최종 업데이트: 2026년 3월 11일

소개

이마 스튜디오(이하 "이마 스튜디오")“이마”, “우리”, “우리를”", 또는 "“우리의”"는 웹 애플리케이션, 모바일 애플리케이션 및 관련 서비스(총칭하여 "디지털 플랫폼")를 통해 접근 가능한 디지털 플랫폼을 운영합니다.“서비스”서비스 운영 과정에서 당사는 식별되거나 식별 가능한 개인과 관련된 정보를 수집, 사용, 저장 및 기타 방식으로 처리할 수 있습니다.“개인 데이터”).

본 개인정보 보호정책(“)“정책”"개인정보 보호정책"은 귀하의 서비스 접속 및 이용과 관련하여 당사가 개인 데이터를 수집, 사용, 공개 및 보호하는 방법을 설명하고, 그러한 정보에 대한 귀하의 권리를 설명합니다.

본 정책은 당사의 서비스 약관에 포함되며 그에 따라 규정됩니다.“약관”), 다음에서 이용 가능합니다. https://imastudio.com/terms-and-conditions. 본 정책에서 달리 정의되지 않는 한, 여기에 사용된 대문자로 표기된 용어는 약관에서 정의된 의미를 갖습니다.

본 서비스를 이용함으로써 귀하는 본 정책 및 이용약관을 읽고 이해했으며 이에 동의함을 보증하고 진술합니다. 본 정책의 내용에 동의하지 않는 경우, 본 서비스를 이용하거나 접속해서는 안 됩니다.

1. 수집하는 정보

당사는 귀하가 서비스에 접속하거나 서비스를 이용할 때 여러 가지 방법으로 정보를 수집합니다. 여기에는 귀하가 직접 제공하는 정보, 서비스 이용 과정에서 자동으로 수집되는 정보, 그리고 제3자로부터 얻은 정보가 포함됩니다.

1.1. 귀하가 당사에 제공하는 정보

저희는 사용자가 계정을 생성하거나, 서비스를 이용하거나, 저희와 소통하거나, 플랫폼과 상호 작용할 때 자발적으로 제공하는 정보를 수집합니다. 여기에는 다음이 포함될 수 있습니다.

1.2. 자동으로 수집되는 정보

귀하가 서비스에 접속하거나 사용할 때, 당사는 다음과 같은 특정 기술 및 사용 정보를 자동으로 수집할 수 있습니다.

1.3. 제3자로부터의 정보

당사는 다음과 같은 특정 상황에서 제3자로부터 귀하에 대한 정보를 받을 수 있습니다.

당사가 이러한 제3자로부터 받는 정보는 서비스 운영 및 개선을 위해 귀하에 대해 수집한 다른 정보와 결합될 수 있습니다.

2. 개인 정보 이용 방법

당사는 수집한 개인 정보를 서비스 운영 및 개선, 요청하신 기능 제공, 보안 및 규정 준수 보장, 그리고 법적 및 계약적 의무 이행을 위해 사용합니다. 관할 지역에 따라 당사는 아래에 설명된 바와 같이 귀하의 동의, 계약상 필요성, 정당한 이익 또는 기타 합법적인 근거에 따라 귀하의 개인 정보를 처리할 수 있습니다.

2.1. 서비스 제공 및 운영

당사는 서비스의 기능을 운영, 유지 및 제공하기 위해 정보를 사용합니다. 여기에는 사용자가 요청한 결과물을 생성하고 콘텐츠 생성, 저장, 렌더링 및 공유와 같은 핵심 플랫폼 기능을 활성화하기 위해 사용자의 프롬프트, 입력, 이미지, 비디오 및 기타 사용자 콘텐츠를 처리하는 것이 포함됩니다. 사용자가 업로드한 사용자 콘텐츠에 얼굴 데이터가 포함된 경우, 해당 정보는 요청된 처리를 수행하고 서비스를 통해 사용자가 요청한 결과물을 생성하는 데 필요한 경우에만 처리됩니다. 당사는 얼굴 데이터를 사용하여 개인을 식별하거나, 얼굴 인식을 수행하거나, 생체 인식 템플릿을 생성하지 않습니다.

2.2. 거래 처리 및 구독 관리

당사는 결제 처리, 구독 관리, 송장 또는 영수증 발행, 구매 관련 기록 유지 등을 위해 청구 및 거래 관련 정보를 사용합니다. 결제 거래는 제3자 결제 서비스 제공업체를 통해 처리될 수 있습니다.

2.3. 서비스 개선 및 개발

당사는 시스템 성능 분석, 문제 해결, 플랫폼 보안 유지, 그리고 서비스의 기능, 안정성 및 사용자 경험 개선을 위해 사용 데이터 및 기술 로그를 포함한 정보를 사용할 수 있습니다. 관련 법률이 허용하는 경우, 당사는 집계되거나 익명화된 정보를 사용하여 당사의 기술 및 서비스를 개발, 평가 및 개선할 수도 있습니다.

2.4. 여러분과 소통하기 위해

당사는 귀하의 계정에 관한 연락, 문의 답변, 고객 지원 제공, 서비스 관련 알림 전송, 서비스, 서비스 약관 또는 본 개인정보 처리방침의 업데이트 안내를 위해 귀하의 연락처 정보를 사용할 수 있습니다. 관련 법률에서 요구하는 경우, 마케팅 메시지를 발송하기 전에 귀하의 동의를 얻을 것이며, 귀하는 언제든지 수신 거부를 할 수 있습니다.

2.5. 보안 유지 및 오용 방지

당사는 사기 행위, 서비스 남용, 서비스 약관 위반 및 기타 유해하거나 불법적인 활동을 감시, 탐지, 조사 및 예방하기 위해 정보를 사용합니다. 이는 당사 플랫폼, 사용자 및 시스템의 무결성과 보안을 보호하는 것을 포함합니다.

2.6. 법적 의무 준수

당사는 관련 법률, 규정, 법적 절차 또는 강제력 있는 정부 요청을 준수하기 위해 필요한 경우 정보를 사용 및 공개할 수 있습니다.

당사는 서비스 제공 및 유지, 귀하의 요청 이행, 법적 의무 준수 및 당사의 정당한 이익 보호에 필요한 범위 내에서 개인 데이터를 처리합니다. 특정 AI 기반 기능을 사용하거나 서비스 운영에 필요한 데이터 외에 추가 데이터를 제공하는 경우와 같이, 당사는 귀하의 동의를 기반으로 개인 데이터를 처리합니다. 귀하가 요청한 서비스 제공, 시스템 보안 유지, 사기 방지 또는 규제 요건 충족과 같은 기타 활동의 경우, 개인 데이터 처리는 당사의 계약상 의무, 법적 의무 또는 정당한 사업 이익에 근거합니다.

모든 경우에 있어, 당사는 서비스 제공과 관련하여 적절하고 필요한 목적으로만 개인정보를 사용하며, 귀하의 권리와 이익이 존중되도록 합리적인 조치를 취합니다.

3. 정보 공유 방법

당사는 다음과 같은 상황에서 수집한 정보를 공유할 수 있습니다.

3.1. 제3자 서비스 제공업체

당사는 클라우드 호스팅, 데이터 저장, 인프라 서비스, 분석, 고객 지원, 결제 처리 및 AI 기반 모델 운영을 포함하여 당사를 대신하여 서비스를 제공하는 제3자 공급업체 및 서비스 제공업체(이하 "제3자 서비스 제공업체")와 정보를 공유할 수 있습니다. 이러한 제공업체는 당사에 서비스를 제공하는 데 필요한 경우에만 정보를 처리할 권한을 가지며, 관련 법률에 따라 수령한 정보를 보호할 의무를 계약상 부담합니다.

공급자 유형공급자목적처리 및 제한 사항
클라우드/스토리지/인프라AWS, 알리바바 클라우드플랫폼 데이터를 호스팅, 저장 및 관리합니다.데이터는 인프라 서비스 제공 목적으로만 처리되며, 독립적인 목적으로 사용할 수 없습니다.
결제 처리업체스트라이프, 구글 페이, 애플 페이결제 처리, 구독 관리공유되는 결제 정보는 제한적이며, 전체 카드 번호는 저장되지 않습니다. 제공업체의 개인정보 보호정책이 적용됩니다.
AI 모델 제공업체OpenAI, Google, ByteDance, Midjourney, Pixverse, Anthropic, MiniMax, Kling사용자 콘텐츠를 처리하여 요청된 결과물을 생성합니다.AI 기반 서비스의 출력물을 생성하거나 기능을 지원하기 위해, 제공업체는 당사의 지시에 따라서만 행동하며, 처리 기간을 초과하여 얼굴 데이터를 보유할 수 없고, 모델 학습, 분석, 프로파일링, 마케팅 또는 제품 개발과 같은 독립적인 목적으로 얼굴 데이터를 사용할 수 없습니다.
커뮤니케이션/미디어LiveMe IM SDK, StoreKit, media_kit/libmpv인증, 메시징, 비디오 및 미디어 재생SDK 기능에 필요한 데이터만 처리해야 하며, 제공업체의 개인정보 보호정책을 준수해야 하고, 사용자 콘텐츠를 독립적인 목적으로 사용할 수 없습니다.

모든 제3자 제공업체는 당사를 대신하여 데이터 처리자로서만 활동합니다. 이들이 수행하는 모든 처리는 요청된 서비스 또는 결과물을 제공하는 데 필요한 범위로 엄격하게 제한됩니다. 제공업체는 안면 데이터를 포함한 개인 데이터를 자체 목적으로 사용할 수 없으며, 서비스 제공에 필요한 기간을 초과하여 해당 데이터를 보유할 수 없습니다. 처리 과정에서 발생하는 임시 캐싱은 시간적으로 제한되며, 처리가 완료되면 자동으로 삭제됩니다. 제3자 제공업체가 여러 관할 지역에 걸쳐 정보를 처리하는 경우, 당사는 해당 정보 전송이 관련 법적 요건을 준수하도록 적절한 조치를 취합니다.

당사는 새로운 기능, 최적화 또는 기타 운영상의 필요를 지원하기 위해 때때로 다른 관할 지역의 추가적인 제3자 서비스 제공업체를 이용할 수 있습니다. 이러한 향후 제공업체는 위에 설명된 것과 동일한 제한 및 보호 조치를 준수해야 합니다. 모든 제공업체는 위치에 관계없이 서면 계약에 따라 당사의 문서화된 지침을 준수하고, 적절한 기술적 및 조직적 보호 조치를 구현하고, 기밀성과 보안을 보장하고, 관련 데이터 보호법에 따라 국경 간 데이터 전송에 대한 적절한 보호 조치를 제공해야 합니다. 당사는 필요에 따라 새로운 서비스 제공업체를 반영하여 개인정보처리방침을 업데이트할 수 있습니다.

3.2. 법률 준수 및 보호

당사는 다음과 같은 경우에 정보 공개가 필요하다고 판단되는 경우 정보를 공개할 수 있습니다.

3.3. 사업 양도

Ima가 합병, 인수, 자금 조달, 자산 매각 또는 기타 기업 거래에 관여하는 경우, 당사가 수집한 정보는 해당 거래의 일부로 이전될 수 있습니다. 이러한 경우, 당사는 정보를 수령하는 당사자가 본 개인정보 보호정책에 부합하는 방식으로 귀하의 정보를 계속 보호하도록 합리적인 조치를 취할 것입니다.

3.4. 귀하의 동의 또는 지시에 따라

귀하가 명시적으로 요청하거나 지시하는 경우 또는 귀하가 다른 방식으로 동의하는 경우에 한하여 제3자와 정보를 공유할 수 있습니다.

당사는 연구, 분석 또는 기타 합법적인 사업 목적을 위해 집계되거나 식별 불가능한 익명화된 정보를 제3자와 공유할 수 있습니다. 이러한 정보는 개인을 식별하는 데 사용될 수 없으며, 위에 설명된 서비스 제공업체와의 개인 데이터 공유와는 별개입니다.

4. 데이터 보존

당사는 개인정보 및 기타 정보를 수집 목적을 달성하고, 법적 의무를 준수하고, 계약 및 정책을 시행하고, 분쟁을 해결하거나 법률에서 허용하거나 요구하는 바에 따라 필요한 기간 동안만 보유합니다. 보유 기간은 관할 지역에 따라 다를 수 있지만, 일반적으로 다음과 같은 지침을 적용합니다.

4.1. 마케팅 데이터

이메일 주소 및 선호 사항을 포함한 마케팅 목적으로 수집된 정보는 구독을 취소하실 때까지 보관됩니다. 구독을 취소하시면 귀하의 연락처 정보는 수신 거부 목록에 추가되어 귀하의 요청을 존중합니다.

4.2. 사용자 콘텐츠 및 상호작용

당사는 법적 의무 준수, 분쟁 해결, 계약 이행, 감사 수행 또는 사기 및 범죄 방지를 위해 필요한 기간 동안 귀하가 업로드, 생성, 게시 또는 공유한 콘텐츠(이미지, 비디오, 프롬프트, 댓글, 지원 티켓 등)를 포함하여 서비스와의 상호 작용에 관한 정보를 보유할 수 있습니다. 이러한 목적이 달성되면 해당 데이터를 안전하게 삭제하거나 익명화합니다.

사용자가 사용자 콘텐츠의 일부로 업로드하는 이미지 또는 비디오에서 추출한 모든 얼굴 정보를 의미하는 얼굴 데이터는 민감한 특성상 특별한 주의를 기울여 처리됩니다. 얼굴 데이터는 사용자의 특정 AI 생성 요청을 이행하기 위한 목적으로만 처리됩니다. 이러한 처리를 위해 사용자의 콘텐츠는 서면 계약에 따라 데이터 처리자 역할을 하는 신뢰할 수 있는 제3자 AI 제공업체로 전송될 수 있습니다. 이들 제공업체는 계약상 사용자의 요청을 완료하는 데 필요한 기간을 초과하여 얼굴 데이터를 보유하거나 모델 학습, 분석, 프로파일링 또는 마케팅을 포함한 다른 목적으로 사용할 수 없습니다. 요청하신 AI 생성 결과물이 제공되면 업로드된 콘텐츠와 관련 얼굴 데이터는 당사 시스템 및 제3자 처리업체 시스템에서 일반적으로 30일 이내에 자동으로 삭제됩니다. 단, 법적 의무 준수를 위해 보존이 필요한 경우, 당사는 해당 의무를 이행하는 데 필요한 최소한의 기간 동안만 데이터를 보존합니다.

4.3. 웹 및 행동 데이터

쿠키, 분석 도구, 웹페이지 카운터 또는 이와 유사한 추적 기술을 통해 수집된 데이터는 수집일 또는 쿠키 만료일로부터 최대 1년 동안 보관됩니다.

4.4. 결제 정보

당사는 결제 처리, 계약 의무 이행, 회계 및 세무 규정 준수 또는 분쟁 해결에 필요한 기간 동안 거래 기록을 포함한 결제 및 청구 정보를 보유할 수 있습니다. 신용카드 전체 번호와 같은 민감한 결제 데이터는 제3자 결제 처리업체와의 계약에 따라 거래 처리에 필요한 기간을 초과하여 보유하지 않습니다.

4.5. 지원 기록

통화 녹음이나 기타 지원 관련 통신 내용은 관련 법률에서 요구하는 경우 최대 6년 동안 보관될 수 있습니다.

당사는 관련 법률을 준수하고, 데이터 저장량을 최소화하며, 고객 정보를 보호하기 위해 데이터 보존 정책을 정기적으로 검토합니다. 보존 기간에 대한 문의 사항이 있거나 삭제 권한을 행사하고자 하는 경우, 11항(문의하기)에 명시된 방법으로 당사에 연락해 주시기 바랍니다.

5. 데이터 보안

당사는 무단 접근, 공개, 변경 또는 파괴로부터 개인정보를 보호하기 위해 합리적인 기술적 및 조직적 조치를 시행합니다. 이러한 조치에는 당사가 처리하는 정보의 특성에 적합한 관리적 보호 장치, 기술적 보호 조치 및 물리적 보안 통제가 포함됩니다. 또한 당사는 당사를 대신하여 개인정보를 처리하는 서비스 제공업체 및 파트너에게 관련 데이터 보호법 및 업계 표준에 부합하는 적절한 보안 조치를 유지하도록 요구합니다.

그러나 인터넷을 통한 전송이나 전자 저장 방식은 완전히 안전하지 않습니다. 당사는 상업적으로 합리적인 수준의 보호 조치를 사용하여 귀하의 개인 정보를 보호하기 위해 노력하지만, 절대적인 보안을 보장할 수는 없습니다. 귀하는 계정 자격 증명의 기밀성을 유지하고 서비스를 이용할 때 적절한 예방 조치를 취할 책임이 있습니다.

6. 귀하의 권리

관할 지역에 따라, 당사가 서비스를 통해 수집 및 처리하는 사용자 콘텐츠, 얼굴 데이터, 계정 정보 및 기타 개인 정보를 포함한 귀하의 개인 데이터와 관련하여 다음과 같은 권리가 있을 수 있습니다.

6.1. 접근 및 데이터 이동성

귀하는 당사가 보유하고 있는 귀하의 개인 데이터에 대한 접근을 요청하고, 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식의 사본을 받을 수 있습니다. 여기에는 귀하가 제공한 정보, 서비스 이용을 통해 생성된 데이터 및 관련 계정 정보가 포함됩니다. 기술적으로 가능한 경우, 귀하는 당사가 귀하의 데이터를 다른 서비스 제공업체로 직접 전송하도록 요청할 수도 있습니다.

6.2. 수정

귀하는 본인의 개인 정보가 부정확하거나 불완전하거나 오래된 경우, 해당 정보의 정정 또는 업데이트를 요청할 권리가 있습니다. 여기에는 귀하의 계정 정보 및 귀하가 업로드하거나 생성한 모든 사용자 콘텐츠가 포함됩니다.

6.3. 삭제

귀하는 당사가 보유하고 있는 개인 데이터(귀하가 서비스를 통해 제공하거나 생성한 모든 정보 포함)의 삭제를 요청할 수 있습니다. 이러한 요청은 서비스 내 계정 설정에서 직접 제출하거나, 11항(문의하기)에 명시된 방법을 통해 당사에 연락하여 제출할 수 있습니다. 당사는 귀하의 요청을 처리하기 전에 신원 확인을 요청할 수 있습니다.

귀하의 삭제 요청에 따라 합리적인 조치를 취하겠지만, 다음과 같은 경우에 한해 특정 개인 데이터를 보유할 수 있음을 알려드립니다.

6.4. 처리 제한

예를 들어 삭제 또는 수정 요청을 확인하는 동안이나 법적 요구 사항을 준수하는 동안 귀하의 개인 데이터 처리를 일시적으로 제한해 줄 것을 요청할 수 있습니다.

6.5. 이의 제기

귀하는 직접 마케팅 목적의 처리 또는 자동화된 의사 결정(해당되는 경우)을 포함한 특정 유형의 처리에 대해 이의를 제기할 권리가 있습니다. 유효한 이의 제기를 접수하면 법률에 달리 규정된 경우를 제외하고 해당 처리를 중단합니다.

6.6. 동의 철회

선택적 기능에 얼굴 데이터를 사용하는 것을 포함하여 특정 처리 활동에 동의하신 경우, 언제든지 동의를 철회하실 수 있습니다. 동의 철회는 철회 이전에 수행된 처리에 영향을 미치지 않습니다.

6.7. 불만 사항

귀하는 당사의 개인정보 처리가 관련 법률을 위반한다고 판단되는 경우 관할 데이터 보호 기관에 불만을 제기할 권리가 있습니다.

6.8. 권리 행사 방법

위에 명시된 권리를 행사하려면 제11항(문의하기)에 명시된 방법을 이용하여 당사에 연락해 주십시오. 당사는 귀하의 개인정보 보호 및 요청의 적절한 이행을 위해 귀하의 신원 확인을 요청할 수 있습니다. 신원 확인 후, 당사는 관련 법률에 따라 지체 없이 귀하의 요청에 응답할 것입니다.

7. 국제 데이터 전송

귀하의 개인 데이터는 귀하가 거주하는 국가 이외의 국가로 전송, 저장 또는 처리될 수 있습니다. 이러한 국가들은 귀하의 관할 지역 법률과 다른 데이터 보호법을 시행할 수 있습니다. 특히, 당사는 서비스 운영을 지원하기 위해 여러 관할 지역에서 운영되는 서비스 제공업체, 인프라 제공업체 및 AI 기술 제공업체를 이용할 수 있습니다. 결과적으로, 귀하의 개인 데이터는 당사의 서비스 제공업체 또는 파트너가 시설을 운영하는 지역에서 처리될 수 있습니다.

개인 데이터가 국경을 넘어 전송되는 경우, 당사는 관련 데이터 보호법에 따라 귀하의 정보를 보호하기 위한 적절한 안전장치가 마련되도록 합리적인 조치를 취합니다. 이러한 안전장치에는 서비스 제공업체와의 계약상 보호 조치, 공인된 데이터 전송 메커니즘 구현 또는 귀하의 개인 데이터가 적절하게 보호되도록 설계된 기타 법적으로 인정된 안전장치가 포함될 수 있습니다.

본 서비스를 이용함으로써 귀하는 귀하의 개인 데이터가 본 개인정보 처리방침에 따라 전송 및 처리될 수 있음을 인정합니다.

8. 쿠키 및 유사 기술

당사는 쿠키 및 웹 비콘, 픽셀, 로컬 저장소와 같은 유사 기술을 사용하여 사용자가 서비스에 접속하거나 서비스를 이용할 때 특정 정보를 자동으로 수집합니다. 이러한 기술은 사용자의 기기를 식별하고, 안전한 세션을 유지하고, 사용자의 환경 설정을 기억하고, 사용자가 서비스와 어떻게 상호작용하는지 더 잘 이해하는 데 도움이 됩니다.

쿠키는 서비스의 핵심 기능을 지원하고, 성능 및 안정성을 향상시키며, 사용 패턴을 분석하여 사용자 경험을 개선하고 제품을 지속적으로 개발 및 개선하는 데 사용될 수 있습니다. 브라우저 또는 기기 설정을 통해 쿠키를 제어하거나 비활성화할 수 있습니다. 특정 쿠키를 차단하거나 비활성화하는 경우 서비스의 일부 기능이 제대로 작동하지 않을 수 있습니다.

9. 아동의 개인정보 보호

Ima는 만 13세 이상 사용자를 대상으로 합니다. 당사는 관련 법률에 따라 허용되는 경우를 제외하고, 만 13세 미만 아동 또는 지정 국가에 거주하는 만 16세 미만 아동의 개인 정보를 고의로 수집하지 않습니다. 아동은 부모 또는 보호자의 동의 없이는 당사 서비스를 이용할 수 없습니다. 당사가 의도치 않게 아동의 개인 정보를 수집한 사실을 알게 된 경우, 당사는 해당 정보를 데이터베이스에서 삭제하기 위해 상업적으로 합리적인 노력을 기울일 것입니다.

만약 귀하가 자녀의 부모 또는 보호자이며, 귀하의 자녀가 당사 서비스를 통해 개인 정보를 제공했다고 생각하시는 경우, 제11항(문의하기)에 명시된 방법으로 당사에 연락해 주십시오. 당사는 부모의 신원 및 동의 권한에 대한 합리적인 증빙 자료를 요청할 수 있습니다.

10. 본 개인정보처리방침의 변경 사항

당사는 서비스 업데이트 또는 확장에 따라 본 정책을 주기적으로 변경할 수 있습니다. 본 정책에 중대한 변경 사항이 있을 경우, 변경 효력 발생일 이전에 귀하의 이메일 주소로 통지하거나 서비스 내 공지를 통해 알려드리겠습니다. 변경 사항에 동의하지 않으시는 경우, 변경된 정책이 효력을 발생하기 전에 서비스 이용을 중단해 주시기 바랍니다. 변경된 정책이 효력을 발생한 후에도 서비스를 계속 이용하시는 경우, 변경된 정책의 적용을 받게 됩니다.

또한, 특정 서비스의 데이터 수집, 사용 및 공유 관행에 대한 "적시" 공개 또는 추가 정보를 제공할 수 있습니다. 이러한 고지에는 당사의 개인정보 보호 관행에 대한 자세한 내용이 포함되거나, 당사가 귀하의 개인 데이터를 처리하는 방식에 대한 추가적인 선택권이 제공될 수 있습니다.

11. 문의하기

본 개인정보 처리방침 또는 당사의 개인정보 처리와 관련하여 질문, 우려 사항 또는 요청 사항이 있는 경우 아래 방법을 통해 당사에 문의하실 수 있습니다.

저희는 관련 법률에 따라 귀하의 문의를 검토하고 답변드리겠습니다.