개인정보 처리방침
최종 업데이트: 2026년 8월 31일
1. 본 방침의 적용 범위
Glory Lab, Inc.(이하 “회사”)는 YOKAI.JP(이하 “서비스”)를 운영합니다. 본 방침은 요괴 도감, 검색, 진단, 요괴 신사, 요괴와의 AI 대화, 요괴 마을, 카드, 컬렉션, 마야력, 이메일, 관리 및 문의 기능 등 서비스 전반에 적용됩니다.
본 방침의 개인정보에는 관련 법률상 개인정보뿐 아니라 계정이나 기기에 연결된 식별자, 대화 및 검색 내용, 단독 또는 조합하여 이용자와 합리적으로 연결할 수 있는 정보가 포함됩니다.
2. 수집·보관하는 정보
2.1 계정 및 설정
- 이메일 주소, 표시 이름, 아바타 및 기본 언어
- 해시 처리된 비밀번호와 이메일 인증 상태
- Google 로그인을 선택한 경우의 외부 계정 식별 정보
- 공개 범위, 알림 및 프로모션 이메일 설정
2.2 이용 기록 및 이용자 콘텐츠
- 진단 답변과 결과, 운세·오미쿠지, 마야력에 입력한 생년월일과 계산 결과
- 참배, 에마, 기도, 투표, 좋아요, 댓글, 피드백 및 초대
- 요전, 영력, 인연, 계약, 업적 및 교환·소비·반환 기록
- 이용자가 명시적으로 만든 공개 페이지 또는 공유 링크의 내용
2.3 요괴 대화 및 AI 처리
- 이용자 발언, 요괴 답변, 사용 언어, 대화 시각, 감정 및 관계 수치
- 대화를 이어가기 위한 요약과 요괴가 형성한 이용자에 관한 기억
- 모델 범주, 토큰 및 캐시 사용량, 처리 시간, 추정 원가 및 영력 소비
- 스마트 검색어, 범위, 방식, 결과 수, 캐시·과금·반환 상태
로그아웃 상태의 일반 검색도 검색 품질 확인을 위해 이용자 ID 없이 검색어와 기술 정보를 저장할 수 있습니다. 검색 기록에는 IP 주소나 User-Agent를 직접 저장하지 않습니다.
2.4 통신, 기기, 광고 및 문의
- IP 주소, User-Agent, 세션, 쿠키, 유입 경로, 열람 페이지 및 시각
- 광고·스폰서 영역의 노출, 클릭, 페이지 URL, 유입 경로 등의 이벤트 정보
- 문의 시 제출한 이름, 이메일 주소, 내용, 답변 및 첨부 파일
- 이메일 수신처, 전송 결과, 전송 서비스 메시지 ID 및 수신 거부 상태
3. 이용 목적
- 계정 인증, 본인 확인, 설정 동기화 및 지원
- 진단, 신사, 검색, AI 대화와 기억, 공개 및 공유 기능 제공
- 요전·영력·인연의 잔액, 소비, 반환 및 부정 취득 방지 관리
- 검색·대화 품질, 장애, 원가, 캐시 효율 및 이용 경향 분석
- 스팸, 부정 접속, 약관 위반 및 보안 사고 탐지와 대응
- 인증·보안·중요 변경 알림과 설정에 따른 프로모션 이메일 발송
- 광고 제공과 효과 측정, 스폰서 및 제휴 상품 표시
- 법률 준수, 권리 행사, 분쟁 및 감사 대응
4. AI 및 스마트 검색의 데이터 처리
서비스는 요괴 대화, 대화 요약과 기억, 스마트 검색, 진단 문구 생성 등에 AI를 사용합니다. 기능, 언어, 품질, 가용성 및 안전 요건에 따라 요청을 하나 이상의 AI 제공업체로 동적으로 전달할 수 있습니다. 제공업체에는 OpenAI, Google Gemini, DeepSeek 및 기타 계약 서비스가 포함될 수 있습니다. 처리에는 이용자 입력, 필요한 대화 맥락, 요약, 기억, 검색어, 요괴·기사 데이터 및 사용 언어가 전송될 수 있습니다.
이메일 주소, 비밀번호 또는 결제 인증 정보를 AI 프롬프트에 의도적으로 포함하지 않습니다. 다만 이용자가 대화나 검색란에 개인정보를 직접 입력하면 해당 내용은 AI 처리 대상이 됩니다. 건강, 금융, 신분증 또는 비밀 정보 등 불필요한 민감정보를 입력하지 마십시오.
AI 출력과 스마트 검색 결과는 콘텐츠와의 관련성을 나타낼 뿐, 올바른 답변, 확인된 사실 또는 전문적인 조언을 보장하지 않습니다. 의료, 법률, 금융, 안전 등 중요한 판단에 사용하지 마십시오.
5. 요괴 대화의 비공개성과 공유
일반 대화
요괴와의 대화는 기본적으로 다른 이용자에게 공개되지 않습니다. 같은 요괴와 대화를 이어가고 요괴가 이용자와의 관계를 기억할 수 있도록 대화와 기억을 저장합니다.
지원, 장애 조사, 안전 및 부정 이용 방지, 품질과 원가 관리에 필요한 경우에만 권한을 부여받은 관리자가 대화, 요약, 기억 및 기술 정보를 확인할 수 있습니다.
이용자가 만드는 공유 링크
이용자가 공유하면 선택한 대화, 표시 이름, 아바타, 요괴 이름, 관계 수치 등의 스냅샷을 URL을 아는 사람이 열람할 수 있는 공개 페이지로 저장합니다. 검색엔진에 noindex를 지정하지만 비밀 보관 수단은 아닙니다.
공유는 나중에 취소할 수 있으나 제3자가 저장한 사본이나 스크린샷까지 삭제할 수는 없습니다.
6. 외부 서비스 및 처리 위탁
회사는 서비스를 제공하는 데 필요한 범위에서 다음 사업자 또는 범주의 사업자에게 처리를 위탁하거나 정보를 전송합니다. 사업자, 처리 지역 및 서비스 구성은 변경될 수 있습니다.
| 사업자 또는 범주 | 주요 목적 | 주요 데이터 |
|---|---|---|
| Cloudflare | 호스팅, CDN, D1, KV, R2, Queue, 보안, AI 및 Vectorize | 계정, 이용, 통신 및 AI 처리 데이터 |
| AI 서비스 제공업체(예: OpenAI, Google Gemini, DeepSeek 등) | AI 추론, 문장 생성, 스마트 검색 및 요괴 대화; 요청은 동적으로 배정될 수 있음 | 입력, 필요한 맥락, 요약 또는 기억, 관련 기사 및 요괴 데이터 |
| Amazon Web Services | SES를 통한 이메일 전송 | 이메일 주소, 제목, 본문 및 전송 정보 |
| 로그인 및 접속 분석 | 인증 정보, 쿠키, 열람·기기 정보 및 광고 이벤트 | |
| Microsoft Corporation (Microsoft Clarity) | 웹사이트 이용 현황 분석 및 서비스 개선 | IP 주소, 기기·브라우저 정보, 페이지 URL, 유입 경로, 페이지 열람 및 상호작용 정보 |
| Mediavine, Inc. (Journey by Mediavine) | 프로그래매틱 광고, 광고 제공·측정·최적화, 부정행위 방지 및 동의 관리 | 쿠키와 식별자, IP 주소, 대략적 위치, 기기, 열람, 유입 경로 및 광고 상호작용 데이터 |
회사는 개인정보 자체를 판매하지 않습니다. 법률상 요구되는 경우, 생명·신체·재산 보호에 필요한 경우, 사업 승계가 이루어지는 경우 또는 이용자가 동의한 경우에는 법률에 따라 정보를 제공할 수 있습니다.
7. 쿠키, 접속 분석 및 광고
서비스는 로그인 상태, 언어 및 보안에 필요한 쿠키를 사용하며, 접속 분석에는 Google Analytics를, 제한된 공개 페이지 상호작용 분석에는 Microsoft Clarity를, 프로그래매틱 광고에는 Journey by Mediavine을 사용합니다. 향후 다른 광고 제공업체를 활성화할 경우 필요에 따라 본 정책을 업데이트합니다. 광고 제공업체는 열람 활동과 이용자의 동의 선택에 따라 광고를 표시할 수 있습니다.
대상이 되는 공개 편집 및 도감 페이지에서 Microsoft Clarity를 이용해 사이트 이용 현황을 분석하고 화면 표시와 사용성을 개선합니다. 자세한 내용은 Microsoft 개인정보처리방침을 확인하세요.
Mediavine과 광고 파트너는 쿠키, 픽셀, 태그, 서버 간 연결 및 유사 기술을 이용해 광고를 제공·측정·개인화하고 안전하게 운영할 수 있습니다. 기기 및 쿠키 식별자, IP 주소, 대략적 위치, 브라우저와 기기 정보, 열람 페이지, 유입 경로 및 광고 상호작용을 처리할 수 있습니다. 자세한 내용과 선택 방법은 Mediavine 광고 파트너 안내를 확인하세요.
직접 스폰서 광고는 노출, 클릭, 페이지 URL, 유입 경로 및 이용 환경을 기록하여 효과를 측정합니다. Amazon 등의 제휴 링크를 연 뒤의 정보 처리는 해당 사업자의 정책을 따릅니다.
브라우저에서 쿠키를 제한할 수 있으나 로그인 등 일부 기능을 이용하지 못할 수 있습니다. Google 광고 맞춤설정은 Google 광고 설정에서 변경할 수 있습니다. 법률상 동의가 필요한 지역에서는 제공되는 동의 관리 화면에서 선택할 수 있습니다.
8. 공개 및 이메일 설정
표시 이름, 에마 및 진단 결과에는 공개 기능이 있습니다. 현재 기본 설정은 표시 이름·에마·진단 결과 공개 및 프로모션 이메일 수신입니다. 에마 작성 화면과 설정에서 내용과 공개 범위를 확인하고 언제든 변경하십시오.
인증 코드, 보안, 약관·정책의 중요 변경 등 서비스 제공에 필수적인 이메일은 중지할 수 없는 경우가 있습니다. 새 기능, 특집, 캠페인 등의 프로모션 이메일은 설정 또는 이메일의 수신 거부 링크로 중지할 수 있습니다.
9. 보관 기간
| 정보 | 일반적인 보관 기간 |
|---|---|
| 계정 및 설정 | 계정 삭제 시까지 |
| 인증 세션 | 원칙적으로 7일 후 만료되며 보안 업데이트로 더 일찍 만료될 수 있음 |
| 대화, 요약, 기억, 진단, 신사 활동, 서비스 내 자산, 게시물 및 로그인 검색 | 기능상 필요한 기간 또는 계정 삭제 시까지 |
| 익명 검색 및 기술 로그 | 품질 개선, 장애 조사 및 부정 이용 방지에 필요한 기간 |
| 공유 페이지 | 공유를 취소하거나 계정을 삭제할 때까지 |
| 문의, 전송 및 감사 기록 | 대응, 법률, 분쟁 및 부정 이용 방지에 합리적으로 필요한 기간 |
개인이나 계정에 합리적으로 연결되지 않는 집계 통계는 기간을 정하지 않고 보관할 수 있습니다. 삭제 시 백업이나 전송 캐시에 남은 데이터는 통상적인 갱신·만료 주기에 따라 삭제되며 재해 복구 외 목적으로 사용하지 않습니다.
10. 계정 삭제와 제한적으로 남는 기록
설정에서 계정을 삭제할 수 있습니다. 삭제하면 계정, 인증 정보, 잔액과 거래, 진단, 신사 활동, 에마, 투표, 댓글, 검색 기록, 대화, 요약, 요괴 기억, R2 기억 파일 및 대화 공유가 삭제되며 복구할 수 없습니다.
재가입을 통한 가입 혜택 중복 수령을 방지하기 위해 이메일 주소 자체가 아닌 회사의 비밀키로 HMAC 처리한 되돌릴 수 없는 지문과 삭제 시 집계 수를 보관합니다. 초대자의 성과 기록을 남겨야 하는 경우에도 탈퇴 이용자 ID를 이벤트별 익명값으로 바꿉니다.
문의, 법률 준수, 분쟁 또는 보안 감사 등 계정과 별도로 보관할 합리적 필요가 있는 기록은 해당 목적에 필요한 범위에서 유지할 수 있습니다.
11. 안전 관리
회사는 HTTPS, 비밀번호 해시, 권한 관리, 관리자 화면 접근 통제, 로그 감시 및 저장소 분리 등 정보의 유출, 분실, 변조 및 부정 이용을 막기 위한 합리적인 조치를 취합니다.
인터넷 통신과 저장에 절대적인 안전은 없습니다. 다른 서비스와 공유하지 않는 비밀번호를 사용하고 계정 이상을 발견하면 즉시 연락해 주십시오.
12. 이용자의 권리
관련 법률에 따라 이용자는 정보 열람, 정정, 삭제, 처리 제한, 사본 제공, 동의 철회 또는 광고 선택을 요청할 수 있습니다. 설정에서 처리할 수 없는 요청은 문의 양식으로 보내 주십시오.
부적절한 공개를 막기 위해 본인 확인을 요청할 수 있습니다. 법률상 예외가 있는 경우 요청의 전부 또는 일부를 처리하지 못할 수 있습니다.
13. 국외 처리
회사는 미국 법인이며 위탁업체에는 미국 및 기타 국가·지역의 사업자가 포함됩니다. 따라서 정보가 거주국 밖에서 처리 또는 보관될 수 있습니다. 회사는 관련 법률에 따라 계약, 접근 통제, 전송 범위 제한 등 합리적인 보호 조치를 취합니다.
14. 13세 미만 이용자
계정 등록은 13세 이상을 대상으로 합니다. 13세 미만은 계정을 만들지 말고 보호자의 관리 아래 등록이 필요 없는 공개 콘텐츠만 열람하십시오. 13세 미만 이용자의 정보를 실수로 수집한 사실을 알게 되면 보호자의 연락을 포함해 확인 후 삭제합니다.
15. 본 방침의 변경
기능, 위탁업체 또는 법률 변경에 따라 본 방침을 개정할 수 있습니다. 이용자 권리나 정보 이용에 중대한 영향을 주는 변경은 합리적인 기간을 두고 서비스 내 표시, 등록 이메일 또는 적절한 방법으로 알립니다. 개정 시행일은 이 페이지에 표시합니다.
16. 문의
본 방침 또는 정보 처리에 관한 문의는 문의 양식을 이용해 주십시오.
운영자: Glory Lab, Inc. (미국 델라웨어주 법인)
제정일: 2025년 8월 1일
버전 2 업데이트일: 2026년 8월 31일