키뮤스토리 개인정보처리방침

시행 정보

1. 적용 범위

키뮤스토리(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 통합계정, 로그인, OAuth 연결, 개발자 기능, 공통 결제 및 구독 관리 서비스에서 처리하는 개인정보를 보호하기 위하여 이 방침을 수립·공개합니다.

연결 서비스가 콘텐츠, 댓글, 기능 요청, 포인트 사용내역과 같은 정보를 추가로 처리하는 경우 해당 서비스의 개인정보처리방침이 함께 적용됩니다. 제3자가 운영하는 OAuth 애플리케이션이 회사로부터 정보를 받은 뒤 수행하는 처리에는 해당 제3자의 방침이 적용됩니다.

2. 개인정보의 처리 목적

회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

1. 회원가입 의사 확인, 본인 식별, 로그인, 소셜 계정 연결 및 회원 관리
2. OAuth 동의, 연결 애플리케이션 관리와 권한 부여·회수
3. 개발자 팀과 OAuth 클라이언트 생성·관리 및 보안 연락
4. 유료서비스 결제, 정기결제, 구독·요금제·결제주기·결제수단 관리
5. 연결 서비스에 구독 회원과 이용권한 상태를 전달하여 유료서비스를 제공하고 서비스 간 구독 상태를 일치시키는 업무
6. Google Play·Apple App Store 구매 검증, 구독 상태 동기화와 서비스 이용권한 반영
7. 결제내역 확인, 청약철회·환불 신청의 접수·심사·처리, 정산 및 부정결제 방지
8. 부정 이용과 공격 탐지, 세션 보안, 장애 대응 및 서비스 안정성 유지
9. 문의·민원·권리 요청 처리, 공지 전달과 분쟁 대응

3. 처리하는 개인정보의 항목

• 회사는 카드번호, 유효기간, CVC 또는 계좌 비밀번호 등 완전한 결제수단 정보를 직접 저장하지 않습니다.
• 비밀번호를 직접 지원하는 경우 원문이 아닌 일방향 해시로 저장합니다. OAuth 토큰과 클라이언트 비밀정보도 원문 대신 검증용 해시를 저장하며, PortOne 제공자 비밀설정 등 복구가 필요한 인증정보는 암호화하여 저장합니다.

4. 개인정보의 수집 방법

1. 회원이 가입, 프로필, 개발자 또는 고객지원 화면에 직접 입력하는 방법
2. 회원이 소셜 로그인 또는 OAuth 연결을 승인하는 방법
3. 회원이 유료서비스 구매·변경·해지 또는 환불을 요청하고 회사가 환불을 심사·처리하는 방법
4. 포트원과 전자결제대행사로부터 결제·빌링키 발급 결과를 전달받는 방법
5. Google Play Developer API·실시간 개발자 알림 및 Apple App Store Server API·서버 알림으로 구매·구독 상태를 확인하는 방법
6. 로그인과 서비스 이용 과정에서 세션·접속정보가 자동 생성되는 방법

5. 개인정보의 처리 및 보유기간

회사는 처리 목적을 달성하거나 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 다만 관계 법령에서 보존을 요구하거나 분쟁 해결을 위해 필요한 경우에는 해당 기간 동안 다른 정보와 분리하여 보관합니다.

운영 데이터에서 삭제된 정보가 백업에 남아 있는 경우에는 복구 목적 외로 사용하지 않고 접근을 제한하며, 백업의 교체·복구 정책에 따라 순차적으로 파기합니다. 백업을 복구하는 경우 이미 탈퇴하거나 삭제를 요청한 정보가 다시 운영에 사용되지 않도록 조치합니다.

6. 개인정보의 제3자 제공

1. 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의하거나 관계 법령에 특별한 규정이 있는 경우에는 예외로 합니다.
2. 이용자가 OAuth 연결을 승인하면 동의 화면에 표시된 애플리케이션에 승인한 범위의 정보가 제공됩니다. 현재 공통 사용자 API를 통해 제공될 수 있는 정보는 계정 식별자, 사용자명, 프로필 이미지 URL, 가입·수정 일시이며, 이메일은 별도의 범위와 고지 없이 제공하지 않습니다.
3. 구독 제공을 위하여 회사가 승인한 연결 서비스에는 허용된 구독의 구독 식별자, 회원 식별자, 요금제 식별자와 다음 결제일이 웹훅으로 전달되거나 구독 회원 API를 통해 제공될 수 있습니다. 이용권한이 없는 상태에서는 요금제와 다음 결제일을 제공하지 않습니다.
4. 회사가 직접 운영하는 연결 서비스 내부의 정보 이동에는 회사의 본 방침과 해당 서비스 방침이 함께 적용됩니다. 제3자가 운영하는 연결 서비스에 정보를 제공하는 경우 제공받는 자, 목적, 항목과 보유기간을 OAuth 동의 화면 또는 해당 연결 서비스에서 미리 알리고 필요한 동의를 받습니다. 이용자는 연결을 해제하여 이후 제공을 중단할 수 있습니다.

Google Play 및 Apple App Store 결제

스토어 구독의 판매·결제, 결제수단 관리, 자동갱신, 취소·환불은 Google 또는 Apple이 각자의 약관과 개인정보처리방침에 따라 직접 처리합니다. 회사는 스토어 결제를 승인·취소하거나 환불금을 지급하지 않고, 완전한 카드정보를 스토어로부터 받지 않습니다. 회사는 구매 토큰·거래 식별정보와 서버 알림을 검증하여 스토어의 구독 상태를 키뮤스토리 계정 및 연결 서비스의 이용권한에 중계·동기화합니다.

위 항목은 회원이 해당 스토어에서 구매한 구독을 키뮤스토리 계정에 연결하여 사용하는 경우에만 처리됩니다.

7. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 아래 업무를 위탁할 수 있으며, 위탁계약을 통해 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리와 감독에 필요한 사항을 정합니다.

위 결제사업자는 모두 동시에 개인정보를 처리하는 것이 아니라, 계약·심사가 완료된 결제 채널 중 회원이 실제로 선택한 결제수단을 처리하는 사업자에게만 필요한 정보가 전달됩니다.

데이터베이스, 파일 저장소, 이메일 발송 시스템과 오류·보안 관제는 회사가 Oracle Cloud Infrastructure 서울 리전에서 직접 운영하며, 해당 업무를 위한 별도의 외부 수탁자는 없습니다.

8. 개인정보의 국외 이전

포트원 웹 결제와 국내 결제사업자를 통한 결제 처리에는 개인정보의 국외 이전이 발생하지 않습니다. 다만 회원이 Google Play 또는 Apple App Store에서 구매한 구독을 키뮤스토리 계정에 연결하면, 회사는 해당 스토어의 구독정보를 검증·동기화하기 위해 다음과 같이 정보를 국외로 이전할 수 있습니다.

현재 회사가 직접 운영하는 서버, 데이터베이스, 파일 저장소, 이메일 발송과 관제는 Oracle Cloud Infrastructure 서울 리전에 위치합니다. 스토어 구독을 연결하지 않는 회원의 정보는 위 스토어 구독 동기화를 목적으로 이전되지 않습니다.

9. 개인정보의 파기 절차 및 방법

1. 회사는 보유기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다.
2. 전자적 파일과 데이터베이스 정보는 복구하거나 재생하기 어렵도록 안전하게 삭제하고, 출력물은 분쇄 또는 소각합니다.
3. 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 접근을 제한하고, 보존기간이 끝나면 파기합니다.
4. 백업 데이터는 복구 필요성과 저장 매체의 운영 주기를 고려하여 순차적으로 교체·파기하며, 복구하는 경우 이미 삭제된 정보가 다시 운영에 사용되지 않도록 조치합니다.

키뮤스토리 중앙 계정과 연결 서비스의 계정·콘텐츠는 서로 다른 탈퇴 절차와 보유기간이 적용될 수 있습니다. 연결 서비스의 데이터 삭제를 원하는 이용자는 중앙 계정을 탈퇴하기 전에 해당 서비스에서 먼저 탈퇴 절차를 진행해야 합니다.

중앙 계정을 탈퇴하면 세션, 소셜 연결, OAuth 인가·토큰과 웹 구독을 즉시 삭제합니다. 법정 보존이 필요한 결제·환불 기록은 회원 계정과 연결을 끊고 공용 탈퇴회원 식별자로 재귀속합니다. 이 식별자에는 탈퇴자의 이름, 이메일, 로그인 수단이나 프로필을 저장하지 않으며, 보존기간이 끝나면 해당 기록을 파기합니다. 진행 중인 결제 또는 심사·처리·재처리 가능한 환불이 있으면 기록의 무결성을 위해 완료될 때까지 탈퇴를 제한합니다.

10. 쿠키, 로컬 저장소 및 로그인 세션

1. 회사는 로그인 상태 유지, 보안 및 언어·테마 등 이용자 설정 저장을 위해 쿠키와 브라우저 저장소를 사용할 수 있습니다.
2. 이용자는 브라우저 설정에서 쿠키와 저장정보를 삭제하거나 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인과 연결 서비스 등 일부 기능을 이용할 수 없습니다.
3. 회사는 현재 맞춤형 광고나 제3자 광고 추적을 목적으로 쿠키를 사용하지 않습니다.

11. 이용자와 법정대리인의 권리 및 행사방법

1. 이용자는 자신의 개인정보에 대해 열람, 전송, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요구할 수 있습니다.
2. 서비스의 계정·연결 설정 또는 아래 개인정보 보호책임자 연락처를 통해 권리를 행사할 수 있으며, 정당한 대리인을 통해서도 행사할 수 있습니다.
3. 회사는 본인 또는 정당한 대리인인지 확인한 후 관계 법령이 정한 기간 안에 처리하고, 요청을 제한하거나 거절할 법적 사유가 있으면 그 사유와 이의제기 방법을 알립니다.

12. 개인정보의 안전성 확보조치

1. 개인정보 취급 인원과 접근권한의 최소화 및 정기 점검
2. 비밀번호·토큰·클라이언트 비밀정보의 일방향 해시와 제공자 비밀설정의 암호화
3. 전송구간 암호화, 인증·접근 통제와 취약점 관리
4. 접속기록 보관, 위·변조 방지와 보안사고 대응절차 운영
5. 백업·복구 절차와 수탁자에 대한 계약상 보호조치 및 관리·감독

13. 개인정보 보호책임자 및 권익침해 구제

개인정보 보호책임자

• 성명: 이경은
• 전화: 070-8065-0564
• 이메일: kimustory.official@gmail.com

개인정보 침해에 관한 상담과 구제는 다음 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118 · privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 · kopico.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182 · ecrm.police.go.kr

14. 개인정보처리방침의 변경

1. 방침이 변경되는 경우 적용일 7일 전부터 홈페이지 또는 서비스에 공지합니다.
2. 이용자의 권리에 중대한 영향을 미치는 변경은 적용일 30일 전부터 공지하고, 필요한 경우 이메일 또는 서비스 내 알림으로 개별 통지합니다.

• 공고일: 2026년 9월 4일
• 시행일: 2026년 9월 4일