마이티 키적용일:
1. 운영자와 적용 범위
마이티 키(Mighty Key)의 개인정보처리자는 제이에스 스튜디오(JS Studio)입니다. 개인정보 보호 및 권리 행사 문의: support@mighty-key.js-studio.dev. 사업자 정보는 아래 사업자 안내에서 확인할 수 있습니다.
이 방침은 iOS·Android 앱, 키보드 확장, 서버 AI, 크레딧 결제와 고객지원에 적용됩니다. 앱은 로그인 후 이용하며 비회원 진입 경로를 제공하지 않습니다. 앱 내 연령 확인 체크박스는 사용하지 않으며 생년월일·신분증을 수집하지 않습니다. 온라인 AI와 충전은 현재 한국·미국·일본에서 제공합니다. 설치 가능 연령은 각 스토어의 콘텐츠 등급과 계정 설정을 따릅니다.
2. 기기에서 처리하는 입력과 AI 전송
키보드의 기본 키 입력은 기기에서 처리하며 입력할 때마다 모든 내용을 서버에 보내지 않습니다. 로그인 후 설정한 기본 입력은 인터넷이나 크레딧을 사용하지 않습니다. 키보드 설정·언어·보호 단어·전송 동의는 기기에 저장합니다. 전체 보호 단어 목록은 전송하지 않습니다.
서버 AI 전송 동의 후에는 입력을 0.7초 멈추면 입력창에서 읽을 수 있는 300자까지 자동 검사합니다. 긴 문장은 맞춤법 버튼으로 커서 앞 최대 500자를 검사하고, 번역은 버튼을 눌러 요청합니다. 체험 안내에서는 단계별 버튼 요청만 사용합니다. 전송 항목은 대상 문장, 문장에 포함된 보호 단어, 원문·번역 언어, 요청 식별자와 인증·앱 버전 등 처리에 필요한 정보입니다. 제안을 직접 적용해야 입력이 바뀝니다.
iOS 키보드의 서버 기능에는 전체 접근이 필요합니다. 전체 접근 허용과 AI 전송 동의는 별개입니다. 설정에서 전송 동의를 철회하면 이후 자동·수동 서버 AI 요청을 중단합니다. 내장 AI를 지원하는 기기에서 선택한 내장 교정은 기기에서 처리하며 사용할 수 없을 때 동의 없이 서버로 전환하지 않습니다. 내장 SDK의 진단 전송은 아래에서 별도로 설명합니다.
감지한 비밀번호·인증번호·결제 등 민감 입력은 기기에서 전송을 차단하고 서버에서도 추가 검사합니다. 모든 비밀을 완벽하게 식별할 수는 없으므로 비밀번호·인증 정보·금융 정보나 타인의 민감한 정보를 교정·번역에 입력하지 마세요.
3. 수집 항목과 이용 목적
계정·인증: Google 또는 Apple의 로그인 증명, 공급사 계정 식별자의 해시, 앱 계정 ID, 설치 식별자, 세션과 토큰을 계정 생성·로그인 유지·보안에 사용합니다. Google에서 받은 표시 이름은 계정 식별과 고객지원에 사용하며 다음 로그인 시 갱신합니다. 로그인 제공자가 인증한 이메일 주소를 계정 확인과 고객지원에 사용하기 위해 저장하고 다음 로그인 시 갱신하며, 계정 삭제 시 함께 삭제합니다. Apple의 ‘나의 이메일 가리기’를 선택하면 Apple이 제공하는 중계 주소가 저장됩니다.
AI 기능·이용량: 교정·번역 문장과 결과, 해당 보호 단어, 언어, 모델, 요청 시각·상태, 토큰 사용량·차감액을 교정·번역 제공, 크레딧 정산과 오류 처리에 사용합니다. 원문과 결과를 계정별 문장 기록으로 저장하지 않으며 응답 캐시와 제공자 보관은 다음 항목을 따릅니다.
결제: 상품·거래 식별자, 구매·환불 상태, 구매 국가·통화·금액, 검증용 구매 증명과 크레딧 지급·차감 기록을 스토어 구매 검증, 복원, 환불 정산과 중복 지급 방지에 사용합니다. 구매 증명과 결제 이벤트 상세는 암호화합니다. 카드 번호·은행 비밀번호를 앱에서 수집하지 않으며 결제 수단은 Apple·Google이 처리합니다.
진단·보안: 앱·OS 버전, 기기·설치 식별자, 기능 이용 이벤트, 오류 코드·지연 시간·성공 여부를 서비스 운영과 오류 확인에 사용합니다. 지정 테스트 계정의 문장 없는 진단은 계정과 연결될 수 있습니다. Cloudflare는 HTTPS 요청 전달·보안 및 제공 국가 확인을 위해 IP 주소와 요청 메타데이터를 처리합니다. 앱은 GPS 위치·주소록·전화 권한을 요청하지 않습니다.
고객지원: 직접 보낸 이메일 주소, 메일 헤더와 문의 내용을 문의 응답·계정 삭제 본인 확인에 사용하고 계정 로그인 정보와 별도로 암호화합니다. 문의를 AI 입력이나 학습 자료로 사용하지 않습니다.
제품 분석: 가입·로그인, 서버 교정·번역 요청과 결과 표시의 기능·사용 위치(앱·키보드, 마이티 키 앱 안 또는 다른 앱)·성공 여부·시각, 키보드 켜기·사용 준비(iOS 전체 접근 확인, Android 기본 입력기 선택)·연습 완료·제안 적용 여부와 시각, 검증된 결제의 연결을 앱 계정 ID 및 플랫폼과 함께 기록하여 가입 전환·첫 사용·재사용·결제 흐름을 개선합니다. 광고 성과 측정을 위해 Android는 Google Play 설치 referrer의 캠페인 값(utm_source·utm_medium·utm_campaign·utm_content·utm_term)만, iOS는 AdServices 기여 토큰으로 Apple에 조회한 Apple Ads 캠페인·광고 그룹·키워드 ID만 계정에 연결합니다. 광고 식별자(IDFA·광고 ID)와 클릭 ID는 사용하거나 저장하지 않으며 다른 회사의 앱·웹사이트 데이터와 결합하지 않습니다. 분석 이벤트에는 입력 문장·결과·표시 이름·이메일·IP·인증 토큰을 넣지 않습니다. 문장 없는 제품 분석 이벤트와 유입 정보는 최근 90일간 보관하고 매시간 만료분을 정리하며 계정 삭제 시 함께 삭제합니다.
4. 처리 업체·SDK와 국외 처리
Cloudflare, Inc.는 서버·데이터베이스·인증 처리 기반, AI Gateway·응답 캐시와 지원 메일 수신을 제공합니다. 교정·번역은 운영자가 선택한 모델이 처리합니다. OpenAI 모델은 Cloudflare를 통한 OpenAI 유료 API로, Cloudflare Workers AI 모델(예: Z.ai의 오픈 모델 GLM-5.3 Flash)은 Cloudflare가 직접 운영하는 서버에서 처리하며 이 경우 문장은 모델 개발사에 전달되지 않습니다. 요청 시 HTTPS로 AI 대상 문장과 처리 정보를 전달하며, 문장에 있는 보호 단어는 모델 전송 전에 보호 표식으로 대체합니다. 이 처리는 한국 외 미국 및 Cloudflare의 글로벌 인프라에서 이뤄질 수 있으며 한국 내 처리만을 보장하지 않습니다. 전송을 원하지 않으면 AI 전송 동의를 하지 않거나 철회할 수 있고, 이 경우 서버 AI를 사용할 수 없습니다.
Google LLC·Apple Inc.는 선택한 로그인과 각 스토어 결제를 처리합니다. Google 로그인 SDK와 Play services는 인증·보안·서비스 진단을 위해 계정 정보, 이름·이메일, 기기·설치 식별자와 이용 정보를 처리할 수 있습니다. iOS Google SDK의 개인정보 매니페스트에는 전화번호와 대략적인 위치 등도 선언되어 있습니다. 이는 앱이 전화번호·GPS·연락처 권한을 직접 요청한다는 의미가 아닙니다.
Android의 선택적 ML Kit GenAI 내장 교정은 문장을 기기에서 처리하지만 SDK는 기기·앱·설치 식별자, 기능 사용·다운로드 이벤트, 입력·출력 크기, 설정 언어, 오류·성능 정보를 Google에 진단·이용 분석 목적으로 전송할 수 있습니다. 내장 AI라는 이유로 SDK 진단까지 미수집이라고 설명하지 않습니다.
이들 업체의 서비스에는 미국 등 국외 처리가 포함될 수 있으며 업체별 보관·삭제 조건은 아래 공식 개인정보 안내를 따릅니다. 개인정보를 판매하거나 맞춤 광고·앱 간 추적 목적으로 사용하지 않습니다. AI 처리와 인증·결제에 필요한 제공을 광고 목적 공유와 구분합니다.
5. 보관 기간과 삭제
계정·표시 이름·설치·로그인 연결과 계정별 크레딧·이용량은 서비스 이용 중 보관하며 계정 삭제 시 삭제합니다. 세션을 무효화하고 모든 기기에서 로그아웃합니다. Apple 인증 철회와 비동기 정리는 완료될 때까지 재시도할 수 있습니다. 재사용 차단을 위한 취소 토큰 해시는 세션 유효기간에 맞춰 잠시 남을 수 있습니다.
교정·번역 본문을 일반 요청·응답 로그에 기록하지 않으며 현재 정책에서는 지정 테스트 계정과 관리자 AI 테스트도 새 본문 로그를 만들지 않습니다. 동일 입력의 응답을 Cloudflare에 최대 1시간 캐시할 수 있고 제공자 공통 프롬프트 캐시는 해당 모델의 조건을 따릅니다. 해시 캐시 키를 사용해도 응답 내용 자체가 익명화되는 것은 아닙니다. 계정과 연결하지 않는 공용 응답 캐시는 계정 삭제와 별개로 최대 1시간 후 만료됩니다.
문장 없는 계정 진단은 7일, 고객지원 이메일은 90일, 결제 알림 상세는 최근 90일을 조회 대상으로 삼고 다음 알림 수신 시 지난 기록을 정리합니다. 계정에 연결된 결제 알림은 해당 구매 기록을 삭제할 때 함께 삭제합니다. 계정과 분리된 거래 해시·정산 금액 원장은 환불 정산과 중복 지급 방지를 위해 남으며 현재 자동 만료 기한이 없습니다. 해시라는 이유만으로 완전한 익명 데이터라고 보장하지 않습니다.
OpenAI 유료 API 입력·출력은 모델 학습에 사용하지 않으며 선택적 응답 저장도 끕니다. Cloudflare Workers AI도 입력·출력을 모델 학습이나 서비스 개선에 사용하지 않습니다. 다만 제공자의 보안·오남용 감시 보관은 별개이며 OpenAI는 기본적으로 최대 30일, 법적·보안상 예외에는 더 오래 보관할 수 있습니다. 무보관(ZDR)을 보장하지 않습니다. 과거 생성된 제공자 로그와 Google·Apple SDK 데이터는 각 업체의 보관·삭제 정책을 따릅니다.
6. 이용자의 선택과 권리
앱 설정에서 AI 전송 동의를 철회하거나 계정을 삭제할 수 있습니다. 계정 삭제 시 남은 크레딧도 삭제되므로 잔액을 먼저 확인하세요. 앱 삭제·로그아웃만으로 서버 계정이 삭제되지는 않습니다. 앱을 쓸 수 없는 경우 아래 계정 삭제 안내 또는 고객지원 이메일로 요청할 수 있습니다.
개인정보 열람·정정·삭제·처리 정지 및 국외 AI 전송 관련 문의는 support@mighty-key.js-studio.dev로 보내 주세요. 필요한 범위에서 본인 확인 후 처리하고 제한·보관 사유가 있으면 안내합니다. 비밀번호나 신분증 원본을 먼저 보내지 마세요. 기기에만 저장한 설정·보호 단어는 앱 설정 또는 OS의 앱 데이터 삭제 기능으로 지울 수 있습니다. 현재 크레딧 상품은 자동 갱신되지 않으며 과거 스토어 구독이 있다면 해당 스토어에서 별도로 해지해야 합니다.
7. 보호 조치와 방침 변경
HTTPS 전송, 구매·문의 상세 암호화, 인증 정보의 접근 제한과 계정 삭제 처리를 적용합니다. 사용자가 AI 전송을 선택한 범위에서만 문장을 처리합니다. 이 방침이 바뀌면 이 페이지의 적용일과 내용을 갱신하고, 새로운 동의가 필요한 변경은 앱에서 별도로 안내합니다.