김앤장 컴퍼니(이하 "운영자")는 미미로그(mimilog) 서비스(이하 "서비스")를 제공함에 있어 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하며, 사용자의 개인정보를 보호하기 위해 다음과 같은 개인정보처리방침을 수립합니다.
1. 수집하는 개인정보
1.1 필수 수집 항목
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소 | 회원 식별, 로그인, 고객 지원 | 회원 탈퇴 시 즉시 삭제 |
| 닉네임 | 서비스 내 표시, 커뮤니티 활동 | 회원 탈퇴 시 즉시 삭제 |
| 비밀번호 (암호화) | 계정 보안 | 회원 탈퇴 시 즉시 삭제 |
1.2 선택 수집 항목
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 프로필 이미지 | 프로필 표시 | 회원 탈퇴 시 즉시 삭제 |
| 학습 언어 설정 | 맞춤형 학습 콘텐츠 제공 | 회원 탈퇴 시 즉시 삭제 |
1.3 자동 수집 항목
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 기기 정보 (기기 모델, OS 버전) | 서비스 최적화, 오류 분석 | 수집일로부터 1년 |
| 앱 사용 기록 | 서비스 개선, 통계 분석 | 수집일로부터 1년 |
| 접속 로그 (IP 주소, 접속 시간) | 부정 이용 방지, 보안 | 수집일로부터 3개월 |
| 푸시 알림 토큰 | 푸시 알림 발송 | 회원 탈퇴 시 즉시 삭제 |
1.4 서비스 이용 과정에서 생성되는 정보
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 작성한 로그 내용 | 서비스 제공, AI 학습 콘텐츠 생성 | 회원 탈퇴 시 즉시 삭제 |
| AI 생성 학습 콘텐츠 | 서비스 제공 | 회원 탈퇴 시 즉시 삭제 |
| AI 대화 내역 | 서비스 제공, 품질 개선 | 회원 탈퇴 시 즉시 삭제 |
2. 개인정보 수집 목적
수집한 개인정보는 다음 목적으로만 사용됩니다:
2.1 서비스 제공
- 회원 가입 및 관리
- 로그 작성 및 저장
- AI 기반 학습 콘텐츠 생성
- 커뮤니티 기능 제공
- 푸시 알림 발송
2.2 서비스 개선
- 사용자 행동 분석을 통한 UX 개선
- AI 모델 품질 향상 (익명화 처리 후)
- 새로운 기능 개발
2.3 고객 지원
- 문의 응대 및 불만 처리
- 공지사항 전달
2.4 마케팅 (선택적 동의 시)
- 신규 기능 및 이벤트 안내
- 맞춤형 콘텐츠 추천
3. 개인정보의 제3자 제공
운영자는 사용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다:
3.1 서비스 제공을 위한 필수 제공
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유 기간 |
|---|---|---|---|
| 외부 AI 서비스 제공자 (미국) | 로그 내용, 대화 내용, 학습 언어 설정 | AI 번역, 학습 콘텐츠 생성, AI 대화 | API 처리 후 즉시 삭제 |
| Firebase/Google Cloud (미국) | 계정 정보, 서비스 데이터 | 서비스 인프라 제공 | 회원 탈퇴 시 삭제 |
3.2 법적 요구
법령에 따라 수사기관 등에 정보 제공이 요구되는 경우
3.3 동의 기반 제공
- 사용자가 별도로 동의한 경우
- 익명화된 통계 데이터를 연구 기관에 제공하는 경우
4. 개인정보의 국외 이전
서비스 제공을 위해 개인정보가 국외로 이전될 수 있습니다:
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보관 기간 |
|---|---|---|---|---|
| 외부 AI 서비스 제공자 | 미국 | 로그 내용, 대화 내용 | AI 처리 | 처리 완료 후 즉시 삭제 |
| Google LLC (Firebase/Cloud) | 미국 | 계정 정보, 서비스 데이터 | 서비스 인프라 | 회원 탈퇴 시 삭제 |
5. 개인정보 보유 및 파기
5.1 보유 기간
- 원칙: 회원 탈퇴 시 즉시 삭제
- 예외: 법령에 따른 보존 의무가 있는 경우
5.2 법령에 따른 보존
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
5.3 파기 방법
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄 또는 소각
5.4 익명화된 데이터의 보존
서비스 개선, 통계 분석, 학술 연구 등의 목적으로 익명화 처리된 데이터는 개인정보에 해당하지 않으므로, 회원 탈퇴 후에도 보존 및 활용될 수 있습니다. 익명화된 데이터로는 개인을 식별할 수 없으며, 이용약관에 따라 사용됩니다.
6. 사용자의 권리
6.1 권리 내용
사용자는 다음 권리를 행사할 수 있습니다:
- 개인정보 열람 요청
- 개인정보 정정 요청
- 개인정보 삭제 요청
- 개인정보 처리 정지 요청
- 개인정보 이동 요청
6.2 권리 행사 방법
- 앱 내 설정 메뉴를 통한 직접 처리
- 이메일을 통한 요청: mimilog.captain@gmail.com
6.3 처리 기한
- 요청 접수 후 10일 이내에 처리
- 정당한 사유가 있는 경우 사용자에게 사유를 통지하고 처리 기한 연장 가능
7. 아동의 개인정보 보호
7.1 연령 제한
- 만 14세 미만 아동의 경우 법정대리인의 동의가 필요합니다.
- 법정대리인의 동의 없이 수집된 아동의 개인정보는 즉시 삭제합니다.
7.2 법정대리인의 권리
- 아동의 개인정보 열람, 정정, 삭제 요청 가능
- 동의 철회 가능
8. 개인정보의 안전성 확보 조치
운영자는 개인정보의 안전성 확보를 위해 다음 조치를 취합니다:
8.1 기술적 조치
- 개인정보 암호화 (전송 시 TLS, 저장 시 AES-256)
- 접근 통제 시스템 운영
- 보안 프로그램 설치 및 갱신
- Firebase App Check를 통한 앱 무결성 검증
8.2 관리적 조치
- 개인정보 접근 권한 최소화
- 정기적인 보안 점검
9. 쿠키 및 추적 기술
9.1 사용 목적
- 로그인 상태 유지
- 사용자 설정 저장
- 서비스 이용 통계 수집
9.2 거부 방법
- 브라우저 설정을 통해 쿠키 수집 거부 가능
- 단, 일부 서비스 이용에 제한이 있을 수 있습니다.
10. 개인정보 보호책임자
개인정보 보호 관련 문의사항은 아래로 연락해 주시기 바랍니다:
- 이메일: mimilog.captain@gmail.com
11. 개인정보처리방침 변경
11.1 변경 절차
- 개인정보처리방침이 변경되는 경우 시행일 최소 7일 전에 공지합니다.
- 중요한 변경 사항은 앱 내 알림 또는 이메일로 개별 안내합니다.
11.2 변경 이력
| 버전 | 시행일 | 주요 변경 사항 |
|---|---|---|
| 1.0 | 2025-01-20 | 최초 제정 |
12. 권익침해 구제방법
개인정보 침해에 대한 피해 구제, 상담이 필요한 경우 운영자에게 이메일(mimilog.captain@gmail.com)로 문의하시거나, 거주 국가의 개인정보 보호 관련 감독 기관에 신고하실 수 있습니다.