1. 개인정보 처리의 기본 원칙
하티스트랩(Hottest Lab Inc., 이하 “회사”)은 애프터씬 이용자의 개인정보를 소중히 여기며 개인정보 보호법 등 관련 법령에 따라 처리합니다. 이 방침은 웹사이트와 설치형 웹앱에서 처리하는 개인정보에 적용됩니다.
회사는 서비스 제공에 필요한 최소한의 정보를 처리하고, 목적이 달라지거나 별도 동의가 필요한 경우 법령에 맞는 절차를 거칩니다. 개인정보를 판매하지 않으며, 별도의 동의 없이 개인 대화를 공개하거나 광고 소재로 사용하지 않습니다.
2. 처리하는 항목과 목적
이용자가 선택한 로그인 방식과 실제 이용한 기능에 따라 처리 항목이 달라집니다. 선택 기능을 사용하지 않아도 해당 기능을 제외한 서비스를 이용할 수 있습니다.
| 기능 | 처리 항목 | 이용 목적 |
|---|---|---|
| 로그인·계정 연결 | 사용자 식별자, 이메일, 인증 제공자, 제공자가 전달하는 이름·프로필 정보, 연결 이력 | 인증, 계정 연결, 계정 복구 및 보안 관리 |
| 드라마·공유 기억 | 작품별 회차, 선택·자유 입력, 사건·관계·기억, 대표 회차, 진행 시각 | 진행 저장, 회차별 이야기와 캐릭터 관계 유지 |
| 캐릭터 채팅 | 대화 입력과 응답, 대화방·캐릭터·연결 회차, 대화 요약, 생성 요청 식별자 | 응답 생성, 대화 문맥 유지, 중복 요청 복구 |
| 오디오·보관함 | 관심·소장 작품, 오디오 재생 위치, 재생 설정 | 이어듣기, 개인 보관함 및 감상 환경 제공 |
| 결제·필름·구독 | 주문·결제 식별자, 상품·금액·결제 상태, 결제 수단의 일부 정보, 암호화된 자동결제 식별정보, 구독 기간, 필름 원장·예약·환불 내역 | 결제 승인, 정기 결제, 권한 부여, 정산·환불 및 중복 처리 방지 |
| 선택 알림 | 관심 작품, 앱 내 알림, 푸시 구독 주소와 암호화 키 | 새 에피소드 안내, 알림 구독·해제 |
| 고객 지원·신고 | 문의 이메일, 문의·신고 내용, 관련 계정·메시지·주문 식별자, 처리 결과 | 본인 확인, 신고 조사, 분쟁·환불 및 권리 요청 처리 |
| 보안·품질 관리 | 접속 시각, 인터넷 주소, 브라우저·기기 정보, 요청·오류 기록, 이용 이벤트, 생성 지연·토큰 사용량 | 장애 진단, 보안·부정 이용 방지, 서비스 품질 분석 |
이메일 로그인은 일회용 인증번호 방식으로 제공하며 서비스가 비밀번호를 직접 수집하지 않습니다. 카드번호 전체와 카드 보안코드는 결제대행사의 결제 화면에서 처리하며 회사 서버에 보관하지 않습니다.
개인정보는 이용자의 입력, 구글·애플 등 인증 제공자, 결제대행사의 처리 결과, 서비스 이용 과정의 자동 생성 및 고객 지원 접수를 통해 수집됩니다. 민감정보와 고유식별정보를 대화에 입력하도록 요구하지 않습니다.
3. 처리의 근거와 선택권
계정 인증, 진행 저장, 응답 생성, 결제·구독 관리 등은 이용자가 요청한 서비스 계약의 체결·이행에 필요한 범위에서 처리합니다. 거래 기록 보관 등 법적 의무가 있는 경우에는 해당 법령을 근거로 처리합니다.
동의가 필요한 선택 정보, 알림 권한 또는 별도의 이용 목적은 수집 전에 안내하고 필요한 동의를 받습니다. 선택 동의와 알림 권한은 철회할 수 있습니다. 법령에서 허용하는 경우를 제외하고 동의한 목적 밖으로 개인정보를 이용하지 않습니다.
연령 제한이 있는 콘텐츠에는 별도의 이용 등급과 확인 절차가 적용됩니다. 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 의도적으로 수집하지 않으며, 해당 사실이 확인되면 필요한 보호 및 삭제 조치를 합니다.
4. 인공지능 대화와 공유 기억
캐릭터 응답에는 현재 입력, 최근 대화, 대화 요약, 같은 회차에서 해당 캐릭터에게 공개된 사건과 관계가 사용됩니다. 다른 이용자의 기록이나 다른 플레이 회차의 기억을 응답 문맥으로 사용하지 않도록 접근 범위를 구분합니다.
대화 생성과 요약을 위해 필요한 문맥이 인공지능 처리 제공자에게 전송됩니다. 서비스가 생성 품질을 측정하기 위해 기록하는 일반 지표에는 모델, 처리 시간, 토큰 사용량 등이 포함되며 대화 원문이나 이메일을 일반 분석 이벤트에 넣지 않습니다.
회사는 별도의 적법한 근거와 안내 없이 개인 대화를 자체 모델의 학습 자료로 제공하지 않습니다. 외부 인공지능 제공자의 처리·보관 조건은 실제 사용하는 제공자와 계약에 따라 확정하여 안내하며, 확인되지 않은 무보관이나 학습 제외를 보장하지 않습니다.
입력과 생성 결과에는 안전 기준 검사가 적용될 수 있습니다. 신고 처리나 보안 문제 확인이 필요한 경우 권한이 있는 담당자가 필요한 범위의 기록을 확인할 수 있습니다.
기억 패널에서 기억을 잊게 하면 이후 응답의 기억 문맥에서 제외됩니다. 이는 해당 내용이 포함된 원래 대화나 드라마 선택까지 삭제하는 기능은 아닙니다. 원본 기록의 삭제를 원하면 대화 삭제·계정 삭제 기능 또는 문의처를 이용해 주세요.
5. 보유 기간과 파기
계정, 플레이 회차, 대화·기억, 보관함 및 재생 위치는 이용자가 해당 기록을 유지하고 서비스를 이용하는 동안 보관합니다. 삭제 요청이나 탈퇴가 처리되면 법정 보존 대상 등을 제외하고 지체 없이 파기합니다. 결제·환불 기록이 있는 계정은 법정 기록 분리와 정산 확인을 위한 고객 지원 절차를 거칠 수 있습니다.
| 기록 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제와 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 통신사실확인자료에 해당하는 접속 기록 | 3개월 | 통신비밀보호법상 보관 의무가 적용되는 경우 |
법령상 보존 기록은 일반 서비스 데이터와 구분하고 해당 보존 목적에 한하여 이용합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서가 있는 경우 파쇄 등으로 파기합니다.
백업에 남은 정보는 복구 외의 목적으로 사용하지 않으며 백업의 교체·삭제 주기에 따라 파기합니다. 백업, 보안 로그, 분석·오류 도구의 실제 보관 기간과 미이용 계정의 정리 기준은 운영 환경을 확정한 뒤 정식 방침에 구체적으로 안내합니다.
7. 개인정보의 국외 이전
국외 사업자의 인증·저장·호스팅·인공지능·통계 서비스를 연결하면 개인정보가 국외로 전송되거나 국외에서 처리·보관될 수 있습니다. 인공지능 기능에는 필요한 대화 문맥이, 저장·인증 기능에는 해당 계정과 서비스 기록이 전송될 수 있습니다.
현재는 운영 환경의 저장 리전과 최종 처리 계약을 확정하기 전입니다. 실제 운영에서는 이전받는 자의 법인명·연락처, 이전 국가, 항목, 시기·방법, 목적, 보유 기간, 법적 근거 및 거부 방법과 영향을 구체적으로 확인하여 이 방침 또는 별도 안내에 공개하고, 동의가 필요한 경우 사전에 받습니다.
회사는 필요한 국외 이전 요건을 갖춘 범위에서만 개인정보를 이전합니다. 이용자는 문의처를 통해 국외 이전의 상세 내역을 확인하거나 법령상 가능한 범위에서 이전의 중지·처리 정지를 요청할 수 있습니다. 필수 처리의 중지로 해당 기능을 제공할 수 없는 경우 그 영향을 안내합니다.
8. 쿠키·브라우저 저장소와 분석
인증 상태를 유지하기 위한 쿠키와 재생·화면 설정을 위한 브라우저 저장소를 사용할 수 있습니다. 쿠키나 사이트 데이터를 삭제하면 로그인이 해제될 수 있으며, 다시 로그인하면 같은 계정의 기록을 이용할 수 있습니다. 익명 계정은 제공하지 않습니다.
설치형 웹앱은 정적 파일과 오프라인 안내 화면을 기기에 저장할 수 있습니다. 대화, 개인 페이지, 인증, 결제 및 유료 미디어는 오프라인 캐시 대상으로 제공하지 않습니다.
포스트호그가 설정된 경우 명시적으로 정한 이용 이벤트를 분석하며 현재 구성에서는 세션 녹화와 자동 클릭 수집을 사용하지 않습니다. 분석용 상태는 메모리에서 관리합니다. 센트리가 설정된 경우 오류와 성능 지표를 처리하며 전송 전에 사용자 정보와 요청 정보 필드를 제거하도록 구성합니다.
브라우저 설정에서 쿠키·사이트 데이터의 저장을 차단하거나 삭제할 수 있습니다. 차단 시 로그인, 이어하기 등 필수 기능이 제한될 수 있습니다. 별도 동의가 필요한 분석 도구를 사용하는 경우 동의·거부 절차를 별도로 제공합니다.
9. 알림과 권한 관리
푸시 알림은 이용자가 알림 설정을 선택하고 브라우저 권한을 허용한 경우에 사용합니다. 관심 작품의 업데이트 안내를 위해 푸시 구독 정보와 관심 작품을 처리하며, 알림에 개인 대화나 스포일러를 넣지 않습니다.
마이페이지에서 푸시 구독을 해제하거나 브라우저·기기 설정에서 권한을 철회할 수 있습니다. 푸시를 허용하지 않아도 앱 내 알림과 다른 기능을 이용할 수 있습니다.
10. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리 정지, 동의 철회 및 법령상 인정되는 권리를 요청할 수 있습니다. 법정대리인 또는 위임받은 대리인을 통해서도 요청할 수 있으며 필요한 범위에서 본인 또는 대리 권한을 확인합니다.
- 대화·기억 관리: 대화 화면의 삭제 기능과 기억 패널을 이용하거나 문의처로 원본 기록의 삭제를 요청할 수 있습니다.
- 계정 삭제: 마이페이지의 “계정 및 이야기 삭제” 기능 또는 문의 이메일로 요청할 수 있습니다. 진행 중인 결제·환불이나 법정 보존 기록은 별도 확인 후 처리합니다.
- 기타 권리 요청: help@hottestlab.com으로 요청할 권리와 대상 정보를 알려 주세요. 인증번호나 비밀번호는 보내지 마세요.
회사는 법령이 정한 절차와 기한에 따라 조치하고 결과를 안내합니다. 법령상 보존 의무 또는 정당한 제한 사유가 있으면 그 근거와 이의제기 방법을 안내합니다. 단순한 권리 행사 때문에 불이익을 주지 않습니다.
이야기의 관계 수치와 엔딩은 오락 콘텐츠의 진행 상태입니다. 채용·신용 등 이용자의 권리·의무에 중대한 영향을 주는 자동화된 결정을 위해 사용하지 않습니다.
11. 안전성 확보 조치
회사는 개인정보를 안전하게 처리하기 위해 계정별 접근 통제, 소유권 검증, 서버 비밀정보의 분리, 전송 구간 보호, 관리자 권한 제한 및 주요 운영 행위의 감사 기록 등 필요한 조치를 적용합니다. 자동결제 식별정보는 별도 보관하고 암호화하여 처리합니다.
개인정보에 대한 접근은 업무 수행에 필요한 담당자로 제한하고, 위탁업체와 운영 환경의 보안 설정 및 삭제 절차를 점검합니다. 사고가 발생하면 관련 법령에 따른 통지·신고와 피해 최소화 조치를 합니다.
12. 문의와 권익 침해 구제
개인정보 관련 문의와 권리 요청의 접수 창구는 개인정보 보호 담당 부서이며, 이메일은 help@hottestlab.com입니다. 정식 개인정보 보호책임자와 부서 정보는 서비스 공개 전에 확정하여 게시합니다.
회사와의 해결이 어렵거나 별도 상담이 필요한 경우 개인정보분쟁조정위원회 또는 개인정보침해 신고센터 등 관계 기관의 구제 절차를 이용할 수 있습니다.
13. 방침의 변경과 시행 안내
처리 목적·항목, 수탁업체 또는 보유 기간 등이 변경되면 이 페이지에 변경 내용을 안내합니다. 원칙적으로 적용 7일 전에, 이용자의 권리에 중요한 영향을 주는 변경은 30일 전에 알립니다. 법령상 별도 동의가 필요한 변경에는 해당 절차를 따릅니다.
이 문서는 2026년 11월 10일 작성한 공개 전 검토본입니다. 운영 환경, 보관 기간과 국외 이전 내역 등을 확인한 뒤 정식 시행일을 안내합니다. 서비스 이용 조건은 이용약관에서 확인할 수 있습니다.