Privacy Policy 개인정보처리방침
TOROTO (the “Company”) operates Tree of Carita (the “Service”), a saju-based conversational companion. We take your personal information seriously and comply with applicable laws, including the Korean Personal Information Protection Act. This policy explains what we collect, why, how long we keep it, and the rights you have. TOROTO(이하 “회사”)는 사주 기반 대화형 동반자 서비스 Tree of Carita(이하 “서비스”)를 운영합니다. 회사는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 수집 항목·이용 목적·보유 기간·이용자 권리를 안내합니다.
1. Information We Collect 1. 수집하는 개인정보 항목
| Category | Items |
|---|---|
| 구분 | 항목 |
| Account | Email address, display name, Google account identifier (Google sign-in), and an internal account identifier. |
| 계정 | 이메일 주소, 표시 이름, 구글 계정 식별자(구글 로그인 시), 내부 계정 식별자. |
| Saju profile | Birth date, birth time, birth region, and gender — used to compute your saju and personalize readings. |
| 사주 정보 | 생년월일, 출생 시각, 출생 지역, 성별 — 사주 산출 및 풀이 개인화에 사용. |
| Conversations | Chat and voice-call content you exchange with Carita, including text and audio you submit. |
| 대화 내용 | 카리타와 주고받은 채팅·음성통화 내용(입력한 텍스트 및 음성 포함). |
| Contact (optional) | Phone number, only if you choose to provide it. |
| 연락처(선택) | 전화번호 — 이용자가 직접 제공하는 경우에 한함. |
| Payment | Google Play purchase token and order ID for in-app purchases. We never receive or store your card or bank details — Google Play processes all payments. |
| 결제 | 인앱결제 시 Google Play 구매 토큰·주문 ID. 카드·계좌 정보는 회사가 수집·보관하지 않으며 Google Play가 결제를 처리합니다. |
| Push token | Firebase Cloud Messaging (FCM) device token, to deliver notifications. |
| 푸시 토큰 | 알림 발송을 위한 Firebase Cloud Messaging(FCM) 기기 토큰. |
| Auto-collected | Access time, app/usage logs, and basic device information generated during service use. |
| 자동 수집 | 서비스 이용 중 생성되는 접속 시각, 앱·이용 로그, 기본 기기 정보. |
You may use the Service as a guest. Some information (such as your saju profile) is required for core features to work. 게스트로도 서비스를 이용할 수 있습니다. 일부 정보(예: 사주 정보)는 핵심 기능 동작에 필요합니다.
2. How We Use Your Information 2. 개인정보의 이용 목적
- Account & authentication — sign-in, identifying your account, and restoring your data.
- 계정·인증 — 로그인, 계정 식별, 데이터 복구.
- Service provision — computing your saju and generating chat/voice readings personalized to you.
- 서비스 제공 — 사주 산출 및 이용자 맞춤 채팅·음성 풀이 생성.
- Payment — verifying in-app purchases and granting purchased credits (stars).
- 결제 — 인앱결제 검증 및 구매한 재화(별) 지급.
- Notifications — sending the messages you have enabled.
- 알림 — 이용자가 설정한 알림 발송.
- Support, security & legal — answering inquiries, preventing abuse, and meeting legal obligations.
- 지원·보안·법령 준수 — 문의 응대, 부정 이용 방지, 법적 의무 이행.
3. Sharing & Sub-Processors 3. 제3자 제공 및 처리위탁
We do not sell your personal information. We share it only with the service providers below, strictly to operate the Service: 회사는 이용자의 개인정보를 판매하지 않습니다. 서비스 운영에 필요한 범위에서 아래 처리위탁 업체에만 제공합니다.
| Provider | Purpose | Data shared |
|---|---|---|
| 업체 | 위탁 업무 | 제공 항목 |
| Google LLC (Sign-In, Play Billing, Gemini AI, Firebase/FCM) | Authentication; payment verification; AI generation of readings (text & live voice); push delivery | Account identifier & email; purchase token & order ID; your conversation input; device push token |
| Google LLC (로그인·Play 결제·Gemini AI·Firebase/FCM) | 인증; 결제 검증; AI 풀이 생성(텍스트·실시간 음성); 푸시 발송 | 계정 식별자·이메일; 구매 토큰·주문 ID; 대화 입력 내용; 기기 푸시 토큰 |
| Cloudflare, Inc. | Content delivery (CDN) and R2 object storage (e.g. voice/audio) | Access IP; stored content |
| Cloudflare, Inc. | 콘텐츠 전송(CDN) 및 R2 객체 스토리지(음성/오디오 등) | 접속 IP; 저장 콘텐츠 |
| Vultr Holdings, LLC | Cloud server hosting (Seoul region) | All data, as the hosting environment |
| Vultr Holdings, LLC | 클라우드 서버 호스팅(서울 리전) | 호스팅 환경으로서 전체 데이터 |
We may also disclose information when required by law or a lawful request from authorities. AI providers process your conversation input to generate responses; please avoid sharing sensitive details you do not wish to be processed. 법령에 따르거나 수사기관의 적법한 요청이 있는 경우 제공할 수 있습니다. AI 업체는 응답 생성을 위해 이용자의 대화 입력을 처리하므로, 처리되길 원치 않는 민감한 정보 입력은 삼가 주시기 바랍니다.
4. International Data Transfers 4. 국외 이전
Some providers above (Google, Cloudflare) operate globally, so your information may be processed outside Korea. These providers maintain protection measures consistent with the GDPR and applicable data protection laws. 위 일부 업체(Google, Cloudflare)는 글로벌하게 운영되어 개인정보가 국외에서 처리될 수 있습니다. 해당 업체들은 GDPR 등 관련 법령에 부합하는 보호 조치를 이행합니다.
5. Retention Period 5. 보유 및 이용 기간
| Item | Retention | Basis |
|---|---|---|
| 항목 | 보유 기간 | 근거 |
| Account & saju profile | Until account deletion | — |
| 계정·사주 정보 | 회원 탈퇴 시까지 | — |
| Conversation history | Until deleted by you or account deletion | — |
| 대화 기록 | 이용자 삭제 또는 탈퇴 시까지 | — |
| Payment & transaction records | 5 years | Act on Consumer Protection in Electronic Commerce (Korea) |
| 결제·거래 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| Access logs | 3 months | Communications Privacy Protection Act (Korea) |
| 접속 로그 | 3개월 | 통신비밀보호법 |
After the purpose is fulfilled or the period elapses, information is destroyed without delay in a non-recoverable manner. 목적 달성 또는 기간 경과 후에는 지체 없이 복구 불가능한 방식으로 파기합니다.
6. Your Rights 6. 이용자의 권리
- Access & correction — review and update your profile in the app.
- 열람·정정 — 앱 내에서 본인 정보 확인 및 수정.
- Deletion & withdrawal — delete your account to remove your personal information.
- 삭제·탈퇴 — 계정 탈퇴로 개인정보 삭제 요청.
- Restriction & portability — request by email.
- 처리정지·데이터 이동 — 이메일로 요청.
Requests are handled within 10 days of identity verification. 요청 시 신원 확인 후 10일 이내에 처리합니다.
7. Children 7. 아동의 개인정보
The Service is not directed to children under 14, and we do not knowingly collect their personal information. Accounts found to belong to a child under 14 are deleted. 본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 그 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만으로 확인되는 계정은 삭제됩니다.
8. Security 8. 안전성 확보 조치
All external communication uses HTTPS (TLS). Authentication tokens are stored securely, production servers run with minimized, restricted access, and databases are backed up under the same security standards. 모든 외부 통신은 HTTPS(TLS)로 암호화합니다. 인증 토큰은 안전하게 저장하며, 운영 서버는 접근 권한을 최소화·제한하여 운영하고, DB 백업도 동일한 보안 기준을 적용합니다.
9. Contact 9. 문의처
For privacy inquiries or to exercise your rights, contact us at [email protected]. 개인정보 관련 문의 및 권리 행사는 [email protected] 으로 연락 주십시오.
Korean residents may also contact the Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972) or KISA's privacy report center (privacy.go.kr, 118). 국내 이용자는 개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972) 또는 개인정보침해신고센터 (privacy.go.kr, 118)에 도움을 요청할 수 있습니다.
10. Changes to This Policy 10. 방침의 변경
We may update this policy when laws or the Service change. Material changes will be announced at least 7 days before they take effect (30 days for significant changes). 법령이나 서비스 변경 시 본 방침을 개정할 수 있으며, 중요한 변경은 시행 7일 전(중대한 변경은 30일 전)부터 공지합니다.