개인정보 처리방침
이 번역본은 편의를 위해 제공됩니다. 효력을 갖는 것은 영어 원문입니다: Privacy Policy.
시행일 2026년 11월 5일 · Version 2026-11-05 (2026-11-02 버전을 대체)
앱 위치 안내(2026년 10월 23일 추가). Loreglass 앱은 https://app.ocranthor.com 에서 제공되며, 이 방침을 포함한 저희 웹사이트는 계속 loreglass.org에 있습니다. 이 이전으로 바뀐 것은 브라우저에 표시되는 주소뿐이며, 그 밖에는 아무것도 바뀌지 않았습니다. 같은 데이터, 같은 제공업체, 같은 권리가 그대로 적용됩니다.
이 방침은 Ocranthor LLC("당사", "저희")가 Loreglass 앱을 통해 어떤 개인정보를 수집하는지, 그 이유는 무엇인지, 누구와 공유하는지, 그리고 귀하에게 어떤 권리가 있는지 설명합니다. 저희는 해당 데이터의 개인정보 처리자(데이터 컨트롤러)입니다.
문의 사항이 있거나 아래의 권리를 행사하려면: privacy@ocranthor.com.
1. 요약
- 계정을 운영하고 캠페인을 동기화하는 데 필요한 최소한의 정보만 수집합니다.
- 저희는 개인정보를 판매한 적이 없으며, 광고 목적으로 공유하지 않습니다. 광고를 게재하지 않고, 광고 식별자를 사용하지 않으며, 다른 웹사이트나 앱에서 귀하를 추적하지 않습니다.
- 귀하가 요청한 내용을 생성할 수 있도록 귀하의 프롬프트는 AI 제공업체에 전송됩니다.
- Loreglass는 만 13세 이상만 이용할 수 있습니다. 생년월일을 한 번 묻고, 이를 암호화하여 보관하며, 만 13세 미만은 거부하고 해당 계정을 삭제합니다. 거부된 답변에서는 아무것도 보관하지 않습니다.
- 도움말 어시스턴트는 귀하와의 대화를 90일간 보관하여 귀하에게 답변하고 도움말을 개선하는 데 사용합니다. 저희가 텍스트를 저장하는 AI 기능은 이것뿐입니다.
- 저희가 보유한 모든 정보를 다운로드하거나 계정을 완전히 삭제하는 일을 직접 할 수 있습니다. 앱의 설정 → 개인정보에서 저희에게 요청하지 않고 할 수 있습니다. 삭제는 즉시 이루어지며 영구적입니다. (다만 영구 차단 기록과 테이블에서 귀하에 대해 접수된 신고는 삭제 후에도 보관됩니다. 제9조를 참고하세요.)
2. 수집하는 정보
계정 정보. 당사가 생성하는 사용자 식별자와 귀하의 이메일 주소 및 표시 이름. 로그인은 당사의 로그인 서비스인 Auth0가 처리합니다(제5조 참고). 이메일과 비밀번호로 가입하면 Auth0가 이를 직접 받습니다. Auth0를 통해 Google로 로그인하면 Google이 Auth0에 귀하의 Google 계정 식별자, 이메일 주소, 이름을 전달하고, Auth0가 이를 당사에 전달합니다. 계정 생성 시점, 마지막 사용 시점, 설정에서 고른 언어도 기록합니다.
비밀번호. 이메일과 비밀번호로 로그인하면 비밀번호는 Auth0가 되돌릴 수 없는 해시로 보관하며, 당사는 이를 보거나 저장하지 않습니다. 2026년 11월 2일부터 3일 사이, 로그인이 잠시 당사 서버에서 이루어졌을 때 만들어진 소수의 계정은 대신 당사에 솔트를 적용한 PBKDF2-SHA256 해시가 보관되어 있으며, 이 역시 읽거나 복구할 수 없고 재설정만 할 수 있습니다.
재설정 및 확인 링크. 비밀번호 재설정과 이메일 확인 링크는 Auth0가 보냅니다. 당사 서버가 여전히 링크를 발급하는 경우(앞서 말한 소수의 이전 계정, Resend를 통해 발송, 제5조 참고) 토큰의 단방향 해시만 보관합니다. 재설정 토큰은 1시간, 확인 토큰은 7일 동안 유효하며 사용 후 모두 폐기됩니다. 비밀번호를 재설정하면 모든 기기에서 로그아웃됩니다.
귀하의 콘텐츠. 캠페인, 캐릭터, 메모, 세션 기록, 생성된 이미지, 그리고 귀하가 만드는 기타 자료입니다. 이는 계정을 따라 모든 기기에서 이용할 수 있도록 동기화됩니다.
프롬프트와 생성물. 귀하가 AI 기능에 보내는 텍스트와 그 결과물입니다.
연령. 처음 이용하기 전에 입력하는 생년월일과 이를 바탕으로 산출한 연령대입니다. 생년월일은 데이터베이스 사본을 보더라도 누구의 생일도 드러나지 않도록 암호화하여 저장합니다. 신원이 확인된 신분증은 절대 받지 않습니다. 저희는 정확히 다음 세 가지 목적으로만 이 날짜를 읽습니다. 요청이 있을 때마다 연령대를 판단하는 것(그래서 청소년은 만 18세 생일에 아무것도 하지 않아도 성인이 됩니다), 만 18세 미만의 구매를 거부하는 것, 그리고 적법한 법적 요청에 응하는 것입니다. 광고나 프로파일링에 사용하지 않고, AI 모델에 보내지 않으며, 도움말 어시스턴트에는 "청소년" 또는 "성인"이라는 정보만 전달됩니다. 만 13세 미만이라고 알려 주시면 아무것도 저장하지 않고 계정을 삭제합니다. 제10조를 참고하세요.
도움말 대화. 귀하가 도움말 어시스턴트에 입력한 내용과 어시스턴트의 답변, 그리고 그때 보고 있던 페이지, 앱 언어, 앱 버전, 마지막으로 표시된 오류 메시지, 열어 둔 캠페인의 ID입니다. 어시스턴트는 이를 질문을 이해하는 데 사용합니다. 또한 답변에 대한 좋아요/싫어요 평가와 덧붙인 메모, 어시스턴트가 답하지 못한 각 질문의 기록도 포함됩니다. 어시스턴트에게 계정에서 무언가를 해 달라고 요청하면 그 작업의 기록, 즉 어떤 작업인지, 무엇을 요청했는지, 결과와 시각을 남깁니다. 대화가 Loreglass 담당자에게 전달되는 경우(에스컬레이션), 요약과 전체 대화가 저희 지원 메일함으로 이메일 발송되고 참조 번호가 붙은 티켓이 보관됩니다. 대화가 안전상의 이유로 플래그되거나 귀하가 대화를 신고하면, 검토를 위해 전체 대화가 저희 남용 신고 메일함으로 이메일 발송됩니다. 또한 이용약관의 규칙을 적용할 수 있도록, 욕설이나 모욕적인 언어로 일시 중지된 대화 수와 그로 인해 귀하의 계정에서 도움말 창이 닫혔는지 여부를 기록합니다.
사용량 카운터. 요금제 한도를 적용하고 비용을 관리하기 위한 월별 메시지 수, 이미지 수, 음성 문자 수입니다.
구독 상태. 활성 이용 권한이 있는지 여부와, 귀하의 계정을 결제 처리업체의 기록과 연결하는 식별자. 카드 정보는 당사에 절대 전달되지 않습니다. 요금제 페이지의 카드 입력란은 당사의 결제 처리업체인 PayPal의 것이며, 카드 정보는 PayPal로 바로 전달됩니다. 카드로 결제하시면 PayPal이 갱신을 위해 카드를 저장하고, 당사는 어떤 카드가 사용 중인지 보여 드리기 위해 카드 브랜드, 마지막 네 자리, 유효기간만 보관합니다. 또한 각 결제와 환불의 기록(금액, 날짜, 결제된 기간, 처리업체의 참조 번호)을 보관합니다.
정책 차단 기록. 콘텐츠 필터가 무언가를 차단하면 범주, 일치한 단어, 시각을 기록합니다. 이 기록은 특정인에게 거슬러 올라갈 수 없도록 의도적으로 사용자 식별자를 붙이지 않습니다. 이 기록은 누군가를 감시하기 위해서가 아니라 필터를 조정하기 위해 보관합니다.
안전 기록. 이와 별도로, 귀하의 계정에 대해 요청한 이미지 설명이 몇 번 거부되었는지, 어떤 범주였는지, 마지막으로 언제 발생했는지를 집계합니다. 횟수와 날짜만 기록하며 설명 자체는 절대 기록하지 않습니다. 안전 검토 대상으로 플래그된 도움말 대화는 검토가 종료될 때까지 전체가 보관됩니다. 제9조를 참고하세요. 이 기록이 필요한 이유는 위의 익명 기록만으로는 한 사람이 반복해서 시도하는 것과 여러 사람이 한 번씩 시도하는 것을 구별할 수 없는데, 저희는 앞의 경우에 조치할 수 있어야 하기 때문입니다. 이 기록 덕분에 금지된 자료를 끈질기게 시도하는 계정을 정지할 수 있으며, 법에 따라 제출해야 하는 경우 제출하게 될 기록도 이것입니다. 이 기록은 계정과 함께 삭제됩니다.
서버 오류 로그. 저희 서버에 대한 요청이 실패하면 Cloudflare가 오류 메시지, 경로, 시각을 저희 Worker 로그에 기록합니다. 저희는 이 로그를 귀하의 계정과 연결하지 않으며, Cloudflare가 짧은 기간(현재 최대 7일) 동안 보관합니다.
IP 주소(잠시). 로그인할 때 당사 서버는 로그인 시도 횟수를 세고 대량의 시도를 거부하기 위해 연결이 들어오는 IP 주소를 읽습니다. 이 사용은 순간적이며 아래에 설명한 경우를 제외하고 주소는 저장하지 않습니다. 구독을 구매할 때는 당사의 자체 보안 서비스가 주소와 그 국가를 당사의 판매 규칙(당사가 판매하는 국가, 당사가 차단한 주소, Tor 출구 노드 같은 연결)에 비추어 확인합니다. 그 구매가 거부되거나 표시된 경우에만 남용에 대처하기 위해 주소, 그 국가, 계정 식별자를 90일 동안 보관합니다. 당사 사이트를 제공하는 카드 테스트와 악용을 막기 위해 구매, 로그인, 실패한 결제에 대한 단기 카운터도 보관합니다. 여기에는 암호화된 형태의 주소와 계정, 그리고 국가가 포함되며 3일 후 삭제됩니다. 이러한 확인에서 거부되거나 표시된 로그인 또는 이용은 거부된 구매와 같이 90일간 보관합니다. 카드로 결제하면 입력한 청구 국가도 확인하며, 거부되거나 표시된 구매에는 암호화된 식별자를 보관합니다. 판매 집계를 위해 구독 상태에 대한 암호화된 기록을 보관합니다. 지불 거절로 결제가 취소되면 계정의 추가 구매가 중지될 수 있으며, 중지를 유지하기 위해 암호화된 기록을 보관합니다. Cloudflare는 다른 호스팅 업체와 마찬가지로 자체적인 단기 요청 로그를 보관합니다.
당사는 정확한 위치, 연락처, 건강 정보, 광고 식별자를 수집하지 않으며, 귀하를 추적하기 위해 쿠키를 사용하지 않습니다. 사용되는 쿠키는 로그인 중 Auth0가 설정하는 것과, 자동화된 남용으로부터 사이트를 보호하기 위해 Cloudflare가 설정하는 꼭 필요한 쿠키뿐입니다.
테이블에서. 공유 테이블에서 플레이할 때: 귀하가 채팅에 보내는 메시지, 주사위 굴림(사용자 지정 주사위 그림을 포함한 주사위 모양 포함), 귀하의 자리에 표시되는 영웅의 그림과 이름, 표시 이름, 통화 참여 여부. 온라인 테이블 통화의 영상과 소리는 Cloudflare의 실시간 서비스를 통해 그대로 중계되며 절대 녹화·녹음되거나 저장되지 않습니다. 귀하가 음소거한 사람은 귀하의 브라우저에만 저장되며 당사 서버에는 저장되지 않습니다. 귀하가 내보내는 백업 파일과 PDF는 브라우저에서 만들어져 귀하의 기기로 바로 저장됩니다.
신고. 테이블에서 누군가가 다른 사람을 신고하면, 당사는 신고 내용(누가 누구를 신고했는지, 사유, 메모, 그 시점의 테이블 채팅 사본)을 보관하고 남용 신고 전용 메일함으로 이메일을 보냅니다. 신고당한 사람에게는 신고자가 누구인지 알리지 않습니다.
경고, 일시 중지, 정지 및 영구 차단. 테이블에 보낸 메시지, AI 도구에 보낸 메시지 또는 이미지 요청이 당사 규칙을 위반하면 귀하의 계정에 경고를 기록하고, 그에 따른 일시 중지도 기록합니다. 계정을 정지하거나 영구 차단할 때에는 계정 식별자, 이메일 주소, 사유, 날짜를 보관합니다.
이미지 확인. 귀하가 업로드하거나 테이블에 표시되는 그림, 그리고 AI가 귀하를 위해 생성하는 모든 이미지는 다른 사람이 보기 전에 OpenAI의 검토 서비스로 확인됩니다. 이미지 설명도 어떤 언어로든 규칙이 적용되도록 Anthropic이 확인합니다. 확인을 통과한 그림은 같은 그림을 두 번 확인하지 않도록 단방향 지문만 보관하며, 그림 자체는 보관하지 않고 귀하의 계정과도 연결하지 않습니다.
3. 이용 목적과 법적 근거
EU 및 영국 사용자의 경우, GDPR(일반 개인정보 보호법)은 각 목적마다 법적 근거를 요구합니다.
| 목적 | 법적 근거 |
|---|---|
| 계정 생성 및 보안 | 계약의 이행 |
| 콘텐츠 동기화 및 저장 | 계약의 이행 |
| 귀하의 요청에 따른 AI 텍스트, 이미지, 음성 생성 | 계약의 이행 |
| 사용 한도 적용 및 결제 | 계약의 이행; 정당한 이익(남용 방지) |
| 콘텐츠 검토 및 아동 안전 필터링 | 법적 의무; 정당한 이익(사용자 보호) |
| 연령에 맞는 설정 적용 | 법적 의무(아동 개인정보 보호법) |
| 진단 및 안정성 개선 | 정당한 이익 |
| 도움말 어시스턴트를 통한 경우를 포함한 지원 요청 응대 및 그곳에서 귀하가 확인한 작업 수행 | 계약의 이행; 정당한 이익 |
| 플래그된 도움말 대화의 안전 검토 및 만 18세 미만 사용자에 대한 더 엄격한 모드 적용 | 법적 의무; 정당한 이익(사용자 보호) |
| 어시스턴트가 답하지 못한 질문을 바탕으로 한 도움말 문서 개선 | 정당한 이익 |
| 공유 테이블 운영: 채팅, 주사위, 자리, 통화 | 계약 이행 |
| 신고, 경고, 일시 중지, 정지 및 영구 차단, 그리고 18세 미만을 위한 더 엄격한 AI·이미지 규칙 | 정당한 이익(테이블 안전), 해당하는 경우 법적 의무 |
정당한 이익에 근거하는 경우, 저희는 귀하에게 미치는 영향을 검토했으며 귀하는 이에 반대할 수 있습니다. 제8조를 참고하세요.
저희는 귀하의 콘텐츠를 AI 모델 학습에 사용하지 않으며, 제공업체의 약관상 선택권이 있는 경우 제공업체가 자사 모델 학습에 이를 사용하는 것도 허용하지 않습니다. 각 제공업체의 처리에는 해당 업체의 방침이 적용되며, 링크는 제5조에 있습니다.
4. 귀하의 콘텐츠를 볼 수 있는 사람
캠페인은 귀하가 공유하지 않는 한 귀하의 계정에서만 볼 수 있습니다.
캠페인을 공유하면 귀하의 코드로 참가한 사용자는 플레이어용 안전한 사본, 즉 캠페인의 기본 설정, 공개된 캐릭터와 장소, 세션 요약을 받습니다. DM 전용 자료(비밀, 숨겨진 캐릭터, DM 메모)는 별도의 기록에 보관되며, 저희 서버는 이를 귀하와 귀하가 지정한 공동 게임 마스터에게만 제공합니다.
라이브 지도를 송출하면 해당 캠페인의 모든 멤버가 지도 이미지, 귀하가 설정한 격자와 날씨, 핑과 공개 영역, 그리고 지도 위의 토큰(토큰 이름과 그림 포함)을 볼 수 있습니다. 플레이어는 자신에게 배정된 토큰을 움직일 수 있으며, 그 이동은 테이블의 모두에게 보입니다. 귀하가 업로드한 지도와 토큰 이미지는 24시간 이내에 만료되는 시간 제한 링크를 통해 멤버에게 제공됩니다.
공유된 캠페인의 멤버들은 서로의 이메일 주소나 계정 정보를 볼 수 없습니다.
제5조 또는 제6조에 해당하는 경우를 제외하고, 저희는 귀하의 콘텐츠를 달리 공개하지 않습니다.
5. 수탁자 및 제3자
저희는 다음 제공업체를 이용합니다. 각 업체는 저희의 지시에 따라 수탁자(프로세서)로서, 또는 별도로 표시된 경우 독립적인 처리자(컨트롤러)로서 행동합니다.
| 제공업체 | 목적 | 관련 데이터 |
|---|---|---|
| Cloudflare, Inc. (미국) | 호스팅, 데이터베이스, 파일 저장소 | 계정 데이터, 귀하의 콘텐츠, 사용량 카운터 |
| Auth0, Inc.(Okta 계열사, 미국) | 로그인 및 비밀번호 관리 | 이메일 주소, 표시 이름, 비밀번호(이메일 계정), Google 신원 정보(Google 로그인), 그리고 Auth0 자체 보안 기록으로서의 로그인 시각과 IP 주소 |
| Anthropic, PBC (미국) | 도움말 어시스턴트를 포함한 AI 텍스트 생성 | 귀하가 보내는 프롬프트와 대화 기록. 도움말 어시스턴트의 경우 귀하의 메시지, 위에 설명한 페이지 정보, 요금제, 표시 이름, 연령대(생년월일은 절대 포함되지 않음) |
| OpenAI, L.P. (미국) | AI 이미지 생성; 콘텐츠 검토 | 이미지 프롬프트; 검사 대상 이미지와 텍스트 |
| Black Forest Labs GmbH (독일) | AI 이미지 생성 | 이미지 프롬프트 |
| ElevenLabs, Inc. (미국) | 텍스트 음성 변환 | 소리 내어 읽게 한 텍스트 |
| Resend, Inc. (미국) | 거래 관련 이메일 | 이메일 주소와 메시지 내용; 저희 지원 메일함으로 보내지는 에스컬레이션된 도움말 대화 |
| Google LLC (미국) — Google Workspace | 저희 지원 메일함 | 에스컬레이션된 도움말 대화와 귀하가 저희에게 보내는 이메일 |
| PayPal, Inc.(미국) | 웹사이트 결제와 구독. 카드로 결제하면 갱신을 위해 카드를 저장 | 이메일 주소, 이름, 청구 국가와 우편번호, 결제에 사용하는 카드 또는 PayPal 계정(결제 데이터의 관리자) |
| Stripe, Inc.(미국) | 웹사이트 결제(활성화된 경우. 현재는 사용하지 않음) | 이메일 주소, 구독 상태, Stripe에 직접 제공하는 결제 정보(결제 데이터의 관리자) |
| Adobe Inc. (미국) | PDF 뷰어 소프트웨어 | 뷰어는 귀하의 브라우저에서 실행됩니다. Adobe는 문서 자체가 아니라 뷰어 소프트웨어에 대한 브라우저의 요청과 사용 원격 측정 정보를 받습니다 |
귀하가 AI 제공업체에 보내는 콘텐츠는 해당 제공업체가 귀하가 요청한 결과물을 생성하는 데 사용됩니다. 제공업체의 약관상 선택권이 있는 경우, 저희는 제공업체가 이를 모델 학습에 사용하는 것을 허용하지 않습니다.
제공업체의 약관과 개인정보 처리방침은 각 업체의 웹사이트에 있습니다. 저희는 이를 검토하지만, 그 내용에 대해서는 책임지지 않습니다.
2026년 11월 5일 추가. Cloudflare는 테이블 통화의 영상과 소리도 실시간으로 중계하며, 절대 녹화·녹음하지 않습니다. Anthropic은 귀하가 작성한 이미지 설명도 확인합니다. OpenAI는 귀하가 업로드하거나 테이블에 표시되는 그림도 다른 사람이 보기 전에 확인합니다.
6. 그 밖에 데이터를 공개할 수 있는 경우
- 법률, 법원 명령 또는 유효한 법적 요청을 준수하기 위해.
- 아동 성 착취물로 의심되는 자료를 관계 당국에 신고하기 위해. 이는 선택 사항이 아니며 귀하의 동의 대상도 아닙니다.
- 사용자, 공중 또는 저희의 권리, 안전 또는 재산을 보호하기 위해.
- 합병 또는 자산 매각 시 인수자에게, 귀하에게 통지한 후.
7. 데이터 보관 위치와 국외 이전
저희 인프라와 대부분의 제공업체는 미국에 있습니다. 귀하가 EU 또는 영국에 있다면 귀하의 데이터는 귀하의 국가 밖으로 이전됩니다.
이러한 이전에 대해 저희는 유럽연합 집행위원회의 표준계약조항(Standard Contractual Clauses, 해당하는 경우 영국 부속서(UK Addendum) 포함) 또는 적용 가능한 경우 적정성 결정에 근거합니다. 관련 보호 조치의 사본은 privacy@ocranthor.com으로 요청할 수 있습니다.
8. 귀하의 권리
이 권리는 거주 지역과 관계없이 모든 분께 적용됩니다. 권리 행사에 응하기 전에 귀하가 어디에 있는지 묻지 않습니다.
귀하는 다음을 할 수 있습니다.
- 저희가 보유한 귀하의 개인정보에 접근;
- 부정확한 경우 정정;
- 계정 전체를 포함하여 삭제;
- 이동 가능한 형식으로 내보내기;
- 정당한 이익에 근거한 처리의 제한 또는 이에 대한 반대;
- 동의에 근거하는 경우 과거의 적법한 처리에 영향을 주지 않고 동의 철회;
- 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 오로지 자동화된 결정의 대상이 되지 않을 권리. 저희의 콘텐츠 필터링은 자동화되어 있지만 특정 콘텐츠가 생성되는지 여부에만 영향을 미치며, 저희에게 연락하여 차단을 사람이 검토하도록 요청할 수 있습니다.
지금 직접 하기
이 중 두 가지는 저희를 거칠 필요가 전혀 없습니다. 앱에서 설정 → 개인정보로 이동하세요.
- 내 데이터 다운로드를 누르면 저희가 귀하의 계정에 대해 보유한 모든 정보를 담은 JSON 파일 하나를 받을 수 있습니다. 캠페인, 캐릭터, 메모, 세션 기록의 전체 내용, 요금제, 사용량 카운터, 업로드한 모든 파일의 목록이 포함됩니다. 현재 사용 중인 로그인 자격 증명만 제외되는데, 이는 되돌릴 수 없는 해시로 저장되어 있으며 이를 넘겨주는 것은 보안 위험이 되기 때문입니다.
- 내 계정 삭제를 누르면 계정이 삭제됩니다. 표시만 해 두거나 대기열에 넣는 것이 아닙니다. 귀하의 레코드, 업로드한 지도와 PDF, 사용 기록, 도움말 대화와 작업 기록, 구매한 캠페인 슬롯, 로그인 자격 증명, 그리고 계정 행 자체가 귀하가 보는 앞에서 삭제되며, 구독은 즉시 해지됩니다. 그런 다음 계정이 비었는지 다시 확인하고 무엇이 삭제되었는지 보여 드립니다. 되돌릴 수 없으며 삭제 후에는 내보낼 수 없으므로, 사본이 필요하다면 먼저 받아 두세요.
삭제가 미치지 않는 것과 그 이유:
- 익명의 정책 차단 횟수. 이 기록에는 설계상 사용자 식별자가 없으므로 귀하와 연결하거나 골라내어 삭제할 수 없습니다.
- 당사 결제 처리업체가 보관하는 결제 및 청구서 기록. PayPal(그리고 사용된 경우 Stripe)은 세법과 금융 관련 법이 요구하는 기간 동안 이를 보관해야 합니다. 당사는 구독을 해지하고, 당사를 위해 저장된 카드를 삭제하도록 PayPal에 요청하며, 고객 기록과의 연결을 끊지만, 처리업체에 청구서를 파기하라고 명령할 수는 없습니다.
- 로그인 정보(비밀번호 해시, 모든 세션 및 갱신 토큰, 사용하지 않은 재설정·확인 링크)는 당사 서버에서 같은 순간에 삭제되며, 당사는 즉시 Auth0에도 그곳의 로그인 기록 삭제를 요청합니다. 요청이 실패하면 수동으로 마무리합니다.
- 암호화된 백업은 30일 이내에 순차적으로 삭제되어 사라집니다.
- 이미 발송된 에스컬레이션 이메일은 저희 지원 메일함에 있으며, 사안이 종결되면 수동으로 삭제합니다.
- 안전 검토가 진행 중인 도움말 대화는 검토가 종료될 때까지 보관된 후 삭제됩니다.
- 영구 차단 기록(계정이 영구 차단된 경우): 같은 사람이 단순히 다시 가입하지 못하도록 계정 식별자, 이메일 주소, 사유, 날짜를 보관합니다.
- 귀하와 관련해 테이블에서 접수된 신고는 테이블 채팅 사본과 함께 사건 종결 후 2년간, 또는 법적 청구나 당국 신고에 필요한 경우 그 이상 보관됩니다.
저희에게 요청하기
정정, 처리 제한, 처리 반대를 포함한 그 밖의 모든 요청은 privacy@ocranthor.com으로 보내 주세요. 30일 이내에 답변하며, 더 오래 걸리는 경우 알려 드립니다. 조치하기 전에 계정의 이메일 주소에 대한 통제권을 확인해 달라고 요청할 수 있습니다. 이는 귀하를 방해하려는 것이 아니라, 누군가의 캠페인 메모를 엉뚱한 사람에게 넘기는 것 자체가 침해이기 때문입니다.
권한을 위임받은 대리인. 대리인을 통해 귀하를 대신하여 요청할 수 있습니다. 저희는 귀하가 서명한 서면 위임장을 요청하며, 그 경우에도 귀하에게 직접 요청을 확인할 수 있습니다.
요청에 따른 불이익 없음. 귀하가 이러한 권리를 행사했다는 이유로 서비스를 거부하거나, 다른 가격을 청구하거나, 더 나쁜 경험을 제공하지 않습니다.
저희의 답변에 만족하지 않으시면 개인정보 보호 감독 기관에 불만을 제기할 수 있습니다. 영국의 경우 정보위원회(Information Commissioner's Office, ico.org.uk), EU의 경우 각국의 감독 기관입니다. 캘리포니아의 경우 주 법무장관(Attorney General) 또는 캘리포니아 개인정보보호국(California Privacy Protection Agency)입니다.
9. 데이터 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 계정과 귀하의 콘텐츠 | 귀하가 삭제하거나 계정을 해지할 때까지 |
| 비밀번호 해시 | 계정을 해지할 때까지 |
| 비밀번호 재설정 링크 | 1시간, 또는 사용 즉시 |
| 이메일 인증 링크 | 7일, 또는 사용 즉시 |
| 백업 | 삭제 후 최대 30일, 이후 제거 |
| 사용량 카운터 | 계정을 삭제할 때까지 |
| 정책 차단 기록 | 무기한(식별자 없음) |
| 안전 기록(거부 횟수) | 계정을 삭제할 때까지 |
| 생년월일(암호화) | 계정을 삭제할 때까지 |
| 도움말 대화, 피드백 및 페이지 정보 | 90일 또는 계정 삭제 시 중 먼저 도래하는 때까지 |
| 안전 검토 대상으로 플래그된 도움말 대화 | 검토 종료 또는 계정 삭제 시 중 먼저 도래하는 때까지 |
| 도움말 어시스턴트 작업 기록 | 1년 또는 계정 삭제 시 중 먼저 도래하는 때까지 |
| 도움말 에스컬레이션 티켓 | 사안이 종결될 때까지 |
| 주간 도움말 보고서(주제만, 사용자 정보 없음) | 무기한 |
| 구매한 캠페인 슬롯 | 계정을 삭제할 때까지 |
| 카드 구독, 저장된 카드 정보(브랜드, 마지막 네 자리, 유효기간)와 결제 기록 | 계정을 삭제할 때까지. 법률상 보관해야 하는 기록은 그 기간 동안 |
| 거부되거나 표시된 구매 확인(IP 주소, 국가, 계정) | 90일 |
| 단기 보안 카운터(암호화된 주소, 암호화된 계정, 국가) | 3일 |
| 암호화된 구독 상태 및 지불 거절로 인한 중지 | 판매 기록과 중지 유지에 필요한 기간 |
| 서버 오류 로그 | 최대 7일, Cloudflare가 보관 |
| 로그인 자격 증명(비밀번호 해시, 세션 및 재설정 토큰) | 계정과 함께 삭제 |
| 법률상 보관이 요구되는 기록(예: 세무) | 법률이 요구하는 기간 동안 |
| 테이블 채팅, 주사위 굴림, 자리 그림, 주사위 세트 | 귀하가 계정을 삭제할 때까지 |
| 경고 및 일시 중지 | 귀하가 계정을 삭제할 때까지 |
| 테이블에서 접수된 신고(채팅 사본 포함) | 사건 종결 후 2년, 또는 법적 청구나 당국 신고에 필요한 경우 그 이상 — 관련 계정이 삭제된 후에도 포함 |
| 정지 | 정지가 끝날 때까지 |
| 영구 차단(계정 식별자, 이메일 주소, 사유, 날짜) | 무기한, 계정 삭제 후에도 포함 — 영구 차단된 사람이 단순히 다시 가입하지 못하도록 하기 위함 |
| 이미지 확인 지문 | 무기한(그림도 식별자도 포함하지 않음) |
로그인 세션은 자동으로 만료됩니다. 갱신 자격 증명은 60일간 유효하며 로그아웃하면 폐기되고, 비밀번호를 재설정하면 모든 갱신 자격 증명이 폐기됩니다.
10. 아동
Loreglass는 만 13세 이상만 이용할 수 있습니다. 서비스를 이용하기 전에 생년월일을 묻습니다. 날짜상 만 13세 미만이면 계정을 거부하고 삭제하며, 그 이상 진행하지 않습니다.
이 과정에서 중요한 세부 사항은 세 가지입니다.
- 거부된 답변은 어디에도 저장되지 않으며, 질문을 받은 계정은 같은 순간에 삭제됩니다. 계정은 저희가 질문하기 전, 로그인할 때 이미 생성됩니다. 저희는 누군가가 11살이라고 답했다는 기록도, 그 사람이 로그인에 사용한 이메일 주소도 보관하지 않습니다. 둘 중 어느 것이든 보관하면 알면서 아동의 개인정보를 보유하는 것이 되는데, 이것이야말로 이 절차가 막으려는 일이기 때문입니다.
- 수락된 답변은 브라우저가 아니라 계정에 암호화되어 기록됩니다. 브라우저 데이터를 삭제하거나 다시 설치해도 질문이 다시 나타나지 않습니다.
- 이 날짜는 연령대 판단과 구매에만 사용하며, 적법한 법적 요청을 제외하고는 다른 어떤 용도로도 사용하지 않습니다. 제2조를 참고하세요.
도움말 어시스턴트에게 만 13세 미만이라고 말하면, 해당 계정은 Loreglass 담당자가 검토하도록 플래그됩니다. 숫자를 잘못 입력했다는 이유로 캠페인을 잃어서는 안 되므로 자동으로 삭제되지는 않습니다.
만 13세 미만 아동이 계정을 가지고 있다고 생각되면 privacy@ocranthor.com으로 연락해 주세요. 해당 계정과 데이터를 삭제합니다. 부모나 보호자가 이 요청을 할 수 있으며, 아동의 참여를 요구하지 않습니다.
만 13~17세 사용자는 서비스 전체를 이용할 수 있지만 구독이나 추가 캠페인 슬롯은 구매할 수 없습니다. 계정의 생년월일을 확인하여 결제를 거부합니다. 부모나 보호자는 본인 계정으로 구독할 수 있습니다. 만 18세 미만 사용자에게는 도움말 어시스턴트가 더 엄격한 모드로 작동합니다. Loreglass 관련 질문만 다루고, 지원 질문에 필요한 범위를 넘어 개인적인 것을 묻지 않으며, 구매를 돕지 않고, 괴로움이나 위해와 관련된 방향으로 흘러가는 대화는 Loreglass 담당자가 검토하도록 플래그됩니다. 만 18세 미만이라면 부모나 보호자의 참여 아래 서비스를 이용할 것을 권장합니다.
11. 캘리포니아 개인정보 권리
이 조항은 캘리포니아 거주자를 위한 것으로, CPRA로 개정된 California Consumer Privacy Act(캘리포니아 소비자 개인정보 보호법, CCPA)의 용어로 저희의 관행을 설명합니다. 여기에 설명된 권리는 모든 분께 보장되므로, 캘리포니아 거주자만 이용할 수 있는 내용은 없습니다.
수집 시점의 고지
| CCPA 범주 | 수집 여부 | 이유 및 보관 기간 |
|---|---|---|
| 식별자(계정 ID, 이메일, 표시 이름) | 예 | 계정을 운영하고 콘텐츠를 동기화하기 위해. 계정을 삭제할 때까지. |
| 고객 기록(§1798.80: 이메일, 구독) | 예 | 계정과 요금제를 운영하기 위해. 계정을 삭제할 때까지. |
| 보호되는 분류 — 연령 | 예: 생년월일, 암호화 | 만 13세 이상 제한 적용, 성인으로의 구매 제한, 적법한 법적 요청에 대한 응답에만 사용. 계정을 삭제할 때까지. |
| 상업 정보(요금제, 사용량 카운터) | 예 | 요금제 한도를 적용하고 정확하게 청구하기 위해. 카운터는 13개월 후 순차 삭제. |
| 인터넷 또는 네트워크 활동 | 제한적 | Cloudflare가 보관하는 서버 오류 로그, 최대 7일. 도움말 어시스턴트에 표시된 페이지, 앱 버전, 마지막 오류는 대화와 함께 90일간 보관. 거부되거나 표시된 구매의 경우 IP 주소와 그 국가를 90일 동안. 암호화된 보안 카운터, 3일. |
| 음성, 전자, 시각 정보 | 예, 귀하 본인의 것 | 귀하가 업로드하거나 생성한 파일(지도, 토큰, 초상화, PDF, 음성). 귀하가 삭제할 때까지. |
| 생체 정보 | 아니요 | — |
| 정확한 위치 정보 | 아니요 | — |
| 직업 또는 교육 정보 | 아니요 | — |
| 귀하에 대한 추론 또는 프로필 | 아니요 | 저희는 귀하를 프로파일링하지 않습니다. |
| 민감한 개인정보 | 아니요 | 요청하지 않으며 특성을 추론하는 데 사용하지 않습니다. |
저희는 이 모든 정보를 귀하로부터 직접, 그리고 로그인 시 Google로부터 수집합니다. 데이터 브로커나 그 밖의 누구로부터도 개인정보를 구매하지 않습니다.
저희는 귀하의 개인정보를 판매하거나 공유하지 않습니다
저희는 개인정보를 판매한 적이 없으며, 교차 맥락 행동 광고를 위해 공유하지 않습니다. 이 방침의 시행일 이전 12개월 동안에도, 그 어느 때에도 마찬가지입니다. 저희는 광고를 게재하지 않습니다. 따라서 "내 개인정보 판매 또는 공유 금지(Do Not Sell or Share My Personal Information)" 링크를 제공할 필요가 없으며, Global Privacy Control 신호가 여기서 작동할 대상도 없습니다. 이것이 바뀌게 된다면, 이 방침을 먼저 변경합니다.
저희는 저희의 지시에 따라 일하는 서비스 제공업체, 즉 제5조에 명시된 업체에 개인정보를 공개하며, 이들은 자신의 목적으로 이를 사용하는 것을 금지하는 계약을 따릅니다. CCPA에 따르면 이는 판매가 아닌 사업 목적에 해당합니다.
저희는 만 16세 미만인 사람의 개인정보를 알면서 판매하거나 공유하지 않습니다. Loreglass는 만 13세 이상 서비스이며, 저희는 나이와 관계없이 누구의 정보도 판매하지 않습니다.
귀하의 캘리포니아 권리
- 알 권리: 저희가 무엇을, 왜 수집하는지, 누구에게 공개하는지, 얼마나 보관하는지. 위와 제2조, 제5조, 제9조에 설명되어 있습니다.
- 접근 권리: 저희가 보유한 구체적인 개인정보의 사본.
- 삭제 권리: 귀하의 개인정보 삭제.
- 정정 권리: 부정확한 정보의 정정.
- 거부(옵트아웃) 권리: 판매 또는 공유에 대한 거부. 위와 같이 거부할 대상이 없습니다.
- 제한 권리: 민감한 개인정보의 사용 제한. 위와 같이 수집하지 않습니다.
- 차별받지 않을 권리: 이러한 권리를 행사했다는 이유로 차별받지 않을 권리.
행사 방법. 접근과 삭제는 요청이 아니라 버튼입니다. 설정 → 개인정보 → 내 데이터 다운로드 및 내 계정 삭제입니다. 둘 다 즉시 작동하며, 삭제 시 무엇이 삭제되었는지 알려 드립니다. 그 밖의 요청은 privacy@ocranthor.com으로 보내 주세요. 저희는 계정에 대한 통제권을 확인하는 방식으로 요청을 검증하며, 45일 이내에 답변합니다. 귀하에게 통지한 후 한 번에 한해 90일까지 연장할 수 있습니다.
권한을 위임받은 대리인은 귀하가 서명한 서면 위임장이 있으면 귀하를 대신할 수 있습니다. 그 경우에도 귀하에게 직접 요청을 확인할 수 있습니다.
만 18세 미만 사용자: 게시한 콘텐츠를 삭제할 권리에 대해서는 서비스 이용약관 제20조를 참고하세요.
Shine the Light(Civil Code §1798.83, 캘리포니아 민법 제1798.83조): 저희는 제3자의 직접 마케팅 목적으로 개인정보를 공개하지 않으므로, 이 법에 따라 요청할 것이 없습니다.
12. 보안
전송 중인 데이터는 TLS로 보호합니다. 웹 앱에서 세션 자격 증명은 이 사이트 전용으로 브라우저의 로컬 저장소에 보관되며, 로그아웃하면 폐기됩니다. 갱신 자격 증명은 저희 서버에 되돌릴 수 없는 해시로만 저장되며 사용될 때마다 교체됩니다. 비밀번호는 솔트가 적용된 PBKDF2-SHA256 해시로만 보관됩니다. 운영 시스템에 대한 접근은 필요한 사람으로 제한됩니다.
완벽하게 안전한 시스템은 없습니다. 침해 사고가 귀하의 개인정보에 영향을 미치고 귀하에게 위험을 초래할 가능성이 있는 경우, 법률이 요구하는 바에 따라 귀하와 관련 당국에 알립니다.
13. 변경
서비스가 바뀌면 이 방침을 업데이트합니다. 중대한 변경인 경우 앱을 통해 알리고, 법률이 요구하는 경우 다시 동의를 구합니다. 버전과 시행일은 맨 위에 표시되어 있습니다.
14. 연락처
Ocranthor LLC 개인정보 및 데이터 요청: privacy@ocranthor.com 남용, 안전 및 콘텐츠 신고: abuse@ocranthor.com 일반 지원: support@ocranthor.com