나나콘(Neon)은(는) 이용자의 개인정보를 중요시하며 「개인정보 보호법」 등 관련 법령을 준수합니다.
1. 수집하는 개인정보 항목
· 회원가입: 카카오 등 소셜 로그인 식별자, 닉네임, 프로필 이미지, 이메일(제공 동의 시)
· 결제: 결제 승인 내역, 거래 식별자(카드번호 등 민감정보는 결제대행사가 처리하며 회사는 저장하지 않음)
· 서비스 이용 중 자동 생성: 접속 기록, 이용 기록, 기기·브라우저 정보
· 광고 성과 측정: 광고 클릭 식별자(쿠키), 결제 시점·금액·통화, 주문번호
2. 개인정보의 이용 목적
회원 식별 및 관리, 서비스 제공, 네오 결제·지급 및 정산, 고객 문의 응대, 부정 이용 방지, 서비스 개선 및 통계 분석.
3. 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기함을 원칙으로 합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
· 계약·청약철회 기록: 5년 (전자상거래법)
· 대금결제·재화공급 기록: 5년
· 소비자 불만·분쟁처리 기록: 3년
· 접속 로그: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공 및 처리위탁
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 주식회사 코리아포트원(PortOne) | 결제 처리 및 결제 데이터 관리, 결제 도용 방지 |
| 각 결제대행(PG)·간편결제 사업자 | 신용카드·간편결제 승인, 매입 및 정산 |
| Supabase Inc. | 회원 인증, 서비스 데이터 보관 및 관리 — 서버는 국내(서울)에 있습니다 |
| Vercel Inc. | 서비스 호스팅 및 전송 |
| AI 모델 제공사 | AI 대화 응답 생성 및 콘텐츠 검수 — 상세는 아래 4-1 참조 |
| Fal AI, Inc. | AI 이미지 생성 처리 |
| Google LLC | 광고 성과 측정(전환 추적) — 광고 클릭 식별자(쿠키)와 결제 금액·통화·주문번호를 전달합니다. |
회사는 위탁계약 체결 시 개인정보가 안전하게 관리되도록 관련 법령에 따라 필요한 사항을 규정하고 감독합니다. 위 수탁자 중 해외 사업자에게는 서비스 제공에 필요한 범위에서 개인정보가 국외로 이전됩니다. AI 대화 처리에 관한 상세 사항은 아래 4-1에, 광고 성과 측정에 관한 사항은 4-2에 기재하였습니다. Supabase Inc. 는 서버가 국내(서울)에 있어 국외로 이전되지 않습니다. 그 밖의 수탁자에게 이전되는 국가는 다음과 같습니다 — Vercel Inc.(미국, 서비스 실행 서버), Fal AI, Inc.(미국), Google LLC(미국). 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
4-1. AI 대화 처리를 위한 국외 이전
회사는 AI 캐릭터 대화 기능을 제공하기 위해 이용자가 입력한 내용과 AI가 생성한 응답을 아래 사업자에게 전송하여 처리합니다. 이는 서비스의 핵심 기능을 제공하기 위한 필수 처리입니다.
| 이전받는 자 | 이전 국가 | 이용 목적 |
|---|---|---|
| OpenRouter, Inc. privacy@openrouter.ai | 미국 | AI 모델 제공사로의 요청 중계 |
| NEXTBIT 256, S.L. 스페인 발렌시아 | 스페인 (일부 처리 노드는 유럽경제지역 밖에 위치할 수 있음) | AI 대화 응답 생성 |
| SiliconFlow 싱가포르 법인 | 미국 (서버 소재지) | AI 대화 응답 생성 |
| Cloudflare, Inc. | 미국 | AI 대화 응답 생성 |
| JINGSHENG HENGXING TECHNOLOGY PTE. LTD (Z.ai) user_feedback@z.ai | 싱가포르 | 유해 콘텐츠 검사, 맞춤법 교정, 요약 |
| 이전 항목 | 이용자가 입력한 텍스트(대화 내용), 첨부한 이미지, AI가 생성한 응답 데이터, 그리고 해당 작품의 설정 정보(캐릭터·세계관 등). 이름·연락처·결제정보 등 회원 식별 정보는 전송하지 않습니다. |
| 이전 시기·방법 | 이용자가 대화를 전송하는 시점에 네트워크를 통해 자동 전송 |
| 보유·이용 기간 | 응답 생성 목적을 달성하는 즉시 파기함을 원칙으로 합니다. 사업자별로 다음과 같습니다. · Z.ai: 서버에 저장하지 않음(실시간 처리) · Cloudflare: 저장하지 않음 · NEXTBIT: 요청 데이터를 최대 90일간 보관 후 삭제 · OpenRouter·SiliconFlow: 각 사 개인정보처리방침에 따릅니다 |
| 학습 이용 여부 | 이전된 데이터는 AI 모델의 학습에 사용되지 않습니다. 회사는 학습에 데이터를 사용하지 않는 사업자만 이용하도록 설정하고 있습니다. |
| 거부 방법·효과 | 고객센터(nanacon.help@gmail.com)로 요청하시거나 회원 탈퇴를 통해 거부하실 수 있습니다. 다만 이 처리는 AI 대화 기능의 필수 요소이므로, 거부하시면 대화 기능을 이용하실 수 없습니다. |
회사는 AI 모델 제공사를 변경할 수 있으며, 변경 시 본 방침을 갱신하여 사전에 공지합니다.
4-2. 광고 성과 측정을 위한 국외 이전
회사는 광고 성과(전환) 측정을 위해 아래와 같이 정보를 국외로 이전합니다.
| 이전받는 자 | Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) |
| 이전 항목 | 광고 클릭 식별자(쿠키), 결제 금액·통화, 주문번호 |
| 이전 국가 | 미국 |
| 이전 시기·방법 | 이용자가 광고를 통해 방문하거나 결제를 완료하는 시점에 네트워크를 통해 자동 전송 |
| 이용 목적 | 광고 전환(성과) 측정 및 광고 효율 개선 |
| 보유·이용 기간 | Google이 공표한 데이터 보관 정책에 따릅니다. 시간별·일별·주별 데이터는 37개월, 월별·분기별·연간 데이터는 11년간 보관됩니다(2026년 6월 1일 시행). 그 밖의 사항은 Google 개인정보처리방침을 따릅니다. |
| 거부 방법·효과 | 브라우저에서 쿠키를 차단하시거나, Google 계정의 광고 설정에서 맞춤 광고를 끄실 수 있습니다. 서비스 내 광고 성과 측정 설정에서 직접 끄실 수도 있으며, 끄시면 그 시점부터 이전되지 않습니다. 끄시더라도 서비스 이용에는 아무런 제한이 없습니다. |
5. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있습니다.
회사는 요청을 받은 날부터 10일 이내에 필요한 조치를 하고 그 결과를 알려드립니다. 다만 정당한 사유로 처리가 지연되는 경우에는 그 사유와 처리 예정 시기를 함께 안내합니다. 요청은 고객센터(nanacon.help@gmail.com)로 하실 수 있으며, 회사는 본인 또는 정당한 대리인인지 확인한 후 처리합니다.
6. 개인정보 보호책임자
성명: 김형진
연락처: nanacon.help@gmail.com · 070-8019-3398
시행일: 2026년 1월 1일 · 최종 개정: 2026년 9월 4일(AI 대화 처리 국외 이전 항목 신설 — 실제 처리 경로 명시) · 나나콘