1. 수집하는 정보
계정 정보: 이메일 주소, 닉네임(제공된 경우), 비밀번호(암호화 저장), OAuth 제공업체 정보(Google 로그인 사용 시)를 포함합니다.
이용 데이터: 작성한 글, 채팅 기록, 영감 노트, 구독 정보, 스타파워 사용 기록 등을 포함합니다.
기술 정보: IP 주소, 브라우저 유형, 기기 정보, 접속 시간, 쿠키 및 유사 기술을 통해 수집되는 데이터를 포함합니다.
2. 정보 수집 방법
- 귀하로부터의 제공: 계정 등록, 콘텐츠 작성, 기능 사용 시 귀하가 제공하는 정보
- 자동 수집: 쿠키, 로그 파일, 유사 기술을 통해 수집되는 기술 정보
- 제3자 출처: OAuth 로그인(Google 등)을 통해 얻는 기본 프로필 정보
3. 정보 사용 방법
- 서비스 제공 및 개선: 요청 처리, AI 기능 제공, 구독 및 계정 관리
- 제품 최적화: 기능과 사용자 경험을 개선하기 위한 사용 패턴 분석
- 커뮤니케이션: 인증 코드, 서비스 알림, 구독 갱신 발송(명시적으로 동의하지 않는 한 마케팅 이메일은 발송하지 않습니다)
- 보안 보호: 사기, 남용, 보안 위협 감지 및 방지
4. 정보 공유
서비스 제공업체: 기술 인프라를 제공하는 제3자 서비스 제공업체와 필요한 정보를 공유합니다. 여기에는 AI 모델 제공업체(OpenAI, Anthropic, Google 등), 클라우드 스토리지 서비스(텐센트 클라우드 COS), 결제 처리업체(Stripe), 이메일 서비스(Resend)가 포함됩니다. 이러한 제공업체는 서비스 제공에 필요한 범위에서만 귀하의 정보에 접근합니다.
법적 요건: 법률에서 요구하는 경우 또는 당사나 다른 사람의 권리, 재산, 안전을 보호하기 위해 귀하의 정보를 공개할 수 있습니다.
사업 양도: 합병, 인수 또는 자산 매각에 관여하는 경우 귀하의 정보는 자산의 일부로 이전될 수 있습니다.
5. 데이터 보안
암호화된 비밀번호 저장, HTTPS 전송, 접근 제어, 정기 보안 감사 등 귀하의 개인정보를 보호하기 위한 합리적인 기술적 및 조직적 조치를 취하고 있습니다. 그러나 인터넷 전송이나 전자 저장 방법은 100% 안전하지 않습니다.
6. 데이터 보유
이 개인정보 처리방침에 명시된 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인정보를 보유합니다. 계정을 삭제하면 법률에 의해 특정 정보의 보유가 의무화되는 경우를 제외하고 귀하의 개인정보를 삭제하거나 익명화합니다.
7. 쿠키 및 추적 기술
세션 유지, 설정 기억, 사용 통계 수집을 위해 쿠키 및 유사 기술을 사용합니다.
필수 쿠키(인증 및 보안용)와 분석 쿠키(사용자 행동 이해용)가 있습니다. 브라우저 설정에서 쿠키를 관리할 수 있지만, 특정 쿠키를 비활성화하면 서비스 기능에 영향을 줄 수 있습니다.
8. 제3자 서비스
- OAuth 로그인: Google(제3자 로그인용)
- AI 모델 제공업체: OpenAI, Anthropic, Google 등(귀하의 모델 선택과 가용성에 따라 대화 및 콘텐츠 생성 요청 처리)
- 결제 처리: Stripe(구독 결제 처리, 전체 신용카드 정보는 저장하지 않음)
- 분석 서비스: 사용될 수 있는 웹사이트 분석 도구(활성화된 경우)
9. 성장 및 유입 경로 분석
콘텐츠 성과와 어떤 경로를 통해 Muses를 찾아오시는지 파악하기 위해, 공개 사이트(muses.my)에서 익명 사용 신호를 수집합니다. 또한 가입을 완료하실 때 최초 유입 경로 정보를 계정과 함께 한 번 저장합니다.
- 수집하는 정보: 공개 사이트의 페이지 경로와 페이지 언어, 유입 출처가 된 외부 사이트의 도메인 이름, 링크에 포함된 UTM 파라미터, 그리고 콘텐츠 읽기 깊이와 가입·로그인 버튼 클릭에 대한 익명 이벤트입니다. 가입을 완료하시면 처음 도착한 공개 사이트의 페이지와 언어, 유입 도메인과 UTM 파라미터, 가입으로 이어진 페이지와 버튼 위치를 계정과 함께 한 번 저장합니다. 한 번 기록된 이 정보는 이후 방문으로 덮어쓰이지 않습니다.
- 수집하지 않는 정보: 공개 사이트의 이 분석은 쿠키를 사용하지 않으며, 방문자 ID나 세션 ID를 비롯해 여러 이벤트를 동일인에게 연결할 수 있는 어떤 식별자도 생성하지 않습니다. 또한 유입 출처의 전체 URL을 저장하지 않고 도메인 이름만 보관하며, 경로·쿼리 문자열·프래그먼트는 보관하지 않습니다. 이러한 익명 이벤트에는 계정 정보가 포함되지 않으며, IP 주소를 이벤트 기록에 저장하지도 않습니다.
- 오남용 방지: 보안 및 오남용 방지 목적으로(트래픽 부풀리기와 위조 요청 방지 등) 방문자의 IP 주소를 일시적으로 처리하여 요청 빈도를 제한합니다. IP 주소를 평문으로 저장하지 않으며 통계 분석에 사용하지도 않습니다.
- 이용 목적: 콘텐츠 품질과 유입 경로의 효과를 평가하고, 공개 사이트 페이지와 제품 진입점을 개선하기 위함입니다. 수치는 각 데이터 출처별로 집계하여 나란히 확인하며, 특정 방문자의 이동 경로를 재구성하는 데는 사용하지 않습니다.
- 보관 기간: 공개 사이트의 익명 이벤트는 서버가 수신한 시점으로부터 180일 후 삭제합니다. 계정과 함께 저장된 최초 유입 경로 정보는 계정이 존재하는 동안 보관되며, 계정 삭제 또는 익명화 시 함께 처리되고, 데이터를 내보내실 때도 포함됩니다.
- 처리자: 공개 사이트의 페이지뷰와 유입 출처 통계는 Cloudflare Web Analytics가 제공하며, 이는 독립된 데이터 출처로서 당사 자체 통계와 나란히 표시될 뿐 합산되지 않습니다.
- ‘추적 안 함’(DNT)에 대하여: 공개 사이트의 이 분석은 어떤 식별자도 사용하지 않으며 교차 사이트 추적에 해당하지 않으므로, DNT를 켜신 경우에도 익명 집계 이벤트는 계속 기록됩니다. 반면 애플리케이션 사이트(app.muses.my)의 방문 통계는 DNT 신호가 감지되면 전송하지 않습니다. 가입 시 계정과 함께 저장되는 최초 유입 경로 정보는 회원님께서 직접 제공하신 계정 정보이며, 계정과 함께 삭제하실 수 있습니다.
10. 귀하의 권리
- 접근권: 계정 설정에서 언제든지 개인정보를 확인할 수 있습니다
- 정정권: 부정확한 정보를 업데이트하거나 정정할 수 있습니다
- 삭제권: 계정과 개인정보의 삭제를 요청할 수 있습니다
- 데이터 이동권: 데이터 내보내기를 요청할 수 있습니다
- 동의 철회권: 언제든지 데이터 처리에 대한 동의를 철회할 수 있습니다
11. 아동 개인정보
당사의 서비스는 13세 미만 아동을 대상으로 하지 않습니다. 13세 미만 아동으로부터 고의로 개인정보를 수집하지 않습니다. 보호자께서 자녀가 당사에 개인정보를 제공한 것을 발견하시면 연락해 주세요. 신속히 삭제하겠습니다.
12. 국경 간 데이터 이전
귀하의 정보는 귀하의 국가/지역 외부의 서버에 전송 및 저장될 수 있습니다. 귀하의 데이터가 이 개인정보 처리방침에 따라 보호되고 적용 가능한 데이터 보호법을 준수하도록 조치를 취합니다.
13. 방침 업데이트
이 개인정보 처리방침은 수시로 업데이트될 수 있습니다. 중요한 변경은 플랫폼 알림 또는 이메일로 알려드립니다. 서비스의 계속 사용은 업데이트된 개인정보 처리방침에 동의한 것을 의미합니다.
14. 문의
이 개인정보 처리방침에 관한 질문, 의견 또는 요청이 있으시면 플랫폼의 피드백 기능을 통해 또는 support@muses.my으로 이메일을 보내 문의해 주세요.