개인정보처리방침

썸톡 (CrushTalk) · 패키지 so.nol.chat · 시행일: 2026-10-05

썸톡(이하 "서비스")을 운영하는 [사업자 정보](이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

구분	항목	수집 방법
계정	익명 로그인 식별자. 계정 저장 시 Google/Apple 계정 식별자·이메일·이름(제공에 동의한 경우), 이메일 로그인 시 이메일 주소	가입·로그인 시
서비스 이용	채팅 메시지, 통화 중 음성 인식 텍스트, 캐릭터 기억 노트, 포인트(보석) 지급·사용 내역, 캐릭터 잠금 해제·19금 대화 옵션 설정 내역, 출석 기록, 알림 설정	서비스 이용 중 생성
안부 메시지용 메모	대화에서 추출한 일정·상황 메모(예: 시험, 약속 등 이용자가 말한 일정). 캐릭터가 먼저 안부를 묻는 메시지를 만드는 데에만 사용하며 대화 데이터와 함께 보관됩니다.	대화 중 자동 추출
AI 데이터 처리 동의	동의 여부와 동의 시각	첫 실행 시 동의 화면
신고	신고 사유, 메모, 신고된 메시지 사본	이용자가 메시지를 신고할 때
음성	통화 중 음성은 실시간으로 글자로 변환하는 데에만 쓰이며, 녹음 파일은 저장하지 않고 변환된 텍스트만 저장합니다.	통화 이용 시(마이크 권한)
결제	구매 기록(상품, 거래 식별자, 결제 시각, 금액). 카드번호 등 결제수단 정보는 Google·Apple이 처리하며 운영자는 수집하지 않습니다.	인앱 결제 시
기기·부정 이용 방지	기기 식별값(원본이 아닌 해시값으로만 저장, 중복 가입 보너스 방지 목적), 푸시 토큰(FCM), 시간대·언어 설정, 앱 버전·OS 정보	자동 수집

운영자는 만 19세 미만의 개인정보를 수집하지 않습니다. 이용자가 대화에서 스스로 밝힌 정보는 아래 "캐릭터 기억" 기능의 대상이 됩니다.

2. 개인정보의 이용 목적

회원 식별, 로그인 및 계정 관리, 익명 계정의 소셜·이메일 계정 연결
AI 캐릭터 채팅·음성 통화 제공 및 대화 맥락 유지
캐릭터 기억: 이용자가 대화에서 스스로 밝힌 정보(호칭, 관심사, 직업 등)를 캐릭터별 기억 노트로 요약 저장해 대화를 개인화합니다. 전화번호, 주민등록번호, 카드·계좌번호, 비밀번호, 정확한 주소는 저장하지 않도록 처리합니다. 기억 노트는 캐릭터 간에 공유되지 않으며 회원 탈퇴 시 삭제됩니다.
포인트 지급·차감, 결제 확인, 환불 처리 및 부정 결제·중복 가입 보너스 방지
안부 메시지: 대화에서 추출한 일정·상황 메모를 바탕으로 캐릭터가 먼저 안부를 묻는 푸시 알림을 보냅니다. 앱 설정 또는 기기 설정에서 끌 수 있습니다.
AI 데이터 처리 동의 및 신고 처리: 동의 여부·시각을 기록하고, 신고 내용을 검토해 부적절한 콘텐츠에 대응합니다.
푸시 알림 발송, 서비스 안정성 확보, 문의·신고 대응, 법령상 의무 이행
미성년자 이용 방지 및 아동 안전 정책 집행

3. 보유 및 이용 기간

계정 정보, 채팅 메시지, 통화 텍스트, 기억 노트, 안부 메시지용 일정·상황 메모, 알림 설정, AI 데이터 처리 동의 여부·시각, 신고 내용, 포인트 잔액·내역, 기기 해시값, 푸시 토큰: 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 삭제합니다.
결제·구매 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 보관 후 파기합니다(계정과 분리하여 보관).
접속 기록 등 법령에서 별도로 보관을 요구하는 정보: 해당 법령이 정한 기간

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우에는 예외로 합니다.

5. 개인정보 처리위탁 및 국외 이전

서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시점에 네트워크를 통해 이루어지며, 보유·이용 기간은 각 위탁 목적 달성 시 또는 회원 탈퇴 시까지입니다.

업체	국가	이전 항목	목적
Google LLC (Firebase: Authentication, Firestore, Cloud Functions, Cloud Messaging)	서버는 대한민국(서울 리전), 일부 처리는 미국 등	계정 식별자, 채팅·기억·포인트·결제 기록, 푸시 토큰	인증, 데이터 저장, 서버 운영, 푸시 발송
DeepSeek (深度求索)	중국	대화 메시지, 캐릭터 기억 노트(계정 식별 정보는 제외)	AI 캐릭터 대화 생성
ElevenLabs, Inc.	미국	통화 중 음성 데이터, 캐릭터 답변 텍스트	음성 합성(TTS) 및 음성 인식(STT)
Google LLC / Apple Inc.	미국 등	구매 정보, 계정 식별자	인앱 결제 처리·검증, Google/Apple 로그인

이용자는 국외 이전을 거부할 수 있으나, 이 경우 AI 대화와 통화 등 핵심 기능을 이용할 수 없습니다. 이전을 중단하려면 회원 탈퇴 또는 아래 문의처로 요청해 주세요.

6. 개인정보의 파기 절차 및 방법

보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 별도로 분리해 보관한 뒤 기간 만료 시 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 앱 설정에서 푸시 알림을 끄거나 기기 설정에서 마이크 권한을 철회할 수 있으며, 아래 문의처로 요청하면 지체 없이(10일 이내) 조치합니다.

계정 삭제는 앱의 내 정보 메뉴에서 직접 하거나 이메일로 요청할 수 있습니다. 자세한 내용은 계정 삭제 안내를 참고하세요.

8. 안전성 확보 조치

관리적 조치: 개인정보 접근 권한 최소화, 담당자 지정
기술적 조치: 전송 구간 암호화(HTTPS/TLS), 접근 통제 및 인증 토큰 관리, Firestore 보안 규칙을 통한 데이터 접근 제한, 기기 식별값의 해시 저장, 비밀 키의 서버 측 분리 관리
민감 정보 저장 최소화: 전화번호·주민등록번호·카드·계좌번호·비밀번호·정확한 주소는 기억 노트에 저장하지 않도록 처리

9. 만 19세 미만 이용 제한

서비스는 만 19세 이상만 이용할 수 있으며, 만 19세 미만의 개인정보를 의도적으로 수집하지 않습니다. 만 19세 미만임을 알게 되면 해당 계정을 정지·삭제하고 관련 정보를 파기합니다. 자세한 내용은 아동 안전 정책을 참고하세요.

10. 개인정보 보호책임자 및 문의처

개인정보 보호책임자: [사업자 정보]
이메일: support@nol.so

기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

11. 데이터 보안 및 라벨 요약 (Google Play / App Store)

데이터 유형	수집	공유(처리 위탁)	목적
이메일, 사용자 ID	예	Google	계정 관리, 인증
메시지(채팅·통화 텍스트)	예	Google, DeepSeek, ElevenLabs	앱 기능(AI 대화)
오디오(음성)	실시간 처리만, 저장 안 함	ElevenLabs	앱 기능(음성 통화)
구매 내역	예	스토어(Google/Apple)	결제 확인, 법정 보관
기기 또는 기타 ID	해시값만	아니요	부정 이용·중복 가입 방지

운영자는 이용자 데이터를 광고 목적으로 이용하거나 판매하지 않으며, 타 앱·웹사이트 간 추적을 하지 않습니다. 전송 중 데이터는 암호화되며, 이용자는 데이터 삭제를 요청할 수 있습니다.

12. 방침의 변경

내용이 변경되는 경우 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)에 앱 또는 본 페이지에 공지합니다.

공고일 및 시행일: 2026-10-05

13. 개정 이력

2026-10-05: 푸시 토큰(FCM)·알림 설정, AI 데이터 처리 동의 여부·시각, 신고 내용, 안부 메시지용 일정·상황 메모의 수집·처리 항목 추가.