개인정보처리방침
Charlo는 서버가 없는 앱입니다. 캐릭터 카드, 대화, 기억은 모두 이용자의 기기 안에만 저장되고, 캐릭터의 답변도 기기 안의 언어 모델이 직접 만듭니다. 앱이 인터넷을 쓰는 것은 언어 모델 파일을 내려받을 때뿐이며, 이때도 대화나 카드 내용은 전송되지 않습니다. 그래서 이 문서는 무엇을 수집하는지가 아니라 무엇을 수집하지 않는지를 설명합니다.
- 회원가입, 로그인, 계정이 없습니다.
- 대화, 캐릭터 카드, 기억은 기기 안에만 저장되고 어디로도 전송되지 않습니다.
- 답변은 기기 안의 Gemma 모델이 만들며, 외부 AI 서버를 거치지 않습니다.
- 인터넷 연결은 모델 파일을 Hugging Face에서 내려받을 때만 쓰입니다.
- 분석 도구, 광고 SDK, 크래시 리포트를 넣지 않았습니다.
- 구매는 App Store에서 Apple이 처리하며, 운영자는 결제 수단을 볼 수 없습니다.
총칙
토야(toya, 이하 "운영자")는 Charlo(이하 "앱")를 이용하는 이용자의 개인정보를 소중하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다. 본 방침은 앱이 이용자 정보를 어떻게 다루는지 투명하게 알리기 위해 작성되었습니다.
수집하지 않는 정보
앱은 다음 정보를 일절 수집하지 않으며, 수집을 위한 코드나 외부 도구를 포함하고 있지 않습니다.
- 대화 내용, 이용자가 입력한 문장, 캐릭터가 만든 답변
- 이용자가 가져오거나 만든 캐릭터 카드, 로어북, 기억
- 이름, 생년월일, 성별, 이메일 주소, 전화번호 등 신원 정보
- 회원 아이디, 비밀번호 등 계정 정보 (앱에 계정 개념 자체가 없습니다)
- GPS, 기지국, Wi-Fi 기반 위치정보
- 연락처, 사진, 카메라, 마이크, 캘린더
- 광고 식별자(IDFA), 기기 고유 식별자
- 앱 사용 기록, 화면 이동 경로 등 행태정보
따라서 운영자는 특정 이용자를 식별하거나 이용자가 어떤 캐릭터와 무슨 대화를 나눴는지 확인할 수단 자체가 없습니다.
기기 안에만 저장되는 정보
이용자가 앱에서 만들거나 가져온 아래 정보는 기기 내부 저장 공간에만 기록됩니다.
- 캐릭터 카드와 그 수정 내용 (이름, 설명, 첫 메시지, 로어북, 카드 이미지)
- 캐릭터별 대화 기록, 대화 요약, 이용자가 관리하는 기억 항목
- 앱에서 쓰는 이용자 이름, 앱 언어, 화면 모드, 실행 방식(GPU·CPU) 등 설정값
- 내려받은 언어 모델 파일
이 정보는 앱 전용 저장 영역에 SwiftData 데이터베이스, 카드 파일, 모델 파일, 기기 설정 저장소의 형태로 보관됩니다. 운영자를 포함한 외부의 누구도 이 데이터에 접근할 수 없으며, 네트워크로 전송되지 않습니다.
기기 안에서 만들어지는 답변
캐릭터의 답변은 Google의 오픈 모델 Gemma를 LiteRT-LM 엔진으로 기기에서 직접 실행해 만듭니다. 답변을 만들 때 쓰이는 카드 내용, 대화 기록, 기억은 기기의 메모리 안에서만 처리되며, 운영자나 Google을 포함한 어떤 외부 서버로도 보내지지 않습니다.
모델 파일을 한 번 내려받은 뒤에는 인터넷 연결 없이 대화할 수 있습니다. 대화 내용이 모델 학습이나 개선에 쓰이는 일도 없습니다.
모델 파일 다운로드
이용자가 앱에서 모델 받기를 누르면, 앱은 Hugging Face(Hugging Face, Inc.)의 공개 저장소 huggingface.co/litert-community에서 Gemma 4 모델 파일(약 2.6GB~6.9GB)을 내려받습니다. 이 다운로드는 iOS의 백그라운드 다운로드 기능을 써서 앱을 나가도 이어집니다.
이때 앱은 계정, 식별자, 대화, 카드 등 어떤 이용자 정보도 함께 보내지 않으며 로그인도 하지 않습니다. 다만 일반적인 웹 요청과 마찬가지로 Hugging Face는 파일을 전달하기 위해 기기의 IP 주소와 요청한 파일, 시각 같은 기본 요청 정보를 받게 되며, 이 정보의 취급은 Hugging Face의 개인정보처리방침을 따릅니다. 운영자는 다운로드 기록을 받지 않습니다.
모델 파일은 용량이 크므로 모바일 데이터로 받으면 통신 요금이 생길 수 있습니다. Wi-Fi 연결을 권장합니다.
파일 접근과 기기 권한
캐릭터 카드를 가져올 때 앱은 iOS의 파일 선택 화면을 띄우고, 이용자가 직접 고른 카드 파일(.charx, .png, .json) 하나만 읽습니다. 읽은 카드는 앱 전용 저장 영역으로 복사되어 쓰이며, 앱은 기기의 다른 파일을 탐색하지 않습니다.
앱은 카메라, 사진 보관함, 마이크, 위치, 연락처 권한을 요청하지 않습니다.
결제 정보
Charlo는 App Store에서 한 번 구매하는 유료 앱이며, 앱 내 구입과 구독이 없습니다. 결제는 Apple이 처리하고 카드번호, 결제 수단, Apple 계정 정보는 운영자에게 전달되지 않습니다. 운영자는 누가 앱을 구매했는지 알 수 없습니다.
결제 처리 과정에서의 개인정보 취급은 Apple의 개인정보처리방침을 따릅니다.
제3자 제공 및 처리위탁
수집하는 개인정보가 없으므로 제3자에게 제공하거나 처리를 위탁하는 개인정보도 없습니다. 앱 배포와 결제를 담당하는 Apple Inc., 모델 파일을 내려받는 저장소를 운영하는 Hugging Face, Inc.를 제외하면 어떤 외부 업체와도 통신하지 않습니다.
또한 앱에는 광고 네트워크, 사용자 분석(Analytics), 크래시 수집 도구, 추적 기능이 포함되어 있지 않습니다.
보관 기간과 파기
기기에 저장된 데이터는 이용자가 직접 삭제하기 전까지 보관됩니다. 앱에서 캐릭터 카드를 지우면 그 카드와 대화 기록이 함께 지워지고, 기억 항목이나 내려받은 모델도 앱 안에서 각각 지울 수 있습니다.
앱을 기기에서 삭제하면 카드, 대화, 기억, 모델 파일을 포함한 모든 데이터가 함께 삭제됩니다. 운영자는 별도의 사본을 보관하지 않으므로 삭제된 데이터는 복구할 수 없습니다.
기기 백업
이용자가 iCloud 백업이나 컴퓨터 백업을 사용 중이라면, 기기 백업 정책에 따라 카드, 대화, 기억, 설정이 백업본에 포함될 수 있습니다. 이 백업은 이용자와 Apple 사이에서 이루어지며 운영자는 관여하지 않고 접근할 수도 없습니다.
용량이 큰 모델 파일은 백업에서 제외되므로, 백업으로 기기를 복원한 뒤에는 모델을 다시 내려받아야 합니다.
안전성 확보 조치
앱 데이터는 운영체제가 제공하는 샌드박스 영역에 저장되어 다른 앱이 접근할 수 없습니다. 대화와 카드를 외부로 전송하지 않는 구조 자체가 유출 위험을 원천적으로 줄이는 조치입니다.
다만 기기의 분실, 도난, 잠금 해제 상태에서의 무단 사용까지 앱이 방지할 수는 없으므로, 기기 잠금 설정을 사용하시기를 권장합니다.
이용자의 권리
모든 데이터가 이용자의 기기 안에 있으므로, 열람, 수정, 삭제 권리를 별도 요청 절차 없이 앱 안에서 직접 즉시 행사할 수 있습니다. 운영자에게 삭제를 요청해야 할 정보는 존재하지 않습니다.
아동의 개인정보
앱은 만 14세 미만 아동을 대상으로 하지 않으며, 연령 정보를 포함해 어떠한 개인정보도 수집하지 않습니다.
개인정보 보호책임자 및 문의
개인정보 처리와 관련한 문의, 불만, 피해 구제는 위 이메일로 접수해 주시면 확인 후 답변드립니다.
방침의 변경
법령 개정이나 앱 기능 변경으로 본 방침이 수정될 경우, 변경 내용과 시행일자를 이 페이지에 게시합니다. 모델 파일을 내려받는 저장소가 바뀌는 경우에도 이 페이지에 먼저 알립니다. 이용자에게 불리한 중요한 변경이 있을 때에는 앱 내 공지 등을 통해 사전에 알려드립니다.