| 회사 | 주식회사 코르카 (Corca, Inc.) |
| 사업자등록번호 | 271-86-02206 |
| 대표 | 정영현 |
| 주소 | 서울특별시 강남구 테헤란로77길 11-8, 6층 |
| 목적 | 쓰는 정보 | 근거 |
|---|---|---|
| 대화에 답하고, 나를 기억하고, 일정·알림을 챙깁니다 | 대화, 사진, 음성을 받아쓴 글, 레이가 만든 정보, 캘린더 일정·미리알림, 위치 | 서비스 이용 계약. 대화를 AI 회사로 보내는 것은 앱 안 동의("레이는 이렇게 대답해요" → "동의하고 보내기") |
| 레이와 서비스를 개선합니다. 계정 정보를 뗀 대화를 분석해 레이가 잘못 알아들은 부분을 찾고, 말투와 기능을 고칩니다 | 계정 정보를 뗀 대화, 앱 사용 기록 | 처음 수집한 목적과 합리적으로 관련된 범위의 추가적 이용(개인정보 보호법 제15조 제3항). 판단 기준은 표 아래에 있습니다 |
| 계정을 만들고 로그인 상태를 유지합니다 | 계정 정보 | 계약 이행 |
| 안전: 자해·자살 위험 신호가 보이면 상담 기관을 안내합니다 | 대화 | 정보주체의 생명·신체 보호 |
| 구독 결제를 처리합니다(유료 이용 시) | 결제 기록 | 계약 이행, 전자상거래법 |
| 법을 지키고 부정 이용을 막습니다 | 필요한 범위의 기록 | 법령 |
레이는 대화를 팔지 않습니다. 광고·마케팅에 쓰거나, 마케팅을 위해 나를 분석·분류하는 일도 없습니다. AI 모델 학습에도 쓰지 않습니다.
개선 분석을 추가적 이용으로 볼 수 있는지 판단한 기준 (개인정보 보호법 시행령 제14조의2)
개선 분석이 이 기준대로 이뤄지는지는 개인정보 보호책임자가 점검합니다.
가입할 때
쓰는 동안
처리하지 않는 정보: 건강 앱(HealthKit) 데이터, 연락처, 모션·피트니스 데이터.
레이는 건강(정신건강 포함), 성생활, 정치적 견해 같은 민감정보를 먼저 묻지 않습니다. 하지만 레이는 속마음을 털어놓는 대화 상대이기 때문에, 대화하다 보면 이런 이야기를 직접 꺼낼 수도 있습니다. 그렇게 꺼낸 내용은 다른 대화와 함께 저장되고, 1절에 적은 목적 안에서만 쓰입니다. 광고나 판매를 비롯한 다른 목적에는 쓰지 않습니다.
레이는 대화에 자해·자살 위험 신호가 있는지 살피고, 신호가 보이면 상담 기관을 안내합니다(9절).
저장한 기록은 앱에서 하나씩 지울 수 있습니다. 계정을 지우면 30일 뒤 대화와 기억까지 모두 지워집니다(4절, 7절).
| 정보 | 보관 기간 |
|---|---|
| 계정, 대화, 기억, 사진, 레이가 만든 정보 | 계정을 지울 때까지. 계정 삭제를 요청하면 30일 동안 보관한 뒤 지웁니다. 그 사이에 다시 로그인하면 계정이 되살아납니다 |
| 알림 발송 기록 | 위와 같음 |
| 앱 사용 기록(Amplitude) | 계정을 지우면 Amplitude에 삭제를 요청합니다 |
| 개선 분석용 사본 | 계정 삭제가 확정될 때 함께 지웁니다 |
| 개선 분석 결과 | 계정을 지우면 내 계정과 연결된 분석 결과도 지웁니다. 개인을 알아볼 수 없는 통계(예: 대화 유형별 집계)만 남을 수 있습니다 |
| OpenAI 남용 감시 기록 | OpenAI가 최대 30일 보관합니다 |
| Google(Gemini) 남용 감시 기록 | Google이 유료 API 약관에 따라 제한된 기간 동안 보관합니다 |
| 결제 기록(유료 이용 시) | 전자상거래법에 따라 5년 |
| 동의 기록 | 동의 사실을 입증하기 위해 계정 삭제 뒤 [3년] |
파기할 때는 서버 저장소에서 복구할 수 없는 방법으로 지웁니다. 다만 서버 장애에 대비해 두는 복구 기록(Cloudflare)에는 최대 30일 동안 남아 있다가 사라집니다.
레이는 서비스를 운영하기 위해 아래 회사들에 정보 처리를 맡깁니다. Microsoft(Azure 번역, 서울 리전)를 제외한 나머지 회사는 한국 밖에 있으므로, 이 회사들로 정보가 국외 이전됩니다. 이전은 서비스를 쓰는 동안 그때그때, 암호화된 통신으로 이뤄집니다.
| 받는 곳 (개인정보 문의처) | 나라 | 이전 항목 | 목적 | 보관 |
|---|---|---|---|---|
| OpenAI OpCo, LLC (privacy@openai.com) | 미국 | 대화, 기억, 일정, 사진, 받아쓴 글, 검색어, 요청 IP | 답 생성, 사진 읽기, 기억 검색, 웹 검색 | 최대 30일(남용 감시). 학습에 쓰지 않음 |
| Google LLC: Gemini API (support.google.com/policies/contact/general_privacy_form) | 미국 등(Google 시설이 있는 나라에 잠시 저장될 수 있음) | 레이가 앞선 답을 다시 확인할 때만: 그 답, 그 답이 응답한 내 메시지, 그 답을 만들 때 레이가 쓴 도구 결과(일정·기억 검색 등) | 답 검증 | 학습 등 제품 개선에 쓰지 않음. 남용 감시를 위해 제한된 기간 기록(Google 유료 API 약관) |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등(대화·기억은 미국 동부로 지정) | 레이에 저장되는 모든 정보(계정, 대화, 기억, 사진 등) | 서버 운영, 저장 | 계정 삭제 때까지 |
| Amplitude, Inc. (privacy@amplitude.com) | 미국 | 앱 사용 기록, 기기 정보, IP, 안전 판단 결과(위험 신호가 잡힌 턴의 판정값), [베타 기간 속성으로 대화 일부] | 사용 분석, 안전 안내 품질 확인 | 계정 삭제 때 삭제 요청 |
| Google LLC: Firebase (위 Google 문의 양식), Apple Inc. (apple.com/legal/privacy/contact) | 미국 | 푸시 토큰, 알림 문구 | 알림 보내기 | 각 사 정책에 따름 |
| OpenMeteo GmbH (info@open-meteo.com), Norwegian Meteorological Institute (post@met.no), OpenStreetMap Foundation (privacy@osmfoundation.org) | 스위스, 노르웨이, 영국 | 위치 좌표, 지명 | 날씨, 장소 안내 | 각 사 정책에 따름 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 계정 정보를 뗀 대화 | 개선 분석 | 학습에 쓰지 않음(모델 학습 설정 끔). 최대 30일 보관 |
| Microsoft Corporation: Azure 번역 (microsoft.com/privacy 문의 양식) | 한국(서울 리전) | 계정 정보를 뗀 대화 | 개선 분석용 번역 | 번역 후 보관하지 않음 |
거부하는 방법과 결과: 국외 이전을 원하지 않으면 처음 동의 화면에서 "지금은 안 할래요"를 고르면 됩니다. 이미 동의했다면 jayho@corca.ai로 동의 철회를 요청하거나 계정을 지우면 됩니다. 저장(Cloudflare)까지 원하지 않으면 계정을 지워 주세요. 레이는 이 회사들의 서비스로 답을 만들고 정보를 저장하기 때문에, 거부하면 레이와 대화할 수 없습니다.
레이는 개인정보를 제3자에게 제공하지 않습니다. 다만 법원이나 수사기관이 법에 따라 요구하면, 그 범위 안에서 제공할 수 있습니다.
레이 앱은 쿠키를 쓰지 않습니다. 앱 사용 기록(화면·버튼·알림 반응)은 Amplitude로 보냅니다. 지금은 이 수집만 따로 끄는 기능이 없어서, 수집을 멈추려면 계정을 지워야 합니다. 계정을 지우면 수집이 멈추고, Amplitude에도 기록 삭제를 요청합니다. 광고 식별자(iOS의 IDFA, Android의 광고 ID)는 수집하지 않으며, 다른 회사의 앱이나 웹사이트를 넘나들며 나를 추적하지도 않습니다.
레이는 만 18세 이상만 쓸 수 있습니다. 만 18세 미만인 사람의 정보를 받은 사실을 알게 되면 해당 계정을 지웁니다.
방침을 바꾸면 시행 7일 전에 앱과 이 페이지에서 알립니다. 수집 항목이나 목적이 늘어나는 등 중요한 변경은 30일 전에 알리고, 필요하면 동의를 다시 받습니다. 이전 방침은 jayho@corca.ai로 요청하면 보내 드립니다.
아래 내용은 해당 나라에 사는 사람에게 추가로 적용됩니다. 위 본문과 다른 부분이 있으면 아래 내용이 우선합니다.
개인자료보호법에 따른 조회·사본·정정·처리 중지·삭제 요청은 jayho@corca.ai로 할 수 있습니다.
개인정보보호법(APPI) 제28조에 따라, 외국에 있는 제3자에게 제공하는 정보를 아래와 같이 알립니다.
| 받는 곳 | 나라 | 그 나라의 개인정보 보호 제도 | 레이가 취한 조치 |
|---|---|---|---|
| 주식회사 코르카(운영사), Microsoft(Azure 번역, 서울 리전) | 한국 | 개인정보 보호법. 일본 개인정보보호위원회가 비교 정보를 공개한 나라 | 사내 규정과 접근 통제, 해당 회사 약관 |
| OpenAI, Google, Cloudflare, Amplitude, Apple, Anthropic | 미국 | 연방 차원의 포괄적 개인정보법은 없고, 캘리포니아 소비자 프라이버시법 등 주법이 있음 | 데이터 처리 약관, 목적 외 이용 금지 |
| OpenMeteo GmbH | 스위스 | 연방 데이터보호법(nFADP) | 해당 회사 약관 |
| MET Norway | 노르웨이 | GDPR(EEA) | 해당 기관 약관 |
| OpenStreetMap Foundation | 영국 | 영국 GDPR | 해당 재단 약관 |
개인정보보호법(법률 91/2025/QH15)에 따른 권리(열람, 정정, 삭제, 처리 제한, 동의 철회)는 jayho@corca.ai로 행사할 수 있습니다.
개인정보보호법(UU No. 27 Tahun 2022)에 따른 권리(정보 요청, 정정, 삭제, 처리 중단, 동의 철회)는 jayho@corca.ai로 행사할 수 있습니다.
데이터 프라이버시법(RA 10173)에 따른 권리는 개인정보 보호 담당자(Data Protection Officer) 정재호(Jaeho Chung, jayho@corca.ai)에게 행사할 수 있습니다. 필리핀 국가개인정보위원회(NPC)에 이의를 제기할 수도 있습니다.
개인정보보호법(PDPA B.E. 2562)에 따른 권리는 jayho@corca.ai로 행사할 수 있습니다.
개인정보보호법(PDPA 2010)에 따른 권리(열람, 정정, 동의 철회 등)는 개인정보 보호 담당자(DPO) 정재호(Jaeho Chung, jayho@corca.ai)에게 행사할 수 있습니다.
개인정보보호법(PDPA 2012)에 따른 개인정보 보호 담당자(DPO)는 정재호(Jaeho Chung, jayho@corca.ai)입니다.
프라이버시법(Privacy Act 2020)에 따른 개인정보 담당자는 정재호(Jaeho Chung, jayho@corca.ai)입니다. 개인정보위원회(Office of the Privacy Commissioner)에 민원을 낼 수도 있습니다.
일반개인정보보호법(LGPD)에 따른 권리는 아래 담당자에게 행사할 수 있습니다. 국외 이전은 LGPD 제33조에 따른 계약상 보호 조치를 근거로 합니다. 건강 정보처럼 대화에 담긴 민감한 개인정보는, 이 안내를 읽은 뒤 내가 대화에서 직접 꺼내면 그 목적에 대한 동의로 보고 처리합니다(LGPD 제11조). 이 동의는 메일 요청(jayho@corca.ai)이나 계정 삭제로 언제든 거둘 수 있습니다. 개인정보 보호 담당자(encarregado)는 정재호(Jaeho Chung), jayho@corca.ai입니다.
개인정보보호법(LFPDPPP)에 따른 열람·정정·삭제·반대(ARCO) 권리와 동의 철회는 jayho@corca.ai로 행사할 수 있습니다. 스페인어 방침은 이 페이지의 스페인어판에 있습니다.
영국 GDPR에 따른 권리(열람, 정정, 삭제, 처리 제한, 이의 제기, 이동)는 jayho@corca.ai로 행사할 수 있습니다. 영국 정보위원회(ICO)에 민원을 낼 수 있습니다. 처리 근거는 목적마다 다릅니다. 서비스 제공과 계정 유지는 계약 이행, AI 회사로 대화를 보내는 것은 동의, 개선 분석은 정당한 이익, 안전 안내는 생명에 관한 이익입니다. 건강 정보처럼 대화에 담긴 특수 범주 정보는, 이 안내를 읽은 뒤 내가 대화에서 직접 꺼내면 명시적 동의로 보고 처리합니다(영국 GDPR 제9조 제2항 a호). 이 동의는 메일 요청(jayho@corca.ai)이나 계정 삭제로 언제든 거둘 수 있습니다.