개인정보 처리방침

제1조 (총칙)

주식회사 마브로랩스는 비비드버추얼 이용자의 개인정보를 중요하게 생각하며 개인정보 보호법 등 관련 법령을 준수합니다. 본 개인정보 처리방침은 회사가 어떤 개인정보를 수집하고, 어떤 목적으로 이용하며, 얼마나 보관하고, 어떻게 삭제하는지를 설명합니다.

제2조 (개인정보 처리 목적)

1. 회원가입 의사 확인 및 계정 생성
2. 이용자 식별 및 본인확인
3. 만 14세 미만 이용자의 법정대리인 동의 확인
4. 성인 인증이 필요한 기능의 접근권한 관리
5. AI 가상 페르소나 대화 서비스 제공
6. 이전 대화를 기반으로 한 대화 맥락 유지
7. 장기기억 기능 제공
8. 유료 구독, 정기결제, 결제 취소 및 환불 처리
9. 고객 문의, 신고 및 분쟁 처리
10. 서비스 장애 분석 및 부정 이용 방지
11. 서비스 품질 및 안전성 개선
12. 이용자가 별도로 동의한 경우 마케팅 정보 제공

제3조 (수집하는 개인정보)

1. 회원가입 시

• 이메일 주소
• 이름 또는 닉네임
• 휴대전화번호
• 생년월일
• 소셜 로그인 제공자
• 소셜 계정 식별정보
• 프로필 정보 중 이용자가 제공에 동의한 정보

2. 만 14세 미만 이용자의 경우

• 법정대리인의 이름
• 법정대리인의 휴대전화번호
• 법정대리인 본인확인 정보
• 법정대리인의 동의 기록

3. 성인 인증 시

• 성인 여부
• 본인인증 결과값
• 인증일시
• 인증기관이 제공하는 연계정보 또는 중복가입 확인정보

회사는 성인 여부 확인에 필요한 최소한의 정보만 처리하며 인증기관이 제공하는 주민등록번호 원문은 직접 저장하지 않는 방식으로 운영합니다.

4. 서비스 이용 시

• 이용자가 입력한 대화 내용
• AI가 생성한 답변
• 선택한 AI 페르소나
• 대화 일시 및 이용기록
• 이용자가 저장한 장기기억 정보
• 이용자가 설정한 선호도와 관계 설정
• 서비스 접속기록
• IP 주소
• 브라우저와 운영체제 정보
• 기기 및 세션 정보
• 오류 기록과 보안로그

5. 결제 시

• 구매 상품
• 결제금액
• 결제일시
• 결제수단
• 결제 승인번호
• 정기결제 상태
• 결제 취소 및 환불 기록

회사는 카드번호 전체, 카드 비밀번호 및 계좌 비밀번호를 직접 저장하지 않으며 결제대행사인 토스페이먼츠를 통해 결제를 처리합니다.

6. 고객지원 및 신고 시

• 회원 ID 또는 이메일
• 문의·신고 내용
• 처리기록
• 이용자가 첨부한 자료

제4조 (개인정보의 보유기간)

제5조 (대화 기록과 장기기억)

1. 회사는 이용자가 동의한 범위에서 대화 기록을 저장합니다.
2. 장기기억 기능은 과거 대화의 일부를 요약하거나 구조화하여 향후 대화에 활용합니다.
3. AI가 요약한 기억은 이용자의 실제 의도나 사실과 다를 수 있습니다.
4. 이용자는 개별 대화와 저장된 장기기억을 확인하거나 삭제할 수 있습니다.
5. 이용자는 장기기억 기능을 해제할 수 있습니다.
6. 장기기억 기능을 해제하면 이후 대화는 장기기억으로 새롭게 저장되지 않습니다.
7. 회사는 모든 대화를 영구적이거나 완전하게 기억한다고 보장하지 않습니다.

제6조 (대화 데이터의 이용과 AI 품질 개선)

1. 회사는 이용자의 대화 데이터를 AI 페르소나의 답변 생성, 대화 맥락 유지 및 장기기억 기능 제공 등 서비스를 제공하기 위한 목적으로 이용합니다.
2. 회사는 서비스 오류 분석, 부정 이용 방지 및 응답 품질·안전성 개선 등 서비스 운영에 필요한 내부 목적으로 대화 데이터를 이용할 수 있습니다.
3. 회사는 이용자의 대화 데이터를 외부에 공개된 범용 AI 모델의 학습 데이터로 제공하거나 그러한 모델을 자체적으로 학습·재학습시키는 용도로는 사용하지 않습니다.
4. 회사가 품질 개선을 위해 대화 내용을 검토하는 경우 이름, 이메일, 전화번호 등 직접 식별정보를 제거하거나 접근을 최소화하는 조치를 적용합니다.
5. 주민등록번호, 계정 비밀번호, 카드번호 및 금융 인증정보는 위 목적에 사용하지 않습니다.
6. 회사가 인식할 수 있는 범위에서 건강, 성생활 등 민감정보가 포함된 대화는 별도 보호조치를 적용합니다.
7. 향후 회사가 대화 데이터를 위 범위를 넘어 외부 모델 학습 등 새로운 목적으로 이용하려는 경우, 관련 법령에 따라 이용자에게 별도로 동의를 받고 동의하지 않을 권리와 철회 방법을 함께 안내합니다.

제7조 (개인정보 처리업무의 위탁)

실제 계약 상대방과 본인인증기관이 확정되면 법인명, 처리 항목 및 보유기간을 실제 운영 구조에 맞게 갱신합니다.

제8조 (개인정보의 국외 이전)

1. 회사는 이용자의 회원정보와 대화 기록을 원칙적으로 대한민국 내 AWS 및 GCP 서울 리전에 저장하도록 운영합니다.
2. 다만 Google Gemini의 구체적인 이용 방식, API 종류, 계약 및 리전 설정에 따라 일부 요청 데이터가 해외 사업자의 시스템을 통해 처리될 수 있습니다.
3. 개인정보의 국외 이전이 발생하는 경우 회사는 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 이전 시점과 방법, 보유기간 및 거부 방법을 관련 법령에 따라 사전에 알리고 필요한 절차를 이행합니다.
4. 정식 서비스 출시 전에 Google Gemini를 어떤 계약·API·리전으로 사용하는지와 실제 데이터 처리위치를 확정하여 본 조항을 갱신합니다.

제9조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음 경우에는 예외로 합니다.

1. 이용자가 별도로 동의한 경우
2. 법령에 특별한 규정이 있는 경우
3. 수사기관 등이 적법한 절차에 따라 요청한 경우
4. 이용자 또는 제3자의 생명·신체에 급박한 위험이 있고 법령상 제공이 허용되는 경우

제10조 (이용자와 법정대리인의 권리)

• 개인정보 열람
• 개인정보 정정
• 개인정보 삭제
• 개인정보 처리정지
• 선택동의 철회
• 개별 대화 삭제
• 장기기억 확인 및 삭제
• 회원 탈퇴
• 법정대리인에 의한 아동 개인정보 관련 권리 행사

요청은 서비스 설정 또는 contact@mabrolabs.com을 통해 할 수 있습니다.

제11조 (개인정보의 파기)

1. 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자파일은 복구하기 어려운 방식으로 삭제합니다.
3. 법령상 보존이 필요한 정보는 별도 공간에 분리 보관합니다.
4. 백업 데이터는 정해진 백업 주기에 따라 최대 30일 이내 삭제합니다.

제12조 (안전성 확보조치)

• 전송구간 암호화
• 비밀번호 및 중요정보 암호화
• 개인정보 접근권한 최소화
• 관리자 접근통제
• 접속기록 관리
• 이상 접근 모니터링
• 취약점 점검 및 보안 업데이트
• 개인정보 취급자 교육
• 침해사고 대응절차 운영

제13조 (개인정보 보호책임자)

제14조 (처리방침 변경)

일반적인 변경은 시행 7일 전, 이용자에게 불리한 중대한 변경은 시행 30일 전에 공지합니다.