개정 안내(2026년 10월 7일): 이 방침은 2026년 10월 15일부터 적용되는 개정본입니다. 종전보다 이용자에게 불리하게 바뀐 사항은 2026년 11월 7일부터 적용합니다. 주요 변경: 처리 항목별 법적 근거 표시, 처리 항목 정비(문의 기록·이용 제한 기록 등), 처리 수탁자 현행화, 제공하지 않는 기능에 관한 항목 삭제, 설명 부분 축약. 종전 방침과 자세한 변경 내용은 고객센터(contact@tturi.kr)로 요청하시면 보내 드립니다. 2026년 10월 12일 추가: iOS 앱에 Apple 로그인을 도입하면서 1.1의 계정 항목과 4.의 국외 이전 표에 Apple을 더했습니다(Apple 로그인은 iOS 앱에서만 제공합니다).
반성랩스(이하 "회사")는 서비스 "뚜리"(이하 "서비스") 이용자의 개인정보를 다음과 같이 처리합니다. 회사는 처리 목적에 필요한 최소한의 개인정보만 처리합니다.
법적 근거 칸의 "계약 이행"은 「개인정보 보호법」 제15조 제1항 제4호, "법령상 의무"는 같은 항 제2호, "정당한 이익"은 같은 항 제6호를 말합니다. 통화 기록, 음성 인식 보정, 이용 기록, 접속 정보, 부정 이용 방지, 이용자 보호 조치 기록, 대화 안전 분류의 항목은 서비스 이용 과정에서 자동으로 생성·수집됩니다.
| 구분 | 항목 | 목적 | 법적 근거 | 보유기간 |
|---|---|---|---|---|
| 계정 | 소셜 로그인(카카오·구글·Apple) 식별자의 단방향 해시값, 로그인 수단의 종류, 가입 일시 | 계정 식별, 중복 가입 방지, 탈퇴 후 재가입 제한 | 계약 이행, 정당한 이익(탈퇴 후 재가입 제한) | 회원 탈퇴 후 30일 |
| Apple 로그인 연결 토큰(Apple로 로그인한 경우) | Apple이 발급한 갱신 토큰(암호화하여 보관) | 회원 탈퇴 시 Apple 계정과 서비스의 연결 해제(토큰 폐기 요청) | 계약 이행 | 회원 탈퇴 시 삭제 |
| 연령 확인 | 만 14세 이상 확인 여부와 확인 일시 | 가입 연령 확인 | 계약 이행 | 회원 탈퇴 후 30일 |
| 프로필·설정 | 이용자가 입력한 자기소개, 호칭 / 좋아요한 캐릭터, 대화방별 목소리 선택 | 캐릭터의 호칭 사용과 대화 반영, 이용자 설정의 적용 | 계약 이행 | 이용자가 삭제할 때까지 또는 회원 탈퇴 후 30일 |
| 통화 음성 | 이용자의 음성 | 음성 인식, 응답 생성 | 계약 이행 | 회사는 저장하지 않음 |
| 통화 기록 | 통화 내용의 텍스트 전사, 대화방 기억(요약, 사실 목록), 캐릭터와의 관계 정보 | 이전 대화를 이어 가는 기능의 제공, 이용자의 기록 조회 | 계약 이행 | 이용자가 대화방을 삭제하거나 회원 탈퇴할 때까지(보관을 보증하는 기간은 아님) |
| 음성 인식 보정 | 이용자별 음성 인식 보정 단어, 그 근거가 된 전사 교정 기록 | 음성 인식 정확도 향상 | 계약 이행 | 해당 대화방 삭제 시 또는 회원 탈퇴 후 30일 |
| 신고 기록(이용자가 대화를 신고한 경우) | 신고 사유, 이용자가 입력한 글, 신고 시각, 신고한 계정·대화방·캐릭터·통화의 식별값, 신고 시점 해당 대화방의 최근 대화 일부의 사본 | 신고 내용의 확인과 조치, 신고 접수·처리 사실의 기록 | 정당한 이익 | 신고일부터 3년(회원 탈퇴 후에도 보관). 대화 사본은 해당 대화방 삭제 또는 회원 탈퇴 시 즉시 삭제 |
| 문의 기록(이용자가 문의한 경우) | 이메일 주소 또는 카카오톡 채널 이용자 식별값, 문의 내용, 문의 일시 | 문의, 환불 신청, 계정 삭제 요청의 처리 | 계약 이행, 정당한 이익 | 접수일부터 3년 |
| 이용 기록 | 통화 시작·종료 시각, 통화 길이, 캐릭터·목소리 식별값, 종료 사유, 누적 이용 시간, 무상 링 지급·차감 내역, 통화 시작 실패 사유, 통화 환경(앱·웹), 대화 주제 범주, 가입 경로(유입 채널 이름) | 이용 한도 관리, 부정 이용 방지, 분쟁 대응, 서비스 품질 개선, 이용 통계 | 계약 이행(이용 한도와 링의 관리), 정당한 이익(부정 이용 방지, 분쟁 대응, 품질 개선, 통계) | 수집일부터 3년 |
| 접속 정보 | IP 주소, 접속 일시, 브라우저·기기 정보(기기 모델명, 운영체제와 버전, 브라우저 종류, 앱 버전) | 부정 이용 방지, 보안, 기기별 통화 품질 통계 | 정당한 이익. 접속 기록 3개월분은 법령상 의무(「통신비밀보호법」 제15조의2, 같은 법 시행령 제41조 제2항 제2호) | 수집일부터 3년 |
| 부정 이용 방지 | IP 주소별 계정 생성 수 | 다중 계정 생성 억제 | 정당한 이익 | 수집일부터 3년 |
| 이용 제한 기록(이용 제한 조치를 한 경우) | 계정 식별자의 단방향 해시값, 이용 제한의 사유·내용·일시, 이의 제기 처리 내용 | 이용 제한의 적용, 재가입 제한, 분쟁 대응 | 정당한 이익 | 이용 제한이 끝난 날(영구 정지는 조치일)부터 1년(회원 탈퇴 후에도 보관) |
| 동의 기록 | 동의 항목, 동의 시각, 동의한 문서의 적용일 등 식별값 | 동의 사실의 입증 | 정당한 이익 | 회원 탈퇴 후 1년 |
| 결제·거래 기록(유료 서비스를 이용하는 경우) | 결제 승인번호, 금액, 일시, 결제수단 종류, 링 구매 내역, 유료 링·보너스 링의 지급·사용 내역, 청약철회·환불 기록, 소비자 불만·분쟁처리 기록 | 대금 정산, 청약철회·환불 처리, 분쟁 해결 | 계약 이행, 법령상 의무(「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 같은 법 시행령 제6조 제1항) | 계약·청약철회 기록 5년, 대금결제·재화공급 기록(유료 링·보너스 링의 지급·사용 내역 포함) 5년, 소비자 불만·분쟁처리 기록 3년 |
| 이용자 보호 조치 기록 | 위기 신호 등 통화 내용 분류 결과(위험 수준, 유형, 점수, 판단 근거가 된 짧은 발화 구간), 발생 시각 | 이용자 보호 조치의 시행과 그 기록, 이용약관·운영정책 위반 여부의 확인과 그에 따른 조치, 분쟁 대응 | 정당한 이익 | 발생일부터 5년 |
| 대화 안전 분류 | 이용 제한 주제와 콘텐츠 이용 제한 기준의 판정 결과(범주, 점수), 조정된 캐릭터 응답의 일부, 발생 시각 | 응답 조정의 기록과 검증, 이용약관·운영정책 위반 여부의 확인과 그에 따른 조치, 분쟁 대응 | 정당한 이익 | 발생일부터 5년 |
아래의 처리는 이용자가 동의하거나 스스로 응답한 경우에만 하며, 동의하지 않아도 서비스를 이용할 수 있습니다. 법적 근거는 「개인정보 보호법」 제15조 제1항 제1호이며, 민감정보는 같은 법 제23조 제1항 제1호입니다.
| 구분 | 항목 | 목적 | 보유·이용 기간 |
|---|---|---|---|
| 서비스 품질 개선(선택 동의) | 통화 기록(텍스트 전사), 대화방 기억(요약), 이 목적으로 따로 보관하는 통화 원문 사본. 이용자가 대화 중 스스로 말한 민감정보(건강, 사상·신념, 정치적 견해 등 「개인정보 보호법」 제23조 제1항에 따른 정보)가 포함될 수 있으며, 이 동의는 그 처리에 대한 동의를 포함함 | 서비스 품질 개선(캐릭터 응답·음성 인식·대화 흐름의 문제 파악), 오류·장애 조사, 안전 조치 검토 | 동의 철회 또는 회원 탈퇴 시까지. 통화 원문 사본은 동의 철회 또는 해당 대화방 삭제 시 즉시, 회원 탈퇴 시 30일 후 파기 |
| 설문(선택 응답) | 이용자가 고른 답(알게 된 경로, 목소리·응답 속도·화면·그림·가격에 대한 평가, 좋아하는 캐릭터, 성별, 자유 의견), 통화 후 평가(목소리, 속도, 다시 통화할 의향) | 서비스 개선, 이용자 구성 통계 | 회원 탈퇴 시까지 |
| 구분 | 내용 |
|---|---|
| 수집 항목 | 카카오 로그인으로 회원가입할 때 카카오가 제공하는 연령대, 성별 |
| 수집 목적 | 회원 정보 관리, 회원의 연령대·성별 구성에 맞춘 캐릭터 구성과 서비스 운영, 서비스 이용 통계 |
| 보유·이용 기간 | 동의 철회 또는 회원 탈퇴 시까지. 탈퇴 시 즉시 파기하며, 동의를 철회하면 다음 로그인 때 삭제 |
| 수집 조건 | 회원가입(카카오 로그인) 동의 화면에서 선택 동의한 경우에만 수집. 동의하지 않아도 서비스를 이용할 수 있음 |
| 철회 방법 | 카카오 계정 설정의 "연결된 서비스 관리" |
통화 중 주민등록번호 등 고유식별정보, 계좌번호·카드번호 등 금융정보, 비밀번호·인증번호, 타인의 개인정보는 말하지 않기를 권장합니다. 회사는 민감정보의 입력을 요구하지 않으며, 이용자가 스스로 말한 내용은 통화 기록에 포함되어 1.에서 정한 목적 범위에서 처리됩니다. 회사는 이용자의 동의 없이 대화 내용을 회사의 인공지능 모델 학습에 이용하지 않습니다.
회사는 이용자의 동의가 있거나 법령에 특별한 규정이 있는 경우 또는 수사기관이 법령이 정한 절차에 따라 요구하는 경우를 제외하고 이용자의 개인정보를 제3자에게 제공하지 않습니다.
회사는 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 주식회사 카카오 | 소셜 로그인 인증 |
| 주식회사 클라우드타입 | 서비스 인프라 운영(호스팅) |
| 주식회사 코리아포트원 | 결제 연동 |
국외 수탁자는 4.에 적습니다. 수탁자가 위탁받은 업무를 다시 위탁하는 경우 그 내용은 각 수탁자의 개인정보 처리방침(표의 이름에 연결)에 따릅니다.
회사는 이용자와의 계약을 체결하고 이행하는 데 필요한 개인정보의 처리위탁·보관을 위하여 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 목적(위탁 업무) | 보유·이용 기간 |
|---|---|---|---|---|
| Deepgram, Inc. (security@deepgram.com) | 미국 | 통화 음성, 음성 인식 보정 단어 | 음성 인식 | 이전받는 자의 약관과 처리방침에 따름 |
| xAI Corp. (privacy@x.ai) | 미국 | 통화 내용(텍스트), 호칭·자기소개 | 대화 응답 생성 | 이전받는 자의 약관과 처리방침에 따름 |
| Google LLC (googlekrsupport@google.com) | 미국 | 통화 내용(음성·텍스트), 호칭·자기소개, 로그인 식별자 | 대화 처리(응답 생성·음성 인식·요약·분류), 소셜 로그인 인증 | 이전받는 자의 약관과 처리방침에 따름 |
| Apple Inc. (문의) | 미국 | Apple이 발급한 로그인 인증 코드·토큰(Apple로 로그인한 경우) | 소셜 로그인 인증, 회원 탈퇴 시 연결 해제 | 이전받는 자의 약관과 처리방침에 따름 |
| Hanabi AI Inc. (support@fish.audio) | 미국 | 캐릭터 발화 텍스트 | 음성 합성 | 이전받는 자의 약관과 처리방침에 따름 |
| ElevenLabs, Inc. (legal@elevenlabs.io) | 미국 | 캐릭터 발화 텍스트 | 음성 합성 | 이전받는 자의 약관과 처리방침에 따름 |
| TypeSafe AI, Inc. (privacy@typesafe.ai) | 미국 | 통화 내용(텍스트) | 대화 안전 분류 | 이전받는 자의 약관과 처리방침에 따름 |
| Supabase, Inc. (privacy@supabase.com), 재수탁자 Amazon Web Services, Inc.(데이터 저장, 서울 리전) | 미국 법인 · 데이터는 대한민국 내 저장 | 계정 정보, 대화방 기록, 이용 기록, 설문·평가 | 데이터 저장 | 1.과 5.의 보유기간에 따름 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 | 서비스 데이터의 백업본 | 백업 저장 | 최대 14일 |
이전 일시와 방법: 서비스 이용 과정에서 정보통신망을 통하여 수시로 전송합니다.
이용자는 고객센터(contact@tturi.kr)에 국외 이전을 거부한다는 뜻을 밝힐 수 있습니다. 거부하는 경우 서비스를 이용할 수 없으며, 회사는 회원 탈퇴에 준하여 처리합니다. 이미 이전된 정보는 위 표의 보유·이용 기간에 따릅니다.
| 권리 | 행사 방법 |
|---|---|
| 통화 기록 열람 | 서비스 내 대화방에서 확인 |
| 대화방·통화 기록 삭제 | 대화방 화면의 삭제 버튼 |
| 회원 탈퇴 | 마이 탭의 "회원 탈퇴". 계정 삭제 안내 |
| 서비스 품질 개선 동의의 철회 | 마이 → 서비스 품질 개선 |
| 연령대·성별 수집 동의의 철회 | 카카오 계정 설정의 "연결된 서비스 관리" |
| 처리 정지, 동의 철회, 국외 이전 거부 | 고객센터(contact@tturi.kr) |
| 열람·정정·삭제 요구 | 고객센터(contact@tturi.kr) |
이용자는 법정대리인이나 위임을 받은 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 위임장 등 대리 관계를 증명하는 자료를 제출하여야 합니다. 회사는 요구한 사람이 본인 또는 정당한 대리인인지 확인하며, 확인할 수 없는 경우 요구에 따르지 않을 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
회사는 법령이 정한 사유가 있는 경우 요구를 제한하거나 거절할 수 있으며, 이 경우 그 사유를 알립니다. 삭제 또는 처리 정지를 요구하는 경우 서비스의 전부 또는 일부를 이용하지 못할 수 있습니다.
회사는 이용자 보호와 이용약관·운영정책의 적용을 위하여 통화 내용을 자동화된 방법으로 분석합니다. 분석 결과에 따라 캐릭터 응답의 조정, 안내의 표시, 통화의 종료가 있을 수 있습니다. 회사는 분석 결과를 이용약관에 따른 이용 제한 여부를 판단하는 자료로 쓸 수 있습니다. 이용자는 고객센터를 통하여 이에 대한 설명을 요구하거나 이의를 제기할 수 있습니다.
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 법령에 따라 보존해야 하는 정보를 제외하고 지체 없이 파기합니다.
회사는 로그인 상태의 유지와 가입 경로의 확인을 위하여 쿠키를 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으며, 거부하는 경우 로그인이 유지되지 않습니다.
회사는 개인정보의 안전성 확보를 위하여 다음 조치를 하고 있습니다.
이용자의 계정 또는 단말기 관리 소홀 등 회사의 귀책사유 없이 발생한 문제에 대하여 회사는 책임을 지지 않습니다.
이용자는 개인정보 침해에 대한 구제를 다음 기관에 신청할 수 있습니다.
회사는 이 방침을 변경하는 경우 변경 내용과 적용일을 서비스 내 공지로 알립니다.