HISO가 개인정보를 처리하고 보호하는 방법입니다.
주식회사 텍사큐어(이하 "회사")는 HISO 서비스 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리하고 보호합니다. 이 방침은 회사가 어떤 개인정보를 왜, 얼마나 오래 처리하는지와 이용자의 권리를 알려 드립니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입(필수) | 이메일, 비밀번호(암호화 저장), 사용자 이름 | 가입 화면 |
| 소셜 로그인(선택) | Google, Apple, 네이버, 카카오가 제공하는 계정 식별자, 이메일, 이름, 프로필 이미지 | 소셜 로그인 연동 |
| 프로필(선택) | 닉네임, 소개, 프로필 이미지, 생년월일, 성별 | 프로필 화면 |
| 성인 확인(선택) | 이름, 휴대폰 번호, 생년월일, 성별, 내외국인 구분, 연계정보(CI), 중복가입확인정보(DI) | 본인확인 서비스(딥 모드를 켤 때) |
| 서비스 이용 | 대화 내용, 대화용 프로필과 메모, AI가 대화에서 정리한 기억, 올리거나 생성한 이미지, 신고 내용 | 서비스 이용 과정 |
| 결제 | 구매 상품, 결제 금액, 주문·거래 번호, 결제 상태, 앱 결제 시 스토어 거래 식별자(카드 번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다) | 결제 과정 |
| 2단계 인증(선택) | 인증 앱 비밀키, 백업 코드(암호화 저장) | 보안 설정 |
| 마케팅 동의(선택) | 광고성 알림 동의 여부와 시각, 동의 당시 IP 주소와 기기 정보 | 알림 설정 |
| 자동 수집 | IP 주소, 브라우저와 기기 정보(운영체제, 기기 모델, 앱 버전, 언어, 시간대, 화면 크기), 접속 기록, 쿠키, 알림 수신 토큰, 서비스 이용 기록 | 서비스 접속과 이용 시 자동 생성 |
회사는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보와 서비스 이용 정보 | 회원 탈퇴 후 30일(계정 복구 기간)까지 | 이용자 요청에 따른 복구 |
| 회원이 삭제한 대화 | 삭제 후 30일 | 실수로 삭제한 대화의 복구 |
| 기기와 브라우저 진단 정보 | 수집 후 30일 | 오류 분석 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 서비스 접속 기록(로그인 기록) | 3개월 | 통신비밀보호법 |
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관하며 그 목적 외로 이용하지 않습니다.
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약에서 개인정보의 안전한 처리, 재위탁 제한, 사고 시 책임 등을 정하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 서버와 데이터베이스 운영, AI 응답 생성(Amazon Bedrock), 이메일 발송 |
| Vercel Inc. | 웹사이트 호스팅 |
| Cloudflare, Inc. | 이미지와 영상 저장·전송, 보안 |
| OpenAI, L.L.C. / Anthropic, PBC | AI 응답 생성 |
| Google LLC | AI 응답·이미지 생성, 대화 기억 검색용 처리(Gemini), 이용 통계 분석(Google Analytics), 앱 알림 전송(Firebase) |
| Langfuse GmbH | AI 응답 품질과 비용 관측 |
| LangChain, Inc. | AI 처리 과정 기록과 오류 분석(LangSmith) |
| Functional Software, Inc. | 오류 수집과 분석(Sentry) |
| Raintank, Inc. (Grafana Labs) | 서비스 성능과 장애 관측 |
| 650 Industries, Inc. (Expo) | 앱 알림 발송 |
| RevenueCat, Inc. | 앱 결제 확인 |
| Better Auth, Inc. | 회원 계정 관리 도구 제공 |
| 토스페이먼츠 주식회사 | 웹 결제 처리와 결제 도용 방지 |
| 주식회사 드림시큐리티 | 본인확인 서비스(MOBILEOK) |
회사는 서비스 제공 계약의 이행을 위해 다음과 같이 개인정보를 국외에서 처리하도록 위탁합니다(개인정보 보호법 제28조의8 제1항 제3호). 이전은 서비스 이용 시 암호화된 네트워크를 통해 수시로 이루어집니다. 이전을 원하지 않으면 회원 탈퇴로 이전을 중단할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
| 이전받는 자(웹사이트) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Amazon Web Services, Inc. (aws.amazon.com) | 일본, 미국 | 대화 내용, 대화용 프로필과 기억 | AI 응답 생성(Amazon Bedrock) | 서비스 데이터 보존 정책 기간 |
| OpenAI, L.L.C. (openai.com) Anthropic, PBC (anthropic.com) | 미국 | 대화 내용, 대화용 프로필과 기억 | AI 응답 생성 | 각 사 API 데이터 보존 정책 기간 |
| Google LLC (policies.google.com) | 미국 | 대화 내용, 이미지 생성 요청, 이용 기록과 기기 정보, 알림 토큰 | AI 응답·이미지 생성, 이용 통계, 앱 알림 | 각 서비스 데이터 보존 정책 기간 |
| Vercel Inc. (vercel.com) | 미국 등 전 세계 | 접속 기록, IP 주소, 쿠키 | 웹사이트 호스팅 | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. (cloudflare.com) | 미국 등 전 세계 | 올리거나 생성한 이미지와 영상, 접속 기록 | 미디어 저장·전송, 보안 | 회원 탈퇴 또는 삭제 시까지 |
| Langfuse GmbH (langfuse.com) | 일본 | AI 응답 생성에 쓰인 대화 입력과 출력 | AI 응답 품질과 비용 관측 | 서비스 보존 정책 기간 |
| LangChain, Inc. (langchain.com) | 미국 | AI 처리 단계별 입력과 출력 | AI 처리 과정 기록과 오류 분석 | 서비스 보존 정책 기간 |
| Functional Software, Inc. (sentry.io) | 미국 | 오류 정보와 기기 정보(개인 식별 정보는 가려서 전송) | 오류 분석 | 서비스 보존 정책 기간 |
| Raintank, Inc. (grafana.com) | 일본 | 서버 로그와 성능 지표(대화 내용 제외) | 서비스 성능과 장애 관측 | 14일 |
| 650 Industries, Inc. (expo.dev) | 미국 | 알림 수신 토큰, 알림 내용 | 앱 알림 발송 | 알림 발송 후 서비스 보존 정책 기간 |
| RevenueCat, Inc. (revenuecat.com) | 미국 | 회원 식별 별칭, 앱 결제 상품과 거래 식별자 | 앱 결제 확인 | 위탁 계약 종료 시까지 |
| Better Auth, Inc. (better-auth.com) | 미국 | 회원 이메일, 이름, 로그인 기록 | 회원 계정 관리 도구 | 위탁 계약 종료 시까지 |
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 프로필 화면에서 직접 고치거나 탈퇴할 수 있고, 아래 개인정보 보호책임자에게 이메일로 요청할 수도 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람도 요청할 수 있으며, 이 경우 위임장을 제출해야 합니다.
법령에 따라 보관해야 하는 정보는 삭제 요청을 받더라도 보관 기간 동안 삭제하지 않을 수 있습니다.
서비스는 만 14세 이상만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
AI 응답은 이용자의 입력에 따라 자동으로 생성되지만, 회사는 이용자의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 콘텐츠 제한 등의 조치에 이의가 있으면 고객센터로 알려 주세요.
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 다음 기관에 문의할 수 있습니다.
이 방침을 바꾸면 시행 7일 전부터 서비스에 공지합니다. 이 방침은 2026년 10월 13일부터 적용합니다.
시행일: 2026년 10월 13일