B My Idol CBT 개인정보처리방침
시행일: 2026년 11월 16일
주식회사 비마이오운에이아이(이하 "회사")는 B My Idol 클로즈드 베타 테스트(이하 "CBT") 참여자의 개인정보를 「개인정보 보호법」에 따라 다음과 같이 처리합니다. 이 방침은 CBT에만 적용되며 2026년 11월 16일부터 시행합니다.
회사는 서비스 제공에 꼭 필요한 최소한의 정보만 수집합니다.
- 가입은 구글·카카오 소셜 로그인으로만 하며, 이메일·전화번호·실명은 수집하지 않습니다.
- 본인확인 절차를 두지 않으며, 만 14세 이상 여부는 회원이 직접 확인합니다.
- CBT 기간 중 결제가 없으므로 결제정보를 수집하지 않습니다.
- 수집한 개인정보와 대화 내용을 인공지능 모델의 학습에 이용하지 않습니다.
1. 수집하는 개인정보 항목과 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입(필수) | 구글: 계정 고유 식별자 / 카카오: 회원번호, 닉네임 | 소셜 로그인 시 해당 사업자로부터 수신 |
| 회원가입(필수) | 만 14세 이상 확인 여부 | 회원이 직접 입력 |
| 서비스 이용(필수) | 프로듀서명, 소속사명, 아바타 설정 | 회원이 직접 입력 |
| 서비스 이용(필수) | 캐릭터·AI 비서와의 대화 내용, 곡 제목·가사 등 회원 입력, 게임 진행 기록, 보유 재화·아이템, 생성물 | 서비스 이용 과정에서 생성 |
| 자동 수집(필수) | 게임 내 이용 기록(화면 이동, 기능 사용, 진행 시간 등), 접속 일시, IP 주소, 브라우저·운영체제 정보, 쿠키 | 서비스 이용 과정에서 자동 수집 |
| 설문(선택) | 설문 응답 | 설문 참여 시 회원이 직접 입력 |
| 문의(선택) | 회신받을 연락처, 문의 내용 | 문의 시 회원이 직접 입력 |
회사는 주민등록번호, 실명, 생년월일, 휴대폰번호, 주소, 결제정보, 위치정보, 회원의 사진·음성을 수집하지 않으며, 이메일은 회원이 문의할 때 회신용으로 직접 제공하는 경우에만 처리합니다.
설문 경품
설문 참여자에게 경품을 제공하는 경우, 지급에 필요한 연락처는 해당 설문에서 별도로 동의를 받아 수집하며 경품 지급이 끝나면 지체 없이 파기합니다.
만 14세 미만 아동
회사는 만 14세 미만 아동의 가입을 받지 않으며, 그 개인정보를 수집하지 않습니다. 연령을 사실과 다르게 입력하여 가입한 사실을 알게 된 경우 지체 없이 해당 계정과 개인정보를 파기합니다.
쿠키 등 자동 수집 장치
회사는 로그인 상태 유지와 이용 분석을 위해 쿠키와 이와 유사한 기술(브라우저 저장소, 분석 도구의 식별 값)을 사용합니다.
- 이용 목적: 로그인 유지, 서비스 이용 기록 분석, 오류 확인
- 거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. (예: Chrome — 설정 > 개인정보 및 보안 > 서드 파티 쿠키 / Safari — 설정 > Safari > 모든 쿠키 차단)
- 거부 시 효과: 로그인 유지 쿠키를 거부하면 서비스 이용이 어려울 수 있습니다. 분석용 쿠키를 거부해도 서비스 이용에는 제한이 없습니다.
제3자의 행태정보 수집 허용
회사는 이용 분석을 위해 Google Analytics를 사용하며, 회원가입 시 이용 분석에 선택 동의한 회원에 한하여 Google이 회원의 기기에서 쿠키를 통해 행태정보를 직접 수집하도록 허용합니다. 동의하지 않은 회원과 가입 전 화면에서는 Google Analytics가 작동하지 않습니다.
| 수집하는 자 | 수집 항목 | 수집 방법 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (Google Analytics) | 화면 이동·기능 사용 등 이용 기록, 쿠키 식별 값, 기기·브라우저 정보 | 서비스 화면에 설치된 분석 스크립트와 쿠키 | 서비스 이용 통계와 개선 | 2개월 |
- 회사는 맞춤형 광고 목적으로 행태정보를 수집하거나 제공하지 않습니다.
- 거부 방법: 회원가입 시 동의하지 않거나, 동의 후에는 서비스 내 설정 또는 info@bmyidol.ai로 철회할 수 있습니다. 브라우저에서 쿠키를 차단하거나, Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치할 수 있습니다. 거부해도 서비스 이용에는 제한이 없습니다.
2. 개인정보의 처리 목적
| 목적 | 처리하는 항목 |
|---|---|
| 회원 식별, 중복가입 방지, 가입 자격 확인 | 소셜 계정 식별자, 닉네임, 만 14세 이상 확인 여부 |
| 게임 서비스 제공 | 회원 입력 정보, 대화 내용, 게임 진행 기록, 생성물 |
| 생성형 인공지능 기능 제공(대화·이미지·에피소드·가사·음악 생성, 대화 검수) | 대화 내용, 프로듀서명, 회원 입력 |
| 테스트 결과 분석 및 서비스 개선 | 게임 내 이용 기록, 가명처리한 대화 내용·진행 기록, 설문 응답 |
| 부정 이용 방지, 장애 대응, 보안 | 접속 기록, IP 주소, 브라우저·운영체제 정보 |
| 문의 응대 | 연락처, 문의 내용 |
캐릭터의 기억 기능
서비스는 회원과 캐릭터가 나눈 대화를 저장하여 이후 대화에 반영합니다. 이 기억은 해당 회원의 계정 안에서만 쓰이며 다른 회원에게 노출되지 않습니다.
이용 데이터 분석
회사는 테스트 결과 평가를 위해 게임 내 이용 데이터를 분석합니다. 분석은 계정 식별자를 분석용 무작위 값으로 바꾼 가명정보로 수행하며, 통계 작성과 서비스 개선 목적으로만 이용합니다.
처리 근거
회사는 다음 근거로 개인정보를 처리합니다.
| 처리 항목 | 근거 |
|---|---|
| 소셜 계정 식별자, 닉네임, 연령 확인 여부, 회원 입력 정보, 대화 내용, 게임 진행 기록, 생성물, 접속 기록 | 서비스 이용계약의 체결과 이행 (「개인정보 보호법」 제15조 제1항 제4호) — 동의 없이 처리 |
| 국외 이전 | 계약 이행을 위한 처리위탁·보관 (같은 법 제28조의8 제1항 제3호) — 제4항으로 고지 |
| 설문 응답, 설문 경품용 연락처 | 회원의 동의 (설문 참여 시) |
| Google Analytics 행태정보 | 회원의 선택 동의 (회원가입 시) |
| 가명처리한 분석용 데이터 | 통계 작성과 서비스 개선을 위한 가명정보 처리 (같은 법 제28조의2) |
생성형 인공지능 이용 시 유의사항
- 이용 맥락: 서비스의 인공지능은 만 14세 이상 회원이 게임 속 가상 캐릭터와 대화하고 에피소드·이미지·가사·음악을 만드는 데에만 쓰입니다.
- 입력 주의: 대화에 실명, 연락처, 주소, 건강·종교·성생활 등 민감정보, 주민등록번호 등 고유식별정보를 입력하지 마세요. 입력한 내용은 국외 인공지능 서비스로 전송될 수 있습니다.
- 학습 이용: 회사는 회원의 입력과 결과물을 인공지능 모델 학습에 이용하지 않으므로 별도의 학습 거부(Opt-out) 절차가 필요하지 않습니다.
- 부적절한 답변 신고: 부적절하거나 불쾌한 대사·결과물은 서비스 내 문의 기능 또는 info@bmyidol.ai로 신고할 수 있으며, 회사는 확인 후 조치하고 결과를 알립니다.
3. 보유 기간과 파기
| 구분 | 보유 기간 |
|---|---|
| 소셜 계정 식별자, 닉네임, 회원 입력 정보 | CBT 종료 시 또는 탈퇴 시 지체 없이 파기 |
| 대화 원문, 게임 진행 기록, 생성물 | CBT 종료 시 또는 탈퇴 시 지체 없이 파기 |
| 가명처리한 분석용 데이터, 설문 응답 | CBT 종료일부터 1년 |
| 문의 내용과 연락처 | 처리 완료 후 3개월 |
| 접속 기록 | 「통신비밀보호법」에 따라 3개월 |
가명처리에 사용한 추가 정보는 분리하여 보관하거나 파기하며, 가명정보를 다른 정보와 결합하여 개인을 알아보려 하지 않습니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
파기 절차
회사는 보유 기간이 끝났거나 처리 목적이 달성된 개인정보를 선정하여, 개인정보 보호책임자의 승인을 거쳐 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 다른 정보와 분리하여 보관합니다.
가명정보 처리
회사는 테스트 결과 분석을 위해 다음과 같이 가명정보를 처리합니다.
- 목적: 통계 작성과 서비스 개선
- 항목: 대화 내용, 게임 진행 기록, 이용 기록 (계정 식별자를 분석용 무작위 값으로 대체하고, 대화 중 개인을 알아볼 수 있는 표현을 제거)
- 기간: CBT 종료일부터 1년
- 제3자 제공·위탁: 없음
- 안전조치: 추가 정보의 분리 보관과 접근 권한 제한, 재식별 금지
4. 개인정보의 국외 이전
회사는 생성형 인공지능 기능 제공, 서버 운영, 설문 수집, 이용 분석을 위하여 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)에 따라 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| OpenRouter, Inc. (privacy@openrouter.ai) | 미국 | 대화 내용 | 대화 내용 검수(안전성 확인) | 프롬프트를 저장하지 않도록 설정(요청 기록만 보관), 그 밖에는 해당 업체 기준에 따름 |
| OpenAI, L.L.C. (dsar@openai.com) | 미국 | 대화 내용, 프로듀서명, 회원 입력 | 캐릭터 대화 생성, 이미지 생성, 에피소드 생성 | 처리 후 해당 업체 기준에 따라 삭제(최대 30일) |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 곡 제목·가사 관련 회원 입력, 대화 요약 | 가사 생성 | 처리 후 해당 업체 기준에 따라 삭제(최대 30일) |
| MIRA MUSE LLC — sunoapi.org 운영 (support@sunoapi.org) | 미국 | 곡 제목, 가사, 음악 스타일 | 음악 생성 | 가사·생성 음원의 보관 기간은 해당 업체 기준에 따름 |
| Amazon Web Services, Inc. (aws.amazon.com/privacy 문의 경로) | 일본(도쿄 리전) | 이 방침의 수집 항목 전부 | 서버 운영 및 데이터 보관 | 제3항과 같음 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 전 세계 데이터센터 | 접속 기록, IP 주소, 전송되는 콘텐츠 | 콘텐츠 전송(CDN), 보안 | 해당 업체 기준에 따름 |
| Google LLC — Google Forms | 미국 | 설문 응답 | 이용 소감 설문의 수집·보관 | CBT 종료일부터 1년 |
| Google LLC — Google Analytics | 미국 | 게임 내 이용 기록, 쿠키 식별 값, 기기·브라우저 정보 | 서비스 이용 분석 | 2개월 (Google Analytics 데이터 보관 설정) |
- 이전 시기와 방법: 회원이 해당 기능을 이용하는 시점에 암호화된 네트워크로 전송합니다.
- 전송하지 않는 정보: 회사는 인공지능 서비스 제공자에게 소셜 계정 식별자 등 회원을 직접 특정하는 정보를 보내지 않습니다. 다만 회원이 대화에 직접 입력한 내용에 개인정보가 포함되면 함께 전송될 수 있으므로, 대화에 실명·연락처 등을 입력하지 않도록 유의해 주세요.
- 학습 미이용: 회사는 OpenRouter·OpenAI·Anthropic이 전송된 데이터를 모델 학습에 이용하지 않는 조건(API 이용 약관 및 설정)으로 서비스를 이용합니다. sunoapi.org에 전송되는 곡 제목·가사·음악 스타일의 처리는 해당 업체 기준에 따릅니다.
- 거부 방법과 효과: 회원은 국외 이전을 거부할 수 있으며, 탈퇴 또는 제8항의 연락처로 요청할 수 있습니다. 다만 국외 이전은 대화 등 서비스 핵심 기능에 필수적이므로, 거부하는 경우 서비스를 이용할 수 없습니다.
- 추가·변경: 영상 생성 등을 위하여 인공지능 서비스 제공자가 추가되거나 바뀌는 경우, 적용 전에 이 방침을 개정하여 공지합니다.
5. 제3자 제공 및 처리위탁
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그에 따릅니다.
회사는 다음 업무를 위탁합니다. 국외에 있는 수탁자의 이전 내역은 제4항과 같습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC | Google Forms를 이용한 이용 소감 설문의 수집·보관 |
| Google LLC (Google Analytics) | 게임 내 이용 기록 분석 |
회사가 직접 개발·운영하는 관리 시스템(Admin)에서 하는 분석은 위탁에 해당하지 않습니다.
구글·카카오는 회사의 수탁자가 아니며, 각 사업자에서의 개인정보 처리는 해당 사업자의 개인정보처리방침에 따릅니다.
6. 정보주체의 권리와 행사 방법
- 회원은 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 권리 행사는 서비스 내 문의 기능 또는 제8항의 연락처로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
- 대화 내용의 삭제를 요구하는 경우, 그 대화에 연계된 캐릭터의 기억도 함께 삭제되며 복구할 수 없습니다.
- 본인 확인은 소셜 로그인을 통한 계정 인증으로 갈음합니다.
7. 안전성 확보 조치
- 관리적 조치: 개인정보 접근 권한을 업무상 필요한 최소 인원으로 제한하고, 권한 부여·변경 기록을 보관합니다.
- 기술적 조치: 전송 구간을 암호화하고, 회원 식별 값은 암호화하여 저장하며, 접속 기록을 보관하고 위·변조를 방지합니다.
- 물리적 조치: 데이터는 클라우드 사업자의 데이터센터에 보관되며 해당 사업자의 물리적 보안 조치를 따릅니다.
8. 개인정보 보호책임자와 문의
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 강호영 (대표이사) |
| 연락처 | info@bmyidol.ai |
| 주소 | 서울특별시 송파구 송파대로 201, 송파테라타워 B동 312호 |
개인정보 침해에 대한 신고나 상담은 다음 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청: spo.go.kr / 국번 없이 1301
- 경찰청: ecrm.police.go.kr / 국번 없이 182
9. 방침의 변경
이 방침은 2026년 11월 16일부터 적용합니다. 내용을 변경하는 경우 적용일 7일 전부터 서비스 내에 공지하며, 회원에게 불리한 변경은 30일 전부터 공지합니다.