위드 개인정보 처리방침

시행일 2026-10-13

토마토로봇(이하 "회사")는 인공지능 캐릭터 음성 대화 서비스 "위드"(이하 "서비스")을 운영하면서 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 수집·이용·보관·파기하는지 알려드립니다.

회사는 소통과 위드를 하나의 토마토 ONE-ID 계정으로 제공합니다. 두 서비스는 회원의 닉네임·아바타 설정·대화 기록 등을 같은 계정에 저장하며, 회원 탈퇴 시 두 서비스의 데이터가 함께 삭제됩니다.

제1조 (수집하는 개인정보의 항목과 방법)

수집하지 않는 정보: 음성 원본(실시간 인식 후 즉시 폐기합니다), 비밀번호(토마토 ONE-ID에만 전달하며 회사는 보관하지 않습니다), 단말기 위치정보.

제2조 (개인정보의 처리 목적)

제3조 (개인정보의 보유 및 이용기간)

회사는 처리 목적이 달성되면 지체 없이 파기합니다. 관계 법령에서 보존을 정한 경우 그 기간 동안 분리 보관한 뒤 파기합니다.

제4조 (회원 탈퇴 시 처리)

1. 탈퇴는 서비스 안의 탈퇴 기능 또는 고객센터(support@etomato.com)를 통해 신청할 수 있으며, 이 처리방침과 이용약관에 대한 동의의 철회입니다.
2. 탈퇴 즉시 서비스 이용이 중단되고 로그인 세션이 삭제되며, 회사는 법령상 보존 의무가 있는 경우를 제외하고 제1조의 정보를 지체 없이 삭제합니다. 소통과 위드는 같은 계정을 쓰므로 두 서비스의 데이터가 함께 삭제됩니다. 통통 연결도 함께 해제되어 더 이상 통통으로 답장이 가지 않습니다.
3. 토마토 ONE-ID(통합계정)와 그 계정의 정보는 탈퇴로 삭제되지 않습니다. 통합계정의 탈퇴는 토마토 ONE-ID가 정한 절차에 따릅니다.
4. 삭제된 정보는 복구할 수 없습니다.

제5조 (개인정보의 제3자 제공과 처리 위탁)

① 회사는 이용자의 개인정보를 제2조의 목적 범위를 넘어 제3자에게 제공하지 않으며, 광고·마케팅 목적의 제공이나 판매는 하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 적법한 절차로 요청하는 경우에 한해 관계 법령이 허용하는 범위에서 제공될 수 있습니다.

② 회사가 외부와 연동하는 내용은 다음과 같습니다.

③ 이용자가 통통 연결에 따로 동의한 캐릭터에 한해 다음과 같이 제공합니다. 동의하지 않아도 서비스 이용에는 제한이 없고, 동의한 뒤에도 앱에서 언제든 연결을 해제할 수 있습니다.

④ 음성 인식·대화 생성·음성 합성·화면 설명은 회사가 직접 운영하는 서버에서 처리하며, 외부 인공지능 사업자에게 대화 내용이나 화면 이미지를 전송하거나 처리를 위탁하지 않습니다.

제6조 (개인정보의 국외 이전)

회사는 이용자의 개인정보를 국외로 이전하지 않습니다. 서비스 서버는 모두 국내에 있습니다.

제7조 (개인정보의 파기)

보유기간이 끝났거나 처리 목적이 달성된 개인정보는 개인정보 보호책임자의 확인을 거쳐 파기합니다. 전자적 파일은 복원할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제8조 (정보주체의 권리와 행사 방법)

1. 이용자는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구하고 동의를 철회(탈퇴)할 수 있습니다.
2. 권리 행사는 서비스 안의 기능 또는 고객센터(support@etomato.com)를 통해 할 수 있으며, 회사는 지체 없이 조치합니다. 대리인을 통한 행사에는 위임장이 필요합니다.
3. 다른 법령에서 수집 대상으로 명시한 정보는 삭제 요구가 제한될 수 있으며, 이 경우 그 사유를 알려드립니다.

제9조 (쿠키 등 자동수집장치)

웹에서는 로그인 상태 유지 목적으로만 세션 쿠키(httpOnly, 14일)를 사용하며, 광고 목적의 추적 쿠키는 사용하지 않습니다. 모바일 앱은 쿠키 대신 앱 저장소에 세션 토큰을 보관하며 로그아웃·앱 삭제 시 지워집니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인 상태가 유지되지 않습니다.

제10조 (개인정보의 안전성 확보 조치)

1. 비밀번호 미보관 — 인증은 토마토 ONE-ID에 암호화 전송하여 확인받는 방식으로만 이루어집니다.
2. 음성 원본은 저장하지 않으며, 인공지능 처리는 외부에 맡기지 않고 격리된 자체 서버에서 합니다. 대화 기록은 별도로 지정된 열람 권한자만 볼 수 있습니다.
3. 서비스와 서버 사이의 통신은 HTTPS·WSS로 암호화되며, 개인정보가 저장된 서버는 접근 권한을 운영 계정으로 제한합니다.
4. 관리자의 개인정보 조회·삭제는 감사 기록으로 남기고, 개인정보 취급자를 최소화합니다.

제11조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만 아동의 이용을 허용하지 않으며 그 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 이용이 확인되면 이용을 중단하고 수집된 정보를 지체 없이 파기합니다.

제12조 (개인정보 보호책임자와 문의처)

이용자는 개인정보 보호 관련 문의·불만 처리·피해 구제·열람 청구를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제13조 (권익침해 구제방법)

제14조 (처리방침의 변경)

이 처리방침을 변경하는 경우 시행 7일 전부터 서비스 화면에 알리고, 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 알립니다. 변경된 처리방침은 서비스 화면에서 다시 동의를 받습니다.

제15조 (시행일)

이 개인정보 처리방침은 2026-10-13부터 적용합니다. (이전 처리방침: 2026-09-10, 2026-09-30)

사업자 정보