dymi1. 소개
dymi(이하 "당사")는 AI 컴패니언 서비스입니다. 본 개인정보 처리방침은 이용자가 웹사이트, 애플리케이션 및 관련 서비스(이하 "서비스")를 이용할 때 당사가 어떤 개인 데이터를 수집하는지, 왜 수집하는지, 얼마나 보관하는지, 누가 대신 처리하는지, 이용자에게 어떤 권리가 있는지를 설명합니다. 본 방침은 2026년 7월 18일부터 시행됩니다.
특히 안내드립니다: AI 컴패니언 서비스의 특성상 당사가 처리하는 데이터에는 AI 캐릭터와의 대화 내용이 포함되며, 여기에는 이용자의 감정, 관계 등 민감한 정보(성인 모드를 활성화한 경우 친밀한 선호도 포함)가 드러날 수 있습니다. 당사는 대화 내용을 기밀 정보로 취급하며 본 방침에 기술된 조치로 보호합니다.
2. 수집하는 데이터
계정 데이터: 가입 시 이메일 주소, 비밀번호(암호학적 해시로만 저장하며 평문으로 저장하지 않습니다), 선택적 닉네임, 사용자 ID(UID), 연령 확인 시각.
대화 콘텐츠: AI 캐릭터와 주고받는 메시지, 관계 상태(호감도, 관계 단계, 마일스톤), 이용자가 오프라인인 동안 캐릭터에게 생성되는 라이프 이벤트.
메모리 데이터: 대화에서 추출한 장기 기억(선호, 사실, 경계, 습관), 캐릭터별 기억 요약, 관련 기억 검색에 사용되는 벡터 임베딩.
결제 및 주문 데이터: 구매한 상품, 주문번호/거래 식별자, 금액 및 통화, 결제 채널, 이행 상태. 결제는 제3자 결제사(암호화폐 결제는 AllScale, 카드 결제가 제공되는 경우 Stripe)가 처리합니다. 당사는 전체 카드 번호나 암호화폐 지갑 개인키를 보거나 저장하지 않습니다.
기기 및 로그 데이터: IP 주소, 브라우저 유형, 기기 언어, IP로 추정한 대략적 지역, 접속 시간, 방문 페이지, 보안/어뷰징 방지 로그.
쿠키 및 성장 이벤트: 로그인 상태와 설정에 사용되는 소수의 쿠키/로컬 스토리지, 익명화된 성장·광고 기여 이벤트(가입, 구매 등). 이들은 광고 효과 측정을 위해 서버 측 전환 API를 통해 광고 플랫폼(예: Meta)과 공유될 수 있습니다. 이용자 기기에는 익명 클라이언트 ID가 저장됩니다.
이용자가 당사에 볂내는 고객 지원 및 피드백 내용.
3. 이용 목적과 법적 근거
당사는 위 데이터를 다음 목적으로 이용합니다: 대화 서비스 제공(캐릭터 응답 생성, 장기 기억 및 관계 진행 유지); 구독, 크레딧, 결제 운영 및 부정 방지; 보안 확보, 어뷰징 방지, 콘텐츠 안전 심사(미성년자 관련 성적 콘텐츠 등 불법 콘텐츠 차단을 위해 자동 분류기가 대화를 스캔할 수 있습니다); 제품 분석 및 개선; 광고 성과 측정; 세무·회계 등 법적 의무 이행.
GDPR상 처리의 법적 근거: 계약 이행(이용자가 요청한 서비스 제공); 정당한 이익(보안, 어뷰징 방지, 제품 개선); 이용자의 동의(성인 모드, 법이 요구하는 경우 마케팅 기여 분석); 법적 의무(재무 기록 보관).
4. AI 모델 제공업체 및 기타 처리자
캐릭터 응답을 생성하기 위해 대화 내용과 관련 기억이 제3자 대규모 언어 모델 API(Anthropic 포함)로 전송되어 처리됩니다. 이들 제공업체는 당사를 대신해 데이터를 처리하며 자체 데이터 처리 조항의 구속을 받습니다. 해당 API 정책상 API 입력은 기본적으로 모델 학습에 사용되지 않습니다. 당사는 응답 생성에 필요한 데이터만 전송합니다.
기타 처리자: 클라우드 데이터베이스·호스팅 제공업체(당사를 대신해 데이터 저장), 위의 결제사, 인증 코드와 알림을 발송하는 이메일 발송사. 이들은 자체 목적으로 이용자의 데이터를 사용할 수 없습니다.
5. 저장 위치와 보관 기간
데이터는 클라우드 인프라에 저장되며, 서버는 이용자의 국가/지역 외(당사 제공업체가 운영하는 미국 등 지역 포함)에 위치할 수 있습니다.
계정 데이터, 대화, 기억: 계정이 유지되는 동안 보관합니다. 계정을 삭제하면 당사는 즉시 계정 기록을 익명화하고 대화, 기억 및 관련 개인 콘텐츠를 삭제합니다. 백업 내 잔여 사본은 30일 이내에 만료됩니다.
재무 기록(주문 및 원장 항목): 세무·회계 법령에 따라 거래 후 최대 7년간 보관하며, 익명화된 계정 식별자에만 연결됩니다.
서버·보안 로그: 90일간 보관. 성인 모드의 비공개 세션은 설계상 장기 기억에 기록되지 않으며 24시간 후에는 표시되지 않습니다.
6. 데이터 판매 없음 · 공유
당사는 이용자의 개인 데이터를 판매하지 않으며, 제3자의 자체 마케팅 목적으로 공유하지도 않습니다. 데이터 공유는 위의 처리자에게 제공하는 경우, 법이 요구하는 경우, 사업 양도 시(사전 통지)에 한정됩니다.
CCPA/CPRA 정의상 당사는 개인정보를 "판매"하지 않습니다. 전환 API를 통한 광고 성과 측정은 캘리포니아 법상 "공유"(sharing)로 간주될 수 있으며, 본 페이지 하단의 연락처로 거부(opt-out)하실 수 있습니다.
7. 이용자의 권리(GDPR)
유럽경제지역, 영국 또는 기타 해당 지역에 거주하는 경우 다음 권리가 있습니다: 접근권(당사가 보유한 데이터 사본 취득); 정정권; 삭제권("잊힐 권리"); 데이터 이동권(구조화된 기계 판독 형식으로 취득); 처리 제한 및 이의제기권; 동의 철회권(철회 전 동의에 기반한 처리에는 영향 없음); 거주지 데이터 보호 감독기관에 대한 불만 제기권.
행사 방법: 앱 내 「프로필 → 개인정보 및 데이터」에서 전체 데이터 낤출이나 계정 삭제를 직접 하거나 privacy@dymi.ai로 이메일을 볂내 주세요. 처리 전 본인 확인을 할 수 있으며 30일 이내에 답변드립니다.
8. 캘리포니아 거주자 권리(CCPA/CPRA)
캘리포니아 거주자는 다음 권리가 있습니다: 알 권리(수집·이용하는 개인정보의 범주와 출처); 삭제권; 정정권; 개인정보 판매/공유 거부권(제6조에서 안내한 바와 같이 당사는 판매하지 않습니다); 권리 행사를 이유로 차별받지 않을 권리.
요청은 privacy@dymi.ai로 제출하거나 승인된 대리인을 통해 제출할 수 있습니다(대리인 권한을 확인합니다). 법정 기한 내에 확인 후 답변드립니다.
9. 쿠키 및 유사 기술
당사가 사용하는 것: 필수 쿠키(로그인 세션, 보안); 설정 쿠키(언어 등); 분석·기여용 식별자(익명 클라이언트 ID와 전환 이벤트).
브라우저 설정에서 쿠키를 관리하거나 삭제할 수 있지만, 필수 쿠키를 비활성화하면 로그인할 수 없습니다.
10. 미성년자
본 서비스는 만 18세 이상만을 대상으로 하며 가입 시 연령 확인이 필요합니다. 당사는 만 18세 미만의 개인정보를 고의로 수집하지 않으며, 수집 사실을 발견하면 해당 계정과 데이터를 즉시 삭제합니다.
11. 국제 데이터 이전
당사의 처리자는 이용자의 관할권 외부에 위치할 수 있습니다. EEA/영국발 데이터 이전에 대해서는 법이 요구하는 경우 표준계약조항(SCC) 등 적절한 보호 조치를 적용합니다.
12. 방침 변경 및 문의
당사는 본 방침을 수시로 업데이트할 수 있습니다. 업데이트된 버전은 새로운 시행일과 함께 본 페이지에 게시되며, 중대한 변경은 앱 내 알림 또는 이메일로 사전에 안내합니다.
본 방침이나 개인정보 처리에 대한 질문, 요청, 불만은 privacy@dymi.ai로 연락해 주세요.