HISO
개인정보처리방침 / Privacy Policy
HISO가 개인정보를 처리하고 보호하는 방법입니다.
How HISO processes and protects personal information.
개인정보처리방침
주식회사 텍사큐어(이하 "회사")는 HISO 서비스 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리하고 보호합니다. 이 방침은 회사가 어떤 개인정보를 왜, 얼마나 오래 처리하는지와 이용자의 권리를 알려 드립니다.
1. 개인정보의 처리 목적
- 회원 가입과 관리: 본인 식별, 로그인, 계정 보안, 부정 이용 방지, 탈퇴 후 복구
- 서비스 제공: AI 캐릭터 채팅, 캐릭터 제작과 공개, 대화 기록과 대화 기억, 이미지 생성, 알림 발송
- 연령 확인: 19세 이상 이용 가능 콘텐츠와 딥 모드 이용을 위한 성인 여부 확인
- 유료 서비스: Hiso 결제, 지급, 환불, 결제 내역 관리
- 고객 지원: 문의와 신고 처리, 분쟁 해결
- 서비스 개선과 안정성: 이용 통계 분석, 오류 분석, 보안 사고 대응
- 마케팅: 광고성 알림 발송(별도 동의한 회원에 한함)
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입(필수) | 이메일, 비밀번호(암호화 저장), 사용자 이름 | 가입 화면 |
| 소셜 로그인(선택) | Google, Apple, 네이버, 카카오가 제공하는 계정 식별자, 이메일, 이름, 프로필 이미지 | 소셜 로그인 연동 |
| 프로필(선택) | 닉네임, 소개, 프로필 이미지, 생년월일, 성별 | 프로필 화면 |
| 성인 확인(선택) | 이름, 휴대폰 번호, 생년월일, 성별, 내외국인 구분, 연계정보(CI), 중복가입확인정보(DI) | 본인확인 서비스(딥 모드를 켤 때) |
| 서비스 이용 | 대화 내용, 대화용 프로필과 메모, AI가 대화에서 정리한 기억, 올리거나 생성한 이미지, 신고 내용 | 서비스 이용 과정 |
| 결제 | 구매 상품, 결제 금액, 주문·거래 번호, 결제 상태, 앱 결제 시 스토어 거래 식별자(카드 번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다) | 결제 과정 |
| 2단계 인증(선택) | 인증 앱 비밀키, 백업 코드(암호화 저장) | 보안 설정 |
| 마케팅 동의(선택) | 광고성 알림 동의 여부와 시각, 동의 당시 IP 주소와 기기 정보 | 알림 설정 |
| 자동 수집 | IP 주소, 브라우저와 기기 정보(운영체제, 기기 모델, 앱 버전, 언어, 시간대, 화면 크기), 접속 기록, 쿠키, 알림 수신 토큰, 서비스 이용 기록 | 서비스 접속과 이용 시 자동 생성 |
3. 개인정보의 처리 및 보유 기간
회사는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보와 서비스 이용 정보 | 회원 탈퇴 후 30일(계정 복구 기간)까지 | 이용자 요청에 따른 복구 |
| 회원이 삭제한 대화 | 삭제 후 30일 | 실수로 삭제한 대화의 복구 |
| 기기와 브라우저 진단 정보 | 수집 후 30일 | 오류 분석 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 서비스 접속 기록(로그인 기록) | 3개월 | 통신비밀보호법 |
4. 개인정보의 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관하며 그 목적 외로 이용하지 않습니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.
6. 개인정보 처리 업무의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약에서 개인정보의 안전한 처리, 재위탁 제한, 사고 시 책임 등을 정하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 서버와 데이터베이스 운영, AI 응답 생성(Amazon Bedrock), 이메일 발송 |
| Vercel Inc. | 웹사이트 호스팅 |
| Cloudflare, Inc. | 이미지와 영상 저장·전송, 보안 |
| OpenAI, L.L.C. / Anthropic, PBC | AI 응답 생성 |
| Google LLC | AI 응답·이미지 생성, 대화 기억 검색용 처리(Gemini), 이용 통계 분석(Google Analytics), 앱 알림 전송(Firebase) |
| Langfuse GmbH | AI 응답 품질과 비용 관측 |
| LangChain, Inc. | AI 처리 과정 기록과 오류 분석(LangSmith) |
| Functional Software, Inc. | 오류 수집과 분석(Sentry) |
| Raintank, Inc. (Grafana Labs) | 서비스 성능과 장애 관측 |
| 650 Industries, Inc. (Expo) | 앱 알림 발송 |
| RevenueCat, Inc. | 앱 결제 확인 |
| Better Auth, Inc. | 회원 계정 관리 도구 제공 |
| 토스페이먼츠 주식회사 | 웹 결제 처리와 결제 도용 방지 |
| 주식회사 드림시큐리티 | 본인확인 서비스(MOBILEOK) |
7. 개인정보의 국외 이전
회사는 서비스 제공 계약의 이행을 위해 다음과 같이 개인정보를 국외에서 처리하도록 위탁합니다(개인정보 보호법 제28조의8 제1항 제3호). 이전은 서비스 이용 시 암호화된 네트워크를 통해 수시로 이루어집니다. 이전을 원하지 않으면 회원 탈퇴로 이전을 중단할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
| 이전받는 자(웹사이트) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Amazon Web Services, Inc. (aws.amazon.com) | 일본, 미국 | 대화 내용, 대화용 프로필과 기억 | AI 응답 생성(Amazon Bedrock) | 서비스 데이터 보존 정책 기간 |
| OpenAI, L.L.C. (openai.com) Anthropic, PBC (anthropic.com) | 미국 | 대화 내용, 대화용 프로필과 기억 | AI 응답 생성 | 각 사 API 데이터 보존 정책 기간 |
| Google LLC (policies.google.com) | 미국 | 대화 내용, 이미지 생성 요청, 이용 기록과 기기 정보, 알림 토큰 | AI 응답·이미지 생성, 이용 통계, 앱 알림 | 각 서비스 데이터 보존 정책 기간 |
| Vercel Inc. (vercel.com) | 미국 등 전 세계 | 접속 기록, IP 주소, 쿠키 | 웹사이트 호스팅 | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. (cloudflare.com) | 미국 등 전 세계 | 올리거나 생성한 이미지와 영상, 접속 기록 | 미디어 저장·전송, 보안 | 회원 탈퇴 또는 삭제 시까지 |
| Langfuse GmbH (langfuse.com) | 일본 | AI 응답 생성에 쓰인 대화 입력과 출력 | AI 응답 품질과 비용 관측 | 서비스 보존 정책 기간 |
| LangChain, Inc. (langchain.com) | 미국 | AI 처리 단계별 입력과 출력 | AI 처리 과정 기록과 오류 분석 | 서비스 보존 정책 기간 |
| Functional Software, Inc. (sentry.io) | 미국 | 오류 정보와 기기 정보(개인 식별 정보는 가려서 전송) | 오류 분석 | 서비스 보존 정책 기간 |
| Raintank, Inc. (grafana.com) | 일본 | 서버 로그와 성능 지표(대화 내용 제외) | 서비스 성능과 장애 관측 | 14일 |
| 650 Industries, Inc. (expo.dev) | 미국 | 알림 수신 토큰, 알림 내용 | 앱 알림 발송 | 알림 발송 후 서비스 보존 정책 기간 |
| RevenueCat, Inc. (revenuecat.com) | 미국 | 회원 식별 별칭, 앱 결제 상품과 거래 식별자 | 앱 결제 확인 | 위탁 계약 종료 시까지 |
| Better Auth, Inc. (better-auth.com) | 미국 | 회원 이메일, 이름, 로그인 기록 | 회원 계정 관리 도구 | 위탁 계약 종료 시까지 |
8. 이용자와 법정대리인의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 프로필 화면에서 직접 고치거나 탈퇴할 수 있고, 아래 개인정보 보호책임자에게 이메일로 요청할 수도 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람도 요청할 수 있으며, 이 경우 위임장을 제출해야 합니다.
법령에 따라 보관해야 하는 정보는 삭제 요청을 받더라도 보관 기간 동안 삭제하지 않을 수 있습니다.
9. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
10. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화, 관리자 권한 등급 구분, 관리자 작업 기록
- 기술적 조치: 비밀번호와 인증 정보의 암호화 저장, 모든 통신 구간 암호화(HTTPS), 관리자 접근 통제, 접속 기록 보관
- 물리적 조치: 출입 통제가 갖춰진 클라우드 데이터센터 이용
12. 자동화된 결정
AI 응답은 이용자의 입력에 따라 자동으로 생성되지만, 회사는 이용자의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 콘텐츠 제한 등의 조치에 이의가 있으면 고객센터로 알려 주세요.
13. 개인정보 보호책임자와 열람 청구 접수
- 개인정보 보호책임자: 최진영(대표이사)
- 연락처: taxacure9110@gmail.com, 010-4404-7110
- 개인정보 열람 청구 접수: 고객센터(taxacure9110@gmail.com)
14. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
15. 방침의 변경
이 방침을 바꾸면 시행 7일 전부터 서비스에 공지합니다. 이 방침은 2026년 10월 13일부터 적용합니다.
시행일: 2026년 10월 13일
Privacy Policy
Taxacure Inc. ("Company") processes and protects the personal information of HISO users under the Korean Personal Information Protection Act and related laws. This policy explains what we process, why, for how long, and your rights. If the Korean and English versions differ, the Korean version prevails.
1. Purposes of Processing
- Membership: identifying you, sign-in, account security, preventing abuse, and restoring closed accounts
- Providing the Service: AI character chat, character creation and publishing, chat history and chat memory, image generation, and notifications
- Age verification: confirming adulthood for 19+ content and Deep Mode
- Paid services: Hiso payments, delivery, refunds, and purchase records
- Support: handling inquiries and reports, and resolving disputes
- Improvement and reliability: usage statistics, error analysis, and security incident response
- Marketing: promotional notifications (only for members who opted in)
2. Personal Information We Process
| Category | Items | How collected |
|---|---|---|
| Sign-up (required) | Email, password (stored encrypted), username | Sign-up screen |
| Social login (optional) | Account identifier, email, name and profile image provided by Google, Apple, Naver or Kakao | Social login |
| Profile (optional) | Nickname, bio, profile image, date of birth, gender | Profile screen |
| Adult verification (optional) | Name, mobile number, date of birth, gender, nationality type, connecting information (CI), duplicate-check information (DI) | Identity verification service (when turning on Deep Mode) |
| Service use | Chat messages, chat profiles and notes, memories the AI summarizes from chats, uploaded or generated images, reports | While using the Service |
| Payments | Product, amount, order and transaction numbers, payment status, store transaction identifiers for app purchases (card details are handled by the payment gateway; the Company does not store them) | During payment |
| Two-factor authentication (optional) | Authenticator secret, backup codes (stored encrypted) | Security settings |
| Marketing consent (optional) | Consent status and time, IP address and device information at consent | Notification settings |
| Collected automatically | IP address, browser and device information (OS, device model, app version, language, time zone, screen size), access logs, cookies, push notification tokens, usage records | Generated automatically when you access and use the Service |
3. Retention Periods
We delete personal information without delay once its purpose is fulfilled, except for the following.
| Information | Retention | Basis |
|---|---|---|
| Member and usage information | Until 30 days after account closure (restoration period) | Restoration at the user's request |
| Chats a member deleted | 30 days after deletion | Restoring chats deleted by mistake |
| Device and browser diagnostics | 30 days after collection | Error analysis |
| Records of contracts and purchase withdrawals | 5 years | Act on Consumer Protection in Electronic Commerce |
| Records of payments and supply of goods | 5 years | Act on Consumer Protection in Electronic Commerce |
| Records of consumer complaints and disputes | 3 years | Act on Consumer Protection in Electronic Commerce |
| Records of labeling and advertising | 6 months | Act on Consumer Protection in Electronic Commerce |
| Access logs (sign-in records) | 3 months | Protection of Communications Secrets Act |
4. How We Destroy Personal Information
Information whose retention period has ended or whose purpose is fulfilled is destroyed without delay. Electronic files are deleted so they cannot be recovered, and paper records are shredded or incinerated. Information kept under law is stored separately and used only for that purpose.
5. Provision to Third Parties
We do not provide your personal information to third parties unless you consent or the law specifically requires it.
6. Entrustment of Processing
We entrust the following processing to provide the Service. Our contracts require safe processing, restrict further entrustment and set liability for incidents, and we supervise these processors.
| Processor | Entrusted work |
|---|---|
| Amazon Web Services, Inc. | Server and database operation, AI response generation (Amazon Bedrock), email delivery |
| Vercel Inc. | Website hosting |
| Cloudflare, Inc. | Image and video storage and delivery, security |
| OpenAI, L.L.C. / Anthropic, PBC | AI response generation |
| Google LLC | AI response and image generation and chat-memory search processing (Gemini), usage analytics (Google Analytics), app notification delivery (Firebase) |
| Langfuse GmbH | AI response quality and cost monitoring |
| LangChain, Inc. | AI processing traces and error analysis (LangSmith) |
| Functional Software, Inc. | Error collection and analysis (Sentry) |
| Raintank, Inc. (Grafana Labs) | Service performance and outage monitoring |
| 650 Industries, Inc. (Expo) | App notification delivery |
| RevenueCat, Inc. | App purchase verification |
| Better Auth, Inc. | Member account management tool |
| Toss Payments Co., Ltd. | Web payment processing and fraud prevention |
| Dreamsecurity Co., Ltd. | Identity verification (MOBILEOK) |
7. Overseas Transfers
To perform our service contract with you, we entrust processing outside Korea as follows (Article 28-8(1)(3) of the Personal Information Protection Act). Transfers occur over encrypted networks whenever you use the Service. You can stop the transfers by closing your account, but you will then be unable to use the Service.
| Recipient (website) | Country | Items | Purpose | Retention |
|---|---|---|---|---|
| Amazon Web Services, Inc. (aws.amazon.com) | Japan, United States | Chat messages, chat profiles and memories | AI response generation (Amazon Bedrock) | Service data retention period |
| OpenAI, L.L.C. (openai.com) Anthropic, PBC (anthropic.com) | United States | Chat messages, chat profiles and memories | AI response generation | Each company's API data retention period |
| Google LLC (policies.google.com) | United States | Chat messages, image generation requests, usage records and device information, notification tokens | AI response and image generation, usage analytics, app notifications | Each service's retention period |
| Vercel Inc. (vercel.com) | United States and worldwide | Access logs, IP address, cookies | Website hosting | Until the entrustment ends |
| Cloudflare, Inc. (cloudflare.com) | United States and worldwide | Uploaded or generated images and videos, access logs | Media storage and delivery, security | Until account closure or deletion |
| Langfuse GmbH (langfuse.com) | Japan | Chat inputs and outputs used to generate AI responses | AI response quality and cost monitoring | Service retention period |
| LangChain, Inc. (langchain.com) | United States | Inputs and outputs of AI processing steps | AI processing traces and error analysis | Service retention period |
| Functional Software, Inc. (sentry.io) | United States | Error and device information (personal identifiers are masked before sending) | Error analysis | Service retention period |
| Raintank, Inc. (grafana.com) | Japan | Server logs and performance metrics (no chat content) | Service performance and outage monitoring | 14 days |
| 650 Industries, Inc. (expo.dev) | United States | Push notification tokens, notification content | App notification delivery | Service retention period after delivery |
| RevenueCat, Inc. (revenuecat.com) | United States | Member alias, app purchase product and transaction identifiers | App purchase verification | Until the entrustment ends |
| Better Auth, Inc. (better-auth.com) | United States | Member email, name, sign-in records | Member account management tool | Until the entrustment ends |
8. Your Rights and How to Exercise Them
You may ask at any time to access, correct, delete or suspend processing of your personal information, or withdraw consent. You can edit your profile or close your account yourself, or email the privacy officer below. We act within 10 days of receiving a request and tell you the result. A legal guardian or an authorized agent may also make requests with a power of attorney.
Information we must keep by law may be retained for the required period even if you ask us to delete it.
9. Children Under 14
Only people aged 14 or older can join the Service, and we do not collect personal information from children under 14.
10. Security Measures
- Administrative: limiting staff who handle personal information, tiered administrator permissions, administrator activity logs
- Technical: encrypted storage of passwords and authentication data, encryption of all traffic (HTTPS), administrator access control, access log retention
- Physical: cloud data centers with controlled access
12. Automated Decisions
AI responses are generated automatically from your input, but we do not make fully automated decisions that significantly affect your rights or obligations. If you disagree with a measure such as a content restriction, contact customer support.
13. Privacy Officer and Access Requests
- Privacy officer: Jin Young Choi (CEO)
- Contact: taxacure9110@gmail.com, +82-10-4404-7110
- Access requests: customer support (taxacure9110@gmail.com)
14. Remedies for Infringement
For advice or dispute resolution about personal information infringement, you can contact:
- Personal Information Dispute Mediation Committee: 1833-6972, www.kopico.go.kr
- Personal Information Infringement Report Center: 118, privacy.kisa.or.kr
- Supreme Prosecutors' Office: 1301, www.spo.go.kr
- Korean National Police Agency: 182, ecrm.police.go.kr
15. Changes to This Policy
We announce changes in the Service at least 7 days before they take effect. This policy takes effect on October 13, 2026.
Effective date: October 13, 2026