Effective 2026-07-01 · version 1.0
This document has not yet been translated into English. The Korean text below is the operative version.
① 개인정보처리자는 주식회사 스타버스랩. 대한민국·인도네시아 서비스 제공에 필요한 최소 개인정보를 구체적 목적과 적법한 근거에 따라 처리.
② 본 방침의 공개 자체를 모든 개인정보 처리에 대한 일괄 동의로 간주하지 않는 원칙 적용. 계약 이행 등 동의 외 근거와 별도 선택 동의에 따른 처리 구분.
③ 이미지·음성·대화·요약정보의 모델 학습·미세조정 이용 제외. 광고 목적의 대화 분석, 아동정보 판매 및 동의 없는 홍보 이용 제외.
④ 회원과 연결되는 요약·해시·서비스 기록도 개인정보로 보호. 단순 가명처리·요약·해시화만을 이유로 익명정보 간주 금지.
| 구분 | 항목 | 목적·근거 |
|---|---|---|
| 계정 관리 | 전자우편, 암호화 비밀번호, 닉네임, 거주국, 생년월일, 사용 언어 | 가입·계약 이행, 연령·시장 구분 및 법정 보호조치 |
| 소셜 로그인 | 선택한 로그인 제공자의 계정 식별자·전자우편 등 실제 제공 항목 | 회원의 로그인 선택에 따른 계정 연동·인증 |
| 보호자·연령 확인 | 필요한 보호자 성명·연락정보·관계·인증 결과·동의 범위·이력 | 아동 개인정보·미성년자 계약의 법정 동의 및 확인 |
| 크레딧·결제 | 주문·영수증·결제채널·금액·통화·지급·사용·만료·환급 내역 | 유료계약 이행, 정산·환급·법정 거래기록 보존 |
| 이미지·메이트 | 선택 업로드 이미지, 완성 메이트 자산·설정, 권리확인 이력 | 회원 요청 메이트 생성·제공, 권리 보호 및 해당 기능 동의 |
| 실시간 AI 통화 | 실시간 음성, 임시 전사 텍스트, 응답, 세션 식별정보 | 통화·AI 응답 생성 등 요청 서비스 이행 및 필요한 기능별 동의 |
| 대화 기억 | 회원이 직접 말한 짧은 사실·거주지역 등 선택 기억 요약과 생성·삭제 이력. 단말 원좌표·자동 체크인 이력 제외 | 별도 선택 동의에 따른 다음 대화의 맥락 제공 |
| 고객지원·신고 | 문의 내용, 필요한 첨부자료, 계정·주문·콘텐츠 식별정보 | 문의·권리행사·분쟁·안전 신고 처리 |
| 보안·이용기록 | 접속 IP, 접속시각, 기기·브라우저·OS 정보, 최소 로그인·오류 기록 | 보안·서비스 유지 및 필요한 정당한 이익. 침해 정도·필요성 검토 후 적용 |
| 선택 분석·마케팅 | 동의한 분석 식별자·이벤트 또는 광고용 연락정보·푸시 토큰 | 각각 구분된 선택 동의 목적에 한정 |
| 체크인 원좌표 | 단말 현재 위·경도, 판정에 필요한 회원·요청 식별정보 | 방문 장소 반경 판정. 위치 기능 선택 및 필요한 위치정보 동의 |
| 방문 인증 기록 | 방문 장소, 인증 결과·시각, 거리(m), 오차(m), 체류시간(초), 방문 뱃지 | 방문이력·뱃지 제공 및 인증 결과 확인. 목적 종료 항목 조기 삭제 |
| 지도 현위치 표시 | 단말 원좌표(브라우저 내), 표시 영역(회사 서버·Google), IP(Google) | 지도 중심 이동·영역별 지도 표시. 필요한 고지·위치 및 외부 처리 동의 |
| 향후 주변 장소 검색 | 현재 원좌표, 변환 지역명, 검색 장소 목록 | 현재 미제공. 개시 후 1회 주변 검색·관광안내. Google 전송 및 AI 활용은 별도 고지·동의 범위 |
① 카드번호·보안코드·결제 비밀번호는 회사가 일반 서비스 저장소에 보관하지 않는 구조 적용. 마켓·결제사업자의 직접 수집과 회사에 반환되는 거래정보 구분.
② 현재 PayPal·자동충전 목적의 별도 개인정보 처리 미실시. 위치 기능은 방문 인증과 지도 현위치 이동을 구분하여 처리. 통화 중 단말 현재 위치를 이용한 주변 장소 검색은 현재 미제공이며 개시 전 필요한 고지·동의 후 적용.
③ 단말의 위·경도 원좌표는 체크인 판정 또는 현위치 표시 등 실제 요청한 기능에 일시 이용. 체크인 원좌표는 서버 판정 직후 폐기하고 회사 DB·로그·캐시 및 외부 전송 제외. 원좌표 미보관과 방문기록·지도 영역의 처리는 구분. 식별 목적의 얼굴 특징정보·음성지문 생성은 현재 미실시.
④ 대화에 우연히 포함된 건강·성생활 등 민감한 정보는 법적 근거 없이 기억 요약에 보존하지 않는 최소화 적용. 불필요한 제3자 개인정보 입력 지양 안내.
| 항목 | 목적 | 보유·삭제 기준 |
|---|---|---|
| 계정·가입 정보 | 회원 관리·서비스 제공 | 탈퇴·목적 달성 시까지. 법정 보존·미정산 권리 부분만 분리 보존 |
| 보호자 연락·확인 임시자료 | 법정 동의·대리권 확인 | 확인 종료·실패 시 불필요 자료 지체 없이 삭제 |
| 동의·연령·권리확인 최소 증빙 | 동의 및 적법한 이용 증명 | 해당 계약·처리기간. 종료 후 법정 보존 또는 구체적 분쟁에 필요한 부분만 분리 보존 |
| 업로드 원본·변환본·임시파일 | 메이트 자산 생성 | 생성 완료·취소·최종 실패 후 지체 없이 삭제, 늦어도 24시간 이내 |
| 완성 메이트 자산·설정 | 선택한 메이트 제공 | 메이트 삭제·이용허락 종료·탈퇴 또는 목적 달성 시 삭제 |
| 실시간 음성·영상 스트림 | 통화 송수신·AI 응답 | 녹음·녹화 파일 미보관. 세션 처리 종료 후 불필요한 버퍼 삭제 |
| 대화 전문 임시 텍스트 | 실시간 응답·선택 요약 생성 | 해당 처리 종료 후 지체 없이 삭제. 정상 대화 전문 장기 보관 제외 |
| 선택 대화 요약정보 | 다음 통화의 맥락 제공 | 요약 생성일부터 최대 6개월 또는 기억 끄기·삭제·철회·탈퇴 중 먼저 도래한 때 |
| 일반 서비스 접속·보안 로그 | 계정 보안·장애 대응 | 수집일부터 최대 3개월. 확인된 사고·법정 보존 자료만 별도 근거에 따라 분리 |
| 반복 침해·부정이용 대조정보 | 정당한 재가입 제한 | 원칙적으로 제재일부터 1년, 중대한 재발위험은 적법한 근거 범위에서 최대 3년 |
| 선택 분석·진단 식별정보 | 통계·오류 분석 | 철회·목적 달성 또는 수집일부터 최대 6개월 중 먼저 도래한 때 |
| 마케팅 연락정보 | 선택 광고 발송 | 수신동의 철회 또는 목적 달성 시까지 |
| 체크인 원좌표 | 해당 장소의 반경 내 방문 판정 | 판정 직후 즉시 폐기. DB·로그·캐시 미저장, 외부 미전송 |
| 방문 인증 기록·뱃지 | 방문이력·뱃지 제공 및 인증 결과 확인 | 서비스 이용기간 중 목적에 필요한 기간. 탈퇴·유효한 삭제·철회·목적 달성 중 먼저 도래한 때 삭제. 판정 후 필요 없는 거리·오차·체류시간 등은 조기 삭제 |
| 현위치 버튼의 원좌표 | 브라우저 내 지도 중심 이동 | 회사 서버 원좌표 미전송·미보관. 표시 영역·IP 외부 처리는 별도 명세 적용 |
| 지도 표시 영역·통화 표시 장소 목록 | 지도 표시 또는 향후 장소 다시보기 | 목적·실제 저장 항목·구체적 기간을 해당 기능 화면에서 별도 고지. 미고지 장기 저장 제외. Google 콘텐츠는 별도 이용조건의 저장 제한 적용 |
| 향후 주변 검색 원좌표 | Google 지역명 변환·주변 검색 | 현재 미처리. 기능 개시 후 회사는 응답 직후 폐기, DB·로그·캐시 미저장. Google의 처리·보유는 별도 명세 적용 |
① 수집 목적 달성, 해당 보유기간 종료 또는 유효한 삭제·철회 사유 발생 시 지체 없이 삭제. 현재 목적에 불필요한 대화 전문을 거래증빙 명목으로 일괄 보존 금지.
| 기록 | 적용 범위 | 기간 |
|---|---|---|
| 계약·청약철회 기록 | 전자상거래법상 보존 대상 | 5년 |
| 대금결제·재화 등 공급 기록 | 전자상거래법상 보존 대상 | 5년 |
| 소비자 불만·분쟁처리 기록 | 전자상거래법상 보존 대상 | 3년 |
| 표시·광고 기록 | 전자상거래법상 보존 대상 | 6개월 |
| 세무·회계·전자금융·통신 관련 자료 | 해당 법률상 회사에 보존의무가 발생하는 항목에 한정 | 각 법정 기간. 원문 대화·이미지 전체 보존의 일반 근거로 사용 제외 |
| 위치정보 이용·제공사실 확인자료 | 위치정보법 제16조제2항. 원좌표 제외, 대상·취득경로·서비스·수령인·이용 또는 제공시각 등 최소 기록 | 기록일부터 6개월. 다만 위치정보 동의 철회 시 법 제24조제4항에 따른 해당 확인자료 조기 파기. 다른 법률상 보존의무가 실제 존속하는 부분만 분리 |
| 위치정보시스템 접근사실 기록 | 위치정보시스템 관리자 등 접근 기록. 원좌표·대화내용 미포함 | 기록일부터 1년. 다른 적용 법령이 더 긴 기간을 요구하면 해당 기간 |
② 법정 보존은 해당 항목·기간·목적에 한하여 일반 서비스 자료와 분리. 소송·수사 등 구체적 보존 사유는 근거와 대상 자료를 특정하고 정기적으로 필요성 검토.
③ 인도네시아 이용자에게 현지법상 다른 보유·삭제 기준이 적용되는 경우 해당 강행규정 우선 적용. 회사의 한국 소재만으로 현지 정보주체 권리 배제 금지.
① 회사는 통화 음성·영상을 녹음·녹화 파일로 보관하지 않는 정책 적용. 회원의 카메라 영상은 현재 통화 제공의 수집·전송 항목에서 제외.
② 실시간 음성·임시 텍스트는 AI 응답·선택 요약 생성에 필요한 범위에서 처리. 그 목적이 끝난 정상 통화의 원문 전문과 불필요한 버퍼는 지체 없이 삭제.
③ 대화 기억은 기본 꺼짐. 별도 선택 동의 후 회원이 직접 말한 내용 중 필요한 사실을 짧은 한 줄 단위로만 보관. 생성일부터 최대 6개월, 조기 삭제·철회·기억 끄기·탈퇴 시 먼저 삭제. 단말 원좌표·체크인 기록·자동 추정 동선은 기억에 자동 편입하지 않으며, 회원이 직접 말한 거주지역 등은 요약의 개인정보로 보호.
④ 단순 재저장·재요약으로 원래 정보의 기간을 무기한 연장하지 않는 방식 적용. 업데이트에 필요한 정보와 오래된 정보의 구분·최소화.
⑤ 기억 기능을 끄거나 저장을 거부해도 실시간 통화의 필요한 처리와 혼동하여 전체 기능 차단 금지. 실시간 처리 자체 또는 필요한 국외이전 거부 시 해당 기능에 한하여 제한.
⑥ 학습 미사용·원문 미보관 조건은 외부 공급자 계약·설정에도 반영. 업체의 기본 보관·학습 설정이 정책과 다르면 해당 경로의 전송 중단 또는 적법한 조건 확보 후 활성화.
① 개발·운영 지원, 호스팅, 음성인식, AI 응답·음성·영상 생성, 실시간 중계, 결제 연동 및 선택 분석은 필요한 범위에서 위탁. 현재 음성인식 서비스는 Soniox, 답변 음성 합성은 ElevenLabs, 합성음성 기반 아바타 모션 생성은 Lemon Slice. 실제 LLM 제공 법인 등 수탁자 상세와 국외 처리는 제7조의 이전명세 적용.
② 실제 수탁자의 법인명·연락처·위탁업무·처리 위치·보유기간·재위탁 현황은 기능 제공 전에 서비스의 수탁자 현황 및 수령인별 이전명세에 구체적으로 공개. 해당 명세는 본 방침의 연결 구성부분으로 적용.
③ 미고지 수탁자에게 임의 전송 금지. 위탁계약의 목적 제한·보안·학습 제외·삭제·재위탁·권리행사·사고 통지·감독 조항과 실제 설정 일치 확인.
④ 위탁 종료·목적 달성 시 반환·삭제 및 이행 확인. 수탁자의 독자적인 광고·모델 학습·목적 외 재사용 허용 제외. 독립적 목적의 제3자 제공은 위탁으로 일괄 처리하지 않고 별도 구분.
① 회사의 일반 회원정보를 제3자의 광고·프로파일링 목적으로 판매·제공하는 처리 미실시.
② 결제사업자가 회원에게 직접 수집하는 정보에는 해당 사업자의 방침 적용. 회사가 원거래 확인·환급 등으로 정보를 제공하는 경우 수령인·항목·목적·기간 및 적법한 근거를 사전 안내.
③ 별도 동의를 근거로 제공하는 경우 제3자별 사항과 거부 효과를 구분하여 확인. 법령상 의무·적법한 수사·재판 요청은 필요한 범위로 제한.
④ 권리침해 주장자 또는 보호자라고 주장하는 사람에게 회원의 개인정보·대화 요약을 자동 제공하는 처리 금지. 신원·권한·법적 근거·다른 사람의 권리를 확인한 범위에서 제공.
⑤ 현재 PayPal 미제공으로 해당 결제 목적의 제3자 제공·국외이전 동의 및 전송 미실시.
⑥ Google Maps 지도 표시 과정에서 지도 영역과 이용자 IP가 Google로 전송. 향후 현재 위치 기반 주변 검색을 개시하는 경우에만 현재 원좌표를 Google에 1회 제공하여 지역명 변환·주변 장소 검색 수행. 회사 계정 식별자·전화번호·전자우편과 체크인 원좌표를 해당 지도 요청에 부가 전송하는 처리 제외.
⑦ Google의 지도 데이터 처리는 실제 제품 계약에 따른 독립적 처리와 위탁을 구분하고 수령 법인·연락처·처리국가·목적·항목·기간을 별도 명세로 고지. 회사 서버의 즉시 폐기를 Google의 저장·이용 종료로 간주 금지. 개인위치정보 제3자 제공에 해당하는 경우 별도 동의와 제공내역 통보 적용.
⑧ Google Maps/Google Earth 추가 이용약관 및 Google 개인정보처리방침 연결 제공: https://maps.google.com/help/terms_maps/ / https://policies.google.com/privacy
① 인도네시아 회원의 정보가 회사의 한국 처리 환경에 입력되는 경우와 회사가 다른 국가의 AI·중계·결제·분석 사업자에게 전송하는 경우를 각각 구분하여 고지.
② 실제 이전 전에 「개인정보 국외이전 안내·동의」 및 수령인별 이전명세로 수령 법인·연락처, 국가, 항목, 목적, 시기·방법, 구체적 보유·파기기간, 거부·철회 방법과 효과 공개.
③ 수령인·국가·항목·보유기간이 확정·고지되지 않은 경로는 전송 미실시. 일반 업체 유형이나 “해외 등”의 표현만으로 법정 상세 고지 대체 금지.
④ 대한민국은 개인정보 보호법 제28조의8의 실제 적용 가능한 근거를 확인하여 이전. 별도 동의에 의존하는 경우 해당 기능의 개인정보 처리와 구분하여 동의 기록.
⑤ 인도네시아는 UU 27/2022 제56조에 따른 수령국 보호수준, 적절하고 구속력 있는 보호조치 및 필요한 동의 요건 순차 적용. 인도네시아어 고지와 아동정보의 부모·보호자 요건 추가 적용.
⑥ 동의 변경·수령인 추가·국가 또는 목적·항목·기간의 변경은 이전 전에 상세 안내 및 필요한 재동의 후 반영. 이용약관 일반 변경만으로 별도 이전동의 대체 금지.
① 회원은 개인정보 열람·정정·삭제·처리정지·동의 철회, 대화 기억 끄기·삭제 및 계정삭제 요청 가능. 서비스 개인정보 설정, 웹 삭제 신청 또는 고객지원으로 접수.
② 적법한 대리권이 있는 법정대리인·위임받은 대리인도 해당 권한 범위에서 행사 가능. 본인·대리권 확인은 최소 정보에 한정.
③ 대한민국의 열람 등 법정 10일 기한, 인도네시아의 해당 요청에 적용되는 3×24시간 기한 등 요청 유형별 법정 처리기한 준수. 허용되는 제한·연장 사유가 있는 경우 범위·사유·불복방법 안내.
④ 법정 보존·타인 권리·수사 제한 등 적법한 거절 사유가 있는 부분은 구분하고 나머지는 처리. 권리 행사 자체를 이유로 불이익 부과 금지.
⑤ 선택 저장·분석·광고 동의 거부는 필수 서비스 이용에 불이익 미적용. 실제 필수 처리 또는 국외이전 거부로 해당 기능을 제공할 수 없는 경우 기능별 효과와 환급 경로 사전 안내.
⑥ 개인위치정보의 이용·제공 목적, 제공받는 자 및 일부 기능에 대한 동의 유보·철회·일시중지와 확인자료 열람·오류 정정은 같은 창구로 무료 접수. 필요한 동의 거부 시 해당 위치 기능만 제한. 「서비스 이용약관」 제21조의2의 위치정보 권리·제공 통보 적용.
① 파기 대상·근거를 확인한 후 전자파일은 복구하기 어렵도록 삭제, 종이자료는 파쇄·소각. 수탁자 보관분도 삭제 지시 및 이행 확인.
② 계정삭제 후 개인정보는 원칙적으로 삭제. 법정 거래기록·미정산 유상권리·구체적 분쟁 등 필요한 최소 자료만 별도 목적·기간으로 분리 보관.
③ 백업에도 삭제 목록과 복원 시 재삭제 조치를 적용하고 정해진 삭제주기 내 반영. 일반 서비스에서 삭제된 요약·원문을 계속 사용하거나 기간을 우회 연장하는 처리 금지.
④ 3년 장기 미이용 계정의 정리 30일 전 안내 및 유지·정산 경로 제공. 비소멸 구매분의 정당한 권리 유지와 불필요 개인정보 삭제를 함께 적용. 대화 요약의 최대 6개월은 계정 연장과 별도 적용.
① 로그인·보안·언어 설정에 필요한 쿠키와 선택 분석용 쿠키를 구분. 필수 쿠키 거부 시 영향과 설정 방법 안내.
② 선택 분석·진단 도구는 해당 동의와 실제 수탁자·이전명세에 따라 활성화. 거부·철회 시 해당 수집 중단. 대화 전문·이미지 원본·결제 비밀정보의 분석 전송 제외.
③ 광고 수신은 매체별 선택 동의에 한정. 아동정보 또는 대화내용을 활용한 광고 프로파일링·판매 미실시.
④ 브라우저·기기 설정 및 서비스 개인정보 설정으로 가능한 범위의 쿠키·푸시·분석 선택 변경 경로 제공. OS 권한 해제와 별도 광고 동의 철회의 차이 안내.
① AI 응답·이미지 적합성 점검은 서비스의 자동 처리 기능. 계정의 중대한 제재·권리분쟁은 필요한 사람의 검토 및 이의신청 경로 제공.
② 법령상 중요한 자동화된 결정에 해당하는 경우 결정 사실·기준·영향·설명·거부·재검토 등 해당 권리 안내 및 이행. 일반 AI 응답이라는 이유로 법정 권리 일괄 배제 금지.
③ 전송구간 암호화, 비밀번호 일방향 보호, 비공개 저장영역, 역할별 최소 접근권한, 관리자 접근기록, 교육·점검 및 사고 대응 적용.
④ 요약·신고자료의 원문 열람은 적법한 목적이 있는 지정 담당자에게 최소 범위·기간으로 허용. 열람 사유·대상·시각 기록. 대량 검색·목적 외 복제·무단 반출 금지.
⑤ 필터의 완전무결성이나 모든 사고의 불발생을 보증하는 표현 제외. 실제 위험에 맞는 법정·합리적 안전조치 이행.
① 대한민국 만 14세 미만의 동의 기반 처리는 법정대리인 동의·확인 후 실시. 동의 확보에 필요한 최소 연락정보는 법령상 허용 범위에서만 처리.
② 인도네시아 만 18세 미만 아동정보는 부모·보호자 동의 및 위험등급별 최저연령·기능 제한 준수. 필요한 요건이 미충족인 처리 경로 비활성화.
③ 미성년자 유료계약의 법정대리인 동의와 아동 개인정보 동의를 구분. 소액결제 또는 성인 명의 카드 등록만으로 개인정보 동의 면제 간주 금지.
④ 허위 연령·보호자 정보 또는 법정 요건 미충족을 알게 된 경우 해당 처리 중단 및 확인·삭제·정산 진행. 상세 기준은 「미성년자 이용정책」 적용.
① 개인정보 유출 등 사고 인지 시 피해 최소화·추가 유출 방지·원인 확인 실시. 적용 법령에 따른 지체 없는 통지와 관계기관 신고 이행.
② 대한민국의 적용되는 72시간 통지·신고 요건 및 예외, 인도네시아의 3×24시간 서면 통지 등 현지 요건 준수. 법정 통지 항목·보호조치·문의처 제공.
③ 고객지원에 사고·개인정보 침해 신고 가능. 서비스에서 안내하는 관할 개인정보 보호기관·분쟁기구·법원 등 법정 구제수단 이용 보장.
개인정보 보호책임자·위치정보관리책임자: 이세연 대표이사 / 전자우편 info@starverselab.com / 전화 02-6081-0186
개인정보 보호 담당: 운영관리 담당 / 우편: 경기 고양시 덕양구 으뜸로 8, 1603호 (덕은동, 사무소동).
서비스 개인정보 설정, 전자우편 info@starverselab.com 또는 전화 02-6081-0186로 열람·삭제·철회·문의 접수. 권리침해 신고 팩스 02-6442-3703 이용 가능.
처리 목적·항목·수령인·보유기간 등 변경 내용과 적용일을 사전에 공개. 법정 동의가 필요한 변경은 실제 처리 전에 해당 동의 확보. 과거 버전 및 동의 이력 확인 가능.
버전 1.0 / 작성일 2026.09.02. 서비스 화면에 공개·고지한 적용일부터 시행. 기존 계약 또는 동의 범위의 변경은 법령상 필요한 고지·동의 절차 완료 후 적용.