1. 적용 범위
이 방침은 ConTavern iOS 앱과 앱에서 사용하는 Conven의 계정, 호스팅 AI, 포인트, 구매 확인, 피드백 및 기기 연결 서비스에 적용됩니다. Apple, 호스팅 AI 상위 제공업체, 이메일 전송 제공업체 및 사용자 지정 AI 엔드포인트는 각자의 약관과 개인정보 처리방침에 따라 독립적으로 운영됩니다.
2. 기기에 저장되는 데이터
세계, 캐릭터, 스토리, 기억, 리소스, 앱 설정, 가져온 이미지는 기기에 로컬로 저장됩니다. 이를 만들거나 편집해도 Conven 서버에 자동으로 업로드되지 않습니다.
AI 서비스 API Key는 Apple 시스템 키체인에 저장됩니다. 엔드포인트 주소, 모델, 생성 설정은 앱의 로컬 설정에 저장됩니다. Conven의 자체 서버는 사용자의 API Key를 수신하거나 저장하지 않습니다.
3. AI 서비스 이용 시 전송되는 데이터
사용자가 생성 요청을 시작한 경우에만 해당 요청에 필요한 입력, 프롬프트, 캐릭터 및 세계 설정, 스토리 맥락, 기억, 모델 설정 등의 데이터가 전송됩니다. 사용자가 직접 구성한 AI는 선택한 제공업체 또는 사용자 지정 엔드포인트로 직접 전송됩니다. Conven 호스팅 AI는 Conven 서버를 거쳐 당사가 구성한 상위 AI 제공업체로 전송됩니다.
Conven과 해당 AI 제공업체는 IP 주소와 요청 시간 같은 네트워크 정보를 처리할 수 있습니다. Conven은 호스팅 AI 프롬프트나 생성 본문을 기본 데이터베이스에 저장하지 않습니다. 안정적인 재시도를 위해 상위 응답을 Redis에 보통 최대 24시간 임시 캐시한 후 자동 만료할 수 있습니다. 아래의 사용량 메타데이터는 별도로 보관됩니다. 해당 제공업체의 개인정보 처리방침을 확인하고 처리되기를 원하지 않는 민감한 정보는 제출하지 마세요.
4. Conven 자체 서비스가 처리하는 데이터
계정 등록 및 로그인
등록하거나 로그인할 때 이메일 주소, 단방향 비밀번호 해시, 인증 상태, 계정 식별자, 로그인 시간, 세션 정보 및 IP 기반 속도 제한 기록과 같은 보안 데이터를 처리합니다. 인증 코드는 단기간 후 만료되며 이메일 전송 제공업체가 주소와 인증 메시지를 처리할 수 있습니다. 평문 비밀번호는 저장하지 않습니다.
호스팅 AI 및 포인트
호스팅 AI 제공, 요금 계산, 중복 정산 방지, 계정 내역 표시 및 악용 조사를 위해 포인트 잔액, 가입 보상, 포인트 변동, AI 사용량 집계, Token 수, 요청 상태, 시간 및 관련 식별자를 저장합니다. 호스팅 AI 프롬프트와 생성 본문은 기본 데이터베이스에 저장하지 않습니다.
Apple 앱 내 구입
포인트 구매를 확인하고 지급하기 위해 Apple이 제공한 제품 및 거래 식별자, App 계정 토큰, 구매 환경, 수량, 가격, 통화, 스토어프런트, 구매 및 서명 시간, 확인 상태, 서명 페이로드 해시를 처리합니다. 전체 결제 카드 정보는 받지 않습니다.
피드백 및 지원
사용자가 피드백을 제출한 경우에만 피드백 유형, 이메일 주소, 내용, 선택적으로 입력한 연락처가 conven.cn으로 전송됩니다. 이 정보는 문제 처리, 답변, 제출한 이메일 주소를 통한 처리 상태 조회에 사용됩니다.
기기 연결
앱이 활성화되어 있는 동안 암호화된 WebSocket 연결을 통해 앱 내 기기 식별자를 conven.cn으로 전송하고 하트비트를 유지합니다. 서버는 식별자, IP 주소, 온라인 상태, 최초 및 최근 연결 시간, 연결 횟수, 온라인 시간을 처리하여 연결 유지, 서비스 문제 진단, 보안 보호, 집계 운영 통계 생성에 이용합니다.
기기 식별자는 기기의 공급업체 식별자를 기반으로 합니다. 이를 사용할 수 없으면 앱이 무작위 식별자를 생성하여 로컬에 저장합니다. 광고에 사용하거나 다른 회사의 앱 또는 웹사이트에서의 활동을 식별하는 데 사용하지 않습니다.
5. 데이터 이용 및 공유
자체 서비스 데이터는 계정 생성과 보호, 호스팅 AI 제공, 포인트 잔액 관리, 구매 확인, 거래 내역 표시, 피드백 처리, 기기 연결 유지, 운영 통계, 문제 해결 및 악용 방지에만 사용합니다.
- 개인정보를 판매하거나 대여하지 않습니다.
- 제3자 광고 SDK를 포함하지 않으며 데이터를 앱 간 또는 웹사이트 간 추적에 이용하지 않습니다.
- 사용자 지정 AI 요청은 선택한 제공업체 또는 엔드포인트로 전송되고, 호스팅 AI 요청은 Conven을 거쳐 구성된 상위 AI 제공업체로 전송됩니다.
- Apple, AI·이메일 전송·인프라 제공업체 또는 관계 기관은 해당 서비스 제공, 법적 의무 준수, 사용자와 서비스의 안전 보호에 필요한 범위에서만 데이터를 처리할 수 있습니다.
6. 보관 기간 및 삭제
로컬 콘텐츠는 사용자가 앱에서 해당 콘텐츠나 설정을 삭제할 때까지 보관됩니다. 인증 코드와 호스팅 AI 임시 응답 캐시는 자동으로 만료됩니다. 계정이 활성 상태인 동안 계정 식별 정보, 지갑, AI 사용량 메타데이터 및 구매 연결 정보는 서비스 제공과 사기 또는 중복 지급 방지를 위해 보관됩니다. 별도로 제출한 피드백, 기기 연결 및 보안 기록은 요청 처리, 보안 유지 또는 관련 요건 준수에 필요한 기간만 보관한 뒤 필요한 경우 삭제하거나 비식별화합니다.
세계, 스토리, 리소스, 이미지, AI 설정 및 API Key는 앱에서 삭제할 수 있습니다. 또한 ‘계정 설정’에서 현재 비밀번호를 다시 입력하여 계정 삭제를 직접 요청할 수 있습니다. 요청 즉시 계정 접근 권한이 해제되며, 예약 작업이 다음 날부터 늦어도 3일 이내에 계정과 연결된 지갑, 거래, 구매, 제품 로그인 및 호스팅 AI 사용량 데이터를 물리적으로 삭제한 뒤 계정 이메일로 결과를 알립니다. 데이터 열람·정정 또는 별도로 제출한 서비스 기록 삭제는 앱 내 ‘피드백’을 통해 요청해 주세요.
7. 데이터 보안
HTTPS/WSS 전송, 단방향 비밀번호 해시, 단기 인증 코드, 서버 측 세션, 속도 제한, 시스템 키체인, 접근 제어 등 합리적인 보호 조치를 사용합니다. 어떤 저장 또는 네트워크 전송 방식도 완전한 안전을 보장할 수 없으므로 비밀번호와 API Key를 안전하게 관리하고 신뢰하는 엔드포인트만 설정하세요.
8. 방침 업데이트 및 문의
제품 기능, 데이터 처리 방식, 법적 요구사항이 변경되면 이 방침을 업데이트하고 페이지의 ‘최근 업데이트’ 날짜를 수정합니다. 중요한 변경사항은 적절한 방식으로 안내합니다.
이 방침 또는 데이터 처리에 관한 문의는 ConTavern 앱 내 ‘피드백’을 이용하거나 Conven 공식 웹사이트.