개인정보처리방침
시행일: 2026년 10월 22일 (앱 이용 기록에 관한 변경은 2026년 10월 23일부터)
주식회사 스프러너(이하 '회사')는 Mumbly(이하 '서비스')를 이용하는 분의 개인정보를 개인정보 보호법 등 관련 법령에 따라 다뤄요. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 얼마나 보관하고, 어떻게 지키는지 알려요.
1. 처리하는 개인정보와 목적
가입할 때 받는 정보 (필수)
Mumbly는 Apple 또는 Google 계정으로만 가입하고 로그인해요(Android 앱은 Google 계정만). 비밀번호는 받지 않아요.
| 로그인 방식 | 받는 정보 |
|---|---|
| Apple | 이메일 주소(이용자가 '나의 이메일 가리기'를 고르면 Apple이 만든 대리 주소), Apple 계정 식별자, 이름(처음 로그인할 때 이용자가 알려 주는 경우만) |
| 이메일 주소, 이름, 프로필 사진 주소, Google 계정 식별자, 회사나 학교 Google 계정이면 그 도메인 |
- 쓰는 곳: 회원 확인과 로그인, 서로 다른 로그인 방식을 한 계정으로 연결, 회원 관리와 문의 응대, 콘텐츠 추가 한도 관리 같은 부정 이용 방지
- Google 계정의 프로필 사진은 iOS 앱 1.0.4부터 한 번 복사해 Mumbly 프로필 사진의 처음 값으로 써요(아래 '프로필 사진'). 그 뒤 Google 사진이 바뀌어도 따라 바꾸지 않아요
서비스를 쓰면서 생기는 정보
| 항목 | 쓰는 곳 |
|---|---|
| 연습 기록: 구간별 연습 시간과 날짜, 구절별 따라 한 횟수와 재생 속도, 마지막으로 연습한 시각 | 진도, 기록, 단어장 화면을 보여 주기, 회원 관리와 문의 응대 |
| 직접 추가한 구간: 유튜브 영상 주소, 고른 범위, 그 범위의 영어 자막, 만든 결과(스크립트, 해석, 단어), 추가한 시각과 결과(실패했으면 그 이유) | 구간을 만들어 보여 주기, 하루 추가 한도 관리, 실패 원인을 찾아 고치기 |
| 앱이 거른 추가 시도: 영상 주소와 거른 이유(영어 자막 없음 등) | 하루 한도 관리, 서비스 개선 |
| 서비스 이용 기록: 콘텐츠 추가 창에서 요청한 영상 주소와 시각 | 요청 한도 관리 |
| 접속 기록: 로그인한 시각, IP 주소, 기기와 앱 정보(User-Agent) | 로그인 유지, 보안 사고 확인, 부정 이용 방지 |
| 앱 이용 기록: 연 화면과 머문 시간, 누른 기능(재생 속도, 반복, 단어 뜻 보기 등), 앱을 연 시각, 앱 버전과 앱을 받은 곳(App Store, Google Play 등), 기기 모델과 운영체제(iOS, Android) 버전, 언어와 지역(iPhone은 지역 설정, Android는 SIM, 통신망, 시간대로 알아낸 나라), 앱을 설치할 때 만든 무작위 ID | 서비스 개선을 위한 이용 통계, 문제 원인 찾기 |
| 알림(iOS 앱 1.0.4부터): 기기 알림 토큰(Apple이 기기마다 주는 값)과 시간대, 알림 설정(연습 알림, 소식)과 소식 알림에 동의하거나 철회한 시각, 연습 알림을 켜면 앱 이용 기록으로 센 평소 연습 시각, 보낸 알림과 열어본 기록 | 알림 보내기, 받는 시각 맞추기, 동의 증빙, 알림이 도움이 되는지 보기 |
| 프로필 사진(iOS 앱 1.0.4부터): Google 계정의 프로필 사진을 복사한 것, 또는 이용자가 앱에서 직접 고른 사진 한 장 | 내 프로필 화면에 보여 주기(다른 이용자에게는 보이지 않아요) |
| 처음 가입할 때 답한 것(iOS 앱 1.0.4부터): 관심 주제, 스스로 고른 듣기 수준과 한 문장을 들어 본 결과로 정한 시작 듣기 속도, 답한 시각 | 관심 주제의 콘텐츠를 먼저 보여 주기, 듣기 속도에 맞는 콘텐츠 고르기 |
| 문의(iOS 앱 1.0.4부터): 설정 '문의하기'로 보낸 글과 고른 문의 유형, 답장을 바라면 적은 답장 받을 이메일, 보낸 시각, 앱 버전, 기기 모델과 iOS 버전, 언어와 지역 설정 | 문의에 답하기, 불편한 점을 고치고 서비스 개선 |
- 앱 이용 기록에는 입력한 글(검색어, 붙여넣은 링크 등)을 남기지 않아요
- 회사는 위 정보로 가입자 수, 연습한 회원 수, 연습 시간 같은 이용 통계를 만들어 서비스 개선에 써요. 통계는 합친 숫자로 보고, 회원별 기록은 회원 관리와 문의 응대에 필요할 때만 운영자가 봐요
- 수집하지 않는 것: 비밀번호, 위치(GPS 같은 기기 위치 정보. 앱 이용 기록에는 나라 단위의 지역만 남아요), 연락처, 사진첩(프로필 사진으로 직접 고른 한 장만 받아요), 목소리(앱은 마이크를 쓰지 않아요), 광고 식별자. 광고 추적을 하지 않아요. 다만 Google 로그인을 쓰면 Google이 부정 이용 방지를 위해 IP 주소로 대략적인 위치를 추정할 수 있고, 여기에는 Google 개인정보처리방침이 적용돼요
- 개인정보로 이용자에게 법적 효과나 중대한 영향을 주는 자동화된 결정을 하지 않아요
2. 보관 기간
- 회원 정보, 처음 가입할 때 답한 관심 주제와 듣기 수준, 연습 기록: 회원 탈퇴(계정 삭제)할 때까지. 탈퇴하면 지체 없이 지워요
- 프로필 사진: 다른 사진으로 바꾸면 이전 사진은 지우고, 사진을 지우거나 탈퇴하면 바로 지워요
- 직접 추가한 구간
- 공개 전이라 나만 보이는 구간(검토 전, 만드는 중, 실패한 구간, 운영자가 공개하지 않기로 한 구간)은 탈퇴할 때 함께 지워요
- 운영자가 검토해 모든 이용자에게 공개한 구간은 서비스 콘텐츠로 남고, 누가 추가했는지는 지워요(영상 주소, 범위, 스크립트처럼 그 사람을 알아볼 수 없는 내용만 남아요)
- 콘텐츠 추가 기록(추가 시각, 영상 주소, 결과, 비용): 탈퇴하면 누가 했는지를 지우고, 비용 정산과 한도 관리를 위해 영상 주소와 시각, 결과만 남겨요
- 서비스 이용 기록: 7일 뒤 지워요
- 앱 이용 기록: 탈퇴하면 회원과 이어 주는 정보를 지워 누구의 기록인지 알 수 없게 한 뒤, 이용 통계를 위해 보관해요
- 알림: 기기 알림 토큰은 로그아웃하거나 탈퇴하면 바로 지우고, 알림이 더 닿지 않는 토큰은 90일 뒤 지워요. 알림 설정과 동의 기록, 보낸 알림 기록은 탈퇴할 때까지
- 문의: 탈퇴하면 누가 보냈는지와 답장 받을 이메일을 지우고, 서비스 개선을 위해 글과 문의 유형, 보낸 시각, 앱과 기기 정보만 남겨요
- 법령에 따라 보관하는 정보: 로그인 기록(로그인 세션의 IP 주소와 기기 정보): 3개월. 3개월 동안 쓰지 않은 로그인 기록은 자동으로 지워요
3. 파기 절차와 방법
- 보관 기간이 끝났거나 목적을 이룬 정보는 지체 없이 파기해요. 탈퇴는 앱에서 요청하는 즉시 처리돼요
- 전자 파일은 되살릴 수 없는 방법으로 지워요. 종이로 남기는 개인정보는 없어요
- 법령 때문에 보관하는 정보는 다른 정보와 나눠 보관하고, 그 목적 말고는 쓰지 않아요
4. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않아요. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차로 요청하는 경우만 예외예요.
5. 처리 위탁
서비스 운영을 위해 아래 회사에 개인정보 처리를 맡기고 있어요. 계약으로 개인정보를 안전하게 다루도록 하고 있어요.
| 맡은 곳 | 맡긴 일 |
|---|---|
| Supabase, Inc. | 회원 정보, 연습 기록, 추가한 구간, 앱 이용 기록의 저장과 로그인 처리 (데이터는 대한민국 서울 지역 서버에 저장) |
| Cloudflare, Inc. | 웹사이트 mumbly.kr 운영 (방문할 때 IP 주소와 접속 정보가 거쳐 가요) |
| Apple Inc. | Apple 로그인 인증, 앱 푸시 알림 전달(APNs) |
| Google LLC | Google 로그인 인증 |
| Google LLC (Google Workspace) | 문의 메일([email protected]) 받기와 답장 |
개인정보를 보내지 않는 외부 서비스
- Anthropic, PBC(생성형 AI Claude): 이용자가 직접 추가한 구간의 영어 자막, 영상 제목, 채널 이름으로 스크립트, 해석, 단어를 만들어요. 계정 정보나 이용자를 알아볼 수 있는 정보는 보내지 않아요
- Webshare: 유튜브 자막을 받아 오는 중계(프록시) 서비스예요. 영상 주소만 오가고 이용자 정보는 보내지 않아요
6. 국외 이전
서비스 운영을 위해 아래와 같이 개인정보가 국외 회사에 이전되거나, 국외 회사가 처리할 수 있어요.
| 이전받는 곳 (연락처) | 국가 | 항목 | 시기와 방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. (https://supabase.com/privacy) | 미국 (데이터 저장은 대한민국 서울) | 1번의 모든 항목 | 서비스를 이용할 때 암호화된 네트워크로 전송 | 데이터 저장, 로그인 처리 | 회원 탈퇴 또는 위탁 계약이 끝날 때까지 |
| Cloudflare, Inc. (https://www.cloudflare.com/privacypolicy/) | 미국 | 웹사이트 방문 시 IP 주소, 접속 정보 | 웹사이트를 방문할 때 네트워크로 전송 | 웹사이트 운영, 보안 | Cloudflare 정책에 따름 |
| Google LLC (https://policies.google.com/privacy) | 미국 | Google 로그인 시 계정 정보, 문의 메일(보낸 주소와 내용) | Google 로그인을 고를 때, 문의 메일을 보낼 때 | 로그인 인증, 문의 응대 | Google 정책에 따름 |
| Apple Inc. (https://www.apple.com/legal/privacy/) | 미국 | Apple 로그인 시 계정 정보, 알림을 켜면 기기 알림 토큰과 알림 내용 | Apple 로그인을 고를 때, 알림을 보낼 때 | 로그인 인증, 푸시 알림 전달 | Apple 정책에 따름 |
국외 이전을 원하지 않으면 가입하지 않거나 탈퇴하면 돼요. 다만 이 이전 없이는 서비스를 제공할 수 없어서, 이 경우 서비스를 이용할 수 없어요.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람하거나, 고치거나, 지우거나, 처리를 멈춰 달라고 요청할 수 있고, 동의를 철회할 수 있어요
- 계정 삭제: 앱의 프로필 탭 오른쪽 위 설정 > 계정 맨 아래 '계정 삭제'를 누르고 한 번 더 확인하면 바로 탈퇴하고 정보가 지워져요(iPhone과 Android 앱이 같아요). Apple로 로그인한 적이 있으면 iPhone 앱에서 지울 때 Apple 계정의 Mumbly 로그인 연결도 함께 끊어요. Android 앱에서 지웠거나 메일로 요청했다면 Apple 계정 설정의 'Apple로 로그인'에서 Mumbly를 직접 끊을 수 있어요. Google 계정의 Mumbly 접근 권한은 Google 계정 설정에서도 끊을 수 있어요. 앱을 지웠거나 쓸 수 없으면 Mumbly에 로그인한 이메일로 [email protected]에 제목 '계정 삭제 요청' 메일을 보내 주세요. 본인인지 확인한 뒤 10일 안에 지우고 결과를 알려요(계정 삭제 방법)
- 그 밖의 요청은 [email protected]로 보내 주세요. 본인인지 확인한 뒤 10일 안에 처리하고 결과를 알려요
- 법정대리인이나 위임받은 사람도 요청할 수 있어요. 이때는 위임장을 함께 보내 주세요
- 법령에서 다른 사람의 권리를 침해하거나 보관을 요구하는 경우에는 요청의 일부를 거절할 수 있고, 그 이유를 알려요
8. 아동의 개인정보
서비스는 만 14세 이상만 가입할 수 있고, 베트남에 사는 분은 만 16세 이상만 가입할 수 있어요. 이 나이가 되지 않은 아동의 개인정보는 받지 않으며, 이 나이가 되지 않은 분이 가입한 것을 알게 되면 그 계정과 정보를 지체 없이 지워요. 법으로 앱이 나이를 확인해야 하는 곳(미국 일부 주 등)에서는 App Store(Apple)나 Google Play가 알려 주는 나이대로 만 14세 이상인지 앱이 확인하고, 만 14세 미만이거나 확인이 필요한데 하지 않았으면 앱을 쓸 수 없어요. 이 나이대는 기기 안에서 확인하는 데만 쓰고 회사 서버로 보내거나 저장하지 않아요.
9. 자동으로 수집하는 장치
- 광고 추적과 외부 분석 도구는 쓰지 않아요. 서비스 개선을 위해 앱 이용 기록을 직접 모아요(1번)
- 앱은 로그인 상태(iPhone은 기기의 키체인, Android는 앱 전용 저장 공간), 아직 서버로 보내지 못한 연습 기록과 앱 이용 기록, 앱 설치 ID, 화면 설정(해석과 진도 보기, 반복), 서버에 아직 저장하지 못한 Apple 로그인 이름(iPhone), 내 프로필 사진 사본(로그아웃하면 지워요)을 이용자 기기에만 저장해요. 앱을 지우면 연습 기록과 화면 설정은 함께 지워져요. iPhone에서는 로그인 상태가 키체인에 남을 수 있어서, 기기에서 모두 지우려면 로그아웃한 뒤 앱을 지워 주세요. Android에서는 앱을 지우면 로그인 상태도 함께 지워져요
- 영상은 YouTube 공식 플레이어로 재생해요. 재생 중에는 YouTube(Google)가 쿠키 등으로 정보를 수집할 수 있고, 여기에는 Google 개인정보처리방침(https://policies.google.com/privacy)이 적용돼요
- 웹사이트 mumbly.kr은 쿠키를 쓰지 않아요. 브라우저 설정에서 쿠키 저장을 거부할 수 있어요
10. YouTube API 서비스
Mumbly는 영상 재생에 YouTube API 서비스(YouTube 공식 임베드 플레이어)를 써요. Mumbly를 이용하면 YouTube 서비스 약관(https://www.youtube.com/t/terms)이 함께 적용되고, YouTube가 처리하는 정보에는 Google 개인정보처리방침(https://policies.google.com/privacy)이 적용돼요. Mumbly는 이용자의 YouTube 계정 정보에 접근하지 않아요.
11. 생성형 AI 사용 안내
구간의 스크립트 다듬기, 문장별 해석, 핵심 표현, 단어 뜻과 등급은 생성형 AI로 만들거나 다듬어요. 이 과정에서 AI에 이용자의 개인정보를 보내지 않아요.
12. 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 사람을 운영자로 최소화하고, 운영 도구는 운영자 계정만 쓸 수 있어요
- 기술적 조치
- 앱, 웹사이트, 서버 사이의 모든 통신을 암호화(HTTPS)해요
- 데이터베이스에 행 단위 접근 제어를 걸어, 이용자는 자기 기록만 읽고 쓸 수 있어요. 운영 메모처럼 이용자에게 필요 없는 정보는 열 단위로 막아 두었어요
- 비밀번호를 받지 않고 Apple, Google 로그인만 써요
- 서버 접근 키는 운영자만 관리하고, 앱에는 공개해도 되는 키만 들어 있어요
- 물리적 조치: 데이터는 Supabase가 운영하는 클라우드 데이터센터(Amazon Web Services 서울 지역)에 있어요
13. 개인정보 보호책임자
개인정보와 관련한 문의, 불만, 피해 구제는 아래로 연락해 주세요. 지체 없이 답하고 처리할게요.
- 개인정보 보호책임자: 김지민
- 이메일: [email protected]
14. 권익 침해 구제 방법
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
15. 방침이 바뀌는 경우
이 방침을 바꾸면 시행 7일 전에 이 페이지에 알려요. 이용자의 권리에 중요한 변경은 30일 전에 알려요.
- 공고일: 2026년 10월 22일
- 시행일: 2026년 10월 22일 (공고 당일 시행해요)
- 바뀐 내용: Android 앱을 더하면서 Android 앱이 앱 이용 기록에 남기는 운영체제와 나라(SIM, 통신망, 시간대로 알아낸 것), 앱을 받은 곳, 기기에 저장하는 곳을 적었어요(1번, 9번). 법으로 정해진 곳에서 App Store나 Google Play의 나이대로 하는 나이 확인(8번), 앱 없이 메일로 계정 삭제를 요청하는 방법과 Android 앱에서 지울 때 Apple 로그인 연결을 끊는 방법(7번)을 더했어요. 프로필 사진, 알림, 처음 가입할 때 답한 것, 앱 안 문의는 iOS 앱 1.0.4부터라고 밝혔어요(1번)
- 앞선 공고: 2026년 10월 21일 공고, 같은 날 시행. 베트남에 사는 분은 만 16세 이상만 가입할 수 있다는 내용(8번)과 프로필 사진(Google 사진을 처음 값으로 복사, 앱에서 고른 사진), 그 보관 기간(1번, 2번, 9번)을 더했어요. 프로필 사진은 그 기능이 든 iOS 앱 1.0.4부터 처리해요
- 앞선 공고: 2026년 10월 20일 공고, 같은 날 시행. 앱 푸시 알림에 쓰는 정보(기기 알림 토큰, 알림 설정과 동의 기록, 보낸 알림 기록)와 보관 기간, Apple의 알림 전달, 처음 가입할 때 답하는 관심 주제와 듣기 수준, 앱에서 보내는 문의(답장 받을 이메일 포함)를 더했어요(1번, 2번, 5번, 6번)
- 앞선 공고: 2026년 10월 16일 공고, 2026년 10월 23일 시행. 앱 이용 기록을 모으는 항목과 보관 기간을 더했어요(1번, 2번, 5번, 9번). 예정대로 시행돼요
- 이전 방침: 2026년 10월 12일 시행
주식회사 스프러너, [email protected]