Dokimi 운영팀(이하 "운영자")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다.
제1조 (처리하는 개인정보 항목)
① 게스트(로그인하지 않은 이용자)
- 기기 식별값: 앱(iOS 앱과 Android 앱)이 기기에서 만든 무작위 식별값을 암호화하여 만든 해시값
- 게스트 이용 기록: 세계, 진행 상황, 대화 내용, 게임 속 이름, 마지막 이용 일시
- 선택 입력: 성별(남성, 여성, 밝히지 않음), 취향(남성향, 여성향, 전체), 언어
② 회원
- 로그인 정보: 이메일 주소, 이름(Google 로그인의 경우). Apple 로그인에서 이메일 가리기를 선택한 경우 Apple 이 제공하는 대체 이메일 주소
- 연령 확인: 출생연도, 만 14세 이상 여부. 가입 시 생년월일을 입력받으나 월과 일은 저장하지 않습니다.
- 선택 입력: 닉네임, 성별, 취향, 언어
- 이용 기록: 세계, 진행 상황, 대화 내용, 게스트 이용 기록을 회원 계정으로 옮긴 기록
③ 성인 인증: 운영자는 현재 성인 인증을 시행하지 않습니다. 성인 인증을 도입하는 경우 처리 항목과 방법을 이 방침에 추가하여 공지합니다.
④ 자동으로 생성·수집되는 정보: 접속 IP 주소, 접속 일시, 요청한 페이지 주소, 기기와 브라우저 정보, 로그인 유지를 위한 쿠키, 인공지능 모델 호출 기록(호출 시각, 모델, 사용량. 대화 내용은 포함하지 않음), 알림 수신을 허용한 경우 푸시 알림 토큰, 앱이 비정상 종료된 경우의 오류 기록(기기 모델, 운영체제와 앱 버전, 오류가 난 코드 위치, 앱 설치마다 만든 무작위 식별값. 대화 내용은 포함하지 않음), 서비스 안에서 누른 기능의 기록(엿보기 · 잠금 풀기, 게스트 이용 뒤 로그인 여부, 신고)과 안전 필터 작동 기록, 이용자가 세계를 지운 기록(지운 시각, 지운 경로, 그때의 진행 상태. 대화 내용은 포함하지 않음), 웹사이트와 앱의 이용 행태 정보(Microsoft Clarity: 화면 이동, 누름 · 클릭, 스크롤, 화면 재생 기록, 성능 정보(화면 로딩 시간 등), 접속 IP 주소로 추정한 대략적 위치(국가 · 지역). 화면의 글자와 입력은 가려서 수집하지 않음)
⑤ 출시 알림 신청자: 이메일 주소, 수신 동의 일시, 서비스 개선 통계 동의 일시(동의한 경우)
⑥ 설문에 답한 경우: 설문 응답(고른 보기와 답한 시각. 글로 적는 답은 받지 않음)과 답한 세계
⑦ 운영자는 주민등록번호와 「개인정보 보호법」 제23조의 민감정보를 수집하지 않습니다. 이용자가 대화 중에 스스로 입력한 내용은 대화 내용으로 처리됩니다.
제2조 (처리 목적)
운영자는 다음 목적을 위하여 개인정보를 처리하며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다.
- 서비스 제공: 대화 생성, 세계와 진행 상황의 저장, 게스트 이용 기록의 회원 계정 이전, 이용자가 고른 경우 닉네임을 게임 속 이름으로 사용
- 이용자 식별과 연령 확인: 로그인, 만 14세 미만 가입 제한
- 맞춤 제공: 스토리 추천, 게임 속 호칭·기본 이름·문구의 맞춤. 성별은 인공지능 모델에 보내는 대화 요청에 포함하지 않습니다.
- 이용량 관리와 부정 이용 방지: 게스트 이용 한도 관리, 재설치 등을 통한 무료 이용의 반복 방지
- 서비스 운영과 개선: 장애 대응, 보안, 인공지능 모델 사용량과 비용 관리, 이용 기록과 웹사이트 · 앱 이용 흐름의 분석, 설문 응답의 분석, 앱 오류의 분석
- 출시 알림 발송(수신에 동의한 경우)
- 알림 발송: 이용자가 허용한 스토리 진행 알림의 발송. 광고성 알림은 별도로 수신에 동의한 경우에만 발송
제3조 (처리 및 보유 기간)
① 운영자는 다음 기간 동안 개인정보를 보유하고, 기간이 지나면 지체 없이 파기합니다.
| 구분 | 보유 기간 |
|---|---|
| 게스트 이용 기록과 선택 입력 | 마지막 이용일부터 30일. 로그인하면 회원 계정으로 옮기고 게스트 기록은 삭제 |
| 게스트 기기 식별값과 이용량 기록 | 마지막 이용일부터 1년 |
| 회원 정보와 이용 기록 | 탈퇴 시까지 |
| 이용자가 지운 세계와 그 대화 기록 | 복구 요청에 대비하여 탈퇴 시까지(게스트는 게스트 이용 기록과 같은 기간). 이용자가 완전 삭제를 요구하면 요구를 받은 날부터 10일 이내 |
| 세계를 지운 기록(지운 시각, 지운 경로, 그때의 진행 상태. 대화 내용 제외) | 탈퇴 시까지(게스트는 게스트 이용 기록과 같은 기간) |
| 신고 기록(신고된 대화 문장, 신고 사유, 신고한 사람, 이용자가 적은 메모) | 신고한 사람과 메모는 탈퇴 시까지(게스트는 게스트 이용 기록과 같은 기간). 신고된 문장과 사유는 검토와 재발 방지를 위하여 신고일부터 1년 |
| 설문 응답 | 수집일부터 1년 또는 탈퇴 시(게스트는 게스트 이용 기록과 같은 기간) 중 먼저 오는 때까지 |
| 닉네임 | 이용자가 지우거나 탈퇴할 때까지 |
| 인공지능 모델 호출 기록 | 기록일부터 1년 |
| 접속 기록(IP 주소, 접속 일시, 요청한 페이지 주소) | 「통신비밀보호법」에 따라 3개월 |
| 출시 알림 신청 정보 | 수신 동의를 철회한 때 또는 출시 알림을 보낸 날부터 1년 중 먼저 오는 때까지 |
| 푸시 알림 토큰 | 알림을 끄거나 탈퇴할 때까지. 게스트는 마지막 이용일부터 30일. 토큰이 만료되면 즉시 삭제 |
② 이용 제한 조치(약관 제13조)를 받은 회원의 제재 기록과 탈퇴 처리 기록(탈퇴 일시와 경로. 대화 내용 제외)은 재가입 제한과 분쟁 대응을 위하여 해지일부터 1년간 보관합니다.
제4조 (제3자 제공)
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우와 법령에 따라 제공 의무가 있는 경우는 예외로 합니다.
제5조 (처리의 위탁)
① 운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services Korea LLC | 서비스 서버 운영과 데이터 보관(대한민국 서울 리전) |
| Anthropic, PBC | 인공지능 모델을 이용한 대화 생성 |
| OpenAI OpCo, LLC | 인공지능 모델을 이용한 대화 생성(운영자가 OpenAI 모델을 쓰는 경우) |
| Google LLC | 인공지능 모델(Gemini)을 이용한 대화 생성(운영자가 Google 모델을 쓰는 경우) |
| Cloudflare, Inc. | 네트워크 전송, 보안, 트래픽 보호, 장애 대비 백업 보관(암호화된 사본) |
| Apple Inc. | 푸시 알림 전송(Apple Push Notification service, iOS 앱) |
| Google LLC | 푸시 알림 전송(Firebase Cloud Messaging, Android 앱), 앱 오류 분석(Firebase Crashlytics) |
| Microsoft Corporation | 웹사이트와 앱의 이용 분석(Microsoft Clarity) |
② 운영자는 위탁 계약에서 개인정보 보호에 필요한 사항을 정하고 수탁자를 관리·감독합니다.
③ 로그인에 사용하는 Google LLC 와 Apple Inc. 는 이용자가 선택한 외부 계정 서비스로서, 로그인 과정에서 이용자의 동의에 따라 제1조 제2항 제1호의 정보를 운영자에게 전달합니다.
④ 대화 생성은 제1항의 인공지능 모델 제공자의 모델이나 운영자가 관리하는 서버(대한민국)의 모델로 처리합니다. 운영자가 관리하는 서버에서 처리하는 대화는 인공지능 모델 제공자에게 보내지 않습니다. 성인 층의 대화는 운영자가 관리하는 서버의 모델로만 처리합니다.
⑤ 서비스의 서버와 데이터(회원 정보, 세계와 대화 기록, 이용 기록)는 Amazon Web Services 의 대한민국(서울) 리전에 두며, 이를 위하여 국외로 이전하지 않습니다. 장애 대비 백업은 제6조의 Cloudflare 에 암호화하여 보관합니다.
제6조 (국외 이전)
운영자는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이용자와의 계약 이행에 필요한 처리위탁을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 인공지능 모델 제공자(Anthropic, OpenAI, Google)로의 이전은 운영자가 대화 생성에 그 제공자의 모델을 쓰는 경우에 한하여 이루어집니다. 대화 생성은 이 조의 인공지능 모델 제공자의 모델이나 운영자가 관리하는 서버(대한민국)의 모델로 처리하며, 그 서버에서 처리하는 경우 개인정보는 국외로 이전되지 않습니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 시기와 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 대화 내용(이용자 입력, 대화 맥락, 세계 설정, 이용자가 정한 게임 속 이름. 게임 속 이름으로 계정의 이름이나 닉네임을 고른 경우 그 이름을 포함). 이메일 주소, 로그인 계정 정보, 출생연도, 성별은 이전하지 않음 | 이용자가 대화를 보낼 때마다 암호화된 통신으로 전송 | 대화 생성 | 수신일부터 30일 이내 삭제. 다만 이용 정책 위반으로 판정된 입력과 출력은 최대 2년 |
| OpenAI OpCo, LLC (dpo@openai.com) | 미국 | 대화 내용(이용자 입력, 대화 맥락, 세계 설정, 이용자가 정한 게임 속 이름. 게임 속 이름으로 계정의 이름이나 닉네임을 고른 경우 그 이름을 포함). 이메일 주소, 로그인 계정 정보, 출생연도, 성별은 이전하지 않음 | 운영자가 OpenAI 모델로 대화를 생성하는 경우 이용자가 대화를 보낼 때마다 암호화된 통신으로 전송 | 대화 생성 | 부정 이용 감시 기록으로 최대 30일 보관 후 삭제. 다만 법령상 보존이 필요한 경우는 그 기간. 모델 학습에 사용하지 않음 |
| Google LLC (https://policies.google.com/privacy) | 미국 | 대화 내용(이용자 입력, 대화 맥락, 세계 설정, 이용자가 정한 게임 속 이름. 게임 속 이름으로 계정의 이름이나 닉네임을 고른 경우 그 이름을 포함). 이메일 주소, 로그인 계정 정보, 출생연도, 성별은 이전하지 않음 | 운영자가 Google 모델(Gemini)로 대화를 생성하는 경우 이용자가 대화를 보낼 때마다 암호화된 통신으로 전송 | 대화 생성 | 부정 이용 감시를 위하여 55일 보관 후 삭제. 운영자는 유료 API 로만 이용하며, 유료 API 의 입력과 출력은 모델 학습에 사용하지 않음 |
| Cloudflare, Inc. (dpo@cloudflare.com) | 미국 | 서비스 이용 중 전송되는 정보, 접속 IP 주소, 접속 일시, 기기와 브라우저 정보, 서비스 데이터의 암호화 백업본 | 서비스에 접속할 때 암호화된 통신으로 전송. 백업본은 매일 암호화하여 전송 | 네트워크 전송과 보안, 장애 대비 백업 보관 | 수탁자의 처리 기간 동안. 백업본은 14일 뒤 자동 삭제 |
| Apple Inc. (https://www.apple.com/legal/privacy/contact/) | 미국 | 푸시 알림 토큰, 알림 내용(캐릭터 이름과 메시지 한 줄) | 알림을 보낼 때마다 암호화된 통신으로 전송 | 알림 전송(iOS 앱) | 전송에 필요한 기간 동안 |
| Google LLC (https://policies.google.com/privacy) | 미국 | 푸시 알림 토큰, 알림 내용(캐릭터 이름과 메시지 한 줄) | 알림을 보낼 때마다 암호화된 통신으로 전송 | 알림 전송(Android 앱) | 전송에 필요한 기간 동안. 기기에 전달되지 않은 알림은 1일 뒤 삭제 |
| Google LLC (https://policies.google.com/privacy) | 미국 | 앱 오류 기록(기기 모델, 운영체제와 앱 버전, 오류가 난 코드 위치, 앱 설치마다 만든 무작위 식별값) | 앱이 비정상 종료된 뒤 다시 실행될 때 암호화된 통신으로 전송 | 앱 오류 분석(Firebase Crashlytics) | 수집일부터 90일 |
| Microsoft Corporation (https://www.microsoft.com/privacy/privacystatement) | 미국 | 이용 행태 정보(화면 이동, 누름 · 클릭, 스크롤, 화면 재생 기록. 화면의 글자와 입력은 가림), 성능 정보(화면 로딩 시간 등), 기기와 브라우저 정보, 접속 IP 주소와 그로 추정한 대략적 위치(국가 · 지역) | 웹사이트와 앱을 이용할 때 암호화된 통신으로 전송 | 웹사이트와 앱의 이용 분석 | 화면 재생 기록은 수집일부터 30일(운영자가 표시하거나 Microsoft 가 표본으로 남긴 기록은 최대 9개월), 히트맵 등 집계 정보는 9개월 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 대화 생성과 서비스 접속에 필수적인 이전이므로 거부하는 경우 서비스를 이용할 수 없습니다. 거부하려면 이용을 중단하고 제8조에 따라 개인정보 삭제를 요청하면 됩니다. Microsoft 로의 이전은 제9조 제6항의 방법으로 거부할 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다.
제7조 (파기 절차와 방법)
① 운영자는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 게스트 기록은 6시간마다 자동으로 점검하여 보유 기간이 지난 기록을 파기합니다.
② 회원이 서비스 안에서 계정을 삭제하면 서버의 원본은 24시간 이내에, 장애 대비 백업은 30일 이내에 파기합니다. 이메일로 탈퇴를 요청한 경우에는 요청을 받은 날부터 10일 이내에 같은 방법으로 파기합니다. 계정을 삭제하면 보관 중인 지운 세계도 같은 기한에 파기합니다. 이용자가 세계를 지우면 목록에서 바로 사라지고, 서버의 원본은 제3조 제1항의 기간 동안 보관한 뒤 파기합니다.
③ 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
④ 법령에 따라 보존하여야 하는 정보(제3조 제1항의 접속 기록)는 다른 정보와 분리하여 해당 기간 동안 보관한 후 파기합니다.
제8조 (정보주체와 법정대리인의 권리·의무와 행사 방법)
① 이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
② 이용자는 서비스 안의 설정 메뉴 또는 privacy@dokimi.me 로 권리를 행사할 수 있으며, 운영자는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
③ 이용자는 법정대리인이나 위임을 받은 사람을 통하여 권리를 행사할 수 있습니다. 이 경우 위임장을 제출하여야 합니다.
④ 운영자는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다.
⑤ 법령에 따라 보존하여야 하는 정보는 삭제를 요구하더라도 해당 기간 동안 보관하며, 그 사유를 알립니다.
⑥ 이용자는 자신의 개인정보를 정확하게 입력하여야 하며, 타인의 개인정보를 도용하여서는 안 됩니다.
⑦ 이용자는 지운 세계의 복구와 완전 삭제를 privacy@dokimi.me 로 요청할 수 있으며, 운영자는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
제9조 (자동 수집 장치의 설치·운영과 거부)
① 운영자는 로그인 상태를 유지하기 위하여 쿠키를 사용합니다. 운영자는 광고를 위한 쿠키를 사용하지 않습니다.
② 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 이 경우 로그인 상태가 유지되지 않을 수 있습니다.
③ 앱(iOS 앱과 Android 앱)은 게스트 이용량 관리를 위하여 기기에서 무작위 식별값을 만들어 저장합니다. 앱을 삭제하면 기기의 식별값이 삭제되나, 서버에 보관된 해시값은 제3조의 기간 동안 보관됩니다.
④ 이용자는 기기 설정이나 서비스 안의 설정에서 알림을 끌 수 있습니다. 운영자는 광고성 알림을 보내기 전에 별도로 수신 동의를 받고, 오후 9시부터 다음 날 오전 8시까지는 이에 따로 동의한 경우에만 보냅니다.
⑤ 운영자는 서비스를 운영하고 개선하기 위하여 이용 기록을 분석합니다. 분석하는 기록은 게임 진행 상황, 서비스 안에서 누른 기능의 기록(엿보기 · 잠금 풀기, 게스트 이용 뒤 로그인 여부, 신고), 안전 필터 작동 기록, 이용량, 접속 기록입니다.
⑥ 운영자는 웹사이트(dokimi.me)와 앱의 이용 흐름을 분석하기 위하여 Microsoft Clarity 를 사용합니다. Clarity 는 화면 이동, 누름 · 클릭, 스크롤, 화면 재생 기록과 성능 정보를 수집하고 접속 IP 주소로 대략적 위치(국가 · 지역)를 추정하며, 계정과 연결하지 않고, 화면에 표시되거나 입력한 글자는 가려서 수집하지 않고 대화 화면에서는 사용하지 않습니다. 웹사이트에서는 브라우저의 추적 방지 기능이나 추적 차단 확장 기능으로, 앱에서는 서비스 안의 설정에서 서비스 개선 통계를 꺼서 거부할 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다.
제10조 (안전성 확보 조치)
운영자는 개인정보의 안전성 확보를 위하여 다음 조치를 합니다.
- 전송 구간 암호화(HTTPS)
- 기기 식별값은 원래 값을 저장하지 않고 비밀값을 더한 일방향 해시값으로만 저장
- 생년월일 중 출생연도만 저장
- 개인정보 처리 시스템에 대한 접근 권한의 최소화와 접속 기록의 보관
- 보유 기간이 지난 정보의 자동 파기
제11조 (개인정보 보호책임자와 고충 처리 부서)
① 운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위하여 다음과 같이 담당 부서를 둡니다.
- 부서: Dokimi 운영팀
- 연락처: privacy@dokimi.me
② 이용자는 개인정보 침해에 관한 상담을 다음 기관에 신청할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청: 국번 없이 1301
- 경찰청: 국번 없이 182
제12조 (가명정보와 자동화된 결정)
① 운영자는 가명정보를 처리하지 않습니다.
② 서비스의 미션 달성 판정과 스토리 추천은 이용자의 권리 또는 의무에 중대한 영향을 미치는 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당하지 않습니다. 안전 필터의 자동 차단으로 이용이 제한된 경우 이용자는 약관 제13조 제3항에 따라 이의를 신청하고 사람의 검토를 요청할 수 있습니다.
제13조 (처리방침의 변경)
이 처리방침을 변경하는 경우 시행 7일 전부터 서비스 화면과 dokimi.me/privacy 에 공지합니다. 이용자의 권리에 중대한 변경이 있는 경우에는 시행 30일 전부터 공지합니다.
부칙
이 처리방침은 2026년 9월 24일부터 시행합니다.
부칙 (2026년 9월 27일)
이 처리방침은 2026년 9월 27일부터 시행합니다.
부칙 (2026년 9월 28일)
이 처리방침은 2026년 9월 28일부터 시행합니다.
부칙 (2026년 9월 29일)
이 처리방침은 2026년 9월 29일부터 시행합니다.
부칙 (2026년 9월 30일)
이 처리방침은 2026년 9월 30일부터 시행합니다.
개정 이력
- 2026년 9월 24일 제정 — 이전 개인정보처리방침 보기
- 2026년 9월 27일 시행: 서비스 안 계정 삭제와 파기 기한 추가(제7조 제2항, 제8조 제2항), 접속 기록 항목 명시(제1조 제4항, 제3조)
- 2026년 9월 27일 시행: 푸시 알림 추가(제1조 제4항, 제2조, 제3조, 제5조, 제6조, 제9조 제4항), 국외 이전 항목에 게임 속 이름 명시(제6조)
- 2026년 9월 27일 시행: 계정 닉네임 추가(제1조 제2항 제3호, 제2조 제1호, 제3조 제1항, 제6조), 용어 '과제'를 '미션'으로 바꿈(제12조 제2항) — 이전 개인정보처리방침 보기
- 2026년 9월 27일 시행: 광고를 위한 쿠키만 쓰지 않는다고 고치고, 이용 기록 분석과 이용 분석 도구(Microsoft Clarity)를 적음(제1조 제4항, 제2조 제5호, 제5조, 제6조, 제9조)
- 2026년 9월 28일 변경: 운영자가 준비한 한 편을 부르는 말을 '스토리'로 바꿈(제2조 제3호 · 제7호, 제12조 제2항)
- 2026년 9월 28일 개정: 인공지능 모델 제공자 OpenAI, Google 추가와 운영자가 직접 운영하는 서버(대한민국)에서의 대화 생성 명시(제5조 제1항, 제5조 제4항, 제6조)
- 2026년 9월 28일 개정: 장애 대비 백업 보관(암호화된 사본)을 Cloudflare 위탁 업무와 국외 이전에 추가(제5조 제1항, 제6조)
- 2026년 9월 28일 개정: 지운 세계를 복구 요청에 대비하여 보관하고 요청하면 복구하거나 완전히 지우는 내용과 세계를 지운 기록 · 탈퇴 처리 기록 추가(제1조 제4항, 제3조, 제7조 제2항, 제8조 제7항)
- 2026년 9월 29일 개정: 서비스 서버 운영과 데이터 보관을 Amazon Web Services Korea LLC(대한민국 서울 리전)에 위탁하고, '운영자가 직접 운영하는 서버'를 '운영자가 관리하는 서버(대한민국)'로 고침(제5조 제1항 · 제4항 · 제5항, 제6조)
- 2026년 9월 30일 개정: Android 앱 푸시 알림 전송을 위한 Google LLC(Firebase Cloud Messaging) 위탁과 국외 이전을 추가하고, 기기 식별값 설명을 iOS 앱과 Android 앱 모두에 맞게 고치고, 신고 기록의 보관 기간, Microsoft Clarity 가 수집하는 성능 정보 · 대략적 위치, 설문 응답, 앱 오류 분석(Google Firebase Crashlytics)을 추가(제1조 제1항 제1호 · 제4항 · 제6항, 제2조 제5호, 제3조 제1항, 제5조 제1항, 제6조, 제9조 제3항 · 제6항)