개인정보처리방침

제1조 (개인정보의 수집 및 이용 목적)

슈퍼닷츠는 기기별 서비스와 대화 연속성 제공, 콘 지급·사용 및 결제·환불 처리를 위해 정보를 처리합니다. 목적이 변경되는 경우 별도의 동의 등 필요한 조치를 이행합니다.

제2조 (처리하는 정보)

• 서버 발급 live_ 기기 식별자와 쿠키, 이용 기록
• 온보딩에서 입력·선택한 호칭, 분위기, 당일 목적, 주제, 메모
• 사용자와 AI의 대화 텍스트, 통화의 이용 시간과 상태, 콘 잔액·원장
• 주문번호, 결제 식별자, 상품·금액·상태 등 결제 기록
• 고객 문의 시 이용자가 제공한 연락처와 문의 내용

로그인·이메일 회원가입은 제공하지 않습니다. 개인화 중 호칭·분위기는 현재 브라우저에 보관하고 당일 목적·주제·메모의 보관은 서비스 화면의 안내를 따릅니다. 통화 음성·영상은 대화 처리를 위해 전송하지만 서비스에서 별도 녹음·저장하지 않습니다.

제3조 (보유 기간과 쿠키)

• 대화 텍스트는 사용자 삭제 요청 전까지 보관합니다. 통화 종료·콘 소진·새 통화와 쿠키 유실은 DB 대화 삭제를 뜻하지 않습니다.
• 결제 정보는 원본 방침의 결제 기록 보관 기준인 5년을 따릅니다.
• 서비스 이용 기록은 원본 방침의 3개월 기준을 따릅니다. 관계 법령에 따라 별도 보관이 필요한 기록은 해당 기간을 따릅니다.
• 기기 쿠키는 400일간 유효하며 방문 시 같은 식별자로 400일 갱신합니다. 브라우저에서 쿠키를 차단하거나 삭제할 수 있으나, 쿠키가 확인되지 않으면 통화와 결제가 시작되지 않습니다.

기존 쿠키가 없으면 기기·잔액·대화를 복구하거나 다른 브라우저·기기로 이전할 수 없습니다. 별도의 복구 수단은 제공하지 않습니다. 이는 기존 기록을 삭제하거나 환불을 거절한다는 뜻이 아닙니다.

제4조 (AI 대화 데이터)

같은 기기당 하나의 대화를 유지하고 사용자·AI의 대화 텍스트를 저장합니다. 중단된 AI 응답은 실제 전달 범위를 기준으로 저장합니다. 모델에 최근 대화만 전달하는 길이 관리는 DB 이력 삭제가 아닙니다. 별도의 대화 요약 저장과 대화 초기화 기능은 제공하지 않습니다.

서비스는 음성·영상을 별도 녹음·저장하지 않습니다. 외부 서비스는 다음 조의 역할에 따라 데이터를 처리하며, 이 안내가 각 외부 사업자의 저장 여부나 보유 기간을 서비스와 같다고 보장하는 것은 아닙니다.

제5조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 다음의 경우를 제외하고는 정보주체의 사전 동의 없이 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다.

• 정보주체로부터 별도의 동의를 받은 경우
• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
• 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제6조 (외부 처리)

서비스 제공에 필요한 처리를 다음 외부 업체와 연결합니다. 외부 처리는 서비스 설정에 따라 해외에서 이루어질 수 있습니다.

• Vercel: 웹 제공과 기기·통화·결제 API 요청 처리
• Supabase Postgres: 기기, 대화 텍스트, 콘·결제 기록 저장
• LiveKit: 음성·영상 연결과 음성 인식 서비스 연결
• Deepgram: LiveKit을 통한 사용자 음성 인식
• OpenRouter 및 xAI: 개인화, 저장된 최근 대화와 현재 발화 텍스트를 바탕으로 AI 답변 생성
• Google Gemini: 답변 텍스트와 음성 지침을 바탕으로 Leda 음성 생성
• Anam: 생성 음성과 아바타 설정을 받아 아바타 영상·음성 출력
• TossPayments: 일회성 결제·조회·취소 및 환불 처리

실제 전달 정보는 각 처리에 필요한 범위이며 대화 텍스트는 일반 운영 로그에 기록하지 않습니다. 외부 처리 관련 문의는 개인정보 보호책임자에게 요청할 수 있습니다.

제7조 (개인정보의 파기)

1. 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
2. 파기 방법:
   • 전자적 파일: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
   • 종이 문서: 분쇄기로 분쇄하거나 소각

제8조 (정보주체의 권리와 행사 방법)

이용자는 개인정보 열람, 정정, 삭제, 처리정지를 official@cereal-ai.com으로 요청할 수 있습니다. 요청 대상을 확인하는 데 필요한 기기 정보 또는 주문번호 등을 함께 제공하면 확인에 도움이 됩니다. 쿠키를 잃은 경우에도 요청할 수 있으며, 소유관계와 법적 보관 의무를 확인하여 처리합니다. 서비스 내 대화 초기화 기능은 제공하지 않습니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:

• 개인정보의 암호화
• 해킹 등에 대비한 기술적 대책 (방화벽, 침입차단시스템 등)
• 개인정보 접근 권한 제한
• 개인정보 취급 직원의 최소화 및 교육

제10조 (개인정보 보호책임자)

부칙

원본 개인정보처리방침의 시행일은 2026년 1월 15일입니다. 이 문서는 승인된 Labi 서비스 계약과 외부 처리에 맞춰 2026년 9월 14일 수정했습니다.