개인정보처리방침

1. 수집하는 개인정보 항목

(1) 필수 수집 항목

• Google 로그인 정보
  • Google 계정을 통해 로그인 시 사용자의 고유 식별 번호(ID) 및 이메일 주소를 수집합니다.
  • 서비스 계정에서는 이메일 외에 별도의 개인정보를 수집하지 않습니다.
• 설치 링크 요청 이메일
  • 모바일 홈페이지에서 설치 링크 발송을 요청하면 입력한 이메일 주소를 처리합니다.
• 채용 지원 시 이름, 이메일, 선택 입력한 전화번호 및 CV 파일을 수집합니다.

(2) 서비스 개선을 위한 수집 항목

• 사용자의 최종 접속시간, 최종 채팅시간, 크롬/OS 언어, 익스텐션 버전을 수집합니다.

(3) 대화 시 처리되는 정보

• 사용자가 대화를 할 때, 현재 페이지의 일부 내용이 서버로 전송됩니다.
• 전송된 페이지 내용은 답변 생성을 위해서만 사용되며, 서버에 저장되지 않습니다.

2. 개인정보의 수집 및 이용 목적

수집된 개인정보는 아래와 같은 목적으로 사용됩니다:

• 서비스 제공 및 관리
  • Google 계정 기반 사용자 인증 및 서비스 접근 제공
  • 서비스 이용 기록 관리
  • 요청한 Chrome 확장 프로그램 설치 링크 발송
  • 채용 지원자 확인, 지원서 검토 및 채용 관련 연락
• 사용자 맞춤형 경험 제공
  • 개인화된 고양이 친구 캐릭터 제공 및 대화 내용 저장
• 모델 훈련과의 관계
  • 입력된 페이지 내용, 사용자 입력, 생성된 답변은 인공지능 모델 훈련에 사용되지 않습니다.
• 법적 요구사항 준수
  • 관련 법률 및 규정에 따라 사용자의 정보를 관리하고 보호

3. 개인정보의 보유, 저장 및 이용 기간

• 사용자의 Google 계정 정보는 서비스 이용 기간 동안 보유됩니다.
• 사용자가 서비스 탈퇴를 요청하거나 개인정보 삭제를 요청하는 경우, 해당 정보는 즉시 삭제됩니다.
• 페이지 내용은 저장되지 않습니다.
• 채팅 기록과 사용 로그는 서비스 개선을 위해 AWS(한국 리전)에 저장됩니다.
• 사용자 대화내용은 서비스 개선을 위해 보관되며, 대화내용 삭제를 원할 경우 contact@kotoro.click로 별도로 요청해야 합니다.
• 더 나은 서비스 품질 향상을 위해 크롬 브라우저의 로컬스토리지를 사용합니다.
• 설치 링크 요청 이메일은 발송 큐 처리 후 별도 데이터베이스에 저장하지 않으며, 동일 주소의 재요청 제한용 해시값만 5분간 메모리에 보관합니다.
• 채용 지원 정보와 CV는 지원일로부터 90일간 암호화된 비공개 저장소에 보관한 후 자동 파기합니다.

4. 개인정보의 제3자 제공

• Kotoro는 수집된 개인정보를 제3자에게 제공하지 않습니다. 단, 아래의 경우는 예외로 합니다:
  • AWS(한국 리전) 클라우드 서비스를 사용하여 서비스를 운영
  • 사용자가 캐릭터와 대화를 할 때, 대화 생성을 위해, OpenAI에게 사용자의 대화 내용을 전달하는 경우
  • 사용자가 캐릭터와 대화를 할 때, 대화 생성을 위해, Google에게 사용자의 대화 내용을 전달하는 경우

OpenAI, Google(Gemini)은 사용자의 대화 내용을 전달받아 답변 생성을 위해 사용합니다.

이용자는 개인정보 처리 및 외부 제공에 대한 동의를 거부할 수 있으며, 거부 시 서비스 이용이 제한될 수 있습니다.

AWS(한국 리전) 클라우드 서비스를 사용하여 서비스를 운영합니다.

5. 개인정보 보호를 위한 조치

• 데이터 암호화
  • Google 로그인 정보를 사용하지 않으며, Google OAuth 2.0을 사용하여 로그인 합니다.
• 접근 권한 제한
  • 개인정보에 대한 접근 권한은 서비스 운영 책임자에게만 부여됩니다.
• 정기적 보안 점검
  • 서비스의 데이터 보호 수준을 주기적으로 점검하고 필요한 경우 업데이트를 진행합니다.

6. 개인정보 관리 책임자

• 책임자: 고준서
  이메일: contact@kotoro.click
• 사용자의 개인정보와 관련된 질문이나 요청이 있으시면 위 이메일로 언제든지 연락주시기 바랍니다.

7. 이용자의 권리

• 개인정보 열람 및 수정
  • Google 계정 정보 중 ID, 이메일 주소를 열람할 수 있으며, 수정하지 않습니다.
• 개인정보 삭제 요청
  • 서비스 내 제공된 방법을 통해 개인정보 삭제를 요청할 수 있습니다.

8. 개인정보 처리방침의 변경

본 개인정보 처리방침은 서비스 운영 및 관련 법률의 변경에 따라 수정될 수 있습니다. 변경사항이 있을 경우, 익스텐션 또는 이메일을 통해 사전에 안내드립니다.

9. 부칙 및 연령 제한

• 본 개인정보 처리방침은 2024년 12월 15일부터 적용됩니다.
• 만 14세 미만은 본 서비스를 이용할 수 없습니다.