시행일 2026년 10월 28일
주식회사 웨이브덱(이하 "회사")은 「개인정보 보호법」 등 관계 법령을 지키며, 나인테일즈(NineTales) 및 관련 서비스(이하 "서비스")를 이용하는 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 정합니다. 이 방침에서 쓰는 용어는 나인테일즈 이용약관에서 정한 뜻을 따릅니다.
회사는 다음의 목적으로 개인정보를 처리하며, 이 목적 외의 용도로는 이용하지 않습니다. 목적이 바뀌는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
① 계약의 체결·이행을 위해 처리하는 정보 (「개인정보 보호법」 제15조 제1항 제4호, 동의 없이 처리)
| 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|
| 회원 가입, 이용자 식별, 계정 연동 | 이메일 주소, 닉네임, 비밀번호(암호화), 이름, 외부 계정 연동 정보(Google, 네이버, 카카오 중 이용자가 선택한 것의 계정 식별자, 이메일 주소, 프로필 정보) | 회원 탈퇴 또는 연동 해지 시까지 |
| 프로필과 커뮤니티 | 프로필 이미지, 자기소개, 피드·댓글, 팔로우·좋아요 기록 | 회원 탈퇴 또는 이용자가 삭제할 때까지 |
| 플레이 (AI 대화) 제공 | 플레이어의 입력, 페르소나 정보, AI 생성물(텍스트·음성), 응답 수정·재생성 기록, 플레이 기록 | 회원 탈퇴 또는 이용자가 삭제할 때까지 |
| 공유물 생성·보관 | 메모리얼·클립·포토카드 등 공유물과 공유 설정 | 회원 탈퇴 또는 이용자가 삭제할 때까지 |
| 크리에이터 콘텐츠 제작·공개 | 크리에이터 콘텐츠와 에셋(이미지, BGM 등), 공개 설정, 이용 통계 | 콘텐츠 삭제 또는 회원 탈퇴 시까지. 이용약관 제26조 ③에 따라 다른 플레이어의 플레이 기록에 포함된 부분은 해당 플레이어의 보유기간을 따름 |
| 결제와 결제 내역 제공 | 구매자 이름, 휴대전화번호, 이메일 주소, 결제 일시, 상품명, 결제 금액, 결제수단 종류(신용카드, 간편결제 등), 정기결제 등록 여부, 주문번호, 지급·사용 크레딧 내역 ※ 카드번호 등 결제수단 정보는 결제대행사가 수집하며 회사는 보관하지 않음 | 구매자 이름·휴대전화번호·이메일 주소는 회원 탈퇴 시까지. 결제 기록은 제2조 ③에 따라 5년 |
| 고객 문의와 신고 처리 | 이메일 주소, 닉네임, 문의·신고 내용, 첨부 파일, 처리 결과 (문의 폼: Tally) | 처리 완료 후 3년 |
| 서비스 제공과 오류 대응 | 기기 정보(OS, 브라우저 종류·버전), IP 주소, 접속 일시, 서비스 이용 기록, 오류 기록 | 수집일부터 1년 |
| 이용약관 위반 조치와 이의신청 처리 | 위반 콘텐츠, 관련 플레이 기록, 제재 이력, 이의신청 내용 | 조치일부터 1년. 회사가 이용계약을 해지한 경우에도 이 기간 동안 보관 |
② 정보주체의 동의를 받아 처리하는 정보 (「개인정보 보호법」 제15조 제1항 제1호)
| 처리 목적 | 처리 항목 | 보유기간 | 동의 |
|---|---|---|---|
| 본인인증과 연령 확인 (성인판 이용·공개, 수익화) | 이름, 생년월일, 성별, 내외국인 정보, 휴대전화번호, 이동통신사, 연계정보(CI), 중복가입확인정보(DI) ※ CI·DI는 본인확인기관(이동통신사)에서 NHN KCP를 통해 제공받음 | 회원 탈퇴 시까지. 단 CI·DI는 제2조 ④에 따름 | 본인인증 시 |
| 환불 (계좌 이체로 결제한 경우 등 계좌로 환불해야 하는 경우) | 은행명, 계좌번호, 예금주명, 휴대전화번호 | 환불 완료 후 5년 (청약철회 기록) | 환불 신청 시 |
| 크리에이터 수익금 정산 (수익화 기능을 이용하는 경우) | 이름, 휴대전화번호, 정산 계좌(은행명, 계좌번호, 예금주명), 사업자인 경우 사업자등록번호와 상호 | 정산 종료 또는 회원 탈퇴 시까지. 단 제2조 ③의 법정 보존기간 적용 | 수익화 신청 시 |
| 마케팅과 광고성 정보 전송 (선택) | 이메일 주소, 휴대전화번호, 닉네임 | 동의 철회 또는 회원 탈퇴 시까지 | 선택 동의 |
| 이벤트 경품 지급 | 이름, 휴대전화번호, 배송이 필요한 경우 배송지 주소 | 경품 지급 후 6개월 | 이벤트 응모 시 |
선택 동의를 거부해도 서비스의 기본 기능은 이용할 수 있습니다. 본인인증에 동의하지 않으면 성인판 크리에이터 콘텐츠의 이용·공개와 수익화 기능을 이용할 수 없습니다.
③ 법령상 의무를 지키기 위해 처리하는 정보 (「개인정보 보호법」 제15조 제1항 제2호)
| 처리 항목 | 보유기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 같은 법 시행령 제6조 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 같은 법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 같은 법 |
| 표시·광고에 관한 기록 | 6개월 | 같은 법 |
| 서비스 로그인 기록 | 3개월 | 「통신비밀보호법」 제15조의2, 같은 법 시행령 제41조 |
| 세법상 거래에 관한 장부와 증빙서류 | 5년 | 「국세기본법」 제85조의3 |
| 크리에이터 수익금의 원천징수와 지급명세서 제출 (수익화 기능을 이용하는 경우): 이름, 주민등록번호, 주소 | 해당 과세기간의 신고기한부터 5년 | 「소득세법」 제145조, 제164조 |
④ 회사의 정당한 이익을 위해 처리하는 정보 (「개인정보 보호법」 제15조 제1항 제6호)
| 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|
| 이용 제한을 받은 회원의 제재 회피, 반복 가입, 연령 인증 도용 방지 | CI·DI (일방향 암호화하여 보관), 계정 식별자, 제재 이력 | 회원 탈퇴 후 1년 |
회사는 이용자의 권리 침해 가능성과 회사의 이익을 비교·검토하였으며, 이 처리를 다른 회원의 안전과 성인 콘텐츠 연령 확인의 실효성을 지키기 위한 최소한의 범위로 한정합니다.
⑤ 서비스 이용 중 자동으로 생성·수집되는 정보
IP 주소, 쿠키, 기기 정보, 접속 일시, 서비스 이용 기록, 부정 이용 기록이 자동으로 생성·수집될 수 있습니다. 쿠키와 행태정보는 제11조를 따릅니다.
⑥ 비회원
가입하지 않은 이용자의 경우 서비스 제공과 통계를 위해 제2조 ⑤의 정보만 처리하며, 이용자가 가입하면 회원 기준을 따릅니다.
⑦ 다른 이용자에게 공개되는 정보
닉네임, 프로필 이미지, 자기소개, 공개로 설정한 크리에이터 콘텐츠, 피드·댓글, 이용자가 공유한 공유물은 다른 이용자에게 공개됩니다. 서비스 밖에 게시된 공유물은 게시한 이용자가 직접 삭제해야 합니다(이용약관 제9조 ④).
회사는 「개인정보 보호법」 제23조의 민감정보(사상·신념, 건강, 성생활 등)를 수집하지 않습니다. 다만 AI와의 자유로운 대화 특성상 이용자가 입력이나 페르소나에 민감정보를 스스로 포함할 수 있습니다. 이 경우 회사는 해당 정보를 플레이 제공 목적 안에서만 처리하며, AI 모델 학습이나 제3자 제공에는 이용하지 않습니다. 이용자는 플레이 기록 삭제 기능이나 고객센터를 통해 언제든 삭제를 요청할 수 있습니다. 회사는 이용자가 실명, 연락처, 주민등록번호 등 개인을 알아볼 수 있는 정보를 대화에 입력하지 않도록 안내합니다.
① 서비스는 만 14세 이상만 가입할 수 있습니다. 만 14세 미만 아동이 가입한 사실이 확인되면 회사는 해당 계정의 개인정보를 지체 없이 파기합니다. 다만 결제 취소와 환불 처리에 필요한 최소한의 정보(법정대리인의 이름, 연락처, 관계 확인 서류)는 처리가 끝난 뒤 바로 파기하며, 법령상 보관 의무가 있는 정보는 해당 기간 동안만 보관합니다.
② 만 19세 미만 회원에게는 성인판 크리에이터 콘텐츠를 제공하지 않으며, 만 19세 미만 회원의 결제에는 법정대리인의 동의가 필요합니다(이용약관 제7조, 제40조).
① 회사는 제2조에서 정한 보유기간이 지나거나 처리 목적이 달성되면 해당 개인정보를 지체 없이 파기합니다. 다른 법령에 따라 계속 보존해야 하는 정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 해당 기간 동안만 보존하며, 그 밖의 용도로 이용하지 않습니다.
② 파기 절차와 방법은 다음과 같습니다.
③ 회사는 관계 법령에 따라 정보주체의 동의 없이 개인정보를 추가로 이용·제공하는 경우 다음 사항을 고려합니다.
① 회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 다음의 경우에만 제3자에게 제공합니다.
② 현재 회사가 이용자의 동의를 받아 제3자에게 제공하는 개인정보는 없습니다. 제공이 필요해지면 제1항 제1호에 따라 동의를 받고 이 방침에 공개합니다.
① 회사는 서비스 제공에 필요한 업무를 다음과 같이 위탁하며, 위탁계약에 개인정보 보호 의무, 재위탁 제한, 안전성 확보조치, 관리·감독, 손해배상 책임을 정하고 수탁자가 이를 지키는지 감독합니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 국외 이전 |
|---|---|---|---|
| Amazon Web Services, Inc. | 서비스 인프라 운영과 데이터 보관, 이메일 발송 | 제2조의 개인정보 전체 | 있음 (제8조) |
| 코리아포트원 주식회사 | 결제와 본인인증 연동 (나이스페이·NHN KCP 연결) | 결제 정보(구매자 이름, 휴대전화번호, 이메일 주소 포함), 본인인증 결과 | 없음 |
| 나이스정보통신 주식회사 (나이스페이) | 전자결제 대행: 신용카드 일반결제·정기결제, 간편결제 | 결제 정보(구매자 이름, 휴대전화번호, 이메일 주소 포함. 결제수단 정보는 나이스페이와 각 간편결제사가 직접 수집) | 없음 |
| 엔에이치엔케이씨피 주식회사 (NHN KCP) | 휴대폰 본인인증과 연령 확인 | 제2조 ②의 본인인증 정보 | 없음 |
| Google LLC (Gemini API) | AI 응답 생성 | 제8조 표의 항목 | 있음 (제8조) |
| Anthropic, PBC (Claude API) | AI 응답 생성 | 제8조 표의 항목 | 있음 (제8조) |
| OpenAI, L.L.C. (OpenAI API) | AI 응답 생성 | 제8조 표의 항목 | 있음 (제8조) |
| Vercel Inc. (AI Gateway) | AI 응답 생성 요청 중계 | 제8조 표의 항목 | 있음 (제8조) |
| Google LLC | 소셜 로그인, 서비스 이용 분석(Google Analytics 4) | 계정 연동 정보, 접속 기록, 이용 기록 | 있음 (제8조) |
| 네이버 주식회사 | 소셜 로그인 | 계정 연동 정보 | 없음 |
| 주식회사 카카오 | 소셜 로그인 | 계정 연동 정보 | 없음 |
| Amplitude, Inc. | 서비스 이용 분석 | 이용 기록, 기기 정보 | 있음 (제8조) |
| Hotjar Ltd. | 서비스 이용 분석(히트맵, 세션 기록) | 접속 기록, 화면 이용 행태 ※ 대화 내용과 입력값은 가림 처리 | 있음 (제8조) |
| Tally BV | 고객 문의 접수 폼 | 이메일 주소, 문의 내용 | 있음 (제8조) |
② 위탁 업무나 수탁자가 바뀌면 이 방침을 통해 지체 없이 공개합니다.
① 회사는 서비스 제공 계약을 이행하기 위해 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이전 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관으로서 처리방침에 공개한 경우)입니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기와 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. (aws-korea-privacy@amazon.com) | 대한민국 (서울 리전 ap-northeast-2) | 제2조의 개인정보 전체 | 서비스 인프라 운영, 데이터 보관, 이메일 발송 | 서비스 이용 시 네트워크를 통해 전송 | 위탁계약 종료 또는 제2조의 보유기간 종료 시까지 |
| Google LLC – Gemini API (080-822-1422) | 미국 | 플레이어의 입력, 페르소나, 크리에이터 콘텐츠 중 AI에 전달되는 설정, 직전 대화 맥락 ※ 계정 식별 정보는 전송하지 않음 | AI 응답 생성 | 플레이할 때마다 네트워크를 통해 전송 | 응답 생성 후 제공사 정책에 따른 남용 감시 기간 동안만 보관 후 삭제, 모델 학습에 이용하지 않음 |
| Anthropic, PBC – Claude API (privacy@anthropic.com) | 미국 | 플레이어의 입력, 페르소나, 크리에이터 콘텐츠 중 AI에 전달되는 설정, 직전 대화 맥락 ※ 계정 식별 정보는 전송하지 않음 | AI 응답 생성 | 플레이할 때마다 네트워크를 통해 전송 | 응답 생성 후 제공사 정책에 따른 남용 감시 기간 동안만 보관 후 삭제, 모델 학습에 이용하지 않음 |
| OpenAI, L.L.C. – OpenAI API (privacy@openai.com) | 미국 | 플레이어의 입력, 페르소나, 크리에이터 콘텐츠 중 AI에 전달되는 설정, 직전 대화 맥락 ※ 계정 식별 정보는 전송하지 않음 | AI 응답 생성 | 플레이할 때마다 네트워크를 통해 전송 | 응답 생성 후 제공사 정책에 따른 남용 감시 기간 동안만 보관 후 삭제, 모델 학습에 이용하지 않음 |
| Vercel Inc. – AI Gateway (vercel.com 참조) | 미국 | 플레이어의 입력, 페르소나, 크리에이터 콘텐츠 중 AI에 전달되는 설정, 직전 대화 맥락 ※ 계정 식별 정보는 전송하지 않음 | Claude·OpenAI 모델로 가는 AI 응답 생성 요청 중계 | 플레이할 때마다 네트워크를 통해 전송 | 위탁계약 종료 시까지 |
| Google LLC (080-822-1422) | 미국 | 계정 연동 정보, 접속 기록, 서비스 이용 기록, 쿠키 식별자 | 소셜 로그인, 서비스 이용 분석 | 서비스 이용 시 네트워크를 통해 전송 | 위탁계약 종료 시까지 |
| Amplitude, Inc. (privacy@amplitude.com) | 미국 | 서비스 이용 기록, 기기 정보, 쿠키 식별자 | 서비스 이용 분석 | 서비스 이용 시 네트워크를 통해 전송 | 위탁계약 종료 시까지 |
| Hotjar Ltd. (www.hotjar.com/legal 참조) | 몰타 | 접속 기록, 화면 이용 행태(클릭·스크롤·세션 기록) ※ 대화 내용과 입력값 제외 | 서비스 이용 분석 | 서비스 이용 시 네트워크를 통해 전송 | 위탁계약 종료 시까지 |
| Tally BV (hello@tally.so) | 벨기에 | 이메일 주소, 문의 내용 | 고객 문의 접수 | 문의 제출 시 네트워크를 통해 전송 | 위탁계약 종료 시까지 |
② 회사는 플레이마다 서비스 품질과 비용에 따라 위 AI 모델 API 제공사 중 하나 이상을 사용하며, 각 제공사가 전달받은 정보를 자체 모델 학습에 이용하지 않는 조건(유료 API 약관)으로 API를 이용합니다.
③ 이용자는 개인정보 보호책임자에게 이메일(contact@wavedeck.ai) 제목에 '국외 이전 거부'라고 적어 보내 개인정보의 국외 이전을 거부할 수 있습니다. 거부하면 회사는 해당 이용자의 개인정보 국외 이전을 중단합니다. 다만 AI 응답 생성, 서비스 인프라 등 국외 이전이 필수인 기능은 이용할 수 없게 되며, 이 경우 이용자는 이용계약을 해지할 수 있습니다. 분석 도구로의 이전만 거부하는 경우에는 제11조의 방법으로도 거부할 수 있습니다.
회사는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 다음 조치를 합니다.
① 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회하거나 탈퇴할 수 있습니다. 이용자는 프로필과 설정 화면에서 직접 하거나 고객센터나 개인정보 보호책임자에게 서면·이메일로 요청할 수 있으며, 요청을 받으면 회사는 지체 없이 조치합니다. 플레이 기록과 공유물은 서비스 화면에서 직접 삭제할 수 있습니다.
② 자동화된 결정에 대한 권리 (「개인정보 보호법」 제37조의2): 회사는 다음과 같이 사람의 개입 없이 자동화된 시스템으로 이용자에게 영향을 주는 결정을 할 수 있습니다.
이용자는 이러한 결정이 자신의 권리나 의무에 중대한 영향을 미치는 경우 결정의 기준과 처리 과정에 대한 설명을 요구하거나, 거부하거나, 사람이 다시 검토하도록 요청할 수 있습니다. 요청은 고객센터로 하며, 회사는 30일 이내에 결과를 알립니다.
③ 회사는 다음의 경우 삭제·처리 정지 요구를 거절할 수 있으며, 거절하는 경우 그 사유를 알립니다.
④ 이용자는 법정대리인이나 위임을 받은 사람을 통해 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출해야 하며, 회사는 요청한 사람이 정당한 대리인인지 확인합니다.
⑤ 회사는 이용자의 요청으로 삭제한 개인정보를 복구하거나 열람할 수 없도록 처리합니다. 다만 제2조 ③에 따라 법령상 보존해야 하는 정보는 다른 정보와 분리하여 보관하며, 보존 목적 외로 열람하거나 이용하지 않습니다.
① 회사는 다음 목적으로 쿠키를 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내는 작은 텍스트 파일로, 이용자의 기기에 저장됩니다. 광고·타기팅 쿠키는 사용하지 않습니다.
② 회사는 서비스 개선을 위해 다음과 같이 행태정보를 처리합니다.
| 항목 | 내용 |
|---|---|
| 수집 항목 | 서비스 내 방문 기록, 검색·클릭 등 이용 기록, 쿠키 식별자 |
| 수집 방법 | 서비스 이용 시 자동 수집 |
| 수집 목적 | 서비스 이용 분석, 크리에이터 콘텐츠 추천 개선 ※ Hotjar 세션 기록은 대화 내용과 입력값을 가림 처리 |
| 보유기간 | 수집일부터 1년, 이후 통계 목적으로만 비식별 처리하여 이용 |
| 행태정보를 수집하는 사업자 | Google LLC(Google Analytics 4), Amplitude, Inc., Hotjar Ltd. |
회사는 사상·신념, 건강, 성생활 등 사생활을 뚜렷하게 침해할 우려가 있는 행태정보는 수집하지 않습니다. 맞춤형 광고를 위한 행태정보는 현재 처리하지 않으며, 도입할 경우 이 방침을 개정하고 필요한 동의를 받습니다.
③ 이용자는 다음 방법으로 쿠키 저장과 행태정보 수집을 거부할 수 있습니다. 다만 거부하면 로그인 유지 등 일부 기능을 이용하기 어려울 수 있습니다.
① 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 정해갑 / 대표이사 |
| 연락처 | contact@wavedeck.ai / 070-7954-4511 |
| 고객센터 | 서비스 내 1:1 문의 |
| 주소 | 서울특별시 영등포구 당산로 92, 3층 (07265) |
② 개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보침해신고센터 (한국인터넷진흥원) | privacy.kisa.or.kr / 국번 없이 118 |
| 개인정보 분쟁조정위원회 | www.kopico.go.kr / 1833-6972 |
| 대검찰청 사이버수사과 | www.spo.go.kr / 국번 없이 1301 |
| 경찰청 사이버수사국 | ecrm.police.go.kr / 국번 없이 182 |
① 이 방침은 2026년 10월 28일부터 시행합니다.
② 회사는 이 방침을 변경하는 경우 시행일 7일 전부터 변경 내용과 시행일을 서비스 공지사항에 게시합니다. 수집 항목, 이용 목적, 제3자 제공 등 이용자의 권리에 중요한 변경은 시행일 30일 전부터 게시하고, 필요한 경우 동의를 다시 받습니다. 변경 전 방침은 계속 열람할 수 있도록 공개합니다.