개인정보처리방침
시행일: 2026년 10월 7일(2026년 9월 30일 판 개정). 서비스 이름은 Roven(roven)입니다.
Roven의 운영자 임정훈은 AI 캐릭터와 대화하고 미션을 플레이하는 데 필요한 정보를 아래와 같이 처리합니다. 광고 판매나 개인의 실제 능력 진단을 위한 서비스가 아닙니다.
1. 운영자와 개인정보 보호 담당자
운영자 및 개인정보 보호 담당자: 임정훈(Roven)
문의: rovenai.team@gmail.com
2. 처리하는 정보와 이용 목적
| 정보 | 목적 및 수집 시점 | Roven의 보관 기준 |
|---|---|---|
| 인증 계정 식별자, 로그인 제공자, 제공받은 이름과 닉네임 및 이메일 | 로그인 시 계정 생성과 인증 및 관리 | 계정 삭제 시까지. 소셜 서비스 자체의 계정은 삭제되지 않습니다. |
| 입력한 텍스트, 음성 인식으로 변환된 텍스트, 이전 대화, 상대 응답 | 플레이 시 AI 대화와 미션 판정 및 피드백과 대화 기록 제공 | 대화 기록 삭제 또는 계정 삭제 시까지 |
| 미션 결과와 체크 및 등급과 진행도, 북마크, 최근 플레이 | 결과 확인, 기록과 재도전 기능 | 기록 또는 계정 삭제 시까지. 북마크는 개별 해제할 수도 있습니다. |
| 시작과 완료 및 재도전과 공유 및 로그인 방식 등 사용 이벤트, 사용량과 응답 시간 및 오류 및 접속 메타데이터 | 기능 운영과 오류 대응 및 남용 방지와 사용 분석 | 계정별 이용 기록은 계정 삭제 시까지. 개인을 식별할 수 없는 누적 통계는 계속 보관할 수 있습니다. 운영 로그는 아래 6항 참조. |
| 앱 설치 식별자, 실행과 탐색 및 미션 진행 등의 사용 이벤트와 발생 시각, 로그인 상태, 상황과 대화 세션 및 턴 식별자, 결과와 응답 시간, 기기 모델과 제조사 및 OS와 앱 버전 및 언어, 앱 화면 변화와 터치 및 스크롤 정보 | Amplitude 분석 기능이 포함된 앱의 실행 중 로그인 여부와 관계없이 자동 수집. 이용 흐름 분석과 화면 및 성능 개선 | Amplitude의 프로젝트 설정과 계약에 따른 기간 동안 보관됩니다. 개별 보관 기간과 삭제 요청은 아래 4항의 문의 경로로 확인할 수 있습니다. |
| iOS 앱의 비정상 종료와 멈춤 및 오류 진단 정보: 오류 종류와 스택 트레이스, 기기 모델과 OS 및 앱 버전, 메모리 등 기기 상태, Sentry가 앱 설치마다 만드는 식별자, Apple 공급업체 식별자(IDFV)와 기기 모델로 만든 해시값 | 오류가 나면 바로, 비정상 종료는 다음 실행 때 전송. 오류 원인 파악과 수정 | Sentry 요금제의 보관 기간(무료 요금제 30일, 가입 직후 14일 체험 기간에 수집된 정보는 90일)이 지나면 삭제되며, Sentry 백업은 생성 후 90일 이내에 삭제됩니다. 대화 내용과 계정 정보(이름과 이메일)는 포함하지 않도록 설정했습니다. |
| 문의 이메일 주소, 문의 내용과 직접 첨부한 자료 | 사용자가 문의할 때 고객지원과 권리 요청 처리 | 문의 처리 완료 후 1년. 불필요한 자료는 먼저 삭제하며, 법적 분쟁 처리에 필요한 자료는 해당 사유 종료 시까지 구분 보관합니다. |
이메일 계정의 비밀번호는 Firebase Authentication 인증에만 사용합니다. Roven API로 보내거나 앱 자체의 계정 파일이나 분석 이벤트에 기록하지 않습니다. 소셜 로그인 비밀번호도 Roven이 받지 않습니다. 정확한 위치, 주소록, 건강정보, 결제정보를 수집하는 기능이나 광고 추적 SDK는 사용하지 않습니다.
대화에는 본인 또는 타인의 실명과 연락처 및 주소와 비밀번호 및 민감정보를 입력하지 마세요. 대화에 직접 적은 정보는 대화 내용의 일부로 AI 처리 업체에 전송될 수 있습니다.
3. 음성 입력과 기기 내 저장
이용 연령과 AI 전송 고지에 동의한 버전과 시각은 해당 계정별로 기기에 저장해 같은 고지를 반복하지 않도록 합니다. 서버에는 개인정보 동의 버전과 시각을 기록합니다. 선택 음성 동의의 버전과 시각 및 성인 자기확인과 ElevenLabs 전송 동의 여부도 계정에 저장하며, 철회 시 선택 음성 동의 영수증을 삭제합니다. 생년월일 및 신분증을 수집하거나 본인인증으로 나이를 검증하지 않습니다.
음성 입력은 iOS의 Apple Speech 또는 Android의 음성 인식 기능을 사용합니다. 기기와 언어 및 설정에 따라 Apple 또는 Google 등 기기의 음성 인식 제공자가 서버에서 음성을 처리할 수 있습니다. 항상 기기 내부에서만 처리되는 기능은 아닙니다.
Roven 서버는 사용자의 녹음 원본을 업로드받아 저장하지 않습니다. 재생용 녹음과 합성 음성은 기기 캐시에 보관될 수 있습니다. 마이크와 음성 인식 권한을 거부하거나 기기 설정에서 철회해도 텍스트로 플레이할 수 있습니다. 기기 캐시는 앱의 기록 삭제나 계정 삭제 또는 앱 제거로 정리할 수 있으며, 사용자가 다른 곳에 저장하거나 공유한 복사본은 별도로 삭제해야 합니다.
결과 공유 이미지는 기기에서 만들어집니다. 사용자가 공유 시트에서 선택한 앱으로 전달한 결과와 대화에는 해당 앱의 정책이 적용됩니다. Roven이 공유받는 사람을 대신 지정하거나 자동으로 게시하지 않습니다.
4. 외부 처리 업체와 국외 이전
서비스 제공을 위해 아래 업체에 처리를 맡기거나 해당 인증과 음성 서비스를 연결합니다. 정보는 로그인과 플레이 및 음성 합성 등 해당 기능을 요청할 때 암호화된 네트워크 통신으로 전송됩니다. 아래의 오류 진단과 이용 분석 정보는 앱 실행 중 자동으로 전송됩니다. AI 전송 전에는 앱에서 전송 정보와 목적을 안내하고 동의를 받습니다.
| 업체와 국가 | 정보와 목적 | 보관 및 연락 경로 |
|---|---|---|
| Amazon Web Services, Inc. 처리 국가는 대한민국 서울 리전이며 CloudFront 엣지는 요청 지역에 따라 다릅니다. | 위 2항의 Roven 서버 데이터 처리(API 실행), 요청 및 운영 로그, 앱 아이콘 등 정적 자료 배포. API 호스팅(AWS Lambda와 CloudFront) | 애플리케이션 로그(요청 메타데이터와 오류)는 CloudWatch에 14일 보관 후 자동 삭제됩니다. 대화 본문과 비밀번호 및 API 키는 로그에 남기지 않습니다. AWS 개인정보 안내 |
| MongoDB, Inc. (MongoDB Atlas) 처리 국가는 대한민국의 AWS 서울 리전입니다. | 위 2항의 Roven 서버 데이터(계정과 동의 및 대화 기록과 이용량) 저장. 데이터베이스 호스팅 | Roven이 관리하는 DB는 위 보관 기준에 따릅니다. 무료 등급이라 별도 스냅샷과 예약 백업은 설정하지 않았습니다. 전송 및 저장 구간은 TLS로 암호화됩니다. MongoDB 개인정보 안내 |
| Functional Software, Inc. (Sentry) 처리 국가는 미국입니다. | 위 2항의 iOS 앱 비정상 종료와 멈춤 및 오류 진단 정보. 오류 원인 파악과 수정 | 오류가 나면 바로(비정상 종료는 다음 실행 때) 암호화된 통신으로 전송하며, 보관 기간은 위 2항과 같습니다. IP 주소와 IP로 추정한 위치는 저장하지 않도록 설정했습니다. Sentry 개인정보 안내 및 compliance@sentry.io |
| Amplitude, Inc. 처리 국가는 미국입니다. | 위 2항의 앱 설치 식별자와 이용 분석 정보 및 화면 변화와 터치 및 스크롤 정보. 이용 흐름 분석과 화면 및 성능 개선. 제품 분석 이벤트에 대화와 검색어 및 입력 본문, 이름과 이메일, 사용자 음성 원본을 별도 속성으로 넣지 않습니다. 화면 재현에는 일반 텍스트와 입력란을 기기에서 가리도록 설정했습니다. | 앱 실행 중 암호화된 통신으로 전송됩니다. 분석 이벤트와 화면 재현 자료의 보관 기간은 프로젝트 설정과 계약에 따르며 서로 다를 수 있습니다. 열람과 삭제 요청은 Roven에 문의하면 대상 자료를 확인하여 제공자의 절차로 처리합니다. Amplitude 개인정보 안내 및 privacy@amplitude.com |
| Google LLC의 Firebase Authentication 처리 국가는 미국입니다. | 계정 식별자, 인증 정보, 제공받은 이름과 이메일, 접속 IP. 로그인 및 계정 보안 | 계정 삭제 요청 시 Firebase 계정 삭제를 요청합니다. 제공자 안내상 IP는 수 주, 삭제된 인증 정보는 라이브 및 백업 시스템에서 최대 180일 내 제거됩니다. Firebase 개인정보 안내와 문의 |
| OpenAI 처리 국가는 미국 등 제공자가 처리하는 국가입니다. | 입력하거나 인식한 대화 텍스트, 대화 맥락, 시나리오 규칙. 상대 응답과 미션 판정 및 피드백 | API 응답 저장은 store:false로 설정했습니다. 기본 API 데이터는 모델 학습에 사용되지 않지만 남용 방지 로그는 기본 최대 30일 보관될 수 있고 법적 예외가 있습니다. 전체 로그를 저장하지 않는 Zero Data Retention 계약은 아닙니다. 개인정보 안내 및 개인정보 요청 |
| ElevenLabs Inc.는 미국 업체이며 제공자 인프라는 미국과 네덜란드 및 싱가포르에 있습니다. | 선택 음성 동의 후에만 상대 대사 텍스트, 음성 ID와 합성 설정을 전송합니다. 상대 대사에는 사용자가 말한 정보가 포함될 수 있습니다. 목적은 상대 음성 합성입니다. Roven이 로그인 프로필이나 사용자 녹음 원본을 별도로 보내지 않습니다. | 팀 계정의 모델 학습 사용은 해제했습니다. 해제 이후 제공한 데이터에 적용되며 과거 입력의 소급 삭제를 의미하지 않습니다. 합성 이력은 남을 수 있고, 제공자의 목적 달성과 계약 및 법적 의무에 필요한 기간 동안 보관될 수 있습니다. 현재 Pro 요금제는 Zero Retention 계약이 아닙니다. 개인정보 안내 및 legal@elevenlabs.io |
이전된 대화에서 삭제 또는 열람이 필요한 경우 먼저 Roven에 요청할 수 있습니다. 요청 대상과 처리 업체를 확인한 뒤 해당 업체의 개인정보 요청 절차로 처리하고 결과를 안내합니다. 제공자가 보안이나 법적 의무로 보존하는 자료까지 앱의 삭제 버튼만으로 즉시 소급 삭제된다고 보장하지 않습니다.
OpenAI 전송 동의를 거부하면 AI 대화 기능을 사용할 수 없습니다. ElevenLabs 전송 동의는 선택 사항이며 거부하거나 기록 → 설정에서 철회해도 텍스트 대화와 마이크 입력은 계속 이용할 수 있습니다. 계정 삭제 또는 문의 이메일로 처리 정지 또는 동의 철회를 요청할 수 있습니다. 음성 자동 재생은 설정에서 끌 수 있지만 이미 합성되었거나 음성 기능을 요청한 데이터의 전송을 소급 취소하지는 않습니다. 인증이나 서버 처리 자체를 원하지 않는 경우 계정을 만들지 않거나 계정 삭제를 요청할 수 있습니다.
iOS 앱의 오류 진단 정보는 로그인 여부와 관계없이 앱 실행 중 오류가 날 때 자동으로 전송되며, 앱 안에서 이 전송을 끄는 설정은 아직 없습니다. 원하지 않으면 iOS 앱 이용을 중단(삭제)할 수 있고, 이 경우 iOS 앱을 이용할 수 없습니다.
Amplitude 이용 분석과 화면 재현은 로그인 여부와 관계없이 앱 실행 중 자동으로 시작하며, 현재 앱 안에는 이 수집을 끄는 설정이 없습니다. 수집을 원하지 않으면 앱 이용을 중단하거나 앱을 삭제할 수 있으며, 처리 정지와 열람 및 삭제는 문의 이메일로 요청할 수 있습니다. 로그아웃이나 계정 삭제만으로 설치 식별자가 바뀌거나 Amplitude에 보관된 자료가 자동으로 삭제되지는 않습니다.
Apple과 Google 및 카카오에서 직접 이루어지는 로그인 및 기기의 음성 인식은 각 제공자의 정책도 적용됩니다: Apple 및 Google 및 카카오.
5. 기록 삭제와 계정 탈퇴 및 파기
앱의 기록 → 설정 → 대화 기록 삭제에서 서버의 대화 기록을, 계정 삭제에서 Roven 계정과 세션 및 북마크 등 계정 데이터를 삭제할 수 있습니다. 계정 삭제 시 Firebase 인증 계정도 삭제합니다. Apple 연결 해제를 위한 재인증을 제공하며, 토큰을 얻지 못한 경우에도 앱 데이터 삭제를 막지 않고 Apple 계정에서 직접 연결을 해제하는 방법을 안내합니다.
Amplitude에 보관된 이용 분석과 화면 재현 자료는 앱의 대화 기록 삭제 및 계정 삭제와 별도로 삭제 요청을 처리합니다. 문의 이메일로 요청하면 대상 식별 정보를 확인한 후 Amplitude의 삭제 절차로 처리하며, 제공자의 처리 결과를 안내합니다. 계정 삭제 기능이 외부 분석 자료까지 즉시 삭제한다는 뜻은 아닙니다.
현재 공개 상황 제작 기능은 제공하지 않습니다. 과거 작성 자료가 남아 있는 계정이 삭제되면 해당 자료는 작성자를 식별할 수 없도록 바꾸고 비공개 처리합니다. 개인을 식별하지 않는 콘텐츠 누적 도전 수와 성공률 같은 통계는 남을 수 있습니다.
삭제 요청은 정상 처리 시 운영 DB에서 제거되며, 전자 파일은 복구하여 이용하지 않도록 삭제합니다. 오류가 발생하면 완료로 표시하지 않고 재시도 또는 고객지원 경로를 제공합니다. 법령에 따른 별도 보존 의무가 실제 발생한 자료는 해당 근거 및 기간 동안 서비스 데이터와 분리하여 목적 외 이용 없이 보관합니다.
6. 운영 로그와 보호 조치
대화 및 프롬프트 본문, 비밀번호, API 비밀 키를 애플리케이션 로그에 남기지 않습니다. 진단용 요청과 계정 식별자 및 응답 시간과 오류 등의 메타데이터는 로그에 남을 수 있습니다. 애플리케이션 로그는 AWS CloudWatch에 14일 보관 후 자동 삭제되며, 별도의 외부 로그 보관소로 내보내지 않습니다. 보관 기간은 인프라 제공자의 물리 삭제 시점을 의미하지 않습니다.
네트워크 통신은 HTTPS를 사용하고 서버 비밀 키는 앱에 포함하지 않습니다. 운영 계정과 DB와 로그 접근은 운영에 필요한 담당자로 제한합니다. 제공자에게 전달한 정보와 호스팅 자료에는 각 업체의 보안과 삭제 절차가 함께 적용됩니다.
7. 이용자와 법정대리인의 권리
개인정보 열람과 정정 및 삭제와 처리 정지 및 동의 철회는 앱의 삭제 기능 또는 문의 이메일로 요청할 수 있습니다. 본인 확인에 필요한 최소한의 정보를 확인한 후 관련 법령의 절차와 기한에 따라 처리합니다. 대리인이 요청하는 경우 대리 권한을 확인할 수 있습니다. 비밀번호나 인증번호를 보내지 마세요.
서비스는 대한민국의 만 14세 이상 이용자를 대상으로 합니다. 선택 기능인 상대 음성 듣기는 현재 만 19세 이상 자기확인과 별도 전송 동의를 받은 계정에 제공합니다. 상세 조건은 이용약관에서 안내합니다. 허용하지 않는 연령의 이용자 정보가 수집된 사실을 알게 되면 확인 후 이용을 제한하고 관련 정보를 삭제합니다.
개인정보 침해 상담과 분쟁 조정: 개인정보침해 신고센터(118), 개인정보분쟁조정위원회(1833-6972).
8. 변경 안내
변경 내역 2026년 10월 7일: Amplitude(미국)를 통한 앱 이용 분석과 화면 재현의 수집 항목과 자동 수집 시점 및 마스킹 설정과 별도 삭제 요청 경로를 2항과 4항 및 5항에 추가했습니다.
2026년 9월 30일: iOS 앱의 비정상 종료와 오류 진단 정보를 Sentry(미국)로 보내는 처리를 2항과 4항에 추가했습니다. 이전 미국 API 서버는 2026년 9월 28일 서비스와 이전 DB 볼륨을 삭제해 4항에서 뺐습니다.
2026년 9월 14일: API와 데이터베이스 호스팅을 AWS(대한민국 서울)와 MongoDB Atlas(대한민국 서울)로 옮긴 사실과 로그 보관 기간(14일)을 반영했습니다. 수집 항목과 목적 및 이용자 권리는 바뀌지 않았습니다.
방침 변경 시 이 페이지에 시행일과 변경 내용을 게시합니다. 이용자의 권리에 중요한 영향을 주는 변경은 앱 안내 또는 이용 가능한 연락 수단으로 사전에 안내하고, 별도 동의가 필요한 경우 다시 동의를 받습니다.