드라이프 연결, 기억 및 대화 처리 기반 | 가명 식별자, 연결 상태, 대화·기억 정보 | 미국 등 설정된 리전 · 계정 유지 및 계약상 보존기간 |
국외 처리를 원하지 않는 이용자는 서비스 이용을 중단하고 아래 이메일로 계정과 데이터 삭제를 요청할 수 있습니다. 국외 처리를 거부하면 로그인, AI 대화 또는 세컨드라이프 연결 기능을 제공하기 어려울 수 있습니다.
7. Google 사용자 데이터
Google에서 받은 정보는 로그인과 계정 식별에만 사용하며 광고, 판매, 신용평가 또는 관계없는 프로파일링에 사용하지 않습니다. 요요톡의 Google API 정보 이용은 Google API Services User Data Policy의 Limited Use 요구사항을 준수합니다.
8. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 요청은 bd.elf.prince@gmail.com으로 접수할 수 있으며, 운영자는 본인 확인 후 관계 법령이 정한 기간 안에 처리합니다. 대리인이 요청하는 경우 적법한 위임 확인을 요구할 수 있습니다.
9. 쿠키와 자동 수집 기술
요요톡은 로그인 상태 유지와 보안을 위해 필수 세션 쿠키를 사용합니다. 이 쿠키는 HTTP 전용, SameSite 정책 등 보호 설정을 적용하며 광고 추적을 목적으로 사용하지 않습니다. 필수 쿠키를 차단하면 로그인 기능을 이용할 수 없습니다.
10. 만 14세 미만 이용자
현재 요요톡은 만 14세 미만 아동을 대상으로 제공하지 않습니다. 만 14세 미만 이용자의 정보가 법정대리인 동의 없이 수집된 사실을 확인하면 해당 정보와 계정을 지체 없이 삭제합니다.
11. 안전성 확보 조치
- 비밀번호의 단방향 해시 처리 및 로그인 토큰 원문 미저장
- 전송 구간 암호화, 세션 쿠키 보호, 요청 출처 확인
- 계정·대화방 접근 권한 검사와 요청 횟수 제한
- 업무상 필요한 범위로 개인정보 접근 제한
12. 처리방침의 변경
법령, 서비스 또는 처리 방식이 바뀌면 이 문서를 수정하고 시행 전에 서비스 화면을 통해 알립니다. 개인정보 권리에 중요한 변경은 합리적인 사전 안내 기간을 두며, 필요한 경우 별도 동의를 받습니다.