이야래
개인정보 처리방침
시행일·버전: 2026-11-05
(주)아이비알도스(이하 “회사”)는 이야래(IYARAE)의 계정, 소설 생성·열람, 캐시 결제, 공개 분기와 독자 반응·댓글, 서비스 이용통계와 개선을 위해 아래 정보를 처리합니다. 개인정보 문의·열람·정정·삭제·처리정지·동의 철회는 dev@ibrdos.com으로 요청할 수 있습니다.
1. 처리 정보와 목적
| 정보 | 목적 | 보관 기준 |
|---|---|---|
| 이메일, 인증 검증 정보, 계정·세션 식별자, 표시 이름, 언어, 만 18세 이상 확인·동의 이력 | 로그인, 계정 관리, 권리 요청과 동의 확인 | 계정 삭제까지. 인증 코드는 10분, 갱신 세션은 30일 기준으로 만료 |
| 작품 제목·설정·등장인물·고정 사실, 선택·직접 입력, 회차·분기·공개 설정, 열람 권한 | 소설 생성·편집·열람과 분기 보존 | 계정 또는 해당 자료 삭제까지. 이미 취득한 공개 작품의 독립 사본은 아래 공개 기준 적용 |
| 읽은 작품·회차, 본문 위치, 회차·작품 완독 여부, 마지막 독서 시각 | 이어보기, 독서 이력과 기기 간 읽던 위치 동기화 | 계정 삭제까지. 비회원 독서 기록은 이용 기기에 저장 |
| 담은 작품 식별자·공개 작품 정보, 로그인 계정의 저장 시각·계정 연결 | 서재 보관·해제와 계정의 기기 간 동기화 | 해제 또는 계정 삭제까지. 비회원 서재는 이용 기기에만 저장 |
| 검색어, 장르·완결 여부·정렬·언어 등 검색 조건 | 공개 작품 검색과 결과 제공 | 요청 처리에 사용하며 별도 서버 검색 이력은 저장하지 않음 |
| 기기의 최근 검색어(계정·비회원 구분, 최대 10개) | 이전 검색 다시 실행 | 전체 지우기 또는 앱 데이터 삭제까지. 새 검색어 추가 시 오래된 항목부터 제외하며, 로그인 계정의 기기 기록은 로그아웃·계정 삭제 시 해당 기기에서 정리 |
| 조회 요청의 계정·설치 식별자, 접속 IP, 서버 일자와 작품별 조회 집계 | 조회수 집계와 중복·부정 조회 방지 | 중복 방지 저장소에는 IP 원문·설치 식별자를 보관하지 않으며 계정 또는 IP의 HMAC 값은 2일 기준. 개인별 연결이 없는 누적 조회수는 작품 삭제까지 |
| 계정·작품 식별자, 좋아요 상태와 최종 변경 시각 | 좋아요 표시, 취소와 집계 | 계정 삭제까지. 취소 후에도 해제 상태·최종 변경 시각 보관 |
| 댓글 식별자, 작성자 계정·공개 표시 이름, 댓글 본문, 작성·삭제 시각 | 공개 댓글 표시, 본인 삭제, 신고·차단과 안전 조치 | 본문은 본인 삭제 시 제거. 작성자 연결·시각 등 삭제 관리 정보는 계정 또는 작품 삭제까지 |
| 댓글 중복·요청 제한·재전송 방지용 해시와 처리 기록 | 반복 게시, 과도한 요청과 중복 등록 방지 | 중복 본문 해시 24시간, 요청 제한 기록 2일, 재전송 방지 기록 90일 기준 |
| 생성 요청·상태·사용량·실패 정보 | 작업 처리, 오류 수정, 캐시 예약·환급 | 작업 상태 90일, 외부 AI 요청·응답 및 실패 세부 기록 7일 기준 |
| 무작위 설치 식별자와 계정 식별자의 HMAC, 무작위 세션 식별자, 앱 실행·재방문·가입 완료·작품 열람·선택·생성·구매·환불의 종류와 시각, 관련 작품·회차·작업·상품 식별자, 화면 진입 경로·선택지 번호·스토어 종류·캐시 수량 | 첫 이용부터 생성 결과 열람까지의 흐름, 재방문과 구매·환불 통계 분석 및 서비스 개선 | 서버 수신일부터 30일 기준. 계정과 연결된 기록은 계정 삭제 시 제거. 기기의 전송 대기 기록은 7일·최대 40개, 무작위 설치 식별자는 앱 데이터 삭제까지 |
| 스토어 상품·거래 식별자·검증 정보, 캐시·열람 거래 원장 | 구매 검증, 중복 지급 방지, 잔액·환불 반영 | 계정 이용 기간 및 아래 법정 거래기록 보관 기준 |
| 푸시 토큰, 기기·세션 식별자, 알림 언어·설정 | 신청한 회차 완료 알림 | 등록·갱신 후 90일 기준. 해제·로그아웃·계정 삭제 시 해당 등록 중지·제거 |
| 신고·차단 대상과 사유·설명, 문의 내용 | 콘텐츠 안전 조치, 권리 침해·문의 처리 | 신고 90일 기준. 차단 해제 또는 계정 삭제까지. 소비자 불만·분쟁 기록은 3년 |
| 최소 보안·오류 기록, 요청 제한용 해시 | 서비스 보호와 장애 대응 | 서버 로그 14일, 요청 제한은 해당 제한 구간 만료까지 |
생년월일·신분증을 요구하지 않으며 연령 확인은 이용자 진술입니다. 연락처 목록, 정밀 위치, 건강 정보는 요청하지 않습니다. 창작 입력·표시 이름·댓글에 본인이나 타인의 연락처·신분증·건강 정보 등 민감하거나 불필요한 개인정보를 넣지 마세요. 기기에는 로그인 토큰, 독서 설정과 최근 자료가 저장될 수 있습니다.
조회수 중복 방지는 서버의 한국시간(UTC+9) 일자 기준으로 같은 작품에 대해 계정 또는 비회원 접속 IP를 구분합니다. IP와 계정 식별자는 서비스 비밀키를 사용하는 HMAC으로 변환하여 중복 방지에 사용합니다. IP를 공유하는 이용자와 과도한 요청에는 추가 제한을 적용합니다. 이 값은 개인정보와 연결될 수 있는 보호 대상 정보이며, 원문을 복원하기 위한 용도로 사용하지 않습니다.
서재에 담은 작품 목록과 최근 검색어는 다른 이용자에게 공개하지 않습니다. 로그인하면 담은 작품의 식별자와 저장 시각을 계정에 보관하여 동기화하며, 비회원 서재는 기기 안에서만 관리합니다. 작품이 비공개로 바뀌거나 작성자 차단·탈퇴·이용 제한이 적용되면 담은 작품 목록에서 해당 작품의 공개 정보를 표시하지 않습니다. 저장 기록은 본인의 담기 해제 또는 계정 삭제로 제거할 수 있습니다.
검색 조건은 공개 카탈로그 조회를 위해 서버에 전달하며, 별도 검색 이력으로 쌓거나 AI에 전송하지 않습니다. 최근 검색어는 검색 실행 또는 검색 결과 선택 시 기기에 저장하고 검색 화면의 ‘전체 지우기’로 제거할 수 있습니다. 검색 이용에도 위 표의 기존 보안·오류 기록 보관 기준이 적용됩니다.
서비스 이용통계는 회사의 서버에서 처리합니다. 기기에는 무작위 설치 식별자, 첫 실행 여부, 최근 방문일과 전송 대기 기록을 저장합니다. 설치 식별자는 서버에 보관할 때 HMAC으로 변환하며, 로그인한 계정도 HMAC으로 구분합니다. 설치·계정 식별자 원문, 이메일, 소설 본문, 직접 입력한 선택 내용, 광고 식별자, 접속 IP 원문과 브라우저·기기 User-Agent를 이 통계 기록에 저장하지 않습니다. 선택은 선택지 번호만 기록하며, 이 통계를 광고 플랫폼이나 외부 분석 서비스에 전송하지 않습니다. 기존 광고 SDK의 정보 처리는 아래 수탁자·광고 안내를 따릅니다.
2. AI 처리와 별도 동의
소설 생성 또는 댓글 작성 전에 AI 처리와 OpenAI 국외 이전을 별도 항목으로 안내하고 동의를 받습니다. 소설 생성·편집에는 세계관·등장인물·고정 사실, 앞선 회차와 요약, 독자가 입력한 선택, 생성 지시와 결과를 전달합니다. 댓글 작성에는 공개 표시 이름과 댓글 본문을 전달하여 금지 콘텐츠 여부를 안전 검사합니다. 로그인 이메일·비밀번호·카드정보를 이 요청에 자동으로 넣지 않습니다. AI는 초고·편집·연속성 검토를 수행하며 결과가 사실·권리·품질을 보증하지 않습니다.
2026-10-28 버전의 동의는 기존 소설 생성·편집 범위에만 적용됩니다. 댓글 안전검사는 해당 항목을 추가한 2026-10-29 버전의 안내에 동의한 뒤에만 수행하며, 기존 생성 동의만으로 댓글을 외부에 전송하지 않습니다. 국외 이전 동의는 「개인정보 보호법」 제28조의8 제1항 제1호와 제2항·제3항에 따라 이전 항목·목적을 알리고 별도로 받습니다.
생성은 서버 작업 큐에서 진행됩니다. OpenAI Responses API에 작업과 입력이 저장될 수 있고, 회사는 완료·실패한 작업의 저장 응답에 삭제를 요청하고 실패하면 재시도합니다. 삭제 지연·실패가 생길 수 있으며, 삭제 요청은 제공자의 보안·악용 감시 기록까지 지우는 명령이 아닙니다. OpenAI 표준 API의 입력·출력은 회사가 별도 학습 공유를 선택하지 않는 한 모델 학습에 사용되지 않습니다. 악용 감시 기록은 통상 최대 30일이며 법률·안전상 예외가 있습니다. 삭제되지 않은 저장 응답은 기본적으로 적어도 30일 보관되는 제공자 기준이 적용됩니다. OpenAI 데이터 안내를 확인할 수 있습니다.
댓글 안전검사는 OpenAI Moderation API를 이용합니다. 소설 생성용 저장 응답과 달리 이 API의 입력·결과는 제공자의 공개 기준상 악용 감시 로그와 애플리케이션 상태에 보관되지 않습니다. 회사는 댓글 게시·삭제·신고와 중복 방지 기록을 위 표의 기준에 따라 관리합니다. OpenAI 데이터 안내에서 API별 보관 기준을 확인할 수 있습니다.
동의를 거부하거나 철회하면 새로운 AI 생성과 댓글 작성은 이용할 수 없으며, 가입 없이 제공되는 공개 첫 화·무료 선집과 기본 읽기는 이용할 수 있습니다. 동의 철회는 설정에서 변경하거나 지원팀에 요청할 수 있습니다. 철회만으로 기존 공개 댓글이 삭제되지는 않으므로 삭제를 원하면 해당 댓글을 삭제하거나 계정 삭제를 요청해 주세요. 철회 전에 적법하게 수행된 처리와 법정 기록에는 별도 보관 기준이 적용됩니다.
3. 수탁자와 국외 처리
| 제공자·연락처 | 항목·목적 | 위치·시점·방법 | 보관 |
|---|---|---|---|
| Amazon Web Services, Privacy | 계정, 작품·회차, 독서·서재, 검색 처리, 캐시·권한, 조회·좋아요·댓글, 작업·안전 기록과 서비스 이용통계의 호스팅 | 한국 서울 리전, 서비스 이용 시 암호화 통신 | 회사의 항목별 보관 기준; 복구 백업 최대 35일 |
| OpenAI OpCo, LLC, privacy@openai.com | 창작 입력·문맥과 결과의 생성·편집·안전 검토, 댓글 표시 이름·본문의 안전검사 | 미국, 생성 또는 댓글 작성 요청 시 암호화 API 전송. 재수탁자 위치는 공식 목록 참조 | 소설 생성은 위 AI 처리 기준 및 법률·안전 예외. 댓글 Moderation API는 악용 감시 로그·애플리케이션 상태 보관 없음 |
| Resend / Plus Five Five, Inc., Contact | 이메일 주소, 인증코드를 포함한 인증 메일, 발송 기록 | 미국, 이메일 인증 요청 시 암호화 API 전송 | 일반 요금제 메일·로그 30일, 백업 7일. 법적 의무·계약 종료 정리에는 제공자 기준 적용 |
| Expo / 650 Industries, Inc., Privacy 및 Apple APNs·Google FCM | 푸시 토큰, 일반 완료 문구, 불투명 작업·작품·회차 식별자 | 미국 등 제공자 인프라, 알림 허용 후 완료 시 암호화 전송 | Expo는 전달에 필요한 메모리·큐에서 처리. 기기 알림·Apple·Google 기록은 각각의 기준 적용 |
| Google AdMob, Privacy | IP, 광고·기기 식별자, 광고 상호작용·진단·동의 상태 | 미국 등 Google 인프라, 광고 요청 시 SDK 암호화 전송 | Google 정책과 동의·광고 설정에 따른 기준 |
| Apple App Store / Google Play | 상품·거래·구매 검증 정보 | 해당 스토어 결제·검증 시, 제공자의 글로벌 인프라 | 스토어의 거래·환불·법정 보관 기준 |
이메일 인증과 국외 처리
Resend 인증 메일 처리는 이메일 로그인 계약의 체결·이행에 필요한 국외 처리위탁입니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 위탁 항목·국가·시기·방법, 수탁자·연락처, 이용 목적·보유 기간과 거부 방법·절차·효과를 이 방침에 공개합니다. 인증번호를 요청하기 전에 가입 화면의 ‘이메일 처리 안내’ 또는 개인정보처리방침에서 확인할 수 있습니다.
국외 처리를 원하지 않으면 인증번호를 요청하지 않고 비회원 읽기를 이용할 수 있습니다. 이 경우 이메일 로그인, 계정 기반 서버 저장과 캐시 구매는 이용할 수 없습니다. 이용 중 이메일 인증·계정 이용을 중단하려면 앱에서 계정 삭제를 요청하거나 dev@ibrdos.com으로 연락해 주세요. 이미 처리된 인증 메일·발송 기록에는 위 표의 보유 기간과 법적 보관 기준이 적용됩니다.
AI 국외 이전은 소설 생성 또는 댓글 작성 전에 별도로 선택합니다. 알림과 광고 개인화·추적 동의는 AI 처리 동의와 별개입니다.
회사는 소설 본문·이메일을 광고 요청 데이터로 제공하지 않습니다. 독서 화면에는 광고를 배치하지 않습니다. 필요한 지역에서는 광고 동의 화면을 제공하고, iOS 추적은 운영체제 허용 범위에서만 처리합니다. 동의 변경은 개인정보·광고 설정에서 할 수 있으며 광고가 제공되지 않아도 기본 읽기를 이용할 수 있습니다.
4. 비공개 작품과 공개 분기
내 작품은 기본 비공개입니다. 공개를 선택하면 표시 이름, 작품 설정·공개 회차와 분기 정보가 다른 이용자에게 보이며, 이용약관 범위에서 열람 사본과 새 분기를 만들 수 있습니다. 공개 전 이 권한을 별도로 확인합니다. 이메일·로그인 정보는 공개 프로필에 포함하지 않습니다.
공개 작품이나 공개 댓글의 이름을 누르면 작가 페이지에서 작성자 식별자·표시 이름·공식 편집부 여부와 현재 공개 중인 작품 목록을 볼 수 있습니다. 이메일·비공개 작품·독서 기록은 공개하지 않습니다. 차단·탈퇴·이용 제한이 적용된 작성자의 페이지는 다른 이용자에게 제공하지 않습니다.
비공개 전환·원본 삭제는 새 열람·분기를 중단합니다. 다른 사람이 이미 취득한 열람 사본과 분기의 독립 스냅샷은 남을 수 있으며, 탈퇴 시 원작성자 표시를 익명화합니다. 개인정보나 권리 침해가 포함된 사본의 삭제는 신고 또는 지원팀에 요청할 수 있습니다. 서비스 밖에 직접 저장·공유한 사본까지 자동 삭제할 수는 없습니다.
공개 작품의 공유 이미지
공개 중인 작품의 표지·제목·작가명과, 확인할 수 있는 공개 원작의 제목·분기 회차를 담은 공유 이미지를 만들 수 있습니다. 계정 이메일과 비공개 원고는 공유 이미지에 포함하지 않습니다. 이용자가 운영체제의 공유 화면에서 앱과 수신자를 선택해 공유하며, 전달 이후의 처리는 선택한 앱의 개인정보처리방침을 따릅니다.
앱이 공유 이미지를 만들며 사용한 임시 파일은 이야래의 공유 화면을 닫을 때 정리합니다. 이용자가 외부 앱에 전달하거나 별도로 저장한 사본은 해당 앱·기기에서 관리해야 합니다.
조회수·좋아요와 공개 댓글
공개 작품의 조회수·좋아요 수·댓글 수를 다른 이용자에게 표시합니다. 조회한 이용자나 좋아요를 누른 계정의 목록은 공개하지 않습니다. 댓글을 작성하면 작성 당시의 공개 표시 이름, 본문과 작성 시각이 다른 이용자에게 보입니다. 이메일은 댓글 공개 정보에 포함하지 않습니다.
본인 댓글은 직접 삭제할 수 있습니다. 신고된 댓글은 검토 후 공개 제한·삭제 등 조치를 할 수 있으며, 작성자를 차단하면 그 작성자의 댓글 표시도 제한됩니다. 계정 삭제가 접수·확인되면 해당 계정의 댓글 공개를 중단하고, 삭제 작업에서 본문·작성자 연결과 좋아요를 정리하여 관련 집계에 반영합니다. 댓글의 개인정보·권리 침해는 신고 또는 지원팀에 요청할 수 있습니다.
5. 삭제와 법정 보관
계정의 ‘계정 삭제’ 또는 외부 삭제 안내로 삭제를 요청할 수 있습니다. 확인 후 계정·이메일 연결·세션·비공개 작품·내 작업·알림·공개 댓글·좋아요·서재 담기 기록, 계정과 연결된 서비스 이용통계와 공개 노출을 정리합니다. 삭제 작업 실패는 재시도합니다. 데이터베이스 복구 백업에는 삭제 전 데이터가 최대 35일 남을 수 있으며, 복구 시 삭제 요청을 다시 적용합니다.
전자상거래법 시행령 제6조에 따라 계약·청약철회, 결제·콘텐츠 공급 기록은 5년, 소비자 불만·분쟁 기록은 3년 보관합니다. 해당 최소 기록은 일반 작품·프로필과 구분하여 법적 의무·분쟁 처리에만 사용합니다. 구매 식별자 중복 지급 방지 연결은 최소 거래기록과 함께 5년 기준으로 보관합니다. 삭제 표시와 최초 지급 중복 방지 이메일 HMAC은 180일 기준으로 만료 처리합니다. 원문 이메일·소설을 보존하기 위한 기록이 아닙니다. 만료 기반 정리는 비동기이며 정확히 해당 시각에 물리 삭제됨을 뜻하지 않습니다.
6. 권리·보호 조치와 문의
계정 자료의 사본에는 담은 작품 식별자·저장 시각과 계정에 연결된 서비스 이용통계가 포함됩니다. 기기에만 보관하는 최근 검색어와 비회원 서재는 서버 계정 자료 내보내기에 포함되지 않으며 해당 기기에서 관리합니다.
이용자는 접근·사본 제공, 정정, 삭제, 처리 제한·동의 철회를 요청할 수 있습니다. 거주 지역에 따라 이의 제기·이동권·감독기관 민원 권리가 적용될 수 있습니다. 회사는 무단 변경을 막기 위해 계정 이메일 등 최소한의 확인을 요청합니다. 법적 제한으로 요청을 따를 수 없으면 이유와 적용 범위를 안내합니다.
통신 암호화, 저장소 접근 제한, 인증 검증, 운영 로그 최소화와 백업 권한 통제를 적용합니다. 만 18세 미만은 가입·생성을 이용할 수 없습니다. 미성년자 계정·개인정보 수집이 의심되면 지원팀으로 알려 주세요.
운영·개인정보 문의: (주)아이비알도스 · 대표 라태웅 · dev@ibrdos.com · 070-4589-9109. 주소: 서울특별시 성동구 왕십리로 326, 6층 618에이호(도선동, 세신빌딩). 사업자등록번호 829-86-02325, 통신판매업 제2026-서울성동-0450호. 방침 변경 시 변경 내용과 적용일을 안내하고 필요한 동의를 다시 받습니다.