最后更新：2026-09-04 · 状态：草案

Echuu 隐私政策

1. 概述 2. 我们收集的信息 3. 我们如何使用信息 4. 信息共享 5. 数据存储与安全 6. 您的权利 7. 数据保留与删除 8. 儿童隐私 9. 政策更新 10. 联系方式附录：司法辖区专章附录：发布前合规清单

1. 概述

本隐私政策说明 [Anngel LLC]（"我们"）在您使用 Echuu 直播引擎时，如何收集、使用、存储、共享和保护您的个人信息。我们的产品设计原则之一是数据最小化：动作捕捉的核心处理在您的设备本地完成。

2. 我们收集的信息

2.1 您主动提供的信息

类别	具体内容	收集场景
账号信息	邮箱地址、密码（加密存储）、Google OAuth 基本资料（如接入）	注册/登录
用户内容	上传的 VRM/GLB/GLTF 角色模型文件、背景图片	角色选择步骤上传自定义模型
人设信息（Persona Card）	角色名称、性格设定、口癖、立场、雷点、背景故事等文本	角色人设配置步骤，会被发送至后端 AI 服务用于生成对话
直播配置信息	直播主题、选择的语音音色、推流平台与 Stream Key	直播设置步骤
弹幕/聊天内容	您在直播间发送的文字消息	观众互动
支付相关信息	由第三方支付处理商直接收集（我们不接触您的完整卡号）	未来订阅/付费功能上线后

2.2 自动收集的信息

类别	具体内容	说明
摄像头视频（动作捕捉）	面部、身体姿态、手部关键点坐标	原始摄像头视频流仅在您的浏览器/设备本地内存中用于实时推理，不会上传或存储至我们的服务器。上传/传输的仅为计算后的动作坐标数据，用于驱动虚拟形象动画。我们不采集麦克风音频用于动捕。
设备与日志信息	IP 地址、浏览器/操作系统类型、连接质量	通过实时音视频连接、WebSocket 连接产生，用于保障服务稳定性与安全
本地存储数据	界面偏好、工程草稿缓存	存储在您本地设备，不主动上传
使用分析数据	匿名标识、会话标识、页面/功能使用事件、设备与浏览器类型、屏幕尺寸、渲染帧率、错误信息	用于产品改进，详见 2.4 产品分析与用户研究

2.3 我们不收集的信息

我们不存储您的原始摄像头视频画面；
我们不进行面部识别以确认您的真实身份（动作捕捉的目的仅为驱动虚拟角色动画，不用于身份识别或与其他数据源比对识别个人）；
我们目前不采集用户真实声纹样本用于声音克隆（角色音色训练使用预置 TTS 音色合成，不使用真人录音）。

待办（发布前必须澄清）：若未来产品增加"上传自拍照生成角色""录制个人声音克隆音色"等功能，上述条款需要相应更新为收集生物识别信息的专项告知与单独同意流程。

2.4 产品分析与用户研究

为了判断产品哪里好用、哪里卡住，我们采集使用行为数据，并在下列范围内采集自由文本。所有数据存放在我们自有的私有对象存储（AWS S3，美国东部），不共享给第三方分析平台。

类别	内容	标识	保留期
行为事件	阶段跳转、功能面板打开、场景/形象/动作等资源选择、直播开始与结束时长、错误与帧率	浏览器本地生成的匿名 ID + 会话 ID；登录后关联账号 ID	24 个月
人设与直播主题文本	您在人设卡、直播主题中填写的文字	同上	12 个月
直播间弹幕内容	直播间内发送的文字消息	发送者标识经单向哈希处理后存储，不保留原始昵称或账号	3 个月

入库前的处理：所有自由文本在写入前会自动过滤邮箱、电话号码、网址、@账号、长数字串等可直接定位到个人的片段，并截断至 2000 字符。

我们不采集：推流密钥（Stream Key）、密码、支付卡号、原始 IP 地址（仅保留国家/地区代码）、原始摄像头画面。

用途：仅用于分析产品使用情况、改进功能与内容供给。人设与弹幕文本会以聚合或抽样方式提供给我们的 AI 分析助手用于归纳产品结论，不用于训练对外的通用模型。

您的选择：可在产品设置中关闭使用分析（关闭后不再上报，本地队列立即清空），也可重置匿名标识以断开与历史数据的关联。如需删除已收集的数据，请联系 cory@anngel.live。

关于弹幕发送者：弹幕由观众发送，观众可能并非本产品注册用户。我们对该内容仅保留哈希化标识、做 PII 过滤、并采用最短保留期（3 个月）。主播在直播间使用互动功能即表示已知悉本条；如您作为观众希望删除自己发送的内容，请联系上述邮箱。

3. 我们如何使用信息

提供、维护、改进服务（渲染角色、生成表演内容、推流、互动）；
账号管理、身份验证、客户支持；
安全防护、欺诈识别、滥用行为监测；
在获得必要同意/依据合法基础的前提下，用于产品分析与改进；
履行法律义务。

人设信息（Persona Card）与主题文本会被传输给我们的 AI 后端服务（含第三方大模型/TTS 服务商）用于生成剧本、语音。请勿在人设信息中输入您不希望被处理的敏感个人信息。

4. 信息共享

我们不出售您的个人信息。我们仅在以下情形共享信息：

服务提供商：云服务器、实时音视频服务、文件存储、AI 生成服务、支付处理商——均在为我们提供服务所必需的范围内处理您的信息；
法律要求：应法律、法规、法院令状或政府主管部门的合法要求；
业务转让：如发生合并、收购、资产出售，您的信息可能作为交易的一部分被转移，我们会提前通知；
经您同意的其他情形。

4.1 第三方 AI 服务与数据流

范围原则：Echuu 当前面向用户的生成式 AI 主要用于角色对话、直播脚本和互动回应等文本玩法，以及把这些文字转换成语音。当前核心产品流程不调用图像或视频生成模型，也不会把您的角色模型、角色图片、摄像头画面或直播录像交给图像或视频生成模型。

供应商 / 技术	状态与能力	可能处理的数据
阿里云百炼 / DashScope（通义千问）	当前主力。Qwen 文本模型用于人设建议、直播剧本、角色对话和互动回应；Qwen TTS 将剧本文字合成为预置角色音色；Qwen ASR 在用户开启语音输入时生成字幕；Qwen Omni 仅在用户主动使用 Reaction 模式时理解指定视频并输出文字时间点与反应脚本，不生成图片或视频。	完成所选功能所需的人设、主题、提示词和对话上下文；待合成的文字；仅在开启语音输入时处理的麦克风音频；仅在启动 Reaction 模式时处理的指定公开视频链接及其音视频内容。
Google Gemini	可选文本提供商。仅在部署方配置并启用时，用于生成角色文本、剧本与互动回复。	仅为完成该次文本请求所需的人设、主题、提示词和对话上下文；当前面向用户的核心流程不使用其图像生成功能。
Anthropic Claude	可选文本提供商。仅在部署方配置并启用时，用于生成角色文本、剧本与互动回复。	仅为完成该次文本请求所需的人设、主题、提示词和对话上下文；不用于图像生成或声音克隆。
Google MediaPipe	设备本地处理。识别面部、身体和手部关键点，用于驱动虚拟角色动作；它是动作感知技术，不是云端生成式 AI 服务。	原始摄像头帧在您的设备上实时处理，不发送给 MediaPipe 云端；Echuu 仅使用动作关键点结果驱动角色。

实际调用的供应商取决于部署地区、服务可用性及您主动启用的功能。Echuu 只发送完成该次功能所必需的数据，不出售这些数据，也不会在您未另行明确主动选择加入（opt-in）的情况下，将用户内容提供给 Echuu 或第三方用于训练生成式 AI 模型。第三方服务自身的数据处理同时受其适用条款约束。

5. 数据存储与安全

我们采取合理的技术与管理措施（加密传输、访问控制）保护您的信息，但无法保证绝对安全。数据存储于 [占位——需明确服务器物理地域]，跨境传输安排见附录 A.6。账号密码采用加密存储，不以明文形式保存。

6. 您的权利

根据您所在司法辖区，您可能享有：访问、更正、删除您的个人信息；撤回同意、限制或反对特定处理；数据可携带；拒绝将个人信息用于分析目的。行使上述权利，请联系 cory@anngel.live，我们将在法定期限内响应（中国大陆一般为 15 个工作日内，美国各州法律期限不同，通常为 45 天）。

7. 数据保留与删除

账号信息在账号存续期间保留；您可申请注销账号并删除关联数据，法律要求保留的除外。上传的模型等用户内容在您删除后从我们的存储中移除（合理的备份周期内可能仍存在副本）。弹幕/聊天记录的保留期限：[占位，建议明确具体天数]。

删除请求：如果您希望删除自己的账号、用户内容或已收集的个人信息，欢迎随时发送邮件至 cory@anngel.live。我们会在核验请求者身份后积极配合，并在适用法律规定的期限内完成处理；法律要求保留的数据及合理备份周期内的残留副本除外。

8. 儿童隐私

服务不面向 13 周岁以下儿童（美国 COPPA 基准）。若我们发现在未获得可验证家长同意的情况下收集了 13 周岁以下儿童的个人信息，将及时删除。中国大陆对不满 14 周岁未成年人个人信息保护有专门的"儿童个人信息"规则（视为敏感个人信息，需监护人单独同意），我们尚未建成对应的监护人同意机制，在此机制上线前，服务不应用于已知的中国大陆未满 14 周岁未成年人。

9. 政策更新

我们可能不时更新本隐私政策，重大变更将通过服务内通知或更新"最后更新日期"告知。

10. 联系方式

数据保护与删除请求：cory@anngel.live

产品反馈与建议：欢迎加入我们的 Discord / 微信社群，或添加微信 lyh958014884。

附录：司法辖区专章

A. 中国大陆合规专章详细

覆盖依据：《网络安全法》《数据安全法》《个人信息保护法》(PIPL)《生成式人工智能服务管理暂行办法》《人工合成内容标识办法》《网络直播营销管理办法》《互联网直播服务管理规定》《未成年人网络保护条例》《信息网络传播权保护条例》。

A.1 个人信息处理的合法性基础与最小化

处理个人信息以用户同意为主要合法性基础（PIPL 第 13 条），敏感个人信息（如可能涉及的生物识别特征）需单独同意（PIPL 第 29 条）；隐私政策需以显著方式呈现给中国大陆用户，需支持随时撤回同意。产品设计上坚持"动捕数据本地处理、不上传原始视频"的架构，是降低敏感个人信息处理范围的关键技术选择。

A.2 生成式人工智能服务合规

若服务面向中国大陆公众提供生成式 AI 功能，需要：训练数据来源合法性审查；生成内容不得含有法律禁止内容；建立提示词/生成结果的安全过滤机制（当前产品完成度审计显示"内容审核"为 0%，是关键缺口）；达到一定用户规模需完成算法备案与安全评估。

A.3 人工合成内容标识（2025-09-01 施行）

AI 生成的语音、图像、视频等合成内容需要同时具备显式标识（用户可感知的界面位置标注"AI 生成"）与隐式标识（文件元数据中嵌入标识）。这是强制且直接适用的规则，需要在直播画面/切片导出/回放页面加入可见的 AI 生成标识。

A.4 网络直播与主播资质

需关注：主播实名认证要求；网络表演经纪资质（是否触发需结合实际运营模式由中国律师判断）；虚拟礼物/打赏需遵守打赏限额、未成年人禁止打赏、账号实名制、资金存管要求，虚拟货币不得与法定货币直接双向兑换。

A.5 未成年人保护（2024-01-01 施行）

需实现：青少年模式（限定内容范围、限制打赏/充值）；时段限制（一般 22:00-6:00 限制未成年人使用直播/推送）；监护人同意（处理不满 14 周岁未成年人个人信息）；禁止未成年人参与打赏。当前产品未实现任何相关机制，是关键缺口。

A.6 跨境数据传输

若运营主体为美国 LLC 且处理中国大陆用户个人信息，向境外传输数据需符合 PIPL 第三章规则之一：国家网信部门安全评估；个人信息出境标准合同（SCC）备案；个人信息保护认证。是否需要在中国大陆单独部署服务器/成立境内主体，需尽早与律师和技术团队共同决策。

A.7 消费者权益与自动续费

若上线订阅制，需遵守《消费者权益保护法》及市场监管总局关于自动续费的显著提示、到期前提醒、便捷取消等要求。

B. 美国合规专章详细

B.1 儿童在线隐私保护法（COPPA）

若明知收集 13 周岁以下儿童个人信息，需取得可验证的家长同意，并提供家长访问/删除权利。建议设定最低年龄 13+（或更高），注册流程加入出生日期核验。

B.2 加州消费者隐私法（CCPA/CPRA）

需在隐私政策中列明所收集个人信息的类别、收集目的、是否"出售"或"共享"个人信息。目前产品不出售个人信息。CPRA 下的敏感个人信息类别包括精确地理位置、生物识别信息——动作捕捉产生的面部/身体关键点坐标，如被认定为"用于识别特定个人的生物识别信息"，将落入该类别。当前架构（本地推理、不上传原始视频）是关键的合规抗辩点。

B.3 州级生物识别信息法（BIPA 等）

伊利诺伊州 BIPA 对面部几何特征扫描等"生物识别标识符"要求事先书面同意、公开保留和销毁时间表，禁止出售，设有较高私人诉权。风险评估：由于原始视频不上传、不留存、仅本地瞬时推理生成动作坐标，产品架构大概率不构成 BIPA 意义上的"收集"生物识别标识符，但建议正式上线前由美国律师就现有实现出具书面意见。

B.4 版权（DMCA）

建议指定 DMCA Designated Agent 并在美国版权局登记，以获得"安全港"保护。

B.5 FTC Act 与 AI/机器人披露

以虚假或误导方式使用 AI 生成内容可能构成 FTC Act §5 项下的不公平或欺骗性行为；加州《机器人身份法》要求以商业为目的与消费者互动的机器人进行披露。建议在直播间界面固定展示"AI 虚拟角色"标识。

B.6 深度伪造/合成媒体相关州法

Reaction 模式若涉及对真实公众人物的模仿/评论，需要额外评估肖像权与讽刺/评论合理使用边界。

B.7 支付与货币传输

目前尚未开放应用内支付/虚拟礼物购买，资金不经过我们托管；若未来自建虚拟礼物余额/钱包系统，需重新评估是否需要在相关州注册为货币转移商(Money Transmitter License)。

C. 日本合规要点框架级，二期完善

依据：《个人情報保護法》(APPI)、《特定商取引法》。以下为上线前需要补齐的最小清单：

明确利用目的（APPI 要求处理个人信息前需特定并公示利用目的）；
未经本人同意不得向第三方提供个人数据，法律另有规定的除外；
跨境传输至日本境外需满足 APPI 第 28 条告知/同意要求；
若涉及付费打赏/订阅，需按《特定商取引法》进行"特定商取引法に基づく表示"（经营者名称、地址、联系方式、退款政策等强制披露）；
委托个人信息处理给云服务商需履行监督义务并可能需要告知用户。

D. 韩国合规要点框架级，二期完善

依据：《개인정보 보호법》(PIPA)。以下为上线前需要补齐的最小清单：

PIPA 对同意的要求比多数司法辖区更细颗粒度，通常需要分项勾选同意；
若处理量达到一定门槛，可能需要指定个人信息保护负责人并设立国内联系窗口/代表；
涉及未成年人（14 岁以下）需要法定代理人同意，且同意方式有特别形式要求；
涉及实名认证类功能需关注韩国网络实名制相关规则；
付费虚拟礼物业务需关注韩国消费者保护规则（如强制退款条款）。

附录：发布前合规清单

优先级	事项	状态
P0	律师审阅（中国大陆律师 + 美国律师）	未开始
P0	补全公司主体信息	未开始
P0	AI 生成内容显式/隐式标识功能开发	未开始
P0	内容审核/敏感词过滤机制	未开始（0%）
P0	年龄核验 + 青少年模式 / COPPA 出生日期核验	未开始
P1	DMCA Designated Agent 注册	未开始
P1	中国大陆跨境数据传输方案确定	未开始
P1	网络表演经纪/网络文化经营许可证需求判断	未开始
P1	虚拟礼物/打赏结算系统的合规设计	规划中
P2	日本《特定商取引法》展示页	未开始
P2	韩国 PIPA 分项同意机制	未开始

Last updated: 2026-09-04 · Status: Draft

Echuu Privacy Policy

1. Overview 2. Information We Collect 3. How We Use Information 4. Information Sharing 5. Data Storage & Security 6. Your Rights 7. Data Retention & Deletion 8. Children's Privacy 9. Policy Updates 10. Contact Appendix: Jurisdiction Chapters Appendix: Pre-Launch Compliance Checklist

1. Overview

This Privacy Policy explains how [Anngel LLC] ("we," "us") collects, uses, stores, shares, and protects your personal information when you use the Echuu streaming engine. One of our product design principles is data minimization: the core of motion-capture processing happens locally on your device.

2. Information We Collect

2.1 Information you provide directly

Category	Details	When collected
Account information	Email address, password (stored encrypted), Google OAuth basic profile (if connected)	Registration/login
User content	Uploaded VRM/GLB/GLTF character model files, background images	Uploading a custom model during character selection
Persona information (Persona Card)	Character name, personality, verbal tics, stances, sensitivities, backstory, and other text	Persona configuration step; sent to our backend AI service to generate dialogue
Stream configuration	Stream topic, selected voice, streaming platform and stream key	Stream setup step
Chat/danmaku content	Text messages you send in the stream room	Audience interaction
Payment-related information	Collected directly by a third-party payment processor (we never see your full card number)	Once subscription/paid features launch

2.2 Information collected automatically

Category	Details	Notes
Camera video (motion capture)	Face, body pose, and hand keypoint coordinates	The raw camera video stream exists only in your browser/device's local memory for real-time inference and is never uploaded to or stored on our servers. Only the resulting motion-coordinate data is transmitted, to drive your avatar's animation. We do not collect microphone audio for motion capture.
Device & log information	IP address, browser/OS type, connection quality	Generated via real-time audio/video and WebSocket connections; used for service reliability and security
Local storage data	UI preferences, project draft caches	Stored on your device; not proactively uploaded
Usage analytics	Anonymous ID, session ID, page/feature events, device and browser type, screen size, render frame rate, errors	For product improvement — see 2.4 Product Analytics & User Research

2.3 What we do not collect

We do not store your raw camera video footage;
We do not perform facial recognition to confirm your real-world identity (motion capture exists solely to drive avatar animation, not to identify you or match you against other data sources);
We do not currently collect real voice samples for voice cloning (character voice training uses synthesized speech from preset TTS voices, not real human recordings).

To-do (must be clarified before launch): if features such as "generate a character from a selfie" or "record your voice to clone a voice" are added, the above must be updated with dedicated biometric-information notices and separate consent flows.

2.4 Product Analytics & User Research

To learn what works and where people get stuck, we collect usage events and, within the scope below, free-form text. All of it is stored in our own private object storage (AWS S3, US East) and is not shared with third-party analytics vendors.

Category	Content	Identifier	Retention
Behavioural events	Stage transitions, tool panels opened, scene/avatar/motion selections, stream start and duration, errors and frame rate	Anonymous ID generated in your browser + session ID; linked to your account ID once signed in	24 months
Persona & stream topic text	Text you write in the persona card and stream topic fields	As above	12 months
Live chat messages	Text messages sent in the stream room	Sender identifier stored as a one-way hash; no raw nickname or account is kept	3 months

Processing before storage: free-form text is automatically filtered for e-mail addresses, phone numbers, URLs, @handles and long digit strings, and truncated to 2,000 characters.

We do not collect: stream keys, passwords, card numbers, raw IP addresses (country code only), or raw camera footage.

Purpose: product usage analysis and improvement only. Persona and chat text may be passed in aggregated or sampled form to our AI analysis assistant to summarise findings; it is not used to train general-purpose external models.

Your choices: you can turn usage analytics off in product settings (collection stops and the local queue is cleared immediately), or reset your anonymous identifier to break the link to earlier data. To request deletion of collected data, contact cory@anngel.live.

About chat senders: live chat is written by viewers, who may not be registered users of this product. For that content we keep only a hashed identifier, apply PII filtering, and use the shortest retention period (3 months). Broadcasters using interaction features acknowledge this clause; viewers who want their messages deleted may contact the address above.

3. How We Use Information

Provide, maintain, and improve the Service (rendering characters, generating performance content, streaming, interaction);
Account management, authentication, customer support;
Security, fraud detection, abuse monitoring;
Product analytics and improvement, where we have the necessary consent or legal basis;
Compliance with legal obligations.

Persona Card information and topic text are transmitted to our AI backend services (including third-party LLM/TTS providers) to generate scripts and voice. Do not enter sensitive personal information you do not wish to have processed into persona fields.

4. Information Sharing

We do not sell your personal information. We share information only:

With service providers: cloud servers, real-time audio/video services, file storage, AI generation services, payment processors — each processes your information only as necessary to provide services to us;
For legal reasons: in response to valid legal, regulatory, court, or government requests;
In business transfers: your information may be transferred as part of a merger, acquisition, or asset sale, with advance notice;
With your consent, in other circumstances.

4.1 Third-Party AI Services & Data Flows

Scope principle: Echuu's current user-facing generative AI is used primarily for text-based interaction, including character dialogue, live scripts, and interactive responses, plus speech synthesis from that text. The current core product flow does not call image- or video-generation models, and we do not send your character models, character images, camera footage, or stream recordings to image- or video-generation models.

Provider / technology	Status and capability	Data that may be processed
Alibaba Cloud Model Studio / DashScope (Qwen)	Current primary provider. Qwen text models support persona suggestions, live scripts, character dialogue, and interactive replies; Qwen TTS turns script text into a preset character voice; Qwen ASR creates captions when voice input is enabled; Qwen Omni is used only when a user actively starts Reaction mode to understand a specified video and return text timestamps and a reaction script. It does not generate images or video.	Persona, topic, prompt, and conversation context required for the selected feature; text to synthesize; microphone audio only when voice input is enabled; and a specified public video URL and its audiovisual content only when Reaction mode is started.
Google Gemini	Optional text provider. It is used for character text, scripts, and interactive replies only when configured and enabled by the deployment.	Only the persona, topic, prompt, and conversation context required for that text request. Its image-generation capability is not used in the current user-facing core flow.
Anthropic Claude	Optional text provider. It is used for character text, scripts, and interactive replies only when configured and enabled by the deployment.	Only the persona, topic, prompt, and conversation context required for that text request; it is not used for image generation or voice cloning.
Google MediaPipe	On-device processing. It detects face, body, and hand landmarks to drive virtual-character motion. It is a perception technology, not a cloud generative-AI service.	Raw camera frames are processed in real time on your device and are not sent to MediaPipe's cloud; Echuu uses only the resulting motion landmarks to drive the character.

The provider actually called depends on deployment region, service availability, and the features you actively enable. Echuu sends only the data necessary to perform the requested feature, does not sell it, and does not provide User Content to Echuu or third parties for generative-AI model training unless you separately and affirmatively opt in. A third-party service's own processing is also governed by its applicable terms.

5. Data Storage & Security

We use reasonable technical and organizational measures (encryption in transit, access controls) to protect your information, but cannot guarantee absolute security. Data is stored in [placeholder — server region to be specified]; cross-border transfer arrangements are described in Appendix A.6. Passwords are stored encrypted, never in plaintext.

6. Your Rights

Depending on your jurisdiction, you may have the right to access, correct, or delete your personal information; withdraw consent, restrict, or object to specific processing; data portability; and opt out of analytics use. To exercise these rights, contact cory@anngel.live; we will respond within the statutory period (generally 15 business days in mainland China; typically 45 days under various U.S. state laws).

7. Data Retention & Deletion

Account information is retained while your account is active. You may request account deletion and removal of associated data, except where retention is legally required. Uploaded user content such as models is removed from our storage after deletion (residual copies may exist during a reasonable backup cycle). Chat/danmaku retention period: [placeholder — specific number of days to be defined].

Deletion requests: If you would like us to delete your account, User Content, or collected personal information, you are welcome to contact us at any time at cory@anngel.live. After verifying the requester's identity, we will cooperate fully and complete the request within the period required by applicable law, except for data that must be retained by law and residual copies within a reasonable backup cycle.

8. Children's Privacy

The Service is not directed to children under 13 (the U.S. COPPA baseline). If we learn we have collected personal information from a child under 13 without verifiable parental consent, we will delete it promptly. Mainland China has special "children's personal information" rules for those under 14 (treated as sensitive personal information requiring separate guardian consent); we have not yet built a corresponding guardian-consent mechanism, and until it exists, the Service should not be used by known mainland China users under 14.

9. Policy Updates

We may update this Privacy Policy from time to time; material changes will be announced via in-Service notice or an updated "Last updated" date.

10. Contact

Data protection and deletion requests: cory@anngel.live

Product feedback and suggestions: join our Discord / WeChat community, or add us on WeChat at lyh958014884.

Appendix: Jurisdiction Chapters

A. Mainland China Compliance Chapter Detailed

Basis: Cybersecurity Law, Data Security Law, Personal Information Protection Law (PIPL), Interim Measures for the Management of Generative AI Services, Measures for Labeling AI-Generated Content, Measures for the Administration of Online Live-streaming Marketing, Provisions on the Administration of Online Live-streaming Services, Regulations on the Protection of Minors in Cyberspace, Regulations on the Protection of the Right to Network Dissemination of Information.

A.1 Legal basis & data minimization

Processing relies primarily on user consent (PIPL Art. 13); sensitive personal information (e.g., any biometric characteristics involved) requires separate consent (PIPL Art. 29). The Privacy Policy must be presented to mainland China users in a prominent manner, with consent revocable at any time. Keeping motion-capture processing local (raw video never uploaded) is the key technical choice reducing our exposure to sensitive-personal-information obligations.

A.2 Generative AI service compliance

If generative AI features (auto-generated scripts/voice/dialogue) are offered to the mainland China public: training-data legality must be reviewed; generated content must not contain legally prohibited material; a prompt/output safety filtering mechanism must be built (the current product-completion audit shows 0% for content moderation — a key gap); services reaching a certain scale must complete algorithm filing and a security assessment.

A.3 Labeling of AI-generated content (effective 2025-09-01)

AI-generated audio, images, and video must carry both an explicit label (a user-visible "AI-generated" indicator) and an implicit label (metadata embedded in the file). This rule applies directly and mandatorily to Echuu's core product; visible AI-generated labeling must be added to the stream view, clip export, and replay pages.

A.4 Livestreaming & host licensing

Relevant considerations: real-name authentication requirements for hosts; whether a network performance brokerage license is triggered (depends on the actual operating model — to be assessed by PRC counsel); virtual gifts/tipping must comply with tipping limits, a ban on minors tipping, real-name account requirements, and fund custody rules; virtual currency must not be directly convertible both ways with legal tender.

A.5 Minor protection (effective 2024-01-01)

Requires: a youth mode (restricting content and disabling tipping/top-up); time-of-day restrictions (generally restricting livestream/push features for minors 22:00–6:00); guardian consent for processing personal information of those under 14; a ban on minors tipping. None of these mechanisms currently exist — a key gap.

A.6 Cross-border data transfer

If the operating entity is a U.S. LLC processing mainland China users' personal information, transferring data abroad requires one of the PIPL Chapter 3 mechanisms: a CAC-organized security assessment; a filed Standard Contract (SCC) for cross-border transfer; or personal information protection certification. Whether to deploy servers in / establish an entity in mainland China is a major architectural decision that should be made jointly with counsel and engineering, early.

A.7 Consumer protection & auto-renewal

If a subscription is launched, it must comply with the Consumer Rights Protection Law and SAMR requirements on prominent auto-renewal disclosure, pre-expiry reminders, and easy cancellation.

B. United States Compliance Chapter Detailed

B.1 Children's Online Privacy Protection Act (COPPA)

If we knowingly collect personal information from children under 13, verifiable parental consent is required, along with parental access/deletion rights. We recommend a minimum age of 13+ (or higher), with a date-of-birth check at registration.

B.2 California Consumer Privacy Act (CCPA/CPRA)

The Privacy Policy must list categories of personal information collected, purposes, and whether we "sell" or "share" personal information. The Service currently does not sell personal information. CPRA's sensitive personal information categories include precise geolocation and biometric information — the facial/body keypoint coordinates produced by motion capture, if deemed "biometric information capable of identifying a specific individual," would fall in this category. Our current architecture (on-device inference, no raw video uploaded) is a key point supporting a favorable classification.

B.3 State biometric privacy statutes (e.g., BIPA)

Illinois BIPA requires prior written consent, a public retention/destruction schedule, and a ban on sale for "biometric identifiers" such as facial geometry scans, with a robust private right of action. Risk assessment: because raw video is never uploaded or retained, and only transient on-device inference produces motion coordinates, our architecture likely does not constitute "collection" of biometric identifiers under BIPA. We nonetheless recommend obtaining written counsel opinion on the actual implementation before launching in states with such statutes.

B.4 Copyright (DMCA)

We recommend designating a DMCA Designated Agent and registering with the U.S. Copyright Office to obtain safe-harbor protection.

B.5 FTC Act & AI/bot disclosure

Using AI-generated content in a false or misleading manner may constitute an unfair or deceptive practice under FTC Act §5; California's B.O.T. Act requires disclosure for bots that interact with consumers for commercial purposes. We recommend a persistent "AI virtual character" indicator in the stream-room UI.

B.6 State deepfake/synthetic-media laws

If Reaction mode imitates or comments on real public figures, likeness rights and the boundaries of parody/commentary fair use should be separately assessed.

B.7 Payments & money transmission

In-app payments/virtual-gift purchases are not yet available, and funds do not pass through us. If an in-app virtual-gift balance/wallet system (stored value + cash-out) is built later, whether Money Transmitter License registration is required in relevant states should be reassessed.

C. Japan Compliance Notes Framework-level, Phase 2

Basis: Act on the Protection of Personal Information (APPI), Act on Specified Commercial Transactions. Minimum checklist before launch:

Specify and publish the purpose of use before processing personal information (APPI requirement);
Do not provide personal data to third parties without consent, except as legally permitted;
Cross-border transfers outside Japan must satisfy APPI Art. 28 notice/consent requirements;
Paid tipping/subscriptions require the "Act on Specified Commercial Transactions" disclosure page (operator name, address, contact, refund policy, etc.);
Entrusting personal-information processing to cloud providers requires oversight obligations and possibly user notice.

D. Korea Compliance Notes Framework-level, Phase 2

Basis: Personal Information Protection Act (PIPA). Minimum checklist before launch:

PIPA consent requirements are more granular than most jurisdictions, typically requiring itemized opt-in checkboxes;
Above a certain processing threshold, a Chief Privacy Officer and a domestic contact/representative may be required;
Processing data of minors under 14 requires legal-guardian consent with specific formal requirements;
Real-name-verification features must account for Korea's online real-name-system rules;
Paid virtual gifts must account for Korean consumer-protection rules (e.g., mandatory refund provisions).

Appendix: Pre-Launch Compliance Checklist

Priority	Item	Status
P0	Counsel review (mainland China counsel + U.S. counsel)	Not started
P0	Finalize operating-entity details	Not started
P0	Build AI-generated-content explicit/implicit labeling	Not started
P0	Content moderation / sensitive-word filtering	Not started (0%)
P0	Age verification + youth mode / COPPA date-of-birth check	Not started
P1	Register DMCA Designated Agent	Not started
P1	Finalize mainland China cross-border transfer approach	Not started
P1	Assess need for livestream brokerage / cultural-operation licenses	Not started
P1	Compliance design for virtual gifts/tipping settlement	Planned
P2	Japan Specified Commercial Transactions Act disclosure page	Not started
P2	Korea PIPA itemized-consent mechanism	Not started

最終更新日：2026-09-04 ・ステータス：ドラフト

Echuu プライバシーポリシー

1. 概要 2. 当社が収集する情報 3. 情報の利用方法 4. 情報の共有 5. データの保存とセキュリティ 6. お客様の権利 7. データの保持と削除 8. 子供のプライバシー 9. ポリシーの更新 10. お問い合わせ付録：法域別章付録：公開前コンプライアンスチェックリスト

1. 概要

本プライバシーポリシーは、[Anngel LLC]（「当社」）がEchuu配信エンジンをご利用いただく際に、お客様の個人情報をどのように収集・利用・保存・共有・保護するかを説明するものです。当社の製品設計原則の一つはデータ最小化であり、モーションキャプチャのコア処理はお客様のデバイス上でローカルに実行されます。

2. 当社が収集する情報

2.1 お客様が直接提供する情報

区分	内容	収集される場面
アカウント情報	メールアドレス、パスワード（暗号化して保存）、Google OAuthの基本プロフィール（連携時）	登録・ログイン
ユーザーコンテンツ	アップロードされたVRM/GLB/GLTFキャラクターモデルファイル、背景画像	キャラクター選択時のカスタムモデルのアップロード
ペルソナ情報（Persona Card）	キャラクター名、性格設定、口癖、立場、注意点、背景設定等のテキスト	ペルソナ設定ステップ。対話生成のため当社のバックエンドAIサービスに送信されます
配信設定情報	配信テーマ、選択した音声、配信プラットフォームとストリームキー	配信設定ステップ
チャット・コメント内容	配信ルームで送信するテキストメッセージ	視聴者との交流
決済関連情報	第三者決済事業者が直接収集（当社はカード情報全体には触れません）	今後サブスクリプション・有料機能が開始された場合

2.2 自動的に収集される情報

区分	内容	説明
カメラ映像（モーションキャプチャ）	顔、身体姿勢、手指のキーポイント座標	カメラの生映像はリアルタイム推論のためブラウザ／デバイスのローカルメモリ内にのみ存在し、当社サーバーへアップロード・保存されることはありません。送信されるのは計算後の動作座標データのみで、アバターアニメーションの駆動に用いられます。モーションキャプチャのためにマイク音声を収集することはありません。
デバイス・ログ情報	IPアドレス、ブラウザ／OSの種類、接続品質	リアルタイム音声・映像通信およびWebSocket接続により発生し、サービスの安定性とセキュリティ確保に利用
ローカルストレージデータ	UI設定、プロジェクト下書きキャッシュ	お客様のデバイスに保存され、自動的にアップロードされません
利用状況分析データ	匿名 ID、セッション ID、ページ・機能の利用イベント、デバイス／ブラウザ種別、画面サイズ、描画フレームレート、エラー情報	製品改善のため。詳細は 2.4 プロダクト分析とユーザーリサーチ

2.3 当社が収集しない情報

お客様のカメラの生映像は保存しません；
実際の身元確認のための顔認識は行いません（モーションキャプチャの目的はアバターアニメーションの駆動のみであり、身元確認や他のデータソースとの照合には使用しません）；
現時点では、声のクローン作成のための実際の声紋サンプルは収集していません（キャラクターの音声トレーニングには事前設定されたTTS音声の合成音声を使用し、実在の人物の録音は使用しません）。

要対応事項（公開前に明確化必須）：今後「自撮り写真からキャラクターを生成」「個人の声を録音して声をクローン」等の機能を追加する場合、上記条項を生体情報の専用告知および個別同意フローとして更新する必要があります。

2.4 プロダクト分析とユーザーリサーチ

製品のどこが使いやすく、どこで詰まるかを把握するため、利用イベントおよび下記の範囲で自由記述テキストを収集します。データは当社専用のプライベートオブジェクトストレージ（AWS S3、米国東部）に保存され、第三者の分析プラットフォームには共有しません。

区分	内容	識別子	保持期間
行動イベント	ステージ遷移、ツールパネルの開閉、シーン／アバター／モーションの選択、配信開始と配信時間、エラーとフレームレート	ブラウザで生成される匿名 ID とセッション ID。ログイン後はアカウント ID と紐付け	24 か月
ペルソナ・配信テーマのテキスト	ペルソナカードや配信テーマに入力した文章	同上	12 か月
配信ルームのチャット	配信ルーム内で送信されたテキスト	送信者識別子は一方向ハッシュで保存し、元のニックネームやアカウントは保持しません	3 か月

保存前の処理：自由記述テキストは保存前にメールアドレス、電話番号、URL、@アカウント、長い数字列を自動的にフィルタリングし、2,000 文字に切り詰めます。

収集しないもの：ストリームキー、パスワード、カード番号、生の IP アドレス（国コードのみ保持）、生のカメラ映像。

利用目的：製品の利用状況分析と改善のみ。ペルソナおよびチャットのテキストは集計またはサンプリングした形で当社の AI 分析アシスタントに渡し、示唆の要約に用いることがありますが、外部向け汎用モデルの学習には使用しません。

お客様の選択：製品設定から利用状況分析をオフにできます（オフ後は送信を停止し、ローカルキューを直ちに消去します）。匿名識別子をリセットして過去データとの紐付けを解除することもできます。収集済みデータの削除をご希望の場合は cory@anngel.live までご連絡ください。

チャット送信者について：チャットは視聴者が送信するもので、本製品の登録ユーザーとは限りません。当該内容についてはハッシュ化した識別子のみを保持し、PII フィルタリングを行い、最短の保持期間（3 か月）を適用します。配信者はインタラクション機能の利用をもって本条を了解したものとみなされます。視聴者としてご自身の送信内容の削除をご希望の場合は上記アドレスへご連絡ください。

3. 情報の利用方法

本サービスの提供、維持、改善（キャラクターのレンダリング、パフォーマンスコンテンツの生成、配信、交流）；
アカウント管理、本人確認、カスタマーサポート；
セキュリティ保護、不正検知、悪用監視；
必要な同意または法的根拠に基づく製品分析・改善；
法的義務の履行。

ペルソナ情報（Persona Card）およびテーマテキストは、台本・音声生成のために当社のAIバックエンドサービス（第三者の大規模言語モデル・TTSプロバイダーを含む）に送信されます。処理されたくない機微な個人情報をペルソナ情報に入力しないでください。

4. 情報の共有

当社はお客様の個人情報を販売しません。以下の場合にのみ情報を共有します：

サービス提供事業者：クラウドサーバー、リアルタイム音声・映像サービス、ファイルストレージ、AI生成サービス、決済処理事業者——いずれも当社へのサービス提供に必要な範囲でのみお客様の情報を処理します；
法的要請：法律、規制、裁判所命令、または政府当局からの適法な要請に応じる場合；
事業譲渡：合併、買収、資産売却が発生した場合、取引の一部としてお客様の情報が移転される可能性があり、事前に通知します；
お客様の同意を得たその他の場合。

4.1 第三者 AI サービスとデータフロー

適用範囲：Echuu の現在のユーザー向け生成 AI は、キャラクターの会話、配信台本、インタラクティブな応答などのテキスト中心の体験と、そのテキストの音声化に主として使用されます。現在のコア製品フローは画像・動画生成モデルを呼び出さず、お客様のキャラクターモデル、キャラクター画像、カメラ映像、配信録画を画像・動画生成モデルへ送信しません。

提供事業者 / 技術	状態と機能	処理される可能性のあるデータ
Alibaba Cloud Model Studio / DashScope（通義千問・Qwen）	現在の主要プロバイダー。Qwen テキストモデルはペルソナ提案、配信台本、キャラクター会話、インタラクティブな応答に使用されます。Qwen TTS は台本文をプリセットのキャラクター音声へ変換し、Qwen ASR は音声入力を有効にした場合に字幕を生成します。Qwen Omni は、ユーザーが Reaction モードを明示的に開始した場合に限り、指定動画を理解してテキストのタイムスタンプと反応台本を出力し、画像や動画は生成しません。	選択機能に必要なペルソナ、テーマ、プロンプト、会話コンテキスト、合成対象テキスト。音声入力を有効にした場合のみマイク音声、Reaction モード開始時のみ指定された公開動画 URL とその音声・映像内容。
Google Gemini	任意のテキスト提供事業者。導入環境で設定・有効化された場合に限り、キャラクターテキスト、台本、インタラクティブな応答を生成します。	そのテキスト要求に必要なペルソナ、テーマ、プロンプト、会話コンテキストのみ。現在のユーザー向けコアフローでは画像生成機能を使用しません。
Anthropic Claude	任意のテキスト提供事業者。導入環境で設定・有効化された場合に限り、キャラクターテキスト、台本、インタラクティブな応答を生成します。	そのテキスト要求に必要なペルソナ、テーマ、プロンプト、会話コンテキストのみ。画像生成や音声クローンには使用しません。
Google MediaPipe	デバイス内処理。顔、身体、手のランドマークを検出して仮想キャラクターの動きを駆動する知覚技術であり、クラウド生成 AI サービスではありません。	生のカメラフレームはデバイス上でリアルタイム処理され、MediaPipe のクラウドには送信されません。Echuu は結果のモーションランドマークのみをキャラクター駆動に使用します。

実際に呼び出されるプロバイダーは、導入地域、サービスの可用性、お客様が明示的に有効化した機能によって異なります。Echuu は要求された機能に必要なデータのみを送信し、販売しません。また、お客様が別途明示的かつ積極的にオプトインしない限り、ユーザーコンテンツを Echuu または第三者の生成 AI モデル学習に提供しません。第三者サービスによる処理には、当該サービスの適用条項も適用されます。

5. データの保存とセキュリティ

当社は、お客様の情報を保護するために合理的な技術的・組織的措置（送信時の暗号化、アクセス制御）を講じますが、絶対的な安全性を保証するものではありません。データは[プレースホルダー——サーバーの物理的所在地を明記予定]に保存され、越境移転の取り決めは付録A.6をご覧ください。パスワードは暗号化して保存し、平文では保存しません。

6. お客様の権利

お客様の所在する法域により、個人情報へのアクセス・訂正・削除、同意の撤回・処理の制限や異議申立て、データポータビリティ、分析目的での利用の拒否等の権利を有する場合があります。これらの権利を行使するには cory@anngel.live までご連絡ください。法定期間内（中国本土では通常15営業日以内、米国の各州法では通常45日以内）に対応いたします。

7. データの保持と削除

アカウント情報はアカウントの存続期間中保持されます。法律上の保存義務がある場合を除き、アカウント削除および関連データの消去を申請できます。アップロードされたモデル等のユーザーコンテンツは、削除後、当社のストレージから除去されます（合理的なバックアップ周期内では複製が残存する場合があります）。チャット・コメント履歴の保持期間：[プレースホルダー——具体的な日数を明記予定]。

削除のご依頼：アカウント、ユーザーコンテンツ、または収集済み個人情報の削除をご希望の場合は、いつでも cory@anngel.live までご連絡ください。ご本人確認後、当社は誠実に協力し、適用法令で定められた期間内に対応します。ただし、法令上保存が必要なデータおよび合理的なバックアップ周期内の残存コピーを除きます。

8. 子供のプライバシー

本サービスは13歳未満のお子様を対象としていません（米国COPPA基準）。検証可能な保護者の同意なしに13歳未満のお子様の個人情報を収集したことが判明した場合、速やかに削除します。中国本土では14歳未満の未成年者の個人情報保護について専用の「児童個人情報」規則（機微な個人情報として扱われ、保護者の個別同意が必要）があります。当社は対応する保護者同意メカニズムをまだ構築しておらず、それが整備されるまで、本サービスは中国本土の14歳未満と判明している未成年者には利用されるべきではありません。

9. ポリシーの更新

当社は随時本プライバシーポリシーを更新することがあり、重要な変更についてはサービス内通知または「最終更新日」の更新によりお知らせします。

10. お問い合わせ

データ保護および削除のご依頼：cory@anngel.live

製品へのフィードバック・ご提案：Discord / WeChat コミュニティへの参加、または WeChat lyh958014884 への追加を歓迎します。

付録：法域別章

A. 中国本土コンプライアンス章詳細

根拠法令：「サイバーセキュリティ法」「データセキュリティ法」「個人情報保護法」(PIPL)、「生成的人工知能サービス管理暫定弁法」、「AI生成コンテンツ標識弁法」、「ネット配信マーケティング管理弁法」、「インターネット配信サービス管理規定」、「未成年者ネット保護条例」、「情報ネットワーク伝播権保護条例」。

A.1 個人情報処理の適法性根拠と最小化

個人情報の処理は主に本人の同意（PIPL第13条）を適法性の根拠とし、機微な個人情報（生体的特徴が関わりうる場合）には個別の同意（PIPL第29条）が必要です。プライバシーポリシーは中国本土のユーザーに対し顕著な方法で提示し、いつでも同意を撤回できるようにする必要があります。モーションキャプチャデータをローカル処理し生映像をアップロードしないアーキテクチャを維持することは、機微な個人情報の処理範囲を低減する重要な技術的選択です。

A.2 生成的AIサービスのコンプライアンス

生成的AI機能を中国本土の一般公衆に提供する場合：学習データの出所の適法性審査；生成コンテンツに法令で禁止される内容を含めないこと；プロンプト・生成結果に対する安全フィルタリング機構の構築（現行製品の完成度監査ではコンテンツモデレーションが0%であり、重要な欠落事項）；一定規模に達する場合はアルゴリズム届出と安全評価の完了が必要です。

A.3 AI生成コンテンツの標識（2025年9月1日施行）

AIが生成する音声・画像・動画等の合成コンテンツには、明示的標識（ユーザーが認識できるインターフェース上に「AI生成」等の表示）と暗示的標識（ファイルメタデータへの標識埋め込み）の両方が必要です。これはEchuuのコア製品に直接かつ強制的に適用される規則であり、配信画面・クリップ書き出し・リプレイページに視認可能なAI生成標識を追加する必要があります。

A.4 ネット配信と配信者資格

留意事項：配信者の実名認証要件；ネット公演仲介資格が発生するかどうか（実際の運営モデルに応じて中国法弁護士が判断）；バーチャルギフト・投げ銭は投げ銭上限、未成年者の投げ銭禁止、アカウント実名制、資金管理の要件を遵守する必要があり、仮想通貨は法定通貨と直接双方向で交換できません。

A.5 未成年者保護（2024年1月1日施行）

実装が必要：青少年モード（コンテンツ範囲の制限、投げ銭・チャージの制限）；時間帯制限（通常22:00～6:00に未成年者の配信・プッシュ機能利用を制限）；14歳未満の個人情報処理に対する保護者同意；未成年者の投げ銭参加の禁止。現行製品にはこれらのメカニズムが実装されておらず、重要な欠落事項です。

A.6 越境データ移転

運営主体が米国LLCであり中国本土ユーザーの個人情報を処理する場合、データの越境移転にはPIPL第3章の以下いずれかの方式が必要です：国家インターネット情報弁公室による安全評価；個人情報越境標準契約(SCC)の届出；個人情報保護認証。中国本土内にサーバーを個別配置する／現地法人を設立するかどうかは、早期に弁護士および技術チームと共同で決定すべき重要なアーキテクチャ上の意思決定事項です。

A.7 消費者権益と自動更新

サブスクリプション制を導入する場合、「消費者権益保護法」および市場監督管理総局の自動更新に関する顕著な表示、期限前のリマインド、簡便な解約等の要件を遵守する必要があります。

B. 米国コンプライアンス章詳細

B.1 児童オンラインプライバシー保護法（COPPA）

13歳未満の児童の個人情報を故意に収集する場合、検証可能な保護者の同意が必要であり、保護者によるアクセス・削除の権利を提供する必要があります。最低年齢を13歳以上（またはそれ以上）に設定し、登録時に生年月日の確認を追加することを推奨します。

B.2 カリフォルニア州消費者プライバシー法（CCPA/CPRA）

プライバシーポリシーには、収集する個人情報のカテゴリ、収集目的、個人情報の「販売」または「共有」の有無を記載する必要があります。本サービスは現在、個人情報を販売していません。CPRAの機微な個人情報のカテゴリには、正確な位置情報や生体情報が含まれます——モーションキャプチャにより生成される顔・身体のキーポイント座標が「特定の個人を識別するための生体情報」と認定された場合、このカテゴリに該当します。現行のアーキテクチャ（オンデバイス推論、生映像の非アップロード）は重要なコンプライアンス上の論拠となります。

B.3 州レベルの生体情報保護法（BIPA等）

イリノイ州BIPAは、顔の幾何学的特徴のスキャン等の「生体識別子」について事前の書面による同意、公開された保持・廃棄スケジュール、販売の禁止を要求し、強力な私的訴権を規定しています。リスク評価：生映像がアップロード・保持されず、オンデバイスの一時的な推論のみで動作座標が生成されるため、現行のアーキテクチャはBIPAにいう生体識別子の「収集」には該当しない可能性が高いですが、正式公開前に現行実装について米国弁護士の書面意見を取得することを推奨します。

B.4 著作権（DMCA）

セーフハーバー保護を得るため、DMCA指定エージェントを指名し、米国著作権局に登録することを推奨します。

B.5 FTC法とAI／ボット開示

AI生成コンテンツを虚偽または誤解を招く方法で使用することは、FTC法第5条に基づく不公正または欺瞞的行為に該当する可能性があります；カリフォルニア州のB.O.T.法は、商業目的で消費者と交流するボットに開示を義務付けています。配信ルームのUIに常時「AIバーチャルキャラクター」の表示を設けることを推奨します。

B.6 ディープフェイク／合成メディア関連の州法

Reactionモードが実在の著名人の模倣・論評を伴う場合、肖像権およびパロディ・論評の公正利用の境界について別途評価が必要です。

B.7 決済と資金移動

現時点ではアプリ内決済・バーチャルギフト購入は提供しておらず、資金は当社を経由しません。今後アプリ内バーチャルギフト残高・ウォレットシステム（チャージ＋出金）を構築する場合、関連州でMoney Transmitter Licenseの登録が必要かどうかを改めて評価する必要があります。

C. 日本のコンプライアンス要点フレームワークレベル、第2フェーズ

根拠法令：個人情報保護法(APPI)、特定商取引に関する法律。公開前に最低限必要な項目：

利用目的の特定と公表（APPIは個人情報の処理前に利用目的を特定・公表することを要求）；
本人の同意なく第三者に個人データを提供しないこと（法令に別段の定めがある場合を除く）；
日本国外への越境移転にはAPPI第28条の告知・同意要件を満たすこと；
有料投げ銭・サブスクリプションが関わる場合、特定商取引法に基づく表示（事業者名、住所、連絡先、返金ポリシー等の強制開示）が必要；
クラウド事業者への個人情報処理の委託には監督義務を履行し、ユーザーへの告知が必要な場合がある。

D. 韓国のコンプライアンス要点フレームワークレベル、第2フェーズ

根拠法令：個人情報保護法(PIPA)。公開前に最低限必要な項目：

PIPAの同意要件は多くの法域より粒度が細かく、通常は項目別のオプトイン同意が必要；
処理量が一定の閾値に達する場合、個人情報保護責任者の指定および国内連絡窓口・代表者の設置が必要な場合がある；
14歳未満の未成年者に関するデータ処理には法定代理人の同意が必要で、同意方法に特別な形式要件がある；
実名認証機能に関しては韓国のネット実名制関連規則に留意する必要がある；
有料バーチャルギフト事業は韓国の消費者保護規則（強制返金条項等）に留意する必要がある。

付録：公開前コンプライアンスチェックリスト

優先度	項目	状況
P0	弁護士レビュー（中国本土弁護士＋米国弁護士）	未着手
P0	運営主体情報の確定	未着手
P0	AI生成コンテンツの明示的・暗示的標識機能の開発	未着手
P0	コンテンツモデレーション・不適切語フィルタリング機構	未着手（0%）
P0	年齢確認＋青少年モード／COPPA生年月日確認	未着手
P1	DMCA指定エージェントの登録	未着手
P1	中国本土の越境データ移転方式の確定	未着手
P1	ネット公演仲介・ネット文化経営許可証の要否判断	未着手
P1	バーチャルギフト・投げ銭決済システムのコンプライアンス設計	計画中
P2	日本の特定商取引法表示ページ	未着手
P2	韓国PIPAの項目別同意メカニズム	未着手

최종 업데이트: 2026-09-04 · 상태: 초안

Echuu 개인정보처리방침

1. 개요 2. 당사가 수집하는 정보 3. 정보 이용 방법 4. 정보 공유 5. 데이터 저장 및 보안 6. 귀하의 권리 7. 데이터 보유 및 삭제 8. 아동의 개인정보 보호 9. 정책 업데이트 10. 문의처 부록: 관할별 장 부록: 출시 전 컴플라이언스 체크리스트

1. 개요

본 개인정보처리방침은 [Anngel LLC]("당사")가 Echuu 스트리밍 엔진을 이용하실 때 귀하의 개인정보를 어떻게 수집·이용·저장·공유·보호하는지 설명합니다. 당사의 제품 설계 원칙 중 하나는 데이터 최소화이며, 모션 캡처의 핵심 처리는 귀하의 기기에서 로컬로 수행됩니다.

2. 당사가 수집하는 정보

2.1 귀하가 직접 제공하는 정보

구분	내용	수집 시점
계정 정보	이메일 주소, 비밀번호(암호화 저장), Google OAuth 기본 프로필(연동 시)	가입/로그인
사용자 콘텐츠	업로드한 VRM/GLB/GLTF 캐릭터 모델 파일, 배경 이미지	캐릭터 선택 단계에서 커스텀 모델 업로드 시
페르소나 정보(Persona Card)	캐릭터 이름, 성격 설정, 말버릇, 입장, 민감 소재, 배경 스토리 등 텍스트	페르소나 설정 단계, 대화 생성을 위해 당사 백엔드 AI 서비스로 전송됨
방송 설정 정보	방송 주제, 선택한 음성, 송출 플랫폼 및 스트림 키	방송 설정 단계
채팅 내용	방송룸에서 전송하는 텍스트 메시지	시청자와의 상호작용
결제 관련 정보	제3자 결제 처리업체가 직접 수집(당사는 카드 전체 번호에 접근하지 않음)	향후 구독/유료 기능 출시 후

2.2 자동으로 수집되는 정보

구분	내용	설명
카메라 영상(모션 캡처)	얼굴, 신체 자세, 손 키포인트 좌표	원본 카메라 영상 스트림은 실시간 추론을 위해 귀하의 브라우저/기기 로컬 메모리에만 존재하며, 당사 서버에 업로드되거나 저장되지 않습니다. 전송되는 것은 계산된 동작 좌표 데이터뿐이며, 이는 아바타 애니메이션 구동에 사용됩니다. 모션 캡처를 위해 마이크 오디오는 수집하지 않습니다.
기기 및 로그 정보	IP 주소, 브라우저/OS 종류, 연결 품질	실시간 음성·영상 연결 및 WebSocket 연결을 통해 발생하며, 서비스 안정성 및 보안 확보에 사용
로컬 저장 데이터	UI 환경설정, 프로젝트 초안 캐시	귀하의 기기에 저장되며 자동으로 업로드되지 않음
사용 분석 데이터	익명 ID, 세션 ID, 페이지/기능 사용 이벤트, 기기 및 브라우저 유형, 화면 크기, 렌더링 프레임률, 오류 정보	제품 개선 목적 — 2.4 제품 분석 및 사용자 연구 참조

2.3 당사가 수집하지 않는 정보

귀하의 원본 카메라 영상은 저장하지 않습니다;
실제 신원 확인을 위한 얼굴 인식은 수행하지 않습니다(모션 캡처의 목적은 오직 아바타 애니메이션 구동이며, 신원 확인이나 다른 데이터 소스와의 대조에는 사용되지 않습니다);
현재 음성 복제를 위한 실제 성문 샘플은 수집하지 않습니다(캐릭터 음성 학습에는 사전 설정된 TTS 음성의 합성 음성을 사용하며, 실제 인물의 녹음은 사용하지 않습니다).

할 일(출시 전 반드시 명확화 필요): 향후 "셀카로 캐릭터 생성", "개인 음성을 녹음해 음성 복제" 등의 기능이 추가될 경우, 위 조항은 생체정보에 대한 전용 고지 및 개별 동의 절차로 업데이트되어야 합니다.

2.4 제품 분석 및 사용자 연구

제품에서 무엇이 잘 작동하고 어디에서 막히는지 파악하기 위해 사용 이벤트와 아래 범위의 자유 서술 텍스트를 수집합니다. 모든 데이터는 당사 전용 프라이빗 오브젝트 스토리지(AWS S3, 미국 동부)에 저장되며 제3자 분석 플랫폼과 공유하지 않습니다.

구분	내용	식별자	보유 기간
행동 이벤트	단계 전환, 도구 패널 열기, 장면/아바타/모션 선택, 방송 시작 및 방송 시간, 오류와 프레임률	브라우저에서 생성되는 익명 ID와 세션 ID. 로그인 후 계정 ID와 연결	24개월
페르소나 및 방송 주제 텍스트	페르소나 카드와 방송 주제에 입력한 문장	상동	12개월
방송실 채팅 내용	방송실에서 전송된 텍스트 메시지	발신자 식별자는 단방향 해시로 저장하며 원본 닉네임이나 계정은 보관하지 않습니다	3개월

저장 전 처리: 자유 서술 텍스트는 저장 전에 이메일 주소, 전화번호, URL, @계정, 긴 숫자열을 자동 필터링하고 2,000자로 잘라냅니다.

수집하지 않는 정보: 스트림 키, 비밀번호, 카드 번호, 원본 IP 주소(국가 코드만 보관), 원본 카메라 영상.

이용 목적: 제품 사용 현황 분석 및 개선에만 사용합니다. 페르소나와 채팅 텍스트는 집계 또는 표본 형태로 당사 AI 분석 어시스턴트에 전달되어 시사점 요약에 사용될 수 있으나 외부용 범용 모델 학습에는 사용하지 않습니다.

선택권: 제품 설정에서 사용 분석을 끌 수 있습니다(끄면 전송이 중단되고 로컬 대기열이 즉시 삭제됩니다). 익명 식별자를 재설정하여 과거 데이터와의 연결을 끊을 수도 있습니다. 수집된 데이터의 삭제를 원하시면 cory@anngel.live 로 연락해 주십시오.

채팅 발신자에 대하여: 채팅은 시청자가 작성하며 시청자는 본 제품의 가입 사용자가 아닐 수 있습니다. 해당 내용에 대해서는 해시 처리된 식별자만 보관하고 PII 필터링을 적용하며 가장 짧은 보유 기간(3개월)을 사용합니다. 방송자는 상호작용 기능 사용으로 본 조항을 인지한 것으로 봅니다. 시청자로서 본인이 보낸 메시지의 삭제를 원하시면 위 주소로 연락해 주십시오.

3. 정보 이용 방법

서비스 제공, 유지, 개선(캐릭터 렌더링, 퍼포먼스 콘텐츠 생성, 스트리밍, 상호작용);
계정 관리, 본인 확인, 고객 지원;
보안 보호, 사기 탐지, 오남용 모니터링;
필요한 동의 또는 법적 근거가 있는 경우 제품 분석 및 개선 목적;
법적 의무 이행.

페르소나 정보(Persona Card)와 주제 텍스트는 대본·음성 생성을 위해 당사의 AI 백엔드 서비스(제3자 대규모언어모델·TTS 제공업체 포함)로 전송됩니다. 처리되기를 원하지 않는 민감한 개인정보는 페르소나 정보에 입력하지 마십시오.

4. 정보 공유

당사는 귀하의 개인정보를 판매하지 않습니다. 다음의 경우에만 정보를 공유합니다:

서비스 제공업체: 클라우드 서버, 실시간 음성·영상 서비스, 파일 저장, AI 생성 서비스, 결제 처리업체 — 모두 당사에 서비스를 제공하는 데 필요한 범위 내에서만 귀하의 정보를 처리합니다;
법적 요구: 법률, 규정, 법원 명령 또는 정부 기관의 적법한 요청에 따르는 경우;
사업 이전: 합병, 인수, 자산 매각이 발생하는 경우 귀하의 정보가 거래의 일부로 이전될 수 있으며, 사전에 통지합니다;
귀하의 동의를 받은 기타 경우.

4.1 제3자 AI 서비스 및 데이터 흐름

범위 원칙: Echuu의 현재 사용자 대상 생성형 AI는 캐릭터 대화, 방송 대본, 상호작용 응답 등 텍스트 중심의 놀이와 해당 텍스트의 음성 변환에 주로 사용됩니다. 현재 핵심 제품 흐름은 이미지 또는 동영상 생성 모델을 호출하지 않으며, 사용자의 캐릭터 모델, 캐릭터 이미지, 카메라 영상 또는 방송 녹화물을 이미지·동영상 생성 모델로 보내지 않습니다.

제공업체 / 기술	상태 및 기능	처리될 수 있는 데이터
Alibaba Cloud Model Studio / DashScope(Qwen)	현재 주 제공업체.Qwen 텍스트 모델은 페르소나 제안, 방송 대본, 캐릭터 대화 및 상호작용 응답에 사용됩니다. Qwen TTS는 대본 텍스트를 사전 설정된 캐릭터 음성으로 변환하고, Qwen ASR은 사용자가 음성 입력을 켠 경우 자막을 생성합니다. Qwen Omni는 사용자가 Reaction 모드를 명시적으로 시작한 경우에만 지정 동영상을 이해해 텍스트 타임스탬프와 반응 대본을 출력하며 이미지나 동영상을 생성하지 않습니다.	선택 기능에 필요한 페르소나, 주제, 프롬프트, 대화 맥락 및 합성할 텍스트. 음성 입력을 켠 경우에만 마이크 오디오, Reaction 모드를 시작한 경우에만 지정된 공개 동영상 URL과 해당 음성·영상 내용.
Google Gemini	선택형 텍스트 제공업체.배포 환경에서 구성하고 활성화한 경우에만 캐릭터 텍스트, 대본 및 상호작용 응답을 생성합니다.	해당 텍스트 요청에 필요한 페르소나, 주제, 프롬프트 및 대화 맥락만 처리하며, 현재 사용자 대상 핵심 흐름에서는 이미지 생성 기능을 사용하지 않습니다.
Anthropic Claude	선택형 텍스트 제공업체.배포 환경에서 구성하고 활성화한 경우에만 캐릭터 텍스트, 대본 및 상호작용 응답을 생성합니다.	해당 텍스트 요청에 필요한 페르소나, 주제, 프롬프트 및 대화 맥락만 처리하며 이미지 생성이나 음성 복제에는 사용하지 않습니다.
Google MediaPipe	기기 내 처리.얼굴, 신체, 손 랜드마크를 감지하여 가상 캐릭터 동작을 구동하는 인지 기술이며 클라우드 생성형 AI 서비스가 아닙니다.	원본 카메라 프레임은 기기에서 실시간 처리되며 MediaPipe 클라우드로 전송되지 않습니다. Echuu는 결과 동작 랜드마크만 캐릭터 구동에 사용합니다.

실제로 호출되는 제공업체는 배포 지역, 서비스 가용성 및 사용자가 명시적으로 활성화한 기능에 따라 달라집니다. Echuu는 요청 기능 수행에 필요한 데이터만 전송하고 이를 판매하지 않으며, 사용자가 별도로 명확하게 옵트인하지 않는 한 사용자 콘텐츠를 Echuu 또는 제3자의 생성형 AI 모델 학습에 제공하지 않습니다. 제3자 서비스 자체의 처리에는 해당 서비스의 적용 약관도 적용됩니다.

5. 데이터 저장 및 보안

당사는 귀하의 정보를 보호하기 위해 합리적인 기술적·관리적 조치(전송 시 암호화, 접근 통제)를 취하지만, 절대적인 보안을 보장할 수는 없습니다. 데이터는 [자리표시자 — 서버 물리적 위치 명시 예정]에 저장되며, 국외 이전 방식은 부록 A.6을 참조하십시오. 비밀번호는 암호화하여 저장하며 평문으로 저장하지 않습니다.

6. 귀하의 권리

귀하가 속한 관할권에 따라 개인정보에 대한 열람·정정·삭제, 동의 철회·처리 제한·이의 제기, 데이터 이동권, 분석 목적 이용 거부 등의 권리를 가질 수 있습니다. 이러한 권리 행사를 원하시면 cory@anngel.live로 연락해 주십시오. 법정 기한 내(중국 본토는 일반적으로 15영업일 이내, 미국 각 주법은 통상 45일) 응답드리겠습니다.

7. 데이터 보유 및 삭제

계정 정보는 계정이 존속하는 동안 보유됩니다. 법률상 보유 의무가 있는 경우를 제외하고 계정 삭제 및 관련 데이터 삭제를 신청할 수 있습니다. 업로드한 모델 등 사용자 콘텐츠는 삭제 후 당사 저장소에서 제거됩니다(합리적인 백업 주기 내에는 사본이 남아있을 수 있음). 채팅 기록 보유 기간: [자리표시자 — 구체적 일수 명시 예정].

삭제 요청: 계정, 사용자 콘텐츠 또는 수집된 개인정보의 삭제를 원하시면 언제든지 cory@anngel.live로 연락해 주십시오. 요청자의 신원을 확인한 후 적극 협조하여 관련 법률이 정한 기간 내에 처리하겠습니다. 단, 법률상 보관이 필요한 데이터와 합리적인 백업 주기 내 잔존 사본은 제외됩니다.

8. 아동의 개인정보 보호

본 서비스는 만 13세 미만 아동을 대상으로 하지 않습니다(미국 COPPA 기준). 검증 가능한 보호자 동의 없이 만 13세 미만 아동의 개인정보를 수집한 사실을 인지하는 경우, 신속히 삭제합니다. 중국 본토는 만 14세 미만 미성년자의 개인정보 보호에 관한 전용 "아동 개인정보" 규정(민감한 개인정보로 취급되어 보호자의 개별 동의 필요)을 두고 있습니다. 당사는 이에 상응하는 보호자 동의 메커니즘을 아직 구축하지 않았으며, 이 메커니즘이 마련되기 전까지 본 서비스는 중국 본토의 만 14세 미만으로 알려진 미성년자에게 이용되어서는 안 됩니다.

9. 정책 업데이트

당사는 수시로 본 개인정보처리방침을 업데이트할 수 있으며, 중대한 변경 사항은 서비스 내 공지 또는 "최종 업데이트일" 갱신을 통해 안내합니다.

10. 문의처

개인정보 보호 및 삭제 요청: cory@anngel.live

제품 피드백 및 제안: Discord / WeChat 커뮤니티에 참여하거나 WeChat lyh958014884를 추가해 주세요.

부록: 관할별 장

A. 중국 본토 컴플라이언스 장 상세

근거 법령: 「사이버보안법」, 「데이터보안법」, 「개인정보보호법」(PIPL), 「생성형 인공지능 서비스 관리 임시방법」, 「AI 생성 콘텐츠 표시방법」, 「온라인 방송 마케팅 관리방법」, 「인터넷 방송 서비스 관리 규정」, 「미성년자 사이버공간 보호조례」, 「정보네트워크전파권보호조례」.

A.1 개인정보 처리의 적법성 근거와 최소화

개인정보 처리는 주로 이용자 동의(PIPL 제13조)를 적법성 근거로 하며, 민감한 개인정보(생체적 특징이 관련될 수 있는 경우)는 개별 동의(PIPL 제29조)가 필요합니다. 개인정보처리방침은 중국 본토 이용자에게 현저한 방식으로 제시되어야 하며, 언제든 동의를 철회할 수 있어야 합니다. 모션 캡처 데이터를 로컬에서 처리하고 원본 영상을 업로드하지 않는 아키텍처를 유지하는 것은 민감한 개인정보 처리 범위를 줄이는 핵심적인 기술적 선택입니다.

A.2 생성형 AI 서비스 컴플라이언스

생성형 AI 기능을 중국 본토 대중에게 제공하는 경우: 학습 데이터 출처의 적법성 검토; 생성 콘텐츠에 법률상 금지된 내용이 포함되지 않도록 함; 프롬프트·생성 결과에 대한 안전 필터링 메커니즘 구축(현행 제품 완성도 감사 결과 콘텐츠 검수가 0%로, 핵심 공백 사항); 일정 규모에 도달할 경우 알고리즘 등록 및 안전성 평가 완료 필요.

A.3 AI 생성 콘텐츠 표시(2025년 9월 1일 시행)

AI가 생성한 음성·이미지·영상 등 합성 콘텐츠에는 명시적 표시(사용자가 인지 가능한 인터페이스 위치에 "AI 생성" 등 표시)와 암묵적 표시(파일 메타데이터에 표시 정보 삽입)가 모두 필요합니다. 이는 Echuu의 핵심 제품에 직접적이고 강제적으로 적용되는 규정으로, 방송 화면·클립 내보내기·리플레이 페이지에 시각적으로 인지 가능한 AI 생성 표시를 추가해야 합니다.

A.4 온라인 방송 및 진행자 자격

고려사항: 진행자 실명 인증 요건; 온라인 공연 중개 자격 발생 여부(실제 운영 모델에 따라 중국 법률 전문가가 판단); 가상 선물·후원은 후원 한도, 미성년자 후원 금지, 계정 실명제, 자금 관리 요건을 준수해야 하며, 가상화폐는 법정화폐와 직접 양방향 교환이 불가능합니다.

A.5 미성년자 보호(2024년 1월 1일 시행)

구현이 필요한 사항: 청소년 모드(콘텐츠 범위 제한, 후원·충전 제한); 시간대 제한(일반적으로 22:00~6:00에 미성년자의 방송·푸시 기능 이용 제한); 만 14세 미만 개인정보 처리에 대한 보호자 동의; 미성년자의 후원 참여 금지. 현행 제품에는 이러한 메커니즘이 구현되어 있지 않으며, 핵심 공백 사항입니다.

A.6 국경 간 데이터 이전

운영 주체가 미국 LLC이면서 중국 본토 이용자의 개인정보를 처리하는 경우, 해외로의 데이터 이전은 PIPL 제3장의 다음 방식 중 하나를 충족해야 합니다: 국가 인터넷정보판공실의 안전성 평가; 개인정보 국외 이전 표준계약(SCC) 등록; 개인정보 보호 인증. 중국 본토 내에 서버를 별도로 배치하거나 현지 법인을 설립할지 여부는 조기에 변호사 및 기술팀과 공동으로 결정해야 할 중요한 아키텍처 결정 사항입니다.

A.7 소비자 권익 및 자동 갱신

구독제를 도입하는 경우 「소비자권익보호법」 및 시장감독관리총국의 자동 갱신에 관한 현저한 고지, 만료 전 알림, 간편한 해지 등 요건을 준수해야 합니다.

B. 미국 컴플라이언스 장 상세

B.1 아동 온라인 개인정보 보호법(COPPA)

만 13세 미만 아동의 개인정보를 고의로 수집하는 경우, 검증 가능한 보호자 동의를 받아야 하며 보호자의 열람·삭제 권리를 제공해야 합니다. 최소 연령을 만 13세 이상(또는 그 이상)으로 설정하고, 가입 절차에 생년월일 확인을 추가할 것을 권장합니다.

B.2 캘리포니아 소비자 개인정보 보호법(CCPA/CPRA)

개인정보처리방침에는 수집하는 개인정보의 범주, 수집 목적, 개인정보의 "판매" 또는 "공유" 여부를 명시해야 합니다. 본 서비스는 현재 개인정보를 판매하지 않습니다. CPRA의 민감한 개인정보 범주에는 정밀 위치정보 및 생체정보가 포함되며 — 모션 캡처로 생성되는 얼굴·신체 키포인트 좌표가 "특정 개인을 식별하기 위한 생체정보"로 인정될 경우 이 범주에 해당합니다. 현행 아키텍처(온디바이스 추론, 원본 영상 미업로드)는 중요한 컴플라이언스 방어 근거입니다.

B.3 주 단위 생체정보 보호법(BIPA 등)

일리노이주 BIPA는 얼굴 기하학적 특징 스캔 등 "생체 식별자"에 대해 사전 서면 동의, 공개된 보유·폐기 일정을 요구하고 판매를 금지하며, 강력한 사적 소권을 규정하고 있습니다. 위험 평가: 원본 영상이 업로드·보유되지 않고 온디바이스의 일시적 추론만으로 동작 좌표가 생성되므로, 현행 아키텍처는 BIPA상 생체 식별자의 "수집"에 해당하지 않을 가능성이 높으나, 정식 출시 전 현행 구현에 대해 미국 변호사의 서면 의견을 받을 것을 권장합니다.

B.4 저작권(DMCA)

B.5 FTC법 및 AI/봇 고지

AI 생성 콘텐츠를 허위 또는 오해를 유발하는 방식으로 사용하는 것은 FTC법 제5조상 불공정 또는 기만적 행위에 해당할 수 있습니다; 캘리포니아 B.O.T. 법은 상업적 목적으로 소비자와 상호작용하는 봇에 대해 고지를 요구합니다. 방송룸 UI에 "AI 가상 캐릭터" 표시를 상시 노출할 것을 권장합니다.

B.6 딥페이크/합성 미디어 관련 주법

Reaction 모드가 실제 공인을 모방하거나 논평하는 경우, 초상권 및 패러디·논평의 공정 이용 경계에 대해 별도 평가가 필요합니다.

B.7 결제 및 자금 이체

현재 앱 내 결제·가상 선물 구매는 제공되지 않으며 자금은 당사를 경유하지 않습니다. 향후 앱 내 가상 선물 잔액·지갑 시스템(충전+출금)을 구축할 경우, 관련 주에서 Money Transmitter License 등록이 필요한지 재평가해야 합니다.

C. 일본 컴플라이언스 요점 프레임워크 수준, 2단계

근거 법령: 개인정보보호법(APPI), 특정상거래법. 출시 전 최소한으로 필요한 항목:

이용 목적의 특정 및 공표(APPI는 개인정보 처리 전 이용 목적을 특정·공표할 것을 요구);
본인 동의 없이 제3자에게 개인 데이터를 제공하지 않을 것(법령에 별도 규정이 있는 경우 제외);
일본 국외로의 국경 간 이전은 APPI 제28조의 고지·동의 요건을 충족해야 함;
유료 후원·구독이 관련된 경우 특정상거래법에 따른 표시(사업자명, 주소, 연락처, 환불 정책 등 강제 공개)가 필요;
클라우드 사업자에 대한 개인정보 처리 위탁 시 감독 의무 이행 및 이용자 고지가 필요할 수 있음.

D. 한국 컴플라이언스 요점 프레임워크 수준, 2단계

근거 법령: 개인정보 보호법(PIPA). 출시 전 최소한으로 필요한 항목:

PIPA의 동의 요건은 대부분의 관할권보다 세분화되어 있어, 통상 항목별 옵트인 동의가 필요;
처리량이 일정 기준을 초과하는 경우 개인정보 보호책임자 지정 및 국내 연락 창구·대리인 설치가 필요할 수 있음;
만 14세 미만 미성년자 관련 데이터 처리에는 법정대리인 동의가 필요하며 동의 방식에 특별한 형식 요건이 있음;
실명 인증 기능과 관련해서는 한국의 인터넷 실명제 관련 규정에 유의해야 함;
유료 가상 선물 사업은 한국의 소비자 보호 규정(강제 환불 조항 등)에 유의해야 함.

부록: 출시 전 컴플라이언스 체크리스트

우선순위	항목	상태
P0	변호사 검토(중국 본토 변호사 + 미국 변호사)	미착수
P0	운영 주체 정보 확정	미착수
P0	AI 생성 콘텐츠 명시적·암묵적 표시 기능 개발	미착수
P0	콘텐츠 검수/민감어 필터링 메커니즘	미착수(0%)
P0	연령 확인 + 청소년 모드 / COPPA 생년월일 확인	미착수
P1	DMCA 지정 대리인 등록	미착수
P1	중국 본토 국경 간 데이터 이전 방안 확정	미착수
P1	온라인 공연 중개/온라인 문화 경영 허가 필요 여부 판단	미착수
P1	가상 선물/후원 정산 시스템의 컴플라이언스 설계	계획 중
P2	일본 특정상거래법 표시 페이지	미착수
P2	한국 PIPA 항목별 동의 메커니즘	미착수