개인정보 처리방침
마지막으로 고친 날: 2026-10-01
Malmun(말문, 이하 "앱")은 독일어 회화를 연습하는 앱이에요. 연습하려면 내가 한 말을 듣고, 받아쓰고, 대답하고, 평가해야 해서 개인정보를 처리해요. 이 문서는 무엇을 왜 처리하는지, 어디로 보내는지, 어떻게 지울 수 있는지 적은 것이에요. 유럽연합 일반 개인정보 보호법(GDPR)을 따라요.
1. 처리 책임자
[이름·주소 — 작성 중]
[email protected]
2. 이 홈페이지(malmun.app)
이 홈페이지는 쿠키를 쓰지 않고, 방문 분석 도구도 없고, 외부 서체나 스크립트를 불러오지 않아요. 다만 홈페이지를 전송하는 Cloudflare가 전송과 보안을 위해 IP 주소, 브라우저 정보, 요청 시각 같은 접속 정보를 처리해요(GDPR 6조 1항 f — 사이트를 안전하게 운영할 정당한 이익).
3. 앱이 남기는 것
| 무엇 | 자세히 |
|---|---|
| 계정 | 이메일 주소, 이름(이름·성), 비밀번호(복원할 수 없게 바꾼 값만), 이메일 인증 여부 |
| 로그인 기록 | 로그인 세션마다 IP 주소와 기기·앱 정보(user agent), 만료 시각 |
| 학습 설정 | 연습하는 언어와 레벨, 알림 시각, 목소리 자동 재생, 대화 전문 저장 여부 |
| 연습 기록 | 고른 상황과 직접 만든 상황, 연습 시간과 끝난 방식, 총평(점수·교정·하려던 말·추천 표현), 받아쓴 내 말의 발음 점수, 막혔어요를 누른 횟수 |
| 대화 전문 | 나와 상대가 주고받은 말(글). 기본으로 저장하고, 설정에서 끌 수 있어요. 끄면 총평을 만든 뒤 지워요. 총평과 점수는 이 설정과 상관없이 남아요. |
| 단어장·목표 | 담은 단어와 표현, 복습 기록, "곧 겪을 일"에 적은 상황과 날짜, 받은 뱃지 |
녹음은 남기지 않아요
말한 소리는 한 턴씩 서버로 보내 받아쓰기와 발음 평가에만 쓰고, 평가가 끝나면 바로 버려요. 녹음을 보관하는 저장소 자체가 없어요. 남는 건 받아쓴 글과 발음 점수뿐이에요.
4. 왜 처리하나요
- 앱을 제공하려고 — 계정, 대화, 받아쓰기, 총평, 단어장, 복습. 내가 쓰겠다고 한 서비스를 하려면 필요해요(GDPR 6조 1항 b — 계약 이행).
- 계정을 지키려고 — 가입 인증 메일, 비밀번호 재설정, 로그인 기록(GDPR 6조 1항 b, f).
- 외부 AI로 보내는 것 — 대화 내용과 소리를 아래 처리자에게 보내기 전에 앱에서 동의를 받아요(GDPR 6조 1항 a). 동의는 언제든 거둘 수 있지만, 그러면 대화 연습을 할 수 없어요.
광고, 판매, 프로필 만들기에는 쓰지 않아요. 내 대화로 AI를 학습시키지도 않아요.
5. 어디로 보내나요
아래 회사들이 우리 대신 정보를 처리해요(GDPR 28조의 처리자). 각자 계약에 따라 우리가 맡긴 일에만 쓸 수 있어요.
| 처리자 | 하는 일 | 받는 정보 | 위치 |
|---|---|---|---|
| Google (Gemini API) | 대화 상대의 대답, 막혔어요 힌트, 총평, 단어 뜻·예문 채우기, 상황 만들기 | 대화 내용(받아쓴 글), 상황 설명, 학습 레벨, 이름(대화 상대가 부를 때) | 미국 |
| OpenAI | 말한 것을 글로 받아쓰기 | 말한 소리(한 턴씩), 상황 제목·설명, 이름 | 미국 |
| Microsoft (Azure AI Speech) | 발음 평가, 대화 상대의 목소리 만들기 | 말한 소리(한 턴씩), 상대가 할 말 | 미국 (EU로 옮길 예정) |
| Neon | 데이터베이스 — 계정과 학습 기록 보관 | 아래 "앱이 남기는 것" 전부 | 독일 프랑크푸르트 (AWS eu-central-1) |
| Vercel | 앱 서버 실행 | 앱과 주고받는 모든 요청 | 미국 (EU로 옮길 예정) |
| Resend | 가입 인증·비밀번호 재설정 메일 보내기 | 이메일 주소, 이름 | 미국 |
| Cloudflare | 이 홈페이지 전송, 도메인 | 홈페이지 방문 시 IP 주소 등 접속 정보 | 전 세계 (가까운 서버) |
유럽연합 밖(미국)으로 가는 정보는 EU–미국 데이터 프라이버시 프레임워크 인증이나 유럽연합 표준 계약 조항(SCC)으로 보호해요.
6. 얼마나 보관하나요
- 녹음: 저장하지 않아요(평가 직후 폐기).
- 대화 전문: 저장을 끈 경우 총평 직후 지워요. 켠 경우 계정을 지울 때까지(그 전에 지우고 싶으면 메일로 요청해 주세요).
- 계정과 학습 기록: 계정을 지울 때까지. 지우면 모두 함께 지워져요.
- 로그인 기록: 그 로그인이 끝날 때까지. 로그아웃하면 바로 지워요.
7. 내 권리
언제든 아래를 요청할 수 있어요. [email protected]로 보내 주세요.
- 내 정보를 보여 달라(15조), 고쳐 달라(16조), 지워 달라(17조)
- 처리를 멈춰 달라(18조), 다른 곳으로 옮길 수 있게 달라(20조)
- 정당한 이익에 근거한 처리에 반대한다(21조)
- 동의를 거두겠다(7조 3항) — 거두기 전의 처리는 그대로 유효해요
계정 삭제 방법은 계정·데이터 삭제에 따로 적어 두었어요. 처리 방식에 불만이 있으면 사는 곳의 개인정보 감독기관에 민원을 낼 수도 있어요(77조).
8. 어린이
앱은 16세 이상을 위한 것이에요. 16세 미만의 정보인 걸 알게 되면 지워요.
9. 바뀌면
처리자나 서버 위치가 바뀌면 이 문서를 고치고 맨 위 날짜를 바꿔요. 중요한 변경은 앱에서도 알려 드려요.