㈜누온인더스트리(이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. Nabïe(이하 "서비스")는 만 19세 이상 성인만 이용할 수 있는 AI 대화 서비스입니다.
회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집합니다.
| 구분 | 수집 항목 |
|---|---|
| 회원 가입·로그인·계정 복구 | 이메일 주소 또는 소셜 로그인 식별자(카카오·네이버·Apple·Google 등에서 제공하는 고유 식별값), 닉네임, 휴대전화번호, 연계정보(CI), 본인확인 완료 일시 ※ 휴대전화 본인확인은 계정 생성·로그인·계정 복구를 위해 필수로 진행합니다. 휴대전화번호는 안전한 암호 방식으로 저장하며 평문으로 별도 보관하지 않습니다. |
| 성인(본인) 인증 | 성명, 생년월일, 휴대전화번호, 통신사, 성별, 내·외국인 여부, 연계정보(CI), 제공되는 경우 중복가입확인정보(DI), 본인확인 완료 일시 ※ 생년월일은 만 19세 이상 여부 판정에, 인증 응답 항목은 응답의 진위·무결성 검증에 사용합니다. 성명·생년월일·통신사·성별·내·외국인 여부·DI는 검증 과정에서 일시 처리한 후 지체 없이 파기하고 회원 정보로 저장하지 않습니다. 주민등록번호 원본은 회사가 수신하거나 저장하지 않습니다. CI·휴대전화번호 및 본인확인 완료 일시의 보유기간은 제5항에 따릅니다. |
| 대화·캐릭터 이용 | 이용자가 입력한 문장, AI 생성 응답, 최근 대화 맥락, 대화에서 생성·승인된 기억 및 분석 상태, 대화 일시·세션 식별자, 이용 캐릭터·관계·말투·설정값, 아바타 상태·선택값, 대화에서 파생된 감정·주제·후속 대화 후보·민감도 분류값 |
| 캘린더·알림 (이용자가 기능을 켠 경우) | 향후 48시간 내 일정의 제목·시작 및 종료 시각·위치, 캘린더 및 알림 설정, 알림 계획·전달·열람 상태, Expo 푸시 토큰, 플랫폼, 앱 버전, 기기 유형을 나타내는 일반적 라벨 ※ 앱은 기기 캘린더에서 종일·취소 여부도 확인하지만 AI 대화에는 최대 3건의 제목·시작 및 종료 시각·위치만 전송합니다. 참석자, 이메일 주소, 일정 메모, 회의 링크는 읽거나 전송하지 않습니다. |
| 자동 생성 정보 | 이용 기록, 접속 로그, 쿠키, IP 주소, OS·앱 버전·플랫폼 등 기기 정보 |
| 결제·구독 | 서비스 계정 식별자, 상품·거래 식별정보, 구매·복원·환불 결과, 구독 상태·유효기간 ※ 결제는 Apple App Store / Google Play를 통해 처리되며, 카드번호·계좌번호 등 결제수단 원본은 회사가 수집하거나 보관하지 않습니다. |
| 고객 문의 | 이메일 주소, 문의 내용 |
사진·음성 미처리: 첫 출시 서비스는 AI 대화를 위해 이용자의 사진·이미지 또는 음성·오디오를 수집하거나 Google Gemini API에 전송하지 않습니다.
본 서비스는 Google Gemini API 유료 서비스를 이용하여 대화 응답을 생성합니다. 이와 관련하여 다음을 안내합니다.
회사는 아래와 같이 정해진 기간 동안 개인정보를 보유·이용하고, 처리 목적이 달성되거나 보유기간이 경과하면 지체 없이 파기합니다.
위 정보는 신고·분쟁 대응 외의 목적으로 이용하지 않고 담당자를 제한합니다. 이용자의 삭제 또는 처리정지 요구를 즉시 이행하기 어려운 경우 회사는 법령상 제한 여부와 보관 사유·범위를 이용자에게 알리고, 보유기간이 경과하면 파기합니다.
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 위탁 항목 | 보유·이용기간 |
|---|---|---|---|
| ㈜케이지파이낸셜(구 ㈜케이지모빌리언스) 및 이용자가 선택한 본인확인기관 | 휴대전화 기반 계정·로그인·복구 및 성인 본인확인 | 휴대전화번호, 성명, 생년월일, 통신사, 성별, 내·외국인 여부, CI, 제공되는 경우 DI, 본인확인 완료 일시 등 본인확인 결과값 | 본인확인 목적 달성 또는 위탁계약 종료 시까지. 회사가 수신한 결과값의 항목별 보유기간은 제5항에 따름 |
| Google Cloud Korea LLC (Firebase Cloud Firestore) Firebase 개인정보 안내 | 서울 리전의 고객 데이터 저장 및 백엔드 인프라 운영 | 계정 식별자, 대화 내용, 서비스 이용 데이터 | 제5항의 항목별 보유기간 또는 위탁계약 종료 시까지 |
※ 현재 Nabïe의 Cloud Firestore 기본 데이터베이스 고객 데이터 위치는 서울 리전(asia-northeast3)입니다. Firebase Authentication과 그 밖의 국외 처리 사항은 아래 제7항에서 별도로 안내합니다.
회사는 AI 대화, 데이터 저장·서버 운영 및 구독 처리를 위해 개인정보를 국외로 이전합니다. Gemini API로의 대화 내용 이전은 이용자의 별도 동의를 근거로 하며, 그 밖의 처리위탁·보관은 정보주체와의 계약 체결·이행에 필요한 경우로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 사항을 공개하는 것을 근거로 합니다.
| 이전받는 자 · 연락처 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 / 보유기간 |
|---|---|---|---|---|
| Google Cloud Korea LLC 및 Google LLC를 포함한 Google의 처리 계열사·재위탁자 (Gemini API) 주소: 서울특별시 강남구 테헤란로 152 강남파이낸스센터 20층 (Google Cloud Korea LLC) Google 개인정보처리방침 · Gemini API 약관 | 미국을 포함하여 Google 또는 그 대리인이 시설을 운영하는 국가 ※ Google은 처리·일시 저장·캐시 국가의 고정된 전체 목록을 공개하지 않습니다. | 이용자가 보낸 텍스트, 생성된 응답, 최근 대화 맥락·요약·승인된 기억·캐릭터·대화 설정값 및 캘린더 기반 대화를 켠 경우 향후 48시간 내 일정 중 최대 3건의 제목·시작 및 종료 시각·위치 ※ 사진·이미지·음성·오디오는 전송하지 않음 | 이용자가 메시지를 전송할 때 암호화된 정보통신망(API)으로 전송 | AI 대화 응답 생성 / 금지된 사용 정책 위반 탐지·방지를 위해 최대 55일 |
| Google Cloud Korea LLC 및 Google 계열사 (Firebase Authentication) 주소: 서울특별시 강남구 테헤란로 152 강남파이낸스센터 20층 (Google Cloud Korea LLC) Firebase 개인정보 안내 | 미국 | 계정 식별자, 이메일 주소, 인증 제공자 및 로그인 메타데이터 | 가입·로그인·계정 복구 시 암호화된 네트워크로 전송·처리 | 계정 인증·보안 / 회원 탈퇴 또는 위탁계약 종료 시까지. 삭제된 인증 정보의 백업 사본은 공급자의 백업 삭제 주기에 따라 최대 180일간 남을 수 있음 |
| Render Services, Inc. 및 재위탁자 연락처: privacy@render.com Render 개인정보처리방침 · Render 로그 보유기간 안내 | 싱가포르(서비스 실행 리전), 미국(사업자 운영·지원) | 서비스 이용 데이터, 접속 로그, API 처리 과정의 대화 내용 | 서비스 이용 시점에 암호화된 네트워크로 전송·처리 | 서버 운영·API 처리 / 대화 내용은 요청 처리에 필요한 기간, 접속 로그는 Render 워크스페이스 요금제에 따라 최대 30일(요금제별 7일·14일·30일) 보관되며, 회사의 보유기간은 제5항에 따라 최대 30일 |
| RevenueCat, Inc. 및 재위탁자 연락처: compliance@revenuecat.com · 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA RevenueCat 개인정보처리방침 | 미국 ※ 한국 고객지원이 필요한 경우 대한민국의 지원 수탁자가 제한적으로 처리할 수 있음 | 서비스 계정 식별자, 상품 식별정보, 구매·구독 상태, 거래 식별정보 | 무료·유료 여부와 관계없이 로그인 후 대화 화면 진입·앱 복귀 등 구독 상태 확인 시 및 구매·복원·구독 상태 변경 시 암호화된 정보통신망(API)으로 전송 | 구독 자격 확인·구매 복원·구매 및 구독 현황 분석·고객 지원 / 회원탈퇴 시 Nabïe 고객 프로필 삭제를 요청하며, 법령상 보존이 필요한 결제 기록은 해당 기간 동안 보관될 수 있음 |
※ 위 표의 Google 관련 이전받는 자에 대한 개인정보 문의는 Google 개인정보 도움말 센터의 문의 양식 및 같은 센터에 공개된 Google의 한국 국내대리인 연락처를 통해 접수할 수 있습니다. 이용자는 회사(hi@nabie.kr)에 문의하여 위 연락처를 안내받을 수도 있습니다. 위 표에 기재한 Google Cloud Korea LLC의 주소는 Google이 공개한 Google 계약 주체 안내에 따릅니다.
Apple App Store와 Google Play는 결제 시 결제수단 정보를 이용자로부터 직접 수집·처리하며, 회사는 카드번호 등 결제정보 원본을 수집하지 않고 결제·구독 결과만 수신합니다. 각 스토어의 처리는 Apple 개인정보처리방침 및 Google 개인정보처리방침에 따릅니다.
Gemini API 국외 이전 동의: 이용자는 첫 AI 대화 전에 이전받는 자, 국가, 항목, 시기·방법, 목적·보유기간 및 거부 효과를 화면에서 확인하고 별도로 동의합니다. 동의 표시는 미리 선택되어 있지 않으며, 동의하기 전에는 대화 내용이 Gemini API에 전송되지 않습니다.
Gemini API 거부·철회 방법 및 효과: 이용자는 동의를 거부하거나 서비스 내 정보 메뉴 또는 개인정보 보호책임자 이메일(hi@nabie.kr)을 통해 철회할 수 있습니다. 서비스 내에서 철회하면 처리 결과를 화면에서 즉시 확인할 수 있고, 회사는 이후 Gemini API 전송을 중단합니다. 이메일로 요청한 경우 회사는 해당 이메일로 처리 결과를 안내합니다. 이 경우 AI 대화 기능은 이용할 수 없지만 계정 관리 등 그 밖의 기능은 이용할 수 있습니다.
그 밖의 국외 이전 거부 방법 및 효과: Firebase와 Render를 통한 처리는 계정 기반 서비스와 AI 대화 제공에 필수이므로, 해당 이전을 원하지 않으면 가입을 진행하지 않거나 회원 탈퇴를 요청할 수 있으며 이 경우 계정 기반 서비스 이용이 불가능합니다. RevenueCat을 통한 구독 상태 확인은 무료·유료 여부와 관계없이 로그인 후 이루어지며, 유료 구매를 하지 않는 것만으로 해당 처리가 중단되지는 않습니다. 현재 앱에는 이 처리만 별도로 끄는 설정이 없습니다. 해당 이전을 원하지 않으면 계정 기반 서비스 이용을 중단하고 서비스 내 회원 탈퇴 또는 개인정보 보호책임자 이메일(hi@nabie.kr)을 통해 삭제·처리정지를 요청할 수 있습니다. 회원 탈퇴 시 계정 기반 서비스 이용이 불가능하며, 법령상 보존이 필요한 기록은 제5항의 기간 동안 제한적으로 보관될 수 있습니다.
회사는 이용자의 개인정보를 본 방침에서 고지한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
회사는 「아동·청소년의 성보호에 관한 법률」 제2조 제2호에 따른 아동·청소년대상 성범죄에 관하여 신고가 필요하다고 판단하는 경우 이용자의 별도 동의를 받아 신고합니다. 다만, 다른 법률에 특별한 규정이 있거나 명백히 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요한 경우에는 별도 동의 없이 신고할 수 있습니다. NCMEC 등 국외 기관에 제공할 필요가 있는 경우에는 「개인정보 보호법」 제28조의8에 따른 요건을 충족한 범위에서만 제공합니다.
회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 해당 시스템의 삭제 기능과 보유기간 만료 절차를 이용하여 삭제하고, 삭제 대상과 저장매체의 특성에 맞는 안전한 방법으로 복구·재생을 방지합니다. 클라우드 백업에 남은 사본은 해당 공급자의 백업 삭제 주기에 따라 격리된 상태로 삭제됩니다. 출력물은 분쇄 또는 소각합니다. 다른 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 아래 기간 동안 보관한 뒤 파기합니다.
| 보존하는 개인정보 항목 | 보존 근거 | 보존 기간 |
|---|---|---|
| 계약·청약철회·대금결제·재화 등의 공급 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령 | 5년 |
| 소비자 불만 또는 분쟁 처리 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령 | 3년 |
| 표시·광고 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령 | 6개월 |
회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조, 「개인정보의 안전성 확보조치 기준」과 연계정보(CI)에 관하여 방송통신위원회가 고시한 「연계정보의 생성·처리 등에 관한 기준」에 따라 다음의 조치를 하고 있습니다.
회사는 서비스 안정성 확보, 오류 분석, 보안 및 부정 이용 방지를 위해 IP 주소, 접속 시각, OS, 앱 버전 및 웹 이용 시 쿠키 등의 정보를 자동으로 생성·수집할 수 있습니다. 이용자가 알림 기능을 켠 경우 수집하는 푸시 토큰 등은 제1항에 따릅니다.
본 서비스는 만 19세 이상 성인 전용 서비스로, 만 19세 미만 아동·청소년의 가입 및 이용을 허용하지 않습니다. 본인확인 결과 만 19세 미만으로 판정된 경우 해당 인증 시도를 가입·로그인으로 연결하지 않으며, 그 인증 응답에서 확인된 성명·생년월일·성별·내·외국인 여부, 휴대전화번호 및 연계정보(CI)를 회원 정보로 저장하지 않습니다. 회사는 아동의 개인정보를 고의로 수집하지 않습니다.
이용자는 개인정보 보호와 관련한 문의, 불만 처리, 피해 구제 등을 아래로 요청할 수 있습니다.
기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kr / 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr / 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182) 등으로 문의할 수 있습니다.
본 개인정보 처리방침은 2026년 9월 2일에 공고하여 2026년 9월 9일부터 시행합니다. 종전 방침(2026년 7월 20일 시행)은 2026년 9월 8일까지 적용됩니다.
2026년 9월 23일 설명 정정: 현재 본인확인 서비스 제공자의 명칭을 ㈜케이지파이낸셜(구 ㈜케이지모빌리언스)로 바로잡고, 기존 인증 응답에서 통신사·DI 등을 일시 처리하여 진위·무결성을 검증한 후 저장하지 않는 동작을 명확히 기재했습니다. 이번 정정으로 새로운 개인정보 수집이나 처리 목적·보유기간의 확대를 추가하지 않습니다.
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전(이용자에게 불리한 변경은 최소 30일 전)에 서비스 내 공지 또는 이메일 등을 통해 고지합니다. 다만, 새로운 개인정보 항목의 수집, 새로운 국외 이전, AI 모델 학습, 사진·음성 처리 등 별도 동의가 필요한 변경은 사전고지만으로 처리하지 않으며, 해당 처리를 시작하기 전에 이용자가 관련 내용을 직접 확인할 수 있도록 제공하고 별도의 명시적 동의를 받습니다.