PicRua AI 개인정보처리방침

시행일: 2026-10-21

PicRua AI는 서비스 제공에 필요한 범위에서 개인정보를 처리하며, 관련 법령과 적용되는 앱스토어 정책을 준수하기 위해 노력합니다.

1. 개인정보 처리 목적

• 회원 인증 및 서비스 계정 관리
• AI 이미지·영상 생성 요청 처리
• 사용자가 업로드한 사진·영상·프롬프트 및 생성 옵션 처리
• 생성 결과, 생성 이력 및 보관함 제공
• 코인·구독·구매내역 확인 및 부정 결제 방지
• 오류 분석, 보안, 부정 이용 방지 및 서비스 안정성 유지
• 고객 문의, 분쟁 처리 및 법령상 의무 이행

2. 처리할 수 있는 정보

• 이메일 주소, 표시 이름/닉네임, 인증 및 내부 사용자 식별정보
• 사용자가 직접 선택하여 업로드한 사진·영상
• 프롬프트, 템플릿, 생성 옵션 및 작업 식별정보
• 로그인 계정 식별자, 앱 설치 식별자, 삭제 권한 확인용 토큰의 해시값
• AI 생성 이미지·영상 및 생성 이력
• 코인 잔액, 상품 식별정보, Google Play 구매 확인에 필요한 토큰·주문 관련 정보
• IP 주소, 앱 버전, OS·기기 정보, 오류 및 보안 로그
• 고객지원 문의 내용과 연락처

PicRua AI는 Google Play가 직접 처리하는 전체 결제카드 번호를 직접 수집하거나 저장하지 않습니다.

3. 사진·영상 및 AI 처리

사용자가 선택한 사진·영상·프롬프트는 요청한 AI 기능을 수행하기 위해 처리됩니다.

기능에 따라 필요한 입력 데이터가 외부 AI/API 처리업체로 전송될 수 있습니다.

사용자는 본인에게 권리가 있거나 적법한 이용 권한을 가진 자료만 업로드해야 합니다.

PicRua AI는 운영자가 별도로 명시하지 않는 한 사용자의 업로드 자료나 생성 결과를 PicRua 자체 AI 모델 학습용 데이터셋으로 판매하지 않습니다.

외부 AI 제공자의 처리·보존 방식은 해당 제공자와의 계약 및 적용 정책에 따라 달라질 수 있습니다.

4. 외부 처리업체 및 국외 처리

선택한 기능에 따라 다음과 같은 외부 서비스가 사용될 수 있습니다.

• OpenAI OpCo, LLC: AI 이미지 등 생성 처리
• PixVerse / MOTIVAI PRIVATE LIMITED: AI 영상 생성 처리
• MiniMax / Nanonoble Pte. Ltd.: AI 영상·오디오 관련 생성 처리
• Runway AI, Inc.: AI 영상 생성 처리
• Google/Firebase: 로그인·인증 및 Google Play 결제 관련 기능
• Amazon Web Services(AWS): 서버 인프라 운영

외부 AI 처리를 위해 전송될 수 있는 정보는 요청 수행에 필요한 사진·영상, 프롬프트, 생성 옵션 및 작업 식별정보 등으로 제한됩니다.

전송은 사용자가 해당 기능을 요청하는 시점에 암호화된 네트워크를 통해 이루어질 수 있으며,

처리는 미국, 싱가포르 및 각 제공자의 인프라가 위치한 기타 국가에서 이루어질 수 있습니다.

외부 업체의 보유기간은 해당 업체와의 계약, 기술적 처리주기 및 법령상 의무에 따라 달라질 수 있습니다.

5. 보유 및 삭제

• 계정/프로필 정보: 계정 삭제 또는 서비스 이용 종료 시까지
• 서버 생성 자료: 자동삭제 관리에 등록된 작업의 업로드 원본·생성용 임시 파일·완성 이미지 및 영상은 작업 종료 후 7일이 지나면 자동삭제 대상이 됩니다. 성공·실패·취소 등 종료된 작업에 적용하며, 업로드한 시점이나 보관함에서 삭제한 시점부터 계산하지 않습니다.
• 삭제 실행 시점: 자동정리 작업자가 주기적으로 대상 파일을 삭제합니다. 기한이 되는 바로 그 순간에 모든 파일의 삭제가 완료되는 것은 아니며, 서버 중단·삭제 오류 또는 진행 중인 작업의 원본 보호로 처리가 지연될 수 있습니다. 서버가 다시 가동되거나 보호 사유가 해제되면 정리하며, 삭제 오류는 재시도합니다.
• 진행 중인 작업 및 그 작업이 사용 중인 원본은 처리 중 삭제하지 않습니다. 서버 장애로 중단된 작업은 서버가 재시작되어 중단을 확인한 시점을 종료 시점으로 처리합니다.
• 정책 적용 전 자료 등 자동삭제 관리에 등록되지 않은 자료는 이 7일 자동삭제로 일괄 정리되지 않습니다. 계정 및 데이터 삭제 기능 또는 고객지원으로 삭제를 요청할 수 있습니다.
• 앱 보관함·생성 이력: 서버 파일의 자동삭제와 별개입니다. 서버 파일이 삭제되어도 앱의 카드나 이력이 남을 수 있으며, 서버에만 있는 결과는 더 이상 열거나 내려받을 수 없습니다. 필요한 결과는 보존기간이 끝나기 전에 휴대폰에 저장해 주세요.
• 기기의 삭제 기록: 보관함에서 삭제한 항목이 다시 표시되지 않도록 삭제 표시와 작업 식별정보 등 관련 메타데이터를 해당 앱 설치의 저장공간에 보관합니다. 앱 데이터 삭제·재설치나 다른 기기까지 같은 삭제 상태가 유지되는 것은 아닙니다.
• 휴대폰에 따로 저장하거나 외부로 공유한 사본: 서버의 7일 자동삭제 및 보관함 삭제로 제거되지 않습니다. 이용자가 해당 저장 위치에서 직접 삭제해야 합니다.
• 서버에서 삭제 재처리와 동시 업로드 방지를 위한 작업 식별자·일시 및 계정/설치 식별자의 해시값: 삭제 완료 또는 요청 후 각각 7일간 보관 후 삭제합니다.
• 보안·부정이용 방지 기록: 보안 확인 및 분쟁 대응에 필요한 기간
• 표시·광고에 관한 기록: 관련 법령 적용 시 6개월
• 계약 또는 청약철회 등에 관한 기록: 관련 법령 적용 시 5년
• 대금결제 및 재화·서비스 공급에 관한 기록: 관련 법령 적용 시 5년
• 소비자 불만 또는 분쟁처리에 관한 기록: 관련 법령 적용 시 3년

법령상 보존의무가 있는 정보는 해당 기간 동안 다른 이용자 데이터와 분리하여 보관할 수 있습니다.

6. 보관함 삭제 및 계정·데이터 삭제

보관함 항목 삭제: 보관함에서 사진·영상을 열고 상세 화면의 신고 버튼 옆 ‘삭제’를 누른 뒤 확인합니다. 선택한 항목을 이 기기의 앱 보관함 목록에서 숨기며, 하나의 항목에 여러 결과가 포함된 경우 함께 처리합니다. 이 동작은 서버 파일이나 기기에 별도 저장한 사본을 즉시 삭제하는 기능이 아닙니다. 서버 파일에는 위 보존기간 또는 계정·데이터 삭제 절차가 적용됩니다.

계정·데이터 삭제 경로: 설정 > 개인정보 및 계정 > 계정 및 데이터 삭제

로그인한 계정으로 삭제를 요청하면 같은 계정으로 확인되는 서버 생성 자료를 설치 기기에 관계없이 삭제합니다. 계정 연결 정보가 없는 예전 자료는 현재 앱 설치의 삭제 권한 정보로 확인합니다. 다른 기기의 예전 자료는 고객지원에 문의해 주세요.

생성 또는 삭제 재시도가 진행 중이면 계정 삭제를 완료로 처리하지 않습니다. 잠시 후 다시 요청하거나 고객지원에 문의해 주세요. 삭제 요청 후에는 처리가 끝날 때까지 새 생성을 진행하지 마세요.

앱에 접근할 수 없는 경우 https://api.choicemeai.com/picrua/account-deletion 의 안내를 확인하거나 ste103927@gmail.com 로 삭제를 요청할 수 있습니다. 본인 확인에 필요한 범위의 정보를 요청할 수 있으며, 비밀번호나 인증코드를 보내지 마세요.

기기에 사용자가 직접 저장한 사진·영상은 앱 계정 삭제만으로 기기 갤러리에서 자동 삭제되지 않습니다.

외부 AI 처리업체에 이미 전송된 데이터에는 해당 업체와의 계약·보존정책에 따른 삭제주기가 적용될 수 있으며, 당사 서버의 7일 자동삭제가 외부 업체의 삭제 완료를 의미하지 않습니다.

7. 이용자의 권리

이용자는 적용되는 법령에 따라 개인정보의 열람, 정정, 삭제, 처리정지 또는 동의 철회 등을 요청할 수 있습니다.

요청은 앱의 계정 삭제 기능 또는 ste103927@gmail.com 로 접수할 수 있으며, 본인 확인이 필요한 경우 필요한 범위에서 확인 절차를 진행할 수 있습니다.

8. 안전조치

• HTTPS/TLS를 이용한 전송 보호
• API 비밀키의 서버 측 관리
• 인증 및 삭제 요청에 대한 권한 확인
• 접근권한 최소화 및 로그·보안 통제
• 불필요한 데이터의 삭제 및 보관주기 관리

9. 아동 및 청소년

이용자는 거주 국가·지역의 법령 및 앱스토어에서 요구하는 최소 이용 연령을 충족해야 합니다.

법정대리인의 동의가 필요한 연령인 경우 필요한 동의를 받아야 합니다.

아동·청소년을 대상으로 한 성적·착취적·위법한 콘텐츠의 생성 또는 이용은 금지됩니다.

10. 방침 변경

법령, 서비스 기능, 처리업체 또는 운영 방식의 변경에 따라 본 방침이 변경될 수 있습니다.

중요한 변경이 있는 경우 앱 또는 서비스 내에서 합리적인 방법으로 안내할 수 있습니다.

11. 사업자 및 개인정보 문의

운영자/상호: 맥스사무기

대표자: 강택순

사업자등록번호: 119-12-16828

주소: 서울특별시 관악구 신림로29길 3-20, 308호(신림동, 신림현대종합상가)

개인정보 문의·삭제 요청 실무 담당자: 강병주

개인정보 보호 및 고객지원 문의: ste103927@gmail.com

전화번호: 010-8339-7333

12. 선택형 보상 광고 및 광고 개인정보

PicRua AI는 Google AdMob 보상형 광고를 사용할 수 있습니다. 이용자가 광고 시청을 선택하고 시청 완료가 검증되면 계정당 한국 시간 기준 하루 1회 1코인을 지급합니다. 광고를 보지 않아도 로그인과 일반 앱 이용이 가능합니다.

Google 광고 SDK는 광고 제공·측정·부정 이용 방지를 위해 IP 주소(대략적인 위치 추정에 사용될 수 있음), 광고 ID·앱 세트 ID 등 기기 식별자, 앱·광고 상호작용 및 진단 정보를 처리할 수 있습니다. 동의가 필요한 지역에서는 Google 동의 화면을 제공하며, 선택 변경이 필요한 경우 설정의 ‘광고 개인정보 선택’에서 변경할 수 있습니다. 기기의 광고 ID 설정도 이용할 수 있습니다.

보상 검증을 위해 일회용 무작위 검증값과 광고 단위·보상·거래 식별자 및 시청 완료 시각을 Google과 처리합니다. 이 검증값에 이름, 이메일 주소, 업로드 사진·영상 또는 프롬프트를 포함하지 않습니다. PicRua 서버는 검증값을 계정과 연결하여 처리하며, 검증 시도 및 광고 거래 확인 기록은 생성 후 7일이 지나면 삭제합니다. 계정 삭제 요청 시 계정과 연결된 검증 시도 기록을 삭제합니다. 코인 지급 내역은 기존 코인·보안 기록 보유 기준이 적용됩니다.

광고 관련 처리는 Google 및 Google의 인프라가 위치한 미국 등 국외에서 이루어질 수 있습니다. Google 측 정보 보유기간과 처리 방식은 Google의 관련 약관 및 개인정보처리방침에 따르며, PicRua 서버의 7일 보관기간이 Google 측 데이터에 적용되는 것은 아닙니다.

Google 개인정보처리방침: https://policies.google.com/privacy

Google의 파트너 앱 데이터 처리 안내: https://policies.google.com/technologies/partner-sites

13. AI 콘텐츠 신고

생성 결과 화면의 ‘신고’에서 부적절한 AI 콘텐츠를 운영자에게 신고할 수 있습니다. 신고 제출은 선택 사항이며, 신고하지 않아도 다른 앱 기능을 이용할 수 있습니다.

• 처리 정보: 신고 사유, 선택 입력한 추가 설명, 신고·생성 작업·결과·템플릿 식별정보, 결과 위치를 식별하는 경로 또는 해시값, 외부 결과 제공 서버의 도메인, 앱 버전·언어, 접수 시각, 검토 상태 및 운영자의 처리 기록
• 계정 확인: 기존 Firebase 인증으로 제출자를 확인하며, 신고 저장소에는 원래 계정 식별자 대신 계정 식별자의 해시값을 보관합니다. 이 값은 같은 계정의 반복 신고를 확인할 수 있는 가명 식별정보입니다.
• 목적: 신고 접수·검토, 부적절한 콘텐츠에 대한 조치, 콘텐츠 안전 필터 개선, 중복 신고 및 악용 방지
• 전송 범위: 신고 제출 시 원본 업로드 사진·영상이나 생성 결과 파일 자체를 다시 업로드하지 않습니다. 결과 주소의 쿼리·접근 토큰과 휴대폰 내부 파일 경로는 신고 저장소에 보관하지 않습니다. 운영자는 결과·작업 식별정보를 사용해 기존 생성 자료와 대조할 수 있습니다.
• 보관·삭제: 신고 기록은 접수 후 7일이 지나면 자동 삭제 대상이 되며, 매시간 정리합니다. 서버 중단 중에는 재시작 시 정리하고 삭제 실패 시 다음 정리에서 재시도합니다. 계정 삭제 후에도 콘텐츠 안전 검토와 신고 악용 방지를 위해 이 기간이 끝날 때까지 신고 기록을 별도로 보관할 수 있습니다.
• 접근·이용: 접근 권한이 있는 운영자가 서버에서 검토하며, 신고 내용은 다른 이용자에게 공개하지 않습니다. 신고 데이터는 광고나 마케팅에 사용하지 않습니다. 인증에는 Google/Firebase, 서버 보관에는 AWS를 사용합니다.

신고 기록의 열람·삭제 관련 문의는 접수번호와 함께 ste103927@gmail.com 로 보내주세요. 추가 설명에는 신고 검토에 불필요한 개인정보나 비밀번호를 입력하지 마세요.

PicRua AI Privacy Policy

Effective date: 2026-10-21

PicRua AI processes personal information only to the extent reasonably necessary to provide the service and seeks to comply with applicable privacy laws and app-store requirements.

1. Purposes of processing

• Account authentication and management
• Processing requests for AI image and video generation
• Processing photos, videos, prompts, templates and generation options selected by the user
• Providing generated results, generation history and gallery features
• Verifying coins, subscriptions and purchases and preventing payment abuse
• Error analysis, security, abuse prevention and service stability
• Customer support, dispute handling and legal compliance

2. Information that may be processed

• Email address, display name/nickname, authentication and internal user identifiers
• Photos and videos selected and uploaded by the user
• Prompts, templates, generation options and job identifiers
• Signed-in account identifiers, app installation identifiers and hashed deletion-authorization tokens
• AI-generated images and videos and generation history
• Coin balance, product identifiers, and purchase tokens/order-related information needed to verify Google Play purchases
• IP address, app version, operating-system/device information, error and security logs
• Customer-support communications and contact information

PicRua AI does not directly collect or store full payment-card numbers processed by Google Play.

3. Photos, videos and AI processing

Photos, videos and prompts selected by the user are processed to perform the requested AI feature.

Depending on the feature, necessary input data may be transmitted to external AI/API processors.

Users must upload only materials that they own or are otherwise legally authorized to use.

Unless separately stated by the operator, PicRua AI does not sell user uploads or generated results as a training dataset for PicRua's own AI models.

External AI providers may apply their own processing and retention practices under the applicable contract and policy.

4. Service providers and international processing

Depending on the selected feature, the service may use:

• OpenAI OpCo, LLC: AI generation processing
• PixVerse / MOTIVAI PRIVATE LIMITED: AI video generation
• MiniMax / Nanonoble Pte. Ltd.: AI video/audio-related generation
• Runway AI, Inc.: AI video generation
• Google/Firebase: sign-in, authentication and Google Play payment-related functions
• Amazon Web Services (AWS): server infrastructure

Data transferred for external AI processing is limited to information reasonably necessary for the requested function, such as photos, videos, prompts, generation options and job identifiers.

Transfers may occur when the user requests the relevant feature through encrypted network connections.

Processing may occur in the United States, Singapore and other countries where the relevant provider or its infrastructure operates.

Provider-side retention periods may vary according to the provider agreement, technical processing cycle and applicable law.

5. Retention and deletion

• Account/profile information: until account deletion or termination of service use
• Server generation data: uploaded originals, temporary generation files and finished images/videos belonging to jobs enrolled in automatic retention become eligible for deletion 7 days after the job ends. This applies to completed, failed, cancelled and other ended jobs. The period is not measured from upload or from removal of a gallery item.
• Deletion timing: a background worker periodically deletes eligible files. Deletion of all files is not guaranteed at the exact expiry instant. Server downtime, deletion errors or protection of source files used by active jobs may delay cleanup. Cleanup resumes after the service returns or the protection ends, and failed deletions are retried.
• Active jobs and their source files are protected during processing. Jobs interrupted by a server outage are treated as ended when the restarted server identifies the interruption.
• Files not enrolled in automatic retention, including legacy files from before activation, are not bulk-deleted by this 7-day process. Request deletion through Delete Account & Data or customer support.
• In-app gallery and generation history: these are separate from server-file retention. Cards or history may remain after server files are deleted; results held only on the server will no longer be available to open or download. Save results you need to your phone before the retention period ends.
• Device deletion records: deletion flags, job identifiers and related metadata are kept in this app installation's storage to prevent removed gallery items from reappearing. This does not guarantee the same deletion state after clearing app data, reinstalling the app or using another device.
• Copies saved separately to your phone or shared elsewhere: server-side automatic deletion and gallery-item removal do not delete these copies. Delete them at the relevant storage location yourself.
• Server job identifiers/timestamps and hashes of account/installation identifiers used to retry deletion or block concurrent uploads: removed 7 days after deletion completion or the deletion request, respectively.
• Security/abuse-prevention records: for the period reasonably necessary for security review and dispute handling
• Advertising records: 6 months where retention is required by applicable Korean e-commerce law
• Contract or withdrawal records: 5 years where legally required
• Payment and supply-of-service records: 5 years where legally required
• Consumer complaint or dispute records: 3 years where legally required

Information required to be retained by law may be stored separately for the legally required period.

6. Gallery removal and account/data deletion

Removing a gallery item: open a photo or video from the gallery, select Delete beside Report on the detail screen, and confirm. This hides the selected item from this device's in-app gallery. Multiple results within one item are handled together. It does not immediately delete server files or copies saved separately on your device. Server files follow the retention period above or the account/data deletion process.

Account/data deletion path: Settings > Privacy & Account > Delete Account & Data

A signed-in deletion request covers server generation data verified as belonging to the same account across installations. Older data without an account link is matched using the current installation's deletion credentials; contact support for older data from other installations.

Account deletion is not reported as complete while generation or deletion retries remain pending. Retry later or contact support. Do not start new generations while a deletion request is being processed.

If the app is not accessible, follow the instructions at https://api.choicemeai.com/picrua/account-deletion or request deletion at ste103927@gmail.com. Information reasonably needed to verify your identity may be requested. Do not send passwords or verification codes.

Photos/videos saved directly to your device are not automatically removed from the device gallery by deleting your app account.

Data already transmitted to an external AI processor may be subject to that provider's contractual and technical deletion cycle. Our server's 7-day automatic deletion does not mean that deletion by an external provider has been completed.

7. User rights

Subject to applicable law, users may request access, correction, deletion, restriction of processing or withdrawal of consent.

Requests may be submitted through the in-app deletion function or by contacting ste103927@gmail.com.

Reasonable identity verification may be required where necessary to protect the account and data.

8. Security measures

• HTTPS/TLS protection in transit
• Server-side handling of API secrets
• Authentication and authorization checks for deletion requests
• Access-control and security logging
• Retention and cleanup controls designed to reduce unnecessary storage

9. Children and minors

Users must satisfy the minimum age requirements applicable in their country or region and those required by the relevant app store.

Where parental or guardian consent is legally required, the user must obtain that consent.

Sexual, exploitative or otherwise unlawful content involving minors is prohibited.

10. Changes to this policy

This policy may be updated when laws, features, processors or operating practices change.

Material changes may be communicated through the app or other reasonable service notices.

11. Operator and privacy contact

Business name: 맥스사무기

Representative: 강택순

Business Registration No.: 119-12-16828

Address: 308, 3-20 Sillim-ro 29-gil, Gwanak-gu, Seoul, Republic of Korea (신림동, 신림현대종합상가)

Privacy enquiries and deletion-request contact: 강병주 (Kang Byeong-ju)

Privacy and customer-support contact: ste103927@gmail.com

Phone: 010-8339-7333

12. Optional rewarded ads and advertising privacy

PicRua AI may use Google AdMob rewarded ads. When the user chooses to watch an ad and completion is verified, the account receives 1 coin once per day based on Korea time. Watching an ad is optional and is not required to sign in or use the app normally.

Google's advertising SDK may process IP addresses (which may be used to estimate approximate location), device identifiers such as advertising and app set IDs, app/ad interactions and diagnostic information for advertising, measurement and fraud prevention. Where required, a Google consent form is provided. When a privacy-choice entry is required, choices can be revisited through Ad privacy choices in Settings. Device advertising-ID controls are also available.

Reward verification processes a random one-time verification value, ad unit, reward and transaction identifiers, and completion timestamp with Google. This verification value does not contain names, email addresses, uploaded photos/videos or prompts. Our server links verification attempts to the account. Verification attempts and advertising transaction receipts are deleted after 7 days from creation. Account deletion requests remove associated verification attempts. Coin award records follow the existing coin and security retention rules.

Advertising-related processing may take place outside Korea, including in the United States and other countries where Google operates infrastructure. Google's retention and handling follow its applicable terms and privacy policy; our server's 7-day retention period does not apply to data held by Google.

Google Privacy Policy: https://policies.google.com/privacy

How Google uses information from partner apps: https://policies.google.com/technologies/partner-sites

13. AI content reports

You can report inappropriate AI-generated content to the developer using Report on a result screen. Reporting is optional; you can use other app features without submitting a report.

• Information processed: the selected reason, optional details, report/job/result/template identifiers, a result-reference path or hash, the domain hosting an external result, app version and language, submission time, review status and the operator's handling notes.
• Account verification: existing Firebase authentication verifies the submitter. The report database retains a hash of the account identifier instead of the original account identifier. This is a pseudonymous identifier that can link repeated reports from the same account.
• Purposes: receiving and reviewing reports, taking action on inappropriate content, improving content safety filters, and preventing duplicate reports and abuse.
• Transmission: submitting a report does not upload the original photos/videos or generated media files again. Result URL queries/access tokens and phone-local file paths are not kept in the report database. Authorized operators may use result/job identifiers to locate existing generation records.
• Retention and deletion: reports become eligible for automatic deletion 7 days after submission and are cleaned up hourly. Cleanup runs on restart after server downtime; failed deletions are retried on the next cleanup. Reports may be retained separately until this period ends after account deletion for content safety review and prevention of report abuse.
• Access and use: authorized operators review reports on the server; report contents are not made public to other users. Reporting data is not used for advertising or marketing. Google/Firebase is used for authentication and AWS for server storage.

For access or deletion enquiries about a report, contact ste103927@gmail.com with its reference number. Do not include unnecessary personal information or passwords in the optional details.