호시(Hoshii) 개인정보처리방침
공고일: 2026-10-08 · 시행일: 2026-11-07 (공고일로부터 30일 뒤. 이 버전에 동의한 이용자에게는 동의한 때부터 적용) · 버전 2026-10-08-v7
1. 개인정보처리자
서비스명: 호시(Hoshii) · 운영자: 리얼사인 (대표 서유안, 사업자등록번호 631-44-01544, 통신판매업 신고번호 2026-서울관악-1212) · 주소: 서울특별시 관악구 남부순환로131길 21-4 · 전화 050-6522-5512 · 개인정보 보호책임자: 서유안 (privacy@realsign.net) · 일반 문의: support@realsign.net
2. 수집하는 개인정보와 목적
| 항목 | 수집 방법 | 목적 | 보유·이용 기간 |
|---|---|---|---|
| 대화 내용(글), 음성 기능 사용 시 음성, 사용자가 저장한 기억, 대화 설정(이름·말투 등) | 이용 중 직접 입력 | AI 답변 생성, 음성 인식·합성, 개인화 | 가입하지 않으면 이용자 기기에만 저장. 서버는 AI 처리 중 일시적으로만 사용하고 저장하지 않음. 가입(이메일 연결)한 경우에만 아래 백업 항목으로 보관 |
| 대화에서 자동으로 추린 기억(좋아하는 것, 반려동물, 다가오는 일정의 이름·날짜 등) | 대화 중 사용자의 말에서 AI가 자동으로 추림(건강·성적 내용·위기·금융·신원 정보는 제외) | 다음 대화에서 기억하고 일정이 지나면 안부를 묻기 위함 | 이용자 기기에 저장(가입 계정은 아래 백업에 포함). 추리는 동안 최근 대화 일부가 OpenAI로 전달되지만 서버는 결과를 저장하지 않음. 설정 › 기억에서 끌 수 있고, ‘우리의 기억’에서 수정·삭제 가능 |
| 익명 계정 식별자(무작위 ID) | 가입 없이 이용 시 앱 첫 실행 때 자동 생성 | 이용자 구분, 무료 체험 횟수·구독 연결, 서비스 운영 통계 작성(개인을 알아볼 수 없는 집계 수치만) | 계정 삭제 시까지. 가입(이메일 연결)하지 않고 구매 이력도 없는 계정은 마지막 이용 후 180일이 지나면 자동 삭제(인증 서버의 계정, 알림 기기 정보, 서버의 계정 운영 정보 포함) |
| 가입(이메일 연결)한 계정만: 대화 기록 전체(메시지 ID·역할·본문·시각), 저장한 기억, 기분 체크인, 캐릭터 이름·모습·옷, 대화 설정, 숨긴 답변 표시 | 가입 후 앱 이용 중 자동 백업 | 다른 기기·재설치 후 이어 쓰기 | 서버 키로 암호화해 보관. 계정 삭제 또는 "모든 대화·기억 삭제" 시 즉시 삭제. 가입하지 않으면 서버에 올리지 않음 |
| 접속 권한 해시, 동의 버전·시각 | 서비스 이용 시 자동 생성 | 본인 확인, 동의 이력 관리 | 마지막 이용 후 180일 또는 철회·계정 삭제 시 |
| IP 주소의 해시값(원문 IP는 저장하지 않음), 인증 요청 시 이메일 주소의 해시값, 앱 안 문의 시 계정 식별자의 해시값 | 서비스 이용 시 자동 생성 | 남용 방어(짧은 시간 안의 대량 가입·인증 요청과 문의 제한) | 최대 24시간(제한 시간이 끝나면 삭제. 가입·인증 요청 제한은 1시간 이내, 계정당 하루 문의 횟수 제한은 24시간). 호스팅·인증 사업자의 접속 기록에는 IP 주소가 해당 사업자의 정책에 따라 남을 수 있음 |
| 일별 사용량·비용 집계(토큰 수, 음성 시간) | 자동 생성 | 이용 한도 관리, 요금 정산, 서비스 운영 통계 작성(개인을 알아볼 수 없는 집계 수치만) | 31일 |
| 사용자가 직접 신고한 답변과 바로 앞 메시지, 신고 사유 | 신고 시 직접 제출 | 부적절한 답변 검토·개선, 서비스 운영 통계 작성(개인을 알아볼 수 없는 집계 수치만) | 90일 |
| 구매 정보: 앱스토어 거래 식별자(store transaction id), 구독 상품 ID, 구독 시작·종료일, 갱신·해지·환불 상태, 샌드박스 여부 | 인앱 결제 시 Apple App Store에서 RevenueCat을 통해 자동 수집 | 구독 자격 확인, 유료 이용량 부여, 환불·중복 결제 확인, 서비스 운영 통계 작성(개인을 알아볼 수 없는 집계 수치만) | 계정 삭제 시까지. 결제·부정이용 방지 기록은 관련 법령이 정한 기간(전자상거래법 5년) |
| 기분 체크인(이모지 5단계, 60자 이내 메모) | 이용 중 직접 입력 | 스스로 돌아보기, 다음 대화에 최근 기록 한 줄 참고 | 가입하지 않으면 이용자 기기에만 저장(가입한 경우 위 백업에 포함). 체크인 기능이 켜져 있으면 최근 기록 한 줄이 대화 요청과 함께 OpenAI로 전달되며(아래 3항), 서버는 저장하지 않음. 설정에서 끄면 AI 전달은 중단 |
| 알림을 켠 경우에만: 알림 기기 토큰(APNs device token, 기기별로 Apple이 발급하는 식별자), 토큰 발급 환경(운영/테스트), 기기 운영체제 구분, 기기의 시간대 오프셋, 알림 언어(앱 화면 언어), 사용자가 고른 알림 시각, 마지막 발송·접속 시각 | 설정에서 알림을 켤 때 자동 생성(알림 언어는 앱을 열 때마다 앱 화면 언어로 갱신) | 사용자가 설정한 시각에 하루 1회 알림 발송, 이용자가 쓰는 언어로 알림 문구 작성, 발송 빈도 조절(7일 이상 미접속 시 주 1회로 감소) | 알림을 끄거나 계정 삭제·앱 삭제 시까지. 애플이 무효 토큰을 통보하면 즉시 삭제 |
| Apple 광고 귀속 정보: Apple이 기기에서 발급하는 광고 귀속 토큰(AdServices)과, 이를 바탕으로 Apple이 알려 주는 Apple Ads 캠페인·광고 그룹·키워드 정보 | 결제 화면을 열 때 RevenueCat SDK가 기기에서 받아 RevenueCat으로 자동 전달 | App Store의 Apple 광고를 보고 설치했는지 확인하고 광고 성과를 측정하기 위함. 다른 회사의 앱·웹사이트에서의 활동을 추적하지 않으며, 광고 식별자(IDFA)는 수집하지 않음(앱 추적 투명성 허용을 요청하지 않음) | 계정 삭제 시까지(RevenueCat의 구독자 기록에 보관) |
| 앱 안 문의: 문의 내용과 분류, 선택해 적은 회신 이메일, 계정 식별자, 앱 빌드·기기 종류·OS 버전·화면 언어 | 앱의 문의 양식(설정 › 도움말·문의)으로 제출하거나 메일로 직접 보냄 | 문의 확인·답변, 오류 해결 | 처리 완료 후 3년(전자상거래법상 소비자 불만·분쟁 처리 기록). 운영자 서버는 문의를 저장하지 않고 운영자 메일함으로 바로 전달하며, 대화 내용·기억은 함께 보내지 않음. 회신 이메일은 비워 둘 수 있고, 적은 경우 그 문의에 답하는 데만 씀 |
| 가입(이메일 연결)한 경우: 이메일 주소, 구독 상태 | 가입·구독 시 입력 | 로그인, 구독 확인 | 계정 삭제 시까지. 결제·부정이용 방지 기록은 관련 법령이 정한 기간(전자상거래법 5년) |
서비스 운영 통계. 운영자는 위 표의 일별 사용량·비용 집계, 구매 정보, 신고 사유, 계정 생성 시각을 개인을 알아볼 수 없는 합계 숫자(예: 하루 이용자 수, 구독자 수, 비용)로만 집계해 서비스 운영·비용 관리·품질 개선에 씁니다. 대화 내용은 집계에 쓰지 않으며, 집계 결과에는 계정 식별자를 포함하지 않습니다. 이는 당초 수집 목적과 합리적으로 관련된 범위의 이용으로, 운영자는 ① 당초 목적과의 관련성 ② 이용자가 예측할 수 있는지 ③ 이용자의 이익을 부당하게 침해하지 않는지 ④ 개인을 알아볼 수 없도록 합계로만 처리하는지를 기준으로 판단하고, 개인정보 보호책임자가 이를 점검합니다(개인정보 보호법 제15조 제3항).
기기에만 저장되는 정보. 생활 리듬 알림을 쓰는 경우, 이용자가 대화한 시각(요일·시간대)을 기기 안에서만 학습해 알림 시각을 정합니다. 이 정보는 서버로 보내지 않으며 운영자는 수집하지 않습니다. 앱을 삭제하면 함께 지워집니다.
결제 수단 정보는 수집하지 않습니다. 카드번호·계좌 등 결제 수단 정보는 Apple이 처리하며 운영자에게 전달되지 않습니다. 운영자는 위 구매 정보(거래 식별자와 구독 상태)만 확인합니다.
만 14세 미만 아동의 개인정보는 수집하지 않으며, 만 14세 미만은 서비스의 AI 대화를 이용할 수 없습니다. 유료 구독 역시 만 14세 이상만 이용할 수 있습니다. 다만 한국 외 지역에서 이용하거나 한국어 외 언어로 이용하는 경우에는 AI 대화와 유료 구독 모두 만 18세 이상만 이용할 수 있습니다.
3. 개인정보의 국외 이전 및 처리 위탁
| 이전받는 자 | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 대화 내용·음성·선택된 기억·대화 설정(캐릭터 이름 포함)·기분 체크인 최근 기록 한 줄(체크인 기능을 켠 경우) | AI 답변 생성, 음성 인식·합성, 대화에서 기억할 내용 추리기 | API 응답 저장 없음(store: false). 남용 방지 목적 최대 30일 보관 가능 |
| Railway Corp. (privacy@railway.com) | 미국(캘리포니아) | 서버 운영 정보(접속 해시, 동의 이력, 사용량, 신고 내용), 가입 계정의 암호화된 백업 | 서버 호스팅 | 위 표의 각 보유 기간 |
| Supabase, Inc. (privacy@supabase.com) | 인도(뭄바이 서버) | 익명 계정 식별자, 가입한 경우 이메일 주소 | 계정 인증 | 계정 삭제 시까지 |
| RevenueCat, Inc. (compliance@revenuecat.com) · 결제 화면을 열거나 구독할 때 | 미국 | 계정 ID, 앱스토어 거래 식별자·구독 상품 ID·구독 상태, Apple 광고 귀속 토큰 | 인앱 구독 검증 및 구독 상태 관리, Apple 광고 성과 측정(RevenueCat이 토큰으로 Apple 광고 귀속 서버에 조회) | 구독 종료 후 관련 법령 기간 |
| Apple Inc. · 인앱 결제 이용 시 | 미국 등 | 결제 수단·청구 정보(운영자에게 제공되지 않음) | 인앱 결제 처리·환불 | Apple의 정책에 따름 |
| Google LLC (Gmail, Google Apps Script) · 문의하거나 운영 알림을 보낼 때 | 미국 | 앱 안 문의 내용·회신 이메일·계정 식별자·앱 빌드·기기 종류·OS 버전·화면 언어, 운영자에게 가는 운영 알림 메일(개인을 알아볼 수 없는 통계 숫자·오류 알림) | 문의·운영 알림 메일 수신과 보관 | 위 2항의 문의 보유 기간 |
| ImprovMX Inc. · support@realsign.net 등 운영자 메일 주소로 메일을 보낸 경우 | 미국(유럽 서버를 쓸 수 있음) | 보낸 메일(보낸 사람 주소·제목·본문) | 운영자 메일함(Gmail)으로 메일 전달 | 전달 완료까지. 전달 기록은 ImprovMX의 정책에 따름 |
| Apple Inc. (Apple Push Notification service) · 알림을 켠 경우에만 | 미국 | 알림 기기 토큰, 알림 문구 | 알림 전달 | 전달 완료까지(최대 3시간 보관 후 폐기) |
이전 시점은 해당 기능을 사용하는 때이며, 암호화된 인터넷 연결로 전송합니다. 이용자는 동의를 거부할 수 있고, 거부 시 AI 대화 기능은 이용할 수 없으나 꾸미기와 기기에 저장된 기록은 이용할 수 있습니다.
4. 개인정보의 파기
보유 기간이 지난 정보는 자동으로 삭제합니다. 기기에 저장된 대화·기억·설정은 이용자가 설정 화면에서 직접 삭제하거나 앱을 삭제하면 지워집니다. 계정 모드에서는 설정에서 계정을 삭제할 수 있습니다.
계정을 삭제해도 진행 중인 구독은 자동으로 해지되지 않습니다. 구독 해지는 기기의 설정 › Apple 계정 › 구독에서 직접 하셔야 합니다. 또한 전자상거래법 등 관련 법령에 따라 보존해야 하는 결제·부정이용 방지 기록은 계정 삭제 후에도 해당 기간 동안 보관됩니다.
5. 이용자의 권리
이용자는 언제든지 동의를 철회하고, 기기에 저장된 정보를 열람·수정·삭제할 수 있으며, privacy@realsign.net으로 열람·정정·삭제·처리정지를 요청할 수 있습니다. 권리 침해 구제는 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118)에 문의할 수 있습니다.
6. 안전성 확보 조치
전송 구간 암호화(HTTPS/WSS), 접속 권한 해시 저장, 서버 로그에 대화 내용 미기록, 대화·음성 원본의 서버 미보관, 원격 푸시 알림 문구에 대화·기억·체크인 내용 미포함(기기에서 직접 예약하는 알림은 지난 일정의 이름만 넣어 안부를 물을 수 있으며 잠금화면에 보일 수 있음), 최소 권한 접근.
7. AI 이용 고지
호시의 답변은 생성형 인공지능이 만듭니다. 의료·심리 상담이나 전문가의 판단을 대신하지 않습니다. 위급한 상황에서는 자살예방상담전화 109, 정신건강위기상담 1577-0199, 119로 연락해 주세요.
8. 방침의 변경
방침이 바뀌면 시행일 7일 전부터(이용자에게 불리한 변경은 30일 전부터) 앱과 이 페이지에 변경 내용을 알리고, 앱의 동의 화면에서 새 버전에 다시 동의를 받습니다. 이전 버전 이력은 여기에 기록합니다.
이 방침은 영어·일본어·중국어(번체)·중국어(간체) 번역본으로도 제공합니다. 번역본은 이해를 돕기 위한 것이며, 내용이 서로 다르면 이 한국어 원문이 우선합니다(다만 이용자가 사는 나라의 법이 그 나라 언어판이나 추가 고지를 따르도록 정한 범위에서는 그 법을 따릅니다).
2026-10-08-v7: (2026-11-07 시행) 알림 기기 정보에 알림 언어 항목 추가, 영어·일본어·중국어(번체)·중국어(간체) 번역본 제공과 한국어 원문 우선 안내, 한국 외 지역·한국어 외 언어 이용 시 만 18세 이상(2항), 변경 사전 공고 기간(8항), 서비스 운영 통계(개인을 알아볼 수 없는 집계 수치만)와 판단 기준 공개(2항), 앱 안 문의 항목과 Google·ImprovMX 국외 이전(2·3항), 남용 방어 해시 보관 최대 24시간(계정당 하루 문의 제한), Apple 광고 귀속 정보의 RevenueCat 전달(2·3항), 기기에만 저장되는 생활 리듬 정보(2항) · 2026-10-02-v6: 가입하지 않고 구매 이력도 없는 계정의 180일 미사용 자동 삭제, 남용 방어용 IP·이메일 해시(최대 1시간), 기분 체크인 한 줄과 캐릭터 이름의 OpenAI 전달, 알림 기기 토큰 설명 보강 · 2026-10-02-v5: 가입 없이 시작(익명 계정 식별자), 가입 계정의 대화·기억·프로필 암호화 백업과 즉시 삭제, 대화에서 기억할 내용 자동 추림(기기 저장, 설정에서 끌 수 있음)과 일정 후속 질문·기기 알림 문구 안내 추가 · 2026-10-01-v4: 인앱 구독 도입에 따른 구매 정보 수집·RevenueCat/Apple 국외 이전, 알림 기기 토큰·기분 체크인 항목, 계정 삭제와 구독 해지의 관계 추가 · 2026-09-30-v3: 만 14세 이상 확인, 신고 데이터 보관, AI 고지 추가 · 2026-09-21-v2: 먼저 말 걸기 안내 추가