내새꾸 개인정보처리방침

1. 적용 범위와 개인정보처리자

이 방침은 머스타드머스태시가 제공하는 내새꾸(Nesecu)의 iOS 앱과 Apps-in-Toss 미니앱에 적용됩니다. 회사 웹사이트 문의에는 별도의 회사 개인정보처리방침이 적용됩니다.

내새꾸는 별도 회원 계정이나 머스타드머스태시의 사진·스티커 서버를 운영하지 않습니다. 플랫폼 사업자와 광고·결제 제공자는 각자의 목적과 정책에 따라 정보를 처리할 수 있습니다.

2. 사진, 이름과 로컬 콘텐츠

사용자가 시스템 선택기에서 직접 고른 사진만 불러옵니다. iOS에서는 Apple의 기기 내 이미지 처리 기능으로, Apps-in-Toss에서는 앱에 포함된 모델과 브라우저 기능으로 배경 분리·편집을 수행합니다.

완성된 스티커, 주인공 이름, 스티커팩, 달력 기록, 게임 기록·난이도 상태와 설정은 기능 제공을 위해 기기에 저장됩니다. 원본 사진은 작업 중 일시적으로 사용되며 완성 후 원본 파일 자체를 머스타드머스태시 서버에 저장하거나 전송하지 않습니다.

사진과 결과물의 권리는 이용자에게 남습니다. 머스타드머스태시는 기기 안에서 기능을 제공하는 데 필요한 범위를 넘어 이를 재사용하거나 학습 데이터로 사용하지 않습니다.

• 사진·컷아웃·스티커 픽셀·설정한 이름의 운영자 서버 업로드: 없음
• 별도 공개 피드 또는 계정: 없음
• 사진에서 인물·동물의 신원을 추론하거나 프로필을 만드는 기능: 없음

3. iOS 광고와 동의

iOS 버전은 Google AdMob과 Google User Messaging Platform을 사용합니다. Google Mobile Ads SDK는 광고 제공, 빈도 제한, 집계 측정, 보안과 부정사용 방지를 위해 대략적 위치, 기기 식별자, 광고 데이터, 앱·광고 상호작용, 충돌·성능·기타 진단 정보를 처리할 수 있습니다.

내새꾸는 광고 개인화를 비활성화하고 비개인화 광고를 요청하며 IDFA 또는 앱 간 추적 권한을 요청하지 않습니다. 비개인화 광고도 빈도 제한과 집계 보고를 위해 모바일 식별자 또는 네트워크 정보를 사용할 수 있습니다. 법적으로 필요한 지역에서는 Google의 동의·개인정보 선택 화면을 먼저 제공하고 설정에서 다시 열 수 있습니다.

사용자가 광고 제거를 구매하면 내새꾸는 광고 SDK의 광고 로드·표시를 요청하지 않습니다. 사진, 스티커와 설정한 이름은 광고 요청에 포함하지 않습니다.

4. iOS 결제

‘광고 없이 즐기기’는 Apple App Store의 비소모성 인앱결제입니다. 가격, 결제수단, 구매 기록, 환불과 결제 계정은 Apple이 처리합니다.

내새꾸는 StoreKit이 기기에서 검증한 구매 권한 상태만 로컬에 보관하며 영수증이나 카드정보를 머스타드머스태시 서버로 전송하지 않습니다. 구매 복원은 Apple 계정을 통해 이뤄지고, 확인된 환불·취소 시 광고 제거 권한이 회수될 수 있습니다.

5. Apps-in-Toss 플랫폼 처리

Apps-in-Toss에서는 토스가 제공하는 앱별 사용자 키를 다시 가공한 가명 로컬 식별자를 저장 공간 구분에 사용할 수 있습니다. 원래 키, 사진, 이름과 스티커 픽셀은 분석 이벤트에 넣지 않습니다.

라이브 Toss 환경에서는 화면·버튼·게임 시작·성공·실패·보상·광고·결제 상태처럼 사전에 허용한 비사진·비이름 이벤트가 Apps-in-Toss Analytics를 통해 기록될 수 있습니다. 샌드박스·QR 테스트에서는 수집되지 않을 수 있으며 플랫폼이 추가하는 정보와 보존은 토스 정책을 따릅니다.

Apps-in-Toss용 광고, 인앱결제와 PostHog는 필요한 콘솔·백엔드 설정이 확인되기 전까지 비활성화합니다. 활성화 전에 이 방침과 앱 내 안내를 실제 동작에 맞게 갱신합니다.

6. 별도 분석, 제3자와 국외 처리

PostHog는 현재 출시 설정에서 비활성화되어 있으며 머스타드머스태시는 PostHog로 이벤트를 전송하지 않습니다.

iOS 광고 관련 정보는 광고 요청 시 Google 및 광고 제공 파트너가 대한민국 밖의 서버에서 처리할 수 있습니다. 전송 항목·목적·시점·방법과 보존은 위 3항 및 Google의 공개 정책을 따릅니다. Apple은 App Store 계정·결제 정보를 해당 정책에 따라 처리하고, Toss는 미니앱 실행·저장·분석 정보를 해당 플랫폼 정책에 따라 처리합니다. 사진, 스티커 픽셀과 설정한 이름은 머스타드머스태시가 이들 서비스에 직접 제공하지 않습니다.

7. 보관, 삭제와 내보내기

로컬 데이터는 이용자가 삭제하거나 앱·토스 앱을 제거할 때까지 기기에 남을 수 있습니다. 설정의 ‘내 데이터 모두 지우기’는 이름, 사진·파생 스티커, 팩, 달력, 플레이 기록과 난이도 진행을 삭제하되 선택 언어, 소리·햅틱 설정과 검증된 구매 권한은 유지합니다.

기술적 오류로 삭제가 끝나지 않으면 앱에서 결과를 알려 주며, 다시 시도하거나 고객지원으로 문의할 수 있습니다. 사진 앱이나 공유 기능으로 별도 저장한 이미지는 사용자가 해당 위치에서 직접 삭제해야 합니다. 법률·플랫폼상 보존이 필요한 결제·환불·분쟁 기록은 로컬 삭제와 별도로 유지될 수 있습니다.

8. 이용자의 확인·삭제와 만 14세 미만 아동

기기 데이터는 앱 설정에서 직접 확인·수정·삭제할 수 있습니다. 머스타드머스태시가 보관하는 이메일 지원 기록의 열람·정정·삭제 요청은 hello@mmche.studio로 보낼 수 있습니다. 구체적인 권리 행사 방법은 아래 10항에서 안내합니다.

주요 이용자는 성인 반려동물 보호자와 부모입니다. 만 14세 미만 이용자는 보호자의 지도·동의 아래 사용해야 하며, 동의가 필요한 아동 개인정보를 보내지 마세요. 내새꾸는 Apple의 Kids Category로 제공되지 않습니다.

머스타드머스태시는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 아동의 개인정보가 수집된 사실을 확인하면 지체 없이 파기합니다.

9. 개인정보의 파기 절차 및 방법

머스타드머스태시는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 더 이상 필요하지 않게 되면 지체 없이 해당 정보를 파기합니다.

파기 절차는 다음과 같습니다. 파기 사유가 발생한 정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 별도의 저장 공간으로 옮겨 보관한 뒤 보존 기간이 끝나면 파기합니다.

파기 방법은 다음과 같습니다. 전자적 파일 형태의 정보는 기록을 재생할 수 없도록 영구 삭제하고, 종이에 출력된 정보가 있으면 분쇄하거나 소각합니다.

이용자의 기기에 저장된 앱 데이터는 머스타드머스태시가 보관하는 정보가 아니므로 머스타드머스태시가 파기할 수 없습니다. 이용자가 앱 설정에서 삭제하거나 앱을 제거해야 합니다.

10. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 오류가 있는 경우의 정정, 삭제, 처리정지를 요구할 수 있습니다.

권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송 등으로 할 수 있으며, 머스타드머스태시는 요구를 받으면 지체 없이 조치합니다. 요청은 hello@mmche.studio로 보낼 수 있습니다.

만 14세 미만 아동의 법정대리인이나 이용자에게 위임을 받은 사람도 이 권리를 대리해 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

머스타드머스태시는 요구한 사람이 본인이거나 정당한 대리인인지 확인하는 데 필요한 최소한의 정보만 추가로 요청합니다. 법령이 보존을 의무화한 정보이거나 다른 사람의 생명·신체·재산과 권리를 부당하게 침해할 우려가 있으면 요구를 제한할 수 있으며, 그 사유를 알립니다.

앱 안에 저장된 정보는 앱 설정에서 직접 확인하고 삭제할 수 있습니다. 머스타드머스태시에 요청이 필요한 정보는 이메일 지원 기록에 한정됩니다.

머스타드머스태시는 이용자의 권리 또는 의무에 영향을 미치는 자동화된 결정을 하지 않으므로 「개인정보 보호법」 제37조의2에 따른 거부·설명 요구 대상이 되는 처리가 없습니다. 또한 같은 법 제35조의2에 따른 개인정보 전송요구권의 적용 대상 사업자에 해당하지 않습니다.

11. 개인정보의 안전성 확보 조치

머스타드머스태시는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.

• 관리적 조치 — 개인정보를 취급하는 인원을 대표 1인으로 최소화하고, 개인정보 보호 관련 법령과 작성지침을 확인해 처리 절차를 점검합니다.
• 기술적 조치 — 개인정보를 다루는 계정과 업무용 기기의 접근 권한을 제한하고 계정 보호 수단을 적용합니다. 웹페이지 전송과 이메일 송수신은 암호화된 통신으로 이루어집니다.
• 물리적 조치 — 업무용 기기와 저장 매체에 잠금과 접근 통제 수단을 적용합니다.

12. 사업주의 책임과 유출 통지

「개인정보 보호법」 제30조의3에 따라 머스타드머스태시의 사업주인 설지환은 개인정보 보호에 관한 최종 책임을 지며, 개인정보를 안전하게 처리하는 데 필요한 인력과 예산을 확보합니다.

개인정보가 분실·도난·유출되거나 위조·변조·훼손된 사실을 알게 되면 같은 법 제34조에 따라 지체 없이 해당 이용자에게 알리고, 유출된 항목과 시점, 이용자가 할 수 있는 조치, 손해배상과 분쟁조정을 신청하는 방법을 함께 안내합니다.

13. 정보주체의 권익침해 구제 방법

개인정보 침해로 인한 상담과 피해 구제가 필요하면 다음 기관에 문의할 수 있습니다.

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대해 공공기관의 장이 한 처분 또는 부작위로 권리나 이익을 침해받은 사람은 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 — www.kopico.go.kr
• 개인정보침해신고센터 — 118 — privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301 — www.spo.go.kr
• 경찰청 사이버수사국 — 182 — ecrm.police.go.kr

14. 개인정보처리방침의 변경과 개정 이력

이 개인정보처리방침은 시행일부터 적용됩니다. 법령이나 서비스 내용의 변경에 따라 내용을 추가·삭제·수정하는 경우 시행 7일 전부터 이 페이지에 공지합니다. 이용자에게 불리한 중요한 변경은 시행 30일 전에 공지합니다.

법률·보안상 긴급한 변경은 즉시 시행한 뒤 사유를 안내할 수 있습니다.

• v1.0 (2026년 7월 27일 시행) — 제정
• v1.1 (2026년 7월 31일 시행) — 개정
• v1.2 (2026년 8월 24일 시행) — 파기 절차, 권리 행사 방법, 안전성 확보 조치, 사업주 책임과 유출 통지, 권익침해 구제 방법, 보호책임자 표기를 「개인정보 보호법」 제30조의 법정 기재사항에 맞게 보완

15. 개인정보 보호책임자와 열람청구 접수·처리 부서

개인정보처리자

머스타드머스태시

개인정보 보호책임자

설지환 (대표)

고충처리·열람청구 접수 부서

머스타드머스태시 개인정보 보호 담당

이메일

hello@mmche.studio

사업장 소재지

경기도 용인시 기흥구 사은로 78, 코리아퀵빌딩 2층 4호, 17079