개인정보처리방침

링크룸(Linkroom, 이하 “서비스”)을 운영하는 주식회사 뉴럴아케이드(이하 “회사”)는 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.

• 계정 정보: 이메일 주소, 소셜 로그인 식별자
• 프로필 정보: 닉네임, 아이디, 성별, 생년월일, 소개글, 프로필 사진
• 사진: 이용자가 업로드하는 사진(AI 아바타·룸 생성 참조용, 함께 찍는 사진 등)
• 대화·작성 내용: 이용자 및 AI 캐릭터·봇과 주고받은 메시지, 질문·답변, 방명록, 룸 생성용 설명 텍스트
• 기기 정보: 푸시 알림용 기기 토큰, 기기 모델·OS 버전
• 이용 기록: 룸 방문·활동 기록, 앱 내 검색 기록, 친구·팔로우 관계, 서비스 이용 로그
• 구매 기록: 상품 ID, 거래 ID, 구매·구독 상태와 결제 검증 기록. 카드번호·은행 계좌번호는 회사가 수집하지 않습니다.
• 진단 정보: 오류·충돌 기록, 앱 버전·기기 상태와 성능 정보
• 광고 관련 정보: 광고 ID·앱 식별자, IP 주소에서 추정한 대략적 위치, 광고 조회·상호작용과 SDK 진단 정보. 지역·연령·동의 및 기기 설정에 따라 수집이 제한됩니다(제6조).

연락처: 앱의 ‘연락처에서 친구 초대’ 기능은 기기에서만 연락처를 읽어 문자 초대 대상을 고르는 데 사용하며, 연락처와 전화번호를 회사 서버로 전송하거나 저장하지 않습니다.

• 회원 식별, 가입·탈퇴 등 계정 관리
• AI 아바타·룸 생성, 채팅, 방명록, 선물 등 서비스 제공
• 푸시 알림 발송
• 부정 이용 방지, 신고 접수·처리 등 서비스 안전 확보
• 광고 제공, 광고 성과 측정·분석 및 광고 부정 이용 방지(지역·연령·동의 상태에 따른 제한 적용)
• 서비스 개선을 위한 통계·분석

서비스의 AI 기능은 OpenAI, L.L.C.(미국)의 API를 이용합니다. 회사는 앱 내 별도 동의 화면에서 아래 내용을 안내하고 이용자가 동의한 경우에만 해당 정보를 OpenAI에 전송합니다. 동의 전에는 어떤 정보도 전송하지 않습니다.

• 전송 항목: ① 아바타·룸·아이템 생성을 위해 업로드한 사진과 설명 텍스트 ② AI 캐릭터가 참고하는 프로필 텍스트(닉네임·소개) ③ AI 캐릭터·봇에게 보낸 메시지와 질문·답변
• 이용 목적: 픽셀 아바타·룸·아이템 이미지 생성, 업로드 사진의 적합성(사람·동물 여부 등) 확인, AI 캐릭터 답변 생성 및 질문 감지
• 전송되지 않는 정보: 연락처, 위치, 결제 정보, 이메일 주소
• 얼굴이 포함된 사진은 이미지 생성의 참조용으로만 사용됩니다. 회사는 얼굴인식 기능을 운영하지 않으며, 사진으로부터 생체인식정보를 추출·처리하지 않습니다.
• 업로드된 사진은 AWS S3(클라우드 저장소)에 보관되며, 회원 탈퇴 시 파기됩니다.
• 동의 철회: 앱 내 회원 탈퇴 또는 문의처를 통해 언제든지 철회할 수 있습니다. 철회 시 AI 기능(아바타·룸 생성, AI 대화)은 이용할 수 없습니다.

OpenAI는 API 이용약관 및 데이터 처리 부속서에 따라 회사와 동등한 수준의 개인정보 보호 조치를 적용하며, API로 전달된 데이터를 자사 모델 학습에 사용하지 않습니다.

회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁합니다.

회사는 이용자의 동의 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 근거한 요청이 있는 경우는 예외로 합니다.

• iOS에서는 앱 추적 투명성(App Tracking Transparency, ATT) 프롬프트를 통해 이용자가 동의한 경우에만 광고 식별자를 맞춤 광고에 사용합니다.
• Android 1.0.1(56)부터 Google UMP를 사용하여 지역별 광고 개인정보 선택을 확인합니다. 유럽 경제지역(EEA), 영국, 스위스에서는 필요한 동의창을 제공하며, 적용되는 미국 주에서는 개인정보 선택 메시지를 제공합니다.
• Android 앱의 내 룸 → ≡ 메뉴 → 광고 개인정보 설정에서 적용되는 선택사항을 다시 열 수 있습니다. 광고 요청이 허용되지 않거나 동의 확인에 실패하면 광고를 요청하지 않습니다.
• Android에서 만 16세 미만이거나 나이를 확인할 수 없는 경우 연령 제한 광고 설정을 적용합니다. 동의 여부와 설정에 따라 비개인화 또는 제한된 광고만 제공되거나 광고가 표시되지 않을 수 있습니다.
• Android 1.0.1(56)부터는 Firebase Analytics 자동 수집을 비활성화했습니다. 서비스 오류 해결을 위한 Crashlytics 진단 수집과 광고 SDK의 측정은 별도로 처리됩니다.
• 추적 허용 여부는 기기 설정에서 언제든지 변경할 수 있습니다.

회원 탈퇴를 확인하면 계정 접근을 즉시 차단하고 기본 프로필과 로그인 정보를 삭제합니다. 업로드 사진·생성 이미지·룸·대화·활동 기록은 순차적으로 삭제하며, 통상 24시간 이내, 외부 서비스 지연 등을 포함하여 요청 후 30일 이내 처리합니다. 법령상 보존이 필요한 거래·정산·분쟁 기록은 서비스 이용 데이터와 구분해 아래 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (동법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (동법)
• 사칭·기존 공유 링크의 오용 방지를 위해 과거 사용자명과 재사용 금지 여부를 보관합니다. 탈퇴 후 해당 사용자명으로 프로필을 열람하거나 로그인할 수 없습니다.
• 신고·부정 이용 방지에 필요한 최소 기록은 해당 신고 처리와 분쟁 해결에 필요한 동안 제한적으로 보관합니다. 백업과 외부 처리업체의 보존 데이터는 각 보존 주기에 따라 삭제되며 서비스에 다시 사용하지 않습니다.

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 앱 내 ≡ 메뉴 → 회원 탈퇴로 직접 계정과 데이터를 삭제하거나, cs@neuralarcade.ai로 요청할 수 있습니다.

만 14세 미만 아동은 서비스를 이용할 수 없으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

• 개인정보 보호책임자: 이수지 (대표이사, cs@neuralarcade.ai)
• 문의: cs@neuralarcade.ai

이 방침은 2026년 9월 1일부터 시행되며, 2026년 9월 10일 광고 동의·수집 항목·회원 탈퇴 처리 안내를 보완했습니다.

This is a summary for English readers. The Korean text above is the authoritative version.

• Data we collect: email address and social login identifier, profile details (nickname, username, gender, birth date, bio, profile photo), photos you upload, messages exchanged with users, AI characters and bots, questions, answers, guestbook entries and generation text, device push tokens and device model/OS, usage and in-app search records, social connections, purchase/transaction and subscription records, and crash/performance diagnostics. We do not collect card or bank account numbers. Advertising SDKs may process advertising/app identifiers, approximate location inferred from IP addresses, ad interactions and diagnostics, subject to regional, age, consent and device settings.
• Contacts: the “invite friends from contacts” feature reads your contacts on your device only, to let you pick who to text an invite to. Your device address book and phone numbers are not uploaded to our servers by this feature. In-app friend and follow relationships are stored to provide social features.
• How we use it: to manage your account, provide the service (AI avatar and room generation, chat, guestbook, gifts), send push notifications, keep the service safe (fraud prevention and report handling), serve ads, and improve the service.
• Third-party AI (OpenAI): Linkroom’s AI features use the OpenAI, L.L.C. (United States) API. Before anything is sent, the app shows a consent screen and transmits data only after you agree. What is sent: (1) photos and description text you upload to create an avatar, room, or item; (2) profile text (nickname, bio) your AI character refers to; (3) messages, questions, and answers you exchange with AI characters and bots. Why: generating pixel avatar, room, and item images; checking that an uploaded photo is suitable; generating AI character replies. Not sent: contacts, location, payment details, email address. Data is sent over an encrypted connection, is retained and deleted under OpenAI’s API data policy (including applicable abuse-monitoring retention), and is not used to train models. OpenAI applies protections equal to ours under its API terms and data processing addendum. You can withdraw consent at any time by deleting your account in the app or contacting us; AI features are unavailable without it.
• Photos: photos containing faces are used only as a reference to generate your AI avatar and room. We do not run facial recognition and do not extract or process biometric data. Uploaded photos are stored on AWS S3 and destroyed when you delete your account.
• Processors: AWS (cloud infrastructure and storage), OpenAI (image generation, photo suitability checks, AI character replies), Sendbird (chat), Google/Firebase (push notifications, crash diagnostics and analytics in supported versions), and Google AdMob (advertising, measurement, analytics, fraud prevention and consent management). We do not sell your personal data.
• Advertising & tracking: iOS uses App Tracking Transparency. Android 1.0.1 (56) adds Google UMP for regional ad privacy choices, including required consent in the EEA, UK and Switzerland and choices in applicable US states. Reopen applicable choices from My Room → ≡ menu → Ad privacy choices. Ads are not requested if permission to request them is unavailable or consent checks fail. Users under 16 or of unknown age receive restricted age treatment. Ad availability and personalization depend on these settings. From Android 1.0.1 (56), the app disables automatic Firebase Analytics collection; Crashlytics and ad SDK diagnostics are handled separately.
• Retention: account access is blocked immediately and basic profile and login data are removed. Photos, generated images, rooms, chats and activity data are erased in stages, normally within 24 hours and within 30 days including external-service delays. Required transaction, settlement and dispute records are retained separately for statutory periods (3–5 years). Former usernames remain reserved to prevent impersonation and misuse of shared links. Minimum safety/report records are restricted to resolving abuse and disputes. Backups and processor-retained data expire under their retention schedules and are not restored for normal service use.
• Your rights: you may access, correct, or delete your data, or restrict its processing at any time — delete your account in the app (≡ menu → Delete account) or email us.
• Children: the service is not available to children under 14, and we do not collect their data.
• Contact: cs@neuralarcade.ai