HeyHi 개인정보처리방침
시행일: 2026년 9월 22일
1. 총칙
주식회사 카르페(이하 “회사”)는 HeyHi(이하 “서비스”)와 관련하여 「개인정보 보호법」 등 관계 법령을 준수하며 이용자의 개인정보를 적법하고 안전하게 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다.
2. 개인정보 처리 목적
회사는 다음 목적으로 개인정보를 처리합니다.
- 회원가입, 로그인, 계정 및 연령 관리
- AI 캐릭터 대화 및 문맥 유지
- 관계·호감도·기억·이야기 진행 상태 저장
- 속마음·리롤·이전 이야기 등 기능 제공
- 크레딧 구매·사용·환불·부정결제 방지
- 고객 문의·신고 처리
- 오류 분석, 서비스 품질 개선 및 보안
- 공지·푸시 등 서비스 운영 알림
- 무료 충전소 광고 제공 및 보상 지급
- 별도 동의가 있는 경우 마케팅·이벤트 안내
3. 처리 항목
3.1 회원가입 및 로그인
| 구분 | 처리 항목 |
|---|---|
| Kakao 로그인 | 계정 식별자, 이메일(이용자가 제공에 동의한 경우) |
| Google 로그인 | 계정 식별자, 이메일 |
| Apple 로그인 | 계정 식별자, 이메일(Apple이 제공하는 중계 이메일 포함), 회원탈퇴 시 연동 해제를 위한 인증 토큰 |
| 연령 확인 | 만 14세 이상 여부(이용자 확인) |
| 프로필(선택) | 닉네임, 핸들, 프로필 사진, 소개 |
3.2 서비스 이용
- AI와 주고받은 대화 내용 및 전송 시각
- 이용자 페르소나(이름, 소개, 사진)
- 관계 단계, 호감도, 기억 및 이야기 진행
- 이전 이야기 저장정보
- 속마음 공개 및 리롤 이용기록
- CG·보석함·알림 설정 등 서비스 이용기록
- 취향 선택 정보
- 댓글, 신고, 차단 목록, 피드백
- 약관 및 광고성 정보 수신 동의 여부와 동의 시각
3.3 자동 수집 정보
- IP 주소
- 기기·OS·앱 버전 정보, 접속 플랫폼
- 접속일시 및 오류로그
- 로그인 유지를 위한 기기 내 저장 정보
- 광고 식별자(무료 충전소 등 광고가 제공되는 경우)
- 푸시 토큰(알림을 이용하는 경우)
3.4 결제
- 구매 상품, 크레딧 수량, 결제금액
- 주문번호 및 거래·영수증 식별정보
- 결제·취소·환불 상태, 구독 상태
카드번호 등 결제수단 정보는 앱마켓(Google Play, App Store)이 직접 처리하며 회사는 이를 수집하지 않습니다.
3.5 고객지원
이메일, 닉네임, 계정 식별정보, 문의·신고내용, 첨부자료 및 처리기록
3.6 마케팅
별도 동의한 경우 푸시 토큰, 닉네임, 수신동의 상태 등 실제 전송에 필요한 정보
4. 보유기간
| 정보 | 보유기간 |
|---|---|
| 회원정보 | 회원 탈퇴 시까지 |
| AI 대화·이야기 데이터 | 이용자가 삭제하거나 회원 탈퇴 시까지 |
| AI 요청 처리 기록 | 대화 본문은 7일 경과 후 삭제(회원 탈퇴 시 즉시 삭제)하고, 요청 수·처리량 등 이용 통계만 보관 |
| 알림 설정 및 푸시 토큰 | 회원 탈퇴 또는 목적 달성 시까지 |
| 고객문의 | 처리 완료 후 3년 |
| 광고성 정보 수신동의 | 동의 철회 또는 회원 탈퇴 시까지 |
회원 탈퇴 후에도 장애 대비 백업에 남은 정보는 최대 7일 이내에 순차적으로 삭제됩니다.
관계 법령에 따라 다음 정보는 해당 기간 동안 별도로 보관합니다.
| 근거 법령 | 항목 | 기간 |
|---|---|---|
| 전자상거래 등에서의 소비자보호에 관한 법률 | 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 표시·광고에 관한 기록 | 6개월 |
| 통신비밀보호법 | 로그인 기록 | 3개월 |
5. 만 14세 미만 아동
HeyHi는 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 만 14세 미만 이용 사실이 확인된 경우 관계 법령에 따라 계정 및 개인정보를 처리합니다.
6. 민감정보가 포함된 대화
회사는 원칙적으로 민감정보 입력을 요구하지 않으나, 자유로운 AI 대화 과정에서 이용자가 자발적으로 민감정보를 입력할 수 있습니다. 이용자는 불필요한 민감정보 또는 타인의 개인정보를 입력하지 않는 것이 좋습니다.
7. 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자의 동의, 법령상 요구, 적법한 수사요청 또는 법령상 허용되는 긴급상황 등은 예외로 합니다.
8. 개인정보 처리위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 서버 인프라 운영 및 데이터 저장(아시아태평양 서울 리전) |
| Vercel Inc. | AI 모델 연결(AI Gateway) |
| OpenAI, L.L.C., DeepSeek 등 AI 모델 제공사 | AI 응답 생성 |
| Kakao Corp., Google LLC, Apple Inc. | 소셜 로그인 인증 |
| Google LLC(Google Play), Apple Inc.(App Store) | 앱 내 결제 및 구매 검증 |
| Google LLC(Firebase Cloud Messaging), Apple Inc.(Apple Push Notification service) | 푸시 알림 발송 |
| Google LLC(AdMob) | 광고 제공 및 광고 보상 확인 |
9. 개인정보 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다.
| 이전받는 자 | 국가 | 항목 | 목적 | 이전 시점·방법 | 보유기간 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 | 대화 입력, 대화 문맥, 캐릭터·페르소나 설정 | AI 응답 생성 요청 전달 | AI 대화 시 암호화된 네트워크로 전송 | 요청 처리 완료 시까지(해당 사업자의 보관정책에 따름) |
| AI 모델 제공사(OpenAI, L.L.C. 등) | 미국 등 모델 제공사 소재국 | 대화 입력, 대화 문맥, 캐릭터·페르소나 설정 | AI 응답 생성 | AI 대화 시 AI Gateway를 통해 암호화 전송 | 요청 처리 완료 시까지(해당 사업자의 보관정책에 따름) |
| Google LLC | 미국 | 푸시 토큰, 광고 식별자, 기기정보, 구매 영수증 정보 | 푸시 발송, 광고 제공, 결제 검증 | 서비스 이용 시 암호화 전송 | 위탁계약 종료 또는 목적 달성 시까지 |
| Apple Inc. | 미국 | 푸시 토큰, 구매 영수증 정보, 로그인 연동 정보 | 푸시 발송, 결제 검증, 로그인 연동 해제 | 서비스 이용 시 암호화 전송 | 위탁계약 종료 또는 목적 달성 시까지 |
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 AI 대화, 결제, 알림 등은 국외 이전 없이 제공할 수 없으므로 이전을 거부하는 경우 해당 서비스를 이용할 수 없으며, 회원탈퇴를 통해 이전을 중단할 수 있습니다.
10. AI 개선·학습을 위한 대화 데이터
회사는 이용자의 AI 대화 내용을 대화 제공, 문맥 유지, 서비스 안전성 및 오류 대응에 필요한 범위에서 처리하며 범용 AI 모델 학습 목적으로 사용하지 않습니다.
11. 파기
보유기간 경과 또는 목적 달성 시 지체 없이 파기하며, 전자파일은 복구가 어렵도록 기술적 방법으로 삭제하고 법령상 보관정보는 별도 분리 보관합니다.
12. 이용자 권리
이용자는 관계 법령에 따라 열람, 정정, 삭제, 처리정지, 동의 철회, 회원탈퇴 등의 권리를 행사할 수 있습니다.
- 프로필 정보는 서비스 내 설정에서 직접 열람·정정할 수 있습니다.
- 대화와 이야기는 서비스 내 기능으로 삭제할 수 있습니다.
- 알림 및 광고성 정보 수신 동의는 서비스 내 알림 설정에서 언제든 철회할 수 있습니다.
- 회원탈퇴는 서비스 내 설정에서 신청할 수 있습니다.
- 그 밖의 요청은 carpe@carpecorp.com으로 문의하시면 지체 없이 조치하겠습니다.
13. 안전성 확보
회사는 접근권한 관리, 전송 구간 및 저장 데이터 암호화, 접근기록 보호, 보안시스템 운영, 내부관리계획 수립 및 임직원 교육 등 합리적인 보호조치를 시행합니다.
14. 자동수집 장치
회사는 로그인 유지와 이용 편의를 위해 기기 내 저장소 등 유사기술을 사용할 수 있습니다. 광고 식별자는 기기 설정에서 재설정하거나 광고 추적을 제한할 수 있으며, 광고 개인정보 설정이 제공되는 지역에서는 서비스 내 설정에서 동의를 변경할 수 있습니다.
15. 푸시·마케팅
기능성 알림과 광고성 마케팅 알림을 구분하며, 광고성 정보는 이용자의 별도 동의가 있는 경우에만 발송합니다. 마케팅 및 야간 마케팅 동의는 언제든 철회할 수 있습니다.
16. 가명정보
회사는 현재 가명정보를 처리하지 않습니다. 가명정보를 처리하게 되는 경우 목적, 항목, 보유기간 및 안전조치를 본 방침에 공개합니다.
17. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리 및 피해구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 책임자: 정승원
- 소속: 주식회사 카르페
- 이메일: carpe@carpecorp.com
18. 권익침해 구제
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
19. 변경 및 시행일
본 방침의 내용이 변경되는 경우 시행 7일 전(이용자 권리에 중대한 변경은 30일 전)부터 서비스 내 공지사항을 통해 알립니다. 본 방침은 2026년 9월 22일부터 시행합니다.