개인정보처리방침

한눈에 보기

1. 적용 범위

이 개인정보처리방침은 머스타드머스태시(대표 설지환, 이하 “회사”)가 토스 앱스인토스 플랫폼에서 제공하는 미니앱 내 새꾸 맘껏꾸미기(앱 식별자 nesecu-decor)에만 적용됩니다.

같은 이름을 쓰는 iOS 앱 「내새꾸」와 회사 웹사이트 mmche.studio는 각각 별도의 개인정보처리방침을 따릅니다. iOS 앱은 Google AdMob 광고와 Apple App Store 인앱 구매를 사용하고, 이 미니앱은 토스의 광고·결제·분석 체계를 사용하므로 데이터 처리 주체와 문서 내용이 다릅니다.

이 미니앱은 토스 앱 안에서 실행됩니다. 토스 앱 자체의 이용, 토스 계정, 토스가 제공하는 결제·광고 시스템에서 이루어지는 개인정보 처리는 토스의 개인정보처리방침이 적용됩니다.

2. 처리하는 개인정보의 항목

회사가 직접 수집하는 개인정보는 없습니다. 이 미니앱에는 회원가입, 로그인, 이름·전화번호·이메일 입력 절차가 없습니다. 회사는 토스 계정 정보나 토스 로그인을 통한 이용자 식별정보를 요청하거나 제공받지 않습니다.

이용자가 미니앱을 쓰는 동안 다음 정보가 이용자의 기기 안에 저장됩니다. 이 정보는 회사의 서버로 전송되지 않으며 회사는 열람할 수 없습니다.

• 사진에서 오려낸 스티커 이미지
• 스티커를 배치해 만든 작품과 미리보기 이미지
• 내새꾸 이름 등 이용자가 앱에서 직접 정한 설정값
• 광고 제거 상품의 구매 여부

2-1. 플랫폼과 광고·결제 시스템이 처리하는 정보

위 항목 외에 토스 플랫폼, 광고 시스템, 결제 시스템이 서비스 제공 과정에서 자동으로 처리하는 정보가 있을 수 있습니다. 여기에는 접속 기기 정보, 접속 기록, 광고 노출·클릭 측정 정보, 결제·주문 정보가 포함될 수 있으며, 해당 정보의 처리 주체와 처리 내용은 토스의 개인정보처리방침을 따릅니다.

2-2. 외부에서 내려받는 자원과 그 과정에서 전달되는 정보

미니앱을 실행하면 화면에 쓰는 글꼴과 사진에서 피사체를 오리는 데 필요한 인식 모델·실행 파일을 아래 외부 서비스에서 내려받습니다. 이 자원은 모든 이용자에게 동일하게 제공되는 정적 파일이며, 내려받는 과정에서 통상적인 인터넷 통신에 따라 이용자의 IP 주소와 브라우저(웹뷰) 정보가 해당 서비스 운영자에게 전달됩니다. 이때 이용자의 사진, 스티커, 작품은 전송되지 않습니다.

아래 서비스의 운영자는 국외에 서버를 둘 수 있습니다. 회사는 이 과정에서 전달되는 정보를 수집하거나 보관하지 않으며, 자원을 내려받는 것 외의 목적으로 이용하지 않습니다. 사진에서 피사체를 오리는 계산은 모델 파일을 내려받은 뒤 이용자의 기기 안에서 수행되므로, 사진 자체는 외부로 전송되지 않습니다.

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — 글꼴 제공
• jsDelivr (cdn.jsdelivr.net) — 글꼴과 이미지 인식 실행 파일 제공
• Google Cloud Storage (storage.googleapis.com) — 이미지 인식 모델 파일 제공

3. 개인정보의 처리 목적

회사는 다음 목적의 범위에서만 정보를 처리합니다.

• 스티커와 작품 만들기 기능 제공 — 이용자가 고른 사진에서 피사체를 오려 스티커를 만들고, 캔버스에 배치해 작품을 저장하거나 공유할 수 있게 합니다. 이 처리는 이용자의 기기 안에서 이루어집니다.
• 광고 표시 — 무료 이용자에게 광고를 표시합니다. 광고의 선정과 노출 측정은 토스 광고 시스템이 수행합니다.
• 인앱결제와 구매 복원 — 「광고 제거」 상품의 결제를 처리하고, 이용자가 기기를 바꾸거나 앱을 다시 설치했을 때 구매 내역을 확인해 광고 제거 상태를 복원합니다.
• 고객 문의 응대 — 이용자가 문의 메일을 보낸 경우 답변하고 처리 이력을 확인합니다.

3-1. 목적 외 이용의 금지

회사는 제3조에 적은 목적 외의 용도로 정보를 이용하지 않으며, 목적이 변경되는 경우 사전에 알리고 필요한 동의를 받습니다.

4. 개인정보의 처리 및 보유 기간

결제와 관련된 기록은 토스가 결제 사업자로서 보관합니다. 회사는 정산과 세무 처리에 필요한 범위에서 토스로부터 제공받는 거래 내역을 위 기간 동안 보관합니다.

기기 안에 저장된 정보는 회사가 보관하는 것이 아니라 이용자의 기기에 남아 있는 것이므로, 회사가 임의로 열람하거나 삭제할 수 없습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 회사가 이용자의 사진, 스티커, 작품을 판매하거나 광고·분석 업체에 넘기는 일은 없습니다.

다만 이 미니앱은 토스 플랫폼 위에서 동작하므로, 다음 기능은 토스가 제공하고 토스가 그 과정의 정보를 자신의 방침에 따라 처리합니다. 이는 회사가 개인정보를 제공하는 관계가 아니라, 플랫폼 사업자가 자신의 서비스를 제공하며 직접 처리하는 관계입니다.

6. 개인정보의 처리위탁

회사는 이 미니앱과 관련해 개인정보 처리 업무를 외부에 위탁하지 않습니다.

7. 광고와 자동 수집 정보, 거부 방법

이 미니앱은 무료로 제공되며 광고가 표시됩니다. 광고의 선정, 노출, 측정은 토스 광고 시스템이 수행하며, 회사는 광고 시스템에 이용자의 사진·스티커·작품·이름을 포함한 어떠한 이용자 콘텐츠도 전달하지 않습니다.

맞춤형 광고를 위해 광고식별자 등 행태정보가 이용될 수 있습니다. 이용자는 다음 방법으로 맞춤형 광고를 제한할 수 있습니다.

• iOS — 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적을 요청하도록 허용 끄기
• Android — 설정 > 개인정보 보호 > 광고 > 광고 ID 삭제 또는 재설정
• 토스 앱의 광고 및 마케팅 수신 설정에서 조정

7-1. 광고 제한의 효과와 광고 제거 상품

광고식별자를 재설정하거나 맞춤형 광고를 끄더라도 광고 자체는 계속 표시되며, 이용자와 관련성이 낮은 광고가 표시될 수 있습니다.

광고를 표시하지 않기를 원하는 이용자는 인앱상품 「광고 제거」(1,100원, 부가가치세 포함)를 한 번 구매해 광고 없이 이용할 수 있습니다.

8. 개인정보의 파기 절차 및 방법

회사는 보유 기간이 지나거나 처리 목적이 달성된 정보를 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.

법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관한 뒤 보존 기간이 끝나면 파기합니다.

기기 안에 저장된 스티커·작품·설정값은 이용자가 앱에서 직접 삭제하거나 미니앱을 삭제할 때 함께 처리됩니다. 이용자가 기기의 사진첩에 따로 저장한 이미지는 미니앱을 삭제해도 사진첩에 남으므로 사진첩에서 직접 삭제해야 합니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 개인정보 열람 요구, 오류가 있는 경우의 정정 요구, 삭제 요구, 처리정지 요구를 할 수 있습니다.

권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편 등으로 할 수 있으며, 회사는 지체 없이 조치합니다. 이용자는 hello@mmche.studio로 요청할 수 있습니다.

회사는 이용자에게 개인정보를 직접 입력받지 않으므로, 회사가 보관하는 이용자의 개인정보는 이용자가 문의 메일을 보낸 경우의 메일 주소와 문의 내용에 한정됩니다. 기기 안에 저장된 스티커·작품·설정값은 이용자가 앱에서 직접 확인하고 삭제할 수 있습니다.

토스 계정, 결제 내역, 광고 설정에 관한 권리 행사는 토스에 요청해야 합니다.

이용자의 법정대리인이나 위임을 받은 사람도 위 권리를 대리해 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성을 확보하기 위해 다음 조치를 하고 있습니다.

• 관리적 조치 — 개인정보를 취급하는 인원을 대표 1인으로 최소화하고, 개인정보 보호 관련 법령과 지침을 확인해 처리 절차를 점검합니다.
• 기술적 조치 — 이용자의 사진과 작품을 이용자의 기기 안에서 처리해 외부 전송 자체를 발생시키지 않습니다. 문의 메일을 처리하는 계정에는 접근 권한을 제한하고 계정 보호 수단을 적용합니다.
• 물리적 조치 — 업무용 기기에 접근 통제 수단을 적용합니다.

10-1. 사업주의 책임

「개인정보 보호법」 제30조의3에 따라 회사의 사업주인 설지환은 개인정보 보호에 관한 최종 책임을 지며, 개인정보 보호를 위해 필요한 인력과 예산을 확보합니다.

11. 만 14세 미만 아동의 개인정보

이 미니앱은 앱스인토스에 만 19세 이상 이용자를 대상으로 등록되어 있습니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 아동의 개인정보가 수집된 사실을 확인하면 지체 없이 파기합니다.

만 14세 미만 아동이 보호자의 동의 없이 결제한 경우에는 이용약관에 따라 취소를 요청할 수 있습니다.

12. 개인정보 보호책임자 및 열람청구 접수·처리

회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 아래와 같이 지정하고 있습니다. 열람청구 접수와 처리도 같은 연락처에서 담당합니다.

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 요청할 수 있습니다. 회사는 지체 없이 답변하고 처리하겠습니다.

13. 정보주체의 권익침해 구제 방법

개인정보 침해로 인한 상담과 피해 구제가 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 — www.kopico.go.kr
• 개인정보침해신고센터 — 118 — privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301 — www.spo.go.kr
• 경찰청 사이버수사국 — 182 — ecrm.police.go.kr

13-1. 행정심판 청구

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대해 공공기관의 장이 한 처분 또는 부작위로 권리나 이익을 침해받은 사람은 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

14. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일부터 적용됩니다. 법령이나 서비스 내용의 변경에 따라 내용을 추가, 삭제, 수정하는 경우에는 시행 7일 전부터 이 페이지에 공지합니다. 이용자에게 불리한 중요한 변경은 시행 30일 전에 공지합니다.

• v1.0 (2026년 8월 24일 시행) — 앱스인토스 미니앱 내 새꾸 맘껏꾸미기 출시에 따라 제정