개인정보 처리방침

모나덕스(Monadux, 이하 “회사”)는 웹소설 집필 앱 Loreve(로리브)의 회원 서비스를 제공하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

1. 회사가 처리하지 않는 정보 — 원고와 로컬 데이터

• Loreve의 원고·설정집·인물·메모·검색·월드맵·일정 등 로컬 기능은 회원 가입 없이 이용자 기기 안에서 동작하며, 그 내용은 회사로 전송되지 않습니다.
• AI 에이전트 대화 기록과 저장된 메모리도 이용자 기기(프로젝트 폴더와 앱 데이터 폴더)에만 저장됩니다.
• 앱에는 사용 분석·오류 보고·광고 기능이 없습니다. 앱이 회사로 보내는 정보는 아래 2절의 계정 정보와 AI 에이전트 요청뿐입니다.

2. 처리하는 개인정보와 목적

회사는 다음 목적에 필요한 최소한의 개인정보만 처리합니다.

• 이용자는 사용자 지침이나 AI 요청에 건강·종교·정치 성향 등 민감한 정보나 다른 사람의 개인정보를 넣지 않도록 주의해야 합니다. 원고에 들어 있는 다른 사람의 정보도 AI 요청 내용과 같이 처리만 하고 저장하지 않습니다.
• 회사는 만 14세 미만 아동의 가입을 받지 않으며, 만 14세 미만의 정보가 수집된 것을 알게 되면 바로 파기합니다.

3. AI 에이전트 요청의 처리

1. 이용자가 AI 에이전트에 요청하면 요청 내용이 회사 서버를 거쳐 AI 처리 제공사로 전달되고, 답변이 같은 경로로 돌아옵니다.
2. 회사 서버는 요청 내용과 답변을 저장하지 않습니다. 연결이 끊겼을 때 이어받기 위해 답변을 서버 메모리에 최대 10분 두었다가 지웁니다. 요금 계산을 위해 2절의 사용량 기록만 남깁니다.
3. 회사는 요청 내용을 학습에 쓰지 않으며, 요청 내용을 학습에 쓰지 않는 조건으로만 AI 처리 제공사에 요청을 보냅니다. 처리 제공사는 오용 감시 등을 위해 각 회사의 정책에 따라 요청 내용을 일정 기간 보관할 수 있습니다. 처리하는 회사는 4절 표의 회사로 고정돼 있으며, 어떤 AI 모델을 고르든 이 회사들 밖으로는 보내지 않습니다.
4. 3항은 웹 검색·웹페이지 읽기에는 적용되지 않습니다. 웹 검색을 쓰면 검색어가 검색 제공사로 전달되고, 웹페이지 읽기를 켜면 읽을 웹페이지 주소와 그 페이지 내용이 원고·대화와 따로 처리됩니다. 이 처리에는 학습 거부·보관 없음 조건이 적용되지 않고 각 제공사의 정책을 따릅니다. 원고와 대화 내용은 이 예외에 들어가지 않습니다.
5. AI 에이전트는 검색어에 작품 내용을 넣지 않도록 설계돼 있습니다. 웹페이지 읽기는 처음에는 꺼져 있으며, 이용자는 앱의 환경설정 > 에이전트에서 웹 검색과 웹페이지 읽기를 각각 켜거나 끌 수 있습니다.

4. 처리 위탁과 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 맡기며, 이 회사들은 모두 국외에 있습니다. 이 이전은 이용자와의 계약 체결·이행을 위해 필요한 처리 위탁·보관으로서 이 처리방침 공개로 알립니다(법 §28-8①3). 이전은 서비스를 이용할 때마다 암호화된 네트워크로 이루어집니다.

• Amazon·Google·Microsoft는 미국 밖(EU·일본·호주 등) 자기 데이터센터에서 처리할 수 있습니다.
• 각 회사의 개인정보 문의 창구는 그 회사가 공개한 개인정보 처리방침에서 확인할 수 있습니다. 회사(13절)로 문의하면 회사가 대신 확인해 알려 드립니다.
• 국외 이전을 원하지 않으면 회원 서비스를 이용하지 않거나 탈퇴할 수 있습니다. 이 경우 AI 에이전트 등 회원 서비스를 쓸 수 없으며, 로컬 기능은 그대로 쓸 수 있습니다.
• 회사는 위탁 계약에 개인정보를 맡긴 목적 밖으로 쓰지 않을 것, 안전하게 관리할 것, 재위탁 제한 등을 정하고 이를 지키는지 관리합니다.
• 맡기는 회사가 바뀌면 이 처리방침을 고쳐 알립니다.

5. 제3자 제공

1. 회사는 이용자의 개인정보를 2절의 목적 밖으로 쓰거나 다른 사람에게 제공하지 않습니다. 다만 이용자가 동의했거나 법률에 특별한 규정이 있는 경우에는 예외입니다.
2. 유료 서비스는 Polar Software, Inc.(미국)가 판매자로서 판매합니다. 이용자가 결제 화면으로 넘어가면 회사는 결제를 위해 이메일과 회원 식별 번호를 Polar에 제공하고, Polar는 결제 정보를 직접 받아 자기 개인정보 처리방침에 따라 처리합니다. 회사는 결제 화면에서 이 제공에 대한 동의를 따로 받으며, 동의하지 않으면 결제할 수 없습니다.

6. 보유 기간과 파기

1. 회사는 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 정해진 기간 동안 따로 보관한 뒤 파기합니다.

2. 탈퇴 전이라도 다음 정보는 정한 때에 파기합니다(하루마다 확인): 이메일 인증·비밀번호 재설정·앱 로그인 1회용 값은 쓰거나 만료되면, 끝난(만료·로그아웃) 로그인 세션과 그 IP 주소·브라우저 정보·기기 이름은 끝난 지 3개월 뒤, 3개월 넘게 이어진 웹 로그인 세션의 IP 주소·브라우저 정보는 3개월이 지나면.
3. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
4. 회사는 오래 이용하지 않은 계정을 따로 파기하거나 분리하지 않습니다. 계정은 회원이 탈퇴할 때까지 유지됩니다.

7. 이용자의 권리와 행사 방법

1. 이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리 정지를 요구하고, 동의를 철회할 수 있습니다.
   • 이름·마케팅 수신 여부: 앱의 환경설정 > 에이전트·계정
   • 비밀번호·로그인 기기: 웹 계정 페이지
   • 사용자 지침·저장된 메모리: 앱의 환경설정 > 에이전트 (저장된 메모리는 이용자 기기에 있음)
   • 탈퇴: 앱의 환경설정 > 계정 또는 웹 계정 페이지
   • 그 밖의 요구: master@monadux.xyz
2. 회사는 요구를 받은 날부터 10일 안에 처리하고 결과를 알립니다. 법령에 따라 보관해야 하는 정보 등은 삭제 요구를 거절할 수 있으며, 그 이유를 알립니다.
3. 법정대리인이나 위임받은 사람도 권리를 행사할 수 있으며, 이 경우 위임장을 내야 합니다.

8. 자동화된 결정

회사는 이용자에게 법적 효과나 중대한 영향을 주는 결정을 사람의 개입 없이 자동화된 방법으로만 내리지 않습니다. 크레딧 차감은 이용자가 고른 모델과 사용량에 따른 계산이며, 이용자는 답변마다 사용량을 확인할 수 있습니다.

9. 안전성 확보 조치

• 비밀번호와 로그인 토큰은 복원할 수 없게 변환해 저장합니다.
• 앱과 서버 사이, 서버와 위탁 회사 사이의 모든 통신은 암호화합니다.
• 앱은 로그인 정보를 운영체제의 암호화 저장소로 보호하며, 로그인 정보는 앱 화면 쪽 코드에 넘기지 않습니다.
• 개인정보를 다루는 사람을 최소한으로 하고, 접근 권한을 관리하며, 접속 기록을 보관합니다.
• 비밀번호 변경·재설정 때 다른 로그인 세션을 모두 끝내고, 이미 쓴 로그인 토큰이 다시 쓰이면 그 기기를 로그아웃시킵니다.

10. 쿠키

1. 소개 사이트(loreve.monadux.xyz)는 분석·광고 쿠키를 쓰지 않습니다.
   • 방문 통계는 Cloudflare Web Analytics로 쿠키 없이 익명으로 집계합니다. 방문자를 개별로 식별하거나 다른 웹사이트에서의 행동을 추적하지 않습니다.
   • 방문자가 사이트 언어를 직접 고르면 그 선택을 기억하는 쿠키(loreve_lang, 1년)를 저장합니다. 고르지 않으면 브라우저 언어 설정으로 보여 주며 쿠키를 저장하지 않습니다.
   • 사이트를 보호하기 위해 Cloudflare가 자동화된 공격을 걸러 내는 보안 쿠키를 둘 수 있습니다.
2. 웹 계정 페이지는 로그인을 유지하기 위한 쿠키와, 외부 계정으로 처음 가입할 때 동의 내용을 잠시(10분) 담는 쿠키만 씁니다.
3. 회사는 광고 픽셀 등 다른 웹사이트에서의 행동 정보를 수집하는 도구를 쓰지 않습니다.
4. 이용자는 브라우저 설정의 쿠키·사이트 데이터 항목에서 쿠키를 저장하지 않게 할 수 있습니다. 그러면 소개 사이트의 언어 선택이 기억되지 않고, 웹 계정 페이지에 로그인할 수 없습니다.

11. 광고성 정보 전송

• 이벤트·새 기능 안내 메일은 수신에 동의한 회원에게만 보내며, 메일 제목에 광고임을 표시하고 수신 거부 방법을 함께 적습니다.
• 동의한 회원에게는 2년마다 수신 동의 여부를 다시 알립니다.
• 오후 9시부터 다음 날 오전 8시 사이에는 보내지 않습니다.
• 회원은 앱의 환경설정 > 계정 또는 메일 안의 링크로 언제든 수신을 거부할 수 있습니다.

12. 해외 이용자 (EU·영국·미국 캘리포니아 등)

1. 처리 근거: 계약 이행(GDPR 제6조 제1항 b호 — 계정·AI 에이전트·크레딧·결제), 정당한 이익(f호 — 보안·부정 이용 방지·탈퇴 계정 표식), 법적 의무(c호 — 결제 기록 보관), 동의(a호 — 안내 메일).
2. 권리: 열람, 정정, 삭제, 처리 제한, 이동(정보를 기계가 읽을 수 있는 형식으로 받기), 처리 반대, 동의 철회, 거주국 감독기관에 민원을 낼 권리. 7절의 방법으로 행사할 수 있습니다.
3. 국외 이전 보호 조치: 한국·미국·싱가포르로의 이전에는 적정성 결정, 위탁 회사와 맺은 데이터 처리 계약(DPA)과 표준계약조항(SCC) 등 법이 정한 보호 조치를 적용합니다.
4. EU·영국 대리인: 회사는 EU·영국에 사업장이 없고 그 지역 이용자의 개인정보를 소규모로 가끔 처리하므로, GDPR 제27조의 대리인을 따로 지정하지 않습니다. EU·영국 이용자는 13절 연락처로 문의할 수 있습니다.
5. 캘리포니아 이용자: 회사는 개인정보를 판매하거나 맞춤형 광고를 위해 공유하지 않습니다. 이용자는 수집한 정보의 열람·삭제·정정을 요구할 수 있으며, 권리를 행사했다고 차별받지 않습니다.

13. 개인정보 보호책임자와 고충 처리

• 개인정보 보호책임자: 이경훈(대표)
• 연락처: master@monadux.xyz
• 회사: 모나덕스(Monadux), 서울특별시 송파구 백제고분로12길 7-24, 사업자등록번호 717-26-02111

개인정보 침해에 대한 신고·상담은 다음 기관에도 할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

14. 처리방침의 변경

이 처리방침을 바꾸면 적용일 7일 전부터 소개 사이트와 앱에 알립니다. 수집 항목·목적·위탁·국외 이전 등 이용자 권리에 중요한 변경은 적용일 30일 전부터 알리고 이메일로도 알립니다.

부칙

이 처리방침은 2026년 11월 13일부터 시행합니다.