개인정보처리방침
시행일: 2026년 8월 16일
세컨플랜(주)(영문 표기: Second Plan Inc. 또는 SecondPlan Co, 사업자등록번호: 706-86-00311, 이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 소중히 다루고 있습니다. 본 방침은 회사가 Google Play 및 Apple App Store를 통해 제공하는 앱 "세렌메이트:True AI, True Connection"(구 "리얼메이트: Real AI", "REALMATE GF", 패키지명 com.realmate.mobileapp), "세렌메이트 BF: True AI, Connection"(구 "리얼메이트 Boy Friends", "REALMATE BF", 패키지명 com.realmate.mobileapp.bf) 및 관련 서비스(이하 "서비스")에 적용됩니다.
1. 수집하는 개인정보의 항목 및 수집 방법
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
- 회원가입 시: 이메일 주소, 닉네임, 비밀번호(소셜 로그인 이용 시 해당 플랫폼 식별자)
- 유료 서비스 이용 시: 결제 기록(결제 수단 정보는 결제대행사가 처리하며 회사는 카드번호 전체를 저장하지 않습니다)
- 서비스 이용 과정에서 자동 수집: 기기 정보(OS, 기기 모델), 접속 로그, 서비스 이용 기록, 쿠키
- 고객 문의 시: 이메일 주소, 문의 내용
2. 개인정보의 수집 및 이용 목적
- 회원 식별, 가입 의사 확인 및 회원 관리
- 서비스 제공, 유지, 개선 및 신규 서비스 개발
- 유료 서비스 결제, 정산 및 환불 처리
- 고객 문의 응대 및 공지사항 전달
- 서비스 부정 이용 방지 및 안전한 이용 환경 확보
- 법령상 의무 이행
3. 대화 데이터의 처리
- 이용자와 AI 컴패니언 간의 대화 내용은 서비스 제공(대화 맥락 유지, 개인화)을 위해 저장됩니다.
- 회사는 대화 데이터를 이용자의 별도 동의 없이 마케팅 목적으로 제3자에게 제공하지 않습니다.
- 서비스 품질 개선을 위해 대화 데이터를 활용하는 경우, 개인을 식별할 수 없도록 비식별 처리 후 활용합니다.
4. 개인정보의 보유 및 이용 기간
- 회사는 원칙적으로 개인정보의 수집 및 이용 목적이 달성되거나 회원이 탈퇴한 경우 지체 없이 해당 정보를 파기합니다.
- 다만, 관련 법령에 따라 다음의 정보는 명시된 기간 동안 보존합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 접속에 관한 기록: 3개월 (통신비밀보호법)
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 필요한 범위 내에서 다음과 같이 개인정보 처리 업무를 외부 전문업체에 위탁합니다. 위탁 시 관련 법령에 따라 위탁계약 체결 등을 통해 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하며, 수탁업체가 확정 또는 변경되는 경우 본 방침을 통해 지체 없이 공개합니다.
- 수탁업체: Supabase, Inc. / Fly.io, Inc. / Cloudflare, Inc. / Upstash, Inc. / Vercel, Inc. / 위탁업무: 클라우드 인프라 운영 및 데이터 보관 / 보유·이용기간: 회원 탈퇴 시 또는 위탁계약 종료 시까지
- 수탁업체: Google LLC / Apple Inc. / 위탁업무: 결제 처리 및 결제대행 / 보유·이용기간: 회원 탈퇴 시 또는 위탁계약 종료 시까지
- 수탁업체: Google LLC / DeepSeek / xAI Corp. / 위탁업무: AI 모델 운영(대화 처리) / 보유·이용기간: 회원 탈퇴 시 또는 위탁계약 종료 시까지
7. 개인정보의 국외이전
이전 시기 및 방법: 서비스 이용 시점에 정보통신망을 통해 암호화하여 전송
| 구분 | 이전받는 자 | 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| 인프라 | Fly.io, Inc. | 싱가포르 | 서비스 처리 중 요청 데이터 전반 | 서버 호스팅 | 처리 중 일시 보관 후 미저장 |
| 인프라 | Supabase, Inc. | 싱가포르 | 계정정보, 대화내역, 결제·코인 거래, 이용기록 | DB 운영 | 회원 탈퇴 시까지 |
| 인프라 | Cloudflare, Inc. | 미국 | 업로드·생성 이미지 및 영상 | 저장·배포 | 삭제 요청 또는 회원 탈퇴 시까지 |
| 인프라 | Upstash, Inc. | 일본 | 세션·큐·캐시(userId 포함) | 캐시·작업큐 | 캐시 만료 시(최대 30일) |
| 인프라 | Vercel, Inc. | 미국 | 운영자 조회 시점의 이용자 데이터 | 어드민 콘솔 | 미저장 |
| 인프라 | Expo(650 Industries, Inc.) | 미국 | 앱 버전·기기 런타임 정보 | 앱 업데이트 배포 | 목적 달성 시까지 |
| LLM | Google LLC | 미국 | 대화 메시지, 호칭·프로필 설정, 이용자가 전송한 사진 | 대화 응답 생성 | 응답 생성 즉시 파기(로그 최대 90일) |
| LLM | DeepSeek | 중국 | 대화 메시지, 호칭·프로필 설정 | 대화 응답 생성 | 응답 생성 즉시 파기(로그 최대 90일) |
| LLM | xAI Corp. | 미국 | 대화 메시지 | 응답 폴백 | 응답 생성 즉시 파기(로그 최대 90일) |
| 이미지·영상 | Google LLC | 미국 | 생성 프롬프트, 참조·업로드 이미지 | 이미지·영상 생성 | 생성 완료 즉시 파기(로그 최대 90일) |
| 이미지·영상 | WaveSpeed AI | 미국·싱가포르·중국 | 생성 프롬프트, 참조 이미지 | 이미지·영상 생성 | 생성 완료 즉시 파기(로그 최대 90일) |
| 이미지·영상 | AI/ML API | 미국·중국 | 생성 프롬프트, 시작 이미지 | 영상 생성 | 생성 완료 즉시 파기(로그 최대 90일) |
| 이미지·영상 | Runway AI, Inc. | 미국 | 생성 프롬프트, 시작 이미지 | 영상 생성 | 생성 완료 즉시 파기(로그 최대 90일) |
| 분석 | Google LLC | 미국 | userId, 구독등급, 가입일자, 이용·결제 이벤트 | 이용 통계·개선 | 14개월 |
| 광고 | TikTok Pte. Ltd. | 싱가포르·미국 | userId, 가입·결제 전환 이벤트, 광고식별자 | 광고 성과 측정 | 목적 달성 시까지(최대 90일) |
| 광고 | Meta Platforms, Inc. | 미국 | 설치·가입·구매 이벤트, 광고식별자 | 광고 성과 측정 | 목적 달성 시까지(최대 90일) |
| 푸시 | Google LLC | 미국 | 기기 푸시토큰, 알림 내용 | 알림 발송 | 토큰 만료 또는 회원 탈퇴 시까지 |
| 푸시 | Apple Inc. | 미국 | 기기 푸시토큰, 알림 페이로드 | 알림 발송 | 토큰 만료 또는 회원 탈퇴 시까지 |
| 결제·인증 | Google LLC | 미국 | 이메일, 인증 UID, 구매토큰 | 인증·결제 검증 | 회원 탈퇴 시까지 |
| 결제·인증 | Apple Inc. | 미국 | 이메일, 인증 식별자, 영수증 | 인증·결제 검증 | 회원 탈퇴 시까지 |
| 운영 | Telegram FZ-LLC | UAE | 닉네임, userId, 문의 제목 | 운영 알림 | 목적 달성 시까지(최대 90일) |
이전받는 자의 연락처는 각 사업자가 공개한 개인정보처리방침의 문의 창구를 통해 확인하실 수 있습니다.
애드팝콘(IGAWorks)은 국내 사업자로 국외이전 대상이 아닙니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 수집 및 이용에 대한 동의 철회(회원 탈퇴)를 요청할 수 있습니다.
- 권리 행사는 서비스 내 설정 메뉴 또는 개인정보 보호책임자에게 서면, 이메일로 연락하여 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않으며, 법정대리인의 동의 없이 수집된 사실이 확인될 경우 지체 없이 파기합니다.
9. 개인정보의 파기 절차 및 방법
- 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법을 사용하여 삭제합니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
10. 개인정보의 안전성 확보 조치
- 개인정보의 암호화: 비밀번호 등 중요 정보는 암호화하여 저장 및 관리합니다.
- 해킹 등에 대비한 기술적 대책: 보안프로그램 설치 및 주기적 갱신, 접근 통제
- 개인정보 취급 직원의 최소화 및 교육
11. 쿠키의 운용
회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
12. 개인정보 보호책임자
- 개인정보 보호책임자: Mark Lee (사업이사)
- 이메일: mark@secondplan.co
- 전화: 070-7178-4912
기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우 개인정보침해 신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.
13. 고지의 의무
본 방침의 내용 추가, 삭제 및 수정이 있을 시에는 시행일 7일 전부터 서비스 내 공지사항을 통하여 고지합니다.
부칙
- 본 방침은 2026년 8월 16일부터 시행합니다.
- 본 방침은 2026년 8월 1일자 사업양수도에 따라 (구)주식회사 라분으로부터 이관된 서비스 및 이용자에게도 동일하게 적용됩니다.
- 서비스 명칭이 변경되는 경우 변경된 명칭의 서비스에도 동일하게 적용됩니다.
준거 언어
본 문서는 한국어를 정본으로 하며, 영문본과 해석상 차이가 있는 경우 한국어본이 우선합니다.