개인정보 처리방침
최종 업데이트: 2026년 10월 30일
본 개인정보 처리방침은 Mimu(이하 "당사")가 Mimu 앱 이용 시 개인정보를 수집, 이용 및 보호하는 방법을 설명합니다. Mimu는 자녀의 사진 몇 장으로 자녀가 꿈꾸는 캐릭터가 되어 보는 인물 사진 세션을 만들어 드립니다. 아동의 사진은 당사가 보유하는 정보 중 가장 민감한 정보이며, Mimu의 모든 서비스는 이를 보호하는 데 중점을 두고 설계되었습니다.
1. Mimu 이용 대상
Mimu는 성인인 부모와 법정대리인이 이용합니다. 아동은 앱을 이용하거나 계정을 만들 수 없습니다. 이용자는 자신이 부모 또는 법정대리인인 아동이나, 해당 아동의 부모 또는 법정대리인에게 허락받은 경우에만 그 아동의 사진을 추가할 수 있습니다. 이용자는 앱에서 아동의 프로필을 만들 때 이러한 동의를 받았음을 확인합니다.
2. 수집하는 정보
- 계정 정보: 이메일 주소, 언어 및 Apple로 로그인을 이용하는 경우 Apple에서 제공하는 식별자(이메일은 비공개 릴레이 주소일 수 있음).
- 아동 프로필: 이용자가 입력한 아동의 이름 또는 별명, 이용자가 선택한 사진 3~6장, 법정대리인 동의 기록(날짜 및 버전).
- 인물 사진 세션: 이용자가 설명한 캐릭터와 장면, 세션의 테마, 이용자를 위해 생성된 인물 사진 및 이용자가 요청한 수정 사항.
- 구매: Apple에서 제공받는 거래 식별자 및 구매한 팩. 당사는 이용자의 결제 카드 정보를 받지 않습니다.
- 커뮤니티 및 피드백: 피드백 공간(커뮤니티, 아이디어, 버그)을 이용하는 경우 이용자가 선택한 표시 이름, 게시물, 답글, 반응, 투표, 신고 및 차단 내역, 이용자의 국가(해당 국가의 커뮤니티에 배정하기 위해 네트워크 위치에서 파악) 및 버그 신고 시 이용자가 첨부하기로 선택한 스크린샷과 기술 정보(화면, 앱 및 시스템 버전, 기기 모델, 언어).
- 게임: 세션이 생성되는 동안 이용자가 플레이한 게임의 점수.
- 기술 정보: 이용자 지원에 필요한 경우 앱 버전 및 기기 모델, 보안 로그(사진은 절대 포함되지 않음).
3. 아동 사진의 처리 방법
- 사진이 전송되면 사진의 위치 및 기기 메타데이터를 삭제합니다.
- 사진은 비공개 저장소에 보관되며, 이용자에게 제공하거나 이용자가 요청한 인물 사진을 생성하기 위해 당사의 AI 제공업체에 전달하는 경우에만 유효 기간이 짧은 링크를 통해 당사 서버 외부로 전송됩니다.
- 당사는 이용자가 요청한 세션을 생성하는 목적으로만 사진을 사용합니다. 사진을 AI 모델 학습에 사용하지 않으며, 얼굴 측정값, 얼굴 임베딩 또는 어떠한 생체 식별자도 생성하거나 보관하지 않습니다.
- 사진, 아동 프로필 또는 계정을 삭제하면 해당 사진과 인물 사진이 영구적으로 삭제됩니다.
- 버그 신고 스크린샷에는 자녀의 사진이 표시될 수 있습니다. 해당 스크린샷은 이용자와 Mimu 팀만 볼 수 있으며, 어떠한 AI 제공업체에도 전송되지 않습니다.
4. 정보 이용 방법
- 서비스 제공: 인물 사진 세션 생성, 추억 표시, 구매 처리 및 세션을 제공할 수 없는 경우 세션 반환(계약 이행).
- 로그인 코드 및 링크 전송(계약 이행).
- 피드백 커뮤니티 운영: 게시물 표시, 자동 및 인적 검토를 통한 안전 유지, 기여도 순위 산정(계약 이행, 정당한 이익).
- 이용자 지원, 서비스 보안 유지, 부정 이용 방지 및 법적 의무 준수(정당한 이익, 법적 의무).
당사는 이용자의 개인정보를 판매하거나 광고에 이용하지 않습니다.
5. 인공지능
인물 사진은 인공지능으로 생성됩니다. 이를 위해 아동의 사진과 이용자의 설명이 당사의 AI 제공업체인 OpenAI에 전송됩니다. OpenAI는 당사를 대신하여 사진 확인, 세션 계획, 인물 사진 생성 및 유사성 확인을 위해 해당 정보를 처리합니다. 당사와의 계약에 따라 OpenAI는 이 콘텐츠를 자사 모델 학습에 사용하지 않습니다. 이용자가 커뮤니티에 게시한 텍스트는 OpenAI의 콘텐츠 검토 서비스를 통해 확인됩니다. 모든 인물 사진에는 해당 사진을 생성한 모델의 출처 메타데이터(C2PA)가 포함되며, 이를 통해 AI로 생성되었음이 표시됩니다.
6. 서비스 제공업체와의 정보 공유
당사는 당사를 대신하여 정보를 처리하는 다음 제공업체와만 정보를 공유합니다. Amazon Web Services(호스팅, 저장 및 이메일 전송, 미국), OpenAI(AI 처리, 미국), Apple(Apple로 로그인 및 App Store 구매). 커뮤니티 게시물은 이용자가 속한 국가의 커뮤니티에 참여하는 다른 회원이 볼 수 있습니다. 버그 신고와 여기에 포함된 스크린샷 및 관련 정보는 이용자와 Mimu 팀만 볼 수 있습니다.
7. 국외 이전
이용자의 정보는 미국에 저장됩니다. 관련 법령에서 요구하는 경우, 유럽연합 집행위원회의 표준계약조항과 같은 적절한 보호조치를 통해 정보 이전을 보호합니다.
8. 보유 기간
당사는 이용자의 계정이 활성 상태인 동안 정보를 보관합니다. 사진, 프로필, 세션 또는 계정을 삭제하면 즉시 반영되며, 암호화된 백업에 남은 사본은 35일 이내에 덮어쓰기 방식으로 삭제됩니다. 사용되지 않은 버그 신고 스크린샷은 하루 후 삭제됩니다. 법령에서 요구하는 최소한의 기록만 보관하며, 여기에는 사진이 포함되지 않습니다.
9. 이용자의 권리
이용자의 거주 지역에 따라(GDPR, 영국 GDPR, 브라질 LGPD 및 캘리포니아 CCPA/CPRA가 적용되는 경우 포함), 이용자는 자신의 정보에 대한 열람, 정정, 삭제 및 사본 제공을 요구하고, 특정 처리에 반대하거나 그 처리를 제한하며, 동의를 철회할 권리가 있습니다. 이용자는 앱의 설정에서 사진, 프로필 및 계정을 직접 삭제할 수 있습니다. 정보 사본을 요청하거나 기타 권리를 행사하려면 privacy@mimumagical.xyz로 문의하시기 바랍니다. 또한 이용자는 관할 개인정보 보호 감독기관에 불만을 제기할 권리가 있습니다.
10. 보안
당사는 전송 및 저장 시 암호화, 비공개 저장소, 유효 기간이 짧은 접근 링크, 접근 통제 및 감사를 거치는 관리자 작업을 통해 정보를 보호합니다.
11. 변경
본 방침에 중대한 변경이 있는 경우 앱에서 안내합니다.