개인정보처리방침

1. 개인정보처리자

토모리(대표 양해륜)은 토모리 서비스의 개인정보처리자입니다. 문의는 [email protected] 또는 0507-1344-9194로 접수합니다.

2. 처리하는 개인정보와 목적

Google 또는 카카오 로그인 시 제공자 계정 식별자와 동의한 이메일을 받아 회원 식별, 로그인, 계정 관리를 위해 이용합니다.

서비스 이용 중 내부 계정 식별자, 대화 내용·캐릭터 및 장면 상태, 앨범·이용 기록, IP 주소·브라우저·기기 정보, 세션 쿠키, 오류·보안 로그를 서비스 제공, 대화 생성, 품질·보안 관리 및 부정 이용 방지를 위해 처리합니다.

유료서비스 이용 시 Creem 고객·체크아웃·구독·주문 식별자, 구독 상태·기간, 환불·분쟁 기록을 결제 확인, 구독 제공, 환불 및 고객 지원을 위해 처리합니다. 카드번호 등 결제수단 원문은 Tomori가 직접 저장하지 않습니다.

문의 시 이메일 주소와 문의 내용, 처리 기록을 답변과 분쟁 처리 목적으로 이용합니다.

3. 보유 및 이용기간

계정, 소셜 로그인 정보, 대화·장면·앨범·서비스 이용 기록은 회원탈퇴 또는 삭제 요청 처리가 끝날 때까지 보유합니다. Auth.js 로그인 세션 쿠키의 최대 유효기간은 14일이며, 광고차단 복구 쿠키는 사용하는 경우 최대 90일입니다.

운영 로그는 Vercel 요금제와 설정에 따라 최대 30일 보유하며, OpenRouter 프롬프트 로깅은 사용하지 않습니다. Meta 광고 이벤트는 사전 동의한 경우 Meta 정책에 따라 최대 2년 처리될 수 있습니다.

전자상거래법에 따른 보존: 계약 또는 청약철회 등에 관한 기록: 5년, 대금결제 및 재화 등의 공급에 관한 기록: 5년, 소비자 불만 또는 분쟁처리에 관한 기록: 3년, 표시·광고에 관한 기록: 6개월.

법정 보존 대상은 다른 개인정보와 분리하여 해당 목적에만 사용하고, 기간이 끝나면 파기합니다.

4. 개인정보 처리 위탁

Google LLC(Google OAuth·Google SMTP): 로그인 인증과 서비스 이메일 발송. 카카오(Kakao Corp.): 로그인 인증.

Vercel, Inc.: 앱 호스팅과 운영 로그. Neon, Inc.: 싱가포르 리전의 계정·대화·구독 데이터베이스 운영.

Cloudflare, Inc.: 승인 사이트·공개 미디어 전송과 보안. 공개 이용자의 미디어 업로드 기능은 없습니다.

OpenRouter, Inc. 및 선택되는 모델 제공자: 대화 응답과 안전 판정 생성. Armitage Labs OÜ(Creem): 결제·구독·환불 처리.

Meta Platforms, Inc.: 이용자가 사전 동의한 경우에 한한 방문·광고 성과 측정. Google 광고 및 Funding Choices는 사용하지 않습니다.

5. 국외 이전

서비스 계약 이행을 위해 로그인·이메일 정보는 Google LLC, 앱 요청·운영 로그는 Vercel, Inc., 데이터베이스 정보는 Neon, Inc., 공개 미디어·요청 정보는 Cloudflare, Inc.에 전송됩니다. 주요 처리 국가는 미국과 싱가포르이며, 전송 시점과 방법은 서비스 이용 중 암호화된 네트워크 전송입니다.

대화 입력과 생성 맥락은 미국의 OpenRouter, Inc.와 선택한 모델 제공자에게 요청 시 전송됩니다. OpenRouter 자체 프롬프트 보관은 로깅을 별도 선택하지 않는 한 적용되지 않으며, 모델 제공자의 처리 국가와 보유 조건은 선택 모델에 따라 달라질 수 있습니다.

결제 정보는 에스토니아의 Armitage Labs OÜ(Creem)에 결제 시 전송되며, Creem은 계약 자료를 계약 종료 후 3.5년, 회계 자료를 7년 보유할 수 있습니다. Meta 동의 정보와 광고 이벤트는 미국의 Meta Platforms, Inc.에 동의 후 실시간 전송될 수 있습니다.

필수 국외 처리를 거부하려면 [email protected]로 요청할 수 있으나 로그인, 대화 생성, 결제 등 해당 기능 이용이 제한될 수 있습니다. Meta 처리는 별도로 거부할 수 있으며 핵심 서비스 이용에는 영향이 없습니다.

6. 이용자의 권리와 요청 방법

열람, 정정, 삭제, 처리정지, 동의 철회 또는 계정 삭제는 [email protected]로 요청할 수 있습니다. 회원탈퇴 기능은 준비 중이며, 현재는 로그인한 계정 이메일 또는 OAuth 제공자 확인을 거친 뒤 운영자가 처리하고 조치 결과 또는 거절 사유와 이의제기 방법을 10일 이내 안내합니다.

법률상 보존 의무가 있는 정보는 해당 기간 동안 분리 보관한 뒤 삭제합니다. 소셜 로그인 연결은 각 Google·카카오 계정 설정에서도 해제할 수 있습니다.

7. 파기 절차와 방법

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 복구하기 어려운 방식으로 지체 없이 삭제합니다. 전자적 파일은 안전하게 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다.

8. 안전성 확보조치

접근권한 최소화, 인증정보 보호, 전송구간 암호화, 접속기록 관리, 위탁업체 관리 등 기술적·관리적 보호조치를 시행합니다.

9. 쿠키와 Meta Pixel

로그인 유지에 필요한 필수 쿠키는 서비스 제공을 위해 사용합니다. 브라우저 설정에서 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다.

Meta Pixel은 기본적으로 꺼져 있으며 사전 동의 후에만 로드됩니다. 이용자는 아래 광고 쿠키 설정에서 허용·거부를 변경할 수 있고, 거부해도 핵심 서비스 이용에는 영향이 없습니다.

10. 개인정보 보호책임자

개인정보 보호책임자: 대표 양해륜. 연락처: 0507-1344-9194, [email protected]. 개인정보 관련 문의, 불만 및 피해구제 접수 창구입니다.

11. 변경 고지

방침이 변경되는 경우 시행 전에 서비스 화면을 통해 변경 내용과 시행일을 알립니다.

부칙

본 방침은 2026년 8월 14일부터 시행합니다.