개인정보처리방침 (Privacy Policy) · v1.8

발효일: 2026-07-22

관리자(개인정보 처리자/컨트롤러): MYCREAM CYP LTD (Reg. No. HE482361), 키프로스(Cyprus) Chrysanthou Mylona 1, PANAYIDES BUILDING, 2nd Floor, Flat/Office 1, 3030 Limassol

개인정보 보호책임자(CPO): Shinhyung Cho (대표이사) — 문의: social@mycream.ai

GDPR 데이터 보호 책임자(DPO): 미선임 (Not appointed)

본 방침은 서비스 이용자·크리에이터·인플루언서 등 모든 이용자에 적용됩니다. 인플루언서의 정산/계약 관련 사항은 인플루언서 온보딩 계약서 v1.6 및 결제/정산 정책을 참조하세요.

1) 수집하는 개인정보(범주)

• 계정 식별: 이메일/닉네임/비밀번호 해시, 전화번호(선택), 소셜 로그인 제공자의 계정 고유 식별자 및 이메일 인증 여부

• KYC/연령확인(필요 시): (KYC 제공자 처리) 정부 발급 신분증 정보, 셀피/라이브니스, 생년월일/연령, 주소 등

• 당사는 원칙적으로 신분증/셀피 등 원본 이미지를 보관하지 않으며, KYC 결과(승인/거절), 검증 식별자, 처리 일시 등 최소한의 결과값/메타데이터만 보관합니다.

• KYC 제공자: ComplyCube(변경될 수 있음)

• 결제/정산: 결제 식별자(토큰화), 거래 금액/통화, 결제 결과, 환불/차지백 상태, 세금(VAT/GST) 정보 *(카드번호 등 민감 결제정보는 원칙적으로 결제대행사가 직접 처리하며, 당사는 결과값 중심으로 수신. 정기구독의 경우 해지 시까지 반복 청구를 위해 토큰화된 결제수단이 보관될 수 있음)\*

• 콘텐츠/메타데이터: 업로드 자산(오리지널), 허용 범위(2차 창작 옵션), 에이전트 설정/산출물 메타데이터

• 대화/생성 데이터: 서비스 이용 과정에서 입력/생성되는 텍스트, 이미지, 음성 등 및 관련 메타데이터

• 이용기록/기술 로그: 접속 일시, IP, 기기/브라우저 식별자, 쿠키/유사 기술 식별자, 오류/성능/보안 로그

• 고객지원/권리요청: 문의 내용, 신고/분쟁 기록, 본인확인 자료 사본(필요 시)

2) 처리 목적(및 법적 근거)

• 계약 이행/서비스 제공: 계정 생성·로그인, 에이전트 운영, 유료 기능(크레딧) 제공, 결제/정산(정기구독 반복 청구 포함) *(법적 근거: 계약 이행)\*

• KYC/연령확인 및 거래 안전: 성인 인증, 온보딩/출금 시 본인확인, 부정 이용 방지 *(법적 의무/정당한 이익)\*

• 정책 집행/보안: 남용 방지, 침해 대응, 로그 모니터링 *(정당한 이익)\*

• 요금·세금/VAT: 과금, 청구서·영수증 발행, 세무보고 *(법적 의무/정당한 이익)\*

• 고객지원/분쟁 대응: 문의 처리, 권리침해 신고, 법적 청구 대응 *(정당한 이익/법적 의무)\*

• 내부 분석/품질 개선: 제품 기능 개선, 성능/안정성 분석 *(정당한 이익, 필요한 범위 최소화)\*

• 마케팅(옵트인): 서비스 공지·이벤트 알림 *(동의 기반, 언제든 철회 가능)\*

Google 로그인 정보 처리

• 접근·수집 항목: 이용자가 Google 계정으로 계속하기를 선택하면 Google로부터 Google 계정의 고유 식별자, 이메일 주소, 이메일 인증 여부를 받습니다. 이름, 프로필 사진, 연락처, Google Drive 파일 등 그 밖의 Google 계정 데이터에 대한 권한은 요청하지 않습니다.

• 사용 목적: 해당 정보는 회원가입, 로그인, 계정 연결, 중복 계정 방지 및 보안을 위해서만 사용합니다. MyCream은 Google 비밀번호에 접근할 수 없습니다.

• 인증 과정과 저장: Google이 발급한 일회성 인증 코드와 액세스 토큰은 로그인 절차를 완료하고 위 정보를 확인하는 동안에만 사용하며, MyCream 데이터베이스에 저장하지 않습니다. Google 계정 고유 식별자, 이메일 주소 및 이메일 인증 여부는 계정 인증 정보로 저장됩니다.

• 보관·삭제: Google 로그인 정보는 계정이 유지되는 동안 보관하며, 계정 탈퇴 또는 삭제 요청 처리 후에는 법령상 보관 예외를 제외하고 삭제하거나 비식별화합니다. 상세 기준과 삭제 요청 방법은 제5항과 제8항을 따릅니다.

• 보호: Google 로그인 정보에도 전송·저장 암호화, 접근통제, 권한관리 등 제10항의 보호조치를 적용합니다.

• 공유 및 사용 제한: Google 로그인 정보는 서비스 운영·호스팅·보안에 필요한 서비스 제공업체가 당사의 지시에 따라 처리하거나 법령에 따라 요구되는 경우에만 필요한 범위에서 공개될 수 있습니다. 이를 판매하거나 맞춤형 광고에 공유하지 않으며, 광고 또는 AI 모델 학습에 사용하지 않습니다.

3) AI·데이터 사용에 관한 고지

• 에이전트 산출물에는 AI 라벨/워터마크/추적 식별자가 적용될 수 있습니다.

• 대화/세션/업로드 데이터는 플랫폼 내부 기능 개선 및 안전성 확보에 활용될 수 있으나, 이용자 동의 또는 법적 근거 없이 제3자 모델 재학습 목적의 외부 제공·반출은 금지합니다.

4) 쿠키 및 유사 기술

• 필수 쿠키: 인증, 보안, 세션 유지

• 기능 쿠키: 환경설정, 접근성

• 성능/분석: 익명화/가명화된 트래픽·사용성 측정(집계)

• 광고/마케팅(옵트인): 캠페인 측정, 리마케팅

브라우저 설정 또는 당사 쿠키 환경설정 센터에서 종류별 허용/차단을 선택할 수 있습니다.

5) 보관 기간

• 계정 및 인증 정보: 계정이 유지되는 동안 보관합니다. 계정 탈퇴 또는 삭제 요청 처리 후에는 법령상 보관 의무, 분쟁 처리, 남용 방지에 필요한 정보를 제외하고 삭제하거나 비식별화합니다.

• 이용기록·기술 로그 등: 서비스 제공 및 안전성 확보를 위해 필요한 범위에서 원칙적으로 최대 12개월 보관할 수 있습니다.

• 보관기간 경과 후에는 법령상 보관의무 또는 분쟁 처리 목적의 보관 필요성이 없는 범위에서 해당 데이터를 익명화 또는 가명화(비식별화) 하여 통계·분석 등 제한된 목적으로만 이용하거나, 안전하게 파기합니다.

• 백업본: 삭제 요청/정책 삭제 후 90일 내 순차 제거될 수 있습니다.

• 예외(법령상 의무 보관): 결제/회계/세무 및 분쟁 대응을 위해 관련 법령에 따라 일부 기록은 3–7년 범위에서 보관될 수 있습니다.

6) 제3자 제공·처리자(수탁)

당사는 원활한 서비스 제공을 위해 다음 업무를 외부 전문업체에 위탁할 수 있습니다.

• 결제 처리 및 환불/차지백 대응\

• 정산 및 지급 처리\

• 본인확인(KYC) 및 연령 확인(예: ComplyCube)

• 클라우드 인프라/데이터 저장, CDN\

• 이메일/고객지원/CRM\

• 보안 모니터링 및 로그 분석, 분석 서비스\

당사는 계약을 통해 보안/기밀/재위탁 제한 등 필요한 조건을 부과합니다. 법령·수사기관 요청에 따라 필요한 범위에서 제공될 수 있습니다.

7) 국제 이전(국외 이전)

• 서비스 제공을 위해 개인정보가 국외(해외)에서 처리·보관될 수 있습니다.\

• 국외 이전이 발생하는 경우, 당사는 관련 법령에 따라 필요한 고지·동의 및 보호조치를 이행합니다.

• 해외 이전 관련 정보는 \*\*\[국외이전 안내(표)\]\*\*에서 제공하며, 필요한 경우 요청 시에도 제공할 수 있습니다.

8) 이용자 권리

• 열람/사본, 정정, 삭제, 처리 제한, 이동권, 동의 철회\

• EEA/UK: GDPR에 따른 권리 행사 가능, 감독기관에 불만 제기권

• 대한민국: 개인정보 열람·정정·삭제·처리정지 요구권, 분쟁조정 신청

• 캘리포니아(적용 시): 수집/이용/공유 고지, 접근/삭제 요청, “판매/공유” 옵트아웃

권리는 법률에 따른 예외가 있을 수 있으며, 본인 확인을 요청할 수 있습니다.

요청: social@mycream.ai

9) 아동/청소년 보호(연령 제한)

• 본 서비스는 만 18세 이상 성인만 이용할 수 있습니다.

• 만 18세 미만으로 확인되거나 합리적으로 의심되는 경우, 당사는 서비스 이용을 제한하거나 계정 이용을 중지할 수 있으며 필요한 경우 연령 확인(KYC) 절차를 요청할 수 있습니다.

• 미성년자 정보가 수집된 사실을 인지하면 지체 없이 삭제 조치를 취합니다.

• (글로벌 이용자 관련) 국가별 법령상 더 높은 최소 연령이 요구되는 경우, 해당 연령 기준이 우선 적용될 수 있습니다.

10) 보안

• 전송/저장 암호화, 접근통제, 권한관리, 로깅/모니터링, 취약점 관리 등 합리적 기술·관리적 보호조치를 시행합니다.

• 보안 사건 인지 시 법령에 따른 통지 절차를 따릅니다.

11) 자동 의사결정

• 부정/사기 방지, 콘텐츠 필터링 등에서 자동화 평가를 사용할 수 있습니다.

• 법에서 요구하는 경우, 인간의 개입·의견 제시·결정에 대한 이의 제기를 요청할 수 있습니다.

12) 제3자 링크·서비스

• 당사는 제3자 웹사이트/서비스를 통제하지 않으며, 해당 서비스의 개인정보 처리에는 각자의 정책이 적용됩니다.

13) 변경

• 본 방침의 중요 변경 시 서비스 내 고지 또는 이메일로 통지하며, 관련 법령이 허용하는 범위에서 지속 이용 시 동의로 간주될 수 있습니다.

14) 연락처·감독기관

• 개인정보 문의: social@mycream.ai

• 문의: social@mycream.ai

• 개인정보 보호책임자(CPO): Shinhyung Cho (대표이사)

• GDPR 데이터 보호 책임자(DPO): 미선임 (Not appointed)

• 키프로스 감독기관: Office of the Commissioner for Personal Data Protection (www.dataprotection.gov.cy)

국외이전 안내(표)

서비스 제공을 위해 개인정보가 국외(해외)에서 처리·보관될 수 있습니다. 국외 이전이 발생하는 경우 관련 법령에 따라 필요한 고지·동의 및 보호조치를 이행합니다. 해외 이전 관련 정보는 아래 표에서 제공합니다.

회사는 국외 이전이 필요한 경우, 개인정보를 안전하게 보호하기 위한 계약상·기술적·관리적 보호조치를 적용합니다.