개인정보처리방침
바코드 스튜디오 (VACODE STUDIO)(이하 “운영자”)는 NOCT의 개인정보를 다음과 같이 처리합니다. 공통 VACODE 계정과 NOCT의 대화·캐릭터 기록은 구분하여 관리합니다.
1. 처리 목적·항목·보유기간
| 목적 | 항목 | 보유기간 |
|---|---|---|
| 가입·로그인·본인 식별 | VACODE 계정 식별자, 이메일, 계정 표시 이름, 로그인 제공자 정보. 이메일 가입 시 비밀번호는 Supabase 인증 시스템에서 처리하며 NOCT 콘텐츠 DB에 평문으로 저장하지 않습니다. | 공통 계정 탈퇴 처리 완료 시까지. NOCT만 탈퇴하면 공통 계정은 별도로 유지됩니다. |
| 대화·캐릭터·월드 제공 및 저장 | 계정 식별자, 입력 메시지와 응답, 프로필·캐릭터·월드 설정과 이미지, 즐겨찾기, 대화로부터 구성한 기억·관계·상태 | 해당 기록의 삭제 처리 또는 NOCT 탈퇴 처리 완료 시까지 |
| 캐시 이용 관리 | 계정 식별자, 잔액, 이용 종류·차감·실패 환급 내역, 요청 식별자·시각. 현재 신규 캐시 결제는 제공하지 않습니다. | 회원 이용기간. 법정 거래기록에 해당하는 경우 아래 기간 적용 |
| 문의·권리 행사 처리 | 계정 식별자 또는 본인 확인에 필요한 연락처, 요청 내용·처리기록 | 처리 완료 후 3년(소비자 불만·분쟁처리 기록) |
| 접속·보안 및 장애 대응 | IP 주소, 요청시각·경로·오류 등 호스팅·인증 제공자가 처리하는 기술 정보 | 해당 제공자의 계약·로그 보존 설정에 따르며, NOCT 자체 마케팅 추적기는 사용하지 않습니다. 정확한 공급자별 보존 설정은 아래 확인 필요 사항 참고 |
가입·인증 및 이용자가 요청한 서비스 제공에 필요한 처리는 개인정보 보호법 제15조제1항제4호의 계약 이행을 근거로 합니다. 법령 보존은 같은 항 제2호를 근거로 하며, 선택 프로필은 비워둘 수 있습니다. 선택 입력을 하지 않아도 기본 대화를 이용할 수 있습니다.
2. 법정 보존 및 파기
실제 거래가 발생한 경우 전자상거래법 및 같은 법 시행령 제6조에 따라 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월 보관합니다. 보존하는 항목은 해당 거래·요청의 식별자, 종류, 금액, 시각 및 처리 내용 등 필요한 범위로 한정합니다. 모든 대화를 법정 거래기록이라는 이유로 5년간 보관하지 않습니다.
목적 달성·보유기간 경과 후 지체 없이 파기합니다. 법령상 남겨야 하는 기록은 일반 이용기록과 분리하여 해당 목적에만 사용합니다. 전자 기록은 복구할 수 없는 방법으로 삭제하고 출력물은 분쇄·폐기합니다. 공급자 백업·캐시의 삭제 반영 주기는 아래 확인 필요 사항에 해당하며, 즉시 완전 삭제를 보장한다는 뜻이 아닙니다.
3. 처리위탁·외부 전송
| 수탁자·제공자 | 업무·전송 항목 |
|---|---|
| Supabase Pte. Ltd. | 공통 VACODE 계정 인증. 식별자, 이메일, 계정 표시 이름, 인증·접속 정보. 확인된 주 데이터베이스 리전은 대한민국(서울)입니다. |
| MongoDB, Inc. (Atlas) | NOCT 데이터 보관. 식별자, 대화·프로필·캐릭터·월드·캐시 기록. 확인된 클러스터 리전은 대한민국(AWS 서울)입니다. |
| Vercel Inc. | 웹·API 호스팅과 보안·장애 대응. API 요청에 포함된 데이터와 접속·오류 정보. 서버 실행 리전은 서울로 설정되어 있으나 CDN·로그·지원 처리까지 국내로 한정한다는 의미는 아닙니다. |
| Google (Gemini API) | 대화·장면 생성. 입력, 최근 대화, 관련 프로필·캐릭터·월드 설정 및 기억을 HTTPS로 전송합니다. 로그인 비밀번호·결제카드 번호는 생성 요청에 넣지 않습니다. |
| Cloudflare, Inc. (R2) | 이미지 업로드·보관·전송. 업로드 이미지, 객체 식별자, 전송 기술 정보. 사용자별 객체 경로에 계정 식별자가 포함될 수 있습니다. |
공개로 설정한 캐릭터·월드의 설정과 이미지 주소는 비회원에게도 제공됩니다. 개인정보나 타인의 비공개 정보를 공개 설정에 넣지 마세요. 이미지 URL을 아는 사람이 이미지에 접근할 수 있으며, 비공개 캐릭터라고 하더라도 이미지 URL 자체에 별도 인증이 적용된다고 보장하지 않습니다. 공개 콘텐츠는 비공개로 변경할 수 있지만 이미 제3자가 복사한 자료까지 자동으로 회수하지는 못합니다.
4. 국외 처리 및 Gemini 데이터 이용
Google의 유료 서비스 조건은 활성 결제 계정이 연결된 프로젝트에 적용됩니다. 이 조건에 따라 프롬프트·응답은 일반 제품 개선을 위한 학습에 사용하지 않지만, 정책 위반 탐지·보안 등을 위해 Google이 입출력·문맥을 55일 보유하고 필요한 경우 권한 있는 담당자가 검토할 수 있습니다. 체험 크레딧 사용 여부만으로 무료 API 조건이 적용되는 것은 아닙니다. Gemini 약관 · 보안·보유기간 안내
국외 처리는 생성 요청 또는 서비스 접속·이미지 업로드 시 네트워크를 통해 발생할 수 있습니다. Google은 공급자 시설이 있는 국가에서 처리할 수 있다고 명시하므로 미국 한 국가만을 이전국으로 단정하지 않습니다. 생성 전송을 원하지 않으면 메시지·생성 요청을 보내지 않고, 아래 담당 창구로 처리정지·탈퇴를 요청할 수 있습니다. 이 경우 대화 등 해당 외부 처리가 필요한 기능의 이용이 제한됩니다.
국외 처리 세부사항 확인 중: Google·Vercel·Cloudflare 등의 실제 이전국 전체, 공급자별 연락처·보존 설정·재위탁 및 계약상 이전 근거는 현재 공개 설정만으로 확정되지 않았습니다. 국내 DB 리전 확인이 모든 처리를 국내로 제한한다는 뜻은 아닙니다. 이 부분은 개인정보 보호법 제28조의8에 맞는 상세 고지로 보완되어야 하며, 본 안내만으로 국외이전 요건이 모두 충족되었다고 표시하지 않습니다.
5. 권리 행사·탈퇴
본인 또는 적법한 대리인은 열람, 정정·삭제, 처리정지, 동의 철회와 탈퇴를 요청할 수 있습니다. NOCT의 프로필 편집·대화 초기화 기능으로 해당 기록을 변경·삭제할 수 있고, 계정 메뉴의 “개인정보 요청·탈퇴”에서 요청을 접수할 수 있습니다. 대화 초기화는 대화 기록의 초기화이며 월드의 서버 기억·공급자 백업까지 모두 삭제하는 기능은 아닙니다. 전체 삭제는 담당 창구로 범위를 지정해 요청하세요. 요청 접수와 실제 삭제 완료는 구분하며 처리 결과를 확인할 수 있도록 안내합니다. 로그인할 수 없을 때는 아래 담당 연락처로 본인 확인 후 요청할 수 있습니다. 법령이 정한 경우에는 보존·제한 사유를 안내합니다.
NOCT 이용 종료와 VACODE 공통 계정 탈퇴는 범위가 다릅니다. 공통 계정 탈퇴는 연결 서비스에 영향을 주므로 범위를 확인해 처리합니다. 주민등록번호·신분증 사본 등 과도한 개인정보는 요청 내용에 넣지 마세요.
6. 기기 저장·외부 이미지
세션 저장소에 인증 세션을, 로컬 저장소에 계정별 기록의 기기 캐시·동기화 대기·복구사본을 저장합니다. 로그아웃만으로 모든 기기 캐시가 지워진다고 보장하지 않습니다. 계정 메뉴의 기기 기록 삭제 또는 브라우저의 사이트 데이터 삭제를 이용할 수 있으며, 미전송 기록이 사라질 수 있습니다. 저장을 차단하면 로그인·기록 복구가 제한될 수 있습니다. 외부 이미지 URL을 직접 입력하면 해당 이미지 서버로 IP·요청 정보가 전송될 수 있습니다.
7. 보호조치·담당 창구
HTTPS 통신, 서버의 로그인 토큰 검증, 계정별 데이터 접근 제한을 적용합니다. 비밀번호·API 비밀키는 공개 콘텐츠에 기재하지 마세요. 개인정보의 보호업무와 고충처리 담당 창구는 바코드 스튜디오 운영 담당이며, 전화 010-4979-8327, 이메일 vacode.studio@gmail.com로 문의할 수 있습니다.
처리방침은 화면 하단에 상시 공개하고 변경 시 적용일과 변경 내용을 안내합니다.