Sugarcoat — 개인정보 처리방침

시행일: 2026년 9월 22일

본 개인정보 처리방침은 Sugarcoat 운영자("Sugarcoat", "당사")가 귀하가 Sugarcoat 애플리케이션, sugarcoated.app 웹사이트 및 관련 서비스(이하 통칭하여 "서비스")를 이용할 때 개인정보를 어떻게 수집, 이용, 공유 및 보호하는지 설명합니다. 유럽경제지역(EEA) 및 영국의 이용자에 대하여 당사는 귀하의 개인정보의 컨트롤러(controller)이며, 당사의 연락처는 제13조에 기재되어 있습니다.

Sugarcoat의 핵심 기능은 메시지가 전달되기 전에 자동화 시스템에 의해 변환된다는 것입니다. 이는 귀하의 메시지 내용이 처리된다는 것을 의미하며, 본 방침은 그 처리 방식과 귀하가 가지는 통제 수단을 정확히 설명합니다.

1. 수집하는 정보

계정 정보. 이메일 주소(로그인 식별 수단), 표시 이름, 생년월일, 그리고 귀하가 추가하기로 선택한 경우 프로필 사진과 짧은 자기소개.

콘텐츠. 귀하가 주고받는 메시지 — 귀하가 입력한 원본 텍스트, 서비스가 생성한 변환본, 수신 메시지의 번역본 또는 문체 변경본 포함 — 와 귀하가 공유하는 사진 및 동영상, 그리고 귀하가 선택한 대화 스타일 및 언어와 같은 설정. 특정 상대에게만 적용하도록 설정한 스타일 및 언어 선택도 포함됩니다.

귀하가 하는 안전 관련 선택. 차단한 이용자 목록, 대화별 알림 끄기 설정, 그리고 귀하가 제출한 신고. 연결(스위티)이었던 사람을 차단하면, 차단 해제 시 연결을 복원할 수 있도록 그 사실도 기록합니다.

이용 및 기술 정보. 서비스 로그(서버에 대한 요청, 타임스탬프, 응답 결과 등), 세션 정보(접속 시각 및 접속 유지 시간 등), 알림 전달에 필요한 대략적인 기술 메타데이터(브라우저 또는 기기의 푸시 구독 토큰 등), 그리고 당사 안전 시스템이 생성하는 기록(메시지 또는 이미지의 차단 여부 및 사유 등). 안전 기록에는 귀하의 계정에 적용된 AI 기능 일시 중지(사유 유형 및 종료 시점)도 포함되며, 이는 이용약관 제6조에 설명되어 있습니다.세션 정보에는 현재 계정에 로그인되어 있는 휴대폰 세션의 식별자가 포함되며, 이를 통해 새로운 로그인이 이전 로그인을 종료할 수 있습니다.

Sugar(AI 컴패니언) 정보. Sugar 컴패니언과의 대화(귀하가 Sugar에게 보낸 메시지와 그 답변), 그리고 이에 관한 안전 기록(정책 위반 요청의 횟수 및, 해당되는 경우, Sugar 이용 권한이 정지되었다는 기록).

파생 정보. 변환 기능과 컴패니언 기능이 더 잘 작동하도록, 당사 시스템은 각 대화에 대하여 크기가 제한된 작은 요약("대화 노트")을 자동으로 유지합니다 — 주요 주제, 어조/격식 수준, 그리고 참여자의 글쓰기 방식에 대한 민감하지 않은 간략한 설명이 여기에 해당합니다(당사 시스템은 건강, 종교, 정치, 성적 지향과 같은 민감한 범주를 이 노트에 절대 기록하지 않도록 지시되어 있습니다). 당사는 또한 특정 요청 시점의 IP 주소로부터 귀하의 대략적인 국가 수준 위치를 도출하여 총량적 이용 통계에 사용합니다. 두 글자 국가 코드만 보관되며, IP 주소 자체는 그와 함께 저장되지 않습니다.

수집하지 않는 정보. 당사는 귀하의 정확한 위치, 기기의 연락처 목록, 광고 식별자를 수집하지 않습니다. 서비스는 제3자 광고를 표시하지 않으며, 제3자 광고 또는 추적 쿠키를 사용하지 않습니다. 당사가 사용하는 쿠키 또는 유사한 저장 수단은 서비스 작동에 필요한 범위에 한정됩니다. 즉 로그인 및 세션 유지, 언어·화면 모드 같은 앱 설정 기억, 그리고 오프라인에서도 대화를 열어볼 수 있도록 최근 대화의 사본을 이용자의 기기에 저장하는 용도입니다. 이 로컬 사본은 이용자의 기기를 벗어나지 않으며, 광고나 추적에 사용되지 않고, 로그아웃 시 삭제됩니다.

2. 정보의 이용 방법

3. 메시지 변환에서 귀하의 데이터가 처리되는 방식

귀하가 메시지를 보내면(또는 귀하의 설정에 따라 문체가 변경되는 메시지를 수신하면), 해당 텍스트는 좋은 결과를 만들어 내는 데 필요한 제한된 맥락 — 대화의 최근 메시지, 제1조에 기술된 대화 노트, 참여자의 스타일 및 언어 설정 등 — 과 함께 자동화 시스템에 의해 처리됩니다. 선택적 "미러" 스타일을 선택하는 경우, 이 동일한 대화 맥락은 귀하의 메시지를 다른 참여자들이 쓰는 방식으로 바꾸어 표현할 수 있도록 스타일 참고 자료로도 사용됩니다. 이때에는 귀하가 이미 볼 수 있는 해당 대화의 콘텐츠만 사용됩니다. 여기에는 계약에 따라 당사의 수탁자(프로세서)로서 행위하는 제3자 인공지능 서비스 제공업체의 처리가 포함됩니다. 이들 제공업체는 당사에 처리 서비스를 제공하는 목적으로만 귀하의 콘텐츠를 사용할 수 있으며, 자체 모델 학습이나 자체 목적을 위한 사용은 계약상 금지됩니다. 귀하가 업로드하는 이미지 및 동영상 스틸은 동일한 제한 하에 자동화된 콘텐츠 검열 기술로 심사됩니다.

Sugar 컴패니언도 같은 방식으로 작동합니다. 귀하가 Sugar에게 보낸 메시지, Sugar와 귀하의 대화 기록, 그리고 — 귀하의 질문과 관련이 있는 경우 — 귀하 자신의 대화 중 일부와 그 요약은, 동일한 계약상 제한(귀하의 콘텐츠로 자체 모델을 학습하지 않고, 자체 목적으로 사용하지 않음) 하에 동일한 범주의 인공지능 서비스 제공업체에 의해 처리됩니다.

당사는 법률이 요구하는 경우를 제외하고 특정 기술 공급업체의 신원을 본 방침에서 의도적으로 공개하지 않습니다. 해당 범주는 제5조에 기재되어 있으며, 적용 법률상 요구되는 수령자에 관한 정보는 제13조를 통해 요청 시 제공됩니다.

4. 법적 근거(EEA/영국 이용자)

GDPR 또는 UK GDPR이 적용되는 경우, 당사는 다음 근거에 따라 개인정보를 처리합니다.

당사는 특수 범주 데이터를 의도적으로 수집하지 않습니다. 메시지 내용은 그것이 드러낼 수 있는 바와 관계없이 기밀로 취급되며, 본 방침에 기술된 바에 따라서만 처리됩니다.

5. 정보를 공유하는 대상

당사는 개인정보를 판매하지 않으며, 문맥 교차 행태 광고(cross-context behavioral advertising)를 위해 공유하지 않습니다. 당사는 다음의 대상과만 정보를 공유합니다.

6. 국외 이전

당사의 서버 및 주된 데이터 저장소는 대한민국에 있습니다. 메시지 내용은 미국을 포함한 다른 국가에서 처리할 수 있는 서비스 제공업체에 전송됩니다. EEA/영국 이용자의 정보가 국제적으로 이전되는 경우, 당사는 유럽연합 집행위원회의 표준계약조항(Standard Contractual Clauses), 적정성 결정(EU는 대한민국을 적정한 보호를 제공하는 국가로 인정하였습니다), 또는 공인된 프레임워크에 따른 수탁자의 인증 등 적용 법률이 인정하는 적절한 안전장치에 의거합니다.

7. 보존

8. 보안

당사는 모든 트래픽에 대한 암호화 연결(TLS), 비밀번호 대신 일회용 이메일 코드, 운영 시스템에 대한 접근 통제, 미디어에 대한 서명된 시한부 링크, 자동화된 안전 시스템 등 위험에 상응하는 기술적·관리적 조치를 사용합니다. 어떠한 서비스도 완벽한 보안을 보장할 수 없습니다. 이메일 수신함은 계정의 열쇠이므로 그 관리에 유의해 주시기 바랍니다.

9. 아동

서비스는 만 13세 미만 아동을 위한 것이 아니며, 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 13세 미만 아동이 계정을 생성한 사실을 알게 되면 해당 계정을 삭제합니다. 만 13세 미만 아동이 서비스를 이용하고 있다고 생각되면 당사에 연락해 주십시오(제13조). 만 21세 미만 이용자가 포함된 대화에는 폭력적·성적 콘텐츠에 대한 더 엄격한 자동 보호 조치가 적용됩니다.

10. 귀하의 권리(EEA/영국)

귀하가 EEA 또는 영국에 있는 경우, 귀하는 다음의 권리를 가집니다: 당사가 보유한 귀하의 개인정보에 대한 접근; 그 정정 또는 삭제; 정당한 이익에 근거한 처리에 대한 제한 또는 반대; 이동 가능한 형식의 사본 수령(데이터 이동권); 그리고 처리가 동의에 근거하는 경우 언제든지 동의를 철회할 권리. 이 중 다수는 앱에서 직접 행사할 수 있습니다 — 설정에서 프로필을 조회·수정할 수 있고, 설정 → 계정 삭제에서 계정을 완전히 삭제할 수 있습니다. 그 밖의 사항은 제13조를 통해 연락해 주시면 법률이 요구하는 기간(일반적으로 1개월) 내에 응답하겠습니다. 귀하는 또한 현지 감독 당국에 불만을 제기할 권리가 있습니다.

11. 귀하의 권리(캘리포니아)

본 조는 캘리포니아 프라이버시 권리법(CPRA)으로 개정된 캘리포니아 소비자 프라이버시법("CCPA/CPRA")에 따라 캘리포니아 거주자를 위해 본 방침의 나머지 부분을 보충합니다.

당사가 수집하는(그리고 지난 12개월 동안 수집한) 개인정보의 범주를 법정 범주별로 보면 다음과 같습니다: 식별자(이메일 주소, 표시 이름, 계정 ID); 고객 기록 / 특성(생년월일); 음성/영상 정보(업로드한 사진 및 동영상, 프로필 사진); 인터넷 또는 유사 네트워크 활동(서비스 로그, 세션 정보, 기능 이용 현황); 그리고 통신 내용(원본 및 변환된 텍스트를 포함한 메시지). 출처: 귀하, 귀하의 기기, 그리고 당사 시스템의 서비스 이용 관찰. 목적: 제2조에 기술된 바와 같습니다. 수령자 범주: 제5조에 기술된 바와 같습니다.

당사는 개인정보를 판매하지 않으며 문맥 교차 행태 광고를 위해 공유하지 않고, 지난 12개월 동안에도 어느 것도 하지 않았습니다. 당사는 CPRA상 제한 요구권이 적용되는 목적으로 민감 개인정보를 사용하거나 공개하지 않습니다. 당사는 만 16세 미만 소비자의 개인정보를 고의로 판매하거나 공유하지 않습니다.

귀하의 권리: 당사가 수집하는 개인정보와 그 이용·공유 방식을 알 권리/접근할 권리; (법적 예외에 따라) 이를 삭제할 권리; 부정확한 정보를 정정할 권리; 판매 또는 공유를 거부할 권리(해당 없음 — 당사는 어느 것도 하지 않습니다); 민감 개인정보의 사용을 제한할 권리(위에 기술된 바와 같이 해당 없음); 그리고 이러한 권리 행사를 이유로 한 차별을 받지 않을 권리.

행사 방법: 앱 내 도구를 이용하거나(설정 → 프로필에서 접근 및 정정, 설정 → 계정 삭제에서 삭제) contact@sugarcoated.app 으로 연락하십시오. 당사는 계정 이메일 주소에 대한 통제권을 확인하는 방식으로 요청을 검증합니다. 귀하는 권한을 위임받은 대리인을 통해 요청할 수 있으며, 이 경우 당사는 위임 증빙과 귀하의 신원 확인을 요구합니다. 당사는 개인정보를 판매하거나 공유하지 않으므로, 판매/공유 거부를 대상으로 하는 브라우저 "Do Not Track" 또는 Global Privacy Control 신호에 대해 다르게 대응하지 않습니다.

12. 기타 지역

거주 지역에 따라 귀하는 현지 법률(예: 대한민국 개인정보 보호법)에 따른 추가적인 권리를 가질 수 있습니다. 당사는 적용되는 현지 권리를 존중합니다. 권리 행사는 제13조를 통해 당사에 연락해 주십시오.

13. 문의

개인정보 관련 문의 또는 권리 행사: contact@sugarcoated.app. 귀하가 EEA/영국에 있고 당사의 응답에 만족하지 못하는 경우, 현지 데이터 보호 당국에 연락할 수 있습니다.

운영자: Sugarcoat (대한민국)

14. 본 방침의 변경

당사는 수시로 본 방침을 개정할 수 있습니다. 중대한 변경이 있는 경우, 변경 사항이 효력을 발생하기 전에 서비스 내 또는 이메일을 통해 통지합니다. 상단의 "시행일"은 항상 본 방침이 마지막으로 개정된 시점을 표시합니다.

15. 번역본

본 방침은 편의를 위해 여러 언어로 게시됩니다. 영어본과 번역본 사이에 불일치가 있는 경우, 적용 법률이 허용하는 범위 내에서 영어본이 우선합니다.