개인정보 처리방침
"위숲(위로의 숲)"(이하 "서비스")은 개인정보 보호법 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 처리하는 개인정보 항목
1. 회원 가입 시 소셜 로그인 사업자로부터 받는 항목
- 소셜 식별 ID(Google, Kakao, Apple, Naver, Facebook 중 가입에 쓴 것), 이메일 주소, 이름(닉네임), 프로필 이미지 주소(URL)
2. 서비스를 이용하는 과정에서 생성되는 항목
- 고민이(AI 캐릭터)와 나눈 대화 내용(이용자가 입력한 메시지와 AI의 답변)
- 대화에서 AI가 추출한 관심사 키워드
- 고민이와의 관계 정보(내 캠프 친구 여부, 호감도, 친밀도), 내 캠프 이용 상태(모닥불·인센스)
- AI 사용량(사용한 모델, 토큰 수, 호출 시각)
- AI 답변 신고 내용(신고한 메시지와 그 앞뒤 대화, 고른 사유, 직접 쓴 설명, 신고 시각)
- 동의한 이용약관·개인정보 처리방침 버전
3. 자동으로 수집되는 항목
- 접속 기록(IP 주소, 기기·앱 정보, 접속 시각)
4. 광고
서비스는 쿠키를 사용하지 않습니다. 이용자의 이름과 이메일은 AI 사업자에게 전송하지 않습니다.
2. 개인정보의 처리 목적
- 소셜 로그인을 통한 회원 식별, 가입 의사 확인, 기기 간 데이터 동기화
- 고민이와의 대화 제공, 대화 이력 유지, 관심사를 반영한 맞춤 대화 제공
- 내 캠프 친구·호감도·친밀도 등 서비스 기능 운영
- AI 사용량에 따른 광고 표시, 서비스 비용 관리
- AI가 만든 부적절한 답변의 신고 확인과 대화 품질 개선
- 부정 이용 방지, 비정상 접근 차단, 장애 분석
- 이용 통계 분석을 통한 서비스 개선
- 고객 문의 및 기술 지원 대응
3. 개인정보의 보유 및 이용 기간
이용자의 개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.
- 회원 정보(소셜 식별 ID, 이메일, 이름, 프로필 이미지 주소, 관심사 키워드, 관계 정보): 회원 탈퇴 시까지. 탈퇴 즉시 삭제합니다.
- 대화 내용, 채팅방, 대화셋 이용 기록, AI 답변 신고 내용, AI 사용량 누적: 회원 탈퇴 시까지. 탈퇴 후 지체 없이 삭제합니다.
- AI 호출 기록(모델, 토큰 수, 호출 시각): 회원 탈퇴 시까지. 탈퇴 시 개인 식별자를 제거하여 통계 자료로만 보관합니다.
- 접속 기록(IP 주소, 기기·앱 정보, 접속 시각): 3개월(통신비밀보호법 시행령 제41조)
- 탈퇴 기록(탈퇴 시각, 가입 경로): 탈퇴 후 1년. 이메일·이름은 저장하지 않습니다.
- 동의한 약관·처리방침 버전: 회원 탈퇴 시까지
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우에는 예외로 합니다.
5. 개인정보 처리의 위탁 및 국외 이전
서비스는 다음과 같이 개인정보 처리를 위탁하며, 수탁자가 국외에 있어 개인정보 보호법 제28조의8에 따라 국외 이전 사항을 공개합니다.
1. Google LLC (Gemini API)
- 국가: 미국
- 이전되는 항목: 대화 내용(이용자가 입력한 메시지와 최근 대화), 관심사 키워드, 대화 상대 고민이의 설정
- 이전 목적: AI 답변 생성, 대화 감정 분석, 관심사 키워드 추출, 대화 번역
- 이전 시기·방법: 대화 요청이 있을 때마다 암호화된 통신으로 전송
- 보유·이용 기간: 답변 생성에 필요한 기간. 이후 보관은 수탁자의 정책(https://ai.google.dev/gemini-api/terms)을 따릅니다.
2. OpenAI, L.L.C. (API)
3. Anthropic, PBC (Claude API)
4. Google LLC (AdMob)
- 국가: 미국
- 이전되는 항목: 광고 식별자, 기기 정보, IP 주소
- 이전 목적: 광고 표시 및 측정
- 이전 시기·방법: 광고를 표시할 때 광고 SDK가 직접 전송
- 보유·이용 기간: Google의 개인정보 처리방침을 따릅니다.
위 위탁·이전은 서비스 제공을 위한 계약의 이행에 필요한 것으로, 이용자가 이에 동의하지 않는 경우 서비스를 이용할 수 없습니다. 이전받는 자에 대한 이용자의 열람·정정·삭제 요구는 아래 7항의 연락처로 하실 수 있습니다.
6. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 탈퇴 시 회원 정보는 즉시 삭제하고, 대화 내용 등 나머지 데이터는 서버가 순차적으로 삭제합니다.
- 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
7. 정보주체의 권리·의무 및 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 회원 탈퇴는 앱의 계정 설정에서 직접 할 수 있으며, 그 밖의 요구는 아래 개인정보 보호책임자에게 이메일로 하실 수 있습니다. 서비스는 요구를 받은 날부터 10일 이내에 조치합니다.
- 법정대리인이나 위임을 받은 사람을 통해 권리를 행사할 수 있습니다.
8. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 지체 없이 해당 계정과 개인정보를 삭제합니다.
9. 민감정보 및 자동화된 처리에 관한 안내
- 서비스는 건강 등 민감정보(개인정보 보호법 제23조)를 별도로 수집하지 않습니다. 이용자가 고민이와 대화하면서 스스로 적은 내용은 대화 답변 생성 목적으로만 처리되며, 위 5항의 AI 사업자에게 전송됩니다. 민감한 정보는 적지 않을 것을 권장합니다.
- 고민이의 답변과 관심사 키워드는 AI가 자동으로 생성하며, 이는 이용자의 권리·의무에 영향을 미치는 결정이 아닙니다.
10. 개인정보의 안전성 확보 조치
- 접근 통제: 소셜 로그인과 인증 토큰으로 본인만 자신의 데이터에 접근할 수 있으며, 관리자 접근 권한은 최소한의 인원으로 제한합니다.
- 전송 구간 암호화: 앱과 서버, 서버와 AI 사업자 사이의 통신은 암호화합니다.
- 접속 기록 보관: 서버 접속 기록을 보관하고 위·변조되지 않도록 관리합니다.
- 보유 기간 관리: 보유 기간이 지난 접속 기록은 자동으로 삭제합니다.
11. 개인정보 보호책임자 및 문의
개인정보와 관련한 문의, 불만, 피해 구제 요청은 위 연락처로 하실 수 있습니다.
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
13. 처리방침의 변경
이 처리방침을 변경하는 경우 시행 7일 전(이용자의 권리에 중요한 변경은 30일 전)부터 앱 안에서 알립니다. 변경된 처리방침은 다음 로그인 시 다시 동의를 받습니다.
Privacy Policy
"Whisper Grove" (the "Service") establishes this Privacy Policy under Article 30 of the Personal Information Protection Act of Korea to protect users' personal information and to handle related complaints promptly.
1. Personal Information We Process
1. Received from the social login provider at sign-up
- Social identifier (whichever of Google, Kakao, Apple, Naver or Facebook you signed up with), email address, name (nickname), profile image URL
2. Generated while you use the Service
- Conversations with Worries (AI characters): the messages you enter and the AI's replies
- Interest keywords the AI extracts from your conversations
- Relationship data with Worries (whether the Worrie is a friend in My Camp, affinity, intimacy) and My Camp state (campfire, incense)
- AI usage (model used, token counts, time of each call)
- Reports of AI replies: the reported message and the conversation around it, the reason you chose, any details you wrote, and the time of the report
- The versions of the Terms of Service and Privacy Policy you agreed to
3. Collected automatically
- Access records (IP address, device and app information, access time)
4. Advertising
The Service does not use cookies. Your name and email address are never sent to AI providers.
2. Purposes of Processing
- Identifying members through social login, confirming intent to sign up, syncing data across devices
- Providing conversations with Worries, keeping conversation history, personalizing conversations based on your interests
- Operating Service features such as friends in My Camp, affinity and intimacy
- Showing ads based on AI usage and managing Service costs
- Reviewing reports of inappropriate AI replies and improving conversation quality
- Preventing abuse, blocking abnormal access, analyzing failures
- Improving the Service through usage statistics
- Responding to customer inquiries and providing technical support
3. Retention Period
We destroy personal information without delay once the purpose of collection and use has been achieved. Retention periods by item are as follows.
- Member information (social identifier, email, name, profile image URL, interest keywords, relationship data): until you withdraw. Deleted immediately upon withdrawal.
- Conversations, chat rooms, conversation-set usage records, reports of AI replies, accumulated AI usage: until you withdraw. Deleted without delay after withdrawal.
- AI call records (model, token counts, time of call): until you withdraw. Upon withdrawal the personal identifier is removed and the records are kept only as statistics.
- Access records (IP address, device and app information, access time): 3 months (Article 41 of the Enforcement Decree of the Protection of Communications Secrets Act)
- Withdrawal records (time of withdrawal, sign-up provider): 1 year after withdrawal. Email and name are not stored.
- Versions of the terms and policy you agreed to: until you withdraw
4. Provision to Third Parties
The Service does not provide your personal information to third parties, except where required by law.
5. Outsourcing and Cross-Border Transfer
The Service outsources processing as follows. Because the processors are located abroad, we disclose the cross-border transfer under Article 28-8 of the Personal Information Protection Act.
1. Google LLC (Gemini API)
- Country: United States
- Items transferred: conversation content (the messages you enter and recent conversation), interest keywords, settings of the Worrie you are talking to
- Purpose: generating AI replies, analyzing the mood of a conversation, extracting interest keywords, translating conversations
- When and how: sent over encrypted connections each time a conversation request is made
- Retention: for as long as needed to generate the reply. Any further retention follows the processor's policy (https://ai.google.dev/gemini-api/terms).
2. OpenAI, L.L.C. (API)
- Country: United States
- Items transferred: same as item 1
- Purpose: same as item 1 (used as a fallback when Google's service is unavailable)
- When and how: same as item 1
- Retention: for as long as needed to generate the reply. Any further retention follows the processor's policy (https://openai.com/policies/api-data-usage-policies).
3. Anthropic, PBC (Claude API)
- Country: United States
- Items transferred: same as item 1
- Purpose: same as item 1 (used as a fallback when Google's and OpenAI's services are unavailable)
- When and how: same as item 1
- Retention: for as long as needed to generate the reply. Any further retention follows the processor's policy (https://www.anthropic.com/legal/commercial-terms).
4. Google LLC (AdMob)
- Country: United States
- Items transferred: advertising identifier, device information, IP address
- Purpose: showing and measuring ads
- When and how: sent directly by the ad SDK when an ad is shown
- Retention: follows Google's Privacy Policy.
These transfers are necessary to perform the contract for providing the Service; if you do not agree to them, you cannot use the Service. You may request access to, correction or deletion of information held by these processors through the contact in Section 7.
6. Destruction Procedure and Method
- Procedure: personal information whose retention period has expired or whose purpose has been achieved is destroyed without delay. Upon withdrawal, member information is deleted immediately and the remaining data such as conversations is deleted by the server in sequence.
- Method: electronic files are deleted in a way that makes them unrecoverable.
7. Your Rights and How to Exercise Them
- You may at any time request access to, correction or deletion of your personal information, suspension of processing, or withdrawal of consent.
- You can withdraw your membership directly in the app's account settings. Other requests can be sent by email to the Privacy Officer below. We act on requests within 10 days of receipt.
- You may exercise these rights through a legal representative or an authorized agent.
8. Children Under 14
Only persons aged 14 or older may sign up. The Service does not collect personal information from children under 14. If we learn that a child under 14 has signed up, we delete the account and its personal information without delay.
9. Sensitive Information and Automated Processing
- The Service does not separately collect sensitive information, such as health information, as defined in Article 23 of the Korean Personal Information Protection Act. Anything you write yourself while talking to a Worrie is processed only to generate replies and is sent to the AI providers listed in Section 5. We recommend not entering sensitive information.
- Worrie replies and interest keywords are generated automatically by AI; they are not decisions that affect your rights or obligations.
10. Security Measures
- Access control: social login and authentication tokens ensure that only you can access your data, and administrator access is limited to the minimum number of people.
- Encryption in transit: communication between the app and the server, and between the server and AI providers, is encrypted.
- Access logs: server access records are kept and protected against forgery or alteration.
- Retention management: access records past their retention period are deleted automatically.
11. Privacy Officer and Contact
Inquiries, complaints and requests for remedy regarding personal information can be sent to the contact above.
12. Remedies for Infringement
If you need to report or consult about a personal information infringement, you may contact the following organizations in Korea.
13. Changes to This Policy
If this policy changes, we announce it in the app at least 7 days before it takes effect (30 days for changes that materially affect your rights). You will be asked to agree to the updated policy at your next login.
- Effective date: 2026-11-01