개인정보 처리방침

1. 적용 범위

본 초안은 Nana 앱의 계정, AI 캐릭터와의 상호작용, 음성 기능, 캐릭터 제작, 공유 및 유료 서비스와 관련하여 발생할 수 있는 개인정보 처리를 설명합니다. 이용 가능한 기능은 실제로 제공되는 버전에 따릅니다. 사용하지 않는 기능이 본 문서에 기재되어 있다는 이유만으로 해당 정보를 제공할 필요는 없습니다.

공식 웹사이트에서는 제품과 약관을 안내하며, Nana 계정에 로그인하면 캐릭터를 둘러보고 텍스트로 대화할 수 있습니다. 로그인 인증 정보는 기존 Nana 서비스에 요청을 보내는 데 사용되며, 현재 브라우저 세션을 통해 로그인 상태가 유지됩니다. 제출한 계정 정보, 메시지 및 관련 서비스 로그는 실제 이용하는 기능에 따라 처리됩니다. 현재 웹사이트에서는 유료 구매를 제공하지 않습니다. 실제 호스팅 접속 로그와 보유 규칙은 정식 출시 시 공개해야 합니다. 제3자의 결제 및 기타 서비스에는 해당 제공자의 별도 규칙이 적용됩니다.

본 방침은 실제로 제공하는 App 및 Web 기능에 적용됩니다. 미국, 일본, 한국, 마카오, 대만, 홍콩의 추가 안내는 해당 지역 법률의 적용 요건에 따릅니다. 적용 규칙은 이용자의 소재지, 서비스 대상 지역 및 실제 처리 활동으로 결정되며, 페이지 언어나 서버의 시장 코드만으로 결정되지 않습니다. 일반 조항과 충돌하는 현지의 강행적 보호 규정이 우선하며, 중국 본토 규칙이 현지 요건을 자동으로 대체하지 않습니다.

2. 기능별 처리 정보

다음 내용은 현재 앱과 서버 코드를 바탕으로 정리했습니다. 해당 기능에 필요한 정보 외에 프로필 사진, 성별 및 사용자 지정 콘텐츠의 제공 여부는 직접 선택할 수 있습니다. 대화, 캐릭터 설정 또는 공유 콘텐츠에 관련 없는 신분증 정보, 건강·금융 정보나 다른 사람의 사생활 정보를 입력하지 않도록 주의해 주세요.

3. 기기 접근 권한 관리

관련 기능은 필요할 때 시스템 권한을 요청합니다. 기기 설정에서 권한을 끌 수 있으며, 이 경우 해당 기능은 사용할 수 없을 수 있지만 그 권한이 필요하지 않은 기능에는 영향을 주지 않습니다. 시스템의 사진 또는 파일 선택기를 사용하는 경우 직접 선택한 콘텐츠만 읽습니다.

• 마이크: 음성 메시지 녹음, 음성 상호작용 또는 직접 제공하기로 한 음성 샘플 녹음에 사용합니다.
• 카메라: 프로필 사진으로 사용하기 위해 선택한 사진을 촬영합니다.
• 사진 저장: 확인한 공유 카드를 사진 보관함에 저장합니다.
• 알림: 허용한 경우 새 메시지 등의 알림을 보냅니다. 시스템 권한과 앱 내 알림 설정을 모두 관리할 수 있습니다.

4. 민감한 개인정보 및 AI 처리

신분증 정보와 생체인식 특징, 건강 상태 등이 포함된 음성 또는 대화는 민감한 개인정보에 해당할 수 있습니다. 이러한 처리는 특정 목적, 충분한 필요성 및 엄격한 보호를 전제로 합니다. 법률에서 별도 동의나 보호자 동의를 요구하는 경우 처리 전에 이를 받아야 하며, 본 방침에 대한 동의로 대체할 수 없습니다.

AI 응답을 생성하려면 보낸 콘텐츠와 필요한 대화 맥락을 처리해야 합니다. 음성 기능에는 음성 인식, 음성 합성 또는 음색 서비스가 관여할 수 있습니다. 본인의 자료이거나 적법한 사용 권한을 확보한 음성, 사진 및 기타 자료만 업로드해 주세요.

민감한 개인정보에 해당하는 상호작용 데이터는 적용 법률이 허용하고 모든 법정 요건을 충족하는 경우에만 모델 학습에 이용할 수 있습니다. 동의에 근거하는 경우에는 적용되는 별도 동의 또는 서면 동의 요건을 충족해야 하며, 필요성, 특별한 안전조치 및 법정 신고·허가를 동의로 대체할 수 없습니다. 본 미리보기에서는 모든 모델 제공자의 학습, 보유 및 재위탁 방식을 확인하지 않았으며, 이러한 이용에 대한 동의로 간주되지 않습니다. 정식 버전에서는 응답 제공에 필요한 추론 처리와 별도로 수행하는 학습 목적을 명확히 구분할 예정입니다.

대화와 기억에는 건강, 감정, 성생활 등 사적인 사항이 포함되거나 추론될 수 있습니다. 일반 녹음과 개인 식별에 사용하는 성문은 같은 개념이 아니며, 특별히 보호되는 정보에 해당하는지는 현지 법률과 실제 처리 방식에 따라 결정됩니다. 마이크 권한은 녹음만 허용하며, 음성 복제, 성문 추출, 학습 또는 공개 공유에 대한 동의를 의미하지 않습니다. 적용 법률이 사전 허가, 서면 승인 또는 규제 절차를 별도로 요구하면 먼저 해당 조건을 충족해야 합니다.

5. 제3자 서비스 및 공개 공유

로그인, 클라우드 저장, AI 모델, 음성 인식·합성, 본인 인증, Apple 결제 및 알림 등의 기능에는 해당 기술 서비스 제공자가 관여합니다. 정식 출시 전에 실제 활성화된 서비스를 기준으로 수령자, 처리 목적, 정보 종류, 처리 방식 및 개인정보 규칙을 안내하고, 필요한 처리 위탁 약정이나 별도 동의 절차를 마련할 예정입니다. 본 미리보기에는 정식 고지에 사용할 수 있는 완전한 제3자 목록이 아직 없습니다.

공유 카드를 생성하면 서버는 전송을 확인한 텍스트를 처리합니다. 현재 카드 인터페이스는 메모리에서 이미지를 생성하여 반환하며, 해당 인터페이스를 통해 카드 원문을 영구 저장하지 않습니다. 공개 캐릭터 링크를 생성하는 경우 해당 공개 캐릭터 정보와 공유 기록이 링크 표시를 위해 사용됩니다. 대화 카드의 텍스트가 자동으로 공개 링크의 콘텐츠가 되지는 않습니다.

다른 플랫폼에 공유한 후에는 수신자가 콘텐츠를 저장하거나 전달하거나 화면을 캡처할 수 있습니다. 자동 가림 기능이 모든 사생활 정보를 식별한다고 보장할 수 없으므로 공유를 확정하기 전에 직접 확인해 주세요. 캐릭터 링크를 취소해도 다른 사람이 이미 저장한 이미지를 회수할 수는 없습니다.

6. 보유 및 보안

대화 기록은 대화 이어가기와 동기화를 위해 앱 로컬 및 서버에 저장됩니다. 일부 선호와 상호작용 요약은 기억으로 저장될 수 있습니다. 프로필 사진, 음성 샘플 등의 업로드 파일은 데이터베이스 기록과 별도로 저장될 수 있습니다. 로그아웃해도 이러한 정보가 자동으로 삭제되지는 않습니다.

정보는 처리 목적 달성에 필요한 최소 기간 동안 보유하는 것을 원칙으로 하며, 법정 보유 사항은 법률에 따라 처리해야 합니다. 본 미리보기에서는 운영 환경의 구체적인 보유 기간, 백업 순환 및 클라우드 파일 정리 방식을 아직 확인하지 않았습니다. 정식 방침에는 실행 가능한 보유 규칙을 보완할 예정입니다.

현재 구현에는 계정 인증, 일부 민감한 필드 암호화 및 접근 통제가 포함됩니다. 정식 운영 시에는 권한 관리, 로그 보호 및 사고 대응을 계속 개선해야 합니다. 기술적 조치를 이유로 절대적인 안전을 약속하지는 않습니다.

AWS를 이용할 예정인 해외 배포 환경은 아직 구매하지 않았으며, 국가 또는 지역, 계약 주체, 백업 위치 및 원격 접근 방식은 모두 미정입니다. 현재 미리보기 사이트나 코드에서 선택할 수 있는 모델은 정식 해외 서비스의 데이터 위치나 제공업체 목록을 나타내지 않습니다. 다른 국가 또는 지역으로 이전·보관하거나 원격 접근을 허용하기 전에 수령인, 위치, 목적, 데이터 유형, 기간 및 적용되는 보호조치를 알리고 현지에서 요구하는 적법성 절차를 완료해야 합니다. 법령상 별도의 동의가 필요하면 이전 전에 받습니다.

7. 개인정보에 관한 권리

적용 법률에 따라 정보를 제공받을 권리, 열람 또는 접근, 사본 제공, 정정 및 그 밖의 개인정보 권리를 가집니다. 삭제, 처리정지, 동의 철회, 이동권, 반대 또는 이의신청 등의 요건은 현지 법률과 아래의 지역별 추가 안내에 따릅니다. App에서 편집할 수 있는 정보를 수정하고 기기 설정에서 해당 권한을 철회할 수 있습니다.

개인정보 관련 문의나 권리 행사 요청은 contact@minola.com.cn으로 보낼 수 있으며, App의 사용자 피드백에서 기타 문제를 선택하여 제출할 수도 있습니다. 계정 식별 정보, 요청 사항 및 회신 방법을 제공하되 비밀번호나 신분증의 전체 정보를 직접 보내지 마세요. 요청 확인은 필요한 정보로 제한해야 하며, 법령상 요청을 모두 이행할 수 없는 경우에는 이유와 이용 가능한 구제 수단을 안내해야 합니다. 구체적인 확인·이행 절차는 정식 출시 전 마련해야 하며, 이 초안으로 법정 기한이 연장되지 않습니다. 생년월일을 잘못 입력한 경우에도 이 경로로 확인을 요청할 수 있습니다. 날짜를 반복해서 바꾸어 연령 제한을 우회할 수는 없습니다.

동의 철회는 철회 전에 적법하게 수행한 처리에 영향을 미치지 않으며, 법령상 보관해야 하는 정보의 삭제를 당연히 요구하는 것은 아닙니다. 특정 기능에 꼭 필요한 정보의 제공을 거부하면 그 기능을 이용하지 못할 수 있습니다. 선택 정보나 필수적이지 않은 처리에 대한 거부는 관련 없는 기능에 영향을 주어서는 안 됩니다. 계정 삭제와 특정 데이터 삭제 요청은 각각 판단하며, 모든 권리 행사의 유일한 방법으로 계정 삭제를 요구하지 않습니다.

8. 계정 삭제

앱의 내 정보 메뉴에서 계정 관리 관련 페이지를 열고 사용자 삭제를 선택한 후 안내를 읽고 확인할 수 있습니다. 현재 이 작업은 서버에 계정 삭제 요청을 전송하며, 성공하면 현재 기기에 저장된 해당 계정의 로컬 대화 데이터와 로그인 상태를 지웁니다. 삭제는 일반적으로 되돌릴 수 없으므로 계속 필요한 이용 권한과 기록을 먼저 확인해 주세요.

연결된 데이터베이스 정보, 클라우드 업로드 파일, 백업 및 제3자가 처리한 사본의 삭제 범위와 완료 시점은 정식 출시 전에 각각 확인해야 합니다. 본 미리보기는 계정 삭제 후 모든 사본이 즉시 지워진다고 약속하지 않습니다. 법률에 따라 보유해야 하는 정보는 이용 목적을 제한하고 법정 보유 기간이 끝난 후 처리해야 합니다.

Nana 계정을 삭제하거나 앱을 제거하는 것만으로 Apple 구독이 취소되지는 않습니다. 자동 갱신 구독을 이용 중이라면 Apple 계정의 구독 설정에서 별도로 관리해 주세요. 계정 삭제를 이유로 적법한 환불 권리나 기타 소비자 권리가 당연히 사라지지는 않습니다.

9. 미성년자 보호

본 초안의 해외 AI 동반자 서비스는 소재지의 성년 요건과 서비스 연령 기준을 모두 충족하는 이용자만을 대상으로 합니다. 현재 GLOBAL과 한국 시장은 만 19세 이상, 그 밖의 해외 시장은 만 18세 이상이어야 합니다. 현지의 성년 요건이 더 엄격하면 그 요건도 충족해야 합니다. 생년월일은 본인이 신고하여 서버에 제출하며 이용 자격 계산에 사용됩니다. 신분증 확인이 아니며 제출 후 직접 변경할 수 없습니다. 언어나 지역 설정으로 연령 기준이 낮아지지 않습니다. 중국 본토의 적정 연령 기능 및 만 14세 미만의 개인정보 처리는 별도로 현지 요건에 따릅니다.

현재 버전에는 청소년 모드와 일부 콘텐츠·소비 제한이 포함되어 있지만, 모든 연령 확인, 보호자 동의 및 이의 제기 조치가 완료되었다는 의미는 아닙니다. 관련 기능이 완비되었는지 확인하기 전에는 본 미리보기를 미성년자에게 서비스를 개방하는 근거로 삼을 수 없습니다.

10. 변경 및 연락처

정식 방침에 이용자의 권리에 영향을 주는 중요한 변경이 생기면 눈에 잘 띄는 방식으로 고지해야 합니다. 동의를 다시 받아야 하는 경우 관련 처리 전에 받아야 합니다. 본 페이지의 날짜는 초안 수정일이며 시행일이 아닙니다.

운영 주체: 米诺拉（武汉）人工智能应用软件有限公司. 고객 지원, 개인정보 권리 요청, 불만 및 이의신청 이메일: contact@minola.com.cn. App의 사용자 피드백 및 캐릭터 대화 설정의 신고 또는 도움 요청으로도 문제를 접수할 수 있습니다. 회사의 대외 연락 주소, 개인정보 담당자의 직책 및 현지 대리인(해당하는 경우)은 추가해야 합니다. 이 이메일은 운영자가 제공한 것으로, 정식 출시 전에 수신 및 처리 절차를 검증해야 합니다. 피드백과 이메일은 모두 실시간 긴급 구조 채널이 아닙니다.

11. 제3자 AI 및 개별 선택

AI 응답 제공을 위해 이용자가 제출한 내용과 필요한 맥락을 실제로 사용하는 모델 서비스에 전달하여 처리합니다. 음성 인식, 합성 및 맞춤 음성은 각각 다른 제공업체가 처리할 수 있습니다. 정식으로 제공하기 전에 각 제공업체의 법적 주체, 연락처와 개인정보 규칙, 수령 정보, 목적, 보관·처리 장소 및 기간을 이해하기 쉽게 설명해야 합니다. AWS나 모델 브랜드만 열거하는 것으로 고지 의무를 다할 수는 없습니다.

서비스 약관 승낙, 개인정보 고지, 제3자 AI에 대한 개인정보 전송, 민감정보 또는 국외 처리에 필요한 동의, 선택적 학습, 마케팅 및 음성 사용 허락은 실제 용도에 따라 각각 처리해야 합니다. 법령이나 플랫폼이 명시적 허락을 요구하면 최초 관련 처리 전에 받고 적용되는 철회 방법을 제공해야 합니다. 일반적인 로그인 체크로 이러한 선택을 대체할 수 없습니다. 본 초안 자체는 학습, 마케팅, 데이터 판매 또는 임의의 재제공 권한을 부여하지 않습니다.

제공업체나 목적에 실질적인 변경이 있으면 먼저 고지를 갱신하고, 적용 법률에 따라 필요한 동의를 다시 받거나 다른 적법한 요건을 충족해야 합니다. 개인정보처리자, 수탁자 및 독립적인 수령인은 실제 역할에 따라 구분해야 하며, 권리 요청과 삭제 절차는 해당 수탁자 및 후속 처리도 포함해야 합니다.

12. 브라우저 세션 및 정보의 출처

Web 로그인에는 이메일 인증 코드를 사용합니다. 액세스 토큰, 갱신 토큰 및 최소한의 계정 표시 정보는 세션 유지를 위해 현재 탭의 sessionStorage에 보관합니다. 인증 코드는 영구 저장하지 않으며, 로그아웃하면 로컬 세션을 지웁니다. 현재 정적 페이지에는 제3자 통계 SDK, 광고 추적 SDK 또는 원격 글꼴을 도입하지 않았지만, 서버가 네트워크 요청이나 접근 로그를 처리하지 않는다는 의미는 아닙니다.

정보는 주로 이용자가 직접 제출한 내용, 선택한 로그인·결제 서비스에서 반환한 필요한 결과, 기기 및 네트워크 요청, 서비스가 상호작용을 바탕으로 생성한 응답과 기억에서 얻습니다. 공개 캐릭터 정보는 제작자가 제공할 수도 있습니다. 필수적이지 않은 분석, 광고 또는 기타 추적을 정식으로 도입하기 전에 실제 기술, 목적 및 법령상 필요한 선택을 안내해야 하며, 본 페이지 열람을 동의로 보아서는 안 됩니다.

현재 Web 구현은 브라우저의 Do Not Track(DNT) 신호에 따라 개인정보 처리를 자동으로 변경하지 않습니다. DNT와 법률상 적용되는 Global Privacy Control(GPC) 수신 거부 신호는 서로 다른 방식이며, 본 초안은 GPC 처리가 구현되어 있음을 의미하지 않습니다. 현재 페이지에는 광고 목적의 사이트 간 추적 SDK를 도입하지 않았습니다. 실제 서비스 제공자가 별도로 사이트 간 정보를 수집하는지는 확인 후 정식 처리방침에 공개해야 합니다.

13. 6개 지역의 개인정보 추가 안내

아래 안내는 각 지역의 강행적인 권리를 보전하며, 모든 지역의 법률이 무조건 적용된다는 의미는 아닙니다. 정식 서비스에서는 구체적인 제공업체, 지역, 기간 및 실행 가능한 접수 절차를 공개해야 합니다. 이러한 사항을 완료하기 전에 이 표를 완전한 법정 고지로 사용할 수 없습니다.