所选照片和制作的贴纸在设备内处理与保存，不上传至Mustardmustache服务器。广告、购买与平台分析按平台和当前启用状态分别说明。
本文件按照当前实际提供的服务和各平台行为编写。
1. 范围与处理者
本政策适用于Mustardmustache提供的內塞庫iOS应用和Apps-in-Toss小程序。公司网站咨询适用公司隐私政策。
內塞庫不运营独立会员账户或照片、贴纸后端。平台、广告和支付提供方可能按各自目的与政策处理信息。
2. 照片、名称和本地内容
只打开你在平台选择器中主动选择的照片。iOS使用Apple设备内技术；Apps-in-Toss使用应用内置模型和浏览器能力完成抠图与编辑。
成品贴纸、设置的名称、贴纸包、日历、游戏记录、难度状态和设置会为提供功能而保存在设备上。原始照片仅在编辑时临时使用，不保存或发送到Mustardmustache服务器。
照片和作品权利归你所有。除设备内提供功能所需外，我们不再利用，也不用于训练数据。
- 照片、抠图、贴纸像素、名称上传运营方服务器：无
- 公开动态或独立账户：无
- 从照片识别身份或建立画像：无
3. iOS广告与同意
iOS版使用Google AdMob和User Messaging Platform。SDK可能为广告投放、频次控制、汇总衡量、安全和反欺诈处理大致位置、设备标识符、广告数据、应用与广告互动、崩溃、性能及诊断信息。
內塞庫关闭广告个性化、请求非个性化广告，不请求IDFA或跨应用追踪权限。非个性化广告仍可能为频次和汇总报告使用移动标识符或网络信息。法律要求时会先显示Google同意与隐私选择界面，并可在设置中再次打开。
购买移除广告后，应用不再请求广告SDK加载或展示。照片、贴纸、名称不进入广告请求。
4. iOS购买
“无广告畅玩”是Apple App Store非消耗型购买。价格、支付方式、购买记录、退款和账户由Apple处理。
仅在本地保存StoreKit验证的权益状态，不把收据或银行卡信息上传到运营方服务器。恢复通过Apple账户完成，确认退款或撤销后权益可能被取消。
5. Apps-in-Toss处理
Toss提供的应用专用用户键可能会再次经过哈希处理，并用作假名本地存储命名空间。原键、照片、名称、贴纸像素不进入应用分析事件。
在Toss正式环境，屏幕、按钮、游戏开始、成功失败、奖励、广告或购买状态等允许的非照片、非名称事件可能通过Apps-in-Toss Analytics记录。平台附加信息与保留遵循Toss政策。
Apps-in-Toss广告、IAP和PostHog在控制台与后端设置确认前保持关闭。启用前会更新本政策和应用内说明。
6. 分析、第三方与境外处理
PostHog在当前发布配置中关闭，不发送事件。
iOS广告信息可能在请求广告时由Google及广告伙伴在韩国境外处理，项目、目的、时间、方式和保存依第3条及Google政策。Apple处理App Store信息，Toss处理小程序运行、存储与分析。运营方不直接向其提供照片、贴纸像素或名称。
7. 保存、删除和导出
本地数据可能保留到你删除或移除应用/Toss应用。“删除我的全部数据”删除名称、照片及派生贴纸、贴纸包、日历、游戏与难度进度，但保留语言、声音、触感设置及已验证购买权益。
如果技术错误导致删除未完成，应用会显示结果，并提供重试或联系客服的方式。另存到相册或分享位置的图片需在那里删除。法律或平台要求的购买、退款、争议记录可能另行保留。
8. 查看与删除，以及未满14周岁的儿童
可在设置中查看、更改或删除设备数据。关于支持邮件的请求可发至hello@mmche.studio。具体行使方法见下文第10条。
主要用户是成年宠物监护人与父母。14岁以下应在监护人指导和同意下使用，且不要发送需要同意的个人信息。內塞庫不属于Apple Kids Category。
Mustardmustache不会明知而收集未满14周岁儿童的个人信息；如确认已收集，将立即销毁。
9. 个人信息的销毁程序与方法
保存期限届满或处理目的已达成、个人信息不再需要时，Mustardmustache将立即销毁该信息。
销毁程序：选定产生销毁事由的信息，经个人信息保护负责人确认后销毁。依其他法令须保存的信息移至单独存储区域保管，保存期限届满后销毁。
销毁方法：电子文件形式的信息以无法还原记录的方式永久删除；如有纸质材料则粉碎或焚毁。
保存在用户设备上的应用数据并非由Mustardmustache保管，Mustardmustache无法销毁。需由用户在应用设置中删除或卸载应用。
10. 信息主体与法定代理人的权利、义务及行使方法
用户可随时要求查阅本人的个人信息、更正错误、删除或停止处理。
依据《个人信息保护法》施行令第41条第1款，上述请求可通过书面、电子邮件或传真提出，Mustardmustache收到请求后将立即处理。请求可发送至hello@mmche.studio。
未满14周岁儿童的法定代理人或经用户委托的人，也可代为行使上述权利。此时须提交依《个人信息处理方法告示》附件第11号格式出具的委托书。
Mustardmustache仅额外索取确认请求人为本人或正当代理人所需的最少信息。如属法令规定须保存的信息，或准许请求将不当侵害他人生命、身体、财产及权利，可限制该请求并说明理由。
应用内保存的信息可在应用设置中直接查看和删除。需向Mustardmustache提出请求的信息仅限于邮件支持记录。
Mustardmustache不作出影响用户权利或义务的自动化决定，因此不存在《个人信息保护法》第37条之2项下可拒绝或要求说明的处理。Mustardmustache亦不属于同法第35条之2个人信息传输请求权的适用对象。
11. 个人信息的安全保障措施
依据《个人信息保护法》第29条，Mustardmustache采取以下安全保障措施。
- 管理措施 — 将接触个人信息的人员最小化为代表一人，并对照个人信息保护相关法令与编写指南检查处理流程。
- 技术措施 — 限制处理个人信息的账户与办公设备的访问权限并启用账户保护手段。网页传输与邮件收发均通过加密连接进行。
- 物理措施 — 对办公设备与存储介质实施上锁与访问控制。
12. 经营者责任与泄露通知
依据《个人信息保护法》第30条之3，Mustardmustache的经营者설지환对个人信息保护承担最终责任，并保障安全处理个人信息所需的人力与预算。
如获悉个人信息发生遗失、被盗、泄露或被伪造、变造、损毁，Mustardmustache将依同法第34条立即通知相关用户，并一并告知泄露的项目与时间、用户可采取的措施，以及请求损害赔偿和申请纠纷调解的方法。
13. 信息主体权益受侵害时的救济方法
如需就个人信息侵害进行咨询或寻求救济，可联系以下机构。
对于依据《个人信息保护法》第35条（查阅）、第36条（更正与删除）、第37条（停止处理等）提出的请求，因公共机关负责人的处分或不作为导致权利或利益受到侵害的人，可依《行政审判法》提起行政审判。
- 个人信息纠纷调解委员会 — 1833-6972 — www.kopico.go.kr
- 个人信息侵害举报中心 — 118 — privacy.kisa.or.kr
- 大检察厅网络调查科 — 1301 — www.spo.go.kr
- 警察厅网络调查局 — 182 — ecrm.police.go.kr
14. 本政策的变更与修订记录
本隐私政策自生效日期起适用。因法令或服务内容变更而增加、删除或修改内容时，将于生效前7日起在本页面公告。对用户不利的重要变更将于生效前30日公告。
因法律或安全原因需紧急变更的，可立即生效并事后说明理由。
- v1.0（2026年7月27日生效）— 制定
- v1.1（2026年7月31日生效）— 修订
- v1.2（2026年8月24日生效）— 依《个人信息保护法》第30条的法定记载事项，补充销毁程序、权利行使方法、安全保障措施、经营者责任与泄露通知、权益救济方法及保护负责人信息
15. 个人信息保护负责人与查阅请求受理部门
- 个人信息处理者
- Mustardmustache
- 个人信息保护负责人
- 설지환 (代表)
- 投诉处理与查阅请求受理部门
- Mustardmustache Privacy Team
- 营业地址
- 2F, Unit 4, 78 Saeun-ro, Giheung-gu, Yongin-si, Gyeonggi-do 17079, Republic of Korea