개인정보 처리방침

1. 개요

Mirror AI Technology, Inc.(이하 "Mirror", "당사")는 이용자의 개인정보 보호를 최우선 가치로 삼습니다. 본 방침은 Mirror 앱 및 관련 서비스 이용 시 개인정보가 어떻게 수집·이용·보호되는지 설명합니다.

2. 수집하는 정보

Mirror 이용 시 다음 정보를 수집할 수 있습니다.

• • 계정 정보: 이메일, 사용자 이름
• • 리플렉션 데이터: 입력 텍스트, 음성 기록, 선택 항목
• • 감정 분석: 7차원 점수, 소울 맵 데이터
• • 이용 데이터: 이용 모듈, 세션 시간
• • 기술 데이터: 기기 정보, IP 주소, 앱 버전

3. 정보 이용 목적

수집한 정보는 다음 목적으로 이용됩니다.

• • 맞춤형 감정 리플렉션 경험 제공
• • Mirror Brain AI 개선 및 더 나은 제안
• • Misel Network에서의 익명 매칭
• • 앱 성능 개선
• • 보안 유지 및 사기 방지

4. 정보 보안

모든 요청은 전송 중 TLS 1.2 이상으로 암호화되며, 데이터는 EU 리전(europe-west1)에서 AES-256으로 저장 시 암호화됩니다. Firestore 보안 규칙에 따라 리플렉션과 음성 기록에는 이용자 본인만 접근할 수 있으며, 모든 API 호출은 Firebase App Check로 검증됩니다. Misel Network에 공유되는 콘텐츠는 완전히 익명이며 신원과 연결되지 않습니다.

당사는 이용자 데이터를 절대 판매하지 않으며, 광고 네트워크나 데이터 브로커와 공유하지 않습니다. 데이터는 제7조에 명시된 서비스 제공자만이 서비스 제공 목적으로만 처리합니다.

5. 이용자 권리

GDPR 등에 따라 다음 권리를 가집니다.

• • 데이터 열람 및 사본 요청
• • 데이터 정정 또는 갱신
• • 데이터 완전 삭제(계정 해지)
• • 처리 제한 또는 이의 제기
• • 데이터 이동권

6. 아동 개인정보

Mirror는 만 13세 미만 아동의 정보를 고의로 수집하지 않습니다. 자녀가 정보를 제공한 것으로 보이면 연락해 주세요. 만 13~18세 이용에는 보호자 동의가 필요합니다.

7. 제3자 서비스, 쿠키 및 추적

Mirror는 광고용 또는 추적용 쿠키를 사용하지 않습니다. 제3자 분석 SDK, 광고 식별자(IDFA/GAID), 추적 프로필도 일절 없습니다. 서비스 제공을 위해 다음 제공자와만 협력합니다.

• • Google Firebase: 인증, 데이터베이스, 저장소. 리플렉션은 EU 리전(europe-west1)에 저장되며 저장 시 암호화됩니다.
• Mirror 서버를 거쳐 Google의 Gemini API 서비스로 전송됩니다. Mirror는 외부 데이터 처리자에게 이 방침과 같거나 동등한 보호를 요구합니다. Google의 서비스 및 데이터 처리 조건은 처리 목적, 기밀 유지, 보안 의무와 재위탁자를 규정합니다. 제공자의 보관 및 처리 조건은 아래 링크에서 확인할 수 있습니다.
• • Apple 인앱 결제: 구독 확인. 카드 정보는 Mirror가 보거나 저장하지 않습니다.

이 제공자들은 Mirror에 서비스를 제공하기 위한 목적으로만 데이터를 처리하며, 자체 목적으로 사용할 수 없습니다.

8. 보관 기간

계정이 활성인 동안 데이터를 보관합니다. 계정 삭제 시 모든 개인정보는 30일 이내 영구 삭제됩니다. 법적 의무에 따라 일부 데이터(결제 기록 등)는 더 오래 보관될 수 있습니다.

9. 국제 데이터 이전

리플렉션과 계정 데이터는 Google Cloud / Firebase의 EU 리전(europe-west1) 인프라에 저장되며 저장 시 암호화됩니다. 데이터 관리자(컨트롤러)인 Mirror AI Technology, Inc.는 미국 델라웨어주에 설립된 회사입니다.

터키 이용자의 경우(KVKK 제9조): Mirror를 이용하면 개인정보가 국외 — EU 리전의 Google Cloud 서버 및 미국에 소재한 데이터 관리자 — 로 이전됩니다. 이 이전은 서비스 제공에 필요하며, 앱 사용을 시작할 때 제공하는 명시적 동의에 근거합니다. EU 이용자의 경우 GDPR 보호조치 및 표준계약조항에 따라 이전이 이루어집니다.

AI 데이터 공유

누구에게 전송되나요?

Mirror 서버를 거쳐 Google의 Gemini API 서비스로 전송됩니다.

어떤 정보가 공유되나요?

기능에 따라 작성한 글과 대화 기록, 선택된 이전 성찰과 기억 요약, 분석을 위해 보낸 음성 녹음·그림·이미지가 포함됩니다. 해당 내용에 넣은 개인정보도 전송될 수 있습니다. 표시 이름, 언어 설정, 모듈 활동 요약도 맥락에 포함될 수 있습니다.

어떤 목적으로 사용되나요?

AI 답변과 성찰 생성, 음성·이미지 분석, 번역, 대화 기억 생성, 집단 거울에 게시하기로 선택한 내용의 안전성 확인에 사용됩니다.

선택은 나에게

허용하지 않으면 AI로 데이터를 보내지 않습니다. 저장한 기록을 열고 AI 없이 글을 쓸 수 있습니다. 설정 › 개인정보에서 동의를 철회하면 이후 전송이 중단됩니다.

Mirror 서버를 거쳐 Google의 Gemini API 서비스로 전송됩니다. Mirror는 외부 데이터 처리자에게 이 방침과 같거나 동등한 보호를 요구합니다. Google의 서비스 및 데이터 처리 조건은 처리 목적, 기밀 유지, 보안 의무와 재위탁자를 규정합니다. 제공자의 보관 및 처리 조건은 아래 링크에서 확인할 수 있습니다.

Gemini API · Google Data Processing Addendum

11. 건강 데이터 (Apple 건강 / 바디 레이어)

선택 기능인 바디 레이어를 열고 "건강 데이터 접근 허용" 버튼을 직접 누르면:

• • 읽기 전용: Mirror는 Apple 건강에서 읽기만 합니다(심박수, 안정 시 심박수, HRV, 수면, 걸음 수, 활동 에너지, 운동, 혈중 산소, 호흡수). 건강 데이터를 쓰거나 수정하거나 삭제하지 않으며, 임상 건강 기록을 요청하지 않습니다.
• • 절대 하지 않는 것: 건강 데이터는 광고, 추적, 제3자 프로파일링에 사용되지 않으며, AI 제공자에게 전송되는 내용에 포함되지 않습니다.
• • 통제권은 이용자에게: iPhone 설정 → 개인정보 보호 및 보안 → 건강 → Mirror ID에서 언제든지 접근 권한을 철회할 수 있습니다. 허용하지 않으면 바디 레이어는 닫힌 상태로 유지되며 어떤 건강 데이터도 읽지 않습니다.

12. Mirror가 아닌 것

Mirror는 거울입니다 — 치료가 아니고, 의학적 진단이 아니며, 치료 도구도 코칭도 아닙니다. Mirror는 비출 뿐, 바꾸거나 변형하거나 이끌지 않습니다. 이용자가 나누는 감정적 내용은 임상 데이터가 아니라 개인적인 리플렉션 콘텐츠로 처리됩니다.

13. 문의

본 방침 또는 데이터 관련 문의:

이메일: hi@mirrorid.ai

회사: Mirror AI Technology, Inc.

주소: 131 Continental Dr, Suite 305, Newark, DE 19713, USA