개인정보처리방침

시행일: 2026년 10월 6일

nzoey는 모바일 앱과 웹 서비스에서 처리하는 개인정보와 이용자의 권리를 아래와 같이 설명합니다. 이 방침 자체가 모든 개인정보 처리에 대한 동의를 대신하지 않습니다. 법령상 동의가 필요한 처리는 별도로 안내하고 동의를 받습니다.

서비스 운영자: 니어2(NEAR2), 사업자등록번호 402-32-95290. nzoey는 니어2가 운영하는 서비스입니다.

연락 이메일: support@nzoey.co

1. 처리하는 정보와 목적

계정·로그인: 이메일, 인증 정보, 소셜 로그인 제공자가 전달하는 식별자·프로필, 닉네임·프로필 사진·언어 설정을 계정 인증과 서비스 제공에 사용합니다.
콘텐츠·대화: 캐릭터의 공개 설정과 비공개 설정, 프롬프트, 채팅 내용·대화 문맥·요약, 첨부 이미지, 게시물·댓글·팔로우·좋아요를 저장하고, 대화 생성·이미지 분석·캐릭터 생성·번역·콘텐츠 표시에 사용합니다. 이미지 첨부가 무료여도 AI 분석을 위한 전송은 이루어집니다. 본인이나 타인의 민감정보를 입력하지 마세요.
구매·보상: 계정과 연결된 상품·거래·영수증 식별자, 구매 시각, 구독 상태·만료, 이용권 시작·종료, 크레딧 지급·사용·환불·정산 기록, 출석·미션 기록을 구매 검증, 중복 지급 방지, 혜택 제공, 환불과 고객 지원에 사용합니다. 전체 카드 번호는 직접 수집하거나 저장하지 않습니다.
알림: 푸시 토큰, 알림 설정, 예약 시각과 시간대, 발송·오류 기록을 예약 알림과 메시지 알림에 사용합니다. 캐릭터 이름이나 메시지 일부가 잠금 화면에 표시될 수 있습니다.
운영·분석: IP, 기기·OS·앱·브라우저 정보, 접속·화면 이용·오류 기록 및 추적 허용 여부를 서비스 안정성, 보안과 이용 분석에 사용합니다. 모바일 앱은 Firebase Analytics를 사용합니다.
AI 운영 기록: 모델·게이트웨이·실제 처리 제공자, 채팅방 식별자, 토큰·캐시 사용량, 비용, 지연, 재시도와 오류 정보를 품질·비용·장애 관리에 기록합니다. 이는 대화 원문과 별도의 운영 기록입니다.
문의: 이메일, 문의 내용과 필요한 거래 정보를 고객 지원과 권리 요청 처리에 사용합니다.

계약 이행에 필요한 처리는 서비스 제공을 위해, 법적 보존은 법적 의무를 위해 수행하며, 그 밖의 처리는 적용 법령에 따른 적법한 근거를 갖추어 수행합니다. 선택 권한을 거절하면 해당 기능이 제한될 수 있지만 기본 채팅 이용을 위한 광고 추적 동의를 강제하지 않습니다.

2. AI 처리와 공개 범위

AI 기능에 필요한 입력, 관련 대화 문맥·요약, 캐릭터 설정 및 이미지 또는 이미지 URL이 OpenRouter를 거쳐 요청을 처리하는 모델 제공자에게 전달됩니다. 비공개 설정도 답변 생성에 필요하면 전달되므로, 비공개는 다른 이용자에게 공개하지 않는다는 의미이며 외부 AI 처리가 없다는 뜻은 아닙니다.

이 방침은 대화를 nzoey 자체 모델의 학습·미세조정에 포괄적으로 사용하는 동의나 허락을 부여하지 않습니다. 그러한 용도로 처리 범위를 확대할 때에는 목적·항목·법적 근거와 필요한 동의 절차를 별도로 안내합니다. 외부 AI 제공자의 보관·학습 정책은 제공자와 계약·라우팅 설정에 따라 달라집니다. 모든 요청의 무보관이나 완전한 익명화를 보장하지 않습니다. 관련 내용은 OpenRouter 개인정보처리방침과 제공자 데이터 정책에서 확인할 수 있습니다.

공개 캐릭터의 공개 프로필과 게시물·댓글은 다른 이용자가 볼 수 있습니다. 개인 채팅과 비공개 캐릭터 설정을 공개 게시물로 취급하지 않습니다. 공개 콘텐츠를 다른 사람이 이미 복사한 경우 그 사본까지 회수할 수는 없습니다.

3. 처리 수탁자와 외부 서비스

필요한 범위의 정보가 다음 서비스에 전달됩니다.

Supabase: 인증, 계정·콘텐츠·대화·거래 데이터베이스와 서버 기능.
Cloudflare 및 R2: 웹·미디어 제공, 업로드 이미지·파일 저장과 네트워크 처리.
OpenRouter 및 요청을 처리하는 AI 모델 제공자: 대화·이미지 분석·생성·번역에 필요한 입력과 요청 정보.
RevenueCat 및 실제 구매에 사용한 스토어/결제 사업자: 계정 연결 식별자·거래·영수증·상품·구독·환불 상태. 제공 상품과 결제 경로는 구매 화면에 표시됩니다.
Google Firebase: 모바일 이용 분석, 푸시 토큰과 알림 전송에 필요한 메시지·기기 정보.
소셜 로그인 제공자: 이용자가 선택한 로그인 인증.

법령상 필요한 제공이나 적법한 권리 보호를 위한 경우에는 요구된 범위에서 정보를 제공할 수 있습니다. 이 방침으로 개인정보 판매나 대화 내용을 광고 타게팅에 사용하는 권한을 부여하지 않습니다.

4. 쿠키·기기 권한과 광고

웹 쿠키와 로컬 저장소는 로그인 세션과 언어·설정 유지에 사용됩니다. 브라우저에서 삭제·차단할 수 있으며 로그인 기능이 영향을 받을 수 있습니다. 사진·카메라와 알림 권한은 해당 기능 이용 시 요청하며 기기 설정에서 변경할 수 있습니다. iOS의 추적 권한과 알림 권한은 서로 별개입니다.

광고 기능이 실제 제공될 때에는 광고 사업자, 처리 항목, 목적과 필요한 동의·거부 방법을 안내합니다. 아직 제공되지 않은 광고·보상 광고 기능이 이 문서만으로 활성화되지는 않습니다.

5. 보관·탈퇴와 삭제

계정과 서비스 데이터는 제공 목적에 필요한 동안 처리합니다. 설정에서 계정 삭제를 요청하거나 아래 이메일로 개인정보 삭제를 요청할 수 있습니다. 탈퇴 시 인증 계정을 삭제하고, 연결된 기록은 데이터별 삭제 또는 계정 연결 해제·콘텐츠 숨김 절차를 따릅니다. 탈퇴를 이유로 공개 캐릭터의 저작권이 회사로 이전되지는 않습니다.

탈퇴가 업로드 미디어, 백업, 운영 기록까지 즉시 영구 삭제한다는 의미는 아닙니다. 이미지 URL을 가진 사람이 저장된 미디어에 계속 접근할 수 있으므로 미디어 삭제도 지원 이메일로 요청할 수 있습니다. 결제·환불·분쟁 관련 법정 보존 대상은 해당 법정 기간 동안 필요한 범위에서 보관하며 목적 외 이용을 제한합니다. 목적이나 보존 의무가 종료된 정보는 삭제하거나 개인을 식별할 수 없도록 처리합니다. 삭제 요청의 처리 결과와 법적 보존 예외는 요청자에게 안내합니다.

보관 기간 기준

회사는 아래 기준으로 개인정보의 보관·삭제를 관리합니다. 서비스 이용에 필요한 정보와 법정 보존 자료를 구분하며, 법정 보존 자료만으로 대화·사진 전체를 장기 보관하지 않습니다.

정보	보관 기간과 종료 기준
계정·프로필·대화·요약·캐릭터·게시물·첨부 미디어	회원 유지 및 해당 기능 제공 기간. 탈퇴·삭제 요청 또는 목적 종료 시 법정 보존 대상 외에는 지체 없이 삭제합니다. 연결 해제나 화면 숨김만으로 삭제를 완료했다고 처리하지 않습니다.
푸시 토큰·예약 알림 설정	알림 제공 기간. 알림 연결 해제·탈퇴 또는 토큰 무효 확인 시 삭제합니다.
개인과 연결되는 접속·오류·알림 발송·AI 비용/사용 기록	기록 생성일부터 최대 3개월. 기간 종료 시 삭제하거나 계정·채팅방 등 개인 연결 정보를 제거해 비식별 집계로 전환합니다.
일반 고객 문의	문의 처리 종료일부터 1년. 소비자 불만·분쟁 기록에 해당하면 아래 3년 기준을 적용합니다.
계약·청약철회 기록, 대금 결제·서비스/재화 공급 기록	각 기록 발생일부터 5년. 해당되는 거래 식별자·금액·상품·지급/환불 사실 등 필요한 항목만 분리 보관합니다.
소비자 불만·분쟁 처리 기록	해당 처리 기록 발생일부터 3년.
표시·광고에 관한 기록	해당 기록 발생일부터 6개월. 이는 이용자의 모든 광고 클릭 이력을 6개월 보관한다는 의미가 아닙니다.
회사가 관리하는 복구용 백업·삭제 대기 사본	운영 데이터 삭제 후 최대 30일 이내 순환 만료 또는 삭제. 복구에만 사용하고, 복원 시 삭제 요청을 다시 적용합니다. 법정 보존 자료는 별도 관리합니다.

5년·3년·6개월 기준은 전자상거래법 시행령 제6조의 해당 기록에 적용합니다. 다른 강행 법령이나 적법한 보존 명령이 있으면 필요한 기록만 해당 기간 동안 별도로 보존하고 사유를 안내합니다. 3개월·1년·30일은 법정 의무 기간이 아니라 회사의 최소 보관 운영 기준입니다. 계정 삭제만으로 미디어가 자동 정리되지 않는 경우 지원팀이 확인·삭제 요청을 처리합니다.

외부 제공자의 독립적인 보관과 삭제는 제7항의 구분을 따릅니다. 회사 백업의 30일 기준을 모든 외부 제공자에게 일괄 적용한다고 보장하지 않습니다.

6. 권리와 연락 방법

프로필 정정은 설정에서 할 수 있습니다. 열람·사본 제공·정정·삭제·동의 철회·처리 정지 및 적용 법령상 권리는 support@nzoey.co로 요청할 수 있습니다. 본인 확인에 필요한 최소 정보를 요청할 수 있으며, 제한 사유가 있으면 적용 법령에 따라 안내합니다. 관할 개인정보 감독기관에 구제를 요청할 권리도 있습니다.

계정 삭제나 앱 삭제는 스토어 구독을 자동으로 해지하지 않습니다. 구독 해지는 해당 스토어에서 별도로 진행하세요.

7. 연령과 국외 처리

서비스는 만 14세 이상을 대상으로 하며, 거주 국가에서 더 높은 이용·동의 연령을 요구하면 그 기준을 적용합니다. 미성년자에게 필요한 보호자 동의를 받도록 안내하며, 이용 자격을 충족하지 못한 아동의 정보 수집을 인지하면 확인·삭제 조치를 취합니다.

국외 이전 상세

아래 정보는 2026년 10월 6일 확인한 운영 환경과 공급자 공시를 기준으로 합니다. 전송은 기능 이용 시 암호화된 네트워크로 이루어집니다. 인증·저장·AI 처리·구매 검증 등 계약 이행에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호 등 적용 가능한 근거와 사전 공개·고지 절차를 갖추어 수행합니다. 별도 동의가 필요한 선택 처리는 동의를 받은 후 수행합니다.

Supabase Pte. Ltd. — 인증·데이터베이스

국가: 미국. 지원·하위처리자는 공급자 목록에 따라 추가 국가에서 처리할 수 있습니다.
항목·시점·목적: 가입·로그인·콘텐츠 저장·서버 요청 시 계정, 프로필, 대화·요약·캐릭터 설정, 게시물, 구매·보상·알림 기록을 인증과 서비스 저장·처리에 사용합니다.
보관: 제5항의 항목별 기간과 당사의 삭제 지시에 따릅니다. 계약 종료 후 데이터 반환·삭제 절차는 Supabase DPA를 따르며, 개별 회원 탈퇴와 당사 공급자 계약 종료는 다른 절차입니다.
연락처: privacy@supabase.io.

Cloudflare, Inc. — 웹·R2 미디어·전송망

국가·지역: 미디어 저장 지역은 아시아태평양이며 특정 국가에만 저장됨을 보장하지 않습니다. 웹·미디어 전송과 네트워크 처리는 미국을 포함한 글로벌 네트워크를 이용합니다. 국가 단위 고정 위치는 현재 확인되지 않았으며 확인 전 특정 국가로 표시하지 않습니다.
항목·시점·목적: 접속·업로드·미디어 요청 시 이미지·파일, URL과 객체 경로, IP·요청 정보, 인증에 필요한 식별 정보를 저장·배포·접근 제어에 사용합니다.
보관: 저장 원본은 제5항에 따라 삭제하고, 공급자의 보안·서비스 로그는 Cloudflare 정책의 필요한 기간을 따릅니다. 공급자가 고정 기간을 공시하지 않은 로그에 임의의 만료일을 보장하지 않습니다.
연락처: privacyquestions@cloudflare.com.

OpenRouter, Inc. 및 실제 AI 처리 제공자 — AI 중계·생성

국가: OpenRouter는 미국 사업자입니다. 기본 OpenAI 계열 제공자는 OpenRouter 제공자 목록의 미국 처리 제공자로 표시되며, 실제 요청의 제공자는 라우팅 결과에 따라 달라질 수 있습니다. 새로운 제공자·처리 국가가 추가되는 경우 이전 안내를 먼저 갱신합니다.
항목·시점·목적: AI 대화·이미지 분석·캐릭터 생성·번역 요청 시 프롬프트, 관련 대화·요약, 캐릭터 설정, 첨부 이미지 또는 URL, 요청 식별 정보를 전송합니다. 비밀번호나 결제 카드 정보는 AI 요청에 필요한 항목이 아닙니다.
보관: OpenRouter의 요청 로그와 실제 제공자의 입력·출력 보관은 각각의 정책·계약·라우팅 설정에 따릅니다. 고정된 단일 보관 기간이나 무보관을 보장하지 않습니다.
연락처·정책: OpenRouter 개인정보 문의, 제공자별 연락처·정책. 권리 요청은 nzoey 지원팀에서도 접수하여 실제 처리 제공자와 확인합니다.

RevenueCat, Inc. — 구매·구독 검증

국가: 미국(공급자 개인정보 정책).
항목·시점·목적: 구매·복원·갱신·환불·권한 동기화 시 계정 연결 식별자, 상품·거래·영수증 식별자, 구매 시각·구독·이용권·환불 상태를 전송하여 구매 권한과 중복 지급을 검증합니다.
보관: 고객 데이터는 계약상 처리 지시와 삭제 요청을 따르며 법적 의무·분쟁 대응에 필요한 기록은 예외입니다.
연락처: compliance@revenuecat.com.

Google LLC — Firebase Analytics·Cloud Messaging

국가: 미국 및 Google의 글로벌 처리 시설.
항목·시점·목적: 분석 이벤트 발생 시 앱·기기·화면 이용·추적 허용 정보, 알림 등록·발송 시 설치 식별자·푸시 토큰·메시지 일부를 전송합니다. 대화 전체나 비공개 캐릭터 프롬프트를 분석 이벤트 항목으로 전송하지 않습니다.
보관: 분석 이벤트·이용자 수준 데이터의 실제 보관 기간은 Analytics 속성 설정에 따르며, 회사의 설정 관리 기준은 2개월입니다. 이 설정은 모든 집계 보고서나 공급자의 법정·보안 기록에 적용되는 만료일이 아닙니다. Firebase 설치 식별자는 당사의 삭제 API 요청까지 보관될 수 있고 공급자 공시상 그 요청 후 운영·백업 시스템에서 삭제되기까지 최대 180일이 걸릴 수 있습니다. 설치 식별자 삭제를 원하면 고객 지원으로 요청할 수 있습니다.
연락처: Google 개인정보 문의, Firebase 지원.

이전 거부와 영향: support@nzoey.co로 국외 처리 중지·삭제를 요청할 수 있습니다. AI 전송을 원하지 않으면 AI 요청·이미지 분석을 중단하고, 알림은 기기 설정에서 끌 수 있습니다. 필수 인증·저장 처리를 중단하면 로그인과 저장된 콘텐츠 제공을 계속할 수 없어 탈퇴가 필요할 수 있습니다. 선택형 분석·추적 거부를 이유로 기본 채팅을 차단하지 않습니다. 요청 결과와 법정 보존 예외는 개별 안내합니다. Apple·Google 로그인과 스토어는 이용자가 선택한 서비스의 개인정보 정책도 적용됩니다.

8. 보호 조치와 변경

통신 암호화, 인증, 데이터 접근 제어와 서버 전용 거래 처리를 통해 정보를 보호합니다. 어떤 서비스도 완전한 무위험을 보장할 수는 없습니다.

개정 내용·시행일은 시행 전에 서비스 공지 등으로 안내합니다. 중요한 변경은 최소 7일 전, 이용자에게 불리한 변경은 최소 30일 전 안내하고, 법령이 별도 동의를 요구하면 동의를 받습니다.

개인정보 및 고객 지원 문의: support@nzoey.co