개인정보처리방침

시행일: 2026-10-17

엠케이랩(MKLabs, 대표 하민경)(이하 "운영자")은 「개인정보 보호법」 등 관련 법령을 준수하며, Little Canvas Tales(이하 "서비스")를 이용하는 분의 개인정보를 아래와 같이 처리합니다.

제1조 (서비스와 처리 목적)

서비스는 이용자가 올린 그림을 바탕으로 생성형 AI가 한국어·영어 동화 글과 삽화를 만들어주는 모바일 앱입니다. 개인정보는 다음 목적으로만 처리합니다.

회원 식별 및 로그인 (이메일 인증 코드)
동화 생성 및 저장, 내 동화책 제공
크레딧·구독 결제 내역 관리, 환불 등 고객 응대
서비스 안정성 확보, 부정 이용 방지, 오류 분석

제2조 (수집하는 개인정보 항목과 방법)

구분	항목	수집 방법	필수 여부
회원 정보	이메일 주소, 회원 식별자(UUID)	로그인 시 이용자 입력	필수
이용자 제공 콘텐츠	업로드한 그림 이미지, 선택한 주제·연령대·언어	이용자 입력	필수 (동화 생성 시)
이용자 제공 콘텐츠	아이 이름(별명)	이용자 입력	선택
생성 결과물	AI가 만든 동화 글, 삽화, 제목	서비스 이용 중 생성	서비스 제공에 필요
신고 내용	신고 사유, 이용자가 적은 의견, 신고 시점의 동화 글(그림은 저장하지 않음)	이용자 입력	선택 (신고할 때만)
결제 정보	구매 상품, 구매 시각, 크레딧 증감 내역, 구독 상태. 카드번호 등 결제수단 정보는 Apple/Google이 처리하며 운영자는 받지 않습니다	앱스토어 결제 후 자동	결제 시
자동 수집	서버 접속 기록(IP 주소, 요청 시각, 기기·OS 종류), 오류 로그	서비스 이용 중 자동	필수

서비스는 현재 광고 식별자나 행태 분석(애널리틱스) 도구를 사용하지 않습니다. 향후 도입하는 경우 이 방침을 먼저 수정합니다.
그림에 실명, 얼굴 사진, 연락처 등이 포함되지 않도록 주의해 주세요. 아이가 그림에 이름을 적은 경우 그 그림이 AI 처리 대상에 포함됩니다.

제3조 (보유 및 이용 기간)

항목	보유 기간
회원 정보, 업로드 그림, 생성 동화	회원 탈퇴 또는 해당 동화 삭제 시 지체 없이 삭제 (백업본이 있는 경우 30일 이내 삭제)
결제·크레딧 내역	전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년 보존 후 삭제
소비자 불만·분쟁 처리 기록	3년
결과물 신고 내용	처리 후 1년 (회원 탈퇴 시 신고자와의 연결은 끊어짐)
서버 접속 기록	3개월 (통신비밀보호법상 보관 대상에 해당하는 경우 법령 기간 준수)

법령에 따라 보존이 필요한 정보는 다른 정보와 분리해 해당 기간 동안만 보관합니다.

제4조 (개인정보 처리 위탁)

운영자는 서비스 제공을 위해 아래 업체에 처리를 위탁합니다. 위탁받은 업체는 위탁 목적 범위에서만 처리합니다.

수탁자	위탁 업무	처리 항목
Supabase, Inc.	회원 인증, 데이터베이스·파일 저장	이메일, 회원 식별자, 업로드 그림, 생성 동화, 결제·크레딧 내역
OpenAI, L.L.C.	그림 분석, 동화 글·삽화 생성(AI 처리)	업로드 그림, 주제·연령대·언어, 아이 이름(입력한 경우)
Resend, Inc.	로그인 인증 메일 발송	이메일 주소
RevenueCat, Inc.	인앱결제 구독·구매 상태 관리	회원 식별자, 구매 상품·시각·구독 상태
Apple Inc. / Google LLC	앱 내 결제 처리	결제 관련 정보 (운영자에게는 구매 결과만 전달됨)
Railway Corp.	API 서버 운영	서버 접속 기록, 처리 중인 요청 데이터

OpenAI 처리에 대해: 운영자는 OpenAI API를 통해서만 데이터를 전송하며, OpenAI의 API 정책상 API로 전송된 데이터는 기본적으로 모델 학습에 사용되지 않으며, 오남용 모니터링 목적으로 최대 30일간 보관될 수 있습니다 (법령상 필요한 경우 더 길어질 수 있음).
운영자는 이용자의 그림과 동화를 광고, 마케팅, 자체 AI 모델 학습에 사용하지 않습니다.

제5조 (개인정보의 국외 이전)

서비스는 해외 사업자의 서버를 사용하므로 개인정보가 국외에서 처리됩니다. 이용자는 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다. (거부를 원하시면 제10조 연락처로 문의하거나 회원 탈퇴를 해주세요.)

이전받는 자	이전 국가	이전 시기·방법	이전 항목	이용 목적	보유 기간
Supabase, Inc.	대한민국 (서울 리전에 저장. 다만 운영사가 해외 법인이라 관리 목적의 원격 접근 가능성이 있어 국외 이전 항목으로 표기)	서비스 이용 시 네트워크(TLS 암호화) 전송	제4조 표 참조	인증·저장	제3조
OpenAI, L.L.C.	미국	동화 생성 요청 시 전송	업로드 그림, 주제·연령대·언어, 아이 이름	AI 동화 생성	최대 30일 (오남용 모니터링 로그)
Resend, Inc.	미국	로그인 요청 시 전송	이메일 주소	인증 메일 발송	30일 (발송 기록)
RevenueCat, Inc.	미국	로그인·결제 시 전송	회원 식별자, 구매 내역	결제 상태 관리	회원 탈퇴 시까지
Railway Corp.	싱가포르	서비스 이용 시 전송	접속 기록 등	서버 운영	제3조

제6조 (이용자의 권리와 행사 방법)

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

앱 내 직접 처리: 설정 > 계정 삭제에서 회원 탈퇴와 함께 업로드 그림·생성 동화를 삭제할 수 있습니다. 내 동화책에서 개별 동화를 삭제할 수 있습니다.
문의로 처리: 제10조의 이메일로 요청하시면 10일 이내에 조치합니다.
법정대리인 또는 위임받은 자를 통한 요청도 가능하며, 이 경우 위임장 등 확인 자료를 요청할 수 있습니다.

제7조 (아동의 개인정보)

서비스는 성인(만 19세 이상, 해외 이용자는 거주 국가의 성인 연령 이상)의 부모·보호자를 이용 대상으로 하며, 아동이 직접 회원가입하거나 이용하는 것을 예정하지 않습니다.
운영자는 만 14세 미만 아동으로부터 직접 개인정보를 수집하지 않습니다. 만 14세 미만으로 확인되는 회원은 가입을 제한하거나 탈퇴 처리하고 관련 정보를 삭제합니다.
이용자(보호자)는 자녀가 그린 그림을 서비스에 올릴 수 있습니다. 이때 보호자는 해당 그림을 업로드하고 AI로 처리할 정당한 권한이 있음을 확인해야 하며, 자녀의 실명·얼굴 사진 등 식별 정보를 올리지 않기를 권장합니다.
자녀 이름(선택 항목)은 별명 등 식별이 어려운 이름으로 입력하시기를 권장합니다.

제8조 (생성형 AI 이용 안내)

서비스의 동화 글과 삽화는 생성형 AI가 만든 결과물입니다. 결과물은 부정확하거나 원본 그림과 다르게 표현될 수 있습니다.

제9조 (안전성 확보 조치)

운영자는 다음과 같은 조치를 시행합니다.

전송 구간 암호화(TLS/HTTPS)
데이터베이스 행 단위 접근 제어(RLS)로 이용자가 본인 데이터만 조회하도록 제한
서비스 키·API 키의 서버 측 격리 보관 (앱에 포함하지 않음)
접근 권한 최소화 및 관리자 계정 보안 설정
업로드 그림·생성 결과물 저장소의 비공개 처리 (앱에는 1시간 뒤 만료되는 서명 URL로만 제공)

제10조 (개인정보 보호책임자 및 문의처)

개인정보 보호책임자: 하민경 / 대표
이메일: [email protected]
주소: 경기도 김포시 김포한강10로133번길 37, 엘901호 (구래동, 김포한강신도시 센트레비즈 지식산업센터)

제11조 (권익침해 구제방법)

개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.

개인정보침해 신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
경찰청 사이버범죄 신고시스템: ecrm.police.go.kr / 국번 없이 182

제12조 (방침의 변경)

이 방침이 변경되는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 앱 공지 또는 이메일로 알립니다.

공고일자: 2026-10-17 / 시행일자: 2026-10-17