개인정보보호정책

참고: 이 문서는 비공식 한국어 번역본입니다. 법적 구속력이 있는 문서는 일본어 원문입니다.

시행일: 2026년 3월 29일

Miramiru(이하 "본 서비스")는 사용자의 개인정보를 소중히 여깁니다. 본 정책은 어떤 정보를 수집하고 어떻게 이용하는지 가능한 한 알기 쉽게 설명합니다. 본 서비스는 광고를 게재하지 않으며, 수집한 정보를 광고 배신이나 제3자에게 판매하는 데 사용하지 않습니다.

1. 수집하는 정보

본 서비스에서는 다음과 같은 정보를 수집합니다.

계정 정보

이메일 등록의 경우: 이메일 주소(인증 코드를 통한 본인 확인에 사용)
Discord 연동의 경우: 표시 이름, 아이콘 이미지, 이메일 주소(인증 기반이 취득하는 최소한의 정보입니다. DM에는 접근하지 않습니다)
X(Twitter) 연동의 경우: 표시 이름, 아이콘 이미지(읽기 전용 권한만 사용합니다. 게시나 조작을 수행하지 않습니다)
사용자가 설정하는 정보: 사용자 이름, 표시 이름, 자기소개, 프로필 이미지(모두 자유롭게 변경 가능)

캐릭터 정보(선택사항)

Lodestone 연동을 이용한 경우: 캐릭터 이름, 월드, 종족, 성별, 칭호, 아바타 이미지. 이는 프로필 표시 및 콘테스트 참가에 사용됩니다.

게시 데이터

글래머 이미지, 제목, 설명, 장비 정보, 태그, 댓글

이용 데이터

좋아요, 즐겨찾기, 팔로우, 앨범 저장 등의 조작 정보
게시물 페이지뷰 수(조회수 집계에 사용)

기술적 정보

IP 주소, 브라우저 정보, 접근 일시(부정 접근 방지 및 속도 제한에 사용)

2. 정보의 이용 목적

수집한 정보는 다음 목적으로만 이용합니다.

본 서비스의 제공·운영(게시물 표시, 검색, 알림, 앨범 등의 각 기능)
사용자 인증 및 계정 관리
서비스 개선·신기능 개발을 위한 이용 현황 분석
부정 이용의 방지·감지(스팸, 사칭 등)
중요한 공지 및 알림 전송(서비스 관련 사항만. 광고 이메일은 발송하지 않습니다)
익명화된 통계 데이터의 집계·공개(종족이나 직업의 인기 랭킹 등)

3. 외부 서비스와의 연동

본 서비스는 다음 외부 서비스를 이용하고 있으며, 각각의 개인정보보호정책에 따라 데이터가 처리될 수 있습니다.

Supabase: 사용자 인증, 데이터베이스, 이미지 스토리지의 기반으로 사용
Vercel: 호스팅 및 접근 분석(Vercel Analytics·Speed Insights)에 사용
XIVAPI: 장비 아이템 정보 취득에 사용(사용자의 개인정보는 전송하지 않습니다)

이러한 서비스의 서버는 일본 국외(미국 등)에 소재할 수 있으며, 데이터가 국제적으로 전송될 수 있습니다. 모두 적절한 보안 기준을 충족하는 서비스를 선정하고 있습니다.

4. 쿠키와 로컬 스토리지

본 서비스에서는 다음 목적으로 쿠키 및 브라우저 로컬 스토리지를 사용합니다.

인증 쿠키: 로그인 상태 유지에 필요한 세션 정보 저장
로컬 스토리지: 로그인하지 않은 사용자의 좋아요 상태 기록(단말기 내에만 저장되며 서버에는 전송되지 않습니다)
분석: 서비스 이용 현황을 파악하고 개선에 활용하기 위한 접근 분석(Vercel Analytics)

브라우저 설정에서 쿠키를 비활성화할 수 있지만, 로그인 기능을 이용할 수 없게 됩니다.

5. 제3자에 대한 정보 제공

수집한 개인정보는 원칙적으로 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.

사용자의 동의가 있는 경우
법령에 근거한 경우
사람의 생명, 신체 또는 재산의 보호를 위해 필요하며, 사용자의 동의를 얻기 어려운 경우
위 "3. 외부 서비스와의 연동"에 기재된 서비스 제공자에 대해 서비스 운영에 필요한 범위에서 위탁하는 경우

또한, 개인을 특정할 수 없는 익명화된 통계 데이터(장비 인기 랭킹 등)는 서비스 내에서 공개할 수 있습니다.

6. 데이터 보관과 보안

통신은 SSL/TLS로 암호화됩니다.
이메일 인증은 인증 코드(OTP) 방식을 채택하며, 비밀번호는 저장하지 않습니다.
업로드된 이미지는 접근 제어된 클라우드 스토리지에 저장됩니다.
다만, 인터넷 통신에서 완전한 보안을 보장하는 것은 불가능합니다.

7. 데이터 보유 기간

계정 정보·게시 데이터는 계정이 존재하는 동안 보유됩니다.
계정 삭제 시 관련 개인 데이터(프로필, 게시물, 댓글, 좋아요 등)는 삭제됩니다.
접근 로그는 부정 이용 조사에 필요한 기간(최대 90일) 보유 후 자동으로 삭제됩니다.
서비스 전체 이용 통계(익명화 완료)는 서비스 개선을 위해 보유됩니다.

8. 게스트 게시에 대하여

본 서비스에서는 계정 등록 없이 글래머 게시(게스트 게시)가 가능합니다. 게스트 게시에 관한 데이터 처리는 다음과 같습니다.

게스트 게시 시 익명 계정(게스트 계정)이 자동으로 생성됩니다. 게스트 계정에는 이메일 주소나 개인정보가 연결되지 않습니다.
게시물 편집은 게시를 한 브라우저 세션이 유효한 동안에만 가능합니다. 브라우저 데이터를 삭제한 경우 편집할 수 없게 됩니다.
게시물 삭제는 게시 시 발급되는 "삭제 키"를 사용하여 세션 유무와 관계없이 가능합니다. 삭제 키는 게시 직후에 한 번만 표시되며 재표시되지 않습니다.
게스트 계정에서 계정 등록을 하면 게시 데이터가 계정으로 이전됩니다. 이전은 동일 브라우저 세션 내에서만 가능합니다.
게시물이 없는 게스트 계정의 데이터는 일정 기간 후 자동으로 삭제될 수 있습니다.
삭제 키를 분실하고 브라우저 세션도 만료된 경우, 문의 양식을 통해 삭제를 요청할 수 있습니다.

9. 사용자의 권리

사용자는 다음과 같은 권리를 가집니다.

정보 확인·변경: 설정 페이지에서 프로필 정보나 이메일 주소를 언제든지 변경할 수 있습니다.
계정 삭제: 설정 페이지에서 언제든지 계정을 삭제할 수 있습니다. 삭제 시 관련 개인 데이터도 삭제됩니다.
외부 연동 해제: Discord·X 등의 외부 계정 연동은 설정 페이지에서 언제든지 해제할 수 있습니다.
개인정보 관련 요청: 개인정보의 공개·정정·이용 정지를 요청하려면 문의 양식을 통해 연락해 주세요.

10. 아동의 이용에 대하여

본 서비스는 13세 미만의 아동을 대상으로 하지 않습니다. 13세 미만의 아동으로부터 의도적으로 개인정보를 수집하지 않습니다. 해당 정보의 수집이 확인되면 신속히 삭제합니다.

11. 정책 변경

본 정책은 법령 개정이나 서비스 변경에 따라 업데이트될 수 있습니다. 중요한 변경이 있는 경우 서비스 내에서 안내합니다. 변경된 정책은 본 페이지에 게시한 시점에서 효력이 발생합니다.

12. 문의

개인정보에 관한 질문이나 요망은 문의 양식을 통해 연락해 주세요.