마이펫툰개인정보처리방침
메이킹소울스튜디오(이하 「회사」)는 MyPetToon(마이펫툰, mypettoon.com)을 운영하며 개인정보 보호법에 따라 이용자의 개인정보를 다음과 같이 처리합니다. 11장에 유럽경제지역(EEA)·영국 이용자를 위한 내용을 더했습니다.
1. 처리하는 정보와 목적
| 정보 | 목적 |
|---|---|
| 구글 계정 메일, 계정 식별 번호 | 로그인, 계정 관리, 문의 답변 |
| 반려동물 프로필(이름·종류)과 사진(브라우저가 긴 변 1024픽셀 이하 JPEG로 줄여 보낸 것) | 캐릭터 그림 만들기, 프로필 보관·표시 |
| 사연, 만들어진 대본과 고친 글, 다시 그리기 지시 | 대본·그림 만들기, 만화 저장·표시 |
| 생성된 그림(캐릭터·표지·칸), 생성 기록(시각·종류·크레딧·비용·결과) | 그림 저장·표시, 크레딧 정산, 오류 확인, 서비스 사용 상한 관리 |
| 크레딧 장부(지급·사용·환불·회수), 요금제·구독 상태, 결제 대행사 고객 번호와 결제·환불 알림 기록 | 크레딧 관리, 유료 기능 제공, 결제 문의 |
- 수집 방법: 구글 로그인으로 메일과 계정 식별 번호를 받고, 나머지는 이용자가 서비스에서 직접 쓰거나 올린 것과 서비스가 만든 것입니다.
- 결제자 이름·결제 수단·청구 국가 같은 결제 정보는 판매자인 판매 대행사(Dodo Payments)가 직접 받아 처리하며, 회사는 카드 정보를 받지 않습니다. 결제창을 열 때 회사는 계정 식별 번호와 로그인 메일(결제창에 미리 채움)을 판매 대행사에 보내며, 이는 4장의 국외 제공으로서 결제창을 열기 전에 따로 동의를 받습니다.
- 회사는 생성 기록에 접속 IP를 남기지 않습니다. 다만 웹을 제공하는 클라우드플레어가 보안·운영을 위해 접속 정보를 처리할 수 있습니다.
- 반려동물 사진은 서버의 비공개 저장소에 두고 어떤 주소로도 내주지 않습니다. 캐릭터 그림을 만들 때 그 사진들이 그림 생성을 위해 오픈AI로 보내집니다. 반려동물 프로필로 만드는 표지·칸 그림에는 사진을 보내지 않고 캐릭터 그림과 장면 지시만 보냅니다(다시 그리기는 이전 그림도 함께). 다만 반려동물 프로필 기능 전에 사진을 직접 넣어 만든 예전 방식 만화는 표지·칸을 그릴 때 그 사진 한 장을 캐릭터 그림과 함께 보냅니다.
- 사진에 사람이 찍혀 있어도 서비스는 사람을 실제 얼굴을 알아볼 수 없는 단순한 만화 인물로만 그리도록 지시합니다. 서비스는 사진에서 특징값을 뽑아 사람을 식별·인증하지 않으므로 사진을 민감정보(생체인식정보)로 처리하지 않습니다. 사람이 찍힌 사진은 그 사람의, 만 14세 미만 아동이 찍힌 사진은 법정대리인의 동의를 받은 것만 넣어 주세요.
- 사연과 고른 반려동물의 이름·종류는 대본을 만들기 위해 앤트로픽으로 보내집니다. 앤트로픽에는 사진을 보내지 않습니다.
- 오픈AI와 앤트로픽은 API로 받은 정보를 기본으로 모델 학습에 쓰지 않습니다. 오픈AI는 남용 감시 기록을 최대 30일, 앤트로픽은 입력과 출력을 최대 30일 보관합니다(정책 위반 검토나 법령상 필요하면 더 길 수 있습니다).
- 만든 그림은 추측할 수 없는 이름의 주소(/generated/…)로 내주며, 그 주소를 아는 사람은 로그인하지 않고도 볼 수 있습니다. 글을 얹고 워터마크를 넣은 내려받기 그림은 이용자의 브라우저 안에서 만들어집니다.
2. 보관 기간
- 계정 정보와 저장한 데이터(반려동물 프로필·사진, 만화·대본, 생성 그림, 생성 기록)는 계정 삭제를 요청할 때까지 보관하고, 요청하면 3장의 절차로 지체 없이 파기합니다.
- 이용자가 반려동물 프로필을 지우면 그 프로필과 사진 원본을 바로 지웁니다. 그 프로필의 캐릭터 그림이 이미 만든 만화에 쓰였으면, 그 그림은 만화와 함께 남습니다.
- 법령이 정한 기록은 그 기간 동안 따로 보관합니다: 계약·청약철회 기록과 대금 결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년(전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조).
3. 파기 절차와 방법
- 절차: 보관 기간이 끝나거나 삭제 요청을 받으면 지체 없이 파기합니다. 계정 삭제는 다음 순서로 합니다.
- 요청한 사람이 계정 주인인지 로그인 메일로 확인합니다.
- 해지되지 않은 구독(이용 중·결제 밀림·일시 정지)이 있으면 먼저 해지 방법을 안내하고, 해지나 기간 만료 뒤에 지웁니다.
- 결제·크레딧 거래가 있는 계정이면, 법령이 보관을 정한 그 기록의 사본만 따로 떼어 둡니다. 거래가 없으면 사본을 만들지 않습니다.
- 계정과 나머지 데이터를 지웁니다. 3~4번은 한 번의 처리 안에서 이루어지므로, 그 사이에 새 생성·업로드가 끼어들지 않습니다.
- 그림·사진 파일은 1시간마다 도는 정리 작업이 저장소에서 지웁니다. 생성 그림과 사진은 저장하기 전에 이름을 계정 기록에 먼저 적으므로, 삭제하는 동안 끝난 생성 그림도 함께 지웁니다. 정리 작업은 하루 뒤 한 번 더 지워, 삭제와 겹쳐 늦게 만들어진 사본도 남지 않게 합니다.
- 저장소에서 계정 기록과 이어지지 않는 파일은 하루 한 번 찾아내고, 관리자가 확인한 뒤 만든 지 하루가 지난 것을 지웁니다.
- 방법: 전자 파일과 데이터베이스 기록은 복구할 수 없게 지웁니다. 회사는 개인정보를 종이로 두지 않습니다.
- 분리 보관: 따로 떼어 둔 결제·크레딧 기록 사본은 접근을 제한한 별도 저장 공간에 두고, 보관 기간(5년)이 지나면 자동으로 파기합니다. 결제 알림 기록은 계정과의 연결을 끊은 뒤 5년이 지나면 자동으로 파기합니다. 사본에는 로그인 메일, 계정 식별 번호, 결제 대행사 고객 번호, 구독·크레딧 지급·결제·환불 기록, 결제에 따른 크레딧 장부와 결제 알림 목록만 넣고, 사연·대본·그림·사진·반려동물 이름·생성 기록은 넣지 않습니다.
- 백업: 데이터베이스 업체가 백업 사본을 두는 경우, 업체의 백업 주기(최대 7일)가 지나면 함께 지워집니다.
4. 처리 위탁과 국외 이전
회사는 서비스 제공(계약 이행)에 필요한 처리를 아래 수탁자(Supabase·Cloudflare·OpenAI·Anthropic)에 맡기며, 이에 따라 개인정보가 국외로 이전되거나 국외 업체가 처리합니다(개인정보 보호법 제28조의8 제1항 제3호). 판매자인 판매 대행사는 회사의 수탁자가 아니라 자기 목적으로 결제를 처리하므로, 판매 대행사로 보내는 것은 국외 제공이며 결제창을 열기 전 동의 칸에서 받는 자의 이름·연락처·나라, 옮기는 정보, 목적, 보유·이용 기간을 알리고 따로 동의를 받습니다(같은 항 제1호). 판매 대행사가 바뀌면 아래 표를 고치고 10장에 따라 알립니다. 이전 시기와 방법은 이용자가 해당 기능을 쓸 때마다(판매 대행사는 결제창을 열 때) 암호화된 네트워크(HTTPS)로 전송하는 것입니다.
| 받는 자(연락처) | 나라(처리 위치) | 맡기는 일 | 옮기는 정보 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase Inc.(privacy@supabase.com) | 미국 법인, 데이터는 미국 동부(버지니아) 지역 | 로그인, 데이터베이스 | 계정 메일·식별 번호, 반려동물 프로필, 사연·대본, 생성·크레딧·결제 기록 | 회사의 보관 기간(2장)까지. 지우면 바로 지워지고, 백업 사본은 최대 7일 |
| Cloudflare, Inc.(privacyquestions@cloudflare.com) | 미국 법인. 클라우드플레어는 정보를 주로 미국·유럽경제지역에 저장하고, 사업하는 여러 나라에서 접근할 수 있다고 밝힙니다. 웹 처리는 이용자와 가까운 접속 지점에서 이루어집니다. 그림·사진 파일 저장소는 아시아·태평양 지역으로 지정해 두었으나, 업체는 이 위치를 보장하지 않습니다. | 웹 제공, 생성 그림·반려동물 사진 저장 | 접속 정보(IP 주소 등), 생성 그림, 반려동물 사진 | 그림·사진 파일은 회사의 보관 기간까지(지우면 정리 작업이 지움). 접속 정보는 클라우드플레어가 사업 목적에 맞는 기간 동안 보관한 뒤 지우며 구체적인 기간은 공개하지 않습니다. 회사는 클라우드플레어의 접속 기록 저장 기능을 켜지 않습니다. |
| OpenAI, L.L.C.(dpo@openai.com) | 미국 | AI 그림 생성 | 반려동물 사진(캐릭터 그림을 만들 때, 예전 방식 만화는 표지·칸을 그릴 때 한 장), 캐릭터 그림, 이전 그림(다시 그리기), 장면 지시·다시 그리기 지시 | 생성 결과를 돌려준 뒤 남용 감시 기록으로 최대 30일(법령상 필요하면 더 길 수 있음). 모델 학습에 쓰지 않음 |
| Anthropic, PBC(privacy@anthropic.com) | 미국 | AI 대본 생성 | 사연, 반려동물 이름·종류 | 최대 30일(정책 위반 검토나 법령상 필요하면 더 길 수 있음). 모델 학습에 쓰지 않음 |
| Dodo Payments Inc.(compliance@dodopayments.com). 판매 대행사(Merchant of Record)로, 판매자 이름은 결제창과 영수증에도 나옵니다 | 미국 | 국외 제공(위탁 아님): 판매자로서 결제·세금·영수증·환불 처리, 결제를 계정에 연결 | 계정 식별 번호, 로그인 메일(결제창에 미리 채움). 결제 수단 등 결제 정보는 판매 대행사가 직접 받음 | Dodo Payments 개인정보 처리방침에 따라 관련 법의 시효 기간 동안 |
- 거부 방법과 그 효과: 이전을 원하지 않으면 로그인이나 해당 생성 기능·결제를 쓰지 않을 수 있습니다. 그 경우 그 기능은 쓸 수 없습니다. 판매 대행사로의 제공은 결제창을 열기 전 동의 칸에서 거부할 수 있고, 거부하면 결제만 할 수 없습니다. 이미 보낸 정보의 삭제는 5장으로 요청할 수 있습니다(판매 대행사가 판매자로서 보관하는 결제 기록은 판매 대행사에 요청합니다).
- 구글 로그인은 이용자가 구글(Google LLC, 미국)에 직접 로그인하는 것이며, 회사는 구글로부터 메일과 계정 식별 번호를 받습니다. 회사가 구글로 보내는 개인정보는 없습니다.
5. 이용자의 권리
- 이용자는 자기 개인정보의 열람·정정·삭제·처리 정지와 동의 철회, 계정 삭제를 contact@makingsoulstudio.com으로 요청할 수 있습니다. 회사는 로그인 메일로 본인을 확인하고 10일 안에 답합니다.
- 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이때 위임장 등 권한을 확인할 자료를 받습니다.
- 만 14세 미만은 가입할 수 없습니다. 만 14세 미만의 정보가 들어온 것을 알게 되면 지체 없이 파기합니다.
6. 안전 조치
- 모든 전송은 암호화(HTTPS)합니다.
- 데이터베이스는 서버만 접근할 수 있게 막고, 브라우저는 자기 정보 외에는 읽지 못합니다. 따로 보관하는 결제 기록 사본도 서버만 읽을 수 있습니다.
- 관리 계정에는 2단계 인증을 쓰고, 관리 권한은 대표만 가집니다.
7. 브라우저 저장소와 쿠키
로그인 상태를 브라우저 저장소에 두고, 요금제 화면에서 고른 요금제를 로그인하는 동안 잠깐 세션 저장소에 둡니다. 광고나 추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 저장소를 지우거나 막을 수 있으며, 그러면 로그인이 유지되지 않습니다. 결제창은 판매 대행사가 띄우며 그 정책에 따라 쿠키를 쓸 수 있습니다.
8. 개인정보 보호책임자
오상헌(대표) · contact@makingsoulstudio.com · 050-6532-2453
9. 권익 침해 구제
- 개인정보침해신고센터 privacy.kisa.or.kr · 국번 없이 118
- 개인정보분쟁조정위원회 kopico.go.kr · 1833-6972
- 대검찰청 사이버수사과 1301 · 경찰청 사이버수사국 182
10. 방침 변경
이 방침을 바꿀 때는 적용 7일 전까지 서비스 화면에 알립니다. 처리하는 정보·목적·국외 이전처럼 이용자 권리에 중요한 변경은 30일 전까지 알립니다.
11. 유럽경제지역·영국 이용자
- 처리 책임자: 메이킹소울스튜디오, 202-S23, 12 Jungang-ro 214beon-gil, Nam-gu, Ulsan 44690, Republic of Korea · contact@makingsoulstudio.com
- 처리 근거(GDPR·영국 GDPR 제6조 제1항): 계약 이행(b) — 계정·생성·저장·결제(결제 때 판매 대행사에 계정 식별 번호와 메일을 보내는 것 포함). 정당한 이익(f) — 보안·남용 방지·오류 확인, 한국 법이 정한 거래 기록 보관과 분쟁 처리. 동의(a) — 동의를 받는 경우, 언제든 철회할 수 있으며 철회 전 처리에는 영향이 없습니다.
- 권리: 열람·정정·삭제·처리 제한·이동·반대·동의 철회. 5장처럼 요청하며, 사는 곳이나 일하는 곳의 개인정보 감독기관(영국은 ico.org.uk)에 민원을 낼 수 있습니다.
- 국외 이전: 4장처럼 미국과 클라우드플레어의 아시아·태평양 지역에서 처리하며, 업체의 데이터 처리 약정(표준계약조항 등 법이 인정하는 보호 조치)에 따릅니다.
- 회사는 이용자에게 법적 효과나 그에 준하는 중대한 영향을 주는 결정을 자동화된 처리만으로 하지 않습니다.