개인정보 처리방침

시행일 2026-11-06

카톡방 리포트(https://lucy.report, 이하 "서비스")를 운영하는 Lucy(루시)(이하 "운영자")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 다루는지 아래와 같이 알립니다. 어려운 말 대신 실제로 일어나는 일 그대로 적었습니다.

1. 어떤 정보를 받나요

• 카카오톡 대화 내보내기 파일(대화 원문): 이용자가 메일 첨부로 보냅니다. 여기에는 보낸 분뿐 아니라 그 방 다른 멤버의 말도 들어 있습니다.
• 보낸 분의 메일 주소: 메일로 보낸 경우 발신 주소. 리포트 링크를 회신하는 데 씁니다.
• 방 이름: 카톡이 만든 파일명이나 메일 제목에서 가져오며, 리포트 제목에만 씁니다.
• 결제 정보: 결제는 결제대행사 Paddle 의 결제창에서 이루어지며, 카드 번호 등 결제수단 정보는 Paddle 만 받고 저희 서버에는 오지 않습니다. 저희는 Paddle 로부터 거래번호·금액·결제 시각과, 결제창에 적은 메일 주소(리포트 완성 알림 1회용)를 받습니다.
• 접속·접수 기록: 접속 IP 주소(속도 제한·부정 이용 방지용, 메일 발신 주소도 같은 용도로 씁니다), 접수 시각, 접수 경로, 메일 수신 대행사의 메시지 식별자, 메시지 수, 오류·거부 기록. 대화 내용은 들어 있지 않습니다.

2. 무엇에 쓰나요

올린 대화는 그 방의 리포트 1건을 만드는 데에만 씁니다. 인공지능 학습, 다른 서비스, 마케팅, 다른 이용자와의 비교에 쓰지 않습니다. 메일 주소는 리포트 링크 회신과 완성 알림, 접수번호 기준의 문의 응대에만 씁니다. 접속 기록은 자동 업로드 차단, 속도 제한, 중복 접수 확인, 오류 처리에 씁니다. 결제 기록은 환불 처리와 법정 보관 의무 이행에 씁니다.

리포트 생성을 위해 대화의 일부가 외부 AI 모델 제공사(Anthropic, OpenAI, Google 중 운영 중인 곳)에 전송됩니다. 전송 전에 전화번호(휴대폰·유선)·계좌번호·카드번호·주민등록번호·이메일·주소·차량번호·링크는 자동으로 가리고, 말한 사람 이름은 알파벳으로 바꿔 보냅니다(리포트에 실명을 쓰기 위한 대응표는 함께 전송됩니다). 사진·동영상·파일 본문은 전송하지 않습니다.

3. 얼마나 보관하고 어떻게 지우나요

• 대화 원문 파일: 분석이 끝나는 즉시 삭제합니다.
• 분석에 쓴 대화 발췌(가린 상태): 리포트를 주문하지 않으면 48시간 뒤 방 전체와 함께, 주문하면 결제 후 7일 뒤에 삭제합니다. 그 뒤에는 통계와 리포트 본문만 남습니다.
• 리포트와 방 이름: 생성일로부터 30일 뒤 자동 삭제됩니다. 그 전에도 리포트 페이지의 삭제 버튼으로 바로 지울 수 있습니다.
• 결제창에 적은 메일 주소: 완성 알림 1회에 쓰고, 방과 함께 30일 뒤 삭제합니다.
• 접속·접수 기록(IP, 발신 메일 주소, 메시지 식별자, 시각, 오류·거부 기록): 90일 뒤 삭제합니다.
• 결제·환불 기록(접수번호, 금액, 결제사 거래번호. 메일 주소 없음): 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 보관 후 삭제합니다.
• 백업: 접수·결제 기록은 장애 복구를 위해 사본을 최대 30일 보관한 뒤 지웁니다. 대화 원문·발췌·리포트는 백업하지 않습니다. 서버 장애로 사라지면 복구되지 않고 환불 대상이 됩니다.

기한이 지난 정보는 복구할 수 없는 방법으로 자동 삭제됩니다. 법령이 더 긴 보관을 요구하는 결제 기록만 위 기간대로 따로 보관합니다.

4. 누구에게 맡기고, 어디로 가나요(처리 위탁과 국외 이전)

서비스는 아래 업체의 시스템 위에서 돌아갑니다. 모두 해외 사업자이므로 개인정보가 국외로 이전·저장됩니다. 이에 동의하지 않으면 서비스를 이용할 수 없습니다.

• AWS(Amazon Web Services) 시드니 리전(호주) — 서버 호스팅·데이터 저장. 이전 항목: 올린 대화 파일, 분석 발췌, 통계와 리포트, 접속·접수 기록, 결제 시 받은 메일 주소 등 이 방침에서 다루는 모든 정보. 목적: 서비스 제공. 시기·방법: 올리거나 생성되는 시점에 암호화된 네트워크로 저장. 보유 기간: 제3항과 같습니다.
• Resend(미국 법인, 메일 서버 도쿄 리전) — 메일 수신·발송 대행. 이전 항목: 메일로 보낸 대화 파일과 보낸 분의 메일 주소, 리포트 완성 알림을 받을 메일 주소. 목적: 메일 수신 대행과 알림 발송. 시기·방법: 메일을 보내거나 알림을 발송하는 시점에 전송. 보유 기간: 전달 직후 사본 삭제를 요청하며, 대행사 정책에 따라 짧은 기간 남을 수 있습니다.
• AI 모델 제공사(Anthropic, OpenAI, Google 중 운영 중인 곳, 미국) — 리포트 생성. 이전 항목: 제2항과 같이 가린 대화 발췌와 멤버 이름 대응표. 목적: 리포트 생성 1건. 시기·방법: 리포트 생성 시점에 전송. 보유 기간: 제공사 정책에 따라 처리 직후 짧은 기간(Anthropic 기준 학습에 쓰지 않음).
• Paddle.com Market Ltd.(영국) — 결제·세금·환불 처리. Paddle 은 이용자에게 직접 판매하는 재판매자(Merchant of Record)로서 결제 정보를 자체 개인정보 처리방침에 따라 처리합니다. 이전 항목: 결제창에 이용자가 직접 입력하는 메일 주소·결제수단 정보. 보유 기간: Paddle 정책에 따릅니다.

5. 다른 곳에 주나요(제3자 제공)

위 위탁 업체 외에 개인정보를 다른 회사나 개인에게 제공하거나 팔지 않습니다. 법원 영장 등 법령에 따른 적법한 요구가 있을 때만 그 범위에서 제공하며, 가능한 경우 이용자에게 알립니다.

6. 리포트에 넣지 않는 것

외모 비하, 욕설·혐오 표현, 자해·자살 암시, 성적 행위 묘사, 범죄 단정, 전화번호·계좌·주소는 리포트에 쓰지 않습니다. 대화에 나온 다른 사람, 건강·가족·직장 얘기는 관계를 이해하는 맥락으로만 쓰고 그 사람을 평가하거나 놀리지 않습니다. 대화에 위기 신호가 보이면 리포트에 싣지 않고 올린 분에게만 별도로 안내합니다.

7. 다른 멤버에 관한 안내

리포트에는 방 멤버들의 발언과 그에 대한 해석이 담깁니다. 대화를 보내는 분은 그 방 멤버들에게 리포트를 만든다는 사실을 알릴 책임이 있고, 공유할 때는 그분들의 입장을 고려해 주세요. 리포트 링크는 주소를 아는 사람이면 누구나 열 수 있으니 함부로 퍼뜨리지 마세요. 방 멤버가 삭제를 요청하면 아래 연락처로 알려 주시면 확인 후 지웁니다.

8. 만 14세 미만

만 14세 미만은 이용할 수 없습니다. 만 14세 미만의 대화가 올라온 사실을 알게 되면 지체 없이 삭제합니다.

9. 쿠키와 광고

쿠키: 메일로 보낸 대화를 같은 브라우저에서 이어 받기 위한 기능 쿠키(inbox, 최대 3일) 하나만 씁니다. 추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있으며, 막으면 메일 접수 뒤 리포트 화면으로 자동 이동하는 기능만 동작하지 않고 메일로 받은 링크로는 그대로 이용할 수 있습니다.

광고(행태정보): 첫 화면(랜딩 페이지)에는 광고(Google AdSense)가 표시될 수 있습니다. 이 경우 Google 이 쿠키와 광고 식별자로 방문 기록을 수집해 맞춤 광고에 쓰며, 보유 기간은 Google 의 정책에 따릅니다. 광고는 첫 화면에만 있고 대화를 올린 뒤의 화면과 리포트 페이지에는 광고와 외부 추적 코드가 없습니다. Google 의 광고 개인화는 adssettings.google.com 에서 끌 수 있습니다.

10. 어떻게 지키나요(안전성 확보 조치)

• 모든 통신은 HTTPS 로 암호화됩니다.
• 대화 원문은 분석 즉시 지우고, AI 에 보내기 전에 개인정보를 자동으로 가리며, 대화 데이터는 백업하지 않습니다.
• 결제수단 정보는 저희 서버에 저장되지 않습니다.
• 서버 접근은 운영자 1인으로 제한하고 비밀번호 대신 키 인증을 씁니다. 외부 접근 키와 비밀값은 코드와 분리해 보관합니다.
• 자동 업로드와 과다 요청은 속도 제한으로 막습니다.

11. 이용자의 권리와 행사 방법

이용자(대화에 등장하는 방 멤버 포함)는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 리포트 삭제는 리포트 페이지의 삭제 버튼으로 바로 할 수 있고, 그 밖의 요구는 아래 연락처로 접수번호(리포트 화면 하단과 안내 메일에 있음)와 함께 보내 주시면 본인 확인 후 10일 안에 처리하고 결과를 알립니다. 법정대리인이나 위임받은 사람도 요구할 수 있으며, 이 경우 위임장을 함께 보내 주세요. 다만 법령이 보관을 요구하는 결제 기록은 삭제 요구에 응하지 못할 수 있습니다.

12. 처리 책임자와 연락처

서비스 주소: https://lucy.report
운영자(개인정보 보호책임자): Lucy(루시)
연락처: support@lucy.report

개인정보에 관한 문의, 불만, 열람 요구는 모두 위 연락처로 접수하며 운영자가 직접 답합니다.

13. 다른 곳에 도움을 청하려면

저희 답변으로 해결이 안 되거나 제3의 기관에 상담하고 싶을 때는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)나 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

14. 방침이 바뀌면

이 방침을 바꿀 때는 바뀐 내용과 시행일을 이 페이지에 시행 7일 전부터 알립니다. 수집 항목이나 목적이 늘어나는 등 이용자에게 불리한 변경은 30일 전에 알립니다. 맨 위의 시행일이 현재 적용 중인 버전입니다.