래빗홀컴퍼니(이하 “회사”)는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다. 회사는 본 개인정보 처리방침을 통하여 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
본 방침은 2026년 5월 22일부터 시행됩니다.
제1조 (개인정보의 수집 항목 및 수집 방법)
① 회사는 회원가입, 원활한 고객 상담, 각종 서비스의 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다.
| 구분 | 수집 항목 | 동의 구분 |
|---|---|---|
| 회원가입 | (필수) 이메일, 비밀번호, 닉네임, 생년월일, 성별 | 필수 |
| (선택) AI 캐릭터 사용 경험, 캐릭터 선호도, 전화번호, SNS 계정 | 선택 | |
| 소셜 로그인 | (필수) 소셜 플랫폼에서 제공하는 고유 식별자, 이메일, 닉네임, 프로필 사진, 성별, 나이 | 필수 |
② 서비스 이용 과정에서 아래와 같은 정보들이 자동으로 생성되어 수집될 수 있습니다.
- 보안 로그: 접속 IP 주소, 기기 정보(OS, 앱 버전), 접속 일시
- 서비스 이용 기록: 스토리 모드 플레이 기록, 게임 진행도, 재화 획득/사용 기록, 게이미피케이션 활동 기록 등
- 대화 로그: 유저가 어플리케이션 내에서 “캐스트”, “DM” 등을 통해 생성한 내역 등
③ 유료 서비스 이용 과정에서 아래와 같은 결제 정보들이 수집될 수 있습니다.
- 구매 내역(상품명, 금액, 시간), 주문 번호, 결제 상태
제2조 (개인정보 수집 동의 거부 시 불이익)
① 이용자는 개인정보 수집 및 이용에 대한 동의를 거부할 권리가 있습니다.
② 필수 항목의 수집·이용에 대한 동의를 거부할 경우, 회원가입이 불가능하며 서비스의 핵심 기능 및 전체 서비스의 이용이 제한됩니다.
③ 선택 항목의 수집·이용에 대한 동의를 거부할 경우, 회원가입 및 서비스의 기본적 이용은 가능하나, 해당 선택 항목과 연관된 일부 기능(예: 맞춤형 온보딩, 계정 복구 지원 등)의 이용이 제한될 수 있습니다.
제3조 (개인정보의 처리 및 보유 기간)
① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리 및 보유합니다.
② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 회원가입 및 관리 정보: 회원 탈퇴 시까지.
- 대화 내용(원본): 서비스 품질 관리 및 분쟁 해결을 위해 서비스 제공으로부터 1년간 보관 후 파기합니다. (단, 외부 AI 벤더에게 전송된 데이터는 해당 업체의 정책에 따라 처리됩니다.)
- 전자상거래법에 따른 보관 정보:
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 통신비밀보호법에 따른 보관 정보:
- 로그인 기록 등 보안 로그: 3개월
제4조 (개인정보의 수집 및 이용 목적)
회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.
- 서비스 제공: 콘텐츠 제공, 유료 서비스 결제, 본인인증 등 서비스 핵심 기능 이행
- 회원 관리: 본인 확인, 부정행위 이용 방지, 만 14세 미만 가입 제한, 민원 처리, 고지사항 전달
- 서비스 개선 및 통계 분석: 신규 서비스 개발, 서비스 유효성 확인, 접속 빈도 파악 등 통계 분석
- AI 모델 성능 개선 및 연구 개발: AI 모델 성능 개선 및 신규 기능 개발 목적의 2차 이용은 선택 동의를 전제로 하며, 동의하지 않아도 핵심 서비스 이용이 가능합니다. 동의 후에는 언제든 철회할 수 있습니다.
- 마케팅 및 광고 활용: 신규 서비스 및 이벤트 정보 안내 (별도 동의 시)
제5조 (개인정보의 파기절차 및 방법)
회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.
- 파기절차: 이용자가 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기됩니다.
- 파기방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
제6조 (개인정보 처리의 위탁에 관한 사항)
① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 위탁업체 | 위탁업무 내용 |
|---|---|
| Amazon Web Services, Inc. | 클라우드 서버 운영 및 데이터 보관 |
| Google, LLC. | AI 언어 모델을 통한 답변 생성, 데이터 분석 |
| OpenAI, L.L.C. | AI 언어 모델을 통한 답변 생성 |
| Anthropic, PBC | AI 언어 모델을 통한 답변 생성 |
| Google LLC | 유료 서비스 결제 처리 |
| Apple Inc. | 유료 서비스 결제 처리 |
| Alibaba Cloud | AI 언어 모델을 통한 답변 생성 |
② 회사는 위탁계약 체결 시 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
제7조 (개인정보의 국외 이전에 관한 사항)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다.
개인정보 국외 이전 거부 방법: 이용자는 문의하기를 통해 국외 이전을 거부할 수 있습니다. 다만 거부 시 서비스를 이용하실 수 없습니다.
| 이전되는 국가 | 이전 일시 및 방법 | 이전받는 자 | 이전 항목 | 이용 목적 | 보유 및 이용기간 |
|---|---|---|---|---|---|
| 일본 | 서비스 이용 시점에 네트워크를 통한 전송 | Amazon Web Services, Inc. | 서비스 이용을 위해 수집하는 모든 개인정보 | 클라우드 서버 운영 및 데이터 보관 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
| 미국 등 | 서비스 이용 시점에 네트워크를 통한 전송 | OpenAI, L.L.C., Google, LLC., Anthropic, PBC 등 | 대화 내용(유저가 DM, 캐스트를 통해서 입력하는 항목) | AI 캐릭터의 답변 생성 | 답변 생성 후 즉시 파기 또는 해당 업체 정책에 따름 |
| 싱가포르 | 서비스 이용 시점에 네트워크를 통한 전송 | Alibaba Cloud | 대화 내용(유저가 DM, 캐스트를 통해서 입력하는 항목) | AI 캐릭터의 답변 생성 | 답변 생성 후 즉시 파기 또는 해당 업체 정책에 따름 |
제8조 (이용자의 권리·의무 및 그 행사방법)
① 이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 통해 개인정보의 수집 및 이용 동의를 철회할 수 있습니다.
② 개인정보의 조회, 수정, 처리 정지, 삭제 등을 원하실 경우, 개인정보 보호책임자에게 서면 또는 이메일로 연락하시면 본인 확인 절차를 거친 후 지체 없이 조치하겠습니다.
③ 회사는 이용자의 요청에 의해 해지 또는 삭제된 개인정보는 제3조에 명시된 바에 따라 처리하고 그 외의 용도로 이용 또는 이용할 수 없도록 처리하고 있습니다.
제9조 (일본 이용자의 통신비밀 보호)
일본 이용자 데이터 처리 시, 회사는 일본 「전기통신사업법」의 통신비밀 보호 원칙을 준수합니다. 운영툴을 통한 채팅 평문 열람은 권한자에 한해 최소범위·마스킹 상태로만 가능하며, 이러한 사전적 접근 내역은 감사로그(1년)로 보관합니다.
제10조 (개인정보 유출 시 통지 등)
회사는 개인정보가 유출되었음을 알게 되었을 때에는 지체 없이 해당 이용자에게 다음 각 호의 사실을 알리고, 그 피해를 최소화하기 위한 조치를 강구할 것입니다.
- 유출된 개인정보의 항목
- 유출된 시점과 그 경위
- 유출로 인하여 발생할 수 있는 피해를 최소화하기 위하여 이용자가 할 수 있는 방법 등에 관한 정보
- 회사의 대응조치 및 피해 구제 절차
- 이용자에게 상담 등을 접수할 수 있는 담당부서 및 연락처
제11조 (만 14세 미만 아동의 개인정보 처리에 관한 사항)
회사는 원칙적으로 만 14세 미만 아동의 개인정보를 수집하지 않으며, 회원가입을 제한합니다. 회사는 생년월일 정보를 통해 만 14세 미만 아동의 가입을 방지하기 위한 합리적인 조치를 취하고 있습니다.
제12조 (개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항)
① 회사는 서비스 이용 과정에서 이용자에게 최적화된 서비스를 제공하고 이용 편의성을 강화하기 위해 ‘쿠키(Cookie)‘와 유사한 기술(광고 식별자 등)을 사용할 수 있습니다.
- 광고 식별자(ADID/IDFA): 모바일 앱 환경에서 사용자의 기기를 식별하기 위한 정보로, 서비스 이용 분석 및 맞춤형 정보 제공을 위해 사용될 수 있습니다.
② 이용자는 이러한 자동 수집 장치의 사용을 거부할 권리가 있습니다. 거부 방법은 아래와 같습니다.
- Android: [설정] → [개인정보 보호] → [광고] → [광고 ID 재설정 또는 삭제]
- iOS: [설정] → [개인정보 보호 및 보안] → [추적] → [앱이 추적을 요청하도록 허용] 끔
③ 이용자가 자동 수집 장치의 사용을 거부할 경우, 일부 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
제13조 (개인정보의 안전성 확보 조치)
회사는 이용자들의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.
- 비밀번호 암호화: 회원의 비밀번호는 암호화되어 저장 및 관리되고 있어 본인만이 알 수 있으며, 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인에 의해서만 가능합니다.
- 해킹 등에 대비한 기술적 대책: 회사는 해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.
- 처리 직원의 최소화 및 교육: 개인정보관련 처리 직원은 담당자에 한정시키고 있고 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 수시 교육을 통하여 개인정보 처리방침의 준수를 항상 강조하고 있습니다.
제14조 (개인정보 보호책임자에 관한 사항)
회사는 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자
- 성명: 정승현
- 직책: 기획자
- 이메일: [email protected]
- 개인정보 관련 고충 처리 부서
- 부서명: 기획팀
- 이메일: [email protected]
제15조 (고지의 의무)
현 개인정보 처리방침 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 서비스 내 ‘공지사항’을 통해 고지할 것입니다.
- 공고일자: 2026년 5월 15일
- 시행일자: 2026년 5월 22일