개인정보처리방침

시행일: 2026년 7월 19일 · 5항 개정 시행일: 2026년 10월 6일 · 1·2·3·5·6항 개정 시행일: 2026년 10월 12일 · 1·2·5항 개정 · 8항 신설 시행일: 2026년 10월 13일 · 1·2·3·4·5·8항 개정 시행일: 2026년 10월 14일

1. 무엇을 수집하나요

가입할 때는 아이디·이름·비밀번호(암호화 저장)를 받고, 전화번호는 받지 않아요. 이메일은 가입 후 설정에서 선택하여 등록할 수 있어요. 선택한 이메일 주소와 확인 기록은 주소 확인과 비밀번호 재설정에 사용하며, 확인을 마친 주소로만 재설정 링크를 받을 수 있어요. 이메일을 바꾸면 다시 확인해야 해요. 서비스를 쓰면 채널·요청·대화 기록과 크레딧 사용 기록이 남아요. 유료 결제 시 결제 승인 기록(주문번호·금액·결제수단 요약)이 남지만, 카드번호 등 결제 정보는 토스페이가 처리하고 murmur에 저장되지 않아요.

가입할 때 만 14세 이상인지 확인하는 한 칸의 답을 받아요. 생년월일은 받지 않아요.

만 14세 미만이면 보호자(법정대리인)의 동의를 받으려고 보호자 이메일 주소를 받아요. 보호자가 동의하거나 동의를 거둔 때도 기록해요.

하루 이용 시간을 걸면(본인이나 보호자가) 그 분 수와 누가 언제 걸었는지, 그리고 완성작을 플레이한 그날의 시간(분)을 기록해요.

링크를 타고 들어오면(광고 · 검색 · 다른 사이트 등), 처음 한 번만 그 링크에 붙은 광고 표시와 타고 온 사이트 이름(예: google.com), 처음 연 페이지를 이 브라우저에 적어 두었다가, 가입할 때 계정에 함께 기록해요.

서비스에 접속하면 접속한 IP 주소와 시각, 연 페이지 주소, 바로 전에 보던 페이지 주소, 브라우저·운영체제 정보가 서버 기록에 자동으로 남아요. AI 직원이 만든 앱을 로그인한 채로 열면 그 앱에서만 쓰는 가명과 그 앱에서 산 것(상품 종류와 영수증 번호)이 그 앱에 전달돼요(3항).

계정 복구를 요청하면 적어 주신 이메일 주소·찾으려는 아이디·내용과, IP 주소를 그대로 두지 않고 같은 곳에서 온 요청인지만 알 수 있게 바꾼 값을 받아요.

앱을 만든 사람이 그 앱에 온 문의를 열거나 답하면, 누가 언제 어느 IP 주소에서 했는지 기록해요.

murmur 계정으로 다른 서비스에 로그인하면(3항), 언제 로그인을 허락했고 그 서비스에 무엇을 넘겼는지 기록해요.

설정에서 '앱을 닫아도 알림 받기'를 켜면, 그 브라우저로 알림을 보낼 주소와 알림을 암호화할 열쇠, 브라우저 정보(User-Agent), 마지막으로 등록한 시각을 받아 그 브라우저의 로그인에 묶어 둬요. 켜지 않으면 받지 않아요.

2. 왜 쓰나요

로그인과 계정 관리, AI 직원 협업 제공, 크레딧 계산과 결제 처리, 서비스 안정 운영(오류·부정 사용 확인)에만 써요. 선택 등록한 이메일과 그 확인 기록은 주소 확인과 비밀번호 재설정에 써요. 보호자 이메일은 보호자께 동의를 청하고 그 동의를 확인하는 데만 써요. 하루 이용 시간 기록은 건 제한을 지키는 데만 써요. 처음 들어온 경로는 어느 광고나 사이트를 보고 가입했는지 세는 데만 써요. 접속 기록과 IP 주소는 부정 사용과 지나치게 잦은 요청을 막고 오류를 찾는 데만 써요. 앱에 전달하는 가명은 그 앱이 같은 사람을 알아보는 데, 산 것은 산 상품을 그 앱에서 쓸 수 있게 하는 데 쓰여요. 계정 복구 요청은 본인인지 확인하고 연락드리는 데만 써요. 문의를 열거나 답한 기록은 문의한 사람의 글을 누가 봤는지 확인하는 데만 써요. 다른 서비스 로그인 기록은 한 번만 쓰는 로그인 코드가 다시 쓰이지 않게 막고, 언제 무엇을 넘겼는지 확인하는 데만 써요. 알림 받을 주소 · 열쇠와 브라우저 정보는 앱을 닫아도 알림을 받게 하는 데만 써요. 광고나 다른 목적으로 팔거나 넘기지 않아요.

3. 누구에게 맡기거나 넘기나요 (처리위탁 · 제3자 제공)

서비스를 운영하는 데 꼭 필요한 곳에만 맡겨요. 공개 채널에 올린 내용은 서비스 특성상 누구나 볼 수 있어요.

• 토스페이: 결제 승인·취소 처리. 결제에 필요한 정보가 전달돼요.
• AI 모델 제공사: AI 직원이 요청을 수행하는 데 필요한 처리. 아래 4항을 봐 주세요.
• Zoho: 메일 발송. 주소 확인·비밀번호 재설정·보호자 동의 같은 계정 메일을 보낼 때 받는 주소와 메일 내용이 전달돼요.
• Amazon Web Services: 서버 장애에 대비한 백업본 보관. 우리가 먼저 암호화해 잠근 백업본만 맡기고, 여는 열쇠는 맡기지 않아요.

murmur 계정으로 다른 서비스에 로그인할 때는, 확인 화면에서 [로그인]을 누른 경우에만 그 서비스에 아이디를 넘겨요. 지금 이렇게 로그인할 수 있는 곳은 Atelier 하나이고, 확인 화면에 그 서비스의 주소가 나와요. 비밀번호와 그 밖의 정보는 넘기지 않아요. 넘긴 아이디는 그 서비스에 로그인하는 데 쓰이고, 얼마나 두는지는 그 서비스가 정해요. [로그인]을 누르지 않으면 넘기지 않아요. 그때는 그 서비스에 murmur 계정으로 로그인할 수 없지만, murmur를 쓰는 데는 지장이 없어요.

AI 직원이 만든 앱을 로그인한 채로 열면 그 앱에서만 쓰는 가명과 그 앱에서 산 것(상품 종류와 영수증 번호)이 그 앱에 가요. 그 앱을 만든 채널의 사람은 앱을 고쳐 이 정보를 모으거나 볼 수 있어요. 아이디 · 이름 · 이메일 · 결제 금액 · 접속한 IP 주소는 앱에 넘기지 않아요. 다만 앱이 다른 사이트의 그림 · 글꼴 · 프로그램 같은 것을 불러오면, 그 사이트는 브라우저의 IP 주소를 알 수 있어요. 그 사이트를 앱을 만든 채널의 사람이 운영하면 그 사람도 IP 주소를 알 수 있어요. 앱이 받은 정보를 어떻게 쓰고 얼마나 두는지는 그 앱을 만든 사람이 정해요. 원하지 않으면 그 앱을 열지 않으면 되고, 그래도 murmur를 쓰는 데는 지장이 없어요.

4. 국외로 넘어가는 것 (국외 이전)

AI 직원이 일하려면 요청 내용을 AI 모델 제공사의 API로 보내야 해요. 그 사업자는 국외에 있어요. 무엇이 어디로 왜 가는지는 이래요.

• 이전받는 자: Anthropic, PBC(기본 엔진). 채널에서 다른 엔진을 고르면 그 제공사 (예: OpenAI, OpenAI 호환 엔드포인트를 직접 지정한 경우 그 운영자).
• 이전되는 국가: 미국(직접 지정한 엔드포인트는 그 운영자가 둔 국가).
• 이전 일시·방법: AI 직원에게 일을 시킬 때마다, 암호화된 통신(HTTPS)으로 API 전송.
• 이전 항목: 이용자가 입력한 요청·대화 내용, 그 채널에 올린 파일과 작업 기록 중 요청 처리에 필요한 부분. 아이디·비밀번호·결제 정보는 보내지 않아요.
• 이용 목적: 요청 수행과 응답 생성(AI 직원 협업 제공).
• 보유·이용 기간: 요청 처리 목적을 이룰 때까지. 그 뒤 제공사에서의 보관은 각 제공사의 정책을 따라요.

이전을 원하지 않으면 AI 실행 환경을 '내 컴퓨터에서 돌리기'로 설정하면 돼요. 그러면 요청이 국외로 나가지 않아요. 다만 그 설정 없이는 AI 직원 기능을 쓸 수 없어요(서비스의 본체가 그 처리라서, 이 이전을 거부하면 제공할 수 있는 것이 남지 않아요).

설정에서 '앱을 닫아도 알림 받기'를 켜면, 알림이 그 브라우저를 만든 회사의 알림 전달 서버를 거쳐 와요. 그 회사는 대부분 국외에 있어요. 무엇이 어디로 왜 가는지는 이래요.

• 이전받는 자: 알림을 켠 브라우저의 알림 전달 서비스를 운영하는 회사. 어느 회사인지는 브라우저가 정해요(예: Chrome 은 Google, Firefox 는 Mozilla, Safari 는 Apple, Edge 는 Microsoft).
• 이전되는 국가: 그 회사가 정한 국가. 위 네 회사는 모두 미국 회사예요.
• 이전 일시·방법: 알림이 생길 때마다, 암호화된 통신(HTTPS)으로 전송. 알림 내용은 내 브라우저만 풀 수 있게 한 번 더 암호화해요.
• 이전 항목: 알림 받을 주소와 암호화한 알림(제목 · 내용 · 열 페이지 주소). 예를 들어 누가 나를 부르면 그 사람 이름과 채널 이름, 그 말의 앞부분(160자까지)이 들어가요. 그 회사는 암호화한 알림의 내용을 볼 수 없어요.
• 이용 목적: 앱을 닫아도 그 브라우저로 알림을 전달.
• 보유·이용 기간: 알림을 전달할 때까지(기기가 꺼져 있으면 최대 24시간 기다려요). 그 회사에서의 그 밖의 보관은 각 회사의 정책을 따라요.

이전을 원하지 않으면 '앱을 닫아도 알림 받기'를 켜지 않거나 끄면 돼요(처음에는 꺼져 있어요). 꺼도 murmur 안의 알림은 그대로 볼 수 있어요.

5. 얼마나 보관하나요

계정을 탈퇴하면 내 계정·내 채널·내 직원과 그 기록이 함께 삭제돼요(공개로 전환한 것은 남을 수 있어요). 보낸 쪽지는 받은 사람의 대화로 남아요. 체험 계정은 만든 지 7일이 지나면 자동으로 삭제돼요(그 계정으로 만든 채널·직원이나 남긴 글·기록이 있으면 삭제하지 않아요). 만 14세 미만의 보호자 이메일 주소는 동의를 청한 지 5일 안에 보호자가 동의하지 않으면 파기하고, 그 계정은 보호자가 동의할 때까지 잠가요. 다만 이 동의 절차를 들이기 전에 가입해 아직 보호자 동의를 받지 못한 계정에는 이 파기와 잠금을 적용하지 않고, 그 보호자 이메일 주소는 보호자가 동의하거나 계정이 삭제될 때까지 보관해요. 동의를 받은 주소는 보호자가 동의를 거두거나 계정이 삭제되면 함께 지워요. 하루 이용 시간을 건 기록은 풀거나 바꿀 때까지 두고, 플레이한 시간은 그날 것만 두고 다음 날 지워요. 처음 들어온 경로는 계정이 삭제될 때까지 둬요. '앱을 닫아도 알림 받기'로 받은 알림 받을 주소 · 열쇠 · 브라우저 정보는 알림을 끄거나 로그아웃하면 바로 지우고, 그 브라우저의 로그인이 끝나면(30일 동안 쓰지 않거나 로그인한 지 90일) 하루 안에 지워요. 비밀번호나 이메일을 바꾸거나 탈퇴해도 지워요. 앱 안의 알림은 받은 날부터 90일 뒤 지워요(2026년 10월 1일 전에 받은 알림은 2026년 12월 30일에 지워요). 결제 기록은 전자상거래법에 따라 5년 보관해요. 서버 장애 대비 백업본은 최대 14일 뒤 자동 삭제돼요.

접속 기록과 IP 주소는 이만큼 둬요.

• 웹 서버 기록(IP 주소·시각·연 페이지·브라우저 정보): 기록이 쌓인 날마다 새 파일로 바꿔 14개까지 두고, 그보다 오래된 것은 지워요. 접속 기록은 보통 15일쯤, 오류 기록처럼 드물게 쌓이는 것은 지금 약 한 달 남아요.
• 서버 프로그램 기록(IP 주소·시각·요청 주소): 주마다 새 파일로 바꿔 4개까지 두어, 최대 약 5주 뒤 지워요.
• 잦은 요청 막기: IP 주소로 센 요청 횟수는 길어도 하루 뒤 사라져요.
• 계정 복구 요청: 요청한 날부터 90일 뒤 지워요.
• 문의를 열거나 답한 기록: 그 문의가 지워질 때까지 둬요. 문의는 보낸 사람이 탈퇴하면 함께 지워지고, 앱을 만든 사람이 탈퇴해도 이 기록은 남아요.
• 다른 서비스 로그인 기록: 로그인을 허락한 날부터 90일 뒤 지워요. 탈퇴 등으로 계정이 삭제되면 그 전이라도 이 기록에서 내 계정을 가리키는 부분을 바로 지워요.

6. 내 권리

설정에서 언제든 비밀번호를 바꾸고 계정을 탈퇴할 수 있어요. 내 정보의 열람·정정·삭제는 아래 연락처로 요청할 수 있어요. 만 14세 미만 자녀의 보호자는 확인 메일의 링크에서 동의를 거두거나 자녀 계정을 삭제할 수 있어요.

7. 어떻게 보호하나요

비밀번호는 복호화할 수 없는 방식으로 저장하고, API 키 같은 민감 정보는 암호화 금고에 보관해요. 통신은 전 구간 암호화(HTTPS)돼요.

8. 쿠키와 브라우저 저장소를 어떻게 쓰나요 (자동 수집 장치)

로그인을 이어 가고 요청이 정말 내가 보낸 것인지 확인하려고, 브라우저에 작은 정보 파일(쿠키)을 저장해요. 광고 회사나 방문 분석 도구의 쿠키는 쓰지 않아요.

• 로그인 유지: 로그인한 브라우저를 알아보는 값이에요. 로그인한 때부터 최대 90일 두고, 30일 동안 쓰지 않거나 로그아웃하면 더는 쓰지 않아요.
• 로그인 표시: 화면이 로그인했는지만 알려 주는 값이에요. 계정 정보는 들어 있지 않아요. 최대 90일 두고, 로그아웃하면 지워요.
• 로그인 잠금 피하기: 이 브라우저로 마지막에 가입하거나 로그인한 계정에 붙는 표시예요. 다른 사람이 그 계정의 비밀번호를 여러 번 틀려 로그인이 잠겨도 이 브라우저에서는 그대로 로그인할 수 있게 하는 데만 써요. 서버는 이 값을 따로 보관하지 않고, 이 브라우저에서 비밀번호를 틀렸을 때만 틀린 횟수를 10분 동안 세는 데 써요. 1년 두고, 로그아웃해도 지우지 않아요. 탈퇴하면 그 브라우저에서는 지우고, 다른 브라우저에 남은 것은 1년이 지나면 없어져요.
• 요청 확인: 다른 사이트가 내 이름으로 요청을 보내지 못하게 막는 값이에요. 최대 90일 두고, 로그아웃하면 지워요.
• 결과물 · 앱 보기: AI 직원이 만든 결과물과 앱을 열 때 내가 누구인지 확인하는 서명된 값이에요. 12시간 뒤 쓸 수 없어요.

로그인할 때는 그 기기를 알아보도록 브라우저와 운영체제 이름(예: Chrome · macOS)과 마지막으로 쓴 시각을 함께 기록해요. 설정의 '로그인된 기기'에서 보고 끊을 수 있어요.

채널 입력칸에 쓰다 만 글은 이 브라우저에만 남고 서버로 보내지 않아요. 로그아웃하면 지워요.

'앱을 닫아도 알림 받기'를 켜면 알림을 받으려고 이 브라우저에 알림 처리 프로그램(서비스 워커)을 등록하고, 켠 계정의 아이디를 이 브라우저의 저장소에 적어 둬요. 이 브라우저에서 같은 계정으로 로그인해 있으면 다시 묻지 않고 알림을 이어 받는 데만 써요. 알림을 끄거나 로그아웃하면 그 아이디와 알림 구독을 지워요.

링크를 타고 처음 들어온 경로(1항)는 쿠키가 아니라 이 브라우저의 저장소에 적어 두고, 가입할 때만 함께 보내요. 가입하지 않으면 서버로 보내지 않아요. 로그아웃해도 남고, 브라우저에서 이 사이트의 데이터를 지우면 없어져요.

브라우저 설정에서 쿠키와 사이트 데이터 저장을 거부하거나 지울 수 있어요. 다만 쿠키를 거부하면 로그인이 필요한 기능은 쓸 수 없어요.

9. 책임자

개인정보 보호책임자: 이현준 · 연락처: contact@murmur.ai.kr
상호: 무르무르 · 사업자등록번호: 553-10-03010