말랑 · MALANG
개인정보처리방침
주식회사 플루이즈(이하 “회사”)는 「개인정보 보호법」을 비롯한 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 방침은 회사가 제공하는 모바일 애플리케이션 말랑(이하 “서비스”)에 적용됩니다.
본 방침은 Android 판과 iOS 판 말랑에 함께 적용됩니다. 두 판은 이용자를 대신해 화면을 조작하는 방식이 서로 달라, 한쪽에만 해당하는 내용에는 Android iOS 표시를 붙였습니다. 표시가 없는 내용은 두 판에 모두 적용됩니다.
1수집하는 개인정보 및 이용 목적
| 수집 항목 | 이용 목적 | 수집 시점 |
|---|---|---|
| 음성(마이크 입력) | 음성 명령을 문자로 변환하여 이용자의 요청을 이해하고 처리 | 이용자가 말랑이를 부르거나 말할 때 |
| 화면 정보 (화면의 문자·이미지) |
요청한 작업을 대신 수행하기 위해 현재 화면의 내용과 버튼 위치를 파악 |
Android 접근성 권한에 동의하고 다른 앱에 대신 실행을 요청했을 때 iOS 말랑 안에 연 웹 서비스 화면에서 대신 실행을 요청했을 때 |
| 대화 내용 (음성 명령 문자 변환본, 채팅 입력) |
요청 이해 및 응답 생성, 이전 대화 맥락 기억 | 서비스 이용 시 |
| Android설치된 앱 목록 | 이용자가 요청한 앱을 찾아 실행하고 조작 (iOS 판은 수집하지 않습니다) | 서비스 이용 시 |
| iOS계정 정보 (이메일, 프로필 이름, 로그인 제공자의 이용자 식별자) |
이용자 식별, 로그인 유지, 문의 응대 | 이용자가 구글·카카오·Apple 계정으로 로그인할 때 |
| 위치정보 | 길찾기·주변 검색 등 위치가 필요한 부탁을 대신 처리할 때 현재 위치 확인 | 이용자가 위치 권한을 허용하고 해당 기능을 이용할 때 |
| 앱 내 생성 식별자, 기기정보, 접속 시각, 서비스 이용기록 |
이용자 구분, 오류 분석 및 서비스 품질 개선 | 앱 설치 및 실행 시 |
| 경품 뽑기 기록 (기기 식별값을 해시로 변환한 값, 등수, 참여 일시, 상품 수령 여부) |
오프라인 행사 경품 추첨의 중복 참여 방지, 당첨 확인 및 상품 지급 | 로그인한 이용자가 행사 기간에 뽑기에 참여할 때 |
| 광고 식별자 (Android광고 ID, iOSIDFA·IDFV), 기기정보(기종·OS·IP 주소), 설치·가입 여부 |
광고를 보고 말랑을 설치·가입했는지 확인(광고 성과 측정)하고, 그 광고의 보상 지급을 확인 | 앱을 설치하고 처음 실행할 때, 처음 회원 가입할 때 iOS IDFA 는 ‘앱 추적 허용’에 동의한 경우에만 |
광고 식별자는 광고 성과 측정에만 씁니다. 말랑은 앱 안에 광고를 싣지 않으며, 광고 식별자로 맞춤형 광고를 보여 주거나 이용자의 앱 사용 행태를 분석하지 않습니다. Android 기기 [설정]의 광고 ID 메뉴에서 광고 ID 를 삭제하거나, iOS [설정 > 개인정보 보호 및 보안 > 추적]에서 말랑의 추적 허용을 끄면 광고 식별자는 더 이상 전송되지 않으며, 그래도 서비스는 그대로 이용하실 수 있습니다.
Android 현재 버전은 계정 로그인을 사용하지 않습니다. iOS 구글·카카오·Apple 계정으로 로그인할 수 있으며, 이때 받는 정보는 바로 아래에 적었습니다. 두 판 모두 이름·전화번호·주소를 이용자에게 직접 입력받아 수집하지 않으며, 말랑이의 이름·닉네임·옷장 설정 등 이용자가 꾸민 내용은 이용자의 기기 안에만 저장됩니다.
iOS소셜 로그인으로 받는 정보 — 구글 로그인은 이메일 주소·프로필 이름·구글 계정 고유 식별자를, 카카오 로그인은 이메일 주소(동의한 경우)·프로필 닉네임·카카오 회원번호를, Apple 로그인은 이메일 주소와 이름(최초 1회, 이용자가 제공하기로 한 경우)·Apple 계정 고유 식별자를 전달받습니다. Apple 로그인에서 ‘나의 이메일 가리기’를 선택하면 회사는 실제 주소 대신 Apple 이 발급한 전달용 주소만 받습니다. 회사는 로그인 사업자의 계정 비밀번호를 받지도, 저장하지도 않습니다.
음성 원본 파일은 저장하지 않습니다. 음성은 문자로 변환하는 즉시 폐기하며, 변환된 문자만 요청 처리를 위해 이용합니다.
2말랑이 대신 조작하는 방식과 그때 처리하는 정보
Android접근성 서비스로 다른 앱을 조작합니다
서비스는 이용자가 말로 부탁한 일을 대신 수행하기 위해 Android 접근성 서비스 (Accessibility Service)를 이용합니다.
iOS말랑 안에 연 웹 서비스만 조작합니다
iOS 판은 말랑 앱 안에 웹 서비스 화면을 띄우고 그 화면만 대신 조작합니다. 접근성 권한을 사용하지 않으며, 기기에 설치된 다른 앱을 읽거나 조작하지 않습니다.
두 판 모두 다음과 같이 동작합니다.
- 화면 읽기 — 이용자가 보고 있는 화면의 문자와 버튼을 읽어 무엇을 도와줄지 파악합니다.
- 대신 조작하기 — 이용자가 부탁했을 때에 한해 버튼 누르기, 문자 입력, 화면 넘기기를 대신 수행합니다.
- 정보 전송 — 부탁을 처리하기 위해 화면의 문자와 이미지가 암호화되어 회사의 서버로 전송됩니다. 전송된 정보는 해당 요청을 처리하는 목적으로만 이용합니다.
로그인, 본인확인, 결제는 말랑이가 대신하지 않습니다. 해당 화면에 이르면 말랑이는 조작을 멈추고 이용자가 직접 조작하도록 넘겨 드립니다. 이때 이용자가 입력하는 아이디·비밀번호·결제 정보는 해당 서비스로 바로 전달되며 회사가 수집하거나 저장하지 않습니다.
Android 이 기능은 이용자가 앱 내 안내를 확인하고 명시적으로 동의한 뒤에만 작동하며, 동의하지 않아도 서비스의 다른 기능은 이용할 수 있습니다. 동의 이후에도 기기의 [설정 > 접근성] 메뉴에서 언제든지 해제할 수 있습니다.
회사는 이 기능으로 취득한 정보를 광고, 이용자 분석, 제3자 제공 등 다른 목적으로 이용하지 않습니다.
3개인정보의 보유 및 이용 기간
회사는 수집한 개인정보를 이용 목적이 달성될 때까지 보유하며, 이용자가 탈퇴하거나 삭제를 요청한 경우 또는 서비스가 종료된 경우 지체 없이 파기합니다. 다만 관계 법령에서 일정 기간 보존을 요구하는 정보는 해당 기간 동안 보관합니다.
iOS계정 삭제(회원 탈퇴) — 로그인한 이용자는 앱 안의 [설정 > 회원 탈퇴]에서 언제든지 계정을 삭제할 수 있습니다. 탈퇴하면 계정 정보와 서버에 남아 있는 대화 기록을 지체 없이 파기합니다. 앱에서 탈퇴하기 어려운 경우 아래 개인정보 보호책임자에게 연락하시면 대신 처리해 드립니다.
게스트 계정(로그인 없이 둘러보기) — 로그인 없이 이용하는 게스트 계정과 그 기록은 계정을 만든 날부터 30일이 지나면 자동으로 삭제될 수 있습니다. 게스트 계정이 삭제되면 회사는 서버에 남아 있는 그 계정의 대화 기록 등 개인정보를 지체 없이 파기하며, 삭제된 기록은 복구할 수 없습니다. 게스트 계정에는 회원 탈퇴 메뉴가 없고 이 자동 삭제가 적용됩니다. 30일이 지나기 전에 앱 안의 [로그인하기]로 소셜 계정을 연결하면 같은 계정과 기록이 유지되며, 연결한 계정은 자동으로 삭제되지 않습니다.
경품 뽑기 기록 — 경품 뽑기는 회사가 여는 오프라인 행사에 참여할 자격이 있는 이용자를 위한 기능으로, 행사 기간에만 열리고 로그인한 이용자만 참여할 수 있습니다. 한 사람과 한 기기가 한 번씩만 참여할 수 있도록, 회사는 기기 식별값을 원래 값으로 되돌릴 수 없는 해시 값으로 변환해 등수·참여 일시·상품 수령 여부와 함께 보관합니다. 탈퇴하면 이 기록과 계정의 연결은 즉시 끊지만, 경품 중복 방지를 위해 해시 값과 등수·수령 여부는 해당 행사가 끝날 때까지 보관한 뒤 지체 없이 파기합니다.
4개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 아래 광고 보상 확인의 경우, 또는 법령에 따라 수사기관이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.
광고 보상 확인 — 이용자가 광고 매체의 보상형 광고(예: 애디슨 오퍼월)에 참여해 말랑을 설치·가입한 경우에 한해, 그 광고 매체가 보상을 지급할 수 있도록 아래 정보가 광고 매체에 전달됩니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 주식회사 엔비티 (애디슨 오퍼월) | 광고 참여 이용자의 설치·가입 확인 및 보상 지급 | 설치·가입 여부와 그 시각, 광고 매체가 발급한 광고 클릭 식별자 | 보상 지급 완료 시까지(관계 법령에 따른 보존 기간이 있으면 그 기간) |
5개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁 업체 | 위탁 업무 |
|---|---|
| Apple Inc. | iOSiOS 음성 인식 기능을 통한 음성의 문자 변환 |
| Google LLC (Google Cloud) | 요청 이해 및 응답 생성을 위한 인공지능 처리 Android음성의 문자 변환 |
| Amazon Web Services, Inc. | 서버 운영 및 데이터 보관 (서울 리전) |
| AppsFlyer Ltd. | 광고 성과 측정 — 광고를 보고 말랑을 설치·가입했는지 확인 |
회사는 위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 명시하고, 수탁 업체가 이를 준수하는지 감독합니다.
국외 이전 — 광고 성과 측정을 위해 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | AppsFlyer Ltd. (privacy@appsflyer.com) |
|---|---|
| 이전되는 국가 | 이스라엘(본사), AppsFlyer 가 이용하는 클라우드 서버 소재 국가(유럽연합·미국) |
| 이전 항목 | 광고 식별자, 기기정보(기종·OS·IP 주소), 설치·가입 여부와 그 시각 |
| 이전 일시·방법 | 앱을 처음 실행할 때와 처음 회원 가입할 때 네트워크로 암호화하여 전송 |
| 이용 목적 | 광고 성과 측정 |
| 보유·이용 기간 | 위탁 계약 종료 시까지 |
| 거부 방법 | 위 1. 수집하는 개인정보 및 이용 목적에 적은 대로 기기의 광고 ID 를 삭제하거나 추적 허용을 끄면 광고 식별자는 이전되지 않습니다 |
6개인정보의 파기
보유 기간이 지났거나 처리 목적이 달성되어 개인정보가 불필요해진 경우 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 출력물 형태의 정보는 분쇄하거나 소각하여 파기합니다.
7이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 연락하시면 지체 없이 조치합니다. 또한 각 권한은 기기에서 직접 철회할 수 있습니다 — Android [설정 > 접근성] 및 [설정 > 애플리케이션 > 말랑 > 권한], iOS [설정 > 말랑] 에서 마이크·음성 인식·위치·알림 등을 끌 수 있으며, 앱을 삭제하면 기기에 저장된 이용자 정보도 함께 삭제됩니다.
8개인정보의 안전성 확보 조치
- 전송 구간 암호화 — 서버와 주고받는 모든 정보는 암호화하여 전송합니다.
- 접근 권한 관리 — 개인정보에 접근할 수 있는 담당자를 최소한으로 제한합니다.
- 최소 수집 — 서비스 제공에 필요한 최소한의 정보만 수집하고, 목적 달성 후 파기합니다.
9개인정보 보호책임자
- Android개인정보 보호책임자
- 이새하 · mandu@fluiz.ai
- iOS개인정보 보호책임자
- 김재승 · shine8917@fluiz.ai
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118) ·
개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972) ·
대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)
10방침의 변경
본 개인정보처리방침의 내용이 추가, 삭제 또는 수정될 경우 시행일로부터 최소 7일 전에 앱 내 공지 또는 본 페이지를 통해 알립니다. 다만 이용자 권리의 중대한 변경이 있는 경우에는 최소 30일 전에 알립니다.