개인정보처리방침

최종 수정일: 2026. 07. 01.

본 개인정보처리방침은 일반 데이터 보호 규정(GDPR) 및 관련 개인정보 보호 법률에 따라 PrivateMia가 귀하의 개인정보를 어떻게 수집하고 처리하는지 설명합니다.

1. 개인정보처리자

BNT Enterprise, 6 rue d'Armaillé, 75017 Paris, FRANCE. 문의를 원하시면 다음을 이용해주세요 문의 페이지.

2. 수집하는 정보

• 계정: 이메일 주소, 표시 이름, 연령 확인(타임스탬프), 시간대 및 언어.
• 대화: 미아와 주고받은 메시지 및 귀하가 공유하기로 선택한 개인정보. 응답을 개인화하기 위해 '메모리'(가족 이름, 반려동물, 직업 등 키/값 형태의 정보)가 자동으로 추출됩니다.
• 미디어: 이미지 및 음성 메시지(미아가 생성했거나 귀하가 업로드한 것)로, 귀하의 계정과 연결된 비공개 공간에 저장됩니다.
• 구독: Stripe 고객 및 구독 식별자, 요금제 및 상태. PrivateMia는 귀하의 결제 카드 정보를 저장하지 않으며, 이는 Stripe에서 직접 처리됩니다.
• 알림: 푸시 알림 토큰(FCM) 및 플랫폼 유형.
• 이용 카운터: 기간별 메시지, 음성 메시지 및 사진 수(할당량 관리 및 남용 방지 목적).

3. 처리 목적 및 법적 근거

• 서비스 제공 및 대화 개인화, 계약 이행(GDPR 제6조 제1항 (b)호).
• 결제 및 구독 관리, 계약 이행 및 법적 의무(제6조 제1항 (b)호 및 (c)호).
• 연령 확인, 법적 의무 및 정당한 이익(제6조 제1항 (c)호 및 (f)호).
• 미아의 푸시 알림 및 선제적 메시지, 동의(제6조 제1항 (a)호)이며, 언제든지 브라우저 또는 기기 설정에서 철회할 수 있습니다.
• 보안, 사기 및 남용 방지, 정당한 이익(제6조 제1항 (f)호).

4. 인공지능 처리

귀하의 메시지는 미아의 답변, 그리고 해당하는 경우 음성 메시지와 이미지를 생성하기 위해 AI 모델 제공업체로 전송됩니다. 자동 정보 추출('메모리')을 통해 대화가 개인화됩니다. 이 처리는 GDPR 제22조에서 말하는 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미치는 자동화된 결정을 생성하지 않습니다. 귀하의 대화는 AI 모델 학습에 사용되지 않습니다.

5. 수탁처리자

• Supabase, 데이터베이스, 인증 및 미디어 저장.
• OpenRouter, 언어 모델 처리.
• Fal.ai, 음성 및 이미지 생성.
• Stripe, 결제 및 구독 관리.
• Google Firebase Cloud Messaging, 푸시 알림.
• Vercel, 애플리케이션 호스팅.

이들 제공업체는 GDPR 제28조를 준수하는 데이터 처리 계약에 따라 저희를 대신하여 업무를 수행합니다.

6. 국제 데이터 이전

일부 수탁처리자는 유럽연합 외부(미국 포함)에 소재하고 있습니다. 이러한 이전에는 유럽위원회의 표준계약조항 및 해당하는 경우 EU-미국 데이터 프라이버시 프레임워크와 같은 적절한 보호 조치가 적용됩니다.

7. 데이터 보관 기간

• 계정, 대화, 메모리 및 미디어: 계정이 유지되는 동안 보관되며, 계정 해지 시 삭제됩니다.
• 결제 기록: 법적으로 요구되는 회계 보관 기간(최대 10년) 동안 보관됩니다.
• 푸시 알림 토큰: 철회되거나 무효화될 때까지 보관됩니다.

8. 귀하의 권리

귀하는 열람, 정정, 삭제, 처리 제한, 이전 및 반대의 권리, 그리고 언제든지 동의를 철회할 권리를 가집니다. 다음을 통해 이러한 권리를 행사하실 수 있습니다 문의 페이지. 필요한 경우, 관할 개인정보 보호 감독기관에 민원을 제기하실 수도 있습니다.

9. 보안

데이터 접근은 계정별로 격리되어 있으며(Row Level Security), 민감한 작업은 서버 측에서만 처리되고, 미디어 파일은 유효 기간이 제한된 서명된 URL을 통해 제공되며, 모든 데이터는 전송 중 암호화됩니다.

10. 미성년자

본 서비스는 성인 전용입니다. 저희는 미성년자의 개인정보를 고의로 수집하지 않습니다. 미성년자 소유로 확인된 계정은 삭제됩니다.

11. 쿠키 및 로컬 스토리지

PrivateMia는 서비스 운영에 반드시 필요한 쿠키 및 로컬 스토리지만 사용합니다: 인증 세션(Supabase), 언어 설정 및 애플리케이션 설치 상태. 광고 또는 제3자 분석 쿠키는 사용하지 않습니다.

12. 변경사항

본 개인정보처리방침은 업데이트될 수 있습니다. 최신 개정일은 이 페이지 상단에 표시됩니다. 중대한 변경이 있는 경우 적절한 방법으로 안내해드립니다.