시행일: 2026-08-16
NeStory(이하 “서비스”)는 아이의 그림을 보관하고, 그림이 AI 친구가 되어 대화하는 창작·놀이·성장 기록 서비스입니다. 본 방침은 만 14세 미만 아동도 이용할 수 있는 서비스를 전제로 보수적으로 작성합니다.
·서비스명: NeStory (제공: 스토라이브랩 (Storive Lab))
·대표자: 이찬호 · 사업자등록번호: 303-24-28937
·주소: 경기도 성남시 분당구 운중로 124, 8층 804-S74호(운중동)
·개인정보 문의: privacy@mynestory.app
보호자(부모 계정)
·이메일, 비밀번호(인증 정보)
·결제·구독 정보 — 카드정보는 저장하지 않으며 결제대행사(토스페이먼츠)가 처리합니다
·문의·상담 내용
아동(보호자가 등록)
·별명, 나이 범위, 프로필
·그림(원본·정리본·크롭 이미지), 생성된 캐릭터(이미지·성격·인사·음성 설정)
·대화 내용(아이와 캐릭터의 메시지)
·음성(선택): 음성 입력(STT)·음성 출력(TTS) — 6·7 참조
·방 꾸미기·장식·방문 기록, 부모 메모, 편지(타임캡슐)
·안전 신호(safety flag): 아이 발화 중 민감 신호 자동 분류 결과
계정·인증, AI 대화·창작물 생성, 성장 기록·부모 알림, 안전 관리, 고객지원, (향후) 결제, 서비스 보안.
·원칙: 계정 유지 기간 동안 보유하고, 보호자 삭제 요청 또는 계정 삭제 시 지체 없이 파기합니다.
·법령상 보관 의무가 있는 기록은 해당 기간 보관합니다 — 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년(전자상거래법).
·캐릭터 음성(TTS) 재생 파일은 재청취 편의를 위해 최대 30일 임시 보관 후 자동 삭제됩니다. 파일은 원문 대화가 아닌 해시로만 식별됩니다.
·백업·로그·AI provider에 남는 예외는 10 참조.
·만 14세 미만 아동의 개인정보 처리에는 법정대리인(보호자) 동의가 필요합니다.
·아이에게는 처리 내용을 이해하기 쉬운 언어로 별도 고지합니다(‘법정대리인 동의’ 페이지).
·법정대리인 동의 확인 방식: 보호자가 계정을 만들고 가입 시 동의 절차를 거쳐 아이 프로필을 등록합니다. 유료 결제 시에는 보호자 본인 명의 결제수단으로 추가 확인이 이루어집니다.
서비스 제공을 위해 아래 수탁자에 처리를 위탁하며, 일부는 국외로 이전·저장됩니다. 회사는 이용자 동의 없이 개인정보를 제3자에게 제공·판매하지 않습니다.
Supabase
DB·인증·저장(전체 데이터) · 호주(시드니)
리전 ap-southeast-2 확정
Anthropic (Claude)
AI 대화·그림 분석 · 미국
학습 미사용·기본 30일 보관
Google (Gemini)
그림→캐릭터 이미지 생성 · 미국
Paid API
Typecast (음성 출력)
텍스트→음성(TTS) · 해외
선택 기능(프리미엄)
Railway
이미지 처리(워커) · 미국
아동 데이터 로그 미기록
Vercel
호스팅·런타임 · 미국
아동 데이터 로그 미기록
브라우저 음성 인식(STT)은 기본 비활성이며, 보호자가 부모 모드에서 직접 동의하고 켠 경우에만 동작합니다. 사용 시 음성이 브라우저 제공자(예: 구글)의 서버로 전송·국외이전될 수 있습니다. 회사는 음성을 저장하지 않으나, 전송 이후 브라우저 제공자의 보관·이용은 회사가 통제하지 못합니다. 보호자는 언제든 부모 모드에서 해당 동의를 철회할 수 있습니다.
·AI 회사는 입력한 대화·그림을 모델 학습에 사용하지 않습니다(각 사의 상업용 API 약관 기준). 다만 오·남용 탐지를 위해 짧은 기간 보관될 수 있습니다.
·다만 보안·오남용 방지·법적 의무를 위해 일정 기간 로그를 보관할 수 있습니다(예: 기본 30일; 정책 위반 시 더 길게).
·아이 발화 중 안전이 우려되는 신호를 자동 분류해 보호자에게 표시할 수 있습니다.
·자동 감지는 완전하지 않으며(오탐·미탐 가능), 상담·치료·진단·긴급구조 서비스가 아닙니다.
보호자(법정대리인)는 아동·본인의 개인정보에 대해 열람·정정·삭제·처리정지·동의 철회·다운로드를 요청할 수 있습니다(privacy@mynestory.app). 처리 절차는 10을 따릅니다.
·삭제하면 앱 화면과 서비스의 활성 데이터(DB·저장소)에서 정보가 삭제됩니다.
·다만 백업(일정 기간), 접속·보안 로그, AI provider 보관(예: 30일), 음성(TTS) 캐시(최대 30일), 법령상 보관 의무 기록은 일정 기간 남을 수 있습니다.
·위 예외 보관분도 보관기간 경과 시 삭제됩니다.
접근 권한 통제, 전송·저장 구간 보호, 파괴적 작업(삭제·결제·원문 열람)의 부모 재인증, 로그에 아이 대화 원문·전사 미기록.
서비스 이용에 필요한 최소한의 쿠키(로그인 세션 유지)만 사용합니다. 광고 목적의 추적 쿠키나 제3자 분석·크래시 수집 도구(예: 구글 애널리틱스 등)는 사용하지 않습니다.
개인정보 보호책임자: 이찬호(스토라이브랩 (Storive Lab)) · 개인정보 문의 privacy@mynestory.app
본 방침 변경 시 서비스 내 공지합니다. 시행일: 2026-08-16