morewhere 개인정보처리방침
morewhere의 개인정보 수집, 이용, 제공, 보유 및 권리 행사 기준을 설명하는 공개본입니다.
개인정보처리자
morewhere의 개인정보처리자는 운영주체인 PROJECT82 LLC입니다. 다만 운영주체의 설립 또는 지역 공개사항이 검증되지 않은 경우에는 해당 사실을 확정하여 표시하지 않습니다. 개인정보 보호책임자와 법적 연락수단 역시 검증된 정본에 등록된 뒤 이 고지에 반영합니다.
처리 항목과 공개표
개인정보 보호법에 따른 개인정보 처리 공개표는 다음 기준으로 구성됩니다.
| 처리 항목 | 수집 출처 | 이용 목적 | 보유 기준 |
|---|---|---|---|
| 계정·연령·기기 정보 | 이용자 및 기기 | 가입, 연령 보호, 보안 | 계정 유지와 법적 의무에 필요한 기간 |
| 프로필, 월드 정책, 캐릭터·월드 채팅 및 계정·안전 기록 | 이용자와 서비스 이용 | 페르소나·욕구 프로필, 월드 정책 및 캐릭터·월드 AI 채팅, 기억, 신고 처리, 성인 데이터의 적격 AI 개선 | 목적 달성, 거부, 삭제 또는 분쟁 보존 기준까지 |
| 결제·거래 기록 | 앱스토어 또는 결제 처리자 | 유료 기능이 제공되는 경우 결제 화면에 표시되는 이용권, 정산, 환불, 사기 방지 | 전자상거래 및 세무 의무에 필요한 기간 |
수집 출처
정보는 이용자가 입력하거나 업로드한 내용, morewhere 이용 중 생성된 기술·대화 기록, 앱스토어 또는 결제 처리자가 전달한 거래 상태, 안전 신고와 고객지원 상호작용에서 수집됩니다. 연락처 업로드나 제3자 데이터처럼 별도 기능이 확인되지 않은 항목은 수집한다고 가정하지 않으며, 새 출처는 실제 구현과 법적 근거를 확인한 뒤 고지합니다.
이용 목적과 법적 근거
정보는 계약상 서비스 제공, 계정과 페르소나·욕구 프로필, 월드 정책 및 캐릭터·월드 AI 채팅 운영, 안전·보안, 고객지원, 결제, 법적 의무, 정당한 이익 또는 필요한 동의를 근거로 처리합니다. 대한민국에서 동의가 필요한 민감정보·고유식별정보·선택적 마케팅은 다른 목적과 분리하고, 성인 AI 개선은 가입·첫 대화 전의 눈에 띄는 기본 사용 고지 및 이후 거부권을 전제로 운영합니다.
서비스 처리와 AI 학습의 구분
실시간 답변 생성, 이용자가 요청한 기억, 연령·안전 점검, 신고·보안 대응, 결제, 고객지원 및 법적 의무 처리는 AI 학습 거부 후에도 서비스 제공을 위해 계속될 수 있습니다. 반면 거부 효력 이후의 신규 데이터는 학습 큐, 평가, 미세조정, 장기 가명 학습 데이터에 추가하지 않으며 두 목적의 권한과 저장소를 구분합니다.
사람의 검토와 라벨링
품질 평가, 안전 조사 또는 데이터 라벨링을 위해 권한을 부여받은 임직원이나 비밀유지·보안·삭제 의무가 계약된 수탁자가 최소한의 문맥을 검토할 수 있습니다. 실제 계정과 연락처는 라벨링 화면에서 분리하고 접근·조회·내보내기·삭제 기록을 남기며, 검증되지 않은 외부 라벨링 업체에는 데이터를 제공하지 않습니다.
처리위탁과 제공
호스팅, AI 처리, 결제, 광고, 오류 진단 등 실제 사용이 증명된 수탁자만 아래에 표시합니다. 계약과 콘솔에서 아직 확정하지 못한 값은 추정하지 않고 "확인 필요"라고 표시합니다.
| 수탁자 | 위탁 업무 | 표면 | 처리 국가 | 보유 기준 |
|---|---|---|---|---|
| Supabase | 인증·데이터베이스·스토리지·서버 함수 | 모바일 앱·웹·서버 | 대한민국(서울 리전 ap-northeast-2, 데이터베이스·스토리지) · 서버 함수는 호출 위치와 가까운 리전에서 실행될 수 있음 | 확인 필요 |
| Anthropic | AI 대화 응답 생성·분류 | 서버 | 미국(데이터 저장) · 요청 처리는 미국·유럽·아시아·호주의 일부 국가로 라우팅될 수 있음 | 공급사 기본 정책상 입력·출력은 수신·생성 후 30일 이내 삭제(이용정책 위반으로 판정된 경우 입력·출력 최대 2년, 안전 분류 점수 최대 7년 보관) |
| Sentry | 오류·장애 진단 | 웹 | 미국(Sentry US 데이터 리전) | 공급사 요금제에 따라 오류 이벤트 30일 또는 90일 보관 |
| RevenueCat | 인앱결제 검증·구독 권한 | 모바일 앱·서버 | 미국 | 위탁계약 유지 기간 동안 보유(계약 종료 뒤 30일 안에 반환·파기를 요청할 수 있으며, 그 뒤 공급사가 삭제할 수 있음) |
| PostHog | 제품 분석·세션 리플레이(전체 텍스트 마스킹) | 웹 | 미국(PostHog Cloud US) | 공급사 요금제에 따라 이벤트 1년(무료) 또는 7년(유료) 보관 |
| Expo | 푸시 알림 릴레이 | 서버 | 미국 | 푸시 알림 본문은 저장하지 않고 Apple·Google 푸시 서비스로 전달하는 데 소요되는 시간 동안만 처리 · 푸시 토큰은 알림 발송 목적에 필요한 기간 보유(당사 Expo 계정 삭제 시 삭제) |
| Apple(Sign in with Apple) | Apple 로그인 | 모바일 앱·서버 | 미국 등 Apple이 시설을 운영하는 국가 | 로그인 처리에 필요한 기간. Apple 서버의 보유기간은 Apple 개인정보 처리방침에 따릅니다. |
| Google(소셜 로그인) | 소셜 로그인 | 모바일 앱·웹 | 미국 등 Google이 시설을 운영하는 국가 | 로그인 처리에 필요한 기간. 당사는 로그인 결과(이메일 주소 등)만 수신하며, Google 서버의 보유기간은 Google 개인정보 처리방침에 따릅니다. |
| Vercel | 웹 호스팅 | 웹 | 대한민국(서울 icn1 리전, 서버리스 함수) · 미들웨어는 요청이 들어온 전 세계 리전에서 실행될 수 있음 | 요청 처리에 필요한 기간 · 런타임 로그는 공급사 요금제에 따라 1시간~3일 보관(관측 추가 기능 사용 시 최대 30일) |
| Stripe | 조건부 — 웹 크레딧 결제 | 웹·서버 | 미국 등 Stripe와 그 계열사·하위 수탁자가 처리하는 국가 | 결제 처리에 필요한 기간. Stripe의 거래 기록 보유기간은 Stripe 개인정보 처리방침에 따릅니다. |
| Kakao | 조건부 — 웹 소셜 로그인 | 웹 | 대한민국 | 로그인 처리에 필요한 기간. Kakao 서버의 보유기간은 Kakao 개인정보 처리방침에 따릅니다. |
| Resend | 조건부 — 인증 메일 발송 | 서버 | 확인 필요 | 확인 필요 |
| PASS 본인확인 기관(벤더 미확정) | 조건부 — 성인 본인확인 | 모바일 앱·웹·서버 | 확인 필요 | 확인 필요 |
아래 수탁자는 코드 경로가 존재하나 실제 처리 여부가 운영 설정에 달려 있어 조건부로 기재합니다. 조건이 성립하지 않는 동안에는 개인정보가 전송되지 않습니다.
- Stripe: 웹 크레딧 결제는 STRIPE_SECRET_KEY가 설정된 경우에만 Stripe 결제 페이지로 진행되고, 결제 완료 웹훅은 STRIPE_WEBHOOK_SECRET이 설정된 경우에만 처리됩니다(2026-10-08 운영 웹훅 미설정 확인, 결제 키는 미확인)
- Kakao: Supabase Auth의 Kakao 로그인 공급자가 활성화된 경우에만 웹 로그인 화면에 표시되고 동작합니다(2026-10-08 비활성 확인)
- Resend: Supabase Auth의 사용자 지정 SMTP가 Resend로 적용된 경우에만 인증 메일이 Resend를 통해 발송됩니다(운영 적용 여부 미확인)
- PASS 본인확인 기관(벤더 미확정): PASS_API_BASE·PASS_CLIENT_ID·PASS_CLIENT_SECRET이 모두 설정되고 IDENTITY_PROVIDER가 비어 있거나 pass인 경우에만 동작하며, 그 전에는 성인 인증이 열리지 않습니다(2026-10-08 미설정 확인)
수탁자가 추가·변경되면 이 표를 갱신해 사전 고지합니다. 이용자의 개인정보를 마케팅 목적으로 제3자에게 판매하거나 공유하지 않습니다.
국외이전
서비스의 운영주체는 미국 법인이므로, 대한민국 이용자의 개인정보는 예외적으로가 아니라 기본적으로 국외로 이전되어 처리됩니다. 이 이전은 이용자와 체결한 서비스 이용계약의 이행에 필요한 범위에서 이루어지며, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침의 고지로써 수행합니다(별도 동의를 받지 않습니다). 이전받은 정보는 회원 탈퇴 시 지체 없이 파기하며, 전자상거래법 등 법령이 보존을 요구하는 기록만 해당 법정 기간 동안 분리 보관한 뒤 파기합니다.
아래 수탁자에게 개인정보가 국외로 이전됩니다. 계정·대화 기록 등 서비스 데이터의 저장은 대한민국(서울 리전 ap-northeast-2)에서 이루어집니다. 계약과 콘솔에서 아직 확정하지 못한 값은 추정하지 않고 "확인 필요"라고 표시합니다.
| 수령자 | 이전 국가 | 이전 항목 | 이용 목적 | 이전 시기·방법 | 보유기간 |
|---|---|---|---|---|---|
| Supabase | 대한민국(서울 리전 ap-northeast-2, 데이터베이스·스토리지) · 서버 함수는 호출 위치와 가까운 리전에서 실행될 수 있음 | 서비스 이용에 필요한 최소 정보 | 인증·데이터베이스·스토리지·서버 함수 | 서비스 이용 시점에 암호화된 통신(HTTPS)으로 전송 | 확인 필요 |
| Anthropic | 미국(데이터 저장) · 요청 처리는 미국·유럽·아시아·호주의 일부 국가로 라우팅될 수 있음 | 서비스 이용에 필요한 최소 정보 | AI 대화 응답 생성·분류 | 요청 시점에 서버(Edge Function) 경유 암호화 전송 | 공급사 기본 정책상 입력·출력은 수신·생성 후 30일 이내 삭제(이용정책 위반으로 판정된 경우 입력·출력 최대 2년, 안전 분류 점수 최대 7년 보관) |
| Sentry | 미국(Sentry US 데이터 리전) | 서비스 이용에 필요한 최소 정보 | 오류·장애 진단 | 오류 발생 시 마스킹 후 전송 | 공급사 요금제에 따라 오류 이벤트 30일 또는 90일 보관 |
| RevenueCat | 미국 | 서비스 이용에 필요한 최소 정보 | 인앱결제 검증·구독 권한 | 구매·복원·권한 확인 시점에 암호화 전송 | 위탁계약 유지 기간 동안 보유(계약 종료 뒤 30일 안에 반환·파기를 요청할 수 있으며, 그 뒤 공급사가 삭제할 수 있음) |
| PostHog | 미국(PostHog Cloud US) | 서비스 이용에 필요한 최소 정보 | 제품 분석·세션 리플레이(전체 텍스트 마스킹) | 이벤트 발생 시 전송 | 공급사 요금제에 따라 이벤트 1년(무료) 또는 7년(유료) 보관 |
| Expo | 미국 | 서비스 이용에 필요한 최소 정보 | 푸시 알림 릴레이 | 알림 발송 시점에 알림 본문과 함께 전송 | 푸시 알림 본문은 저장하지 않고 Apple·Google 푸시 서비스로 전달하는 데 소요되는 시간 동안만 처리 · 푸시 토큰은 알림 발송 목적에 필요한 기간 보유(당사 Expo 계정 삭제 시 삭제) |
| Apple(Sign in with Apple) | 미국 등 Apple이 시설을 운영하는 국가 | 서비스 이용에 필요한 최소 정보 | Apple 로그인 | 로그인·계정 삭제 시점에 암호화 전송 | 로그인 처리에 필요한 기간. Apple 서버의 보유기간은 Apple 개인정보 처리방침에 따릅니다. |
| Google(소셜 로그인) | 미국 등 Google이 시설을 운영하는 국가 | 서비스 이용에 필요한 최소 정보 | 소셜 로그인 | 로그인 시점에 전송 | 로그인 처리에 필요한 기간. 당사는 로그인 결과(이메일 주소 등)만 수신하며, Google 서버의 보유기간은 Google 개인정보 처리방침에 따릅니다. |
| Vercel | 대한민국(서울 icn1 리전, 서버리스 함수) · 미들웨어는 요청이 들어온 전 세계 리전에서 실행될 수 있음 | 서비스 이용에 필요한 최소 정보 | 웹 호스팅 | 요청 처리 시점에 서버리스 함수가 수신 | 요청 처리에 필요한 기간 · 런타임 로그는 공급사 요금제에 따라 1시간~3일 보관(관측 추가 기능 사용 시 최대 30일) |
| Stripe | 미국 등 Stripe와 그 계열사·하위 수탁자가 처리하는 국가 | 서비스 이용에 필요한 최소 정보 | 조건부 — 웹 크레딧 결제 | 결제 시작·웹훅 시점에 암호화 전송 | 결제 처리에 필요한 기간. Stripe의 거래 기록 보유기간은 Stripe 개인정보 처리방침에 따릅니다. |
| Resend | 확인 필요 | 서비스 이용에 필요한 최소 정보 | 조건부 — 인증 메일 발송 | 메일 발송 시점에 수신자 주소·본문과 함께 전송 | 확인 필요 |
이용자는 국외이전을 거부할 수 있으나, 거부 시 해당 기능의 이용이 제한될 수 있습니다.
보유 및 파기
개인정보는 계정과 기능 제공, 거래 정산, 안전 사건 조사, 분쟁 대응 및 법적 보존의 목적을 달성하는 데 필요한 기간만 보유합니다. 목적이 끝나고 보존 근거가 없으면 안전한 방식으로 삭제하거나 익명화하며, 백업은 제한된 주기에 따라 격리 삭제합니다. AI 학습용 가명정보에는 별도의 짧고 검토 가능한 보유 기준을 적용합니다.
안전성 확보조치
접근권한 최소화, 인증과 권한 검토, 전송·저장 보호, 비밀 관리, 취약점 대응, 로그와 이상 징후 감시, 백업 분리 및 사고 대응 절차를 위험에 비례하여 적용합니다. 가명정보와 재식별에 필요한 추가정보는 별도 권한으로 분리하고, 이용자에게 중대한 위험이 있는 침해가 발생하면 적용 법률의 절차와 기한에 따라 통지합니다.
정보주체의 권리
이용자는 적용 법률에 따라 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회, 이의제기 및 가능한 경우 이동을 요청할 수 있습니다. AI 학습 거부는 계정 삭제와 분리하여 제공하고, 법률상 제한 사유가 있으면 그 범위와 이유를 설명합니다. 개인정보침해신고센터와 개인정보분쟁조정위원회 등 법정 구제절차도 이용할 수 있습니다.
아동·청소년 정보
15세부터 가입할 수 있고 15~18세는 보호 모드를 사용하며, AI 학습에는 19세 이상 성인의 데이터만 사용합니다. 모든 미성년자의 대화와 생성 콘텐츠는 AI 학습·평가·라벨링 대상에서 제외합니다. 필요한 경우 법정대리인 동의, 보호자 경로, 제한 모드 또는 연령 확인을 적용하고, 최소 연령 미만 이용을 알게 되면 계정 제한과 삭제 등 법률상 요구되는 조치를 취합니다.
자동화된 처리
추천, 안전 분류, 연령 위험 신호, 부정이용 탐지 및 AI 응답에는 자동화된 처리가 사용될 수 있습니다. 법적 효과 또는 이에 준하는 중대한 영향을 주는 완전 자동 결정이 실제 도입되는 경우에는 그 의미와 예상 결과, 사람이 검토하는 방법 및 적용 법률상 이의제기권을 별도로 고지하고 검증합니다.
개인정보 보호책임자와 구제
개인정보 보호책임자는 다음과 같습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 전진원 |
| 직책 | 대표(Founder) |
| 연락처 | jin@project82.kr |
개인정보 열람·정정·삭제·처리정지 등 권리 행사와 문의는 위 연락처로 접수할 수 있습니다. 이용자는 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972) 및 관할 감독기관의 구제 절차도 이용할 권리가 있습니다.
방침 변경
수집 항목, 목적, AI 학습 범위, 수탁자, 국외이전, 보유기간 또는 이용자 권리에 중대한 변경이 있으면 적용 법률이 요구하는 시점과 방식으로 미리 고지합니다. 새 목적에 동의가 필요하면 별도 동의를 받고, 이전 버전과 변경 요약을 보존하여 이용자가 어떤 조건이 언제 적용되었는지 확인할 수 있게 합니다.