개인정보처리방침
시행일: 2026년 10월 2일 · 버전 1.4
mellow(이하 “서비스”)는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 준수합니다. 이 방침은 서비스가 어떤 정보를 왜 받아 어떻게 다루는지, 그리고 이용자가 그에 대해 무엇을 요구할 수 있는지를 설명합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 | 이메일 주소, 표시 이름, 프로필 이미지 주소, 이메일 가입 시 복원할 수 없는 해시로 변환한 비밀번호, 이메일 인증 완료 시각, 소셜 로그인 제공자 및 제공자 회원식별자 | 이메일 또는 카카오·구글·Apple 계정으로 가입할 때 |
| 이메일 인증 | 수신 이메일 주소, 인증번호, 발송 결과. 서버에는 주소·인증번호·접속 IP를 비밀키 기반 해시로 변환한 임시 기록과 요청·실패 횟수를 저장 | 이메일 가입 인증번호를 요청하거나 확인할 때 |
| 학습 설정 | 앱 언어(화면·번역·리포트 설명에 쓰는 언어), 모국어, 학습 언어, 학습 수준, 관심사 | 온보딩 및 설정 변경 시 |
| 선택 프로필 | 연령대, 성별, 국가·지역 — 생년월일이나 정확한 나이, 정확한 위치는 수집하지 않음. 국가·지역은 기기 설정을 기본값으로 제안하며 ‘선택 안 함’을 고를 수 있음 | 온보딩 또는 프로필 편집에서 직접 선택할 때 |
| 통화 | 통화 중 말한 음성, 대화 텍스트와 번역·문법 교정 결과, 통화한 친구·상황·모드, 시작·종료 시각과 통화 길이 | 통화를 진행할 때 |
| 학습 기록 | 통화 리포트, 복습 항목, 친구가 기억하는 대화 요약 | 통화가 끝난 뒤 자동 생성 |
| AI 응답 신고 | 회원·통화 식별자, 신고한 AI 응답, 신고 사유와 직접 입력한 설명, 접수·검토 시각과 처리 결과 | 앱에서 AI 응답을 신고할 때 |
| 알림 | 푸시 알림 토큰(기기 식별자) | 알림을 허용할 때 |
| 구독 | 구독 상태와 유효 기간, 스토어 구매 식별자 | 구독을 시작·갱신·해지할 때 |
| 동의 기록 | AI 처리 동의 시각과 동의한 고지 버전, 가입 일시 | 동의할 때 |
| AI 사용 기록 | 회원·통화 식별자, AI 제공자와 모델, 사용 기능, 제공된 토큰 수, 요청 식별자, 처리 시간, 성공·실패 상태 등 운영 정보 | AI 기능을 사용할 때 |
서비스는 결제 수단 정보를 직접 받지 않습니다. 카드 번호를 비롯한 결제 정보는 Apple App Store 및 Google Play가 처리하며, 서비스는 구독이 유효한지 여부만 전달받습니다.
통화 중의 음성은 실시간으로 처리되며 서비스의 저장소에 기록되지 않습니다. 저장되는 것은 음성을 옮긴 텍스트입니다.
연령대, 성별, 국가·지역은 입력하지 않아도 모든 기능을 이용할 수 있습니다. 프로필 편집에서 언제든 변경하거나 삭제할 수 있으며, 변경 사항은 다음 통화부터 반영됩니다. AI 사용 기록에는 음성이나 대화·프롬프트 원문을 별도로 복제해 저장하지 않습니다.
2. 이용 목적
- 회원 식별과 로그인 — 이메일 또는 소셜 계정으로 본인을 확인하고 기기가 바뀌어도 같은 학습 기록을 잇기 위해
- 통화 진행 — 말한 내용을 알아듣고 대화를 이어가기 위해
- 학습 피드백 — 문법 교정, 통화 리포트, 복습 항목을 만들기 위해
- 대화 개인화 — 선택한 연령대에 맞는 예시와 성별에 따른 자연스러운 언어 표현을 돕기 위해. 연령대나 성별로 학습 능력·관심사·성격을 추정하지 않습니다.
- 앱 언어와 국가·지역 — 선택한 언어로 화면, 번역, 학습 리포트의 설명을 제공하고, 국가·지역은 서비스 운영과 지역별 개선에 참고하기 위해
- 예약 통화 알림 — 약속한 시간에 전화를 걸기 위해
- 구독 관리 — 유료 기능의 이용 가능 여부를 판단하기 위해
- AI 응답 신고 처리 — 이용자가 신고한 응답을 검토하고 부적절한 응답을 줄이기 위해
- 서비스 운영 — 장애 대응, 부정 이용 방지, 사용자별 AI 사용량과 처리 품질을 확인하기 위해
3. 보유 및 이용 기간
이메일 인증번호는 10분 동안 유효하며 한 번만 사용할 수 있습니다. 인증 및 요청 제한을 위한 임시 기록은 만료 후 24시간이 지나면 정기적으로 삭제합니다. 인증 완료 시각은 계정 삭제 시까지 보관합니다. 메일 발송 제공자의 발송 내역과 메일 데이터 보관 기간은 30일입니다.
개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 계정에 연결된 통화 기록, 리포트, 복습 항목, 친구 기억, 선택 프로필, AI 사용 기록과 AI 응답 신고는 계정과 함께 삭제됩니다.
다만 관계 법령이 보존을 요구하는 경우 그 기간 동안 보관합니다. 예를 들어 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록은 5년, 소비자의 불만 또는 분쟁 처리에 관한 기록은 3년간 보관합니다.
4. 처리 위탁 및 국외 이전
서비스는 통화와 운영을 위해 아래 사업자에게 개인정보 처리를 위탁하고 있으며, 이 중 일부는 국외에서 처리됩니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 이전 국가·시점·방법 |
|---|---|---|---|
| OpenAI, L.L.C. | 음성 인식, 대화 생성, 음성 합성, 통화 리포트 및 복습 항목 생성 | 통화 중 음성, 대화 텍스트, 이전 대화 요약과 AI 친구가 기억하는 내용, 복습 표현, 표시 이름(대화 중 이름을 부르기 위해), 설명 언어(앱 언어), 직접 선택한 연령대·성별. 이메일 주소와 국가·지역은 보내지 않지만, 대화 중 직접 말한 정보는 대화 내용에 포함될 수 있습니다. | 미국 · 통화 중 및 통화 종료 직후 · 암호화된 네트워크 전송 |
| Resend (Plus Five Five, Inc.) | 회원가입 인증 메일 발송 및 전달 상태 처리 | 수신 이메일 주소, 인증번호가 포함된 메일 내용, 발송 결과 | 미국·일본(발송 리전) · 인증번호 요청 시 · 암호화된 네트워크 전송 |
| RevenueCat, Inc. | 구독 상태 확인 및 영수증 검증 | 회원식별자, 스토어 구매 식별자, 구독 상태 | 미국 · 구독 시작·갱신·해지 시 · 암호화된 네트워크 전송 |
| Google LLC | Android 푸시 알림 전송(Firebase Cloud Messaging) | 푸시 알림 토큰, 알림 내용 | 미국 · 알림 발송 시 · 암호화된 네트워크 전송 |
| Apple Inc. | iOS 푸시 알림 전송 | 푸시 알림 토큰, 알림 내용 | 미국 · 알림 발송 시 · 암호화된 네트워크 전송 |
| Expo, Inc. | 푸시 알림 중계 | 푸시 알림 토큰, 알림 내용 | 미국 · 알림 발송 시 · 암호화된 네트워크 전송 |
| Railway Corp. | 서버 및 데이터베이스 호스팅 | 이 방침 제1항의 저장 항목 전부 | 미국 · 서비스 이용 시 · 암호화된 네트워크 전송 |
5. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차를 거쳐 요청하는 경우에는 그에 따릅니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 앱의 설정에서 직접 수정하거나 계정을 삭제할 수 있으며, 아래 연락처로 요청하셔도 됩니다. 요청은 접수일로부터 10일 이내에 처리합니다.
만 14세 미만 아동의 개인정보는 수집하지 않습니다.
7. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물 형태의 기록은 분쇄하거나 소각합니다.
8. 안전성 확보 조치
- 전송 구간 전체를 TLS로 암호화합니다.
- 비밀번호는 복호화할 수 없는 방식으로 저장하며, 접근 권한은 운영에 필요한 최소 인원으로 제한합니다.
- 서버 접속 기록을 보관하고, 데이터베이스는 외부에서 직접 접근할 수 없도록 사설 네트워크 안에 둡니다.
9. 개인정보 보호책임자
성명: 조성은
연락처: mellow@nullge.com
10. 권익침해 구제 방법
개인정보 침해로 인한 상담이나 신고가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
11. 방침의 변경
이 방침을 변경할 때에는 시행일 최소 7일 전에 이 페이지와 앱 내 공지로 알립니다. 이용자에게 불리한 변경은 30일 전에 알리며, 개인정보의 이용 목적이나 수탁자가 바뀌는 경우에는 다시 동의를 받습니다.