개인정보 처리방침

2.1 개인정보

MixMemo 계정을 생성하거나 제3자 제공자를 통해 로그인하는 경우, 저희는 이용자가 제공하는 다음과 같은 개인정보를 수집할 수 있습니다.

• 계정 정보: 이름(제공한 경우), 이메일 주소, 그리고 인증을 위한 로그인 정보(Google 로그인 시 Google 사용자 ID 및 기본 프로필 정보는 제공받지만, 비밀번호는 제공받지 않습니다).
• 인증 정보: Google OAuth를 이용하는 경우, 계정 생성 및 로그인 확인을 위해 공개 프로필 정보(이름, 이메일 주소, 프로필 사진 등)를 제공받을 수 있습니다.
• 결제 정보: 구독 또는 유료 서비스를 구매하는 경우, 결제는 제3자 결제대행사를 통해 안전하게 처리됩니다. 저희는 거래 기록을 보관할 수 있으나, 결제 카드 전체 정보는 저장하지 않습니다.
• 문의/커뮤니케이션: 고객 지원 이메일이나 피드백 등 이용자가 저희에게 연락할 때 제공하는 메시지 내용(응답 및 후속 조치를 위해).

2.2 이용 정보

서비스를 이용하는 동안, 저희는 이용자의 기기 및 MixMemo와의 상호작용 방식에 관한 일부 정보를 자동으로 수집합니다. 여기에는 다음이 포함됩니다.

• 콘텐츠 및 입력 정보: 이용자가 생성한 노트, 그리고 첨부 파일(AI 처리 또는 온라인 공유 링크 생성 등 클라우드 관련 기능을 선택하여 사용할 때에 한함), 또한 AI 관련 입력 및 출력(제출한 프롬프트와 반환된 결과 등).
• 기능 사용 데이터: 이용자가 어떤 기능을 얼마나 자주 사용하는지에 대한 정보(예: AI 요약, 번역, 이미지 생성 실행 횟수 등).
• 기기 및 로그 데이터: 기기 유형, 운영체제, 브라우저 유형, IP 주소, IP 기반의 대략적인 위치 정보, 접속 시간, 리퍼러 URL, 그리고 서비스와의 상호작용과 관련된 진단 로그.
• 분석 데이터: 저희는 Google Analytics 및 Microsoft Clarity 등 제3자 분석 도구를 사용하여 웹사이트 이용 방식에 대한 집계 데이터(가능한 경우 비식별/익명화된 통계)를 수집합니다. 이러한 도구는 쿠키 또는 유사한 기술을 사용하여 이용 패턴을 파악하고 서비스를 개선하는 데 도움을 줄 수 있습니다.

4.1 AI 제공업체의 데이터 처리 방식

AI 기능을 사용할 때, 이용자가 입력한 텍스트, 관련 노트 내용 및/또는 업로드한 이미지(요청을 수행하는 데 필요한 범위)는 제3자 AI 서비스 제공업체(예: Gemini, 당사의 이미지 생성 모델 등)로 안전하게 전송됩니다.

이들 제공업체는 이용자의 요청(예: 이미지 생성 또는 텍스트 분석)을 처리한 뒤 결과를 MixMemo로 반환하며, 저희는 이를 이용자에게 표시합니다.

AI 제공업체는 처리, 안정성, 악용 방지를 위해 입력값을 일시적으로 캐시할 수 있습니다. 일부 제공업체(특정 이미지 생성 서비스 포함)는 디버깅 및 서비스 모니터링을 위해 제출된 콘텐츠 및 출력물을 최대 7일간 보관한 뒤, 해당 시스템에서 자동으로 삭제할 수 있습니다.

저희 AI 제공업체는 이용자가 제출한 콘텐츠를 범용 AI 모델 학습에 사용하지 않으며, 다른 제3자와 공유하지 않습니다. 이용자 콘텐츠는 요청을 수행하기 위한 목적과 안정성·안전 등 제한된 운영 목적에 한해 사용됩니다.

자동 삭제 기간(예: 7일) 이전에 AI 제공업체에 제출된 데이터의 삭제를 요청하고자 하는 경우, 저희에게 문의해 주시면 가능한 범위 내에서 제공업체와 협력하여 처리하겠습니다.

4.2 당사의 데이터 처리 및 보관 방식

클라우드 관련 기능을 활성화하지 않는 한, 노트, 이미지 및 파일 첨부물은 이용자의 기기에 로컬로 저장되며 당사 서버에 지속적으로 저장되지 않습니다. 당사는 서버 측 처리가 필요한 작업(예: AI 기능 사용 또는 온라인 공유 링크 생성)을 이용자가 시작할 때에만 데이터를 업로드합니다.

당사는 AI 처리에 제출된 원본 콘텐츠를 영구적으로 저장하지 않습니다. AI 관련 텍스트 및 이미지는 처리 완료 및 결과 전달에 필요한 짧은 기간 동안만 캐시되며, 이후 당사 시스템에서 삭제됩니다. 생성 결과는 이용자에게 전송하기 위해 일시적으로 저장될 수 있으며, 중요한 내용은 로컬에 저장해 두실 것을 권장합니다.

당사는 이용자의 노트, 이미지 또는 기타 사용자 콘텐츠를 당사 자체 AI 모델이나 알고리즘 학습에 사용하지 않습니다. 콘텐츠는 서비스 제공에 필요한 범위에서만 처리됩니다.

6.1 기술적 보호조치

• 전송 중 암호화: 이용자 기기와 당사 서버 간, 그리고 당사 시스템과 제3자 AI 제공업체 간 전송되는 데이터는 TLS/SSL 또는 유사한 암호화로 보호됩니다.
• 안전한 저장: 당사 서버에 일시적으로 저장되어야 하는 데이터에 대해서는, 무단 접근을 방지하기 위한 암호화 및 접근 통제를 적용합니다.
• 접근 통제: 최소 권한 원칙에 따라 사용자 정보 접근을 제한하며, 업무 수행에 필요한 인원 및 업체만 접근할 수 있습니다.
• 보안 점검: 당사는 보안 상태를 정기적으로 점검하고, 취약점 및 변화하는 위협에 대응하기 위한 업데이트를 적용합니다.
• 보관 기간 제한: 법적 준수 또는 정당한 사업상 필요로 보관이 요구되는 경우를 제외하고, 본 방침에 기재된 목적에 필요한 기간 동안만 데이터를 보관합니다.

6.2 AI 콘텐츠 안전 조치

당사의 AI 파트너는 금지된 요청 및 출력물을 탐지하고 차단하기 위한 콘텐츠 안전 기능을 포함하고 있습니다.

• 모델 수준 안전: 성적 콘텐츠, 폭력, 혐오·괴롭힘 등 정책을 위반하는 콘텐츠 생성을 거부할 수 있습니다.
• NSFW 필터링: 일반 사용자에게 부적절할 수 있는 노골적인 성인 콘텐츠 요청은 자동으로 거부될 수 있습니다.
• 유해 콘텐츠 보호: 차별, 괴롭힘, 자해 조장 등 유해한 콘텐츠를 차단할 수 있습니다.
• 책임 있는 AI 관행: AI 제공업체는 책임 있는 AI 원칙을 따르며, 보호 수준을 높이기 위해 안전 조치를 지속적으로 업데이트합니다.
• 명확한 정책 경계: 금지된 콘텐츠 범주는 이용약관에 설명되어 있으며, 당사는 해당 정책에 맞추어 AI 도구를 사용합니다.

6.3 결제 보안 및 준수

• 결제 처리: 결제는 업계 표준 보안 관행(예: PCI-DSS)을 유지하는 제3자 결제대행사가 처리합니다. 당사는 결제 카드 전체 정보를 저장하지 않습니다.
• 콘텐츠 준수: 당사는 위의 콘텐츠 안전 조치를 집행하여 결제 제공업체 요구사항 준수를 지원하고 서비스의 안정적 제공을 돕습니다.