치비미(Chibimi) 개인정보처리방침

시행일: 2026-08-07 · 최종 개정: 2026-10-14

dxsworks(이하 "회사")는 「개인정보 보호법」(PIPA) 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목

서비스 이용 과정에서 다음 정보가 수집·생성됩니다.

회사는 카드번호 등 결제수단 정보를 직접 수집·보관하지 않습니다. 결제는 Google Play를 통해서만 이루어집니다.

⚠️ 업로드 이미지에 실제 인물의 얼굴이 포함될 경우 해당 이미지는 개인정보(경우에 따라 민감정보)에 해당할 수 있습니다. 이용자는 본인 또는 동의받은 대상의 이미지만 업로드해야 합니다(이용약관 제7조). 얼굴 데이터의 처리는 §12 에 따로 모아 설명합니다.

2. 개인정보의 수집 및 이용 목적

• 회원 식별 및 계정 관리, 로그인 인증
• 이미지 생성·보관·표시 등 핵심 서비스 제공
• 요금제 티어별 1일 생성 한도(무료 1회, 리워드 광고 시 +1회 / 프리미엄 3회) 적용 및 비용 정산
• 유료 구독의 구매 검증, 혜택 제공, 만료·해지 처리
• 무료 이용자 대상 광고 게재 및 리워드 광고 부정 지급 방지
• 서비스 운영·장애 대응·부정이용 방지
• 법령상 의무 이행

3. 보유 및 이용 기간

1. 이용자의 개인정보는 회원 탈퇴 시 지체 없이 파기함을 원칙으로 합니다.
2. 회원 탈퇴를 요청하면 계정(이메일·소셜 로그인 식별자)은 즉시 삭제되어 같은 계정으로 다시 로그인할 수 없습니다. 탈퇴는 취소하거나 되돌릴 수 없습니다.
3. 개인 콘텐츠(업로드 이미지·생성 결과·도감·포토카드 등)와 그 밖의 계정 정보(닉네임·설정·동의 기록)는 탈퇴일로부터 7일이 지난 뒤 하드 삭제됩니다. 이 기간은 탈퇴 직전에 발생한 생성 오류·서비스 장애의 원인 분석과 부정이용 확인을 위한 최소한의 기간이며, 그 동안 해당 정보는 서비스 제공에 사용되지 않고 위 목적의 범위에서 운영자만 열람할 수 있습니다.
4. 다만 생성 이용 기록(정산 원장) 은 회계·정산 및 분쟁 대응 목적으로 개인을 식별할 수 없는 형태(계정 정보 삭제 후)로 보관될 수 있습니다.
5. 관련 법령이 별도 보존기간을 정한 경우 아래와 같이 해당 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

5. 개인정보 처리의 위탁 및 국외 이전 ⭐

서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부 수탁자는 국외에 소재합니다.

⚠️ 생성 시 이미지의 국외 이전: 이용자가 이미지 생성을 실행하면 업로드한 사진이 fal.ai(미국) 및 Google Gemini(미국)로 전송되어 처리됩니다. 두 수탁자는 처리 후 이를 영구 저장하지 않습니다.

외부 AI 전송 동의: 앱은 로그인 직후 서비스를 이용하기 전에, 위 외부 AI 서비스(fal.ai·Google Gemini)와 Microsoft Bing 이미지 검색으로 보내는 정보(선택한 이미지, 입력한 캐릭터 이름·작품명)와 받는 곳을 화면으로 안내하고 필수 동의를 받으며, 동의 전에는 어떤 정보도 전송하지 않습니다. 이 동의의 철회는 앱의 프로필 › 문의·신고([email protected])로 요청하거나 계정 삭제로 할 수 있으며, 철회하면 서비스를 이용할 수 없습니다. 이메일 등 계정 정보는 이들 서비스로 보내지 않습니다.

수탁자의 보호 수준: 회사는 위 수탁자가 각 사의 데이터 처리 약관에 따라 이 방침과 같은 수준 이상으로 개인정보를 보호하는 경우에만 처리를 위탁하며, 위탁한 목적(이미지 생성·분석·검색) 외의 이용을 허용하지 않습니다.

English summary: Right after sign-in and before the service can be used, the app shows what data is sent (the selected image and the character name/work title the user typed) and to whom (fal.ai, Google Gemini API, and Microsoft Bing image search, all US) and asks for required consent; nothing is sent before the user agrees. Consent can be withdrawn by contacting us from Profile › 문의·신고 ([email protected]) or by deleting the account, after which the service cannot be used. Account data such as email is never sent to these services. We entrust processing only to providers that, under their data processing terms, protect personal data at a level equal to or higher than this policy, and only for image generation, analysis and search.

⚠️ 의상 참조 검색: 업로드한 사진이 하체에서 잘려 인물의 의상을 알 수 없는 경우에 한해, 이용자가 입력한 캐릭터 이름·작품명이 Bing 이미지 검색(Microsoft, 미국)으로 전송되어 전신 참조 이미지 1장을 찾고, 그 이미지가 생성 입력으로 fal.ai(미국)에 함께 전달됩니다. 업로드한 사진 자체는 검색 사업자에 전송되지 않습니다. 그 외의 경우에는 이 검색이 실행되지 않습니다.

⚠️ 광고: 무료 이용자에게는 Google AdMob 광고(도감 저장 직후 전면 광고, 이용자가 선택한 경우 리워드 광고)가 게재되며, 이 과정에서 광고 식별자(AAID) 등이 수집·이전될 수 있습니다. 프리미엄 구독 시 광고가 표시되지 않습니다. 광고 개인화는 기기 설정에서 거부할 수 있습니다.

이용자는 국외 이전을 거부할 수 있으나, 거부 시 서비스의 전부 또는 일부 이용이 제한될 수 있습니다. 이전 시점·방법: 서비스 이용(가입·이미지 생성·결제·광고 시청) 시점에 네트워크를 통해 이전됩니다.

6. 정보주체의 권리와 행사 방법

이용자(법정대리인 포함)는 언제든지 다음 권리를 행사할 수 있습니다.

• 열람·이동권: 서비스 내 "내 데이터 내보내기" 기능으로 본인 데이터를 내려받을 수 있습니다.
• 삭제권: 서비스 내 "계정 삭제" 기능으로 계정 및 개인 콘텐츠를 삭제할 수 있습니다.
• 정정·처리정지: [email protected] 로 요청할 수 있습니다.

회사는 요청을 받은 날부터 10일 이내에 처리하고 그 결과를 알려드립니다.

7. 개인정보의 파기

파기 사유가 발생한 개인정보는 복구·재생이 불가능한 방법으로 파기합니다(전자파일은 영구 삭제).

8. 개인정보의 안전성 확보 조치

• 전송 구간 암호화(HTTPS/TLS)
• 접근 권한 통제 및 이용자별 데이터 격리(타 이용자 콘텐츠 접근 차단)
• 인증·계정 관리는 전문 인증 서비스(Supabase Auth)에 위탁하며, 회사는 비밀번호 평문을 보관하지 않습니다 (해시 처리되어 저장됨)
• 개인정보 처리 시스템에 대한 접근 권한 최소화

9. 아동의 개인정보

회사는 만 14세 미만 아동의 가입을 받지 않으며, 해당 아동의 개인정보를 수집하지 않습니다(이용약관 제4조). 만 14세 미만임이 확인되면 가입을 제한하고 관련 정보를 파기합니다.

10. 개인정보 보호책임자 및 문의

• 개인정보 보호책임자: dxsworks 개인정보 보호 담당자
• 연락처: [email protected]
• 기타 개인정보 침해에 관한 상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118) 등에 문의할 수 있습니다.

11. 개인정보처리방침의 변경

이 방침은 시행일부터 적용되며, 변경 시 변경 사항을 서비스 내 및 본 페이지에 공지합니다. 이용자에게 불리하거나 중대한 변경은 적용일 30일 전부터 공지합니다.

12. 얼굴 데이터에 관한 고지 (Face Data)

이 항목은 업로드 이미지에 담길 수 있는 얼굴에 관한 처리를 한곳에 모아 설명합니다.

1. 수집하지 않는 것: 회사는 얼굴 인식·얼굴 식별·생체인식 기능을 제공하지 않으며, 얼굴의 기하 정보(특징점·얼굴 지도·깊이 정보 등)나 생체인식 식별자를 생성·수집·저장하지 않습니다. 기기의 Face ID, TrueDepth 카메라, ARKit 얼굴 추적 등 얼굴 관련 기능도 사용하지 않습니다.
2. 얼굴이 담길 수 있는 정보: 서비스는 애니메이션·게임 캐릭터 일러스트 전용입니다. 이용자가 직접 고른 이미지에 캐릭터의 얼굴(또는 실수로 올린 실제 인물의 얼굴)이 담길 수 있으며, 회사는 이 이미지를 일반 이미지 파일로만 처리합니다.
3. 이용 목적과 처리 방법: ① 생성 전에 Google Gemini(미국)가 이미지 전체를 보고 실사 인물 사진인지 판정하며, 실사 인물 사진은 치비로 생성하지 않고 거절합니다. ② 생성 시 Google Gemini가 캐릭터의 표정을 한 문장의 텍스트(예: "입을 벌리고 웃으며 두 눈을 감고 있음")로 읽어 생성 지시문에 넣고, 이미지는 fal.ai(미국)에서 치비 이미지로 다시 그려집니다. 이 문장은 데이터베이스에 저장되지 않습니다. 회사는 이미지와 표정 문장을 치비 생성 외의 목적(광고·추적·신원 확인·AI 모델 학습 등)에 사용하지 않습니다.
4. 제3자 제공·공유: 위 처리 위탁(§5의 Google·fal.ai·Cloudflare) 외에는 얼굴이 담긴 이미지를 제3자에게 제공·판매·공유하지 않습니다. 생성된 이미지는 이용자 본인 계정에서만 보이며 다른 이용자에게 공개되지 않습니다.
5. 저장 위치: 회사의 저장소(Cloudflare R2, 아시아·태평양 지역)에 저장됩니다. Google·fal.ai는 처리 시점에만 이미지를 받으며 이를 영구 저장하지 않습니다(§5).
6. 보유 기간: 도감에 저장한 이미지는 이용자가 그 캐릭터를 삭제하거나 탈퇴할 때까지 보관합니다. 캐릭터를 삭제하면 원본·결과 이미지가 즉시 삭제되고, 탈퇴 시에는 §3에 따라 7일 뒤 파기됩니다. 도감에 저장하지 않은 이미지와 실사 인물로 판정되어 거절된 이미지는 처리 완료 후 30일이 지나면 자동 삭제됩니다(거절된 이미지는 그 기간 동안 오판정 확인 목적으로만 운영자가 열람할 수 있습니다).
7. 삭제: 이용자는 앱에서 캐릭터 삭제 또는 계정 삭제로 언제든 삭제할 수 있으며, §10 연락처로 삭제를 요청할 수도 있습니다.

English (for reference; the Korean text above prevails):

1. What we do not collect: We provide no face recognition, face identification or biometric feature, and we do not create, collect or store facial geometry (landmarks, face maps, depth data) or biometric identifiers. The app does not use Face ID, the TrueDepth camera, ARKit face tracking or any other device face API.
2. Where a face may appear: The service is for anime/game character illustrations only. An image the user picks may show a character's face (or, if uploaded by mistake, a real person's face); we handle it only as an ordinary image file.
3. Use and processing: (1) Before generation, Google Gemini (US) looks at the whole image to decide whether it is a photograph of a real person; such photos are rejected and never generated. (2) During generation, Google Gemini describes the character's facial expression in one sentence of text (e.g. "smiling with mouth open, both eyes closed") that is added to the generation prompt, and the image is redrawn as a chibi by fal.ai (US). That sentence is not stored in our database. We use the image and the sentence for chibi generation only, never for advertising, tracking, identity verification or AI model training.
4. Sharing: Apart from the processors in §5 (Google, fal.ai, Cloudflare), images containing faces are not provided, sold or shared with any third party. Generated images are visible only in the user's own account and are never shown to other users.
5. Storage: Images are stored in our storage (Cloudflare R2, Asia-Pacific region). Google and fal.ai receive an image only at processing time and do not store it permanently (§5).
6. Retention: Images saved to the collection are kept until the user deletes that character or the account. Deleting a character deletes its original and result images immediately; on account deletion they are purged after 7 days (§3). Images not saved to the collection, and images rejected as real-person photos, are deleted automatically 30 days after processing (during that period a rejected image may be viewed by the operator only to check for misclassification).
7. Deletion: Users can delete at any time by deleting a character or the account in the app, or by contacting us at the address in §10.