마누AI(이하 “운영자”)는 Kiwi Office(이하 “서비스”)를 운영하면서 이용자의 개인정보를 관련 법령에 따라 처리합니다. 본 방침은 어떤 정보를 어떤 목적으로 수집하고, 얼마 동안 보관하며, 누구에게 처리 위탁·국외 이전하는지를 설명합니다.
1. 수집하는 개인정보
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 계정 | 이름, 이메일 주소, 비밀번호 해시, 휴대폰 번호(본인확인 시), 생년월일, 국가, 언어 설정, 약관·마케팅 동의 시각 | 회원가입, 설정 변경 |
| 인증·보안 | 세션 정보, IP 주소, User-Agent, 로그인·2단계 인증 기록, 감사 로그 | 로그인, 보안 이벤트, API 이용 |
| 문서·파일 | 문서 제목·본문, 스프레드시트·프레젠테이션 데이터, 업로드 파일, 버전 기록, 공유 설정 | 문서 생성·편집·업로드·공유 |
| AI 기능 | 이용자가 선택한 텍스트, 프롬프트, 검색어, 이미지 프롬프트, AI 사용량·크레딧 기록 | AI 초안·요약·검색 기반 수정·이미지 생성 |
| 결제(도입 시) | 이메일, 구독 상태, 결제·청구 식별자, 세금 계산에 필요한 정보 | Pro 구독 결제 |
| 문의·지원 | 문의 내용, 이메일, 첨부 자료 | 고객 문의, 장애 신고 |
| 쿠키·광고 | 동의 상태, 쿠키 식별자, 기기·브라우저 정보, 광고 이용 기록 | 쿠키 배너 동의, 광고 표시 |
운영자는 원칙적으로 주민등록번호, 여권번호, 건강정보 등 민감정보를 수집하지 않습니다. 이용자가 문서나 AI 프롬프트에 민감정보를 입력하지 않도록 주의해야 합니다.
2. 개인정보의 수집 방법
- 회원가입·로그인·설정·문서 편집·업로드·공유·AI 기능 사용 과정에서 이용자가 직접 입력하거나 생성하는 정보
- 서비스 이용 중 서버·브라우저가 자동으로 생성하는 접속 기록, 세션, 쿠키, 오류 로그
- 고객 문의, 이메일, 장애 신고를 통해 이용자가 제공하는 정보
- 결제 도입 시 결제 제공자(Stripe 등)가 전달하는 구독·결제 상태 정보
3. 개인정보의 이용 목적
- 회원가입, 본인 확인, 로그인, 2단계 인증, 비밀번호 재설정, 계정 관리
- 문서·스프레드시트·프레젠테이션·PDF의 생성, 편집, 저장, 버전 복구, 공유, 내보내기
- AI 초안·요약·검색 기반 수정·이미지 생성 기능 제공 및 크레딧 관리
- 서비스 보안, 부정 이용 방지, 레이트 리밋, 감사 로그, 장애 대응
- 고객 문의 응대, 공지사항 전달, 약관·정책 변경 안내
- 유료 결제 도입 시 구독 관리, 청구, 환불, 세금·영수증 처리
- 이용자가 동의한 경우 광고·분석 쿠키를 통한 서비스 개선 및 광고 표시
4. 보유 기간
| 정보 | 보유 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 시까지. 법령상 보존이 필요한 결제·분쟁 기록은 해당 기간 동안 분리 보관 |
| 문서·업로드 파일 | 이용자가 삭제할 때까지. 휴지통 문서는 삭제 후 30일간 보관될 수 있으며, 백업이 구성된 경우 최대 30일 내 파기 |
| 세션 | 최대 30일(활동 시 갱신). 로그아웃·비밀번호 변경·계정 삭제 시 무효화 |
| 감사 로그 | 최대 1년. 회원 탈퇴 시 계정 식별자는 분리되고, 보안·법령 대응에 필요한 최소 기록만 보관 |
| AI 사용량·크레딧 기록 | 회원 탈퇴 시까지. 프롬프트·응답 본문은 기본적으로 저장하지 않음 |
| 결제·계약 기록(도입 시) | 전자상거래법 등 관련 법령에 따라 계약·결제 기록 5년, 소비자 불만·분쟁 기록 3년, 표시·광고 기록 6개월 |
| 쿠키·광고 동의 | 동의 철회 또는 쿠키 만료 시까지 |
5. 제3자 제공
운영자는 원칙적으로 이용자의 개인정보를 제3자에게 판매하지 않습니다. 다음의 경우에는 관련 법령에 따라 제공할 수 있습니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관·법원·감독기관이 적법하게 요청한 경우
- 서비스 이전·합병·인수 등 사업 구조 변경 시, 관련 법령에 따른 통지와 보호조치를 한 경우
- 이용자 또는 제3자의 생명·신체·재산에 대한 급박한 위험을 방지하기 위해 필요한 경우
6. 처리 위탁 및 국외 이전
서비스는 아래와 같은 수탁자를 사용할 수 있습니다. 실제 도입되는 수탁자와 국가가 달라지는 경우 본 방침을 업데이트하고 필요한 동의를 받습니다.
| 수탁자 | 국가 | 목적 | 이전·처리 항목 |
|---|---|---|---|
| 가비아 | 대한민국 | 서버·데이터베이스 호스팅 | 서비스 데이터 전체(암호화 저장) |
| Upstage | 대한민국 | AI 텍스트 모델 처리 | 이용자가 선택한 텍스트·프롬프트 |
| Naver / Tavily / Brave 등 검색 제공자 | 대한민국 / 미국 | 검색 기반 리서치·수정 | 검색어, 검색 결과 스니펫 |
| 이미지 생성 제공자(OpenAI 등, 도입 시) | 미국 | 이미지 생성 | 이미지 프롬프트 |
| Stripe(결제 도입 시) | 미국 / 아일랜드 | 구독 결제·청구·환불 | 이메일, 구독·결제 식별자, 청구 정보 |
| Google AdSense(광고 도입 시) | 미국 / 아일랜드 | 동의한 이용자 대상 광고 | 쿠키 식별자, 기기·브라우저 정보 |
| 이메일 발송 제공자(운영 설정에 따름) | 대한민국 또는 미국 | 인증·알림 메일 발송 | 이메일 주소, 이름 |
| Upstash / Cloudflare Turnstile / Sentry(도입 시) | 미국 | 레이트 리밋, 봇 방지, 오류 모니터링 | IP, User-Agent, 오류 메타데이터 |
국외 이전이 발생하는 경우 운영자는 관련 법령에 따라 사전 동의를 받거나 적정성 결정, 표준계약조항 등 법적 근거를 확인합니다. 이용자는 국외 이전을 원하지 않는 경우 해당 기능의 사용을 중단하거나 contact@manuai.co.kr로 문의할 수 있습니다. 다만 서비스 제공에 필수적인 이전을 거부하면 일부 기능 이용이 제한될 수 있습니다.
7. 정보주체의 권리와 행사 방법
- 열람·정정: 설정 > 계정에서 이름·언어를 수정하거나, contact@manuai.co.kr로 열람·정정을 요청할 수 있습니다.
- 삭제: 설정 > 데이터에서 계정과 문서·업로드를 삭제할 수 있습니다.
- 이동: 설정 > 데이터에서 계정·문서·업로드 목록을 JSON으로 내려받을 수 있습니다.
- 처리 제한·이의제기·동의 철회: contact@manuai.co.kr로 요청할 수 있으며, 운영자는 본인 확인 후 영업일 기준 30일 내 처리합니다.
- 감독기관 진정: 거주지의 개인정보 감독기관에 불만을 제기할 수 있습니다.
법정대리인이나 정당한 대리인이 권리를 행사하는 경우 본인 확인을 위한 추가 자료를 요청할 수 있습니다.
8. 쿠키와 광고
서비스는 로그인 유지·보안을 위한 필수 쿠키와, 이용자가 동의한 경우에만 광고·분석 쿠키를 사용합니다. 선택 쿠키를 거부해도 문서 편집 등 핵심 기능은 동일하게 동작합니다. 쿠키 동의는 최초 배너 또는 푸터의 “쿠키 설정”에서 언제든지 변경·철회할 수 있습니다. 자세한 내용은 쿠키 정책을 참고하세요.
9. AI 기능과 개인정보
AI 기능을 사용하면 이용자가 선택한 텍스트, 프롬프트, 검색어 또는 이미지 프롬프트가 AI 모델· 검색·이미지 제공자에게 전송됩니다. 운영자는 AI 제공자의 약관과 계약에 따라 처리하며, 학습 미사용 및 보존 최소화를 계약상 확인하기 위해 노력합니다. AI 결과는 초안이므로 중요한 수치·인용·법률· 의료·재무 정보는 이용자가 직접 검토해야 합니다. 민감정보나 타인의 개인정보를 AI 프롬프트에 입력하지 마세요.
10. 보안 조치
- 전송 구간 TLS 1.3 암호화, 문서·업로드 AES-256-GCM 암호화 및 관리형 DB·객체 저장소의 저장 암호화
- 비밀번호 단방향 해시(scrypt/Argon2id 기반), 비밀번호 변경·재설정 시 세션 무효화
- 문서 소유자·협업자·공유 링크 단위 접근 통제, 업로드 파일 인증 후 제공
- TOTP 2단계 인증과 백업 코드, 관리자 2단계 인증 초기화
- 주요 사용자·관리자 행위의 감사 로그 기록
- 운영 배포 시 일 단위 백업과 복구 절차를 구성하고 운영 런북에 문서화
11. 아동의 개인정보
서비스는 만 16세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 16세 미만 아동이 법정대리인의 동의 없이 가입한 사실을 확인하면 계정과 관련 데이터를 삭제하겠습니다.
12. 개인정보 보호 책임자
개인정보 보호 책임자: 하승권 (마누AI)
문의: contact@manuai.co.kr
13. 방침의 변경
본 방침이 중대하게 변경되는 경우 최소 30일 전에 이메일 또는 서비스 내 공지로 안내합니다. 이전 버전은 요청 시 제공합니다.
14. 문의
개인정보 처리 관련 문의: contact@manuai.co.kr