개인정보 처리방침
이 정책은 당사가 수집하는 데이터, 사용 방법, 공유 대상 및 귀하의 권리에 대해 설명합니다. 자국에서 디지털 동의 기준에 도달한 사용자에게 적용됩니다.
이 정책은 해당 국가의 디지털 동의 연령에 달한 사용자에게 적용돼요. 미성년자인 경우, 저희의 미성년자 개인정보 처리방침을 확인해 주세요.
1. 개인정보 처리자
Mitosk는 귀하의 개인정보 처리자예요. 개인정보 관련 문의는 [email protected]으로 연락주세요.
2. 어떤 데이터를 수집하나요?
2.1. 직접 제공하는 데이터
- 회원가입: 이메일 주소, 별명(사용자명), 생년월일 및 비밀번호(암호화된 해시로 저장). Google 또는 Apple로 가입하는 경우 고유 식별자, 이메일 주소 및 연결된 이름을 받으며, 비밀번호는 절대 받지 않아요.
- 선호 사항: 선택한 언어와 Ratatoskr 캐릭터의 성격 유형.
- 사용자 콘텐츠: 월드 생성을 위해 제공하는 자유 텍스트, PDF 및 이미지. 이 자료는 생성 과정에서만 사용되며 완료 후 영구적이고 복구 불가능하게 삭제돼요. Mitosk는 원본 자료를 보관하지 않아요.
- 튜터 대화: Ratatoskr와의 대화는 계정이 활성 상태인 동안 기록 유지와 경험 개선을 위해 저장돼요.
- 모더레이션 데이터: 월드를 신고하거나 경고를 받는 경우 사고 식별자가 기록돼요(콘텐츠는 일반 텍스트로 기록되지 않아요).
2.2. 서비스 이용으로 생성되는 데이터
- 진행 상황 및 지표: 정답, 오답, 응답 시간, 완료한 레벨, 연속 달성 기록, 리그 순위 및 게임 통계.
- 게임 내 경제: 가상 화폐 잔액, 아이템 인벤토리, 거래 내역 및 Premium 플랜 구매.
- 소셜 데이터: 친구 목록, 초대, 리그 및 멀티플레이어 참여. 다른 사용자에게는 별명, 아바타 및 기본 통계만 표시되며, 이메일 주소나 생년월일은 절대 공개되지 않아요.
2.3. 자동으로 수집되는 기술 데이터
- 기기: 플랫폼(iOS/Android/Web), 기기 언어 및 푸시 알림 토큰(Firebase Cloud Messaging).
- 세션: 마지막 접속 일시, 마지막 에너지 재생 일자.
- 결제: 웹을 통해 Premium 플랜을 구매하는 경우 Stripe가 결제를 처리하며, Mitosk는 Stripe 고객 및 구독 식별자만 저장하고 카드 정보는 절대 저장하지 않아요. 스토어(App Store / Google Play)를 통한 인앱 구매는 해당 스토어가 직접 관리해요.
- 일일 활동: Mitosk을 사용한 날마다 기록 1건을 남기며, 어느 시간대(UTC 기준)에 활동했는지를 표시합니다. 이는 하루의 요약이지 이력이 아닙니다. 열어 본 화면마다 타임스탬프를 저장하지 않으며, 각 시간대에 무엇을 했는지도 기록하지 않습니다. 덕분에 얼마나 많은 분들이 언제 서비스를 이용하는지를, 활동을 일일이 추적하지 않고도 파악할 수 있습니다.
- 세션 시간: 앱이 포그라운드에서 열려 있는 시간으로, 이용자 본인의 기기에서 측정하며 플랫폼(iOS/Android) 및 앱 버전을 함께 기록합니다. 앱이 백그라운드에 있는 시간은 계산에 포함되지 않습니다.
2.4. 수집하지 않는 데이터
Mitosk는 실명(별명으로 선택하지 않는 한), 우편 주소, 전화번호, 생체 데이터, 정밀 위치 정보 또는 사진을 수집하지 않아요. 월드 생성을 위해 업로드된 이미지는 얼굴 및 식별 가능한 이미지를 자동으로 거부하는 필터를 통과해요. 기기의 시간대도 수집하지 않습니다. 이용 통계는 UTC 기준으로 계산됩니다. 이러한 기술 데이터는 어떤 콘텐츠를 열람했는지를 일절 기록하지 않습니다.
3. 데이터 이용 목적 및 법적 근거
| 목적 | 사용 데이터 | 법적 근거 |
|---|---|---|
| 계정 생성, 인증 및 프로필 관리 | 이메일, 별명, 생년월일, 비밀번호/OAuth, 선호 사항 | 계약 이행(Art. 6.1.b GDPR) |
| AI를 활용한 월드 생성 | 사용자 콘텐츠(임시), 튜터 질의 | 계약 이행(Art. 6.1.b GDPR) |
| 대화형 튜터 기록 유지 | Ratatoskr와의 대화 | 계약 이행(Art. 6.1.b GDPR) |
| 진행 상황, 리그, 멀티플레이어 및 게임 내 경제 관리 | 지표, 통계, 경제 데이터, 소셜 데이터 | 계약 이행(Art. 6.1.b GDPR) |
| Premium 플랜 결제 및 가상 화폐 처리 | Stripe 식별자, 구독 데이터 | 계약 이행(Art. 6.1.b GDPR) |
| 푸시 알림 발송 | FCM 토큰, 플랫폼 | 계약 이행(Art. 6.1.b GDPR) |
| 운영 이메일 통신(인증, 모더레이션) | 이메일 | 계약 이행(Art. 6.1.b GDPR) |
| 콘텐츠 모더레이션 및 플랫폼 보안 보장 | 사고 식별자, 해시 | 정당한 이익(Art. 6.1.f GDPR): 플랫폼 보안 |
| 비개인화 맥락 광고(무료 플랜) | 화면 맥락(프로필 없음) | 정당한 이익(Art. 6.1.f GDPR) |
| 개인화 광고(성인에 한해, 동의 시) | AdMob이 관리하는 사용 데이터 | 동의(Art. 6.1.a GDPR), CMP/UMP로 관리 |
| 서비스 개선을 위한 익명화된 Freemium 사용자 지표 보존 | 생성된 콘텐츠 및 지표, 비가역적으로 익명화됨 | 익명화된 데이터는 개인 데이터가 아님(GDPR 전문 26조) |
| 법적 의무 이행 | 거래 데이터, 모더레이션 기록 | 법적 의무(Art. 6.1.c GDPR) |
4. 변환 처리: 귀하의 자료로 하는 작업
Mitosk는 귀하가 제공한 자료를 완전히 다른 성격의 교육 콘텐츠(연습 문제, 학습 카드, 미니 게임, 팟캐스트 및 요약)로 근본적으로 변환해요. 서비스는 원본 자료를 복사, 복제 또는 저장하지 않아요. 소스는 월드 생성 후 영구적으로 삭제돼요. 변환된 콘텐츠(Mitosk 소유)와 튜터를 위한 압축 요약만 보존돼요.
이 변환을 수행하기 위해 생성 과정 중 귀하의 자료가 AI 제공업체에 전송돼요. Mitosk는 각 제공업체와 데이터 처리 계약(DPA)을 체결하여 귀하의 데이터를 자체 목적이나 모델 훈련에 사용하는 것을 금지하고 있어요.
5. 데이터 공유 대상
| 수신자 | 데이터 | 목적 | 보호 조치 |
|---|---|---|---|
| Google (Gemini / Vertex AI) | 사용자 콘텐츠(임시), 튜터 질의 | 월드 생성 및 튜터 응답 | EU/US — DPA + SCCs / EU-US DPF. 훈련 없음. |
| Mistral | 사용자 콘텐츠(임시), 질의 | 콘텐츠 생성 및 처리 | 프랑스(EU) — DPA. 국제 이전 없음. |
| Groq | 사용자 콘텐츠(임시), 질의 | 생성 및 처리 | US — DPA + SCCs / DPF. 훈련 없음. |
| Fireworks | 사용자 콘텐츠(임시), 질의 | 생성 및 처리 | US — DPA + SCCs / DPF. 훈련 없음. |
| Tavily | AI 생성 검색 질의 | “콘텐츠 확장” 기능 | DPA 체결. 직접 개인 데이터에 접근하지 않음. |
| Google AdMob | 기기 광고 식별자(동의한 성인용; 미성년자용 맥락형) | 무료 플랜 광고 | Google Ads 정책. UMP로 동의 관리. |
| Firebase (Google) | FCM 토큰, 플랫폼 | 푸시 알림 | Google 인프라. 콘텐츠 데이터 없음. |
| Stripe | 결제 데이터(Stripe가 처리; Mitosk는 식별자만 저장) | 웹 Premium 플랜 및 가상 화폐 결제 | PCI DSS 인증. Mitosk는 카드 데이터를 절대 확인하거나 저장하지 않음. |
| Apple App Store / Google Play | 인앱 결제 데이터(스토어가 전적으로 관리) | 인앱 구매 | 각 스토어의 정책. |
| Cloudflare | 웹 트래픽 데이터(CDN, DNS, DDoS 보호) | 네트워크 인프라 및 보안 | Cloudflare DPA. 전송 데이터. |
| Google Cloud Platform | 모든 서비스 데이터 | 백엔드 호스팅 | europe-southwest1 지역(마드리드, EU). Google Cloud DPA. |
| Google Analytics | IP 주소 (익명화), 익명 탐색 데이터 | 웹사이트 트래픽 분석 (동의한 경우에만) | 미국 — DPA + SCC / EU-US DPF. Consent Mode v2. Google 개인정보. |
Mitosk는 개인 데이터를 제3자에게 판매하지 않으며, Ad Network 이외의 광고 목적으로 공유하지 않아요(개인화 광고의 경우 성인에 한해 귀하의 동의를 받아서만 제공돼요).
6. 국제 데이터 이전
귀하의 데이터는 europe-southwest1 지역(마드리드, 유럽연합)의 Google Cloud 서버에 호스팅돼요. EEA 외부에 위치한 제공업체(미국의 Groq, Fireworks)에 전송될 때 Mitosk는 GDPR 제46조의 보호 조치를 적용해요: 표준 계약 조항(SCCs) 및 해당되는 경우 EU-US Data Privacy Framework 인증. 프랑스에 위치한 Mistral은 국제 이전이 필요하지 않아요.
7. 데이터 보존 기간
| 데이터 유형 | 보존 기간 |
|---|---|
| 계정 데이터(이메일, 별명, 선호 사항) | 계정이 활성 상태인 동안. 계정 해지 시 삭제. |
| 귀하가 제공한 소스 자료(텍스트, PDF, 이미지) | 임시: 월드 생성 후 영구 삭제. |
| 생성된 콘텐츠 및 월드 압축 요약 | 월드가 존재하는 동안. 월드 삭제 시 콘텐츠 및 임베딩 삭제. |
| 대화형 튜터 기록 | 계정이 활성 상태인 동안. 언제든지 삭제를 요청할 수 있어요. |
| 학습 지표 및 진행 상황 | 계정이 활성 상태인 동안. |
| 경제 데이터(거래, 구독) | 계정이 활성 상태인 동안 및 해지 후 세금 의무를 위한 법적 요구 기간 동안. |
| 모더레이션 기록 | 추적성을 위해 식별자 및 메타데이터(일반 텍스트 콘텐츠 없음) 보관. 검토 중인 월드는 미해결 시 90일 후 삭제. |
| FCM 토큰 | 활성 상태인 동안; 로그아웃 또는 계정 해지 시 취소. |
| 비활성 계정 | Mitosk는 24개월 연속 접속이 없는 계정을 사전 이메일 통보 후 삭제할 수 있어요. |
| 익명화된 생성 콘텐츠 및 지표(Freemium) | 비개인 데이터로 무기한 보존(비가역적 익명화). Premium 및 Enterprise 사용자 제외. |
| 일일 활동 및 세션 시간 | 일일 활동: 400일. 세션 시간: 90일. 기간이 지나면 자동으로 삭제됩니다. |
계정을 해지하면 모든 개인 데이터가 삭제돼요. 공개 월드는 이용 약관에 따라 익명화된 형태로 보존돼요. 경제 거래는 법적으로 요구되는 세금 기간 동안 보존돼요.
8. 귀하의 권리
GDPR에 따라 귀하는 다음 권리를 가져요:
- 열람: 당사가 처리하는 귀하의 개인 데이터 사본을 받을 수 있어요.
- 정정: 부정확하거나 불완전한 데이터를 수정할 수 있어요.
- 삭제: 데이터 삭제를 요청할 수 있어요. 앱 내에서 언제든지 계정을 해지할 수 있으며, 이로써 실제 데이터 삭제가 시작돼요.
- 처리 제한: 특정 상황에서 귀하의 데이터 사용을 제한하도록 요청할 수 있어요.
- 이동성: 구조화된 일반적으로 사용되는 형식으로 데이터를 받을 수 있어요.
- 이의 제기: 정당한 이익에 기반한 처리에 이의를 제기할 수 있어요.
- 동의 철회: 처리가 귀하의 동의에 기반하는 경우(예: 개인화 광고), 철회 전에 수행된 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 수 있어요.
이러한 권리를 행사하려면 [email protected]으로 연락주세요. 복잡한 경우 2개월까지 연장될 수 있으며, 한 달 이내에 응답해 드릴 거예요.
귀하의 데이터 처리가 규정을 준수하지 않는다고 생각하는 경우, 스페인 개인정보 보호 당국(AEPD) 또는 거주 국가의 감독 기관에 민원을 제기할 수 있어요.
9. 광고 및 쿠키
무료 등급은 Ad Network(Google AdMob)가 제공하는 광고로 운영돼요. 유럽연합의 성인 사용자의 경우, 앱에 통합된 동의 관리 플랫폼(CMP/UMP)을 통해 개인화 광고 제공 전에 동의를 요청해요. 설정에서 언제든지 선호 사항을 변경할 수 있어요.
웹 서비스 운영에 필요한 필수 쿠키 및 이에 상응하는 기술(인증, 세션)은 동의가 필요하지 않아요. 비필수 쿠키는 귀하의 사전 동의가 있어야만 활성화돼요. 자세한 내용은 저희의 쿠키 정책을 참조하세요.
Mitosk는 웹사이트에서 Consent Mode v2가 적용된 Google Analytics 4를 사용해요. 첫 방문 시 배너를 통해 탐색 분석 수락 또는 거부를 선택할 수 있습니다. 거부하면 분석 쿠키가 설치되지 않고 Google에 개인 데이터도 전송되지 않아요. 브라우저 쿠키를 삭제하면 언제든지 선택을 변경할 수 있습니다.
10. 보안
Mitosk는 귀하의 데이터를 보호하기 위해 기술적·조직적 조치를 적용해요: 비밀번호 암호화(bcrypt), 보안 인증이 있는 Google Cloud 인프라에 저장, 암호화된 통신(HTTPS/TLS), 만료 기간이 있는 토큰 기반 인증, 역할 기반 접근 제어 및 자동화된 콘텐츠 모니터링.
11. Premium 및 Enterprise 사용자를 위한 추가 보장
Premium 플랜 및 Enterprise 사용자에게는 추가적인 계약상 보장이 있어요: 생성된 콘텐츠나 사용 지표 모두 자체 또는 제3자 인공지능 시스템의 모델 개선이나 훈련에 사용되지 않아요.
12. 이 정책의 변경
Mitosk는 이 개인정보 처리방침을 업데이트할 수 있어요. 중요한 변경 사항은 앱의 뉴스 시스템을 통해 그리고 적절한 경우 이메일로 전달될 거예요. 현재 버전은 항상 mitosk.com/en/legal/privacy/에서 확인할 수 있어요.