개인정보 처리방침
에피가 어떤 개인정보를 왜 처리하고, 누구에게 맡기며, 이용자가 어떤 권리를 행사할 수 있는지 안내합니다.
시행일: 2026년 8월 25일 · 버전 1.1
1. 개인정보 처리방침 개요
주식회사 타우린(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 에피와 에피 스튜디오 및 관련 서비스에서 처리하는 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.
2. 처리 목적과 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 개인정보를 다음과 같이 처리합니다.
| 구분 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 계정 가입·관리 | 가입, 로그인, 이용자 식별, 계정 보안, 중요 고지 | 이름, 이메일, 암호화된 비밀번호, 이메일 인증 여부, 프로필 이미지, 소셜 로그인 제공자와 식별자 | 회원 탈퇴 또는 계정 삭제 시까지 |
| 인증·보안 | 세션 유지, 부정 이용과 계정 도용 방지 | 세션 토큰, 접속 IP, 브라우저·기기 정보(User-Agent), 접속·갱신 시각 | 세션 만료 또는 회원 탈퇴 시까지. 접속 기록은 법령상 필요한 경우 3개월 |
| 휴대폰 본인확인 | 연령 확인, 세이프티 설정, 최초 본인인증 칩 보너스의 중복 지급 방지 | 본인확인 입력 정보, 통신사, 인증 거래 식별값, 검증된 생년월일, CI·DI의 단방향 HMAC 값. 입력 정보 원문과 CI·DI 원문은 회사 DB에 저장하지 않음 | 본인확인 기록은 회원 탈퇴 시까지. 중복 지급 방지용 CI HMAC 값은 본인인증 보너스 운영 종료 시까지 계정과 분리해 보관 |
| 에피소드 제작 | 에피소드·캐릭터 제작, 저장, 공개, 편집, 미디어 관리 | 제목, 소개, 세계관, 캐릭터, 장면, 사건, 프롬프트, 업로드 파일, 생성 이미지·텍스트와 제작 설정 | 회원 탈퇴, 콘텐츠 삭제 또는 처리 목적 달성 시까지 |
| 에피소드 플레이 | 대화 생성, 진행 상태와 연속성 유지, 이용 기록 제공 | 플레이 입력과 대화, 선택값, 진행 상태, 턴 수, 기억 요약, 이용한 에피소드 | 회원 탈퇴, 플레이 기록 삭제 또는 처리 목적 달성 시까지 |
| AI 기능 | 대화·이야기·이미지 생성, 결과 제공, 오류 대응과 비용 관리 | 프롬프트, 에피소드 문맥, 참조 이미지, 생성 결과, 모델명, 토큰 사용량, 지연시간, 오류 정보 | 회원 탈퇴, 관련 콘텐츠 삭제 또는 처리 목적 달성 시까지 |
| 유료서비스 결제 | 주문 처리, 결제 승인·취소·환불, 결제 내역 제공과 부정거래 방지 | 주문번호, 상품·금액, 결제수단 구분, 결제 상태와 시각, 페이플 거래 식별값. 카드번호·계좌번호 등 결제수단 원문은 (주)페이플이 처리하며 회사는 저장하지 않음 | 회원 탈퇴 시까지. 다만 전자상거래법상 거래 기록은 5년 |
| 고객지원 | 문의 답변, 신고·권리침해·분쟁 처리 | 이름·이메일 등 연락처, 문의 내용과 첨부자료, 처리 기록 | 처리 완료 후 3년 또는 관련 분쟁 종료 시까지 |
| 서비스 이용 분석·품질 개선 | 이용 현황 분석, 기능 개선, 오류 대응, 세션 재현과 서비스 안정성 확보 | 회원·브라우저 식별자, 이름·이메일·프로필 및 온보딩 정보, 페이지 URL·리퍼러, 클릭·화면 이동·기능 이용 이벤트, 세션 리플레이와 이에 포함될 수 있는 화면 표시 내용, 기기·브라우저·IP 정보, 오류·성능 정보, 상품·결제 이벤트 | 회원 탈퇴, 삭제 요청 또는 처리 목적 달성 시까지 |
| 광고 성과 측정 | Meta·TikTok·Google 광고의 전환 측정·귀속 분석, 광고 성과 개선과 맞춤형 광고 제공 | 광고 쿠키·클릭 식별자(_fbp, _fbc, _ttp, ttcsid, ttclid, _gcl_* 및 gclid), IP 주소, User-Agent, 페이지 URL·리퍼러, 이벤트 종류·시각, 에피소드·상품 식별자, 주문·이벤트 중복 방지 식별자, 결제 금액·통화. Meta 구매 전환에는 SHA-256 해시 처리한 이메일·회원 식별자 포함 | Pixel·태그 정보는 처리 목적 달성 시까지. Meta 구매 전환 정보는 회원 탈퇴 또는 처리 목적 달성 시까지. 사업자별 보유기간은 제4조와 제11조에 따름 |
서비스 이용 과정에서 쿠키, 접속 일시, 요청 URL, IP 주소, 브라우저·운영체제 정보와 오류 로그가 자동으로 생성될 수 있습니다. Meta·TikTok 광고 Pixel과 Google Ads 태그는 Web 이용 시 기본적으로 활성화되며, 브라우저 설정에서 관련 쿠키를 차단하거나 삭제할 수 있습니다. 다만 회원의 결제가 완료되면 Pixel·쿠키 설정과 관계없이 구매 전환 측정을 위해 Meta Conversions API로 주문·상품·금액과 SHA-256 해시 처리한 이메일·회원 식별자를 전송합니다. 이메일과 회원 식별자 원문, 전화번호, 생년월일, 성별 및 대화·메시지 원문은 광고 사업자에게 보내지 않습니다. PostHog에는 서비스 이용 분석을 위해 위 표에 기재한 회원·프로필 및 이용행태 정보가 전송될 수 있습니다.
3. 처리 근거와 보유기간
- 계정, 제작물, 플레이 기록과 AI 입력·결과는 서비스 이용계약의 체결 및 이행을 위해 처리합니다.
- 보안 로그와 부정 이용 기록은 서비스 안전과 회사·이용자의 정당한 이익을 위해 필요한 최소 범위에서 처리합니다.
- Meta Pixel, TikTok Pixel과 Google Ads 태그를 통한 광고 성과 측정과 맞춤형 광고 관련 행태정보 처리는 Web 이용 시 기본 활성화됩니다. 이용자는 브라우저와 각 광고 사업자 설정에서 쿠키 및 맞춤형 광고를 관리할 수 있습니다. Meta Conversions API를 통한 회원 구매 전환 측정은 결제 완료 시마다 처리하며 브라우저 쿠키와 분리해 운영합니다.
- 수집 목적이 달성되거나 회원이 탈퇴하면 지체 없이 파기합니다. 다만 법령상 보존 의무가 있는 경우 해당 정보만 분리하여 보관합니다.
| 보존 기록 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 공급 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만 또는 분쟁처리 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 서비스 접속 기록 | 통신비밀보호법 | 3개월 |
결제 기능이 활성화되기 전에는 결제 관련 정보를 처리하지 않습니다. 결제 기능이 제공된 이후에는 위 항목을 실제 결제 처리와 거래 내역 제공에 필요한 범위에서 처리합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 이용자가 별도로 동의한 경우, 법령에 특별한 규정이 있는 경우 또는 생명·신체에 급박한 위험이 있어 법령이 허용하는 경우에만 필요한 범위에서 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|---|---|---|
| Meta Platforms, Inc. | 광고 전환 측정·귀속 분석, 광고 성과 개선, 맞춤형 광고 제공 및 Meta 제품의 안전·보안·개선 | Meta Pixel 쿠키 식별자(_fbp, _fbc), IP 주소, User-Agent, 페이지 URL·리퍼러, 이벤트 종류·시각, 에피소드·상품 식별자, 주문·이벤트 중복 방지 식별자, 결제 금액·통화, 구매 전환 시 SHA-256 해시 처리한 이메일·회원 식별자 | Pixel 정보는 처리 목적 달성 시까지. 구매 전환 정보는 회원 탈퇴 또는 처리 목적 달성 시까지. Meta의 Event Data 보유기간은 최대 2년 |
| TikTok Pte. Limited | 광고 전환 측정·귀속 분석, 캠페인 최적화, 리타기팅과 맞춤형 광고 제공 | TikTok 광고 쿠키·클릭 식별자(_ttp, ttcsid, ttclid), IP 주소, User-Agent, 페이지 URL·리퍼러, 이벤트 종류·시각, 에피소드·상품 식별자, 주문·이벤트 중복 방지 식별자, 결제 금액·통화 | 처리 목적 달성 시까지. TikTok 광고 쿠키는 마지막 사용일부터 최대 13개월 |
| Google LLC | Google 광고 전환 측정·귀속 분석, 캠페인 최적화와 맞춤형 광고 제공 | Google 광고 쿠키·클릭 식별자(_gcl_* 및 gclid), IP 주소, User-Agent, 페이지 URL·리퍼러, 이벤트 종류·시각, 에피소드·상품 식별자, 주문·이벤트 중복 방지 식별자, 결제 금액·통화 | 처리 목적 달성 시까지. _gcl_ 쿠키는 최대 90일이며 광고 로그는 Google 정책에 따라 처리 |
Pixel·태그를 통한 위 광고 사업자 제공은 Web 이용 시 기본적으로 활성화됩니다. 이용자는 브라우저 쿠키 설정과 각 광고 사업자의 광고 설정에서 쿠키 및 맞춤형 광고를 관리할 수 있습니다. 다만 회원 결제 완료 시 Meta로 보내는 구매 전환은 브라우저 쿠키와 관계없이 전송합니다.
5. 개인정보 처리업무의 위탁
회사는 안정적인 서비스 제공을 위해 다음 업체에 일부 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel, Inc. | 서비스 호스팅 및 AI 모델 연동 |
| Google LLC (Google Cloud Platform) | 데이터베이스·클라우드·AI·소셜 로그인 운영 |
| Cloudflare, Inc. | 미디어 저장·변환 및 전송 |
| 주식회사 카카오 | 카카오 소셜 로그인 인증 |
| (주)드림시큐리티 | 휴대폰 본인확인 |
| (주)페이플 | 전자결제 처리 및 부정거래 방지 |
| PostHog Inc. | 서비스 이용 분석 및 품질 개선 |
회사는 위탁계약에서 개인정보 보호 의무를 정하고 수탁자의 안전한 처리를 관리합니다. 수탁자나 위탁 업무가 변경되면 이 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
AI 생성, 클라우드 서비스, 제품 이용 분석 및 광고 성과 측정 기능 이용 시 개인정보가 국외 사업자에게 이전될 수 있습니다. 이전은 관련 기능 이용 시 암호화된 네트워크를 통해 이루어집니다.
| 이전받는 자 | 국가 | 이전 항목·목적 | 시기·방법 | 보유기간 |
|---|---|---|---|---|
| Vercel, Inc. (privacy@vercel.com) | 미국 및 Vercel이 운영하는 처리 리전 | 계정 식별자, 요청·접속 정보, 프롬프트·문맥·생성 결과 / 서비스 호스팅과 AI Gateway 제공 | 서비스 이용 시 암호화된 네트워크 전송 | 목적 달성 또는 위탁계약 종료 시까지 |
| Google LLC (Google Cloud Platform) | 대한민국 서울(Cloud SQL·Cloud Run), 미국 등 Google의 글로벌 처리 리전 | 계정, 제작물, 플레이 기록, AI 기록, 본인확인 연계 정보, 프롬프트, 에피소드 문맥, 참조 이미지, 생성 결과 / Cloud SQL 데이터베이스와 본인확인 연계 인프라 운영 및 Gemini AI 추론 | 정보 저장·조회, 본인확인 또는 AI 기능 이용 시 암호화된 네트워크 전송 | 데이터베이스 저장 정보는 목적 달성 또는 위탁계약 종료 시까지. AI 입력·출력은 상업용 서비스 계약 및 Google의 데이터 처리 조건에 따른 기간 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 및 Cloudflare가 운영하는 글로벌 처리 지역 | 업로드 미디어 파일, 요청·접속 정보 / 파일 저장, 이미지 변환 및 CDN 전송 | 파일 업로드·조회 시 암호화된 네트워크 전송 | 파일 삭제, 목적 달성 또는 위탁계약 종료 시까지 |
| PostHog Inc. (privacy@posthog.com) PostHog Privacy | 미국 또는 회사가 EU Cloud를 선택한 경우 독일 | 회원·브라우저 식별자, 이름·이메일·프로필 및 온보딩 정보, 페이지 URL·리퍼러, 클릭·화면 이동·기능 이용 이벤트, 세션 리플레이와 이에 포함될 수 있는 화면 표시 내용, 기기·브라우저·IP 정보, 오류·성능 정보, 상품·결제 이벤트 / 제품 이용 분석, 오류 대응과 서비스 개선 | 서비스 이용 이벤트 발생 시 암호화된 네트워크로 전송 | 회원 탈퇴, 삭제 요청, 위탁계약 종료 또는 처리 목적 달성 시까지 |
| Meta Platforms, Inc. Meta Privacy Center | 미국 및 Meta가 운영하는 글로벌 처리 리전 | Meta Pixel 쿠키 식별자, IP 주소, User-Agent, 페이지 URL·리퍼러, 광고 전환 이벤트와 상품·결제 정보, 구매 전환 시 SHA-256 해시 처리한 이메일·회원 식별자 / 광고 전환 측정·귀속 분석, 광고 성과 개선과 맞춤형 광고 제공 | Pixel 정보는 Web 이용 시, 구매 전환 정보는 회원 결제 완료 시 암호화된 네트워크로 전송 | Pixel 정보는 처리 목적 달성 시까지. 구매 전환 정보는 회원 탈퇴 또는 처리 목적 달성 시까지. Meta의 Event Data는 최대 2년 |
| TikTok Pte. Limited TikTok Privacy | 싱가포르, 미국, 말레이시아 등 TikTok이 운영하는 글로벌 처리 리전 | TikTok 광고 쿠키·클릭 식별자, IP 주소, User-Agent, 페이지 URL·리퍼러, 광고 전환 이벤트와 상품·결제 정보 / 광고 전환 측정·귀속 분석, 광고 최적화와 맞춤형 광고 제공 | 이용자가 Web을 이용할 때 암호화된 네트워크로 전송 | 처리 목적 달성 시까지. TikTok 광고 쿠키는 마지막 사용일부터 최대 13개월 |
| Google LLC Google Privacy | 미국 등 Google이 운영하는 글로벌 처리 리전 | Google 광고 쿠키·클릭 식별자, IP 주소, User-Agent, 페이지 URL·리퍼러, 광고 전환 이벤트와 상품·결제 정보 / 광고 전환 측정·귀속 분석, 광고 최적화와 맞춤형 광고 제공 | 이용자가 Web을 이용할 때 암호화된 네트워크로 전송 | 처리 목적 달성 시까지. _gcl_ 쿠키는 최대 90일이며 광고 로그는 Google 정책에 따라 처리 |
이용자는 브라우저와 각 광고 사업자 설정에서 광고 쿠키 및 맞춤형 광고를 관리할 수 있고, support@epi.chat을 통해 국외 이전에 관해 문의하거나 거부할 수 있습니다. 광고 사업자로의 이전을 거부해도 에피의 기본 기능은 제한되지 않으며 해당 광고 성과 측정만 중단됩니다. 회원 구매 전환의 Meta 전송은 브라우저 쿠키와 별개입니다. 다만 국외 이전이 필수인 클라우드·AI 기능의 이용은 제한될 수 있습니다.
7. AI 입력정보의 처리
- AI 기능을 사용할 때 프롬프트, 대화, 에피소드 설정과 선택한 참조 이미지가 AI Gateway 및 지정된 AI 모델 제공자에게 전송됩니다.
- 회사는 현재 회원의 대화나 창작물을 회사 자체 AI 모델의 학습 데이터로 사용하지 않습니다.
- 향후 모델 학습이나 별도의 서비스 개선 연구에 회원 데이터를 사용하려는 경우, 법적 근거를 확인하고 필요한 경우 별도 동의를 받은 뒤 이 방침을 변경합니다.
- 이용자는 AI 입력에 주민등록번호, 건강정보, 금융정보, 타인의 개인정보와 영업비밀 등 불필요한 민감 정보를 포함하지 않아야 합니다.
8. 개인정보의 파기
- 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 해당 목적에만 사용합니다.
- 전자 파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다.
- 백업 데이터는 정기 백업 주기에 따라 순차적으로 삭제되며, 삭제 전까지 복구 이외의 목적으로 사용하지 않습니다.
9. 이용자의 권리와 행사 방법
- 이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다.
- 권리 행사는 support@epi.chat으로 요청할 수 있으며, 회사는 본인 확인 후 지체 없이 처리합니다.
- 광고 Pixel·태그는 Web 이용 시 기본 활성화됩니다. 이용자는 브라우저와 각 광고 사업자 설정에서 광고 쿠키 및 맞춤형 광고를 관리할 수 있고, support@epi.chat을 통해 처리정지 등 권리를 행사할 수 있습니다. 회사는 법령이 정한 범위에서 요청을 처리합니다. 회원 구매 전환의 Meta 전송은 브라우저 쿠키와 별개이며, 관련 권리 행사도 같은 이메일로 요청할 수 있습니다.
- 법정대리인이나 적법하게 위임받은 대리인을 통해서도 권리를 행사할 수 있습니다.
- 다른 법령에서 수집 대상으로 명시된 정보, 타인의 권리를 침해할 우려가 있는 정보 등은 법령에 따라 요청이 제한될 수 있습니다.
10. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 이를 알게 된 경우 계정과 개인정보를 지체 없이 삭제합니다. 가입 시 이용자는 자신이 만 14세 이상임을 확인해야 합니다.
11. 쿠키와 행태정보의 수집·이용 및 제공
- 회사는 로그인 상태 유지, 보안과 기본 기능 제공을 위해 필수 쿠키를 사용합니다.
- 이용자는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인 등 일부 기능을 사용할 수 없습니다.
- PostHog는
ph_{project token}_posthog형태의 퍼스트파티 쿠키 또는 로컬 저장소를 이용해 브라우저·세션을 구분하고, 제품 이용 분석과 세션 리플레이에 사용할 수 있습니다. - Web에서 Meta Pixel은
_fbp와_fbc, TikTok Pixel은_ttp,ttcsid,ttclid, Google Ads 태그는_gcl_*와gclid등의 식별자를 이용해 광고 유입과 전환 이벤트를 연결할 수 있습니다. 이 정보는 각 광고 사업자에게 제공되어 광고 측정과 맞춤형 광고에 사용될 수 있습니다. - 회원 결제가 완료되면 회사는 브라우저 쿠키를 이용하지 않고 Meta Conversions API로 구매 전환을 전송합니다. 주문·상품·금액과 SHA-256 해시 처리한 이메일·회원 식별자를 사용하며, 이메일과 회원 식별자 원문은 전송하지 않습니다.
- 이용자는 브라우저의 쿠키 차단·삭제와 각 광고 사업자의 광고 설정을 통해 광고 쿠키, 맞춤형 광고와 외부 활동 연결을 관리할 수 있습니다. 처리정지 등 권리 행사는 support@epi.chat으로 요청할 수 있습니다. 거부하거나 처리정지를 요청해도 에피의 기본 기능은 이용할 수 있습니다.
각 사업자의 정보 처리와 선택권에 관한 자세한 내용은 PostHog 개인정보처리방침, Meta 개인정보처리방침, TikTok 개인정보처리방침, Google 개인정보처리방침과 Meta 외부 활동 관리에서 확인할 수 있습니다.
12. 안전성 확보조치
- 업무상 필요한 최소 인원에게만 개인정보 접근권한 부여
- 비밀번호의 일방향 암호화 저장과 전송 구간 암호화
- 비공개 저장소와 만료 시간이 있는 서명 URL을 이용한 파일 접근
- 접근권한 관리, 로그 점검, 보안 업데이트와 취약점 대응
- 개인정보 처리업무 수탁자에 대한 계약상 보호조치와 관리
13. 개인정보 보호책임자와 구제방법
개인정보 침해에 관한 상담이나 구제가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr / 국번 없이 182
- 대검찰청: www.spo.go.kr / 국번 없이 1301
14. 처리방침의 변경
이 처리방침의 내용이 변경되면 원칙적으로 시행 7일 전에 서비스에서 알립니다. 이용자의 권리에 중대한 영향을 주는 변경은 최소 30일 전에 알립니다.
- 공고일: 2026년 7월 26일
- 시행일: 2026년 8월 25일
- 버전: 1.1