개인정보처리방침

시행일: 2026년 11월 1일

주식회사 포닷휴먼(이하 “회사”)는 PlaySpot(playspot.ai, 이하 “서비스”)을 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하고, 정보주체의 개인정보와 권익을 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

목차

1. 개인정보의 처리 목적
2. 처리하는 개인정보의 항목 및 수집 방법
3. 개인정보의 처리 및 보유 기간
4. 개인정보의 파기 절차 및 방법
5. 개인정보의 제3자 제공
6. 개인정보 처리업무의 위탁
7. 개인정보의 국외 이전
8. AI 대화 처리 및 품질 개선을 위한 이용
9. 민감정보 및 가명정보의 처리
10. 정보주체의 권리·의무 및 행사 방법
11. 개인정보의 안전성 확보조치
12. 개인정보 자동 수집 장치의 설치·운영 및 거부
13. 추가적인 이용·제공의 판단 기준
14. 개인정보 보호책임자 및 열람청구 접수 부서
15. 권익침해 구제 방법
16. 개인정보처리방침의 변경

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위해 개인정보를 처리하며, 목적 외의 용도로 이용하지 않습니다. 이용 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 식별 및 관리: 카카오 또는 Google 계정을 통한 로그인, 본인 식별, 부정 이용 방지, 만 19세 이상 이용 자격 확인, 고지·통지
2. 서비스 제공: AI 캐릭터와의 대화 응답 생성, 대화·관계 진행 상태 저장, 여러 기기에서 이어 하기, 캐릭터가 이전 대화를 기억하여 응답하는 기능 제공
3. 유료서비스 제공: SPOT 구매 대금 결제, 결제 확인 및 SPOT 지급, 청약철회·환불 처리, 결제 관련 민원 처리, 부정 결제 방지
4. 문의 및 민원 처리: 이용자 문의 확인, 사실조사를 위한 연락, 처리 결과 통보
5. 서비스 안정성 확보: 장애 대응, 보안 사고 예방, 이용약관 위반 행위 대응
6. 서비스 품질 개선: 가명처리한 대화 데이터의 통계·분석(제8조에 따라 거부 가능)

회사는 개인정보를 광고 목적으로 이용하거나 제3자에게 판매하지 않습니다.

제2조 (처리하는 개인정보의 항목 및 수집 방법)

결제수단 정보: 카드번호, 카카오페이 계정 등 결제수단 정보는 결제대행사가 직접 처리하며, 회사는 이를 수집·저장하지 않습니다.

비회원 이용: 로그인하지 않고 이용하는 경우 대화·진행 상태는 이용자의 브라우저 저장소(localStorage)에만 저장되며, 회사의 데이터베이스에 저장되지 않습니다. 다만 응답 생성을 위해 입력한 대화 내용이 서버와 AI 서버로 전송되어 처리되며, 접속 로그는 회원과 동일하게 생성됩니다.

처리 근거: 회원 정보와 서비스 이용 정보는 「개인정보 보호법」 제15조제1항제4호(정보주체와의 계약 이행)에 따라, 선택 항목은 이용자의 입력(동의)에 따라 처리합니다. 선택 항목을 입력하지 않아도 서비스를 이용할 수 있습니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 수집 목적이 달성되거나 정보주체가 삭제를 요청한 경우 지체 없이 개인정보를 파기합니다. 항목별 보유 기간은 다음과 같습니다.

회사는 유료서비스(SPOT)와 관련하여 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 다음 정보를 회원 탈퇴 후에도 해당 기간 동안 별도로 보관합니다.

제4조 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이(늦어도 5일 이내) 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 저장·관리하고, 보존 기간이 끝나면 파기합니다.
2. 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 데이터베이스에서 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
3. 회원 탈퇴 및 삭제 요청은 이메일(matsumotokenji42@gmail.com)로 할 수 있습니다. 마이페이지의 ‘전체 초기화’로 진행 기록과 대화에서 저장된 기억 정보를 직접 지울 수도 있습니다.

제5조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우를 제외하고는 제3자에게 제공하지 않습니다. 현재 회사는 개인정보를 제3자에게 제공하고 있지 않습니다.

제6조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 처리방침을 통해 공개합니다.

제7조 (개인정보의 국외 이전)

제6조의 수탁자 중 결제 관련 수탁자(국내 법인)를 제외한 나머지는 국외 법인이므로, 회사는 「개인정보 보호법」 제28조의8제1항제3호(계약의 체결·이행을 위한 처리위탁·보관으로서 처리방침에 공개한 경우)에 따라 다음과 같이 개인정보를 국외로 이전합니다.

• 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통해 암호화된 전송(HTTPS 등)으로 이전됩니다.
• 거부 방법: 로그인하지 않고 비회원으로 이용하거나 회원 탈퇴를 하면 Neon Inc.로의 저장 및 Google LLC를 통한 인증에 따른 이전을 거부할 수 있습니다. 거부 방법 및 문의: matsumotokenji42@gmail.com
• 거부 시 불이익: 비회원으로 이용하면 여러 기기에서 이어 하기와 서버 기반 기억 기능을 이용할 수 없습니다. Vercel Inc.(호스팅) 및 Cloudflare, Inc.(AI 서버 연결)를 거치는 처리는 서비스 제공에 필수적이므로, 이를 거부하는 경우 서비스를 이용할 수 없습니다.

제8조 (AI 대화 처리 및 품질 개선을 위한 이용)

1. 대화 응답은 회사가 직접 운영하는 자체 AI 서버(국내 소재, 오픈소스 언어모델 사용)에서 생성합니다. 회사는 OpenAI 등 외부 AI 기업에 대화 내용을 제공하지 않습니다.
2. 회사는 서비스 품질 개선(응답 품질·캐릭터 일관성 점검, 오류 분석, 통계 작성)을 위하여 대화 내용을 가명처리하여 분석할 수 있습니다. 이 과정에서 이름·이메일 등 직접 식별할 수 있는 정보는 제거하거나 대체합니다.
3. 이 분석 결과와 데이터는 외부 기업의 AI 모델 학습에 제공되지 않습니다.
4. 이용자는 matsumotokenji42@gmail.com로 요청하여 자신의 대화 내용이 품질 개선 분석에 이용되지 않도록 거부할 수 있으며, 거부하더라도 서비스 이용에는 불이익이 없습니다.

제9조 (민감정보 및 가명정보의 처리)

1. 회사는 사상·신념, 정치적 견해, 건강, 성생활 등에 관한 정보, 유전·범죄경력 정보 등 「개인정보 보호법」 제23조의 민감정보와 주민등록번호 등 고유식별정보를 수집하지 않습니다. 대화 중 이러한 정보나 타인의 개인정보를 입력하지 않도록 유의해 주십시오.
2. 이용자가 스스로 민감한 내용을 입력하여 기억 정보에 포함된 경우, matsumotokenji42@gmail.com로 요청하면 해당 기억 정보를 삭제하거나 기억 대상에서 제외합니다.
3. 제8조에 따라 가명정보를 처리하는 경우, 추가 정보를 분리하여 보관하고 접근 권한을 제한하는 등 「개인정보 보호법」 제28조의4에 따른 안전성 확보조치를 하며, 처리 목적 달성 시 지체 없이 파기합니다. 가명정보를 제3자에게 제공하지 않습니다.

제10조 (정보주체의 권리·의무 및 행사 방법)

1. 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 권리 행사는 이메일(matsumotokenji42@gmail.com)로 할 수 있으며, 회사는 본인 확인 후 10일 이내에 조치하고 그 결과를 알려 드립니다.
3. 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
4. 열람 및 처리정지 요구는 「개인정보 보호법」 제35조제4항, 제37조제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없습니다.
5. 서비스는 만 19세 이상만 가입·이용할 수 있으므로 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
6. 정보주체는 자신의 개인정보를 정확하게 유지할 책임이 있으며, 타인의 개인정보를 입력하거나 도용해서는 안 됩니다.

제11조 (개인정보의 안전성 확보조치)

1. 관리적 조치: 개인정보 처리 인원 최소화, 내부 관리 기준 수립·시행
2. 기술적 조치: 전송 구간 암호화(HTTPS), 데이터베이스 접근 권한 최소화 및 인증정보(비밀키 등)의 분리 보관, 로그인 세션의 서명·만료 관리, 접속 기록의 보관 및 점검, 보안 업데이트 적용
3. 물리적 조치: 자체 AI 서버를 관계자 외 접근이 제한된 장소에 두고 관리

제12조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

회사는 서비스 제공을 위해 쿠키(cookie)와 브라우저 저장소(localStorage)를 사용합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다.

거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다(예: Chrome > 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키 / 인터넷 사용 기록 삭제). 쿠키와 브라우저 저장소를 차단하면 로그인, 성인 입장 확인, 진행 저장 등 일부 기능을 이용할 수 없습니다.

제13조 (추가적인 이용·제공의 판단 기준)

회사는 「개인정보 보호법」 제15조제3항·제17조제4항에 따라 정보주체의 동의 없이 개인정보를 추가로 이용·제공하려는 경우, 당초 수집 목적과의 상당한 관련성, 수집 정황과 처리 관행에 비춘 예측 가능성, 정보주체 이익의 부당한 침해 여부, 가명처리 또는 암호화 등 안전성 확보조치 여부를 고려합니다.

제14조 (개인정보 보호책임자 및 열람청구 접수 부서)

회사는 개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람청구도 아래 담당자에게 할 수 있습니다.

제15조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)에 따른 요구에 대하여 공공기관의 장이 한 처분 또는 부작위로 권리·이익을 침해받은 자는 「행정심판법」에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회, 110, www.simpan.go.kr).

제16조 (개인정보처리방침의 변경)

이 개인정보처리방침은 2026년 11월 1일부터 적용됩니다(종전 방침: 2026년 9월 28일 시행 — 유료서비스 결제 관련 목적·항목·수탁자 추가). 내용이 추가·삭제·수정되는 경우 시행 7일 전(수집 항목·이용 목적·제3자 제공 등 중요한 변경은 30일 전)부터 서비스 화면을 통해 공지합니다.