개인정보 처리방침

도란(캐릭터 대화 앱)은 이름·이메일·전화번호 없이 쓰는 익명 서비스입니다. 이 문서는 서버가 실제로 무엇을 저장하고 무엇을 저장하지 않는지 적습니다.

모으는 정보

익명 계정: 무작위 계정 번호와 기기 토큰(해시로만 저장). 선택하면 Apple로 로그인 연결(Apple 계정 식별자의 해시만 저장).
대화 글: 캐릭터마다 최근 400턴까지(글자만). 앱의 대화 기록 화면과 캐릭터의 기억에 쓰입니다.
기억: 대화를 요약한 짧은 글과 사실 몇 가지(예: 좋아하는 것), 캐릭터가 자기에 대해 한 말.
설정: 언어, 즐겨찾기, 호칭·내 소개, 관계 모드, 생일·기념일(연도 없음), 지역(도시·구 단위, 좌표는 소수 둘째 자리로 반올림), AI 데이터 이용 동의 시각.
일정(선택): 휴대폰에서 공유를 켠 경우 앞으로 48시간 일정의 제목과 시각. 올린 지 48시간 뒤 모두 지웁니다.
사용량: 날짜별 대화 횟수와 음성 사용 시간(초), 알림, 받은 안부, 신고 내용.
나이 확인 결과: 확인 방법(Apple 나이대 신호·출생 연도·연결한 계정·외부 확인), 성인 여부, 미성년 표시, 재확인 필요 여부, 확인 시각, 한국 기준(만 19세)을 적용할지 여부. 출생 연도·생년월일·나이대는 저장하지 않습니다.
익명 통계: 위기 안내가 나간 횟수(날짜·지역만, 사용자·글 없음)와 나이 확인·미성년 단서 횟수(날짜·종류만).

목소리 녹음: 받아쓰기와 음성 합성은 메모리에서만 처리하고 바로 버립니다. 오디오 파일은 저장하지 않습니다.
내 AI 키(BYOK): 키는 기기에만 있고, 서버는 그 대화 세션 동안 메모리에만 두며 저장·기록하지 않습니다. 어느 제공사를 썼는지만 남깁니다.
정확한 위치: 근처 장소·길찾기를 물을 때만 한 번 받고(약 100 m 단위로 반올림), 그 세션 메모리에서만 쓰며 저장·기록하지 않습니다.
로그에는 대화 글, 위치, 키, 일정 제목이 남지 않습니다(해시한 계정 번호, 길이, 지연 시간만).

AI 답변: Anthropic(Claude) — 또는 내 AI 키를 넣은 경우 내가 고른 제공사(OpenAI, Google Gemini, OpenRouter, 직접 지정한 호환 서버). 대화 글과 기억 요약이 그 제공사로 보내집니다.
음성 처리: 우리가 운영하는 GPU 서버(받아쓰기·목소리 합성, 저장 안 함).
날씨·미세먼지·장소: 도시 단위 지역 또는 한 번 받은 위치로 날씨 제공처(기상청·일본 기상청·MET Norway 또는 Open-Meteo), 에어코리아, 카카오(한국의 장소·길찾기)에 조회합니다. 계정 정보는 보내지 않습니다.
일본·미국의 장소·길찾기: 서버 안에 내려받아 둔 공개 지도 자료(Overture Maps, 일본 역은 국토교통성 국토수치정보)에서 찾으므로 위치를 다른 회사에 보내지 않습니다. 도쿄 대중교통 경로는 우리가 운영하는 경로 서버(TransitMate)가 계산합니다. 카드의 Apple 지도·Google 지도 버튼을 누르면 그 앱이 열리고 그 회사의 방침이 적용됩니다.

대화 기록은 캐릭터마다 최근 400턴까지, 일정은 48시간, 그 밖의 정보는 계정을 지울 때까지 보관합니다.
설정 화면에서 캐릭터별 기억 지우기, 모든 기억 지우기, 계정 삭제(DELETE /v1/me)를 할 수 있습니다. 내 데이터 전체는 JSON 파일로 내려받을 수 있습니다(GET /v1/me/export).
삭제한 데이터는 서버 백업에 최대 30일 남은 뒤 사라집니다.

만 19세 이상(한국), 그 밖의 지역은 만 18세 이상만 쓸 수 있습니다. 확인 방법은 '나이 확인 방법' 문서(/legal/age)에 있습니다.

캐릭터는 AI가 연기하는 가상 인물이며 실제 사람이 아닙니다. 앱은 이를 화면에 항상 표시하고 대화 중에도 주기적으로 알립니다.

자해·자살 같은 말이 나오면 앱이 지역 상담 기관을 안내합니다. 한국: 자살예방상담전화 109, 긴급 112·119. 지금 위험하다면 바로 긴급 번호로 연락하세요. 자세한 절차는 '자살·자해 대응 절차' 문서(/legal/safety)에 있습니다.

kimdynara@icloud.com

최종 수정: 2026-11-10