DayO 개인정보처리방침
시행일자: 2026년 10월 21일 (이전 시행일자: 2026년 9월 23일)
DayO(돼요)(이하 '회사')는 이용자의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 관련 법률에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지.
- 서비스 제공 및 계약 이행: 화상 대화 세션 매칭, 일정 예약 및 안내, 디지털 콘텐츠 전송, 맞춤형 서비스 제공.
- 요금 결제 및 정산: 서비스 유료 결제, 환불 처리, 파트너 대상 활동비(수익금) 정산 및 세무 신고.
- 고객 상담 및 민원 처리: 이용자 문의 응대, 서비스 불만 처리, 분쟁 조정을 위한 기록 보존.
제2조 (수집하는 개인정보의 항목 및 수집 방법)
회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집합니다.
- 일반 회원가입 시 (필수): 이메일 주소, 비밀번호, 닉네임, 프로필 정보(선호 언어, 관심사)
- 소셜 로그인 시 (구글, 카카오 등): 소셜 계정 고유 식별자(UID), 이메일, 프로필 닉네임
- 유료 결제 시 (필수): 결제 승인 기록, 구매 내역 (카드번호 등 금융정보는 PG사인 토스페이먼츠를 통해 처리되며 회사 서버에 직접 저장되지 않습니다.)
- 파트너(호스트) 정산 신청 시 (필수): 성명, 은행명, 계좌번호, 예금주명
- 서비스 이용 과정에서 자동 생성·수집되는 항목: IP 주소, 쿠키(Cookie), 서비스 이용 기록, 접속 로그, 기기 브라우저 정보
- 화상 대화 지원: 음성의 실시간 인식 및 변환 결과, 발화자 구분, 세션별 대화 텍스트·퀴즈·리캡 기록(각 기능의 실제 사용 범위에 한함)
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 수집 시에 동의받은 기간 내에서 개인정보를 처리·보유합니다.
회원 탈퇴 시 원칙적으로 수집된 개인정보는 지체 없이 파기됩니다. 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 아래 기간 동안 보존합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 웹사이트 방문 및 접속 로그 기록: 3개월 (통신비밀보호법)
무료 가이드북 신청 이메일
필수 수집 항목은 이메일 주소이며, 가이드북 발송 및 재요청 처리를 위해 이용합니다. 동의하지 않으면 이메일 발송을 제공할 수 없으나 가이드북 페이지는 직접 열람할 수 있습니다.
DayO 소식 및 광고성 정보 수신은 별도 선택 동의입니다. 동의한 경우에만 신규 서비스, 이벤트, 할인·혜택, 외국어 대화 팁·가이드북·학습 자료 등을 이메일로 안내합니다. 선택 동의 여부와 동의 시각, 신청 출처 및 신청 시각을 기록합니다. 동의하지 않아도 요청한 가이드북은 발송됩니다.
광고 수신 미동의자의 이메일은 무료 가이드북 발송 및 관련 문의 대응을 위해 발송일로부터 30일간 보관한 뒤 삭제 대상으로 처리하며, 마케팅 대상에서 제외합니다. 광고 수신 동의자의 이메일과 동의 기록은 동의 철회 또는 해당 마케팅 목적 종료 시까지 보관합니다. 동의 일시는 2년 주기 수신동의 사실 안내에도 사용합니다. 마케팅 수신 철회 또는 이메일 정보 삭제는 hello@dayotalk.com으로 요청하실 수 있습니다. 수신 철회 시 marketing_consent를 false로 변경하고 철회 일시를 기록하여 광고 발송을 중단합니다. 가이드북 관련 보유기간도 지났거나 보유 필요성이 없으면 이메일을 파기 대상으로 처리합니다. 정보 삭제 또는 수집·이용 동의 철회 요청도 이 주소로 접수합니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 이용자가 사전에 제3자 제공에 직접 동의한 경우
- 매칭 서비스 진행을 위한 정보 공유: 대화 세션 매칭 완료 시 원활한 대화 진행을 위해 상대방 파트너/게스트에게 프로필 닉네임, 자기소개, 언어 설정 정보가 노출됩니다.
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제5조 (개인정보처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부 전문기관에 위탁하고 있습니다.
- 결제 대행(PG): 토스페이먼츠(주) | 유료 서비스 결제 승인 및 정산, 에스크로 서비스
- 클라우드 인프라 및 DB 호스팅: Supabase Inc., Vercel Inc. | 데이터베이스 보관 및 웹 애플리케이션 호스팅
- 알림 및 이메일 발송: Resend Inc., 카카오 | 서비스 알림, 인증 메일 및 1:1 상담 안내 발송
- 실시간 화상통화: Daily.co | 영상·음성 연결 및 실시간 통화 처리
- 실시간 음성인식: Soniox Inc. 등 실제 사용 중인 관련 업체 | 음성을 실시간 텍스트로 변환. Soniox 공개 정책상 실시간 음성은 일시 처리되며 기본적으로 음성·전사 내용을 저장하거나 모델 학습에 사용하지 않음. DayO가 받은 전사 텍스트는 자막·퀴즈·리캡·대화 기록 제공을 위해 별도 저장될 수 있음
- AI 회화 지원: Google (Gemini API) | AI 기반 회화 지원 기능을 사용할 때 전송된 입력 정보 처리
- AI 대화 기념 그림: Cloudflare, Inc. (Workers AI) | 파트너가 대화 후 기념 그림 기능을 이용할 때, 해당 세션에서 이용자가 말하거나 채팅한 텍스트에서 그림으로 그릴 단어와 장면을 추출하고, 그 장면 설명으로 그림을 생성하며, 생성된 그림에 글자·로고가 있는지 검사. 전화번호·이메일·링크 등 연락처 형태의 정보는 전송 전에 제거되며, 이름·계정 등 식별자는 전송하지 않음. 생성된 그림은 DayO 비공개 저장소에 보관되고 파트너가 승인한 경우에만 해당 이용자에게 표시됨
제5조의2 (개인정보의 국외 이전)
회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외에서 처리하도록 이전합니다. 이전은 각 기능을 이용하는 시점에 암호화된 네트워크(HTTPS 등)를 통해 이루어집니다. 회원 정보와 대화 기록을 보관하는 데이터베이스(Supabase)는 대한민국(서울) 리전에 있습니다.
- Cloudflare, Inc. (미국) | 이전 항목: 대화 기념 그림 기능 이용 시 해당 세션의 이용자 발화·채팅 텍스트(연락처 형태 정보 제거), 그림 장면 설명, 생성 그림 | 목적: 그릴 단어·장면 추출, 그림 생성 및 글자 포함 여부 검사 | 보유·이용 기간: 처리 목적 달성 시까지, Cloudflare의 개인정보 처리방침 및 위탁 계약에 따름 | 연락처: cloudflare.com/privacypolicy
- Vercel Inc. (미국) | 이전 항목: 서비스 이용 과정에서 전송되는 요청 정보 및 접속 기록 | 목적: 웹사이트 및 서버 기능 호스팅 | 보유·이용 기간: 위탁 계약 종료 시까지
- Daily.co (미국) | 이전 항목: 화상통화 중 영상·음성 및 접속 정보 | 목적: 실시간 통화 연결 | 보유·이용 기간: 통화 처리 완료 시까지, 업체 정책에 따름
- Soniox Inc. (미국) | 이전 항목: 대화 중 음성 | 목적: 실시간 자막·대화 기록용 음성 인식 | 보유·이용 기간: 실시간 처리 후 보관하지 않음(업체 공개 정책 기준)
- Google LLC (미국, Gemini API) | 이전 항목: AI 회화 지원 기능 이용 시 입력한 텍스트 | 목적: AI 회화 지원 | 보유·이용 기간: 업체 정책 및 위탁 계약에 따름
- Resend Inc. (미국) | 이전 항목: 이메일 주소, 닉네임, 알림 내용 | 목적: 서비스 알림 및 인증 메일 발송 | 보유·이용 기간: 발송 완료 후 업체 정책에 따름
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시면 hello@dayotalk.com으로 요청해 주세요. 다만 거부할 경우 해당 이전이 필요한 기능(예: 대화 기념 그림, AI 회화 지원, 실시간 자막)의 이용이 제한될 수 있습니다.
제6조 (이용자의 권리와 행사 방법)
이용자는 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 통해 개인정보 이용에 대한 동의를 철회할 수 있습니다. 개인정보 조회/수정은 사이트 내 '마이페이지'에서 가능하며, 삭제/탈퇴는 고객센터 또는 이메일(hello@dayotalk.com)을 통해 요청하시면 지체 없이 처리됩니다.
제7조 (개인정보의 파기 절차 및 방법)
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 재생이 불가능한 기술적 방법을 사용하여 영구 삭제합니다. 종이에 출력된 개인정보가 있는 경우 분쇄기로 분쇄하거나 소각하여 파기합니다.
제8조 (개인정보의 기술적·관리적 보호 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 데이터 암호화: 비밀번호는 일방향 암호화되어 저장되며, 중요한 데이터 전송 시 HTTPS 보안 통신을 적용합니다.
- 접근 통제: Supabase Row Level Security(RLS) 및 관리자 접근 통제를 통해 비인가 접근을 원천 차단합니다.
제9조 (개인정보 보호책임자)
회사의 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
제10조 (권익침해 구제방법)
이용자는 개인정보침해로 인한 구제를 받기 위해 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
제11조 (개인정보처리방침의 변경)
본 개인정보처리방침은 2026년 10월 21일부터 적용됩니다. 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 웹사이트 공지사항을 통해 고지합니다.
관련 문서: 이용약관 · 취소 및 환불규정
DayO Privacy Policy
Effective date: October 21, 2026 (previous version effective September 23, 2026)
This English translation is provided for convenience. If there is any discrepancy, the Korean version will prevail.
DayO (돼요) (hereinafter the “Company”) complies with the Personal Information Protection Act and other applicable laws to protect users’ freedom and rights. The Company establishes and publishes this Privacy Policy to protect users’ personal information and to handle related complaints promptly and smoothly.
Article 1 (Purposes of Processing Personal Information)
The Company processes personal information for the following purposes. Personal information being processed will not be used for purposes other than those listed below. If a purpose of use changes, the Company will take necessary measures, such as obtaining separate consent, in accordance with applicable law.
- Membership registration and management: Identification and authentication for membership services, maintenance and management of membership status, prevention of improper use, and delivery of notices and notifications.
- Service provision and performance of contracts: Matching video conversation sessions, scheduling and reservation notices, delivery of digital content, and provision of personalized services.
- Payment and settlement: Paid service payments, refund processing, settlement of activity fees (earnings) for partners, and tax reporting.
- Customer support and complaint handling: Responding to user inquiries, handling service complaints, and retaining records for dispute mediation.
Article 2 (Personal Information Collected and Methods of Collection)
The Company collects the minimum personal information necessary to provide the service.
- Standard membership registration (required): Email address, password, nickname, and profile information (preferred language and interests)
- Social login (Google, Kakao, etc.): Unique social-account identifier (UID), email address, and profile nickname
- Paid payment (required): Payment approval records and purchase history (financial information such as card numbers is processed through the payment gateway, Toss Payments, and is not stored directly on the Company’s servers.)
- Partner (host) settlement request (required): Name, bank name, account number, and account holder name
- Automatically generated or collected during service use: IP address, cookies, service usage history, access logs, and device and browser information
Article 3 (Processing and Retention Period)
The Company processes and retains personal information within the retention and use periods prescribed by law or agreed to by the data subject when the information was collected.
In principle, collected personal information is destroyed without delay when membership is withdrawn. However, if retention is required under applicable law, the information is retained for the periods below.
- Records concerning contracts or withdrawal of offers: 5 years (Act on Consumer Protection in Electronic Commerce)
- Records concerning payment and supply of goods or services: 5 years (Act on Consumer Protection in Electronic Commerce)
- Records concerning consumer complaints or dispute resolution: 3 years (Act on Consumer Protection in Electronic Commerce)
- Website visit and access-log records: 3 months (Protection of Communications Secrets Act)
Free guidebook email requests
Your email address is required for guidebook delivery and repeat requests. Without this consent, email delivery is unavailable; you can still visit the guidebook page directly.
DayO news and marketing consent is separate and optional. Only opted-in recipients receive email about services, events, offers, conversation tips, guidebooks and learning materials. We record consent, its timestamp, request source and request timestamp. Declining marketing does not prevent delivery of the requested guidebook.
Without marketing consent, email is retained for guidebook delivery and related enquiries for 30 days from delivery, then becomes eligible for deletion and is excluded from marketing. With marketing consent, email and consent records are retained until withdrawal or the end of the marketing purpose. Consent timestamps support biennial consent reminders. Contact hello@dayotalk.com to withdraw marketing consent or request deletion. Withdrawal records its timestamp and sets marketing consent to false, immediately excluding the recipient from marketing. Email becomes eligible for deletion when no retention purpose remains.
Article 4 (Provision of Personal Information to Third Parties)
In principle, the Company does not provide users’ personal information to external parties. Exceptions apply in the following cases.
- When the user has directly consented in advance to provision to a third party
- Information sharing for the matching service: When a conversation session is matched, the user’s profile nickname, introduction, and language settings are shown to the matched partner or guest to facilitate the conversation.
- When required by law or requested by an investigative authority for investigative purposes in accordance with legally prescribed procedures and methods
Article 5 (Outsourcing of Personal Information Processing)
The Company outsources personal information processing as follows to provide the service smoothly.
- Payment gateway: Toss Payments Co., Ltd. | Approval and settlement of paid-service payments and escrow services
- Cloud infrastructure and database hosting: Supabase Inc., Vercel Inc. | Database storage and web application hosting
- Notifications and email delivery: Resend Inc., Kakao | Delivery of service notifications, authentication emails, and one-to-one support information
- Real-time calling: Daily.co | Transport and processing of real-time audio/video
- Speech-to-text: Soniox Inc. and other providers actually used | Transient recognition of live audio. Under its published policy, Soniox does not retain real-time audio/transcripts or use them for model training by default. DayO may separately store transcripts for captions, quizzes, and recaps
- AI conversation assistance: Google (Gemini API) | Processing requests when AI assistance is invoked
- AI conversation keepsake illustrations: Cloudflare, Inc. (Workers AI) | When a partner uses the post-session keepsake feature, extracting drawable words and scenes from the text the user said or typed in that session, generating an illustration from that scene description, and checking the illustration for text or logos. Contact-like details such as phone numbers, email addresses and links are removed before sending, and names or account identifiers are not sent. Generated illustrations are kept in DayO’s private storage and shown to the user only after the partner approves them
Article 5-2 (Overseas Transfer of Personal Information)
To provide the service, the Company transfers personal information for processing outside Korea as follows. Transfers take place over encrypted networks (such as HTTPS) at the time each feature is used. The database that stores member information and conversation records (Supabase) is located in the Republic of Korea (Seoul region).
- Cloudflare, Inc. (United States) | Items: when the keepsake illustration feature is used, the text the user said or typed in that session (with contact-like details removed), the scene description, and the generated illustration | Purpose: extracting words and scenes to draw, generating the illustration, and checking it for text | Retention: until the purpose is fulfilled, under Cloudflare’s privacy policy and the processing agreement | Contact: cloudflare.com/privacypolicy
- Vercel Inc. (United States) | Items: request data and access logs sent while using the service | Purpose: hosting the website and server functions | Retention: until the processing agreement ends
- Daily.co (United States) | Items: video, audio and connection data during calls | Purpose: real-time call connection | Retention: until call processing is complete, under the provider’s policy
- Soniox Inc. (United States) | Items: speech during conversations | Purpose: speech recognition for live captions and conversation records | Retention: not retained after real-time processing, under the provider’s published policy
- Google LLC (United States, Gemini API) | Items: text entered when using AI conversation assistance | Purpose: AI conversation assistance | Retention: under the provider’s policy and the processing agreement
- Resend Inc. (United States) | Items: email address, nickname and notification content | Purpose: service notifications and authentication emails | Retention: under the provider’s policy after delivery
Users may refuse the overseas transfer of their personal information by contacting hello@dayotalk.com. If they refuse, features that require the transfer (for example, keepsake illustrations, AI conversation assistance and live captions) may not be available.
Article 6 (User Rights and How to Exercise Them)
Users may view or correct their registered personal information at any time and may withdraw consent to the use of personal information by withdrawing their membership. Personal information can be viewed or corrected in “My Page”. To request deletion or withdrawal, contact customer support or email hello@dayotalk.com, and the request will be handled without delay.
Article 7 (Procedures and Methods for Destroying Personal Information)
Personal information whose retention period has expired or whose processing purpose has been achieved is permanently deleted using technical methods that prevent recovery. Any personal information printed on paper is shredded or incinerated.
Article 8 (Technical and Administrative Safeguards)
The Company takes the following measures to ensure the security of personal information.
- Data encryption: Passwords are stored using one-way encryption, and HTTPS secure communication is used when transmitting important data.
- Access control: Unauthorized access is blocked through Supabase Row Level Security (RLS) and administrative access controls.
Article 9 (Chief Privacy Officer)
The Company designates the following Chief Privacy Officer to oversee and take responsibility for personal information processing and to handle complaints and provide remedies related to personal information processing.
• Name: 여승현
• Position: Representative
• Email:
hello@dayotalk.com
• Customer support: KakaoTalk Channel 'DayO 돼요' (one-to-one live support)
Article 10 (Remedies for Infringement of Rights)
Users may apply for dispute resolution or consultation with the Personal Information Dispute Mediation Committee, the Korea Internet & Security Agency’s Personal Information Infringement Report Center, or the organizations listed below for relief from personal information infringement.
- Personal Information Dispute Mediation Committee: 1833-6972 (without area code) (www.kopico.go.kr)
- Personal Information Infringement Report Center: 118 (without area code) (privacy.kisa.or.kr)
- Supreme Prosecutors’ Office Cyber Investigation Division: 1301 (without area code) (www.spo.go.kr)
- National Police Agency Cyber Investigation Bureau: 182 (without area code) (ecrm.police.go.kr)
Article 11 (Changes to this Privacy Policy)
This Privacy Policy takes effect on October 21, 2026. If any content is added, deleted, or amended, notice will be provided through the website’s notices section at least 7 days before the revision takes effect.
Related documents: Terms of Service · Cancellation and Refund Policy
