MyFirstAI

법적 고지 (Legal Notices)

개인정보처리방침

시행일: 2026-05-30 · 최종 개정일: 2026-06-02

카르페(이하 “회사”)은(는) 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 MyFirstAI 앱 및 관련 서비스(이하 “서비스”)의 개인정보 처리 기준을 안내합니다.

1. 수집·이용하는 개인정보 항목 및 방법

회사는 다음 항목을 수집·이용합니다.

구분	항목	수집 방법	이용 목적
기기·사용 데이터 (필수)	기기 로컬 익명 식별자(가입 없이 앱이 생성한 임의 ID), 기기 모델·OS 버전, 앱 버전, 언어·국가 설정, 사용 로그(접속 시각, 화면 이동, 기능 사용 빈도), 진단·오류 정보. 광고 식별자(IDFA/AAID)는 수집하지 않습니다(9항 참조).	앱 실행 시 자동 생성·수집(회사 자체 서버)	서비스 안정성 유지, 오류 진단, 사용 통계 분석, 기능 개선
결제 정보 (인앱결제 시)	거래 식별자(주문 번호), 결제 상품명, 결제 금액, 결제 일시, 영수증 정보(Apple App Store / Google Play 발급)	이용자가 인앱결제를 진행할 때 결제 플랫폼을 통해 수집	결제 검증, 구독·아이템 지급, 환불·이의 처리, 회계 및 세무 처리
AI 기능 이용 정보	이용자가 AI 기능에 입력한 텍스트 등 입력값, AI 응답 결과. 아동의 닉네임·AI 친구 이름은 가명(토큰)으로 치환하여 전송하며, 실제 입력값은 외부 AI에 전달되지 않습니다.	이용자가 AI 기능을 사용할 때 수집·전송	AI 응답 생성, 서비스 품질 개선. 회사 서버에는 저장하지 않으며, 외부 AI 서비스 제공자에게 전송된 후 응답을 받아 즉시 폐기합니다.

회사는 회원가입 절차 없이 서비스를 제공하므로 이름·이메일·전화번호 등 직접 식별 정보를 수집하지 않습니다.

2. 개인정보의 보유 및 이용 기간

• 기기·사용 데이터: 수집일로부터 최대 12개월까지 보관 후 자동 파기. 통계 목적의 비식별 집계 데이터는 기간 제한 없이 보관 가능.
• 결제 정보: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관(계약 또는 청약철회 등에 관한 기록).
• AI 기능 이용 정보: AI 응답 생성 직후 폐기. 회사 서버에 저장되지 않음.

3. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 본 방침에서 명시한 범위 외에는 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나 수사 목적으로 법령에 정해진 절차에 따라 수사기관의 요구가 있는 경우

4. 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자	위탁 업무	처리 항목
Apple Inc. / Google LLC	인앱결제 처리, 앱 배포	거래 식별자, 영수증 정보
Supabase Inc.	백엔드 호스팅, 사용 통계 저장, AI 요청 프록시	익명 식별자, 사용 로그, 진단 정보, 가명화된 AI 입력값·응답
Google LLC (Gemini), fal.ai, Pollinations.ai	AI 응답 생성	가명화된 AI 입력값(아동 닉네임·AI 이름은 실값 미전송)

수탁자가 변경되거나 위탁 업무 내용이 변경될 경우 본 방침 개정을 통해 안내합니다.

5. 국외 이전

일부 수탁자(예: Apple Inc., Google LLC, 외부 AI 서비스 제공자)는 해외에 위치하거나 해외 서버를 운영합니다. 이 경우 관련 법령에 따라 안전한 전송 및 처리 절차를 갖춘 사업자에게만 위탁하며, 이전되는 항목·목적·국가·시점·방법은 상기 “4. 개인정보 처리 위탁” 표를 통해 안내합니다.

6. 이용자의 권리 및 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람·정정·삭제·처리정지 요구
• 데이터 삭제 요청: 앱 내 보호자 영역 → 안전 설정 → 데이터 삭제 요청에서 사용자 ID가 자동 첨부된 메일로 서버 데이터 삭제를 요청할 수 있습니다. 또한 앱을 삭제하면 기기에 저장된 데이터(닉네임·설정·진행도)는 함께 삭제됩니다.
• 인앱결제 환불 요청 (Apple App Store: reportaproblem.apple.com / Google Play: play.google.com 결제 내역에서 신청)

위 권리 행사는 본 방침 말미의 연락처로도 요청할 수 있으며, 회사는 지체 없이 처리합니다. 회원가입이 없어 사용자는 익명 식별자(ID)로만 구분되므로, 서버 데이터 삭제 시 해당 ID 제시가 필요합니다.

7. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

• 전자적 파일 형태: 복구·재생할 수 없도록 영구 삭제
• 출력물 등 비전자적 형태(해당 시): 분쇄 또는 소각

8. 개인정보의 안전성 확보 조치

• 관리적 조치: 내부 관리계획 수립·시행, 정기적 자체 점검
• 기술적 조치: 접근 권한 통제, 전송 구간 암호화(HTTPS/TLS), 침입 차단 시스템
• 물리적 조치: 데이터가 저장된 서버 및 자료실 출입 통제

9. 광고 및 광고 식별자

이 앱은 광고를 제공하지 않으며, 광고 식별자(IDFA/AAID)를 사용하지 않습니다. Android에서는 광고 식별자(AD_ID) 권한을 차단하고, iOS에서는 추적 관련 기능을 사용하지 않습니다. 이용자의 행동에 기반한 맞춤 광고를 제공하지 않습니다.

10. 아동의 개인정보 보호 (만 13세 미만)

이 서비스는 아동을 주 대상으로 설계되었으며, Apple Kids Category 및 Google Play Designed for Families 정책과 미국 COPPA·국내 관련 법령을 준수합니다. 아동에 대해 다음을 적용합니다.

• 광고를 제공하지 않으며, 광고 식별자를 수집하지 않습니다.
• 아동의 실명일 수 있는 입력(닉네임·AI 친구 이름)은 가명(토큰)으로 치환하여, 외부 AI에 실제값을 전송하지 않습니다.
• 결제·외부 링크 등은 보호자 확인 게이트(산수 문제 + PIN) 뒤에서만 접근됩니다.
• 회원가입이 없어 이름·이메일·전화번호 등 직접 식별 정보를 수집하지 않습니다.
• 법정대리인(보호자)은 언제든 아동의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 앱 내 데이터 삭제 요청 또는 본 방침 말미의 연락처로 행사할 수 있습니다.

11. 개인정보 보호책임자

구분	내용
책임자	오진석
직책	대표
이메일	carpeorganic@gmail.com

12. 권익침해 구제 방법

이용자는 다음 기관에 분쟁 조정·상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 개인정보침해신고센터: privacy.kisa.or.kr / 118
• 대검찰청 사이버수사과: www.spo.go.kr / 1301
• 경찰청 사이버수사국: ecrm.cyber.go.kr / 182

13. 사업자 정보

상호	카르페
대표자	오진석
사업자등록번호	294-25-00762
주소	대한민국 서울특별시 용산구 한남대로28가길5, 405호(한남동)
이메일	carpeorganic@gmail.com

14. 방침의 변경

본 방침은 법령·정책 또는 서비스 변경에 따라 개정될 수 있으며, 변경 사항은 시행일 7일 전부터 본 페이지를 통해 공지합니다.