푸미오
개인정보 처리방침
최종 수정: 2026년 10월 5일
(주)아이비알도스(이하 “회사”)는 푸미오(Poomio)의 개인정보를 다음과 같이 처리합니다. 개인정보 문의와 권리 행사는 dev@ibrdos.com으로 접수합니다.
1. 서비스와 수집 정보
푸미오는 본인의 사진으로 작은 캐릭터를 만들고, 초대로 연결한 친구와 기분과 가상 안부를 나누는 서비스입니다. 공개 피드, 낯선 사람 매칭, 연락처 조회, GPS 위치 수집, 얼굴 인식이나 생체 식별 템플릿을 제공하지 않습니다. 커피와 안아주기 등은 가상 인사이며 실제 선물 배송이나 결제가 아닙니다.
| 정보 | 이용 목적 | 보관 기준 |
|---|---|---|
| 이메일, 인증 코드 검증 정보, 계정·세션 식별자 | 가입·로그인, 계정 복구, 본인 요청 확인 | 계정 삭제 또는 인증·세션 만료까지 |
| 표시 이름, 선택 언어, 기분, 방, 친구 연결, 공개 선택 | 내 공간 표시와 허용한 친구 연결 | 변경 또는 계정 삭제까지 |
| 본인 사진, 생성 요청, 결과 이미지, 생성 상태·사용량 | 동의한 미니미 생성과 한도 관리 | 아래 사진 보관 기준 및 계정 삭제 기준 |
| 안부 종류, 보낸 사람·받는 사람 식별자와 시각 | 전달, 추억 표시, 중복 전송 방지 | 연결·공유 권한 및 계정 삭제 기준에 따라 관리 |
| 푸시 토큰과 알림 설정 | 선택한 생성 완료·친구 안부 알림 | 알림 해제·토큰 무효화·계정 삭제까지 |
| 구매 상품, 거래 식별자, 만료·권한 정보 | 스토어 구매 검증, 복원, 구독·방 소유권 적용 | 계정 삭제까지; 구매 재사용 방지용 불투명 해시 연결은 별도 유지 |
| 차단, 문의 내용과 회신 | 안전 관리, 문의 처리, 악용 방지 | 차단 해제·계정 삭제 또는 문의 처리 목적 달성까지; 법적 보관 의무가 있으면 해당 기간 |
| 신고자·신고 대상 식별자, 신고 이유와 설명 | 신고 확인과 안전 조치 | 신고 생성일부터90일 기준으로 만료; 관련 계정 삭제 시 함께 정리 |
| 최소한의 보안·오류 기록과 불투명 조치 기록 | 장애 대응과 안전 조치 확인 | 애플리케이션 로그14일, 운영 경보7일, 불투명 조치 기록90일 기준 |
생년월일이나 신분증을 수집하지 않습니다. 만 16세 이상이고 거주 지역에서 동의 가능한 연령인지 이용자가 직접 확인합니다. 이 확인은 신원이나 실제 연령을 인증하는 절차가 아닙니다. 기기에는 언어 선택, 최근 표시 자료, 로그인 세션과 아직 보내지 못한 변경 요청이 저장될 수 있습니다. 연결이 복구되면 대기 요청을 전송합니다.
2. 사진의 AI 처리와 동의
사진을 보내기 전에 본인 사진의 사용 권리, AI 처리, OpenAI로의 국외 이전을 각각 확인합니다. 세 항목은 사진 생성에 필요하며 거부하면 기본 캐릭터로 앱을 둘러볼 수 있습니다. 생성한 미니미를 연결된 친구에게 공개하는 선택은 별도이고 기본으로 선택되지 않습니다. 친구 공개를 거부해도 자신의 미니미를 사용할 수 있습니다.
선택한 사진과 생성 지시는 OpenAI의 이미지 API로 전달됩니다. AI가 사진의 외모 일부를 다르게 표현할 수 있으며, 회사는 사진으로 신원이나 민감한 특성을 추론하거나 얼굴 임베딩을 만들지 않습니다. 타인 사진, 동의 없는 인물 사진과 부적절한 콘텐츠를 업로드할 수 없습니다.
회사 저장소의 생성 원본은 작업 완료 또는 실패 시 삭제하며, 미완료·방치 업로드는 업로드 후 24시간을 기준으로 정리합니다. 삭제 실패는 재시도합니다. 저장소 수명주기는 추가 정리 수단이며 정확히 24시간에 삭제되는 것을 보장하는 장치가 아닙니다. 생성 결과는 계정 삭제 또는 해당 자료의 삭제 요청 처리까지 보관됩니다.
OpenAI의 보관 기준은 회사 저장소와 별개입니다. OpenAI의 표준 API 기준에서는 입력·출력이 기본적으로 모델 학습에 사용되지 않지만, 악용 감시 기록이 최대 30일 보관될 수 있습니다. 법적 의무, 서비스·제3자 보호에 필요한 보관이나 아동 성착취 자료 의심에 대한 검토 등 예외가 적용될 수 있습니다. 회사 저장소에서 원본을 삭제하는 것은 외부 제공자가 이미 보유한 사본의 즉시 삭제를 뜻하지 않습니다. 자세한 내용은 OpenAI API 데이터 안내를 확인해 주세요.
3. 수탁 서비스와 국외 처리
| 제공자 | 처리 정보·목적 | 처리 위치·시점·방식 | 보관 기준 |
|---|---|---|---|
| Amazon Web Services | 계정, 사진·결과, 연결·안부, 구매 권한을 위한 서버·저장소·작업 큐 | 한국 서울 리전; 서비스 이용 시 암호화 통신 | 회사의 항목별 삭제 기준 |
| OpenAI OpCo, LLC / privacy@openai.com | 본인 사진·생성 지시와 처리 기록; 미니미 생성 | 미국 소재 수탁자에게 생성 요청 시 암호화 API 전송; OpenAI와 재수탁자의 처리 국가에는 아래 공식 목록이 적용됨 | 표준 API 악용 감시 최대 30일 및 법적·안전상 예외 |
| Resend — Plus Five Five, Inc. / privacy@resend.com | 이메일 주소, 인증메일 내용과 전달 기록; 로그인·삭제 요청 확인 | 코드 요청 시 암호화 API 전송; 일본 도쿄 발송 리전, 이메일 메타데이터·로그·API 기록은 미국 보관 | Free·Pro·Scale 이메일·로그 30일; 회사의 Resend 계정 종료 후 남은 고객 자료는 90일 이내 삭제. 법적 보관 예외 가능 |
| Expo(650 Industries, Inc.), Apple APNs, Google FCM | 푸시 토큰, 알림 내용·전달 정보 | 미국 등 각 제공자의 운영 지역; 알림 선택 후 전송 | Expo 알림 내용은 전달에 필요한 기간; 토큰·전달 기록은 각 제공자 기준 |
| Apple App Store, Google Play | 구매·거래 식별자와 상품·권한 확인 정보 | 스토어 이용 지역과 제공자의 운영 지역; 결제·복원·권한 확인 시 통신 | 스토어 결제·법적 보관 기준 |
| Google AdMob·UMP | 광고·기기 관련 정보, IP 주소, 광고 노출·반응과 개인정보 선택 | 미국 등 Google 운영 지역; 허용된 광고·개인정보 선택 처리 시 SDK 통신 | Google 개인정보처리방침과 광고 서비스 기준 |
푸미오는 OpenAI의 일반 글로벌 API 프로젝트를 사용하며 Zero Data Retention 또는 데이터 지역 제한을 적용하지 않습니다. OpenAI로의 이전은 사진 생성에 대한 별도 동의 후 이루어집니다. 미국 이외의 처리 위치와 재수탁 범위는 OpenAI 공식 재수탁자 목록에서 확인할 수 있습니다. 이 목록은 가능한 처리 위치를 설명하며 개별 사진의 실제 처리 국가를 표시하는 기록은 아닙니다. OpenAI DPA에는 수탁자 연락처와 처리 조건이 제시되어 있습니다.
인증메일은 사진 생성과 별개로, 이용자가 이메일 로그인 또는 삭제 확인 코드를 요청할 때 전송합니다. Resend에 원본 사진, 친구 안부나 구매 내역을 첨부하지 않습니다. 일본에서 발송하더라도 기록의 보관 위치는 미국이며, 위 90일은 푸미오 이용자의 계정 삭제일이 아니라 회사의 Resend 서비스 계정 종료일을 기준으로 합니다. 자세한 기준은 Resend 리전 안내, 보관 안내, DPA에 있습니다.
국외 이전 동의를 거부하면 사진 생성은 사용할 수 없지만 기본 캐릭터와 앱 둘러보기는 가능합니다. 동의 철회는 계정 삭제 또는 dev@ibrdos.com 문의로 요청할 수 있습니다. 인증메일의 국외 처리를 원하지 않으면 이메일 로그인을 이용하지 않고 가입 없이 앱을 둘러볼 수 있습니다. 알림은 해제할 수 있고 구매와 광고는 각각의 기능·개인정보 선택에 따라 처리됩니다. 사진 생성 동의로 다른 목적의 이용을 일괄 허용하지 않습니다.
수탁 서비스의 상세 내용은 AWS, Resend, Expo 개인정보·문의, Apple, Google를 확인할 수 있습니다. 회사는 개인정보를 판매하지 않으며 프로필·사진·안부를 광고 요청에 첨부하지 않습니다.
4. 친구 공개, 공유와 안전
기분·안부·허용한 미니미는 연결된 친구에게 표시됩니다. 계정별 접근 권한과 만료되는 이미지 주소를 사용합니다. 선택한 추억 이미지의 외부 공유는 운영체제 공유 화면에서 이용자가 고른 서비스로 전달됩니다. 그 사본에는 외부 서비스의 조건이 적용되며 이후 앱에서 삭제해도 외부 사본은 함께 삭제되지 않습니다.
연결 해제·차단·신고를 앱에서 사용할 수 있습니다. 차단은 새 안부와 공유 접근을 중단합니다. 친구와 본인의 AI 생성 결과를 신고할 수 있으며, 회사는 신고 확인과 안전 조치에 필요한 신고 대상, 이유와 이용자가 적은 설명을 처리합니다. 앱에서 접수한 신고 자료는 생성일부터 90일을 기준으로 만료 처리하고, 관련 계정을 삭제하면 계정 정리 절차에서 함께 삭제합니다. 만료 후 물리적 삭제는 비동기 처리이며 법적 보존 의무가 있는 자료에는 해당 기준을 적용합니다. 신고 접수 알림 이메일에는 신고 식별자만 포함하고 설명이나 사진을 첨부하지 않습니다. 위법·유해 콘텐츠나 타인 사칭을 제한하고 필요한 경우 계정 이용을 제한할 수 있습니다.
5. 광고와 기기 권한
무료 이용 시 꾸미기·계정 영역 아래에 광고가 표시될 수 있습니다. Plus 이용자에게는 광고를 요청하지 않습니다. iOS에서는 추적 권한과 해당 지역 개인정보 선택이 광고 요청을 허용하는지 확인합니다. 거부하면 핵심 기능은 계속 사용할 수 있습니다. Android에서는 광고 ID 접근 권한을 차단합니다. 비개인화 광고도 IP 기반 대략적 위치, 기기·앱 정보, 노출·반응과 진단 정보를 처리할 수 있습니다. 적용되는 지역에서는 광고 개인정보 설정에서 선택을 다시 확인하거나 변경할 수 있습니다.
카메라는 이용자가 본인 사진을 촬영할 때, 사진 선택은 이용자가 미니미용 사진을 고를 때 사용합니다. 사진 보관함 전체를 자동 업로드하지 않습니다. 알림은 선택 사항입니다. 마이크·연락처·정밀 위치를 요청하지 않습니다. 홈 위젯에는 선택한 친구 정보와 최근 상태의 기기 사본이 사용되며 기기를 볼 수 있는 사람이 위젯 내용을 볼 수 있습니다.
6. 삭제, 다운로드와 권리 행사
계정에서 데이터 다운로드와 계정 삭제를 요청할 수 있습니다. 앱 외부에서는 계정 삭제 안내를 이용하거나 dev@ibrdos.com으로 문의할 수 있습니다. 삭제 확인은 해당 계정에 등록된 이메일의 인증 절차를 거칩니다. 다른 사람의 이메일을 입력했다는 이유만으로 그 계정을 삭제하지 않습니다.
삭제하면 로그인 세션을 해제하고 계정의 연결·안부·사진·작업과 결제 권한 자료를 정리합니다. 삭제된 계정의 재활성화를 방지하는 최소 삭제 표시와, 같은 구매를 여러 계정에서 재사용하지 못하도록 하는 불투명 해시 연결은 별도로 유지합니다. 이 연결에는 원본 사진, 이메일, 안부 내용이 포함되지 않습니다. 이 최소 자료는 전체 계정 자료의 실제 삭제가 완료된 시점부터 180일을 보관 기준으로 삼고 만료 처리합니다. 삭제 진행 중의 표시와 재시도 작업은 실제 정리가 완료될 때까지 유지됩니다. 이 최소 자료의 삭제도 요청할 수 있고, 회사는 적용되는 제한이 있다면 이유를 안내합니다. 삭제 재시도와 이미 발급한 업로드 주소의 만료 확인을 위해 정리 작업이 이어질 수 있습니다. 기기 캐시와 외부로 공유한 사본, 스토어의 거래 기록, 이용자가 보낸 이메일에는 각각 다른 보관·삭제 기준이 적용됩니다. 계정 삭제는 스토어 구독 취소와 별개이므로 삭제 전에 스토어에서 구독을 관리해 주세요.
서버 애플리케이션 로그의 보관 기간은 14일입니다. 이메일·인증 코드·원본 사진이나 요청 본문을 로그에 기록하지 않도록 구성합니다. 운영 경보 기록은 발생 분류·시각·상태와 선택적 큐 수·불투명 식별자만 포함하며7일을 기준으로 만료 처리합니다. 안전 조치 확인을 위한 불투명 조치 기록은 조치일부터90일을 기준으로 만료 처리합니다. 이 기록에는 사진이나 신고 설명을 포함하지 않습니다. 만료 후 물리적 삭제는 비동기로 처리하고, 삭제 실패 작업은 실제 정리가 완료될 때까지 재시도합니다. 데이터베이스 복구 백업에는 삭제 전 계정 자료가 최대 35일 남을 수 있으며 일반 서비스 조회에 사용하지 않습니다.
회사가 보유한 정보의 열람·정정·삭제·처리정지·동의 철회, 적용되는 이동권이나 이의 제기 등을 dev@ibrdos.com으로 요청할 수 있습니다. 회사는 요청 확인에 필요한 최소 정보만 확인하고 적용 법령에 따라 응답합니다. 보호자는 이용 자격을 충족하지 않는 미성년자의 정보가 전달됐다고 판단하면 회사에 삭제를 요청할 수 있습니다. 법정대리인 동의가 필요한 연령의 가입을 별도로 지원하지 않습니다.
회사는 비공개 저장소, 접근 제한, 암호화 통신, 만료 세션·초대·이미지 주소와 입력 검사를 적용합니다. 관련 상담은 개인정보침해신고센터와 개인정보분쟁조정위원회에서 받을 수 있습니다. 처리 내용이 달라지면 앱 또는 안내 페이지에서 변경 내용과 적용일을 알리고, 새로운 동의가 필요한 변경에는 해당 절차를 적용합니다.
7. 운영사와 문의
- 운영사: (주)아이비알도스
- 대표자: 라태웅
- 주소: 서울특별시 성동구 왕십리로 326, 6층 618에이호(도선동, 세신빌딩)
- 사업자등록번호: 829-86-02325
- 통신판매업 신고번호: 제2026-서울성동-0450호
- 개인정보·서비스 문의: dev@ibrdos.com / 070-4589-9109
푸미오는 아동을 주 대상으로 설계하거나 홍보하지 않습니다. 정책의 한국어·영어 문서는 함께 제공하며, 다른 UI 언어에서는 영어 정책 링크임을 표시합니다.