Pixitown Privacy Policy

타이니젬 (the "Company") provides the Pixitown app and related web pages (the "Service") and processes your personal information under this Policy, in line with the Korean Personal Information Protection Act, the Act on Promotion of Information and Communications Network Utilization and Information Protection, the Act on the Consumer Protection in Electronic Commerce and other applicable laws.

Effective date: 2026-11-05

At a glanceDetails
Required itemsEmail address, account ID
PurposesAccount management, AI generation, payments and refunds, ad rewards, events, usage statistics, advertising the Service
Transfer abroadOpenAI (USA and others, photos for generation), Google Firebase Authentication (USA, sign-in information), Google Analytics for Firebase (USA and others, usage statistics), Google Play, the App Store and Google AdMob (USA and others, values confirming payments and rewards), Google Workspace (USA and others, email inquiries), Firebase Hosting (worldwide, web page access data)
Third partiesNone (except as provided by law)
RetentionUntil the account is deleted; payment and other records as in section 4
Contactsupport@tinygem.ai

1. Purposes

We process personal information only for the purposes below. If a purpose changes, we tell you in advance as the law requires and ask for consent where needed.

2. Information we process and how we collect it

a. Information you enter or provide

CategoryItemsWhen and how
Account (required)Email address; password (for email sign-up, stored one-way encrypted by Firebase Authentication; we never see it)Entered in the app at sign-up
Photo sent for generationThe photo you choose (up to 2048 px, JPEG or PNG)Sent when you request a generation; not stored on our servers
Reports (optional)The ID of the reported result and the reasonWhen you report
Refunds and inquiries (optional)Email address, order number, the request. A bank account (bank, account number, holder) only when a refund cannot be made through the storeSettings → Contact us in the app, or email

b. Information created or collected while you use the Service

CategoryItems
AccountAccount ID (UID), email-verified flag, sign-up and sign-in times
Credit walletFree and paid credit balances; history of top-ups, spending, returns and refunds; pass purchase times and periods; rewarded-ad counts for the last 3 days; number of purchases granted
Generation recordsRequest ID, chosen style, status, credits reserved and returned, the Terms' effective date at the time of the request, request and finish times, the generated image
Collection and room saveThe list of pixis in your collection, room layouts and settings, and speech-bubble text (a copy kept so that you can carry on from a new device; it contains no photos); a random value that tells apart the app installation that saved it (it changes when the app is reinstalled)
Purchase verificationStore order number and transaction identifier, purchase verification tokens (used to check and process purchases with the store; only a one-way value of each, not the original, stays as the marker preventing the same purchase from being granted twice), product, credits and pass period granted, purchase and grant times, the price and currency the app displayed, refund or cancellation status and share, an account token given to the store (a one-way value derived from the UID)
Rewarded-ad verificationUID, one-time ad token, ad transaction ID, ad unit
Event codesThe code used and its event, the UID of the account that used it and the time of use, the number of wrong entries per hour
Duplicate sign-up preventionOne-way values (HMAC) of your Google or Apple account ID and normalized email, made with a secret key only we hold. The originals are not stored. The identifiers of the events received are kept with these values, and when an account is deleted, the number of rewarded ads it had that day (0–1) is kept too
Access recordsIP address, request time, request path, response status, app and device information (User-Agent)
Usage statisticsAn app installation ID (a random value that changes when the app is reinstalled); the Android advertising ID; device type, OS, app version and language; country and region estimated from the IP address (the IP address is not stored); how the app was installed; launch and session times and time spent; actions in the app (sign-up method, style generated, opening the shop, the product and amount of a purchase, ads watched, rewards and estimated ad revenue, export method). No account ID, email or photo is included. Collected and sent through the Google Analytics for Firebase SDK in the app: some of it the SDK collects automatically, some the app records as you use its features
Error recordsErrors that occurred while the server handled a request. Photos, sign-in tokens and request bodies are not logged

c. Information we receive from others

d. Information kept only on your device

Photos placed in rooms and the smaller copy of the photo a pixi was made from are kept only on your device and are not sent to our servers. The pixi images in your collection and your rooms (layouts and settings, speech-bubble text) are kept on your device too; what we also keep on our servers (generated images, the collection and room save) follows the retention table below. What is kept only on your device may be included in your own Google or Apple backup, or in a transfer to a new device, depending on the device's settings. What is kept on your device may be lost if you delete the app. We do not collect your date of birth or any age information.

e. Photos and faces

Faces in your photo are used only to draw the character. We do not extract or compare facial features to recognize or authenticate anyone, so we do not process biometric information. The original photo is used only in server memory during processing and is not stored. The same applies when other people, including children, appear in a photo you choose. We do not use your photos or generated results to train AI models.

f. App permissions

All are optional: you can use the Service without allowing them, and you can change them at any time in the device settings.

3. Legal bases

We do not collect resident registration numbers or other unique identification information designated under Korean law, or sensitive information.

4. Retention

InformationRetention
Account information, credit wallet and history, generation records, generated images, the collection and room saveUntil the account is deleted. When you delete a pixi from your collection on the device, we also delete its generated image on our servers
Photo sent for generationNot stored (discarded from server memory after processing)
Records of generation requests that never reached the server and were closed2 days
One-time rewarded-ad tokens2 days
Rewarded-ad verification records30 days
Event code use recordsUntil the account is deleted. After deletion, only the code's use count and last time of use remain, without the account, so its uses never come back; deleted with the event. The identifiers of the events received stay with the duplicate sign-up prevention keys for those keys' period
Account-deletion marker30 days after deletion completes (so a request sent just before deletion cannot bring the account back)
Payment and withdrawal records (order number, product, amount paid, grants, refund status, refund bank account)While the account exists, and 5 years from its deletion (Article 6 of the Act on the Consumer Protection in Electronic Commerce and Article 6 of its Enforcement Decree)
Marker preventing the same purchase from being granted twiceAfter those 5 years, all account, order and product information is removed; only the store transaction identifier (for Google Play a one-way value of the purchase verification token, for the App Store the transaction identifier) and refund status are kept for as long as the Service runs
Settlement record (when paid credits or pass days remain at account deletion)5 years from the deletion (or from the end of the Service if it closes)
Records of inquiries, complaints and dispute handling3 years (Article 6 of the same Enforcement Decree)
Reports3 years from receipt; longer while a dispute or investigation is ongoing
Duplicate sign-up prevention keys1 year after the last account using the key is deleted
Access records93 days (Article 15-2 of the Protection of Communications Secrets Act and Article 41 of its Enforcement Decree)
Other server error records30 days
Usage statistics14 months. Aggregated figures that cannot identify anyone are kept longer
Administrator access records and records of granting, changing and revoking access rights3 years
BackupsDeleted information may remain in point-in-time recovery and daily backups for up to 7 days, then is deleted automatically

5. How we destroy information

When a retention period ends or its purpose is met, we destroy the information without delay. Database records and stored files are deleted so they cannot be recovered, and records with a fixed period are removed by automatic database expiry. When you ask to delete your account, we first make the settlement record (if applicable), then delete the account, wallet, generation records and images, and operational records. Payment and settlement records kept under the law are stored separately and used only for that purpose. When you delete your account in the app, the app installation ID used for usage statistics is reset. Usage statistics already collected are not deleted with the account; they are deleted when the retention period in section 4 ends.

6. Provision to third parties

We do not provide or sell your personal information to third parties; however, we may disclose it within the applicable scope where a law specifically provides for disclosure (for example, reporting under the Act on the Protection of Children and Youth against Sex Offenses) or an investigative authority requests it through a legally prescribed procedure such as a warrant. To confirm payments and ad rewards, the app passes the account token given to the store (section 2 b.) to Google Play or the App Store with a purchase request, and your account ID (UID) and a one-time ad token (section 9) to Google AdMob with a rewarded ad request (entrustment under section 7; transfer abroad as in section 8). The information Google collects directly through the SDKs in the app for ads and usage statistics is described in section 9.

7. Entrusted processing

ProcessorTasksLocation
Google LLC (Google Cloud: Cloud Functions and Cloud Run, Cloud Firestore, Cloud Storage, Cloud Logging, Secret Manager, Firebase Hosting)Running the server, storing data and images, keeping logs, managing secrets, serving web pagesServer, database, storage and logs: Republic of Korea (Seoul region). Google's mandatory audit logs and the web-page delivery network are global
Google LLC (Firebase Authentication)Member authentication and sign-inUSA (see section 8)
OpenAI OpCo, LLCMaking the character image from your photoUSA and other countries (see section 8)
Google LLC (Google Analytics for Firebase, BigQuery)Collecting, analyzing and storing usage statistics; measuring and improving ad performance and revenue (including the Google AdMob link; Google's use for personalized ads: section 9)USA and other countries (see section 8). The copy we keep for our own analysis (BigQuery) is in the Republic of Korea (Seoul region)
Google LLC (Google Play, Google AdMob), Apple Inc. (App Store)Confirming payments and rewarded ad views and preventing payment fraud (the account token and the account ID go with the payment or ad request and come back with the result)USA and other countries (see section 8)
Google LLC (Google Workspace)Receiving and storing customer inquiry and refund request emailsUSA and other countries (see section 8)

We bind processors by contract to use personal information only for the entrusted tasks (except Google's use for personalized ads under section 9) and to keep it safe, and we update this Policy if a processor or task changes.

The parties our processors in turn entrust processing to (sub-processors) are listed by each processor: Google Cloud and Firebase (https://cloud.google.com/terms/subprocessors, https://firebase.google.com/terms/subprocessors), Google Analytics (https://business.safety.google/adssubprocessors/), Google Workspace (https://workspace.google.com/terms/subprocessors), OpenAI (https://openai.com/policies/sub-processor-list/).

8. Transfer abroad

For AI generation (OpenAI), sign-in (Firebase Authentication), confirming payments and ad rewards (Google Play, the App Store, Google AdMob), usage statistics analysis (Google Analytics for Firebase), email inquiries (Google Workspace) and delivering web pages (Firebase Hosting), we transfer personal information abroad as follows, as entrustment and storage necessary to perform our contract with you (Article 28-8(1)3 of the Personal Information Protection Act). How to refuse the transfer, and what happens if you do, is described below the table.

Recipient (contact)CountryItemsWhen and howPurpose and retention
OpenAI OpCo, LLC (privacy@openai.com)USA and the countries where OpenAI's sub-processors process data (listed at https://openai.com/policies/sub-processor-list/)The photo sent for generation, the chosen style's reference image and instructions, and a one-way transformed value of the account ID (the original is not sent; OpenAI uses it to monitor misuse)Sent over an encrypted network (HTTPS) when you request a generationMaking the character image. Kept up to 30 days for abuse monitoring, then deleted (exceptions such as a legal duty to retain it may apply); not used to train models
Google LLC (Firebase Authentication, googlekrsupport@google.com)USAEmail address, name and profile photo address (where provided by Google or Apple sign-in), encrypted password, Google or Apple account ID, sign-up and sign-in recordsSent over an encrypted network (HTTPS) when you sign up or sign inMember authentication. Until the account is deleted
Google LLC (Google Analytics for Firebase, googlekrsupport@google.com)USA and the other countries where Google has data centers (listed at https://www.google.com/about/datacenters/locations/)The usage statistics items in section 2 b.Sent over an encrypted network (HTTPS) while you use the appAnalyzing usage statistics; measuring and improving ad performance and revenue (including the Google AdMob link; Google's use for personalized ads: section 9). 14 months
Google LLC (Google Play, googlekrsupport@google.com), Apple Inc. (App Store, https://www.apple.com/legal/privacy/contact/)Google Play: USA and the other countries where Google has data centers (listed at https://www.google.com/about/datacenters/locations/); App Store: USAThe account token (a one-way value derived from the UID)Sent over an encrypted network (HTTPS) with a purchase requestConfirming that a purchase is granted to the right account and preventing payment fraud (the store attaches it to the purchase record and returns it to us; Google Play may use it to detect irregular purchases). While each store keeps that purchase record (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/)
Google LLC (Google AdMob, googlekrsupport@google.com)USA and the other countries where Google has data centers (listed at https://www.google.com/about/datacenters/locations/)Account ID (UID), one-time ad tokenSent over an encrypted network (HTTPS) with a rewarded ad requestConfirming a rewarded ad view (returned to our server in the verification response). Google states that it does not store or use these values beyond returning them
Google LLC (Google Workspace, googlekrsupport@google.com)USA and the other countries where Google has data centers (listed at https://www.google.com/about/datacenters/locations/)Email address, order number, the inquiry, refund bank account (where applicable)Sent when you email support@tinygem.aiHandling inquiries and refunds. For the retention periods in section 4
Google LLC (Firebase Hosting, googlekrsupport@google.com)Worldwide (the delivery networks of Google and its sub-processor Fastly — https://firebase.google.com/terms/subprocessors)IP address and request details when you visit our web pagesSent over an encrypted network (HTTPS) when you visit our web pagesDelivering the web pages, detecting abuse and analyzing usage. Google keeps IP addresses for a few months (https://firebase.google.com/support/privacy)

If you do not want these transfers, you can stop using the AI generation feature (OpenAI) or purchases and rewarded ads (Google Play, the App Store, Google AdMob), or delete your account (Firebase Authentication). You then cannot use that feature, or the Service at all. For usage statistics, in regions where a consent message is shown you can refuse or withdraw consent in that message or in Settings → Ad privacy in the app; only measurement signals without the app installation ID are then sent. Elsewhere, you can refuse the transfer of usage statistics abroad by no longer using the app and deleting it; once the app is deleted you cannot use the Service. See section 11 for how to delete your account. If you do not want email inquiries transferred abroad, you can contact us by phone (01041142808); if you do not want to visit our web pages, the terms, this Policy and account deletion are available in the app.

9. Behavioral information (ads)

10. Children under 16 and minors (under 19)

11. Your rights and those of legal representatives

You may at any time ask to access, correct or delete your personal information, suspend its processing, or withdraw consent.

We handle a request within 10 days of receiving it and tell you the result; we may ask for information to the extent needed to confirm your identity. Information we must keep by law may be kept separately for that period even if you ask for deletion; we will tell you why. A legal representative or someone you authorize may also make a request, and we may ask for a power of attorney or other supporting document. We do not accept documents showing a resident registration number for identity confirmation.

A person shown in a photo, or their legal representative, may ask us at support@tinygem.ai to delete a result made from that photo. Once we can identify the result, we delete the copy we hold without delay.

12. Automated decisions

We make no fully automated decisions that significantly affect your rights or obligations.

13. Security measures

14. Automatic collection

The app uses no cookies. The Google AdMob SDK uses the advertising ID for ads (section 9), and the Google Analytics for Firebase SDK uses an app installation ID and the Android advertising ID for usage statistics (sections 2 b. and 9). Our web pages (Privacy Policy, Terms, account deletion, event codes) use no cookies or analytics tools. The event code page keeps your sign-in in the browser's storage until you sign out.

15. Pseudonymized information

We do not process pseudonymized information.

16. Privacy officer and complaints

17. Remedies

You may ask the following bodies for dispute mediation or advice about privacy infringement.

18. Operator

19. Changes

If we change this Policy, we announce the changes and effective date in the app and on this page. Earlier versions are available on request to support@tinygem.ai.

Change of 2026-11-05: sections 1, 2, 3, 7, 8, 9 and 14 now let the usage statistics also be used for Google's personalized ads. Previous policy: https://pixitown-app.web.app/privacy-2026-10-17

Pixitown 개인정보 처리방침

타이니젬(이하 "회사")는 Pixitown 앱과 관련 웹페이지(이하 "서비스")를 제공하면서 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 지키며, 이용자의 개인정보를 이 방침에 따라 처리합니다.

시행일: 2026-11-05

주요 처리 표시내용
필수 항목이메일 주소, 계정 식별자
처리 목적회원 관리, 인공지능 생성, 결제·환불, 광고 보상, 이벤트, 이용 통계, 서비스 광고
국외 이전OpenAI(미국 등, 생성 사진), Google Firebase Authentication(미국, 로그인 정보), Google Analytics for Firebase(미국 등, 이용 통계), Google Play·App Store·Google AdMob(미국 등, 결제·보상 확인 값), Google Workspace(미국 등, 이메일 문의), Firebase Hosting(전 세계, 웹페이지 접속 정보)
제3자 제공없음(법령에 따른 경우 제외)
보유 기간계정 삭제 시까지. 결제 기록 등은 4항의 기간
문의support@tinygem.ai

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 미리 알리고 필요한 경우 동의를 받습니다.

2. 처리하는 개인정보 항목과 수집 방법

가. 이용자가 입력하거나 제공하는 항목

구분항목수집 시점·방법
계정(필수)이메일 주소, 비밀번호(이메일 가입 시, Firebase Authentication이 일방향 암호화해 저장하며 회사는 원문을 알 수 없음)가입 시 앱에서 입력
생성 요청 사진이용자가 고른 사진(최대 2048px, JPEG 또는 PNG)생성 요청 시 전송. 서버에 저장하지 않음
신고(선택)신고한 생성 결과의 식별자, 신고 사유신고 시
환불·문의(선택)이메일 주소, 주문번호, 요청 내용. 스토어로 환불할 수 없는 경우에만 환불 계좌(은행명, 계좌번호, 예금주)앱의 설정 → 문의하기 또는 이메일

나. 서비스 이용 중 생성·수집되는 항목

구분항목
계정계정 식별자(UID), 이메일 인증 여부, 가입·로그인 시각
크레딧 지갑무료·유료 크레딧 잔액, 충전·사용·반환·환불 내역, 이용권 구매 시각과 기간, 최근 3일의 보상형 광고 횟수, 지급된 구매 수
생성 기록요청 ID, 선택한 스타일, 처리 상태, 예약·반환한 크레딧, 요청 당시 약관 시행일, 요청·완료 시각, 생성 결과 이미지
컬렉션·방 저장본컬렉션의 pixi 목록과 방의 배치·설정, 말풍선 글(새 기기에서 이어 쓰기 위한 사본. 사진은 포함하지 않음), 저장한 앱 설치본을 구분하는 임의 값(앱을 다시 설치하면 바뀜)
결제 확인스토어 주문번호·거래 식별자, 구매 확인 토큰(스토어에 확인·처리할 때 쓰며, 원문 대신 일방향 값만 중복 지급 방지 표식으로 남음), 상품, 지급 크레딧·이용 기간, 구매·지급 시각, 앱이 표시한 가격과 통화, 환불·취소 상태와 비율, 스토어에 전달하는 계정 표식(UID에서 만든 일방향 값)
보상형 광고 확인UID, 1회용 광고 토큰, 광고 거래 ID, 광고 단위
이벤트 코드사용한 코드와 그 이벤트, 사용한 계정의 UID와 사용 시각, 시간당 잘못 입력한 횟수
가입 중복 방지Google·Apple 계정 식별자와 정규화한 이메일을 회사만 아는 비밀키로 일방향 변환한 값(HMAC). 원문은 저장하지 않음. 이 값과 함께 받은 이벤트의 식별값을 남기고, 계정을 삭제하면 그날 받은 보상형 광고 횟수(0~1)도 남김
접속 기록IP 주소, 요청 시각, 요청 경로, 응답 상태, 앱·기기 정보(User-Agent)
이용 통계앱 설치 식별자(앱을 다시 설치하면 바뀌는 임의 값), Android 광고 ID, 기기 종류·OS·앱 버전·언어, IP 주소로 추정한 국가·지역(IP 주소는 저장하지 않음), 설치 경로, 실행·접속 시각과 이용 시간, 이용 행동(가입 방법, 생성한 스타일, 상점 열기, 구매한 상품·금액, 광고 시청·보상과 광고 예상 수익, 내보내기 방법). 계정 식별자·이메일·사진은 포함하지 않음. 앱에 포함된 Google Analytics for Firebase SDK로 수집·전송하며, SDK가 자동으로 수집하는 정보와 앱이 기능 이용에 따라 기록하는 정보가 있음
오류 기록서버 처리 중 생긴 오류 내용. 사진·로그인 토큰·요청 본문은 기록하지 않음

다. 다른 곳에서 받는 항목

라. 기기에만 저장하는 항목

방에 넣은 사진과 pixi를 만들 때 쓴 사진의 작은 사본은 이용자의 기기에만 저장하며 회사의 서버로 보내지 않습니다. 컬렉션의 pixi 이미지와 방(배치·설정, 말풍선 글)도 기기에 저장하며, 서버에 함께 보관하는 것(생성 결과 이미지, 컬렉션·방 저장본)은 아래 보유 기간 표를 따릅니다. 기기에만 저장된 것은 기기 설정에 따라 이용자 본인의 Google·Apple 백업이나 새 기기로의 전송에 포함될 수 있습니다. 앱을 삭제하면 기기에 저장된 것은 함께 없어질 수 있습니다. 회사는 생년월일이나 연령 정보를 수집하지 않습니다.

마. 사진과 얼굴 정보

사진 속 얼굴은 캐릭터를 그리는 데만 쓰며, 특정 개인을 알아보거나 인증하기 위해 얼굴의 특징을 추출·비교하지 않습니다. 따라서 생체인식정보를 처리하지 않습니다. 원본 사진은 생성 처리 중 서버 메모리에서만 쓰고 저장하지 않습니다. 이용자가 고른 사진에 이용자 외의 사람(어린이 포함)이 나오는 경우에도 같습니다. 회사는 사진과 생성 결과를 인공지능 모델의 학습에 쓰지 않습니다.

바. 앱 접근 권한

모두 선택 권한이며, 허용하지 않아도 서비스를 이용할 수 있습니다. 권한은 기기 설정에서 언제든 바꿀 수 있습니다.

3. 처리의 법적 근거

회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다.

4. 처리 및 보유 기간

정보보유 기간
계정 정보, 크레딧 지갑과 내역, 생성 기록, 생성 결과 이미지, 컬렉션·방 저장본계정 삭제 시까지. 기기의 컬렉션에서 지운 pixi는 서버의 결과 이미지도 삭제합니다
생성 요청 사진저장하지 않음(처리 후 서버 메모리에서 폐기)
서버에 도달하지 않아 닫은 생성 요청 기록2일
보상형 광고 1회용 토큰2일
보상형 광고 확인 기록30일
이벤트 코드 사용 기록계정 삭제 시까지. 삭제 뒤에는 쓴 횟수가 되살아나지 않도록 코드의 사용 횟수와 마지막 사용 시각만 계정 연결 없이 남고, 이벤트를 삭제하면 함께 삭제. 받은 이벤트의 식별값은 가입 중복 방지 키와 함께 그 기간 동안 남음
계정 삭제 처리 표시삭제 완료 후 30일(삭제 직전의 요청으로 계정이 되살아나는 것을 막기 위함)
결제·청약철회 기록(주문번호, 상품, 결제액, 지급 내역, 환불 상태, 환불 계좌)계정이 있는 동안 및 계정 삭제일부터 5년(「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 같은 법 시행령 제6조)
같은 구매의 중복 지급 방지 표식위 5년이 지나면 계정·주문·상품 정보를 모두 지우고 스토어 거래 식별값(Google Play는 구매 확인 토큰의 일방향 값, App Store는 거래 식별값)과 환불 상태만 서비스 운영 기간 동안 보관
정산 기록(계정 삭제 시 남은 유료 크레딧·이용권이 있는 경우)계정 삭제일(서비스 종료 시 종료일)부터 5년
문의·불만·분쟁 처리 기록3년(같은 법 시행령 제6조)
신고 기록접수일부터 3년. 분쟁·수사가 진행 중이면 끝날 때까지
가입 중복 방지 키그 키를 쓰는 계정이 모두 삭제된 뒤 1년
접속 기록93일(「통신비밀보호법」 제15조의2, 같은 법 시행령 제41조)
그 밖의 서버 오류 기록30일
이용 통계14개월. 개인을 알아볼 수 없는 집계 수치는 더 오래 보관
관리자 접속 기록, 권한 부여·변경·말소 기록3년
백업삭제한 정보도 시점 복구·일일 백업에 최대 7일 남을 수 있으며 이후 자동 삭제

5. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 데이터베이스 기록과 저장소의 파일은 복구할 수 없게 삭제하고, 기간이 정해진 기록은 데이터베이스의 자동 만료로 지웁니다. 계정 삭제를 요청하면 정산 기록(해당 시)을 먼저 만든 뒤 계정, 지갑, 생성 기록과 결과 이미지, 운영 기록을 삭제합니다. 법령에 따라 보관하는 결제 기록과 정산 기록은 다른 정보와 분리해 보관하고 그 목적으로만 씁니다. 앱에서 계정을 삭제하면 이용 통계의 앱 설치 식별자를 초기화합니다. 다만 이미 수집된 이용 통계는 계정 삭제와 함께 삭제되지 않으며, 4항의 보유 기간이 지나면 삭제됩니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 특별한 규정이 있는 경우(예: 「아동·청소년의 성보호에 관한 법률」에 따른 신고), 수사기관이 영장 등 법령이 정한 절차로 요청하는 경우는 그 범위에서 제공할 수 있습니다. 결제와 광고 보상을 확인하기 위해, 앱은 결제를 요청할 때 스토어(Google Play·App Store)에 계정 표식(2항 나.)을, 보상형 광고를 요청할 때 Google AdMob에 계정 식별자(UID)와 1회용 광고 토큰(9항)을 함께 전달합니다(7항의 처리위탁이며 국외 이전은 8항과 같습니다). 광고와 이용 통계를 위해 Google이 앱의 SDK로 직접 수집하는 정보는 9항과 같습니다.

7. 개인정보 처리의 위탁

수탁자위탁 업무처리 위치
Google LLC (Google Cloud: Cloud Functions·Cloud Run, Cloud Firestore, Cloud Storage, Cloud Logging, Secret Manager, Firebase Hosting)서버 운영, 데이터·이미지 저장, 로그 보관, 비밀 값 관리, 웹페이지 제공서버·데이터베이스·저장소·로그: 대한민국(서울 리전). Google이 필수로 남기는 감사 로그와 웹페이지 전송망은 전 세계
Google LLC (Firebase Authentication)회원 인증, 로그인 관리미국(8항 참조)
OpenAI OpCo, LLC사진으로 캐릭터 이미지 생성미국 등(8항 참조)
Google LLC (Google Analytics for Firebase, BigQuery)이용 통계의 수집·분석·보관, 광고 성과·수익의 측정·개선(Google AdMob 연결. Google의 맞춤형 광고 이용은 9항)미국 등(8항 참조). 회사가 분석용으로 받아 두는 사본(BigQuery)은 대한민국(서울 리전)
Google LLC (Google Play·Google AdMob), Apple Inc. (App Store)결제와 보상형 광고 시청의 확인과 부정 결제 방지(계정 표식·계정 식별자를 결제·광고 요청에 붙여 보내고 확인 결과와 함께 돌려받음)미국 등(8항 참조)
Google LLC (Google Workspace)고객 문의·환불 요청 이메일의 수신·보관미국 등(8항 참조)

회사는 위탁 계약 등으로 수탁자가 개인정보를 위탁 업무 외에 쓰지 않고(9항의 Google 맞춤형 광고 이용은 제외) 안전하게 관리하도록 하며, 수탁자나 업무가 바뀌면 이 방침으로 알립니다.

수탁자가 다시 위탁하는 자(재수탁자)는 각 수탁자가 공개하는 목록에서 확인할 수 있습니다: Google Cloud·Firebase(https://cloud.google.com/terms/subprocessors, https://firebase.google.com/terms/subprocessors), Google Analytics(https://business.safety.google/adssubprocessors/), Google Workspace(https://workspace.google.com/terms/subprocessors), OpenAI(https://openai.com/policies/sub-processor-list/).

8. 개인정보의 국외 이전

회사는 인공지능 생성(OpenAI), 로그인(Firebase Authentication), 결제·광고 보상 확인(Google Play·App Store·Google AdMob), 이용 통계 분석(Google Analytics for Firebase), 이메일 문의(Google Workspace)와 웹페이지 전송(Firebase Hosting)을 위해, 이용자와의 계약 이행에 필요한 처리위탁·보관으로서 다음과 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8제1항제3호). 이전을 거부하는 방법과 그 효과는 표 아래와 같습니다.

이전받는 자(연락처)국가이전 항목이전 시기·방법이용 목적·보유 기간
OpenAI OpCo, LLC (privacy@openai.com)미국 및 OpenAI 재수탁자가 처리하는 국가(목록: https://openai.com/policies/sub-processor-list/)생성 요청 사진, 선택한 스타일의 참고 이미지와 생성 지시문, 계정 식별자를 일방향으로 변환한 값(원문은 보내지 않으며 OpenAI가 오남용 감시에 씀)이용자가 생성을 요청할 때 암호화된 네트워크(HTTPS)로 전송캐릭터 이미지 생성. 오남용 감시를 위해 최대 30일 보관 후 삭제(법적 보존 의무 등 예외 가능), 모델 학습에 쓰지 않음
Google LLC (Firebase Authentication, googlekrsupport@google.com)미국이메일 주소, 이름·프로필 사진 주소(Google·Apple 로그인에서 제공되는 경우), 암호화된 비밀번호, Google·Apple 계정 식별자, 가입·로그인 기록가입·로그인할 때 암호화된 네트워크(HTTPS)로 전송회원 인증. 계정 삭제 시까지
Google LLC (Google Analytics for Firebase, googlekrsupport@google.com)미국 및 Google 데이터센터가 있는 국가(목록: https://www.google.com/about/datacenters/locations/)2항 나.의 이용 통계 항목앱을 쓰는 동안 암호화된 네트워크(HTTPS)로 전송이용 통계 분석, 광고 성과·수익의 측정·개선(Google AdMob 연결. Google의 맞춤형 광고 이용은 9항). 14개월
Google LLC (Google Play, googlekrsupport@google.com), Apple Inc. (App Store, https://www.apple.com/legal/privacy/contact/)Google Play: 미국 및 Google 데이터센터가 있는 국가(목록: https://www.google.com/about/datacenters/locations/), App Store: 미국계정 표식(UID에서 만든 일방향 값)결제를 요청할 때 암호화된 네트워크(HTTPS)로 전송구매를 그 계정에 지급하기 위한 확인과 부정 결제 방지(스토어가 구매 기록에 붙여 회사에 돌려주며, Google Play는 이 값으로 이상 구매를 탐지할 수 있음). 각 스토어가 그 구매 기록을 보관하는 동안(https://policies.google.com/privacy, https://www.apple.com/legal/privacy/)
Google LLC (Google AdMob, googlekrsupport@google.com)미국 및 Google 데이터센터가 있는 국가(목록: https://www.google.com/about/datacenters/locations/)계정 식별자(UID), 1회용 광고 토큰보상형 광고를 요청할 때 암호화된 네트워크(HTTPS)로 전송보상형 광고 시청 확인(확인 응답에 담겨 회사 서버로 돌아옴). Google은 이 값을 돌려주는 것 외에 저장하거나 쓰지 않는다고 밝힘
Google LLC (Google Workspace, googlekrsupport@google.com)미국 및 Google 데이터센터가 있는 국가(목록: https://www.google.com/about/datacenters/locations/)이메일 주소, 주문번호, 문의 내용, 환불 계좌(해당하는 경우)이용자가 support@tinygem.ai로 이메일을 보낼 때 전송문의·환불 처리. 4항의 보유 기간
Google LLC (Firebase Hosting, googlekrsupport@google.com)전 세계(Google과 재수탁자 Fastly의 전송망 — https://firebase.google.com/terms/subprocessors)웹페이지에 접속할 때의 IP 주소와 요청 정보웹페이지에 접속할 때 암호화된 네트워크(HTTPS)로 전송웹페이지 전송, 오남용 탐지와 이용 분석. Google이 IP 주소를 몇 개월 보관(https://firebase.google.com/support/privacy)

국외 이전을 원하지 않으면 인공지능 생성 기능(OpenAI)이나 결제·보상형 광고(Google Play·App Store·Google AdMob)를 쓰지 않거나 계정을 삭제할 수 있습니다(Firebase Authentication). 이 경우 해당 기능 또는 서비스 전체를 이용할 수 없습니다. 이용 통계는 동의 화면이 표시되는 지역에서는 그 화면 또는 앱의 설정 → 광고 개인정보 설정에서 동의를 거부하거나 철회할 수 있으며, 이 경우 앱 설치 식별자 없이 측정 신호만 전송됩니다. 그 밖의 지역에서는 앱 이용을 중단하고 앱을 삭제하는 방법으로 이용 통계의 국외 이전을 거부할 수 있고, 앱을 삭제하면 서비스를 이용할 수 없습니다. 계정 삭제 방법은 11항과 같습니다. 이메일 문의의 국외 이전을 원하지 않으면 전화(01041142808)로 문의할 수 있고, 웹페이지 접속을 원하지 않으면 앱 안의 약관·방침과 계정 삭제 기능을 이용할 수 있습니다.

9. 행태정보의 처리(광고)

10. 만 16세 미만 아동과 미성년자

11. 이용자와 법정대리인의 권리와 행사 방법

이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

요청을 받은 날부터 10일 이내에 처리하고 결과를 알리며, 본인 확인에 필요한 범위에서 자료를 요청할 수 있습니다. 법령상 보관 의무가 있는 정보는 삭제 요청이 있어도 그 기간 동안 분리 보관할 수 있으며, 이 경우 이유를 알립니다. 법정대리인이나 위임을 받은 사람도 요청할 수 있으며, 위임장 등을 요청할 수 있습니다. 본인 확인에 주민등록번호가 담긴 서류는 받지 않습니다.

사진에 나온 사람이나 그 법정대리인은 그 사진으로 만든 생성 결과의 삭제를 support@tinygem.ai로 요청할 수 있습니다. 어느 결과인지 확인되면 회사가 보관하는 그 결과를 지체 없이 삭제합니다.

12. 자동화된 결정

회사는 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.

13. 안전성 확보 조치

14. 자동 수집 장치

앱은 쿠키를 쓰지 않습니다. 광고를 위해 Google AdMob SDK가 광고 식별자를 사용하고(9항), 이용 통계를 위해 Google Analytics for Firebase SDK가 앱 설치 식별자와 Android 광고 ID를 사용합니다(2항 나.·9항). 웹페이지(개인정보처리방침, 이용약관, 계정 삭제 안내, 이벤트 코드)는 쿠키나 분석 도구를 쓰지 않습니다. 이벤트 코드 페이지는 로그인 상태를 브라우저 저장소에 보관하며, 로그아웃하면 지워집니다.

15. 가명정보

회사는 가명정보를 처리하지 않습니다.

16. 개인정보 보호책임자와 고충 처리

17. 권익침해 구제 방법

개인정보 침해에 대한 분쟁 조정이나 상담은 다음 기관에 요청할 수 있습니다.

18. 운영자 정보

19. 방침의 변경

이 방침을 바꾸면 변경 내용과 시행일을 앱과 이 페이지에 알립니다. 이전 방침은 support@tinygem.ai로 요청하면 제공합니다.

2026-11-05 변경: 이용 통계를 Google의 맞춤형 광고에도 쓸 수 있도록 1·2·3·7·8·9·14항을 바꿨습니다. 이전 방침: https://pixitown-app.web.app/privacy-2026-10-17

Pixitown プライバシーポリシー

타이니젬（以下「当社」）は、Pixitownアプリおよび関連するウェブページ（以下「本サービス」）を提供するにあたり、韓国の「個人情報保護法」（개인정보 보호법）、「情報通信網利用促進及び情報保護等に関する法律」（정보통신망 이용촉진 및 정보보호 등에 관한 법률）、「電子商取引等における消費者保護に関する法律」（전자상거래 등에서의 소비자보호에 관한 법률）その他の関係法令を遵守し、利用者の個人情報を本ポリシーに従って取り扱います。

施行日：2026-11-05

主な取扱いの概要内容
必須項目メールアドレス、アカウント識別子
利用目的会員管理、AI生成、決済・返金、広告報酬、イベント、利用統計、サービスの広告
国外移転OpenAI（米国など、生成用の写真）、Google Firebase Authentication（米国、ログイン情報）、Google Analytics for Firebase（米国など、利用統計）、Google Play・App Store・Google AdMob（米国など、決済・報酬の確認用の値）、Google Workspace（米国など、メールでのお問い合わせ）、Firebase Hosting（全世界、ウェブページへのアクセス情報）
第三者提供なし（法令に基づく場合を除く）
保有期間アカウント削除時まで。決済記録などは第4項に定める期間
お問い合わせsupport@tinygem.ai

1. 個人情報の利用目的

当社は、次の目的に限り個人情報を取り扱い、目的を変更する場合は法令に従って事前にお知らせし、必要な場合は同意を得ます。

2. 取り扱う個人情報の項目と収集方法

(1) 利用者が入力または提供する項目

区分項目収集時期・方法
アカウント（必須）メールアドレス、パスワード（メールアドレスで登録した場合。Firebase Authenticationが一方向暗号化して保存し、当社はパスワードそのものを知ることはできません）登録時にアプリで入力
生成をリクエストする写真利用者が選んだ写真（最大2048px、JPEGまたはPNG）生成リクエスト時に送信。サーバーには保存しません
報告（任意）報告した生成結果の識別子、報告理由報告時
返金・お問い合わせ（任意）メールアドレス、注文番号、リクエスト内容。ストアで返金できない場合に限り、返金先口座（銀行名、口座番号、口座名義人）アプリの設定 → お問い合わせ、またはメール

(2) サービスの利用中に生成・収集される項目

区分項目
アカウントアカウント識別子（UID）、メールアドレス認証の有無、登録・ログイン日時
クレジットウォレット無料・有料クレジットの残高、チャージ・使用・返還・返金の履歴、パスの購入日時と期間、直近3日間のリワード広告の視聴回数、付与済みの購入数
生成記録リクエストID、選択したスタイル、処理状態、確保・返還したクレジット、リクエスト時点の利用規約の施行日、リクエスト・完了日時、生成結果の画像
コレクション・ルームの保存データコレクションのpixiの一覧、ルームの配置・設定、吹き出しの文字（新しい端末で続きから使うためのコピー。写真は含みません）、保存したアプリのインストールを区別するランダムな値（アプリを再インストールすると変わります）
決済確認ストアの注文番号・取引識別子、購入確認トークン（ストアでの購入の確認・処理に使用し、重複付与を防止する識別値として元の値ではなく一方向の値のみを残します）、商品、付与したクレジット・利用期間、購入・付与日時、アプリが表示した価格と通貨、返金・取消しの状態と割合、ストアに渡すアカウント識別用の値（UIDから作成した一方向の値）
リワード広告の確認UID、1回限りの広告トークン、広告取引ID、広告ユニット
イベントコード使用したコードとそのイベント、使用したアカウントのUIDと使用日時、1時間あたりの誤入力の回数
重複登録の防止Google・Appleのアカウント識別子と正規化したメールアドレスを、当社のみが知る秘密鍵で一方向変換した値（HMAC）。元の値は保存しません。この値とともに受け取ったイベントの識別値を残し、アカウントを削除すると、その日に受け取ったリワード広告の回数（0〜1）も残します
アクセス記録IPアドレス、リクエスト日時、リクエストパス、応答ステータス、アプリ・端末情報（User-Agent）
利用統計アプリのインストール識別子（アプリを再インストールすると変わるランダムな値）、Android広告ID、端末の種類・OS・アプリのバージョン・言語、IPアドレスから推定した国・地域（IPアドレスは保存しません）、インストール経路、起動・アクセス日時と利用時間、利用行動（登録方法、生成したスタイル、アプリ内ショップを開いたこと、購入した商品・金額、広告の視聴・報酬と広告の推定収益、書き出し方法）。アカウント識別子・メールアドレス・写真は含みません。アプリに組み込まれたGoogle Analytics for Firebase SDKで収集・送信し、SDKが自動的に収集する情報と、機能の利用に応じてアプリが記録する情報があります
エラー記録サーバーでの処理中に発生したエラーの内容。写真・ログイントークン・リクエスト本文は記録しません

(3) 他から受け取る項目

(4) 端末にのみ保存する項目

ルームに置いた写真と、pixiの作成に使った写真を小さくしたコピーは、利用者の端末にのみ保存され、当社のサーバーには送信されません。コレクションのpixi画像とルーム（配置・設定、吹き出しの文字）も端末に保存され、サーバーにも併せて保管するもの（生成結果の画像、コレクション・ルームの保存データ）は、下記の保有期間の表に従います。端末にのみ保存されたものは、端末の設定に応じて、利用者本人のGoogle・Appleのバックアップや新しい端末へのデータ移行に含まれる場合があります。アプリを削除すると、端末に保存されたものは一緒に消える場合があります。当社は生年月日や年齢に関する情報を収集しません。

(5) 写真と顔の情報

写真に写った顔はキャラクターを描くためだけに使い、特定の個人を識別または認証するために顔の特徴を抽出・比較することはありません。したがって、生体認識情報は取り扱いません。元の写真は生成処理中にサーバーのメモリ上でのみ使用し、保存しません。利用者が選んだ写真に利用者以外の人（子どもを含みます）が写っている場合も同様です。当社は、写真と生成結果をAIモデルの学習に使用しません。

(6) アプリのアクセス権限

いずれも任意の権限であり、許可しなくても本サービスを利用できます。権限は端末の設定でいつでも変更できます。

3. 取扱いの法的根拠

当社は、住民登録番号などの固有識別情報および機微情報を収集しません。

4. 取扱いおよび保有期間

情報保有期間
アカウント情報、クレジットウォレットと履歴、生成記録、生成結果の画像、コレクション・ルームの保存データアカウント削除時まで。端末のコレクションから削除したpixiは、サーバー上の生成結果の画像も削除します
生成をリクエストする写真保存しない（処理後にサーバーのメモリから破棄）
サーバーに到達せずに終了した生成リクエストの記録2日
リワード広告の1回限りのトークン2日
リワード広告の確認記録30日
イベントコードの使用記録アカウント削除時まで。削除後は、使用回数が元に戻らないよう、コードの使用回数と最終使用日時のみをアカウントと結び付けずに残し、イベントを削除すると併せて削除します。受け取ったイベントの識別値は、重複登録防止キーとともにその期間中残ります
アカウント削除処理済みの表示削除完了後30日（削除直前のリクエストによってアカウントが復活するのを防ぐため）
決済・申込みの撤回の記録（注文番号、商品、決済額、付与履歴、返金状態、返金先口座）アカウントが存在する間およびアカウント削除日から5年（「電子商取引等における消費者保護に関する法律」第6条、同法施行令第6条）
同一の購入に対する重複付与を防止する識別値上記の5年を経過すると、アカウント・注文・商品の情報をすべて消去し、ストアの取引識別値（Google Playは購入確認トークンの一方向の値、App Storeは取引識別値）と返金状態のみをサービスの運営期間中保管
精算記録（アカウント削除時に有料クレジット・パスが残っている場合）アカウント削除日（サービス終了の場合は終了日）から5年
お問い合わせ・苦情・紛争処理の記録3年（同法施行令第6条）
報告の記録受付日から3年。紛争・捜査が進行中の場合は終了するまで
重複登録防止キーそのキーを使用するアカウントがすべて削除された後1年
アクセス記録93日（「通信秘密保護法」（통신비밀보호법）第15条の2、同法施行令第41条）
その他のサーバーエラー記録30日
利用統計14か月。個人を識別できない集計値は、これより長く保管
管理者のアクセス記録、権限の付与・変更・抹消の記録3年
バックアップ削除した情報も、ポイントインタイムリカバリ・日次バックアップに最大7日間残る場合があり、その後自動的に削除

5. 破棄の手続と方法

保有期間が終了し、または取扱いの目的を達成した場合は、遅滞なく破棄します。データベースの記録とストレージ内のファイルは復元できない方法で削除し、期間が定められた記録はデータベースの自動有効期限機能により削除します。アカウント削除の請求を受けた場合は、精算記録（該当する場合）を先に作成した後、アカウント、ウォレット、生成記録と生成結果の画像、運営記録を削除します。法令に基づいて保管する決済記録と精算記録は、他の情報と分離して保管し、その目的にのみ使用します。アプリでアカウントを削除すると、利用統計に用いるアプリのインストール識別子をリセットします。ただし、すでに収集された利用統計はアカウントの削除と同時には削除されず、第4項の保有期間が経過すると削除されます。

6. 個人情報の第三者提供

当社は、利用者の個人情報を第三者に提供または販売しません。ただし、法令に特別の定めがある場合（例：「児童・青少年の性保護に関する法律」（아동·청소년의 성보호에 관한 법률）に基づく通報）、および捜査機関が令状など法令の定める手続に従って要請した場合は、その範囲で提供することがあります。決済と広告報酬を確認するため、アプリは、購入をリクエストする際にストア（Google Play・App Store）へアカウント識別用の値（第2項(2)）を、リワード広告をリクエストする際にGoogle AdMobへアカウント識別子（UID）と1回限りの広告トークン（第9項）を渡します（第7項の処理委託であり、国外移転は第8項のとおりです）。広告と利用統計のためにGoogleがアプリ内のSDKを通じて直接収集する情報は、第9項のとおりです。

7. 個人情報の取扱いの委託

受託者委託業務処理場所
Google LLC（Google Cloud：Cloud Functions・Cloud Run、Cloud Firestore、Cloud Storage、Cloud Logging、Secret Manager、Firebase Hosting）サーバーの運営、データ・画像の保存、ログの保管、秘密情報の管理、ウェブページの提供サーバー・データベース・ストレージ・ログ：大韓民国（ソウルリージョン）。Googleが必須で残す監査ログとウェブページの配信網は全世界
Google LLC（Firebase Authentication）会員認証、ログイン管理米国（第8項参照）
OpenAI OpCo, LLC写真からのキャラクター画像の生成米国など（第8項参照）
Google LLC（Google Analytics for Firebase、BigQuery）利用統計の収集・分析・保管、広告の成果・収益の測定・改善（Google AdMobとの連携を含む。Googleによるパーソナライズド広告への使用は第9項）米国など（第8項参照）。当社が分析用に受け取って保管するコピー（BigQuery）は大韓民国（ソウルリージョン）
Google LLC（Google Play、Google AdMob）、Apple Inc.（App Store）決済とリワード広告視聴の確認、不正決済の防止（アカウント識別用の値・アカウント識別子を決済・広告のリクエストに添えて送り、確認結果とともに返してもらう）米国など（第8項参照）
Google LLC（Google Workspace）お問い合わせ・返金申請メールの受信・保管米国など（第8項参照）

当社は、委託契約などにより、受託者が個人情報を委託業務以外に使用せず（第9項のGoogleによるパーソナライズド広告への使用を除く）安全に管理するようにし、受託者または委託業務が変更された場合は本ポリシーでお知らせします。

受託者がさらに委託する者（再受託者）は、各受託者が公開するリストで確認できます：Google Cloud・Firebase（https://cloud.google.com/terms/subprocessors、https://firebase.google.com/terms/subprocessors）、Google Analytics（https://business.safety.google/adssubprocessors/）、Google Workspace（https://workspace.google.com/terms/subprocessors）、OpenAI（https://openai.com/policies/sub-processor-list/）。

8. 個人情報の国外移転

当社は、AI生成（OpenAI）、ログイン（Firebase Authentication）、決済・広告報酬の確認（Google Play・App Store・Google AdMob）、利用統計の分析（Google Analytics for Firebase）、メールでのお問い合わせ（Google Workspace）とウェブページの配信（Firebase Hosting）のために、利用者との契約の履行に必要な処理委託・保管として、次のとおり個人情報を国外に移転します（「個人情報保護法」第28条の8第1項第3号）。移転を拒否する方法とその効果は、表の下のとおりです。

移転先（連絡先）国移転する項目移転の時期・方法利用目的・保有期間
OpenAI OpCo, LLC（privacy@openai.com）米国、およびOpenAIの再受託者が処理を行う国（一覧：https://openai.com/policies/sub-processor-list/）生成をリクエストする写真、選択したスタイルの参考画像と生成指示文、アカウント識別子を一方向変換した値（元の値は送信せず、OpenAIが不正利用の監視に使用）利用者が生成をリクエストした時に、暗号化されたネットワーク（HTTPS）で送信キャラクター画像の生成。不正利用の監視のため最大30日間保管した後に削除（法的な保存義務などによる例外の場合あり）、モデルの学習には使用しない
Google LLC（Firebase Authentication、googlekrsupport@google.com）米国メールアドレス、名前・プロフィール写真のアドレス（Google・Appleログインで提供される場合）、暗号化されたパスワード、Google・Appleのアカウント識別子、登録・ログイン記録登録・ログイン時に、暗号化されたネットワーク（HTTPS）で送信会員認証。アカウント削除時まで
Google LLC（Google Analytics for Firebase、googlekrsupport@google.com）米国、およびGoogleのデータセンターがある国（一覧：https://www.google.com/about/datacenters/locations/）第2項(2)の利用統計の項目アプリの利用中に、暗号化されたネットワーク（HTTPS）で送信利用統計の分析、広告の成果・収益の測定・改善（Google AdMobとの連携を含む。Googleによるパーソナライズド広告への使用は第9項）。14か月
Google LLC（Google Play、googlekrsupport@google.com）、Apple Inc.（App Store、https://www.apple.com/legal/privacy/contact/）Google Play：米国、およびGoogleのデータセンターがある国（一覧：https://www.google.com/about/datacenters/locations/）、App Store：米国アカウント識別用の値（UIDから作成した一方向の値）購入をリクエストする際に、暗号化されたネットワーク（HTTPS）で送信購入をそのアカウントに付与するための確認と不正決済の防止（ストアが購入記録に付けて当社に返し、Google Playはこの値で異常な購入を検知することがあります）。各ストアがその購入記録を保管する間（https://policies.google.com/privacy、https://www.apple.com/legal/privacy/）
Google LLC（Google AdMob、googlekrsupport@google.com）米国、およびGoogleのデータセンターがある国（一覧：https://www.google.com/about/datacenters/locations/）アカウント識別子（UID）、1回限りの広告トークンリワード広告をリクエストする際に、暗号化されたネットワーク（HTTPS）で送信リワード広告の視聴の確認（確認応答に含まれて当社のサーバーに返される）。Googleは、これらの値を返す以外に保存または使用しないとしています
Google LLC（Google Workspace、googlekrsupport@google.com）米国、およびGoogleのデータセンターがある国（一覧：https://www.google.com/about/datacenters/locations/）メールアドレス、注文番号、お問い合わせ内容、返金口座（該当する場合）利用者がsupport@tinygem.aiにメールを送る時に送信お問い合わせ・返金の対応。第4項の保有期間
Google LLC（Firebase Hosting、googlekrsupport@google.com）全世界（Googleと再受託者Fastlyの配信ネットワーク — https://firebase.google.com/terms/subprocessors）ウェブページにアクセスした時のIPアドレスとリクエスト情報ウェブページにアクセスした時に、暗号化されたネットワーク（HTTPS）で送信ウェブページの配信、不正利用の検出と利用分析。GoogleはIPアドレスを数か月保管（https://firebase.google.com/support/privacy）

国外移転を望まない場合は、AI生成機能（OpenAI）や購入・リワード広告（Google Play・App Store・Google AdMob）を使用しないか、アカウントを削除する（Firebase Authentication）ことができます。この場合、その機能またはサービス全体を利用できなくなります。利用統計については、同意画面が表示される地域では、その画面またはアプリの設定 →「広告のプライバシー設定」で同意を拒否または撤回でき、この場合は、アプリのインストール識別子を含まない測定シグナルのみが送信されます。それ以外の地域では、アプリの利用をやめてアプリを削除することにより利用統計の国外移転を拒否でき、アプリを削除するとサービスを利用できなくなります。アカウントの削除方法は第11項のとおりです。メールでのお問い合わせの国外移転を望まない場合は電話（01041142808）でお問い合わせいただけます。ウェブページへのアクセスを望まない場合は、アプリ内の規約・ポリシーとアカウント削除機能をご利用いただけます。

9. 行動情報の取扱い（広告）

10. 満16歳未満の児童と満19歳未満の者

11. 利用者と法定代理人の権利およびその行使方法

利用者は、いつでも自己の個人情報の閲覧、訂正、削除、処理の停止、同意の撤回を求めることができます。

請求を受けた場合は、受けた日から10日以内に対応してその結果をお知らせし、本人確認に必要な範囲で資料の提出を求めることがあります。法令上保管義務のある情報は、削除の請求があってもその期間中は分離して保管することがあり、その場合は理由をお知らせします。法定代理人や委任を受けた方も請求でき、当社は委任状などの提出を求めることがあります。本人確認のために住民登録番号が記載された書類は受け付けません。

写真に写っている方またはその法定代理人は、その写真から作成された生成結果の削除を support@tinygem.ai に請求できます。どの生成結果かを確認でき次第、当社が保管するその生成結果を遅滞なく削除します。

12. 自動化された決定

当社は、利用者の権利・義務に重大な影響を及ぼす完全に自動化された決定を行いません。

13. 安全性確保のための措置

14. 自動収集装置

アプリはCookieを使用しません。広告のためにGoogle AdMob SDKが広告識別子を使用し（第9項）、利用統計のためにGoogle Analytics for Firebase SDKがアプリのインストール識別子とAndroid広告IDを使用します（第2項(2)・第9項）。ウェブページ（プライバシーポリシー、利用規約、アカウント削除の案内、イベントコード）はCookieや分析ツールを使用しません。イベントコードのページは、ログイン状態をブラウザのストレージに保存し、ログアウトすると削除されます。

15. 仮名情報

当社は仮名情報を取り扱いません。

16. 個人情報保護責任者と苦情処理

17. 権利侵害の救済方法

個人情報の侵害に関する紛争調停や相談は、次の機関に申請できます。

18. 運営者情報

19. ポリシーの変更

本ポリシーを変更する場合は、アプリとこのページで変更内容と施行日をお知らせします。以前のポリシーは、support@tinygem.aiにご請求いただければ提供します。

2026-11-05の変更：利用統計をGoogleのパーソナライズド広告にも使用できるよう、第1項・第2項・第3項・第7項・第8項・第9項・第14項を変更しました。以前のポリシー：https://pixitown-app.web.app/privacy-2026-10-17

Pixitown 隱私權政策

타이니젬（以下稱「本公司」）提供 Pixitown App 及相關網頁（以下稱「本服務」），遵守韓國《個人資料保護法》（개인정보 보호법）、《促進資訊通信網路利用及資訊保護等相關法律》（정보통신망 이용촉진 및 정보보호 등에 관한 법률）、《電子商務等消費者保護法》（전자상거래 등에서의 소비자보호에 관한 법률）等相關法令，並依本政策處理使用者的個人資料。

施行日期：2026-11-05

主要處理事項內容
必要項目電子郵件地址、帳號識別碼
處理目的會員管理、AI 生成、付款與退款、廣告獎勵、活動、使用統計、服務廣告
跨境傳輸OpenAI（美國等地，生成用照片）、Google Firebase Authentication（美國，登入資訊）、Google Analytics for Firebase（美國等地，使用統計資料）、Google Play、App Store 與 Google AdMob（美國等地，付款與獎勵確認用的值）、Google Workspace（美國等地，電子郵件詢問）、Firebase Hosting（全球，網頁存取資訊）
提供給第三方無（依法令規定者除外）
保存期間至帳號刪除為止。付款紀錄等依第4節所定期間
聯絡方式support@tinygem.ai

1. 個人資料的處理目的

本公司僅為下列目的處理個人資料；目的變更時，將依法令事先通知，並於必要時取得同意。

2. 處理的個人資料項目與蒐集方式

（一）使用者輸入或提供的項目

類別項目蒐集時點與方式
帳號（必要）電子郵件地址、密碼（以電子郵件註冊時；由 Firebase Authentication 以單向加密方式儲存，本公司無法得知原始密碼）註冊時於 App 中輸入
生成請求照片使用者選擇的照片（最大 2048px，JPEG 或 PNG）提出生成請求時傳送。不儲存於伺服器
檢舉（選填）被檢舉生成結果的識別碼、檢舉原因檢舉時
退款與諮詢（選填）電子郵件地址、訂單編號、請求內容。僅於無法透過商店退款時，另需退款帳戶（銀行名稱、帳號、戶名）App 的設定 → 聯絡我們，或電子郵件

（二）使用服務期間產生或蒐集的項目

類別項目
帳號帳號識別碼（UID）、電子郵件是否已驗證、註冊與登入時間
點數錢包免費與付費點數餘額，儲值、使用、退回及退款紀錄，方案購買時間與期間，最近 3 天的獎勵廣告次數，已發放的購買數
生成紀錄請求 ID、選擇的風格、處理狀態、預扣與退回的點數、請求當時的服務條款施行日期、請求與完成時間、生成結果圖片
收藏與房間的儲存資料收藏中的 pixi 清單、房間的擺設與設定、對話框文字（為了在新裝置上接續使用而保存的副本，不含照片），以及用來區分執行儲存的 App 安裝的隨機值（重新安裝 App 後即會變更）
付款確認商店訂單編號與交易識別碼、購買驗證權杖（用於向商店確認及處理購買；僅保存其單向值而非原始值，作為防止重複發放的標記）、商品、發放的點數與使用期間、購買與發放時間、App 顯示的價格與幣別、退款與取消的狀態及比例、提供給商店的帳號標記（由 UID 產生的單向值）
獎勵廣告確認UID、一次性廣告權杖、廣告交易 ID、廣告單元
活動序號使用的序號及其所屬活動、使用帳號的 UID 與使用時間、每小時輸入錯誤的次數
防止重複註冊以僅本公司知悉的密鑰，將 Google 或 Apple 帳號識別碼及正規化後的電子郵件進行單向轉換所得的值（HMAC）。不儲存原始值。會與此值一併保留已領取活動的識別值；刪除帳號時，當日已領取的獎勵廣告次數（0～1）也會一併保留
存取紀錄IP 位址、請求時間、請求路徑、回應狀態、App 與裝置資訊（User-Agent）
使用統計資料App 安裝識別碼（重新安裝 App 後即會變更的隨機值），Android 廣告 ID，裝置類型、OS、App 版本與語言，依 IP 位址推估的國家與地區（不儲存 IP 位址），安裝來源，啟動與連線時間及使用時間長度，使用行為（註冊方式、生成的風格、開啟 App 內商店、所購商品及其金額、廣告觀看與獎勵及廣告預估收益、匯出方式）。不包含帳號識別碼、電子郵件及照片。透過 App 內建的 Google Analytics for Firebase SDK 蒐集並傳送；其中部分資訊由 SDK 自動蒐集，部分由 App 依功能使用情形記錄
錯誤紀錄伺服器處理時發生的錯誤內容。不記錄照片、登入權杖及請求本文

（三）自其他來源取得的項目

（四）僅儲存於裝置的項目

放入房間的照片，以及製作 pixi 時所用照片的縮小副本，只會儲存在使用者的裝置上，不會傳送到本公司的伺服器。收藏中的 pixi 圖片，以及房間（擺設與設定、對話框文字），也會儲存在裝置上；同時保存於伺服器的內容（生成結果圖片、收藏與房間的儲存資料），依下方保存期間表辦理。僅儲存在裝置上的內容，可能依裝置設定而包含在使用者本人的 Google 或 Apple 備份中，或包含在轉移至新裝置的資料中。刪除 App 時，儲存在裝置上的內容可能一併消失。本公司不蒐集出生日期或年齡資訊。

（五）照片與臉部資訊

照片中的臉部僅用於繪製角色，本公司不會為辨識或驗證特定個人而擷取、比對臉部特徵。因此，本公司不處理生物辨識資訊。原始照片僅在生成處理期間於伺服器記憶體中使用，不予儲存。使用者選擇的照片中出現使用者以外的人（包括兒童）時，亦同。本公司不會將照片與生成結果用於 AI 模型的訓練。

（六）App 存取權限

所有權限皆為選擇性權限，即使不允許，仍可使用本服務。權限可隨時在裝置設定中變更。

3. 處理的法律依據

本公司不蒐集居民登錄號碼等唯一識別資訊及敏感性資料。

4. 處理及保存期間

資訊保存期間
帳號資訊、點數錢包與紀錄、生成紀錄、生成結果圖片、收藏與房間的儲存資料至帳號刪除為止。從裝置的收藏中刪除 pixi 時，伺服器上的結果圖片也會一併刪除
生成請求照片不儲存（處理後即從伺服器記憶體中銷毀）
未送達伺服器而關閉的生成請求紀錄2 天
獎勵廣告一次性權杖2 天
獎勵廣告確認紀錄30 天
活動序號使用紀錄至帳號刪除為止。刪除後，為避免已使用次數被恢復，僅保留序號的使用次數與最後使用時間，且不與帳號連結；刪除活動時一併刪除。已領取活動的識別值，會與防止重複註冊金鑰一併保留至該金鑰的保存期間屆滿
帳號刪除處理標記刪除完成後 30 天（防止因刪除前一刻的請求使帳號復原）
付款與撤回購買紀錄（訂單編號、商品、付款金額、發放紀錄、退款狀態、退款帳戶）帳號存續期間，以及自帳號刪除日起 5 年（《電子商務等消費者保護法》第6條、同法施行令第6條）
防止同一筆購買重複發放的標記上述 5 年屆滿後，刪除所有帳號、訂單及商品資訊，僅於服務營運期間保存商店交易識別值（Google Play 為購買驗證權杖的單向值，App Store 為交易識別值）與退款狀態
結算紀錄（刪除帳號時仍有剩餘付費點數或方案者）自帳號刪除日（服務終止時為終止日）起 5 年
諮詢、申訴及爭議處理紀錄3 年（同法施行令第6條）
檢舉紀錄自受理日起 3 年。如有爭議或偵查進行中，保存至結束為止
防止重複註冊金鑰使用該金鑰的帳號全部刪除後 1 年
存取紀錄93 天（韓國《通訊秘密保護法》（통신비밀보호법）第15條之2、同法施行令第41條）
其他伺服器錯誤紀錄30 天
使用統計資料14 個月。無法識別個人的彙總數值則保存更久
管理員存取紀錄，權限授予、變更及撤銷紀錄3 年
備份已刪除的資訊仍可能在時間點還原與每日備份中保留最多 7 天，之後自動刪除

5. 銷毀程序及方法

保存期間屆滿或處理目的達成時，本公司將毫不遲延地予以銷毀。資料庫紀錄及儲存空間中的檔案會以無法復原的方式刪除；定有期間的紀錄則透過資料庫的自動到期機制刪除。使用者申請刪除帳號時，本公司會先建立結算紀錄（如適用），再刪除帳號、錢包、生成紀錄與結果圖片及營運紀錄。依法令保存的付款紀錄與結算紀錄，會與其他資訊分開保存，並僅用於該目的。在 App 中刪除帳號時，會重設用於使用統計資料的 App 安裝識別碼。但已蒐集的使用統計資料不會隨帳號刪除而一併刪除，將於第4節所定保存期間屆滿後刪除。

6. 提供個人資料給第三方

本公司不會將使用者的個人資料提供或出售給第三方。但法令有特別規定時（例如依韓國《兒童及青少年性保護相關法律》（아동·청소년의 성보호에 관한 법률）進行通報），或偵查機關依令狀等法定程序提出要求時，得於該範圍內提供。為確認付款與廣告獎勵，App 在請求購買時會將帳號標記（第2節（二））傳送給 Google Play 或 App Store，在請求獎勵廣告時會將帳號識別碼（UID）與一次性廣告權杖（第9節）傳送給 Google AdMob（屬第7節的委託處理，跨境傳輸詳見第8節）。Google 為廣告與使用統計而透過 App 內的 SDK 直接蒐集的資訊，如第9節所述。

7. 個人資料處理的委託

受託者委託業務處理地點
Google LLC（Google Cloud：Cloud Functions 與 Cloud Run、Cloud Firestore、Cloud Storage、Cloud Logging、Secret Manager、Firebase Hosting）伺服器營運、資料與圖片儲存、日誌保存、機密值管理、網頁提供伺服器、資料庫、儲存空間、日誌：大韓民國（首爾區域）。Google 必要保留的稽核日誌及網頁傳輸網路則遍及全球
Google LLC（Firebase Authentication）會員驗證、登入管理美國（參見第8節）
OpenAI OpCo, LLC以照片生成角色圖片美國等地（參見第8節）
Google LLC（Google Analytics for Firebase、BigQuery）使用統計資料的蒐集、分析與保存，以及廣告成效與收益的評估與改善（包括與 Google AdMob 的連結；Google 用於個人化廣告者見第9節）美國等地（參見第8節）。本公司為分析而取得並留存的副本（BigQuery）位於大韓民國（首爾區域）
Google LLC（Google Play、Google AdMob）、Apple Inc.（App Store）付款與獎勵廣告觀看的確認及防止付款詐欺（帳號標記與帳號識別碼隨付款或廣告請求傳送，並隨確認結果傳回）美國等地（參見第8節）
Google LLC（Google Workspace）接收與保存客戶詢問及退款申請電子郵件美國等地（參見第8節）

本公司透過委託契約等方式，要求受託者不得將個人資料用於委託業務以外的用途（第9節所述 Google 用於個人化廣告者除外），並應妥善管理；受託者或委託業務變更時，將透過本政策公告。

受託者再委託的對象（再受託者）可於各受託者公開的清單中查閱：Google Cloud 與 Firebase（https://cloud.google.com/terms/subprocessors、https://firebase.google.com/terms/subprocessors）、Google Analytics（https://business.safety.google/adssubprocessors/）、Google Workspace（https://workspace.google.com/terms/subprocessors）、OpenAI（https://openai.com/policies/sub-processor-list/）。

8. 個人資料的跨境傳輸

為提供 AI 生成（OpenAI）、登入（Firebase Authentication）、付款與廣告獎勵確認（Google Play、App Store、Google AdMob）、使用統計資料分析（Google Analytics for Firebase）、電子郵件詢問（Google Workspace）與網頁傳送（Firebase Hosting），本公司依下列方式將個人資料傳輸至境外，此屬履行與使用者的契約所需的委託處理與保存（《個人資料保護法》第28條之8第1項第3款）。拒絕傳輸的方式及其效果，如表格下方所述。

接收者（聯絡方式）國家傳輸項目傳輸時間與方式使用目的與保存期間
OpenAI OpCo, LLC（privacy@openai.com）美國及 OpenAI 再受託者處理資料的國家（清單：https://openai.com/policies/sub-processor-list/）生成請求照片、所選風格的參考圖片與生成指令、將帳號識別碼單向轉換所得的值（不傳送原始值，由 OpenAI 用於監測濫用）使用者提出生成請求時，透過加密網路（HTTPS）傳送生成角色圖片。為監測濫用最多保存 30 天後刪除（可能因法定保存義務等而有例外），不用於模型訓練
Google LLC（Firebase Authentication，googlekrsupport@google.com）美國電子郵件地址、姓名與個人資料照片網址（由 Google 或 Apple 登入提供時）、加密後的密碼、Google 或 Apple 帳號識別碼、註冊與登入紀錄註冊或登入時，透過加密網路（HTTPS）傳送會員驗證。至帳號刪除為止
Google LLC（Google Analytics for Firebase，googlekrsupport@google.com）美國及 Google 資料中心所在的國家（清單：https://www.google.com/about/datacenters/locations/）第2節（二）所列的使用統計資料項目使用 App 期間，透過加密網路（HTTPS）傳送分析使用統計資料，以及評估與改善廣告成效與收益（包括與 Google AdMob 的連結；Google 用於個人化廣告者見第9節）。14 個月
Google LLC（Google Play，googlekrsupport@google.com）、Apple Inc.（App Store，https://www.apple.com/legal/privacy/contact/）Google Play：美國及 Google 資料中心所在的國家（清單：https://www.google.com/about/datacenters/locations/）；App Store：美國帳號標記（由 UID 產生的單向值）請求購買時，透過加密網路（HTTPS）傳送確認購買發放至正確帳號及防止付款詐欺（商店將其附於購買紀錄並傳回本公司；Google Play 可能以此值偵測異常購買）。於各商店保存該購買紀錄期間（https://policies.google.com/privacy、https://www.apple.com/legal/privacy/）
Google LLC（Google AdMob，googlekrsupport@google.com）美國及 Google 資料中心所在的國家（清單：https://www.google.com/about/datacenters/locations/）帳號識別碼（UID）、一次性廣告權杖請求獎勵廣告時，透過加密網路（HTTPS）傳送確認獎勵廣告的觀看（隨驗證回應傳回本公司伺服器）。Google 表示除傳回外不會儲存或使用這些值
Google LLC（Google Workspace，googlekrsupport@google.com）美國及 Google 資料中心所在的國家（清單：https://www.google.com/about/datacenters/locations/）電子郵件地址、訂單編號、詢問內容、退款帳戶（如適用）使用者寄送電子郵件至 support@tinygem.ai 時傳送處理詢問與退款。依第4節所定保存期間
Google LLC（Firebase Hosting，googlekrsupport@google.com）全球（Google 及其再受託者 Fastly 的傳送網路——https://firebase.google.com/terms/subprocessors）瀏覽本公司網頁時的 IP 位址與請求資訊瀏覽網頁時，透過加密網路（HTTPS）傳送傳送網頁、偵測濫用與分析使用情形。Google 保存 IP 位址數個月（https://firebase.google.com/support/privacy）

如不希望個人資料傳輸至境外，可不使用 AI 生成功能（OpenAI）或購買與獎勵廣告（Google Play、App Store、Google AdMob），或刪除帳號（Firebase Authentication）。在此情況下，將無法使用該功能或整個服務。至於使用統計資料，在顯示同意畫面的地區，可在該畫面或 App 的設定中的「廣告隱私設定」拒絕或撤回同意；此時僅會傳送不含 App 安裝識別碼的測量訊號。在其他地區，可透過停止使用並刪除 App 的方式，拒絕該統計資料的跨境傳輸；刪除 App 後將無法使用服務。帳號刪除方式詳見第11節。如不希望電子郵件詢問傳輸至境外，可透過電話（01041142808）洽詢；如不希望瀏覽網頁，可使用 App 內的條款、政策與帳號刪除功能。

9. 行為資訊的處理（廣告）

10. 未滿 16 歲兒童與未成年人

11. 使用者與法定代理人的權利及行使方式

使用者可隨時要求查閱、更正、刪除其個人資料，停止處理，或撤回同意。

本公司將於收到請求之日起 10 日內處理並告知結果，並得於確認身分所需範圍內要求提供資料。依法令有保存義務的資訊，即使收到刪除請求，仍可能於該期間內分開保存，此時將告知理由。法定代理人或受委任者亦可提出請求，本公司得要求提出委任書等文件。本公司不會為確認身分而收取載有居民登錄號碼的文件。

照片中的人物或其法定代理人，得透過 support@tinygem.ai 請求刪除以該照片製作的生成結果。確認是哪一項結果後，本公司將毫不遲延地刪除本公司所保存的該結果。

12. 自動化決策

本公司不進行對使用者權利或義務有重大影響的完全自動化決策。

13. 安全維護措施

14. 自動蒐集工具

App 不使用 Cookie。為了廣告，Google AdMob SDK 會使用廣告識別碼（第9節）；為取得使用統計資料，Google Analytics for Firebase SDK 會使用 App 安裝識別碼與 Android 廣告 ID（第2節（二）、第9節）。網頁（隱私權政策、服務條款、帳號刪除說明、活動序號）不使用 Cookie 或分析工具。活動序號頁面會將登入狀態保存在瀏覽器的儲存空間中，登出後即會清除。

15. 假名化資訊

本公司不處理假名化資訊。

16. 個人資料保護負責人與申訴處理

17. 權益受侵害的救濟方式

如需就個人資料侵害申請爭議調解或諮詢，可向下列機關提出。

18. 營運者資訊

19. 政策的變更

本政策如有變更，本公司將於 App 及本頁面公告變更內容與施行日期。如需先前版本的政策，可寄信至 support@tinygem.ai 索取。

2026-11-05 變更：修改第1、2、3、7、8、9、14節，使使用統計資料亦可用於 Google 的個人化廣告。先前版本：https://pixitown-app.web.app/privacy-2026-10-17

นโยบายความเป็นส่วนตัวของ Pixitown

타이니젬 (ต่อไปนี้เรียกว่า "บริษัท") ให้บริการแอป Pixitown และหน้าเว็บที่เกี่ยวข้อง (ต่อไปนี้เรียกว่า "บริการ") โดยปฏิบัติตามกฎหมายที่เกี่ยวข้องของสาธารณรัฐเกาหลี เช่น กฎหมายคุ้มครองข้อมูลส่วนบุคคล (개인정보 보호법) กฎหมายว่าด้วยการส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล (정보통신망 이용촉진 및 정보보호 등에 관한 법률) และกฎหมายว่าด้วยการคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ (전자상거래 등에서의 소비자보호에 관한 법률) และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ตามนโยบายนี้

วันที่มีผลใช้บังคับ: 2026-11-05

สรุปสาระสำคัญของการประมวลผลรายละเอียด
ข้อมูลที่จำเป็นที่อยู่อีเมลและตัวระบุบัญชี
วัตถุประสงค์ของการประมวลผลการจัดการสมาชิก การสร้างด้วย AI การชำระเงินและการคืนเงิน รางวัลจากโฆษณา กิจกรรม สถิติการใช้งาน และการโฆษณาบริการ
การโอนข้อมูลไปต่างประเทศOpenAI (สหรัฐอเมริกาและประเทศอื่น รูปสำหรับการสร้าง) Google Firebase Authentication (สหรัฐอเมริกา ข้อมูลการเข้าสู่ระบบ) Google Analytics for Firebase (สหรัฐอเมริกาและประเทศอื่น สถิติการใช้งาน) Google Play, App Store, Google AdMob (สหรัฐอเมริกาและประเทศอื่น ค่าสำหรับยืนยันการชำระเงินและรางวัล) Google Workspace (สหรัฐอเมริกาและประเทศอื่น การสอบถามทางอีเมล) และ Firebase Hosting (ทั่วโลก ข้อมูลการเข้าถึงหน้าเว็บ)
การให้ข้อมูลแก่บุคคลที่สามไม่มี (เว้นแต่กรณีที่เป็นไปตามกฎหมาย)
ระยะเวลาการเก็บรักษาจนกว่าจะลบบัญชี ส่วนบันทึกการชำระเงินและบันทึกอื่น ๆ เป็นไปตามระยะเวลาในข้อ 4
ติดต่อsupport@tinygem.ai

1. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น หากวัตถุประสงค์เปลี่ยนแปลง บริษัทจะแจ้งให้ทราบล่วงหน้าตามที่กฎหมายกำหนด และจะขอความยินยอมในกรณีที่จำเป็น

2. ข้อมูลส่วนบุคคลที่ประมวลผลและวิธีการเก็บรวบรวม

ก. ข้อมูลที่ผู้ใช้กรอกหรือให้ไว้

ประเภทรายการเวลาและวิธีการเก็บรวบรวม
บัญชี (จำเป็น)ที่อยู่อีเมลและรหัสผ่าน (กรณีสมัครด้วยอีเมล Firebase Authentication จะจัดเก็บรหัสผ่านโดยเข้ารหัสแบบทางเดียว และบริษัทไม่สามารถทราบรหัสผ่านที่แท้จริงได้)กรอกในแอปเมื่อสมัครสมาชิก
รูปที่ส่งเพื่อขอสร้างรูปที่ผู้ใช้เลือก (สูงสุด 2048px เป็นไฟล์ JPEG หรือ PNG)ส่งเมื่อขอสร้าง และไม่จัดเก็บไว้บนเซิร์ฟเวอร์
การรายงาน (ไม่บังคับ)ตัวระบุผลลัพธ์การสร้างที่รายงานและเหตุผลในการรายงานเมื่อรายงาน
การคืนเงินและการสอบถาม (ไม่บังคับ)ที่อยู่อีเมล หมายเลขคำสั่งซื้อ และรายละเอียดคำขอ ทั้งนี้ บัญชีธนาคารสำหรับรับเงินคืน (ชื่อธนาคาร เลขที่บัญชี และชื่อเจ้าของบัญชี) จะเก็บรวบรวมเฉพาะกรณีที่ไม่สามารถคืนเงินผ่านสโตร์ได้ตั้งค่า → ติดต่อเรา ในแอป หรือทางอีเมล

ข. ข้อมูลที่สร้างขึ้นหรือเก็บรวบรวมระหว่างการใช้บริการ

ประเภทรายการ
บัญชีตัวระบุบัญชี (UID) สถานะการยืนยันอีเมล และเวลาที่สมัครและเข้าสู่ระบบ
กระเป๋าเครดิตยอดคงเหลือของเครดิตฟรีและเครดิตที่ซื้อ ประวัติการเติม การใช้ การคืนเครดิต และการคืนเงิน เวลาที่ซื้อและระยะเวลาของแพ็กเกจ จำนวนครั้งของโฆษณาแบบมีรางวัลในช่วง 3 วันล่าสุด และจำนวนการซื้อที่มอบให้แล้ว
บันทึกการสร้างรหัสคำขอ สไตล์ที่เลือก สถานะการดำเนินการ เครดิตที่กันไว้และที่คืนให้ วันที่มีผลใช้บังคับของข้อกำหนดการใช้งาน ณ เวลาที่ขอ เวลาที่ขอและเวลาที่เสร็จสิ้น และรูปผลลัพธ์การสร้าง
ข้อมูลที่บันทึกไว้ของคอลเลกชันและห้องรายการ pixi ในคอลเลกชัน การจัดวางและการตั้งค่าห้อง และข้อความในกล่องคำพูด (สำเนาสำหรับใช้งานต่อบนอุปกรณ์เครื่องใหม่ ไม่รวมรูป) และค่าสุ่มที่ใช้แยกแยะการติดตั้งแอปที่บันทึกข้อมูล (ค่านี้จะเปลี่ยนไปเมื่อติดตั้งแอปใหม่)
การยืนยันการชำระเงินหมายเลขคำสั่งซื้อและตัวระบุธุรกรรมของสโตร์ โทเค็นยืนยันการซื้อ (ใช้เพื่อตรวจสอบและประมวลผลการซื้อกับสโตร์ โดยเก็บเฉพาะค่าแบบทางเดียวของโทเค็นแต่ละรายการไว้เป็นเครื่องหมายป้องกันการมอบซ้ำ ไม่เก็บค่าต้นฉบับ) สินค้า เครดิตและระยะเวลาการใช้งานที่มอบให้ เวลาที่ซื้อและเวลาที่มอบให้ ราคาและสกุลเงินที่แอปแสดง สถานะและสัดส่วนของการคืนเงินหรือการยกเลิก และเครื่องหมายระบุบัญชีที่ส่งให้สโตร์ (ค่าแบบทางเดียวที่สร้างจาก UID)
การยืนยันโฆษณาแบบมีรางวัลUID โทเค็นโฆษณาแบบใช้ครั้งเดียว รหัสธุรกรรมโฆษณา และหน่วยโฆษณา
โค้ดกิจกรรมโค้ดที่ใช้และกิจกรรมของโค้ดนั้น UID ของบัญชีที่ใช้และเวลาที่ใช้ และจำนวนครั้งที่ป้อนผิดต่อชั่วโมง
การป้องกันการสมัครซ้ำค่าที่แปลงแบบทางเดียว (HMAC) จากตัวระบุบัญชี Google หรือ Apple และอีเมลที่ปรับเป็นรูปแบบมาตรฐาน ด้วยกุญแจลับที่บริษัทเท่านั้นที่รู้ โดยไม่จัดเก็บค่าต้นฉบับ ตัวระบุของกิจกรรมที่ได้รับจะถูกเก็บไว้พร้อมกับค่านี้ และเมื่อลบบัญชี จำนวนครั้งของโฆษณาแบบมีรางวัลที่ได้รับในวันนั้น (0–1) ก็จะถูกเก็บไว้ด้วย
บันทึกการเข้าถึงที่อยู่ IP เวลาที่ขอ เส้นทางของคำขอ สถานะการตอบกลับ และข้อมูลแอปและอุปกรณ์ (User-Agent)
สถิติการใช้งานตัวระบุการติดตั้งแอป (ค่าสุ่มที่จะเปลี่ยนไปเมื่อติดตั้งแอปใหม่อีกครั้ง) รหัสโฆษณา Android ประเภทอุปกรณ์ OS เวอร์ชันแอป และภาษา ประเทศและภูมิภาคโดยประมาณจากที่อยู่ IP (ไม่จัดเก็บที่อยู่ IP) แหล่งที่มาของการติดตั้ง เวลาที่เปิดแอปและเข้าใช้งาน ระยะเวลาการใช้งาน และพฤติกรรมการใช้งาน (วิธีสมัครสมาชิก สไตล์ที่สร้าง การเปิดร้านค้าในแอป สินค้าที่ซื้อพร้อมยอดเงิน การรับชมโฆษณาและรางวัล รายได้โดยประมาณจากโฆษณา และวิธีส่งออก) ทั้งนี้ ไม่รวมตัวระบุบัญชี อีเมล และรูปถ่าย ข้อมูลเหล่านี้เก็บรวบรวมและส่งผ่าน Google Analytics for Firebase SDK ที่อยู่ในแอป โดยมีทั้งข้อมูลที่ SDK เก็บรวบรวมโดยอัตโนมัติและข้อมูลที่แอปบันทึกตามการใช้งานฟีเจอร์
บันทึกข้อผิดพลาดรายละเอียดข้อผิดพลาดที่เกิดขึ้นระหว่างการประมวลผลบนเซิร์ฟเวอร์ โดยไม่บันทึกรูป โทเค็นการเข้าสู่ระบบ และเนื้อหาของคำขอ

ค. ข้อมูลที่ได้รับจากแหล่งอื่น

ง. ข้อมูลที่จัดเก็บไว้ในอุปกรณ์เท่านั้น

รูปที่ใส่ไว้ในห้องและสำเนาขนาดเล็กของรูปที่ใช้สร้าง pixi จะจัดเก็บไว้ในอุปกรณ์ของผู้ใช้เท่านั้นและไม่ส่งไปยังเซิร์ฟเวอร์ของบริษัท รูป pixi ในคอลเลกชัน รวมถึงห้อง (การจัดวางและการตั้งค่า ข้อความในกล่องคำพูด) ก็จัดเก็บไว้ในอุปกรณ์เช่นกัน ส่วนสิ่งที่เก็บรักษาไว้บนเซิร์ฟเวอร์ด้วย (รูปผลลัพธ์การสร้าง ข้อมูลที่บันทึกไว้ของคอลเลกชันและห้อง) เป็นไปตามตารางระยะเวลาการเก็บรักษาด้านล่าง สิ่งที่จัดเก็บไว้ในอุปกรณ์เท่านั้นอาจรวมอยู่ในข้อมูลสำรองของ Google หรือ Apple ของผู้ใช้เอง หรือในการถ่ายโอนไปยังอุปกรณ์เครื่องใหม่ ทั้งนี้ขึ้นอยู่กับการตั้งค่าของอุปกรณ์ หากลบแอป สิ่งที่จัดเก็บไว้ในอุปกรณ์อาจหายไปด้วย บริษัทไม่เก็บรวบรวมวันเกิดหรือข้อมูลอายุ

จ. รูปถ่ายและข้อมูลใบหน้า

ใบหน้าในรูปถ่ายใช้เพื่อวาดตัวละครเท่านั้น บริษัทไม่สกัดหรือเปรียบเทียบลักษณะเฉพาะของใบหน้าเพื่อระบุหรือยืนยันตัวบุคคลใดบุคคลหนึ่ง ดังนั้นจึงไม่มีการประมวลผลข้อมูลชีวภาพ รูปต้นฉบับจะใช้เฉพาะในหน่วยความจำของเซิร์ฟเวอร์ระหว่างการประมวลผลการสร้าง และจะไม่ถูกจัดเก็บ กรณีที่รูปซึ่งผู้ใช้เลือกมีบุคคลอื่นนอกจากผู้ใช้ (รวมถึงเด็ก) ปรากฏอยู่ ก็ให้เป็นไปเช่นเดียวกัน บริษัทไม่นำรูปถ่ายและผลลัพธ์การสร้างไปใช้ฝึกโมเดล AI

ฉ. สิทธิ์การเข้าถึงของแอป

สิทธิ์ทั้งหมดเป็นสิทธิ์ที่ไม่บังคับ ผู้ใช้สามารถใช้บริการได้แม้ไม่อนุญาต และสามารถเปลี่ยนสิทธิ์ได้ทุกเมื่อในการตั้งค่าอุปกรณ์

3. ฐานทางกฎหมายในการประมวลผล

บริษัทไม่เก็บรวบรวมข้อมูลระบุตัวตนเฉพาะ เช่น เลขทะเบียนผู้พำนักอาศัยของเกาหลี และข้อมูลอ่อนไหว

4. ระยะเวลาการประมวลผลและการเก็บรักษา

ข้อมูลระยะเวลาการเก็บรักษา
ข้อมูลบัญชี กระเป๋าเครดิตและประวัติ บันทึกการสร้าง รูปผลลัพธ์การสร้าง และข้อมูลที่บันทึกไว้ของคอลเลกชันและห้องจนกว่าจะลบบัญชี เมื่อลบ pixi ออกจากคอลเลกชันในอุปกรณ์ รูปผลลัพธ์บนเซิร์ฟเวอร์ของ pixi นั้นจะถูกลบด้วย
รูปที่ส่งเพื่อขอสร้างไม่จัดเก็บ (ทำลายจากหน่วยความจำของเซิร์ฟเวอร์หลังการประมวลผล)
บันทึกคำขอสร้างที่ถูกปิดไปเนื่องจากไม่ถึงเซิร์ฟเวอร์2 วัน
โทเค็นแบบใช้ครั้งเดียวของโฆษณาแบบมีรางวัล2 วัน
บันทึกการยืนยันโฆษณาแบบมีรางวัล30 วัน
บันทึกการใช้โค้ดกิจกรรมจนกว่าจะลบบัญชี หลังจากลบแล้ว จะเหลือเพียงจำนวนครั้งที่ใช้โค้ดและเวลาที่ใช้ครั้งล่าสุดโดยไม่เชื่อมโยงกับบัญชี เพื่อไม่ให้จำนวนครั้งที่ใช้ไปแล้วกลับคืนมา และจะถูกลบไปด้วยเมื่อลบกิจกรรม ส่วนตัวระบุของกิจกรรมที่ได้รับจะยังคงอยู่พร้อมกับกุญแจป้องกันการสมัครซ้ำตลอดระยะเวลาการเก็บรักษาของกุญแจนั้น
เครื่องหมายแสดงการดำเนินการลบบัญชี30 วันหลังการลบเสร็จสิ้น (เพื่อป้องกันไม่ให้บัญชีกลับคืนมาจากคำขอที่ส่งมาก่อนการลบ)
บันทึกการชำระเงินและการยกเลิกการซื้อ (หมายเลขคำสั่งซื้อ สินค้า ยอดชำระ ประวัติการมอบ สถานะการคืนเงิน และบัญชีธนาคารสำหรับรับเงินคืน)ตลอดระยะเวลาที่มีบัญชี และ 5 ปีนับจากวันที่ลบบัญชี (กฎหมายว่าด้วยการคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ มาตรา 6 และกฤษฎีกาบังคับใช้กฎหมายเดียวกัน มาตรา 6)
เครื่องหมายป้องกันการมอบซ้ำสำหรับการซื้อครั้งเดียวกันเมื่อพ้นระยะเวลา 5 ปีข้างต้น จะลบข้อมูลบัญชี คำสั่งซื้อ และสินค้าทั้งหมด และเก็บเฉพาะค่าระบุธุรกรรมของสโตร์ (สำหรับ Google Play คือค่าแบบทางเดียวของโทเค็นยืนยันการซื้อ สำหรับ App Store คือค่าระบุธุรกรรม) และสถานะการคืนเงินไว้ตลอดระยะเวลาที่ให้บริการ
บันทึกสรุปยอดคงเหลือ (กรณีที่มีเครดิตที่ซื้อหรือแพ็กเกจเหลืออยู่เมื่อลบบัญชี)5 ปีนับจากวันที่ลบบัญชี (หรือวันที่ยุติบริการ ในกรณีที่ยุติบริการ)
บันทึกการสอบถาม การร้องเรียน และการจัดการข้อพิพาท3 ปี (กฤษฎีกาบังคับใช้กฎหมายเดียวกัน มาตรา 6)
บันทึกการรายงาน3 ปีนับจากวันที่ได้รับ หากมีข้อพิพาทหรือการสอบสวนอยู่ระหว่างดำเนินการ จะเก็บไว้จนกว่าจะสิ้นสุด
กุญแจป้องกันการสมัครซ้ำ1 ปีหลังจากบัญชีทั้งหมดที่ใช้กุญแจนั้นถูกลบ
บันทึกการเข้าถึง93 วัน (กฎหมายคุ้มครองความลับของการสื่อสาร (통신비밀보호법) มาตรา 15-2 และกฤษฎีกาบังคับใช้กฎหมายเดียวกัน มาตรา 41)
บันทึกข้อผิดพลาดอื่น ๆ ของเซิร์ฟเวอร์30 วัน
สถิติการใช้งาน14 เดือน ส่วนตัวเลขสรุปรวมที่ไม่สามารถระบุตัวบุคคลได้จะเก็บไว้นานกว่านั้น
บันทึกการเข้าถึงของผู้ดูแลระบบ และบันทึกการให้ การเปลี่ยนแปลง และการเพิกถอนสิทธิ์3 ปี
ข้อมูลสำรองข้อมูลที่ลบแล้วอาจยังคงอยู่ในระบบกู้คืนแบบระบุช่วงเวลาและข้อมูลสำรองรายวันได้นานสูงสุด 7 วัน หลังจากนั้นจะถูกลบโดยอัตโนมัติ

5. ขั้นตอนและวิธีการทำลายข้อมูล

เมื่อสิ้นสุดระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์ของการประมวลผลแล้ว บริษัทจะทำลายข้อมูลโดยไม่ชักช้า บันทึกในฐานข้อมูลและไฟล์ในพื้นที่จัดเก็บจะถูกลบในลักษณะที่ไม่สามารถกู้คืนได้ และบันทึกที่กำหนดระยะเวลาไว้จะถูกลบโดยระบบหมดอายุอัตโนมัติของฐานข้อมูล เมื่อมีคำขอลบบัญชี บริษัทจะจัดทำบันทึกสรุปยอดคงเหลือก่อน (ถ้ามี) แล้วจึงลบบัญชี กระเป๋าเครดิต บันทึกการสร้างและรูปผลลัพธ์ และบันทึกการดำเนินงาน บันทึกการชำระเงินและบันทึกสรุปยอดคงเหลือที่เก็บรักษาไว้ตามกฎหมายจะจัดเก็บแยกจากข้อมูลอื่น และใช้เพื่อวัตถุประสงค์นั้นเท่านั้น เมื่อลบบัญชีในแอป แอปจะรีเซ็ตตัวระบุการติดตั้งแอปที่ใช้สำหรับสถิติการใช้งาน อย่างไรก็ตาม สถิติการใช้งานที่เก็บรวบรวมไปแล้วจะไม่ถูกลบพร้อมกับการลบบัญชี และจะถูกลบเมื่อพ้นระยะเวลาการเก็บรักษาตามข้อ 4

6. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม

บริษัทไม่ให้หรือขายข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลที่สาม เว้นแต่ในกรณีที่กฎหมายมีบทบัญญัติไว้เป็นการเฉพาะ (เช่น การแจ้งตามกฎหมายว่าด้วยการคุ้มครองเด็กและเยาวชนจากความผิดทางเพศ (아동·청소년의 성보호에 관한 법률)) หรือกรณีที่หน่วยงานสืบสวนสอบสวนร้องขอตามขั้นตอนที่กฎหมายกำหนด เช่น หมายศาล ซึ่งบริษัทอาจให้ข้อมูลได้ภายในขอบเขตดังกล่าว เพื่อยืนยันการชำระเงินและรางวัลจากโฆษณา แอปจะส่งเครื่องหมายระบุบัญชี (ข้อ 2 ข.) ไปยัง Google Play หรือ App Store พร้อมกับคำขอซื้อ และส่งตัวระบุบัญชี (UID) และโทเค็นโฆษณาแบบใช้ครั้งเดียว (ข้อ 9) ไปยัง Google AdMob พร้อมกับคำขอโฆษณาแบบมีรางวัล (เป็นการมอบหมายให้ประมวลผลตามข้อ 7 และการโอนไปต่างประเทศเป็นไปตามข้อ 8) ข้อมูลที่ Google เก็บรวบรวมโดยตรงผ่าน SDK ในแอปเพื่อการโฆษณาและสถิติการใช้งานเป็นไปตามข้อ 9

7. การมอบหมายให้ประมวลผลข้อมูลส่วนบุคคล

ผู้รับมอบหมายงานที่มอบหมายสถานที่ประมวลผล
Google LLC (Google Cloud: Cloud Functions และ Cloud Run, Cloud Firestore, Cloud Storage, Cloud Logging, Secret Manager, Firebase Hosting)การดำเนินงานเซิร์ฟเวอร์ การจัดเก็บข้อมูลและรูปภาพ การเก็บรักษาบันทึกระบบ การจัดการค่าลับ และการให้บริการหน้าเว็บเซิร์ฟเวอร์ ฐานข้อมูล พื้นที่จัดเก็บ และบันทึกระบบ: สาธารณรัฐเกาหลี (ภูมิภาคโซล) ส่วนบันทึกการตรวจสอบที่ Google จัดเก็บโดยบังคับและเครือข่ายส่งหน้าเว็บอยู่ทั่วโลก
Google LLC (Firebase Authentication)การยืนยันตัวตนสมาชิกและการจัดการการเข้าสู่ระบบสหรัฐอเมริกา (ดูข้อ 8)
OpenAI OpCo, LLCการสร้างรูปตัวละครจากรูปถ่ายสหรัฐอเมริกาและประเทศอื่น (ดูข้อ 8)
Google LLC (Google Analytics for Firebase, BigQuery)การเก็บรวบรวม การวิเคราะห์ และการเก็บรักษาสถิติการใช้งาน การวัดและปรับปรุงผลและรายได้จากโฆษณา (รวมถึงการเชื่อมโยงกับ Google AdMob ส่วนการใช้โดย Google สำหรับโฆษณาที่ปรับตามบุคคลดูข้อ 9)สหรัฐอเมริกาและประเทศอื่น (ดูข้อ 8) ส่วนสำเนาที่บริษัทรับมาเก็บไว้เพื่อการวิเคราะห์ (BigQuery) อยู่ในสาธารณรัฐเกาหลี (ภูมิภาคโซล)
Google LLC (Google Play, Google AdMob) และ Apple Inc. (App Store)การยืนยันการชำระเงินและการรับชมโฆษณาแบบมีรางวัล และการป้องกันการฉ้อโกงการชำระเงิน (ส่งเครื่องหมายระบุบัญชีและตัวระบุบัญชีไปพร้อมกับคำขอชำระเงินหรือคำขอโฆษณา และรับกลับมาพร้อมผลการยืนยัน)สหรัฐอเมริกาและประเทศอื่น (ดูข้อ 8)
Google LLC (Google Workspace)การรับและเก็บรักษาอีเมลสอบถามและคำขอคืนเงินสหรัฐอเมริกาและประเทศอื่น (ดูข้อ 8)

บริษัทกำหนดผ่านสัญญาการมอบหมายงานหรือวิธีอื่นให้ผู้รับมอบหมายไม่ใช้ข้อมูลส่วนบุคคลนอกเหนือจากงานที่ได้รับมอบหมาย (ยกเว้นการใช้โดย Google สำหรับโฆษณาที่ปรับตามบุคคลตามข้อ 9) และดูแลข้อมูลอย่างปลอดภัย หากมีการเปลี่ยนแปลงผู้รับมอบหมายหรืองานที่มอบหมาย บริษัทจะแจ้งผ่านนโยบายนี้

ผู้ที่ผู้รับมอบหมายมอบหมายต่อ (ผู้รับมอบหมายช่วง) ตรวจสอบได้จากรายชื่อที่ผู้รับมอบหมายแต่ละรายเปิดเผยไว้: Google Cloud และ Firebase (https://cloud.google.com/terms/subprocessors, https://firebase.google.com/terms/subprocessors) Google Analytics (https://business.safety.google/adssubprocessors/) Google Workspace (https://workspace.google.com/terms/subprocessors) และ OpenAI (https://openai.com/policies/sub-processor-list/)

8. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

สำหรับการสร้างด้วย AI (OpenAI) การเข้าสู่ระบบ (Firebase Authentication) การยืนยันการชำระเงินและรางวัลจากโฆษณา (Google Play, App Store, Google AdMob) การวิเคราะห์สถิติการใช้งาน (Google Analytics for Firebase) การสอบถามทางอีเมล (Google Workspace) และการส่งหน้าเว็บ (Firebase Hosting) บริษัทโอนข้อมูลส่วนบุคคลไปต่างประเทศดังต่อไปนี้ โดยเป็นการมอบหมายให้ประมวลผลและการจัดเก็บที่จำเป็นต่อการปฏิบัติตามสัญญากับผู้ใช้ (กฎหมายคุ้มครองข้อมูลส่วนบุคคล มาตรา 28-8 วรรคหนึ่ง (3)) วิธีปฏิเสธการโอนและผลของการปฏิเสธเป็นไปตามที่ระบุไว้ใต้ตาราง

ผู้รับโอน (ช่องทางติดต่อ)ประเทศรายการที่โอนเวลาและวิธีการโอนวัตถุประสงค์และระยะเวลาการเก็บรักษา
OpenAI OpCo, LLC (privacy@openai.com)สหรัฐอเมริกาและประเทศที่ผู้รับมอบหมายช่วงของ OpenAI ประมวลผลข้อมูล (รายชื่อ: https://openai.com/policies/sub-processor-list/)รูปที่ส่งเพื่อขอสร้าง รูปอ้างอิงของสไตล์ที่เลือก คำสั่งสำหรับการสร้าง และค่าที่แปลงแบบทางเดียวจากตัวระบุบัญชี (ไม่ส่งค่าต้นฉบับ และ OpenAI ใช้เพื่อเฝ้าระวังการใช้งานในทางที่ผิด)ส่งผ่านเครือข่ายที่เข้ารหัส (HTTPS) เมื่อผู้ใช้ขอสร้างการสร้างรูปตัวละคร เก็บไว้ไม่เกิน 30 วันเพื่อเฝ้าระวังการใช้งานในทางที่ผิดหรือการใช้โดยมิชอบ แล้วจึงลบ (อาจมีข้อยกเว้น เช่น หน้าที่เก็บรักษาตามกฎหมาย) และไม่นำไปใช้ฝึกโมเดล
Google LLC (Firebase Authentication, googlekrsupport@google.com)สหรัฐอเมริกาที่อยู่อีเมล ชื่อและ URL รูปโปรไฟล์ (หากได้รับจากการเข้าสู่ระบบด้วย Google หรือ Apple) รหัสผ่านที่เข้ารหัสแล้ว ตัวระบุบัญชี Google หรือ Apple และบันทึกการสมัครและการเข้าสู่ระบบส่งผ่านเครือข่ายที่เข้ารหัส (HTTPS) เมื่อสมัครหรือเข้าสู่ระบบการยืนยันตัวตนสมาชิก จนกว่าจะลบบัญชี
Google LLC (Google Analytics for Firebase, googlekrsupport@google.com)สหรัฐอเมริกาและประเทศอื่นที่ Google มีศูนย์ข้อมูล (รายชื่อ: https://www.google.com/about/datacenters/locations/)รายการสถิติการใช้งานในข้อ 2 ข.ส่งผ่านเครือข่ายที่เข้ารหัส (HTTPS) ระหว่างการใช้แอปการวิเคราะห์สถิติการใช้งาน การวัดและปรับปรุงผลและรายได้จากโฆษณา (รวมถึงการเชื่อมโยงกับ Google AdMob ส่วนการใช้โดย Google สำหรับโฆษณาที่ปรับตามบุคคลดูข้อ 9) เก็บไว้ 14 เดือน
Google LLC (Google Play, googlekrsupport@google.com) และ Apple Inc. (App Store, https://www.apple.com/legal/privacy/contact/)Google Play: สหรัฐอเมริกาและประเทศอื่นที่ Google มีศูนย์ข้อมูล (รายชื่อ: https://www.google.com/about/datacenters/locations/) และ App Store: สหรัฐอเมริกาเครื่องหมายระบุบัญชี (ค่าแบบทางเดียวที่สร้างจาก UID)ส่งผ่านเครือข่ายที่เข้ารหัส (HTTPS) พร้อมกับคำขอซื้อยืนยันว่าการซื้อจะมอบให้บัญชีที่ถูกต้องและป้องกันการฉ้อโกงการชำระเงิน (สโตร์แนบไว้กับบันทึกการซื้อและส่งกลับให้บริษัท และ Google Play อาจใช้ค่านี้ตรวจจับการซื้อที่ผิดปกติ) เก็บไว้ตราบเท่าที่สโตร์แต่ละแห่งเก็บบันทึกการซื้อนั้น (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/)
Google LLC (Google AdMob, googlekrsupport@google.com)สหรัฐอเมริกาและประเทศอื่นที่ Google มีศูนย์ข้อมูล (รายชื่อ: https://www.google.com/about/datacenters/locations/)ตัวระบุบัญชี (UID) และโทเค็นโฆษณาแบบใช้ครั้งเดียวส่งผ่านเครือข่ายที่เข้ารหัส (HTTPS) พร้อมกับคำขอโฆษณาแบบมีรางวัลยืนยันการรับชมโฆษณาแบบมีรางวัล (ส่งกลับมายังเซิร์ฟเวอร์ของบริษัทในคำตอบการยืนยัน) ทั้งนี้ Google ระบุว่าไม่จัดเก็บหรือใช้ค่าดังกล่าวนอกเหนือจากการส่งกลับ
Google LLC (Google Workspace, googlekrsupport@google.com)สหรัฐอเมริกาและประเทศอื่นที่ Google มีศูนย์ข้อมูล (รายชื่อ: https://www.google.com/about/datacenters/locations/)ที่อยู่อีเมล หมายเลขคำสั่งซื้อ เนื้อหาที่สอบถาม และบัญชีธนาคารสำหรับคืนเงิน (หากมี)ส่งเมื่อผู้ใช้ส่งอีเมลถึง support@tinygem.aiการตอบคำถามและการคืนเงิน เก็บไว้ตามระยะเวลาการเก็บรักษาในข้อ 4
Google LLC (Firebase Hosting, googlekrsupport@google.com)ทั่วโลก (เครือข่ายส่งข้อมูลของ Google และผู้รับมอบหมายช่วง Fastly — https://firebase.google.com/terms/subprocessors)ที่อยู่ IP และข้อมูลคำขอเมื่อเข้าชมหน้าเว็บของเราส่งผ่านเครือข่ายที่เข้ารหัส (HTTPS) เมื่อเข้าชมหน้าเว็บของเราการส่งหน้าเว็บ การตรวจจับการใช้งานในทางที่ผิด และการวิเคราะห์การใช้งาน Google เก็บที่อยู่ IP ไว้หลายเดือน (https://firebase.google.com/support/privacy)

หากไม่ต้องการให้โอนข้อมูลไปต่างประเทศ ผู้ใช้สามารถเลือกไม่ใช้ฟีเจอร์สร้างด้วย AI (OpenAI) หรือการซื้อและโฆษณาแบบมีรางวัล (Google Play, App Store, Google AdMob) หรือลบบัญชี (Firebase Authentication) ได้ ในกรณีนี้จะไม่สามารถใช้ฟีเจอร์ดังกล่าวหรือบริการทั้งหมดได้ ส่วนสถิติการใช้งานนั้น ในภูมิภาคที่มีการแสดงหน้าจอขอความยินยอม ผู้ใช้สามารถปฏิเสธหรือถอนความยินยอมได้ในหน้าจอนั้น หรือที่ ตั้งค่า → ความเป็นส่วนตัวของโฆษณา ในแอป ซึ่งในกรณีนี้จะมีการส่งเฉพาะสัญญาณการวัดผลที่ไม่มีตัวระบุการติดตั้งแอปเท่านั้น ส่วนในภูมิภาคอื่น ผู้ใช้สามารถปฏิเสธการโอนสถิติการใช้งานไปต่างประเทศได้โดยหยุดใช้แอปและลบแอป และเมื่อลบแอปแล้วจะไม่สามารถใช้บริการได้ วิธีการลบบัญชีเป็นไปตามข้อ 11 หากไม่ต้องการให้โอนการสอบถามทางอีเมลไปต่างประเทศ ผู้ใช้สามารถติดต่อทางโทรศัพท์ (01041142808) และหากไม่ต้องการเข้าชมหน้าเว็บ ผู้ใช้สามารถดูข้อกำหนด นโยบายนี้ และใช้ฟังก์ชันลบบัญชีได้ในแอป

9. การประมวลผลข้อมูลพฤติกรรม (โฆษณา)

10. เด็กอายุต่ำกว่า 16 ปีบริบูรณ์และผู้เยาว์

11. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ

ผู้ใช้สามารถขอเข้าถึง แก้ไข ลบ ระงับการประมวลผล และถอนความยินยอมเกี่ยวกับข้อมูลส่วนบุคคลของตนได้ทุกเมื่อ

บริษัทจะดำเนินการตามคำขอภายใน 10 วันนับจากวันที่ได้รับคำขอ และแจ้งผลให้ทราบ โดยอาจขอข้อมูลเท่าที่จำเป็นต่อการยืนยันตัวตน ข้อมูลที่กฎหมายกำหนดให้ต้องเก็บรักษาอาจถูกจัดเก็บแยกไว้ตลอดระยะเวลาที่ต้องเก็บรักษาตามกฎหมายแม้จะมีคำขอลบ ในกรณีนี้บริษัทจะแจ้งเหตุผลให้ทราบ ผู้แทนโดยชอบธรรมหรือผู้ที่ได้รับมอบอำนาจสามารถยื่นคำขอได้เช่นกัน และบริษัทอาจขอหนังสือมอบอำนาจหรือเอกสารอื่น บริษัทจะไม่รับเอกสารที่มีเลขทะเบียนผู้พำนักอาศัยของเกาหลีเพื่อการยืนยันตัวตน

บุคคลที่ปรากฏในรูปหรือผู้แทนโดยชอบธรรมของบุคคลนั้นสามารถขอให้ลบผลลัพธ์ที่สร้างจากรูปนั้นได้ที่ support@tinygem.ai เมื่อยืนยันได้ว่าเป็นผลลัพธ์ใด บริษัทจะลบผลลัพธ์ดังกล่าวที่บริษัทเก็บไว้โดยไม่ชักช้า

12. การตัดสินใจโดยอัตโนมัติ

บริษัทไม่มีการตัดสินใจโดยอัตโนมัติทั้งหมดที่ส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิหรือหน้าที่ของผู้ใช้

13. มาตรการรักษาความมั่นคงปลอดภัย

14. เครื่องมือเก็บรวบรวมข้อมูลอัตโนมัติ

แอปไม่ใช้คุกกี้ Google AdMob SDK ใช้ตัวระบุโฆษณาเพื่อการโฆษณา (ข้อ 9) และ Google Analytics for Firebase SDK ใช้ตัวระบุการติดตั้งแอปและรหัสโฆษณา Android เพื่อสถิติการใช้งาน (ข้อ 2 ข. และข้อ 9) หน้าเว็บ (นโยบายความเป็นส่วนตัว ข้อกำหนดการใช้งาน คำแนะนำการลบบัญชี และโค้ดกิจกรรม) ไม่ใช้คุกกี้หรือเครื่องมือวิเคราะห์ หน้าโค้ดกิจกรรมจะเก็บสถานะการเข้าสู่ระบบไว้ในพื้นที่จัดเก็บของเบราว์เซอร์ และจะลบออกเมื่อออกจากระบบ

15. ข้อมูลแฝง

บริษัทไม่ประมวลผลข้อมูลที่ผ่านการแฝงข้อมูล (Pseudonymized Data)

16. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและการจัดการข้อร้องเรียน

17. วิธีการเยียวยาเมื่อสิทธิถูกละเมิด

ผู้ใช้สามารถขอไกล่เกลี่ยข้อพิพาทหรือขอคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลได้จากหน่วยงานต่อไปนี้

18. ข้อมูลผู้ให้บริการ

19. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงนโยบายนี้ บริษัทจะแจ้งรายละเอียดการเปลี่ยนแปลงและวันที่มีผลใช้บังคับในแอปและในหน้านี้ หากต้องการนโยบายฉบับก่อนหน้า สามารถขอได้ที่ support@tinygem.ai

การเปลี่ยนแปลงวันที่ 2026-11-05: แก้ไขข้อ 1 ข้อ 2 ข้อ 3 ข้อ 7 ข้อ 8 ข้อ 9 และข้อ 14 เพื่อให้ใช้สถิติการใช้งานสำหรับโฆษณาที่ปรับตามบุคคลของ Google ได้ด้วย นโยบายฉบับก่อนหน้า: https://pixitown-app.web.app/privacy-2026-10-17

Chính sách quyền riêng tư của Pixitown

타이니젬 (sau đây gọi là "Công ty") cung cấp ứng dụng Pixitown và các trang web liên quan (sau đây gọi là "Dịch vụ"), tuân thủ các văn bản pháp luật liên quan của Hàn Quốc như Luật Bảo vệ thông tin cá nhân (개인정보 보호법), Luật về thúc đẩy sử dụng mạng thông tin và truyền thông và bảo vệ thông tin (정보통신망 이용촉진 및 정보보호 등에 관한 법률), Luật về bảo vệ người tiêu dùng trong thương mại điện tử (전자상거래 등에서의 소비자보호에 관한 법률), và xử lý dữ liệu cá nhân của người dùng theo Chính sách này.

Ngày hiệu lực: 2026-11-05

Tóm tắt nội dung xử lý chínhChi tiết
Thông tin bắt buộcĐịa chỉ email, mã định danh tài khoản
Mục đích xử lýQuản lý thành viên, tạo bằng AI, thanh toán và hoàn tiền, phần thưởng từ quảng cáo, sự kiện, thống kê sử dụng, quảng cáo Dịch vụ
Chuyển ra nước ngoàiOpenAI (Mỹ và các nước khác, ảnh dùng để tạo), Google Firebase Authentication (Mỹ, thông tin đăng nhập), Google Analytics for Firebase (Mỹ và các nước khác, thống kê sử dụng), Google Play, App Store và Google AdMob (Mỹ và các nước khác, giá trị xác nhận thanh toán và phần thưởng), Google Workspace (Mỹ và các nước khác, yêu cầu hỗ trợ qua email), Firebase Hosting (toàn cầu, thông tin truy cập trang web)
Cung cấp cho bên thứ baKhông có (trừ trường hợp theo quy định pháp luật)
Thời gian lưu giữĐến khi xóa tài khoản. Hồ sơ thanh toán và các hồ sơ khác theo thời hạn tại mục 4
Liên hệsupport@tinygem.ai

1. Mục đích xử lý dữ liệu cá nhân

Công ty chỉ xử lý dữ liệu cá nhân cho các mục đích dưới đây; nếu mục đích thay đổi, Công ty sẽ thông báo trước theo quy định pháp luật và xin sự đồng ý khi cần thiết.

2. Dữ liệu cá nhân được xử lý và phương thức thu thập

a. Thông tin người dùng nhập hoặc cung cấp

Phân loạiHạng mụcThời điểm và cách thức thu thập
Tài khoản (bắt buộc)Địa chỉ email, mật khẩu (khi đăng ký bằng email; Firebase Authentication lưu trữ dưới dạng mã hóa một chiều và Công ty không thể biết mật khẩu gốc)Nhập trong ứng dụng khi đăng ký
Ảnh yêu cầu tạoẢnh người dùng chọn (tối đa 2048px, JPEG hoặc PNG)Gửi khi yêu cầu tạo. Không lưu trên máy chủ
Báo cáo (không bắt buộc)Mã định danh của kết quả tạo bị báo cáo, lý do báo cáoKhi báo cáo
Hoàn tiền và thắc mắc (không bắt buộc)Địa chỉ email, mã đơn hàng, nội dung yêu cầu. Chỉ khi không thể hoàn tiền qua cửa hàng ứng dụng: tài khoản nhận hoàn tiền (tên ngân hàng, số tài khoản, chủ tài khoản)Cài đặt → Liên hệ trong ứng dụng, hoặc email

b. Thông tin được tạo ra hoặc thu thập trong quá trình sử dụng Dịch vụ

Phân loạiHạng mục
Tài khoảnMã định danh tài khoản (UID), trạng thái xác minh email, thời điểm đăng ký và đăng nhập
Ví xuSố dư xu miễn phí và xu trả phí; lịch sử nạp, sử dụng, hoàn lại xu và hoàn tiền; thời điểm mua và thời hạn của gói; số lần xem quảng cáo có tặng thưởng trong 3 ngày gần nhất; số giao dịch mua đã được cấp
Hồ sơ tạoMã yêu cầu, phong cách đã chọn, trạng thái xử lý, số xu đã tạm giữ và đã hoàn lại, ngày hiệu lực của Điều khoản sử dụng tại thời điểm yêu cầu, thời điểm yêu cầu và hoàn tất, hình ảnh kết quả tạo
Bản lưu bộ sưu tập và phòngDanh sách pixi trong bộ sưu tập, cách sắp xếp và cài đặt phòng, chữ trong bong bóng thoại (bản sao để dùng tiếp trên thiết bị mới; không bao gồm ảnh); giá trị ngẫu nhiên để phân biệt lượt cài đặt ứng dụng đã lưu (thay đổi khi cài đặt lại ứng dụng)
Xác nhận thanh toánMã đơn hàng và mã định danh giao dịch của cửa hàng ứng dụng, token xác nhận giao dịch mua (dùng để xác minh và xử lý giao dịch mua với cửa hàng ứng dụng; chỉ giá trị một chiều của mỗi token, không phải giá trị gốc, được lưu lại làm dấu hiệu ngăn cấp trùng), sản phẩm, số xu và thời hạn sử dụng đã cấp, thời điểm mua và cấp, giá và đơn vị tiền tệ mà ứng dụng hiển thị, trạng thái và tỷ lệ hoàn tiền hoặc hủy, dấu hiệu tài khoản gửi cho cửa hàng ứng dụng (giá trị một chiều tạo từ UID)
Xác nhận quảng cáo có tặng thưởngUID, token quảng cáo dùng một lần, mã giao dịch quảng cáo, đơn vị quảng cáo
Mã sự kiệnMã đã dùng và sự kiện tương ứng, UID của tài khoản đã dùng mã và thời điểm sử dụng, số lần nhập sai mỗi giờ
Ngăn đăng ký trùngGiá trị (HMAC) chuyển đổi một chiều từ mã định danh tài khoản Google hoặc Apple và email đã chuẩn hóa, bằng khóa bí mật chỉ Công ty biết. Không lưu giá trị gốc. Mã định danh của các sự kiện đã nhận được lưu cùng các giá trị này; khi xóa tài khoản, số lần quảng cáo có tặng thưởng đã nhận trong ngày đó (0–1) cũng được lưu lại
Nhật ký truy cậpĐịa chỉ IP, thời điểm yêu cầu, đường dẫn yêu cầu, trạng thái phản hồi, thông tin ứng dụng và thiết bị (User-Agent)
Thống kê sử dụngMã định danh lượt cài đặt ứng dụng (giá trị ngẫu nhiên, thay đổi khi cài đặt lại ứng dụng); ID quảng cáo Android; loại thiết bị, hệ điều hành (OS), phiên bản ứng dụng và ngôn ngữ; quốc gia và khu vực ước tính từ địa chỉ IP (không lưu địa chỉ IP); nguồn cài đặt; thời điểm mở ứng dụng và truy cập, thời lượng sử dụng; hoạt động trong ứng dụng (cách thức đăng ký, phong cách đã dùng để tạo, việc mở cửa hàng trong ứng dụng, sản phẩm đã mua và số tiền, việc xem quảng cáo, phần thưởng và doanh thu quảng cáo ước tính, cách thức xuất). Không bao gồm mã định danh tài khoản, địa chỉ email và ảnh. Được thu thập và gửi qua Google Analytics for Firebase SDK tích hợp trong ứng dụng; một phần do SDK tự động thu thập, một phần do ứng dụng ghi lại khi người dùng sử dụng các tính năng
Nhật ký lỗiNội dung lỗi phát sinh trong quá trình máy chủ xử lý. Không ghi lại ảnh, token đăng nhập và nội dung yêu cầu

c. Thông tin nhận từ nguồn khác

d. Thông tin chỉ lưu trên thiết bị

Ảnh đặt trong phòng và bản sao thu nhỏ của ảnh dùng để tạo pixi chỉ được lưu trên thiết bị của người dùng và không được gửi lên máy chủ của Công ty. Hình ảnh pixi trong bộ sưu tập cùng với phòng (cách sắp xếp và cài đặt, chữ trong bong bóng thoại) cũng được lưu trên thiết bị; những gì được lưu giữ thêm trên máy chủ (hình ảnh kết quả tạo, bản lưu bộ sưu tập và phòng) tuân theo bảng thời gian lưu giữ bên dưới. Những gì chỉ được lưu trên thiết bị có thể được đưa vào bản sao lưu Google hoặc Apple của chính người dùng hoặc vào quá trình chuyển dữ liệu sang thiết bị mới, tùy theo cài đặt của thiết bị. Khi xóa ứng dụng, những gì được lưu trên thiết bị có thể bị mất theo. Công ty không thu thập ngày sinh hay thông tin về tuổi.

đ. Ảnh và thông tin khuôn mặt

Khuôn mặt trong ảnh chỉ được dùng để vẽ nhân vật; Công ty không trích xuất hay so sánh đặc điểm khuôn mặt để nhận diện hoặc xác thực một cá nhân cụ thể. Do đó, Công ty không xử lý dữ liệu sinh trắc học. Ảnh gốc chỉ được sử dụng trong bộ nhớ của máy chủ trong quá trình tạo và không được lưu lại. Điều này cũng áp dụng khi trong ảnh người dùng chọn có người khác ngoài người dùng (kể cả trẻ em). Công ty không dùng ảnh và kết quả tạo để huấn luyện mô hình AI.

e. Quyền truy cập của ứng dụng

Tất cả đều là quyền không bắt buộc; người dùng vẫn có thể sử dụng Dịch vụ khi không cho phép và có thể thay đổi các quyền này bất cứ lúc nào trong cài đặt thiết bị.

3. Căn cứ pháp lý của việc xử lý

Công ty không thu thập thông tin định danh duy nhất như số đăng ký cư trú và dữ liệu cá nhân nhạy cảm.

4. Thời gian xử lý và lưu giữ

Thông tinThời gian lưu giữ
Thông tin tài khoản, ví xu và lịch sử, hồ sơ tạo, hình ảnh kết quả tạo, bản lưu bộ sưu tập và phòngĐến khi xóa tài khoản. Khi một pixi bị xóa khỏi bộ sưu tập trên thiết bị, hình ảnh kết quả của pixi đó trên máy chủ cũng được xóa
Ảnh yêu cầu tạoKhông lưu (hủy khỏi bộ nhớ máy chủ sau khi xử lý)
Hồ sơ yêu cầu tạo đã đóng do không đến được máy chủ2 ngày
Token dùng một lần của quảng cáo có tặng thưởng2 ngày
Hồ sơ xác nhận quảng cáo có tặng thưởng30 ngày
Hồ sơ sử dụng mã sự kiệnĐến khi xóa tài khoản. Sau khi xóa, chỉ còn lại số lần sử dụng mã và thời điểm sử dụng gần nhất, không liên kết với tài khoản, để số lần đã dùng không bị khôi phục; khi xóa sự kiện thì cũng bị xóa theo. Mã định danh của các sự kiện đã nhận được lưu cùng khóa ngăn đăng ký trùng trong thời hạn lưu giữ của khóa đó
Dấu hiệu xử lý xóa tài khoản30 ngày sau khi hoàn tất xóa (nhằm ngăn tài khoản được khôi phục do yêu cầu gửi ngay trước khi xóa)
Hồ sơ thanh toán và hủy giao dịch mua (mã đơn hàng, sản phẩm, số tiền thanh toán, lịch sử cấp, trạng thái hoàn tiền, tài khoản nhận hoàn tiền)Trong thời gian tài khoản tồn tại và 5 năm kể từ ngày xóa tài khoản (Điều 6 Luật về bảo vệ người tiêu dùng trong thương mại điện tử và Điều 6 Nghị định thi hành Luật này)
Dấu hiệu ngăn cấp trùng cho cùng một giao dịch muaSau khi hết thời hạn 5 năm nêu trên, xóa toàn bộ thông tin tài khoản, đơn hàng và sản phẩm, chỉ lưu giữ giá trị định danh giao dịch của cửa hàng ứng dụng (với Google Play là giá trị một chiều của token xác nhận giao dịch mua, với App Store là giá trị định danh giao dịch) và trạng thái hoàn tiền trong suốt thời gian vận hành Dịch vụ
Hồ sơ quyết toán (khi còn xu trả phí hoặc gói lúc xóa tài khoản)5 năm kể từ ngày xóa tài khoản (trường hợp chấm dứt Dịch vụ thì kể từ ngày chấm dứt)
Hồ sơ xử lý thắc mắc, khiếu nại và tranh chấp3 năm (Điều 6 Nghị định thi hành của cùng Luật)
Hồ sơ báo cáo3 năm kể từ ngày tiếp nhận. Nếu đang có tranh chấp hoặc điều tra thì lưu đến khi kết thúc
Khóa ngăn đăng ký trùng1 năm sau khi tất cả tài khoản sử dụng khóa đó bị xóa
Nhật ký truy cập93 ngày (Điều 15-2 Luật Bảo vệ bí mật thông tin liên lạc (통신비밀보호법) và Điều 41 Nghị định thi hành Luật này)
Nhật ký lỗi khác của máy chủ30 ngày
Thống kê sử dụng14 tháng. Số liệu tổng hợp không thể nhận dạng cá nhân sẽ được lưu giữ lâu hơn
Nhật ký truy cập của quản trị viên, hồ sơ cấp, thay đổi và thu hồi quyền truy cập3 năm
Bản sao lưuThông tin đã xóa vẫn có thể còn trong dữ liệu khôi phục theo thời điểm và bản sao lưu hằng ngày tối đa 7 ngày, sau đó tự động bị xóa

5. Quy trình và phương thức hủy dữ liệu

Khi hết thời gian lưu giữ hoặc đã đạt được mục đích xử lý, Công ty sẽ hủy dữ liệu không chậm trễ. Hồ sơ trong cơ sở dữ liệu và tệp trong kho lưu trữ được xóa theo cách không thể khôi phục; các hồ sơ có thời hạn được xóa bằng cơ chế tự động hết hạn của cơ sở dữ liệu. Khi người dùng yêu cầu xóa tài khoản, Công ty sẽ lập hồ sơ quyết toán trước (nếu có), sau đó xóa tài khoản, ví, hồ sơ tạo và hình ảnh kết quả, hồ sơ vận hành. Hồ sơ thanh toán và hồ sơ quyết toán được lưu giữ theo quy định pháp luật sẽ được lưu tách biệt với các thông tin khác và chỉ được sử dụng cho mục đích đó. Khi người dùng xóa tài khoản trong ứng dụng, mã định danh lượt cài đặt ứng dụng dùng cho thống kê sử dụng sẽ được đặt lại. Tuy nhiên, thống kê sử dụng đã thu thập không bị xóa cùng với tài khoản mà sẽ được xóa khi hết thời gian lưu giữ tại mục 4.

6. Cung cấp dữ liệu cá nhân cho bên thứ ba

Công ty không cung cấp hoặc bán dữ liệu cá nhân của người dùng cho bên thứ ba. Tuy nhiên, trong trường hợp pháp luật có quy định đặc biệt (ví dụ: báo cáo theo Luật về bảo vệ trẻ em và thanh thiếu niên khỏi tội phạm tình dục (아동·청소년의 성보호에 관한 법률)) hoặc khi cơ quan điều tra yêu cầu theo thủ tục do pháp luật quy định như lệnh của tòa án, Công ty có thể cung cấp trong phạm vi đó. Để xác nhận thanh toán và phần thưởng quảng cáo, ứng dụng gửi dấu hiệu tài khoản (điểm b mục 2) cho Google Play hoặc App Store kèm theo yêu cầu mua, và gửi mã định danh tài khoản (UID) cùng token quảng cáo dùng một lần (mục 9) cho Google AdMob kèm theo yêu cầu quảng cáo có tặng thưởng (là việc ủy thác xử lý theo mục 7; việc chuyển ra nước ngoài theo mục 8). Thông tin mà Google trực tiếp thu thập qua SDK trong ứng dụng để phục vụ quảng cáo và thống kê sử dụng được nêu tại mục 9.

7. Ủy thác xử lý dữ liệu cá nhân

Bên nhận ủy thácCông việc ủy thácNơi xử lý
Google LLC (Google Cloud: Cloud Functions và Cloud Run, Cloud Firestore, Cloud Storage, Cloud Logging, Secret Manager, Firebase Hosting)Vận hành máy chủ, lưu trữ dữ liệu và hình ảnh, lưu giữ nhật ký, quản lý giá trị bí mật, cung cấp trang webMáy chủ, cơ sở dữ liệu, kho lưu trữ, nhật ký: Đại Hàn Dân Quốc (khu vực Seoul). Nhật ký kiểm tra mà Google bắt buộc lưu và mạng phân phối trang web: toàn cầu
Google LLC (Firebase Authentication)Xác thực thành viên, quản lý đăng nhậpMỹ (xem mục 8)
OpenAI OpCo, LLCTạo hình ảnh nhân vật từ ảnhMỹ và các nước khác (xem mục 8)
Google LLC (Google Analytics for Firebase, BigQuery)Thu thập, phân tích và lưu giữ thống kê sử dụng; đo lường và cải thiện hiệu quả và doanh thu quảng cáo (bao gồm liên kết với Google AdMob; việc Google sử dụng cho quảng cáo cá nhân hóa: mục 9)Mỹ và các nước khác (xem mục 8). Bản sao Công ty nhận và lưu để phân tích (BigQuery): Đại Hàn Dân Quốc (khu vực Seoul)
Google LLC (Google Play, Google AdMob), Apple Inc. (App Store)Xác nhận thanh toán và việc xem quảng cáo có tặng thưởng, ngăn chặn gian lận thanh toán (dấu hiệu tài khoản và mã định danh tài khoản được gửi kèm yêu cầu thanh toán hoặc quảng cáo và được trả về cùng kết quả)Mỹ và các nước khác (xem mục 8)
Google LLC (Google Workspace)Nhận và lưu trữ email yêu cầu hỗ trợ và yêu cầu hoàn tiềnMỹ và các nước khác (xem mục 8)

Thông qua hợp đồng ủy thác hoặc các biện pháp khác, Công ty bảo đảm bên nhận ủy thác không sử dụng dữ liệu cá nhân ngoài công việc được ủy thác (trừ việc Google sử dụng cho quảng cáo cá nhân hóa theo mục 9) và quản lý dữ liệu một cách an toàn; khi bên nhận ủy thác hoặc công việc ủy thác thay đổi, Công ty sẽ thông báo qua Chính sách này.

Các bên mà bên nhận ủy thác tiếp tục ủy thác (bên nhận ủy thác lại) được nêu trong danh sách công khai của từng bên nhận ủy thác: Google Cloud và Firebase (https://cloud.google.com/terms/subprocessors, https://firebase.google.com/terms/subprocessors), Google Analytics (https://business.safety.google/adssubprocessors/), Google Workspace (https://workspace.google.com/terms/subprocessors), OpenAI (https://openai.com/policies/sub-processor-list/).

8. Chuyển dữ liệu cá nhân ra nước ngoài

Để phục vụ việc tạo bằng AI (OpenAI), đăng nhập (Firebase Authentication), xác nhận thanh toán và phần thưởng quảng cáo (Google Play, App Store, Google AdMob), phân tích thống kê sử dụng (Google Analytics for Firebase), yêu cầu hỗ trợ qua email (Google Workspace) và cung cấp trang web (Firebase Hosting), Công ty chuyển dữ liệu cá nhân ra nước ngoài như sau, theo hình thức ủy thác xử lý và lưu trữ cần thiết cho việc thực hiện hợp đồng với người dùng (điểm 3 khoản 1 Điều 28-8 Luật Bảo vệ thông tin cá nhân). Cách từ chối việc chuyển và hệ quả của việc từ chối được nêu bên dưới bảng.

Bên nhận (liên hệ)Quốc giaHạng mục chuyểnThời điểm và cách thức chuyểnMục đích sử dụng và thời gian lưu giữ
OpenAI OpCo, LLC (privacy@openai.com)Mỹ và các quốc gia nơi bên nhận ủy thác lại của OpenAI xử lý dữ liệu (danh sách: https://openai.com/policies/sub-processor-list/)Ảnh yêu cầu tạo, ảnh tham chiếu của phong cách đã chọn và câu lệnh tạo, giá trị chuyển đổi một chiều từ mã định danh tài khoản (không gửi giá trị gốc; OpenAI dùng để giám sát hành vi lạm dụng)Gửi qua mạng được mã hóa (HTTPS) khi người dùng yêu cầu tạoTạo hình ảnh nhân vật. Lưu tối đa 30 ngày để giám sát hành vi lạm dụng rồi xóa (có thể có ngoại lệ như nghĩa vụ lưu giữ theo pháp luật), không dùng để huấn luyện mô hình
Google LLC (Firebase Authentication, googlekrsupport@google.com)MỹĐịa chỉ email, tên và địa chỉ ảnh đại diện (nếu được cung cấp khi đăng nhập bằng Google hoặc Apple), mật khẩu đã mã hóa, mã định danh tài khoản Google hoặc Apple, hồ sơ đăng ký và đăng nhậpGửi qua mạng được mã hóa (HTTPS) khi đăng ký hoặc đăng nhậpXác thực thành viên. Đến khi xóa tài khoản
Google LLC (Google Analytics for Firebase, googlekrsupport@google.com)Mỹ và các quốc gia khác nơi đặt trung tâm dữ liệu của Google (danh sách: https://www.google.com/about/datacenters/locations/)Các hạng mục thống kê sử dụng tại điểm b mục 2Gửi qua mạng được mã hóa (HTTPS) trong khi người dùng sử dụng ứng dụngPhân tích thống kê sử dụng; đo lường và cải thiện hiệu quả và doanh thu quảng cáo (bao gồm liên kết với Google AdMob; việc Google sử dụng cho quảng cáo cá nhân hóa: mục 9). 14 tháng
Google LLC (Google Play, googlekrsupport@google.com), Apple Inc. (App Store, https://www.apple.com/legal/privacy/contact/)Google Play: Mỹ và các quốc gia khác nơi đặt trung tâm dữ liệu của Google (danh sách: https://www.google.com/about/datacenters/locations/); App Store: MỹDấu hiệu tài khoản (giá trị một chiều tạo từ UID)Gửi qua mạng được mã hóa (HTTPS) kèm theo yêu cầu muaXác nhận giao dịch mua được cấp cho đúng tài khoản và ngăn chặn gian lận thanh toán (cửa hàng gắn vào hồ sơ giao dịch mua và trả lại cho Công ty; Google Play có thể dùng giá trị này để phát hiện giao dịch mua bất thường). Trong thời gian từng cửa hàng lưu hồ sơ giao dịch mua đó (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/)
Google LLC (Google AdMob, googlekrsupport@google.com)Mỹ và các quốc gia khác nơi đặt trung tâm dữ liệu của Google (danh sách: https://www.google.com/about/datacenters/locations/)Mã định danh tài khoản (UID), token quảng cáo dùng một lầnGửi qua mạng được mã hóa (HTTPS) kèm theo yêu cầu quảng cáo có tặng thưởngXác nhận việc xem quảng cáo có tặng thưởng (được trả về máy chủ của Công ty trong phản hồi xác minh). Google cho biết không lưu trữ hay sử dụng các giá trị này ngoài việc trả về
Google LLC (Google Workspace, googlekrsupport@google.com)Mỹ và các quốc gia khác nơi đặt trung tâm dữ liệu của Google (danh sách: https://www.google.com/about/datacenters/locations/)Địa chỉ email, mã đơn hàng, nội dung yêu cầu, tài khoản ngân hàng để hoàn tiền (nếu có)Gửi khi người dùng gửi email đến support@tinygem.aiXử lý yêu cầu hỗ trợ và hoàn tiền. Trong thời hạn lưu giữ nêu tại mục 4
Google LLC (Firebase Hosting, googlekrsupport@google.com)Toàn cầu (mạng phân phối của Google và bên nhận ủy thác lại Fastly — https://firebase.google.com/terms/subprocessors)Địa chỉ IP và thông tin yêu cầu khi truy cập trang web của chúng tôiGửi qua mạng được mã hóa (HTTPS) khi truy cập trang web của chúng tôiCung cấp trang web, phát hiện lạm dụng và phân tích việc sử dụng. Google lưu địa chỉ IP trong vài tháng (https://firebase.google.com/support/privacy)

Nếu không muốn chuyển dữ liệu ra nước ngoài, người dùng có thể không sử dụng tính năng tạo bằng AI (OpenAI) hoặc việc mua và quảng cáo có tặng thưởng (Google Play, App Store, Google AdMob), hoặc xóa tài khoản (Firebase Authentication). Khi đó, người dùng sẽ không thể sử dụng tính năng tương ứng hoặc toàn bộ Dịch vụ. Đối với thống kê sử dụng, tại các khu vực có hiển thị màn hình xin đồng ý, người dùng có thể từ chối hoặc rút lại sự đồng ý trên màn hình đó hoặc tại mục Cài đặt → Cài đặt quyền riêng tư về quảng cáo trong ứng dụng; khi đó, chỉ các tín hiệu đo lường không kèm mã định danh lượt cài đặt ứng dụng được gửi đi. Tại các khu vực khác, người dùng có thể từ chối việc chuyển thống kê sử dụng ra nước ngoài bằng cách ngừng sử dụng và xóa ứng dụng; sau khi xóa ứng dụng, người dùng không thể sử dụng Dịch vụ. Cách xóa tài khoản được nêu tại mục 11. Nếu không muốn yêu cầu hỗ trợ qua email được chuyển ra nước ngoài, người dùng có thể liên hệ qua điện thoại (01041142808); nếu không muốn truy cập trang web, người dùng có thể xem Điều khoản, Chính sách này và dùng chức năng xóa tài khoản trong ứng dụng.

9. Xử lý thông tin hành vi (quảng cáo)

10. Trẻ em dưới 16 tuổi và người chưa thành niên

11. Quyền của người dùng và người đại diện theo pháp luật, cách thức thực hiện

Người dùng có thể yêu cầu xem, chỉnh sửa, xóa, ngừng xử lý dữ liệu cá nhân của mình hoặc rút lại sự đồng ý bất cứ lúc nào.

Công ty sẽ xử lý yêu cầu trong vòng 10 ngày kể từ ngày nhận và thông báo kết quả; Công ty có thể yêu cầu cung cấp thông tin trong phạm vi cần thiết để xác minh danh tính. Thông tin mà pháp luật yêu cầu lưu giữ có thể được lưu tách biệt trong thời hạn đó dù có yêu cầu xóa; khi đó Công ty sẽ thông báo lý do. Người đại diện theo pháp luật hoặc người được ủy quyền cũng có thể gửi yêu cầu, và Công ty có thể yêu cầu giấy ủy quyền hoặc giấy tờ tương tự. Công ty không nhận giấy tờ có ghi số đăng ký cư trú để xác minh danh tính.

Người xuất hiện trong ảnh hoặc người đại diện theo pháp luật của họ có thể yêu cầu xóa kết quả được tạo từ ảnh đó qua support@tinygem.ai. Khi xác định được đó là kết quả nào, Công ty sẽ xóa kết quả mà Công ty đang lưu giữ không chậm trễ.

12. Quyết định tự động

Công ty không đưa ra quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến quyền và nghĩa vụ của người dùng.

13. Biện pháp bảo đảm an toàn

14. Công cụ thu thập tự động

Ứng dụng không sử dụng cookie. Google AdMob SDK sử dụng mã nhận dạng quảng cáo cho mục đích quảng cáo (mục 9), và Google Analytics for Firebase SDK sử dụng mã định danh lượt cài đặt ứng dụng và ID quảng cáo Android cho mục đích thống kê sử dụng (điểm b mục 2 và mục 9). Các trang web (Chính sách quyền riêng tư, Điều khoản sử dụng, hướng dẫn xóa tài khoản, mã sự kiện) không sử dụng cookie hay công cụ phân tích. Trang mã sự kiện lưu trạng thái đăng nhập trong bộ nhớ của trình duyệt và trạng thái này sẽ bị xóa khi bạn đăng xuất.

15. Thông tin giả danh hóa

Công ty không xử lý thông tin đã được giả danh hóa.

16. Người phụ trách bảo vệ dữ liệu cá nhân và xử lý khiếu nại

17. Biện pháp khắc phục khi quyền lợi bị xâm phạm

Người dùng có thể yêu cầu hòa giải tranh chấp hoặc tư vấn về việc xâm phạm dữ liệu cá nhân tại các cơ quan sau.

18. Thông tin nhà vận hành

19. Thay đổi chính sách

Khi thay đổi Chính sách này, Công ty sẽ thông báo nội dung thay đổi và ngày hiệu lực trong ứng dụng và trên trang này. Chính sách trước đây sẽ được cung cấp khi có yêu cầu gửi đến support@tinygem.ai.

Thay đổi ngày 2026-11-05: mục 1, 2, 3, 7, 8, 9 và 14 nay cho phép dùng thống kê sử dụng cho cả quảng cáo cá nhân hóa của Google. Chính sách trước đây: https://pixitown-app.web.app/privacy-2026-10-17

Politique de confidentialité de Pixitown

타이니젬 (ci-après la « Société ») fournit l'application Pixitown et les pages web associées (ci-après le « Service ») dans le respect de la législation applicable, notamment la loi coréenne sur la protection des informations personnelles (개인정보 보호법), la loi sur la promotion de l'utilisation des réseaux d'information et de communication et la protection de l'information (정보통신망 이용촉진 및 정보보호 등에 관한 법률) et la loi sur la protection des consommateurs dans le commerce électronique (전자상거래 등에서의 소비자보호에 관한 법률), et traite les informations personnelles des utilisateurs conformément à la présente politique.

Date d'entrée en vigueur : 2026-11-05

L'essentielDétails
Informations obligatoiresAdresse e-mail, identifiant du compte
FinalitésGestion des membres, création par intelligence artificielle, paiements et remboursements, récompenses publicitaires, événements, statistiques d'utilisation, publicité pour le Service
Transfert à l'étrangerOpenAI (États-Unis et autres pays, photos pour la création), Google Firebase Authentication (États-Unis, informations de connexion), Google Analytics for Firebase (États-Unis et autres pays, statistiques d'utilisation), Google Play, App Store et Google AdMob (États-Unis et autres pays, valeurs de confirmation des paiements et des récompenses), Google Workspace (États-Unis et autres pays, demandes par e-mail), Firebase Hosting (monde entier, données d'accès aux pages web)
Communication à des tiersAucune (sauf dans les cas prévus par la loi)
Durée de conservationJusqu'à la suppression du compte. Registres de paiement et autres : durées indiquées à la section 4
Contactsupport@tinygem.ai

1. Finalités du traitement

La Société traite les informations personnelles uniquement aux fins suivantes. En cas de changement de finalité, elle vous en informe à l'avance conformément à la loi et recueille votre consentement lorsque cela est nécessaire.

2. Informations traitées et modes de collecte

a. Informations que vous saisissez ou fournissez

CatégorieÉlémentsMoment et mode de collecte
Compte (obligatoire)Adresse e-mail, mot de passe (en cas d'inscription par e-mail ; stocké sous forme chiffrée de manière irréversible par Firebase Authentication, la Société ne pouvant pas en connaître le contenu en clair)Saisie dans l'application lors de l'inscription
Photo soumise pour la créationPhoto que vous choisissez (2048 px maximum, JPEG ou PNG)Envoyée lors de la demande de création. Non stockée sur le serveur
Signalement (facultatif)Identifiant du résultat signalé, motif du signalementLors du signalement
Remboursement et demandes (facultatif)Adresse e-mail, numéro de commande, contenu de la demande. Coordonnées bancaires pour le remboursement (nom de la banque, numéro de compte, titulaire du compte) uniquement si le remboursement ne peut pas être effectué via la boutiqueParamètres → Nous contacter dans l'application, ou par e-mail

b. Informations générées ou collectées lors de l'utilisation du Service

CatégorieÉléments
CompteIdentifiant du compte (UID), statut de vérification de l'adresse e-mail, dates et heures d'inscription et de connexion
Portefeuille de créditsSoldes de crédits gratuits et payants, historique des recharges, utilisations, restitutions et remboursements, date et heure d'achat et durée des pass, nombre de publicités avec récompense visionnées au cours des 3 derniers jours, nombre d'achats attribués
Historique de créationID de la demande, style choisi, statut du traitement, crédits réservés et restitués, date d'entrée en vigueur des Conditions d'utilisation applicables au moment de la demande, dates et heures de la demande et de son achèvement, image générée
Données enregistrées de la collection et des chambresListe des pixi de la collection, agencement et réglages des chambres, texte des bulles (copie permettant de continuer sur un nouvel appareil ; elle ne contient aucune photo) ; valeur aléatoire distinguant l'installation de l'application qui a enregistré les données (elle change lorsque l'application est réinstallée)
Vérification des paiementsNuméro de commande et identifiant de transaction de la boutique, jetons de vérification d'achat (utilisés pour vérifier et traiter les achats auprès de la boutique ; seule une valeur irréversible de chacun, et non la valeur d'origine, est conservée comme marqueur empêchant la double attribution d'un même achat), produit, crédits attribués et durée d'utilisation, dates et heures d'achat et d'attribution, prix et devise affichés par l'application, statut et proportion du remboursement ou de l'annulation, marqueur de compte transmis à la boutique (valeur irréversible dérivée de l'UID)
Vérification des publicités avec récompenseUID, jeton publicitaire à usage unique, ID de transaction publicitaire, bloc d'annonces
Codes d'événementCode utilisé et événement correspondant, UID du compte qui l'a utilisé et date et heure d'utilisation, nombre de saisies erronées par heure
Prévention des inscriptions multiplesValeurs obtenues par transformation irréversible (HMAC), au moyen d'une clé secrète connue de la seule Société, de l'identifiant de compte Google ou Apple et de l'adresse e-mail normalisée. Les valeurs d'origine ne sont pas conservées. Les identifiants des événements reçus sont conservés avec ces valeurs et, à la suppression d'un compte, le nombre de publicités avec récompense reçues ce jour-là (0 à 1) est également conservé
Journaux d'accèsAdresse IP, heure de la requête, chemin de la requête, statut de la réponse, informations sur l'application et l'appareil (User-Agent)
Statistiques d'utilisationIdentifiant d'installation de l'application (valeur aléatoire qui change lorsque l'application est réinstallée) ; identifiant publicitaire Android ; type d'appareil, OS, version de l'application et langue ; pays et région estimés à partir de l'adresse IP (l'adresse IP n'est pas stockée) ; origine de l'installation ; dates et heures de lancement et de session, durée d'utilisation ; actions dans l'application (mode d'inscription, style utilisé pour la création, ouverture de la boutique intégrée à l'application, produit et montant des achats, publicités visionnées, récompenses et revenus publicitaires estimés, mode d'exportation). Ces statistiques ne comprennent ni identifiant du compte, ni adresse e-mail, ni photo. Collectées et envoyées par l'intermédiaire du SDK Google Analytics for Firebase intégré à l'application : certaines informations sont collectées automatiquement par le SDK, d'autres sont enregistrées par l'application lorsque vous utilisez ses fonctions
Journaux d'erreursContenu des erreurs survenues lors du traitement côté serveur. Les photos, jetons de connexion et corps des requêtes ne sont pas enregistrés

c. Informations reçues de tiers

d. Informations stockées uniquement sur votre appareil

Les photos placées dans les chambres ainsi que la copie réduite de la photo utilisée pour créer un pixi sont stockées uniquement sur votre appareil et ne sont pas envoyées au serveur de la Société. Les images de pixi de la collection ainsi que les chambres (agencement et réglages, texte des bulles) sont elles aussi stockées sur votre appareil ; ce qui est également conservé sur le serveur (images générées, données enregistrées de la collection et des chambres) suit le tableau des durées de conservation ci-dessous. Ce qui est stocké uniquement sur votre appareil peut, selon les réglages de l'appareil, être inclus dans votre propre sauvegarde Google ou Apple ou dans un transfert vers un nouvel appareil. Si vous supprimez l'application, ce qui est stocké sur votre appareil peut disparaître. La Société ne collecte ni votre date de naissance ni aucune information sur votre âge.

e. Photos et visages

Les visages figurant sur les photos servent uniquement à dessiner le personnage ; la Société n'extrait ni ne compare les caractéristiques faciales pour reconnaître ou authentifier une personne déterminée. Elle ne traite donc pas de données biométriques. La photo d'origine n'est utilisée que dans la mémoire du serveur pendant le traitement de la création et n'est pas stockée. Il en va de même lorsque d'autres personnes que vous, y compris des enfants, figurent sur la photo que vous choisissez. La Société n'utilise ni les photos ni les résultats créés pour entraîner des modèles d'intelligence artificielle.

f. Autorisations de l'application

Toutes ces autorisations sont facultatives : vous pouvez utiliser le Service sans les accorder, et vous pouvez les modifier à tout moment dans les paramètres de l'appareil.

3. Bases juridiques du traitement

La Société ne collecte ni identifiants personnels uniques au sens de la loi coréenne sur la protection des informations personnelles, tels que le numéro d'enregistrement de résident, ni données sensibles.

4. Durée de traitement et de conservation

InformationsDurée de conservation
Informations du compte, portefeuille de crédits et historique, historique de création, images générées, données enregistrées de la collection et des chambresJusqu'à la suppression du compte. Lorsque vous supprimez un pixi de la collection sur votre appareil, son image générée conservée sur le serveur est également supprimée
Photo soumise pour la créationNon stockée (effacée de la mémoire du serveur après le traitement)
Historique des demandes de création clôturées faute d'avoir atteint le serveur2 jours
Jetons à usage unique des publicités avec récompense2 jours
Registres de vérification des publicités avec récompense30 jours
Registres d'utilisation des codes d'événementJusqu'à la suppression du compte. Après la suppression, seuls le nombre d'utilisations du code et la date et l'heure de la dernière utilisation sont conservés, sans lien avec le compte, afin que les utilisations déjà effectuées ne redeviennent jamais disponibles ; ils sont supprimés en même temps que l'événement. Les identifiants des événements reçus sont conservés avec les clés de prévention des inscriptions multiples pendant la durée de conservation de ces clés
Marqueur de suppression de compte30 jours après la suppression effective (afin d'empêcher qu'une requête envoyée juste avant la suppression ne rétablisse le compte)
Registres de paiement et de rétractation (numéro de commande, produit, montant payé, historique d'attribution, statut du remboursement, coordonnées bancaires pour le remboursement)Pendant toute la durée d'existence du compte et 5 ans à compter de la date de suppression du compte (article 6 de la loi sur la protection des consommateurs dans le commerce électronique et article 6 de son décret d'application)
Marqueur empêchant la double attribution d'un même achatÀ l'expiration des 5 ans susmentionnés, toutes les informations relatives au compte, à la commande et au produit sont effacées ; seuls l'identifiant de transaction de la boutique (pour Google Play, une valeur irréversible du jeton de vérification d'achat ; pour l'App Store, l'identifiant de transaction) et le statut du remboursement sont conservés pendant toute la durée d'exploitation du Service
Registre de règlement (si des crédits payants ou un pass restent au moment de la suppression du compte)5 ans à compter de la date de suppression du compte (ou, en cas de fermeture du Service, de la date de fermeture)
Registres de traitement des demandes, réclamations et litiges3 ans (article 6 du même décret d'application)
Registres de signalement3 ans à compter de la réception. Si un litige ou une enquête est en cours, jusqu'à son terme
Clés de prévention des inscriptions multiples1 an après la suppression de tous les comptes utilisant la clé
Journaux d'accès93 jours (article 15-2 de la loi sur la protection du secret des communications (통신비밀보호법) et article 41 de son décret d'application)
Autres journaux d'erreurs du serveur30 jours
Statistiques d'utilisation14 mois. Les chiffres agrégés ne permettant d'identifier personne sont conservés plus longtemps
Journaux d'accès des administrateurs, registres d'octroi, de modification et de révocation des droits d'accès3 ans
SauvegardesLes informations supprimées peuvent subsister jusqu'à 7 jours dans les sauvegardes de restauration à un instant donné et les sauvegardes quotidiennes, puis sont supprimées automatiquement

5. Procédure et méthodes de destruction

Lorsque la durée de conservation expire ou que la finalité du traitement est atteinte, la Société détruit les informations sans délai. Les enregistrements de la base de données et les fichiers stockés sont supprimés de manière irrécupérable, et les enregistrements soumis à une durée déterminée sont automatiquement effacés par la base de données à l'expiration de cette durée. Lorsque vous demandez la suppression de votre compte, la Société établit d'abord le registre de règlement (le cas échéant), puis supprime le compte, le portefeuille, l'historique de création et les images générées, ainsi que les journaux d'exploitation. Les registres de paiement et de règlement conservés en application de la loi sont stockés séparément des autres informations et utilisés uniquement à cette fin. Lorsque vous supprimez votre compte dans l'application, l'identifiant d'installation de l'application utilisé pour les statistiques d'utilisation est réinitialisé. Toutefois, les statistiques d'utilisation déjà collectées ne sont pas supprimées avec le compte ; elles sont supprimées à l'expiration de la durée de conservation indiquée à la section 4.

6. Communication des informations personnelles à des tiers

La Société ne communique ni ne vend vos informations personnelles à des tiers. Toutefois, elle peut les communiquer, dans cette seule mesure, lorsque la loi le prévoit expressément (par exemple, un signalement en application de la loi sur la protection des enfants et des adolescents contre les infractions sexuelles (아동·청소년의 성보호에 관한 법률)) ou lorsqu'une autorité d'enquête en fait la demande selon une procédure prévue par la loi, telle qu'un mandat. Pour confirmer les paiements et les récompenses publicitaires, l'application transmet le marqueur de compte (section 2 b.) à Google Play ou à l'App Store avec la demande d'achat, et l'identifiant du compte (UID) ainsi qu'un jeton publicitaire à usage unique (section 9) à Google AdMob avec la demande de publicité avec récompense (sous-traitance selon la section 7 ; transfert à l'étranger selon la section 8). Les informations que Google collecte directement au moyen des SDK intégrés à l'application, à des fins de publicité et de statistiques d'utilisation, sont décrites à la section 9.

7. Sous-traitance du traitement

Sous-traitantTâches confiéesLieu de traitement
Google LLC (Google Cloud : Cloud Functions et Cloud Run, Cloud Firestore, Cloud Storage, Cloud Logging, Secret Manager, Firebase Hosting)Exploitation des serveurs, stockage des données et des images, conservation des journaux, gestion des valeurs secrètes, mise à disposition des pages webServeurs, base de données, stockage et journaux : République de Corée (région de Séoul). Journaux d'audit obligatoirement conservés par Google et réseau de diffusion des pages web : monde entier
Google LLC (Firebase Authentication)Authentification des membres, gestion des connexionsÉtats-Unis (voir la section 8)
OpenAI OpCo, LLCCréation d'images de personnages à partir de photosÉtats-Unis et autres pays (voir la section 8)
Google LLC (Google Analytics for Firebase, BigQuery)Collecte, analyse et conservation des statistiques d'utilisation ; mesure et amélioration des performances et des revenus publicitaires (y compris la liaison avec Google AdMob ; utilisation par Google pour la publicité personnalisée : section 9)États-Unis et autres pays (voir la section 8). Copie que la Société reçoit et conserve pour ses analyses (BigQuery) : République de Corée (région de Séoul)
Google LLC (Google Play, Google AdMob), Apple Inc. (App Store)Confirmation des paiements et du visionnage des publicités avec récompense, et prévention de la fraude au paiement (le marqueur de compte et l'identifiant du compte accompagnent la demande de paiement ou de publicité et reviennent avec le résultat)États-Unis et autres pays (voir la section 8)
Google LLC (Google Workspace)Réception et conservation des e-mails de demandes et de demandes de remboursementÉtats-Unis et autres pays (voir la section 8)

Par un contrat de sous-traitance ou par d'autres moyens, la Société veille à ce que les sous-traitants n'utilisent pas les informations personnelles à d'autres fins que les tâches confiées (hors utilisation par Google pour la publicité personnalisée prévue à la section 9) et les gèrent en toute sécurité. Tout changement de sous-traitant ou de tâche est annoncé dans la présente politique.

Les entités auxquelles les sous-traitants confient à leur tour le traitement (sous-traitants ultérieurs) figurent dans la liste publique de chaque sous-traitant : Google Cloud et Firebase (https://cloud.google.com/terms/subprocessors, https://firebase.google.com/terms/subprocessors), Google Analytics (https://business.safety.google/adssubprocessors/), Google Workspace (https://workspace.google.com/terms/subprocessors), OpenAI (https://openai.com/policies/sub-processor-list/).

8. Transfert des informations personnelles à l'étranger

Pour la création par intelligence artificielle (OpenAI), la connexion (Firebase Authentication), la confirmation des paiements et des récompenses publicitaires (Google Play, App Store, Google AdMob), l'analyse des statistiques d'utilisation (Google Analytics for Firebase), les demandes par e-mail (Google Workspace) et la diffusion des pages web (Firebase Hosting), la Société transfère des informations personnelles à l'étranger comme suit, au titre de la sous-traitance et du stockage nécessaires à l'exécution du contrat conclu avec vous (article 28-8, paragraphe 1, point 3 de la loi sur la protection des informations personnelles). La manière de refuser le transfert et ses effets sont indiqués sous le tableau.

Destinataire (contact)PaysInformations transféréesMoment et mode de transfertFinalité et durée de conservation
OpenAI OpCo, LLC (privacy@openai.com)États-Unis et les pays où les sous-traitants ultérieurs d'OpenAI traitent les données (liste : https://openai.com/policies/sub-processor-list/)Photo soumise pour la création, image de référence du style choisi et instructions de génération, ainsi qu'une valeur obtenue par transformation irréversible de l'identifiant du compte (la valeur d'origine n'est pas envoyée ; OpenAI l'utilise pour surveiller les abus)Transmission via un réseau chiffré (HTTPS) lorsque vous demandez une créationCréation de l'image du personnage. Conservation pendant 30 jours au maximum à des fins de surveillance des abus, puis suppression (des exceptions sont possibles, notamment en cas d'obligation légale de conservation). Aucune utilisation pour l'entraînement des modèles
Google LLC (Firebase Authentication, googlekrsupport@google.com)États-UnisAdresse e-mail, nom, adresse de la photo de profil (ces deux derniers lorsqu'ils sont fournis par la connexion avec Google ou Apple), mot de passe chiffré, identifiant de compte Google ou Apple, historique d'inscription et de connexionTransmission via un réseau chiffré (HTTPS) lors de l'inscription et de la connexionAuthentification des membres. Jusqu'à la suppression du compte
Google LLC (Google Analytics for Firebase, googlekrsupport@google.com)États-Unis et les autres pays où se trouvent des centres de données de Google (liste : https://www.google.com/about/datacenters/locations/)Éléments des statistiques d'utilisation mentionnés à la section 2 b.Transmission via un réseau chiffré (HTTPS) pendant que vous utilisez l'applicationAnalyse des statistiques d'utilisation ; mesure et amélioration des performances et des revenus publicitaires (y compris la liaison avec Google AdMob ; utilisation par Google pour la publicité personnalisée : section 9). 14 mois
Google LLC (Google Play, googlekrsupport@google.com), Apple Inc. (App Store, https://www.apple.com/legal/privacy/contact/)Google Play : États-Unis et les autres pays où se trouvent des centres de données de Google (liste : https://www.google.com/about/datacenters/locations/) ; App Store : États-UnisMarqueur de compte (valeur irréversible dérivée de l'UID)Transmission via un réseau chiffré (HTTPS) avec la demande d'achatVérifier que l'achat est attribué au bon compte et prévenir la fraude au paiement (la boutique le joint à l'enregistrement de l'achat et le renvoie à la Société ; Google Play peut l'utiliser pour détecter des achats inhabituels). Tant que chaque boutique conserve cet enregistrement d'achat (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/)
Google LLC (Google AdMob, googlekrsupport@google.com)États-Unis et les autres pays où se trouvent des centres de données de Google (liste : https://www.google.com/about/datacenters/locations/)Identifiant du compte (UID), jeton publicitaire à usage uniqueTransmission via un réseau chiffré (HTTPS) avec la demande de publicité avec récompenseConfirmer le visionnage d'une publicité avec récompense (renvoyés au serveur de la Société dans la réponse de vérification). Google déclare ne pas conserver ni utiliser ces valeurs au-delà de ce renvoi
Google LLC (Google Workspace, googlekrsupport@google.com)États-Unis et les autres pays où se trouvent des centres de données de Google (liste : https://www.google.com/about/datacenters/locations/)Adresse e-mail, numéro de commande, contenu de la demande, compte bancaire pour le remboursement (le cas échéant)Transmission lorsque vous écrivez à support@tinygem.aiTraitement des demandes et des remboursements. Pendant les durées de conservation indiquées à la section 4
Google LLC (Firebase Hosting, googlekrsupport@google.com)Monde entier (réseaux de diffusion de Google et de son sous-traitant ultérieur Fastly — https://firebase.google.com/terms/subprocessors)Adresse IP et données de la requête lors de la consultation de nos pages webTransmission via un réseau chiffré (HTTPS) lors de la consultation de nos pages webDiffusion des pages web, détection des abus et analyse de l'utilisation. Google conserve les adresses IP pendant quelques mois (https://firebase.google.com/support/privacy)

Si vous ne souhaitez pas ces transferts à l'étranger, vous pouvez ne pas utiliser la fonction de création par intelligence artificielle (OpenAI) ni les achats et les publicités avec récompense (Google Play, App Store, Google AdMob), ou supprimer votre compte (Firebase Authentication). Dans ce cas, vous ne pourrez pas utiliser, respectivement, la fonction concernée ou l'ensemble du Service. Pour les statistiques d'utilisation, dans les régions où un écran de consentement est affiché, vous pouvez refuser ou retirer votre consentement sur cet écran ou dans Paramètres → Confidentialité des pubs dans l'application ; dans ce cas, seuls des signaux de mesure sans identifiant d'installation de l'application sont envoyés. Dans les autres régions, vous pouvez refuser le transfert à l'étranger des statistiques d'utilisation en cessant d'utiliser l'application et en la supprimant ; une fois l'application supprimée, vous ne pouvez plus utiliser le Service. La procédure de suppression du compte est décrite à la section 11. Si vous ne souhaitez pas que vos demandes par e-mail soient transférées à l'étranger, vous pouvez nous contacter par téléphone (01041142808) ; si vous ne souhaitez pas consulter nos pages web, les Conditions, la présente politique et la suppression du compte sont disponibles dans l'application.

9. Traitement des informations comportementales (publicité)

10. Enfants de moins de 16 ans et mineurs

11. Droits des utilisateurs et des représentants légaux, et modalités d'exercice

Vous pouvez à tout moment demander l'accès à vos informations personnelles, leur rectification ou leur suppression, la suspension de leur traitement ou le retrait de votre consentement.

La Société traite votre demande et vous informe du résultat dans un délai de 10 jours à compter de sa réception ; elle peut demander les informations nécessaires pour vérifier votre identité. Les informations que la loi impose de conserver peuvent, malgré une demande de suppression, être conservées séparément pendant la durée prescrite ; la Société vous en indique alors la raison. Un représentant légal ou une personne mandatée peut également présenter une demande ; une procuration ou un document équivalent peut alors être exigé. Aucun document comportant un numéro d'enregistrement de résident n'est accepté pour vérifier l'identité.

Une personne figurant sur une photo, ou son représentant légal, peut demander à support@tinygem.ai la suppression d'un résultat créé à partir de cette photo. Dès que le résultat est identifié, la Société supprime sans délai l'exemplaire qu'elle conserve.

12. Décisions automatisées

La Société ne prend aucune décision entièrement automatisée ayant une incidence importante sur vos droits ou obligations.

13. Mesures de sécurité

14. Dispositifs de collecte automatique

L'application n'utilise pas de cookies. Le SDK Google AdMob utilise l'identifiant publicitaire à des fins publicitaires (section 9), et le SDK Google Analytics for Firebase utilise un identifiant d'installation de l'application et l'identifiant publicitaire Android à des fins de statistiques d'utilisation (sections 2 b. et 9). Les pages web (Politique de confidentialité, Conditions d'utilisation, instructions de suppression du compte, codes d'événement) n'utilisent ni cookies ni outils d'analyse. La page des codes d'événement conserve l'état de connexion dans le stockage du navigateur ; il est effacé à la déconnexion.

15. Informations pseudonymisées

La Société ne traite pas d'informations pseudonymisées.

16. Responsable de la protection des informations personnelles et traitement des réclamations

17. Voies de recours

Pour une médiation ou un conseil en cas d'atteinte aux informations personnelles, vous pouvez vous adresser aux organismes suivants.

18. Informations sur l'exploitant

19. Modification de la politique

En cas de modification de la présente politique, la Société annonce les changements et leur date d'entrée en vigueur dans l'application et sur cette page. Les versions antérieures de la politique sont fournies sur demande adressée à support@tinygem.ai.

Modification du 2026-11-05 : les sections 1, 2, 3, 7, 8, 9 et 14 permettent désormais d'utiliser les statistiques d'utilisation également pour la publicité personnalisée de Google. Politique précédente : https://pixitown-app.web.app/privacy-2026-10-17

Datenschutzerklärung von Pixitown

타이니젬 (nachfolgend „Unternehmen“) stellt die Pixitown-App und die zugehörigen Webseiten (nachfolgend „Dienst“) bereit, hält dabei die einschlägigen Gesetze ein, insbesondere das koreanische Gesetz zum Schutz personenbezogener Daten (개인정보 보호법), das Gesetz zur Förderung der Nutzung von Informations- und Kommunikationsnetzen und zum Informationsschutz (정보통신망 이용촉진 및 정보보호 등에 관한 법률) und das Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr (전자상거래 등에서의 소비자보호에 관한 법률), und verarbeitet die personenbezogenen Daten der Nutzer nach dieser Datenschutzerklärung.

Gültig ab: 2026-11-05

Auf einen BlickDetails
PflichtangabenE-Mail-Adresse, Konto-ID
ZweckeMitgliederverwaltung, KI-Erstellung, Zahlungen und Erstattungen, Werbebelohnungen, Aktionen, Nutzungsstatistiken, Werbung für den Dienst
Übermittlung ins AuslandOpenAI (USA u. a., Fotos für die Erstellung), Google Firebase Authentication (USA, Anmeldedaten), Google Analytics for Firebase (USA u. a., Nutzungsstatistiken), Google Play, App Store und Google AdMob (USA u. a., Werte zur Bestätigung von Zahlungen und Belohnungen), Google Workspace (USA u. a., E-Mail-Anfragen), Firebase Hosting (weltweit, Zugriffsdaten von Webseiten)
Weitergabe an DritteKeine (außer in gesetzlich vorgesehenen Fällen)
SpeicherdauerBis zur Löschung des Kontos. Zahlungsdaten u. a.: Fristen nach Abschnitt 4
Kontaktsupport@tinygem.ai

1. Zwecke der Verarbeitung

Das Unternehmen verarbeitet personenbezogene Daten ausschließlich zu den folgenden Zwecken. Ändert sich ein Zweck, informiert es dich vorab nach den gesetzlichen Vorgaben und holt, soweit erforderlich, deine Einwilligung ein.

2. Verarbeitete Daten und Art der Erhebung

a. Daten, die du eingibst oder bereitstellst

KategorieDatenZeitpunkt und Art der Erhebung
Konto (Pflichtangabe)E-Mail-Adresse, Passwort (bei Registrierung per E-Mail; wird von Firebase Authentication mit Einwegverschlüsselung gespeichert, das Unternehmen kennt das Passwort im Klartext nicht)Eingabe in der App bei der Registrierung
Foto für die ErstellungVon dir ausgewähltes Foto (max. 2048 px, JPEG oder PNG)Übertragung bei der Erstellungsanfrage. Keine Speicherung auf dem Server
Meldung (freiwillig)Kennung des gemeldeten Ergebnisses, MeldegrundBei der Meldung
Erstattung und Anfragen (freiwillig)E-Mail-Adresse, Bestellnummer, Inhalt der Anfrage. Bankverbindung für die Erstattung (Name der Bank, Kontonummer, Kontoinhaber) nur, wenn keine Erstattung über den Store möglich istIn der App unter Einstellungen → Kontakt oder per E-Mail

b. Daten, die bei der Nutzung des Dienstes entstehen oder erhoben werden

KategorieDaten
KontoKonto-ID (UID), Status der E-Mail-Bestätigung, Zeitpunkte der Registrierung und Anmeldung
Credit-WalletGuthaben an kostenlosen und bezahlten Credits, Verlauf von Aufladungen, Verbrauch, Rückbuchungen und Erstattungen, Kaufzeitpunkt und Laufzeit von Pässen, Anzahl der Werbung mit Belohnung in den letzten 3 Tagen, Anzahl gutgeschriebener Käufe
ErstellungsverlaufAnfrage-ID, gewählter Stil, Bearbeitungsstatus, reservierte und zurückgebuchte Credits, Datum des Inkrafttretens der zum Zeitpunkt der Anfrage geltenden Nutzungsbedingungen, Zeitpunkte von Anfrage und Abschluss, erstelltes Bild
Speicherstand von Sammlung und ZimmernListe der pixi in der Sammlung, Anordnung und Einstellungen der Zimmer, Sprechblasentexte (Kopie zum Weitermachen auf einem neuen Gerät; enthält keine Fotos); Zufallswert zur Unterscheidung der App-Installation, die gespeichert hat (ändert sich bei einer Neuinstallation der App)
ZahlungsprüfungBestellnummer und Transaktionskennung des Stores, Kaufbestätigungstokens (werden für die Prüfung und Abwicklung von Käufen beim Store verwendet; statt des Originalwerts bleibt nur jeweils ein Einwegwert als Merkmal zur Verhinderung der doppelten Gutschrift desselben Kaufs gespeichert), Produkt, gutgeschriebene Credits und Nutzungsdauer, Zeitpunkte von Kauf und Gutschrift, in der App angezeigter Preis und Währung, Status und Anteil von Erstattung oder Stornierung, an den Store übermitteltes Kontomerkmal (aus der UID gebildeter Einwegwert)
Prüfung der Werbung mit BelohnungUID, Einmal-Werbetoken, Werbetransaktions-ID, Anzeigenblock
AktionscodesVerwendeter Code und zugehörige Aktion, UID des Kontos, das ihn verwendet hat, und Zeitpunkt der Verwendung, Anzahl falscher Eingaben pro Stunde
Verhinderung von MehrfachregistrierungenMit einem nur dem Unternehmen bekannten geheimen Schlüssel per Einwegfunktion umgewandelte Werte (HMAC) der Google- oder Apple-Konto-ID und der normalisierten E-Mail-Adresse. Die Originalwerte werden nicht gespeichert. Zusammen mit diesen Werten werden die Kennungen der erhaltenen Aktionen aufbewahrt; beim Löschen eines Kontos wird außerdem aufbewahrt, wie oft es an diesem Tag Werbung mit Belohnung erhalten hat (0–1)
ZugriffsprotokolleIP-Adresse, Zeitpunkt der Anfrage, Anfragepfad, Antwortstatus, App- und Geräteinformationen (User-Agent)
NutzungsstatistikenApp-Installations-ID (Zufallswert, der sich bei einer Neuinstallation der App ändert); Android-Werbe-ID; Gerätetyp, OS, App-Version und Sprache; Land und Region, geschätzt anhand der IP-Adresse (die IP-Adresse wird nicht gespeichert); Installationsquelle; Zeitpunkte von App-Start und Sitzungen sowie Nutzungsdauer; Nutzungsverhalten (Registrierungsart, für die Erstellung verwendeter Stil, Öffnen des Shops in der App, Produkt und Betrag von Käufen, angesehene Werbung, Belohnungen und geschätzte Werbeeinnahmen, Exportart). Konto-ID, E-Mail-Adresse und Fotos sind nicht enthalten. Erhebung und Übertragung über das in die App eingebundene Google Analytics for Firebase SDK; einen Teil der Daten erhebt das SDK automatisch, einen Teil zeichnet die App bei der Nutzung der Funktionen auf
FehlerprotokolleInhalte von Fehlern, die bei der Verarbeitung auf dem Server aufgetreten sind. Fotos, Anmeldetokens und Anfrageinhalte werden nicht protokolliert

c. Daten, die wir von Dritten erhalten

d. Nur auf deinem Gerät gespeicherte Daten

In Zimmern platzierte Fotos sowie die verkleinerte Kopie des Fotos, das zum Erstellen eines pixi verwendet wurde, werden nur auf deinem Gerät gespeichert und nicht an den Server des Unternehmens gesendet. Auch die pixi-Bilder deiner Sammlung und deine Zimmer (Anordnung und Einstellungen, Sprechblasentexte) werden auf deinem Gerät gespeichert; für das, was zusätzlich auf dem Server aufbewahrt wird (erstellte Bilder, Speicherstand von Sammlung und Zimmern), gilt die Tabelle zur Speicherdauer unten. Was nur auf deinem Gerät gespeichert ist, kann je nach Geräteeinstellungen in deiner eigenen Sicherung bei Google oder Apple oder in einer Übertragung auf ein neues Gerät enthalten sein. Wenn du die App löschst, kann das auf deinem Gerät Gespeicherte verloren gehen. Das Unternehmen erhebt weder dein Geburtsdatum noch sonstige Altersangaben.

e. Fotos und Gesichter

Gesichter auf Fotos werden ausschließlich zum Zeichnen der Figur verwendet; das Unternehmen extrahiert oder vergleicht keine Gesichtsmerkmale, um eine bestimmte Person zu erkennen oder zu authentifizieren. Daher werden keine biometrischen Daten verarbeitet. Das Originalfoto wird während der Erstellung nur im Arbeitsspeicher des Servers verwendet und nicht gespeichert. Dasselbe gilt, wenn auf einem von dir gewählten Foto andere Personen, auch Kinder, zu sehen sind. Das Unternehmen verwendet Fotos und die daraus erstellten Ergebnisse nicht zum Training von KI-Modellen.

f. App-Berechtigungen

Alle Berechtigungen sind optional; du kannst den Dienst auch nutzen, ohne sie zu erteilen, und sie jederzeit in den Geräteeinstellungen ändern.

3. Rechtsgrundlagen der Verarbeitung

Das Unternehmen erhebt weder eindeutige Identifikationsmerkmale wie die koreanische Einwohnermeldenummer noch sensible Daten.

4. Dauer der Verarbeitung und Speicherung

DatenSpeicherdauer
Kontodaten, Credit-Wallet und Verlauf, Erstellungsverlauf, erstellte Bilder, Speicherstand von Sammlung und ZimmernBis zur Löschung des Kontos. Wenn du ein pixi aus der Sammlung auf deinem Gerät löschst, wird auch sein Ergebnisbild auf dem Server gelöscht
Foto für die ErstellungKeine Speicherung (wird nach der Verarbeitung aus dem Arbeitsspeicher des Servers verworfen)
Aufzeichnungen über Erstellungsanfragen, die den Server nicht erreicht haben und geschlossen wurden2 Tage
Einmal-Tokens für Werbung mit Belohnung2 Tage
Prüfaufzeichnungen zur Werbung mit Belohnung30 Tage
Aufzeichnungen über die Verwendung von AktionscodesBis zur Löschung des Kontos. Nach der Löschung bleiben ohne Verknüpfung mit dem Konto nur die Anzahl der Verwendungen des Codes und der Zeitpunkt der letzten Verwendung erhalten, damit bereits erfolgte Verwendungen nie wieder verfügbar werden; sie werden zusammen mit der Aktion gelöscht. Die Kennungen der erhaltenen Aktionen bleiben zusammen mit den Schlüsseln zur Verhinderung von Mehrfachregistrierungen für deren Speicherdauer erhalten
Kennzeichnung der Kontolöschung30 Tage nach Abschluss der Löschung (damit eine kurz vor der Löschung gesendete Anfrage das Konto nicht wiederherstellt)
Aufzeichnungen über Zahlungen und Widerrufe (Bestellnummer, Produkt, Zahlungsbetrag, Gutschriften, Erstattungsstatus, Bankverbindung für die Erstattung)Solange das Konto besteht und 5 Jahre ab dem Tag der Kontolöschung (Art. 6 des Gesetzes über den Verbraucherschutz im elektronischen Geschäftsverkehr und Art. 6 seiner Durchführungsverordnung)
Merkmal zur Verhinderung der doppelten Gutschrift desselben KaufsNach Ablauf der genannten 5 Jahre werden alle Konto-, Bestell- und Produktdaten gelöscht; nur die Transaktionskennung des Stores (bei Google Play ein Einwegwert des Kaufbestätigungstokens, beim App Store die Transaktionskennung) und der Erstattungsstatus werden für die Dauer des Betriebs des Dienstes aufbewahrt
Abrechnungsaufzeichnung (wenn bei der Kontolöschung bezahlte Credits oder ein Pass verbleiben)5 Jahre ab dem Tag der Kontolöschung (bei Einstellung des Dienstes ab dem Tag der Einstellung)
Aufzeichnungen über die Bearbeitung von Anfragen, Beschwerden und Streitigkeiten3 Jahre (Art. 6 derselben Durchführungsverordnung)
Meldungsaufzeichnungen3 Jahre ab Eingang. Bei laufenden Streitigkeiten oder Ermittlungen bis zu deren Abschluss
Schlüssel zur Verhinderung von Mehrfachregistrierungen1 Jahr nach Löschung aller Konten, die diesen Schlüssel verwenden
Zugriffsprotokolle93 Tage (Art. 15-2 des Gesetzes zum Schutz des Kommunikationsgeheimnisses (통신비밀보호법) und Art. 41 seiner Durchführungsverordnung)
Sonstige Server-Fehlerprotokolle30 Tage
Nutzungsstatistiken14 Monate. Aggregierte Zahlen, anhand derer keine Person identifiziert werden kann, werden länger aufbewahrt
Zugriffsprotokolle der Administratoren, Aufzeichnungen über Erteilung, Änderung und Entzug von Zugriffsrechten3 Jahre
SicherungskopienGelöschte Daten können bis zu 7 Tage in Point-in-Time-Wiederherstellungen und täglichen Sicherungen verbleiben und werden danach automatisch gelöscht

5. Verfahren und Methoden der Vernichtung

Ist die Speicherdauer abgelaufen oder der Verarbeitungszweck erreicht, vernichtet das Unternehmen die Daten unverzüglich. Datenbankeinträge und gespeicherte Dateien werden so gelöscht, dass sie nicht wiederhergestellt werden können; Einträge mit festgelegter Frist werden durch den automatischen Ablauf in der Datenbank entfernt. Wenn du die Löschung deines Kontos beantragst, erstellt das Unternehmen zuerst die Abrechnungsaufzeichnung (falls zutreffend) und löscht anschließend Konto, Wallet, Erstellungsverlauf und Ergebnisbilder sowie Betriebsprotokolle. Gesetzlich aufzubewahrende Zahlungs- und Abrechnungsaufzeichnungen werden getrennt von anderen Daten gespeichert und nur für diesen Zweck verwendet. Wenn du dein Konto in der App löschst, wird die für die Nutzungsstatistiken verwendete App-Installations-ID zurückgesetzt. Bereits erhobene Nutzungsstatistiken werden jedoch nicht zusammen mit dem Konto gelöscht; sie werden nach Ablauf der in Abschnitt 4 genannten Speicherdauer gelöscht.

6. Weitergabe personenbezogener Daten an Dritte

Das Unternehmen gibt deine personenbezogenen Daten weder an Dritte weiter noch verkauft es sie. Es kann sie jedoch im erforderlichen Umfang weitergeben, wenn ein Gesetz dies ausdrücklich vorsieht (z. B. eine Meldung nach dem Gesetz zum Schutz von Kindern und Jugendlichen vor Sexualstraftaten (아동·청소년의 성보호에 관한 법률)) oder wenn eine Ermittlungsbehörde sie in einem gesetzlich vorgesehenen Verfahren, etwa mit einem richterlichen Beschluss, anfordert. Zur Bestätigung von Zahlungen und Belohnungen übergibt die App mit einer Kaufanfrage das an den Store übermittelte Kontomerkmal (Abschnitt 2 b.) an Google Play bzw. den App Store und mit einer Anfrage nach Werbung mit Belohnung die Kontokennung (UID) und ein einmaliges Anzeigen-Token (Abschnitt 9) an Google AdMob (Auftragsverarbeitung nach Abschnitt 7; Übermittlung ins Ausland wie in Abschnitt 8). Welche Informationen Google für Werbung und Nutzungsstatistiken direkt über die SDKs in der App erhebt, ist in Abschnitt 9 beschrieben.

7. Auftragsverarbeitung

AuftragsverarbeiterÜbertragene AufgabenOrt der Verarbeitung
Google LLC (Google Cloud: Cloud Functions und Cloud Run, Cloud Firestore, Cloud Storage, Cloud Logging, Secret Manager, Firebase Hosting)Serverbetrieb, Speicherung von Daten und Bildern, Aufbewahrung von Protokollen, Verwaltung geheimer Werte, Bereitstellung der WebseitenServer, Datenbank, Speicher und Protokolle: Republik Korea (Region Seoul). Von Google zwingend geführte Audit-Logs und das Auslieferungsnetz für Webseiten: weltweit
Google LLC (Firebase Authentication)Mitgliederauthentifizierung, AnmeldeverwaltungUSA (siehe Abschnitt 8)
OpenAI OpCo, LLCErstellung von Figurenbildern aus FotosUSA u. a. (siehe Abschnitt 8)
Google LLC (Google Analytics for Firebase, BigQuery)Erhebung, Auswertung und Speicherung der Nutzungsstatistiken; Messung und Verbesserung von Erfolg und Einnahmen der Werbung (einschließlich der Verknüpfung mit Google AdMob; zur Verwendung für personalisierte Werbung durch Google siehe Abschnitt 9)USA u. a. (siehe Abschnitt 8). Kopie, die das Unternehmen zu Auswertungszwecken erhält und aufbewahrt (BigQuery): Republik Korea (Region Seoul)
Google LLC (Google Play, Google AdMob), Apple Inc. (App Store)Bestätigung von Zahlungen und angesehener Werbung mit Belohnung, Verhinderung von Zahlungsbetrug (Kontomerkmal bzw. Kontokennung werden mit der Zahlungs- oder Werbeanfrage übermittelt und kommen mit dem Ergebnis zurück)USA u. a. (siehe Abschnitt 8)
Google LLC (Google Workspace)Empfang und Speicherung von E-Mails mit Anfragen und ErstattungsanträgenUSA u. a. (siehe Abschnitt 8)

Das Unternehmen stellt durch Auftragsverarbeitungsverträge u. Ä. sicher, dass die Auftragsverarbeiter personenbezogene Daten nur für die übertragenen Aufgaben verwenden (ausgenommen die Verwendung für personalisierte Werbung durch Google nach Abschnitt 9) und sicher verwalten. Ändern sich Auftragsverarbeiter oder Aufgaben, informiert es darüber in dieser Datenschutzerklärung.

Die Stellen, denen die Auftragsverarbeiter ihrerseits die Verarbeitung übertragen (Unterauftragsverarbeiter), sind in den öffentlichen Listen der einzelnen Auftragsverarbeiter aufgeführt: Google Cloud und Firebase (https://cloud.google.com/terms/subprocessors, https://firebase.google.com/terms/subprocessors), Google Analytics (https://business.safety.google/adssubprocessors/), Google Workspace (https://workspace.google.com/terms/subprocessors), OpenAI (https://openai.com/policies/sub-processor-list/).

8. Übermittlung personenbezogener Daten ins Ausland

Für die KI-Erstellung (OpenAI), die Anmeldung (Firebase Authentication), die Bestätigung von Zahlungen und Werbebelohnungen (Google Play, App Store, Google AdMob), die Auswertung der Nutzungsstatistiken (Google Analytics for Firebase), E-Mail-Anfragen (Google Workspace) und die Auslieferung von Webseiten (Firebase Hosting) übermittelt das Unternehmen personenbezogene Daten wie folgt ins Ausland, und zwar im Rahmen der zur Vertragserfüllung dir gegenüber erforderlichen Auftragsverarbeitung und Speicherung (Art. 28-8 Abs. 1 Nr. 3 des Gesetzes zum Schutz personenbezogener Daten). Wie du die Übermittlung ablehnen kannst und welche Folgen das hat, ist unter der Tabelle beschrieben.

Empfänger (Kontakt)LandÜbermittelte DatenZeitpunkt und Art der ÜbermittlungZweck und Speicherdauer
OpenAI OpCo, LLC (privacy@openai.com)USA und die Länder, in denen Unterauftragsverarbeiter von OpenAI Daten verarbeiten (Liste: https://openai.com/policies/sub-processor-list/)Foto für die Erstellung, Referenzbild und Erstellungsanweisungen des gewählten Stils sowie ein per Einwegfunktion umgewandelter Wert der Konto-ID (der Originalwert wird nicht übermittelt; OpenAI verwendet ihn zur Missbrauchsüberwachung)Übertragung über ein verschlüsseltes Netzwerk (HTTPS), wenn du eine Erstellung anforderstErstellung des Figurenbilds. Aufbewahrung bis zu 30 Tage zur Missbrauchsüberwachung, danach Löschung (Ausnahmen, etwa aufgrund gesetzlicher Aufbewahrungspflichten, möglich). Keine Verwendung zum Training von Modellen
Google LLC (Firebase Authentication, googlekrsupport@google.com)USAE-Mail-Adresse, Name und Profilfoto-Adresse (sofern bei der Anmeldung mit Google oder Apple bereitgestellt), verschlüsseltes Passwort, Google- oder Apple-Konto-ID, Registrierungs- und AnmeldeaufzeichnungenÜbertragung über ein verschlüsseltes Netzwerk (HTTPS) bei Registrierung und AnmeldungMitgliederauthentifizierung. Bis zur Löschung des Kontos
Google LLC (Google Analytics for Firebase, googlekrsupport@google.com)USA und die anderen Länder, in denen sich Rechenzentren von Google befinden (Liste: https://www.google.com/about/datacenters/locations/)Daten der Nutzungsstatistiken aus Abschnitt 2 b.Übertragung über ein verschlüsseltes Netzwerk (HTTPS), während du die App nutztAuswertung der Nutzungsstatistiken; Messung und Verbesserung von Erfolg und Einnahmen der Werbung (einschließlich der Verknüpfung mit Google AdMob; zur Verwendung für personalisierte Werbung durch Google siehe Abschnitt 9). 14 Monate
Google LLC (Google Play, googlekrsupport@google.com), Apple Inc. (App Store, https://www.apple.com/legal/privacy/contact/)Google Play: USA und die anderen Länder, in denen sich Rechenzentren von Google befinden (Liste: https://www.google.com/about/datacenters/locations/); App Store: USAKontomerkmal (aus der UID gebildeter Einwegwert)Übertragung über ein verschlüsseltes Netzwerk (HTTPS) mit der KaufanfrageBestätigung, dass ein Kauf dem richtigen Konto gutgeschrieben wird, und Verhinderung von Zahlungsbetrug (der Store hängt es an den Kaufdatensatz an und gibt es an das Unternehmen zurück; Google Play kann es zur Erkennung ungewöhnlicher Käufe verwenden). Solange der jeweilige Store diesen Kaufdatensatz aufbewahrt (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/)
Google LLC (Google AdMob, googlekrsupport@google.com)USA und die anderen Länder, in denen sich Rechenzentren von Google befinden (Liste: https://www.google.com/about/datacenters/locations/)Kontokennung (UID), einmaliges Anzeigen-TokenÜbertragung über ein verschlüsseltes Netzwerk (HTTPS) mit der Anfrage nach Werbung mit BelohnungBestätigung einer angesehenen Werbung mit Belohnung (Rückgabe an den Server des Unternehmens in der Bestätigungsantwort). Google erklärt, diese Werte über die Rückgabe hinaus weder zu speichern noch zu verwenden
Google LLC (Google Workspace, googlekrsupport@google.com)USA und die anderen Länder, in denen sich Rechenzentren von Google befinden (Liste: https://www.google.com/about/datacenters/locations/)E-Mail-Adresse, Bestellnummer, Inhalt der Anfrage, Bankverbindung für Erstattungen (falls zutreffend)Übertragung, wenn du eine E-Mail an support@tinygem.ai sendestBearbeitung von Anfragen und Erstattungen. Für die Aufbewahrungsdauer nach Abschnitt 4
Google LLC (Firebase Hosting, googlekrsupport@google.com)Weltweit (Auslieferungsnetze von Google und seinem Unterauftragsverarbeiter Fastly — https://firebase.google.com/terms/subprocessors)IP-Adresse und Anfragedaten beim Aufruf unserer WebseitenÜbertragung über ein verschlüsseltes Netzwerk (HTTPS) beim Aufruf unserer WebseitenAuslieferung der Webseiten, Missbrauchserkennung und Nutzungsauswertung. Google speichert IP-Adressen einige Monate (https://firebase.google.com/support/privacy)

Wenn du keine Übermittlung ins Ausland wünschst, kannst du auf die KI-Erstellungsfunktion (OpenAI) oder auf Käufe und Werbung mit Belohnung (Google Play, App Store, Google AdMob) verzichten oder dein Konto löschen (Firebase Authentication). In diesem Fall kannst du die jeweilige Funktion bzw. den gesamten Dienst nicht nutzen. Bei den Nutzungsstatistiken kannst du in Regionen, in denen ein Einwilligungsdialog angezeigt wird, deine Einwilligung in diesem Dialog oder in der App unter Einstellungen → Datenschutz bei Werbung verweigern oder widerrufen; in diesem Fall werden nur Messsignale ohne App-Installations-ID übertragen. In anderen Regionen kannst du die Übermittlung der Nutzungsstatistiken ins Ausland ablehnen, indem du die App nicht mehr nutzt und sie löschst; nach dem Löschen der App kannst du den Dienst nicht mehr nutzen. Wie du dein Konto löschst, ist in Abschnitt 11 beschrieben. Wenn du keine Übermittlung von E-Mail-Anfragen ins Ausland wünschst, kannst du uns telefonisch kontaktieren (01041142808); wenn du unsere Webseiten nicht aufrufen möchtest, findest du die Nutzungsbedingungen, diese Datenschutzerklärung und die Kontolöschung auch in der App.

9. Verarbeitung von Verhaltensdaten (Werbung)

10. Kinder unter 16 Jahren und Minderjährige

11. Rechte der Nutzer und gesetzlichen Vertreter und ihre Ausübung

Du kannst jederzeit Auskunft über deine personenbezogenen Daten sowie deren Berichtigung, Löschung oder die Einstellung ihrer Verarbeitung verlangen und deine Einwilligung widerrufen.

Das Unternehmen bearbeitet dein Anliegen innerhalb von 10 Tagen nach Eingang und teilt dir das Ergebnis mit; soweit für die Prüfung deiner Identität erforderlich, kann es Angaben anfordern. Daten, für die eine gesetzliche Aufbewahrungspflicht besteht, können trotz eines Löschantrags für die Dauer dieser Pflicht getrennt aufbewahrt werden; in diesem Fall teilt das Unternehmen dir den Grund mit. Auch ein gesetzlicher Vertreter oder eine bevollmächtigte Person kann Anträge stellen; dabei kann eine Vollmacht o. Ä. verlangt werden. Für die Identitätsprüfung werden keine Dokumente mit Einwohnermeldenummer angenommen.

Eine auf einem Foto abgebildete Person oder ihr gesetzlicher Vertreter kann unter support@tinygem.ai die Löschung eines aus diesem Foto erstellten Ergebnisses verlangen. Sobald feststeht, um welches Ergebnis es sich handelt, löscht das Unternehmen die bei ihm gespeicherte Kopie unverzüglich.

12. Automatisierte Entscheidungen

Das Unternehmen trifft keine vollständig automatisierten Entscheidungen, die erhebliche Auswirkungen auf deine Rechte oder Pflichten haben.

13. Sicherheitsmaßnahmen

14. Automatische Erfassungseinrichtungen

Die App verwendet keine Cookies. Das Google AdMob SDK verwendet die Werbe-ID für Werbezwecke (Abschnitt 9), und das Google Analytics for Firebase SDK verwendet eine App-Installations-ID und die Android-Werbe-ID für Nutzungsstatistiken (Abschnitte 2 b. und 9). Die Webseiten (Datenschutzerklärung, Nutzungsbedingungen, Anleitung zur Kontolöschung, Aktionscodes) verwenden weder Cookies noch Analysetools. Die Seite für Aktionscodes speichert den Anmeldestatus im Speicher des Browsers; bei der Abmeldung wird er gelöscht.

15. Pseudonymisierte Daten

Das Unternehmen verarbeitet keine pseudonymisierten Daten.

16. Zuständiger für den Schutz personenbezogener Daten und Beschwerdebearbeitung

17. Rechtsbehelfe bei Rechtsverletzungen

Für Schlichtung oder Beratung bei Verletzungen des Schutzes personenbezogener Daten kannst du dich an folgende Stellen wenden.

18. Angaben zum Betreiber

19. Änderungen dieser Datenschutzerklärung

Wird diese Datenschutzerklärung geändert, gibt das Unternehmen die Änderungen und das Datum ihres Inkrafttretens in der App und auf dieser Seite bekannt. Frühere Fassungen erhältst du auf Anfrage an support@tinygem.ai.

Änderung vom 2026-11-05: Nach den Abschnitten 1, 2, 3, 7, 8, 9 und 14 können die Nutzungsstatistiken nun auch für personalisierte Werbung von Google verwendet werden. Vorherige Fassung: https://pixitown-app.web.app/privacy-2026-10-17

Política de privacidad de Pixitown

타이니젬 (en adelante, la “Empresa”) ofrece la app Pixitown y las páginas web relacionadas (en adelante, el “Servicio”) cumpliendo la legislación aplicable, como la Ley de Protección de Información Personal de Corea (개인정보 보호법), la Ley de Promoción del Uso de Redes de Información y Comunicaciones y de Protección de la Información (정보통신망 이용촉진 및 정보보호 등에 관한 법률) y la Ley de Protección al Consumidor en el Comercio Electrónico (전자상거래 등에서의 소비자보호에 관한 법률), y trata la información personal de los usuarios de acuerdo con esta política.

Fecha de entrada en vigor: 2026-11-05

Resumen del tratamientoDetalle
Datos obligatoriosCorreo electrónico, identificador de la cuenta
FinalidadesGestión de usuarios, creación con inteligencia artificial, pagos y reembolsos, recompensas por anuncios, eventos, estadísticas de uso, publicidad del Servicio
Transferencia internacionalOpenAI (Estados Unidos y otros países, fotos para la creación), Google Firebase Authentication (Estados Unidos, datos de inicio de sesión), Google Analytics for Firebase (Estados Unidos y otros países, estadísticas de uso), Google Play, App Store y Google AdMob (Estados Unidos y otros países, valores para confirmar pagos y recompensas), Google Workspace (Estados Unidos y otros países, consultas por correo electrónico), Firebase Hosting (todo el mundo, datos de acceso a las páginas web)
Comunicación a tercerosNinguna (salvo en los casos previstos por la ley)
Plazo de conservaciónHasta que se elimine la cuenta. Registros de pagos y otros: plazos de la sección 4
Contactosupport@tinygem.ai

1. Finalidades del tratamiento

La Empresa trata información personal únicamente para las siguientes finalidades. Si una finalidad cambia, te lo informará previamente conforme a la ley y, cuando sea necesario, solicitará tu consentimiento.

2. Información que tratamos y cómo la recopilamos

a. Información que ingresas o proporcionas

CategoríaDatosMomento y forma de recopilación
Cuenta (obligatorio)Correo electrónico, contraseña (si te registras con correo electrónico; Firebase Authentication la guarda con cifrado unidireccional y la Empresa no puede conocer el texto original)Se ingresa en la app al registrarte
Foto enviada para la creaciónFoto que eliges (máximo 2048 px, JPEG o PNG)Se envía al solicitar la creación. No se guarda en el servidor
Denuncia (opcional)Identificador del resultado denunciado, motivo de la denunciaAl hacer la denuncia
Reembolsos y consultas (opcional)Correo electrónico, número de pedido, contenido de la solicitud. Datos bancarios para el reembolso (nombre del banco, número de cuenta, titular) solo si el reembolso no puede hacerse a través de la tiendaConfiguración → Contáctanos en la app, o por correo electrónico

b. Información que se genera o recopila durante el uso del Servicio

CategoríaDatos
CuentaIdentificador de la cuenta (UID), estado de verificación del correo electrónico, fecha y hora de registro e inicio de sesión
Billetera de créditosSaldo de créditos gratuitos y pagados, historial de recargas, usos, devoluciones y reembolsos, fecha y hora de compra y vigencia de los pases, cantidad de anuncios con recompensa de los últimos 3 días, cantidad de compras otorgadas
Registro de creacionesID de la solicitud, estilo elegido, estado del procesamiento, créditos reservados y devueltos, fecha de entrada en vigor de los términos vigentes al momento de la solicitud, fecha y hora de la solicitud y de su finalización, imagen generada
Datos guardados de la colección y los cuartosLista de los pixi de la colección, disposición y configuración de los cuartos, textos de los globos de diálogo (copia para continuar en un dispositivo nuevo; no incluye fotos); valor aleatorio que distingue la instalación de la app que guardó los datos (cambia si vuelves a instalar la app)
Verificación de pagosNúmero de pedido e identificador de transacción de la tienda, tokens de verificación de compra (se usan para verificar y procesar las compras con la tienda; solo se conserva un valor unidireccional de cada uno, no el original, como identificador para evitar el otorgamiento duplicado de una misma compra), producto, créditos otorgados y período de uso, fecha y hora de compra y de otorgamiento, precio y moneda mostrados en la app, estado y proporción del reembolso o la cancelación, identificador de cuenta enviado a la tienda (valor unidireccional generado a partir del UID)
Verificación de anuncios con recompensaUID, token de anuncio de un solo uso, ID de transacción del anuncio, bloque de anuncios
Códigos de eventoCódigo usado y su evento, UID de la cuenta que lo usó y fecha y hora de uso, cantidad de veces por hora que se ingresó un código incorrecto
Prevención de registros duplicadosValores obtenidos mediante transformación unidireccional (HMAC), con una clave secreta que solo conoce la Empresa, del identificador de cuenta de Google o Apple y del correo electrónico normalizado. Los valores originales no se guardan. Junto con estos valores se conservan los identificadores de los eventos recibidos y, al eliminar una cuenta, también el número de anuncios con recompensa recibidos ese día (0 a 1)
Registros de accesoDirección IP, hora de la solicitud, ruta de la solicitud, estado de la respuesta, información de la app y del dispositivo (User-Agent)
Estadísticas de usoIdentificador de instalación de la app (valor aleatorio que cambia si vuelves a instalar la app); ID de publicidad de Android; tipo de dispositivo, sistema operativo (OS), versión de la app e idioma; país y región estimados a partir de la dirección IP (la dirección IP no se guarda); origen de la instalación; fecha y hora de apertura de la app y de las sesiones, y tiempo de uso; acciones en la app (método de registro, estilo usado en la creación, apertura de la tienda dentro de la app, producto y monto de las compras, visualización de anuncios y recompensas, ingresos estimados por anuncios, método de exportación). No incluyen el identificador de la cuenta, el correo electrónico ni fotos. Se recopilan y envían mediante el SDK de Google Analytics for Firebase incluido en la app: parte de la información la recopila automáticamente el SDK y otra parte la registra la app a medida que usas sus funciones
Registros de erroresDetalle de los errores ocurridos durante el procesamiento en el servidor. No se registran fotos, tokens de inicio de sesión ni el contenido de las solicitudes

c. Información que recibimos de terceros

d. Información que se guarda solo en tu dispositivo

Las fotos colocadas en los cuartos y la copia reducida de la foto usada para crear un pixi se guardan solo en tu dispositivo y no se envían al servidor de la Empresa. Las imágenes de pixi de la colección, así como los cuartos (disposición y configuración, textos de los globos de diálogo), también se guardan en tu dispositivo; lo que además se conserva en el servidor (imágenes generadas, datos guardados de la colección y los cuartos) se rige por la tabla de plazos de conservación que aparece más abajo. Lo que está guardado solo en tu dispositivo puede incluirse en tu propia copia de seguridad de Google o Apple, o en una transferencia a un dispositivo nuevo, según la configuración del dispositivo. Si eliminas la app, lo que está guardado en tu dispositivo puede perderse. La Empresa no recopila tu fecha de nacimiento ni ningún dato sobre tu edad.

e. Fotos e información facial

Los rostros de las fotos se usan solo para dibujar el personaje; la Empresa no extrae ni compara rasgos faciales para reconocer o autenticar a una persona determinada. Por lo tanto, no trata datos biométricos. La foto original se usa solo en la memoria del servidor durante el procesamiento de la creación y no se guarda. Lo mismo se aplica cuando en la foto que eliges aparecen otras personas, incluidos niños. La Empresa no usa las fotos ni los resultados generados para entrenar modelos de inteligencia artificial.

f. Permisos de la app

Todos son opcionales: puedes usar el Servicio sin concederlos y puedes cambiarlos en cualquier momento en la configuración del dispositivo.

3. Bases legales del tratamiento

La Empresa no recopila identificadores únicos previstos en la ley coreana, como el número de registro de residente, ni datos sensibles.

4. Plazos de tratamiento y conservación

InformaciónPlazo de conservación
Datos de la cuenta, billetera de créditos e historial, registro de creaciones, imágenes generadas, datos guardados de la colección y los cuartosHasta que se elimine la cuenta. Cuando borras un pixi de la colección en tu dispositivo, también se elimina su imagen generada guardada en el servidor
Foto enviada para la creaciónNo se guarda (se descarta de la memoria del servidor después del procesamiento)
Registros de solicitudes de creación que se cerraron sin llegar al servidor2 días
Tokens de un solo uso de anuncios con recompensa2 días
Registros de verificación de anuncios con recompensa30 días
Registros de uso de códigos de eventoHasta que se elimine la cuenta. Después de la eliminación, solo se conservan, sin vínculo con la cuenta, el número de usos del código y la fecha y hora del último uso, para que los usos ya realizados nunca vuelvan a estar disponibles; se eliminan junto con el evento. Los identificadores de los eventos recibidos se conservan junto con las claves de prevención de registros duplicados durante el plazo de conservación de esas claves
Marca de eliminación de cuenta30 días después de completada la eliminación (para evitar que una solicitud enviada justo antes de la eliminación restablezca la cuenta)
Registros de pagos y retractos (número de pedido, producto, monto pagado, historial de otorgamiento, estado del reembolso, datos bancarios para el reembolso)Mientras exista la cuenta y durante 5 años desde la fecha de su eliminación (artículo 6 de la Ley de Protección al Consumidor en el Comercio Electrónico y artículo 6 de su reglamento)
Identificador para evitar el otorgamiento duplicado de una misma compraAl cumplirse esos 5 años, se elimina toda la información de la cuenta, del pedido y del producto, y solo se conservan el identificador de transacción de la tienda (en Google Play, un valor unidireccional del token de verificación de compra; en App Store, el identificador de transacción) y el estado del reembolso mientras el Servicio esté en funcionamiento
Registro de liquidación (si al eliminar la cuenta quedan créditos pagados o un pase)5 años desde la fecha de eliminación de la cuenta (o, si el Servicio finaliza, desde la fecha de finalización)
Registros de atención de consultas, reclamos y controversias3 años (artículo 6 del mismo reglamento)
Registros de denuncias3 años desde su recepción. Si hay una controversia o investigación en curso, hasta que concluya
Claves de prevención de registros duplicados1 año después de que se eliminen todas las cuentas que usan esa clave
Registros de acceso93 días (artículo 15-2 de la Ley de Protección del Secreto de las Comunicaciones (통신비밀보호법) y artículo 41 de su reglamento)
Otros registros de errores del servidor30 días
Estadísticas de uso14 meses. Las cifras agregadas que no permiten identificar a ninguna persona se conservan por más tiempo
Registros de acceso de administradores y registros de otorgamiento, modificación y revocación de permisos de acceso3 años
Copias de seguridadLa información eliminada puede permanecer hasta 7 días en las copias de recuperación a un momento determinado y en las copias de seguridad diarias, y después se elimina automáticamente

5. Procedimiento y método de destrucción

Cuando vence el plazo de conservación o se cumple la finalidad del tratamiento, la Empresa destruye la información sin demora. Los registros de la base de datos y los archivos almacenados se eliminan de forma que no puedan recuperarse, y los registros con plazo definido se borran mediante la expiración automática de la base de datos. Cuando solicitas eliminar tu cuenta, la Empresa primero crea el registro de liquidación (si corresponde) y luego elimina la cuenta, la billetera, el registro de creaciones y las imágenes generadas, y los registros operativos. Los registros de pagos y de liquidación que se conservan por exigencia legal se guardan separados de la demás información y se usan solo para ese fin. Cuando eliminas tu cuenta en la app, se restablece el identificador de instalación de la app que se usa para las estadísticas de uso. Sin embargo, las estadísticas de uso ya recopiladas no se eliminan junto con la cuenta; se eliminan cuando vence el plazo de conservación de la sección 4.

6. Comunicación de información personal a terceros

La Empresa no comunica ni vende tu información personal a terceros. Sin embargo, podrá comunicarla, dentro de ese alcance, cuando una ley lo disponga expresamente (por ejemplo, una denuncia conforme a la Ley de Protección de Niños, Niñas y Adolescentes contra Delitos Sexuales (아동·청소년의 성보호에 관한 법률)) o cuando una autoridad de investigación la solicite mediante un procedimiento previsto por la ley, como una orden judicial. Para confirmar los pagos y las recompensas por anuncios, la app envía el identificador de cuenta enviado a la tienda (sección 2 b.) a Google Play o App Store junto con la solicitud de compra, y el identificador de la cuenta (UID) y un token de anuncio de un solo uso (sección 9) a Google AdMob junto con la solicitud de un anuncio con recompensa (encargo del tratamiento según la sección 7; transferencia internacional según la sección 8). La información que Google recopila directamente mediante los SDK de la app para la publicidad y las estadísticas de uso se describe en la sección 9.

7. Encargo del tratamiento

EncargadoTareas encomendadasLugar del tratamiento
Google LLC (Google Cloud: Cloud Functions y Cloud Run, Cloud Firestore, Cloud Storage, Cloud Logging, Secret Manager, Firebase Hosting)Operación del servidor, almacenamiento de datos e imágenes, conservación de registros, gestión de valores secretos, publicación de páginas webServidor, base de datos, almacenamiento y registros: República de Corea (región de Seúl). Registros de auditoría que Google conserva obligatoriamente y red de distribución de páginas web: en todo el mundo
Google LLC (Firebase Authentication)Autenticación de usuarios, gestión del inicio de sesiónEstados Unidos (ver sección 8)
OpenAI OpCo, LLCCreación de imágenes de personajes a partir de fotosEstados Unidos y otros países (ver sección 8)
Google LLC (Google Analytics for Firebase, BigQuery)Recopilación, análisis y conservación de las estadísticas de uso; medición y mejora del rendimiento y los ingresos de los anuncios (incluida la vinculación con Google AdMob; el uso de Google para anuncios personalizados, en la sección 9)Estados Unidos y otros países (ver sección 8). La copia que la Empresa recibe y guarda para sus propios análisis (BigQuery): República de Corea (región de Seúl)
Google LLC (Google Play, Google AdMob), Apple Inc. (App Store)Confirmación de pagos y de la visualización de anuncios con recompensa, y prevención del fraude en los pagos (el identificador de cuenta enviado a la tienda y el identificador de la cuenta acompañan la solicitud de pago o de anuncio y vuelven con el resultado)Estados Unidos y otros países (ver sección 8)
Google LLC (Google Workspace)Recepción y conservación de los correos electrónicos de consultas y solicitudes de reembolsoEstados Unidos y otros países (ver sección 8)

Mediante contratos de encargo u otros medios, la Empresa se asegura de que los encargados no usen la información personal para fines distintos de las tareas encomendadas (salvo el uso de Google para anuncios personalizados según la sección 9) y la gestionen de forma segura. Si cambia un encargado o una tarea, lo informará en esta política.

Las entidades a las que los encargados encomiendan a su vez el tratamiento (subencargados) figuran en la lista pública de cada encargado: Google Cloud y Firebase (https://cloud.google.com/terms/subprocessors, https://firebase.google.com/terms/subprocessors), Google Analytics (https://business.safety.google/adssubprocessors/), Google Workspace (https://workspace.google.com/terms/subprocessors), OpenAI (https://openai.com/policies/sub-processor-list/).

8. Transferencia internacional de información personal

Para la creación con inteligencia artificial (OpenAI), el inicio de sesión (Firebase Authentication), la confirmación de pagos y recompensas por anuncios (Google Play, App Store, Google AdMob), el análisis de las estadísticas de uso (Google Analytics for Firebase), las consultas por correo electrónico (Google Workspace) y la entrega de páginas web (Firebase Hosting), la Empresa transfiere información personal al extranjero de la siguiente manera, como encargo del tratamiento y almacenamiento necesarios para ejecutar el contrato contigo (artículo 28-8, párrafo 1, numeral 3 de la Ley de Protección de Información Personal). Debajo de la tabla se describe cómo rechazar la transferencia y qué efectos tiene.

Destinatario (contacto)PaísDatos transferidosMomento y forma de la transferenciaFinalidad y plazo de conservación
OpenAI OpCo, LLC (privacy@openai.com)Estados Unidos y los países donde los subencargados de OpenAI tratan los datos (lista: https://openai.com/policies/sub-processor-list/)Foto enviada para la creación, imagen de referencia e instrucciones de generación del estilo elegido, y un valor obtenido mediante transformación unidireccional del identificador de la cuenta (no se envía el original; OpenAI lo usa para supervisar abusos)Se envían por una red cifrada (HTTPS) cuando solicitas una creaciónCreación de la imagen del personaje. Se conservan hasta 30 días para la supervisión de abusos y luego se eliminan (puede haber excepciones, como obligaciones legales de conservación). No se usan para entrenar modelos
Google LLC (Firebase Authentication, googlekrsupport@google.com)Estados UnidosCorreo electrónico, nombre y dirección de la foto de perfil (si los proporciona el inicio de sesión con Google o Apple), contraseña cifrada, identificador de cuenta de Google o Apple, historial de registro e inicio de sesiónSe envían por una red cifrada (HTTPS) al registrarte e iniciar sesiónAutenticación de usuarios. Hasta que se elimine la cuenta
Google LLC (Google Analytics for Firebase, googlekrsupport@google.com)Estados Unidos y los demás países donde Google tiene centros de datos (lista: https://www.google.com/about/datacenters/locations/)Datos de estadísticas de uso de la sección 2 b.Se envían por una red cifrada (HTTPS) mientras usas la appAnálisis de las estadísticas de uso; medición y mejora del rendimiento y los ingresos de los anuncios (incluida la vinculación con Google AdMob; el uso de Google para anuncios personalizados, en la sección 9). 14 meses
Google LLC (Google Play, googlekrsupport@google.com), Apple Inc. (App Store, https://www.apple.com/legal/privacy/contact/)Google Play: Estados Unidos y los demás países donde Google tiene centros de datos (lista: https://www.google.com/about/datacenters/locations/); App Store: Estados UnidosIdentificador de cuenta enviado a la tienda (valor unidireccional generado a partir del UID)Se envía por una red cifrada (HTTPS) junto con la solicitud de compraConfirmar que la compra se otorga a la cuenta correcta y prevenir el fraude en los pagos (la tienda lo adjunta al registro de compra y lo devuelve a la Empresa; Google Play puede usarlo para detectar compras irregulares). Mientras cada tienda conserve ese registro de compra (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/)
Google LLC (Google AdMob, googlekrsupport@google.com)Estados Unidos y los demás países donde Google tiene centros de datos (lista: https://www.google.com/about/datacenters/locations/)Identificador de la cuenta (UID), token de anuncio de un solo usoSe envían por una red cifrada (HTTPS) junto con la solicitud de un anuncio con recompensaConfirmar la visualización de un anuncio con recompensa (vuelven al servidor de la Empresa en la respuesta de verificación). Google declara que no guarda ni usa estos valores más allá de devolverlos
Google LLC (Google Workspace, googlekrsupport@google.com)Estados Unidos y los demás países donde Google tiene centros de datos (lista: https://www.google.com/about/datacenters/locations/)Correo electrónico, número de pedido, contenido de la consulta, cuenta bancaria para el reembolso (si corresponde)Se envían cuando escribes a support@tinygem.aiAtención de consultas y reembolsos. Durante los plazos de conservación de la sección 4
Google LLC (Firebase Hosting, googlekrsupport@google.com)Todo el mundo (redes de entrega de Google y de su subencargado Fastly — https://firebase.google.com/terms/subprocessors)Dirección IP y datos de la solicitud al visitar nuestras páginas webSe envían por una red cifrada (HTTPS) cuando visitas nuestras páginas webEntrega de las páginas web, detección de abusos y análisis de uso. Google conserva las direcciones IP durante algunos meses (https://firebase.google.com/support/privacy)

Si no quieres que se realicen estas transferencias internacionales, puedes no usar la función de creación con inteligencia artificial (OpenAI) ni las compras y los anuncios con recompensa (Google Play, App Store, Google AdMob), o eliminar tu cuenta (Firebase Authentication). En ese caso, no podrás usar la función correspondiente o, respectivamente, el Servicio completo. En cuanto a las estadísticas de uso, en las regiones donde se muestra una pantalla de consentimiento puedes negar o retirar tu consentimiento en esa pantalla o en Configuración → Privacidad de anuncios en la app; en ese caso, solo se envían señales de medición, sin el identificador de instalación de la app. En las demás regiones, puedes rechazar la transferencia internacional de las estadísticas de uso dejando de usar la app y eliminándola; una vez eliminada la app, no podrás usar el Servicio. La forma de eliminar la cuenta se explica en la sección 11. Si no quieres que tus consultas por correo electrónico se transfieran al extranjero, puedes comunicarte por teléfono (01041142808); si no quieres visitar nuestras páginas web, puedes usar los Términos, esta política y la eliminación de la cuenta dentro de la app.

9. Tratamiento de información de comportamiento (anuncios)

10. Menores de 16 años y menores de edad

11. Derechos de los usuarios y de sus representantes legales, y cómo ejercerlos

Puedes solicitar en cualquier momento el acceso, la rectificación o la eliminación de tu información personal, la suspensión de su tratamiento o el retiro de tu consentimiento.

La Empresa atenderá tu solicitud en un plazo de 10 días desde su recepción y te informará el resultado; podrá pedirte la información necesaria para verificar tu identidad. La información que la ley obliga a conservar puede guardarse por separado durante el plazo correspondiente aunque solicites su eliminación; en ese caso, la Empresa te informará el motivo. Un representante legal o una persona autorizada también puede presentar solicitudes, y podrá pedirse un poder u otro documento similar. Para verificar la identidad no se aceptan documentos que contengan el número de registro de residente.

Una persona que aparece en una foto, o su representante legal, puede solicitar a support@tinygem.ai que se elimine un resultado creado a partir de esa foto. Una vez identificado el resultado, la Empresa elimina sin demora la copia que conserva.

12. Decisiones automatizadas

La Empresa no toma decisiones totalmente automatizadas que afecten de manera significativa tus derechos u obligaciones.

13. Medidas de seguridad

14. Mecanismos de recopilación automática

La app no usa cookies. El SDK de Google AdMob usa el identificador de publicidad para los anuncios (sección 9), y el SDK de Google Analytics for Firebase usa un identificador de instalación de la app y el ID de publicidad de Android para las estadísticas de uso (secciones 2 b. y 9). Las páginas web (Política de privacidad, Términos del servicio, instrucciones para eliminar la cuenta, códigos de evento) no usan cookies ni herramientas de análisis. La página de códigos de evento guarda el estado de inicio de sesión en el almacenamiento del navegador hasta que cierres sesión.

15. Información seudonimizada

La Empresa no trata información seudonimizada.

16. Responsable de la protección de la información personal y atención de reclamos

17. Mecanismos de reparación

Puedes solicitar mediación o asesoría sobre vulneraciones de la información personal a los siguientes organismos.

18. Información del operador

19. Cambios en esta política

Si la Empresa cambia esta política, anunciará los cambios y su fecha de entrada en vigor en la app y en esta página. Las versiones anteriores de la política se proporcionan a solicitud enviada a support@tinygem.ai.

Cambio del 2026-11-05: las secciones 1, 2, 3, 7, 8, 9 y 14 permiten ahora usar las estadísticas de uso también para los anuncios personalizados de Google. Política anterior: https://pixitown-app.web.app/privacy-2026-10-17

Política de Privacidade do Pixitown

타이니젬 (doravante “Empresa”) oferece o app Pixitown e as páginas da web relacionadas (doravante “Serviço”) em conformidade com a legislação aplicável, como a Lei de Proteção de Informações Pessoais da Coreia (개인정보 보호법), a Lei de Promoção do Uso de Redes de Informação e Comunicação e de Proteção da Informação (정보통신망 이용촉진 및 정보보호 등에 관한 법률) e a Lei de Proteção do Consumidor no Comércio Eletrônico (전자상거래 등에서의 소비자보호에 관한 법률), e trata as informações pessoais dos usuários de acordo com esta política.

Data de vigência: 2026-11-05

Resumo do tratamentoDetalhes
Dados obrigatóriosEndereço de e-mail, identificador da conta
FinalidadesGestão de usuários, criação com inteligência artificial, pagamentos e reembolsos, recompensas por anúncios, eventos, estatísticas de uso, publicidade do Serviço
Transferência internacionalOpenAI (EUA e outros países, fotos para criação), Google Firebase Authentication (EUA, dados de login), Google Analytics for Firebase (EUA e outros países, estatísticas de uso), Google Play, App Store e Google AdMob (EUA e outros países, valores de confirmação de pagamentos e recompensas), Google Workspace (EUA e outros países, atendimento por e-mail), Firebase Hosting (mundo todo, dados de acesso às páginas web)
Compartilhamento com terceirosNenhum (exceto nos casos previstos em lei)
Prazo de retençãoAté a exclusão da conta. Registros de pagamento e outros: prazos da seção 4
Contatosupport@tinygem.ai

1. Finalidades do tratamento

A Empresa trata informações pessoais somente para as finalidades abaixo. Se uma finalidade mudar, a Empresa avisará você com antecedência, conforme a lei, e pedirá seu consentimento quando necessário.

2. Informações tratadas e forma de coleta

a. Informações que você insere ou fornece

CategoriaDadosMomento e forma de coleta
Conta (obrigatório)Endereço de e-mail, senha (no cadastro por e-mail; armazenada com criptografia unidirecional pelo Firebase Authentication, sem que a Empresa possa conhecer o texto original)Informados no app no cadastro
Foto enviada para criaçãoFoto escolhida por você (até 2048 px, JPEG ou PNG)Enviada ao solicitar a criação. Não é armazenada no servidor
Denúncia (opcional)Identificador do resultado denunciado, motivo da denúnciaAo fazer a denúncia
Reembolsos e dúvidas (opcional)Endereço de e-mail, número do pedido, conteúdo da solicitação. Dados bancários para reembolso (nome do banco, número da conta, titular) somente quando o reembolso não puder ser feito pela lojaConfigurações → Fale conosco no app, ou por e-mail

b. Informações geradas ou coletadas durante o uso do Serviço

CategoriaDados
ContaIdentificador da conta (UID), status de verificação do e-mail, data e hora de cadastro e login
Carteira de créditosSaldo de créditos gratuitos e pagos, histórico de recargas, usos, devoluções e reembolsos, data e hora de compra e período dos passes, número de anúncios premiados nos últimos 3 dias, número de compras concedidas
Registro de criaçõesID da solicitação, estilo escolhido, status do processamento, créditos reservados e devolvidos, data de vigência dos Termos em vigor no momento da solicitação, data e hora da solicitação e da conclusão, imagem gerada
Dados salvos da coleção e dos quartosLista dos pixi da coleção, disposição e configurações dos quartos, textos dos balões de fala (cópia para continuar em um novo dispositivo; não inclui fotos); valor aleatório que distingue a instalação do app que salvou os dados (muda quando você reinstala o app)
Verificação de pagamentosNúmero do pedido e identificador da transação na loja, tokens de verificação de compra (usados para verificar e processar as compras com a loja; como identificador para impedir a concessão duplicada, é mantido somente um valor unidirecional de cada token, não o original), produto, créditos e período de uso concedidos, data e hora da compra e da concessão, preço e moeda exibidos no app, status e proporção do reembolso ou cancelamento, identificador da conta enviado à loja (valor unidirecional gerado a partir do UID)
Verificação de anúncios premiadosUID, token de anúncio de uso único, ID da transação do anúncio, bloco de anúncios
Códigos de eventoCódigo usado e o respectivo evento, UID da conta que o usou e data e hora de uso, número de vezes por hora em que um código incorreto foi inserido
Prevenção de cadastros duplicadosValores obtidos por transformação unidirecional (HMAC), com uma chave secreta conhecida apenas pela Empresa, do identificador da conta Google ou Apple e do e-mail normalizado. Os valores originais não são armazenados. Junto com esses valores são mantidos os identificadores dos eventos recebidos e, ao excluir uma conta, também o número de anúncios premiados recebidos naquele dia (0 a 1)
Registros de acessoEndereço IP, horário da solicitação, caminho da solicitação, status da resposta, informações do app e do dispositivo (User-Agent)
Estatísticas de usoIdentificador de instalação do app (valor aleatório que muda quando você reinstala o app); ID de publicidade do Android; tipo de dispositivo, sistema operacional (OS), versão do app e idioma; país e região estimados a partir do endereço IP (o endereço IP não é armazenado); origem da instalação; data e hora de abertura do app e das sessões, e tempo de uso; ações no app (forma de cadastro, estilo usado na criação, abertura da loja dentro do app, produto e valor das compras, visualização de anúncios e recompensas, receita estimada de anúncios, forma de exportação). Não incluem o identificador da conta, o endereço de e-mail nem fotos. Coletadas e enviadas por meio do SDK do Google Analytics for Firebase incluído no app: parte das informações é coletada automaticamente pelo SDK e parte é registrada pelo app conforme você usa os recursos
Registros de errosConteúdo dos erros ocorridos durante o processamento no servidor. Fotos, tokens de login e o conteúdo das solicitações não são registrados

c. Informações recebidas de terceiros

d. Informações armazenadas somente no seu dispositivo

As fotos colocadas nos quartos e a cópia reduzida da foto usada para criar um pixi ficam armazenadas somente no seu dispositivo e não são enviadas ao servidor da Empresa. As imagens de pixi da coleção, assim como os quartos (disposição e configurações, textos dos balões de fala), também ficam armazenadas no seu dispositivo; o que também é mantido no servidor (imagens geradas, dados salvos da coleção e dos quartos) segue a tabela de prazos de retenção abaixo. O que está armazenado somente no seu dispositivo pode ser incluído no seu próprio backup do Google ou da Apple, ou em uma transferência para um novo dispositivo, conforme as configurações do dispositivo. O que está armazenado no seu dispositivo pode ser perdido se você excluir o app. A Empresa não coleta sua data de nascimento nem qualquer informação sobre sua idade.

e. Fotos e informações faciais

Os rostos nas fotos são usados apenas para desenhar o personagem; a Empresa não extrai nem compara características faciais para reconhecer ou autenticar uma pessoa específica. Portanto, não trata dados biométricos. A foto original é usada somente na memória do servidor durante o processamento da criação e não é armazenada. O mesmo vale quando outras pessoas, inclusive crianças, aparecem na foto que você escolhe. A Empresa não usa as fotos nem os resultados gerados para treinar modelos de inteligência artificial.

f. Permissões do app

Todas são opcionais: você pode usar o Serviço sem concedê-las e pode alterá-las a qualquer momento nas configurações do dispositivo.

3. Bases legais do tratamento

A Empresa não coleta identificadores únicos, como o número de registro de residente coreano, nem dados sensíveis.

4. Prazos de tratamento e retenção

InformaçãoPrazo de retenção
Dados da conta, carteira de créditos e histórico, registro de criações, imagens geradas, dados salvos da coleção e dos quartosAté a exclusão da conta. Quando você apaga um pixi da coleção no dispositivo, a imagem gerada dele no servidor também é excluída
Foto enviada para criaçãoNão é armazenada (descartada da memória do servidor após o processamento)
Registros de solicitações de criação encerradas sem chegar ao servidor2 dias
Tokens de uso único de anúncios premiados2 dias
Registros de verificação de anúncios premiados30 dias
Registros de uso de códigos de eventoAté a exclusão da conta. Após a exclusão, somente o número de usos do código e a data e hora do último uso são mantidos, sem vínculo com a conta, para que os usos já feitos nunca voltem a ficar disponíveis; são excluídos junto com o evento. Os identificadores dos eventos recebidos permanecem junto com as chaves de prevenção de cadastros duplicados durante o prazo de retenção dessas chaves
Marcação de exclusão de conta30 dias após a conclusão da exclusão (para evitar que uma solicitação enviada pouco antes da exclusão restaure a conta)
Registros de pagamento e de arrependimento (número do pedido, produto, valor pago, histórico de concessões, status do reembolso, dados bancários para reembolso)Enquanto a conta existir e por 5 anos a partir da data de exclusão da conta (artigo 6 da Lei de Proteção do Consumidor no Comércio Eletrônico e artigo 6 do seu regulamento)
Identificador para impedir a concessão duplicada de uma mesma compraApós esses 5 anos, todas as informações da conta, do pedido e do produto são apagadas, e somente o identificador da transação na loja (no Google Play, um valor unidirecional do token de verificação de compra; na App Store, o identificador da transação) e o status do reembolso são mantidos enquanto o Serviço estiver em operação
Registro de acerto (quando restam créditos pagos ou passe na exclusão da conta)5 anos a partir da data de exclusão da conta (ou, em caso de encerramento do Serviço, da data de encerramento)
Registros de atendimento de dúvidas, reclamações e disputas3 anos (artigo 6 do mesmo regulamento)
Registros de denúncias3 anos a partir do recebimento. Se houver disputa ou investigação em andamento, até a sua conclusão
Chaves de prevenção de cadastros duplicados1 ano após a exclusão de todas as contas que usam a chave
Registros de acesso93 dias (artigo 15-2 da Lei de Proteção do Sigilo das Comunicações (통신비밀보호법) e artigo 41 do seu regulamento)
Outros registros de erros do servidor30 dias
Estatísticas de uso14 meses. Os números agregados que não permitem identificar nenhuma pessoa são mantidos por mais tempo
Registros de acesso de administradores e registros de concessão, alteração e revogação de permissões de acesso3 anos
BackupsInformações excluídas podem permanecer por até 7 dias nos backups de recuperação pontual e nos backups diários, e depois são excluídas automaticamente

5. Procedimento e forma de eliminação

Quando o prazo de retenção termina ou a finalidade do tratamento é atingida, a Empresa elimina as informações sem demora. Os registros do banco de dados e os arquivos armazenados são excluídos de forma irrecuperável, e os registros com prazo definido são apagados pela expiração automática do banco de dados. Quando você solicita a exclusão da conta, a Empresa primeiro cria o registro de acerto (se for o caso) e depois exclui a conta, a carteira, o registro de criações e as imagens geradas, e os registros operacionais. Os registros de pagamento e de acerto guardados por exigência legal ficam separados das demais informações e são usados somente para essa finalidade. Quando você exclui a conta no app, o identificador de instalação do app usado para as estatísticas de uso é redefinido. No entanto, as estatísticas de uso já coletadas não são excluídas junto com a conta; elas são excluídas quando termina o prazo de retenção da seção 4.

6. Compartilhamento de informações pessoais com terceiros

A Empresa não compartilha nem vende suas informações pessoais a terceiros. No entanto, poderá fornecê-las, dentro desse limite, quando houver disposição legal expressa (por exemplo, uma denúncia nos termos da Lei de Proteção de Crianças e Adolescentes contra Crimes Sexuais (아동·청소년의 성보호에 관한 법률)) ou quando uma autoridade de investigação as solicitar por meio de procedimento previsto em lei, como um mandado judicial. Para confirmar os pagamentos e as recompensas de anúncios, o app envia o identificador da conta enviado à loja (seção 2 b.) ao Google Play ou à App Store junto com a solicitação de compra, e o identificador da conta (UID) e um token de anúncio de uso único (seção 9) ao Google AdMob junto com a solicitação de um anúncio premiado (contratação de operador conforme a seção 7; transferência internacional conforme a seção 8). As informações que o Google coleta diretamente por meio dos SDKs do app para anúncios e estatísticas de uso estão descritas na seção 9.

7. Contratação de operadores

OperadorAtividades contratadasLocal do tratamento
Google LLC (Google Cloud: Cloud Functions e Cloud Run, Cloud Firestore, Cloud Storage, Cloud Logging, Secret Manager, Firebase Hosting)Operação do servidor, armazenamento de dados e imagens, guarda de registros, gestão de valores secretos, disponibilização das páginas da webServidor, banco de dados, armazenamento e registros: República da Coreia (região de Seul). Registros de auditoria mantidos obrigatoriamente pelo Google e rede de entrega das páginas da web: no mundo todo
Google LLC (Firebase Authentication)Autenticação de usuários, gestão de loginEUA (ver seção 8)
OpenAI OpCo, LLCCriação de imagens de personagens a partir de fotosEUA e outros países (ver seção 8)
Google LLC (Google Analytics for Firebase, BigQuery)Coleta, análise e armazenamento das estatísticas de uso; medição e melhoria do desempenho e da receita dos anúncios (incluindo a vinculação com o Google AdMob; uso pelo Google em anúncios personalizados: seção 9)EUA e outros países (ver seção 8). A cópia que a Empresa recebe e guarda para análise própria (BigQuery): República da Coreia (região de Seul)
Google LLC (Google Play, Google AdMob), Apple Inc. (App Store)Confirmação de pagamentos e da visualização de anúncios premiados, e prevenção de fraudes de pagamento (o identificador enviado à loja e o identificador da conta acompanham a solicitação de pagamento ou de anúncio e voltam com o resultado)EUA e outros países (ver seção 8)
Google LLC (Google Workspace)Recebimento e armazenamento de e-mails de atendimento e pedidos de reembolsoEUA e outros países (ver seção 8)

Por meio de contratos com os operadores ou de outras formas, a Empresa garante que eles não usem as informações pessoais para fins diferentes das atividades contratadas (exceto o uso pelo Google em anúncios personalizados conforme a seção 9) e as gerenciem com segurança. Se um operador ou atividade mudar, a Empresa informará nesta política.

As entidades a que os operadores, por sua vez, confiam o tratamento (suboperadores) constam da lista pública de cada operador: Google Cloud e Firebase (https://cloud.google.com/terms/subprocessors, https://firebase.google.com/terms/subprocessors), Google Analytics (https://business.safety.google/adssubprocessors/), Google Workspace (https://workspace.google.com/terms/subprocessors), OpenAI (https://openai.com/policies/sub-processor-list/).

8. Transferência internacional de informações pessoais

Para a criação com inteligência artificial (OpenAI), o login (Firebase Authentication), a confirmação de pagamentos e recompensas de anúncios (Google Play, App Store, Google AdMob), a análise das estatísticas de uso (Google Analytics for Firebase), o atendimento por e-mail (Google Workspace) e a entrega de páginas web (Firebase Hosting), a Empresa transfere informações pessoais para o exterior da seguinte forma, como contratação de operadores e armazenamento necessários à execução do contrato com você (artigo 28-8, parágrafo 1, inciso 3 da Lei de Proteção de Informações Pessoais). A forma de recusar a transferência e seus efeitos estão descritos abaixo da tabela.

Destinatário (contato)PaísDados transferidosMomento e forma da transferênciaFinalidade e prazo de retenção
OpenAI OpCo, LLC (privacy@openai.com)EUA e os países onde os suboperadores da OpenAI tratam os dados (lista: https://openai.com/policies/sub-processor-list/)Foto enviada para criação, imagem de referência e instruções de geração do estilo escolhido, valor obtido por transformação unidirecional do identificador da conta (o original não é enviado; a OpenAI o usa para monitorar abusos)Enviados por rede criptografada (HTTPS) quando você solicita uma criaçãoCriação da imagem do personagem. Mantidos por até 30 dias para monitoramento de abusos e depois excluídos (podem existir exceções, como obrigações legais de preservação). Não são usados para treinar modelos
Google LLC (Firebase Authentication, googlekrsupport@google.com)EUAEndereço de e-mail, nome e endereço da foto de perfil (quando fornecidos pelo login com Google ou Apple), senha criptografada, identificador da conta Google ou Apple, histórico de cadastro e loginEnviados por rede criptografada (HTTPS) no cadastro e no loginAutenticação de usuários. Até a exclusão da conta
Google LLC (Google Analytics for Firebase, googlekrsupport@google.com)EUA e os demais países onde há data centers do Google (lista: https://www.google.com/about/datacenters/locations/)Dados de estatísticas de uso da seção 2 b.Enviados por rede criptografada (HTTPS) enquanto você usa o appAnálise das estatísticas de uso; medição e melhoria do desempenho e da receita dos anúncios (incluindo a vinculação com o Google AdMob; uso pelo Google em anúncios personalizados: seção 9). 14 meses
Google LLC (Google Play, googlekrsupport@google.com), Apple Inc. (App Store, https://www.apple.com/legal/privacy/contact/)Google Play: EUA e os demais países onde há data centers do Google (lista: https://www.google.com/about/datacenters/locations/); App Store: EUAIdentificador da conta enviado à loja (valor unidirecional gerado a partir do UID)Enviado por rede criptografada (HTTPS) com a solicitação de compraConfirmar que a compra é concedida à conta correta e prevenir fraudes de pagamento (a loja o anexa ao registro da compra e o devolve à Empresa; o Google Play pode usá-lo para detectar compras irregulares). Enquanto cada loja guardar esse registro de compra (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/)
Google LLC (Google AdMob, googlekrsupport@google.com)EUA e os demais países onde há data centers do Google (lista: https://www.google.com/about/datacenters/locations/)Identificador da conta (UID), token de anúncio de uso únicoEnviados por rede criptografada (HTTPS) com a solicitação de um anúncio premiadoConfirmar a visualização de um anúncio premiado (devolvidos ao servidor da Empresa na resposta de verificação). O Google declara que não armazena nem usa esses valores além de devolvê-los
Google LLC (Google Workspace, googlekrsupport@google.com)EUA e os demais países onde há data centers do Google (lista: https://www.google.com/about/datacenters/locations/)Endereço de e-mail, número do pedido, conteúdo da mensagem, conta bancária para reembolso (quando aplicável)Enviados quando você escreve para support@tinygem.aiAtendimento e reembolsos. Pelos prazos de armazenamento da seção 4
Google LLC (Firebase Hosting, googlekrsupport@google.com)Mundo todo (redes de entrega do Google e de seu suboperador Fastly — https://firebase.google.com/terms/subprocessors)Endereço IP e dados da solicitação ao acessar nossas páginas webEnviados por rede criptografada (HTTPS) ao acessar nossas páginas webEntrega das páginas web, detecção de abusos e análise de uso. O Google guarda os endereços IP por alguns meses (https://firebase.google.com/support/privacy)

Se você não quiser essas transferências internacionais, pode deixar de usar o recurso de criação com inteligência artificial (OpenAI) ou as compras e os anúncios premiados (Google Play, App Store, Google AdMob), ou excluir sua conta (Firebase Authentication). Nesse caso, não será possível usar o recurso correspondente ou, respectivamente, o Serviço como um todo. Quanto às estatísticas de uso, nas regiões em que é exibida uma tela de consentimento, você pode recusar ou revogar o consentimento nessa tela ou em Configurações → Privacidade de anúncios no app; nesse caso, são enviados apenas sinais de medição, sem o identificador de instalação do app. Nas demais regiões, você pode recusar a transferência internacional das estatísticas de uso deixando de usar o app e excluindo-o; depois de excluir o app, não será possível usar o Serviço. A forma de excluir a conta está descrita na seção 11. Se você não quiser que o atendimento por e-mail seja transferido para o exterior, pode entrar em contato por telefone (01041142808); se não quiser acessar nossas páginas web, os Termos, esta política e a exclusão da conta estão disponíveis no app.

9. Tratamento de informações comportamentais (anúncios)

10. Menores de 16 anos e menores de idade

11. Direitos dos usuários e dos representantes legais e como exercê-los

Você pode solicitar a qualquer momento o acesso, a correção ou a exclusão das suas informações pessoais, a suspensão do tratamento ou a revogação do consentimento.

A Empresa atende a solicitação em até 10 dias a partir do recebimento e informa o resultado; poderá pedir as informações necessárias para verificar sua identidade. As informações que a lei obriga a guardar podem ser mantidas separadamente durante o prazo correspondente, mesmo que você peça a exclusão; nesse caso, a Empresa informará o motivo. Um representante legal ou uma pessoa autorizada também pode fazer solicitações, e poderá ser exigida uma procuração ou documento semelhante. Para a verificação de identidade, não são aceitos documentos que contenham o número de registro de residente.

Uma pessoa que aparece em uma foto, ou seu representante legal, pode pedir pelo support@tinygem.ai a exclusão de um resultado criado a partir dessa foto. Identificado o resultado, a Empresa exclui sem demora a cópia que mantém.

12. Decisões automatizadas

A Empresa não toma decisões totalmente automatizadas que afetem de forma significativa seus direitos ou obrigações.

13. Medidas de segurança

14. Mecanismos de coleta automática

O app não usa cookies. O SDK do Google AdMob usa o identificador de publicidade para anúncios (seção 9), e o SDK do Google Analytics for Firebase usa um identificador de instalação do app e o ID de publicidade do Android para as estatísticas de uso (seções 2 b. e 9). As páginas da web (Política de Privacidade, Termos de Uso, instruções para exclusão da conta, códigos de evento) não usam cookies nem ferramentas de análise. A página de códigos de evento guarda o estado de login no armazenamento do navegador até você sair da conta.

15. Informações pseudonimizadas

A Empresa não trata informações pseudonimizadas.

16. Encarregado de proteção de dados e atendimento de reclamações

17. Meios de reparação

Você pode pedir mediação de disputas ou orientação sobre violações de informações pessoais aos seguintes órgãos.

18. Dados do operador

19. Alterações desta política

Se a Empresa alterar esta política, anunciará as alterações e a data de vigência no app e nesta página. As versões anteriores da política são fornecidas mediante solicitação para support@tinygem.ai.

Alteração de 2026-11-05: as seções 1, 2, 3, 7, 8, 9 e 14 passam a permitir o uso das estatísticas de uso também em anúncios personalizados do Google. Política anterior: https://pixitown-app.web.app/privacy-2026-10-17

Политика конфиденциальности Pixitown

타이니젬 (далее — «Компания»), предоставляя приложение Pixitown и связанные с ним веб-страницы (далее — «Сервис»), соблюдает Закон о защите персональной информации (개인정보 보호법), Закон о содействии использованию информационно-коммуникационных сетей и защите информации (정보통신망 이용촉진 및 정보보호 등에 관한 법률), Закон о защите прав потребителей в электронной торговле (전자상거래 등에서의 소비자보호에 관한 법률) и другие применимые нормативные правовые акты и обрабатывает персональные данные пользователей в соответствии с настоящей Политикой.

Дата вступления в силу: 2026-11-05

Основные сведения об обработкеСодержание
Обязательные данныеАдрес электронной почты, идентификатор аккаунта
Цели обработкиУправление учётными записями, создание изображений с помощью искусственного интеллекта, оплата и возврат средств, вознаграждения за просмотр рекламы, акции, статистика использования, реклама Сервиса
Передача за рубежOpenAI (США и другие страны, фото для создания), Google Firebase Authentication (США, данные для входа), Google Analytics for Firebase (США и другие страны, статистика использования), Google Play, App Store и Google AdMob (США и другие страны, значения для подтверждения платежей и вознаграждений), Google Workspace (США и другие страны, обращения по электронной почте), Firebase Hosting (весь мир, данные о посещении веб-страниц)
Предоставление третьим лицамНет (за исключением случаев, предусмотренных законом)
Срок храненияДо удаления аккаунта. Записи об оплате и некоторые другие данные — в течение сроков, указанных в разделе 4
Контактыsupport@tinygem.ai

1. Цели обработки персональных данных

Компания обрабатывает персональные данные только в следующих целях. При изменении целей Компания заранее сообщает об этом в соответствии с законом и при необходимости получает согласие.

2. Обрабатываемые персональные данные и способы их сбора

а. Данные, которые пользователь вводит или предоставляет

КатегорияДанныеКогда и как собираются
Аккаунт (обязательно)Адрес электронной почты, пароль (при регистрации по электронной почте; Firebase Authentication хранит его в необратимо зашифрованном виде, и Компания не может узнать исходный пароль)Вводятся в приложении при регистрации
Фото для созданияФото, выбранное пользователем (до 2048 px, JPEG или PNG)Передаётся при запросе на создание. На сервере не сохраняется
Жалобы (по желанию)Идентификатор результата, на который подана жалоба, причина жалобыПри подаче жалобы
Возврат средств и обращения (по желанию)Адрес электронной почты, номер заказа, содержание запроса. Банковские реквизиты для возврата (название банка, номер счёта, владелец счёта) — только если вернуть средства через магазин приложений невозможноВ приложении: Настройки → Связаться с нами, или по электронной почте

б. Данные, создаваемые и собираемые при использовании Сервиса

КатегорияДанные
АккаунтИдентификатор аккаунта (UID), статус подтверждения адреса электронной почты, время регистрации и входа
Кошелёк кредитовОстаток бесплатных и платных кредитов, история пополнений, списаний, возвратов кредитов на баланс и возвратов средств, время покупки и срок действия абонемента, число просмотров рекламы с вознаграждением за последние 3 дня, число покупок, по которым произведено начисление
Записи о созданииID запроса, выбранный стиль, статус обработки, зарезервированные и возвращённые кредиты, дата вступления в силу Условий использования на момент запроса, время запроса и завершения, созданное изображение
Сохранённая копия коллекции и комнатСписок pixi в коллекции, расстановка и настройки комнат, текст облачков (копия, позволяющая продолжить на новом устройстве; фото в неё не входят); случайное значение, по которому различается установка приложения, выполнившая сохранение (меняется при переустановке приложения)
Подтверждение оплатыНомер заказа и идентификатор транзакции в магазине приложений, токены подтверждения покупки (используются для проверки и обработки покупок в магазине приложений; в качестве отметки для предотвращения повторного начисления хранится только необратимое значение каждого токена, а не исходное значение), продукт, начисленные кредиты и срок действия, время покупки и начисления, цена и валюта, показанные в приложении, статус и доля возврата или отмены, отметка аккаунта, передаваемая в магазин приложений (необратимое значение, полученное из UID)
Подтверждение рекламы с вознаграждениемUID, одноразовый рекламный токен, ID рекламной транзакции, рекламный блок
ПромокодыИспользованный промокод и соответствующая акция, UID аккаунта, который его использовал, и время использования, количество неверных вводов за час
Предотвращение повторной регистрацииЗначения (HMAC), полученные необратимым преобразованием идентификатора аккаунта Google или Apple и нормализованного адреса электронной почты с помощью секретного ключа, известного только Компании. Исходные данные не хранятся. Вместе с этими значениями сохраняются идентификаторы полученных акций, а при удалении аккаунта — также число просмотров рекламы с вознаграждением за этот день (0–1)
Журналы доступаIP-адрес, время запроса, путь запроса, статус ответа, сведения о приложении и устройстве (User-Agent)
Статистика использованияИдентификатор установки приложения (случайное значение, которое меняется при переустановке приложения); рекламный идентификатор Android; тип устройства, операционная система (OS), версия приложения и язык; страна и регион, приблизительно определяемые по IP-адресу (IP-адрес не сохраняется); источник установки; время запуска и сеансов, продолжительность использования; действия в приложении (способ регистрации, стиль созданного изображения, открытие магазина в приложении, купленный продукт и сумма, просмотр рекламы, вознаграждения и оценочный доход от рекламы, способ экспорта). Идентификатор аккаунта, адрес электронной почты и фото в статистику не включаются. Собирается и передаётся с помощью Google Analytics for Firebase SDK, встроенного в приложение: часть сведений SDK собирает автоматически, часть приложение записывает по мере использования его функций
Журналы ошибокСведения об ошибках, возникших при обработке на сервере. Фото, токены входа и тела запросов не записываются

в. Данные, получаемые из других источников

г. Данные, хранящиеся только на устройстве

Фото, добавленные в комнаты, а также уменьшенная копия фото, использованного для создания pixi, хранятся только на устройстве пользователя и на сервер Компании не передаются. Изображения pixi из коллекции и сами комнаты (расстановка и настройки, текст облачков) также хранятся на устройстве; к тому, что дополнительно хранится на сервере (созданные изображения, сохранённая копия коллекции и комнат), применяется таблица сроков хранения ниже. То, что хранится только на устройстве, в зависимости от настроек устройства может попадать в собственную резервную копию пользователя в Google или Apple либо в данные, переносимые на новое устройство. При удалении приложения то, что хранится на устройстве, может быть утрачено. Компания не собирает дату рождения и сведения о возрасте.

д. Фото и изображения лиц

Лица на фото используются только для того, чтобы нарисовать персонажа; Компания не извлекает и не сравнивает черты лица для распознавания или аутентификации конкретного человека. Поэтому биометрические данные не обрабатываются. Исходное фото используется только в памяти сервера во время создания и не сохраняется. То же относится к случаям, когда на выбранном пользователем фото изображены другие люди, в том числе дети. Компания не использует фото и результаты создания для обучения моделей ИИ.

е. Разрешения приложения

Все разрешения необязательны: пользоваться Сервисом можно и без них, а изменить их можно в любой момент в настройках устройства.

3. Правовые основания обработки

Компания не собирает уникальные идентификационные данные, такие как номер регистрации резидента, а также чувствительные данные.

4. Сроки обработки и хранения

ДанныеСрок хранения
Данные аккаунта, кошелёк кредитов и история операций, записи о создании, созданные изображения, сохранённая копия коллекции и комнатДо удаления аккаунта. При удалении pixi из коллекции на устройстве его созданное изображение на сервере также удаляется
Фото для созданияНе хранится (удаляется из памяти сервера после обработки)
Записи о запросах на создание, которые не дошли до сервера и были закрыты2 дня
Одноразовые токены рекламы с вознаграждением2 дня
Записи о подтверждении рекламы с вознаграждением30 дней
Записи об использовании промокодовДо удаления аккаунта. После удаления, чтобы число использований промокода не уменьшалось, без привязки к аккаунту сохраняются только это число и время последнего использования; при удалении акции эти данные удаляются вместе с ней. Идентификаторы полученных акций хранятся вместе с ключами для предотвращения повторной регистрации в течение срока хранения этих ключей
Отметка об удалении аккаунта30 дней после завершения удаления (чтобы запрос, отправленный непосредственно перед удалением, не восстановил аккаунт)
Записи об оплате и отказе от покупки (номер заказа, продукт, сумма оплаты, история начислений, статус возврата, банковские реквизиты для возврата)Пока существует аккаунт и 5 лет с даты его удаления (статья 6 Закона о защите прав потребителей в электронной торговле и статья 6 Указа о его применении)
Отметка для предотвращения повторного начисления за одну и ту же покупкуПо истечении указанных 5 лет все данные об аккаунте, заказе и продукте удаляются; только идентификатор транзакции в магазине приложений (для Google Play — необратимое значение токена подтверждения покупки, для App Store — идентификатор транзакции) и статус возврата хранятся в течение всего срока работы Сервиса
Расчётная запись (если при удалении аккаунта остались платные кредиты или абонемент)5 лет с даты удаления аккаунта (при прекращении работы Сервиса — с даты прекращения)
Записи о рассмотрении обращений, претензий и споров3 года (статья 6 Указа о применении того же Закона)
Записи о жалобах3 года с даты получения. Если идёт спор или расследование — до их завершения
Ключи для предотвращения повторной регистрации1 год после удаления всех аккаунтов, использующих этот ключ
Журналы доступа93 дня (статья 15-2 Закона о защите тайны связи (통신비밀보호법) и статья 41 Указа о его применении)
Прочие журналы ошибок сервера30 дней
Статистика использования14 месяцев. Агрегированные показатели, не позволяющие идентифицировать человека, хранятся дольше
Журналы доступа администраторов, записи о предоставлении, изменении и отзыве прав доступа3 года
Резервные копииУдалённые данные могут оставаться в копиях для восстановления на момент времени и в ежедневных резервных копиях до 7 дней, после чего удаляются автоматически

5. Порядок и способы уничтожения

По истечении срока хранения или по достижении цели обработки данные незамедлительно уничтожаются. Записи в базе данных и файлы в хранилище удаляются без возможности восстановления, а записи с установленным сроком хранения удаляются механизмом автоматического истечения срока в базе данных. При запросе на удаление аккаунта Компания сначала создаёт расчётную запись (если это применимо), а затем удаляет аккаунт, кошелёк, записи о создании и созданные изображения, а также служебные записи. Записи об оплате и расчётные записи, хранящиеся в соответствии с законом, хранятся отдельно от других данных и используются только для этой цели. При удалении аккаунта в приложении идентификатор установки приложения, используемый для статистики использования, сбрасывается. Однако уже собранная статистика использования не удаляется вместе с аккаунтом; она удаляется по истечении срока хранения, указанного в разделе 4.

6. Предоставление персональных данных третьим лицам

Компания не предоставляет и не продаёт персональные данные пользователей третьим лицам. Исключение составляют случаи, специально предусмотренные законом (например, сообщение в соответствии с Законом о защите детей и подростков от сексуальных преступлений (아동·청소년의 성보호에 관한 법률)), и запросы следственных органов в установленном законом порядке, например на основании судебного ордера; в этих случаях данные могут быть предоставлены в соответствующем объёме. Для подтверждения платежей и вознаграждений за рекламу приложение вместе с запросом покупки передаёт в Google Play или App Store отметку аккаунта (подраздел «б» раздела 2), а вместе с запросом рекламы с вознаграждением — Google AdMob идентификатор аккаунта (UID) и одноразовый рекламный токен (раздел 9); это поручение обработки по разделу 7, а передача за рубеж описана в разделе 8. Сведения, которые Google напрямую собирает через SDK в приложении для рекламы и статистики использования, описаны в разделе 9.

7. Поручение обработки персональных данных

ОбработчикПоручаемые задачиМесто обработки
Google LLC (Google Cloud: Cloud Functions и Cloud Run, Cloud Firestore, Cloud Storage, Cloud Logging, Secret Manager, Firebase Hosting)Работа сервера, хранение данных и изображений, хранение журналов, управление секретными значениями, предоставление веб-страницСервер, база данных, хранилище и журналы: Республика Корея (регион Сеул). Журналы аудита, которые Google ведёт в обязательном порядке, и сеть доставки веб-страниц — по всему миру
Google LLC (Firebase Authentication)Аутентификация пользователей, управление входомСША (см. раздел 8)
OpenAI OpCo, LLCСоздание изображения персонажа из фотоСША и другие страны (см. раздел 8)
Google LLC (Google Analytics for Firebase, BigQuery)Сбор, анализ и хранение статистики использования; оценка и повышение эффективности рекламы и дохода от неё (включая связь с Google AdMob; использование Google для персонализированной рекламы — раздел 9)США и другие страны (см. раздел 8). Копия, которую Компания получает и хранит для анализа (BigQuery): Республика Корея (регион Сеул)
Google LLC (Google Play, Google AdMob), Apple Inc. (App Store)Подтверждение платежей и просмотра рекламы с вознаграждением, предотвращение мошенничества с платежами (отметка аккаунта и идентификатор аккаунта передаются вместе с запросом платежа или рекламы и возвращаются с результатом)США и другие страны (см. раздел 8)
Google LLC (Google Workspace)Получение и хранение писем с обращениями и запросами на возвратСША и другие страны (см. раздел 8)

Компания посредством договоров поручения и иными способами обеспечивает, чтобы обработчики не использовали персональные данные вне рамок поручённых задач (за исключением использования Google для персонализированной рекламы согласно разделу 9) и обеспечивали их безопасность; при смене обработчика или задач Компания сообщает об этом в настоящей Политике.

Лица, которым обработчики в свою очередь поручают обработку (субобработчики), указаны в открытом списке каждого обработчика: Google Cloud и Firebase (https://cloud.google.com/terms/subprocessors, https://firebase.google.com/terms/subprocessors), Google Analytics (https://business.safety.google/adssubprocessors/), Google Workspace (https://workspace.google.com/terms/subprocessors), OpenAI (https://openai.com/policies/sub-processor-list/).

8. Трансграничная передача персональных данных

Для создания с помощью ИИ (OpenAI), входа в аккаунт (Firebase Authentication), подтверждения платежей и вознаграждений за рекламу (Google Play, App Store, Google AdMob), анализа статистики использования (Google Analytics for Firebase), обращений по электронной почте (Google Workspace) и доставки веб-страниц (Firebase Hosting) Компания передаёт персональные данные за рубеж следующим образом — в рамках поручения обработки и хранения, необходимых для исполнения договора с пользователем (пункт 3 части 1 статьи 28-8 Закона о защите персональной информации). Как отказаться от передачи и к чему это приведёт, описано под таблицей.

Получатель (контакты)СтранаПередаваемые данныеКогда и как передаютсяЦель использования и срок хранения
OpenAI OpCo, LLC (privacy@openai.com)США и страны, где субобработчики OpenAI обрабатывают данные (список: https://openai.com/policies/sub-processor-list/)Фото для создания, эталонное изображение выбранного стиля и инструкция для создания, значение, полученное необратимым преобразованием идентификатора аккаунта (исходный идентификатор не передаётся; OpenAI использует это значение для контроля злоупотреблений)Передаются по зашифрованному соединению (HTTPS), когда пользователь запрашивает созданиеСоздание изображения персонажа. Хранятся до 30 дней для контроля злоупотреблений, затем удаляются (возможны исключения, например в связи с обязанностью хранения по закону); для обучения моделей не используются
Google LLC (Firebase Authentication, googlekrsupport@google.com)СШААдрес электронной почты, имя и адрес фото профиля (если они предоставлены при входе через Google или Apple), зашифрованный пароль, идентификатор аккаунта Google или Apple, записи о регистрации и входеПередаются по зашифрованному соединению (HTTPS) при регистрации и входеАутентификация пользователей. До удаления аккаунта
Google LLC (Google Analytics for Firebase, googlekrsupport@google.com)США и другие страны, где расположены центры обработки данных Google (список: https://www.google.com/about/datacenters/locations/)Данные статистики использования, указанные в подразделе «б» раздела 2Передаются по зашифрованному соединению (HTTPS) во время использования приложенияАнализ статистики использования; оценка и повышение эффективности рекламы и дохода от неё (включая связь с Google AdMob; использование Google для персонализированной рекламы — раздел 9). 14 месяцев
Google LLC (Google Play, googlekrsupport@google.com), Apple Inc. (App Store, https://www.apple.com/legal/privacy/contact/)Google Play: США и другие страны, где расположены центры обработки данных Google (список: https://www.google.com/about/datacenters/locations/); App Store: СШАОтметка аккаунта (необратимое значение, полученное из UID)Передаётся по зашифрованному соединению (HTTPS) вместе с запросом покупкиПодтверждение того, что покупка начисляется нужному аккаунту, и предотвращение мошенничества с платежами (магазин прикрепляет её к записи о покупке и возвращает Компании; Google Play может использовать её для выявления необычных покупок). Пока соответствующий магазин хранит эту запись о покупке (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/)
Google LLC (Google AdMob, googlekrsupport@google.com)США и другие страны, где расположены центры обработки данных Google (список: https://www.google.com/about/datacenters/locations/)Идентификатор аккаунта (UID), одноразовый рекламный токенПередаются по зашифрованному соединению (HTTPS) вместе с запросом рекламы с вознаграждениемПодтверждение просмотра рекламы с вознаграждением (возвращаются на сервер Компании в ответе о проверке). Google заявляет, что не хранит и не использует эти значения, кроме как для их возврата
Google LLC (Google Workspace, googlekrsupport@google.com)США и другие страны, где расположены центры обработки данных Google (список: https://www.google.com/about/datacenters/locations/)Адрес электронной почты, номер заказа, содержание обращения, банковский счёт для возврата (если применимо)Передаются, когда пользователь пишет на support@tinygem.aiРассмотрение обращений и возвратов. В течение сроков хранения, указанных в разделе 4
Google LLC (Firebase Hosting, googlekrsupport@google.com)Весь мир (сети доставки Google и его субобработчика Fastly — https://firebase.google.com/terms/subprocessors)IP-адрес и данные запроса при посещении наших веб-страницПередаются по зашифрованному соединению (HTTPS) при посещении наших веб-страницДоставка веб-страниц, выявление злоупотреблений и анализ использования. Google хранит IP-адреса несколько месяцев (https://firebase.google.com/support/privacy)

Если пользователь не хочет трансграничной передачи данных, он может не пользоваться функцией создания с помощью ИИ (OpenAI), покупками и рекламой с вознаграждением (Google Play, App Store, Google AdMob) или удалить аккаунт (Firebase Authentication). В этом случае соответственно будет недоступна соответствующая функция или весь Сервис. В отношении статистики использования: в регионах, где показывается экран согласия, пользователь может не давать согласие или отозвать его на этом экране либо в приложении в пункте Настройки → Настройки конфиденциальности рекламы; в этом случае передаются только сигналы измерения без идентификатора установки приложения. В остальных регионах от передачи статистики использования за рубеж можно отказаться, прекратив пользоваться приложением и удалив его; после удаления приложения пользоваться Сервисом невозможно. Порядок удаления аккаунта описан в разделе 11. Если пользователь не хочет передачи обращений по электронной почте за рубеж, он может связаться с нами по телефону (01041142808); если он не хочет посещать наши веб-страницы, Условия, настоящая Политика и удаление аккаунта доступны в приложении.

9. Обработка поведенческих данных (реклама)

10. Дети младше 16 лет и несовершеннолетние

11. Права пользователей и законных представителей и порядок их осуществления

Пользователь в любое время может потребовать доступа к своим персональным данным, их исправления, удаления или приостановления их обработки, а также отозвать согласие.

Компания рассматривает запрос в течение 10 дней со дня его получения и сообщает о результате; она может запросить сведения в объёме, необходимом для подтверждения личности. Данные, которые Компания обязана хранить по закону, могут храниться отдельно в течение установленного срока даже при наличии запроса на удаление; в этом случае Компания сообщает причину. Запрос может подать также законный представитель или уполномоченное лицо; Компания может запросить доверенность или иные документы. Для подтверждения личности Компания не принимает документы, содержащие номер регистрации резидента.

Человек, изображённый на фото, или его законный представитель может запросить по адресу support@tinygem.ai удаление результата, созданного из этого фото. Как только будет установлено, о каком результате идёт речь, Компания незамедлительно удаляет хранящуюся у неё копию.

12. Автоматизированные решения

Компания не принимает полностью автоматизированных решений, существенно влияющих на права и обязанности пользователя.

13. Меры по обеспечению безопасности

14. Средства автоматического сбора данных

Приложение не использует файлы cookie. Для рекламы Google AdMob SDK использует рекламный идентификатор (раздел 9), а для статистики использования Google Analytics for Firebase SDK использует идентификатор установки приложения и рекламный идентификатор Android (подраздел «б» раздела 2 и раздел 9). Веб-страницы (Политика конфиденциальности, Условия использования, инструкция по удалению аккаунта, промокоды) не используют файлы cookie и инструменты аналитики. Страница промокодов хранит состояние входа в хранилище браузера; при выходе из аккаунта оно удаляется.

15. Псевдонимизированные данные

Компания не обрабатывает псевдонимизированные данные.

16. Ответственный за защиту персональных данных и рассмотрение обращений

17. Средства правовой защиты

За урегулированием споров или консультацией по поводу нарушения прав в сфере персональных данных можно обратиться в следующие органы.

18. Сведения об операторе

19. Изменение Политики

При изменении настоящей Политики Компания сообщает об изменениях и дате их вступления в силу в приложении и на этой странице. Предыдущие редакции Политики предоставляются по запросу на адрес support@tinygem.ai.

Изменение от 2026-11-05: разделы 1, 2, 3, 7, 8, 9 и 14 теперь допускают использование статистики использования и для персонализированной рекламы Google. Предыдущая редакция: https://pixitown-app.web.app/privacy-2026-10-17

Informativa sulla privacy di Pixitown

타이니젬 (di seguito la "Società"), nel fornire l'app Pixitown e le relative pagine web (di seguito il "Servizio"), rispetta la Legge sulla protezione delle informazioni personali (개인정보 보호법), la Legge sulla promozione dell'uso delle reti di informazione e comunicazione e sulla protezione delle informazioni (정보통신망 이용촉진 및 정보보호 등에 관한 법률), la Legge sulla tutela dei consumatori nel commercio elettronico (전자상거래 등에서의 소비자보호에 관한 법률) e le altre leggi applicabili, e tratta i dati personali degli utenti secondo la presente Informativa.

Data di entrata in vigore: 2026-11-05

Sintesi del trattamentoDettagli
Dati obbligatoriIndirizzo email, identificativo dell'account
Finalità del trattamentoGestione degli account, creazione con intelligenza artificiale, pagamenti e rimborsi, premi pubblicitari, promozioni, statistiche di utilizzo, pubblicità del Servizio
Trasferimento all'esteroOpenAI (USA e altri Paesi, foto per la creazione), Google Firebase Authentication (USA, dati di accesso), Google Analytics for Firebase (USA e altri Paesi, statistiche di utilizzo), Google Play, App Store e Google AdMob (USA e altri Paesi, valori di conferma di pagamenti e premi), Google Workspace (USA e altri Paesi, richieste via email), Firebase Hosting (tutto il mondo, dati di accesso alle pagine web)
Comunicazione a terziNessuna (salvo i casi previsti dalla legge)
Periodo di conservazioneFino all'eliminazione dell'account. Registrazioni dei pagamenti e altri dati: per i periodi indicati nella sezione 4
Contattisupport@tinygem.ai

1. Finalità del trattamento

La Società tratta i dati personali solo per le finalità seguenti; se le finalità cambiano, ne dà comunicazione preventiva come previsto dalla legge e, ove necessario, chiede il consenso.

2. Dati trattati e modalità di raccolta

a. Dati inseriti o forniti dall'utente

CategoriaDatiMomento e modalità di raccolta
Account (obbligatorio)Indirizzo email, password (in caso di registrazione con email; Firebase Authentication la conserva con crittografia unidirezionale e la Società non può conoscerla in chiaro)Inseriti nell'app al momento della registrazione
Foto per la creazioneFoto scelta dall'utente (massimo 2048 px, JPEG o PNG)Inviata al momento della richiesta di creazione. Non conservata sul server
Segnalazioni (facoltativo)Identificativo del risultato segnalato, motivo della segnalazioneAl momento della segnalazione
Rimborsi e richieste (facoltativo)Indirizzo email, numero d'ordine, contenuto della richiesta. Solo se non è possibile rimborsare tramite lo store: conto per il rimborso (nome della banca, numero di conto, intestatario)Nell'app da Impostazioni → Contattaci, oppure via email

b. Dati generati o raccolti durante l'uso del Servizio

CategoriaDati
AccountIdentificativo dell'account (UID), stato di verifica dell'email, data e ora di registrazione e di accesso
Portafoglio creditiSaldo dei crediti gratuiti e a pagamento, cronologia di ricariche, utilizzi, restituzioni di crediti e rimborsi, data e ora di acquisto e periodo di validità del pass, numero di annunci con premio guardati negli ultimi 3 giorni, numero di acquisti accreditati
Registro delle creazioniID della richiesta, stile scelto, stato di elaborazione, crediti riservati e restituiti, data di entrata in vigore dei Termini di servizio al momento della richiesta, data e ora della richiesta e del completamento, immagine creata
Salvataggio della collezione e delle stanzeElenco dei pixi della collezione, disposizione e impostazioni delle stanze, testi dei fumetti (copia che consente di continuare su un nuovo dispositivo; non contiene foto); valore casuale che distingue l'installazione dell'app che ha effettuato il salvataggio (cambia se l'app viene reinstallata)
Verifica dei pagamentiNumero d'ordine e identificativo della transazione dello store, token di verifica degli acquisti (usati per verificare ed elaborare gli acquisti presso lo store; di ciascuno resta solo un valore unidirezionale, non l'originale, come contrassegno per impedire il doppio accredito dello stesso acquisto), prodotto, crediti accreditati e periodo di validità, data e ora di acquisto e di accredito, prezzo e valuta mostrati dall'app, stato e quota di rimborso o annullamento, contrassegno dell'account trasmesso allo store (valore unidirezionale derivato dall'UID)
Verifica degli annunci con premioUID, token pubblicitario monouso, ID della transazione pubblicitaria, unità pubblicitaria
Codici promozionaliCodice usato e relativa promozione, UID dell'account che lo ha usato e data e ora di utilizzo, numero di inserimenti errati all'ora
Prevenzione delle registrazioni multipleValori (HMAC) ottenuti trasformando in modo unidirezionale l'identificativo dell'account Google o Apple e l'indirizzo email normalizzato con una chiave segreta nota solo alla Società. I dati originali non vengono conservati. Insieme a questi valori vengono conservati gli identificativi delle promozioni ricevute e, quando un account viene eliminato, anche il numero di annunci con premio ricevuti quel giorno (0–1)
Log di accessoIndirizzo IP, ora della richiesta, percorso della richiesta, stato della risposta, informazioni sull'app e sul dispositivo (User-Agent)
Statistiche di utilizzoIdentificativo di installazione dell'app (valore casuale che cambia se l'app viene reinstallata); ID pubblicità Android; tipo di dispositivo, sistema operativo (OS), versione dell'app e lingua; Paese e regione stimati in base all'indirizzo IP (l'indirizzo IP non viene conservato); origine dell'installazione; data e ora di avvio dell'app e delle sessioni, e tempo di utilizzo; azioni nell'app (metodo di registrazione, stile usato per la creazione, apertura del negozio all'interno dell'app, prodotto e importo degli acquisti, visione degli annunci e premi, ricavi pubblicitari stimati, metodo di esportazione). Non comprendono l'identificativo dell'account, l'indirizzo email né foto. Raccolte e inviate tramite l'SDK di Google Analytics for Firebase integrato nell'app: alcune informazioni sono raccolte automaticamente dall'SDK, altre sono registrate dall'app in base all'uso delle funzioni da parte dell'utente
Log degli erroriContenuto degli errori verificatisi durante l'elaborazione sul server. Foto, token di accesso e corpo delle richieste non vengono registrati

c. Dati ricevuti da terzi

d. Dati conservati solo sul dispositivo

Le foto inserite nelle stanze e la copia ridotta della foto usata per creare un pixi sono conservate solo sul dispositivo dell'utente e non vengono inviate al server della Società. Anche le immagini dei pixi della collezione e le stanze (disposizione e impostazioni, testi dei fumetti) sono conservate sul dispositivo; a quanto conservato anche sul server (immagini create, salvataggio della collezione e delle stanze) si applica la tabella dei periodi di conservazione riportata sotto. Quanto conservato solo sul dispositivo può essere incluso, a seconda delle impostazioni del dispositivo, nel backup Google o Apple dell'utente stesso o in un trasferimento a un nuovo dispositivo. Quanto conservato sul dispositivo può andare perso se l'app viene disinstallata. La Società non raccoglie la data di nascita né informazioni sull'età.

e. Foto e volti

I volti presenti nelle foto sono usati solo per disegnare il personaggio; la Società non estrae né confronta le caratteristiche del viso per riconoscere o autenticare una determinata persona. Pertanto non tratta dati biometrici. La foto originale viene usata solo nella memoria del server durante la creazione e non viene conservata. Lo stesso vale quando nella foto scelta dall'utente compaiono altre persone, compresi bambini. La Società non utilizza le foto né i risultati creati per addestrare modelli di IA.

f. Autorizzazioni dell'app

Sono tutte facoltative: è possibile utilizzare il Servizio senza concederle e modificarle in qualsiasi momento nelle impostazioni del dispositivo.

3. Basi giuridiche del trattamento

La Società non raccoglie identificativi personali attribuiti per legge, come il numero di registrazione dei residenti, né dati sensibili.

4. Periodo di trattamento e conservazione

DatiPeriodo di conservazione
Dati dell'account, portafoglio crediti e relativa cronologia, registro delle creazioni, immagini create, salvataggio della collezione e delle stanzeFino all'eliminazione dell'account. Quando un pixi viene rimosso dalla collezione sul dispositivo, viene eliminata anche la sua immagine creata conservata sul server
Foto per la creazioneNon conservata (eliminata dalla memoria del server dopo l'elaborazione)
Registrazioni delle richieste di creazione chiuse perché non giunte al server2 giorni
Token monouso degli annunci con premio2 giorni
Registrazioni di verifica degli annunci con premio30 giorni
Registrazioni di utilizzo dei codici promozionaliFino all'eliminazione dell'account. Dopo l'eliminazione, affinché il numero di utilizzi del codice non diminuisca, restano solo tale numero e la data e ora dell'ultimo utilizzo, senza collegamento all'account; vengono eliminati quando viene eliminata la promozione. Gli identificativi delle promozioni ricevute restano insieme alle chiavi per la prevenzione delle registrazioni multiple per il periodo di conservazione di tali chiavi
Contrassegno di eliminazione dell'account30 giorni dal completamento dell'eliminazione (per evitare che una richiesta inviata subito prima dell'eliminazione riattivi l'account)
Registrazioni di pagamenti e recessi (numero d'ordine, prodotto, importo pagato, cronologia degli accrediti, stato del rimborso, conto per il rimborso)Finché esiste l'account e per 5 anni dalla data della sua eliminazione (art. 6 della Legge sulla tutela dei consumatori nel commercio elettronico e art. 6 del relativo decreto di attuazione)
Contrassegno per impedire il doppio accredito dello stesso acquistoTrascorsi i suddetti 5 anni, tutti i dati relativi ad account, ordine e prodotto vengono cancellati; solo l'identificativo della transazione dello store (per Google Play un valore unidirezionale del token di verifica degli acquisti, per l'App Store l'identificativo della transazione) e lo stato del rimborso sono conservati per tutta la durata del Servizio
Registro di liquidazione (se al momento dell'eliminazione dell'account restano crediti a pagamento o un pass)5 anni dalla data di eliminazione dell'account (in caso di cessazione del Servizio, dalla data di cessazione)
Registrazioni della gestione di richieste, reclami e controversie3 anni (art. 6 del decreto di attuazione della stessa legge)
Registrazioni delle segnalazioni3 anni dalla ricezione. Se è in corso una controversia o un'indagine, fino alla sua conclusione
Chiavi per la prevenzione delle registrazioni multiple1 anno dall'eliminazione di tutti gli account che usano la chiave
Log di accesso93 giorni (art. 15-2 della Legge sulla protezione della segretezza delle comunicazioni (통신비밀보호법) e art. 41 del relativo decreto di attuazione)
Altri log degli errori del server30 giorni
Statistiche di utilizzo14 mesi. I dati aggregati che non consentono di identificare alcuna persona sono conservati più a lungo
Log di accesso degli amministratori e registrazioni di concessione, modifica e revoca dei permessi di accesso3 anni
BackupLe informazioni eliminate possono restare fino a 7 giorni nei backup per il ripristino point-in-time e nei backup giornalieri, dopodiché vengono eliminate automaticamente

5. Procedura e modalità di distruzione

Al termine del periodo di conservazione o al raggiungimento della finalità del trattamento, i dati vengono distrutti senza ritardo. I record del database e i file nello storage vengono cancellati in modo irrecuperabile, mentre i record con un periodo prestabilito vengono rimossi tramite la scadenza automatica del database. Quando l'utente chiede l'eliminazione dell'account, la Società crea prima il registro di liquidazione (se applicabile) e poi elimina l'account, il portafoglio, il registro delle creazioni e le immagini create, nonché i log operativi. Le registrazioni dei pagamenti e i registri di liquidazione conservati per legge sono tenuti separati dagli altri dati e utilizzati solo per tale finalità. Quando l'utente elimina l'account nell'app, l'identificativo di installazione dell'app usato per le statistiche di utilizzo viene reimpostato. Tuttavia, le statistiche di utilizzo già raccolte non vengono eliminate insieme all'account; vengono eliminate al termine del periodo di conservazione di cui alla sezione 4.

6. Comunicazione dei dati personali a terzi

La Società non comunica né vende i dati personali degli utenti a terzi. Tuttavia, può comunicarli nei limiti necessari quando la legge lo prevede espressamente (ad esempio, una denuncia ai sensi della Legge sulla protezione di bambini e adolescenti dai reati sessuali (아동·청소년의 성보호에 관한 법률)) o quando un'autorità inquirente li richiede secondo le procedure previste dalla legge, ad esempio con un mandato. Per confermare i pagamenti e i premi degli annunci, l'app trasmette il contrassegno dell'account (sezione 2, lettera b) a Google Play o all'App Store insieme alla richiesta di acquisto, e l'identificativo dell'account (UID) e un token pubblicitario monouso (sezione 9) a Google AdMob insieme alla richiesta di un annuncio con premio (affidamento del trattamento di cui alla sezione 7; trasferimento all'estero come indicato nella sezione 8). Le informazioni che Google raccoglie direttamente tramite gli SDK presenti nell'app per la pubblicità e le statistiche di utilizzo sono descritte nella sezione 9.

7. Affidamento del trattamento dei dati personali

Responsabile del trattamentoAttività affidateLuogo del trattamento
Google LLC (Google Cloud: Cloud Functions e Cloud Run, Cloud Firestore, Cloud Storage, Cloud Logging, Secret Manager, Firebase Hosting)Gestione del server, archiviazione di dati e immagini, conservazione dei log, gestione dei valori segreti, erogazione delle pagine webServer, database, storage e log: Repubblica di Corea (regione di Seul). Gli audit log che Google conserva obbligatoriamente e la rete di distribuzione delle pagine web: in tutto il mondo
Google LLC (Firebase Authentication)Autenticazione degli utenti, gestione degli accessiUSA (vedi sezione 8)
OpenAI OpCo, LLCCreazione dell'immagine del personaggio a partire dalla fotoUSA e altri Paesi (vedi sezione 8)
Google LLC (Google Analytics for Firebase, BigQuery)Raccolta, analisi e conservazione delle statistiche di utilizzo; misurazione e miglioramento del rendimento e dei ricavi degli annunci (compreso il collegamento con Google AdMob; per l'utilizzo da parte di Google per annunci personalizzati, sezione 9)USA e altri Paesi (vedi sezione 8). La copia che la Società riceve e conserva per le proprie analisi (BigQuery): Repubblica di Corea (regione di Seul)
Google LLC (Google Play, Google AdMob), Apple Inc. (App Store)Conferma dei pagamenti e della visione degli annunci con premio e prevenzione delle frodi nei pagamenti (il contrassegno e l'identificativo dell'account accompagnano la richiesta di pagamento o di annuncio e tornano con l'esito)USA e altri Paesi (vedi sezione 8)
Google LLC (Google Workspace)Ricezione e conservazione delle email di richiesta e di domanda di rimborsoUSA e altri Paesi (vedi sezione 8)

Tramite contratti di affidamento o altri strumenti, la Società fa sì che i responsabili del trattamento non utilizzino i dati personali per scopi diversi dalle attività affidate (salvo l'utilizzo da parte di Google per annunci personalizzati di cui alla sezione 9) e li gestiscano in modo sicuro; se cambiano i responsabili o le attività, ne dà comunicazione tramite la presente Informativa.

I soggetti a cui i responsabili affidano a loro volta il trattamento (sub-responsabili) sono indicati nell'elenco pubblico di ciascun responsabile: Google Cloud e Firebase (https://cloud.google.com/terms/subprocessors, https://firebase.google.com/terms/subprocessors), Google Analytics (https://business.safety.google/adssubprocessors/), Google Workspace (https://workspace.google.com/terms/subprocessors), OpenAI (https://openai.com/policies/sub-processor-list/).

8. Trasferimento dei dati personali all'estero

Per la creazione con IA (OpenAI), per l'accesso (Firebase Authentication), per la conferma di pagamenti e premi degli annunci (Google Play, App Store, Google AdMob), per l'analisi delle statistiche di utilizzo (Google Analytics for Firebase), per le richieste via email (Google Workspace) e per la distribuzione delle pagine web (Firebase Hosting), la Società trasferisce dati personali all'estero come segue, a titolo di affidamento del trattamento e conservazione necessari all'esecuzione del contratto con l'utente (art. 28-8, comma 1, n. 3 della Legge sulla protezione delle informazioni personali). Le modalità per rifiutare il trasferimento e i relativi effetti sono descritti sotto la tabella.

Destinatario (contatto)PaeseDati trasferitiMomento e modalità del trasferimentoFinalità e periodo di conservazione
OpenAI OpCo, LLC (privacy@openai.com)USA e i Paesi in cui i sub-responsabili di OpenAI trattano i dati (elenco: https://openai.com/policies/sub-processor-list/)Foto per la creazione, immagine di riferimento dello stile scelto e istruzioni di creazione, valore ottenuto trasformando in modo unidirezionale l'identificativo dell'account (l'originale non viene inviato; OpenAI lo usa per il monitoraggio degli abusi)Inviati tramite rete crittografata (HTTPS) quando l'utente richiede una creazioneCreazione dell'immagine del personaggio. Conservati fino a 30 giorni per il monitoraggio degli abusi e poi eliminati (salvo eccezioni, ad esempio obblighi legali di conservazione); non utilizzati per addestrare modelli
Google LLC (Firebase Authentication, googlekrsupport@google.com)USAIndirizzo email, nome e indirizzo della foto del profilo (se forniti dall'accesso con Google o Apple), password crittografata, identificativo dell'account Google o Apple, cronologia di registrazione e accessoInviati tramite rete crittografata (HTTPS) al momento della registrazione e dell'accessoAutenticazione degli utenti. Fino all'eliminazione dell'account
Google LLC (Google Analytics for Firebase, googlekrsupport@google.com)USA e gli altri Paesi in cui si trovano i data center di Google (elenco: https://www.google.com/about/datacenters/locations/)Dati delle statistiche di utilizzo di cui alla sezione 2, lettera bInviati tramite rete crittografata (HTTPS) durante l'uso dell'appAnalisi delle statistiche di utilizzo; misurazione e miglioramento del rendimento e dei ricavi degli annunci (compreso il collegamento con Google AdMob; per l'utilizzo da parte di Google per annunci personalizzati, sezione 9). 14 mesi
Google LLC (Google Play, googlekrsupport@google.com), Apple Inc. (App Store, https://www.apple.com/legal/privacy/contact/)Google Play: USA e gli altri Paesi in cui si trovano i data center di Google (elenco: https://www.google.com/about/datacenters/locations/); App Store: USAContrassegno dell'account (valore unidirezionale derivato dall'UID)Inviato tramite rete crittografata (HTTPS) con la richiesta di acquistoVerificare che l'acquisto sia accreditato all'account corretto e prevenire le frodi nei pagamenti (lo store lo associa al record dell'acquisto e lo restituisce alla Società; Google Play può usarlo per rilevare acquisti anomali). Finché ciascuno store conserva quel record di acquisto (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/)
Google LLC (Google AdMob, googlekrsupport@google.com)USA e gli altri Paesi in cui si trovano i data center di Google (elenco: https://www.google.com/about/datacenters/locations/)Identificativo dell'account (UID), token pubblicitario monousoInviati tramite rete crittografata (HTTPS) con la richiesta di un annuncio con premioConfermare la visione di un annuncio con premio (restituiti al server della Società nella risposta di verifica). Google dichiara di non conservare né utilizzare questi valori oltre alla restituzione
Google LLC (Google Workspace, googlekrsupport@google.com)USA e gli altri Paesi in cui si trovano i data center di Google (elenco: https://www.google.com/about/datacenters/locations/)Indirizzo email, numero d'ordine, contenuto della richiesta, conto bancario per il rimborso (se applicabile)Inviati quando l'utente scrive a support@tinygem.aiGestione delle richieste e dei rimborsi. Per i periodi di conservazione indicati nella sezione 4
Google LLC (Firebase Hosting, googlekrsupport@google.com)Tutto il mondo (reti di distribuzione di Google e del suo sub-responsabile Fastly — https://firebase.google.com/terms/subprocessors)Indirizzo IP e dati della richiesta quando l'utente visita le nostre pagine webInviati tramite rete crittografata (HTTPS) quando l'utente visita le nostre pagine webDistribuzione delle pagine web, rilevamento degli abusi e analisi dell'utilizzo. Google conserva gli indirizzi IP per alcuni mesi (https://firebase.google.com/support/privacy)

Se non desidera il trasferimento all'estero, l'utente può non utilizzare la funzione di creazione con IA (OpenAI) né gli acquisti e gli annunci con premio (Google Play, App Store, Google AdMob), oppure eliminare l'account (Firebase Authentication). In tal caso non potrà utilizzare, rispettivamente, la funzione interessata o l'intero Servizio. Per quanto riguarda le statistiche di utilizzo, nelle aree in cui viene mostrata una schermata di consenso l'utente può negare o revocare il consenso in tale schermata oppure nell'app da Impostazioni → Impostazioni privacy per gli annunci; in tal caso vengono inviati solo segnali di misurazione, senza l'identificativo di installazione dell'app. Nelle altre aree, l'utente può rifiutare il trasferimento all'estero delle statistiche di utilizzo smettendo di usare l'app e disinstallandola; una volta disinstallata l'app, non è più possibile utilizzare il Servizio. Le modalità di eliminazione dell'account sono indicate nella sezione 11. Se non desidera il trasferimento all'estero delle richieste via email, l'utente può contattarci per telefono (01041142808); se non desidera visitare le nostre pagine web, può consultare i Termini, la presente Informativa e l'eliminazione dell'account nell'app.

9. Trattamento dei dati comportamentali (pubblicità)

10. Minori di 16 anni e minorenni

11. Diritti dell'utente e del rappresentante legale e modalità di esercizio

L'utente può in qualsiasi momento chiedere l'accesso ai propri dati personali, la loro rettifica, la cancellazione o la sospensione del trattamento, nonché revocare il consenso.

La Società gestisce la richiesta entro 10 giorni dal ricevimento e ne comunica l'esito; può chiedere i dati necessari a verificare l'identità. I dati che la legge impone di conservare possono essere conservati separatamente per il periodo previsto anche in caso di richiesta di cancellazione; in tal caso la Società ne comunica il motivo. La richiesta può essere presentata anche da un rappresentante legale o da una persona delegata; la Società può chiedere una delega o documenti analoghi. Per la verifica dell'identità la Società non accetta documenti che riportano il numero di registrazione dei residenti.

Una persona ritratta in una foto, o il suo rappresentante legale, può chiedere a support@tinygem.ai la cancellazione di un risultato creato da quella foto. Una volta individuato il risultato, la Società cancella senza ritardo la copia che conserva.

12. Decisioni automatizzate

La Società non adotta decisioni interamente automatizzate che incidano in modo significativo sui diritti o sugli obblighi dell'utente.

13. Misure di sicurezza

14. Strumenti di raccolta automatica

L'app non utilizza cookie. Per la pubblicità, l'SDK di Google AdMob utilizza l'identificatore pubblicitario (sezione 9) e, per le statistiche di utilizzo, l'SDK di Google Analytics for Firebase utilizza un identificativo di installazione dell'app e l'ID pubblicità Android (sezione 2, lettera b, e sezione 9). Le pagine web (Informativa sulla privacy, Termini di servizio, istruzioni per l'eliminazione dell'account, codici promozionali) non utilizzano cookie né strumenti di analisi. La pagina dei codici promozionali conserva lo stato di accesso nella memoria del browser, che viene cancellato quando ci si disconnette.

15. Dati pseudonimizzati

La Società non tratta dati pseudonimizzati.

16. Responsabile della tutela dei dati personali e gestione dei reclami

17. Mezzi di tutela

Per la mediazione delle controversie o per una consulenza sulle violazioni dei dati personali è possibile rivolgersi ai seguenti organismi.

18. Informazioni sul gestore

19. Modifiche all'Informativa

In caso di modifica della presente Informativa, la Società comunica le modifiche e la data di entrata in vigore nell'app e su questa pagina. Le versioni precedenti sono fornite su richiesta a support@tinygem.ai.

Modifica del 2026-11-05: le sezioni 1, 2, 3, 7, 8, 9 e 14 consentono ora di utilizzare le statistiche di utilizzo anche per gli annunci personalizzati di Google. Informativa precedente: https://pixitown-app.web.app/privacy-2026-10-17

Polityka prywatności Pixitown

타이니젬 (dalej: „Usługodawca”), udostępniając aplikację Pixitown i powiązane z nią strony internetowe (dalej: „Serwis”), przestrzega ustawy o ochronie informacji osobowych (개인정보 보호법), ustawy o wspieraniu korzystania z sieci informacyjno-komunikacyjnych i ochronie informacji (정보통신망 이용촉진 및 정보보호 등에 관한 법률), ustawy o ochronie konsumentów w handlu elektronicznym (전자상거래 등에서의 소비자보호에 관한 법률) i innych właściwych przepisów oraz przetwarza dane osobowe Użytkowników zgodnie z niniejszą Polityką.

Data wejścia w życie: 2026-11-05

Najważniejsze informacje o przetwarzaniuSzczegóły
Dane obowiązkoweAdres e-mail, identyfikator konta
Cele przetwarzaniaZarządzanie kontami, tworzenie przy użyciu sztucznej inteligencji, płatności i zwroty, nagrody za reklamy, akcje promocyjne, statystyki użytkowania, reklama Serwisu
Przekazywanie za granicęOpenAI (USA i inne kraje, zdjęcia do tworzenia), Google Firebase Authentication (USA, dane logowania), Google Analytics for Firebase (USA i inne kraje, statystyki użytkowania), Google Play, App Store i Google AdMob (USA i inne kraje, wartości potwierdzające płatności i nagrody), Google Workspace (USA i inne kraje, zapytania e-mailowe), Firebase Hosting (cały świat, dane dostępu do stron internetowych)
Udostępnianie podmiotom trzecimBrak (z wyjątkiem przypadków przewidzianych przepisami)
Okres przechowywaniaDo usunięcia konta. Zapisy płatności i niektóre inne dane – przez okresy wskazane w pkt 4
Kontaktsupport@tinygem.ai

1. Cele przetwarzania danych osobowych

Usługodawca przetwarza dane osobowe wyłącznie w poniższych celach, a w razie zmiany celu z wyprzedzeniem informuje o tym zgodnie z przepisami i w razie potrzeby uzyskuje zgodę.

2. Przetwarzane dane osobowe i sposób ich zbierania

a. Dane wprowadzane lub przekazywane przez Użytkownika

KategoriaDaneMoment i sposób zbierania
Konto (obowiązkowe)Adres e-mail, hasło (przy rejestracji przez e-mail; Firebase Authentication przechowuje je w postaci zaszyfrowanej jednokierunkowo, a Usługodawca nie może poznać jego treści)Wprowadzane w aplikacji podczas rejestracji
Zdjęcie do tworzeniaZdjęcie wybrane przez Użytkownika (maks. 2048 px, JPEG lub PNG)Przesyłane przy zleceniu tworzenia. Nie jest przechowywane na serwerze
Zgłoszenia (opcjonalne)Identyfikator zgłoszonego wyniku, powód zgłoszeniaPrzy zgłoszeniu
Zwroty i zapytania (opcjonalne)Adres e-mail, numer zamówienia, treść żądania. Rachunek do zwrotu (nazwa banku, numer rachunku, posiadacz rachunku) – tylko gdy zwrot za pośrednictwem sklepu nie jest możliwyW aplikacji: Ustawienia → Skontaktuj się z nami lub e-mailem

b. Dane tworzone lub zbierane podczas korzystania z Serwisu

KategoriaDane
KontoIdentyfikator konta (UID), status weryfikacji adresu e-mail, czas rejestracji i logowania
Portfel kredytówSaldo darmowych i płatnych kredytów, historia doładowań, wykorzystania, zwrotów kredytów na saldo i zwrotów pieniędzy, czas zakupu i okres ważności karnetu, liczba reklam z nagrodą z ostatnich 3 dni, liczba zakupów, za które przyznano kredyty lub karnet
Zapisy tworzeniaIdentyfikator żądania, wybrany styl, status przetwarzania, zarezerwowane i zwrócone kredyty, data wejścia w życie Regulaminu obowiązująca w chwili żądania, czas żądania i zakończenia, utworzony obraz
Zapisany stan kolekcji i pokoiLista pixi w kolekcji, układ i ustawienia pokoi, tekst dymków (kopia umożliwiająca kontynuowanie na nowym urządzeniu; nie zawiera zdjęć); losowa wartość odróżniająca instalację aplikacji, która dokonała zapisu (zmienia się po ponownym zainstalowaniu aplikacji)
Weryfikacja płatnościNumer zamówienia i identyfikator transakcji w sklepie, tokeny weryfikacji zakupu (używane do sprawdzania i przetwarzania zakupów w sklepie; jako oznaczenie zapobiegające podwójnemu przyznaniu przechowywana jest tylko wartość jednokierunkowa każdego tokenu, a nie oryginał), produkt, przyznane kredyty i okres ważności, czas zakupu i przyznania, cena i waluta wyświetlone w aplikacji, status i udział zwrotu lub anulowania, oznaczenie konta przekazywane do sklepu (wartość jednokierunkowa utworzona z UID)
Weryfikacja reklam z nagrodąUID, jednorazowy token reklamowy, identyfikator transakcji reklamowej, jednostka reklamowa
Kody promocyjneWykorzystany kod i powiązana z nim akcja promocyjna, UID konta, które go wykorzystało, i czas wykorzystania, liczba błędnych wprowadzeń na godzinę
Zapobieganie wielokrotnej rejestracjiWartości (HMAC) uzyskane przez jednokierunkowe przekształcenie identyfikatora konta Google lub Apple oraz znormalizowanego adresu e-mail przy użyciu tajnego klucza znanego wyłącznie Usługodawcy. Oryginalne dane nie są przechowywane. Razem z tymi wartościami przechowywane są identyfikatory otrzymanych akcji promocyjnych, a po usunięciu konta także liczba reklam z nagrodą otrzymanych tego dnia (0–1)
Logi dostępuAdres IP, czas żądania, ścieżka żądania, status odpowiedzi, informacje o aplikacji i urządzeniu (User-Agent)
Statystyki użytkowaniaIdentyfikator instalacji aplikacji (losowa wartość, która zmienia się po ponownym zainstalowaniu aplikacji); identyfikator wyświetlania reklam Androida; typ urządzenia, system operacyjny (OS), wersja aplikacji i język; kraj i region ustalane w przybliżeniu na podstawie adresu IP (adres IP nie jest przechowywany); źródło instalacji; czas uruchomienia i sesji oraz czas korzystania; działania w aplikacji (sposób rejestracji, styl utworzonego obrazu, otwarcie sklepu w aplikacji, kupiony produkt i kwota, obejrzenie reklam, nagrody i szacunkowe przychody z reklam, sposób eksportu). Nie obejmują identyfikatora konta, adresu e-mail ani zdjęć. Zbierane i przesyłane za pośrednictwem Google Analytics for Firebase SDK zawartego w aplikacji: część informacji SDK zbiera automatycznie, a część aplikacja rejestruje w miarę korzystania z jej funkcji
Logi błędówTreść błędów, które wystąpiły podczas przetwarzania na serwerze. Zdjęcia, tokeny logowania i treść żądań nie są rejestrowane

c. Dane otrzymywane od innych podmiotów

d. Dane przechowywane wyłącznie na urządzeniu

Zdjęcia umieszczone w pokojach oraz pomniejszona kopia zdjęcia użytego do utworzenia pixi są przechowywane wyłącznie na urządzeniu Użytkownika i nie są przesyłane na serwer Usługodawcy. Obrazy pixi z kolekcji oraz pokoje (układ i ustawienia, tekst dymków) również są przechowywane na urządzeniu; do tego, co jest dodatkowo przechowywane na serwerze (utworzone obrazy, zapisany stan kolekcji i pokoi), stosuje się poniższą tabelę okresów przechowywania. To, co jest przechowywane wyłącznie na urządzeniu, może – zależnie od ustawień urządzenia – zostać objęte własną kopią zapasową Użytkownika w Google lub Apple albo przeniesieniem danych na nowe urządzenie. To, co jest przechowywane na urządzeniu, może zostać utracone po odinstalowaniu aplikacji. Usługodawca nie zbiera daty urodzenia ani informacji o wieku.

e. Zdjęcia i twarze

Twarze na zdjęciach są wykorzystywane wyłącznie do narysowania postaci; Usługodawca nie wyodrębnia ani nie porównuje cech twarzy w celu rozpoznania lub uwierzytelnienia konkretnej osoby. W związku z tym nie przetwarza danych biometrycznych. Oryginalne zdjęcie jest wykorzystywane wyłącznie w pamięci serwera podczas tworzenia i nie jest przechowywane. To samo dotyczy sytuacji, gdy na zdjęciu wybranym przez Użytkownika widoczne są inne osoby, w tym dzieci. Usługodawca nie wykorzystuje zdjęć ani wyników tworzenia do trenowania modeli AI.

f. Uprawnienia aplikacji

Wszystkie uprawnienia są opcjonalne: z Serwisu można korzystać bez ich przyznania, a w każdej chwili można je zmienić w ustawieniach urządzenia.

3. Podstawy prawne przetwarzania

Usługodawca nie zbiera unikalnych danych identyfikacyjnych, takich jak numer rejestracji rezydenta, ani danych wrażliwych.

4. Okres przetwarzania i przechowywania

DaneOkres przechowywania
Dane konta, portfel kredytów i historia operacji, zapisy tworzenia, utworzone obrazy, zapisany stan kolekcji i pokoiDo usunięcia konta. Po usunięciu pixi z kolekcji na urządzeniu jego utworzony obraz na serwerze również jest usuwany
Zdjęcie do tworzeniaNie jest przechowywane (usuwane z pamięci serwera po przetworzeniu)
Zapisy żądań tworzenia, które nie dotarły do serwera i zostały zamknięte2 dni
Jednorazowe tokeny reklam z nagrodą2 dni
Zapisy weryfikacji reklam z nagrodą30 dni
Zapisy wykorzystania kodów promocyjnychDo usunięcia konta. Po usunięciu, aby liczba wykorzystań kodu nie zmalała, pozostają tylko ta liczba i czas ostatniego wykorzystania, bez powiązania z kontem; są usuwane wraz z akcją promocyjną. Identyfikatory otrzymanych akcji promocyjnych pozostają razem z kluczami zapobiegającymi wielokrotnej rejestracji przez okres przechowywania tych kluczy
Oznaczenie usunięcia konta30 dni od zakończenia usuwania (aby żądanie wysłane tuż przed usunięciem nie przywróciło konta)
Zapisy płatności i odstąpień od umowy (numer zamówienia, produkt, kwota płatności, historia przyznań, status zwrotu, rachunek do zwrotu)Przez czas istnienia konta oraz 5 lat od dnia jego usunięcia (art. 6 ustawy o ochronie konsumentów w handlu elektronicznym i art. 6 rozporządzenia wykonawczego do tej ustawy)
Oznaczenie zapobiegające podwójnemu przyznaniu za ten sam zakupPo upływie powyższych 5 lat wszystkie dane konta, zamówienia i produktu są usuwane; przez cały okres działania Serwisu przechowywane są tylko identyfikator transakcji w sklepie (w Google Play wartość jednokierunkowa tokenu weryfikacji zakupu, w App Store identyfikator transakcji) i status zwrotu
Zapis rozliczeniowy (jeśli w chwili usunięcia konta pozostały płatne kredyty lub karnet)5 lat od dnia usunięcia konta (w razie zakończenia działania Serwisu – od dnia zakończenia)
Zapisy obsługi zapytań, reklamacji i sporów3 lata (art. 6 rozporządzenia wykonawczego do tej samej ustawy)
Zapisy zgłoszeń3 lata od dnia otrzymania. Jeśli toczy się spór lub postępowanie przygotowawcze, do jego zakończenia
Klucze zapobiegające wielokrotnej rejestracji1 rok po usunięciu wszystkich kont korzystających z danego klucza
Logi dostępu93 dni (art. 15-2 ustawy o ochronie tajemnicy komunikacji (통신비밀보호법) i art. 41 rozporządzenia wykonawczego do tej ustawy)
Pozostałe logi błędów serwera30 dni
Statystyki użytkowania14 miesięcy. Zagregowane dane liczbowe, które nie pozwalają zidentyfikować osoby, są przechowywane dłużej
Logi dostępu administratorów oraz zapisy nadania, zmiany i odebrania uprawnień dostępu3 lata
Kopie zapasoweUsunięte informacje mogą pozostawać w kopiach do odtwarzania stanu z określonego momentu i w codziennych kopiach zapasowych przez maks. 7 dni, po czym są automatycznie usuwane

5. Procedura i sposób usuwania danych

Po upływie okresu przechowywania lub po osiągnięciu celu przetwarzania dane są niezwłocznie usuwane. Rekordy w bazie danych i pliki w magazynie danych są usuwane w sposób uniemożliwiający ich odtworzenie, a rekordy z określonym okresem przechowywania są usuwane przez mechanizm automatycznego wygasania w bazie danych. Po otrzymaniu żądania usunięcia konta Usługodawca najpierw tworzy zapis rozliczeniowy (jeśli dotyczy), a następnie usuwa konto, portfel, zapisy tworzenia i utworzone obrazy oraz zapisy operacyjne. Zapisy płatności i zapisy rozliczeniowe przechowywane na podstawie przepisów są przechowywane oddzielnie od innych danych i wykorzystywane wyłącznie w tym celu. Usunięcie konta w aplikacji powoduje zresetowanie identyfikatora instalacji aplikacji używanego do statystyk użytkowania. Zebrane już statystyki użytkowania nie są jednak usuwane wraz z kontem; są usuwane po upływie okresu przechowywania wskazanego w pkt 4.

6. Udostępnianie danych osobowych podmiotom trzecim

Usługodawca nie udostępnia ani nie sprzedaje danych osobowych Użytkowników podmiotom trzecim. Może je jednak udostępnić w tym zakresie, jeśli przepisy szczególne tak stanowią (np. zgłoszenie na podstawie ustawy o ochronie dzieci i młodzieży przed przestępstwami seksualnymi (아동·청소년의 성보호에 관한 법률)) lub jeśli organ ścigania wystąpi o nie w trybie przewidzianym prawem, np. na podstawie nakazu sądowego. W celu potwierdzenia płatności i nagród za reklamy aplikacja przekazuje wraz z żądaniem zakupu oznaczenie konta (pkt 2 lit. b) do Google Play lub App Store, a wraz z żądaniem reklamy z nagrodą identyfikator konta (UID) i jednorazowy token reklamy (pkt 9) do Google AdMob (powierzenie przetwarzania zgodnie z pkt 7; przekazywanie za granicę zgodnie z pkt 8). Informacje, które Google zbiera bezpośrednio za pomocą pakietów SDK w aplikacji na potrzeby reklam i statystyk użytkowania, opisano w pkt 9.

7. Powierzenie przetwarzania danych osobowych

Podmiot przetwarzającyPowierzone zadaniaMiejsce przetwarzania
Google LLC (Google Cloud: Cloud Functions i Cloud Run, Cloud Firestore, Cloud Storage, Cloud Logging, Secret Manager, Firebase Hosting)Utrzymanie serwera, przechowywanie danych i obrazów, przechowywanie logów, zarządzanie wartościami tajnymi, udostępnianie stron internetowychSerwer, baza danych, magazyn danych i logi: Republika Korei (region Seul). Logi audytowe, które Google obowiązkowo przechowuje, oraz sieć dostarczania stron internetowych: cały świat
Google LLC (Firebase Authentication)Uwierzytelnianie Użytkowników, zarządzanie logowaniemUSA (zob. pkt 8)
OpenAI OpCo, LLCTworzenie obrazu postaci na podstawie zdjęciaUSA i inne kraje (zob. pkt 8)
Google LLC (Google Analytics for Firebase, BigQuery)Zbieranie, analiza i przechowywanie statystyk użytkowania; pomiar i poprawa skuteczności reklam i przychodów z reklam (w tym powiązanie z Google AdMob; wykorzystanie przez Google do reklam spersonalizowanych – pkt 9)USA i inne kraje (zob. pkt 8). Kopia, którą Usługodawca otrzymuje i przechowuje do celów analizy (BigQuery): Republika Korei (region Seul)
Google LLC (Google Play, Google AdMob), Apple Inc. (App Store)Potwierdzanie płatności i obejrzenia reklam z nagrodą oraz zapobieganie oszustwom płatniczym (oznaczenie konta i identyfikator konta są dołączane do żądania płatności lub reklamy i wracają z wynikiem)USA i inne kraje (zob. pkt 8)
Google LLC (Google Workspace)Odbieranie i przechowywanie e-maili z zapytaniami i żądaniami zwrotuUSA i inne kraje (zob. pkt 8)

Usługodawca, m.in. w drodze umów powierzenia, zapewnia, aby podmioty przetwarzające nie wykorzystywały danych osobowych poza powierzonymi zadaniami (z wyjątkiem wykorzystania przez Google do reklam spersonalizowanych zgodnie z pkt 9) i bezpiecznie nimi zarządzały, a w razie zmiany podmiotu przetwarzającego lub zadań informuje o tym w niniejszej Polityce.

Podmioty, którym podmioty przetwarzające dalej powierzają przetwarzanie (podprzetwarzający), są wymienione w publicznym wykazie każdego podmiotu przetwarzającego: Google Cloud i Firebase (https://cloud.google.com/terms/subprocessors, https://firebase.google.com/terms/subprocessors), Google Analytics (https://business.safety.google/adssubprocessors/), Google Workspace (https://workspace.google.com/terms/subprocessors), OpenAI (https://openai.com/policies/sub-processor-list/).

8. Przekazywanie danych osobowych za granicę

Na potrzeby tworzenia przy użyciu AI (OpenAI), logowania (Firebase Authentication), potwierdzania płatności i nagród za reklamy (Google Play, App Store, Google AdMob), analizy statystyk użytkowania (Google Analytics for Firebase), zapytań e-mailowych (Google Workspace) i dostarczania stron internetowych (Firebase Hosting) Usługodawca przekazuje dane osobowe za granicę w następujący sposób, w ramach powierzenia przetwarzania i przechowywania niezbędnych do wykonania umowy z Użytkownikiem (art. 28-8 ust. 1 pkt 3 ustawy o ochronie informacji osobowych). Sposób odmowy przekazywania i jej skutki opisano pod tabelą.

Odbiorca (kontakt)KrajPrzekazywane daneMoment i sposób przekazaniaCel wykorzystania i okres przechowywania
OpenAI OpCo, LLC (privacy@openai.com)USA i kraje, w których podprzetwarzający OpenAI przetwarzają dane (lista: https://openai.com/policies/sub-processor-list/)Zdjęcie do tworzenia, obraz referencyjny wybranego stylu i polecenie dotyczące tworzenia, jednokierunkowo przekształcona wartość identyfikatora konta (oryginał nie jest przesyłany; OpenAI wykorzystuje ją do monitorowania nadużyć)Przesyłane przez szyfrowane połączenie (HTTPS), gdy Użytkownik zleca tworzenieTworzenie obrazu postaci. Przechowywane maks. 30 dni w celu monitorowania nadużyć, a następnie usuwane (możliwe wyjątki, np. ustawowy obowiązek przechowywania); niewykorzystywane do trenowania modeli
Google LLC (Firebase Authentication, googlekrsupport@google.com)USAAdres e-mail, imię i nazwisko oraz adres zdjęcia profilowego (jeśli zostały przekazane przy logowaniu przez Google lub Apple), zaszyfrowane hasło, identyfikator konta Google lub Apple, zapisy rejestracji i logowaniaPrzesyłane przez szyfrowane połączenie (HTTPS) podczas rejestracji i logowaniaUwierzytelnianie Użytkowników. Do usunięcia konta
Google LLC (Google Analytics for Firebase, googlekrsupport@google.com)USA i pozostałe kraje, w których znajdują się centra danych Google (lista: https://www.google.com/about/datacenters/locations/)Dane statystyk użytkowania wskazane w pkt 2 lit. bPrzesyłane przez szyfrowane połączenie (HTTPS) podczas korzystania z aplikacjiAnaliza statystyk użytkowania; pomiar i poprawa skuteczności reklam i przychodów z reklam (w tym powiązanie z Google AdMob; wykorzystanie przez Google do reklam spersonalizowanych – pkt 9). 14 miesięcy
Google LLC (Google Play, googlekrsupport@google.com), Apple Inc. (App Store, https://www.apple.com/legal/privacy/contact/)Google Play: USA i pozostałe kraje, w których znajdują się centra danych Google (lista: https://www.google.com/about/datacenters/locations/); App Store: USAOznaczenie konta (wartość jednokierunkowa utworzona z UID)Przesyłane przez szyfrowane połączenie (HTTPS) wraz z żądaniem zakupuPotwierdzenie, że zakup zostanie przypisany do właściwego konta, i zapobieganie oszustwom płatniczym (sklep dołącza je do zapisu zakupu i zwraca Usługodawcy; Google Play może je wykorzystywać do wykrywania nietypowych zakupów). Przez czas, w którym dany sklep przechowuje ten zapis zakupu (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/)
Google LLC (Google AdMob, googlekrsupport@google.com)USA i pozostałe kraje, w których znajdują się centra danych Google (lista: https://www.google.com/about/datacenters/locations/)Identyfikator konta (UID), jednorazowy token reklamyPrzesyłane przez szyfrowane połączenie (HTTPS) wraz z żądaniem reklamy z nagrodąPotwierdzenie obejrzenia reklamy z nagrodą (zwracane na serwer Usługodawcy w odpowiedzi weryfikacyjnej). Google oświadcza, że poza ich zwróceniem nie przechowuje ani nie wykorzystuje tych wartości
Google LLC (Google Workspace, googlekrsupport@google.com)USA i pozostałe kraje, w których znajdują się centra danych Google (lista: https://www.google.com/about/datacenters/locations/)Adres e-mail, numer zamówienia, treść zapytania, rachunek bankowy do zwrotu (jeśli dotyczy)Przesyłane, gdy Użytkownik pisze na adres support@tinygem.aiObsługa zapytań i zwrotów. Przez okresy przechowywania określone w pkt 4
Google LLC (Firebase Hosting, googlekrsupport@google.com)Cały świat (sieci dostarczania Google i jego podprzetwarzającego Fastly — https://firebase.google.com/terms/subprocessors)Adres IP i dane żądania przy odwiedzaniu naszych stron internetowychPrzesyłane przez szyfrowane połączenie (HTTPS) przy odwiedzaniu naszych stron internetowychDostarczanie stron internetowych, wykrywanie nadużyć i analiza użytkowania. Google przechowuje adresy IP przez kilka miesięcy (https://firebase.google.com/support/privacy)

Jeśli Użytkownik nie chce przekazywania danych za granicę, może nie korzystać z funkcji tworzenia przy użyciu AI (OpenAI) ani z zakupów i reklam z nagrodą (Google Play, App Store, Google AdMob) lub usunąć konto (Firebase Authentication). W takim przypadku nie będzie mógł korzystać odpowiednio z danej funkcji albo z całego Serwisu. W przypadku statystyk użytkowania w regionach, w których wyświetlany jest ekran zgody, Użytkownik może odmówić zgody lub ją wycofać na tym ekranie albo w aplikacji za pomocą opcji Ustawienia → Ustawienia prywatności reklam; wówczas przesyłane są wyłącznie sygnały pomiarowe bez identyfikatora instalacji aplikacji. W pozostałych regionach Użytkownik może odmówić przekazywania statystyk użytkowania za granicę, zaprzestając korzystania z aplikacji i usuwając ją; po usunięciu aplikacji nie można korzystać z Serwisu. Sposób usunięcia konta opisano w pkt 11. Jeśli Użytkownik nie chce przekazywania zapytań e-mailowych za granicę, może skontaktować się telefonicznie (01041142808); jeśli nie chce odwiedzać naszych stron internetowych, Regulamin, niniejsza Polityka i usuwanie konta są dostępne w aplikacji.

9. Przetwarzanie informacji o zachowaniach (reklamy)

10. Dzieci poniżej 16 lat i osoby niepełnoletnie

11. Prawa Użytkowników i przedstawicieli ustawowych oraz sposób ich wykonywania

Użytkownik może w każdej chwili zażądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub wstrzymania ich przetwarzania, a także wycofać zgodę.

Usługodawca rozpatruje żądanie w ciągu 10 dni od jego otrzymania i informuje o wyniku; może poprosić o informacje w zakresie niezbędnym do potwierdzenia tożsamości. Dane, które Usługodawca ma obowiązek przechowywać na podstawie przepisów, mogą być przechowywane oddzielnie przez wymagany okres nawet w razie żądania ich usunięcia; w takim przypadku Usługodawca informuje o przyczynie. Żądanie może złożyć również przedstawiciel ustawowy lub osoba upoważniona; Usługodawca może poprosić o pełnomocnictwo lub inne dokumenty. Do potwierdzenia tożsamości Usługodawca nie przyjmuje dokumentów zawierających numer rejestracji rezydenta.

Osoba przedstawiona na zdjęciu lub jej przedstawiciel ustawowy może zażądać pod adresem support@tinygem.ai usunięcia wyniku utworzonego z tego zdjęcia. Po ustaleniu, o który wynik chodzi, Usługodawca niezwłocznie usuwa przechowywaną przez siebie kopię.

12. Zautomatyzowane podejmowanie decyzji

Usługodawca nie podejmuje w pełni zautomatyzowanych decyzji, które istotnie wpływają na prawa lub obowiązki Użytkownika.

13. Środki bezpieczeństwa

14. Narzędzia automatycznego zbierania danych

Aplikacja nie używa plików cookie. Na potrzeby reklam Google AdMob SDK korzysta z identyfikatora reklamowego (pkt 9), a na potrzeby statystyk użytkowania Google Analytics for Firebase SDK korzysta z identyfikatora instalacji aplikacji i identyfikatora wyświetlania reklam Androida (pkt 2 lit. b i pkt 9). Strony internetowe (Polityka prywatności, Regulamin, instrukcja usuwania konta, kody promocyjne) nie używają plików cookie ani narzędzi analitycznych. Strona kodów promocyjnych przechowuje stan zalogowania w pamięci przeglądarki, a po wylogowaniu jest on usuwany.

15. Dane spseudonimizowane

Usługodawca nie przetwarza danych spseudonimizowanych.

16. Osoba odpowiedzialna za ochronę danych osobowych i rozpatrywanie skarg

17. Środki ochrony prawnej

W sprawie mediacji w sporach lub porady dotyczącej naruszenia praw związanych z danymi osobowymi można zwrócić się do następujących instytucji.

18. Informacje o Usługodawcy

19. Zmiany Polityki

W razie zmiany niniejszej Polityki Usługodawca informuje o zmianach i dacie ich wejścia w życie w aplikacji i na tej stronie. Poprzednie wersje Polityki są udostępniane na żądanie wysłane na adres support@tinygem.ai.

Zmiana z 2026-11-05: zgodnie z pkt 1, 2, 3, 7, 8, 9 i 14 statystyki użytkowania mogą być teraz wykorzystywane także do reklam spersonalizowanych Google. Poprzednia wersja: https://pixitown-app.web.app/privacy-2026-10-17

Privacybeleid van Pixitown

타이니젬 (hierna: het "Bedrijf") houdt zich bij het aanbieden van de Pixitown-app en de bijbehorende webpagina's (hierna: de "Dienst") aan de Wet op de bescherming van persoonlijke informatie (개인정보 보호법), de Wet ter bevordering van het gebruik van informatie- en communicatienetwerken en informatiebescherming (정보통신망 이용촉진 및 정보보호 등에 관한 법률), de Wet op de consumentenbescherming bij elektronische handel (전자상거래 등에서의 소비자보호에 관한 법률) en andere toepasselijke wetgeving, en verwerkt de persoonsgegevens van gebruikers volgens dit beleid.

Ingangsdatum: 2026-11-05

Belangrijkste punten van de verwerkingInhoud
Verplichte gegevensE-mailadres, account-ID
DoeleindenAccountbeheer, generatie met kunstmatige intelligentie, betalingen en terugbetalingen, advertentiebeloningen, acties, gebruiksstatistieken, reclame voor de Dienst
Doorgifte naar het buitenlandOpenAI (VS en andere landen, foto's voor generatie), Google Firebase Authentication (VS, inloggegevens), Google Analytics for Firebase (VS en andere landen, gebruiksstatistieken), Google Play, App Store en Google AdMob (VS en andere landen, waarden ter bevestiging van betalingen en beloningen), Google Workspace (VS en andere landen, vragen per e-mail), Firebase Hosting (wereldwijd, toegangsgegevens van webpagina's)
Verstrekking aan derdenGeen (behalve in wettelijk voorgeschreven gevallen)
BewaartermijnTot het account wordt verwijderd. Betalingsgegevens en dergelijke: de termijnen in punt 4
Contactsupport@tinygem.ai

1. Doeleinden van de verwerking

Het Bedrijf verwerkt persoonsgegevens uitsluitend voor de onderstaande doeleinden. Als een doel verandert, meldt het Bedrijf dit vooraf zoals de wet voorschrijft en vraagt het waar nodig toestemming.

2. Verwerkte persoonsgegevens en hoe ze worden verzameld

a. Gegevens die de gebruiker invoert of verstrekt

CategorieGegevensMoment en wijze van verzameling
Account (verplicht)E-mailadres, wachtwoord (bij registratie met e-mail; Firebase Authentication slaat het eenrichtingsversleuteld op en het Bedrijf kan het oorspronkelijke wachtwoord niet kennen)Bij registratie ingevoerd in de app
Foto voor generatieDoor de gebruiker gekozen foto (maximaal 2048 px, JPEG of PNG)Verzonden bij het generatieverzoek. Niet opgeslagen op de server
Meldingen (optioneel)ID van het gemelde resultaat, reden van de meldingBij het melden
Terugbetalingen en vragen (optioneel)E-mailadres, bestelnummer, inhoud van het verzoek. Alleen als terugbetaling via de store niet mogelijk is: rekening voor terugbetaling (naam van de bank, rekeningnummer, rekeninghouder)In de app via Instellingen → Contact opnemen, of per e-mail

b. Gegevens die tijdens het gebruik van de Dienst ontstaan of worden verzameld

CategorieGegevens
AccountAccount-ID (UID), verificatiestatus van het e-mailadres, tijdstip van registratie en inloggen
CreditportemonneeSaldo van gratis en betaalde credits, geschiedenis van opwaarderingen, gebruik, teruggeboekte credits en terugbetalingen, aankooptijdstip en looptijd van de pas, aantal advertenties met beloning in de afgelopen 3 dagen, aantal toegekende aankopen
GeneratiegegevensVerzoek-ID, gekozen stijl, verwerkingsstatus, gereserveerde en teruggeboekte credits, ingangsdatum van de Gebruiksvoorwaarden op het moment van het verzoek, tijdstip van verzoek en voltooiing, gegenereerde afbeelding
Opgeslagen versie van collectie en kamersLijst met pixi's in de collectie, indeling en instellingen van kamers, teksten van tekstballonnen (kopie om op een nieuw apparaat verder te kunnen gaan; bevat geen foto's); willekeurige waarde waarmee de installatie van de app die heeft opgeslagen wordt onderscheiden (verandert wanneer de app opnieuw wordt geïnstalleerd)
BetalingsverificatieBestelnummer en transactie-ID van de store, aankoopverificatietokens (gebruikt om aankopen bij de store te controleren en te verwerken; als kenmerk tegen dubbele toekenning blijft alleen een eenrichtingswaarde van elk token bewaard, niet het origineel), product, toegekende credits en looptijd, tijdstip van aankoop en toekenning, door de app getoonde prijs en valuta, status en aandeel van terugbetaling of annulering, accountkenmerk dat aan de store wordt doorgegeven (eenrichtingswaarde afgeleid van de UID)
Verificatie van advertenties met beloningUID, eenmalig advertentietoken, advertentietransactie-ID, advertentie-eenheid
ActiecodesDe gebruikte code en de bijbehorende actie, de UID van het account dat de code heeft gebruikt en het tijdstip van gebruik, het aantal foute invoerpogingen per uur
Voorkomen van meervoudige registratieWaarden (HMAC) die ontstaan door de account-ID van Google of Apple en het genormaliseerde e-mailadres eenrichtingsgewijs om te zetten met een geheime sleutel die alleen het Bedrijf kent. De oorspronkelijke gegevens worden niet opgeslagen. Samen met deze waarden worden de ID's van de ontvangen acties bewaard, en bij het verwijderen van een account ook het aantal die dag ontvangen advertenties met beloning (0–1)
ToegangslogsIP-adres, tijdstip van het verzoek, pad van het verzoek, responsstatus, app- en apparaatgegevens (User-Agent)
GebruiksstatistiekenInstallatie-ID van de app (willekeurige waarde die verandert wanneer de app opnieuw wordt geïnstalleerd); Android-advertentie-ID; type apparaat, OS, app-versie en taal; land en regio, geschat op basis van het IP-adres (het IP-adres wordt niet opgeslagen); installatiebron; tijdstip van opstarten en sessies, gebruiksduur; gebruiksgedrag (registratiemethode, voor de generatie gebruikte stijl, openen van de winkel in de app, product en bedrag van aankopen, bekeken advertenties, beloningen en geschatte advertentie-inkomsten, exportmethode). Account-ID, e-mailadres en foto's zijn niet inbegrepen. Verzameld en verzonden via de Google Analytics for Firebase SDK in de app: een deel van de gegevens verzamelt de SDK automatisch, een deel legt de app vast bij het gebruik van functies
FoutlogsInhoud van fouten die tijdens de verwerking op de server zijn opgetreden. Foto's, inlogtokens en de inhoud van verzoeken worden niet gelogd

c. Gegevens die van anderen worden ontvangen

d. Gegevens die alleen op het apparaat worden opgeslagen

Foto's die in kamers zijn geplaatst en de verkleinde kopie van de foto waarmee een pixi is gemaakt, worden alleen op het apparaat van de gebruiker opgeslagen en niet naar de server van het Bedrijf verzonden. Ook de pixi-afbeeldingen in de collectie, evenals de kamers (indeling en instellingen, teksten van tekstballonnen), worden op het apparaat opgeslagen; voor wat daarnaast op de server wordt bewaard (gegenereerde afbeeldingen, opgeslagen versie van collectie en kamers), geldt de tabel met bewaartermijnen hieronder. Wat alleen op het apparaat is opgeslagen, kan afhankelijk van de instellingen van het apparaat worden opgenomen in de eigen Google- of Apple-back-up van de gebruiker of in een overdracht naar een nieuw apparaat. Wat op het apparaat is opgeslagen, kan verloren gaan als de app wordt verwijderd. Het Bedrijf verzamelt geen geboortedatum of leeftijdsgegevens.

e. Foto's en gezichten

Gezichten op foto's worden alleen gebruikt om het personage te tekenen. Het Bedrijf haalt geen gezichtskenmerken uit foto's en vergelijkt deze niet om een specifieke persoon te herkennen of te authenticeren. Er worden dus geen biometrische gegevens verwerkt. De originele foto wordt tijdens de generatie alleen in het geheugen van de server gebruikt en niet opgeslagen. Hetzelfde geldt wanneer op een door de gebruiker gekozen foto andere personen staan, onder wie kinderen. Het Bedrijf gebruikt foto's en gegenereerde resultaten niet om AI-modellen te trainen.

f. App-machtigingen

Alle machtigingen zijn optioneel: de Dienst kan ook worden gebruikt zonder ze toe te staan, en ze kunnen op elk moment worden gewijzigd in de instellingen van het apparaat.

3. Rechtsgronden voor de verwerking

Het Bedrijf verzamelt geen unieke identificatiegegevens zoals het inwonerregistratienummer, en ook geen gevoelige gegevens.

4. Verwerkings- en bewaartermijnen

GegevensBewaartermijn
Accountgegevens, creditportemonnee en geschiedenis, generatiegegevens, gegenereerde afbeeldingen, opgeslagen versie van collectie en kamersTot het account wordt verwijderd. Als een pixi uit de collectie op het apparaat wordt gewist, wordt ook de gegenereerde afbeelding ervan op de server verwijderd
Foto voor generatieNiet opgeslagen (na verwerking uit het geheugen van de server verwijderd)
Gegevens van generatieverzoeken die de server niet hebben bereikt en zijn afgesloten2 dagen
Eenmalige tokens voor advertenties met beloning2 dagen
Verificatiegegevens van advertenties met beloning30 dagen
Gegevens over het gebruik van actiecodesTot het account wordt verwijderd. Na verwijdering blijven alleen het aantal keren dat de code is gebruikt en het tijdstip van het laatste gebruik bewaard, zonder koppeling aan het account, zodat dat aantal niet afneemt; ze worden samen met de actie verwijderd. De ID's van de ontvangen acties blijven samen met de sleutels voor het voorkomen van meervoudige registratie bewaard gedurende de bewaartermijn van die sleutels
Markering van accountverwijdering30 dagen na voltooiing van de verwijdering (om te voorkomen dat een verzoek van vlak voor de verwijdering het account weer tot leven wekt)
Gegevens over betalingen en herroepingen (bestelnummer, product, betaald bedrag, toekenningen, terugbetalingsstatus, rekening voor terugbetaling)Zolang het account bestaat en 5 jaar vanaf de datum van verwijdering van het account (artikel 6 van de Wet op de consumentenbescherming bij elektronische handel en artikel 6 van het uitvoeringsbesluit daarvan)
Kenmerk dat voorkomt dat dezelfde aankoop twee keer wordt toegekendNa afloop van die 5 jaar worden alle account-, bestel- en productgegevens gewist; alleen de transactie-ID van de store (voor Google Play een eenrichtingswaarde van het aankoopverificatietoken, voor de App Store de transactie-ID) en de terugbetalingsstatus worden bewaard zolang de Dienst wordt aangeboden
Afrekeningsgegevens (als er bij verwijdering van het account nog betaalde credits of een pas over zijn)5 jaar vanaf de datum van verwijdering van het account (bij beëindiging van de Dienst: vanaf de beëindigingsdatum)
Gegevens over de afhandeling van vragen, klachten en geschillen3 jaar (artikel 6 van het uitvoeringsbesluit van dezelfde wet)
Meldingen3 jaar vanaf ontvangst. Loopt er een geschil of onderzoek, dan tot het einde daarvan
Sleutels voor het voorkomen van meervoudige registratie1 jaar nadat alle accounts die de sleutel gebruiken zijn verwijderd
Toegangslogs93 dagen (artikel 15-2 van de Wet bescherming communicatiegeheim (통신비밀보호법) en artikel 41 van het uitvoeringsbesluit daarvan)
Overige serverfoutlogs30 dagen
Gebruiksstatistieken14 maanden. Geaggregeerde cijfers waarmee niemand kan worden geïdentificeerd, worden langer bewaard
Toegangslogs van beheerders en gegevens over het toekennen, wijzigen en intrekken van toegangsrechten3 jaar
Back-upsVerwijderde gegevens kunnen tot 7 dagen in point-in-time-herstel en dagelijkse back-ups blijven staan en worden daarna automatisch verwijderd

5. Procedure en wijze van vernietiging

Wanneer de bewaartermijn verstrijkt of het doel van de verwerking is bereikt, worden de gegevens onverwijld vernietigd. Databaserecords en opgeslagen bestanden worden onherstelbaar verwijderd, en records met een vaste termijn worden door de database automatisch verwijderd wanneer die termijn verstrijkt. Bij een verzoek tot verwijdering van het account maakt het Bedrijf eerst de afrekeningsgegevens aan (indien van toepassing) en verwijdert het daarna het account, de portemonnee, de generatiegegevens en gegenereerde afbeeldingen, en de operationele gegevens. Betalings- en afrekeningsgegevens die op grond van de wet worden bewaard, worden gescheiden van andere gegevens bewaard en alleen voor dat doel gebruikt. Wanneer het account in de app wordt verwijderd, wordt de voor gebruiksstatistieken gebruikte installatie-ID van de app gereset. Al verzamelde gebruiksstatistieken worden echter niet samen met het account verwijderd; ze worden verwijderd wanneer de bewaartermijn uit punt 4 verstrijkt.

6. Verstrekking van persoonsgegevens aan derden

Het Bedrijf verstrekt of verkoopt de persoonsgegevens van gebruikers niet aan derden. Wel kan het gegevens in de vereiste mate verstrekken wanneer een wet daarin specifiek voorziet (bijvoorbeeld een melding op grond van de Wet bescherming van kinderen en jongeren tegen zedendelicten (아동·청소년의 성보호에 관한 법률)) of wanneer een opsporingsinstantie erom verzoekt via een wettelijke procedure, zoals een bevel van de rechter. Om betalingen en beloningen te bevestigen, geeft de app bij een aankoopverzoek het accountkenmerk (punt 2, onder b) door aan Google Play of de App Store, en bij een verzoek om een advertentie met beloning de account-ID (UID) en een eenmalig advertentietoken (punt 9) aan Google AdMob (uitbesteding volgens punt 7; doorgifte naar het buitenland volgens punt 8). Welke informatie Google voor advertenties en gebruiksstatistieken rechtstreeks via de SDK's in de app verzamelt, staat in punt 9.

7. Uitbesteding van de verwerking van persoonsgegevens

VerwerkerUitbestede takenLocatie van verwerking
Google LLC (Google Cloud: Cloud Functions en Cloud Run, Cloud Firestore, Cloud Storage, Cloud Logging, Secret Manager, Firebase Hosting)Beheer van de server, opslag van gegevens en afbeeldingen, bewaren van logs, beheer van geheime waarden, aanbieden van webpagina'sServer, database, opslag en logs: Republiek Korea (regio Seoul). Auditlogs die Google verplicht bewaart en het leveringsnetwerk voor webpagina's: wereldwijd
Google LLC (Firebase Authentication)Authenticatie van gebruikers, beheer van inloggenVS (zie punt 8)
OpenAI OpCo, LLCMaken van de personageafbeelding op basis van de fotoVS en andere landen (zie punt 8)
Google LLC (Google Analytics for Firebase, BigQuery)Verzamelen, analyseren en bewaren van gebruiksstatistieken; meten en verbeteren van de prestaties en inkomsten van advertenties (inclusief de koppeling met Google AdMob; gebruik door Google voor gepersonaliseerde advertenties: punt 9)VS en andere landen (zie punt 8). Kopie die het Bedrijf voor analyse ontvangt en bewaart (BigQuery): Republiek Korea (regio Seoul)
Google LLC (Google Play, Google AdMob), Apple Inc. (App Store)Bevestigen van betalingen en bekeken advertenties met beloning en voorkomen van betalingsfraude (het accountkenmerk en de account-ID gaan mee met het betalings- of advertentieverzoek en komen terug met het resultaat)VS en andere landen (zie punt 8)
Google LLC (Google Workspace)Ontvangen en bewaren van e-mails met vragen en terugbetalingsverzoekenVS en andere landen (zie punt 8)

Het Bedrijf zorgt er onder meer via verwerkersovereenkomsten voor dat verwerkers persoonsgegevens niet voor andere doeleinden dan de uitbestede taken gebruiken (behalve het gebruik door Google voor gepersonaliseerde advertenties volgens punt 9) en ze veilig beheren. Als een verwerker of taak verandert, maakt het Bedrijf dit bekend via dit beleid.

De partijen aan wie verwerkers de verwerking op hun beurt uitbesteden (subverwerkers) staan in de openbare lijst van elke verwerker: Google Cloud en Firebase (https://cloud.google.com/terms/subprocessors, https://firebase.google.com/terms/subprocessors), Google Analytics (https://business.safety.google/adssubprocessors/), Google Workspace (https://workspace.google.com/terms/subprocessors), OpenAI (https://openai.com/policies/sub-processor-list/).

8. Doorgifte van persoonsgegevens naar het buitenland

Voor AI-generatie (OpenAI), inloggen (Firebase Authentication), de bevestiging van betalingen en advertentiebeloningen (Google Play, App Store, Google AdMob), analyse van gebruiksstatistieken (Google Analytics for Firebase), vragen per e-mail (Google Workspace) en het leveren van webpagina's (Firebase Hosting) geeft het Bedrijf persoonsgegevens als volgt door naar het buitenland, in het kader van de uitbesteding van verwerking en opslag die nodig is voor de uitvoering van de overeenkomst met de gebruiker (artikel 28-8 lid 1 onder 3 van de Wet op de bescherming van persoonlijke informatie). Hoe de doorgifte kan worden geweigerd en wat de gevolgen daarvan zijn, staat onder de tabel.

Ontvanger (contact)LandDoorgegeven gegevensMoment en wijze van doorgifteDoel en bewaartermijn
OpenAI OpCo, LLC (privacy@openai.com)VS en de landen waar subverwerkers van OpenAI gegevens verwerken (lijst: https://openai.com/policies/sub-processor-list/)Foto voor generatie, referentieafbeelding van de gekozen stijl en generatie-instructie, een eenrichtingsgewijs omgezette waarde van de account-ID (het origineel wordt niet verzonden; OpenAI gebruikt deze voor misbruikmonitoring)Via een versleutelde verbinding (HTTPS) verzonden wanneer de gebruiker om een generatie vraagtMaken van de personageafbeelding. Maximaal 30 dagen bewaard voor misbruikmonitoring en daarna verwijderd (uitzonderingen mogelijk, bijvoorbeeld een wettelijke bewaarplicht); niet gebruikt om modellen te trainen
Google LLC (Firebase Authentication, googlekrsupport@google.com)VSE-mailadres, naam van de gebruiker en adres van de profielfoto (indien verstrekt bij inloggen met Google of Apple), versleuteld wachtwoord, account-ID van Google of Apple, registratie- en inloggegevensVia een versleutelde verbinding (HTTPS) verzonden bij registratie en inloggenAuthenticatie van gebruikers. Tot het account wordt verwijderd
Google LLC (Google Analytics for Firebase, googlekrsupport@google.com)VS en de andere landen waar Google datacenters heeft (lijst: https://www.google.com/about/datacenters/locations/)Gegevens van de gebruiksstatistieken uit punt 2, onder bVia een versleutelde verbinding (HTTPS) verzonden tijdens het gebruik van de appAnalyse van gebruiksstatistieken; meten en verbeteren van de prestaties en inkomsten van advertenties (inclusief de koppeling met Google AdMob; gebruik door Google voor gepersonaliseerde advertenties: punt 9). 14 maanden
Google LLC (Google Play, googlekrsupport@google.com), Apple Inc. (App Store, https://www.apple.com/legal/privacy/contact/)Google Play: VS en de andere landen waar Google datacenters heeft (lijst: https://www.google.com/about/datacenters/locations/); App Store: VSAccountkenmerk (eenrichtingswaarde afgeleid van de UID)Via een versleutelde verbinding (HTTPS) verzonden met het aankoopverzoekBevestigen dat een aankoop aan het juiste account wordt toegekend en betalingsfraude voorkomen (de store voegt het toe aan het aankooprecord en geeft het terug aan het Bedrijf; Google Play kan het gebruiken om ongebruikelijke aankopen te detecteren). Zolang de betreffende store dat aankooprecord bewaart (https://policies.google.com/privacy, https://www.apple.com/legal/privacy/)
Google LLC (Google AdMob, googlekrsupport@google.com)VS en de andere landen waar Google datacenters heeft (lijst: https://www.google.com/about/datacenters/locations/)Account-ID (UID), eenmalig advertentietokenVia een versleutelde verbinding (HTTPS) verzonden met het verzoek om een advertentie met beloningBevestigen dat een advertentie met beloning is bekeken (teruggestuurd naar de server van het Bedrijf in het verificatieantwoord). Google verklaart deze waarden buiten het terugsturen niet op te slaan of te gebruiken
Google LLC (Google Workspace, googlekrsupport@google.com)VS en de andere landen waar Google datacenters heeft (lijst: https://www.google.com/about/datacenters/locations/)E-mailadres, ordernummer, inhoud van de vraag, bankrekening voor terugbetaling (indien van toepassing)Verzonden wanneer de gebruiker e-mailt naar support@tinygem.aiAfhandelen van vragen en terugbetalingen. Gedurende de bewaartermijnen in punt 4
Google LLC (Firebase Hosting, googlekrsupport@google.com)Wereldwijd (leveringsnetwerken van Google en zijn subverwerker Fastly — https://firebase.google.com/terms/subprocessors)IP-adres en verzoekgegevens bij het bezoeken van onze webpagina'sVia een versleutelde verbinding (HTTPS) verzonden bij het bezoeken van onze webpagina'sLeveren van de webpagina's, misbruikdetectie en gebruiksanalyse. Google bewaart IP-adressen enkele maanden (https://firebase.google.com/support/privacy)

Wie geen doorgifte naar het buitenland wil, kan ervoor kiezen de AI-generatiefunctie (OpenAI) of aankopen en advertenties met beloning (Google Play, App Store, Google AdMob) niet te gebruiken of het account te verwijderen (Firebase Authentication). In dat geval kan respectievelijk de betreffende functie of de hele Dienst niet worden gebruikt. Voor gebruiksstatistieken kan de gebruiker in regio's waar een toestemmingsscherm wordt getoond, op dat scherm of in de app via Instellingen → Privacy-instellingen voor advertenties toestemming weigeren of intrekken; in dat geval worden alleen meetsignalen zonder installatie-ID van de app verzonden. In andere regio's kan de doorgifte van gebruiksstatistieken naar het buitenland worden geweigerd door de app niet langer te gebruiken en deze te verwijderen; na verwijdering van de app kan de Dienst niet meer worden gebruikt. Hoe een account wordt verwijderd, staat in punt 11. Wie niet wil dat vragen per e-mail naar het buitenland worden doorgegeven, kan telefonisch contact opnemen (01041142808); wie onze webpagina's niet wil bezoeken, vindt de Voorwaarden, dit beleid en accountverwijdering ook in de app.

9. Verwerking van gedragsgegevens (advertenties)

10. Kinderen jonger dan 16 jaar en minderjarigen

11. Rechten van gebruikers en wettelijk vertegenwoordigers en hoe deze uit te oefenen

De gebruiker kan op elk moment verzoeken om inzage in, correctie of verwijdering van zijn persoonsgegevens of om stopzetting van de verwerking ervan, en kan zijn toestemming intrekken.

Het Bedrijf handelt een verzoek binnen 10 dagen na ontvangst af en deelt de uitkomst mee; het kan om gegevens vragen voor zover dat nodig is om de identiteit te controleren. Gegevens die het Bedrijf op grond van een wettelijke bewaarplicht moet bewaren, kunnen ook na een verwijderingsverzoek gedurende de wettelijke bewaartermijn gescheiden worden bewaard; in dat geval deelt het Bedrijf de reden mee. Ook een wettelijk vertegenwoordiger of gemachtigde kan een verzoek indienen; het Bedrijf kan dan om een volmacht of vergelijkbare documenten vragen. Voor identiteitscontrole accepteert het Bedrijf geen documenten met een inwonerregistratienummer.

Een persoon die op een foto staat, of diens wettelijk vertegenwoordiger, kan via support@tinygem.ai verzoeken om verwijdering van een resultaat dat met die foto is gemaakt. Zodra vaststaat om welk resultaat het gaat, verwijdert het Bedrijf onverwijld de kopie die het bewaart.

12. Geautomatiseerde besluiten

Het Bedrijf neemt geen volledig geautomatiseerde besluiten die aanzienlijke gevolgen hebben voor de rechten of plichten van de gebruiker.

13. Beveiligingsmaatregelen

14. Middelen voor automatische verzameling

De app gebruikt geen cookies. Voor advertenties gebruikt de Google AdMob SDK de advertentie-ID (punt 9), en voor gebruiksstatistieken gebruikt de Google Analytics for Firebase SDK een installatie-ID van de app en de Android-advertentie-ID (punt 2, onder b, en punt 9). De webpagina's (Privacybeleid, Gebruiksvoorwaarden, instructies voor het verwijderen van een account, actiecodes) gebruiken geen cookies of analysetools. De actiecodepagina bewaart de inlogstatus in de opslag van de browser; bij uitloggen wordt deze gewist.

15. Gepseudonimiseerde gegevens

Het Bedrijf verwerkt geen gepseudonimiseerde gegevens.

16. Verantwoordelijke voor de bescherming van persoonsgegevens en klachtenafhandeling

17. Rechtsmiddelen

Voor geschilbemiddeling of advies over inbreuken op persoonsgegevens kan de gebruiker zich wenden tot de volgende instanties.

18. Gegevens van de exploitant

19. Wijzigingen van dit beleid

Bij een wijziging van dit beleid maakt het Bedrijf de wijzigingen en de ingangsdatum bekend in de app en op deze pagina. Eerdere versies worden op verzoek via support@tinygem.ai verstrekt.

Wijziging van 2026-11-05: volgens de punten 1, 2, 3, 7, 8, 9 en 14 kunnen de gebruiksstatistieken nu ook voor gepersonaliseerde advertenties van Google worden gebruikt. Vorige versie: https://pixitown-app.web.app/privacy-2026-10-17