Tooni 개인정보 처리방침

1. 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 외의 용도로는 이용하지 않으며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 필요한 조치를 이행합니다.

• 서비스 제공 — 회원 식별, 작업물(그림·컷·프로젝트) 저장과 기기 간 동기화
• AI 생성 기능 제공 — 이용자가 입력한 설명(프롬프트)과 스케치·사진을 바탕으로 캐릭터·포즈·배경·컷 이미지를 생성
• 구독 관리 — 요금제 확인, 월 생성 한도 집계, 결제 상태 반영
• 고객 문의 응대와 오류 원인 파악, 서비스 개선을 위한 통계 분석
• 부정 이용 방지 — 비정상적인 요청 차단, 계정당 기기 수(2대) 제한
• 법령상 의무 이행 및 분쟁 대응

서비스의 의도된 용례: Tooni는 이용자가 만화·웹툰을 그리는 창작 도구이며, AI 생성 기능은 그 창작물을 만들기 위한 보조 수단으로만 제공됩니다. 의료·법률·신용 평가 등 개인에게 법적 효력이나 그에 준하는 영향을 미치는 판단 용도로 제공되지 않습니다.

2. 처리하는 개인정보의 항목

회사는 아래 항목을 「개인정보 보호법」 제15조제1항제4호(계약의 체결 및 이행)에 근거하여 이용자의 별도 동의 없이 처리합니다. 그 밖에 동의가 필요한 항목은 수집 시점에 별도로 동의를 받습니다.

• 회원가입 — 이메일, 비밀번호(단방향 암호화 저장), 표시 이름
• 소셜 로그인 — 제공자(Apple, Google, 카카오)가 전달하는 계정 식별자, 이메일, 표시 이름
• 서비스 이용 — 이용자가 그리거나 생성한 콘텐츠(그림, 컷, 프로젝트 파일, 생성 이미지), AI 생성에 입력한 설명(프롬프트), 이용자가 직접 선택해 올린 사진
• 결제 — 구독 상태, 거래 식별자. 카드번호 등 결제수단 정보는 회사가 수집·보관하지 않으며 Apple 또는 결제대행사가 직접 처리합니다.
• 자동 생성·수집 — 접속 일시, IP 주소, 기기 정보(모델·운영체제), 브라우저 정보, 서비스 이용 기록(생성 횟수 등), 오류 로그
• 문의 — 이메일 주소, 문의 내용, 이용자가 적어 보낸 기기 정보

회사는 민감정보와 고유식별정보(주민등록번호 등)를 처리하지 않습니다. 프롬프트나 업로드 사진에 본인 또는 타인의 민감정보·고유식별정보를 입력하지 않도록 주의해 주세요.

3. AI 생성 기능에서의 개인정보 처리

이용자가 AI 생성을 요청하면, 그 요청에 포함된 설명(프롬프트)과 참조 이미지(캔버스 스케치, 이용자가 선택한 사진 등)가 외부 AI 모델 제공자에게 전송되어 결과 이미지를 만드는 데 사용됩니다.

• 전송 대상 — Google LLC(Gemini 계열 모델), OpenAI, L.L.C.(이미지 생성 모델)
• 전송 목적 — 해당 생성 요청을 처리해 결과 이미지를 만드는 것에 한정
• 보유·이용기간 — 프롬프트와 생성 결과물은 이용자의 작업물로 계정에 저장되며, 이용자가 삭제하거나 회원 탈퇴할 때 함께 파기됩니다.

회사는 이용자가 입력한 프롬프트와 생성 결과물을 AI 모델의 학습이나 재학습(Fine-tuning), 성능 고도화에 이용하지 않습니다. 따라서 학습 이용을 거부(Opt-out)하기 위해 이용자가 별도로 설정할 사항은 없습니다.

이용자가 직접 발급한 API 키를 등록해 사용하는 경우, 해당 요청은 이용자 본인 계정으로 모델 제공자에게 전달되며 그 제공자의 정책이 함께 적용됩니다. 각 제공자의 데이터 처리 정책은 제공자가 공개한 문서를 확인해 주세요.

4. 만 14세 미만 아동의 개인정보 처리

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기하며, 법정대리인은 아래 연락처로 확인과 삭제를 요청할 수 있습니다.

5. 개인정보의 처리 및 보유 기간

회사는 회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 이용자가 만든 작업물과 생성 이미지도 함께 삭제됩니다. 다만 다음 정보는 관련 법령에 따라 해당 기간 동안 보관한 뒤 파기합니다.

• 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금 결제 및 재화 등의 공급에 관한 기록 — 5년 (같은 법)
• 소비자의 불만 또는 분쟁 처리에 관한 기록 — 3년 (같은 법)
• 접속 기록 — 3개월 (통신비밀보호법)

6. 개인정보의 파기 절차 및 방법

회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다.

• 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다. 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 옮겨 보존 기간이 끝날 때까지 분리 보관한 뒤 파기합니다.
• 파기 방법 — 전자적 파일 형태의 정보는 복구·재생할 수 없는 방법으로 영구 삭제하며, 저장소(S3 등)에 보관된 이미지 객체도 함께 삭제합니다. 종이 문서 형태로 보관하는 개인정보는 없습니다.

7. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우 또는 법령에 따른 요청이 있는 경우는 예외입니다.

이용자가 앱에서 만든 결과물을 다른 앱(예: 사진, 메시지, SNS 앱)으로 공유하는 경우, 그 공유는 기기의 운영체제가 제공하는 공유 기능을 통해 이용자의 조작으로 직접 이루어지며 회사 서버를 거치지 않습니다. 공유한 뒤의 처리는 해당 앱의 개인정보 처리방침이 적용됩니다.

8. 개인정보 처리업무의 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 이를 준수하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되면 본 방침을 통해 공개합니다.

9. 개인정보의 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.

국내 원화 결제(나이스페이먼츠)는 국내에서 처리되며 국외로 이전되지 않습니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이 경우 AI 생성, 결제, 소셜 로그인 등 해당 기능의 이용이 제한될 수 있습니다. 거부를 원하시면 아래 연락처로 요청해 주세요.

10. 개인정보의 안전성 확보조치

• 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 접근 권한 관리
• 기술적 조치 — 비밀번호 단방향 암호화 저장, 전 구간 HTTPS(TLS 1.2 이상) 통신, 접근 기록 보관, 접근통제 시스템 운영
• 물리적 조치 — 서버는 클라우드 사업자의 데이터센터에서 운영되며 해당 사업자의 물리적 보호조치가 적용됩니다.

11. 개인정보 자동 수집 장치의 설치·운영 및 거부

앱은 쿠키를 사용하지 않습니다. 웹 페이지(결제·안내 페이지)는 로그인 유지 등 서비스 제공에 필요한 최소한의 쿠키만 사용하며, 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하면 일부 기능의 이용이 제한될 수 있습니다.

회사는 광고 목적의 행태정보를 수집하지 않으며, 제3자가 행태정보를 수집하도록 허용하지 않습니다.

12. 자동화된 결정에 관한 사항

회사는 이용자의 권리 또는 의무에 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. AI 생성 기능은 이용자의 요청에 따라 이미지를 만들어 제공할 뿐이며, 이용자에 대한 평가나 판단에 사용되지 않습니다.

13. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자와 법정대리인은 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정·삭제, 처리정지 요구
• 계정 삭제 — 앱 내 설정 화면에서 직접 삭제하거나 아래 연락처로 요청
• 구독 해지 — iOS 설정 ▸ Apple 계정 ▸ 구독, 웹 결제의 경우 결제 안내 메일의 관리 링크
• 개인정보의 국외 이전 거부

권리 행사는 이메일 등 서면으로 하실 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 위임받은 자를 통해서도 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류를 요청할 수 있습니다.

14. 개인정보 보호책임자 및 담당 부서

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만·피해구제 등을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자 — 김건희 (대표)
• 담당 부서 — 개인정보보호 담당
• 이메일 — privacy@plurank.com
• 전화 — 010-9990-7868

15. 권익침해에 대한 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

16. 개인정보 처리방침의 변경

본 방침이 변경되는 경우 변경 사항을 서비스 공지 또는 이메일로 안내하며, 변경 전후를 비교해 확인할 수 있도록 이 페이지에 함께 게시합니다. 중요한 변경은 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 안내합니다.