개인정보처리방침

크레이빙(CRAVING)(이하 “회사”)가 운영하는 월하(웹사이트 및 Android·iOS 앱, 이하 “서비스”)는 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 수집하고, 어떻게 이용·제공·보관·파기하는지를 설명합니다.

1. 수집하는 개인정보 항목

[회원가입·로그인 시 — 필수]

• 이메일 가입: 이메일 주소, 비밀번호(복원할 수 없는 단방향 암호화 저장)
• 소셜 로그인(카카오·구글·Apple): 각 제공사가 발급하는 회원 식별자, 제공사가 전달하는 이메일 주소·이름(이용자가 제공에 동의한 경우), 카카오의 경우 성별
• 서비스 안에서 쓰는 닉네임·대화 이름
• 성별 및 출생연도 — 만 15세 이상 이용 확인과 서비스 개인화·통계 목적

[기능을 이용하는 경우 — 선택]

• 캐릭터 제작 시 입력한 설정·소개와 업로드한 이미지
• 이용자가 작성한 페르소나(자기소개)·대화 메모
• 운영자 채팅·의견 보내기·신고로 남긴 내용
• 알림 수신을 허용한 경우 기기 푸시 토큰(Android·iOS 앱) 또는 브라우저 푸시 구독 정보
• 유료 상품 구매 시 주문번호, 상품, 결제 금액, 결제 수단의 종류, 결제 상태, 앱 마켓(Google Play·App Store)의 거래 확인 정보. 카드번호 등 결제수단 정보는 회사가 받지 않으며 결제대행사·앱 마켓이 처리합니다.

[서비스 이용 과정에서 자동으로 생성·수집되는 정보]

• AI 캐릭터와의 대화 내용, 대화 요약
• 대화 내용을 바탕으로 AI가 정리한 이용자의 선호·관계 기억 등 개인화 정보(아래 4항 참고)
• 검색어
• 이용 기록: 방문한 화면, 체류 시간, 가입·결제 등 주요 행동 기록, 서비스 내 재화 사용 내역
• 가입 경로 정보: 광고·공유 링크의 캠페인 값(UTM), 유입된 외부 사이트의 도메인, 추천(레퍼럴) 코드
• 기기·접속 정보: 기기 종류·모델, 운영체제, 브라우저, 화면 해상도, 앱 여부·버전, 접속 로그 및 접속 IP(호스팅 서버 기록), 쿠키·세션
• 오류 발생 시 오류 메시지, 발생 화면 경로, 기기·브라우저 정보

2. 수집 및 이용 목적

• 회원 식별, 로그인, 계정 관리 및 만 15세 미만 가입 제한
• AI 캐릭터 대화, 캐릭터 제작·공유 등 핵심 기능 제공 및 개인화
• 유료 상품 결제·지급·취소 처리 및 구매 내역 관리
• 알림(푸시) 발송, 공지 전달, 고객 문의 응대
• 이용 통계·가입 경로 분석을 통한 서비스 개선
• 부정 이용 방지: 악성 콘텐츠 차단·신고 처리, 탈퇴 후 재가입을 이용한 가입 혜택 중복 수령 방지, 오류 분석

3. 보유 및 이용 기간

개인정보는 원칙적으로 회원 탈퇴 시까지 보유하며, 탈퇴 시 계정·대화·제작한 캐릭터·푸시 토큰·문의 내역 등 계정에 연결된 정보를 지체 없이 삭제합니다. 다만 다음 정보는 아래 기간 동안 보관합니다.

• 계약·청약철회, 대금 결제 및 재화 공급에 관한 기록: 5년 / 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
• 접속 로그 기록: 3개월 (「통신비밀보호법」)
• 결제 원장과 이용 통계(방문·행동·오류 기록)는 탈퇴 후 계정과의 연결을 끊은 상태로 위 기간 또는 통계 목적 범위에서 보관될 수 있습니다.
• 탈퇴 계정의 이메일·소셜 식별자는 원래 값으로 복원할 수 없는 해시값으로만 남겨, 재가입 시 가입 혜택 중복 지급을 막는 목적으로 사용합니다.

4. AI 처리와 개인화

서비스는 AI 캐릭터의 응답 생성, 대화 요약, 이용자 선호·관계 기억 정리, 검색 보조를 위해 대화 내용·메모·페르소나·검색어를 AI 모델(Google Gemini)로 처리합니다. 운영자 채팅(고객 문의)으로 보낸 내용은 문의 분류, 자동 접수 안내 작성, 운영자용 요약·번역을 위해 같은 AI 모델로 처리하며, 답변은 운영자가 직접 드립니다. 정리된 개인화 정보는 이후 대화의 자연스러운 이어짐에만 사용하며, 광고 목적으로 쓰지 않습니다. 대화에 건강·신념·연락처 등 민감한 개인정보는 입력하지 않기를 권장합니다. 마이페이지에서 대화 기록을 삭제할 수 있고, 계정 삭제 시 개인화 정보도 함께 삭제됩니다.

5. 개인정보 처리위탁 및 국외 이전

회사는 이용자의 개인정보를 판매하지 않습니다. 서비스 제공을 위해 아래와 같이 처리를 위탁하며, 일부는 국외에서 처리됩니다(정보통신망을 통해 서비스 이용 시점에 전송). 보유 기간은 위탁 목적 달성 또는 위탁 계약 종료 시까지이며, 각 사업자의 방침에 따릅니다.

• Google LLC (Gemini API, 미국 등) — AI 응답 생성·대화 요약·개인화 정보 정리·검색 보조·고객 문의 분류와 번역: 대화 내용, 메모·페르소나, 검색어, 캐릭터 설정, 고객 문의 내용. policies.google.com/privacy
• Vercel Inc. (미국) — 웹·앱 서버 호스팅: 서비스 이용 과정의 요청 정보·접속 로그
• Supabase Inc. (데이터 저장 위치: 대한민국 서울 리전) — 데이터베이스 저장: 회원·이용 정보 전반
• Telegram (운영 알림) — 신규 가입·결제·문의·신고 발생 시와 일일 문의 점검 시 운영자에게 알림: 닉네임, 이메일, 성별, 가입 경로·기기 요약, 결제 상품·금액, 문의 내용 앞부분·요약, 신고 사유·내용 앞부분. 운영 대응 목적에 한해 사용합니다.
• Google(Firebase Cloud Messaging)·Apple(APNs)·브라우저 푸시 서비스 — 알림 발송: 기기 푸시 토큰, 알림 제목·내용
• Google Play·Apple App Store·토스페이먼츠 — 결제 처리 및 거래 확인: 주문 정보, 거래 식별 정보(각 결제 사업자가 수집하는 결제수단 정보는 각 사업자의 방침에 따름)
• 카카오·Google·Apple — 이용자가 선택한 소셜 로그인 인증

국외 이전을 원하지 않는 경우 회원가입을 하지 않거나 탈퇴할 수 있으며, 이 경우 AI 대화 등 서비스 이용이 제한됩니다.

6. 쿠키 및 유사 기술

• 로그인 유지를 위한 세션 쿠키, 언어 설정 쿠키
• 가입 경로 측정 쿠키(광고·공유 링크 정보, 최대 30일), 추천 코드 쿠키(14일), 기기 정보 보조 쿠키(7일)

브라우저 설정에서 쿠키를 거부할 수 있으나, 로그인 등 일부 기능을 이용할 수 없게 됩니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 마이페이지에서 대화 기록만 삭제하거나 “계정 삭제”로 직접 탈퇴할 수 있습니다. 알림 수신은 기기·브라우저 설정에서 언제든 끌 수 있습니다. 기타 요청은 아래 문의처로 접수해 주세요.

8. 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 다만 서비스 제공사의 백업·로그 체계에 남은 사본은 해당 제공사의 보관 주기에 따라 순차적으로 삭제됩니다.

9. 안전성 확보 조치

비밀번호 단방향 암호화, 전송 구간 암호화(HTTPS), 접근 권한 통제, 관리자 인증 등 개인정보를 안전하게 보호하기 위한 기술적·관리적 조치를 시행합니다.

10. 아동·미성년자 보호

서비스는 만 15세 이상을 대상으로 하며, 가입 시 입력한 출생연도 기준 15세 미만은 가입할 수 없습니다. 미성년자를 묘사하거나 성적으로 대상화하는 콘텐츠는 금지되며, 사전 필터·신고·차단 등 모더레이션 절차를 운영합니다.

11. 광고 및 추적

서비스는 광고 식별자(IDFA·광고 ID)를 사용하지 않고, 제3자 광고 네트워크를 이용하지 않으며, 개인정보를 광고·마케팅 목적의 제3자에게 제공하지 않습니다. 6항의 가입 경로 측정은 회사 자체의 서비스 개선·마케팅 효과 분석에만 사용합니다.

12. 개인정보 보호책임자 및 문의처

개인정보 보호책임자: 송현섭 (크레이빙(CRAVING) 대표)
이메일: official@wolha.app
전화: 010-9027-0729
기타 문의: 앱·웹의 “월하 주인장” 채팅

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

13. 고지의 의무

본 방침의 내용이 변경되는 경우 시행일 및 변경 내용을 서비스 내 공지를 통해 안내합니다. 시행일: 2026년 9월 15일.