개인정보처리방침
적용일: 2026년 10월 21일
하루편지(이하 '서비스')를 운영하는 aichatinfobot은 서비스가 실제로 다루는 정보와 그 처리 방법을 아래와 같이 알려 드립니다.
1. 운영자와 문의처
- 운영자: aichatinfobot
- 개인정보 문의·열람·삭제 요청: contact@aichatinfobot.com
2. 서버에 저장하는 정보
계정을 유지하고 여러 기기에서 기록을 이어 쓰기 위해 아래 정보를 서버에 저장합니다.
- 아이디, 비밀번호의 해시와 salt, 복구 코드의 해시 (원문은 저장하지 않음)
- 이름, 캐릭터 설정, 활동 기록(식사·공부·운동 등), 편지
- 사진 목록(번호·용도·크기). 사진 파일은 서버에 저장하지 않음
- AI 생성 사용량, 로그인 세션, 요청 제한 기록
- AI API 키를 등록한 경우 그 키. 암호화(AES-GCM)해서 저장하고, AI 요청을 보낼 때만 서버 안에서 풀어 씁니다.
로그인 상태를 유지하기 위해 세션 쿠키(haru_session, 30일)를
사용합니다. 광고·분석용 쿠키나 추적 도구는 쓰지 않습니다.
3. 이 기기에만 남는 정보
사용자가 넣은 사진 파일은 서버로 보내지 않고 그 기기의 브라우저 저장소에만 보관합니다. 다른 기기에서는 보이지 않고, 브라우저 데이터를 지우면 함께 사라집니다.
톡의 원문 대화와 누적 요약은 브라우저 저장소에만 남습니다. 서버 동기화나 백업 파일에 넣지 않으며, 날짜가 바뀌거나 사용자가 오늘 대화를 지우면 삭제합니다.
4. AI 공급사로 보내는 정보 (국외 이전)
AI 공급사는 사용자가 직접 고릅니다. 설정에서 'API를 사용해 하루편지 이용'을 켜고 톡을 보내거나 자동 생성을 켠 경우에만, 서버가 사용자가 등록한 API 키로 사용자가 고른 공급사에 요청을 보냅니다. 이 기능을 켜지 않으면 AI 공급사로 아무것도 보내지 않고, 기록과 기본 편지는 그대로 쓸 수 있습니다.
- 보내는 항목: 캐릭터 이름·성격·말투, 사용자 이름, 활동 상황, 그날 대화의 누적 요약과 최근 대화, 지금 보낸 메시지
- 받는 곳(사용자가 고른 하나): OpenAI(미국), OpenRouter(미국), Google Gemini(Google LLC, 미국), Anthropic Claude(Anthropic PBC, 미국), 또는 사용자가 직접 적은 OpenAI 호환 주소
- 목적: 편지·대사·톡 답장 생성
- 시점·방법: 요청할 때마다 암호화된 연결(HTTPS)로 전송
- 보유 기간: 하루편지 서버에는 남기지 않습니다. 공급사에서의 보관·처리는 각 공급사의 약관과 개인정보 처리 기준을 따릅니다.
- 거부 방법: 설정에서 API 사용을 끄면 됩니다. 끄면 톡과 AI 자동 생성만 쓸 수 없습니다.
5. 처리를 맡기는 곳
- Cloudflare, Inc.(미국): 서버 실행, 데이터베이스 보관(아시아·태평양 지역으로 지정)
6. 보관 기간과 삭제
계정 정보는 사용자가 계정을 삭제할 때까지 보관합니다. 계정을 삭제하면 서버의 설정, 기록, 편지, 사진 목록, API 키, 복구 코드, 로그인 세션을 바로 지우고, 삭제한 기기에 보관된 사진도 지웁니다. 다른 기기의 브라우저 저장소는 원격으로 지울 수 없으므로 각 기기에서 로그아웃하거나 사이트 데이터를 직접 지워 주세요. 만료된 세션과 요청 제한 기록은 서버가 주기적으로 정리합니다.
7. 사용자가 할 수 있는 일
설정에서 기록과 편지를 JSON 파일로 내려받을 수 있고, 설정과 사진을 바꾸거나 계정을 삭제할 수 있습니다. 비밀번호를 잊으면 보관해 둔 복구 코드로 재설정할 수 있습니다. 복구 코드를 잃으면 운영자도 비밀번호를 알아내거나 계정을 복구할 수 없습니다. 그 밖의 열람·정정·삭제 요청은 위 메일로 보내 주세요.
8. 바뀌는 경우
이 방침이 바뀌면 적용일을 고치고 이 페이지에 알립니다.