1. 개인정보처리자
상호: 올라AI · 대표자 및 개인정보 보호책임자: 이정의 · 사업자등록번호: 551-24-02346 · 통신판매업 신고번호: 2026-경기동두천-0104
주소: 경기도 동두천시 평화로 2488 · 전화: 010-9611-9152 · 이메일: support@olla.talk
2. 처리 목적과 항목
- 이메일 회원: 이메일, 표시 이름, 비밀번호 해시, 이메일 인증 상태, 선호 언어, 약관·개인정보·마케팅 동의 이력 — 가입, 인증, 계정 관리
- 소셜 로그인: Google·Apple·Kakao 제공자명, 제공자 사용자 ID, 검증된 이메일, 표시 이름 — 로그인 및 계정 연결
- 게스트: 표시 이름, 선호 언어, 방 ID, 세션 식별자와 만료 시각 — 초대받은 방의 임시 이용
- 채팅: 메시지 원문, 번역문, 작성 시각, 방·참여 정보, 리액션 — 실시간 대화와 AI 번역
- 이미지: 이용자가 선택한 프로필·메시지 이미지, 파일명, 형식, 크기 — 이미지 표시와 전송
- 연락처·초대: 서비스 내부 연락처 관계, 별명, 숨김 상태, 초대 상태 — 사용자 연결과 방 초대
- 신고·차단: 신고자·대상, 방·메시지 식별자, 신고 당시 메시지 본문과 첨부 파일 메타데이터, 사유, 선택 설명, 처리 상태, 차단 관계와 시각 — 이용자 보호와 제재 및 삭제 후 신고 검토
- 알림: FCM 토큰 또는 Web Push 구독 정보, 알림 언어·설정 — 메시지와 초대 알림
- 결제: 주문번호, 결제·빌링 식별자, 상품, 금액, 승인·취소·환불 상태 — Plus 결제와 고객 지원. 회사는 카드번호 원문을 저장하지 않습니다.
- 자동 생성: IP, User-Agent, 접속·오류·보안 기록, 토큰 해시 — 보안, 장애 대응, 부정 이용 방지
올라톡의 연락처는 서비스 안에서 형성되는 관계이며 휴대전화 주소록을 업로드하지 않습니다. 카메라는 QR 스캔에 사용되고 사진은 이용자가 업로드를 선택한 경우에만 서버로 전송됩니다.
3. AI 번역
회사는 번역을 위해 메시지 원문과 출발·도착 언어를 OpenAI API에 전송합니다. 번역 요청에 이메일, 비밀번호 등 계정정보를 의도적으로 포함하지 않습니다. AI 번역은 오역이나 누락이 발생할 수 있으므로 중요한 법률·의료·금융 판단의 유일한 근거로 사용해서는 안 됩니다.
4. 처리위탁 및 국외 이전
- OpenAI, L.L.C.(미국): 메시지와 언어 정보, AI 번역, API 암호화 전송, 공급자 정책 및 계약상 기간까지
- Resend, Inc.(미국): 이메일 주소와 OTP·초대 메일 내용, 이메일 발송, API 암호화 전송, 발송 및 보안 목적 기간까지
- Google LLC/Firebase(미국 등 서비스 처리 지역): FCM 토큰과 알림 정보, 모바일 푸시, API 암호화 전송, 토큰 삭제·만료 시까지
- Toss Payments: 주문·결제·빌링 정보, 결제 승인·취소·환불, 관계 법령 및 계약상 기간까지
- Google·Apple·Kakao: 이용자가 선택한 소셜 로그인 과정에서 OAuth 식별정보를 주고받습니다.
국외 이전을 원하지 않으면 이메일 가입을 이용할 수 있으나, AI 번역 등 해외 처리에 필수적인 기능은 이용이 제한될 수 있습니다. 해외 사업자의 실제 처리 지역과 하위 처리자는 각 사업자의 최신 정책을 따릅니다.
5. 보유기간
- 계정·프로필·동의 이력: 회원 탈퇴 시까지
- 게스트 세션: 생성 후 24시간 및 보안상 필요한 최소 정리 기간
- 채팅·번역·첨부: 방 또는 계정 유지 기간. 탈퇴 시 해당 이용자의 메시지는 내용과 작성자 연결을 제거하고 삭제 상태로 전환하며 번역·리액션·첨부 원본을 삭제
- 차단 관계: 차단 해제 또는 탈퇴 시까지
- 신고 기록: 접수 후 3년. 신고 당시 메시지 본문과 첨부 파일 메타데이터는 신고 검토 증거로 함께 보관하며, 탈퇴 시 자유서술 설명과 표시 이름 등 직접 식별 가능 정보 제거
- 접속·보안 기록: 생성 후 3개월
- 계약·청약철회, 대금결제 및 재화 공급 기록: 5년
- 소비자 불만·분쟁 처리 기록: 3년
6. 파기와 탈퇴
앱의 설정에서 계정 삭제를 요청할 수 있습니다. 이메일·비밀번호·OAuth·프로필·푸시·연락처·차단 정보는 삭제하거나 복구할 수 없는 값으로 전환합니다. 작성 메시지는 본문과 작성자 연결을 제거한 삭제 메시지로 바꾸고 번역·리액션 및 업로드 파일 원본을 삭제합니다. 다만 이미 접수된 신고의 메시지 스냅샷과 첨부 메타데이터는 이용자 보호와 분쟁 처리를 위해 식별정보를 최소화해 신고 보유기간 동안 별도 보관합니다. 법령상 보존해야 하는 결제·분쟁 기록은 별도 보관 후 기간 만료 시 파기합니다. 백업본은 운영 백업 주기 내에서 순차 삭제됩니다.
7. 이용자의 권리
이용자는 앱 설정에서 프로필 수정, 알림·언어 변경, 차단 해제, 계정 삭제를 할 수 있습니다. 개인정보 열람·정정·삭제·처리정지·동의철회는 support@olla.talk로 요청할 수 있으며 회사는 본인 확인 후 관계 법령에 따라 처리합니다. 마케팅 동의 철회는 언제든 가능하며 철회에 따른 불이익은 없습니다.
8. 안전성 확보 조치
회사는 비밀번호 해시 저장, HTTPS 전송, 짧은 수명의 접근 토큰과 refresh token 회전·재사용 탐지, 관리자 권한 분리, 접근 통제, 개인정보 로그 제한, 백업 및 보안 점검을 적용합니다. 서버가 번역을 처리하므로 서비스는 종단간 암호화 메신저가 아닙니다.
9. 쿠키와 기기 권한
웹은 로그인과 OAuth 보안을 위해 쿠키·브라우저 저장소를 이용할 수 있습니다. 모바일은 카메라, 사진, 알림 권한을 기능 사용 시 요청하며 운영체제 설정에서 철회할 수 있습니다.
10. 변경 및 문의
중요한 변경은 시행 최소 7일 전, 이용자 권리에 불리한 변경은 가능한 범위에서 30일 전에 서비스 화면으로 알립니다. 개인정보 관련 문의: 개인정보 보호책임자 이정의, support@olla.talk, 010-9611-9152.
공고일 및 시행일: 2026년 7월 10일