개인정보 처리방침
시행일: 2026년 5월 29일
Mimic(이하 "회사")은 「개인정보 보호법」 등 관계 법령에 따라 회원의 개인정보를 보호하고 관련 권익을 보장하기 위해 다음과 같이 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
| 구분 | 필수 항목 | 선택 항목 |
|---|---|---|
| 이메일 가입 | 이메일, 이름, 비밀번호 | 전화번호, 마케팅 수신 동의 |
| Kakao 로그인 | 카카오 닉네임, Kakao 사용자 ID | 프로필 사진 |
자동 수집 항목
- 서비스 이용 기록 (생성한 글의 원문·결과·메타데이터, 사용량)
- Persona 설정 (규칙·스타일 참고·MBTI·나이·성별·직업·정서 강도 등 회원이 직접 입력한 정보)
- 접속 로그 (IP 주소, 접속 시각, 디바이스 정보)
- 쿠키 (로그인 세션 유지)
2. 수집·이용 목적
- 회원 식별 및 서비스 제공
- 글쓰기 데이터(규칙·스타일·히스토리)의 개인화 저장 및 학습
- 이용 한도 관리 및 부정 이용 방지
- 서비스 개선 및 통계 분석 (개별 식별 불가능한 형태로)
- 고지사항·서비스 변경 안내
- (향후 유료 서비스 도입 시) 결제·청구·환불 — 사전 별도 동의 후
- (동의한 회원에 한해) 마케팅 정보 제공·이벤트 안내
3. 보유 및 이용 기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 (이메일·이름·전화·비밀번호 해시) | 회원 탈퇴 시까지 | 서비스 제공 |
| 글쓰기 데이터 (Persona·히스토리) | 회원 탈퇴 시까지 | 서비스 제공 |
| 약관·동의 기록 | 5년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
| 결제 기록 (향후) | 5년 | 전자상거래법 |
회원 탈퇴 요청 시 위 법정 보존 의무 항목을 제외하고 모든 개인정보는 즉시 또는 30일 이내 파기됩니다.
4. 개인정보의 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음 경우에 한해 예외로 합니다:
- 회원이 사전 동의한 경우
- 법령에 따라 수사기관·법원·관계 기관의 요구가 있는 경우
- 회원의 생명·신체에 급박한 위험이 있어 보호를 위해 부득이한 경우
5. 개인정보 처리위탁
회사는 원활한 서비스 제공을 위해 다음 업체에 일부 데이터 처리를 위탁합니다. 수탁사는 위탁받은 업무 외 목적으로 정보를 사용할 수 없습니다.
| 수탁사 | 위탁 업무 | 위탁 데이터 |
|---|---|---|
| Google (Gemini API) | AI 텍스트·이미지 생성, OCR | 회원이 입력한 텍스트·파일 |
| OpenAI (선택) | AI 텍스트 생성 (대체) | 회원이 입력한 텍스트 |
| Kakao | 소셜 로그인 인증 | 인증 토큰, 닉네임, 프로필 사진 |
| Cloudflare | DNS·트래픽 라우팅 | 접속 IP, 도메인 요청 |
| Let's Encrypt (ISRG) | HTTPS 인증서 발급·갱신 | 도메인 정보만 (개인정보 없음) |
6. 정보주체 권리
회원은 언제든지 다음의 권리를 행사할 수 있습니다:
- 열람: Persona 페이지에서 본인 정보 확인 가능
- 수정: Persona 페이지에서 직접 수정 가능
- 삭제·탈퇴: 이메일로 요청 시 처리 (자동 탈퇴 기능 향후 추가 예정)
- 처리 정지: 이메일로 요청 시 즉시 처리
요청·문의: thethethe3@naver.com
7. 쿠키 사용
서비스는 로그인 세션 유지를 위해 쿠키(서명된 세션 쿠키)를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 차단 시 로그인이 불가능합니다.
8. 안전성 확보 조치
- 비밀번호: PBKDF2-SHA256 해시로 단방향 저장 (평문 저장 X)
- 통신 암호화: TLS 1.2 이상 (HTTPS) 적용
- 세션 보안: 서명된 쿠키, HttpOnly, Secure, SameSite=Lax
- 접근 통제: 관리자 권한 분리, 회원별 데이터 격리
- 접속 기록 보관·점검: 비정상 접근 감지 시 차단
9. 만 14세 미만 아동의 개인정보 보호
회사는 만 14세 미만 아동의 가입을 받지 않으며, 가입 시 입력한 정보를 바탕으로 만 14세 미만으로 확인될 경우 회원 탈퇴 처리합니다.
10. 개인정보 보호책임자
| 이름 | 운영자 (제이든) |
| 연락처 | thethethe3@naver.com |
11. 처리방침의 변경
본 처리방침이 변경될 경우 시행 7일 전 서비스 내 공지를 통해 알립니다. 중대한 변경(수집 항목·이용 목적 변경 등) 시 별도 동의를 받을 수 있습니다.