개인정보처리방침
키뮤스토리(이하 “회사”)는 Muvel(뮤블) 및 이에 부수하는 서비스(이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관계 법령을 준수하고, 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 합니다.
- 회원가입 의사 확인, 키뮤스토리 계정 연동, 로그인 및 회원 관리
- 원고 작성·저장·동기화·백업·내보내기, 협업 및 공개·공유 기능 제공
- 이용자가 직접 요청한 일반 및 고급 맞춤법·문법 검사 기능 제공
- 이용자가 직접 요청한 AI 분석, 검토, 교정, 자동완성 등 AI 기능 제공
- 유료서비스의 결제, 구독 관리, 포인트 지급·차감, 환불 및 정산
- 서비스 부정 이용과 공격의 탐지·방지, 장애 대응 및 보안 유지
- 문의·민원 처리, 공지 전달 및 분쟁 대응
- 개인을 식별하지 않는 형태의 서비스 이용 통계 작성과 품질 개선
회사는 이용자의 회원 콘텐츠를 별도의 명시적 동의 없이 판매하거나 광고·마케팅 자료로 이용하거나 회사 또는 제3자의 AI 모델 학습·미세조정·개선에 사용하지 않습니다.
처리하는 개인정보의 항목
회사는 서비스 제공에 필요한 최소한의 개인정보를 다음과 같이 처리합니다.
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 회원가입·계정 관리 | 키뮤스토리 계정 식별자, 닉네임, 프로필 이미지 URL, 가입·수정·탈퇴 신청 일시, 인증 토큰 | 로그인, 회원 식별 및 계정 관리 |
| 회원 콘텐츠 | 원고, 소설·에피소드의 제목·본문·설명·썸네일·태그, 위키, 메모, 플롯, 댓글, 작가 주석, 설정, 버전·스냅숏, 작성·수정 일시 | 창작, 저장, 동기화, 복구 및 내보내기 |
| 공유·협업 | 공개 범위, 공유 링크 정보, 초대된 멤버의 계정 식별자, 역할 및 세부 권한 | 공개, 링크 공유 및 협업 기능 제공 |
| 서비스 이용 | 최근 열람한 작품의 식별자, 포인트 잔액·증감·사용 사유 및 시각, AI 기능 종류·사용 모델·토큰 사용량 | 최근 작업 표시, 포인트 관리, 기능 제공 및 비용 관리 |
| 맞춤법 검사 | 이용자가 맞춤법·문법 검사를 위해 제출한 원고 일부 또는 선택 영역, 검사 결과 | 이용자가 요청한 일반 및 고급 맞춤법·문법 검사 수행 |
| AI 기능 | 이용자가 AI 기능 실행을 위해 제출한 원고 일부, 선택 영역, 관련 문맥과 설정, AI 결과 | 이용자가 요청한 AI 기능 수행 |
| 유료서비스 | 요금제, 주문·거래 식별자, 결제수단 유형, 결제·갱신·해지·환불 상태 및 일시, 스토어 영수증 또는 구매 토큰 | 결제 확인, 구독·환불·정산 및 부정결제 방지 |
| 보안·장애 대응 | IP 주소를 일방향 변환한 식별값, HTTP 메서드, 식별자가 제거된 요청 경로, 응답 상태, 처리시간, 오류 종류·스택·앱 및 서버 버전 | 공격 탐지, 속도 제한, 장애 분석 및 서비스 안정성 확보 |
| 문의·민원 | 이름 또는 닉네임, 회신 이메일, 문의 내용, 첨부자료 및 처리내역 | 고객지원, 권리 요청 및 분쟁 처리 |
다음 사항을 함께 안내합니다.
- 회사는 결제카드 번호, 계좌 비밀번호 등 완전한 결제수단 정보를 직접 수집하거나 저장하지 않습니다.
- 원본 IP 주소는 보안 식별값을 생성하고 요청을 처리하는 과정에서 일시적으로 처리될 수 있으나, 회사의 메트릭 또는 오류 로그에는 저장하지 않습니다.
- 회사는 일반적인 서비스 요청 로그에 브라우저 종류, 기기 정보 또는 개별 접속시각을 결합하여 저장하지 않습니다.
- HTTP 요청의 경로에 포함된 문서·회원 식별자는 메트릭에 기록하기 전에 일반화합니다.
개인정보의 수집 방법
회사는 다음 방법으로 개인정보를 수집합니다.
- 키뮤스토리 계정 연동과 회원가입 과정
- 이용자가 서비스에서 직접 작성·업로드·입력하거나 공개·협업 범위를 설정하는 과정
- 이용자가 맞춤법·문법 검사, AI 기능, 결제, 고객지원 또는 권리 행사를 요청하는 과정
- 서비스 이용과 보안·장애 대응 과정에서 자동으로 생성되는 정보
- 포트원, 전자결제대행사 및 스토어로부터 전달받는 결제 결과
개인정보의 처리 및 보유기간
회사는 처리 목적을 달성하거나 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 다만, 다음 기간 동안 보관이 필요한 정보는 해당 기간이 지난 후 파기합니다.
| 정보 | 보유기간 |
|---|---|
| 회원 계정 및 회원 콘텐츠 | 탈퇴 신청 후 7일간 복구 대기한 다음 삭제 |
| 포인트 사용 내역 | 생성일부터 7일 |
| 일방향 변환된 IP 보안 식별값 | 생성일부터 최대 90일. 저장공간 운영정책에 따라 더 일찍 삭제될 수 있음 |
| 오류 진단 정보 | 생성일부터 최대 90일 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 재화·서비스 공급에 관한 기록 | 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 표시·광고에 관한 기록 | 6개월 |
다음 사유가 있는 경우에는 해당 사유가 종료될 때까지 보관할 수 있습니다.
- 관계 법령 위반에 따른 수사·조사가 진행 중인 경우: 해당 절차 종료 시까지
- 서비스 이용에 따른 채권·채무 또는 분쟁이 남아 있는 경우: 정산 또는 분쟁 해결 시까지
- 실제 보안사고와 관련된 정보가 필요한 경우: 사고 대응과 관련 분쟁 처리가 종료될 때까지
회사는 AI 기능을 위해 전송한 원고를 별도의 학습 데이터셋으로 만들지 않습니다. 기존 문서 자체는 회원 콘텐츠의 보유기간에 따르며, AI 결과는 이용자가 저장한 경우 회원 콘텐츠로 보관될 수 있습니다.
개인정보의 제3자 제공
- 회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.
- 다음의 경우에는 관계 법령이 허용하는 범위에서 개인정보를 제공하거나 다른 사람이 열람하도록 할 수 있습니다.
- 이용자가 콘텐츠를 전체 공개 또는 일부 공개로 설정하거나 협업 멤버를 초대한 경우
- 이용자가 사전에 동의한 경우
- 법률에 특별한 규정이 있거나 적법한 절차에 따른 수사기관·법원의 요청이 있는 경우
- 급박한 생명·신체의 이익을 보호하기 위해 필요한 경우
- 전체 공개 콘텐츠는 검색엔진에 수집·노출될 수 있습니다. 일부 공개 콘텐츠에는 검색엔진 수집을 방지하기 위한 기술적 조치를 적용합니다. 비공개 콘텐츠는 본인과 초대된 협업 멤버만 지정된 권한에 따라 열람할 수 있습니다.
개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁업무 | 보유·이용기간 |
|---|---|---|
| Oracle Korea Ltd. | 서비스 제공을 위한 국내 클라우드 인프라 및 네트워크 운영 | 위탁계약 종료 또는 처리 목적 달성 시까지 |
| Google Korea LLC 및 Google 계열사 | 이용자가 요청한 AI 기능 제공 | AI 기능 처리와 아래 국외 이전 항목에 기재된 기간까지 |
| 주식회사 나라인포테크 | 이용자가 요청한 고급 맞춤법·문법 검사 제공 | 검사 기능 제공에 필요한 기간 또는 위탁계약 종료 시까지 |
| Functional Software, Inc. dba Sentry | 서버 오류 수집 및 장애 분석 | 오류 진단 정보 생성일부터 최대 90일 |
| (주)포트원 | 웹 결제 연동 및 결제정보 중계 | 위탁계약 종료 또는 관계 법령상 보존기간까지 |
웹 결제에 이용되는 전자결제대행사는 계약이 확정되고 실제 결제를 제공하기 전에 본 방침과 결제 화면에 추가하여 안내합니다. Google Play 및 Apple App Store에서 결제하는 경우 해당 스토어가 회원에게 직접 제공하는 결제서비스에는 각 스토어의 개인정보처리방침이 적용됩니다.
이용자가 고급 맞춤법 검사 기능을 실행하면 검사 대상 원고 일부 또는 선택 영역이 암호화된 통신망을 통해 주식회사 나라인포테크에 전송될 수 있습니다. 해당 기능을 실행하지 않으면 이 전송은 발생하지 않습니다.
회사는 위탁계약을 통해 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상 등 개인정보 보호에 필요한 사항을 정하고 수탁자를 관리·감독합니다.
개인정보의 국외 이전
회사는 이용자와의 계약 이행 및 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전할 수 있습니다.
Google AI 서비스
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Google Korea LLC 및 Google LLC를 포함한 Google 계열사 |
| 연락처 | Google 개인정보 보호 문의 |
| 이전 국가 | 미국 등 Google 또는 그 처리업체가 데이터 처리시설을 운영하는 국가 |
| 이전 항목 | 이용자가 AI 기능 실행을 위해 제출한 원고 일부·선택 영역·관련 문맥과 설정, AI 결과, 기능 종류, 모델, 토큰 사용량 및 요청 처리에 필요한 기술정보 |
| 이전 목적 | AI 분석, 검토, 교정, 자동완성 등 이용자가 요청한 기능 제공과 서비스 안전성 유지 |
| 이전 시기·방법 | 이용자가 AI 기능을 실행할 때 암호화된 통신망을 통해 전송 |
| 보유·이용기간 | 기능 제공에 필요한 기간. 유료 Gemini API는 안전·오남용 방지와 법적 의무 이행을 위해 제한된 기간 동안 저장될 수 있으며, Vertex AI는 선택한 기능과 설정에 따른 기간 동안 처리 |
| 이전을 거부하는 방법과 영향 | AI 기능을 실행하지 않으면 국외 이전이 발생하지 않습니다. 이전을 거부해도 AI 기능을 제외한 주요 창작 기능은 이용할 수 있습니다. |
회사는 Google의 유료 API 및 기업용 서비스를 사용합니다. Google은 회사나 이용자의 별도 허락 또는 지시 없이 전송된 원고와 AI 결과를 AI 모델의 학습·미세조정·제품 개선에 사용하지 않습니다.
Sentry 오류 모니터링
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Functional Software, Inc. dba Sentry |
| 연락처 | security@sentry.io |
| 이전 국가 | 미국 및 Sentry의 처리업체 소재 국가 |
| 이전 항목 | 오류 종류와 스택, 식별자가 제거된 요청 경로, 앱·서버 버전, AI 제공자·모델 및 오류 사유. 원고 본문, 원본 IP, User-Agent는 전송하지 않음 |
| 이전 목적 | 서버 오류 수집, 장애 분석 및 서비스 안정성 확보 |
| 이전 시기·방법 | 서버 오류가 발생한 때 암호화된 통신망을 통해 전송 |
| 보유·이용기간 | 생성일부터 최대 90일 |
| 이전을 거부하는 방법과 영향 | 서비스 안정성 유지를 위한 처리로서 개별 거부가 어려우며, 거부하려는 경우 서비스 이용 중단 또는 회원 탈퇴를 요청할 수 있습니다. |
회사는 국외 이전 시 개인정보 보호에 필요한 안전조치를 적용하고, 이전받는 자와 개인정보 보호에 필요한 사항을 계약에 반영합니다.
개인정보의 파기 절차 및 방법
- 회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 탈퇴 신청된 계정은 7일간 복구 대기 상태로 보관한 후 관련 회원 콘텐츠와 함께 삭제합니다.
- 전자적 파일은 복구하거나 재생할 수 없도록 안전하게 삭제합니다.
- 관계 법령에 따라 계속 보관해야 하는 정보는 다른 개인정보와 분리하여 보관한 후 기간이 끝나면 파기합니다.
쿠키 및 로컬 저장소
- 웹 서비스는 로그인 세션 유지, 보안 및 이용자 설정 저장을 위해 쿠키와 브라우저 저장소를 사용할 수 있습니다.
- 데스크톱·모바일 애플리케이션은 로그인 상태와 이용자 설정을 기기 내 저장소에 보관할 수 있습니다.
- 이용자는 브라우저 또는 기기 설정에서 쿠키와 저장정보를 삭제하거나 차단할 수 있습니다. 다만, 필수 쿠키를 차단하면 로그인 등 일부 기능을 이용할 수 없습니다.
- 회사는 현재 맞춤형 광고나 제3자 광고 추적을 위한 쿠키를 사용하지 않습니다.
이용자의 권리 및 행사방법
- 이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 탈퇴를 요구할 수 있습니다.
- 이용자는 서비스의 계정·콘텐츠 설정 또는 아래 개인정보 보호책임자에게 연락하여 권리를 행사할 수 있습니다.
- 회사는 본인 또는 정당한 대리인인지 확인한 후 관계 법령이 정한 기간 안에 요청을 처리합니다.
- 관계 법령에서 요청을 제한하거나 거절할 수 있도록 정한 경우 회사는 그 사유와 이의제기 방법을 안내합니다.
개인정보의 안전성 확보조치
회사는 개인정보를 안전하게 처리하기 위해 다음 조치를 시행합니다.
- 개인정보 취급 인원과 접근권한의 최소화
- 인증정보의 일방향 암호화 및 전송구간 암호화
- 개인정보처리시스템에 대한 접근 통제와 보안 점검
- 보안 식별값과 오류정보의 최소 수집 및 보유기간 제한
- 백업, 복구 및 보안사고 대응 절차 운영
- 수탁자에 대한 계약상 보호조치와 관리·감독
개인정보 보호책임자 및 권익침해 구제
개인정보 보호책임자
- 성명: 이경은
- 연락처: 070-8065-0564
- 이메일: kimustory.official@gmail.com
개인정보 처리에 관한 문의, 불만 또는 권리 행사는 위 연락처로 요청할 수 있습니다.
이용자는 개인정보 침해에 대한 상담과 구제를 위해 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182 / ecrm.police.go.kr
개인정보처리방침의 변경
- 본 방침의 내용이 변경되는 경우 적용일 7일 전부터 서비스 또는 홈페이지를 통해 공지합니다.
- 이용자의 권리에 중대한 영향을 미치는 변경은 적용일 30일 전부터 공지하고 필요한 경우 전자우편 또는 서비스 내 알림으로 개별 통지합니다.
- 공고일: 2026년 7월 30일
- 시행일: 2026년 8월 6일