개인정보처리방침

1. 처리방침의 목적과 적용 범위

리스너즈(lysners)(이하 “운영자”)는 Slowplay AI를 제공하면서 처리하는 개인정보를 보호하기 위해 이 처리방침을 마련했습니다. 이 처리방침은 Slowplay AI 웹 서비스, 같은 주소에서 동작하는 게임 API와 고객 문의에 적용합니다.

개인정보처리자: 리스너즈(lysners) · 대표자 이재상 · 사업자등록번호 278-56-01157
사업장 주소: 서울특별시 서초구 사임당로18길 13, 4층 402-785A호(서초동)
개인정보 보호책임자: 이재상 (대표자) · js@lysners.com
열람·정정·삭제·처리정지 요청: js@lysners.com
일반 문의: js@lysners.com

Slowplay AI는 허구의 AI 캐릭터와 포커 의사결정을 연습하는 교육·엔터테인먼트용 롤플레잉 서비스입니다. 실제 돈을 걸거나 입금·환전·현금화·상금 수령·이용자 간 송금하는 기능은 없습니다.

현재 Slowplay AI는 로그인한 성인 이용자가 플레이할 수 있으며, 운영자는 필요하면 초대받은 계정만 이용하는 초대 전용 모드로 바꿀 수 있습니다. 유상 크레딧은 크레딧 페이지에 주문 버튼이 표시되는 경우에만 구매할 수 있으며, 판매하는 경우 결제는 Polar가 판매자(Merchant of Record)로 처리합니다. 공개 랜딩 페이지, 정책과 상품 설명은 로그인 없이 볼 수 있습니다.

2. 처리하는 개인정보와 이용 목적

처리하는 개인정보와 이용 목적
처리 시점	처리 항목	이용 목적	필수 여부
회원가입·로그인	이메일 주소, 입력한 경우 이름, 비밀번호 해시(원래 비밀번호는 저장하지 않음), 이메일 인증 여부, 계정 식별자, 가입·최근 로그인 시각, 로그인 세션	계정 생성·식별, 로그인 유지, 이메일 인증과 비밀번호 재설정, 부정 이용 방지	필수
초대 전용 모드 초대	초대한 이메일 주소, 운영 메모, 초대·철회 시각	초대 전용 모드에서 초대받은 계정인지 확인하고 이용 범위를 관리	초대 전용 모드에서 필수
연령 자격 확인·동의	선택 국가, 적용 최소 연령, 판정 결과(이용 가능·제한·미지원), 자가 신고 방식, 판정 시각, 연령 정책 버전(2026-10-03), 약관·개인정보처리방침 버전(2026-11-08)	국가별 성인 이용 기준 확인, 약관 동의와 처리방침 안내 이력 관리	필수
플레이·코칭	선택한 시나리오, 게임 세션과 상태, 포커 액션, 이용자가 입력한 문장, 캐릭터·코치 메시지와 AI 응답, 결정 기록과 복기 결과	시나리오 진행, 합법 액션 판정, AI 상대·코치 응답과 복기 제공, 이어서 플레이	플레이 시 필수
크레딧	무료·유상 크레딧 지급(매일 무료 사용량·쿠폰·구매)·예약·차감·복구·환불 회수 내역과 시각, 입력한 쿠폰 코드와 사용 시각	AI 기능 이용량 관리, 매일 무료 사용량·쿠폰 지급, 구매 크레딧 지급·회수, 쿠폰 중복 사용 방지, 오류 확인	플레이 시 필수
유상 크레딧 주문·결제·환불	주문 번호, 주문 중복 방지 키, 상품과 지급 크레딧, 주문 금액·통화, 결제·세금 금액, 주문 상태, 환불 금액과 회수 크레딧, 주문·결제·환불 시각, Polar의 결제 세션·주문 식별자와 결제 알림(웹훅) 식별자	주문 생성과 중복 방지, 결제 완료 확인 후 크레딧 지급, 환불 반영, 거래 기록 보존, 결제 문의 처리	구매 시 필수
Google 로그인	이용자가 Google 로그인을 선택한 경우 Google이 Slowplay AI에 직접 전달하는 이메일 주소와 이메일 인증 여부, 이름, 프로필 이미지 주소, Google 계정 식별자. Google 비밀번호는 받지 않습니다.	Google 계정으로 계정 생성·로그인	Google 로그인 선택 시 필수
문의·신고·권리 요청	보낸 이메일 주소, 문의·신고 내용, 대상 자료와 처리 기록	문의 답변, 신고 검토, 열람·정정·삭제·처리정지 요청 처리	요청 시 필수
서비스 이용 과정	요청 시각·경로, IP 주소, 브라우저 정보, 오류 내용, AI 요청의 토큰 사용량	장애 대응, 보안과 부정 이용 방지, AI 비용 확인	자동 생성
광고 링크로 첫 방문(캠페인 값이 있는 경우)	광고 링크 주소의 캠페인 값(utm_source, utm_medium, utm_campaign, utm_content, utm_term), 광고 클릭 ID의 종류 이름(gclid, gbraid, wbraid, ttclid, fbclid 중 무엇이 있었는지만이며 ID 값은 저장하지 않음), 처음 열린 페이지의 경로(주소의 쿼리 제외), 이전 사이트의 호스트 이름, 처음 방문 시각. 가입(성인 자격 확인)을 마치면 계정과 연결해 한 번 저장	어느 광고·캠페인에서 가입했는지 집계해 광고 효과를 측정. 광고 플랫폼이나 제3자에게 제공하지 않으며 맞춤형 광고나 행동 추적에 사용하지 않음	자동 생성(캠페인 값이 있는 링크로 방문한 경우에만)
서비스 이용 중(로그인 계정이 거부하지 않은 경우)	화면 이동 경로(주소의 쿼리 제외), 버튼 클릭, 화면 기록(화면의 변화를 기록하되 입력란의 내용과 직접 쓴 문장은 제외), 화면 크기 구분, 브라우저 종류. 로그인하지 않은 방문은 누구인지 알 수 없게 경로·캠페인 값·언어·화면 크기 구분별 하루 횟수만 셈	이용 흐름을 개선하고 오류를 파악. 외부 분석 도구 없이 운영자가 직접 처리하며 제3자에게 제공하지 않음. 성인 자격 확인에서 고른 국가가 EEA·영국·스위스인 계정은 기록하지 않음	선택(거부 가능, 제8조)

생년월일은 선택한 국가의 최소 연령을 계산하는 동안에만 처리하며 저장하거나 로그로 남기지 않습니다. 신분증이나 외부 연령 확인 사업자는 사용하지 않습니다. 운영자는 카드번호 등 결제수단 정보를 입력받거나 저장하지 않습니다. 결제 화면의 이름·이메일·청구지 주소·결제수단 정보는 판매자인 Polar와 그 결제대행사 Stripe가 Polar 결제 화면에서 직접 수집해 처리합니다.

운영자는 플레이나 코치 질문에 개인정보를 요구하지 않습니다. 입력란에 쓴 문장은 AI 처리를 위해 제6조의 외부 서비스로 전송되므로 주민등록번호, 계좌·카드번호, 비밀번호, 건강정보와 다른 사람의 개인정보는 쓰지 마세요.

3. 개인정보의 수집 방법

이용자가 회원가입·로그인, 연령 자격 확인, 플레이와 코치 질문, 쿠폰 입력 화면에 직접 입력한 정보를 수집합니다.
Google 계정으로 로그인하면 Google이 로그인 과정에서 Slowplay AI에 직접 전달하는 이메일 주소와 인증 여부, 이름, 프로필 이미지 주소, 계정 식별자를 받습니다(Runlot 로그인을 거치지 않습니다).
초대 전용 모드를 켠 동안에는 운영자가 초대 대상으로 등록한 이메일 주소를 보관합니다.
플레이, 크레딧 사용과 서비스 접속 과정에서 기록과 로그가 자동으로 생성됩니다.
광고 링크(주소에 캠페인 값이 붙은 링크)로 처음 방문하면 브라우저가 그 값을 자사 쿠키 slowplay_attr에 저장하고, 가입(성인 자격 확인)을 마칠 때 서버가 이를 한 번 읽어 계정에 연결해 기록합니다.
친구 초대 링크로 방문하면 브라우저가 초대 코드를 자사 쿠키 slowplay_ref에 저장하고, 가입(성인 자격 확인)을 마칠 때 서버가 이를 한 번 읽어 계정에 초대 코드로 등록합니다. 친구 초대를 이용하면 계정의 초대 코드, 초대 관계(누가 누구의 코드를 썼는지)와 초대 할인·보상의 상태를 기록합니다.
유상 크레딧을 주문하면 Polar의 결제 알림(웹훅)과 주문 조회로 결제 상태, 결제·세금·환불 금액을 전달받습니다.
이용자가 이메일로 보낸 문의·신고·권리 요청을 받습니다.
서비스를 이용하는 동안 브라우저가 화면 이동·버튼 클릭과 화면 기록을 운영자 서버로 보냅니다(로그인 계정이 거부하지 않은 경우만). 이 과정에서 쿠키나 방문자 식별자를 만들지 않습니다.

4. 보유기간과 삭제 방법

보유기간과 삭제 방법
정보 범주	보유 기준	삭제·철회 방법
계정·로그인	계정을 이용하는 동안 보관합니다. Google 로그인으로 받은 이름·프로필 이미지 주소·인증된 이메일도 계정과 함께 보관합니다. 로그인 세션은 30일, 이메일 인증 링크는 24시간, 비밀번호 재설정 링크는 1시간 동안 유효합니다. Google 로그인 세션은 해시로만 저장하며, 만료된 세션은 같은 계정이 다시 로그인할 때 삭제합니다.	계정 삭제를 이메일로 요청하면 본인 확인 후 계정과 연결된 정보를 삭제하고 세션을 폐기합니다.
초대 전용 모드 초대	초대 전용 모드를 켜 둔 동안 보관하며, 초대를 철회하면 철회 시각을 기록합니다.	삭제를 요청하거나 초대 확인이 필요 없어지면 삭제합니다.
연령 자격·동의 기록	계정을 이용하는 동안 보관합니다.	계정 삭제 시 함께 삭제합니다. 법령상 보관해야 하는 정보는 필요한 기간 동안 분리해 보관합니다.
플레이·코칭·크레딧 기록	이어서 플레이하고 복기하기 위해 계정과 함께 보관하며 자동 삭제 기한은 없습니다. 무료 크레딧의 30일 사용 기한은 크레딧의 효력 기간이며 기록의 보관 기간이 아닙니다.	개별 기록 또는 계정 단위의 삭제를 이메일로 요청할 수 있으며, 계정 삭제 시 함께 삭제합니다.
유상 크레딧 주문·결제·환불 기록	전자상거래법 제6조와 같은 법 시행령 제6조의 거래기록 보존 기준에 따라 계약·청약철회 기록과 대금결제·재화등의 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년 동안 보관합니다. 해당 주문의 유상 크레딧 지급·회수 원장도 같은 기간 보관합니다.	계정을 삭제해도 보존 기간 동안 분리 보관하며 그 목적으로만 이용하고, 기간이 지나면 삭제합니다.
쿠폰 사용 기록	입력해 사용한 쿠폰 코드와 사용 시각은 크레딧 원장의 일부이므로 플레이·코칭·크레딧 기록과 같은 기준으로 보관합니다.	계정 삭제 시 함께 삭제합니다.
발송 메일 기록	인증·확인 메일의 머리말과 본문을 운영 플랫폼 요금제 기준에 따라 30일 또는 365일 보관한 뒤 매시간 자동 삭제합니다.	기간 전 삭제는 이메일로 요청할 수 있습니다.
데이터베이스 백업	장애 복구를 위해 암호화해 보관하며, 운영 플랫폼 요금제 기준에 따라 7일 또는 30일이 지나면 삭제됩니다.	계정 삭제는 운영 중인 데이터의 삭제이며 이미 만든 백업은 보관 기간이 끝날 때 함께 사라집니다.
서버 로그	운영 플랫폼 요금제 기준에 따라 3일 또는 7일 보관합니다.	보관 기간이 지나면 자동 삭제됩니다.
외부 AI 처리	제6조의 제공자별 기준을 따릅니다.	제공자에 보관된 기록의 삭제도 이메일로 요청할 수 있으며, 운영자가 처리 범위와 결과를 안내합니다.
광고 캠페인 첫 방문 기록	브라우저의 `slowplay_attr` 쿠키는 최대 30일이며 가입 완료 시 삭제합니다. 가입 때 계정에 연결해 저장한 기록(캠페인 값, 클릭 ID 종류, 첫 페이지 경로, 이전 사이트 호스트, 첫 방문 시각)은 계정을 이용하는 동안 보관합니다.	쿠키는 브라우저 설정에서 언제든 삭제할 수 있습니다. 계정 삭제를 요청하면 계정과 함께 삭제합니다.
친구 초대 기록	계정의 초대 코드, 누가 누구의 초대 코드를 썼는지, 초대 할인·보상의 상태와 결제 주문 연결 기록은 계정을 이용하는 동안 보관합니다. 브라우저의 `slowplay_ref` 쿠키는 최대 30일이며 가입 완료 시 삭제합니다.	계정 삭제를 요청하면 계정과 함께 삭제합니다. 초대한 사람에게는 친구의 이름이나 이메일을 보여 주지 않고 가입·결제 상태와 날짜만 보여 줍니다.
화면 기록·이동·클릭 기록(이용 분석)	화면 기록은 30일, 화면 이동·클릭 기록은 180일 보관한 뒤 자동 삭제합니다.	계정 설정, 쿠키 정책 페이지의 버튼, 브라우저의 GPC 신호로 거부하면 기록을 멈추고 그 계정의 기존 기록도 바로 삭제합니다. 계정 삭제 시에도 함께 삭제합니다.
비로그인 방문의 일별 조회 수	경로·캠페인 값·언어·화면 크기 구분별 하루 횟수로만 저장하므로 개인을 알 수 없으며, 400일 보관한 뒤 삭제합니다.	개인을 식별하지 않는 집계라 개별 삭제 대상이 아닙니다. 브라우저의 GPC 신호를 켜면 세지 않습니다.

계정 삭제 기능은 아직 서비스 안에 없으므로 js@lysners.com로 요청해 주세요. 요청 접수 자체가 자동 삭제를 실행하지는 않으며, 담당자가 본인 확인 후 처리 범위와 결과를 안내합니다. 법령상 보관 의무가 있으면 그 근거와 범위를 함께 안내합니다.

6. 외부 서비스와 국외 처리

웹, 게임 API, 데이터베이스, 로그인과 메일 발송은 운영자가 직접 운영하는 Runlot 플랫폼에서 처리합니다. 이를 위해 아래 인프라와, AI 상대·코치 응답 생성을 위한 외부 AI 서비스를 이용합니다. 유상 크레딧을 판매하는 경우 결제는 Polar가 판매자로 처리합니다.

외부 서비스와 국외 처리
서비스·운영자	업무와 처리 항목	처리 위치·기간 및 확인 방법
Vultr — The Constant Company, LLC	서비스 서버 운영. 계정, 연령 자격, 플레이·크레딧 기록, 이용 분석 기록(화면 이동·클릭 기록과 화면 기록)과 로그를 포함한 서비스 데이터를 저장·처리합니다.	대한민국 서울의 서버를 사용하며, 보유 기준은 제4조와 같습니다. 미국 법인이 제공하는 서비스이므로 지원·보안 업무 과정에서 국외 접근이 있을 수 있습니다. Vultr 개인정보처리방침에서 확인할 수 있습니다.
Amazon Web Services	메일 발송. 이메일 주소와 인증·확인 메일 내용을 처리합니다.	서울 리전을 사용합니다. 발송 기록의 보관 기준은 제4조와 같습니다. AWS 개인정보 고지
OpenRouter — OpenRouter, Inc.	AI 요청 중계. 게임 상태, 이용자가 입력한 문장과 응답에 필요한 대화를 아래 모델 제공자에게 전달합니다. 계정 이메일, 로그인 식별자, 연령 판정 기록과 크레딧 원장은 보내지 않습니다.	미국. OpenRouter는 이용자가 입력·출력 로깅을 켜지 않으면 프롬프트와 응답을 저장하지 않고, 토큰 수 등 요청 메타데이터만 보관합니다. 운영자는 이 로깅과 데이터 활용 옵션을 사용하지 않습니다. 데이터 수집 안내, 개인정보처리방침
OpenAI, Microsoft Azure, Amazon Bedrock	코치 답변, 상대의 테이블 대화와 시나리오 문장을 생성합니다. OpenRouter가 이 중 한 곳으로 요청을 보냅니다.	미국(Azure는 미국 또는 EU). OpenAI는 오남용 감시 기록을 최대 30일 보관하고, Azure와 Amazon Bedrock은 OpenRouter가 공개한 기준상 프롬프트를 보관하지 않습니다. 세 곳 모두 API 입력을 모델 학습에 쓰지 않습니다. OpenAI 데이터 처리 안내, 제공자별 보관 정책
TypeSafe — TypeSafe AI, Inc.	AI 상대의 포커 액션 결정. 게임 상태와 선택 가능한 액션 목록을 처리하며, 이용자가 입력한 문장은 보내지 않습니다.	미국. OpenRouter가 공개한 기준상 프롬프트를 보관하거나 학습에 쓰지 않습니다. TypeSafe 개인정보처리방침
Polar — Polar Software, Inc.	유상 크레딧 결제를 판매자(Merchant of Record)로 처리합니다. 운영자는 계정 식별자로 만든 고객 식별자, 주문 번호, 상품·가격·통화와 결제 후 돌아올 주소를 보내고, 주문 상태와 결제·세금·환불 금액을 받습니다. 결제 화면에서 입력하는 이름·이메일·청구지 주소·결제수단은 Polar가 직접 수집하며, 카드 정보는 Polar의 결제대행사 Stripe가 처리합니다. 계정 이메일, 연령 판정 기록과 플레이 기록은 보내지 않습니다.	미국. Polar는 데이터를 미국·캐나다 등으로 이전할 수 있다고 공개하며, 결제 정보로 카드 종류와 끝 4자리, 청구지 주소 등을 보관합니다. 보관 기간은 Polar 계정 유지 기간 또는 법적 의무 이행에 필요한 기간입니다. Polar 개인정보처리방침, 결제 처리 파트너 안내

Google은 이용자가 로그인 방법으로 직접 선택하는 신원 확인 서비스이며 운영자가 처리를 맡기는 수탁자가 아닙니다. Google 로그인을 선택하면 Slowplay AI가 이용자를 Google 화면으로 보내고, 이용자가 인증을 마치면 Google이 Slowplay AI에 직접 전달하는 위 항목만 받습니다(Runlot 로그인을 거치지 않습니다). 운영자는 이 과정에서 Google에 플레이·크레딧 기록을 보내지 않습니다. Google의 처리에는 Google 개인정보처리방침이 적용됩니다.

개인정보의 국외 이전에 관한 사항은 다음과 같습니다.

이전 항목: 게임 상태, 이용자가 플레이와 코치 질문에 입력한 문장, 응답에 필요한 대화. 계정 이메일과 연령 판정 기록은 이전하지 않습니다.
이전 국가와 받는 자: 미국 — OpenRouter, Inc., OpenAI, TypeSafe AI, Inc., Amazon Web Services(Bedrock) / 미국 또는 EU — Microsoft(Azure). 연락처는 위 표의 각 처리방침에 있습니다.
이전 시기와 방법: AI 상대·코치 응답이 필요할 때마다 서버에서 HTTPS로 전송합니다.
이용 목적과 보유 기간: AI 응답 생성. 보유 기간은 위 표의 제공자별 기준을 따릅니다.
거부 방법과 효과: AI 플레이를 시작하지 않거나 문장을 입력하지 않으면 이전되지 않습니다. AI 응답이 핵심 기능이므로 이전을 거부하면 플레이와 코칭을 이용할 수 없으며, 공개 페이지와 학습 자료는 계속 볼 수 있습니다.

유상 크레딧 결제에 따른 국외 이전에 관한 사항은 다음과 같습니다.

이전 항목: 계정 식별자로 만든 고객 식별자, 주문 번호, 상품·가격·통화, 결제 후 돌아올 주소. 결제 화면에 입력하는 정보는 이용자가 Polar에 직접 제공합니다.
이전 국가와 받는 자: 미국 — Polar Software, Inc. · 3500 South DuPont Highway, Dover, DE 19901, USA · privacy@polar.sh
이전 시기와 방법: 이용자가 주문 버튼을 눌러 결제를 시작할 때와 주문 상태를 확인할 때 서버에서 HTTPS로 전송합니다.
이용 목적과 보유 기간: 결제 처리, 세금 계산, 주문 확인, 환불과 결제 분쟁 처리. 보유 기간은 위 표의 Polar 기준을 따릅니다.
거부 방법과 효과: 유상 크레딧을 주문하지 않으면 전송되지 않습니다. 거부하면 유상 크레딧을 구매할 수 없지만 무료 크레딧으로 제품 기능을 계속 이용할 수 있습니다.

서드파티 분석·광고 도구는 사용하지 않습니다. 광고 효과 측정과 이용 분석(제2조)은 외부 도구 없이 운영자가 직접 처리하며, 이용 분석은 로그인 계정이 거부하지 않은 경우의 화면 이동·클릭 기록과 화면 기록, 로그인하지 않은 방문의 일별 조회 수입니다. 처리 항목과 보관 기간은 제2조와 제4조, 거부 방법은 제8조에 있습니다. 새로운 외부 서비스나 분석 처리를 시작할 때는 처리 목적, 항목, 외부 서비스와 거부 방법을 먼저 알리고 필요한 동의를 받습니다.

7. 쿠키와 브라우저 저장소

쿠키와 브라우저 저장소
구분	목적	보유 기간
`__Host-runlot_auth` 쿠키	이메일로 로그인한 이용자의 로그인 세션을 Runlot 인증이 유지합니다.	최대 30일 또는 로그아웃 시까지
`__Host-slowplay_session` 쿠키	Google로 로그인한 이용자의 로그인 세션을 Slowplay AI가 직접 유지합니다. 서버에는 무작위 값의 해시만 저장합니다.	최대 30일 또는 로그아웃 시까지
`__Host-slowplay_oauth` 쿠키	Google 로그인 도중에만 로그인 요청의 일치 여부를 확인하는 값(state, nonce, 코드 검증값)과 로그인 뒤 돌아갈 경로를 담습니다.	10분 또는 로그인 완료·실패 시까지
브라우저 저장소(localStorage)	튜토리얼의 별, 최고 점수, 시도 횟수와 완료 시각을 이 브라우저에만 저장합니다.	이용자가 브라우저 데이터를 지울 때까지
브라우저 세션 저장소(sessionStorage)	결제를 시작할 때 같은 주문이 두 번 만들어지지 않도록 주문 중복 방지 키를 현재 탭에만 저장합니다.	주문 처리 상태 화면에 도착하거나 상품·통화를 바꾸면 삭제되며, 탭을 닫으면 사라집니다.
`slowplay_attr` 쿠키	광고 링크(주소에 캠페인 값이 붙은 링크)로 처음 방문한 경우에만 저장하며, 링크의 캠페인 값, 광고 클릭 ID의 종류 이름(ID 값은 저장하지 않음), 처음 열린 페이지 경로, 이전 사이트의 호스트 이름과 첫 방문 시각을 담습니다. 가입 때 서버가 한 번 읽어 어느 캠페인에서 가입했는지 집계하는 데에만 사용하며 제3자와 공유하지 않습니다.	30일 또는 가입 완료 시까지
`slowplay_ref` 쿠키	친구 초대 링크(주소에 `?referral=`과 초대 코드가 붙은 링크)로 방문한 경우에만 저장하며, 초대한 사람의 초대 코드(여섯 글자) 하나만 담습니다. 가입 때 서버가 한 번 읽어 그 계정에 초대 코드로 등록하는 데에만 사용하며 제3자와 공유하지 않습니다.	30일 또는 가입 완료 시까지
`slowplay.analytics.optOut` (localStorage)	이용 분석을 이 브라우저에서 거부했다는 선택만 저장하는 필수 저장소입니다. 이용 분석 기록을 만들지 않습니다.	다시 허용하거나 브라우저 데이터를 지울 때까지

서드파티 분석·광고 쿠키와 추적 도구는 사용하지 않으며, 광고 링크로 처음 방문한 경우에만 위의 slowplay_attr 쿠키를, 친구 초대 링크로 방문한 경우에만 위의 slowplay_ref 쿠키를 저장합니다. 이용 분석(제2조)은 쿠키를 쓰지 않고 브라우저에는 거부 선택만 저장합니다. 브라우저 설정에서 쿠키와 저장소를 지울 수 있지만 로그인 쿠키를 차단하면 로그인 상태가 유지되지 않습니다. slowplay_attr과 slowplay_ref를 지우거나 차단해도 서비스 이용에는 영향이 없습니다. 자세한 내용은 쿠키 정책에서 확인할 수 있습니다.

8. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회와 계정 삭제를 요청할 수 있으며, 법령상 요건이 적용되는 경우 개인정보 전송도 요구할 수 있습니다.
이용 분석은 언제든 거부할 수 있고, 거부해도 서비스 이용에는 변함이 없습니다. 거부 방법은 마이페이지(/profile)의 “이용 기록 수집” 설정, 쿠키 정책 페이지의 “이 브라우저에서 이용 기록 수집 거부” 버튼, 브라우저의 Global Privacy Control(GPC) 신호이며, 로그인 계정이 거부하면 기록을 멈추고 그 계정의 기존 화면 기록과 이동·클릭 기록도 바로 삭제합니다. 성인 자격 확인에서 고른 국가가 EEA·영국·스위스인 계정은 처음부터 기록하지 않습니다.
요청은 계정에 등록한 이메일 주소에서 js@lysners.com로 보내 주세요. 요청 종류와 필요한 범위의 계정 정보만 적으면 되며, 본인 확인에 꼭 필요한 정보만 추가로 요청합니다.
운영자는 본인 확인 후 관계 법령에 따라 처리합니다. 요청을 제한하거나 거절할 법적 사유가 있으면 그 사유와 이의 제기 방법을 안내합니다.
연령 판정이 제한 또는 미지원으로 끝난 경우에도 판정을 다시 검토해 달라고 요청할 수 있습니다.

9. 안전성 확보 조치와 고충 처리

모든 전송은 HTTPS로 암호화하고, 비밀번호는 원래 값이 아닌 argon2id 해시로만 보관하며, 데이터베이스 백업은 암호화해 저장합니다.
제품 API는 로그인, 베타 초대, 계정 소유권과 연령 자격을 서버에서 확인합니다. 운영 비밀정보는 서버에만 두고 개인정보 접근 권한은 필요한 범위로 제한합니다.
개인정보 침해가 확인되면 영향을 파악하고 확산을 막으며, 법령상 필요한 경우 관계 기관과 이용자에게 내용과 대응 방법을 알립니다.
개인정보 처리에 관한 문의, 불만이나 피해구제 요청은 개인정보 보호책임자(이재상, js@lysners.com)에게 접수할 수 있으며, 운영자는 합리적인 기간 안에 답변합니다.

운영자의 처리에 만족하지 못하면 다음 기관에 상담이나 분쟁조정을 요청할 수 있습니다.

개인정보 침해 신고: 한국인터넷진흥원 개인정보침해신고센터 · 국번 없이 118
개인정보 분쟁 조정: 개인정보분쟁조정위원회 · 1833-6972
개인정보 보호위원회: 개인정보 보호위원회

10. 연령 자격과 미성년자 보호

AI 플레이·코칭 등 제품 기능은 만 18세 이상이며 선택 국가의 Slowplay AI 기준 연령도 충족한 사람만 이용할 수 있습니다. 국가별 기준은 이용약관에 공개하며, 지원하지 않는 국가와 연령 기준을 확인하지 못한 국가에는 자동으로 만 18세 기준을 적용하지 않습니다.

로그인 계정은 연령 자격을 확인하기 전에 만들어질 수 있지만, 확인을 통과하기 전에는 제품 기능을 쓸 수 없습니다. 생년월일·국가 신고나 필수 동의를 거부하면 제품 기능에 접근할 수 없으며, 공개 페이지는 계속 볼 수 있습니다. 이 절차는 자가 신고이며 신원 확인을 뜻하지 않습니다. 기준 연령 미만인 사람이 계정을 만들거나 개인정보를 제공한 사실을 알게 되면 js@lysners.com로 알려 주세요.

11. 처리방침의 변경

운영자는 법령, 서비스 또는 개인정보 처리 방식이 바뀌면 이 처리방침을 변경할 수 있습니다. 변경 내용과 시행일은 이 페이지에 공개하고, 이용자 권리에 중요한 변경은 적용 전에 서비스 공지 또는 이메일로 알리며 필요한 경우 다시 동의를 받습니다. 이 처리방침은 2026년 11월 16일부터 시행하며, 이 가운데 광고 캠페인 쿠키에 관한 내용은 2026년 11월 6일 공지대로 2026년 11월 14일부터, 이용 분석에 관한 내용은 2026년 11월 16일부터 적용합니다. 이전 버전(2026년 11월 14일 시행, 2026년 10월 30일 시행, 2026년 10월 15일 시행, 2026년 10월 14일 시행, 2026년 10월 3일 시행)은 js@lysners.com로 요청하면 제공합니다.