개인정보처리방침 — 리엘

1. 수집하는 정보

리엘(aicoreutility.com, 이하 “본 사이트”)는 운영자 박준희가 개인적으로 운영하는 블로그·서비스 사이트입니다. 본 사이트는 다음 정보만 수집합니다.

비로그인 방문자: 페이지 접속 시 익명 분석을 위해 IP 주소(즉시 해싱), User-Agent, referrer, 방문 페이지 경로를 수집합니다. 개인을 식별할 수 있는 형태로 저장하지 않습니다. 또한 같은 브라우저의 재방문과 사이트 안 이동을 세기 위해 무작위 방문자 번호(쿠키 rv)와 함께 본 화면, 화면을 본 시간, 들어온 경로(검색·SNS 등), 기기 종류(휴대폰·PC), 국가, 다른 사이트로 나가는 링크 클릭을 기록합니다. IP 주소·이메일·전체 User-Agent 는 이 기록에 넣지 않습니다.
로그인 사용자(리엘 공용 계정): Google 또는 네이버 로그인 시 해당 서비스가 제공하는 이메일·이름·프로필 사진 URL 만 수신합니다. 비밀번호는 받지 않습니다.
채팅 기록: 작성한 메시지와 리엘의 답변을 저장합니다. 다른 사용자에게는 공개되지 않으며, 답변 생성과 대화 이어가기, 그리고 리엘이 사용자를 알아가는 개인화 학습(대화에서 나에 대한 사실을 정리해 다음 답에 반영)에 사용됩니다. 대화 내용을 AI 모델 훈련에는 쓰지 않습니다.
업로드 파일: 일부 프리미엄 기능(예: 사진첩) 이용 시 본인이 업로드한 이미지가 Google Cloud Storage(비공개 버킷)에 저장됩니다.

1-1. 투두게임(하루 한 장) — 2026년 10월 9일 서비스 종료

투두게임은 2026년 10월 9일에 서비스를 마쳤습니다. 그 뒤로는 게임 정보를 새로 모으지 않습니다.
남아 있는 기록: 이용 중에 저장된 할 일·목표·인증 기록, 인증·모음집 사진(비공개 저장소, 사진 속 부가정보는 저장 전에 지움), 게임 진도·카드는 계정을 삭제할 때까지 보관하며, 계정 삭제를 요청하면 함께 지웁니다. 광장에 공개했던 기록·별명·응원·댓글은 더는 다른 사용자에게 보이지 않습니다.
AI 평가: 종료와 함께 할 일 기록을 AI 로 보내는 일도 멈췄습니다. 평가용으로 받았던 할 일 문장은 전과 같이 받은 날로부터 30일이 지나면 문장만 지웁니다.

1-2. 하루 한 입 일본어 · 하루 한 걸음에서 다루는 정보

로그인 없이 쓸 때: 기록은 그 기기의 브라우저(로컬 스토리지)에만 남고 서버로 보내지 않습니다.
하루 한 입 일본어(로그인한 경우): 배운 글자·문장, 확인 문제 결과, 받은 물건과 그 날짜를 폰·PC 잇기를 위해 서버에 둡니다. 순위·친구 대결에는 지어 준 이름과 주간 점수만 나갑니다.
하루 한 걸음(로그인하고 ‘계정에 저장’에 동의한 경우에만): 키·나이·몸무게 기록과 목표, 출산 1년 이내 여부, 무릎·허리 통증 여부, 아기 몸무게와 개월 수, 한 동작과 날짜, 아기를 안고 달랜 시간, 식습관 체크를 서버에 둡니다. 동의하기 전에는 로그인해 있어도 보내지 않습니다. 이 기록은 본인만 볼 수 있고, 순위·친구 대결에는 지어 준 이름과 이번 주 움직인 날 수만 나갑니다. 폰·PC 잇기와 순위, 그리고 앱 개선(어떤 동작이 많이 쓰이는지 등)을 위해 개인을 알아볼 수 없게 묶어서 통계로 볼 수 있으며, 다른 사람·회사에 제공하거나 광고에 쓰지 않습니다. 앱의 내 정보 → ‘서버 기록 모두 지우기’로 언제든 바로 지울 수 있습니다.

2. 정보 이용 목적

서비스 제공 및 사용자 식별 (로그인/세션)
대화 이어가기(메시지 30턴 단위 자동 요약)와 개인화 학습 — ‘리엘이 기억하는 것’에서 확인·수정·초기화할 수 있습니다
서비스 품질 개선(오류·응답 품질 통계)
익명 트래픽 분석(인기 글 / 유입 경로 파악)
버그 리포트 및 사용자 피드백 처리
서비스 보안 (남용 방지, 봇 차단, 불법·유해 요청 자동 차단)

3. 보유 및 파기

채팅 기록: 사용자가 직접 삭제하기 전까지 보관(서비스 운영 목적).
하루 한 걸음·하루 한 입 일본어 서버 기록: 본인이 지우거나(하루 한 걸음은 앱에서 바로) 계정을 삭제할 때까지 보관.
분석 로그(IP 해시, 방문 경로): 90일 후 익명화 또는 삭제.
방문 분석 기록(무작위 방문자 번호 rv 기준): 400일 후 삭제.
업로드 사진(원본): GCS Lifecycle 로 7일 후 자동 삭제, 압축본만 보관.
계정 삭제 요청 시 7일 동안 취소할 수 있고, 그 뒤 30일 이내 개인 식별 정보와 본인이 만든 기록·파일을 영구 삭제합니다 (방법: 계정 삭제 안내).
결제·크레딧 거래 기록은 전자상거래 관련 법령에 따라 보관하되, 계정 삭제 시 이름(이메일)을 지워 누구의 것인지 알 수 없게 합니다.

4. 쿠키 사용

본 사이트는 다음 용도로 쿠키 / 로컬 스토리지를 사용합니다.

인증 쿠키: NextAuth (Google OAuth) 세션 유지. HttpOnly + Secure + SameSite=Lax.
방문 분석 쿠키 (rv): 이 사이트(aicoreutility.com) 안에서만 쓰는 무작위 번호입니다. 재방문·사이트 안 이동을 세는 데만 쓰며 이름·이메일·IP 는 담기지 않고, 다른 회사에 보내지 않습니다.HttpOnly + SameSite=Lax, 400일 뒤 만료.
광고 쿠키 (Google AdSense): AdSense 가 광고 게재를 위해 자체 쿠키를 설정합니다. 자세한 내용은 아래 5번 항목을 참고하세요.
광고 쿠키 (카카오 애드핏): 블로그 글과 하루 한 입 일본어 일부 화면의 카카오 애드핏 광고가 광고 게재·측정을 위해 쿠키를 쓸 수 있습니다. 자세한 내용은 아래 5번 항목을 참고하세요.

쿠키 거부 방법: 브라우저 설정에서 쿠키를 차단할 수 있습니다. 단, 차단 시 로그인 등 일부 기능이 동작하지 않을 수 있습니다.

5. 제3자 서비스 (Google AdSense 포함)

본 사이트는 다음 제3자 서비스를 사용합니다.

Google AdSense: 본 사이트 일부 페이지에 광고가 표시될 수 있습니다. Google은 사용자의 관심사에 맞춘 광고를 게재하기 위해 쿠키를 사용하며, 사용자는 Google 광고 설정에서 개인 맞춤 광고를 비활성화할 수 있습니다.
카카오 애드핏: 블로그 글과 하루 한 입 일본어 화면 아래에 광고가 표시될 수 있습니다. 광고 게재·측정 정보는 카카오 개인정보 처리방침에 따라 처리됩니다.
Google OAuth · 네이버 로그인: 로그인 인증 처리.
Google Cloud (Compute Engine · Cloud Storage): 서비스 호스팅, 데이터베이스(서버 안), 파일 저장.
Google Gemini · Vertex AI: 챗봇 응답 생성을 위해 채팅 메시지를 일시 전송하며, Google 의 데이터 처리 정책에 따라 처리됩니다.
Google Search Console / IndexNow: 검색 엔진 색인.

위 외에 사용자 정보를 제3자에게 판매·공유·임대하지 않습니다.

6. 사용자 권리

사용자는 다음 권리를 행사할 수 있습니다.

본인 정보 열람·정정 요청
채팅 기록 삭제 요청 (어드민 메뉴 또는 이메일)
계정 및 모든 데이터 삭제 요청 — 계정 삭제 안내
광고 맞춤화 거부 (Google 광고 설정 페이지)

요청 방법: junhee6721@gmail.com 로 메일 보내주시면 30일 이내 처리합니다.

7. 보안 조치

전 구간 HTTPS (Let's Encrypt 인증서)
비밀번호 직접 보관하지 않음 (OAuth 로 위임)
DB 접근은 서버 내부 네트워크로만 (loopback)
nginx rate limit + fail2ban + 자동 스캐너 차단
SSH 키 인증만 허용

8. 관리자 / 연락처

운영자: 박준희 (활동명: 박주니)
이메일: junhee6721@gmail.com
문의: 위 이메일로 직접 연락 (개인정보 관련, 광고 관련, 기술 문의 등)

9. 정책 변경

본 처리방침은 법령 또는 서비스 변경에 따라 갱신될 수 있습니다. 중요 변경 시 본 페이지 상단 “최종 갱신” 일자가 갱신됩니다.