개인정보처리방침
시행일: 2026년 11월 9일 · 버전 1.5
mellow(이하 “서비스”)는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 준수합니다. 이 방침은 서비스가 어떤 정보를 왜 받아 어떻게 다루는지, 그리고 이용자가 그에 대해 무엇을 요구할 수 있는지를 설명합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 | 이메일 주소, 표시 이름, 프로필 이미지 주소, 이메일 가입 시 복원할 수 없는 해시로 변환한 비밀번호, 이메일 인증 완료 시각, 소셜 로그인 제공자 및 제공자 회원식별자 | 이메일 또는 카카오·구글·Apple 계정으로 가입할 때 |
| 이메일 인증 | 수신 이메일 주소, 인증번호, 발송 결과. 서버에는 주소·인증번호·접속 IP를 비밀키 기반 해시로 변환한 임시 기록과 요청·실패 횟수를 저장 | 이메일 가입 인증번호를 요청하거나 확인할 때 |
| 학습 설정 | 앱 언어(화면·번역·리포트 설명에 쓰는 언어), 모국어, 학습 언어, 학습 수준, 관심사 | 온보딩 및 설정 변경 시 |
| 선택 프로필 | 연령대, 성별, 국가·지역 — 생년월일이나 정확한 나이, 정확한 위치는 수집하지 않음. 국가·지역은 기기 설정을 기본값으로 제안하며 ‘선택 안 함’을 고를 수 있음 | 온보딩 또는 프로필 편집에서 직접 선택할 때 |
| 통화 | 통화 중 말한 음성, 대화 텍스트와 번역·문법 교정 결과, 통화한 친구·상황·모드, 시작·종료 시각과 통화 길이 | 통화를 진행할 때 |
| 학습 기록 | 통화 리포트, 복습 항목, 친구가 기억하는 대화 요약 | 통화가 끝난 뒤 자동 생성 |
| 단어장 | 저장한 단어·표현과 그 뜻, 단어가 나온 문장과 앞뒤 대화 최대 세 줄, 함께 통화한 친구, 연습 결과와 다음 연습 날짜, 이후 통화에서 그 단어를 직접 말한 횟수와 시각 | 자막·대화 기록에서 단어를 길게 눌러 저장하거나 통화 후 추천 단어를 저장할 때, 연습할 때, 저장한 단어를 통화에서 말할 때 |
| 이용 흐름 기록 | 회원·관련 기록 식별자, 리포트 첫 열람·복습 표현 연습 시작·구독 화면 첫 열람·예약 전화 화면 표시·첫 유료 결제 확인 시각. 음성·대화 내용은 포함하지 않습니다. | 해당 화면 이용 또는 스토어 결제 확인 시 |
| AI 응답 신고 | 회원·통화 식별자, 신고한 AI 응답, 신고 사유와 직접 입력한 설명, 접수·검토 시각과 처리 결과 | 앱에서 AI 응답을 신고할 때 |
| 알림 | 푸시 알림 토큰(기기 식별자) | 알림을 허용할 때 |
| 구독 | 구독 상태와 유효 기간, 스토어 구매 식별자 | 구독을 시작·갱신·해지할 때 |
| 동의 기록 | AI 처리 동의 시각과 동의한 고지 버전, 가입 일시 | 동의할 때 |
| AI 사용 기록 | 회원·통화 식별자, AI 제공자와 모델, 사용 기능, 제공된 토큰 수, 요청 식별자, 처리 시간, 성공·실패 상태 등 운영 정보 | AI 기능을 사용할 때 |
| 광고 측정 | 기기 광고 식별자(iOS에서 추적을 허용한 경우의 IDFA, Android에서 광고 ID를 삭제하지 않은 경우의 AAID), 앱 설치별로 만들어지는 익명 식별자, 앱 이벤트(앱 설치·실행, 회원가입 완료, 첫 통화 완료, 구독 구매와 그 금액·통화), 기기·OS 정보(기기 모델, OS·앱 버전, 언어, 시간대 등)와 접속 IP 주소. 이메일, 이름, 회원식별자, 대화 내용은 포함하지 않습니다. | 앱을 실행하거나 해당 이벤트가 일어날 때 앱에 포함된 Meta SDK와 Google Firebase SDK가 각각 Meta와 Google로 전송(서비스 서버에는 저장하지 않음, 제6항) |
서비스는 결제 수단 정보를 직접 받지 않습니다. 카드 번호를 비롯한 결제 정보는 Apple App Store 및 Google Play가 처리하며, 서비스는 구독이 유효한지 여부만 전달받습니다.
통화 중의 음성은 실시간으로 처리되며 서비스의 저장소에 기록되지 않습니다. 저장되는 것은 음성을 옮긴 텍스트입니다.
연령대, 성별, 국가·지역은 입력하지 않아도 모든 기능을 이용할 수 있습니다. 프로필 편집에서 언제든 변경하거나 삭제할 수 있으며, 변경 사항은 다음 통화부터 반영됩니다. AI 사용 기록에는 음성이나 대화·프롬프트 원문을 별도로 복제해 저장하지 않습니다.
2. 이용 목적
- 회원 식별과 로그인 — 이메일 또는 소셜 계정으로 본인을 확인하고 기기가 바뀌어도 같은 학습 기록을 잇기 위해
- 통화 진행 — 말한 내용을 알아듣고 대화를 이어가기 위해
- 학습 피드백 — 문법 교정, 통화 리포트, 복습 항목을 만들기 위해
- 대화 개인화 — 선택한 연령대에 맞는 예시와 성별에 따른 자연스러운 언어 표현을 돕기 위해. 연령대나 성별로 학습 능력·관심사·성격을 추정하지 않습니다.
- 앱 언어와 국가·지역 — 선택한 언어로 화면, 번역, 학습 리포트의 설명을 제공하고, 국가·지역은 서비스 운영과 지역별 개선에 참고하기 위해
- 예약 통화 알림 — 약속한 시간에 전화를 걸기 위해
- 구독 관리 — 유료 기능의 이용 가능 여부를 판단하기 위해
- AI 응답 신고 처리 — 이용자가 신고한 응답을 검토하고 부적절한 응답을 줄이기 위해
- 서비스 운영 — 장애 대응, 부정 이용 방지, 사용자별 AI 사용량과 처리 품질과 첫 대화·반복 학습·예약 수신·구독 이용 흐름을 확인하기 위해
- 광고 성과 측정 — 앱 설치 광고가 설치와 가입·첫 통화·구독으로 이어졌는지 측정하고 광고 전달을 최적화하기 위해(제6항)
3. 보유 및 이용 기간
이메일 인증번호는 10분 동안 유효하며 한 번만 사용할 수 있습니다. 인증 및 요청 제한을 위한 임시 기록은 만료 후 24시간이 지나면 정기적으로 삭제합니다. 인증 완료 시각은 계정 삭제 시까지 보관합니다. 메일 발송 제공자의 발송 내역과 메일 데이터 보관 기간은 30일입니다.
개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 계정에 연결된 통화 기록, 리포트, 복습 항목, 단어장, 친구 기억, 선택 프로필, 이용 흐름 기록, AI 사용 기록과 AI 응답 신고는 계정과 함께 삭제됩니다. 대화 기록에서 통화를 지우면 그 통화에서 단어장에 함께 저장된 대화 문장도 지워집니다.
광고 측정 정보는 서비스 서버에 저장하지 않으며, Meta와 Google로 전송된 정보는 제6항에 적은 기간 동안 각 사가 보관합니다.
다만 관계 법령이 보존을 요구하는 경우 그 기간 동안 보관합니다. 예를 들어 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록은 5년, 소비자의 불만 또는 분쟁 처리에 관한 기록은 3년간 보관합니다.
4. 처리 위탁 및 국외 이전
서비스는 통화와 운영을 위해 아래 사업자에게 개인정보 처리를 위탁하고 있으며, 이 중 일부는 국외에서 처리됩니다. 광고 측정을 위해 Meta와 Google로 국외 이전되는 정보도 함께 적었습니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 이전 국가·시점·방법 |
|---|---|---|---|
| OpenAI, L.L.C. | 음성 인식, 대화 생성, 음성 합성, 통화 리포트 및 복습 항목 생성 | 통화 중 음성, 대화 텍스트, 이전 대화 요약과 AI 친구가 기억하는 내용, 복습 표현, 표시 이름(대화 중 이름을 부르기 위해), 설명 언어(앱 언어), 직접 선택한 연령대·성별. 이메일 주소와 국가·지역은 보내지 않지만, 대화 중 직접 말한 정보는 대화 내용에 포함될 수 있습니다. | 미국 · 통화 중 및 통화 종료 직후 · 암호화된 네트워크 전송 |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | 대화 생성, 자막 번역, 공부 모드 교정, 힌트, 통화 기억 정리, 단어장 뜻 풀이와 통화 후 추천 단어 | 대화 텍스트, 이전 대화 요약과 AI 친구가 기억하는 내용, 표시 이름, 설명 언어(앱 언어). 통화 음성은 보내지 않지만, 대화 중 직접 말한 정보는 대화 내용에 포함될 수 있습니다. | 중국 · 통화 중 및 통화 종료 직후 · 암호화된 네트워크 전송 |
| Resend (Plus Five Five, Inc.) | 회원가입 인증 메일 발송 및 전달 상태 처리 | 수신 이메일 주소, 인증번호가 포함된 메일 내용, 발송 결과 | 미국·일본(발송 리전) · 인증번호 요청 시 · 암호화된 네트워크 전송 |
| RevenueCat, Inc. | 구독 상태 확인 및 영수증 검증 | 회원식별자, 스토어 구매 식별자, 구독 상태 | 미국 · 구독 시작·갱신·해지 시 · 암호화된 네트워크 전송 |
| Google LLC | Android 푸시 알림 전송(Firebase Cloud Messaging), 음성 합성(Google Gemini) | 푸시 알림 토큰·내용, 음성으로 읽을 AI 답변·복습 표현. 답변에 포함된 이름이나 대화 내용도 전송될 수 있습니다. 원본 통화 음성과 전체 대화 기록은 Gemini 음성 합성에 보내지 않습니다. | 미국 · 알림 발송, 통화 및 예시 발음 요청 시 · 암호화된 네트워크 전송 |
| Apple Inc. | iOS 푸시 알림 전송 | 푸시 알림 토큰, 알림 내용 | 미국 · 알림 발송 시 · 암호화된 네트워크 전송 |
| Expo, Inc. | 푸시 알림 중계 | 푸시 알림 토큰, 알림 내용 | 미국 · 알림 발송 시 · 암호화된 네트워크 전송 |
| Railway Corp. | 서버 및 데이터베이스 호스팅 | 이 방침 제1항의 저장 항목 전부 | 미국 · 서비스 이용 시 · 암호화된 네트워크 전송 |
| Meta Platforms, Inc. · Meta Platforms Ireland Ltd. | 앱 설치 광고의 성과 측정과 광고 최적화(제6항) | 기기 광고 식별자(허용한 경우), 앱 설치별 익명 식별자, 앱 이벤트, 기기·OS 정보, 접속 IP 주소 | 미국·아일랜드 · 앱 실행 및 이벤트 발생 시 · 암호화된 네트워크 전송 · Meta가 정한 기간 동안 보관 |
| Google LLC | 앱 설치 광고(Google Ads)의 성과 측정과 광고 최적화(Firebase 애널리틱스, 제6항) | 기기 광고 식별자(허용한 경우), 앱 설치별 익명 식별자, 앱 이벤트, 기기·OS 정보, 접속 IP 주소 | 미국 · 앱 실행 및 이벤트 발생 시 · 암호화된 네트워크 전송 · Google이 정한 기간 동안 보관 |
5. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 제6항의 광고 측정 정보는 앱에 포함된 Meta SDK와 Google Firebase SDK를 통해 Meta와 Google이 받으며, 법령에 따라 수사기관이 적법한 절차를 거쳐 요청하는 경우에는 그에 따릅니다.
6. 광고 측정과 행태정보(Meta·Google)
서비스는 Meta(Facebook·Instagram)와 Google(Google Ads)에 앱 설치 광고를 집행하며, 광고가 실제 설치와 이용으로 이어졌는지 측정하기 위해 앱에 Meta SDK와 Google Firebase SDK(Firebase 애널리틱스)를 포함하고 있습니다. 각 SDK가 수집해 Meta와 Google로 보내는 정보는 다음과 같습니다.
| 받는 자 | Meta Platforms, Inc.(1 Meta Way, Menlo Park, CA 94025, 미국), Meta Platforms Ireland Ltd.(Merrion Road, Dublin 4, 아일랜드) · 문의: facebook.com/privacy/policy Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, 미국) · 문의: policies.google.com/privacy |
|---|---|
| 목적 | 광고 성과 측정(어떤 광고가 설치·가입·첫 통화·구독으로 이어졌는지), 광고 전달 최적화. Meta와 Google은 받은 정보를 각 사의 개인정보처리방침에 따라 광고 제공·개선에 이용할 수 있습니다. |
| 항목 | 기기 광고 식별자(iOS IDFA는 추적을 허용한 경우에만, Android AAID는 광고 ID를 삭제하지 않은 경우), 앱 설치별 익명 식별자, 앱 이벤트(앱 설치·실행, 회원가입 완료, 첫 통화 완료, 구독 구매와 그 금액·통화), 기기·OS 정보, 접속 IP 주소. 이메일, 이름, 회원식별자, 통화 음성과 대화 내용은 보내지 않습니다. |
| 국가·시점·방법 | Meta: 미국·아일랜드, Google: 미국 · 앱을 실행하거나 위 이벤트가 일어날 때 · 앱에서 각 사 서버로 암호화된 네트워크 전송 |
| 보유 기간 | 서비스는 이 정보를 저장하지 않습니다. Meta로 전송된 정보는 Meta의 개인정보처리방침과 비즈니스 도구 약관에 따라 목적 달성에 필요한 기간 동안 Meta가 보관합니다. Google로 전송된 정보는 Google의 개인정보처리방침과 Google 애널리틱스 데이터 보관 설정(최대 14개월)에 따라 Google이 보관합니다. |
거부 방법 — 광고 측정을 거부해도 서비스의 모든 기능을 그대로 이용할 수 있습니다.
- iOS: 첫 통화를 마친 뒤 한 번 표시되는 추적 허용 요청에서 ‘앱에 추적 금지 요청’을 고르거나, 언제든 설정 › 개인정보 보호 및 보안 › 추적에서 끌 수 있습니다. 허용하지 않으면 IDFA는 수집되지 않고 Google에는 광고 목적의 이용(광고 저장, 광고용 사용자 데이터, 맞춤 광고)에 동의하지 않은 것으로 전달되며, 광고 식별자가 없는 앱 이벤트만 집계 측정에 쓰입니다.
- Android: 설정 › 개인정보 보호 › 광고(기기에 따라 설정 › Google › 광고)에서 광고 ID를 삭제하거나 광고 맞춤설정을 끌 수 있습니다. 광고 ID를 삭제하면 AAID는 전송되지 않습니다.
7. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 앱의 설정에서 직접 수정하거나 계정을 삭제할 수 있으며, 아래 연락처로 요청하셔도 됩니다. 요청은 접수일로부터 10일 이내에 처리합니다.
만 14세 미만 아동의 개인정보는 수집하지 않습니다.
8. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물 형태의 기록은 분쇄하거나 소각합니다.
9. 안전성 확보 조치
- 전송 구간 전체를 TLS로 암호화합니다.
- 비밀번호는 복호화할 수 없는 방식으로 저장하며, 접근 권한은 운영에 필요한 최소 인원으로 제한합니다.
- 서버 접속 기록을 보관하고, 데이터베이스는 외부에서 직접 접근할 수 없도록 사설 네트워크 안에 둡니다.
10. 개인정보 보호책임자
성명: 조성은
연락처: mellow@nullge.com
11. 권익침해 구제 방법
개인정보 침해로 인한 상담이나 신고가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
12. 방침의 변경
이 방침을 변경할 때에는 시행일 최소 7일 전에 이 페이지와 앱 내 공지로 알립니다. 이용자에게 불리한 변경은 30일 전에 알리며, 개인정보의 이용 목적이나 수탁자가 바뀌는 경우에는 다시 동의를 받습니다.