개인정보처리방침
시행일자: 2026.04.15 | 최종 업데이트일: 2026.05.16
말씀에이아이(malsam.ai)(이하 “회사”)는 이용자의 개인정보를 소중하게 생각하며, 관련 법령을 준수하고
이용자의 개인정보를 안전하게 보호하기 위하여 본 개인정보처리방침을 수립합니다. 본 방침은 회사가 제공하는
웹사이트, 모바일 애플리케이션, 데스크톱 프로그램 및 이에 부수하는 모든 서비스에 적용됩니다.
회사는 외국어 학습, 발음 훈련, AI 기반 학습 보조, 3D Gosu, AI Chat(AI 대화), 음성 기반 기능 등을
전 세계 이용자에게 제공할 수 있으며, 서비스 제공 국가 및 이용자의 거주 국가에 따라 별도의 고지나 추가 동의 절차를 운영할 수 있습니다.
1. 회사 정보 및 문의처
- 회사명: 말씀에이아이(malsam.ai)
- 서비스명: MalsamAI
- 대표자: 박승천
- 주소: 서울시 종로구 새문안로 9길 29-3 삼한빌딩 402호
- 개인정보 관련 문의 이메일: privacy@malsam.ai
- 고객지원 이메일: support@malsam.ai
이용자는 개인정보 처리와 관련한 문의, 열람, 정정, 삭제, 처리정지, 동의 철회, 불만 제기 등을 위 연락처를 통해 요청할 수 있습니다.
2. 수집하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 범위에서 개인정보를 수집합니다. 수집 항목은 이용 방식, 사용 기능, 결제 여부,
플랫폼 및 기기 환경에 따라 달라질 수 있습니다.
회사가 수집할 수 있는 정보는 다음과 같습니다.
- 회원가입 및 계정 관리 정보: 이메일 주소, 비밀번호, 닉네임 또는 이름, 소셜 로그인 식별자, 프로필 정보
- 학습 기능 관련 정보: 학습 언어, 번역 언어, 난이도, 선택한 주제, 문장 ID, 학습 이력
- 음성 및 발음 훈련 정보: 이용자가 녹음하거나 업로드한 음성, STT 결과, waveform 데이터, 발음 정확도 결과
- 3D Gosu 관련 정보: 이용자가 선택한 언어와 주제, 질문·요청 내용, 음성 또는 문자 문의 내용, 응답 이력, 오류 기록
- AI Chat 관련 정보: 선택 언어, 대화 주제, AI와의 대화 내용(텍스트/음성), AI 응답 이력, 신고·차단 정보
- 결제 및 구독 정보(향후 기능): 현재 수집하지 않으며, 인앱결제/구독 도입 시 본 방침을 사전 개정하여 고지합니다
- 고객지원 정보: 이메일 주소, 이름 또는 닉네임, 문의 내용, 첨부파일, 처리 이력
- 자동 수집 정보: IP 주소, 접속 일시, 기기 정보, 운영체제, 브라우저 종류, 앱 버전, 로그 기록, 오류 기록
3. 개인정보 수집 방법
- 회원가입, 로그인, 설정, 문의 화면에서 이용자가 직접 입력하는 방법
- 음성 녹음, 파일 업로드, 채팅 입력 등 이용자의 자발적 제공
- 서비스 이용 과정에서 자동 생성 또는 자동 수집
- 소셜 로그인 또는 외부 플랫폼 연동 시 해당 제공자로부터 제공
- 쿠키, 로컬 스토리지 등 세션 유지 및 환경설정 저장을 위한 기술을 통한 수집
4. 개인정보 처리 목적
- 회원가입 의사 확인, 계정 생성, 로그인 및 본인 식별
- 외국어 학습 콘텐츠 제공
- 발음 비교, STT 평가, waveform 표시, 정확도 산출 및 학습 진행 관리
- article 생성, 번역 제공, 문장별 읽기 및 AI 학습 보조 기능 제공
- 3D Gosu 응답 생성 및 학습 기능 제공
- AI Chat(AI 대화) 운영, 안전 필터링, 신고·차단 처리
- 유료 서비스 제공, 구독 관리, 결제 확인 및 환불 처리(향후 기능 도입 시)
- 고객지원 및 문의 대응
- 보안, 부정 이용 방지, 계정 보호, 장애 분석 및 서비스 안정화
- 서비스 품질 개선, 사용 통계 분석 및 기능 개선
- 법령 준수, 분쟁 대응 및 권리 보호
5. 개인정보 보유 및 이용기간
회사는 개인정보를 처리 목적 달성에 필요한 기간 동안만 보관합니다. 다만 관련 법령, 분쟁 대응, 권리 보호 또는 보안상 필요가 있는 경우에는 그 범위 내에서 예외적으로 보관할 수 있습니다.
- 계정 정보: 회원 탈퇴 시까지 보관
- 3D Gosu 관련 사용자 데이터: 30일 보관 후 삭제
- 생성형 article 데이터: 화면 제공 목적 범위 내에서 일시 처리 후 삭제
- AI Chat(AI 대화) 데이터: 30일 보관 후 삭제
- 카메라 영상: 저장하지 않음
- 발음 훈련 음성 데이터 및 AI와의 대화 음성 데이터: 서비스 제공, 품질 유지, 앱 성능 개선을 위하여 필요한 범위 내에서 최대 3년간 보관 후 삭제 또는 비식별화할 수 있음
6. 카메라 및 아바타 이미지 기능에 관한 사항
회사는 3D Gosu 또는 발음 연습 화면에서 다음과 같은 카메라 및 이미지 관련 기능을 제공할 수 있습니다.
-
실시간 카메라 미러: 이용자가 아바타와 자신의 발음 동작을 비교할 수 있도록 전면 카메라 영상을 기기 화면에 실시간으로 표시합니다.
이 영상은 기기 화면에서만 표시되며, 녹화·저장·서버 업로드를 하지 않습니다.
해당 기능은 이용자가 직접 활성화(옵트인)해야만 작동하며, 언제든지 끌 수 있습니다.
-
아바타 이미지 직접 설정: 이용자는 카메라로 촬영하거나 기기 갤러리에서 선택한 이미지를 자신의 아바타로 설정할 수 있습니다.
선택한 이미지는 이용자의 기기(로컬 저장소)에만 저장되며, 회사 서버에 업로드되지 않습니다.
이미지는 아바타를 제거하거나 앱을 삭제하면 기기에서도 함께 삭제됩니다.
-
프리셋 아바타 선택: 회사가 제공하는 사람·동물 아바타 이미지 중 하나를 선택할 수 있습니다.
선택된 프리셋 이미지는 이용자의 기기(로컬 저장소)에 캐시되며, 서버에 이용자 개인정보와 연결하여 저장되지 않습니다.
위 기능 중 어느 경우에도 회사는 해당 영상 또는 이미지를 얼굴 인식, 신원 확인, 생체식별, 감정 분석 또는 프로파일링 목적으로 사용하지 않습니다.
카메라 및 사진 라이브러리 접근은 이용자가 해당 기능을 최초 사용할 때 별도 고지 후 동의를 받으며, 기기 설정에서 언제든지 권한을 철회할 수 있습니다.
7. 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 판매하지 않으며, 이용자의 개인정보를 제3자에게 제공하는 경우에는 관련 법령에 따른 근거가 있거나 이용자의 동의를 받은 경우에 한합니다.
다만 다음의 경우에는 예외가 있을 수 있습니다.
- 이용자가 사전에 동의한 경우
- 법령에 따른 제출 의무가 있는 경우
- 수사기관, 법원, 감독기관 등 적법한 요청이 있는 경우
- 이용자 또는 제3자의 생명, 신체, 재산 보호를 위하여 긴급히 필요한 경우
- 서비스 안전, 권리 보호, 사기·남용 방지에 필요한 범위에서 법령상 허용되는 경우
8. 외부 서비스 제공자 및 처리위탁
회사는 서비스 제공을 위하여 다음과 같은 외부 서비스 제공자 또는 인프라 사업자를 이용할 수 있습니다.
- Google Cloud (Firebase / Firestore / Storage): 회원정보 및 서비스 데이터 저장, 서버 운영, 백업, 로그 관리
- OpenAI: AI 기반 학습 보조 응답 제공(챗 기능)
- Google Gemini: 3D Gosu 및 AI Chat 응답 생성, 문법 설명, article 생성 등 AI 기능 전반
- Microsoft Azure Speech: TTS, 음성 합성, viseme 관련 처리
- Google Cloud Logging: 서버 로그 관리, 장애 대응 및 보안 운영
- Firebase Authentication: 계정 인증, 보안 확인
- Apple App Store / Google Play / Stripe: 앱 배포 및 선택적 인앱결제·구독 처리 (향후 도입 예정)
회사는 계약 또는 내부 관리 절차를 통해 외부 서비스 제공자가 개인정보를 안전하게 처리하도록 관리합니다.
9. 개인정보의 국외 이전
회사는 전 세계 이용자를 대상으로 서비스를 제공하기 위하여 개인정보를 대한민국 외 국가에서 저장하거나 처리할 수 있습니다.
현재 회사는 회원정보 및 서비스 데이터를 Google Cloud의 미국 멀티리전(US)에 저장하고, 서버 처리를 미국 지역에서 수행할 수 있습니다.
또한 회사는 OpenAI, Google Gemini, Microsoft Azure Speech 등 국외에서 처리될 수 있는 외부 서비스를 사용할 수 있습니다.
이 과정에서 계정 정보, 서비스 이용 기록, 3D Gosu 요청 데이터, AI Chat(AI 대화) 데이터, 음성 데이터, 고객지원 정보가 국외에서 처리될 수 있습니다.
국외 이전 목적은 클라우드 저장, 백업, 서버 처리, AI 응답 생성, TTS 및 viseme 처리, 보안 및 장애 대응, 글로벌 서비스 제공 등입니다.
10. AI 서비스, 음성 데이터 및 향후 활용
회사는 OpenAI, Google Gemini 및 Microsoft Azure Speech 등 외부 AI 서비스 제공자를 이용하여 문법 설명, article 생성, 3D Gosu, AI Chat, 음성 합성 및 viseme 기반 아바타 구동 기능을 제공할 수 있습니다.
회사는 기본 학습 기능을 위해 제공된 음성 데이터를 해당 기능 제공과 품질 유지에 필요한 범위에서 처리합니다.
회사는 사용자의 발음연습 음성 및 AI와의 대화 음성을 서비스 품질 유지, 기능 개선, 앱 성능 향상 및 향후 음성 기반 서비스 고도화를 위해 활용할 수 있습니다.
다만 회사는 관련 기능이 구체화되거나 적용 법령상 추가 절차가 필요한 경우, 별도 고지, 별도 동의 또는 추가적인 이용자 선택권 제공 절차를 마련할 수 있습니다.
이용자는 언제든지 자신의 음성 데이터 또는 관련 데이터의 삭제를 요청할 수 있습니다.
11. 아동 및 청소년 보호와 연령별 서비스 정책
MalsamAI는 만 13세 이상 이용자를 대상으로 합니다.
회사는 만 13세 미만 아동으로부터 개인정보를 의도적으로 수집하지 않습니다.
보호자께서 만 13세 미만 자녀가 개인정보를 제공한 사실을 확인하신 경우,
privacy@malsam.ai로 연락 주시면 지체 없이 해당 정보를 삭제합니다.
현재 회사는 다음과 같은 방향으로 서비스를 운영합니다.
- 기본 학습 기능: 만 13세 이상 이용 가능
- 3D Gosu 기능: 만 13세 이상 이용 가능
- AI Chat (AI 대화 기능): 만 13세 이상 이용 가능
현재 AI Chat은 이용자와 AI 간 대화만 제공하며, 이용자 간 실시간 채팅, 친구 매칭 등 소셜 메시징 기능은 제공하지 않습니다.
회사는 만 13~17세 청소년 이용자 보호를 위하여 다음과 같은 조치를 취합니다.
- 높은 수준의 기본 프라이버시 설정 적용
- AI 안전 필터 및 유해 콘텐츠 완화 조치 적용
- 유해 응답 및 악용 사례에 대한 신고·차단·운영 대응 절차 운영
- 연령 확인 또는 생년월일 확인 절차 운영
- 미성년자 계정의 일부 기능 제한 또는 이용 중지
- 미성년자에게 맞춤형 광고 또는 프로파일링 기반 광고를 제공하지 않음
- 카메라 기능은 옵트인(opt-in) 방식으로만 활성화되며 최초 사용 시 별도 고지
12. 이용자의 권리 및 행사 방법
이용자는 관련 법령이 정하는 범위 내에서 자신의 개인정보에 대해 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정 요구
- 개인정보 삭제 요구
- 개인정보 처리정지 요구
- 동의 철회
- 계정 탈퇴
- 음성 데이터 또는 관련 데이터 삭제 요청
- 분석 처리 관련 선택권 행사
- 공개 범위, 차단 설정 등 계정 내 개인정보 관련 설정 관리
이용자는 제1조의 문의처를 통해 권리를 행사할 수 있으며, 회사는 관련 법령에 따라 지체 없이 처리합니다.
다만 법령상 보존 의무가 있거나 다른 이용자의 권리 또는 서비스 안전을 침해할 우려가 있는 경우 일부 요청이 제한될 수 있습니다.
13. 개인정보 파기 절차 및 방법
회사는 개인정보 보유기간의 경과, 처리 목적 달성, 동의 철회, 서비스 종료 등으로 개인정보가 불필요하게 된 경우 지체 없이 해당 정보를 파기합니다.
- 전자적 파일 형태의 정보는 복구 또는 재생이 어렵도록 기술적 방법을 사용하여 삭제합니다
- 종이 문서 형태의 정보는 분쇄 또는 소각합니다
다만 법령상 보존이 필요한 정보는 별도의 저장공간에 분리하여 보관하고, 해당 목적 외로 이용하지 않습니다.
14. 쿠키, 로컬 스토리지 및 세션 기술
회사는 로그인 세션 유지, 이용자 환경설정(선택 언어, 난이도 등) 저장, 온보딩 완료 여부 저장 등의 목적으로만
쿠키, 로컬 스토리지 및 유사 기술을 사용합니다.
회사는 현재 광고를 제공하지 않으며, 광고식별자 또는 광고 성과 측정 SDK(Google AdMob, Google AdSense 등)를
사용하지 않습니다. 향후 광고 기능을 도입할 경우 본 방침을 개정하고, 관련 법령이 요구하는 경우 별도 동의를 받겠습니다.
이용자는 브라우저 또는 기기 설정을 통해 언제든지 쿠키 및 로컬 스토리지를 삭제할 수 있습니다.
15. 개인정보의 안전성 확보조치
- 접근 권한의 제한 및 최소 권한 부여
- 전송구간 암호화
- 계정 및 인프라 접근 통제
- 로그 관리 및 모니터링
- 보안 업데이트 및 취약점 대응
- 내부 인력 교육 및 관리
- 외부 처리자에 대한 계약상 안전조치 요구
16. 자동화된 처리 및 추천 기능
회사는 이용자의 학습 수준, 선택 언어, 번역 언어, 주제, 발음 정확도, 사용 이력 등을 바탕으로 article 추천,
AI 응답 조정, 학습 순서 제안 등 일부 자동화된 처리를 수행할 수 있습니다.
다만 회사는 이용자에게 중대한 법적 효과를 발생시키는 자동화된 결정이 이루어지는 경우 관련 법령에 따라 필요한 고지 또는 보호조치를 마련할 수 있습니다.
17. 외부 링크 및 제3자 서비스
서비스에는 외부 웹사이트, 앱마켓, 결제창, 외부 로그인, 광고 또는 제3자 제공 서비스로 연결되는 링크가 포함될 수 있습니다.
이러한 외부 서비스의 개인정보 처리는 해당 사업자의 정책이 적용되므로, 이용자는 필요 시 해당 정책을 별도로 확인하시기 바랍니다.
18. 개인정보처리방침의 변경
회사는 법령, 서비스 내용, 처리 방식, 외부 서비스 제공자, 보안 정책 또는 운영정책 변경에 따라 본 방침을 수정할 수 있습니다.
중요한 변경이 있는 경우 회사는 홈페이지, 앱 내 공지, 이메일 또는 이에 준하는 방법으로 사전에 안내합니다.