1. 책임자와 연락처
개인정보 보호 책임자(DPO) 공개 연락처는 privacy@kaykai.space입니다. 개인정보 관련 요청과 우려 사항은 이 주소로 접수합니다.
2. 수집하는 정보
- 계정: 이메일, Google 계정 식별 정보, 표시 이름, 출생 연도와 법적 동의 기록
- 콘텐츠: 캐릭터 설정, 대화, 기억, 저장 지점, 댓글과 신고
- 서비스 기록: 접속 시각, IP·기기·브라우저 정보, 오류와 보안 로그, 사용량
- 지원: 문의 내용과 문제 해결에 필요한 첨부 정보
비밀번호는 복구 가능한 평문이 아니라 단방향 해시로 저장합니다. Google 비밀번호는 수집하지 않습니다.
3. 이용 목적과 동의
계정 인증, 캐릭터 대화 제공, 장면과 기억 저장, 안전 정책 집행, 남용 방지, 서비스 개선, 법적 의무 이행에 필요한 범위에서 처리합니다.
가입 시 이용약관과 개인정보 처리방침 동의를 각각 확인합니다. 선택적 분석이 도입되는 경우 필요한 동의 선택권을 별도로 제공합니다.
4. 처리업체와 overseas 처리
주 애플리케이션과 데이터베이스는 OVHcloud의 Singapore 리전에서 운영합니다. 서비스 제공을 위해 다음 업체가 제한된 정보를 처리할 수 있습니다.
- Google: OAuth 계정 인증과, 활성화된 경우 Google Analytics 측정
- AI 모델·게이트웨이 제공업체: 답변 생성을 위해 전송되는 대화 문맥
- 인프라·보안·이메일 제공업체: 호스팅, 로그 보호, 문의 전달
이 업체의 시스템이 Singapore 밖에서 정보를 처리하는 경우 계약, 접근 제한, 최소 전송과 기타 합리적인 보호조치로 PDPA에 상응하는 보호 수준을 요구합니다.
5. 보유와 삭제
- 계정·대화·캐릭터: 계정이 활성 상태인 동안 또는 이용자가 삭제할 때까지
- 보안·접속 로그: 원칙적으로 90일 이내, 사고 조사나 법률상 의무가 있으면 필요한 기간
- 활성 데이터 삭제: 확인 즉시 계정 그래프에서 제거
- 암호화 백업: 순환 주기에 따라 30일 이내 만료
법적 청구, 사기 방지 또는 법률상 보존 의무가 있으면 해당 범위만 분리 보관할 수 있습니다.
6. 이용자의 권리
You may request access to personal data, correction of inaccurate data, withdraw consent, obtain an account export, or request deletion.
동의 철회는 철회 전 처리의 적법성에 영향을 주지 않으며, 필수 처리 동의를 철회하면 서비스 제공이 종료될 수 있습니다. 계정 설정에서 내보내기와 삭제를 직접 실행하거나 DPO에게 요청할 수 있습니다.
7. 보호와 침해 대응
전송 암호화, 최소 권한, 비밀 분리, 동일 출처 보호, 속도 제한, 안전 필터와 접근 로그를 사용합니다. 위험이 큰 개인정보 침해가 발생하면 영향을 평가하고 PDPC와 이용자에게 법정 기한 내 통지합니다.
8. 성인 전용 서비스와 변경
kaykai는 만 18세 이상 전용이며 미성년자의 계정을 의도적으로 수집하지 않습니다. 미성년자 정보가 확인되면 계정을 제한하고 삭제합니다.
중요한 변경은 시행 전에 서비스 내에서 알리고 시행일을 갱신합니다. PDPA 안내는 Singapore PDPC에서 확인할 수 있습니다.