개인정보처리방침

플레이트(이하 “회사”)는 도로시 서비스(이하 “서비스”)를 제공하면서 이용자의 개인정보를 중요하게 다루며, 「개인정보 보호법」 등 관계 법령을 준수합니다.

도로시는 인공지능, 음성·화면 데이터 처리, 번역 및 클라우드 기술을 이용하여 라이브 방송 진행을 보조합니다. 이용자가 활성화한 기능에 따라 계정·채널 정보, 방송 음성, 화면 스크린샷, 공개 채팅, 음성에서 변환된 텍스트, 인공지능 입력값·응답 및 기술 로그가 처리될 수 있습니다.

회사는 품질, 언어, 안전성, 지연시간 및 가용성을 고려하여 외부 처리 사업자나 기술 모델을 변경하거나 복수 사업자를 이용할 수 있습니다. 개인정보를 실제로 처리하는 수탁자와 국외이전 현황은 제9조 및 제10조에 공개하며, 정보주체의 권리에 중대한 영향을 미치는 변경은 관계 법령에 따라 알리고 필요한 법적 근거를 갖춥니다.

제1조 (개인정보처리자)

1. 회사는 서비스의 개인정보 처리 목적과 수단을 결정하고 이에 관한 법적 책임을 부담하는 개인정보처리자입니다.

제2조 (개인정보의 처리 목적, 항목 및 보유기간)

회사는 서비스 제공에 필요한 범위에서 다음 개인정보를 처리합니다.

1. 관계 법령상 보존 의무가 있거나 진행 중인 분쟁에 대응할 필요가 있는 경우 회사는 필요한 정보만 접근을 제한하여 해당 기간 동안 별도로 보관할 수 있습니다.

2. 적법하게 익명화되어 더 이상 개인을 알아볼 수 없는 통계·품질지표는 개인정보에 해당하지 않으며 서비스 개선과 분석에 이용될 수 있습니다.

제3조 (간접 수집 및 공개 정보)

1. 회사는 이용자가 연결한 방송 플랫폼의 공식 API, OAuth, 웹훅 또는 방송 송출 데이터에서 채널 식별정보와 연동 상태, 공개 채팅과 작성 정보, 이용자가 처리 대상으로 설정한 방송 음성·화면을 수집할 수 있습니다.

2. 공개 채팅이나 공개 방송에도 닉네임, 얼굴, 목소리 또는 메시지 내용 등 개인정보가 포함될 수 있습니다. 회사는 활성화된 기능 제공에 필요한 범위에서 이를 처리합니다.

제4조 (인공지능 처리 및 학습 활용)

1. 인공지능 기능은 공개형 인공지능 채팅과 방송 진행 문장 생성, 방송 맥락의 요약·추천·번역, 음성의 텍스트 변환, 화면 맥락 분석 및 방송 리포트 생성에 이용됩니다.

2. 이용자가 활성화한 기능에 필요한 데이터만 하나 이상의 외부 처리 사업자에게 전송될 수 있습니다. 모든 정보가 모든 사업자에게 전송되는 것은 아니며 실제 수탁자와 국외이전 구조는 제9조 및 제10조를 따릅니다.

3. 회사는 기능 제공, 오류 수정, 보안·부정 이용 방지 및 품질 측정을 위해 제2조의 범위에서 인공지능 입력값·응답과 처리 결과를 이용할 수 있습니다. 이용자가 서비스 개선 이용을 별도로 선택하거나 동의한 경우에는 해당 고지의 항목과 기간 안에서 입력값·응답, 음성에서 변환된 텍스트 및 화면 분석 결과를 서비스 평가, 알고리즘·프롬프트 개선 또는 모델 미세조정에 이용할 수 있습니다. 이용자는 서비스 설정 또는 제17조의 문의처를 통해 향후 개선 이용을 철회할 수 있으며, 회사가 별도 동의 외의 법적 근거를 적용하는 경우에는 관계 법령이 요구하는 범위에서 그 근거와 처리 범위를 공개합니다.

4. 고객지원, 보안사고·권리침해 조사, 오류 재현 또는 별도로 고지한 품질 평가에 필요한 경우 권한을 부여받은 인력이 최소 범위의 입력값·응답을 검토할 수 있습니다. 회사는 접근권한과 열람 기록을 관리합니다.

제5조 (음성 및 화면 데이터 처리)

1. 음성·화면 데이터 처리 기능이 활성화되면 회사는 이용자가 선택한 오디오 소스와 화면 영역에서 기능 제공에 필요한 구간 또는 설정된 주기·이벤트에 따라 음성, 음성에서 변환된 텍스트, 화면 스크린샷과 분석 결과를 처리합니다.

2. 음성·화면 데이터의 저장 여부와 기간은 제2조 및 이용자가 선택한 기능·설정에 따릅니다.

3. 서비스 개선 목적 이용을 별도로 선택한 데이터는 해당 고지의 목적과 기간 안에서만 이용되며, 이용자는 서비스 설정 또는 제17조의 문의처를 통해 향후 이용을 철회할 수 있습니다. 선택적 개선 이용을 거부했다는 이유만으로 기본 서비스를 거부하지 않지만, 해당 데이터 처리가 구조적으로 필요한 특정 개선 기능이나 혜택은 제공되지 않을 수 있습니다.

4. 화면과 음성에는 알림, 개인 메시지, 계정 정보, 비공개 문서, 제3자의 얼굴·목소리 또는 민감한 대화가 포함될 수 있습니다. 이용자는 안전한 캡처 영역과 오디오 소스를 선택하고, 게스트·공동 진행자 등 제3자에게 필요한 고지와 동의를 받아야 합니다.

5. 이용자의 설정·입력 또는 권한 미확보로 불필요한 정보가 처리되어 발생한 손해 중 회사의 고의·과실과 상당인과관계가 없는 부분에 대해서는 관계 법령상 허용되는 범위에서 이용자가 책임을 부담합니다.

제6조 (민감정보 및 고유식별정보)

1. 회사는 주민등록번호, 건강정보, 종교·정치적 견해, 범죄경력, 성생활 또는 생체인식정보 등 민감정보·고유식별정보를 의도적으로 수집하지 않습니다.

2. 라이브 방송의 특성상 이용자나 제3자가 이러한 정보를 음성·화면·채팅에 우발적으로 포함할 수 있으므로, 이용자는 입력과 캡처 범위를 확인하고 불필요한 정보의 처리를 중단하거나 삭제를 요청해야 합니다.

3. 회사가 민감정보 또는 고유식별정보를 의도적으로 처리할 필요가 생기는 경우에는 관계 법령이 요구하는 별도 동의 등 적법한 근거와 보호조치를 갖춥니다.

제7조 (만 14세 미만 아동)

1. 서비스는 원칙적으로 만 14세 이상의 이용자를 대상으로 합니다.

2. 회사가 만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 수집된 사실을 알게 된 경우 관계 법령상 보존이 필요한 정보를 제외하고 지체 없이 삭제하거나 계정 이용을 제한합니다.

3. 향후 만 14세 미만 아동 대상 기능을 제공하는 경우 법정대리인 동의와 별도 보호 절차를 마련합니다.

제8조 (개인정보의 제3자 제공 및 플랫폼)

1. 회사는 이용자의 개인정보를 원칙적으로 제3자에게 독립적인 이용 목적으로 제공하지 않습니다. 다만 이용자가 동의한 경우, 법령상 근거가 있는 경우 또는 이용자가 요청한 외부 서비스 연동을 수행하는 경우에는 필요한 범위에서 제공할 수 있습니다.

2. 제3자 제공이 필요한 경우 회사는 제공받는 자, 목적, 항목, 보유·이용기간 및 거부권과 그 효과를 고지하고 동의 등 적법한 근거를 갖춥니다.

3. 치지직, YouTube, SOOP 등 방송 플랫폼과 이용자가 직접 연결한 외부 서비스는 자신의 목적과 정책에 따라 개인정보를 처리하는 독립된 개인정보처리자일 수 있습니다. 해당 사업자의 독자적 처리에는 그 사업자의 개인정보처리방침이 적용됩니다.

4. 회사는 외부 플랫폼 또는 독립된 제3자의 자체적인 개인정보 처리에 대해 회사의 고의·과실이 없는 범위에서는 책임을 부담하지 않습니다. 이는 회사가 부담하는 제3자 선정·고지·동의·안전조치 등 법정 의무를 배제하지 않습니다.

제9조 (개인정보 처리업무의 위탁)

회사는 다음 사업자에게 서비스 운영에 필요한 개인정보 처리업무를 위탁할 수 있습니다. 특정 기능을 사용하지 않으면 해당 기능의 수탁자에게 관련 데이터가 전송되지 않을 수 있습니다.

1. 회사는 관계 법령이 요구하는 내용이 포함된 문서로 위탁하고, 수탁자의 처리 현황과 안전조치를 관리·감독합니다. 수탁자는 위탁 목적을 넘어 개인정보를 이용하거나 회사의 동의 없이 재위탁할 수 없습니다.

2. 파트너가 회사의 지시에 따라 개인정보 처리 업무를 수행하는 경우 회사는 그 자를 수탁자로 분류하여 관련 법령상 위탁 절차를 따릅니다.

3. 수탁자 또는 재수탁자가 변경되는 경우 회사는 제18조에 따라 본 방침을 갱신합니다.

제10조 (개인정보의 국외 이전)

1. 회사는 인공지능, 음성·화면 데이터 처리, 번역 및 클라우드 기능을 제공하기 위해 개인정보를 국외에서 처리·보관하거나 국외 사업자에게 처리위탁할 수 있습니다.

2. 개인정보는 이용자가 해당 기능을 활성화하거나 요청할 때 암호화된 네트워크를 통하여 실시간 또는 요청 단위로 이전됩니다. 실제 이전 현황은 다음과 같습니다.

3. 회사는 이용계약의 체결·이행에 필요한 국외 처리위탁·보관에 관하여 「개인정보 보호법」 제28조의8 등 관계 법령에 따라 본 방침 공개를 법적 근거로 이용할 수 있으며, 별도 동의가 필요한 국외이전은 별도로 동의를 받습니다.

4. 이용자는 서비스 설정에서 관련 기능을 끄거나 채널 연동·계정을 해제하고, 제17조의 문의처로 요청하여 향후 국외이전을 거부할 수 있습니다. 거부하면 해당 외부 처리에 의존하는 인공지능, 음성·화면 데이터 처리, 번역 또는 클라우드 기반 기능의 전부나 일부를 이용할 수 없으며, 핵심 호스팅의 국외 처리를 거부하는 경우 서비스 제공 자체가 어려울 수 있습니다.

5. 외부 사업자의 보관·재사용·학습 가능성에는 제4조제4항이 적용됩니다. 회사는 관계 법령상 요구되는 계약·안전조치·고지 의무를 이행하되, 외부 사업자의 법령상 보존이나 회사의 지시를 벗어난 독자적 행위까지 회사가 완전히 통제한다고 보증하지 않습니다.

6. 동일한 수탁자·국가·처리 목적·항목·보유기간 안에서 기술 모델명이나 버전만 변경되는 경우에는 모델명을 개별적으로 열거하지 않을 수 있습니다. 법정 고지사항이나 정보주체의 권리에 영향을 주는 변경은 제18조에 따라 반영합니다.

제11조 (쿠키 등 자동 수집 장치)

1. 회사는 로그인 유지, 보안, 이용자 설정 저장, 이용 통계와 장애 대응을 위해 쿠키, 로컬 스토리지 또는 유사 기술을 사용할 수 있습니다.

2. 자동 수집 항목에는 쿠키 식별자, 접속 IP, 브라우저·기기·운영체제 정보, 접속 일시, 이용 기능 및 오류·보안 로그가 포함될 수 있습니다.

3. 이용자는 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있으나 로그인, 보안 또는 설정 저장에 필요한 기능이 제한될 수 있습니다. 회사가 맞춤형 광고나 별도의 행태정보 수집 도구를 도입하는 경우 관계 법령에 따라 추가 고지와 선택권을 제공합니다.

제12조 (자동화된 결정)

1. 회사는 현재 이용자의 법적 권리·의무에 중대한 영향을 미치는 결정을 오로지 완전히 자동화된 방식으로 내리는 기능을 기본 서비스로 제공하지 않습니다.

2. 인공지능 채팅, 추천, 번역, 요약, 리포트 및 알림은 방송 보조 결과이며 결제·환불·계정 제재 또는 법률상 권리를 자동으로 확정하지 않습니다.

3. 향후 관계 법령상 자동화된 결정에 해당하는 기능을 도입하는 경우 적용 기준, 결과와 영향, 거부·설명 요구 및 사람에 의한 검토 방법을 안내합니다.

제13조 (개인정보의 파기)

1. 회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다.

2. 법령상 보존할 정보는 다른 개인정보와 분리하고 해당 목적 외로 이용하지 않으며, 보존기간이 끝나면 파기합니다.

3. 전자파일은 복구하기 어려운 방법으로 삭제하고 종이 문서는 분쇄 또는 소각합니다. 백업에서 즉시 삭제하기 어려운 정보는 일반 처리에서 차단한 뒤 정해진 교체 주기에 따라 삭제합니다.

제14조 (관계 법령에 따른 보관)

제15조 (정보주체와 법정대리인의 권리)

1. 정보주체와 법정대리인은 관계 법령이 정하는 범위에서 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회, 계정 연동 해제와 토큰 삭제 및 적용되는 경우 자동화된 결정에 대한 권리를 행사할 수 있습니다.

2. 권리는 서비스 설정 또는 제17조의 문의처를 통해 행사할 수 있으며, 대리인이 요청하는 경우 위임과 본인 확인에 필요한 자료를 요청할 수 있습니다.

3. 회사는 요청자의 본인 여부와 대상 정보를 확인하여 법정 기간과 절차에 따라 처리합니다. 법령상 보존 의무, 다른 사람의 권리 침해 우려 또는 적법하게 익명화되어 개인을 식별할 수 없는 정보 등 법률상 사유가 있는 경우 요청의 전부 또는 일부가 제한될 수 있습니다.

4. 회사는 선택적 동의 철회를 이유로 기본 서비스 제공을 부당하게 거부하지 않습니다. 다만 해당 개인정보 처리가 필수적인 기능은 처리 거부 또는 삭제 후 이용할 수 없을 수 있습니다.

제16조 (안전조치 및 책임 범위)

1. 회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위해 관계 법령이 요구하는 관리적·기술적·물리적 보호조치를 적용합니다. 여기에는 접근권한 제한, 전송·저장 구간의 필요한 보호, 접속기록 관리, 취약점 점검 및 수탁자 관리가 포함됩니다.

2. 개인정보와 원본 방송 데이터에 접근할 수 있는 인원은 업무상 필요한 범위로 제한됩니다. 개인정보 침해사고가 발생한 경우 회사는 관계 법령에 따른 통지·신고와 피해 최소화 조치를 합니다.

3. 회사는 천재지변, 통신망·외부 서비스 장애, 이용자의 캡처 설정·입력·계정 관리, 제3자에 대한 고지·권한 미확보 또는 외부 플랫폼·독립된 사업자의 처리처럼 회사의 합리적 통제 범위를 벗어나고 회사에 고의·과실이 없는 사유로 발생한 손해에 대해 관계 법령상 허용되는 범위에서 책임을 부담하지 않습니다.

4. 본 조는 회사의 고의 또는 중대한 과실, 회사의 귀책사유와 상당인과관계가 있는 개인정보 침해, 생명·신체 손해 또는 개인정보 보호 관련 법령과 그 밖의 강행법규에 따라 회사가 부담해야 하는 책임을 배제하거나 제한하지 않습니다.

제17조 (문의 및 권익침해 구제)

개인정보 처리, 권리 행사 및 침해 신고는 다음 연락처로 접수할 수 있습니다.

정보주체는 다음 기관에 개인정보 침해 상담이나 피해구제를 요청할 수 있습니다.

제18조 (개인정보처리방침의 변경)

1. 회사는 법령, 서비스의 데이터 처리 구조, 수탁자 또는 보안기술의 변경에 따라 본 방침을 변경할 수 있습니다.

2. 정보주체의 권리에 중대한 영향을 미치는 변경은 적용 전 또는 관계 법령이 정하는 시점에 서비스 공지, 전자우편 등 합리적인 방법으로 알립니다. 동일 업무를 수행하는 수탁자·재수탁자 목록 등 권리 침해 가능성이 낮은 변경은 관계 법령이 허용하는 범위에서 일정 기간의 변경 내용을 모아 알릴 수 있습니다.

3. 별도 동의가 필요한 처리 또는 국외이전은 처리방침 변경만으로 갈음하지 않고 필요한 동의를 받습니다. 이전 방침은 이용자가 확인할 수 있도록 보관합니다.

부칙

1. 본 개인정보처리방침은 2026년 7월 19일부터 시행합니다.
2. 개인정보 처리 수탁자와 국외이전 현황은 제9조 및 제10조에서 확인할 수 있습니다.