개인정보처리방침

1. 수집하는 개인정보

멜로그는 서비스 제공에 필요한 최소한의 정보만 수집합니다.

계정 정보: 이메일 주소, 이름, 로그인 식별자, 프로필 사진(Google·카카오 로그인 시)
카카오 로그인 시 카카오에서 받는 정보: 회원번호, 닉네임, 프로필 사진, 이메일 주소(이용자가 제공에 동의한 경우)
Apple 로그인 시 Apple에서 받는 정보: 이름, 이메일 주소(이용자가 숨기기를 선택하면 Apple이 만든 대체 주소)
서비스 이용 중 만들어지는 정보: 대화 내용, 일기, 감정과 태그, 첨부한 사진, AI 답변을 신고할 때 고른 사유와 신고한 답변
기기 정보: 플랫폼, 기기 모델, 운영체제 버전, 앱 버전, 언어, 시간대

2. 이용 목적

회원 식별과 로그인 유지
AI 대화, 일기 생성, 과거 기록 검색 기능 제공
날짜와 시간대에 맞는 일기 저장
신고된 AI 답변 확인과 답변 품질 개선
오류 확인과 서비스 안정성 개선

3. AI 처리에 관한 안내

AI 답변과 일기를 만들고 감정을 추천하기 위해 대화 내용, 일기 내용, 첨부한 사진이 OpenRouter를 거쳐 Anthropic의 AI 모델(Claude)로 전송됩니다. 사진은 내용을 글로 설명하는 데 쓰이고, 그 설명이 대화와 일기에 함께 쓰입니다. OpenRouter는 요청을 전달할 뿐 내용을 기본적으로 저장하지 않고(보안, 악용 방지, 법적 의무에 필요한 경우 제외) 학습에 쓰지 않습니다. Anthropic은 받은 내용을 모델 학습에 쓰지 않으며 30일 안에 자동 삭제합니다. 다만 Anthropic의 이용 정책 위반으로 표시된 내용은 최대 2년까지 보관될 수 있습니다.

자유 대화를 포함한 AI 대화에서는 더 알맞은 답을 위해 이용자의 지난 일기와 대화를 찾아 함께 전송할 수 있습니다.

4. 처리 위탁

Google LLC(Firebase): 회원 인증(이메일, Google, Apple, 카카오 로그인)
OpenRouter, Inc.: AI 요청 중계
Anthropic PBC: AI 답변, 일기 생성, 감정 추천
서버와 데이터 보관 위치: 운영자가 직접 관리하는 서버(대한민국). 대화, 일기, 사진, 검색용 데이터를 이곳에 보관합니다.

5. 개인정보의 국외 이전

서비스를 제공하기 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전은 서비스를 이용할 때마다 암호화된 통신으로 이루어집니다.

OpenRouter, Inc.(미국, [email protected]): 대화 내용, 일기 내용, 첨부한 사진 / AI 요청 중계 / 전달하는 동안만 처리하고 저장하지 않음(보안, 악용 방지, 법적 의무에 필요한 경우 제외)
Anthropic PBC(미국, [email protected]): 대화 내용, 일기 내용, 첨부한 사진 / AI 답변·일기 생성·감정 추천·사진 설명 / 받은 날부터 30일 안에 삭제(이용 정책 위반으로 표시되면 최대 2년)
Google LLC(미국, Firebase): 이메일 주소, 이름, 로그인 식별자, 프로필 사진 / 회원 인증 / 회원 탈퇴 시까지

국외 이전을 원하지 않으면 가입하지 않거나 계정을 삭제할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다. [확인 필요] 이전 근거와 거부 절차는 법률 검토 후 확정합니다.

6. 보유 기간과 파기

개인정보는 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 해당 기간 동안만 분리하여 보관합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 장애 복구용 백업 사본은 암호화해 보관하고, 만든 날부터 14일이 지나면 자동으로 삭제합니다. 그래서 계정을 삭제한 뒤에도 백업 사본에는 최대 14일 동안 남아 있을 수 있습니다. AI 답변을 만드는 과정의 처리 기록(대화와 일기 내용 포함)은 오류 확인을 위해 운영 서버에 30일 동안 보관한 뒤 자동으로 삭제합니다. 신고한 AI 답변과 사유는 대화를 지워도 확인을 위해 남아 있다가, 계정을 삭제하면 함께 삭제합니다.

7. 만 14세 미만 아동

멜로그는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 이용자의 계정임을 알게 되면 계정과 기록을 지체 없이 삭제합니다.

8. 이용자의 권리

이용자는 언제든지 자신의 정보를 조회하고 수정하거나 삭제할 수 있습니다. 앱의 설정 > 계정 삭제에서 계정과 모든 기록을 직접 삭제할 수 있습니다.

9. 안전성 확보 조치

접근 권한을 최소화하고, 사용자별로 데이터 접근을 분리합니다. 운영 서버와의 통신은 암호화된 연결(HTTPS)을 사용하고, 백업 사본은 암호화해 보관합니다. [확인 필요]

10. 개인정보처리자와 보호책임자

개인정보처리자: 보메드
개인정보 보호책임자: 장보문
연락처: [email protected]