개인정보 처리방침

이전 버전입니다. 이 개인정보 처리방침은 2026년 10월 3일부터 2026년 10월 18일까지 적용된 버전입니다. 현행 개인정보 처리방침은 여기에서 확인하실 수 있습니다. (그 이전 버전: 2026년 7월 30일 시행본)

주식회사 로터스에이아이(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 MAIDOL 서비스에 적용됩니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 다음의 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 회원 자격 확인, 본인 여부 및 연령 확인(만 14세 미만 여부 및 만 13세 미만 어린이 계정 해당 여부), 법정대리인 동의 확인, 서비스 부정이용 방지
2. 서비스 제공: AI 음악·가사·이미지·영상·캐릭터 생성, 콘텐츠 공유, 광고 상품 연동 등
3. 얼굴 사진을 이용한 캐릭터 생성 시, 해당 사진이 이용자 본인의 것인지 확인(타인 사진 도용 방지)
4. 고충처리, 분쟁 조정을 위한 기록 보존, 법령상 의무 이행
5. 개인을 식별할 수 없는 통계 작성 및 서비스 개선(연령대·성별·내외국인 분포 등 집계, 광고 성과 분석)

제2조 (처리하는 개인정보의 항목)

회사는 다음의 개인정보 항목을 처리합니다.

① 회원 가입 시(필수): 이메일 주소, 비밀번호, 닉네임, 생년월일, 성별, 내·외국인 여부

② 소셜 계정(네이버·카카오·구글)으로 가입하는 경우: 해당 계정에서 제공받는 이름, 생년월일, 성별, 프로필 정보 및 본인인증 결과

③ 만 14세 미만 아동이 가입하는 경우: 법정대리인(보호자)의 성명, 휴대폰번호

④ 선택 항목: 프로필 이미지, 소개글, 지역, SNS 주소, 추천인 코드, (비즈니스 회원의 경우) 상호명 등

⑤ AI 생성 기능 이용 시: 이용자가 입력하는 텍스트(프롬프트·가사 등), 업로드하는 사진(얼굴 이미지 포함 가능) 및 음성 파일. 캐릭터 생성에 사용한 원본 사진은 의상 변경 등 후속 생성에 재사용하기 위하여 보관됩니다.

⑥ 얼굴 인증(생체정보) 기능 이용 시: 실시간 촬영 얼굴 이미지 및 얼굴 특징정보(민감정보), 업로드한 얼굴 사진과의 대조 결과

⑦ 커뮤니티·소통 기능 이용 시: 이용자가 작성하는 가사, 피드 게시물·댓글, 곡 댓글, 1:1 메시지(DM), 신고·이의제기 내용, 고객문의 내용

⑧ 서비스 이용 과정에서 자동으로 생성·수집되는 정보: 서비스 이용 기록(재생·위시리스트·광고 노출 및 클릭 등), 접속 로그, 오류 기록(기기 운영체제·앱 화면 경로 포함), 익명 식별자(앱 설치 또는 브라우저 단위로 생성되는 무작위 ID로, 광고식별자와는 무관함), 접속 IP 정보

⑨ 광고식별자: 모바일 앱에는 광고 제공을 위한 Google AdMob SDK가 포함되어 있어, 기기의 광고식별자(Android 광고 ID·iOS IDFA)가 수집되어 Google LLC와 공유될 수 있습니다. 이용자는 기기 설정(Android: 설정 > 개인정보보호 > 광고, iOS: 설정 > 개인정보보호 > 추적)에서 광고식별자를 재설정하거나 맞춤 광고를 제한할 수 있습니다. 만 13세 미만 어린이 계정의 광고 처리는 제10조 제6항에 따릅니다.

(주) 회사는 위치정보, 주소록(연락처), 푸시 알림 토큰, 신용카드 등 결제 정보를 수집하지 않으며, 제3자 분석·크래시 SDK(Firebase Analytics, Sentry 등)를 사용하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

② 회원 정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만, 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 분리 보관합니다.

③ 얼굴 인증(생체정보)은 동의 철회 또는 회원 탈퇴 시까지 보유하며, 실시간 촬영 원본은 대조 처리 후 즉시 파기합니다.

④ 접속기록 등 이용 기록은 「개인정보의 안전성 확보조치 기준」에 따라 최소 1년(민감정보를 처리하는 시스템의 경우 2년) 이상 보관합니다.

(주) 관계 법령에 따른 보존이 필요한 경우의 예: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약·청약철회 및 대금결제 기록(5년), 소비자의 불만·분쟁처리 기록(3년), 표시·광고 기록(6개월), 「통신비밀보호법」에 따른 접속 기록(3개월) 등. 해당 사유가 발생하는 범위에서만 보존합니다.

제4조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

② 현재 회사는 이용자의 개인정보를 제3자에게 제공하고 있지 않습니다. 향후 제3자 제공이 필요한 경우, 제공받는 자·제공 목적·제공 항목·보유 기간을 정보주체에게 알리고 동의를 받는 등 관계 법령에 따른 절차를 이행합니다.

③ 서비스 이용 기록을 활용한 광고 성과 분석은 개인을 식별할 수 없는 통계(k-익명성 등 비식별 처리) 형태로만 이루어지며, 이는 개인정보의 제3자 제공에 해당하지 않습니다.

제5조 (개인정보 처리의 위탁)

① 현재 회사는 국내 사업자에게 개인정보 처리 업무를 위탁하고 있지 않습니다.

② 회사는 AI 생성 기능 및 얼굴 인증 기능의 제공을 위하여 국외 사업자에게 개인정보의 처리·보관을 위탁하고 있으며, 이는 제6조(개인정보의 국외 이전)에서 정하는 바에 따릅니다.

③ 회사가 향후 국내외 사업자에게 개인정보 처리 업무를 위탁하는 경우, 「개인정보 보호법」 제26조에 따라 위탁하는 업무의 내용과 수탁자를 본 방침에 공개하고, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

제6조 (개인정보의 국외 이전)

회사는 서비스(AI 생성 기능 및 얼굴 인증 기능) 제공을 위하여, 「개인정보 보호법」 제28조의8에 따라 정보주체로부터 국외 이전에 관한 별도의 동의를 받아 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이전되는 정보는 해당 기능을 이용하는 시점에 암호화된 네트워크(HTTPS)를 통해 전송됩니다. 실제로 이전되는 대상은 이용자가 사용하는 기능에 따라 달라집니다.

(주) 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만, 회사의 AI 생성 기능 및 얼굴 인증 기능은 위 국외 사업자를 통하여 처리되므로, 국외 이전을 거부하는 경우 해당 기능의 이용이 제한됩니다. 이전받는 자의 개인정보 이용 목적 및 보유 정책은 각 사업자의 약관·정책에 따라 달라질 수 있습니다. 국외 이전 거부를 원하시는 경우 제13조의 개인정보 보호책임자 연락처로 요청하실 수 있습니다. (참고: 얼굴 사진의 본인 대조 처리는 Amazon Web Services 서울 리전 등 국내에서 이루어지며, 국외로 이전되는 것은 실시간 촬영 진위 확인(라이브니스) 이미지에 한합니다.)

제7조 (민감정보의 처리 및 공개 가능성)

① 회사는 얼굴 인증 기능 이용 시 얼굴 특징정보(생체인식정보)를 「개인정보 보호법」 제23조에 따라 정보주체의 별도 동의를 받아 처리하며, 해당 정보는 캐릭터 생성에 사용되는 얼굴 사진이 본인의 것인지 확인하는 목적으로만 이용합니다.

② 생체정보는 암호화하여 저장하며, 정보주체는 [내 정보 설정 > 얼굴 인증]에서 언제든지 동의를 철회하고 해당 정보의 파기를 요청할 수 있습니다.

③ 회사는 정보주체가 서비스에 공개로 설정하여 게시하는 프로필·콘텐츠 등을 통해 개인정보(이미지 등)가 다른 이용자에게 공개될 수 있음을 안내합니다. 정보주체는 콘텐츠의 공개 범위를 비공개로 설정하거나 게시하지 않음으로써 공개를 선택하지 않을 수 있습니다.

④ 회사는 만 13세 미만 어린이 계정의 생체정보(얼굴 특징정보)를 처리하지 않습니다. 만 13세 이상 만 19세 미만 회원이 얼굴 인증 기능을 이용하는 경우에는 법정대리인의 동의를 받아 처리합니다.

제8조 (개인정보의 파기절차 및 방법)

① 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(원칙적으로 사유 발생일로부터 5일 이내) 해당 개인정보를 파기합니다.

② 정보주체로부터 동의받은 보유 기간이 경과하였거나 처리 목적이 달성되었음에도 관계 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

③ 파기 방법: 전자적 파일 형태의 정보는 복구·재생이 불가능한 기술적 방법으로 삭제하며, 종이 문서에 기록된 개인정보는 분쇄하거나 소각하여 파기합니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 회사에 대하여 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

② 제1항에 따른 권리 행사는 회사에 대하여 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대하여 지체 없이 조치합니다.

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 제출하셔야 합니다.

④ 개인정보의 정정·삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

⑤ 회사는 정보주체의 권리에 따른 열람·정정·삭제·처리정지 요구 시 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

⑥ 만 14세 미만 아동에 관한 개인정보의 열람 등 요구는 법정대리인이 직접 하여야 하며, 만 14세 이상의 미성년자는 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수 있습니다.

⑦ 계정 및 데이터 삭제 방법: 이용자는 다음 두 가지 방법으로 언제든지 계정과 관련 데이터의 삭제를 요청할 수 있습니다.

1. 앱 내 삭제: MAIDOL 앱의 [설정 > 회원탈퇴] 메뉴에서 확인 문구를 입력하면 즉시 탈퇴가 처리됩니다. 탈퇴 시 개인정보는 지체 없이 파기·익명화되며, 이미 발행된 곡 등 공개 콘텐츠는 "탈퇴한 사용자" 명의로 익명 처리되어 유지됩니다.
2. 이메일 요청: 앱을 이용할 수 없는 경우 lotusai.official@gmail.com으로 가입 이메일 주소와 함께 삭제를 요청하시면, 본인 확인 후 지체 없이(영업일 기준 10일 이내) 처리합니다.
3. 법정대리인의 요청: 만 14세 미만 회원의 법정대리인은 lotusai.official@gmail.com으로 자녀의 가입 이메일(또는 닉네임)과 법정대리인 동의 시 입력한 성명·휴대폰번호를 알려 자녀 계정의 삭제를 요청할 수 있으며, 회사는 법정대리인 여부를 확인한 후 위 기간 내에 처리합니다.

프로필 이미지, 생성한 AI 아티스트, 보이스 클론, 얼굴 인증 정보는 계정 전체를 삭제하지 않고도 앱 내 해당 메뉴에서 개별적으로 삭제·철회할 수 있습니다.

제10조 (만 14세 미만 아동 및 어린이 계정의 개인정보 처리)

① 회사는 만 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우, 그 법정대리인의 동의를 받고 법정대리인이 동의하였는지를 확인합니다.

② 회사는 법정대리인의 동의를 받기 위하여 필요한 최소한의 정보(법정대리인의 성명·연락처 등)를 아동으로부터 직접 수집할 수 있습니다.

③ 회사는 만 14세 미만 아동에게 개인정보 처리와 관련한 사항을 고지하는 경우 이해하기 쉬운 양식과 명확하고 알기 쉬운 언어를 사용합니다.

④ 만 14세 미만 회원의 서비스 이용 기록은 광고 성과 분석에서 제외됩니다.

⑤ 회사는 가입 시 입력한 생년월일을 기준으로 만 13세 미만 회원을 어린이 계정으로 운영하며, 어린이 계정에서는 다음 정보를 수집하지 않습니다. 해당 기능은 어린이 계정에서 제공되지 않습니다.

1. 얼굴 사진(실사 사진을 이용한 AI 아티스트 생성) 및 얼굴 인증을 위한 생체정보(얼굴 이미지·얼굴 특징정보)
2. 보이스 클론을 위한 음성 파일
3. 프로필 사진, 커버 배경 사진, 음원 파일, 1:1 메시지 첨부 사진 등 이용자가 업로드하는 사진·음성 파일
4. 지역 및 SNS 주소

⑥ 어린이 계정에서 광고를 요청하는 경우, 회사는 Google AdMob에 아동 대상 처리(child-directed treatment)와 비맞춤형 광고만을 요청하고 광고 콘텐츠 등급을 전체이용가(G)로 제한합니다. 어린이 계정에는 관심사 기반 광고와 리마케팅 광고를 제공하지 않으며, 광고 상품(제휴 상품) 링크와 가격 정보를 표시하지 않습니다. 로그인하지 않은 이용자에게는 광고를 표시하지 않습니다.

⑦ 어린이 계정의 1:1 메시지(DM)는 회사의 공식 계정과의 대화로 제한되며, 피드 게시물 작성, 댓글 작성, 서로 팔로우한 친구와의 메시지는 법정대리인이 허용한 경우에만 이용할 수 있습니다. 어린이 계정에는 처음 로그인할 때 온라인 안전 안내를 제공합니다.

⑧ 법정대리인은 제9조에 따라 자녀의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있고, 제7항에 따른 기능 허용 여부의 변경과 동의 철회를 lotusai.official@gmail.com으로 요청할 수 있습니다. 법정대리인이 동의를 철회하면 자녀 계정의 이용이 정지되며, 삭제를 요청하는 경우 제9조 제7항에 따라 처리합니다.

⑨ 어린이 계정 회원이 만 13세가 되면 일반 계정으로 전환됩니다. 다만 만 14세가 될 때까지는 제1항부터 제4항이 계속 적용됩니다.

제11조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 개인정보의 안전성 확보에 필요한 기술적·관리적·물리적 조치를 하고 있습니다.

1. 관리적 조치: 내부관리계획의 수립·시행, 개인정보 취급 직원의 최소화 및 교육, 정기적인 자체 점검
2. 기술적 조치: 개인정보처리시스템 접근권한의 부여·변경·말소 관리 및 접근통제, 비밀번호·생체정보 등 중요 정보의 암호화 저장, 전송 구간 암호화(SSL/TLS), 접속기록의 보관 및 위·변조 방지, 보안프로그램의 설치·갱신
3. 물리적 조치: 개인정보를 보관하는 시스템·설비에 대한 접근통제

제12조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

① 회사는 이용자에게 맞춤형 서비스를 제공하고 서비스 이용 통계를 분석하기 위하여, 이용자의 브라우저에 저장되는 익명 식별자 등 자동 수집 장치를 사용할 수 있습니다.

② 자동으로 수집되는 정보(익명 식별자, 서비스 이용 기록 등)는 개인을 식별할 수 없는 통계 형태로만 광고 성과 분석 등에 활용되며, 5명 미만의 소수 집단이 드러나지 않도록 비식별 처리(k-익명성)가 적용됩니다.

③ 이용자는 웹브라우저의 설정을 통하여 쿠키 등의 저장을 거부할 수 있습니다. 다만, 저장을 거부하는 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.

④ 모바일 앱에서는 Google AdMob SDK를 통하여 광고식별자(Android 광고 ID·iOS IDFA)가 자동으로 수집될 수 있습니다. 광고식별자는 광고 게재 및 성과 측정 목적으로 Google LLC와 공유되며, 이용자는 기기 설정에서 광고식별자를 재설정하거나 맞춤 광고 표시를 제한할 수 있습니다. Google의 광고 데이터 처리에 관한 자세한 내용은 policies.google.com/technologies/ads 에서 확인할 수 있습니다. 만 13세 미만 어린이 계정의 광고 처리는 제10조 제6항에 따릅니다.

제13조 (개인정보 보호책임자 및 열람청구)

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

▶ 개인정보 보호책임자
  • 성명: 김진주 실장
  • 연락처: 02-2272-8952, lotusai.official@gmail.com

② 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제, 개인정보 열람청구 등에 관한 사항을 위 개인정보 보호책임자 및 담당 연락처로 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

제14조 (권익침해에 대한 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 불만처리·피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.

제15조 (개인정보 처리방침의 변경)

① 본 개인정보 처리방침은 관계 법령·정책 또는 회사 내부 방침의 변경에 따라 개정될 수 있습니다.

② 처리방침을 변경하는 경우 회사는 변경 사항을 시행 최소 7일 전(정보주체의 권리에 중대한 영향을 미치는 변경의 경우 30일 전)부터 서비스 내 공지사항을 통하여 고지합니다.

③ 본 개인정보 처리방침은 2026년 9월 26일 공고하였으며, 2026년 10월 3일부터 적용됩니다.

④ 이전 개인정보 처리방침: 2026년 7월 30일 ~ 2026년 10월 2일 적용