앱 개인정보 처리방침

What’s In My Mac 앱 개인정보 처리방침

개정일: 2026-10-11 · OpenAI 전송 동의 버전: 1

운영자는 머물(MEOMUL)이며 개인정보·서비스 문의는 wimm.support@gmail.com으로 받습니다. 대한민국의 만 19세 이상 이용자를 대상으로 합니다. 서비스 서버와 동일 VM의 백업은 Oracle Cloud 대한민국 춘천 리전(ap-chuncheon-1)에 있습니다. OpenAI 프로젝트는 Global(특정 지역 미지정)이며 데이터 공유는 비활성입니다. OpenAI의 기본 처리 국가는 미국입니다. 전역 API를 사용하므로 미국 내에서만 처리·저장됨을 보장하지 않습니다.

처리하는 정보와 목적

기본 캐릭터는 로그인이나 사진 전송 없이 사용할 수 있습니다. Apple 로그인 시 Apple 계정 식별자, 제공된 이름·이메일과 기기별 세션 정보를 계정 인증과 복원에 사용합니다. 커스텀 기능에서는 선택한 사진, 컨셉·동작 문구, 분석 결과, 생성 이미지, 캐릭터 설정, 구매 거래 및 사용량·동의 기록을 처리합니다. 접속·오류 기록은 서비스 운영과 장애 대응에 사용합니다. 카드번호를 앱이나 서버가 직접 받지 않으며 결제는 Apple이 처리합니다.

OpenAI로 전송하는 정보

사용자가 동의한 뒤 검사·생성을 실행하면 사진, 컨셉·동작 문구, 생성 이미지 및 안전 처리용 가명 식별자를 서비스 서버를 통해 OpenAI에 전송합니다. 목적은 사진 분석, 이미지 생성·검증이며 필요한 경우 입력한 동작의 의미를 검색합니다. Apple 로그인 토큰·이름·이메일을 AI 요청에 넣지 않습니다. 사진이나 입력 문구 자체에 개인정보가 포함될 수 있으므로 필요한 정보만 등록하세요.

OpenAI의 보관

API 데이터는 명시적으로 데이터 공유를 활성화하지 않는 한 모델 학습에 사용되지 않습니다. 서비스의 데이터 공유 Disabled와 Responses의 store:false 설정은 유지합니다. store:false는 완전한 무보관을 의미하지 않습니다. 악용 방지 로그는 기본적으로 최대 30일 보관될 수 있으며 법률·안전상 예외가 있습니다. 이미지 입력에서 잠재적 아동 성착취물(CSAM)이 탐지되면 추가 보관과 수동 검토가 이루어질 수 있고 무보관 옵션에도 이 예외가 적용될 수 있습니다. 최신 정책: https://developers.openai.com/api/docs/guides/your-data

국외 이전 안내

이전 국가: 미국(기본 처리 국가). 이는 미국 리전 고정 또는 모든 정보의 미국 내 처리·저장 보장을 의미하지 않습니다. 서비스는 기존 전역 API를 사용합니다.

이전받는 자: OpenAI OpCo, LLC. 개인정보 연락처: privacy@openai.com (Data Protection Officer). 공식 데이터 처리 부속계약(DPA)에 명시된 대한민국 소재 고객의 기본 수신 법인입니다.

전송 항목: 선택한 사진, 컨셉·동작 문구, 생성 이미지 및 안전 처리용 가명 식별자.

시기·방법: 이용자가 사진 검사 또는 생성을 실행할 때 서비스 서버에서 HTTPS 암호화 통신으로 전송.

목적: 사진 분석, 이미지 생성·검증, 필요한 경우 동작 의미 검색.

보유·이용 기간: 기본 악용 방지 로그 최대 30일 및 위 OpenAI 보관 항목의 법률·안전·이미지 검토 예외.

거부 방법·효과: OpenAI 전송 동의를 선택하지 않거나 체크를 해제할 수 있습니다. 사진 검사와 커스텀 캐릭터 생성은 제한되지만 기본 캐릭터와 기존 결과는 이용할 수 있습니다. 이미 전송한 작업은 자동 취소·회수되지 않습니다.

처리 범위: OpenAI의 재수탁자·지원·안전 검토 및 시스템 데이터에는 다른 국가의 처리가 포함될 수 있습니다. 공식 재수탁자 목록을 이 앱의 개별 요청이 실제로 거치는 국가 목록으로 간주하지 않습니다. 기본 처리 국가 안내만으로 이러한 예외의 국가별 범위까지 확인된 것은 아닙니다.

공식 자료: https://openai.com/policies/data-processing-addendum/ · https://openai.com/policies/sub-processor-list/

동의와 선택

사진 사용 권리 확인과 OpenAI 전송 동의는 별개입니다. 체크박스는 기본으로 꺼져 있으며 해당 화면을 닫으면 동의가 유지되지 않습니다. 거부하면 사진 검사와 커스텀 캐릭터 생성은 사용할 수 없지만 기본 캐릭터와 기존 결과를 사용할 수 있습니다. 체크를 해제하면 이후 요청이 차단되지만 이미 전송한 작업이 취소되거나 외부 서비스에 전달된 데이터가 회수되지는 않습니다. 기존 캐릭터의 추가 생성에도 동의가 필요합니다.

서비스 서버의 보관과 삭제

기본 보관 설정은 미결제 사전검사 30분, 구매를 시작한 사전검사 최대 7일, 실패 작업 7일, 미완료 설정의 임시 자산은 마지막 변경 후 30일입니다. 실제 파일 정리는 주기적으로 실행되어 지연될 수 있습니다. 설정을 완료하면 선택 이미지와 설정을 남기고 원본 사진과 다른 결과 이미지를 삭제 대상으로 등록합니다. 저장 결과는 캐릭터·계정 삭제 때까지 복원에 사용합니다.

계정 삭제

설정의 계정 삭제로 서버의 이름·이메일·Apple 연결·세션·사진·컨셉·캐릭터 설정을 삭제합니다. 파일은 영구 삭제 대기열에 등록하고 실패 시 재시도합니다. 구매 중복 방지에 필요한 최소 거래 식별자·상품·시각·권리 기록과 삭제 처리 식별자는 별도로 남습니다. 이용 중인 계정의 구매 권리는 서비스 제공에 필요한 동안 유지합니다. 계정 삭제 후 계약·청약철회·결제·공급 관련 최소 거래 기록은 서비스 종료 시점인 계정 삭제 후 5년 보관합니다. 이후 환불이 접수되면 해당 기록은 마지막 환불 접수 후 5년까지 유지합니다. 구매 기록 없는 계정의 최소 삭제 처리 기록은 30일 후 정리합니다. 실제 분쟁이나 법령상 보존 명령이 있는 경우에는 필요한 최소 기록만 별도 보존기한을 지정해 보관합니다. 계정 삭제는 되돌릴 수 없습니다. 이 Mac의 로컬 캐릭터·이미지는 자동 삭제되지 않으므로 컬렉션에서 삭제하세요.

기록 보관과 백업

일반 서비스 감사 기록은 90일, 만료된 로그인 요청 정보는 만료 후 1일까지 보관한 뒤 주기적으로 정리합니다. Apple 계정 알림의 계정 식별자는 처리 후 30일 이내 정리하며, 재전송 차단용 알림 ID는 계정 식별자 없이 유지합니다. 전자상거래법령에 따른 계약·청약철회 및 결제·공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 보관합니다. 문의로 받은 불필요한 사진·토큰 등은 보관 대상에서 제외합니다. 서버 프로세스 로그는 용량 기준으로 순환하며 DB 감사 기록의 90일 기한과 다릅니다.

기본 백업 스크립트는 DB와 임시 이미지를 포함한 자산을 보관합니다. 백업은 기본 14일 보존 정책과 정리 주기에 따라 만료되며 서버에서 지운 사진이 즉시 모든 백업에서 사라지는 것은 아닙니다. 백업은 일반 서비스 요청에 사용하지 않습니다. 복원 후에는 삭제 요청과 만료 대상의 재적용을 확인한 뒤 서비스를 재개해야 합니다.

권리 행사와 문의

앱에서 계정·캐릭터 삭제를 요청할 수 있습니다. 개인정보 열람·정정·처리정지 및 권리침해 문의: 머물(MEOMUL) / wimm.support@gmail.com. 문의에 사진이나 로그인 토큰을 첨부하지 마세요. 본인 확인에 필요한 최소 정보는 별도로 안내합니다. 서비스는 광고 추적을 하지 않으며 이 처리방침은 사진의 저작권·초상권 사용 동의를 대신하지 않습니다.

환불 심사와 기기 간 동기화

구매별 생성 요청 접수·API 호출 직전 기록은 임시 이미지가 삭제되어도 환불 판단을 위해 보관합니다. 생성 미사용은 환불 권장, 생성 요청·사용 또는 확인할 수 없는 과거 이력은 관리자 검토 대상으로 분류하며 최종 환불 결정은 Apple이 합니다. 별도 구매별 동의를 받은 경우에만 구매 제공 상태와 사용 이력에 따른 환불 의견을 Apple에 보냅니다. 동의는 구매 내역과 환불 안내에서 철회할 수 있으며 이미 전송한 정보가 회수되는 것은 아닙니다.

캐릭터의 공유 설정과 구매 권한은 계정에 연결합니다. 화면 위치·모니터 범위·앱 바로가기·표시 및 일시정지 상태는 Mac별로 유지합니다. 이 Mac에서 제거한 사본은 서버에서 다시 복원할 수 있습니다. 모든 기기에서 삭제한 캐릭터의 최소 삭제 식별자는 오래된 기기에서 데이터가 되살아나는 것을 막기 위해 보관하며, 다른 기기에는 다음 연결 시 삭제가 반영됩니다.