현웅통신 대표 조현웅(이하 "운영자")는 「개인정보 보호법」 등 관련 법령에 따라 MIRO 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 개인정보를 처리하는 목적
- 회원 가입과 관리: 소셜 로그인으로 계정을 확인하고 회원을 식별하며, 계정 삭제 후 같은 계정의 재가입과 부정 이용을 막습니다.
- 서비스 제공: AI 캐릭터와의 대화·문자·전화, 캐릭터가 지난 대화를 기억하고 관계를 이어 가는 기능, 캐릭터 만들기와 공개, 댓글·좋아요·보관함, 화면 언어 설정을 제공합니다.
- 알림: 캐릭터가 먼저 보내는 문자와 전화를 기기 알림으로 전달합니다.
- 유료 서비스: 미로 충전 주문을 확인해 지급하고, 사용 내역과 환불을 관리합니다.
- 안전한 이용 환경: 신고 처리, 과도한 이용과 부정 이용 방지, 장애 대응에 씁니다.
- 서비스 개선: 어떤 기능이 얼마나 쓰이는지 이용 기록을 분석합니다(대화 내용은 분석에 쓰지 않습니다).
- 선택 동의를 한 경우: AI 품질 개선 참여, 광고성 정보 전송.
2. 처리하는 개인정보 항목
필수 항목은 서비스 제공 계약을 이행하기 위해(「개인정보 보호법」 제15조 제1항 제4호), 결제 기록은 법령에 따라(같은 항 제2호), 자동으로 생기는 기록은 부정 이용 방지와 안전한 운영을 위해(같은 항 제6호) 동의 없이 처리합니다. 선택 항목은 동의를 받아 처리하며(같은 항 제1호), 동의하지 않아도 서비스를 이용할 수 있습니다.
| 구분 | 항목 | 처리 근거 | 수집 방법 |
|---|---|---|---|
| 회원 가입(필수) | 이메일 주소, 소셜 로그인 식별값(Google·카카오), 소셜 계정의 이름 | 계약 이행 | 소셜 로그인 때 Google·카카오로부터 받음 |
| 가입 설정(필수) | 화면 언어, 닉네임, 성별(‘밝히지 않음’ 선택 가능), 좋아하는 관계 취향 | 계약 이행 | 가입 화면에서 입력 |
| 가입 설정(선택) | 생년월일 | 동의(입력한 경우) | 가입 화면에서 입력(건너뛸 수 있음) |
| 페르소나(선택) | 캐릭터가 알게 되는 나에 대한 소개 글 | 계약 이행(입력한 경우) | 페르소나 화면에서 입력 |
| 서비스 이용 중 생기는 정보 | 캐릭터와 주고받은 대화·문자·통화 기록, AI가 대화에서 정리한 기억 요약, 캐릭터와의 관계 상태, 직접 만든 캐릭터의 설정과 사진, 댓글, 좋아요·북마크, 신고 내용(신고한 메시지의 사본 포함) | 계약 이행 | 이용 과정에서 생성·입력 |
| 알림을 켠 경우 | 푸시 알림 구독 정보(브라우저가 발급한 알림 주소와 암호 키), 기기의 시간대 | 계약 이행 | 알림 허용 때 브라우저에서 받음 |
| 유료 서비스를 이용한 경우 | 충전 주문 정보(상품, 금액, 입금 확인용 대조 코드, 주문·처리 시각), 미로 지급·사용 내역 | 계약 이행, 법령상 의무 | 주문과 이용 과정에서 생성 |
| 자동으로 생기는 정보 | 서비스 이용 기록(이용한 기능과 시각), AI 이용 기록(작업 종류, 사용량, 처리 시간, 오류), IP 주소(바로 해시값으로 바꿔 원래 주소는 저장하지 않음), 서버 오류 기록, 쿠키 | 정당한 이익(부정 이용 방지·안전한 운영) | 서비스 이용 중 자동 생성 |
| 언베일을 켠 경우 | 성인 확인 여부와 확인 시각, 정책 동의 시각, 언베일을 켠 대화방과 처음 켠 시각 | 동의 | 성인 확인과 언베일 켜기 때 생성 |
| 선택 동의를 한 경우 | AI 품질 개선 참여: 개인정보를 가린 대화 일부 / 광고성 정보 수신: 동의 여부와 동의 시각 | 동의 | 동의 화면에서 선택 |
| 체험 페이지를 이용한 경우 | 대기 신청 이메일, 체험용 임시 계정의 대화 | 동의 | 체험 화면에서 입력 |
운영자는 사상·신념, 건강, 성생활 등 민감정보를 따로 수집하지 않습니다. 다만 대화에 직접 적은 내용은 대화 기록으로 저장되고 AI에 전달되므로, 알리고 싶지 않은 민감한 정보는 적지 않도록 주의해 주세요.
3. 개인정보를 보유하는 기간
개인정보는 처리 목적을 다하면 지체 없이 파기합니다. 다만 다음 정보는 적힌 기간 동안 보관합니다.
| 정보 | 보유 기간 | 이유·근거 |
|---|---|---|
| 회원 정보(닉네임, 설정, 페르소나 등) | 계정을 삭제할 때까지 | 회원 관리 |
| 이메일 주소와 소셜 로그인 식별값 | 계정 삭제 후 1년 | 삭제한 계정의 재가입·부정 이용 방지 |
| 대화·기억·관계 상태 | 대화나 계정을 삭제한 뒤 30일(그동안 복구 요청 가능) 후 영구 삭제 | 실수로 삭제한 경우 대응 |
| 직접 만든 캐릭터·사진, 댓글 | 삭제하거나 계정을 삭제하면 바로 숨기고, 30일이 지나 그 캐릭터와 나눈 대화가 모두 삭제되면 영구 삭제(다른 회원이 이어 가던 대화는 그 대화가 삭제될 때까지 유지) | 서비스 제공, 다른 회원의 대화 보호 |
| 푸시 알림 구독 정보 | 알림을 끄거나 계정을 삭제할 때까지 | 알림 전달 |
| 충전·결제 기록(계약·청약철회, 대금결제·공급 기록) | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조 |
| 신고 기록 | 처리 완료 후 3년 | 분쟁 대응 |
| 서비스 이용 기록, AI 이용 기록(접속 기록 포함) | 수집일로부터 1년 | 부정 이용 방지·장애 분석, 「통신비밀보호법」 시행령 제41조(로그 기록 3개월 이상) |
| AI 품질 개선 참여 자료 | 최대 30일(참여를 끄면 즉시 삭제) | 선택 동의 |
| 광고성 정보 수신 동의 기록 | 동의를 철회하거나 계정을 삭제할 때까지 | 선택 동의 |
| 백업 사본 | 데이터베이스 14일, 사진 3일 후 자동 삭제 | 장애 복구 |
4. 개인정보의 파기 절차와 방법
- 보유 기간이 끝났거나 처리 목적을 다한 개인정보는 지체 없이 파기합니다. 대화처럼 복구 요청 기간을 둔 정보는 그 기간이 끝나면 자동으로 파기합니다.
- 법령에 따라 더 보관해야 하는 정보는 다른 개인정보와 구분해 보관하고, 그 목적 외에는 쓰지 않습니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 백업 사본은 정해진 보관 기간이 지나면 자동으로 삭제됩니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우에는 예외로 합니다.
공개로 게시한 캐릭터와 댓글, 댓글 작성자의 닉네임은 이용자가 스스로 공개한 정보로 다른 이용자에게 보입니다.
6. 개인정보 처리의 위탁
운영자는 서비스를 제공하기 위해 다음 업체에 개인정보 처리를 맡기고 있습니다. 위탁 계약(각 업체의 서비스 약관과 데이터 처리 조건)에 따라 개인정보가 안전하게 관리되도록 합니다.
| 수탁자 | 맡기는 업무 |
|---|---|
| Supabase, Inc. | 데이터베이스와 사진 저장, 소셜 로그인 중개(저장 위치: 대한민국 서울 리전) |
| Vercel Inc. | 웹 서비스 운영(서울 리전에서 실행) |
| Google LLC | AI 응답 생성과 기억 정리 |
| OpenAI, L.L.C. | 예비 AI 응답 생성 |
| OpenRouter, Inc. | 언베일을 켠 대화방의 AI 응답 생성과 기억 정리(모델 호스팅 업체 중개) |
| GitHub, Inc. | 장애 복구용 백업 보관 |
| Discord Inc. | 운영자 알림 전달 |
7. 개인정보의 국외 이전
서비스 제공 계약을 이행하기 위해 다음 업체에 처리를 맡기거나 보관하게 하면서 개인정보가 국외로 이전(국외에서 처리·보관)됩니다. 이 방침에 공개하는 것으로 이전하며(「개인정보 보호법」 제28조의8 제1항 제3호), 각 업체의 데이터 처리 조건에 따라 보호 조치를 적용합니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 시기와 방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC (policies.google.com/privacy) | 미국 | 대화 입력, 페르소나(닉네임·성별·소개), 캐릭터 설정, 최근 대화와 기억 요약, 이용자 현지 시각·언어 | 대화할 때마다 암호화된 네트워크(HTTPS)로 전송 | AI 응답 생성, 기억 정리 | 응답 생성에 필요한 동안 처리 |
| OpenAI, L.L.C. (openai.com/policies/privacy-policy) | 미국 | 대화 입력, 페르소나(닉네임·성별·소개), 캐릭터 설정, 최근 대화와 기억 요약, 이용자 현지 시각·언어 | 주 AI 공급자가 응답하지 못할 때만 암호화된 네트워크(HTTPS)로 전송 | 예비 AI 응답 생성 | 남용 감시를 위해 최대 30일 보관 후 삭제(OpenAI API 데이터 정책) |
| OpenRouter, Inc. (openrouter.ai/privacy) | 미국 등(OpenRouter가 연결하는 모델 호스팅 업체의 소재국) | 언베일을 켠 대화방의 대화 입력, 페르소나(닉네임·성별·소개), 캐릭터 설정, 최근 대화와 기억 요약, 이용자 현지 시각·언어 | 언베일을 켠 대화방에서 대화할 때마다 암호화된 네트워크(HTTPS)로 전송 | 언베일 대화방의 AI 응답 생성, 기억 정리 | 응답 생성에 필요한 동안 처리(대화를 저장·학습하지 않는 공급자에게만 전송) |
| GitHub, Inc. (github.com/site/privacy) | 미국 | 데이터베이스 전체 백업(회원·대화·결제 기록 등)과 업로드 사진 | 매일 1회 자동 전송(암호화된 네트워크) | 장애·데이터 손실 대비 복구 | 데이터베이스 14일, 사진 3일 |
| Vercel Inc. (vercel.com/legal/privacy-policy) | 미국(서비스 실행은 서울 리전) | 서비스 요청 정보와 서버 오류 기록 | 서비스를 이용할 때마다 | 웹 서비스 운영 | Vercel의 로그 보관 기간 |
| Discord Inc. (discord.com/privacy) | 미국 | 계정 삭제 기록(내부 사용자 번호와 삭제 시각), 서비스 오류 요약 | 해당하는 일이 생길 때 자동 전송 | 운영자 알림 | 운영 채널에서 삭제할 때까지 |
국외 이전을 원하지 않으면 계정을 삭제할 수 있습니다. 다만 AI 대화와 서비스 운영이 위 업체들을 통해 이루어지므로, 이전을 거부하면 서비스를 이용할 수 없습니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
- 페르소나(닉네임·성별·소개) 수정: 마이페이지 > 내 페르소나
- 화면 언어 변경: 마이페이지 > 설정 > 언어
- 대화 삭제: 보관함에서 대화를 삭제
- AI 품질 개선 참여 철회: 마이페이지 > AI 개선 참여에서 끄기(모인 자료는 즉시 삭제)
- 계정 삭제: 마이페이지 > 설정 > 계정 삭제
- 그 밖의 요청(열람, 광고성 정보 수신 철회 등): ab40905045@gmail.com
이메일로 요청하면 10일 안에 처리하고 결과를 알려 드립니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료가 필요합니다.
9. 개인정보의 안전성 확보 조치
- 개인정보를 다룰 수 있는 사람을 운영자로 제한하고, 운영 도구의 처리 내역을 기록합니다.
- 모든 통신은 암호화(HTTPS)해 주고받고, 데이터베이스는 브라우저에서 직접 접근할 수 없도록 막아 두었습니다.
- 비밀번호를 받지 않는 소셜 로그인만 쓰며, IP 주소는 해시값으로만 저장합니다.
- 백업은 비공개 저장소에만 보관하고 정해진 기간이 지나면 삭제합니다.
- 데이터는 클라우드 사업자의 보안 데이터센터에 저장됩니다.
10. 쿠키 등 자동 수집 장치
서비스는 로그인 유지와 설정 기억을 위해 쿠키와 브라우저 저장소를 씁니다. 광고 추적 쿠키나 외부 분석 도구는 쓰지 않습니다.
| 이름 | 용도 | 기간 |
|---|---|---|
| miro_session | 로그인 유지 | 30일 |
| miro_oauth, miro_next | 소셜 로그인 확인, 로그인 뒤 돌아갈 화면 | 10분 |
| miro_lang | 화면 언어 | 1년 |
| miro_persona_later | 페르소나 저장을 잠시 건너뛴 표시 | 브라우저를 닫을 때까지 |
| 브라우저 저장소 | 작성 중인 캐릭터·메시지 초안, 안내를 이미 본 표시 | 지울 때까지(메시지 초안은 탭을 닫을 때까지) |
브라우저 설정에서 쿠키를 거부할 수 있습니다. 다만 로그인 쿠키를 거부하면 로그인이 필요한 기능을 쓸 수 없습니다.
11. 맞춤형 광고와 자동화된 결정
운영자는 맞춤형 광고를 위해 행태정보를 수집하거나 다른 곳에 제공하지 않습니다.
AI 모델의 안전 필터가 개별 메시지를 막을 수 있지만, 이용자의 권리나 의무에 중대한 영향을 주는 결정을 사람의 개입 없이 자동으로 내리지는 않습니다. 막힌 결과에 대해 설명을 원하면 문의해 주세요.
12. 생성형 AI 서비스와 개인정보
- 저장하는 입력과 결과물: 이용자가 보낸 글(대화·문자, 통화 중 받아 적은 글), 캐릭터가 만든 대화·문자, AI가 대화에서 정리한 기억 요약, AI가 만든 캐릭터의 하루 기록(대화가 없는 동안 캐릭터가 겪은 일). 음성과 사진은 대화 기록으로 저장하지 않습니다.
- 의도한 용도: 가상의 캐릭터와 이야기를 나누는 창작·놀이 서비스입니다. 실제 사람의 개인정보나 민감한 정보를 입력하지 마세요.
- 모델 학습: 운영자는 이용자의 대화로 AI 모델을 학습시키지 않습니다. AI 응답은 6항·7항에 적힌 외부 AI 공급자가 만들고, 언베일을 켠 대화방은 일반 대화와 다른 성인용 AI 공급자가 만듭니다.
- 학습·검토 거부: AI 품질 개선 참여는 처음부터 꺼져 있고, 켰더라도 마이페이지 > AI 개선 참여에서 끄면 모인 자료를 바로 삭제합니다.
- 부적절한 답변 신고: 대화 메시지의 신고 기능으로 알려 주면 운영자가 검토합니다.
13. 만 18세 미만 이용자
MIRO는 만 18세 이상만 가입할 수 있습니다. 만 18세 미만이 가입한 사실을 알게 되면 해당 계정과 개인정보를 삭제합니다.
14. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 조현웅
- 연락처: ab40905045@gmail.com
15. 권익 침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
16. 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터 서비스 안에 알립니다. 수집 항목이나 이용 목적이 바뀌는 등 중요한 변경은 시행 30일 전부터 알리고, 필요하면 다시 동의를 받습니다.
부칙 — 이 문서는 2026-10-03부터 시행합니다.