미루아 개인정보처리방침

판 1.8.0
시행일: 2026-10-20
최종 개정일: 2026-09-20

관련 문서: 이용약관 · AI·커뮤니티 정책 · 보상 정책 · 청소년 보호정책 · 지식재산권 침해 신고정책

미루아(이하 “회사”)는 「개인정보 보호법」 등 관계 법령에 따라 개인정보를 처리하고 이용자의 권리를 보호합니다.

1. 개인정보처리자

• 상호: 미루아
• 대표자 및 개인정보 보호책임자: 오유준
• 사업자등록번호: 339-29-01761
• 주소: (우편번호 18455) 경기도 화성시 동탄구 동탄중심상가1길 33, 9층 901-346호 (반송동, 동탄미래도프라자)
• 이메일: [email protected]
• 전화: 070-8058-8479

2. 처리 항목·목적·방법

회사는 주민등록번호, 결제카드 번호 또는 은행계좌를 수집하지 않습니다. 유료 다이아가 활성화되더라도 결제수단은 Apple 또는 Google이 처리하고 회사는 구매 검증에 필요한 거래정보만 처리합니다.

3. 필수·선택 처리

개인정보처리방침을 읽었다는 확인은 방침 제공 사실을 기록하기 위한 것으로, 그 확인만으로 모든 개인정보 처리에 포괄적으로 동의한 것으로 보지 않습니다. 계정, 인증, AI 채팅과 보안에 객관적으로 필요한 처리는 계약 체결·이행 등 관계 법령이 허용하는 근거와 필요한 범위에서 수행하며, 별도 동의가 필요한 처리는 다음과 같이 분리합니다.

1. 계정, 인증, 일반 AI 채팅 본문과 서비스 보안에 필요한 정보는 요청한 서비스 제공에 필요합니다.
2. 이용자가 직접 입력한 민감정보의 처리는 제4조의 별도 동의를 받은 경우에만 수행합니다. 이 별도 동의는 자유 입력을 사전에 선별할 수 없는 기능의 성격상 회원 AI 채팅과 자유 입력 초안을 AI가 검토·수정하는 창작 상담에만 필요합니다. 동의하지 않거나 철회해도 가입과 서비스 이용은 가능하며 AI 채팅과 창작 상담만 이용할 수 없고, 문서 열람, 고객지원, 계정 삭제·로그아웃과 기부·보상·쿠폰·창작물 저장·구매 등 나머지 기능은 계속 이용할 수 있습니다.
3. 푸시 알림은 선택 사항이며 거부해도 기본 AI 채팅을 이용할 수 있습니다.
4. 보상형 광고는 별도 선택 동의 후 이용자가 직접 요청한 때에만 처리합니다. 거부해도 기본 서비스에는 영향이 없습니다.
5. 마케팅 메시지와 개인화 광고 동의는 가입·필수 문서 동의와 분리하며 언제든 철회할 수 있습니다.
6. 구매·환불·계정 보안처럼 이용자가 요청한 거래·서비스 알림과 이벤트·혜택을 권유하는 마케팅 알림을 분리합니다. 알림 권한을 허용해도 마케팅에 자동 동의한 것으로 보지 않습니다.
7. 생년월일은 만 14세 이상인지 확인하기 위해 가입에 필요하고, 성별은 선택 항목이며 밝히지 않아도 가입과 이용에 차이가 없습니다. 마케팅 알림 수신 동의와 야간(21시부터 다음 날 8시까지) 수신 동의는 각각 선택이며 설정에서 언제든 철회할 수 있습니다.

4. AI 채팅과 민감정보

AI 채팅 또는 창작 상담(자유 입력 초안의 AI 검토·수정) 진입 전에 회사는 다음 내용을 다른 개인정보 동의와 구분해 별도로 표시하고 동의를 받습니다.

철회는 장래의 AI 채팅 처리를 중단합니다. 철회할 때 이용자는 저장된 대화 전체(대화 기억 포함)를 함께 즉시 삭제할지 선택할 수 있습니다. 삭제를 선택하지 않은 대화 메시지는 이용자에게 대화 이력을 계속 보여 주기 위한 계약 이행 근거로 위 보유기간(최대 90일) 안에서만 보관하며, 이용자는 언제든지 앱에서 직접 삭제할 수 있습니다. 철회 후에는 해당 대화를 새로운 AI 처리에 사용하지 않으며, 해당 민감정보를 장기기억이나 AI 학습에 사용하지 않습니다.

1. 회사는 채팅에 건강, 정치적 견해, 종교, 성생활, 범죄경력 등 민감정보를 입력하도록 요구하지 않습니다. 일반적인 건강·종교·사회 주제나 이용자 본인의 민감한 이야기는 대화 흐름을 위해 막지 않습니다. 다만 주민등록번호·카드번호·계좌번호·비밀번호처럼 형식이 명확한 비밀 식별정보는 전송 전에 자동으로 가려(마스킹) 원문이 AI 처리·저장 경로에 도달하지 않게 하고, 건강·정치·종교·성생활·범죄경력 같은 민감 사실은 대화 응답에는 활용하되 장기기억으로 저장하기 전에 제외합니다.
2. AI 응답 생성과 기억 처리는 회사가 운영하는 자체 AI 모델로 수행하며, 채팅 본문을 다른 회사가 운영하는 외부 상용 생성형 AI 서비스에 보내지 않습니다. 이 처리는 회사가 통제하는 대한민국 내 사설 서버를 기본으로 하며, 추가 처리 용량이 필요한 경우 회사가 외부 GPU 업체(Runpod Inc.·Nebius B.V.·DataCrunch Oy(Verda) — 제8조·제9조 표)에서 시간 단위로 빌린 서버에 같은 자체 모델을 띄워 임시로 사용합니다. 외부 서버에 배정된 대화는 국내 서버의 여유 용량이 회복된 뒤에도 연결 유지와 처리 마무리를 위해 그 서버에서 계속 처리될 수 있습니다. 빌린 서버는 회사가 켜고 끄며, 켜져 있는 동안만 대화 내용이 그 서버의 메모리에서 응답 생성과 대화 후 기억 추출에 쓰이며, 국내 서버가 장애로 기억 검색용 벡터 계산을 처리할 수 없거나 그 상태를 확인할 수 없는 동안에는 그 계산도 같은 조건으로 그 서버에서 수행하며, 국내 서버가 정상으로 확인되면 국내에서 수행합니다. 응답이 끝나는 즉시 모든 메모리 값이 삭제되는 방식은 아니며, 대화에서 계산한 임시 캐시는 재사용을 위해 추론 프로세스의 메모리에 남을 수 있고 교체되거나 프로세스가 종료될 때 해제됩니다. 일반 추론 요청 본문의 기록 기능은 비활성화하고 대화 내용이 업체 서버의 저장장치에 기록되지 않도록 설정하며, 그 이행은 실측으로 확인합니다. 외부 GPU 업체는 회사에 적용되는 처리계약의 체결과 해당 처리 범위(이용자가 직접 입력한 민감정보와 미성년 이용자의 정보 포함)의 확인을 마친 경우에만 회사의 지시 범위에서 이용하며, 확인이 완료되지 않은 업체에는 이용자 개인정보를 전송하지 않습니다.
3. 사용자 대화·기억·창작물을 AI 모델의 사전학습, 추가학습, 미세조정 또는 학습 데이터셋 구축에 사용하지 않습니다. 이용자가 신고한 AI 응답은 사람의 검토와 안전필터 개선에만 사용하며 모델 훈련에는 사용하지 않습니다.
4. 안전검사는 유해 가능성을 분류하고 필요한 경우 출력 제한 또는 사람 검토를 지원합니다. 안전조치 결과를 광고 프로파일링에 사용하지 않습니다.

5. 보유·이용기간

비활성 AI 채팅·기억 검색 로그·서버 운영 로그·접속 유지 시간 집계의 기간은 기본값입니다. 이들 자동 정리의 운영 설정값이 0이면 해당 정리는 비활성화되며, 0보다 짧은 기간을 뜻하지 않습니다. 양수로 기간을 줄이면 그 기간을 적용하고, 계정 파기는 별도 절차로 수행합니다. 법정 보존 대상과 유료 거래 최소기록은 다른 서비스 데이터와 구분합니다.

6. 계정 삭제와 파기

계정 생성 후 30일이 지나도록 가입을 완료하지 않은 계정은 자동으로 7일 삭제 유예 절차에 들어갑니다. 처리 시점에 이미 가입을 완료한 계정은 대상에서 제외합니다.

1. 계정 삭제 신청 즉시 활성 세션을 폐기하고 푸시 토큰을 해제하며 7일의 복구 유예기간을 둡니다.
2. 유예기간 안에 로그인해 복구할 수 있습니다. 기간이 지나면 AI 채팅·메시지, 기억·검색로그, 기기 연결, 고객지원, 알림·메일, 비공개 창작물·마켓 제출, 진행·상호작용 기록을 삭제하고 공개 식별자, 프로필, 접속·활동 메타데이터를 삭제용 값으로 교체합니다. 공식 카탈로그로 편입된 이용자 제작 항목은 즉시 비활성화하고 내부 제작자 식별 연결을 제거합니다.
3. 인증 계정·OAuth 토큰·모바일 재개 세션도 완전 파기 단계에서 삭제합니다. Google·Apple 로그인(Kakao·LINE은 제공 개시 후 포함)은 회사가 가진 연결정보를 먼저 삭제하고, 보관 중인 취소용 토큰으로 해당 인증 제공자 연결 해제를 시도합니다. 이 처리는 해당 제공자의 계정 자체를 삭제하지 않으며, 제공자 장애로 실패하면 암호화된 최소 토큰만 재시도 기간 동안 보관한 뒤 성공 즉시 파기합니다.
4. 현재 잔액·인벤토리·진행도·출석 상태는 파기하고, 쿠폰 표시명과 보상 청구에 사용된 기기 식별자는 삭제용 값으로 바꿉니다. 좁은 무결성 기록과 내부 이용자 키는 인증정보와 분리하고 접근을 제한해 기본 1년, 최대 5년 이내 보관하며, 그 뒤 내부 이용자 키와 연결 기록을 함께 삭제합니다. 법률상 별도 요건을 갖춘 가명정보나 완전한 익명정보라고 단정하지 않습니다.
5. 데이터베이스 복구본은 접근이 제한된 회사 관리 저장장치에 소유자 전용 파일로 저장하고 원칙적으로 최대 30일 안에 순환 삭제합니다. 이 복구본을 포함한 서버 백업은 재해 복구를 위해 미국 Backblaze, Inc.의 B2 저장소로 매일 1회 복제하며(제9조 국외 처리 표 참조), 복제 전에 회사 기기에서 암호화해 Backblaze는 암호화된 사본만 보관합니다. 내부 복구본과 외부 복제본은 같은 자료의 사본으로 서로 독립된 원본이 아닙니다. 외부 복구본도 최대 30일 안에 순환 삭제합니다. 이미지 저장소의 순환 백업본은 별도 체계로 최대 14일 보관합니다. 과거 백업을 복원할 때에는 복원 전에 삭제 이력을 대조하고 이미 파기된 계정 데이터를 다시 파기해야 하며, 이 절차가 확인되지 않은 백업은 운영 DB로 복원하지 않습니다. 스키마 변경의 복구점에 결속된 내부 사본은 일반 순환 삭제보다 우선 보존하므로, 결속이 갱신될 때까지 30일을 넘겨 남을 수 있습니다.
6. 활성 시스템의 전자 데이터는 데이터베이스 삭제·덮어쓰기와 저장 객체 삭제를 수행하고, 삭제된 값이 서비스에서 조회·복구되지 않도록 접근을 차단한 뒤 자동 삭제 절차와 백업 순환으로 제거합니다. 종이 문서는 원칙적으로 수집하지 않으며, 예외적으로 생성되면 분쇄 또는 소각합니다.

7. 제3자 제공

회사는 이용자의 별도 동의, 법률상 의무, 생명·신체의 급박한 보호 등 법이 허용하는 근거가 없는 한 개인정보를 제3자에게 제공하지 않습니다. Google·Apple 로그인(Kakao·LINE은 제공 개시 후 포함)은 이용자가 독립된 인증 제공자와 직접 통신하고, 그 제공자가 이용자가 허용한 인증 결과를 회사에 전달하는 구조이며 회사가 해당 제공자에게 계정정보를 위탁하는 구조로 보지 않습니다. 푸시·네트워크 보호 등 회사의 지시에 따라 처리하는 업무는 제8조의 위탁으로 구분합니다.

보상형 광고는 별도 동의 절차와 실제 매개 광고망·이전 국가·보유기간의 확인이 완료되기 전까지는 이용할 수 없는 상태로 유지합니다. 활성화할 때에는 AppLovin과 실제 매개 광고망의 명칭, 제공항목, 목적, 국가, 시점·방법, 보유기간과 거부 효과를 요청 화면에 표시합니다.

8. 처리업무 위탁과 독립 외부 서비스

회사는 위탁 처리자와의 계약·서비스 설정에 목적 제한, 접근통제, 안전조치와 삭제 조건을 반영하고 그 이행 증거를 정기적으로 확인합니다. 계약·로그·지역 증거가 확인되지 않은 선택 처리자는 비활성 상태를 유지합니다. 데이터베이스는 회사가 통제하는 대한민국 내 사설 인프라에서만 처리하고, AI 추론은 같은 사설 인프라를 기본으로 하되 추가 처리 용량이 필요한 경우 위 표의 GPU 업체 서버를 임시로 사용하며(제4조 2항·제9조), 공개 서비스 요청은 Cloudflare와 일본 도쿄의 Vultr 리버스 프록시를 거칩니다.

9. 국외 처리

Google·Apple 로그인은 이용자가 해당 제공자를 직접 선택해 통신하고 그 제공자가 자체 방침에 따라 처리한 인증 결과를 회사가 수령하는 구조이므로 위 국외 처리위탁 표와 구분합니다. Kakao 인증(제공 개시 시)은 대한민국에서 처리됩니다. AppLovin 또는 매개 광고망으로 국외 제3자 제공이 생기면 개인정보 보호법 제28조의8제1항제1호에 따른 별도 동의를 먼저 받고, 수령자 연락처·국가·항목·목적·시점·방법·보유기간·거부 효과를 동의 화면과 이 방침에 추가합니다.

10. 자동 수집·SDK

1. 서버는 인증·보안·장애 대응을 위해 IP, User-Agent, 요청시각과 오류를 자동 기록합니다.
2. 앱은 무작위 설치·기기 식별자와 세션 정보를 생성합니다. 하드웨어 일련번호를 수집하지 않습니다.
3. Firebase Analytics를 통한 앱 이용행태 수집은 현재 수행하지 않습니다. 향후 개시하는 경우에도 이 방침과 제9조 표에 항목·목적·국가·보유기간을 먼저 등재해 제14조의 고지 절차를 마치고, 이용자가 앱에서 별도 선택 동의를 한 경우에만 시작하며, 동의 전에는 이벤트를 전송하지 않습니다. 광고 목적 저장·광고 개인화 신호는 항상 비활성으로 유지합니다.
4. 앱 위변조를 막기 위해 Firebase App Check를 사용합니다. 앱이 실행되거나 회사 서버로 요청을 보낼 때 단말에서 Google(Play Integrity)·Apple(App Attest/DeviceCheck) 증명 서버로 앱 식별자와 기기 무결성 증표가 자동 송신됩니다(제9조 표 참조). 이 송신은 위조된 앱과 변조된 요청을 차단하는 데 필요한 보안 기능으로 개별 정지할 수 없습니다.
5. AppLovin 보상형 광고는 현재 제공하지 않으며 SDK를 초기화하거나 광고를 요청하지 않습니다. 향후 제7조의 활성 조건과 별도 동의·철회 절차가 모두 충족된 경우에만 이용자가 광고를 선택한 시점에 SDK를 초기화하는 방식을 검토합니다.

회사 웹 페이지(계정 삭제 페이지·법무 문서 페이지)에 접속하면 보안·봇 차단을 위해 Cloudflare가 보안 목적의 쿠키를 둘 수 있습니다. 앱은 쿠키를 사용하지 않습니다.

11. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람, 전송, 정정·삭제, 처리정지, 동의 철회와 계정 삭제를 요구할 수 있습니다. 신청은 앱 설정과 앱 내 고객센터 문의로 받는 것을 원칙으로 합니다. 본인 확인 자료가 필요한 요청도 앱 안에서 안전하게 접수됩니다. 앱에 접근할 수 없는 경우에는 외부 계정 삭제 안내(https://aimirua.com/account/delete) 또는 [email protected]으로 신청할 수 있습니다. 이메일에는 신분증 등 민감한 자료를 첨부하지 마십시오 — 필요한 확인 방법은 회사가 따로 안내합니다. 회사는 본인 확인 후 법정 기한 안에 결과 또는 제한 사유를 알립니다. 대리인이 신청하는 경우 적법한 위임을 확인할 수 있습니다.

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관의 도움을 받을 수 있습니다.

12. 만 14세 미만과 미성년 이용자

회사는 만 14세 미만 아동의 가입을 허용하지 않으며, 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다. 가입 시 입력한 생년월일로 만 14세 미만 여부를 확인하며, 미달이면 가입을 진행하지 않습니다. 연령 미달 이용 사실을 알게 되면 이용을 제한하고 필요한 범위에서 보호자 확인과 삭제를 진행합니다. 14세 이상 미성년자의 별도 동의가 필요한 선택 처리와 구매는 관계 법령에 따라 법정대리인 동의가 필요한 경우 그 동의를 받아야 하며, 회사는 마케팅·맞춤광고를 기본적으로 꺼 둡니다.

13. 안전성 확보조치

회사는 권한 최소화, 관리자 인증, 전송구간 암호화, 중요 채팅 필드 암호화, 비밀정보의 환경변수 분리, 감사로그, 보상 원장 무결성 검증, 요청 빈도 제한, 백업 접근 제한과 정기 취약점 점검을 적용합니다. 개인정보 유출 사고가 발생하거나 유출 가능성을 알게 되면 지체 없이 확산 방지, 원인 조사와 복구를 수행하고, 관계 법령에 따른 신고와 이용자 통지를 지체 없이 진행합니다.

14. 변경 고지

오탈자·연락처 정정처럼 이용자의 권리·의무에 영향을 주지 않는 변경은 시행일 3일 전까지, 이용자의 권리·의무가 바뀌지만 불리하지 않은 변경은 시행일 7일 전까지 앱 공지 등으로 알립니다. 이용자에게 불리하거나 동의 범위가 바뀌는 변경은 시행일 30일 전까지 앱 내 공지와 다음 접속 시 개별 안내 화면으로 개별 통지하고, 동의가 필요한 경우 바뀐 항목에 한해서만 다시 동의를 받습니다. 동의 목적이나 제3자 제공 범위를 실질적으로 넓히는 변경은 필요한 별도 동의를 받습니다.

15. 개인정보 문의

• 개인정보 보호책임자: 오유준
• 이메일: [email protected]
• 전화: 070-8058-8479

문의는 언제든 접수할 수 있습니다. 운영시간은 대한민국 영업일 10:00~17:00 KST이며 토·일요일과 대한민국 공휴일은 휴무입니다. 1차 답변은 3영업일 이내를 목표로 합니다.

16. 개정 이력