개인정보처리방침
유어스타(이하 "운영자")는 프모아 서비스(이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
본 개인정보처리방침은 2026년 9월 1일부터 적용됩니다.
1. 개인정보처리자 정보
- 상호: 유어스타
- 대표자: 이은비
- 사업자등록번호: 202-13-66345
- 서비스명: 프모아
- 서비스 주소: https://peumoa.com
- 개인정보 관련 문의: aialiveproject@gmail.com
2. 처리하는 개인정보의 항목, 목적 및 보유기간
운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.
2.1 회원가입 및 소셜 로그인
처리 항목:
- 필수: Supabase 사용자 식별값, 소셜 로그인 제공자, 로그인 기록
- 선택 또는 제공 시: 이메일 주소, 이름 또는 닉네임, 프로필 이미지
- 카카오 또는 Google이 이용자의 동의에 따라 제공하는 기본 프로필 정보
처리 목적:
- 회원 식별 및 로그인
- 계정 유지 및 보안
- 저장한 프롬프트와 회원 정보 연결
- 부정 이용 방지 및 문의 대응
보유기간:
- 회원 탈퇴 시까지
- 관련 법령에 따라 보존할 필요가 있는 경우 해당 기간까지
- 부정 이용 방지를 위한 최소 기록은 탈퇴 후 최대 1년간 별도 보관할 수 있음
카카오 로그인 사용자는 카카오 계정 설정에 따라 이메일 주소가 제공되지 않을 수 있으며, 운영자는 이메일이 없는 경우에도 Supabase 사용자 식별값을 기준으로 회원을 식별할 수 있습니다.
2.2 저장 및 이용 기록
처리 항목:
- 저장한 프롬프트
- 최근 본 프롬프트
- 프롬프트 이용·복사·반응 기록
- 서비스 설정 및 언어 선택 정보
처리 목적:
- 저장 및 최근 본 콘텐츠 기능 제공
- 개인화된 콘텐츠 추천
- 서비스 품질 개선
- 오류 및 부정 이용 확인
보유기간:
- 회원이 직접 삭제하거나 회원 탈퇴할 때까지
- 비회원의 브라우저에 저장된 정보는 이용자가 브라우저 저장공간 또는 쿠키를 삭제할 때까지
2.3 의견 보내기 및 오류 신고
처리 항목:
- 의견 유형 및 내용
- 이메일 주소(선택)
- 관련 페이지 주소
- 운영체제, 브라우저, 기기 유형, 화면 크기, 서비스 버전
- 이용자가 직접 첨부한 오류 화면 이미지
- 접수 및 처리 기록
처리 목적:
- 문의 및 의견 접수
- 오류 확인과 해결
- 처리 결과 안내
- 서비스 개선
보유기간:
- 문의 또는 신고 처리 완료 후 1년
- 이용자가 삭제를 요청하거나 보유 목적이 달성된 경우 지체 없이 삭제
이용자는 첨부 이미지에 이름, 이메일, 계정 정보, 대화 내용 등 개인정보가 포함되지 않았는지 확인한 후 제출해야 합니다.
2.4 서비스 이용 과정에서 자동으로 생성되는 정보
처리 항목:
- IP 주소
- 접속 일시
- 쿠키 및 유사 식별자
- 방문 페이지와 유입 경로
- 브라우저 및 기기 정보
- 서비스 이용 기록
- 오류 및 보안 로그
처리 목적:
- 서비스 제공 및 안정성 확보
- 장애 분석
- 부정 이용 방지
- 이용 현황 통계 및 서비스 개선
보유기간:
- 접속·오류·보안 로그: 생성일로부터 3개월
- 분석 도구를 통해 수집되는 정보: 최대 14개월 또는 이용자가 동의를 철회할 때까지
3. 만 14세 미만 아동의 개인정보
운영자는 만 14세 미만 아동의 개인정보를 처리하기 위해 동의가 필요한 경우 법정대리인의 동의를 받고, 법정대리인이 실제로 동의했는지 확인합니다.
이를 위해 다음과 같은 최소한의 정보를 처리할 수 있습니다.
- 아동의 연령 확인 정보
- 법정대리인의 성명
- 아동과의 관계
- 법정대리인의 연락처
- 동의 일시 및 동의 확인 기록
법정대리인 동의 확인 정보는 회원 탈퇴 시까지 보관하며, 분쟁 대응 또는 법적 의무 이행을 위해 필요한 경우 동의 증빙을 탈퇴 후 3년간 별도로 보관할 수 있습니다.
법정대리인은 아동의 개인정보 열람·정정·삭제·처리정지를 요청하거나 동의를 철회할 수 있습니다.
법정대리인 동의 및 확인 기능이 제공되지 않는 기간에는 만 14세 미만 아동의 회원가입을 제한할 수 있습니다.
4. 개인정보의 제3자 제공
운영자는 원칙적으로 이용자의 개인정보를 외부에 판매하거나 제공하지 않습니다.
다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 서비스 제공을 위해 필요한 범위에서 처리업무를 위탁하는 경우
- 법령에 근거가 있거나 적법한 절차에 따른 공공기관의 요청이 있는 경우
- 이용자 또는 제3자의 생명·신체·재산 보호를 위해 긴급히 필요한 경우
소셜 로그인 과정에서 카카오 또는 Google이 운영자에게 제공하는 개인정보는 이용자가 각 로그인 제공자의 동의 화면에서 허용한 범위로 제한됩니다.
5. 개인정보 처리업무의 위탁
운영자는 서비스 제공을 위해 다음 업체를 이용할 수 있습니다.
Supabase, Inc.
- 위탁업무: 회원 인증, 데이터베이스, 저장 기능, 파일 저장 및 보안
- 처리 항목: 회원 식별정보, 소셜 로그인 정보, 저장 및 최근 본 콘텐츠, 의견·신고 정보
- 보유기간: 회원 탈퇴 또는 위탁계약 종료 시까지
Vercel Inc.
- 위탁업무: 웹사이트 호스팅, 콘텐츠 전송, 오류·성능·보안 로그 처리
- 처리 항목: IP 주소, 접속 기록, 브라우저·기기 정보, 오류 로그
- 보유기간: 서비스 설정, 계약 및 Vercel 정책에 따른 기간
Google LLC
- 위탁업무: Google 소셜 로그인, 서비스 이용 통계 분석
- 처리 항목: Google 사용자 식별정보, 이메일·프로필 정보, 쿠키·접속·이용정보
- 보유기간: 회원 탈퇴, 동의 철회 또는 분석정보 보유기간 만료 시까지
주식회사 카카오
- 위탁업무: 카카오 소셜 로그인
- 처리 항목: 카카오 사용자 식별정보 및 이용자가 동의한 프로필 정보
- 보유기간: 회원 탈퇴 또는 카카오 연결 해제 시까지
운영자는 위탁업체가 개인정보를 안전하게 처리하도록 관련 계약과 업체별 개인정보 보호 조건을 확인하고 관리합니다.
6. 개인정보의 국외 이전
운영자는 해외에 본사를 두거나 해외 인프라를 사용하는 서비스 제공업체를 이용할 수 있습니다.
Supabase, Inc.
- 이전받는 자: Supabase, Inc. 및 공식 하위처리자
- 이전 국가: 주 데이터는 대한민국 서울 리전에 저장되며, 기술지원·보안·하위처리 과정에서 미국 등 공급자의 처리시설 소재국에서 처리될 수 있음
- 이전 항목: 회원 식별정보, 소셜 로그인 정보, 저장·최근 본 콘텐츠, 문의·오류 신고 정보
- 이전 목적: 인증, 데이터베이스, 파일 저장, 보안 및 기술지원
- 이전 시기 및 방법: 서비스 이용 시 암호화된 네트워크를 통해 전송
- 보유기간: 회원 탈퇴 또는 서비스 계약 종료 시까지
Vercel Inc.
- 이전받는 자: Vercel Inc. 및 공식 하위처리자
- 이전 국가: 미국 및 Vercel 또는 하위처리자의 데이터 처리시설 소재국
- 이전 항목: IP 주소, 방문 URL, 브라우저·기기 정보, 접속·오류·성능 로그
- 이전 목적: 웹사이트 호스팅, 콘텐츠 전송, 보안, 오류 및 성능 분석
- 이전 시기 및 방법: 서비스 접속 시 암호화된 네트워크를 통해 전송
- 보유기간: 서비스 제공 및 보안 목적 달성 시까지 또는 Vercel 정책과 계약에 따른 기간
Google LLC
- 이전받는 자: Google LLC 및 공식 하위처리자
- 이전 국가: 미국을 포함한 Google 데이터 처리시설 소재국
- 이전 항목: Google 계정 식별정보, 이메일·프로필 정보, 쿠키 및 서비스 이용정보
- 이전 목적: Google 로그인, 이용 통계 분석, 보안
- 이전 시기 및 방법: Google 로그인 또는 분석 기능 이용 시 암호화된 네트워크를 통해 전송
- 보유기간: 회원 탈퇴, 동의 철회 또는 분석정보 보유기간인 최대 14개월까지
이용자는 선택적 분석 쿠키 및 국외 이전에 대한 동의를 거부할 수 있습니다. 선택적 분석 기능에 동의하지 않아도 기본적인 서비스 이용은 가능하지만, 소셜 로그인을 거부할 경우 해당 제공자를 통한 회원 기능은 이용할 수 없습니다.
국외 이전에 관한 문의와 동의 철회 요청은 aialiveproject@gmail.com으로 접수할 수 있습니다.
7. 쿠키 및 분석 도구
운영자는 로그인 상태 유지, 저장 기능, 이용 현황 분석을 위해 쿠키와 유사 기술을 사용할 수 있습니다.
필수 쿠키:
- 로그인 및 인증 세션 유지
- 보안 및 부정 이용 방지
- 이용자가 요청한 기능 제공
선택적 분석 쿠키:
- 방문자 수와 이용 흐름 분석
- 오류와 성능 개선
- 인기 콘텐츠 및 서비스 개선
선택적 분석 쿠키는 이용자의 동의를 받은 후 작동하도록 설정합니다. 이용자는 쿠키 동의 화면 또는 브라우저 설정에서 선택적 쿠키를 거부하거나 삭제할 수 있습니다.
쿠키를 차단하면 로그인 유지, 저장 기능 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
8. 개인정보의 파기
운영자는 개인정보의 보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 해당 정보를 파기합니다.
- 전자적 파일: 복구하기 어려운 방식으로 삭제
- 출력물 또는 서면: 분쇄 또는 소각
- 법령에 따라 별도 보존하는 정보: 다른 개인정보와 분리하여 보관한 후 보존기간 종료 시 파기
9. 이용자와 법정대리인의 권리
이용자와 법정대리인은 다음 권리를 행사할 수 있습니다.
- 개인정보 열람
- 개인정보 정정
- 개인정보 삭제
- 개인정보 처리정지
- 동의 철회
- 회원 탈퇴
- 법정대리인의 아동 개인정보 관련 권리 행사
요청은 서비스 내 계정 기능 또는 aialiveproject@gmail.com을 통해 접수할 수 있습니다. 운영자는 본인 또는 정당한 대리인 여부를 확인한 후 관련 법령에 따라 처리합니다.
10. 개인정보의 안전성 확보조치
운영자는 개인정보 보호를 위해 다음 조치를 시행합니다.
- 비밀번호와 인증정보의 암호화 전송
- 접근 권한 최소화
- Supabase Row Level Security 등 접근통제 적용
- 관리자용 비밀키의 비공개 관리
- 접속 및 오류 기록 관리
- 보안 업데이트와 취약점 점검
- 개인정보가 포함된 첨부파일에 대한 접근 제한
- 서비스 제공업체의 보안 및 개인정보 보호 조건 확인
11. 개인정보 보호책임자 및 문의
- 개인정보 보호책임자: 이은비
- 이메일: aialiveproject@gmail.com
개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해 신고센터, 개인정보 분쟁조정위원회, 경찰청 등 관계기관에 문의할 수 있습니다.
12. 개인정보처리방침의 변경
운영자는 법령, 서비스 또는 개인정보 처리 방식이 변경되는 경우 본 방침을 수정할 수 있습니다.
중요한 변경이 있는 경우 시행일 최소 7일 전에 서비스 공지사항을 통해 안내하며, 이용자에게 불리하거나 권리에 중대한 영향을 주는 변경은 최소 30일 전에 안내합니다.
- 공고일: 2026년 9월 1일
- 시행일: 2026년 9월 1일