1. 총칙
앨블름(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다. 회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.
2. 수집하는 개인정보 항목 및 방법
- 계정 정보: 이메일 주소, 인증 식별자(계정 UUID), 표시 이름/별명.
- 베타 지원자: 지원 폼으로 받은 이메일 주소 — 테스터로 등록하고 시험 계정을 미리 준비하기 위해 가입 전에 보관합니다. 베타 종료 후 30일 이내에 삭제합니다. 다만 구글 Play 테스트 목록에 등록된 이메일은 정식 출시 심사가 끝난 뒤 30일 이내에 삭제합니다.
- 구글 로그인: 구글로 로그인하면 로그인 과정에서 구글이 계정 이름과 프로필 사진을 보내옵니다. 앱은 이 값을 표시하거나 사용하지 않으며, 계정을 삭제할 때까지 계정 기록에 저장될 수 있습니다. 이 값은 로그인할 때마다 갱신될 수 있습니다.
- 프로필·학습 데이터: 모국어/학습언어 설정, 대화 기록(텍스트), 캐릭터별 레벨·진행상태, 미션 기록.
- 선택 입력 정보: 성별, 나이대 — AI 캐릭터가 존댓말/반말 등 화법을 정하는 데 사용됩니다. 입력하지 않거나 '밝히지 않음'을 선택해도 서비스 이용에 지장이 없습니다.
- 결제 관련: 유료 요금제 상태·요금제 종류·구독 식별자. 결제수단(카드번호 등) 정보는 회사가 수집·보관하지 않으며, 판매자 Google(Google Play)이 처리합니다.
- 자동 수집: 서비스 이용 로그(음성 연결 시도의 시각·소요 시간·성공 또는 실패 결과, 오류 유형, AI 응답 생성 시 이용한 이웃과 사용량 포함), 접속 기기·브라우저 정보, 쿠키·로컬 저장소 값, 로그인 시도 횟수 제한을 위한 접속 IP 주소와 이메일의 해시값(원문은 저장하지 않으며, 수집일로부터 2일 이내에 삭제합니다).
- 음성(유료): 실시간 음성 대화 시 이용자의 발화 음성(제8항 참조).
수집 방법: 회원가입·서비스 이용 과정에서 이용자가 직접 입력하거나, 이용 과정에서 자동 생성·수집됩니다.
3. 개인정보의 처리 목적
- 회원 식별·인증 및 계정 관리.
- 한국어 학습 서비스 제공(대화 생성, 레벨·대화 기억, 개인화).
- 유료 요금제 결제·청구·환불 처리 및 부정이용 방지.
- 서비스 품질 개선·오류 대응·고객 문의 처리.
- 법령상 의무 이행.
4. 개인정보의 보유 및 이용기간
회사는 처리 목적 달성 시까지 개인정보를 보유하며, 이용자가 회원 탈퇴하거나 동의를 철회하면 지체 없이 파기합니다. 다만 제6항 말미에 안내한 위탁 업체의 기술 로그는 해당 업체의 기준에 따라 보관됩니다. 다만 관련 법령(전자상거래법상 계약·결제·소비자 불만 기록 등)에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자의 동의가 있는 경우에 한합니다.
6. 개인정보 처리의 위탁 (수탁자)
회사는 서비스 제공을 위해 다음에 개인정보 처리를 위탁하며, 위탁계약을 통해 안전한 처리를 관리합니다.
- Supabase, Inc. — 데이터베이스·인증(계정·프로필·대화기록 저장) · 미국.
- Vercel, Inc. — 웹 애플리케이션 호스팅·로그 · 미국.
- Modal Labs, Inc. — 실시간 음성 처리(STT/TTS) GPU 연산 및 음성 연결의 중계(접속 횟수 제한을 위한 접속 IP 주소의 메모리 내 처리 포함)·서버 기동 · 미국.
- Google LLC (Gemini API) — 대화 생성 AI 모델 추론 · 미국.
- Google LLC (Google Play 결제) — 인앱 결제 처리·청구·환불(판매자) · 미국 등.
음성 연결 시 접속 IP 주소는 서버가 가동되는 동안 메모리에서만 처리하며, 회사의 서비스에서는 저장하거나 기록하지 않습니다. 서버가 종료되면 사라집니다.
회사는 이용자의 대화·음성 데이터를 자체 AI 모델의 학습(training)에 사용하지 않으며, 제3자 처리자(Google Gemini API) 역시 정책상 입력 데이터를 모델 학습에 사용하지 않습니다. 해당 데이터는 서비스 제공 목적으로만 처리됩니다.
다만 회사는 서비스 품질 개선을 위해 대화 내용의 일부를 검토·분석(예: AI 캐릭터 응답 품질 점검, 오류·이상 사례 분석, 테스트용 표본 활용)할 수 있습니다. 이는 제3자 AI 모델(Google Gemini)을 재학습(파인튜닝)시키는 것과는 다르며, 위 '모델 학습에 사용하지 않는다'는 원칙과는 별개입니다.
위탁 업체는 서비스 운영과 보안을 위해 기술 로그를 자체 기준에 따라 일정 기간 보관할 수 있습니다.
7. 개인정보의 국외 이전
서비스 운영상 위 수탁자의 서버는 주로 미국 등 국외에 위치합니다. 회사는 서비스 이용을 위해 필요한 범위에서 개인정보를 국외로 이전하며, 이전되는 항목·목적·수탁자·보유기간은 제2·3·4·6항과 같습니다. 이용자는 서비스 이용(회원가입)으로 이에 동의한 것으로 봅니다.
8. 음성 데이터의 처리
1. 유료 음성 대화 시 이용자의 발화 음성은 음성인식(STT) 처리를 위해 일시적으로만 사용되며, 원본 음성 파일은 서버에 저장하지 않습니다.
2. 음성인식 결과 텍스트 및 AI가 생성한 응답 텍스트는 대화의 맥락·관계 기억을 위해 대화 기록으로 저장될 수 있습니다.
9. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지·동의철회(회원 탈퇴)를 요구할 수 있습니다. 요청은 whitesun1227@gmail.com 또는 서비스 내 기능을 통해 접수하며, 회사는 지체 없이 조치합니다.
10. 개인정보의 파기
보유기간 경과 또는 처리목적 달성 시 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄·소각합니다.
11. 만 18세 미만 아동
회사는 만 18세 미만 아동의 개인정보를 수집하지 않으며, 서비스는 만 18세 이상을 대상으로 합니다.
12. 개인정보의 안전성 확보 조치
회사는 접근권한 관리, 전송구간 암호화(HTTPS), 인증정보의 안전한 저장(httpOnly 쿠키 등), 접근기록 관리 등 합리적인 보호조치를 시행합니다.
13. 쿠키 및 로컬 저장소
회사는 로그인 유지·언어 설정 등을 위해 쿠키 및 브라우저 로컬 저장소를 사용합니다. 이용자는 브라우저 설정으로 이를 거부할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다.
14. 개인정보 보호책임자
- 성명/직책: 류동녁
- 연락처: whitesun1227@gmail.com
15. 고지의 의무
이 방침의 변경 시 개정 내용과 적용일자를 서비스 내 공지합니다.