Dokimi 운영팀(이하 "운영자")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다.
제1조 (처리하는 개인정보 항목)
① 게스트(로그인하지 않은 이용자)
- 기기 식별값: 앱이 만든 기기 식별값을 암호화하여 만든 해시값
- 게스트 이용 기록: 세계, 진행 상황, 대화 내용, 게임 속 이름, 마지막 이용 일시
- 선택 입력: 성별(남성, 여성, 밝히지 않음), 취향(남성향, 여성향, 전체), 언어
② 회원
- 로그인 정보: 이메일 주소, 이름(Google 로그인의 경우). Apple 로그인에서 이메일 가리기를 선택한 경우 Apple 이 제공하는 대체 이메일 주소
- 연령 확인: 출생연도, 만 14세 이상 여부. 가입 시 생년월일을 입력받으나 월과 일은 저장하지 않습니다.
- 선택 입력: 성별, 취향, 언어
- 이용 기록: 세계, 진행 상황, 대화 내용, 게스트 이용 기록을 회원 계정으로 옮긴 기록
③ 성인 인증: 운영자는 현재 성인 인증을 시행하지 않습니다. 성인 인증을 도입하는 경우 처리 항목과 방법을 이 방침에 추가하여 공지합니다.
④ 자동으로 생성·수집되는 정보: 접속 IP 주소, 접속 일시, 기기와 브라우저 정보, 로그인 유지를 위한 쿠키, 인공지능 모델 호출 기록(호출 시각, 모델, 사용량. 대화 내용은 포함하지 않음), 서비스 안에서 누른 기능의 기록(엿보기 · 잠금 풀기, 게스트 이용 뒤 로그인 여부, 신고)과 안전 필터 작동 기록, 웹사이트와 앱의 이용 행태 정보(Microsoft Clarity: 화면 이동, 누름 · 클릭, 스크롤, 화면 재생 기록. 화면의 글자와 입력은 가려서 수집하지 않음)
⑤ 출시 알림 신청자: 이메일 주소, 수신 동의 일시, 서비스 개선 통계 동의 일시(동의한 경우)
⑥ 운영자는 주민등록번호와 「개인정보 보호법」 제23조의 민감정보를 수집하지 않습니다. 이용자가 대화 중에 스스로 입력한 내용은 대화 내용으로 처리됩니다.
제2조 (처리 목적)
운영자는 다음 목적을 위하여 개인정보를 처리하며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다.
- 서비스 제공: 대화 생성, 세계와 진행 상황의 저장, 게스트 이용 기록의 회원 계정 이전
- 이용자 식별과 연령 확인: 로그인, 만 14세 미만 가입 제한
- 맞춤 제공: 스토리 추천, 게임 속 호칭·기본 이름·문구의 맞춤. 성별은 인공지능 모델에 보내는 대화 요청에 포함하지 않습니다.
- 이용량 관리와 부정 이용 방지: 게스트 이용 한도 관리, 재설치 등을 통한 무료 이용의 반복 방지
- 서비스 운영과 개선: 장애 대응, 보안, 인공지능 모델 사용량과 비용 관리, 이용 기록과 웹사이트 · 앱 이용 흐름의 분석
- 출시 알림 발송(수신에 동의한 경우)
제3조 (처리 및 보유 기간)
① 운영자는 다음 기간 동안 개인정보를 보유하고, 기간이 지나면 지체 없이 파기합니다.
| 구분 | 보유 기간 |
|---|---|
| 게스트 이용 기록과 선택 입력 | 마지막 이용일부터 30일. 로그인하면 회원 계정으로 옮기고 게스트 기록은 삭제 |
| 게스트 기기 식별값과 이용량 기록 | 마지막 이용일부터 1년 |
| 회원 정보와 이용 기록 | 탈퇴 시까지 |
| 인공지능 모델 호출 기록 | 기록일부터 1년 |
| 접속 기록 | 「통신비밀보호법」에 따라 3개월 |
| 출시 알림 신청 정보 | 수신 동의를 철회한 때 또는 출시 알림을 보낸 날부터 1년 중 먼저 오는 때까지 |
② 이용 제한 조치(약관 제13조)를 받은 회원의 제재 기록은 재가입 제한과 분쟁 대응을 위하여 해지일부터 1년간 보관합니다.
제4조 (제3자 제공)
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우와 법령에 따라 제공 의무가 있는 경우는 예외로 합니다.
제5조 (처리의 위탁)
① 운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Anthropic, PBC | 인공지능 모델을 이용한 대화 생성 |
| Cloudflare, Inc. | 네트워크 전송, 보안, 트래픽 보호 |
| Microsoft Corporation | 웹사이트와 앱의 이용 분석(Microsoft Clarity) |
② 운영자는 위탁 계약에서 개인정보 보호에 필요한 사항을 정하고 수탁자를 관리·감독합니다.
③ 로그인에 사용하는 Google LLC 와 Apple Inc. 는 이용자가 선택한 외부 계정 서비스로서, 로그인 과정에서 이용자의 동의에 따라 제1조 제2항 제1호의 정보를 운영자에게 전달합니다.
④ 성인 층의 대화는 운영자가 직접 운영하는 서버의 모델로 처리하며 외부에 위탁하지 않습니다.
제6조 (국외 이전)
운영자는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이용자와의 계약 이행에 필요한 처리위탁을 위하여 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 시기와 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 대화 내용(이용자 입력, 대화 맥락, 세계 설정). 이메일 주소, 이름, 출생연도, 성별은 이전하지 않음 | 이용자가 대화를 보낼 때마다 암호화된 통신으로 전송 | 대화 생성 | 수신일부터 30일 이내 삭제. 다만 이용 정책 위반으로 판정된 입력과 출력은 최대 2년 |
| Cloudflare, Inc. (dpo@cloudflare.com) | 미국 | 서비스 이용 중 전송되는 정보, 접속 IP 주소, 접속 일시, 기기와 브라우저 정보 | 서비스에 접속할 때 암호화된 통신으로 전송 | 네트워크 전송과 보안 | 수탁자의 처리 기간 동안 |
| Microsoft Corporation (https://www.microsoft.com/privacy/privacystatement) | 미국 | 이용 행태 정보(화면 이동, 누름 · 클릭, 스크롤, 화면 재생 기록. 화면의 글자와 입력은 가림), 기기와 브라우저 정보, 접속 IP 주소 | 웹사이트와 앱을 이용할 때 암호화된 통신으로 전송 | 웹사이트와 앱의 이용 분석 | 화면 재생 기록은 수집일부터 30일(운영자가 표시하거나 Microsoft 가 표본으로 남긴 기록은 최대 9개월), 히트맵 등 집계 정보는 9개월 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 대화 생성과 서비스 접속에 필수적인 이전이므로 거부하는 경우 서비스를 이용할 수 없습니다. 거부하려면 이용을 중단하고 제8조에 따라 개인정보 삭제를 요청하면 됩니다. Microsoft 로의 이전은 제9조 제5항의 방법으로 거부할 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다.
제7조 (파기 절차와 방법)
① 운영자는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 게스트 기록은 6시간마다 자동으로 점검하여 보유 기간이 지난 기록을 파기합니다.
② 회원이 탈퇴를 요청하면 요청을 받은 날부터 10일 이내에 서버의 원본을 파기하며, 장애 대비 백업은 30일 이내에 파기합니다. 세계를 삭제한 경우 서버의 원본은 24시간 이내에 파기합니다.
③ 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
④ 법령에 따라 보존하여야 하는 정보(제3조 제1항의 접속 기록)는 다른 정보와 분리하여 해당 기간 동안 보관한 후 파기합니다.
제8조 (정보주체와 법정대리인의 권리·의무와 행사 방법)
① 이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
② 이용자는 privacy@dokimi.me 로 권리를 행사할 수 있으며, 운영자는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
③ 이용자는 법정대리인이나 위임을 받은 사람을 통하여 권리를 행사할 수 있습니다. 이 경우 위임장을 제출하여야 합니다.
④ 운영자는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다.
⑤ 법령에 따라 보존하여야 하는 정보는 삭제를 요구하더라도 해당 기간 동안 보관하며, 그 사유를 알립니다.
⑥ 이용자는 자신의 개인정보를 정확하게 입력하여야 하며, 타인의 개인정보를 도용하여서는 안 됩니다.
제9조 (자동 수집 장치의 설치·운영과 거부)
① 운영자는 로그인 상태를 유지하기 위하여 쿠키를 사용합니다. 운영자는 광고를 위한 쿠키를 사용하지 않습니다.
② 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 이 경우 로그인 상태가 유지되지 않을 수 있습니다.
③ 앱은 게스트 이용량 관리를 위하여 기기에 식별값을 저장합니다. 앱을 삭제하면 기기의 식별값이 삭제되나, 서버에 보관된 해시값은 제3조의 기간 동안 보관됩니다.
④ 운영자는 서비스를 운영하고 개선하기 위하여 이용 기록을 분석합니다. 분석하는 기록은 게임 진행 상황, 서비스 안에서 누른 기능의 기록(엿보기 · 잠금 풀기, 게스트 이용 뒤 로그인 여부, 신고), 안전 필터 작동 기록, 이용량, 접속 기록입니다.
⑤ 운영자는 웹사이트(dokimi.me)와 앱의 이용 흐름을 분석하기 위하여 Microsoft Clarity 를 사용합니다. Clarity 는 화면 이동, 누름 · 클릭, 스크롤과 화면 재생 기록을 수집하며, 화면에 표시되거나 입력한 글자는 가려서 수집하지 않고 대화 화면에서는 사용하지 않습니다. 웹사이트에서는 브라우저의 추적 방지 기능이나 추적 차단 확장 기능으로, 앱에서는 서비스 안의 설정에서 서비스 개선 통계를 꺼서 거부할 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다.
제10조 (안전성 확보 조치)
운영자는 개인정보의 안전성 확보를 위하여 다음 조치를 합니다.
- 전송 구간 암호화(HTTPS)
- 기기 식별값은 원래 값을 저장하지 않고 비밀값을 더한 일방향 해시값으로만 저장
- 생년월일 중 출생연도만 저장
- 개인정보 처리 시스템에 대한 접근 권한의 최소화와 접속 기록의 보관
- 보유 기간이 지난 정보의 자동 파기
제11조 (개인정보 보호책임자와 고충 처리 부서)
① 운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위하여 다음과 같이 담당 부서를 둡니다.
- 부서: Dokimi 운영팀
- 연락처: privacy@dokimi.me
② 이용자는 개인정보 침해에 관한 상담을 다음 기관에 신청할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청: 국번 없이 1301
- 경찰청: 국번 없이 182
제12조 (가명정보와 자동화된 결정)
① 운영자는 가명정보를 처리하지 않습니다.
② 서비스의 과제 달성 판정과 스토리 추천은 이용자의 권리 또는 의무에 중대한 영향을 미치는 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당하지 않습니다. 안전 필터의 자동 차단으로 이용이 제한된 경우 이용자는 약관 제13조 제3항에 따라 이의를 신청하고 사람의 검토를 요청할 수 있습니다.
제13조 (처리방침의 변경)
이 처리방침을 변경하는 경우 시행 7일 전부터 서비스 화면과 dokimi.me/privacy 에 공지합니다. 이용자의 권리에 중대한 변경이 있는 경우에는 시행 30일 전부터 공지합니다.
부칙
이 처리방침은 2026년 9월 24일부터 시행합니다.
개정 이력
- 2026년 9월 24일 제정
- 2026년 9월 27일 변경: 광고를 위한 쿠키만 쓰지 않는다고 고치고, 이용 기록 분석과 이용 분석 도구(Microsoft Clarity)를 적음(제1조 제4항, 제2조 제5호, 제5조, 제6조, 제9조)
- 2026년 9월 28일 변경: 운영자가 준비한 한 편을 부르는 말을 '스토리'로 바꿈(제2조 제3호, 제12조 제2항)