아이-유(AI-u) 개인정보처리방침
- 시행일: 2026년 6월 17일
- 개정일: 2026년 6월 29일 (AI 처리 제공자 변경)
- 서비스명: 아이-유 (AI-u)
- 개인정보 처리자: 주식회사 치윰(이하 "회사")
주식회사 치윰은 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
가. 수집 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원가입·로그인 (필수) | 이메일 주소, 비밀번호(암호화 저장), 소셜 로그인 식별자(Google/Apple provider ID), 세션 토큰, 약관·개인정보처리방침·AI 처리 동의 기록 | 가입·로그인 시 |
| 프로필·온보딩 (필수/선택) | 닉네임, 선호 언어(locale), 관계 톤·애정도 설정, 온보딩 성격 설문 응답 | 온보딩·설정 시 |
| 서비스 이용 (필수) | 텍스트 대화 내용, 음성 대화 텍스트(전사), 채팅 첨부 이미지, AI 응답, 이용 일시 | 서비스 이용 시 |
| 구독·결제 (유료 시) | 구독 상태, 이용 횟수, 앱스토어/플레이스토어 결제 식별자(회사는 카드번호 등 직접 수집하지 않음) | Premium 이용 시 |
| 자동 수집 | 접속 IP, 접속 일시, OS·앱 버전, 오류 로그, API 요청 기록 | 서비스 이용 시 |
나. 수집 방법
- 앱 회원가입·로그인·설정 화면을 통한 직접 입력
- Google Sign-In, Sign in with Apple을 통한 인증
- 서비스 이용 과정에서 자동 생성·수집
2. 개인정보의 수집·이용 목적
| 목적 | 상세 |
|---|---|
| 회원 관리 | 가입·로그인·본인 확인, 세션 유지, 부정 이용 방지 |
| 서비스 제공 | AI 텍스트·음성 대화, PFE 기반 개인화, 기억·요약 제공 |
| 서비스 개선 | 품질 향상, 오류 분석, 이용 통계(비식별·집계 형태) |
| 안전 관리 | 운영정책·아동 안전 정책 위반 탐지, 신고 대응 |
| 고객 지원 | 문의·민원·분쟁 처리 |
| 유료 서비스 | Premium 구독 관리, 이용 한도 관리 |
| AI 처리 동의 관리 | 제3자 AI 처리 제공자에게 전송되는 데이터 안내, 동의 여부 기록, 동의 철회 처리 |
| 법령 준수 | 관련 법령 및 수사·감독기관의 적법한 요청 대응 |
3. AI 처리 및 자동화에 관한 안내
- 회사는 AI 대화·음성 대화·이미지 이해·기억 요약 기능을 제공하기 위해 이용자의 일부 데이터를 Google LLC(Gemini API) 등 AI 처리 제공자에게 전송하여 처리할 수 있습니다.
- 전송될 수 있는 데이터는 다음과 같습니다.
- 이용자가 입력한 텍스트 대화 내용
- 음성 대화 내용 및 음성 인식 결과(전사 텍스트)
- 이용자가 업로드한 이미지 및 이미지와 함께 입력한 설명
- 닉네임, companion 이름, 언어 설정, 관계 톤 등 응답 개인화에 필요한 프로필·설정 정보
- PFE(Personality Formation Engine)가 생성한 압축 기억, 감정 패턴, 최근 대화 맥락 등 AI 응답 품질 향상에 필요한 요약 정보
- 일정·일기·기억 생성 등 이용자가 요청한 기능 수행에 필요한 최소한의 대화 맥락
- 회사는 비밀번호, 결제 카드번호 등 AI 응답 생성에 필요하지 않은 정보는 AI 처리 제공자에게 전송하지 않습니다.
- 회사는 회원가입 또는 AI 기능 최초 이용 전, 제3자 AI 처리 제공자에게 전송되는 데이터와 수신자를 안내하고 이용자의 동의를 받습니다. 이용자는 동의를 철회할 수 있으나, 이 경우 AI 대화·음성 대화·기억 기능 등 서비스 핵심 기능 이용이 제한될 수 있습니다.
- 회사는 PFE를 통해 대화에서 압축 기억·성격 신호를 추출·저장할 수 있으며, 이는 이용자에게 더 개인화된 응답을 제공하기 위한 목적에 한해 사용됩니다.
- AI 처리는 자동화된 방식으로 이루어지며, 일부 품질·안전 관리를 위해 입력·출력이 자동 분석될 수 있습니다.
- 자세한 AI 서비스 한계는 **AI 서비스 고지**를 참조하세요.
4. 개인정보의 보유 및 이용 기간
| 데이터 | 보유 기간 |
|---|---|
| 회원 계정 정보 | 회원 탈퇴 시까지 (탈퇴 후 지체 없이 파기, 법령상 보존 예외 적용) |
| 대화 원문(messages) | 최대 30일 (이후 자동 삭제) |
| 압축 기억·패턴 데이터 | 영향도 감쇠(decay) 정책에 따라 갱신·삭제 (약 21일 half-life 기준) |
| 세션 토큰 | 최대 30일 |
| 이메일 OTP 코드 | 해시만 저장, 10분 만료 |
| 채팅 이미지 | 서비스 운영 및 보관 정책에 따름 |
| 접속 로그 | 통신비밀보호법 등 관련 법령에 따른 기간 |
관련 법령에 따라 보존이 필요한 경우:
| 보존 항목 | 근거 | 기간 |
|---|---|---|
| 계약·청약철회 기록 | 전자상거래법 | 5년 |
| 대금결제·재화 공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁 처리 | 전자상거래법 | 3년 |
| 접속 로그 | 통신비밀보호법 | 3개월 |
5. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 예외로 합니다.
- 이용자가 사전 동의한 경우
- 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우
- 아동·청소년 보호, 긴급한 생명·신체 안전을 위해 필요한 경우
AI 기능 제공을 위해 이용자의 동의를 받아 다음 정보가 제3자 AI 처리 제공자에게 전송될 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·처리 기간 |
|---|---|---|---|
| Google LLC (Gemini API) | AI 텍스트 응답 생성, 이미지 이해, 음성 대화 처리, 음성 인식·전사, 대화 의도·감정 분석, 기억 요약 생성, 일부 모드의 정보 검색(Google Search grounding) | 텍스트 대화, 음성 입력·전사, 업로드 이미지, AI 응답 생성을 위한 프로필·설정·최근 대화 맥락·압축 기억 요약 | Google Gemini API 정책 및 회사와 제공자 간 계약·설정에 따른 처리 기간. 회사는 서비스 제공 목적 범위 내에서만 처리를 요청합니다. |
| Apple Inc. | App Store 결제·환불 요청 심사 및 구독 상태 확인 | 구매 거래 정보, 구독 상태, 서비스 이용·소비 정보(이용 기간·이용량 등) | Apple 정책 및 관련 법령에 따른 기간 |
6. 개인정보 처리의 위탁 및 국외 이전
가. 처리 위탁·제공 (국내·국외)
| 수탁자 | 위탁·제공 업무 | 보관·처리 위치 |
|---|---|---|
| Google LLC (Gemini API) | AI 텍스트·음성 처리, 이미지 이해, 대화 분석, 기억 요약 | 미국 등 |
| MongoDB, Inc. (Atlas) | 데이터베이스 호스팅 | 국외 리전(계약에 따름) |
| Amazon Web Services, Inc. | 이미지 저장(S3), CDN | ap-northeast-2 등 |
| Resend, Inc. | 이메일 OTP 발송 | 미국 등 |
| Google LLC | Google 로그인 | 미국 등 |
| Apple Inc. | Apple 로그인 | 미국 등 |
| RevenueCat, Inc. (도입 시) | 인앱 구독 관리 | 미국 등 |
나. 국외 이전 관련
회사는 AI 서비스 제공을 위해 이용자의 대화·프로필 등이 국외(Google LLC 등 AI·클라우드 제공자, 주로 미국) 로 전송·처리될 수 있습니다. 회사는 관련 법령에 따른 고지·동의 절차를 준수합니다.
7. 개인정보의 파기
- 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄 또는 소각
- 대화 원문은 보관 기간(30일) 경과 후 자동 삭제됩니다.
8. 이용자의 권리
이용자(또는 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
행사 방법: support@ai-u.me 또는 1555-4147
회사는 「개인정보 보호법」에 따라 지체 없이 조치합니다.
9. 개인정보의 안전성 확보 조치
- 개인정보 접근 권한 최소화
- 비밀번호 해시 저장, HTTPS 전송
- 세션 토큰 기반 인증
- 클라우드·DB 접근 통제
- 보안 업데이트 및 로그 모니터링
- OTP 코드 원문 미저장(해시만 저장)
10. 아동·청소년의 개인정보 보호
- 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
- 만 14세 미만 아동의 가입·이용이 확인되는 경우 계정을 삭제하고 관련 정보를 파기합니다.
- 만 14세 이상 만 17세 미만 청소년의 개인정보는 관련 법령에 따라 보호하며, **아동 안전 표준 정책**을 따릅니다.
- 법정대리인은 아동의 개인정보에 관해 열람·정정·삭제·처리정지를 요청할 수 있습니다.
11. 개인정보 자동 수집 장치
- 서비스는 주로 모바일 앱으로 제공되며, 웹사이트(ai-u.me) 이용 시 쿠키가 사용될 수 있습니다.
- 쿠키는 웹사이트 운영·통계 목적으로 사용되며, 브라우저 설정으로 거부할 수 있습니다(일부 기능 제한 가능).
12. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 황원덕 (대표) |
| 담당 부서 | ai-u 운영팀 |
| 연락처 | support@ai-u.me / 1555-4147 |
| 주소 | 세종특별자치시 한누리대로 350, T15호 |
13. 권익침해 구제
| 기관 | 연락처 |
|---|---|
| 개인정보침해신고센터 | privacy.kisa.or.kr / 118 |
| 개인정보분쟁조정위원회 | www.kopico.go.kr / 1833-6972 |
| 대검찰청 사이버수사과 | www.spo.go.kr / 1301 |
| 경찰청 사이버수사국 | ecrm.cyber.go.kr / 182 |
14. 방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 중요한 변경은 시행 7일 전 앱·웹을 통해 공지합니다.
2026년 6월 29일 개정: AI 처리 제공자를 OpenAI, LLC에서 Google LLC(Gemini API) 로 변경하였습니다.
부칙: 본 개인정보처리방침은 2026년 6월 17일부터 적용됩니다. 2026년 6월 29일 AI 처리 제공자 관련 조항을 개정하였습니다.