개인정보처리방침

제1조 (수집하는 개인정보 항목)

Melissa 운영팀(이하 “회사”)은 서비스 제공을 위해 다음과 같은 정보를 수집합니다.

• 계정 정보: 이메일 주소, (구글 로그인 시) 구글 계정 식별자
• 프로필 정보: 닉네임, 영어 학습 목적·빈도, 관심 피드백 영역
• 콘텐츠 정보: 녹음하거나 업로드한 음성 파일, 음성을 텍스트로 변환한 전사문, 화자 구분 정보
• 분석 정보: AI가 생성한 교정·표현 제안, 전달력 지표(말하기 속도·필러워드 비율 등), 자연스러움 점수
• 학습 기록: 저장한 표현, 복습 퀴즈 응답 이력
• 자동 수집 정보: 접속 일시, 서비스 이용 기록, 기기·브라우저 정보

제2조 (개인정보의 수집 방법)

• 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력·녹음·업로드
• 구글 소셜 로그인을 통한 자동 수집
• 서비스 이용 과정에서 자동으로 생성되어 수집

제3조 (개인정보의 수집 및 이용 목적)

• 회원 식별 및 로그인, 부정 이용 방지
• 음성 녹음의 저장·재생 및 텍스트 변환(전사)
• AI 기반 영어 표현·문법·전달력 분석 결과 제공
• 교정 이력에 기반한 복습 콘텐츠 생성
• 서비스 개선 및 이용 통계 분석
• 문의 응대

제4조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 음성·텍스트 데이터의 처리를 아래와 같이 외부 AI 서비스 제공사에 위탁합니다.

실시간 말하기의 음성 인식은 브라우저에 내장된 기능을 사용하며, 이 과정에서 음성이 브라우저 제공자(구글·애플)의 서버로 전송될 수 있습니다. 업로드한 음성 파일의 전사와 모든 분석은 외부 AI API로 처리되며, 베타 기간에는 무료 등급을 사용합니다. 제공자 약관에 따라 무료 등급에 제출된 콘텐츠와 응답은 제공자의 제품 개선에 사용될 수 있고 사람 검토자가 이를 확인할 수 있습니다. 제공자는 민감·기밀·개인정보를 무료 등급에 제출하지 않도록 안내하고 있으므로, 해당 정보가 포함된 대화는 녹음·업로드하지 말아주세요. 정식 출시 시 유료 등급으로 전환하며, 유료 등급에서는 제출한 내용이 모델 학습에 사용되지 않습니다.

제5조 (개인정보의 국외 이전)

업로드한 음성 파일의 전사 및 모든 AI 분석은 미국에 소재한 Google LLC의 Gemini API로 전송되어 처리되며, 이는 개인정보의 국외 이전에 해당합니다. 이전 내역은 다음과 같습니다.

이와 별개로, 실시간 말하기 기능의 음성 인식은 이용자 브라우저에 내장된 기능(Web Speech API)을 사용하며, 이 과정에서 음성이 브라우저 제공자(구글·애플)의 인식 서버로 전송될 수 있습니다. 이 흐름은 회사가 아니라 브라우저 제공자가 운영하며, 온보딩 마이크 권한 요청 시 별도로 고지합니다.

제6조 (개인정보의 보유 및 이용 기간)

• 음성 파일: 수집일로부터 7일(기본값 — 이용자가 설정 화면에서 변경할 수 있도록 제공됩니다) 보관 후 삭제를 원칙으로 합니다. 보관 기간을 늘려도 이미 삭제된 파일은 복구되지 않습니다.
• 전사문·분석 결과·저장한 표현·복습 기록: 회원 탈퇴 시까지 보관 후 삭제
• 계정 정보: 회원 탈퇴 시 지체없이 파기(관계 법령에 따라 보관해야 하는 정보는 해당 기간 동안 별도 보관)

제7조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의하거나 법령에 특별한 규정이 있는 경우는 예외로 합니다. 제4조의 처리위탁은 제3자 제공이 아니라 서비스 제공을 위한 위탁에 해당합니다.

제8조 (녹음물에 포함된 제3자 정보)

이용자가 녹음·업로드하는 음성에는 대화 상대방 등 제3자의 음성이 함께 포함될 수 있습니다. 그 제3자로부터 필요한 동의를 확보할 책임은 이용약관 제7조에 따라 이용자에게 있으며, 회사는 그 동의의 존재 여부를 별도로 확인하지 않습니다.

제9조 (운영진의 열람 범위)

회사 운영진은 장애 대응, 품질 확인 등 서비스 운영에 필요한 목적 외에는 이용자의 녹음물·전사문·분석 결과를 열람하지 않습니다.

제10조 (이용자의 권리와 행사방법)

이용자는 언제든지 아래 문의처로 연락하여 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 계정 삭제 및 데이터 내보내기 기능은 설정 화면에서 순차적으로 제공될 예정이며, 그 전까지는 문의처를 통해 요청할 수 있습니다.

제11조 (개인정보의 안전성 확보조치)

• 녹음 파일은 비공개(private) 저장소에 보관하며, 재생이 필요할 때만 유효기간이 짧은 서명된 URL을 발급합니다
• 모든 데이터베이스 테이블에 행 단위 접근 제어(RLS)를 적용해 본인 데이터만 조회할 수 있습니다
• 서비스 통신 구간을 암호화(HTTPS)합니다
• 접근 권한이 있는 최소 인원만 시스템에 접근합니다

제12조 (개인정보 보호책임자 및 문의처)

제13조 (고지의 의무)

이 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 시행일자 최소 7일 전부터 서비스 내 공지를 통해 고지합니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전에 고지합니다.