Hain

개인정보처리방침

시행일: 2026-09-18 · 버전: 1.2 (1.1: 2026-09-14. 1.2 에서 푸시 알림 항목·Apple 전송을 추가했습니다)

스티키라이스(이하 “회사”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

Hain은 성인을 위한 AI 동반자 앱입니다. 대화 상대는 실제 사람이 아닌 AI입니다. 이 앱은 회원가입이 없습니다. 회사는 이용자의 이메일, 이름, 전화번호, 생년월일을 수집하지 않습니다.

1. 처리하는 개인정보의 항목

회사는 계정을 만들지 않으며, 앱 설치 단위로 생성된 임의의 식별자로만 이용자를 구분합니다.

구분 항목 수집 방법
설치 식별자 앱 설치 시 생성되는 임의의 UUID, 지역 구분, 언어 설정 앱 설치 시 자동 생성
이용자 생성 콘텐츠 이용자가 입력한 대화 내용, 첨부한 사진 이용자 직접 입력
음성 통화 통화 중 음성 신호(저장하지 않고 실시간 처리), 완료된 발화의 자동 전사 텍스트 통화 중 자동 생성
기기 무결성 정보 Apple App Attest 키 식별자, 공개키, 영수증, 위험도 지표 Apple 제공
결제 연동 정보 RevenueCat 익명 이용자 식별자, 구독 상태 결제 시
서비스 이용 기록 신고 내역, 동의 이력, AI 고지 표시 이력 자동 생성
푸시 알림 기기 알림 토큰(APNs), 기기 시간대·언어 설정, 알림 수신 설정(켬/끔, 받지 않는 시간) 알림 권한을 허용한 경우 앱이 등록

회사는 원본 음성을 저장하지 않습니다. 통화 중 실시간으로 처리되는 음성 신호와 중간 전사는 저장되지 않으며, 완료된 발화의 자동 전사 텍스트만 암호화하여 대화 이력에 보관합니다.

다만 음성 신호는 통화 중 미국의 OpenAI로 전송됩니다. 저장하지 않는 것과 전송하지 않는 것은 다릅니다. 전송 범위와 OpenAI의 보존 기간은 §5에서 안내합니다.

기기 무결성 정보는 그 자체로 이용자를 알아볼 수 있는 정보는 아니지만, 설치 식별자와 결합되므로 개인정보로 보아 이 방침에 따라 처리합니다.

2. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 변경되는 경우 사전에 동의를 받습니다.

  1. AI 동반자와의 대화 제공 — 대화 응답 생성, 대화 맥락 유지, 이용자가 알려준 정보의 기억
  2. 음성 통화 제공 — 실시간 음성 대화 연결과 통화 시간 정산
  3. 안전 확보 — 자살·자해 위험 신호 감지와 위기 정보 안내, 부적절한 콘텐츠 차단, 신고 처리
  4. 법정 고지 이행 — AI임을 알리는 고지의 표시와 그 이행 기록
  5. 부정 이용 방지 — 기기 무결성 검증, 이용 한도 관리
  6. 구독 결제 처리 — 구독 상태 확인과 이용 권한 부여

3. 개인정보의 처리 및 보유 기간

데이터 보유 기간
대화 내용, 음성 전사 이용자가 삭제하거나 기기 데이터 삭제를 요청할 때까지
장기 기억 최대 100건. 초과 시 오래된 항목부터 자동 삭제
동의 이력 삭제 요청 시까지 (동의 사실 증명 목적)
AI 고지 표시 이력 삭제 요청 시까지 (법정 고지 이행 증명 목적)
신고 내역 기기 데이터 삭제를 요청할 때까지
식별자 없는 감사 기록 이용자를 특정할 수 없는 형태로 보관

대화 내용 삭제와 AI 고지 이력은 별개입니다. 대화를 삭제해도 AI 고지 표시 이력은 남습니다. 이 기록이 삭제되면 법이 정한 고지 주기가 초기화되어 고지를 건너뛰게 되기 때문입니다.

기기 데이터를 삭제하면 신고 내역과 동의 이력도 함께 삭제됩니다. 이용자를 특정할 수 없는 형태의 감사 기록만 남으며, 이 기록으로는 누가 무엇을 신고했는지 알 수 없습니다.

4. 개인정보의 제3자 제공

회사는 아래의 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

제공받는 자 제공 항목 목적
OpenAI, L.L.C. (미국) 대화 맥락, 첨부 사진, 통화 중 음성 신호, 안전 검사 대상 문장, 해시 처리된 식별자 AI 응답 생성, 음성 대화, 자동 전사, 안전성 검사
RevenueCat, Inc. (미국) 익명 이용자 식별자, 구독 상태, 광고 식별자가 아닌 기기 식별자(IDFV) 구독 결제 상태 확인

회사는 이용자의 설치 식별자 원문을 OpenAI에 전송하지 않습니다. 남용 방지 목적으로 요구되는 식별자는 되돌릴 수 없도록 해시 처리한 값을 사용합니다.

5. 개인정보의 국외 이전

「개인정보 보호법」 제28조의8에 따라 다음과 같이 알려드립니다.

5.1 OpenAI

구분 내용
이전받는 자 OpenAI, L.L.C.
연락처 privacy@openai.com
이전되는 국가 미국
이전 일시 및 방법 이용자가 대화·통화를 이용하는 시점에 암호화된 통신으로 전송합니다. 채팅은 회사 서버를 거쳐 HTTPS로, 통화 음성은 앱과 OpenAI 사이의 암호화된 실시간 연결(WebRTC)로 전송됩니다
이전되는 항목 대화 맥락(최근 최대 100건), 동반자 설정 지시문, 첨부 사진, 통화 중 음성 신호, 안전 검사 대상 문장, 해시 처리된 식별자
이용 목적 AI 응답 생성, 실시간 음성 대화, 자동 전사, 안전성 검사
보유 및 이용 기간 OpenAI는 API로 전송된 데이터를 모델 학습에 사용하지 않습니다. 남용 모니터링 목적으로 최대 30일간 보관한 후 삭제합니다.
거부 방법 이 처리를 거부하면 AI 대화와 음성 통화를 제공할 수 없으므로, 서비스 이용을 중단하고 기기 데이터 삭제를 요청하실 수 있습니다. 거부 절차는 §8을 따릅니다.

5.2 RevenueCat

구분 내용
이전받는 자 RevenueCat, Inc.
연락처 privacy@revenuecat.com
이전되는 국가 미국
이전 일시 및 방법 구독 구매·갱신 시점에 암호화된 통신으로 전송
이전되는 항목 익명 이용자 식별자, 상품 식별자, 구독 상태와 갱신·만료 시각, 기기 식별자(IDFV)
이용 목적 구독 상태 확인과 이용 권한 부여
보유 및 이용 기간 구독 관리에 필요한 기간. RevenueCat의 보존 정책에 따릅니다
거부 방법 구독을 이용하지 않으면 전송되지 않습니다.

국외이전에 대한 동의는 온보딩에서 별도 항목으로 받습니다. 약관·개인정보처리방침 동의와 분리된 체크 항목이며, 이 동의 없이는 서비스를 이용할 수 없습니다. 대화 원문의 국외 전송 없이는 서비스의 본질적 기능인 대화가 불가능하기 때문입니다.

5.3 Apple Inc. (푸시 알림)

구분 내용
이전받는 자 Apple Inc. (미국)
이전되는 항목 기기 알림 토큰, 알림 본문(다이아 잔액 표시 💎(5/10)·💎(10/10))
이전 목적 Apple Push Notification service 를 통한 알림 전달
이전 시점·방법 무료 다이아가 5개 또는 10개가 될 때 서버가 Apple 서버로 전송
보유·이용 기간 Apple 은 전달을 위해 일시 보관합니다. 회사는 알림 본문을 저장하지 않습니다
거부 방법 앱 설정 「푸시 알림 받기」를 끄거나 iPhone 설정에서 알림을 거부. 거부 시 알림만 받지 못하고 서비스 이용에는 제한이 없습니다

알림 본문에는 대화 내용이나 동반자 이름이 들어가지 않습니다.

6. 개인정보 처리의 위탁

수탁자 위탁 업무
Supabase, Inc. 데이터 저장과 서버 기능 실행
Apple Inc. 기기 무결성 검증(App Attest), 결제 처리

7. 개인정보의 파기절차 및 파기방법

이용자는 앱 안에서 다음 두 가지를 각각 요청할 수 있습니다.

대화 내용 삭제 — 즉시 처리됩니다. 대화, 첨부 사진, 장기 기억이 삭제됩니다.

기기 데이터 삭제 요청 — 요청일로부터 30일 후 해당 설치의 모든 데이터가 파기됩니다. 30일의 유예는 실수로 인한 요청을 되돌릴 수 있도록 두는 기간입니다.

파기 방법은 데이터베이스에서의 영구 삭제이며, 암호화된 데이터는 복호화 키와 함께 삭제되어 복원할 수 없습니다.

구독 해지는 별도 절차입니다. 데이터를 삭제해도 App Store 구독은 해지되지 않습니다. 구독 해지는 iOS 설정 → Apple 계정 → 구독에서 직접 하셔야 합니다.

8. 정보주체의 권리·의무 및 행사방법

이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

회원가입이 없으므로 권리 행사는 기기 단위로 이루어집니다. 데이터가 그 기기에만 연결되어 있어, 해당 기기에서 하는 요청을 본인의 요청으로 봅니다. 기기를 잃어버리거나 초기화한 경우 그 데이터에 접근하거나 삭제를 요청할 수 있는 수단이 없습니다.

9. 만 19세 미만의 이용

Hain은 성인 전용 서비스입니다. 회사는 만 19세 미만 이용자의 가입과 이용을 허용하지 않습니다.

10. 음성 통화와 자동 전사

음성 통화 시 회사는 원본 음성을 저장하지 않습니다. 완료된 발화의 자동 전사 텍스트만 암호화하여 대화 이력에 보관합니다.

자동 전사는 부정확할 수 있습니다. 또한 통화 중 주변 사람의 목소리가 포함되지 않도록 유의해 주시기 바랍니다. 첫 통화 시 이 내용을 별도로 안내하며, 동의하신 경우에만 전사가 저장됩니다.

11. 개인정보의 안전성 확보조치

12. 개인정보 자동 수집 장치

Hain은 쿠키를 비롯한 자동 수집 장치를 사용하지 않습니다.

13. 개인정보 보호책임자

구분 내용
상호 스티키라이스
사업자등록번호 456-40-01436
개인정보 보호책임자 김원민 / 대표
연락처 contact@stickyrice.kr
열람청구 접수·처리 부서 대표 (개인정보 보호책임자 겸임)

14. 권익침해 구제방법

개인정보 침해로 인한 상담과 신고는 아래 기관에 문의하실 수 있습니다.

15. 개인정보처리방침의 변경

이 방침이 변경되는 경우 시행일 최소 7일 전에 앱 내 공지와 이 페이지를 통해 알려드립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 다시 동의를 받습니다.

회사는 이용자가 동의한 시점의 방침 버전을 기록하며, 이전 버전은 아래에서 확인하실 수 있습니다.