시행일: 2026-08-16
NeStory(이하 “서비스”)는 아이의 그림을 보관하고, 그림이 AI 친구가 되어 대화하는 창작·놀이·성장 기록 서비스입니다. 본 방침은 만 14세 미만 아동도 이용할 수 있는 서비스를 전제로 보수적으로 작성합니다.
·서비스명: NeStory (제공: 스토라이브랩)
·대표자: 이찬호 · 사업자등록번호: 303-24-28937
·주소: 경기도 성남시 분당구 운중로 124, 8층 804-S74호(운중동)
·개인정보 문의: privacy@mynestory.app
보호자(부모 계정)
·이메일, 비밀번호(인증 정보)
·결제·구독 정보 — 카드정보는 저장하지 않으며 결제대행사(토스페이먼츠)가 처리합니다
·문의·상담 내용
·앱 접속일 — 서비스 이용 현황 통계를 위해 계정과 날짜만 기록합니다. IP·기기 정보·접속 시각·이동 경로는 저장하지 않습니다
아동(보호자가 등록)
·별명(친구 캐릭터가 아이를 부르는 이름 — 실명이 아니어도 됩니다), 나이
·생년월일(선택) — 생일에 맞춰 편지(타임캡슐)를 열도록 예약할 때만 보호자가 직접 입력합니다. 입력하지 않아도 편지 기능을 쓸 수 있습니다.
·그림(원본·정리본·크롭 이미지), 생성된 캐릭터(이미지·성격·인사·음성 설정)
·대화 내용(아이와 캐릭터의 메시지)
·음성(선택): 음성 입력(STT)·음성 출력(TTS) — 6·7 참조
·방 꾸미기·장식·방문 기록, 부모 메모, 편지(타임캡슐)
·안전 신호(safety flag): 아이 발화 중 민감 신호 자동 분류 결과
계정·인증, AI 대화·창작물 생성, 성장 기록·부모 알림, 안전 관리, 고객지원, (향후) 결제, 서비스 보안, 서비스 이용 현황 통계.
·원칙: 계정 유지 기간 동안 보유하고, 보호자 삭제 요청 또는 계정 삭제 시 지체 없이 파기합니다.
·법령상 보관 의무가 있는 기록은 해당 기간 보관합니다 — 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년(전자상거래법).
·캐릭터 음성(TTS) 재생 파일은 재청취 편의를 위해 최대 30일 임시 보관 후 자동 삭제됩니다. 파일은 원문 대화가 아닌 해시로만 식별됩니다.
·앱 접속일 기록은 35일 보관 후 자동 삭제됩니다. 통계에 필요한 집계 수치는 날짜별 합계로만 남고, 어느 계정이 언제 열었는지는 남지 않습니다.
·백업·로그·AI provider에 남는 예외는 10 참조.
·만 14세 미만 아동의 개인정보 처리에는 법정대리인(보호자) 동의가 필요합니다.
·아이에게는 처리 내용을 이해하기 쉬운 언어로 별도 고지합니다(‘법정대리인 동의’ 페이지).
·법정대리인 동의 확인 방식: 보호자가 계정을 만들고 가입 시 동의 절차를 거쳐 아이 프로필을 등록합니다. 유료 결제 시에는 보호자 본인 명의 결제수단으로 추가 확인이 이루어집니다.
서비스 제공을 위해 아래 수탁자에 처리를 위탁하며, 일부는 국외로 이전·저장됩니다. 회사는 이용자 동의 없이 개인정보를 제3자에게 제공·판매하지 않습니다.
·이전되는 항목: 아래 각 수탁자의 업무에 필요한 범위(아이 별명·나이, 그림 이미지, 대화 내용, 계정 이메일 등)
·이전 시기·방법: 서비스 이용 시점에 정보통신망을 통해 계속적으로 전송
·보유·이용 기간: 위탁 목적 달성 시 또는 위탁 계약 종료 시까지(각 수탁자별 보관 기준은 아래 참고)
·동의 거부: 국외이전에 동의하지 않으실 수 있으나, 이 처리는 서비스 제공에 필수적이어서 거부 시 서비스를 이용할 수 없습니다. 이용을 원하지 않으시면 보호자 모드에서 계정을 삭제할 수 있습니다.
Supabase
Supabase Pte. Ltd (싱가포르) · privacy@supabase.io
DB·인증·파일 저장(전체 데이터)
이전 국가: 호주 시드니(ap-southeast-2)
계약 기간 동안 보관, 삭제 요청 시 그 시점 삭제. 판매·광고 목적 이용·타 출처 결합 금지(DPA §3.3)
Anthropic (Claude)
Anthropic PBC (미국)
AI 대화·그림 분석
이전 국가: 미국 등
모델 학습 미사용. 오·남용 탐지 목적 기본 30일 보관(정책 위반 표시 시 최대 2년)
Google (Gemini)
Google LLC (미국)
그림 → 캐릭터 이미지 생성
이전 국가: 미국 등
유료(Paid) API — 모델 개선에 사용하지 않으며 사람이 검토하지 않음. 정책 위반 탐지 목적의 제한적 로깅만
Typecast (음성 출력)
네오사피엔스 주식회사
텍스트 → 음성(TTS). 선택 기능
이전 국가: 약관에 저장 지역 미명시
생성된 음성은 1년 후 자동 삭제. 서비스 개선 목적 이용 가능성을 약관이 배제하지 않음
Railway
Railway Corp. (미국)
그림 정리(배경 제거) 처리
이전 국가: 미국
처리 중 임시 파일만 사용하고 즉시 삭제(영구 저장 없음). 로그에 이미지·파일명 미기록, 로그 보관 30일
Vercel
Vercel Inc. (미국)
호스팅·서버 실행
이전 국가: 호주 시드니(서버). 정적 파일은 전 세계 CDN
아동 데이터 로그 미기록. 런타임 로그 최대 30일
브라우저 음성 인식(STT)은 기본 비활성이며, 보호자가 부모 모드에서 직접 동의하고 켠 경우에만 동작합니다. 사용 시 음성이 브라우저 제공자(예: 구글)의 서버로 전송·국외이전될 수 있습니다. 회사는 음성을 저장하지 않으나, 전송 이후 브라우저 제공자의 보관·이용은 회사가 통제하지 못합니다. 보호자는 언제든 부모 모드에서 해당 동의를 철회할 수 있습니다.
·AI 회사는 입력한 대화·그림을 모델 학습에 사용하지 않습니다(각 사의 상업용 API 약관 기준). 다만 오·남용 탐지를 위해 짧은 기간 보관될 수 있습니다.
·다만 보안·오남용 방지·법적 의무를 위해 일정 기간 로그를 보관할 수 있습니다(예: 기본 30일; 정책 위반 시 더 길게).
·아이 발화 중 안전이 우려되는 신호를 자동 분류해 보호자에게 표시할 수 있습니다.
·자동 감지는 완전하지 않으며(오탐·미탐 가능), 상담·치료·진단·긴급구조 서비스가 아닙니다.
보호자(법정대리인)는 아동·본인의 개인정보에 대해 열람·정정·삭제·처리정지·동의 철회·다운로드를 요청할 수 있습니다(privacy@mynestory.app). 처리 절차는 10을 따릅니다.
·삭제하면 앱 화면과 서비스의 활성 데이터(DB·저장소)에서 정보가 삭제됩니다.
·다만 백업(일정 기간), 접속·보안 로그, AI provider 보관(예: 30일), 음성(TTS) 캐시(최대 30일), 법령상 보관 의무 기록은 일정 기간 남을 수 있습니다.
·위 예외 보관분도 보관기간 경과 시 삭제됩니다.
접근 권한 통제, 전송·저장 구간 보호, 파괴적 작업(삭제·결제·원문 열람)의 부모 재인증, 로그에 아이 대화 원문·전사 미기록.
서비스 이용에 필요한 최소한의 쿠키(로그인 세션 유지)만 사용합니다. 광고 목적의 추적 쿠키나 제3자 분석·크래시 수집 도구(예: 구글 애널리틱스 등)는 사용하지 않습니다.
개인정보 보호책임자: 이찬호(스토라이브랩) · 개인정보 문의 privacy@mynestory.app
본 방침 변경 시 서비스 내 공지합니다. 시행일: 2026-08-16