개인정보 처리방침

1. 개인정보처리자와 적용 범위

• 개인정보처리자: 강동우
• 팀명: 김앤강
• 운영 형태: 별도 사업자 등록을 하지 않은 개인 사이드 프로젝트
• 적용 서비스: 마냑 웹 서비스와 Android 앱

서비스에서 연결되는 Google·Kakao 로그인, Kakao 공유, 외부 웹사이트 등 제3자가 직접 운영하는 서비스에는 해당 사업자의 개인정보 처리방침이 적용됩니다.

2. 처리하는 개인정보 항목과 수집 방법

운영자는 서비스 제공에 필요한 범위에서 다음 정보를 처리합니다.

• 소셜 로그인: 로그인 제공자(Google·Kakao), 제공자 계정 식별자, 제공되는 경우 이메일. 소셜 프로필 이름과 사진은 회원 프로필로 저장하지 않습니다.
• 회원·보상 정보: 운영자가 생성한 회원 공개 식별자, 무작위 닉네임, 프리셋 프로필 이미지, 계정 상태, 연결된 로그인 제공자, 가입·마지막 로그인·연동 시각, 초대 코드와 초대 관계, 이프 잔액·적립·차감·만료 기록, 출석 정보
• 서비스 이용 동의 기록: 회원 식별자, 서비스 이용약관과 개인정보 처리방침 및 만 14세 이상 확인의 동의 항목, 항목별 버전과 최초 동의 시각. 로그인 후 동의 화면에서 제출하면 서버에 기록하며 같은 버전의 중복 제출은 최초 동의 시각을 유지합니다.
• 웹 게스트 동의 기록: 기기 식별자에 연결된 게스트 개인정보 수집 및 이용 문서의 버전과 최초 동의 시각을 서버에 저장합니다. 회원 필수 동의 기록과는 별개이며 회원 동의로 이관하지 않습니다.
• 알림 정보(Android 앱·웹 브라우저): Firebase Cloud Messaging 푸시 등록 토큰과 등록 플랫폼(Android·웹), 서비스 알림 수신 설정, 광고성 정보 수신 동의 여부와 동의 일시, 야간 광고 수신 동의 여부와 동의 일시
• 스토리 제작 정보: 제목·소개·설명·장르, 세계관·규칙·시작 설정·엔딩·주요 사건·로어북, 인물 이름·성별·특징·역할·외형, 태그·추가 입력, 생성 진행 상태, 스토리라인 평가, 생성된 이미지와 이미지 저장 경로
• 채팅 정보: 채팅 제목·요약·상태, 이용자 메시지와 선택·편집 내용, AI 응답·선택지·재생성 이력, 턴·엔딩·사건 진행 정보, 공유 링크와 공유 시점의 공개 범위
• 피드백: 피드백 본문, 선택 입력한 이메일, 웹·Android 등 플랫폼, 앱 버전, User-Agent, 로그인 상태인 경우 회원 식별자
• 자동 생성·수집 정보: IP 주소, 접속 일시·경로·응답 상태, 브라우저·OS·기기 및 앱 버전, User-Agent, 쿠키·세션·요청 식별자, 서비스가 생성한 기기 식별자와 그 해시, 이용 이벤트·유입 정보, 오류·성능·재시도·토큰 사용량 등 운영 기록
• 오류 재현 정보: Sentry가 표본 수집하는 오류 맥락, URL·기기·브라우저 정보, IP 주소와 쿠키 등 기본 요청 정보, 마스킹된 화면 구조·클릭·스크롤 등 세션 리플레이. 입력 필드는 기본적으로 마스킹하고 공유 식별자 등은 전송 전에 가립니다.
• 웹 단말 저장 정보: 로그인 세션 쿠키, 게스트로 생성한 스토리와 채팅의 공개 식별자, 로그인 전 채팅 입력 초안, 제작 중인 초안과 요청 상태, 온보딩·도움말 열람 여부, 채팅 입력 설정, 계정 연동·로그인 전환 상태, 분석·광고 SDK 식별자와 이벤트 발화 여부, 회원의 웹 푸시 등록 토큰, 이 브라우저에서 알림 권한을 요청했는지 여부, 회원별 광고성 정보 수신 동의 질문 단계
• Android 단말 저장 정보: 앱이 생성한 무작위 기기 식별자, Android Keystore로 암호화한 로그인 토큰, 프로필 캐시, 채팅 설정, 제작 중인 초안·요청 상태, 알림 권한·광고성 정보 수신 동의 안내를 표시했는지 여부. 앱은 제12항의 광고 식별자(AAID) 외에 연락처, 위치, 카메라와 마이크 권한을 요청하지 않습니다.

정보는 이용자가 Google·Kakao 로그인을 완료하거나 콘텐츠·피드백을 입력하는 과정, 웹·앱과 서버가 통신하는 과정, 분석·광고·오류 모니터링 도구가 실행되는 과정에서 수집됩니다. 이용자가 스토리나 채팅에 제3자의 개인정보·민감정보를 직접 입력하면 해당 내용도 AI 생성과 저장 과정에서 처리될 수 있으므로, 적법한 권한 없이 입력해서는 안 됩니다.

3. 개인정보의 처리 목적

• Google·Kakao 로그인, 회원 식별, 세션 유지, 계정 연동과 보안 관리
• 약관과 개인정보 처리방침의 버전별 동의 및 만 14세 이상 확인 기록, 필수 동의 완료 여부 확인과 재동의 처리
• 스토리·채팅·선택지·이미지 생성, 콘텐츠 저장·편집·삭제·공유, 게스트 콘텐츠의 회원 계정 이관
• 이프·출석·초대·무료 이용 한도 운영과 부정 이용 방지
• AI 생성 품질 점검, 평가 데이터 구성, 평가 지표 생성, 오류 분석과 서비스 개선
• 피드백 접수·보관·알림·답변과 이용자 고충 처리
• 이용 통계·유입·기능 사용 분석, 광고 성과 측정과 서비스 홍보
• Android 앱·웹 브라우저(홈 화면 설치본 포함) 푸시 알림 발송: 스토리 완성 등 이용자가 요청한 작업 결과의 안내(서비스 알림)와, 별도 동의한 이용자에 한한 이벤트·혜택·출석 리마인드 등 광고성 정보의 전송
• 장애·보안 사고 탐지, 성능 측정, 감사·분쟁 대응과 서비스의 안전한 운영
• 법령상 의무 이행과 정보주체 권리 행사 처리

핵심 서비스 제공에 필요한 정보는 이용자와의 서비스 이용계약 체결·이행을 위하여 처리합니다. 선택 정보나 별도 동의가 필요한 처리는 이용자가 해당 기능을 선택하거나 법령이 요구하는 동의를 한 경우에만 수행하며, 보안·부정 이용 방지 등은 운영자와 이용자의 정당한 이익을 위하여 필요한 범위에서 처리합니다.

4. 개인정보의 처리 및 보유 기간

운영자는 원칙적으로 처리 목적이 달성되면 개인정보를 파기합니다. 다만 이용자가 확정한 운영정책과 서비스의 현재 저장 구조에 따라 다음 기간 동안 접근을 제한하여 보관합니다.

• 회원 정보·소셜 계정·이프·초대 관계와 회원 소유 콘텐츠: 회원 탈퇴 요청 처리 시 서비스 접근을 중지하고, 탈퇴 처리일부터 1년 후 파기
• 이용자가 삭제한 스토리·채팅·공유 정보: 서비스 화면·목록과 원본 공유 링크의 접근을 즉시 중지하고, 삭제일부터 1년 후 관련 하위 콘텐츠와 함께 파기
• 게스트 콘텐츠: 이용자가 삭제하거나 권리 행사를 통해 삭제를 요청할 때까지 제공하며, 삭제일부터 1년 후 파기. 브라우저 식별자를 잃은 경우 본인 확인이 어려울 수 있습니다.
• 피드백 본문·이메일·전달 사본: 제출일부터 1년 후 서비스 데이터베이스, Slack, Google Forms·Sheets에서 파기
• AI 평가 원문과 Langfuse 트레이스: 수집일부터 1년 후 파기
• 서비스 이용·AI 호출·분석 기록: 수집일부터 1년 후 파기. 원문을 제외한 애플리케이션 로그는 OpenSearch에서 14일, CloudWatch에서 30일 보관 후 삭제
• 백업 사본: 기본 데이터에서 파기한 뒤 최대 7일 동안 복구 제한 상태로 남을 수 있으며 백업 순환 주기에 따라 삭제
• 로그인 세션: access 토큰은 발급 후 약 30분, refresh 토큰과 웹 세션 쿠키는 마지막 발급·갱신 후 최대 14일. 로그아웃·세션 종료 시 사용할 수 없게 처리
• 푸시 등록 토큰: 앱·웹 로그아웃 시 해당 기기(브라우저)의 토큰을 서버와 단말에서 삭제하고, 회원 탈퇴 시 전부 삭제. 광고성 정보 수신 동의 여부·동의 일시: 이용자가 동의를 철회하거나 탈퇴할 때까지 보유·이용

법령에 별도의 보존 의무가 있거나 진행 중인 분쟁·수사·보안 사고 대응을 위하여 보존이 필요한 경우에는 해당 근거와 필요한 항목만 별도로 분리하여 그 기간 동안 보관한 뒤 파기합니다. 현재 서비스에는 유상 결제 기능이 없으므로 전자상거래 결제 기록을 생성하지 않습니다.

5. 개인정보의 제3자 제공과 이용자 공개

운영자는 개인정보를 수집 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나 법령에 근거가 있는 경우에는 필요한 범위에서 제공할 수 있습니다.

• 스토리를 공개로 설정하면 공개된 스토리 정보가 다른 이용자에게 표시됩니다.
• 채팅 공유 링크를 만들면 링크를 아는 누구나 공유 시점까지의 대화를 로그인 없이 열람할 수 있고, 유효한 공유 페이지는 검색 엔진에 노출될 수 있습니다.
• 이용자가 Kakao 등 외부 공유 기능을 직접 선택하면 링크와 이용자가 작성한 메시지가 해당 서비스로 전송될 수 있습니다.

위 공개·공유는 이용자가 선택한 공개 범위에 따른 것이며, 이용자는 공개 전 자신이나 제3자의 개인정보·민감정보가 포함되지 않았는지 확인해야 합니다. 채팅을 삭제하면 원본 공유 링크는 무효화되지만, 제3자가 이미 복사·재공유한 내용은 회수하기 어려울 수 있습니다.

6. 개인정보 처리업무의 위탁

운영자는 서비스 제공을 위하여 다음 사업자에게 개인정보 처리업무를 위탁합니다. 운영자는 위탁계약과 서비스 설정을 통해 목적 외 처리 금지, 보호조치, 재위탁과 파기 등 필요한 사항을 관리합니다.

• Amazon Web Services, Inc.: 한국 리전의 서버·데이터베이스·캐시·파일·백업·로그 저장과 CDN 운영
• Vercel, Inc.: 웹 애플리케이션 호스팅, 서버 렌더링과 BFF 요청 처리
• Cloudflare, Inc.: DNS, 트래픽 중계, 전송 최적화와 보안
• OpenAI, L.L.C.: 스토리 구성과 인물 이미지 등 AI 콘텐츠 생성
• Hangzhou DeepSeek Artificial Intelligence Co., Ltd.: 스토리라인·채팅·선택지 등 AI 콘텐츠 생성
• Langfuse GmbH: AI 요청·응답 트레이스 저장, 품질 점검과 평가 데이터·지표 관리
• Amplitude, Inc.: 서비스 이용 통계와 유입·기능 사용 분석
• Functional Software, Inc. (Sentry): 오류·성능 모니터링과 세션 리플레이
• Slack Technologies, LLC: 새 피드백 운영 알림
• Google LLC (Google Forms·Sheets): 피드백 사본 저장과 관리

Meta Platforms, Inc.의 행태정보 처리는 "12. 행태정보의 수집 및 맞춤형 광고"에서 별도로 설명합니다. 수탁자나 업무 내용이 변경되면 이 방침을 통해 공개합니다.

7. 개인정보의 국외 이전

운영자는 서비스 이용계약의 체결·이행과 서비스 운영에 필요한 처리위탁·보관을 위하여 「개인정보 보호법」 제28조의8제1항제3호에 따라 아래 정보를 국외로 이전합니다. 정보는 해당 기능을 이용하거나 이벤트·오류가 발생할 때 암호화된 인터넷 통신으로 이전됩니다.

• Vercel, Inc. (미국, privacy@vercel.com): 웹 요청, IP·브라우저·세션 정보와 요청에 포함된 서비스 데이터 / 웹 호스팅·BFF 처리 / 서비스 이용 시 네트워크 전송 / 운영자 프로젝트에서 목적 달성 시까지, 운영자가 보관하는 데이터는 최대 1년
• Cloudflare, Inc. (미국 및 접속지 인접 네트워크, privacyquestions@cloudflare.com): IP 주소, 도메인·요청·기기·보안 정보 / DNS·트래픽 중계·보안 / 서비스 접속 시 네트워크 전송 / 제공자 보안·네트워크 로그 정책 또는 위탁계약 종료 시까지
• OpenAI, L.L.C. (미국, privacy.openai.com): 스토리 설정·인물 정보·채팅 맥락·이미지 프롬프트와 AI 응답 / 텍스트·이미지 생성 / AI 기능 요청 시 API 전송 / 기본 API 악용 방지 로그 최대 30일(법령상 예외 제외), API 입력·출력은 기본적으로 OpenAI 모델 훈련에 사용되지 않음
• Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (중국, privacy@deepseek.com): 스토리 설정·채팅 메시지·대화 맥락과 AI 응답 / 스토리라인·채팅·선택지 생성 / AI 기능 요청 시 API 전송 / 제공자의 처리 목적 달성 또는 관련 법령상 기간까지. 제공자 정책상 네트워크 로그는 6개월 이상 보관될 수 있으며 모델 최적화·훈련 이용 거부 요청이 가능함
• Langfuse GmbH (일본 리전 저장, privacy@langfuse.com): 스토리 설정·채팅 메시지·AI 응답·프롬프트 원문, 기기 식별자 해시, 요청·세션 식별자와 품질 메타데이터 / AI 품질 점검·평가 데이터와 지표 관리 / AI 요청·응답 발생 시 전송 / 수집일부터 1년
• Amplitude, Inc. (미국, privacy@amplitude.com): 기기 식별자, 로그인한 경우 회원 공개 식별자, 세션·유입·페이지 조회·기능 이용 이벤트와 기기 정보(입력 원문 제외) / 서비스 이용 분석 / 서비스 이용 이벤트 발생 시 전송 / 수집일부터 최대 1년
• Functional Software, Inc. (미국, sentry.io/privacy): IP·쿠키·URL·기기·브라우저 정보, 오류·성능 맥락, 마스킹된 화면 구조와 상호작용(입력 원문은 기본 마스킹) / 오류 모니터링·재현 / 표본 세션 또는 오류 발생 시 전송 / 수집일부터 최대 1년
• Slack Technologies, LLC (미국, privacy@slack.com): 피드백 본문·선택 이메일·플랫폼·앱 버전 / 운영 알림과 문의 처리 / 피드백 제출 직후 전송 / 제출일부터 1년
• Google LLC (미국, policies.google.com/privacy): 피드백 본문·선택 이메일·플랫폼·앱 버전 / Google Forms·Sheets 피드백 보관·관리 / 피드백 제출 직후 전송 / 제출일부터 1년

이용자는 개인정보 보호책임자에게 국외 이전 거부, AI 평가 활용 제외 또는 삭제를 요청할 수 있습니다. 필수 처리의 국외 이전을 거부하면 웹 호스팅, AI 콘텐츠 생성, 오류 대응 등 해당 사업자에 의존하는 서비스 전부 또는 일부를 제공하기 어려울 수 있습니다. 웹의 Meta 픽셀과 Android 앱의 Meta SDK가 Meta로 직접 전송하는 정보와 거부 방법은 제12항을 참고하시기 바랍니다.

8. 이용자의 권리와 행사 방법

• 이용자는 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요구할 수 있습니다.
• 스토리·채팅은 서비스 화면에서 삭제할 수 있고, 회원 탈퇴·전체 정보 열람·정정·처리정지·AI 평가 활용 제외 등은 개인정보 보호책임자 이메일로 요청할 수 있습니다.
• 권리 행사는 법정 서식, 전자우편 등 서면으로 할 수 있으며 대리인을 통하여 할 수도 있습니다. 운영자는 요청자의 본인 또는 정당한 대리인 여부를 확인할 수 있습니다.
• 운영자는 관련 법령이 정한 기간과 절차에 따라 조치 결과를 알리고, 요청을 제한하거나 거절할 법적 사유가 있는 경우 그 사유와 이의 제기 방법을 함께 안내합니다.
• 동의를 철회하거나 필수 정보의 처리를 정지하면 로그인, AI 생성, 콘텐츠 보관 등 서비스 이용이 제한될 수 있습니다.

9. 개인정보의 파기 절차 및 방법

• 파기 대상은 보유기간 만료 여부와 법령상 보존 필요성을 확인한 뒤 서비스에서 분리합니다.
• 전자적 파일과 데이터베이스 기록은 복구·재생이 어렵도록 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다.
• 스토리·채팅 삭제 시에는 먼저 화면·목록·공유 접근을 차단하고, 제4항의 1년 보존기간이 지나면 관련 메시지·설정·이미지·공유 정보와 함께 물리적으로 파기합니다.
• 백업·외부 수탁 서비스 등에서 즉시 삭제하기 어려운 사본은 접근·재사용을 제한하고 정해진 순환·파기 일정에 따라 삭제합니다.

10. 개인정보의 안전성 확보 조치

• 개인정보와 운영 시스템에 대한 최소 권한 부여와 접근 통제
• 전송 구간 암호화, 비밀번호·토큰·비밀값의 별도 보관과 주기적 교체
• Android 로그인 토큰의 Keystore 암호화와 앱 데이터 백업 차단
• 접속·오류 기록의 원문 최소화, 서버 로그, 오류 기록, 데이터베이스에 남기는 기기 식별자의 해시 처리, 공유 식별자 등 민감 경로의 마스킹
• 오류·이상 징후 모니터링, 백업과 복구 절차, 수탁자와 외부 서비스 설정 점검
• AI 평가 원문 접근자를 지정 담당자로 제한하고 프로덕션·일본 리전에서만 Langfuse 수집을 활성화

11. 쿠키·브라우저 저장소와 앱 단말 저장

• 필수 쿠키: Auth.js와 백엔드 로그인 세션, 로그인 전환·계정 연동 결과, 온보딩 열람 상태. 로그인 세션 쿠키는 최대 14일, 온보딩 열람 쿠키는 최대 1년, 일회용 전환·연동 쿠키는 약 2분~30분 동안 유지됩니다.
• 브라우저의 지속 저장소: 게스트 콘텐츠의 식별자, 제작 초안과 진행 요청, 채팅 설정과 도움말 열람 여부, 테마 및 이벤트 중복 방지 정보가 저장됩니다. 회원이 브라우저 알림 권한을 허용하면 웹 푸시 등록 토큰을 함께 저장하고, 이 브라우저에서 알림 권한을 요청했는지 여부와 회원별 광고성 정보 수신 동의 질문 단계도 저장합니다. 로그아웃 시 이 브라우저의 푸시 등록 토큰을 서버와 브라우저에서 삭제하며, 권한 요청 여부는 브라우저가 거부한 권한을 반복해 요청하지 않도록 남겨 둡니다. 해당 정보는 이용자가 브라우저 데이터를 삭제할 때까지 남을 수 있습니다. 게스트 동의 기록과 체험 사용량 및 한도는 서버에서 관리합니다. 사이트 데이터 삭제나 새로운 시크릿 세션으로 기기 식별자가 바뀌면 다시 동의가 필요하며, 브라우저 데이터 삭제만으로 서버의 콘텐츠나 동의 기록이 삭제되지는 않습니다.
• 현재 탭의 임시 저장소: 이전 버전에서 만든 게스트 채팅방의 식별자, 로그인 시트를 열 때의 채팅 입력 초안과 로그인 진행 표시를 보관합니다. 입력 초안은 같은 탭의 채팅방으로 돌아오면 복원한 뒤 저장소에서 지웁니다. 탭 종료 시 사라질 수 있지만 브라우저의 탭 복원 기능 등에 따라 복원될 수 있습니다. 브라우저 저장소 삭제는 서버 콘텐츠의 삭제를 의미하지 않습니다.
• 분석 쿠키: Amplitude가 기기·세션 식별자와 유입 정보를 저장할 수 있습니다. 채팅·피드백·스토리 자유입력 원문은 Amplitude 이벤트에 포함하지 않습니다.
• Android 단말: 무작위 기기 식별자, 암호화된 로그인 토큰, 프로필 캐시, 채팅 설정, 제작 초안, 알림 권한·광고성 정보 수신 동의 안내 표시 여부를 DataStore·Room에 저장합니다. Meta SDK는 제12항의 이벤트 전송을 위해 익명 설치 식별자와 전송 대기 중인 이벤트를 앱 저장소에 보관합니다. 로그아웃 시 회원 토큰·프로필·회원 귀속 초안·동의 안내 표시 여부를 지우고 기기 식별자를 교체하며, 앱 삭제 시 단말 데이터가 삭제됩니다.

이용자는 브라우저 설정에서 쿠키와 사이트 데이터를 차단·삭제할 수 있습니다. Chrome은 설정 > 개인정보 및 보안 > 서드 파티 쿠키, Safari는 설정 > Safari > 모든 쿠키 차단 또는 크로스 사이트 추적 방지, Edge는 설정 > 쿠키 및 사이트 권한에서 관리할 수 있습니다. 쿠키나 저장소를 차단하면 로그인 유지, 게스트 콘텐츠 접근·이관, 온보딩과 이용 설정 등 일부 기능이 정상 작동하지 않을 수 있습니다.

12. 행태정보의 수집 및 맞춤형 광고

운영자는 서비스 홍보와 광고 성과 측정을 위하여 웹에서는 Meta 픽셀을, Android 앱에서는 Meta SDK(Facebook SDK for Android)를 사용합니다.

• 수집·처리 사업자: Meta Platforms, Inc. (미국, facebook.com/privacy/policy)
• 수집 항목(웹): 웹사이트 방문·페이지 조회, 스토리라인 생성·스토리 완성·첫 채팅 완료 등 주요 행동, 브라우저·기기·IP·쿠키 식별 정보
• 수집 항목(Android 앱): 광고 식별자(AAID), 앱 설치와 앱 실행 이벤트, 기기 모델과 OS 버전, 앱 버전, 언어와 시간대, IP 주소, Meta SDK가 생성한 익명 설치 식별자
• 채팅 메시지나 스토리 자유입력 원문은 웹과 앱 어느 쪽의 이벤트에도 포함하지 않습니다.
• 수집 방법과 시기: 웹은 이용자가 페이지를 방문하거나 해당 행동을 완료할 때 브라우저의 Meta 픽셀 스크립트가, Android 앱은 앱을 설치한 뒤 처음 실행하거나 다시 실행할 때 앱에 포함된 Meta SDK가 암호화된 통신으로 Meta에 직접 전송
• 이용 목적: Facebook·Instagram 등 Meta 광고의 성과 측정, 앱 설치 광고의 전환 확인과 광고 노출 최적화
• 보유기간: Meta 개인정보 처리방침과 이용자 계정 설정에 따른 기간. 운영자의 브라우저 내 이벤트 중복 방지 표시는 이용자가 로컬 저장소를 삭제할 때까지, 앱 저장소의 Meta SDK 정보는 앱을 삭제할 때까지 유지

이용자는 브라우저에서 서드 파티 쿠키·추적을 차단하거나 Meta 계정의 광고 기본 설정에서 맞춤형 광고를 조정할 수 있습니다. 추적 방지 확장 프로그램이나 브라우저의 사이트 데이터 삭제 기능도 사용할 수 있습니다. Android 앱에서는 기기의 설정 > Google > 광고에서 광고 ID를 삭제하거나 재설정할 수 있으며, 광고 ID를 삭제하면 Meta SDK는 광고 식별자를 전송하지 못합니다.

13. 광고성 정보의 수신 동의 (선택)

운영자는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 Android 앱과 웹 브라우저(홈 화면 설치본 포함)의 푸시 알림으로 이벤트·혜택 소식, 출석 리마인드 등 영리 목적의 광고성 정보를 전송하기 전에 이용자의 명시적 사전 동의를 받습니다. 이 동의는 서비스 이용약관·개인정보 처리방침에 대한 동의나 기기의 알림 권한 허용과 별개이며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 스토리 완성 등 이용자가 요청한 작업의 결과를 알리는 서비스 알림은 광고성 정보가 아니며 앱·웹의 알림 설정에서 따로 켜고 끌 수 있습니다. 웹에서 알림을 실제로 받으려면 브라우저 알림 권한 허용이 별도로 필요하며, iOS Safari는 홈 화면에 추가한 설치본에서만 받을 수 있습니다.

• 전송자: 마냑 운영자 강동우(팀명 김앤강). 문의는 제17항의 개인정보 보호책임자 연락처를 이용합니다.
• 이용 항목: 푸시 등록 토큰, 회원 식별자, 동의 여부와 동의 일시
• 이용 목적: 앱·웹 푸시 알림을 통한 이벤트·혜택·출석 리마인드 등 광고성 정보의 전송
• 보유·이용 기간: 이용자가 동의를 철회하거나 회원을 탈퇴할 때까지
• 동의 방법: Android 앱은 첫 로그인 이후 표시되는 동의 안내에서 "광고 알림 받기"를 선택합니다. 웹은 로그인 후 필수 동의 시트 마지막의 "[선택] 광고성 알림 수신 동의"를 체크하거나, 처음 동의하지 않은 뒤 한 번 더 표시되는 안내에서 "광고 알림 받기"를 선택합니다. 앱·웹 모두 마이 > 알림 설정에서 광고 알림을 켜서 동의할 수 있습니다.
• 야간 전송: 오후 9시부터 다음 날 오전 8시 사이의 광고성 정보 전송은 별도의 동의를 받은 이용자에게만 합니다. 야간 수신은 Android 앱의 동의 안내 또는 앱·웹의 알림 설정에서 따로 선택합니다.
• 표기: 광고성 정보에는 제목 앞에 "(광고)"를 표시하고 전송자와 수신 거부 방법을 안내합니다.
• 철회 방법: 마이 > 알림 설정에서 광고 알림 또는 야간 광고 허용을 끄면 즉시 철회되며, 다음 발송부터 반영됩니다.
• 처리 결과 통지: 동의·철회를 처리한 즉시 앱·웹 화면에서 전송자, 의사 표시 일시, 처리 내용을 안내합니다.
• 재확인: 동의일부터 2년마다 수신 동의 유지 여부를 확인하며, 이용자가 별도의 의사를 표시하지 않으면 동의가 유지됩니다.

14. AI 처리와 평가 데이터 활용

운영자는 AI 콘텐츠 생성과 품질 평가를 위하여 이용자 입력과 AI 응답을 다음과 같이 처리합니다.

• 생성 처리: 스토리 설정·인물 정보·채팅 메시지와 필요한 대화 맥락을 OpenAI 또는 DeepSeek API에 보내 텍스트를 생성하고, 인물 외형 등 이미지 프롬프트를 OpenAI API에 보내 이미지를 생성합니다.
• 평가 저장: 스토리 설정·채팅 메시지·프롬프트·AI 응답 원문, 기기 식별자 해시, 요청·세션 식별자와 품질 메타데이터를 일본 리전의 Langfuse Cloud에 저장합니다. 이메일과 소셜 계정 식별자는 Langfuse 사용자 식별값으로 보내지 않습니다.
• 운영자 이용 목적: 결과 점검, 실패·재생성 원인 분석, 평가 데이터 구성, 평가 지표 생성과 서비스 품질 개선. 운영자는 이 원문으로 자체 AI 모델을 훈련하지 않습니다.
• 외부 제공자 이용: OpenAI API 입력·출력은 기본적으로 OpenAI 모델 훈련에 사용되지 않습니다. DeepSeek는 제공자 정책에 따라 입력을 모델 최적화·훈련에 사용할 수 있으며, 이용자는 운영자 또는 privacy@deepseek.com을 통해 해당 이용의 거부를 요청할 수 있습니다.
• 보유기간과 접근: Langfuse 원문은 수집일부터 1년 보관하며 지정 담당자만 접근합니다. 외부 AI 제공자의 자체 보유기간은 제7항을 따릅니다.

이용자는 개인정보 보호책임자에게 AI 평가 활용 제외, 관련 원문의 열람·삭제 또는 외부 제공자의 모델 최적화·훈련 이용 거부 지원을 요청할 수 있습니다. 요청 범위에 따라 과거 평가 데이터에서 제외하거나 파기하며, 필수 AI 처리를 거부하면 AI 생성 기능을 제공하기 어려울 수 있습니다.

15. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 이용할 수 있으며, 운영자는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 이용 사실을 알게 되거나 아동·법정대리인이 알려 온 경우에는 이용을 중지하고 본인·관계 확인에 필요한 최소한의 절차를 거쳐 해당 정보를 삭제합니다.

16. 자동화된 결정에 관한 사항

서비스의 AI는 이용자 입력을 바탕으로 스토리·채팅·이미지·선택지를 생성하지만, 개인정보만으로 이용자의 권리 또는 의무에 중대한 영향을 미치는 결정을 완전히 자동화하여 내리지 않습니다. 향후 이러한 자동화된 결정을 도입하는 경우에는 적용 사실·목적·기준·절차와 거부·설명·검토 요구 방법을 미리 공개합니다.

17. 개인정보 보호책임자와 열람청구 접수

개인정보 처리, 권리 행사, 국외 이전 거부, AI 평가 활용 제외, 불만과 피해구제에 관한 요청은 아래 창구에서 접수합니다.

• 개인정보 보호책임자·열람청구 담당자: 강동우
• 팀명: 김앤강
• 이메일: manyak.help@gmail.com

전화번호와 사업자 정보는 별도로 등록·운영하고 있지 않습니다. 운영자는 이메일로 접수한 요청을 확인하고 관련 법령에 따라 처리합니다.

18. 권익침해 구제기관

운영자의 처리 결과에 만족하지 못하거나 별도의 상담·신고가 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: 국번없이 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr
• 대검찰청: 국번없이 1301 / spo.go.kr
• 경찰청: 국번없이 182 / ecrm.police.go.kr

19. 개인정보 처리방침의 변경

이 방침은 시행일부터 적용됩니다. 내용이 변경되는 경우 원칙적으로 시행 7일 전에 서비스 화면에 변경 내용과 사유를 공지하고, 이용자 권리에 중대한 영향을 주는 변경은 원칙적으로 30일 전에 알립니다. 법령·보안상 긴급한 사유로 사전 공지가 곤란한 경우에는 지체 없이 알립니다.

부칙

이 방침은 2026-10-22부터 시행합니다.

• v1.9 (2026-10-22 시행): 국외 이전의 Amplitude 전송 항목을 기기 식별자로 정정, 안전성 확보 조치의 기기 식별자 해시 처리 범위를 서버 로그, 오류 기록, 데이터베이스로 명확화
• v1.8 (2026-10-22 시행): Android 앱의 Meta SDK 사용과 광고 식별자(AAID), 앱 설치와 앱 실행 이벤트, 기기와 OS 정보의 Meta 직접 전송 고지, Android 광고 ID 삭제 또는 재설정 방법 추가, 국외 이전과 앱 단말 저장 항목에 Meta SDK 반영
• v1.7 (2026-09-25 시행): 웹 브라우저(홈 화면 설치본 포함) 푸시 알림의 처리 항목·목적·보유 기간을 Android 앱과 함께 고지, 광고성 정보 수신 동의(선택)의 웹 동의·철회·처리 결과 통지 경로 추가, 브라우저 저장 항목에 푸시 등록 토큰·알림 권한 요청 여부·동의 질문 단계와 로그아웃 시 삭제 반영
• v1.6 (2026-09-20 시행): 기기 식별자에 연결된 게스트 개인정보 수집 및 이용 동의의 서버 저장, 게스트 콘텐츠 식별자의 지속 저장, 새로운 시크릿 세션의 재동의와 서버 기록 삭제의 구분 반영
• v1.5 (2026-09-19 시행): 회원의 버전별 필수 동의 기록과 처리 목적, 게스트 채팅방 식별자 및 로그인 전 입력 초안의 탭 내 보관과 복원, 서버의 체험 사용량 관리, 브라우저 저장소 삭제와 서버 콘텐츠 삭제의 구분 반영
• v1.4 (2026-09-18 시행): Android 앱 푸시 알림의 처리 항목·목적·보유 기간 고지, 광고성 정보 수신 동의(선택) 조항 신설(전송자·야간 별도 동의·철회·처리 결과 통지·2년 재확인), 단말 저장 항목에 동의 안내 표시 여부 반영
• v1.3 (2026-09-01 시행): 개인 운영 주체와 만 14세 이상 이용 조건 명시, Google·Kakao 로그인·Android 단말 저장·공유 공개 범위·Sentry 리플레이·피드백 전달·OpenAI와 DeepSeek 처리 반영, 보유기간·국외 이전·쿠키·권리 행사 구체화, 자체 AI 모델 학습 문구를 평가 데이터·평가 지표 활용으로 정정
• v1.2 (2026-07-28 시행): Langfuse 원문 저장과 당시 AI 모델 학습·개선 활용 고지, 이용 목적·보유기간·위탁·국외 이전·쿠키 조항 보강
• v1.1 (2026-07-20 시행): Meta 픽셀 행태정보 고지 신설, 국외 이전·쿠키 조항 보강
• v1.0 (2026-07-10 시행): 최초 제정