BUKAE 개인정보 처리방침

시행일: 2026년 9월 26일

주식회사 더백커스(이하 "회사")가 운영하는 BUKAE(이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 서비스가 어떤 정보를 왜 모으고, 어떻게 쓰고, 언제 지우는지 설명합니다.

1. 모으는 정보와 목적

• 로그인 신원: 카카오, Apple, Google 로그인으로 만든 통합 계정(Rightis)의 식별값. 로그인에만 씁니다. 소셜 계정의 이메일 같은 정보는 BUKAE에 따로 저장하지 않습니다. iPhone에서 Apple로 로그인하면 기기의 Apple 로그인 창을 쓰고, Apple이 확인해 준 값을 Rightis 통합 로그인에 넘겨 계정을 확인한 뒤 남기지 않습니다. 이때 Apple 계정의 이름은 받지 않습니다. 카카오로 로그인하면 BUKAE가 카카오에서 확인 값(카카오계정 이메일이 들어 있는 로그인 확인 토큰)을 받아 Rightis 통합 로그인에 넘겨 계정을 확인하고, 그 값은 남기지 않습니다. 카카오톡이 깔린 기기에서는 카카오톡 앱에서 확인하고, 그렇지 않으면 카카오 로그인 화면에서 확인합니다. 카카오에는 이메일만 요청하며, 카카오 닉네임과 프로필 사진은 받지 않습니다. 이메일은 같은 이메일로 이미 만든 통합 계정에 이어 주는 데만 쓰이고 BUKAE에는 저장하지 않습니다. Google로 로그인하거나, iPhone이 아닌 기기나 웹에서 Apple로 로그인하면 BUKAE가 Google 또는 Apple에서 확인 값(이메일이 들어 있는 로그인 확인 토큰)을 받아 Rightis 통합 로그인에 넘겨 계정을 확인하고, 그 값은 남기지 않습니다. Google과 Apple에는 이메일만 요청하며, 이름과 프로필 사진은 받지 않습니다.

초안 — 법무 검토 필요(ADR 0094). 카카오 로그인을 BUKAE 카카오 앱으로 옮기면서 BUKAE 서버가 카카오의 확인 값을 잠깐 거쳐 Rightis 통합 로그인에 넘기게 됩니다(저장하지 않음). 새 방식을 켤 때 함께 시행합니다.

초안 — 법무 검토 필요(ADR 0097). Google 로그인과 iPhone이 아닌 기기나 웹의 Apple 로그인도 같은 방식으로 옮기면서 BUKAE 서버가 Google과 Apple의 확인 값을 잠깐 거쳐 Rightis 통합 로그인에 넘기게 됩니다(저장하지 않음). 새 방식을 켤 때 함께 시행합니다.

• 휴대폰 번호: 가입할 때 인증번호로 확인합니다(번호 인증을 시작한 뒤부터 필수). 연락처 친구 찾기와 계정 식별에 씁니다. 인증번호는 원래 값이 아니라 암호화한 값으로만 잠깐 남깁니다. 인증 문자가 휴대폰에 전달됐는지(전달 결과: 받음, 휴대폰이나 통신사가 거절함, 그 밖의 실패와 그 사유 코드)를 문자 발송 업체에서 확인해 요청 기록에 함께 둡니다. 문자가 거절됐을 때 까닭을 알려 드리고 발송 문제를 고치는 데만 씁니다. 번호는 국제 표준 형식으로 저장합니다. 지금은 한국 번호만 받습니다.
• 이름, 아이디(선택), 프로필 사진(선택), 한 줄 소개(선택): 대화 상대에게 보이는 프로필. 한 줄 소개는 내 프로필을 여는 사람(친구, 대화 상대, 아이디로 찾은 사람)에게 이름과 같이 보입니다. 사진은 기기에서 줄여 다시 저장하고, 서버에서 위치정보(EXIF) 같은 메타데이터를 한 번 더 지웁니다. 사진은 모르는 사람과의 부캐 대화에는 보이지 않습니다(BUKAE WORLD에서 프로필 공개를 켠 경우는 아래 BUKAE WORLD 항목을 따릅니다). 사진을 내리거나 탈퇴하면 파일도 지웁니다. 아이디는 30일에 한 번 바꿀 수 있습니다. 아이디를 바꾸거나 지우면 예전 아이디는 다른 사람이 가져가 나인 척하지 못하도록 30일 동안 묶어 두고(그동안 나는 되돌릴 수 있습니다), 기간이 지나면 지웁니다.
• 아이디와 부캐 주소를 운영자가 고쳐 드리는 경우: 아이디나 부캐 주소를 잘못 넣어 스스로 고칠 수 없을 때(예: 가입할 때 부캐 주소 칸에 아이디를 넣은 경우), 문의를 받은 운영자가 그 부캐 주소나 아이디로 내 계정을 찾아 고쳐 드릴 수 있습니다. 이때 운영자에게는 이름, 아이디, 부캐 이름과 부캐 주소, 계정 상태만 보입니다. 휴대폰 번호, 대화, 부캐가 배운 것은 보이지 않습니다. 누가 언제 어떤 값으로 찾았는지와, 고치기 전과 뒤의 아이디와 부캐 주소, 고친 사유는 고칠 수 없는 운영 감사 기록에 남습니다.

초안 — 법무 검토 필요(ADR 0088 덧붙임 2026-10-06). 운영자가 본캐 아이디와 부캐 주소를 함께 보는 것(가명 부캐가 누구의 것인지 알게 됩니다)의 처리 근거와 접근 권한 범위, 고치기 전과 뒤의 아이디가 운영 감사 기록에 남아 4번의 "예전 아이디 30일"과 "탈퇴하면 바로 지웁니다"보다 오래 보관되는 것, 감사 기록의 보관 기간을 확인합니다.

초안 — 법무 검토 필요(ADR 0098 덧붙임 "회원 찾기와 회원 상세"). 문의와 신고를 처리하려고 권한이 있는 운영자가 이름의 앞부분, 아이디, 부캐 주소, 휴대폰 번호(전체가 맞을 때만), 계정 번호로 회원을 찾아 한 사람의 이름, 아이디, 가린 휴대폰 번호(국가번호와 끝 네 자리), 가입일과 가입 수단, 계정 상태, 앱을 마지막으로 쓴 날, 부캐 이름과 주소, 같은 BUKAE 계정으로 쓰는 다른 앱의 프로필 설정(나이대는 성인인지 19세 미만인지만)과 글, 팔로우의 수, 받거나 한 신고의 수, 그 계정에 한 운영 조치를 봅니다. 대화, 친구와 연락처, 부캐가 배운 것, 접속 주소, 글의 내용은 보이지 않습니다. 휴대폰 번호 전체는 따로 권한이 있는 운영자가 이유를 적어야 보이고, 찾은 것과 본 것은 고칠 수 없는 운영 감사 기록에 남습니다(번호는 가린 값만). 이 열람의 처리 근거와 접근 권한 범위, 본문에 항목으로 적을지, 찾은 이름과 본 기록이 감사 기록에 남는 기간을 확인합니다.

• 기기 정보: 기기 종류와 로그인 세션, 푸시 알림 토큰. 로그인 유지와 알림 전송에 씁니다.
• 서비스 접속 기록: 로그인할 때와 앱을 쓴 날(하루 한 번)의 접속 일시와 접속 주소(IP). 「통신비밀보호법」에 따라 보관하는 것이고, 다른 목적으로는 쓰지 않습니다.
• 메시지: 대화 전송과 보관. 서버에 암호화해 저장합니다(대화방마다 다른 키).
• 연락처(허용한 경우): 이미 BUKAE를 쓰는 친구를 찾는 데 씁니다. 찾은 친구 관계는 아래 "처음 만난 사람과의 부캐 대화 보호"의 공통 친구 수에도 들어갑니다(수로만 세고, 누구인지는 보이지 않습니다). 주소록의 전화번호(다른 사람의 번호 포함)를 기기에서 서버로 보낸 뒤 원래 번호가 아닌 암호화한 값(HMAC)으로만 보관하고, 이름은 서버로 보내지 않습니다. iPhone에서는 알림에 연락처에 저장된 이름을 보이려고 이름을 기기 안에서만 씁니다.
• 연락처 카드(보낸 경우): 대화방에 보내려고 내가 고른 한 사람의 이름과 전화번호. 메시지처럼 대화방별 키로 암호화해 보관하고 그 대화방 사람만 봅니다. 대화 목록과 알림에는 이름과 번호 없이 "연락처"로만 보입니다. Android에서는 고른 한 사람을 읽으려고 연락처 권한을 묻습니다(주소록 전체를 서버로 보내지 않습니다).
• 대화 검색: 검색은 내 기기 안에서만 합니다. 검색을 위해 기기에 받은 글을 기기 안의 암호화된 저장소에 두고, 서버로 보내지 않습니다. 로그아웃하면 지웁니다.
• 친구 추가: 아이디로 추가한 친구, 부캐를 통해 주고받은 친구 신청, 저장한 부캐. 친구 목록과 알림에 씁니다. 친구 신청을 받은 사람이 수락하기 전에는 신청한 사람에게 부캐의 본캐가 누구인지 알려 주지 않습니다.
• 공식 부캐 팔로우: 내가 팔로우한 공식 부캐(기관이나 크리에이터의 부캐). 앱의 공식 부캐 구역에 먼저 보이는 데 씁니다. 누가 팔로우했는지는 그 기관에도 BUKAE 운영자에게도 보이지 않습니다.
• 친구에게 붙인 이름: 친구나 대화 상대에게 내가 붙인 이름. 내 화면과 내가 받는 알림에서 그 사람을 알아보는 데만 씁니다. 나만 보고, 상대에게는 알리지 않습니다. 사용자별 키로 암호화해 보관하고, 원래 이름으로 되돌리면 바로 지웁니다.
• 친구 목록 정리: 내가 고정한 친구와 고정한 때, "대화한 사람" 목록에서 지운 사람과 지운 때. 내 친구 목록의 순서와 표시에만 씁니다. 나만 보고, 상대에게는 알리지 않습니다. 고정을 풀거나 친구에서 빼거나 차단하면 고정 기록을 지웁니다.
• 신고와 차단: 누가 누구를 신고하거나 차단했는지와 신고 사유. 이용자 보호와 운영정책 위반 확인에 씁니다.

초안 — 법무 검토 필요(ADR 0098). 신고 한 건마다 신고한 사람과 신고된 사람 가운데 19세 미만이 있는지가 표시 하나로 권한이 있는 운영자에게 보입니다(누구인지와 나이대는 보이지 않습니다 — 먼저 확인하기 위한 표시입니다). 나이대를 신고 처리 순서에 쓰는 것의 처리 근거를 확인합니다.

• 처음 만난 사람과의 부캐 대화 보호: 처음 만난 사람(새로운 부캐나 부캐 주소로 온 사람)이 내 부캐에게 말을 걸면, 내 부캐의 주인인 나에게 그 사람과 나의 친구 목록(친구 추가와 연락처로 찾은 친구)이 겹치는 수와 그 사람이 가입한 지 얼마나 됐는지만 숫자로 보입니다. 겹치는 친구가 누구인지, 그 사람이 누구인지는 보이지 않습니다. 반대로 내가 남의 부캐에게 말을 걸면 그 부캐의 주인에게 같은 숫자가 보입니다. 같은 친구 목록은 부캐의 주인이 "친구의 친구까지만 이야기"를 골랐을 때 이야기할 수 있는지 판단하는 데에도 씁니다. 이 수는 따로 저장하지 않고 볼 때마다 셉니다. 서로 다른 여러 사람의 신고가 쌓인 이용자는 운영자가 확인할 때까지 처음 만난 사람의 부캐와 새 대화를 열 수 없습니다. 부캐는 되풀이된 욕설, 성적인 말, 신원 캐묻기를 정해 둔 규칙으로 알아보고 그 대화를 끝낼 수 있으며, 끝낸 까닭의 종류와 시각만 남깁니다(대화 내용을 따로 남기지 않습니다).

초안 — 법무 검토 필요(ADR 0069). 공통 친구 수는 말을 건 사람의 친구 관계(연락처로 찾은 친구 포함)에서 나온 값을 다른 이용자에게 보이는 것이라, 연락처의 수집 목적(친구 찾기)과 함께 읽히는지 확인합니다.

• BUKAE WORLD: BUKAE WORLD는 BUKAE 계정으로 쓰는 다른 앱입니다. BUKAE의 친구 관계(서로 친구로 추가한 관계, 연락처로 찾은 친구 관계)는 BUKAE WORLD를 쓰는 사람끼리만, BUKAE WORLD에서 동의한 뒤에 BUKAE WORLD의 공통 연결에 쓰입니다. BUKAE WORLD에서 동의하지 않은 분은 공통 연결에 들어가지 않습니다. BUKAE WORLD에서 프로필 공개를 켜면 내 이름, 프로필 사진, 한 줄 소개(켜면 아이디)가 BUKAE WORLD 이용자에게 보이고, 내 부캐가 내 것이라는 것도 함께 보입니다. 자세한 것은 BUKAE WORLD 개인정보 처리 안내(https://bukae.me/legal/world)에 있습니다.

초안 — 법무 검토 필요(ADR 0080). BUKAE에서 모은 친구 관계를 BUKAE WORLD에서 쓰는 것을 BUKAE WORLD의 동의로 받는 것이 맞는지, BUKAE WORLD 개인정보 처리 안내에 공통 연결이 충분히 적혀 있는지 확인합니다.

초안 — 법무 검토 필요(ADR 0083). BUKAE에서 모은 이름, 프로필 사진, 한 줄 소개, 아이디를 BUKAE WORLD 이용자에게 보이는 것을 BUKAE WORLD의 동의와 본인이 켜는 스위치로 받는 것이 맞는지, 내 부캐가 내 것이라는 것이 BUKAE의 공개 부캐 프로필과 웹 주소에서도 보이는 것을 이 문장으로 알리기에 충분한지, BUKAE WORLD 개인정보 처리 안내에 같은 내용이 적혀 있는지 확인합니다.

• 부캐 정보: 부캐 탄생 대화의 상황 답장, 내가 1:1 대화에서 보낸 말의 말투 통계(글자 수, 웃음 표현 횟수 같은 개수), 개인정보를 가린 짧은 예문, 내가 알려 준 좋아하는 것. 부캐가 나답게 말하도록 하는 데 씁니다. 원래 메시지는 학습에 쓰지 않습니다.
• 부캐가 아는 나(나에 대한 사실): "매운 음식 좋아함", "필라테스 다님" 같은 한 줄 사실과 그 종류, 누구에게 말해도 되는지(나만, 친한 친구와 가족, 모두에게), 어디서 알았는지, 언제 알았고 언제 확인했는지. 부캐가 나를 알고 나답게 이야기하도록 하는 데 씁니다. 나에 대한 사실은 나에게서만 옵니다:
• 내 부캐와 이야기(부캐 탭의 "내 부캐와 이야기" 방, 나와 내 부캐만 있습니다)와 부캐의 가벼운 질문에 내가 한 답. 이 방의 내 말은 사실을 뽑고 부캐가 답하는 데 AI 모델에 보냅니다(5번). 부캐가 알게 되면 방에 "기억했어요"가 보이고, 바로 취소할 수 있습니다.
• 내가 직접 적거나 고친 것.
• 내가 친구에게 보낸 말에서 내 기기가 규칙으로 뽑은 한 줄(후보). 원래 메시지는 이 일에 서버로 보내지 않고, 뽑은 한 줄만 올립니다. 후보는 내가 "기억해"를 눌러야 부캐가 아는 것이 됩니다. MY 탭의 부캐 학습 설정에서 끌 수 있고, 끄면 아직 확인하지 않은 후보도 지웁니다.
• 상대방이 한 말은 나에 대한 사실이 되지 않습니다.
• 한 줄은 사용자별 키로 암호화합니다. 건강, 돈, 신원 같은 민감한 것은 "나만"으로 두고 넓힐 수 없습니다. 부캐는 상대가 볼 수 있는 범위의 것만 압니다. 오래된 "요즘" 이야기는 한 번 다시 묻고, 답이 없으면 부캐가 쓰지 않습니다. "부캐가 아는 나"에서 언제든 보고, 고치고, 지울 수 있습니다.
• 부캐가 새로 알게 된 것은 "부캐가 아는 나" 맨 위(최근 7일)와 부캐 탭의 카드("이번 주 부캐가 알게 된 것", 일주일에 한 번, 새로 알게 된 것이 둘 이상일 때)로 보여 줍니다. 카드에서 맞는지 확인하거나 지울 수 있습니다. 카드에는 어떤 기억을 언제 보였고 확인했는지만 남기고, 글은 따로 저장하지 않습니다. 이 카드와 문장은 규칙으로 만들며 AI 모델에 보내지 않습니다. 민감해 "나만"으로 잠긴 것은 카드에 올리지 않습니다.
• 지운 기억은 부캐가 다시 배우지 않습니다. 이를 위해 지운 한 줄의 글 대신 되돌릴 수 없는 값(내 암호화 키로 만든 해시)만 남깁니다. 내가 같은 줄을 직접 다시 적으면 그 값을 지웁니다.
• 말로 하기(쓰는 경우): BUKAE에 말로 묻거나 부탁하면, 소리는 내 기기의 음성 인식이 글로 바꾸고 서버에는 받아쓴 글(500자까지)과 어떤 기기와 방식에서 왔는지(폰, 글라스 같은 종류)만 옵니다. 소리와 녹음 파일은 서버로 오지 않습니다. 받아쓴 글은 그 자리에서 답을 만드는 데만 쓰고 저장하지 않으며, 서버 기록(로그)에도 남기지 않습니다. 기기의 음성 인식은 기기 설정에 따라 Apple이나 Google의 서버에서 처리될 수 있습니다(그 처리에는 각 회사의 방침이 적용됩니다). 정해 둔 규칙으로 알아듣지 못한 말은 무엇을 부탁했는지 가리려고 AI 모델에 한 번 보낼 수 있습니다(5번). 전화번호나 메일 주소 같은 것이 든 말은 보내지 않습니다. 안 읽은 메시지를 읽어 달라고 하면 내가 볼 수 있는 메시지를 그대로 읽어 드리고, 상대방의 메시지를 AI로 요약하지 않습니다(2번). 읽어 드려도 그 메시지가 읽음으로 바뀌지 않습니다.
• 기억해 달라고 한 것(장면 기억): "이거 기억해"라고 부탁한 한 줄 메모(주차한 자리, 누가 추천해 준 것 같은 그 순간의 메모)와 남긴 때, 어떤 기기와 방식에서 남겼는지. 내가 부탁했을 때만 남기고, 나만 봅니다. 내 부캐가 다른 사람과 이야기할 때는 쓰지 않습니다. 사용자별 키로 암호화합니다. 비밀번호, 인증번호, 카드나 계좌 번호처럼 숫자가 길게 이어지는 번호는 저장하지 않습니다. 메모에는 내가 말한 다른 사람에 대한 이야기가 들어갈 수 있습니다. "기억한 것 알려줘"라고 묻거나 내 부캐와 이야기할 때, 그 말과 관련 있는 메모 몇 줄(8줄까지)을 AI 모델에 보내 답을 만들 수 있습니다(5번) — 내 부캐가 나에게 답할 때만입니다. 기억한 것을 물었는데 관련 있는 메모를 찾지 못하면, 최근에 남긴 메모 몇 줄(30줄까지)을 AI 모델에 보내 그 가운데서 찾게 할 수 있습니다. 전화번호나 메일 주소 같은 것이 든 줄이 있으면 AI 모델에 보내지 않고 그대로 읽어 드립니다. 남긴 직후 "방금 거 취소"라고 말하거나, 언제든 지울 수 있고, 지우면 내용을 바로 지웁니다. 소리는 받지 않습니다. 사진은 아래 "사진 보기"에 동의한 경우에만 받고, 저장하지 않습니다.
• 사진 보기(글라스에서, 동의한 경우): 카메라가 있는 글라스에서 "이거 뭐야"처럼 보이는 것을 묻거나 "이거 기억해"라고 부탁하면, 그때 찍은 사진 한 장(1.5MB까지)이 그때 한 말과 함께 서버로 옵니다. 사진 보기에 동의한 사람의 사진만 받습니다. 동의하지 않았으면 서버는 사진을 읽지 않고 버립니다. 사진은 답을 만드는 동안만 쓰고 저장하지 않습니다. 저장소, 데이터베이스, 서버 기록(로그), AI 이용 기록 어디에도 남기지 않습니다. 남는 것은 "이거 기억해"라고 했을 때 사진을 설명한 한 줄 글(위의 장면 기억, 사용자별 키로 암호화)뿐입니다. "이거 뭐야"의 답은 저장하지 않습니다. 사진은 기기에서 줄이고 위치 같은 촬영 정보를 지운 뒤 올리며, 서버가 받은 뒤 한 번 더 지웁니다. 위치는 받지 않습니다. 답을 만들려고 사진을 AI 모델에 보냅니다(5번). 사진 속 사람이 누구인지 알아내지 않습니다: 얼굴 특징값을 만들지 않고, 친구 사진과 견주지 않으며, 답에서 사람의 이름이나 신원을 말하지 않습니다(내가 이름을 대며 물어도 확인해 주지 않습니다). 사진에 찍힌 전화번호나 계좌 번호 같은 연락처와 번호는 읽어 드리지 않습니다. 하루 50번까지 쓸 수 있습니다. 사진에는 다른 사람이 찍혀 있을 수 있습니다. 이 기능은 아직 일반에 공개하지 않았고, 지금은 개발과 시연용 빌드에서만 쓰입니다.

초안 — 법무 검토 필요(ADR 0091). 사진 보기는 처음 쓸 때 받는 선택 동의로 했습니다(1-1). 사진에 찍힌 다른 사람(제3자)의 처리 근거, 사진을 설명한 글에 다른 사람의 겉모습이 들어가는 것, "저장하지 않는다"의 범위(AI 회사 쪽의 일시 보관은 5번의 회사별 조건에 따름), 글라스 제조사(Meta) 약관의 "기기 데이터를 제3자(모델 사업자)에게 넘길 때의 서면 계약" 조건을 확인합니다.

• 확인을 기다리는 보내기: 말로 메시지를 보내 달라고 하면 바로 보내지 않습니다. 받는 사람과 보낼 글을 읽어 드린 뒤 내가 "보내"라고 확인할 때만 내 이름으로 보냅니다. 확인을 기다리는 동안(2분) 받는 사람과 보낼 글을 사용자별 키로 암호화해 둡니다. 부캐가 보낼 글을 내 말투로 다듬을 수 있고(5번, 답장 추천을 꺼 두었으면 다듬지 않습니다), 그렇게 보낸 메시지에는 답장 추천으로 쓴 메시지와 같이 부캐 도움으로 썼다는 기록이 남습니다. 받는 사람이 될 수 있는 것은 내 친구 가운데 서로 차단하지 않은 사람뿐입니다. 연락처에 저장한 이름은 이 일에도 서버로 보내지 않습니다.

초안 — 법무 검토 필요(ADR 0090, 0091). 받아쓴 글을 AI 모델에 보내는 것(무엇을 부탁했는지 가리기, 보낼 글 다듬기, 기억 찾기)이 1-1의 "해외 AI 전송" 동의 범위(대화 일부와 부캐 설정)에 드는지, 5번의 전송 항목에 받아쓴 글과 장면 기억을 더해야 하는지 확인합니다. 기기의 음성 인식이 Apple이나 Google에서 처리될 수 있다는 고지의 문구, 장면 기억에 다른 사람에 대한 이야기가 들어가는 것의 처리 근거도 확인 대상입니다. 말로 하기는 새 동의 없이 내 부캐와 글로 이야기하는 것과 같은 처리로 보았습니다.

• 부캐 권한 설정, 관계 설정, 부캐가 넘긴 확인 요청: 부캐가 누구에게 무엇을 말해도 되는지 지키는 데 씁니다.
• 내 AI 모델 키(연결한 경우): 내 부캐가 내가 고른 회사(Anthropic Claude, OpenAI ChatGPT, Google Gemini)의 모델로 말하도록. 암호화해 보관하고 다시 보여주지 않습니다. 연결하면 부캐가 말할 때 그 회사로 요청이 가고, 요금은 그 회사가 이용자에게 청구합니다.
• 관계 기억(약속과 할 일): 1:1 대화에서 약속 같은 말이 오가면 기기가 규칙으로 찾아 "토요일 만나기로 함" 같은 한 줄로 정리해 저장합니다. 메시지 원문은 저장하지 않습니다. 사용자별 키로 암호화하고 본인만 봅니다. 부캐가 다른 사람과 이야기할 때는 쓰지 않습니다. 언제든 취소하거나 지울 수 있습니다.
• 부캐끼리 이야기(아는 사람과): 나나 친구가 시작한 부캐끼리의 짧은 대화 — 고른 목적, 시작한 사람이 적은 주제, 두 부캐의 말, 결과(공통 관심사, 이야기해 볼 것, 확인이 필요한 것), 그리고 AI 이용 기록(모델, 토큰 수, 비용 추정). 두 사람 모두 보고, 대화마다 다른 키로 암호화해 보관합니다. 부캐는 약속, 돈, 주소 같은 것을 정하지 않고 두 사람에게 확인 요청을 남깁니다. 궁합 점수 같은 평가는 만들지 않습니다.
• 대화 모드: 대화마다 "직접 이야기하기", "부캐 도움받기", "부캐에게 맡기기" 중 무엇을 골랐는지. 부캐에게 맡기면 상대에게도 알립니다.
• AI 이용 기록: 기능, 모델, 토큰 수, 비용 추정. 내용은 적지 않습니다. 비용 관리와 오류 확인에 씁니다.
• 공식 부캐 드롭(받은 경우): 공식 부캐가 나눠 주는 무료 쿠폰 코드나 링크를 받으면 무엇을 언제 받았는지와 받은 코드. 한 사람이 한 번만 받게 하고, 받은 코드를 다시 보여 주는 데만 씁니다. 받은 코드는 암호화해 보관하고 받은 나에게만 보입니다. 기관과 BUKAE 운영자는 받은 사람 수만 봅니다.
• 공식 부캐 이용 통계: 공식 부캐의 프로필이나 페이지를 보거나, 대화를 시작하거나, 드롭을 보고 받거나, 캠페인 인사에 답한 횟수와, 공식 부캐에게 한 말이 속한 관심 주제(음식, 여행, 음악 같은 굵은 갈래). 누구인지 알 수 없게 바꾼 값(가명 처리, 캠페인이나 공식 부캐마다 다른 값)으로만 세고, 대화 내용은 넣지 않습니다. 관심 주제는 서버가 규칙으로 갈래만 고르고 말 자체는 남기지 않으며, 건강, 연애, 가족, 돈 같은 민감한 이야기는 어떤 주제로도 세지 않습니다. 기관과 BUKAE 운영자에게는 20명 이상 모인 수만 보입니다. 웹 방문자는 알아보는 값 없이 횟수만 셉니다.
• 공식 부캐 캠페인에 낸 답(낸 경우): 공식 부캐와 대화방에서 몇 번 이야기를 나누면, 그 공식 부캐의 진행 중 캠페인 질문(1~3개, 보기에서 고르기나 짧은 글)이 카드로 나옵니다. 카드에서 답을 내기를 누를 때만, 내가 고르거나 적은 답과 낸 시각, 어느 캠페인인지를 그 공식 부캐를 운영하는 기관에 보냅니다(아래 5-1 제3자 제공). 대화 내용은 보내지 않습니다. 이름, 아이디, 휴대폰 번호, 계정도 보내지 않습니다. 한 캠페인에 한 번만 낼 수 있도록 그 캠페인 안에서만 이어지는 가명 값을 함께 둡니다. 짧은 글에 전화번호, 이메일, 주민등록번호, 카드번호, 계좌번호 같은 정보가 있으면 받지 않습니다. 답을 내면 캠페인이 정한 혜택(드롭)을 바로 받을 수 있고, 받은 혜택은 위 '공식 부캐 드롭'과 같이 다룹니다. 낸 답은 암호화해 보관하고, 그 기관의 파트너 담당자와 기관을 대신해 운영 콘솔을 다루는 BUKAE 운영자만 봅니다(운영자가 보거나 내려받을 때, 기관이 내려받을 때마다 감사 기록이 남습니다). 대화방의 카드에서 언제든 거둘 수 있고, 거두면 기관의 목록에서 바로 지웁니다. 낸다는 동의와 거둔 기록은 동의 기록으로 남습니다. 예전 방식(대화방에서 고른 메시지 하나를 보내기)으로 이미 보낸 답은 거둘 때까지 같은 방법으로 보관하며, 이 방식으로는 더 받지 않습니다.
• 서비스 이용 통계: 앱을 쓴 날짜(하루 한 번, 시각과 접속 주소 없이), 앱에서 한 일의 종류와 횟수(가입 완료, 메시지 보냄, 친구 추가, 부캐 만들기 같은 것 — 메시지 내용, 휴대폰 번호, 이메일은 넣지 않습니다), 어디서 알고 왔는지(유입 경로: 초대 링크, 공식 부캐 링크, 광고 캠페인 이름(UTM) 같은 것), 앱의 플랫폼과 버전(iOS나 Android, 버전과 빌드, TestFlight나 스토어 같은 설치 경로). 서비스 운영 통계(가입, 이용, 기능별 사용, 오류 확인)에만 씁니다. BUKAE 운영자는 합친 수와, 이름과 번호를 가린 사람별 이용 현황(가입일, 마지막으로 쓴 날, 기능을 써 봤는지)을 봅니다. 홈페이지와 웹 링크는 주소에 광고 캠페인 이름(UTM)이 있으면 30일 동안 쿠키로 두고 앱 받기 링크(Google Play)에 넘깁니다 — 안드로이드 앱은 설치할 때 이 값을 받습니다. 서비스 접속 기록(접속 일시, 접속 주소)과 대화 내용은 이 통계에 쓰지 않습니다.

초안 — 법무 검토 필요(ADR 0098). 앱을 쓴 날짜를 같은 BUKAE 계정으로 쓰는 앱마다 나누어 적습니다 — 어느 앱을 쓴 날인지와 그날 그 앱의 플랫폼과 버전입니다. 하루 한 번이고 시각과 접속 주소가 없는 것, 400일 보관, 탈퇴하면 바로 지우는 것은 위와 같습니다. BUKAE의 이용 통계는 BUKAE 앱을 쓴 날만 셉니다. 위 문장의 "앱을 쓴 날짜"가 어느 앱인지까지 덮는지, 다른 앱의 개인정보 처리 안내에도 같은 내용을 적어야 하는지, 계정은 두고 그 앱만 나갔을 때 그 앱을 쓴 날짜를 바로 지워야 하는지(지금은 계정을 탈퇴할 때와 400일이 지났을 때만 지웁니다) 확인합니다.

• 앱 오류 기록(앱에서 오류가 났을 때만): 오류의 종류와 오류 문장(이메일 주소, 긴 숫자, 주소의 뒷부분은 지운 것), 오류가 난 코드 위치, 앱의 플랫폼과 버전, 기기의 OS 버전, 오류 직전에 본 화면의 이름과 가입 단계, 로그인한 상태였는지. 대화 내용, 휴대폰 번호, 이름, 계정이나 기기를 가리키는 값은 넣지 않으며 누구의 오류인지 알 수 없게 모읍니다. 서버의 운영 로그에만 남기고 데이터베이스에는 저장하지 않습니다. 오류의 원인을 찾아 고치는 데만 씁니다.

초안 — 법무 검토 필요(ADR 0096). 누구의 것인지 알 수 없게 모으는 이 기록을 수집 항목으로 적는 것이 맞는지, 오류 문장에 앱이 다루던 값이 섞여 들어갈 수 있는 것(이메일 주소, 긴 숫자, 주소의 뒷부분은 앱과 서버에서 지웁니다)을 어떻게 알릴지 확인합니다.

• 동의 기록: 무엇에 언제 동의하거나 철회했는지. 고칠 수 없게 보관하고, 탈퇴하고 3년이 지나면 지웁니다(4번). 아래 1-1의 항목 가운데 부캐 학습, 해외 AI 전송, 부캐 권리 등록, 내 목소리, 광고성 정보의 동의와 철회는 Rightis 동의 대장에도 같이 적습니다(5번 Rightis).
• 공식 부캐 신청(홈페이지에서 신청한 경우): 담당자 이메일, 담당자 이름(선택), 기관이나 활동의 이름, 종류, 대표 링크, 하고 싶은 것(선택), 신청서의 언어. 공식 부캐 입점 검토와 신청한 분께 연락하는 데만 씁니다. BUKAE 계정이 없어도 신청할 수 있고, 계정과 잇지 않습니다. 과도한 신청을 막으려고 접속 주소(IP)는 원래 값이 아니라 날마다 바뀌는 값으로 가린 값(해시)으로만 함께 둡니다. 담당자 정보는 신청을 검토하는 BUKAE 운영자만 봅니다.
• 공식 부캐 신청(BUKAE CREATOR, bukae.me/creator 에서 내 계정으로 신청한 경우): 신청자 이름, BUKAE 가 확인한 휴대폰 번호(확인된 번호가 있을 때만 — 문자 인증을 하지 않았으면 "번호 미확인"으로만 표시합니다), 이메일, 소속이나 회사 이름(선택), 역할(본인, 매니저나 소속사, 브랜드 담당자, IP 권리자, 기타), 만들 공식 부캐의 종류와 이름, 주소, 소개, 관심사, 바깥 링크(공식 홈페이지와 SNS), 대표 이미지와 프로필 사진, 말투와 꼭 알아야 할 것(선택), 권리 정보(소속사 홈페이지, 매니저 연락처, 권리 보유자, 라이선스 여부, 공식 홈페이지, 더 알려 줄 것 — 종류에 따라 다르고 대부분 선택), 두 가지 확인(정보가 사실이고 권리가 있음, 운영 정책 동의)과 그 시각, 낸 때와 처리 상태, 운영자가 남긴 요청이나 사유. 공식 부캐 입점 검토, 사칭과 권리 침해 확인, 신청 결과와 추가 정보 요청을 알리는 데, 승인되면 공식 부캐를 만들고 내 계정을 그 공식 부캐의 소유자로 잇는 데 씁니다. 신청 중의 그림은 공개하지 않고(신청한 나와 검토하는 BUKAE 운영자만 봅니다) 승인되면 공식 부캐의 그림으로 공개합니다. 공식 부캐의 이름, 주소, 소개, 관심사, 바깥 링크, 그림은 승인되면 누구나 보는 공개 정보가 됩니다. 이름, 번호, 이메일, 권리 정보는 신청을 검토하는 권한이 있는 BUKAE 운영자만 봅니다. 과도한 신청을 막으려고 접속 주소(IP)는 날마다 바뀌는 값으로 가린 값(해시)으로만 함께 둡니다. 신청 상태를 문자나 이메일로 알리는 기능은 아직 보내지 않으며, 켜면 이 방침을 먼저 고칩니다.
• BUKAE CREATOR 웹 로그인: 웹(bukae.me/creator)에서 카카오, Apple, Google 로 로그인하면 앱과 같은 BUKAE 계정으로 로그인하며, 로그인 세션(브라우저 쿠키 하나 — 다른 사이트에서 읽을 수 없게 둡니다)과 로그인 기록(서비스 접속 기록과 같습니다)을 남깁니다. 로그인할 때만 Rightis 통합 로그인의 확인을 거치고, 그 로그인 정보는 남기지 않습니다.

초안 — 법무 검토 필요(ADR 0060).

• 공식 부캐 선물(BUKAE 가 만든 공식 부캐를 받을 사람의 휴대폰 번호로 맡겨 두는 경우): BUKAE 운영자가 공식 부캐를 만들어 특정한 분께 드리려고 그분의 휴대폰 번호를 넣으면, 그 번호를 알아볼 수 없게 바꾼 값(서버 비밀키로 만든 값, HMAC)과 가린 번호(국가번호와 끝 네 자리)만 둡니다. 번호 원래 값은 저장하지 않습니다. 아직 BUKAE 회원이 아닌 분의 번호일 수 있습니다. 이 값은 그분이 BUKAE에 가입해 같은 번호의 인증을 마쳤을 때 그 공식 부캐를 그분의 계정에 소유자로 잇는 데에만 쓰고, 이으면 바로 지웁니다. 이 번호로 문자나 알림을 보내지 않습니다. 이어진 뒤 앱이 한 번 알리며, 받지 않겠다고 하면 소유 연결을 바로 끊습니다. 가린 번호는 선물을 건 사실과 함께 운영 감사 기록에 남습니다.

초안 — 법무 검토 필요(ADR 0095). 본인이 아닌 사람(운영자)이 넣은 번호를 본인의 동의 전에 다루는 일입니다. 알아볼 수 없게 바꾼 값과 가린 번호가 개인정보(또는 가명정보)에 해당하는지, 정보주체가 아닌 사람에게서 모은 정보의 처리 근거와 고지(수집 출처를 알릴 의무)가 필요한지, 연락처 친구 찾기에서 주소록 속 번호를 다루는 것과 같은 근거로 볼 수 있는지, 운영 감사 기록에 남는 가린 번호의 보관 기간을 확인합니다.

• 공식 부캐를 이미 가입한 회원에게 맡기는 경우: BUKAE 운영자가 만든 공식 부캐를 이미 가입한 회원의 계정에 소유자로 바로 이어 드릴 수 있습니다(번호 인증을 하지 않고 가입한 분은 번호로는 이어지지 않기 때문입니다). 이때 권한이 있는 운영자가 아이디나 부캐 주소(정확히 같은 값), 또는 이름의 앞부분(두 글자 이상, 한 번에 10명까지)으로 회원을 찾으며, 운영자에게는 이름, 아이디, 부캐 주소, 가린 휴대폰 번호(국가번호와 끝 네 자리), 가입일, 계정 상태만 보입니다. 휴대폰 번호 원래 값, 대화, 부캐가 배운 것은 보이지 않습니다. 누가 언제 어떤 값으로 찾았고 누가 나왔는지, 어느 공식 부캐를 어느 계정에 이었는지는 고칠 수 없는 운영 감사 기록에 남습니다. 이어진 뒤 앱이 한 번 알리며, 원하지 않으면 BUKAE에 알려 주시면 소유 연결을 끊습니다.

초안 — 법무 검토 필요(ADR 0095 덧붙임 3). 운영자가 이름으로 회원을 찾아 가린 번호와 가입일까지 보는 것의 처리 근거와 접근 권한 범위, 찾은 이름과 나온 회원의 계정 값이 운영 감사 기록에 남는 것과 그 보관 기간, 본인이 신청하지 않은 공식 부캐를 계정에 잇는 것을 알리는 방법(앱의 한 번 알림)이 충분한지 확인합니다.

• Android 베타 테스트 신청(홈페이지에서 신청한 경우): 이름, 소속(회사, 학교, 모임 이름 — 없으면 "개인"), Google Play에 로그인하는 이메일, 신청서의 언어, 어디서 알고 왔는지(홈페이지 주소에 광고 캠페인 이름(UTM)이 있었을 때만). Android 베타 테스터로 등록하고 등록 안내를 보내는 데만 씁니다. 기기 모델 같은 다른 정보는 받지 않습니다. BUKAE 계정이 없어도 신청할 수 있고, 계정과 잇지 않습니다. 과도한 신청을 막으려고 접속 주소(IP)는 원래 값이 아니라 날마다 바뀌는 값으로 가린 값(해시)으로만 함께 둡니다. 테스터로 등록할 때 이메일을 Google Play의 테스터 목록에 올립니다(5번). 이메일과 이름은 등록을 맡은 BUKAE 운영자만 보며(소속은 운영 화면에 그대로 보입니다), 보거나 내려받을 때마다 운영 감사 기록에 남습니다.

초안 — 법무 검토 필요(ADR 0048).

• 생일(선택): 내가 입력한 생일의 월과 일(연도는 받지 않습니다)과 공개 범위(친구만, 공개, 나만). 내가 고른 사람에게 친구 목록과 생일 알림으로 보입니다. "친구만"은 내가 친구로 추가했거나 번호를 저장한 사람만 봅니다. 모르는 사람과의 부캐 대화와 웹 링크에는 보이지 않습니다. 언제든 지우거나 범위를 바꿀 수 있습니다. 생일 축하 메시지 추천을 누르면 그 친구와의 관계 설정과 그 친구에게 말해도 되는 부캐 기억으로 초안을 만들고(AI 이용 기록이 남습니다), 보내는 것은 나입니다.
• 먼저 알려주기(켠 경우): 생일, 답하지 않은 대화, 장소를 정하지 않은 약속, 오래 연락하지 않은 친구, 부캐가 남긴 확인을 알려 드리려고 누가 마지막으로 언제 말했는지, 1:1 대화의 메시지 수(최근 90일), 약속 카드의 날짜와 확정 여부, 관계 설정을 씁니다. 메시지 내용은 읽지 않습니다. 알림을 보냈는지, 열었는지, 닫았는지는 같은 알림을 되풀이하지 않는 데 쓰고 90일 뒤 지웁니다. 설정(알림 › BUKAE가 먼저 알려주기)에서 종류마다 끌 수 있습니다.
• 약속 카드: 날짜, 시간, 장소, 참여자와 각자의 확정 여부. 장소 이름과 주소는 대화방별 키로 암호화하고, 날짜와 시간, 장소가 있는지, 확정 여부는 알림을 위해 암호화하지 않은 채 둡니다. 부캐는 약속을 만들거나 확정하지 않습니다.
• 그룹 투표: 그룹 대화방에서 내 부캐가 올린 시간 투표와 멤버가 직접 만든 투표의 제목과 항목(적은 글 또는 날짜와 시각), 누가 몇 번째 항목을 골랐는지, 투표가 끝났는지. 제목과 항목은 대화방별 키로 암호화하고, 항목 수와 누가 몇 번째를 골랐는지와 끝나는 때는 그 방의 모두에게 결과를 보이려고 암호화하지 않은 채 둡니다. 부캐가 올리는 시간 후보는 말에 적힌 범위와 기본 약속 시간대로만 만들고, 내 일정이나 캘린더는 쓰지 않습니다. 직접 만드는 투표에는 AI 를 쓰지 않습니다. 투표는 약속을 정하지 않습니다. 탈퇴하면 내가 고른 기록은 지웁니다.
• 대화방 공지: 그룹이나 1:1 대화방에서 메시지를 공지로 올리면, 어느 메시지를 누가 언제 공지로 올렸는지(투표에서 정한 항목의 번호 포함)를 저장합니다. 공지의 내용은 따로 복사해 두지 않고 그 메시지에서 읽습니다. 공지는 사람이 눌러서 올리며 부캐가 올리지 않습니다.
• 대화 사진, 동영상, 파일과 음성메시지(보낸 경우): 내가 대화방에 보낸 사진(기기에서 줄여 다시 저장해 위치정보 같은 메타데이터가 빠집니다), 동영상(기기에서 줄여 다시 쓰면서 위치정보 같은 촬영 정보가 빠집니다. 줄이지 못하면(오래된 앱 버전 등) 원본 그대로 갈 수 있습니다), 파일과 그 이름, 음성메시지, 그리고 크기, 가로세로, 길이, 파형, 파일 형식 같은 정보. 파일은 내 기기에서 파일마다 다른 키로 암호화한 뒤 저장소에 올리고, 그 키와 파일 이름은 대화방별 키로 다시 암호화해 둡니다. 저장소에는 암호화된 파일만 있습니다. 그 대화방의 참여자만 짧은 시간(10분) 동안 쓸 수 있는 주소로 받습니다. 알림과 대화 목록에는 파일 이름을 싣지 않습니다. 부캐는 대화에 올린 사진, 동영상, 파일과 음성메시지를 보지도 듣지도 않습니다.
• 링크 미리보기: 메시지에 링크를 넣으면 보내는 사람의 기기가 그 사이트에서 제목, 설명, 대표 그림을 읽어 함께 보냅니다(그림은 위처럼 암호화해 올립니다). 받는 사람의 기기는 그 사이트에 접속하지 않습니다.
• 만날 곳 찾기(1:1 대화에서 누른 경우에만): 기기의 현재 위치는 읽지 않고, 위치 권한도 요청하지 않습니다. 출발 장소는 내가 고른 역이나 동네(BUKAE가 가진 전국 역과 동네 목록, 공개 데이터에서 만든 것)입니다. 가게 이름으로 찾으면 그 자리에서 가장 가까운 역이나 동네로 바꿔 고르며(근처에 고를 역이나 동네가 없으면 고를 수 없다고 알려 드립니다), 찾은 가게의 정보는 남기지 않습니다. 고른 역과 동네(목록의 번호)를 대화방별 키로 암호화해 두고, 두 사람의 출발 장소 사이(멀리 떨어져 있으면 각자의 출발 장소 쪽)에서 만날 동네 후보를 찾는 데만 씁니다. 고른 역과 동네의 이름은 대화 상대에게도 보입니다. 화면에 좌표를 보이지 않고, 알림과 서비스 이용 통계에 장소를 싣지 않습니다. 찾을 때 적은 말은 저장하지 않습니다. "최근 사용한 장소"는 내 기기의 메모리에만 두고 앱을 끄면 잊습니다. 후보 동네의 카페, 식당 같은 장소는 볼 때마다 새로 찾아 보여 주고 저장하지 않습니다. 고른 장소를 약속 카드로 보내면 그 이름은 내가 보낸 메시지 내용으로 남습니다. 출발 장소를 지우는 때는 아래 4번에 있습니다. 후보를 찾은 사실의 확인자료(장소 없이 누가 누구와 언제)는 6개월 보관합니다.
• 현재 위치 보내기, 실시간 위치 공유: 지금은 제공하지 않습니다.

초안 — 법무 검토 필요(ADR 0070, 0045). 내가 고른 장소만 쓰는 이 방식은 「위치정보의 보호 및 이용 등에 관한 법률」의 위치정보(측위된 정보)에 해당하지 않는다고 보는 것이 일반적 해석이지만 최종 판단은 법무 검토로 합니다. 개인위치정보 처리에 해당하는지, 확인자료 보관과 대화방 안내 줄이 필요한지, 위치정보 이용약관 동의가 필요한지는 법무 검토로 확정합니다. 확정 전에는 확인자료를 4번의 기간만큼 두고, 탈퇴하면 바로 지웁니다. 현재 위치 기능은 위치기반서비스사업 신고와 이 항목의 확정 뒤에만 엽니다.

• 일정의 빈 시간(부캐가 친구와 약속 시간을 맞추도록 켠 경우): 기기가 캘린더를 기기 안에서 읽어 앞으로 14일의 바쁜 구간의 시작과 끝만(30분 단위로 넓혀서) 서버로 보냅니다. 일정의 제목, 장소, 참석자, 메모, 캘린더 이름은 기기를 떠나지 않습니다. 서버는 사용자별 키로 암호화해 두고 24시간 뒤 지우며, 친구와 약속 시간 후보를 찾는 데만 씁니다. 상대에게는 겹치는 후보 시간만 보이고, 바쁜 구간이나 바쁜 까닭은 보이지 않습니다. 부캐와의 대화, 부캐 대화방, 웹 링크의 부캐에는 쓰지 않습니다. 내가 정한 약속 가능 시간대(평일, 주말)와, 약속 시간 후보 카드의 후보 시간, 상태, 누가 골랐는지는 약속 카드처럼 암호화하지 않은 채 대화방의 기록으로 둡니다. 확정된 약속을 내 캘린더에 넣는 것은 기기가 직접 하고, 서버는 캘린더에 접속하지 않습니다.
• 부캐에게 준 권한과 그 기록: 빈 시간 읽기, 부캐끼리 시간 맞추기, 캘린더에 넣기를 언제 켜고 껐는지와, 부캐가 그 권한을 쓴 기록(언제, 무엇을 하려고, 누구와의 약속 때문에 — 일정 내용 없음). 고칠 수 없게 앞 기록에 이어 적어 둡니다. 설정의 권한과 공개에서 "부캐가 한 일"(최근 30일)로 볼 수 있고, 언제든 끌 수 있습니다. 빈 시간 읽기를 끄면 올려 둔 빈 시간도 바로 지웁니다.

초안 — 법무 검토 필요(ADR 0051). 이 기능을 켜기 전에 확정합니다.

• 공식 부캐 파트너 담당자(기관의 담당자만): 기관이 자기 공식 부캐를 운영하는 파트너 콘솔(bukae.me/business/console)의 담당자 이름, 이메일(적은 경우), 역할, 로그인에 쓰는 패스키의 공개키, 로그인 기록(시각, 접속 주소, 브라우저 정보)과 로그인 세션. 파트너 콘솔 로그인, 권한 확인, 보안 사고 확인에 씁니다. 패스키의 비밀키와 지문, 얼굴 같은 생체 정보는 담당자의 기기를 떠나지 않으며 BUKAE는 받지 않습니다. 로그인, 로그인 거절, 바꾸기 요청, 팀원과 패스키 변경은 고칠 수 없는 운영 감사 기록에 남습니다. 로그인 시도 횟수를 세는 데는 접속 주소를 알아볼 수 없게 바꾼 값(해시)만 하루 동안 씁니다.

1-1. 가입할 때 받는 동의

• 필수: 이용약관, 개인정보 처리방침, Rightis 통합 ID로 가입, 만 14세 이상, 내 말투로 부캐 학습, 부캐 답을 만들 때 해외 AI로 전송.
• 내 말투로 부캐 학습: 1:1 대화에서 내가 보낸 메시지로 말투 통계와 개인정보를 가린 짧은 예문을 만들어 내 부캐에만 씁니다(1번 부캐 정보). 상대방의 메시지는 쓰지 않습니다(2번). 다른 회사가 AI를 학습시키도록 넘기는 것과는 다른 일입니다. 부캐 설정의 "내 메시지로 부캐 학습"에서 언제든 멈출 수 있고, 멈추면 철회로 기록합니다.
• 부캐 답을 만들 때 해외 AI로 전송: 부캐가 답하거나 초안을 만드는 것처럼 AI가 필요할 때마다, 필요한 대화 일부와 부캐 설정을 5번의 AI 회사(미국)에 보냅니다. 회사별 보관과 학습 조건은 5번에 있습니다.
• 선택: 광고성 정보 수신, Rightis에 내 부캐 권리 등록, 내 목소리로 부캐 말하기. 동의하지 않아도 BUKAE의 기능을 그대로 쓸 수 있습니다.
• Rightis에 내 부캐 권리 등록과 내 목소리로 부캐 말하기는 아직 없는 기능입니다. 기능이 생기기 전에는 등록할 정보를 만들거나 보내지 않고, 목소리를 받지 않습니다. 기능을 시작할 때 이 방침에 무엇을 어떻게 다루는지 먼저 적습니다.
• 선택 항목은 MY › 개인정보 › 동의 관리에서 언제든 끄고 켤 수 있습니다. 필수 항목은 탈퇴하면 철회됩니다(부캐 학습은 위처럼 멈출 수도 있습니다).
• 사진 보기(선택, 가입할 때가 아니라 처음 쓸 때 받습니다): 글라스에서 사진으로 묻거나 기억해 달라고 부탁하는 기능을 처음 쓸 때 받습니다. 동의하면, 내가 부탁한 그때의 사진 한 장을 답을 만드는 동안만 쓰고(저장하지 않습니다) 5번의 AI 회사(미국)에 보냅니다. 동의하지 않아도 BUKAE의 다른 기능과 말로 하기를 그대로 쓸 수 있고, 그때는 사진을 받아도 읽지 않습니다. 앱의 말로 하기에서 언제든 끌 수 있고, 끄면 철회로 기록합니다. 이 동의는 Rightis 동의 대장에 보내지 않습니다. 기능을 일반에 공개하기 전에는 개발과 시연용 빌드에서만 이 동의를 받습니다.

초안 — 법무 검토 필요(ADR 0091). 사진의 국외 이전을 가입 때의 필수 동의(해외 AI 전송)와 따로 선택 동의로 받는 것이 맞는지, 동의 화면의 문구(docs/legal/device-vision-consent.md)가 국외 이전 고지 항목(이전되는 나라, 일시와 방법, 이전받는 자, 거부 방법과 그 결과)을 채우는지, 이 동의를 Rightis 동의 대장에도 적을지 확인합니다.

• 2026년 10월 3일 전에 가입한 분에게는 새 필수 항목(부캐 학습, 해외 AI 전송)만 앱에서 한 번 더 묻습니다. 동의하지 않으려면 bukae.me/support/delete 의 안내에 따라 계정을 지울 수 있습니다.

초안 — 법무 검토 필요(ADR 0071). 해외 AI 전송(국외 이전)과 부캐 학습을 필수 동의로 받는 것이 서비스 제공에 꼭 필요한 범위인지, 국외 이전 고지 항목(이전되는 나라, 일시와 방법, 거부 방법과 그 결과)이 충분한지 확인합니다. 다시 묻는 화면에 나가는 길(내려받기, 탈퇴)을 다시 둘지, 방침을 바꿀 때의 사전 고지와 시행일을 어떻게 둘지도 함께 확인합니다.

2. 상대방의 메시지

• 상대방이 보낸 메시지는 내 부캐의 학습 재료가 되지 않습니다. 말투 통계와 예문은 내가 보낸 말로만 만들고, 나에 대한 사실도 나에게서만 옵니다(1번 부캐가 아는 나).
• 내가 "부캐 초안"을 쓰면 최근 대화 일부(이름, 번호 등을 가린 것)를 AI 모델에 한 번 보내 초안을 만들고, 저장하지 않습니다.
• 상대방의 메시지 원문은 관계 기억에도 저장하지 않습니다. 약속 같은 것은 기기에서 한 줄로 정리한 것만 남습니다.
• 서버는 사람끼리의 대화를 AI 기능을 위해 읽지 않습니다. 답장 제안은 이용자의 기기가 요청할 때만 만듭니다.
• 예외: 1:1 대화방에 누군가 자기 부캐를 불러 두면, 부캐가 방에 있는 동안 서버가 새 메시지를 보고 부캐를 불렀는지 확인합니다. 부캐가 불렸을 때와, 부캐를 부른 사람이 부캐의 답 바로 뒤에 이어서 말할 때(몇 분 안에 몇 마디까지)만 부캐를 부른 뒤의 대화 일부를 AI 모델에 한 번 보내 답을 만들고, 저장하거나 학습에 쓰지 않습니다. 부캐가 들어오고 나가는 것은 대화방에 표시됩니다. 1:1 대화를 자기 부캐에게 맡기면("부캐가 대화를 맡았어요"가 대화방에 표시됩니다) 맡긴 동안에는 상대의 새 메시지마다 같은 방식으로 부캐가 답합니다.
• 예외(그룹): 그룹 대화방에서 내가 내 부캐를 이름으로 부르는 글을 보내면, 앱이 따로 부캐를 부르고 서버는 그 글 하나만 보고 내 부캐를 불렀는지 확인합니다. 다른 사람의 글을 훑어 부캐를 불렀는지 찾지 않고, 남의 부캐는 부를 수 없습니다. 부캐는 그 글에 한 번 답합니다 — 짧은 답은 그 글만 AI 모델에 보내 만들고, "정리해 줘"라고 하면 그 방의 모두가 볼 수 있는 최근 대화(가장 늦게 들어온 사람이 들어온 뒤의 말, 방의 누군가 차단한 사람의 말은 빼고)를 AI 모델에 한 번 보내 세 줄로 정리해 방에 올립니다. 부캐는 방에서 나와 가장 먼 사이를 기준으로 말하고, 그 기준의 사람이 볼 수 없는 기억은 쓰지 않습니다. 그룹의 말은 저장하거나 누구의 부캐 학습, 기억에도 쓰지 않습니다(내 말도 그룹에서는 배우지 않습니다). 비용은 부른 사람의 몫입니다.
• 그룹 대화방에서 안 읽은 메시지가 많을 때 내가 [요약 보기]를 누르면, 내가 볼 수 있는 안 읽은 메시지(들어오기 전의 말과 차단한 사람의 말, 내 말은 빼고)를 AI 모델에 한 번 보내 나에게만 보이는 세 줄 요약을 만듭니다. 요약은 방에 올리지 않고 저장하지 않습니다(AI 이용 기록에는 모델, 토큰 수, 비용 추정만 남습니다). AI를 쓸 수 없으면 서버가 규칙으로(누가 몇 번 말했는지, 사진과 링크 수, 마지막 말) 정리합니다.
• 부캐끼리 이야기(아는 사람과)에서는 두 부캐의 말을 그 대화의 맥락으로만 AI 모델에 보내고, 어느 쪽 부캐의 학습이나 기억에도 쓰지 않습니다. 각 부캐에는 상대가 볼 수 있는 기억 중 목적에 필요한 것만 들어갑니다. 사람끼리의 대화는 보내지 않습니다.
• 부캐를 쓰는 사람과 대화하면 대화방에 작은 표시가 보이고, 상대가 대화를 부캐에게 맡기면 그 사실도 보입니다.

2-1. 내 부캐 링크(웹)

• 내가 켠 경우에만, 앱이 없는 사람도 웹 링크로 내 부캐와 이야기할 수 있습니다. 끄면 링크와 열린 대화가 바로 끝납니다.
• 웹 방문자에 대해서는 이름이나 번호를 받지 않습니다. 과도한 요청을 막으려고 접속 주소(IP)를 날마다 바뀌는 값으로 가린 뒤(해시) 하루 동안만 씁니다.
• 웹 대화는 링크 주인만 볼 수 있고, 주인의 키로 암호화해 30일 뒤 지웁니다. 방문자의 말은 부캐 학습에 쓰지 않습니다.
• 웹에서 부캐는 모두에게 말해도 된다고 설정한 것만 알고, 일반적인 이야기만 합니다.
• 내 부캐를 보내면(카카오톡, 링크 복사, 공유 시트, 이미지) 공유 링크(`bukae.me/@주소?s=코드`)를 하나 만듭니다. 누가 언제 어느 채널로 보냈는지만 적고, 받는 사람은 적지 않습니다. 보낸 사람에게는 7일 동안 내 부캐에 온 방문과 대화 시작의 합계만 보입니다(보낸 링크마다 나눈 수와 가입한 사람은 보이지 않습니다). 공유 링크로 들어온 웹 방문자에게는 공유 코드를 30일 동안 쿠키로 두고 앱 받기 링크(Google Play)에 넘깁니다.

3. 부캐는 AI입니다

• 부캐의 말에는 항상 부캐 마크와 "○○ 부캐" 같은 표시가 붙습니다. 부캐는 사람인 척하지 않습니다.
• 부캐는 약속을 확정하거나 돈, 비밀번호, 건강, 연애에 대해 말하지 않습니다. 확인이 필요한 것은 본인(본캐)에게 넘깁니다. 이 규칙은 AI 모델 밖의 프로그램이 지킵니다.
• 친구가 내 부캐와 나눈 대화는 나도 볼 수 있고, 친구에게도 처음에 그렇게 안내합니다.

4. 보관 기간과 파기

• 탈퇴하면 바로 지웁니다: 번호, 이름, 아이디(아래 '예전 아이디' 글자만 기간까지 남깁니다), 연락처, 친구 목록과 친구 신청, 친구에게 붙인 이름, 친구 목록 정리 기록, 팔로우한 공식 부캐, 공식 부캐 신청(BUKAE CREATOR)과 웹 로그인 세션, 공식 부캐 소유 연결(선물로 받은 것 포함), 부캐가 배운 것 전부, 연결한 AI 키, 로그인 세션과 푸시 토큰, 공식 부캐에서 받은 드롭 기록과 공식 부캐 이용 통계, 공식 부캐 캠페인에 낸 답, 서비스 이용 통계의 앱을 쓴 날짜와 유입 경로, 내 부캐 보내기 기록, 생일, 먼저 알려주기 기록과 관계 신호(메시지 수와 마지막으로 말한 때), 만날 곳 찾기에서 고른 출발 장소와 만날 곳 후보를 찾은 사실의 확인자료(내가 들어간 것 모두), 올린 일정의 빈 시간, 부캐에게 준 권한과 그 기록. 서비스 이용 통계의 이용 기록(한 일의 종류와 횟수)은 나와의 연결을 끊어 누구의 것인지 알 수 없는 개수로만 남깁니다. 사용자별 암호화 키를 지워 백업에 남은 암호문도 풀 수 없게 합니다.
• 내가 보낸 메시지는 상대방의 대화방에 남습니다(상대방의 대화 기록이기도 합니다). 발신자는 "알 수 없음"으로 보입니다.
• 부캐만 지울 수도 있습니다(설정 → 부캐 지우기).

아래 정보는 적힌 기간 동안 보관한 뒤 지웁니다.

• 인증번호 요청 기록(휴대폰 번호, 접속 주소): 요청 후 30일 — 인증번호 남용 방지. 인증 문자의 전달 결과도 이 기록에 같이 두고 같이 지웁니다.
• AI 이용 기록(기능, 모델, 토큰 수, 비용 추정 — 대화 내용 없음): 1년 — 비용 정산과 오류 확인
• 탈퇴한 이용자에 대한 신고 기록: 탈퇴 후 1년 — 다시 가입해 같은 문제를 일으키는지 확인
• 동의와 철회 기록: 탈퇴 후 3년 — 동의 사실 증명과 분쟁 대응
• Rightis 동의 대장으로 보낼 동의 기록(위 1-1의 다섯 항목): 보내는 즉시 지웁니다. Rightis가 받지 않은 것(알 수 없는 계정 등)은 90일 뒤 지웁니다 — 무엇이 왜 가지 않았는지 확인하기 위해
• 서비스 접속 기록(접속 일시, 접속 주소): 접속 후 3개월, 탈퇴해도 이 기간은 보관 — 「통신비밀보호법」
• 예전 아이디(아이디를 바꾸거나 지우거나 탈퇴할 때의 아이디, 글자만): 30일 — 다른 사람이 가져가 나인 척하지 못하도록. 탈퇴한 경우에는 계정과의 연결을 끊어 누구의 것이었는지 알 수 없게 둡니다
• 운영자가 아이디나 부캐 주소를 고쳐 드린 기록(찾은 값, 고치기 전과 뒤의 아이디와 부캐 주소, 사유): 운영 감사 기록으로 남고, 감사 기록의 보관 기간이 지나면 지웁니다 — 누가 무엇을 고쳤는지 확인하기 위해

초안 — 법무 검토 필요(ADR 0088 덧붙임 2026-10-06). 감사 기록의 보관 기간이 아직 정해지지 않았습니다. 탈퇴한 뒤에도 이 기록에 아이디가 남는 것을 위 "탈퇴하면 바로 지웁니다"의 예외로 적을지 확인합니다.

• 웹 링크 대화: 30일(2-1)
• 부캐끼리 이야기(두 부캐의 말, 결과, 확인 요청): 시작한 뒤 90일. 두 사람 중 누구든 부캐를 지우거나 탈퇴하면 바로 지웁니다
• 공식 부캐 드롭 받기 기록과 받은 코드: 드롭이 끝나고 1년 — 받은 코드를 다시 보여 주기 위해
• 공식 부캐 이용 통계(가명 처리한 값과 관심 주제, 대화 내용 없음): 400일 — 지난해 같은 때와 견주기 위해
• 공식 부캐 캠페인에 낸 답(예전에 보낸 메시지 포함): 캠페인이 끝나고 1년 — 기관이 캠페인 의견을 정리하기 위해. 거두거나 탈퇴하면 바로 지웁니다
• 서비스 이용 통계(앱을 쓴 날짜, 이용 기록, 앱 버전 — 대화 내용 없음): 400일 — 지난해 같은 때와 견주기 위해. 탈퇴하면 위처럼 바로 지우거나 연결을 끊습니다
• 앱 오류 기록(오류의 종류와 코드 위치, 앱과 OS 버전, 직전에 본 화면의 이름 — 대화 내용과 사람을 가리키는 값 없음): 서버 운영 로그의 보관 기간까지 — 호스팅 사업자(5번 Railway)가 정한 기간이 지나면 지워지고, 데이터베이스에는 저장하지 않습니다. 보내지 못한 기록은 내 기기에 최대 7일 두었다가 보내면 바로 지웁니다. 누구의 것인지 알 수 없는 기록이라 탈퇴와 이어지지 않습니다

초안 — 법무 검토 필요(ADR 0096). 서버 운영 로그의 보관 기간을 날짜 수로 적을지(호스팅 요금제에 따라 다릅니다) 확인합니다.

• 내 부캐 보내기 기록(보낸 사람, 채널, 때 — 받는 사람 없음): 400일(2-1). 탈퇴하면 바로 지웁니다
• 공식 부캐 신청(담당자 이메일과 이름, 기관 정보, 가린 접속 주소): 신청을 처리(받아들이거나 거절)한 뒤 1년, 처리하지 않았으면 받은 뒤 1년 — 입점 검토와 연락
• 공식 부캐 신청(BUKAE CREATOR — 신청자 정보, 권리 정보, 그림, 가린 접속 주소): 작성만 하고 내지 않은 신청은 마지막으로 고친 뒤 90일, 낸 신청은 처리(승인하거나 거절)한 뒤 1년, 처리하지 않았으면 낸 뒤 1년 — 입점 검토와 연락, 권리 분쟁 확인. 신청 중의 그림은 승인되면 공식 부캐의 그림으로 옮기고 신청에서는 바로 지우며, 거절되면 바로 지웁니다. 탈퇴하면 내 신청을 모두 바로 지웁니다(승인으로 생긴 공식 부캐는 기관의 것이라 남고, 내 계정과의 소유 연결은 끊깁니다). 신청 중 맡아 둔 주소는 승인, 거절, 지우기, 기간이 지나면 풀립니다
• BUKAE CREATOR 웹 로그인 세션: 로그인 후 최대 30일(7일 동안 쓰지 않으면 끝나고, 끝난 뒤 하루 안에 지웁니다). 로그아웃하면 바로 끝납니다
• 공식 부캐 선물(받을 사람의 휴대폰 번호를 알아볼 수 없게 바꾼 값과 가린 번호): 건 뒤 최대 90일 — 그분이 번호 인증을 마쳐 이어지거나, 운영자가 취소하거나 번호를 바꾸면 그때 바로 지우고, 90일 동안 이어지지 않으면 지웁니다. 선물을 건 때와 끝난 때, 이어진 계정은 운영 기록으로 남고, 이어진 분이 탈퇴하면 그 기록에서 계정과의 연결을 바로 끊습니다(공식 부캐는 남습니다)

초안 — 법무 검토 필요(ADR 0095).

• Android 베타 테스트 신청(이름, 소속, 이메일, 가린 접속 주소): 테스터 등록을 마치면 그 뒤 7일(등록 안내를 보내는 기간), 등록하지 않았으면 신청한 뒤 90일 — 테스터 등록과 안내
• 공식 부캐 파트너 담당자: 로그인 세션은 로그인 후 최대 8시간(끝난 뒤 하루 안에 지웁니다). 기관이나 회사가 담당자를 해제하면 로그인 세션과 패스키를 바로 지우고 이메일을 비웁니다. 이름과 로그인 기록은 운영 감사 기록으로 남고, 감사 기록의 보관 기간이 지나면 지웁니다 — 누가 무엇을 했는지 확인하기 위해
• 먼저 알려주기 기록(보냄, 열림, 닫음 — 내용 없음): 만든 뒤 90일 — 같은 알림을 되풀이하지 않기 위해
• "이번 주 부캐가 알게 된 것" 카드 기록(어떤 기억을 언제 보였고 확인했는지 — 글 없음): 만든 뒤 90일 — 같은 것을 다시 묻지 않기 위해. 부캐를 지우거나 탈퇴하면 바로 지웁니다
• 지운 기억의 되돌릴 수 없는 값(해시): 부캐를 지우거나 탈퇴할 때까지(한 사람 500개까지, 넘으면 오래된 것부터 지웁니다) — 지운 것을 다시 배우지 않기 위해
• 대화 사진, 동영상, 파일과 음성메시지의 원본 파일: 올린 날부터 1년 — 그 뒤 서버와 저장소에서 지웁니다(작은 미리보기 그림과 메시지는 대화와 같이 남습니다). 올렸지만 보내지 않은 파일은 하루 안에 지웁니다. 탈퇴해도 상대방 대화방에 보낸 사진, 동영상, 파일과 음성은 이 기간까지 남습니다.
• 모두 나간 그룹 채팅: 마지막 멤버가 나가면 다음 정리(한 시간 안) 때 그 그룹의 메시지, 사진, 동영상, 파일과 음성메시지, 그룹 사진, 대화방 키까지 지웁니다. 그 그룹에 대한 신고를 확인하는 중이면 확인을 마친 뒤 지웁니다
• 대화방 공지 기록: 공지를 내리거나, 공지로 올린 메시지가 지워지거나, 대화방이 지워지면 함께 지웁니다. 공지를 올린 사람이 탈퇴하면 그 공지 기록은 바로 지우고, 공지가 가리키던 메시지는 대화방의 기록으로 남습니다.
• 말로 하기에서 받아쓴 글: 저장하지 않습니다. 답을 만든 뒤 남기지 않고, 말로 하기를 쓴 횟수와 종류만 서비스 이용 통계로 남습니다(위의 400일, 내용 없음)
• 글라스에서 부탁한 사진(사진 보기): 저장하지 않습니다. 답을 만든 뒤 남기지 않고, 쓴 횟수와 종류만 서비스 이용 통계와 AI 이용 기록으로 남습니다(내용 없음). "이거 기억해"로 남긴 사진 설명 글은 아래 장면 기억과 같이 보관합니다
• 기억해 달라고 한 것(장면 기억): 내가 지울 때까지(한 사람 500줄까지). 지우면 내용은 바로 지우고, 내용 없는 기록(남긴 때, 어떤 기기와 방식이었는지)은 30일 뒤 지웁니다. 탈퇴하면 바로 지웁니다
• 확인을 기다리는 보내기: 받는 사람과 보낼 글은 보내거나 취소하면 바로, 확인 없이 2분이 지나면 다음 정리(한 시간 안) 때 지웁니다. 내용 없는 기록(언제, 보냈는지 취소했는지)은 그 뒤 7일 — 같은 메시지가 두 번 가지 않게 하고 문의에 답하기 위해. 탈퇴하면 바로 지웁니다(나에게 보내려던 다른 사람의 확인 대기도 함께 지웁니다)

초안 — 법무 검토 필요(ADR 0090, 0091).

• 만날 곳 찾기에서 고른 출발 장소(역과 동네 번호): 요청이 끝나면(거절, 하루 동안 답 없음, 취소) 바로, 약속 카드를 만들었으면 약속이 취소될 때나 약속 날의 다음 날이 지나면, 약속 카드를 만들지 않았으면 마지막으로 고르거나 후보를 본 때부터 3일, 어떤 경우든 길어도 90일 — 약속 전까지 출발 장소를 바꾸고 후보를 다시 찾기 위해. 지운 뒤 남는 기록(어떻게 골랐는지와 시각만)은 30일. 후보 동네와 이동 시간은 30일 — 대화방의 카드를 보여 주기 위해
• 만날 곳 후보를 찾은 사실의 확인자료(장소 없이 누가 누구와 언제): 6개월 — 위치정보 관련 법령 검토가 끝날 때까지 남깁니다. 탈퇴하면 내가 들어간 확인자료를 바로 지웁니다. 상대가 탈퇴하면 그 사람과 찾은 확인자료도 함께 지워집니다

초안 — 법무 검토 필요(ADR 0078, 0070, 0045). 탈퇴하면 확인자료를 바로 지우도록 2026년 10월 3일에 바꿨습니다. 쓰는 동안 6개월 두는 것의 근거와 이 확인자료 자체가 필요한지는 법무 검토로 확정합니다.

• 일정의 빈 시간(바쁜 구간의 시작과 끝): 올린 뒤 24시간 — 친구와 약속 시간을 맞추기 위해
• 부캐에게 준 권한의 기록(켜고 끄고 쓴 기록, 일정 내용 없음): 1년 — 부캐가 한 일을 보여 주고 확인하기 위해. 탈퇴하면 바로 지웁니다

초안 — 법무 검토 필요(ADR 0051). 이 기능을 켜기 전에 확정합니다.

법령에 따른 수사나 조사가 진행 중이면 끝날 때까지 보관할 수 있습니다.

5. 처리 위탁과 국외 이전

• Anthropic PBC(미국): 부캐의 말과 초안을 만드는 AI 모델(Claude). 회사는 Anthropic, Google, OpenAI 가운데 한 곳을 서비스 기본 AI로 쓰며, 바꿀 수 있습니다. 전송 항목: 부캐 설정(말투 힌트, 가린 예문, 말해도 되는 기억), 대화 일부. 전송 시점: 부캐가 답하거나 초안을 만들 때, 부캐끼리 이야기할 때, 내 부캐와 이야기 방에서 내 말로 나에 대한 사실을 뽑을 때(내 말과 부캐가 아는 나의 한 줄들). 보관 없음, 학습 없음 조건으로 이용합니다. 내 모델 키를 연결한 경우 내 계정으로 처리됩니다.

초안 — 법무 검토 필요(ADR 0071). 이 세 회사로의 전송은 1-1의 필수 동의(해외 AI 전송)로 받습니다. Anthropic의 "보관 없음, 학습 없음"과 Google의 유료 이용 조건은 계약과 콘솔 설정으로 확인합니다(코드로 확인되는 것은 OpenAI 요청의 store: false 뿐입니다).

• Google LLC(미국): 부캐의 말과 초안을 만드는 AI 모델(Gemini). 서비스 기본 AI로 쓰일 때와 내 모델 키를 연결했을 때 보냅니다. 전송 항목과 시점은 Anthropic과 같습니다. 서비스 기본 AI는 결제를 연결한 유료 이용 조건으로만 이용하며, 이때 Google은 보낸 내용과 답을 제품 개선에 쓰지 않고 이용 정책 위반을 막기 위해 정한 기간 동안만 기록을 보관합니다. 내 모델 키를 연결한 경우 내 계정(그 계정의 요금제와 약관)으로 처리됩니다.
• OpenAI(미국): 부캐의 말과 초안을 만드는 AI 모델(GPT). 서비스 기본 AI로 쓰일 때와 내 모델 키를 연결했을 때 보냅니다. 전송 항목과 시점은 Anthropic과 같습니다. 보낸 내용과 답은 OpenAI의 모델 학습에 쓰이지 않고, 대화를 OpenAI에 남기지 않는 방식으로 요청합니다. OpenAI는 남용을 막기 위해 최대 30일 동안 기록을 보관할 수 있습니다. 내 모델 키를 연결한 경우 내 계정으로 처리됩니다.
• 사진 보기에 동의한 사람의 사진: 위 AI 회사 가운데 그때 쓰는 한 곳(서비스 기본 AI, 또는 내 모델 키를 연결했으면 그 회사)에, 사진 보기에 동의한 사람이 부탁한 사진 한 장과 그때 한 말을 보냅니다. 전송 시점: 글라스에서 보이는 것을 묻거나 "이거 기억해"라고 부탁한 그때, 한 번. 그 회사의 모델이 사진을 받지 못하면 보내지 않고 "지금은 볼 수 없어요"라고 답합니다(다른 회사로 대신 보내지 않습니다). 회사별 보관과 학습 조건은 위와 같습니다. BUKAE는 사진을 저장하지 않습니다.

초안 — 법무 검토 필요(ADR 0091). 사진의 전송은 1-1의 선택 동의(사진 보기)로 받습니다. 세 회사의 "보관 없음, 학습 없음"과 유료 이용 조건이 사진 입력에도 같게 적용되는지 계약과 콘솔 설정으로 확인합니다.

• Expo / Apple / Google: 푸시 알림 전송. 알림에는 보낸 사람의 이름과 프로필 사진 주소(부캐면 부캐 그림 주소)가 함께 가고, 사진은 내 기기가 받아 알림에 붙입니다. 알림에 내용 미리보기를 끌 수 있습니다.
• Rightis: 로그인(소셜 로그인 신원) 공유와 동의 대장. BUKAE와 같은 회사(주식회사 더백커스)가 운영하는 서비스입니다. 회사 밖으로 나가는 제공이 아니라 회사 안의 다른 서비스와 함께 쓰는 것입니다. 로그인 신원 말고는 동의 기록만 보냅니다: 전송 항목은 통합 ID 식별값, 동의 항목(1-1의 부캐 학습, 해외 AI 전송, 부캐 권리 등록, 내 목소리, 광고성 정보), 동의했는지 철회했는지, 그 시각, 동의 문서 버전, 한국 휴대폰 번호로 가입했으면 나라(KR). 전송 시점: 동의하거나 철회한 뒤(탈퇴할 때의 철회 포함) 곧바로. 대화 내용, 부캐 정보, 휴대폰 번호는 Rightis에 보내지 않습니다.

초안 — 법무 검토 필요(ADR 0004, 0068). Rightis는 법인이 다르면 제3자 제공입니다 — 동의 기록 전송이 가입 때 받는 "Rightis 통합 ID로 가입" 동의의 범위에 드는지, 위탁으로 볼지 제3자 제공으로 볼지 확인합니다.

• SOLAPI(주식회사 누리고): 휴대폰 번호 인증 문자 발송과 그 문자의 전달 결과 확인. 전송 항목: 휴대폰 번호, 인증번호 문자. 전송 시점: 번호 인증을 요청할 때. 발송한 뒤에는 그 문자가 전달됐는지를 발송 건의 식별값으로 SOLAPI 에서 조회합니다(이때 번호를 다시 보내지 않습니다). 번호 인증을 시작한 뒤부터 맡깁니다.

초안 — 법무 검토 필요(ADR 0077). 전달 결과 확인은 문자 발송 위탁의 범위 안으로 보고 적었습니다.

• Twilio Inc.(미국): 한국 밖 휴대폰 번호의 인증 문자 발송과 인증번호 확인(Twilio Verify). 전송 항목: 휴대폰 번호(한국 번호는 보내지 않습니다), 기기 언어. 전송 시점: 한국 밖 번호로 번호 인증을 요청할 때. 보유 기간: Twilio 가 인증 기록을 남용 방지와 요금 정산을 위해 정한 기간 동안 보관합니다.

초안 — 법무 검토 필요(ADR 0037). 해외 번호 인증을 켤 때(INTL_SMS_MODE=twilio) 함께 시행합니다. 국외 이전 항목(이전되는 나라, 일시와 방법, 거부 방법)을 법무 검토로 확정합니다.

• 주식회사 카카오(대한민국): 만날 곳 찾기의 가게 이름 검색과 후보 동네의 장소 검색, (켠 경우) 대중교통 이동 시간. 전송 항목: 출발 장소를 찾으려고 적은 말(검색어), 역과 동네의 좌표(내 위치가 아니라 BUKAE가 가진 역과 동네 목록의 좌표). 내 기기의 위치는 보내지 않습니다. 전송 시점: 가게 이름으로 출발 장소를 찾거나 후보 동네의 장소를 볼 때. 카카오의 검색 결과는 그때 보여 주기만 하고 서버, 데이터베이스, 캐시, 기록 어디에도 저장하지 않으며 AI에 보내지 않습니다.

초안 — 법무 검토 필요(ADR 0070). 카카오 로컬 결과를 저장하지 않는 기준은 카카오의 공식 답변(실시간 호출로만 이용)을 따릅니다.

• Cloudflare, Inc.(미국): 대화 사진, 동영상, 파일과 음성메시지 보관(R2 저장소, 저장 위치 아시아 태평양). 전송 항목: 기기에서 암호화한 파일(Cloudflare는 내용을 풀 수 없습니다). 전송 시점: 사진, 동영상, 파일이나 음성을 보낼 때. 보유 기간: 위 4번의 원본 보관 기간(1년)과 같습니다.

초안 — 법무 검토 필요(ADR 0042). 대화 사진과 음성 보내기와 함께 시행합니다.

• Google LLC(미국): Android 베타 테스터 등록(Google Play Console의 테스터 목록). 전송 항목: Android 베타를 신청한 분의 이메일. 전송 시점: 운영자가 테스터로 등록할 때. Google Play에서 테스트에 참여하고 앱을 설치하는 데 쓰이며, 테스터 목록에서 뺄 때까지 Google Play에 남습니다.

초안 — 법무 검토 필요(ADR 0048). 위탁인지 제3자 제공인지 확인이 필요합니다.

• Railway Corporation(미국): 서버와 데이터베이스 호스팅. 서버 위치: 싱가포르. 전송 항목: 서비스 이용 중 생기는 정보(메시지와 부캐 정보는 암호화한 상태로). 전송 시점: 서비스를 이용할 때 수시로. 보유 기간: 위 4번의 기간과 같습니다.

5-1. 제3자 제공

• 공식 부캐를 운영하는 기관: 내가 캠페인 질문에 답을 낸 공식 부캐의 기관(질문 카드의 제출 버튼 바로 위와 공식 부캐 프로필에 기관 이름이 보입니다). 목적: 그 캠페인에 대한 의견을 듣기 위해. 항목: 캠페인 질문에 낸 답(고른 보기, 적은 짧은 글), 낸 시각, 어느 캠페인인지, 그 캠페인 안에서만 이어지는 가명 표시(예전 방식으로 보낸 메시지 하나도 거둘 때까지 같습니다). 보유 기간: 캠페인이 끝나고 1년, 또는 내가 거둘 때까지. 답을 내지 않으면 아무것도 제공하지 않고, 내지 않아도 대화와 서비스 이용에 불이익은 없습니다(그 캠페인의 답에 따르는 혜택만 받지 않습니다). 기관은 BUKAE의 콘솔에서만 답을 보고 내려받으며, 대화 내용은 기관도 BUKAE 운영자도 보지 않습니다.

초안 — 법무 검토 필요(ADR 0058, 0059). 동의 문구와 제공받는 자의 이용 목적을 기관과 맺는 약정에 함께 적습니다. 답에 혜택을 주는 방식이 동의를 강요하는 것으로 읽히지 않는지 확인합니다.

6. 내 권리

설정에서 언제든 할 수 있습니다.

• 내 정보 내려받기(열람)
• 선택 동의(광고성 정보, 부캐 권리 등록, 내 목소리) 끄고 켜기(MY › 개인정보 › 동의 관리)
• 공식 부캐 캠페인에 낸 답 거두기(대화방의 질문 카드에서)
• 내 메시지로 부캐 학습 끄기(처리 정지)
• 내가 보낸 말에서 나에 대해 알아 두기 끄기(처리 정지)
• 부캐가 아는 나 보기, 고치기, 지우기
• 부캐 권한과 관계 바꾸기
• 연락처 지우기, 번호로 나를 찾을 수 있음 끄기
• 부캐 지우기, 탈퇴(삭제)

7. 안전하게 지키는 방법

메시지는 대화방별 키로 암호화합니다. 부캐 예문, 기억, AI 키, 친구에게 붙인 이름, 일정의 빈 시간은 사용자별 키로 암호화합니다. 키는 별도의 마스터 키로 다시 감쌉니다. 로그인 토큰은 해시로만 보관하고, 로그에는 번호를 가려 적습니다.

8. 만 14세 미만

만 14세 미만은 가입할 수 없습니다.

9. 개인정보 보호책임자

• 개인정보 보호책임자: Eric Choi
• 문의: support@bukae.me

10. 변경

이 방침이 바뀌면 앱 안에서 알립니다.

주식회사 더백커스 (THE BACKERS Inc.)

대표이사: 배재훈

주소: 서울특별시 강남구 테헤란로25길 20, 14층 1413호(역삼동, 역삼현대벤쳐텔)

사업자등록번호: 732-87-02921

문의: support@bukae.me