AI 서비스 및 데이터 처리 계약

제1장 정의 및 범위

1.1“상호작용 데이터”란 귀하가 AI 기능을 사용할 때 생성하거나 제출하는 콘텐츠로서, 문자 메시지, 음성 입력, 귀하가 전송한 이미지, 그리고 맥락 유지를 위해 함께 첨부되는 과거 대화 조각 및 파트너 기억을 포함한다. 상호작용 데이터에는 귀하의 계정 정보, 로그인 자격 증명, 결제 기록 및 기기 식별자가 포함되지 않는다.

1.2“모델 서비스 제공자”란 운영자에게 대규모 언어 모델 추론, 음성 인식, 음성 합성, 음성 복제, 이미지 이해 등의 능력을 제공하는 기술 서비스 제공자를 말한다.

1.3“비식별화”란 직접 및 간접 식별자를 제거하거나 대체하여 추가 정보 없이는 데이터가 특정 개인과 연결될 수 없도록 하고, 운영자가 재식별에 사용될 수 있는 매핑 관계를 보유하지 않는 것을 말한다. 구체적인 조치는 제4.3조에 규정되어 있다.

1.4본 계약은 AI 기능에서의 상호작용 데이터의 전송, 처리, 보존 및 서비스 개선 목적의 사용을 규율한다. 개인정보 처리에 관한 일반 규칙에는 “개인정보 처리방침”이 적용된다.

1.5본 계약은 텍스트 채팅, 그룹 채팅, 음성 입력, 읽어주기, 이미지 인식, 번역, 실시간 음성 통화, 그리고 직접 만든 파트너 및 음성 복제와 관련된 모델 추론 부분에 적용된다.

1.6본 계약에서 사용되는 “파트너”, “직접 만든 파트너”, “포인트”, “포인트 할당량”, “만료 없는 포인트”, “포인트 추가 패키지”, “30일 패스”, “구독 센터”, “음성 복제” 등의 용어는 “이용약관” 제1.8조와 같은 의미를 가진다.

제2장 서비스에 필요한 제3자 처리

2.1운영자의 AI 능력은 제3자 모델 서비스 제공자의 인터페이스를 통해 구현된다. 답변 생성 및 콘텐츠 안전 검증을 위해 상호작용 데이터는 해당 서비스 제공자에게 전송되어 처리되어야 한다. 콘텐츠 안전 검증은 답변 생성의 필수 단계로서 추론과 동일한 처리 흐름 내에서 동일한 서비스 제공자에 의해 동일한 지역에서 처리되며, 독립적인 처리 목적을 구성하지 않고 전송되는 데이터의 범주를 추가로 확대하지도 않는다. 이는 AI 기능의 기술적 전제이며, 전송 없이는 제공할 수 없다.

2.2현재 주요 모델 서비스 제공업체 및 그 용도. 운영자는 모든 모델 및 음성 기능에 대해 싱가포르 리전(또는 중국 본토 외 리전)에 위치한 서비스 엔드포인트를 사용하며, 중국 본토 내 서버로 호출을 발송하지 않고 중국 본토 내 서비스 제공업체에 상호작용 데이터 처리를 위탁하지 않는다. 아래 나열된 업체는 본 계약 발효일 기준 주요 업체이며, 전체 목록(각 업체의 처리 목적, 소재 지역 및 보존 기간 포함)은 “서브프로세서 목록” 페이지를 기준으로 한다. 해당 페이지는 본 계약과 함께 유지·관리되며, 양자가 불일치하는 경우 해당 페이지를 우선한다:

(a)알리바바 클라우드 바이롄(Model Studio, 즉 DashScope, 싱가포르 리전): 통이첸원(Qwen) 계열 대규모 언어 모델 추론(텍스트 채팅, 그룹 채팅, 파트너 의사결정), 음성 인식(ASR), 음성 합성(TTS), 실시간 음성 상호작용, 음색 복제. 처리 내용: 대화 텍스트 및 컨텍스트, 음성 오디오, 합성 대상 텍스트, 음성 샘플.

(b)DeepSeek 계열 모델: 해당 모델은 DeepSeek이 개발한 오픈소스 모델이나, 운영자는 DeepSeek의 공식 인터페이스를 통해 호출하는 것이 아니라 알리바바 클라우드 바이롄(싱가포르 리전)의 모델 호스팅 서비스(MaaS)를 통해 추론 기능을 제공받는다. 호출 엔드포인트는 싱가포르 리전의 모델 서비스 주소이며, 연산과 추론은 싱가포르 리전에서 수행된다. DeepSeek은 모델 개발자로서 해당 호출로 인해 귀하의 상호작용 데이터를 수신하지 않으며, 운영자도 그 서버로 데이터를 전송하지 않는다. 용도: 텍스트 채팅, 그룹 채팅 의사결정, 답변 생성 전 콘텐츠 안전성 검사. 처리 내용: 대화 텍스트 및 컨텍스트.

(c)Microsoft Azure: AI Speech(동남아시아/싱가포르 리전)는 일부 음색의 음성 합성에 사용되며, 처리 내용은 합성 대상 텍스트이다. AI Translator(글로벌 리전 리소스로서 21Vianet이 운영하는 Azure 중국 리전이 아님)는 텍스트 번역에 사용되며, 처리 내용은 번역 대상 텍스트이다.

(d)알리바바 클라우드(싱가포르 리전): 위 호출을 위한 클라우드 인프라 및 데이터 저장(클라우드 서버, 객체 스토리지, 백업)을 제공한다. 처리 내용: 계정 데이터, 대화 기록, 미디어 파일, 백업.

(e)알리바바 클라우드 바이롄(싱가포르 리전) 비전 이해 모델(Qwen-VL): 귀하가 전송한 이미지 내용을 인식한다. 처리 내용: 귀하가 업로드한 이미지 및 프롬프트 텍스트.

(f)위 서비스 제공업체는 모두 중국 본토 내에서 상호작용 데이터를 처리하지 않는다. 향후 중국 본토에 위치한 처리자를 실제로 추가해야 하는 경우, 운영자는 시행 전에 본 계약을 업데이트하고 귀하의 별도 동의를 받을 것이며, 귀하는 다른 기능의 사용에 영향을 받지 않고 이를 거부할 권리가 있다.

2.3운영자는 모델 서비스 제공업체를 추가, 교체 또는 축소할 수 있다. 변경이 발생하는 경우 운영자는 시행 전 최소 30일 전에 《하위 처리자 목록》과 《개인정보 처리방침》 제5.2조를 업데이트하고 앱 내 알림을 통해 귀하에게 고지한다. 해당 업데이트는 본 계약 본문에 대한 개정을 구성하지 아니한다. 변경이 새로운 처리 목적의 추가, 처리 범위의 확대 또는 중국 본토 또는 기타 새로운 국가/지역에 소재한 처리자의 추가를 수반하는 경우, 운영자는 별도로 귀하의 동의를 받는다.

2.3.1모델 및 추론 엔진의 업그레이드: 운영자는 기저 모델, 추론 엔진과 음성·이미지 엔진을 지속적으로 업그레이드하거나 교체하며, 여기에는 동일 서비스 제공업체의 모델 버전 반복, 서비스 제공업체의 교체 또는 자체 호스팅 추론으로의 전환이 포함된다. 해당 업그레이드는 본 계약에 따른 처리 목적, 데이터 범주와 보호 기준을 변경하지 아니하며, 이로 인해 전송되는 데이터 범위가 확대되지 아니하고 제5조와 제10조에 규정된 보존 기간과 처리 장소도 변경되지 아니한다. 업그레이드로 인해 처리 방식에 중대한 변경(새로운 데이터 범주, 새로운 처리 장소, 새로운 보존 기간 또는 새로운 사용 목적)이 발생하는 경우, 운영자는 제2.3조에 따라 목록을 업데이트하고 법에 따라 별도로 동의를 취득한다.

2.4운영자는 모델 서비스 제공업체와 데이터 처리 조건을 체결하여 다음을 요구한다: (a) 운영자의 지시에 따라서만 상호작용 데이터를 처리할 것; (b) 해당 데이터를 자사의 범용 모델 훈련에 사용하지 않을 것(상업적 조건에서 정한 바에 따름); (c) 적절한 보안 조치를 취할 것; (d) 서비스 종료 후 데이터를 삭제하거나 반환할 것.

2.5전송 전 최소화: 운영자는 답변 생성과 콘텐츠 안전 검증에 필요한 내용만을 전송하며, 요청과 함께 귀하의 이메일, 계정 ID, 결제 정보 또는 기기 식별자를 전송하지 아니한다. 연계 위험을 낮추기 위해 운영자는 요청에 계정 식별자가 아닌 임시 세션 식별자를 사용한다. 서비스 개선에 사용되는 데이터도 동일한 원칙을 따르며, 이는 제4장에 규정되어 있다.

2.6일부 기능은 멤버십 등급에 대한 최소 요건이 있으며, 구체적인 기준과 등급 설정은 앱 내 표시를 기준으로 하고 《이용약관》 제8.17조에 따라 조정될 수 있다. 등급이 요건에 미치지 못하는 경우 해당 요청은 전송되지 아니하며 운영자는 해당 기능에 필요한 샘플도 수집하지 아니한다.

제3장 데이터 흐름과 처리 파트너

3.1귀하는 상호작용 데이터의 생성자이다. 운영자는 GDPR상 데이터 컨트롤러 또는 CCPA상 기업으로서 상호작용 데이터의 처리 목적과 방식을 결정한다.

3.2모델 서비스 제공업체는 운영자의 처리자(processor) 또는 서비스 제공자(service provider)로서 운영자의 지시에 따라서만 상호작용 데이터를 처리한다.

3.3처리 경로: 귀하의 기기 → 운영자의 서버(싱가포르) → 모델 서비스 제공업체 인터페이스 → 결과 반환 → 운영자의 서버 → 귀하의 기기. 운영자는 이력 표시와 문맥 기억을 위해 서버 측에 대화 기록을 보존한다.

3.4음성 경로: 음성 입력은 운영자 서버에서 형식 변환을 거친 후 음성 인식 서비스로 전송되며, 인식된 텍스트는 다시 대화 경로로 들어간다. 음성 합성은 읽어줄 텍스트만 처리하며 귀하의 성문은 다루지 않는다. 음성 복제에는 별도의 동의가 추가로 필요하며, 이는 《파트너 생성 및 음성 복제 계약》(UD-VRC-01)에 규정되어 있다.

3.5과금 경로: 포인트 소모를 계산하기 위해 운영자는 서버 측에서 각 AI 호출의 이벤트 유형, 기록 시각 및 소모 포인트를 기록한다. 해당 기록에는 대화 본문이 포함되지 않으며 청구 증빙으로만 보관된다(《개인정보 처리방침》 제7.1(e)조 참조).

제4장 서비스 개선 및 비식별화 사용

4.1운영자는 비식별화 처리 후 귀하의 상호작용 데이터를 사용하여 본 서비스를 개선한다. 개선 범위는 답변 품질 및 문맥 이해, 안전 필터링 및 콘텐츠 위험 통제의 정확도, 프롬프트 전략 및 대화 흐름, 음성 인식 및 음성 합성의 정확도, 번역 품질, 장애 재현 및 성능 최적화로 한정된다.

4.2사용 경계: 위 데이터는 본 서비스에만 사용되며, 본 서비스와 무관한 다른 제품 개발에 사용되지 않고, 제3자에게 제공되어 해당 제3자의 모델 훈련에 사용되지 않으며, 광고 타기팅, 개인정보 판매 또는 신용 평가에 사용되지 않고, 귀하를 평가, 점수화 또는 분류하거나 귀하에게 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 자동화된 결정을 내리는 데 사용되지 않는다. 운영자는 파트너가 귀하와의 대화에서 형성한 대화 이해를 모델 훈련에 사용하지 않는다. 본 서비스의 법정 성년 연령에 미달하는 사람의 샘플은 위 데이터 세트에 포함되지 않으며, 운영자는 이를 알게 된 즉시 처리 대기 배치에서 제거한다.

4.3비식별화의 구체적 조치. 운영자는 구조적(데이터 형태) 조치와 내용적(텍스트) 조치를 동시에 적용하며, 두 조치 중 어느 하나도 빠질 수 없다:

(a)구조적 조치: 개선에 사용되는 데이터 세트에는 귀하의 계정 식별자, 로그인 자격 증명, 기기 식별자, IP 주소, 정확한 지리적 위치 및 정확한 타임스탬프가 기록되지 않는다. 각 데이터 배치는 대화 텍스트, 해당 대화가 속한 파트너 또는 그룹의 번호(번호 자체에는 계정 정보가 포함되지 않음), 그리고 연월(일자와 시각까지 정확하지 않음)만 포함한다. 귀하가 생성한 파트너의 경우 생성자 식별자가 기록되지 않으며, 데이터 파일의 명명 및 색인에도 계정 식별자가 포함되지 않는다.

(b)내용적 조치: 텍스트에 나타나는 직접 식별자는 자리표시자로 대체하거나 제거한다. 적용 범위는 범주별로 구분되며 서비스 지역의 증감에 따라 갱신되고, 다음 예시로 한정되지 않는다:

1) 연락처류: 전화번호(국제 형식 및 각 서비스 지역의 현지 표기 형식, 예컨대 괄호, 하이픈, 공백이 포함된 형태를 포함), 이메일 주소, 배송 및 거주지 주소(호수와 거리명을 포함하며 언어와 문자 체계를 불문), 우편번호;

2) 신분증류: 각국의 신분증, 주민등록번호, 사회보장번호, 납세번호, 여권번호, 운전면허번호 및 각 법역에서 통상적으로 사용되는 증명번호(예: 한국 주민등록번호, 싱가포르 NRIC/FIN, 일본 마이넘버, 중국 대만 지역 신분증 번호, 중국 홍콩 신분증 번호, 말레이시아 MyKad, 멕시코 CURP/RFC);

3) 금융류: 은행 카드 번호(공백 또는 하이픈으로 구분하여 기재한 형태 포함), 국제은행계좌번호(IBAN), 암호화폐 지갑 주소;

4) 신원 및 온라인 식별자류: 귀하가 운영자에게 제공한 성명 및 대화 중에 스스로 밝힌 성명, 사용자 이름, 소셜 플랫폼 계정 및 프로필 링크, 웹사이트 주소;

5) 기기류: 기기 식별자(IMEI, MAC 주소, 기기 UUID).

처리 원칙은 “대체를 누락하기보다는 과잉 대체하는 것”이다. 과잉 대체는 소량의 코퍼스만 손실되지만, 대체 누락은 되돌릴 수 없는 식별 위험을 초래할 수 있기 때문이다. 코퍼스의 활용 가능성도 함께 고려하여, 주문 번호·금액·날짜와 같은 순수 숫자열과 혼동되기 쉬운 범주(예: 증명번호, 은행 카드 번호)에 대해서는 “문맥 키워드 + 형식 검증” 두 가지 조건이 동시에 충족되는 경우에만 대체한다. 운영자는 검증 가능한 내부 규칙 목록을 유지하며, 분기마다 그 적용 범위를 자체 점검한다.

(c)준식별자 억제: 직업, 거주 도시, 연령대, 관심사 등 다른 정보와 결합하여 개인을 재식별할 수 있는 필드에 대해서는 일반화 처리를 한다. 직업은 대분류로 분류하고 구체적인 직위, 소속 및 고용주는 보존하지 않으며, 위치는 일반적으로 도시 이하로 정밀화하지 않고 인구 규모가 작은 도시는 성(省) 또는 국가 단위로 추가 병합하며 도시국가는 국가만 보존하고, 연령은 구간으로 표시하며 정확한 생년월일은 사용하지 않고, 관심사는 통제된 어휘 목록에 따라 정규화하며 어휘 목록에 없는 자유 텍스트는 보존하지 않고 단일 레코드의 관심사 항목 수에는 상한을 두며, 표본 수가 너무 적은 세분 조합(예: 동일 직업 대분류, 동일 도시, 동일 연령대의 표본 수가 너무 적은 경우)은 보존하지 않거나 도시를 상위 계층으로 병합한다.

(d)되돌릴 수 없음: 비식별화된 데이터는 원본 데이터와 분리하여 저장하며, 운영자는 역방향 연계에 사용될 수 있는 매핑 테이블을 보존하지 않고, 수작업 또는 자동화된 방식으로 위 데이터를 특정 개인에게 다시 연계하려는 시도를 하지 않는다.

4.4비식별화 데이터의 성질에 관하여: 운영자가 위 조치를 시행하는 목적은 해당 데이터를 특정 개인에 대하여 식별할 수 없도록 하는 데 있다. 다만 “비식별화 데이터”가 여전히 개인정보에 해당하는지에 대한 각 법역의 판단은 다르므로, 운영자는 해당 데이터가 당연히 개인정보에 해당하지 않는다고 주장하지 않는다. 법률상 어떻게 판단되든 운영자는 해당 데이터를 개인정보의 기준에 따라 보호한다.

4.5사용 근거 및 거부: 본 조항에 따른 사용은 본 서비스의 일부를 구성하며, 그 근거는 본 서비스를 제공하고 개선하는 데 필요한 처리로서 귀하의 별도 동의를 요하지 않고, 제2장에 기재된 제3자 전송에 대한 귀하의 승인을 구성하지도 않는다(제2장의 근거는 제2.1조에 규정되어 있다). 운영자는 본 조항에 따른 사용에 대한 귀하의 수락을 서비스 제공의 조건으로 삼지 않는다. 귀하가 자신의 상호작용 데이터가 후속 배치에 포함되는 것을 원하지 않는 경우 개인정보 처리방침 제16조의 연락처를 통해 요청할 수 있으며, 운영자는 확인 후 다음 배치에서 이를 적용한다. 해당 선택은 귀하의 본 서비스 계속 이용에 영향을 미치지 않는다.

4.6포함 중단의 결과 및 기술적 한계: 귀하가 요청하면 운영자는 해당 계정의 상호작용 데이터를 후속 배치에 포함하는 것을 중단한다. 다만 비식별화된 데이터는 이미 귀하의 계정과 연결되어 있지 않으므로, 운영자는 기존 배치에서 귀하의 부분을 특정하여 별도로 삭제할 수 없다. 이미 완료된 모델 개선 역시 소급하여 취소할 수 없다. 운영자는 이 점을 사실대로 고지하며, “완전 삭제 가능”을 약속하지 않는다.

4.7제2장과의 구별: 답변 생성을 위해 모델 서비스 제공자에게 데이터를 전송하는 것(제2장)은 AI 기능의 기술적 전제이며, 본 조항의 개선 목적 사용에 해당하지 않는다. 귀하가 해당 전송을 거부하는 경우 운영자는 AI 대화 및 음성 기능을 제공할 수 없다(제6.4조 참조).

4.8운영자는 현재 자체적으로 기반 모델을 훈련하지 않으며, 위 사용은 프롬프트 전략, 답변 품질, 안전 필터링 및 음성·번역 효과의 최적화로 한정된다. 향후 기반 모델 훈련을 실시하는 경우 운영자는 귀하의 별도 동의를 받고 본 계약에 데이터 범위와 조치를 명시한다.

제5장 보존 및 삭제

5.1운영자는 데이터의 용도에 따라 계층별로 보존하며, 각 계층의 기간은 서로 다르다. 아래 기간은 해당 사건이 발생한 날부터 기산한다:

(a)운영 환경(싱가포르 서버): 상호작용 데이터는 계정 존속 기간 동안 보존되며, 기록 표시 및 맥락 유지에 사용된다. 귀하가 개별 대화 또는 특정 파트너와의 대화를 삭제한 경우, 운영자는 30일 이내에 운영 환경에서 해당 부분을 삭제한다.

(b)일상 백업(싱가포르 오브젝트 스토리지, 암호화 저장): 계정, 연결 관계, 주문, 포인트 및 권익 원장, 구독, 쿠폰 및 운영 설정만 포함하며, 대화 본문과 기억은 포함하지 않는다. 백업은 3단계로 순환한다: 최근 30일 이내 매일 1부, 그 후 12개월 이내 매월 1부, 그 후 7년 이내 매년 1부이며, 이를 초과하는 부분은 자동으로 삭제된다. 따라서 대화 내용은 백업본을 생성하지 않으며, 원장류 데이터는 삭제 후 최대 약 30일 이내에 일일 백업과 함께, 12개월 이내에 월간 백업과 함께, 7년 이내에 연간 백업과 함께 소멸한다.

(c)비식별화 데이터셋(싱가포르 오브젝트 스토리지): 제4장에 따라 생성되며 배치별로 저장되고, 기간은 생성일로부터 24개월이며, 기간 만료 시 삭제된다.

(d)서명 기록(동의 증거): 귀하가 계약에 서명할 때마다 운영자는 서명 시각, 계정 식별자, 연락처, 귀하가 당시 열람한 계약 원문의 스냅샷 및 위변조 방지 검증값을 포함하는 기록을 보관합니다. 해당 기록은 운영자가 법에 따라 귀하의 동의를 취득하였음을 증명하는 데 사용되며, 보존 기간은 계정 탈퇴 후 7년입니다;

(e)리스크 관리 및 분쟁 처리 기록: 사기, 카드 도용, 지급 거절, 환불 분쟁, 남용 또는 불만 제기가 관련된 경우 필요한 최소한의 기록을 보관하며, 보존 기간은 해당 사유 종료 후 3년입니다;

(f)결제 및 거래 기록, 포인트 내역, 주문 및 권리 대장: 세무·회계 법규에 따라 거래가 발생한 연도로부터 7년간 보존합니다;

(g)계정 정보, 서버 및 보안 로그, 고객센터 티켓 및 이의 제기 기록, 비식별화된 집계 통계, 탈퇴 후의 최소 흔적 기록 등 그 밖의 범주는 “개인정보 처리방침” 제7.1조에 따라 그 기간을 적용하며, 동 조항은 본 조항과 동일하게 네 단계 기준(12개월, 24개월, 3년, 7년)을 사용합니다.

5.2계정 탈퇴 후의 처리는 데이터 유형별로 구분하여 시행합니다:

(a)상호작용 데이터(대화, 기억, 대화 이해, 업로드된 이미지 및 음성): 탈퇴 시 즉시 운영 환경에서 삭제합니다. 해당 데이터는 백업 범위에 포함되지 않으며 백업 사본이 생성되지 않습니다. 이미 비식별화 데이터 세트에 포함된 배치는 해당 계정으로 추적할 수 없으므로 탈퇴로 인해 삭제되지 않고 제5.1(c)조의 기간에 따라 자연 만료됩니다;

(b)음성 모델 및 음색: 탈퇴 시 운영자는 음성 서비스 제공자에게 해당 계정의 모든 복제 음색을 삭제하도록 요청하고 로컬 등록부를 삭제합니다;

(c)계정, 연결 관계 및 직접 생성한 파트너: 계정 기본 테이블에서 삭제합니다. 중복 가입을 통한 신규 사용자 선물 수령을 방지하고, 환불 분쟁을 처리하며, 규제 기관에 협조하기 위해 운영자는 탈퇴 번호, 비가역 검증값(동일한 자격 증명으로 이전에 가입한 적이 있는지 검증하는 데 사용), 마스킹된 연락처, 탈퇴 시각 및 탈퇴 방식을 내용으로 하는 최소 흔적 기록 1건을 보관하며, 대화 내용은 포함하지 않습니다. 보존 기간은 탈퇴 후 12개월이며, 제5.1(e)조의 리스크 관리 사유가 관련된 경우 3년입니다;

(d)서명 기록: 제5.1(d)조에 따라 탈퇴 후 7년까지 보존합니다;

(e)결제 및 거래 기록: 제5.1(f)조에 따라 보존합니다.

5.3모델 서비스 제공자는 자사의 상업적 약관에 따른 보존 기간에 따라 요청 데이터를 처리합니다. 운영자가 서비스 제공자를 선택하는 기준은 요청 데이터를 자사의 범용 모델 학습에 사용하지 않는 것과 보존 기간이 최대한 짧은 것을 우선하는 것입니다.

5.4음성 샘플: 원본 음성 샘플은 음성 모델 생성 성공 여부와 관계없이 48시간 이내에 삭제되며, 어떠한 백업에도 포함되지 않습니다. 생성된 음성 모델은 귀하가 해당 파트너를 삭제하거나, 계정이 탈퇴되거나, 해당 파트너가 제5.5조에 따라 장기 미사용으로 정리될 때 삭제되며, 늦어도 해당 요청 후 30일을 초과하지 않습니다.

5.5저장 비용 및 위험 통제: 저장 비용을 통제하고 장기간 데이터를 보유함에 따른 위험을 낮추기 위해, 운영자는 계정이 장기간 비활성 상태인 경우 대화 기록, 파트너 페르소나, 기억 및 대화 이해를 삭제하고 관련 음성을 삭제할 수 있으며, 계정, 유휴 회수되지 않은 파트너 인스턴스, 주문 및 포인트 기록은 보존한다. 귀하가 자체 생성한 파트너에 대해 30일 연속 아무런 조작도 하지 않은 경우(해당 파트너와의 채팅, 캐릭터 설정 편집은 모두 조작에 해당한다), 운영자는 해당 파트너 인스턴스를 회수하고 그 관련 데이터를 삭제할 수 있다(《이용약관》 제7.7조 참조). 운영자는 정리 전에 앱 내 메시지 또는 기타 방법으로 안내할 수 있으나 전달을 보장하지 않으며, 안내를 받지 못한 사실은 정리의 효력에 영향을 미치지 않는다. 12개월은 《개인정보 처리방침》 제7.1조의 최단 구간과 일치한다.

5.6법적 의무의 이행, 분쟁 해결 또는 본 계약의 집행에 필요한 최소한의 사본은 필요한 기간 동안 보존될 수 있으며, 법률이 더 긴 기간을 요구하는 경우 그에 따른다.

5.7위 기간은 운영자의 보존 상한에 대한 설명으로, 해당 기간이 만료되는 즉시 삭제됨을 보장하는 정확한 시한 약속을 구성하지 않는다. 실제 삭제는 운영자의 일괄 정리 주기에 따라 수행되며, 통상 기간 만료 후 30일 이내에 완료된다.

제6장 귀하의 권리

6.1귀하는 자신의 상호작용 데이터에 접근하고, 이를 정정·삭제하며, 그 사본을 받을 권리가 있다. 행사 방법은 《개인정보 처리방침》 제9조에 규정되어 있다.

6.2귀하는 언제든지 자신의 상호작용 데이터를 이후 배치에 포함하지 않도록 요구할 권리가 있으며, 행사 방법은 《개인정보 처리방침》 제16조의 연락처를 통해 요청하는 것이다. 운영자는 확인 후 다음 배치에서 이를 적용하며, 이는 귀하의 본 서비스 계속 이용에 영향을 미치지 않는다. 동의를 근거로 하는 다른 처리(예: 음성 복제, 마케팅 정보)에 대해서는 언제든지 해당 동의를 철회할 수 있으며, 철회는 철회 전 처리의 적법성에 영향을 미치지 않는다. 이미 비식별화 데이터 세트에 포함된 부분은 개별적으로 삭제할 수 없으며, 그 이유는 제4.6조에 기재되어 있다.

6.3귀하는 정당한 이익에 근거한 처리에 반대하거나 처리의 제한을 요구할 권리가 있다.

6.4AI 기능은 제2조의 제3자 전송에 의존하므로, 귀하가 해당 전송을 거부하는 경우 운영자는 AI 대화 및 음성 기능을 제공할 수 없으나, 귀하는 계정 관리, 파트너 탐색 등 모델 추론에 의존하지 않는 기능은 계속 사용할 수 있다.

6.5귀하의 소재지 법률이 자동화된 처리에 관하여 이의를 제기하거나 인간의 개입을 요구할 권리를 귀하에게 부여하는 경우, 귀하는 운영자에게 연락할 수 있으며, 운영자는 처리 논리를 설명하고 법률이 요구하는 바에 따라 재검토를 제공한다.

제7장 AI 출력 및 표시

7.1상호작용 데이터가 모델 처리를 거쳐 생성된 답변(이하 “AI 출력”)은 알고리즘이 생성한 것으로, 실제 인물이 작성한 것이 아니며 운영자의 견해를 대표하지 않는다.

7.2운영자는 앱 내에서 그리고 기술적으로 가능한 범위에서 파트너 표시, 대화 화면 안내 및 기계 판독 가능 메타데이터를 포함하여 AI 출력에 식별 표시를 추가한다. 귀하는 해당 식별 표시를 제거하거나 변조할 수 없으며, AI 출력을 실제 인물의 창작물, 실제 사건의 기록 또는 타인의 진술로 가장할 수 없다.

7.3적용 법률, 앱 스토어 규칙 및 운영자의 플랫폼 규칙에 따라 운영자는 귀하가 자연인이 아닌 인공지능 시스템과 상호작용하고 있음을 귀하에게 공개한다. 해당 공개는 앱 내에서 눈에 띄는 방식으로 제시된다.

7.4AI 출력에는 사실 오류, 앞뒤 불일치 또는 부적절한 내용이 포함될 수 있다. 귀하는 이를 사실의 근거 또는 전문적 조언으로 의존해서는 안 된다. 자세한 내용은 《사용자 서비스 계약》 제5조를 참조한다.

제8장 보안 및 사건 통지

8.1운영자는 전송 암호화, 접근 제어, 키 격리, 로그 감사 등의 조치를 통해 상호작용 데이터를 보호한다.

8.2상호작용 데이터와 관련된 보안 사건이 발생하는 경우 운영자는 《개인정보 처리방침》 제8.2조에 따라 귀하와 관할 당국에 통지한다.

8.3귀하는 대화 중 비밀번호, 결제 카드 번호, 사회보장번호, 여권 번호, 의료 기록 또는 기타 고도로 민감한 정보를 제출해서는 안 된다. AI 대화는 기밀 정보의 전송 채널로 적합하지 않다.

제9장 정부 및 제3자 요청

9.1상호작용 데이터의 공개를 요구하는 법적 절차를 받는 경우 운영자는 법이 허용하는 범위에서 해당 절차의 적법성과 범위를 검토하고, 허용되는 경우 귀하가 법적 구제를 구할 수 있도록 귀하에게 통지한다.

9.2운영자는 영업 목적으로 제3자에게 상호작용 데이터를 제공하지 않는다.

제10장 국외 이전

10.1상호작용 데이터는 싱가포르 리전에서 처리된다. 운영자의 서버, 객체 스토리지 및 모든 언어 모델 호출 엔드포인트는 싱가포르 리전(알리바바 클라우드 싱가포르 리전, ap-southeast-1)에 위치하며, 일부 음성 프로필의 음성 합성은 Azure 동남아시아 리전에서 처리되고, 텍스트 번역은 Azure 글로벌 리전 리소스(21Vianet이 운영하는 Azure 중국 리전이 아님)를 사용한다. 위 처리는 모두 중국 본토 외부에서 이루어지며, 운영자는 상호작용 데이터를 중국 본토 내 서버로 전송하거나 중국 본토 내 서비스 제공자에게 처리하도록 하지 않는다. 국외 이전 메커니즘은 《개인정보 처리방침》 제6조에 규정되어 있다.

10.2운영자의 소재지에 관하여: 운영자는 중국에 위치한 개인 개발자이다. 운영자는 상호작용 데이터를 중국 본토 경내의 정보 시스템으로 다운로드하거나 복제하지 않으며, 귀하의 이의 제기, 보안 사고 처리 또는 법에 따른 조사 협조 시에만 접근 통제와 감사 로그의 제약 아래 중국 경내에서 싱가포르에 위치한 관리 콘솔에 원격 접속한다. 운영자 내부 인원의 해외 원격 접속은 해당 국가로의 데이터 이전에 해당하지 않는다. 원격 접속에 관한 설명을 요구하는 법역에서는 《개인정보 처리방침》 제6.2조에 따라 해당 사실을 공개한다.

10.3일본, 한국 등 국외 이전에 관하여 별도로 고지하고 동의를 받아야 하는 법역에서는 등록 절차에서 수신자, 수신국 제도 및 거부 방법을 고지한다. 해당 이전을 거부할 경우의 법적 효과는 제6.4조에 따른다.

제11장 기타

11.1본 계약에서 정하지 않은 사항에는 《이용약관》과 《개인정보 처리방침》을 적용한다.

11.2본 계약은 귀하가 등록 절차에서 확인한 날부터 효력이 발생하며, 《이용약관》과 동일한 효력을 가진다.

11.3본 계약은 영문본을 기준으로 하며, 다른 언어로의 번역본은 열람의 편의를 위해서만 제공된다.

11.4본 계약에 관하여 의문이 있는 경우 hallo.uooda@gmail.com으로 문의하기 바란다.