와냐
개인정보 처리방침
문서 판: 2026-10-30
시행일: 2026-10-30
이 방침은 앱 설정 > 약관·개인정보와 웹 주소 https://rivermountain-studio.com/wanya/privacy/ 에서 언제든 다시 볼 수 있습니다.
리버마운틴스튜디오(River Mountain Studio, 이하 "회사")는 안드로이드 앱 와냐(Wanya, 이하 "앱")를 쓰시는 분(이하 "이용자")의 개인정보를 「개인정보 보호법」 등 관계 법령에 따라 처리합니다. 이 방침은 앱이 어떤 정보를 왜 처리하고, 얼마나 보관하며, 어떻게 지우는지 알려 드립니다.
1. 먼저 알아 두실 점
- 이름·이메일·전화번호를 받지 않습니다. 회원 가입이 없고, 앱이 처음 서버에 연결될 때 익명 사용자 번호가 만들어집니다.
- 원본 사진은 폰 밖으로 보내지 않습니다. 폰 안에서 반려동물만 오려 낸 그림만 서버로 보냅니다. 사진의 위치 정보도 보내지 않습니다.
- 앱에는 광고가 없고, 광고 ID를 쓰지 않으며, 광고·분석용 외부 도구를 넣지 않았습니다.
- 개인정보를 팔지 않고, 광고 목적으로 다른 회사에 주지 않습니다.
- 대한민국에서는 만 14세 미만, 그 밖의 나라에서는 만 13세 미만은 앱을 이용할 수 없습니다.
2. 처리하는 개인정보 항목과 목적
2-가. 앱을 쓰면 만들어지는 정보 (필수)
- 익명 사용자 번호(Amazon Cognito 신원 번호): 서버에서 이용자를 구분하고, 만든 캐릭터·게임 재화·구매를 그 이용자에게 연결하기 위해 씁니다. 앱 설정 화면에서 확인할 수 있습니다.
- 서비스 이용 기록: 놀이·산책·선물 받기 같은 게임 진행 기록, 게임 재화가 늘고 줄어든 기록, 캐릭터 만들기 요청 기록, 서버 처리 기록(요청 시각·종류·오류 코드). 게임 진행과 재화 정산, 부정 이용 방지, 오류 해결을 위해 씁니다. 인터넷이 끊겨 있을 때 생긴 기록은 다음에 연결될 때 보냅니다.
- 접속 IP 주소: 지나치게 많은 요청을 막기 위해 잠깐 처리합니다. 서버에는 IP 주소를 되돌릴 수 없게 바꾼 값(해시)만 남고, 며칠 안에 자동으로 지워집니다. IP 주소로 위치를 알아내지 않습니다.
2-나. 나이 확인과 동의 기록 (필수)
- 나이 구간(성인 또는 만 13~17세), 사는 나라, 동의한 약관 판, 보호자 확인 여부, 동의 시각.
- 법령의 나이 기준을 지키고 동의 사실을 남기기 위해 씁니다.
- 태어난 해와 달은 폰 안에서 나이를 계산하는 데만 쓰고, 저장하거나 서버로 보내지 않습니다.
2-다. 캐릭터 만들기 (선택: 이 기능을 쓰고 AI 그림에 동의한 경우에만)
- 반려동물을 오려 낸 그림(PNG), 동물 종류(강아지·고양이), 귀·꼬리 모양 같은 질문의 답, AI가 그린 시안과 완성 캐릭터 그림.
- 내 반려동물을 닮은 캐릭터를 그려 드리기 위해 씁니다.
- 앱은 오려 낼 때 사람 얼굴이 보이면 지우려고 시도하지만 완벽하지 않을 수 있습니다. 사람이 나온 사진은 쓰지 말아 주세요.
- 사진 없이 앱에 들어 있는 예시 사진이나 시제품 친구로도 앱을 쓸 수 있습니다.
2-라. 유료 상품 구매 (선택: 구매한 경우에만)
- Google Play 주문 번호, 구매 확인용 토큰, 상품 종류, 구매 시각, 스토어 지역, 환불 여부.
- 구매가 진짜인지 확인하고, 상품을 지급·복원하고, 환불을 반영하기 위해 씁니다.
- 카드 번호 같은 결제 수단 정보는 Google이 직접 처리하며 회사는 받지 않습니다.
2-마. 구글 계정 연결 (선택: 이 기능을 제공하는 경우에만)
- 구글 계정 고유 번호를 되돌릴 수 없게 바꾼 값(해시)만 저장합니다. 이메일·이름·프로필 사진은 저장하지 않습니다.
- 폰을 바꿔도 같은 친구를 되찾게 하기 위해 씁니다.
- 이 기능은 처음 출시판에서는 보이지 않을 수 있습니다.
2-바. 문의 메일 (선택: 메일을 보낸 경우에만)
- 보내신 메일 주소, 메일 내용, 적어 주신 사용자 번호.
- 문의 답변과 삭제·열람 요청 처리를 위해 씁니다.
2-사. 앱에 들어 있는 Google 기기 내 이미지 처리 도구(ML Kit)
- 반려동물을 오려 내고 사람 얼굴을 찾는 일은 폰 안에서 Google ML Kit로 합니다. 사진은 Google에 보내지 않습니다.
- 다만 Google 안내에 따르면 ML Kit는 기능 진단과 사용 통계를 위해 기기 정보(제조사·모델·운영체제 판), 앱 이름과 판, 처리 시간, 오류 코드, 설치마다 다른 식별자를 Google에 보낼 수 있습니다.
2-아. 폰 안에만 저장되는 정보
- 원본 사진(앱은 원본을 따로 복사해 두지 않습니다), 만드는 중인 오린 그림, 친구 이름·생일·만난 날, 꾸밈과 도감 진행, 동의 기록.
- 이 정보는 회사 서버로 보내지 않습니다. 앱을 지우면 함께 지워집니다.
- 앱은 안드로이드 기기 백업(Google 계정 백업)을 쓰지 않도록 설정되어 있어, 이 정보가 Google 백업에 들어가지 않습니다.
2-자. 공유
- 사진관 이미지와 자랑 카드는 이용자가 직접 안드로이드 공유 창으로 보낼 때만 다른 앱으로 전달됩니다. 이 이미지는 앱이 그린 그림이며 위치·기기 정보를 넣지 않습니다.
3. 보유 기간
- 오린 그림: 서버에 올라간 뒤 1일이 지나면 자동으로 지워집니다.
- 고르지 않은 시안: 7일이 지나면 자동으로 지워집니다.
- 익명 사용자 번호, 완성 캐릭터 그림, 이용 기록, 나이 구간과 동의 기록: 이용자가 삭제를 요청할 때까지 보관합니다.
- 서버 처리 기록(로그): 1개월. 결제 확인과 비용 관리 기록은 3개월.
- 서버 데이터베이스의 복구용 백업: 지운 정보도 최대 35일 동안 복구용 백업에 남았다가 자동으로 사라집니다.
- 문의 메일: 답변을 마친 뒤 3년. 소비자 불만·분쟁 처리 기록 보관 기간에 맞춥니다.
- 법령에 따라 보관하는 정보: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록과 대금 결제·재화 공급 기록(주문 번호·상품·시각)은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관합니다. 삭제를 요청하셔도 이 정보는 다른 정보와 분리해 해당 기간만 보관한 뒤 지웁니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우는 예외입니다.
5. 처리 위탁
회사는 앱을 운영하기 위해 아래 회사에 개인정보 처리를 맡깁니다. 맡은 회사는 회사의 지시에 따라 맡은 일에만 정보를 씁니다.
- Amazon Web Services: 서버 운영과 데이터 저장(저장 위치: 대한민국 서울 리전).
- OpenAI: 오린 반려동물 그림으로 캐릭터 그림 생성.
- Google LLC: Google Play 결제 확인과 환불 확인, 구글 계정 연결 확인(제공하는 경우).
- Google LLC(Gmail): 문의 메일의 받기와 보관.
6. 국외 이전
아래 정보는 서비스 제공을 위해 국외로 이전되거나 국외 회사가 처리합니다. 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 방침으로 알려 드립니다.
6-가. OpenAI (미국)
- 받는 자: OpenAI OpCo, LLC. 연락처: https://openai.com/policies/privacy-policy 에 적힌 개인정보 문의처.
- 이전 항목: 오린 반려동물 그림, 질문 답으로 만든 그림 지시문, 사용자 번호를 되돌릴 수 없게 바꾼 짧은 값. 원본 사진과 친구 이름은 보내지 않습니다.
- 이전 시기와 방법: 이용자가 캐릭터 만들기를 요청할 때마다 암호화된 네트워크(HTTPS)로 보냅니다.
- 목적과 보유 기간: 캐릭터 그림 생성. OpenAI는 남용 감시를 위해 요청 내용을 최대 30일 보관할 수 있고(법령상 필요하면 더 길게), API로 받은 데이터를 모델 학습에 쓰지 않는다고 안내합니다.
6-나. Google LLC (미국)
- 이전 항목: 구매 확인용 토큰과 주문 정보(구매한 경우), ML Kit의 기기·성능 진단 정보, 구글 계정 확인 정보(연결 기능을 쓰는 경우), 문의 메일.
- 이전 시기와 방법: 구매 확인 때, 앱 사용 중 ML Kit가 보낼 때, 메일을 받을 때 암호화된 네트워크로 보냅니다.
- 목적과 보유 기간: 결제 확인, 기능 진단, 메일 처리. 보유 기간은 Google 정책을 따릅니다.
- 연락처: https://policies.google.com/privacy 에 적힌 문의처.
6-다. Amazon Web Services
- 저장 위치는 대한민국(서울 리전)입니다. 다만 서비스를 운영하는 회사가 국외 법인일 수 있어 함께 알려 드립니다.
6-라. 거부 방법과 그 결과
- 캐릭터 만들기 화면의 AI 동의를 하지 않으면 OpenAI로 그림이 가지 않습니다. 이 경우 예시 친구와 시제품 친구로만 앱을 쓸 수 있습니다.
- 구매를 하지 않으면 결제 정보가 Google 확인을 거치지 않습니다.
- 국외 이전을 원하지 않으시면 [email protected] 으로 알려 주세요. 이전이 필요한 기능을 쓸 수 없게 될 수 있습니다.
7. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이(늦어도 5일 안에) 지웁니다.
- 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 종이 문서는 만들지 않습니다.
- 법령 때문에 남겨야 하는 정보는 다른 정보와 분리해 보관하고, 기간이 끝나면 지웁니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다.
- 방법: [email protected] 으로 메일을 보내 주세요. 앱 설정 화면의 "사용자 번호"를 함께 적어 주시면 그 번호의 정보를 찾아 처리합니다. 이름이나 연락처를 받지 않기 때문에 사용자 번호가 본인 확인 수단이 됩니다.
- 회사는 요청을 받은 날부터 10일 안에 처리 결과를 알려 드립니다. 삭제를 요청하시면 서버의 익명 사용자 번호, 캐릭터 그림, 이용 기록, 나이·동의 기록을 지우고, OpenAI 등 처리를 맡긴 회사에도 지우도록 요청합니다. 법령상 보관해야 하는 구매 기록은 3절에 따라 분리 보관합니다.
- 삭제하면 친구와 진행 상황을 되살릴 수 없습니다. 친구 칸 같은 영구 구매는 Google Play 구매 내역에 남아 있어 새 계정에서 "구매 복원"으로 다시 받을 수 있습니다.
- 폰 안에만 있는 정보는 앱을 지우면 함께 지워집니다.
- 법정대리인이나 위임받은 사람도 권리를 행사할 수 있습니다.
9. 아동과 청소년
- 대한민국에서는 만 14세 미만, 그 밖의 나라에서는 만 13세 미만은 앱을 이용할 수 없습니다. 첫 실행 때 태어난 해와 달을 물어 확인합니다.
- 만 13세(대한민국은 만 14세)부터 만 17세까지는 보호자가 안내를 함께 읽고 허락했음을 확인해야 이용할 수 있습니다.
- 이용 연령에 못 미치는 분의 정보가 처리된 사실을 알게 되면 지체 없이 지웁니다.
10. 안전성 확보 조치
- 앱과 서버 사이의 모든 통신을 암호화(HTTPS)하고, 서버 요청마다 임시 자격 증명으로 서명합니다.
- 서버에 저장하는 그림과 데이터는 암호화해 저장합니다.
- 이용자 그림은 공개 주소로 열지 않고, 소유자 확인을 거친 뒤 10분 동안만 쓸 수 있는 주소로 내려보냅니다.
- OpenAI에는 사용자 번호 대신 되돌릴 수 없게 바꾼 짧은 값만 보냅니다.
- 서버 비밀 키는 암호화된 저장소에 두고, 개인정보에 접근할 수 있는 사람과 권한을 최소한으로 제한합니다.
11. 자동 수집 장치
앱은 쿠키나 광고 ID를 쓰지 않습니다. 2-사에 적은 ML Kit 진단 정보 외에 분석·광고 도구가 정보를 자동으로 모으지 않습니다.
12. 개인정보 보호책임자와 문의
- 개인정보 보호책임자: 대표
- 연락처: [email protected]
- 개인정보에 관한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요. 지체 없이 답변하겠습니다.
13. 권익 침해 구제
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
14. 대한민국 밖의 이용자
- 유럽경제지역(EEA)·영국·스위스 이용자: 회사는 개인정보의 관리자(controller)입니다. 서비스 제공 계약 이행(앱 기능, 구매 처리), 동의(AI 캐릭터 만들기), 정당한 이익(보안, 부정 이용 방지, 오류 해결), 법적 의무(구매 기록 보관)를 근거로 처리합니다. 열람, 정정, 삭제, 처리 제한, 이동, 반대, 동의 철회 권리가 있고, 사는 나라의 감독기관에 민원을 낼 수 있습니다. 미국으로의 이전에는 해당 회사가 제공하는 표준 계약 조항 등 법에서 인정하는 보호 장치를 씁니다.
- 미국 캘리포니아 등 이용자: 회사는 개인정보를 판매하거나 맞춤 광고를 위해 공유하지 않습니다.
- 모든 이용자는 8절의 방법으로 권리를 행사할 수 있습니다.
15. 방침 변경
이 방침을 바꾸면 시행 7일 전에 앱과 웹 주소에 알립니다. 이용자에게 불리하거나 중요한 변경은 30일 전에 알립니다. 지난 판은 요청하시면 보내 드립니다.
운영자: 리버마운틴스튜디오(River Mountain Studio) 연락처: [email protected]
