개인정보처리방침
초안입니다. 플레이테스트 기간용으로 작성했으며, 정식 서비스 전에 법률 검토를 거쳐 확정합니다. 표시된 [ ] 부분은 운영자가 채워야 합니다.
위디(Withy, 이하 ‘운영자’)는 인터랙티브 스토리 서비스 Tipo(이하 ‘서비스’)를 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보와 목적
| 항목 | 목적 |
|---|---|
| 닉네임, 초대 코드 | 회원 식별, 로그인 |
| 생년월일 | 만 14세 이상 가입 확인, 나이에 맞는 이야기(12세·15세·19세 이용가)만 보여 주기 |
| 로그인 세션 정보(쿠키) | 로그인 상태 유지 |
| 플레이 기록: 이용자가 입력한 문장, AI가 쓴 장면, 진행 상태와 엔딩 | 이야기 진행과 저장, 이어서 하기, 지난 이야기 요약 |
| 이용자가 만든 이야기의 내용 | 이야기 만들기 기능 제공 |
| 이용자가 올린 이미지(만든 인물·이야기의 사진. 위치·기기 같은 사진 정보는 지운 뒤 저장) | 만든 인물·이야기에 보여 주기 |
| 엔딩 평가, 장면 신고와 그 내용 | 서비스 품질 개선, 부적절한 내용 대응 |
| 이용 기록: 이용 시각, 턴 수, 처리 비용, 안전 검사 결과 | 이용량 제한, 비용 관리, 오류와 남용 대응, 통계 |
| 접속 IP 주소(잘못된 초대 코드 입력 시, 최대 1일) | 무단 로그인 시도 차단 |
서비스는 실명, 연락처, 생년월일, 결제 정보를 수집하지 않습니다. 이용자가 이야기 속에 스스로 적은 내용 외에는 민감정보를 요구하지 않으며, 이야기 속에 실제 개인정보를 적지 않기를 권합니다.
2. 보유 기간과 파기
- 회원 정보와 플레이 기록, 만든 이야기는 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다.
- 잘못된 로그인 시도에 쓰인 IP 주소는 1일 뒤 삭제합니다.
- 안전 검사에 걸린 입력과 지워진 장면은 부적절한 이용에 대응하기 위해 90일 동안 보관한 뒤 삭제합니다.
- 플레이테스트 기간에는 ‘처음부터 다시’로 대체된 이전 플레이 기록을 품질 개선을 위해 보관하며, 계정 삭제 시 함께 파기합니다.
- 법령에 따라 보존해야 하는 정보가 생기면 그 기간 동안 별도로 보관합니다. [해당 시 항목과 근거 법령]
3. 처리 위탁과 국외 이전
서비스는 AI 장면 생성, 안전 검사, 서버 운영을 위해 다음 업체에 개인정보 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다.
| 받는 자(국가) | 이전 항목 | 목적 | 방법·시기 | 보유 기간 |
|---|---|---|---|---|
| Anthropic, PBC (미국) | 입력한 문장, 이야기 내용과 진행 상태(닉네임·초대 코드 제외) | 장면 생성, 진행 판정, 안전 검사, 요약 | 턴마다 암호화된 네트워크(API)로 전송 | 업체 정책에 따름 [계약 조건 확인] |
| OpenAI, L.L.C. (미국) | 위와 같음(이용자가 대화에서 GPT 모델을 고른 경우와 모델 비교 기능에서만), 이용자가 올린 이미지 | 장면 생성, 이미지 생성, 올린 이미지의 안전 검사 | 암호화된 네트워크(API)로 전송 | 업체 정책에 따름 [계약 조건 확인] |
| Google LLC (미국) | 웹사이트: 광고 쿠키, 브라우저·기기 정보, IP 주소로 추정한 대략적 위치, 광고를 보고 누른 기록. Tipo 앱: 광고 식별자, 기기·앱 정보, 대략적 위치, 광고를 보고 누른 기록 | 광고 표시와 광고 효과 측정(웹사이트: Google AdSense, 앱: Google AdMob) | 웹사이트를 보거나 앱을 쓰는 동안 Google 광고 코드가 수집 | Google 정책에 따름 |
| Amazon Web Services, Inc. (서버 소재지: 호주) | 서비스가 저장하는 모든 정보 | 서버와 데이터베이스 운영 | 서비스 이용 시 저장 | 위 2항과 같음 |
국외 이전을 원하지 않으면 서비스를 이용하지 않거나 계정을 삭제할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.
4. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 계정과 모든 기록의 삭제는 내 계정에서 직접 할 수 있으며, 그 밖의 요구는 아래 연락처로 보내 주세요.
5. 만 14세 미만과 청소년
서비스는 만 14세 이상만 가입할 수 있습니다. 가입할 때 생년월일로 나이를 확인하며, 만 14세 미만이면 가입을 받지 않고 입력한 생년월일도 저장하지 않습니다. 만 14세 미만의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
이야기마다 이용 연령(12세·15세·19세 이용가)이 있으며, 이용자의 나이에 맞는 이야기만 제공합니다. 청소년이 이용하는 12세·15세 이용가 이야기에서는 성적인 내용과 자해·자살의 묘사를 다루지 않으며, 모든 장면은 안전 검사를 거칩니다. 19세 이용가 이야기는 입력한 생년월일 기준 만 19세 이상에게만 보입니다.
6. 쿠키와 광고
서비스 자체는 로그인 상태 유지를 위한 세션 쿠키 하나만 씁니다. 소리 끄기, 목록 보기 같은 설정은 이용자의 기기(브라우저 저장소)에만 저장됩니다.
웹사이트(tipo.co.kr)에는 Google AdSense 광고가 나오며, Google은 광고를 보여 주고 측정하기 위해 쿠키를 씁니다. 로그인하지 않은 방문자와 만 18세 미만 이용자에게는 관심사에 기반하지 않은 광고를 요청하고, 청소년 대상 기준을 적용하도록 Google에 알립니다. 만 18세 이상 이용자에게는 맞춤형 광고가 보일 수 있으며, Google 내 광고 센터에서 맞춤형 광고를 끄거나 브라우저 설정에서 쿠키를 지울 수 있습니다.
Tipo 앱에는 Google AdMob 광고(화면 아래 배너, 몇 번의 대화마다 전체 화면 광고)가 나옵니다. 만 18세 미만 이용자에게는 관심사에 기반하지 않은 광고만 보이도록 Google에 알립니다. 만 18세 이상 이용자에게는 기기의 광고 식별자를 이용한 맞춤형 광고가 보일 수 있으며, 기기 설정(Android: 설정 > Google > 광고, iOS: 설정 > 개인정보 보호 및 보안 > 추적)에서 맞춤형 광고를 끄거나 광고 식별자를 재설정할 수 있습니다.
7. 안전성 확보 조치
- 로그인 세션 토큰은 해시로만 저장하고, 관리자 화면은 관리자만 볼 수 있습니다.
- 잘못된 초대 코드 입력이 반복되면 일정 시간 로그인을 막습니다.
- 데이터베이스를 정기적으로 백업합니다.
- 서비스와 이용자 사이의 모든 통신은 HTTPS(TLS)로 암호화하며, 로그인 쿠키는 암호화된 연결에서만 전송됩니다.
- 데이터베이스는 외부에서 접속할 수 없도록 막아 두고, 서버 안에서만 씁니다.
8. 개인정보 보호책임자와 청소년보호책임자
- 성명: 홍성우
- 연락처: withy@withy.co.kr
청소년보호책임자: 홍성우, withy@withy.co.kr
개인정보 침해에 대한 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에도 할 수 있습니다.
9. 변경
이 방침을 바꾸면 서비스 안에서 알립니다. 시행일: 2026년 11월 2일 (이전 버전: 2026년 10월 29일)