개인정보처리방침

1. 수집하는 개인정보

A. 이용자가 직접 제공하는 정보

이용자는 서비스를 이용하는 과정에서 다음과 같은 정보를 회사에 제공할 수 있습니다.

가. 계정 정보

회사는 회원가입, 로그인 및 계정 관리를 위해 다음과 같은 정보를 수집할 수 있습니다.

• 이름 또는 닉네임
• 이메일 주소
• 비밀번호 또는 로그인 인증 정보
• 이용 국가
• 시간대
• 서비스에 접속한 기기의 종류 및 기기 식별정보
• 계정 및 이용자를 식별하기 위한 고유 식별자

이용자가 Google 또는 Apple과 같은 외부 계정을 사용하여 로그인하는 경우, 회사는 이용자가 사용한 로그인 서비스에 관한 정보를 제공받을 수 있습니다.

또한 이용자가 Google 또는 Apple에서 설정한 정보 제공 범위에 따라 다음과 같은 정보를 제공받을 수 있습니다.

• 이름
• 이메일 주소
• 외부 계정의 고유 이용자 식별자
• 로그인 인증에 필요한 정보

회사는 이용자의 Google 또는 Apple 계정 비밀번호를 직접 수집하거나 저장하지 않습니다.

나. 프로필 정보

회사는 계정 생성, 성인 여부 확인, 서비스 개인화 및 적절한 서비스 제공을 위해 다음과 같은 프로필 정보를 요청할 수 있습니다.

• 생년월일 또는 연령 정보
• 성별 또는 대명사
• 닉네임
• 프로필 이미지
• 관심 분야
• 기타 이용자가 자발적으로 입력한 프로필 정보

직업 또는 근무 상태와 같은 정보는 해당 기능이 제공되는 경우에 한하여 이용자가 선택적으로 입력할 수 있습니다.

다. 메시지 및 콘텐츠

회사는 이용자가 앱을 통해 전송, 입력, 수신 또는 생성하는 다음과 같은 정보를 처리할 수 있습니다.

• 이용자와 AI 캐릭터 간의 대화 내용
• 이용자가 자신 또는 자신의 생활에 관하여 입력한 정보
• 텍스트 메시지
• 이용자가 업로드하거나 전송한 이미지 및 사진
• 음성 메시지 및 음성 데이터
• 영상 및 기타 미디어 콘텐츠
• 이용자가 서비스 내에서 작성하거나 선택한 기타 콘텐츠

회사는 이용자의 대화 내용에 이용자가 직접 입력한 개인정보가 포함될 수 있다는 점을 안내합니다.

※ MELLOSOM에서 사진, 영상 또는 음성 전송 기능을 제공하지 않는 경우, 실제로 제공하지 않는 항목은 개인정보처리방침에서 삭제해야 합니다.

라. 관심사 및 선호 정보

이용자는 다음과 같은 대화 및 서비스 이용 선호 정보를 선택하거나 설정할 수 있습니다.

• 대화를 희망하는 주제
• 선호하는 AI 캐릭터
• 대화 방식 및 관계 설정
• 관심 콘텐츠
• 알림 및 커뮤니케이션 설정
• 앱을 주로 이용하는 시간대
• 서비스 화면 및 기능 설정

회사는 이용자의 서비스 이용 과정에서 나타나는 선택, 활동 및 상호작용을 바탕으로 이용자의 관심사와 선호도를 파악할 수 있습니다.

이러한 정보는 다음과 같은 목적으로 이용될 수 있습니다.

• AI 캐릭터와의 대화 개인화
• 관심 콘텐츠 및 캐릭터 추천
• 장기 기억 기능 제공
• 서비스 기능과 이용 경험 개선
• 이용자에게 적합한 콘텐츠 표시

마. 결제, 거래 및 보상 정보

이용자가 서비스 내에서 구독 상품, 유료 콘텐츠, 아이템 또는 기타 디지털 상품을 구매하는 경우, 결제 처리는 Apple App Store, Google Play 또는 기타 외부 결제사업자가 수행할 수 있습니다.

외부 결제사업자는 결제수단 정보 등 결제 처리에 필요한 정보를 직접 수집하고 처리합니다. 회사는 원칙적으로 신용카드 번호나 결제계좌의 전체 정보를 직접 수집하거나 저장하지 않습니다.

회사는 결제, 구매 및 서비스 제공을 위해 다음 정보를 보관할 수 있습니다.

• 구매 및 결제 내역
• 구독 상품 및 구독 상태
• 구독 시작일 및 만료일
• 구매한 콘텐츠 또는 기능
• 결제 승인 및 취소 상태
• 거래 식별번호
• 이용자가 획득하거나 사용한 크레딧, 포인트 또는 보상 내역
• 구매 복원 및 환불 처리에 필요한 정보

이용자는 서비스를 통해 다른 사람의 개인정보를 임의로 공유, 전송 또는 제공해서는 안 됩니다.

또한 이용자는 아래 제2조 B항에서 설명하는 민감정보 또는 특별한 보호가 필요한 개인정보를 불필요하게 입력하거나 제공해서는 안 됩니다.

이용자가 서비스를 통해 제3자의 개인정보를 제공하는 경우, 이용자는 해당 정보를 회사에 제공할 수 있는 적법한 권한을 보유하고 있어야 하며, 필요한 경우 해당 제3자에게 본 개인정보처리방침 및 관련 개인정보 처리 사실을 안내해야 합니다.

제3자의 개인정보가 동의 없이 제공되었거나 부적절하게 공개된 사실을 알게 된 경우에는 즉시 [개인정보 문의 이메일]로 회사에 알려주시기 바랍니다.

B. 자동으로 수집되는 정보

회사는 이용자가 서비스를 이용할 때 이용자의 컴퓨터 또는 모바일 기기, 네트워크 환경 및 서비스 이용 활동과 관련하여 다음과 같은 정보를 자동으로 수집할 수 있습니다.

가. 기기 및 네트워크 정보

회사는 서비스 제공, 보안 유지, 오류 분석 및 이용 환경 최적화를 위해 다음과 같은 정보를 수집할 수 있습니다.

• 컴퓨터 또는 모바일 기기의 운영체제
• 기기 제조사 및 모델명
• 브라우저 종류 및 버전
• IP 주소
• 기기 식별자
• 쿠키 및 유사 식별자
• 언어 및 지역 설정
• 이동통신사 정보
• 국가, 도시 또는 지역 단위의 일반적인 위치정보
• 네트워크 연결 상태
• 앱 버전

회사는 원칙적으로 GPS 등을 이용한 이용자의 정확한 실시간 위치정보를 수집하지 않습니다. 정확한 위치정보를 수집하는 기능이 추가되는 경우, 회사는 이용자에게 이를 별도로 고지하고 필요한 동의를 받습니다.

나. 서비스 이용 정보

회사는 이용자가 서비스를 이용하는 방식에 관한 다음과 같은 정보를 자동으로 수집할 수 있습니다.

• 서비스 접속 및 이용 일시
• 서비스 이용 시간 및 이용 빈도
• 앱 실행 및 종료 기록
• 방문하거나 조회한 화면 및 페이지
• 선택하거나 클릭한 링크, 버튼 및 메뉴
• 조회한 캐릭터, 게시물 및 콘텐츠
• AI 캐릭터와의 대화 기능 이용 기록
• 콘텐츠 다운로드 및 광고 시청 기록
• 구독 및 유료 기능 이용 상태
• 서비스 내 검색 및 선택 기록
• 기능별 이용 횟수
• 오류, 충돌 및 성능 진단 정보
• 접속 로그 및 보안 관련 기록

회사는 이러한 정보를 서비스 운영, 이용 현황 분석, 부정 이용 방지, 오류 해결, 서비스 품질 향상 및 이용자 경험 개선을 위해 이용할 수 있습니다.

다만, 대화 기능의 이용 여부, 대화 횟수 및 사용 시간과 같은 이용 기록과 이용자가 실제로 입력한 대화 내용은 구분하여 처리합니다.

다. 광고 관련 정보

MELLOSOM은 서비스 내에서 일반 광고 또는 보상형 광고를 제공할 수 있습니다. 이 경우 회사 또는 광고 서비스 제공업체는 광고 제공, 광고 노출 빈도 조절, 광고 성과 측정 및 부정 광고 이용 방지를 위해 다음과 같은 제한된 정보를 수집할 수 있습니다.

• 모바일 광고 식별자
• 기기 및 운영체제 정보
• IP 주소
• 광고 노출 및 클릭 기록
• 광고 시청 완료 여부
• 보상형 광고를 통한 보상 지급 여부
• 앱 이용 및 광고와의 상호작용 정보
• 대략적인 국가 또는 지역 정보

맞춤형 광고가 제공되는 국가 또는 지역에서는 관련 법령에 따라 필요한 경우 이용자의 사전 동의를 받습니다. 이용자는 기기의 개인정보 보호 또는 광고 설정을 통해 맞춤형 광고 식별자의 사용을 제한하거나 재설정할 수 있습니다.

광고 서비스 제공업체는 이용자가 MELLOSOM의 AI 캐릭터와 나눈 대화의 구체적인 내용에 접근할 수 없습니다. 또한 회사는 이용자가 앱에 입력하거나 업로드한 사진, 영상, 음성, 메시지 또는 기타 개인 콘텐츠를 맞춤형 광고 제공 목적으로 광고업체에 제공하지 않습니다.

라. 쿠키 및 유사 기술을 통해 수집되는 정보

회사는 웹사이트의 운영, 로그인 상태 유지, 보안, 이용 현황 분석 및 이용 환경 개선을 위해 다음과 같은 기술을 사용할 수 있습니다.

• 쿠키
• 픽셀 태그 및 웹 비콘
• 브라우저 로컬 스토리지
• 모바일 애플리케이션 식별 기술
• 기타 이와 유사한 저장 및 추적 기술

필수 쿠키는 웹사이트의 기본적인 기능 제공, 보안 및 이용자 인증을 위해 사용될 수 있습니다.

분석, 맞춤형 광고 또는 마케팅을 위한 선택적 쿠키는 관련 법령에 따라 필요한 경우 쿠키 배너 또는 설정 화면을 통해 이용자의 동의를 받은 후 사용합니다.

이용자가 쿠키 배너를 통해 마케팅 및 프로파일링 쿠키 사용에 동의하는 경우, 회사의 광고 또는 분석 파트너는 다음과 같은 제한된 정보를 수집할 수 있습니다.

• 이용자가 클릭한 링크와 버튼
• 방문한 웹페이지
• IP 주소
• 광고 식별자
• 브라우저 종류
• 기기 및 운영체제 정보
• 웹사이트와의 상호작용 정보

회사의 광고 및 분석 파트너는 MELLOSOM AI 캐릭터와 나눈 대화 내용이나 이용자가 앱에 제출한 사진, 메시지 및 기타 개인 콘텐츠에 접근할 수 없습니다.

쿠키 및 유사 기술의 사용 목적, 보관 기간, 제공업체 및 이용자의 선택 방법에 관한 자세한 사항은 회사의 쿠키 정책에서 확인할 수 있습니다.

※ 회사가 별도의 쿠키 정책을 운영하지 않는 경우, 위 마지막 문장은 삭제하거나 본 개인정보처리방침 내에서 쿠키 관련 세부사항을 직접 안내해야 합니다.

2. 개인정보의 처리 방법 및 목적

A. 일반 개인정보의 이용

회사는 다음과 같은 목적과 법적 근거에 따라 이용자의 개인정보를 처리합니다.

회사가 개인정보를 이용자의 동의를 근거로 처리하는 경우, 이용자는 언제든지 해당 동의를 철회할 수 있습니다. 다만, 동의 철회 이전에 적법하게 이루어진 개인정보 처리에는 영향을 미치지 않습니다.

회사가 정당한 이익을 근거로 개인정보를 처리하는 경우, 회사는 해당 처리의 필요성과 이용자의 권리 및 이익에 미칠 수 있는 영향을 검토합니다. 이용자는 관련 법령에서 인정되는 범위에서 정당한 이익에 근거한 개인정보 처리에 대해 이의를 제기할 수 있습니다.

B. 민감정보

회사는 이용자가 서비스를 통해 다음과 같은 민감정보 또는 특별한 보호가 필요한 개인정보를 입력하거나 제공하지 않도록 안내하며, 이러한 정보의 제공을 권장하지 않습니다.

민감정보에는 다음 정보가 포함될 수 있습니다.

• 인종 또는 민족적 출신에 관한 정보
• 정치적 견해에 관한 정보
• 종교적 또는 철학적 신념에 관한 정보
• 노동조합 가입 여부에 관한 정보
• 유전정보
• 개인을 고유하게 식별하기 위한 생체정보
• 신체 또는 정신 건강에 관한 정보
• 성생활 또는 성적 지향에 관한 정보
• 그 밖에 이용자에게 적용되는 법령에서 민감정보 또는 특별한 보호가 필요한 개인정보로 정한 정보

회사는 이러한 민감정보를 이용자에게 적극적으로 요청하거나 서비스 이용을 위해 필수적으로 요구하지 않습니다. MELLOSOM의 기본적인 서비스는 이용자가 민감정보를 제공하지 않더라도 이용할 수 있도록 설계됩니다.

다만, AI 캐릭터와의 대화 특성상 이용자가 자신의 고민, 경험 또는 일상에 관해 대화하는 과정에서 민감정보를 우연히 포함하거나 자발적으로 입력할 수 있습니다.

이용자가 민감정보를 대화 메시지에 포함하는 경우, 해당 정보는 이용자의 대화 데이터에 포함되어 다음 목적에 필요한 범위에서 처리될 수 있습니다.

• 이용자의 메시지에 대한 AI 캐릭터의 답변 생성
• 이용자와 AI 캐릭터 간의 대화 맥락 유지
• 개인화된 대화 및 장기 기억 기능 제공
• 유해하거나 부적절한 답변 방지
• 서비스의 안전성과 핵심 기능 제공

AI 캐릭터의 답변을 생성하기 위해 이용자의 대화 내용이 제3자 AI 언어모델 제공업체에 전송되어 처리될 수 있습니다. 회사는 제3자 제공업체가 회사의 지시에 따라 필요한 범위에서만 정보를 처리하도록 계약상·기술상 보호조치를 적용합니다.

회사는 이용자의 민감정보 또는 AI 캐릭터와 나눈 대화 내용을 다음 목적으로 이용하지 않습니다.

• 맞춤형 광고 제공
• 광고 대상 이용자 분류
• 제3자 광고주의 마케팅
• 민감정보를 기반으로 한 광고 프로파일링

회사는 민감정보가 포함된 대화 데이터에도 다른 대화 데이터와 동일하게 다음과 같은 보호조치를 적용합니다.

• 처리 목적에 필요한 최소한의 정보만 처리
• 접근 권한 제한
• 전송 및 저장 과정에서의 보안조치
• 필요한 경우 가명처리, 비식별화 또는 익명화
• 제3자 처리업체에 대한 계약상 개인정보 보호 의무 부과
• 보관 목적이 종료된 정보의 삭제 또는 비식별화

회사는 이용자의 민감정보를 제3자 AI 언어모델 또는 기타 외부 AI 시스템의 독자적인 학습이나 광고 목적으로 사용하도록 제공하지 않습니다.

이용자가 대화 중 민감정보를 제공한 후 해당 정보의 삭제를 원하는 경우, 본 개인정보처리방침 제7조에서 안내하는 방법 또는 [개인정보 문의 이메일]을 통해 삭제를 요청할 수 있습니다.

민감정보 처리에 명시적 동의가 필요한 국가 또는 지역의 이용자에게는 민감정보 처리 목적, 처리되는 정보, 제3자 AI 제공업체를 통한 처리 가능성 및 동의 철회 방법을 안내한 후 별도의 명시적 동의를 받습니다.

이용자는 앱의 [설정 > 개인정보 설정] 또는 [개인정보 문의 이메일]을 통해 언제든지 민감정보 처리 동의를 철회할 수 있습니다.

동의가 철회된 경우 회사는 관련 법령에 따라 보관해야 하는 경우를 제외하고 다음과 같은 조치를 취합니다.

• 동의를 근거로 한 민감정보의 추가 처리를 중단
• 민감정보가 포함된 대화 기록의 삭제 또는 비식별화
• 해당 정보를 장기 기억이나 개인화 기능에 추가로 사용하는 행위 중단

동의 철회는 철회 전에 이용자의 동의에 따라 적법하게 이루어진 개인정보 처리의 적법성에는 영향을 미치지 않습니다.

민감정보의 처리 동의를 거부하거나 철회하더라도 일반적인 서비스 이용은 가능할 수 있습니다. 다만, 민감정보가 포함된 이전 대화의 연속성, 장기 기억 또는 일부 개인화 기능의 제공이 제한될 수 있습니다.

3. 개인정보를 공유하는 대상

회사는 서비스 제공과 운영에 필요한 경우에만 아래에 설명된 대상과 이용자의 개인정보를 공유하거나 해당 업체가 회사를 대신하여 개인정보를 처리하도록 할 수 있습니다.

회사는 이용자의 개인정보를 판매하지 않으며, 이용자가 MELLOSOM의 AI 캐릭터와 나눈 대화 내용을 광고주에게 판매하거나 맞춤형 광고 목적으로 제공하지 않습니다.

A. 서비스 제공업체

회사는 서비스를 제공하거나 회사를 대신하여 업무를 수행하는 외부 업체 및 전문가에게 필요한 범위에서 개인정보를 제공하거나 처리를 위탁할 수 있습니다.

여기에는 다음과 같은 서비스를 제공하는 업체가 포함될 수 있습니다.

• 클라우드 서버 및 데이터 호스팅
• 데이터베이스 및 콘텐츠 저장
• 정보기술 및 시스템 운영
• 제3자 AI 언어모델
• 고객 문의 및 고객지원
• 이메일 및 알림 발송
• 본인 또는 연령 확인
• 보안, 부정 이용 탐지 및 오류 분석
• 웹사이트 및 앱 이용 현황 분석
• 콘텐츠 전송 네트워크
• 기타 서비스 운영에 필요한 기술적 업무

해당 서비스 제공업체는 회사와의 계약, 관련 법령 및 회사의 지시에 따라 개인정보를 처리하며, 제공받은 정보를 자신의 독립적인 목적을 위해 이용할 수 없습니다.

제3자 AI 언어모델 제공업체

회사는 MELLOSOM의 AI 캐릭터 대화 기능을 제공하기 위해 제3자 AI 언어모델 제공업체를 이용할 수 있습니다.

이용자가 AI 캐릭터에게 메시지를 전송하면 다음 정보의 전부 또는 일부가 AI 답변 생성에 필요한 범위에서 제3자 AI 언어모델 제공업체로 전송될 수 있습니다.

• 이용자가 입력한 현재 메시지
• 대화의 맥락을 유지하는 데 필요한 이전 대화의 일부
• 이용자가 설정한 캐릭터 및 대화 관련 정보
• 장기 기억 기능에 저장된 관련 정보
• AI 답변 생성을 위한 시스템 지침
• 안전성 검토에 필요한 정보

회사는 가능한 경우 제3자 AI 제공업체에 전송되는 정보에서 계정 식별정보를 제거하거나 별도의 내부 식별자로 대체하고, AI 답변 생성에 필요한 최소한의 정보만 전송하기 위한 조치를 적용합니다.

회사는 제3자 AI 언어모델 제공업체가 다음과 같은 기준에 따라 개인정보를 처리하도록 계약상·기술상 보호조치를 적용합니다.

1. 회사와의 계약 및 회사의 지시에 따라 필요한 범위에서만 정보를 처리할 것
2. MELLOSOM의 AI 대화 응답 생성과 관련 서비스 제공 목적에 한하여 정보를 처리할 것
3. 적절한 기술적·관리적 보안조치를 적용할 것
4. 관련 법령과 계약에서 정한 보관 기간이 종료되면 정보를 삭제하거나 반환할 것
5. 재위탁업체를 이용하는 경우 동등한 수준의 개인정보 보호 의무를 적용할 것
6. 정보 유출 또는 보안 사고가 발생한 경우 회사에 필요한 내용을 통지할 것

회사는 이용자의 대화 데이터를 제3자 AI 제공업체의 독자적인 AI 모델 학습, 광고 또는 마케팅 목적으로 사용하도록 제공하지 않습니다.

다만, AI 언어모델 제공업체가 데이터를 저장하거나 이용하는 구체적인 방식과 기간은 회사가 이용하는 서비스 유형, 요금제, 기술적 설정 및 해당 제공업체와의 계약에 따라 달라질 수 있습니다. 회사는 이용자의 대화 데이터를 보호할 수 있는 서비스 유형과 설정을 사용하고, 필요한 경우 관련 내용을 본 개인정보처리방침에 추가로 공개합니다.

회사는 개인정보처리방침 또는 별도의 제3자 처리업체 목록을 통해 주요 AI 언어모델 제공업체의 명칭과 처리 목적을 안내할 수 있습니다.

마케팅 서비스 제공업체

이용자가 마케팅 정보 수신에 동의한 경우, 회사는 마케팅 이메일, 이벤트 안내 또는 설문조사를 발송하기 위해 이메일 발송 및 마케팅 업무를 수행하는 업체에 다음 정보를 제공할 수 있습니다.

• 이메일 주소
• 마케팅 수신 동의 상태
• 메시지 발송 및 수신 여부
• 이메일 열람 또는 링크 클릭 여부

마케팅 서비스 제공업체는 회사를 대신하여 마케팅 메시지를 발송하는 목적에 한하여 해당 정보를 처리할 수 있으며, 자신의 독립적인 마케팅 목적으로 이용할 수 없습니다.

회사는 다음 정보를 마케팅 서비스 제공업체에 제공하지 않습니다.

• 이용자와 AI 캐릭터 간의 대화 내용
• 장기 기억에 저장된 대화 정보
• 이용자가 입력하거나 업로드한 개인 콘텐츠
• 대화 과정에서 제공된 민감정보

B. 앱 마켓 및 결제 서비스 제공업체

회사는 결제, 구독, 구매 복원, 결제 취소, 환불 및 이용자 분쟁 처리를 위해 다음 업체와 필요한 정보를 공유할 수 있습니다.

• Apple App Store
• Google Play
• 기타 회사가 사용하는 결제대행업체 또는 결제 서비스 제공업체

공유될 수 있는 정보에는 다음 정보가 포함될 수 있습니다.

• 계정 또는 이용자 식별자
• 구매한 상품 또는 구독 상품
• 거래 식별번호
• 구매 및 결제 일시
• 구독 상태와 만료일
• 결제 승인, 취소 및 환불 상태
• 구매 복원에 필요한 정보
• 이용자가 제기한 결제 관련 문의 또는 분쟁 정보

결제수단 정보는 원칙적으로 앱 마켓 또는 결제 서비스 제공업체가 직접 수집하고 처리합니다. 회사는 신용카드 번호, 계좌번호 또는 결제 비밀번호의 전체 정보를 직접 수집하거나 저장하지 않습니다.

앱 마켓 및 결제 서비스 제공업체가 독립적으로 처리하는 개인정보에는 해당 업체의 개인정보처리방침이 적용될 수 있습니다.

C. 전문 자문기관

회사는 사업 운영, 법률 준수 및 회사의 권리 보호를 위해 필요한 경우 다음과 같은 전문 자문기관에 개인정보를 제공할 수 있습니다.

• 변호사 및 법률자문기관
• 회계사 및 감사인
• 세무사
• 금융기관
• 보험회사
• 투자 및 기업 거래 자문기관

회사는 전문 서비스 제공에 필요한 범위에서만 정보를 제공하며, 해당 전문 자문기관은 법령 또는 직업상 비밀유지의무에 따라 정보를 보호해야 합니다.

D. 광고 파트너

회사는 서비스 내 광고 제공, 광고 성과 측정, 광고 노출 빈도 관리 및 부정 광고 이용 방지를 위해 광고 서비스 제공업체와 제한된 정보를 공유할 수 있습니다.

공유될 수 있는 정보에는 다음 정보가 포함될 수 있습니다.

• 모바일 광고 식별자
• IP 주소
• 기기 종류 및 운영체제
• 앱 버전
• 광고 노출 및 클릭 기록
• 광고 시청 완료 여부
• 보상형 광고를 통한 보상 지급 여부
• 대략적인 국가 또는 지역 정보
• 웹사이트에서 방문한 페이지 및 클릭한 링크
• 브라우저 종류

맞춤형 광고를 위해 동의가 필요한 국가 또는 지역에서는 이용자의 사전 동의를 받은 경우에만 관련 정보를 처리하거나 공유합니다.

회사는 광고 파트너에게 다음 정보를 공유하지 않습니다.

• 이용자와 MELLOSOM AI 캐릭터 간의 대화 내용
• AI 대화에서 생성된 장기 기억 정보
• 이용자가 앱에 입력하거나 업로드한 사진, 영상, 음성 또는 메시지
• 이용자의 대화에서 파악된 민감정보
• AI 캐릭터와의 관계 또는 감정 상태에 관한 정보

회사는 이러한 정보를 맞춤형 광고 대상 선정이나 광고 프로파일링 목적으로 이용하지 않습니다.

E. 정부기관 및 기타 권한 있는 기관

회사는 다음과 같은 경우 법원, 수사기관, 감독기관, 행정기관 또는 그 밖의 권한 있는 기관에 필요한 범위에서 개인정보를 제공할 수 있습니다.

• 관련 법령을 준수하기 위해 필요한 경우
• 법원의 명령, 영장 또는 적법한 법적 절차에 대응하는 경우
• 권한 있는 정부기관의 적법한 요청에 응해야 하는 경우
• 범죄, 사기 또는 서비스의 중대한 오·남용을 조사하거나 방지해야 하는 경우
• 회사, 이용자 또는 제3자의 생명, 안전, 권리 및 재산을 보호하기 위해 필요한 경우
• 회사의 이용약관 및 정책을 집행하기 위해 필요한 경우

회사는 정부기관의 요청이 적법하고 유효한지 검토하며, 법령에서 허용되는 범위에서 요청 목적에 필요한 최소한의 정보만 제공합니다.

F. 기업 거래의 당사자

회사는 다음과 같은 실제 또는 예정된 기업 거래와 관련하여 인수인, 투자자, 매수 예정자, 관계회사 및 해당 당사자의 전문 자문기관에 개인정보를 공유할 수 있습니다.

• 회사 또는 사업의 양도
• 합병 또는 인수
• 조직 개편 또는 분할
• 투자 유치
• 회사 지분의 전부 또는 일부 매각
• 회사 자산의 전부 또는 일부 매각
• 파산, 회생, 청산 또는 이와 유사한 절차

회사는 거래 검토와 진행에 필요한 범위에서만 정보를 제공하며, 거래 관계자에게 비밀유지 및 개인정보 보호 의무를 적용합니다.

기업 거래가 완료되어 개인정보를 처리하는 회사가 변경되는 경우, 회사는 관련 법령에 따라 이용자에게 개인정보 이전 사실, 이전받는 자 및 필요한 권리 행사 방법을 안내합니다.

회사는 특정 목적으로 수집한 개인정보를 이용자의 추가 동의 없이 해당 목적과 실질적으로 관련이 없는 새로운 목적으로 이용하지 않습니다.

다만, 다음과 같은 경우에는 관련 법령에서 허용하는 범위에서 개인정보를 추가로 처리할 수 있습니다.

• 새로운 처리 목적이 기존 수집 목적과 양립할 수 있는 경우
• 법적 의무를 준수하기 위해 필요한 경우
• 이용자 또는 다른 사람의 중대한 이익을 보호하기 위해 필요한 경우
• 이용자가 새로운 처리 목적에 대해 별도로 동의한 경우

회사는 개인정보의 공유 대상, 공유 목적 또는 처리 방식에 중대한 변경이 발생하는 경우 본 개인정보처리방침을 개정하고, 관련 법령에서 요구하는 경우 이용자에게 별도로 안내하거나 동의를 받습니다.

3. 개인정보의 제공 및 처리위탁

회사는 서비스의 제공, 운영, 개선 및 법적 의무 이행을 위해 필요한 범위에서 외부 업체 또는 전문가가 이용자의 개인정보를 처리하도록 할 수 있습니다.

개인정보의 이전 또는 처리는 적용되는 국가와 법령에 따라 개인정보 처리위탁, 제3자 제공, 공동처리 또는 그 밖의 개인정보 처리관계로 분류될 수 있습니다.

회사는 개인정보를 공유하거나 처리를 맡기는 경우 해당 업무의 목적과 필요성을 검토하고, 서비스 제공에 필요한 범위에서 정보를 처리하도록 적절한 계약상·기술상·관리상 조치를 적용합니다.

A. 서비스 제공업체

회사는 MELLOSOM 및 관련 사업을 운영하기 위해 다음과 같은 서비스를 제공하는 외부 업체에 개인정보 처리를 맡길 수 있습니다.

• 클라우드 서버 및 데이터 호스팅
• 데이터베이스 및 콘텐츠 저장
• 네트워크 및 정보기술 시스템 운영
• 제3자 AI 언어모델 및 AI 관련 기술
• 고객 문의 및 고객지원
• 이메일, 알림 및 메시지 발송
• 이용자 인증 및 연령 확인
• 보안, 부정 이용 탐지 및 사고 대응
• 오류 분석 및 서비스 성능 진단
• 웹사이트 및 앱 이용 현황 분석
• 콘텐츠 전송 및 미디어 처리
• 서비스 운영에 필요한 기타 기술 또는 업무 지원

외부 서비스 제공업체는 회사에 서비스를 제공하는 데 필요한 범위에서 개인정보를 처리할 수 있습니다. 회사는 제공업체의 서비스 내용, 보안 수준, 개인정보 처리 조건 및 관련 법령을 고려하여 제공업체를 선정하고 관리합니다.

서비스 제공업체의 명칭이나 이용 서비스는 회사의 운영 상황, 기술적 필요 또는 계약관계에 따라 변경될 수 있습니다. 중대한 변경이 발생하는 경우 회사는 관련 법령에 따라 본 개인정보처리방침을 변경하거나 필요한 안내를 제공합니다.

제3자 AI 언어모델 제공업체

회사는 MELLOSOM의 AI 캐릭터 대화 및 관련 기능을 제공하기 위해 외부 AI 언어모델과 AI 기술 서비스를 이용할 수 있습니다.

이용자가 AI 캐릭터에게 메시지를 전송하면 답변 생성 및 대화 기능 제공에 필요한 범위에서 다음 정보의 전부 또는 일부가 AI 서비스 제공업체를 통해 처리될 수 있습니다.

• 이용자가 입력한 메시지
• 현재 대화의 맥락을 이해하는 데 필요한 이전 대화의 일부
• 이용자가 선택한 AI 캐릭터 및 대화 설정
• 개인화 또는 장기 기억 기능에 필요한 관련 정보
• AI 답변 생성을 위한 시스템 명령 및 기술적 설정
• 안전성 확인과 부정 이용 방지에 필요한 정보
• 요청 및 응답과 관련된 기술적 기록

회사는 AI 답변 생성에 불필요한 계정정보의 전송을 제한하고, 가능한 경우 내부 식별자 사용, 정보 최소화 또는 가명처리 등의 방법을 적용할 수 있습니다.

AI 서비스 제공업체는 회사가 이용하는 서비스 유형, 요금제, 기술적 설정, 계약조건 및 해당 업체에 적용되는 법령에 따라 정보를 처리할 수 있습니다.

회사는 AI 서비스 제공업체를 선정하고 이용할 때 다음 사항을 고려합니다.

• 정보보호 및 개인정보 보호 수준
• 입력 및 출력 데이터의 사용 조건
• 데이터 보관 및 삭제 기준
• 독립적인 AI 모델 개선 또는 학습에 관한 조건
• 안전 및 부정 이용 방지를 위한 처리
• 처리 지역 및 국외 이전 여부
• 관련 계약 및 개인정보 보호 조건

회사는 이용자의 개인정보 보호를 고려하여 적절한 서비스 유형과 기술적 설정을 선택하고, 서비스 제공 목적을 벗어난 정보 이용을 제한하기 위한 합리적인 조치를 적용합니다.

다만 AI 서비스 제공업체는 서비스 보안, 금지된 이용의 탐지·방지, 시스템 안정성 유지, 관련 법령 준수 및 권한 있는 기관의 요청 대응을 위해 제한된 기술정보나 요청·응답 기록을 일정 기간 처리할 수 있습니다.

AI 서비스 제공업체를 통한 국외 개인정보 처리 및 이전에 관한 구체적인 내용은 본 개인정보처리방침의 국외 이전 관련 항목에서 안내할 수 있습니다.

이메일 및 마케팅 지원업체

회사는 다음과 같은 목적으로 이메일 발송, 고객관계 관리 및 마케팅 지원 서비스를 이용할 수 있습니다.

• 서비스 운영 안내
• 계정 및 보안 관련 안내
• 고객 문의에 대한 답변
• 이용자가 수신에 동의한 마케팅 정보 발송
• 이벤트, 프로모션 및 설문조사 안내
• 메시지 발송 결과 및 서비스 효과 분석

이 과정에서 다음 정보가 필요한 범위에서 처리될 수 있습니다.

• 이름 또는 닉네임
• 이메일 주소
• 마케팅 수신 동의 상태
• 이메일 발송 및 수신 여부
• 이메일 열람 및 링크 상호작용 정보
• 고객 문의 및 답변에 필요한 정보

회사는 이용자가 AI 캐릭터와 나눈 대화의 구체적인 내용을 일반적인 이메일 마케팅이나 광고 발송 목적으로 제공하지 않습니다.

B. 앱 마켓 및 결제 서비스 제공업체

회사는 다음 업무를 처리하기 위해 앱 마켓, 결제대행업체 및 기타 결제 관련 서비스 제공업체와 필요한 정보를 공유할 수 있습니다.

• 유료 상품 및 구독 결제
• 구독 상태 확인 및 관리
• 구매 내역 확인 및 복원
• 결제 취소 및 환불 처리
• 부정 결제 방지
• 이용자가 제기한 결제 분쟁 또는 문의 대응
• 세금 및 거래 관련 법적 의무 이행

관련 업체에는 다음 업체가 포함될 수 있습니다.

• Apple App Store
• Google Play
• 기타 회사가 향후 도입하는 결제 서비스 제공업체

이 과정에서 다음 정보가 처리될 수 있습니다.

• 이용자 또는 계정 식별정보
• 구매한 상품 또는 구독 상품
• 거래 식별번호
• 구매 및 결제 일시
• 구독 시작일, 갱신일 및 만료일
• 결제 승인, 취소 및 환불 상태
• 구매 복원에 필요한 정보
• 결제 관련 문의 및 분쟁 정보

신용카드 번호, 계좌정보 및 결제 인증정보 등 결제수단의 세부정보는 일반적으로 앱 마켓 또는 결제 서비스 제공업체가 직접 수집하고 처리합니다.

앱 마켓 또는 결제 서비스 제공업체가 자신의 목적과 책임에 따라 독립적으로 처리하는 개인정보에는 해당 업체의 개인정보처리방침과 이용조건이 적용될 수 있습니다.

C. 전문 자문기관 및 업무 지원기관

회사는 회사의 사업 운영, 재무관리, 위험관리, 권리 보호 및 법률 준수를 위해 필요한 경우 다음과 같은 전문기관이나 전문가에게 개인정보를 제공할 수 있습니다.

• 변호사 및 법률자문기관
• 회계사, 세무사 및 감사인
• 금융기관 및 결제 관련 기관
• 보험회사
• 투자자 및 투자 자문기관
• 기업 거래 및 경영 자문기관
• 채권 추심 또는 분쟁 대응 기관

회사는 전문 서비스 제공과 관련된 목적에 필요한 범위에서 정보를 제공하며, 해당 기관이나 전문가는 관련 법령, 계약 또는 직업상 비밀유지의무에 따라 정보를 처리할 수 있습니다.

D. 광고 및 분석 파트너

회사는 서비스 운영 방식에 따라 광고 제공, 광고 성과 측정, 이용 현황 분석, 광고 노출 빈도 관리 및 부정 광고 이용 방지를 위해 광고 또는 분석 서비스를 이용할 수 있습니다.

이 과정에서 다음과 같은 제한된 정보가 처리되거나 공유될 수 있습니다.

• 모바일 광고 식별자
• 기기 종류 및 운영체제
• 앱 및 브라우저 정보
• IP 주소
• 대략적인 국가 또는 지역 정보
• 광고 노출, 클릭 및 시청 완료 기록
• 보상형 광고의 보상 지급 여부
• 웹사이트 또는 앱과의 상호작용 정보
• 광고 및 서비스 성과 측정에 필요한 기술정보

맞춤형 광고 또는 광고 목적의 추적에 이용자의 동의가 필요한 국가나 지역에서는 관련 법령에서 요구하는 방법으로 동의를 받거나 필요한 선택권을 제공합니다.

회사는 이용자와 MELLOSOM AI 캐릭터가 나눈 대화의 구체적인 내용, 장기 기억 내용 또는 이용자가 대화 중 제공한 민감정보를 일반적인 맞춤형 광고 대상 선정 목적으로 광고 파트너에게 직접 제공하지 않습니다.

광고 및 분석 파트너는 자체 개인정보처리방침과 적용 법령에 따라 일부 정보를 독립적으로 처리할 수 있습니다. 이용자는 기기 또는 운영체제의 개인정보 보호 설정을 통해 광고 식별자 이용이나 맞춤형 광고를 제한할 수 있습니다.

E. 관계회사

회사는 서비스 운영, 기술 지원, 보안, 고객지원, 내부 관리 및 사업 운영을 위해 관계회사와 필요한 범위에서 개인정보를 공유할 수 있습니다.

관계회사가 개인정보를 처리하는 경우 회사는 적용되는 법령과 내부 개인정보 보호 기준에 따라 적절한 보호조치를 적용합니다.

향후 회사의 조직이나 관계회사 구조가 변경되는 경우, 관련 법령에서 요구하는 범위에서 해당 내용을 안내합니다.

F. 정부기관 및 권한 있는 기관

회사는 다음과 같은 경우 법원, 수사기관, 감독기관, 행정기관 또는 그 밖의 권한 있는 기관에 개인정보를 제공할 수 있습니다.

• 관련 법령에 따른 의무를 준수해야 하는 경우
• 법원의 명령, 영장, 소환장 또는 적법한 법적 절차에 대응하는 경우
• 권한 있는 기관이 적법하게 정보를 요청하는 경우
• 범죄, 사기, 부정 결제 또는 서비스 오·남용을 조사하거나 방지하기 위해 필요한 경우
• 회사, 이용자 또는 제3자의 생명, 신체, 안전, 권리 또는 재산을 보호하기 위해 필요한 경우
• 회사의 이용약관, 정책 또는 법적 권리를 집행하기 위해 필요한 경우
• 법적 청구, 조사 또는 분쟁에 대응하기 위해 필요한 경우

회사는 관련 요청의 법적 근거와 범위를 검토하고, 적용되는 법령에서 허용하거나 요구하는 범위에서 필요한 정보를 제공할 수 있습니다.

법령에서 금지되지 않는 경우 회사는 이용자에게 정보 제공 사실을 안내할 수 있으나, 수사 보안, 제3자의 권리 보호 또는 법적 제한 등의 사유로 안내가 제한되거나 지연될 수 있습니다.

G. 기업 거래 관련 당사자

회사는 다음과 같은 실제 또는 예정된 기업 거래와 관련하여 거래 상대방, 투자자, 관계회사 및 해당 당사자의 전문 자문기관에 개인정보를 공개하거나 이전할 수 있습니다.

• 합병 또는 인수
• 회사 또는 사업의 매각
• 회사 지분 또는 자산의 전부 또는 일부 양도
• 투자 유치
• 조직 개편 또는 분할
• 영업 양도
• 파산, 회생, 청산 또는 이와 유사한 절차
• 그 밖의 회사 지배권이나 사업 운영주체의 변경

회사는 거래 검토, 협상, 실사 및 거래 이행에 필요한 범위에서 정보를 제공할 수 있으며, 가능한 경우 비밀유지 및 개인정보 보호를 위한 조치를 적용합니다.

기업 거래가 완료되어 개인정보를 관리하는 사업자가 변경되는 경우, 새로운 사업자는 관련 법령과 적용되는 개인정보처리방침에 따라 개인정보를 계속 처리할 수 있습니다.

회사는 관련 법령에서 요구하는 경우 개인정보 이전 사실과 새로운 개인정보처리자에 관한 정보를 이용자에게 안내합니다.

H. 비식별화 및 집계된 정보

회사는 서비스 이용 현황 분석, 통계 작성, 보안, 연구, 서비스 개선 및 사업 운영을 위해 개인정보를 집계하거나 개인을 합리적으로 식별할 수 없도록 처리할 수 있습니다.

적용되는 법령에 따라 더 이상 개인정보에 해당하지 않는 비식별화 또는 집계 정보는 다음 목적으로 이용하거나 제3자와 공유할 수 있습니다.

• 서비스 성능과 이용 현황 분석
• 새로운 기능 및 서비스 개발
• 보안 및 안전성 개선
• 사업 및 시장 분석
• 광고 및 마케팅 성과 측정
• 연구 및 통계 작성

회사는 비식별화된 정보가 관련 법령상 개인정보로 다시 분류되는 경우 해당 정보에 적절한 개인정보 보호조치를 적용합니다.

I. 새로운 목적을 위한 처리

회사는 개인정보를 수집 당시 안내한 목적과 합리적으로 관련된 범위에서 처리합니다.

기존 목적과 실질적으로 다른 새로운 목적으로 개인정보를 처리하려는 경우 회사는 다음 중 해당하는 조치를 취합니다.

• 관련 법령에서 허용하는 처리 근거를 확인
• 본 개인정보처리방침 또는 별도 안내를 통해 새로운 목적을 고지
• 필요한 경우 이용자의 추가 동의 획득
• 새로운 목적에 적합한 개인정보 보호조치 적용

다만 법적 의무 준수, 법적 청구의 제기·행사·방어, 이용자 또는 제3자의 중대한 이익 보호, 보안 및 부정 이용 방지 등 관련 법령이 허용하거나 요구하는 경우에는 별도의 동의 없이 필요한 범위에서 개인정보를 처리할 수 있습니다.

4. 개인정보의 안전성 확보 조치

회사는 이용자의 개인정보가 분실, 도난, 유출, 변조, 훼손되거나 권한 없는 자에게 접근·이용·공개되는 것을 방지하기 위해 관련 법령과 서비스의 특성을 고려한 합리적인 기술적·관리적·물리적 보호조치를 적용합니다.

회사가 적용할 수 있는 보호조치에는 다음 사항이 포함됩니다.

• 개인정보에 접근할 수 있는 인원과 권한의 제한
• 업무 수행에 필요한 범위에 따른 역할 기반 접근권한 관리
• 관리자 및 내부 시스템 계정에 대한 인증 및 접근 통제
• 네트워크, 서버 및 데이터베이스에 대한 보안 설정
• 개인정보의 전송 구간에 대한 암호화 통신 적용
• 비밀번호, 인증정보 및 주요 식별정보에 대한 보호조치
• 보안 취약점, 비정상적인 접근 및 부정 이용에 대한 점검
• 접속기록의 보관과 무단 변경 방지를 위한 조치
• 개인정보 처리 담당자에 대한 보안 및 개인정보 보호 교육
• 개인정보 처리업체의 보안 수준 및 개인정보 처리 조건 검토
• 보안사고 발생 시 대응과 복구를 위한 내부 절차 운영

회사는 인터넷을 통해 전송되는 개인정보를 보호하기 위해 서비스 환경과 기술적 여건에 따라 TLS 등 일반적으로 사용되는 암호화 통신 기술을 적용합니다.

개인정보는 회사가 직접 운영하거나 외부 서비스 제공업체로부터 제공받는 서버 및 시스템에 저장될 수 있습니다. 회사는 저장된 정보에 대한 접근을 제한하고, 정보의 중요도와 처리 위험에 따라 인증, 권한 관리, 로그 기록, 네트워크 보호 및 그 밖의 적절한 보안조치를 적용합니다.

계정 보안에 관한 이용자의 책임

이용자는 자신의 계정과 기기를 안전하게 관리해야 합니다.

이용자는 다음 사항에 유의해야 합니다.

• 본인의 로그인 계정이나 인증수단을 다른 사람과 공유하지 않을 것
• Google 또는 Apple 계정 등 외부 로그인 계정의 보안 설정을 적절히 유지할 것
• 다른 사람이 이용자의 기기나 MELLOSOM 계정에 무단으로 접근하지 못하도록 관리할 것
• 공용 또는 다른 사람이 함께 사용하는 기기에서는 이용 후 로그아웃할 것
• 운영체제와 앱을 가능한 범위에서 최신 버전으로 유지할 것
• 의심스러운 로그인이나 계정 이용을 발견한 경우 회사에 알릴 것

이용자의 부주의, 기기 분실, 외부 계정의 보안 침해 또는 로그인 정보 공유 등 회사가 합리적으로 통제하기 어려운 사유로 발생한 무단 접근에 대해서는 관련 법령에서 회사의 책임이 인정되는 경우를 제외하고 회사가 책임을 부담하지 않을 수 있습니다.

보안의 한계

회사는 개인정보를 보호하기 위해 합리적인 노력을 기울이지만, 인터넷을 통한 정보 전송, 전자적 저장 방식 및 정보시스템이 모든 위험으로부터 완전히 안전하다고 보장할 수는 없습니다.

따라서 회사는 이용자의 개인정보에 대한 보안을 절대적으로 또는 100% 보장하지 않으며, 회사가 합리적인 보호조치를 적용했음에도 불구하고 발생할 수 있는 모든 보안사고를 완전히 방지할 수 있다고 보장하지 않습니다.

회사는 서비스의 규모, 개인정보의 성격, 기술 수준, 구현 비용 및 발생 가능한 위험을 고려하여 보안조치를 지속적으로 검토하고 필요한 경우 개선할 수 있습니다.

개인정보 침해사고 대응

회사는 개인정보의 우발적 또는 불법적인 파기, 분실, 변경, 무단 공개, 무단 접근 또는 그 밖의 개인정보 침해사고가 발생하거나 발생한 것으로 합리적으로 판단되는 경우 내부 대응절차에 따라 사고의 성격, 범위 및 영향을 조사할 수 있습니다.

관련 법령에서 요구하는 경우 회사는 다음 대상에게 필요한 내용을 통지하거나 신고합니다.

• 영향을 받은 이용자
• 개인정보 보호 감독기관
• 그 밖의 권한 있는 기관

통지 여부, 시기, 방법 및 통지 내용은 사고의 성격과 위험도, 조사 진행 상황 및 적용되는 법령에 따라 결정됩니다.

회사는 보안사고의 확산 방지, 피해 완화, 시스템 복구 및 재발 방지를 위해 합리적으로 필요한 조치를 취합니다.

5. 개인정보의 저장 장소 및 국외 이전

회사는 대한민국을 기반으로 MELLOSOM 서비스를 운영하며, 이용자의 개인정보는 대한민국에서 처리될 수 있습니다.

다만 서비스의 제공, AI 대화 응답 생성, 데이터 저장, 결제, 고객지원, 보안, 분석 및 기타 운영 업무를 위해 해외에 소재한 서비스 제공업체를 이용할 수 있습니다. 이에 따라 이용자의 개인정보가 이용자의 거주 국가가 아닌 대한민국 또는 그 밖의 국가에서 저장되거나 처리될 수 있습니다.

개인정보가 처리되는 국가의 개인정보 보호법과 정보주체의 권리는 이용자가 거주하는 국가의 법령과 다를 수 있습니다.

회사는 개인정보를 국외로 이전하는 경우 적용되는 개인정보 보호법령에 따라 필요한 이전 근거를 확인하고, 개인정보의 성격, 처리 목적, 이전 국가 및 서비스 제공업체의 보호 수준을 고려하여 합리적인 보호조치를 적용합니다.

회사가 적용할 수 있는 보호조치에는 다음 사항이 포함될 수 있습니다.

• 개인정보 처리 및 보호에 관한 계약 체결
• 이전 목적과 처리 범위의 제한
• 서비스 제공에 필요한 최소한의 정보만 이전
• 접근권한 제한 및 인증 절차 적용
• 정보 전송 과정에서의 암호화
• 보안 및 개인정보 보호 조건 검토
• 재위탁 및 추가 이전에 관한 조건 설정
• 개인정보 침해사고 대응 절차 마련
• 관련 법령에서 인정하는 국외 이전 보호수단 적용

유럽경제지역 및 영국 이용자의 개인정보

유럽경제지역, 영국 또는 개인정보 국외 이전에 별도의 보호조치를 요구하는 국가에서 수집된 개인정보가 해당 지역 밖으로 이전되는 경우, 회사는 적용되는 법령에서 요구하는 범위에서 적절한 국외 이전 근거와 보호조치를 적용합니다.

이러한 조치에는 다음 중 하나 이상이 포함될 수 있습니다.

• 관계 기관이 인정한 개인정보 보호 적정성 결정
• 유럽연합 집행위원회가 채택한 표준계약조항
• 영국의 국제 개인정보 이전계약 또는 관련 부속서
• 개인정보 처리 및 이전에 관한 계약상 보호조치
• 그 밖에 적용되는 개인정보 보호법령에서 허용하는 국외 이전 방식

회사는 필요한 경우 개인정보가 이전되는 국가의 법률 및 처리 환경이 개인정보 보호에 미치는 영향을 검토하고, 개인정보의 보호 수준을 유지하기 위해 합리적으로 필요한 추가 조치를 적용할 수 있습니다.

국외 이전에 관한 정보

회사는 해외 서비스 제공업체를 통해 개인정보를 처리하는 경우 관련 법령에서 요구하는 범위에서 다음 내용을 본 개인정보처리방침 또는 별도의 국외 이전 안내를 통해 공개합니다.

• 개인정보를 이전받는 업체의 명칭과 연락처
• 개인정보가 이전되는 국가
• 이전되는 개인정보의 항목
• 개인정보의 이전 목적
• 개인정보가 이전되는 시기 및 방법
• 이전받는 업체의 개인정보 보유 및 이용 기간
• 개인정보의 국외 이전을 거부하는 방법
• 국외 이전 거부 시 서비스 이용에 미치는 영향

현재 회사가 이용하는 주요 해외 서비스 제공업체에 관한 정보는 다음과 같습니다.

위 표의 내용은 회사가 실제로 이용하는 서비스 제공업체와 기술적 구조에 따라 변경될 수 있습니다. 회사는 중대한 변경이 발생하는 경우 관련 법령에 따라 개인정보처리방침을 변경하고 필요한 안내를 제공합니다.

국외 이전을 원하지 않는 경우

이용자는 [개인정보 문의 이메일]을 통해 개인정보의 국외 이전에 관한 문의 또는 관련 법령에서 인정되는 권리를 행사할 수 있습니다.

이용자는 선택적으로 제공되는 기능과 관련된 개인정보 국외 이전에 동의하지 않거나 동의를 철회할 수 있습니다.

다만 AI 대화 응답 생성, 외부 계정 로그인, 앱스토어 결제, 서버 저장 등 서비스 제공에 필수적인 국외 이전을 거부하는 경우 해당 기능의 이용이 제한되거나 MELLOSOM 서비스의 전부 또는 일부를 이용할 수 없을 수 있습니다.

국외 이전에 대한 동의 철회는 철회 전에 적법하게 이루어진 개인정보 처리 및 이전의 효력에는 영향을 미치지 않습니다.

국외에서의 추가 이전

국외의 서비스 제공업체가 업무 수행을 위해 다른 업체를 이용하는 경우 개인정보가 다른 국가에서 추가로 처리될 수 있습니다.

회사는 적용되는 법령과 회사의 계약관계에서 요구하는 범위에서 재위탁 또는 추가 이전 조건을 검토하고, 개인정보가 서비스 제공 목적에 필요한 범위를 벗어나 처리되는 것을 제한하기 위한 합리적인 조치를 적용합니다.

국외 이전에 관한 자세한 사항이나 회사가 적용하는 보호조치에 관한 문의는 본 개인정보처리방침 제11조의 연락처를 통해 접수할 수 있습니다.

6. 개인정보의 보유 및 이용기간

회사는 개인정보를 수집한 목적을 달성하는 데 필요한 기간 동안만 이용자의 개인정보를 보유하고 처리합니다.

개인정보의 보유기간이 경과하거나 처리 목적이 달성되어 더 이상 개인정보가 필요하지 않은 경우, 회사는 관련 법령에 따라 해당 개인정보를 삭제하거나 개인을 식별할 수 없는 형태로 처리합니다.

다만 다음과 같은 경우에는 해당 사유가 종료될 때까지 필요한 범위에서 개인정보를 보관할 수 있습니다.

• 관련 법령에서 일정 기간 보관하도록 요구하는 경우
• 이용자와의 계약을 이행하거나 정산을 완료하기 위해 필요한 경우
• 부정 이용, 계정 도용 또는 서비스 악용을 방지하기 위해 필요한 경우
• 이용자 문의, 민원 또는 분쟁을 처리하기 위해 필요한 경우
• 회사 또는 제3자의 권리를 보호하거나 법적 청구에 대응하기 위해 필요한 경우
• 수사기관, 법원 또는 권한 있는 기관의 적법한 요청에 대응해야 하는 경우
• 보안사고 조사, 서비스 안정성 유지 또는 시스템 복구를 위해 필요한 경우

A. 서비스 이용에 따른 개인정보 보유기간

회사가 처리하는 주요 개인정보의 보유기간은 다음과 같습니다.

회사는 회원 탈퇴 이후 반복 가입, 무료 혜택의 중복 수령, 제재 회피, 부정 결제 및 서비스 악용을 방지하기 위해 필요한 경우 다음과 같은 최소한의 정보를 최대 1년간 별도로 보관할 수 있습니다.

• 가명처리 또는 암호화된 계정 식별값
• 외부 로그인 서비스의 변환된 식별값
• 이용 제한 또는 제재 사유
• 부정 이용 발생 일시 및 관련 기록
• 무료 혜택 또는 프로모션 사용 여부

해당 정보는 부정 이용 방지 목적에 한하여 사용되며, 일반적인 서비스 제공이나 마케팅 목적으로 이용하지 않습니다.

B. 법령에 따른 거래기록의 보관

회사는 관련 법령에 따라 다음 기록을 일정 기간 보관할 수 있습니다.

법령에 따라 보관하는 개인정보는 해당 법령에서 정한 목적 외에는 이용하지 않으며, 일반적인 서비스 운영 정보와 구분하여 보관할 수 있습니다.

C. 이용자의 동의에 근거한 개인정보

회사가 이용자의 동의를 근거로 개인정보를 처리하는 경우, 회사는 다음 중 먼저 도래하는 시점까지 해당 개인정보를 처리합니다.

• 이용자가 동의를 철회한 시점
• 이용자가 회원 탈퇴 또는 계정 삭제를 요청한 시점
• 동의받은 개인정보 처리 목적이 달성된 시점
• 회사가 사전에 안내한 보유기간이 종료된 시점

이용자가 동의를 철회하면 회사는 해당 동의에 근거한 추가 처리를 중단합니다.

다만 다음과 같은 경우에는 동의 철회 이후에도 필요한 범위에서 정보를 보관하거나 처리할 수 있습니다.

• 다른 적법한 처리 근거가 존재하는 경우
• 관련 법령에 따른 보관 의무가 있는 경우
• 계약 이행 또는 정산을 위해 필요한 경우
• 법적 청구, 분쟁 또는 권리 보호에 필요한 경우
• 보안 및 부정 이용 방지를 위해 필요한 경우

동의 철회는 철회 전에 적법하게 이루어진 개인정보 처리의 효력에는 영향을 미치지 않습니다.

D. 서비스 분석 및 개선을 위한 정보

회사는 서비스 이용 현황 분석, 오류 해결, 보안, 부정 이용 방지 및 서비스 개선을 위해 필요한 범위에서 기기정보, 이용기록 및 기술정보를 최대 1년간 보관할 수 있습니다.

회사는 분석 목적이 달성되기 전에 해당 정보를 집계하거나 개인을 합리적으로 식별할 수 없는 형태로 처리할 수 있습니다.

관련 법령에 따라 더 이상 개인정보에 해당하지 않는 익명정보 또는 집계정보는 다음과 같은 목적으로 기간의 제한 없이 보관하고 이용할 수 있습니다.

• 서비스 이용 통계 작성
• 서비스 성능 및 기능 개선
• 새로운 서비스와 기능 개발
• 보안 및 안전성 개선
• 사업 및 시장 분석
• 회사의 내부 연구
• 광고 및 마케팅 성과 분석

회사는 익명처리된 정보로 특정 이용자를 다시 식별하려고 시도하지 않습니다. 다만 법령에서 허용하거나 보안 검증 등을 위해 필요한 경우는 예외로 할 수 있습니다.

E. AI 서비스 제공업체를 통한 처리

이용자가 MELLOSOM의 AI 대화 기능을 사용하는 경우, AI 답변 생성에 필요한 대화 내용과 관련 정보가 제3자 AI 서비스 제공업체를 통해 처리될 수 있습니다.

제3자 AI 서비스 제공업체는 다음 목적을 위해 계약조건, 서비스 정책 및 관련 법령에서 정한 기간 동안 정보를 처리할 수 있습니다.

• AI 대화 응답 생성
• 요청 처리 및 시스템 운영
• 서비스의 안전성과 무결성 유지
• 금지된 이용 및 서비스 악용 탐지·방지
• 보안사고 조사
• 법적·규제상 의무 이행

제3자 AI 서비스 제공업체의 처리 국가, 이전되는 정보 및 보유기간에 관한 자세한 내용은 본 개인정보처리방침 제5조의 국외 이전 관련 항목에서 안내합니다.

제3자 AI 서비스 제공업체가 보관하는 정보는 MELLOSOM이 자체 서버에 보관하는 대화 기록과 별도로 관리될 수 있으며, 해당 제공업체의 시스템과 계약조건에 따라 삭제됩니다.

회사는 AI 서비스 제공 목적에 필요한 범위에서만 정보를 전송하고, 불필요한 계정 식별정보의 전송을 제한하기 위한 합리적인 조치를 적용합니다.

F. 분쟁 및 법적 청구 관련 정보

이용자와 회사 사이에 분쟁이 발생했거나 분쟁이 발생할 합리적인 가능성이 있는 경우, 회사는 관련 분쟁이 최종적으로 해결될 때까지 필요한 개인정보를 보관할 수 있습니다.

회사는 다음 목적을 위해 관련 정보를 추가로 보관할 수 있습니다.

• 이용자 민원 및 분쟁 대응
• 법적 청구의 제기, 행사 또는 방어
• 미지급 금액의 정산 및 회수
• 부정 결제 및 환불 조사
• 회사, 이용자 또는 제3자의 권리 보호
• 법원, 수사기관 또는 감독기관의 절차 대응

분쟁이 종료된 이후에도 관련 법령의 소멸시효, 법정 보존기간 또는 권리 행사 가능 기간이 남아 있는 경우에는 해당 기간 동안 필요한 정보를 보관할 수 있습니다.

G. 백업 데이터

회사는 시스템 장애, 데이터 손상, 보안사고 및 재해에 대비하기 위해 개인정보가 포함된 백업 데이터를 운영할 수 있습니다.

운영 시스템에서 개인정보가 삭제된 이후에도 해당 정보가 암호화된 백업 시스템에 일시적으로 남아 있을 수 있습니다.

백업 데이터는 다음 기준에 따라 관리합니다.

• 백업 데이터는 일반적인 서비스 운영 목적으로 이용하지 않습니다.
• 접근할 수 있는 인원과 권한을 제한합니다.
• 보안사고 대응 또는 시스템 복구가 필요한 경우에만 제한적으로 이용합니다.
• 정기적인 백업 삭제주기에 따라 최대 90일 이내 삭제하거나 덮어씁니다.
• 법령 또는 분쟁으로 인해 보관이 필요한 정보는 별도로 분리하여 관리할 수 있습니다.

H. 개인정보의 파기

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 관련 법령에서 달리 정한 경우를 제외하고 해당 개인정보를 파기합니다.

전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 삭제하고, 종이문서 등 비전자적 형태의 개인정보는 파쇄, 소각 또는 이에 준하는 방법으로 파기합니다.

다만 기술적 특성상 개별 정보를 즉시 삭제하기 어려운 백업 시스템에서는 해당 정보를 별도로 이용하지 않고 접근을 제한한 상태에서 정기적인 삭제주기에 따라 삭제할 수 있습니다.

법령에 따라 계속 보관해야 하는 개인정보는 다른 개인정보와 구분하여 저장하고, 법정 보관 목적 이외의 용도로 이용하지 않습니다.

I. 보유기간의 변경

회사는 서비스 운영 방식, 기술적 환경, 관련 법령 또는 개인정보 처리 목적의 변경에 따라 개인정보의 보유기간을 변경할 수 있습니다.

보유기간에 중대한 변경이 발생하는 경우 회사는 관련 법령에 따라 본 개인정보처리방침을 개정하고, 필요한 경우 이용자에게 별도로 안내하거나 동의를 받습니다.

7. 이용자의 권리 및 선택

이용자는 거주 국가 또는 지역에 적용되는 개인정보 보호법령에 따라 자신의 개인정보에 관한 일정한 권리를 행사할 수 있습니다.

이용자가 행사할 수 있는 권리의 종류와 범위는 이용자의 거주지, 회사와의 관계, 개인정보의 처리 목적 및 적용되는 법령에 따라 달라질 수 있습니다.

A. 마케팅 정보 수신 거부

이용자는 회사가 발송하는 마케팅 목적의 이메일, 알림 또는 기타 광고성 정보의 수신을 언제든지 거부할 수 있습니다.

수신 거부는 다음과 같은 방법으로 할 수 있습니다.

• 마케팅 이메일에 포함된 수신 거부 또는 구독 해지 기능 이용
• 앱 내 알림 또는 마케팅 설정 변경
• 기기의 알림 설정 변경
• 본 개인정보처리방침 제11조의 연락처를 통해 회사에 요청

마케팅 정보 수신을 거부하더라도 회사는 다음과 같은 비마케팅성 안내를 계속 발송할 수 있습니다.

• 계정 생성 및 로그인 관련 안내
• 결제, 구독 및 환불 관련 안내
• 보안 및 개인정보 보호 관련 안내
• 서비스 변경, 중단 또는 장애 관련 안내
• 이용약관 또는 개인정보처리방침 변경 안내
• 고객 문의 및 분쟁 처리에 관한 안내
• 법령상 발송이 필요한 안내

수신 거부 요청이 회사 시스템에 반영되기까지 합리적인 처리 기간이 필요할 수 있으며, 이미 발송 절차가 시작된 메시지는 수신 거부 이후에도 일시적으로 전달될 수 있습니다.

B. 맞춤형 광고 및 개인정보 판매·공유에 관한 선택

회사는 서비스 운영 방식에 따라 광고 및 분석 파트너가 쿠키, 모바일 광고 식별자 및 이와 유사한 기술을 통해 이용자의 기기정보와 서비스 이용정보를 수집하도록 허용할 수 있습니다.

이러한 정보 처리는 다음 목적으로 이루어질 수 있습니다.

• 광고 제공
• 광고 노출 빈도 관리
• 광고 성과 측정
• 보상형 광고 제공 및 보상 처리
• 맞춤형 광고 제공
• 부정 광고 이용 탐지
• 서비스 이용 현황 분석

일부 국가 또는 지역의 법령에서는 광고 파트너와의 특정 정보 공유를 개인정보의 “판매”, “공유” 또는 “맞춤형 광고를 위한 처리”로 규정할 수 있습니다.

해당 법령이 적용되는 경우 이용자는 관련 정보의 판매 또는 공유를 거부하거나 맞춤형 광고 목적의 처리를 제한할 수 있습니다.

이용자는 다음과 같은 방법으로 광고 관련 선택을 변경할 수 있습니다.

• 앱 또는 웹사이트의 개인정보·광고 설정 이용
• 쿠키 배너 또는 쿠키 설정 변경
• 모바일 기기의 맞춤형 광고 제한 기능 이용
• 모바일 광고 식별자 재설정 또는 삭제
• 운영체제에서 앱 추적 권한 거부

제11조의 연락처를 통해 회사에 요청

맞춤형 광고를 거부하더라도 일반 광고 또는 서비스 내용과 관련성이 낮은 광고는 계속 표시될 수 있습니다.

회사는 이용자가 MELLOSOM AI 캐릭터와 나눈 대화의 구체적인 내용, 장기 기억 내용 또는 대화 중 제공한 민감정보를 일반적인 맞춤형 광고 대상 선정 목적으로 광고 파트너에게 직접 제공하지 않습니다.

브라우저 추적 거부 신호

일부 브라우저는 “Do Not Track” 또는 이와 유사한 추적 거부 신호를 전송할 수 있습니다.

이러한 신호에 관한 통일된 기술 표준이나 법적 기준이 적용되지 않는 경우, 회사의 웹사이트 또는 서비스가 모든 추적 거부 신호에 자동으로 응답하지 않을 수 있습니다.

다만 회사는 적용되는 법령에서 특정 브라우저 기반 거부 신호에 대한 처리를 요구하는 경우 해당 요구사항에 따라 합리적으로 대응합니다.

C. 민감정보 처리에 관한 선택

회사는 이용자가 서비스 이용을 위해 민감정보를 제공하도록 일반적으로 요구하지 않습니다.

이용자는 AI 캐릭터와 대화할 때 다음과 같은 민감정보를 입력하지 않는 방법으로 민감정보 처리를 제한할 수 있습니다.

• 건강 및 의료에 관한 정보
• 성생활 또는 성적 지향에 관한 정보
• 종교적 또는 철학적 신념
• 정치적 견해
• 인종 또는 민족적 출신
• 노동조합 가입 여부
• 유전정보 또는 생체정보
• 그 밖에 관련 법령에서 민감정보로 규정한 정보

이용자가 대화 과정에서 민감정보를 자발적으로 입력하는 경우 해당 정보는 AI 답변 생성과 대화 기능 제공에 필요한 범위에서 처리될 수 있습니다.

민감정보 처리에 별도의 동의가 필요한 국가 또는 지역의 이용자는 해당 동의를 거부하거나 철회할 수 있습니다.

민감정보 처리 동의를 거부하거나 철회하는 경우에도 일반적인 서비스 이용은 가능할 수 있으나, 다음 기능의 전부 또는 일부가 제한될 수 있습니다.

• 민감정보가 포함된 이전 대화의 연속성
• 장기 기억 기능
• 개인화된 대화 기능
• 해당 정보와 관련된 AI 답변 생성

이용자는 자신이 제공한 민감정보에 대해 관련 법령에서 인정되는 범위에서 열람, 삭제 또는 처리 제한을 요청할 수 있습니다.

D. 개인정보에 관한 요청

이용자는 적용되는 법령에 따라 회사가 관리하는 자신의 개인정보에 대해 다음과 같은 요청을 할 수 있습니다.

가. 개인정보 처리에 관한 정보 요청

이용자는 회사가 다음 사항을 포함하여 개인정보를 어떻게 처리하는지에 관한 정보를 요청할 수 있습니다.

• 수집하는 개인정보의 종류
• 개인정보의 수집 출처
• 개인정보의 처리 목적
• 개인정보의 보유기간
• 개인정보를 제공하거나 처리를 맡기는 대상
• 개인정보의 국외 이전 여부
• 이용자가 행사할 수 있는 권리

회사는 이러한 정보의 상당 부분을 본 개인정보처리방침을 통해 제공합니다.

나. 개인정보 열람 및 사본 요청

이용자는 회사가 보유한 자신의 개인정보에 대한 열람 또는 사본 제공을 요청할 수 있습니다.

관련 법령에서 요구하는 경우 회사는 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 제공할 수 있습니다.

회사는 다음 정보에 대해서는 열람 또는 사본 제공을 제한할 수 있습니다.

• 다른 사람의 개인정보 또는 권리를 침해할 수 있는 정보
• 회사의 영업비밀, 보안체계 또는 내부 위험관리 정보
• 법령상 공개가 제한된 정보
• 진행 중인 조사, 분쟁 또는 법적 절차에 중대한 영향을 줄 수 있는 정보
• 합리적인 방법으로 특정 이용자와 연결하기 어려운 익명정보 또는 집계정보

다. 개인정보 정정 요청

이용자는 자신의 개인정보가 부정확하거나 불완전하거나 오래된 경우 정정을 요청할 수 있습니다.

이용자가 앱 내에서 직접 변경할 수 있는 프로필정보나 설정은 해당 기능을 통해 직접 수정할 수 있습니다.

회사는 정정 요청을 처리하기 위해 필요한 경우 정확한 정보를 확인할 수 있는 자료를 요청할 수 있습니다.

라. 개인정보 삭제 및 계정 삭제 요청

이용자는 관련 법령에서 인정되는 범위에서 자신의 개인정보 또는 계정 삭제를 요청할 수 있습니다.

계정 삭제는 다음 방법으로 요청할 수 있습니다.

• 앱의 [설정 > 계정 > 계정 삭제] 기능

제11조의 개인정보 관련 연락처

계정 삭제 요청이 완료되면 서비스 이용이 중단되며, 삭제된 계정, 대화, 구매하지 않은 콘텐츠 및 개인화 정보는 복구되지 않을 수 있습니다.

회사는 삭제 요청을 받은 경우 관련 법령과 회사의 보유정책에 따라 개인정보를 삭제하거나 비식별화합니다.

다만 다음 정보는 삭제 요청 이후에도 필요한 범위와 기간 동안 보관될 수 있습니다.

• 계약, 결제, 구독, 환불 및 정산에 관한 법정 보관 기록
• 세무 및 회계 관련 기록
• 소비자 불만 및 분쟁 처리 기록
• 부정 이용, 계정 도용 및 반복 가입 방지를 위한 최소한의 정보
• 서비스 보안 및 침해사고 조사 기록
• 법적 청구의 제기, 행사 또는 방어에 필요한 정보
• 법원, 수사기관 또는 감독기관의 적법한 요청에 따라 보관해야 하는 정보
• 백업 시스템에 일시적으로 남아 있는 정보
• 회사가 합리적으로 특정 개인을 식별할 수 없는 익명정보 또는 집계정보

회사는 이용자의 삭제 요청과 관련하여 서비스 제공업체가 회사의 지시에 따라 처리하는 개인정보에 대해서는 계약관계와 적용 법령에서 허용되는 범위에서 삭제 또는 처리 중단을 요청할 수 있습니다.

다만 외부 서비스 제공업체가 보안, 서비스 무결성, 법적 의무 또는 자신의 독립적인 법적 책임에 따라 정보를 보관하는 경우, 회사가 해당 정보의 즉각적이거나 완전한 삭제를 보장하지 못할 수 있습니다.

마. 동의 철회

회사가 이용자의 동의를 근거로 개인정보를 처리하는 경우 이용자는 언제든지 해당 동의를 철회할 수 있습니다.

이용자가 동의를 철회하면 회사는 해당 동의를 근거로 한 추가 처리를 중단합니다.

다만 다음과 같은 경우에는 동의 철회 이후에도 개인정보를 처리할 수 있습니다.

• 다른 적법한 처리 근거가 존재하는 경우
• 관련 법령에 따른 보관 의무가 있는 경우
• 계약 이행 또는 정산을 위해 필요한 경우
• 서비스 보안과 부정 이용 방지를 위해 필요한 경우
• 법적 청구 또는 분쟁 대응을 위해 필요한 경우

동의 철회는 철회 전에 적법하게 이루어진 개인정보 처리의 효력에는 영향을 미치지 않습니다.

바. 처리 제한 요청

이용자는 다음과 같은 경우 개인정보의 처리를 일시적으로 제한하도록 요청할 수 있습니다.

• 개인정보의 정확성에 대해 다투는 경우
• 개인정보 처리가 위법하다고 주장하면서 삭제 대신 처리 제한을 원하는 경우
• 회사에는 더 이상 개인정보가 필요하지 않지만 이용자가 법적 청구를 위해 해당 정보를 필요로 하는 경우
• 정당한 이익에 근거한 처리에 이의를 제기하여 검토가 진행 중인 경우

처리가 제한된 정보는 원칙적으로 저장 이외의 목적으로 사용하지 않으나, 이용자의 동의, 법적 청구, 타인의 권리 보호 또는 중요한 공익상 사유가 있는 경우에는 처리할 수 있습니다.

사. 개인정보 처리에 대한 이의 제기

이용자는 회사가 정당한 이익 또는 공익을 근거로 개인정보를 처리하는 경우 관련 법령에서 인정되는 범위에서 해당 처리에 이의를 제기할 수 있습니다.

회사는 이용자의 상황, 처리 목적, 회사의 정당한 이익 및 이용자의 권리를 검토하여 요청에 대응합니다.

회사가 이용자의 권리와 자유보다 우선하는 중대한 정당한 사유를 입증하거나 법적 청구를 위해 처리가 필요한 경우에는 처리를 계속할 수 있습니다.

직접 마케팅 목적의 개인정보 처리에 대해 이의를 제기하는 경우 회사는 관련 법령에 따라 해당 목적의 처리를 중단합니다.

아. 개인정보 이동 요청

관련 법령이 적용되는 경우 이용자는 자신이 회사에 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 제공받거나 다른 사업자에게 전송하도록 요청할 수 있습니다.

다음과 같은 경우 개인정보 이동권이 제한될 수 있습니다.

• 기술적으로 이전이 불가능하거나 과도한 부담이 발생하는 경우
• 다른 사람의 권리와 자유를 침해할 수 있는 경우
• 회사가 자체적으로 생성한 분석, 추론 또는 영업비밀에 해당하는 정보
• 익명정보 또는 집계정보
• 관련 법령상 이동권의 적용 대상이 아닌 정보

자. 자동화된 결정에 관한 권리

회사가 이용자에게 법적 효과 또는 이에 준하는 중대한 영향을 미치는 결정을 오로지 자동화된 처리에만 의존하여 내리는 경우, 이용자는 적용되는 법령에 따라 다음을 요청할 수 있습니다.

• 자동화된 처리에 관한 설명
• 사람에 의한 검토
• 자신의 의견 제출
• 결정에 대한 이의 제기

일반적인 AI 대화 응답 생성, 콘텐츠 추천, 캐릭터 추천 또는 서비스 화면 개인화는 원칙적으로 이용자에게 법적 효과를 발생시키는 결정에 해당하지 않습니다.

E. 권리 행사 방법

이용자는 본 개인정보처리방침 제11조의 연락처를 통해 개인정보에 관한 권리를 행사할 수 있습니다.

요청 시 다음 정보를 제공해야 할 수 있습니다.

• 계정에 등록된 이메일 주소
• 이용자 또는 계정을 식별하는 데 필요한 정보
• 행사하려는 권리의 종류
• 요청 대상 개인정보와 요청 내용
• 필요한 경우 본인 확인 자료

회사는 개인정보 보호와 계정 도용 방지를 위해 요청자의 신원을 확인할 수 있습니다.

회사는 본인 확인을 위해 요청 처리에 필요한 최소한의 정보만 요구하며, 본인 여부를 합리적으로 확인할 수 없는 경우 요청을 제한하거나 거절할 수 있습니다.

이용자가 적법한 대리인을 통해 권리를 행사하는 경우 회사는 다음 자료를 요청할 수 있습니다.

• 대리인의 신원 확인 자료
• 이용자가 대리인에게 권한을 부여했다는 증명
• 위임장 또는 법령에서 요구하는 서류
• 필요한 경우 이용자 본인의 추가 확인

회사는 관련 법령에서 정한 기간 안에 요청을 처리하기 위해 합리적으로 노력합니다.

요청이 복잡하거나 여러 건의 요청이 동시에 접수되는 경우, 회사는 관련 법령에서 허용하는 범위에서 처리 기간을 연장할 수 있으며 필요한 경우 그 사유를 이용자에게 안내합니다.

관련 법령에서 달리 허용하지 않는 한 권리 행사는 원칙적으로 무료입니다.

다만 요청이 명백히 근거 없거나, 과도하거나, 반복적으로 이루어지는 경우 회사는 관련 법령이 허용하는 범위에서 다음 조치를 취할 수 있습니다.

• 합리적인 수수료 부과
• 요청 범위 조정 요청
• 요청 처리 거절

회사가 요청을 전부 또는 일부 거절하는 경우, 관련 법령에서 요구하는 범위에서 거절 사유와 이용 가능한 이의 제기 방법을 안내합니다.

F. 권리 행사의 제한

이용자의 개인정보 관련 권리는 절대적인 권리가 아니며, 다음과 같은 경우 법령에서 허용하는 범위에서 제한될 수 있습니다.

• 다른 사람의 개인정보, 권리 또는 자유를 침해하는 경우
• 이용자가 요청한 서비스를 제공하기 위해 개인정보 처리가 필요한 경우
• 회사가 법적 의무를 준수하기 위해 정보 보관이 필요한 경우
• 법적 청구의 제기, 행사 또는 방어를 위해 필요한 경우
• 사기, 범죄, 보안사고 또는 서비스 오·남용의 조사와 방지를 위해 필요한 경우
• 이용자의 신원을 합리적으로 확인할 수 없는 경우
• 요청 대상이 회사가 관리하지 않는 정보인 경우
• 기술적으로 특정 이용자와 연결할 수 없는 익명정보 또는 집계정보인 경우
• 요청이 회사의 영업비밀 또는 정보시스템 보안을 부당하게 침해하는 경우
• 관련 법령에서 요청의 제한 또는 거절을 허용하는 경우

특정 개인정보의 처리가 MELLOSOM의 핵심 기능 제공에 필수적인 경우, 이용자가 해당 처리를 거부하거나 삭제를 요청하면 서비스의 일부 또는 전부를 이용하지 못할 수 있습니다.

회사는 이용자가 개인정보 관련 권리를 행사했다는 이유만으로 관련 법령에서 금지하는 부당한 차별을 하지 않습니다.

다만 개인정보 처리 여부와 직접적으로 관련된 기능, 서비스 수준 또는 혜택에는 합리적인 차이가 발생할 수 있습니다.

G. 이의 제기 및 감독기관에 대한 민원

이용자가 회사의 개인정보 처리 또는 권리 요청에 대한 답변에 만족하지 않는 경우 제11조의 연락처를 통해 재검토 또는 이의를 제기할 수 있습니다.

이용자의 거주 국가 또는 지역에 따라 다음 기관에 민원을 제기할 권리가 있을 수 있습니다.

• 이용자의 거주지 관할 개인정보 보호 감독기관
• 이용자의 근무지 관할 개인정보 보호 감독기관
• 개인정보 침해가 발생했다고 판단되는 지역의 감독기관
• 대한민국 개인정보보호위원회 또는 관련 분쟁조정기관

유럽경제지역 또는 영국에 거주하는 이용자는 자신의 거주지, 근무지 또는 개인정보 침해가 발생했다고 판단되는 장소의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

감독기관에 민원을 제기하기 전에 회사에 먼저 문의할 의무가 있는 것은 아니지만, 회사에 먼저 문의하면 문제를 보다 신속하게 확인하고 해결하는 데 도움이 될 수 있습니다.

H. 삭제권 및 잊힐 권리

관련 법령이 적용되는 경우 이용자는 회사가 보유한 자신의 개인정보 삭제를 요청할 수 있습니다.

삭제 요청은 본 조 D항 및 E항에서 안내한 방법으로 접수할 수 있습니다.

회사는 다음과 같은 경우 개인정보를 삭제하거나 개인을 합리적으로 식별할 수 없는 형태로 처리할 수 있습니다.

• 개인정보가 수집 또는 처리 목적에 더 이상 필요하지 않은 경우
• 이용자가 동의를 철회했고 다른 적법한 처리 근거가 없는 경우
• 이용자가 개인정보 처리에 적법하게 이의를 제기한 경우
• 개인정보가 위법하게 처리된 경우
• 법적 의무를 준수하기 위해 삭제가 필요한 경우

다만 회사는 다음과 같은 경우 삭제 요청을 전부 또는 일부 제한할 수 있습니다.

• 법적 의무 준수를 위해 보관이 필요한 경우
• 표현 및 정보의 자유를 보호하기 위해 필요한 경우
• 공익상 또는 법률상 보관이 필요한 경우
• 법적 청구의 제기, 행사 또는 방어를 위해 필요한 경우
• 부정 이용, 사기, 범죄 또는 보안사고 방지를 위해 필요한 경우
• 계약, 결제, 환불, 세금 및 회계 관련 기록을 보관해야 하는 경우
• 다른 이용자 또는 제3자의 권리와 안전을 보호하기 위해 필요한 경우

삭제된 정보가 백업 시스템에 일시적으로 남아 있는 경우 회사는 해당 정보를 일반적인 서비스 운영에 사용하지 않고, 정기적인 백업 삭제 또는 덮어쓰기 절차에 따라 처리할 수 있습니다.

8. 미성년자의 서비스 이용

MELLOSOM은 만 18세 이상의 성인만을 대상으로 제공되는 서비스이며, 만 18세 미만의 미성년자를 대상으로 하지 않습니다.

만 18세 미만인 사람은 다음 행위를 할 수 없습니다.

• MELLOSOM 계정 생성
• 서비스 접속 또는 이용
• AI 캐릭터와의 대화
• 구독 상품 또는 유료 콘텐츠 구매
• 개인정보 또는 콘텐츠의 입력·전송·업로드

이용자는 계정을 생성하거나 서비스를 이용함으로써 자신이 만 18세 이상임을 확인하고 진술합니다.

회사는 가입 또는 서비스 이용 과정에서 이용자의 생년월일, 연령 확인 결과 또는 기타 필요한 정보를 통해 성인 여부를 확인할 수 있습니다. 서비스의 특성, 이용자의 국가, 관련 법령 또는 위험 수준에 따라 외부 연령 확인 서비스나 추가적인 확인 절차를 이용할 수 있습니다.

미성년자로 의심되는 이용자에 대한 조치

회사는 이용자가 만 18세 미만이라고 합리적으로 의심되는 경우 다음과 같은 조치를 취할 수 있습니다.

• 계정 또는 서비스 이용의 일시 제한
• AI 대화, 결제 또는 콘텐츠 이용 기능의 제한
• 이용자에게 연령 확인 요청
• 추가적인 본인 또는 성인 여부 확인 절차 진행
• 관련 콘텐츠 또는 계정에 대한 내부 검토
• 이용약관에 따른 계정 정지 또는 삭제

이용자가 회사가 요청한 기간 안에 성인임을 확인하는 데 필요한 정보를 제공하지 않거나, 제공된 정보만으로 성인 여부를 합리적으로 확인할 수 없는 경우 회사는 해당 계정의 이용을 제한하거나 계정을 삭제할 수 있습니다.

연령 확인 과정에서 이용자가 허위 또는 부정확한 정보를 제공한 것으로 확인되는 경우, 회사는 사전 통지 없이 서비스 이용을 제한하거나 계정을 종료할 수 있습니다.

미성년자의 개인정보가 확인된 경우

회사가 만 18세 미만인 이용자가 서비스를 이용하거나 개인정보를 제공한 사실을 확인한 경우, 회사는 관련 법령과 회사의 정책에 따라 다음 조치를 취할 수 있습니다.

• 해당 이용자의 서비스 접근 차단
• 계정 정지 또는 삭제
• 해당 계정과 연결된 개인정보의 삭제 또는 비식별화
• 제3자 서비스 제공업체에 대한 삭제 또는 처리 중단 요청
• 미성년자의 추가적인 개인정보 수집 및 처리 중단
• 필요한 경우 부모, 법정대리인 또는 관계 기관에 대한 안내

다만 다음 정보는 해당 목적에 필요한 범위와 기간 동안 삭제되지 않고 보관될 수 있습니다.

• 관련 법령에 따라 보관해야 하는 결제 및 거래 기록
• 환불, 청약철회 또는 소비자 분쟁 처리에 필요한 기록
• 미성년자의 반복 가입 또는 연령 제한 회피 방지를 위한 최소한의 식별정보
• 부정 이용, 사기 또는 계정 도용 조사에 필요한 정보
• 회사 또는 제3자의 권리 보호와 법적 청구에 필요한 정보
• 수사기관, 법원 또는 감독기관의 적법한 요청에 따라 보관해야 하는 정보
• 정기적인 삭제주기에 따라 제거되는 백업 데이터

회사는 미성년자의 개인정보를 확인한 경우 합리적으로 가능한 범위에서 해당 정보의 추가 이용을 제한하고, 보관 사유가 종료되면 관련 법령과 회사의 개인정보 보유정책에 따라 삭제하거나 비식별화합니다.

부모 또는 법정대리인의 신고

부모, 법정대리인 또는 그 밖의 사람이 만 18세 미만의 미성년자가 MELLOSOM을 이용하거나 회사에 개인정보를 제공했다고 판단하는 경우, 본 개인정보처리방침 제11조의 연락처를 통해 회사에 신고할 수 있습니다.

신고 시 다음 정보를 제공하면 회사의 확인에 도움이 될 수 있습니다.

• 미성년자가 사용한 것으로 추정되는 계정 또는 이메일 주소
• 미성년자의 연령을 확인할 수 있는 정보
• 신고자와 미성년자의 관계
• 미성년자의 서비스 이용을 알게 된 경위
• 확인을 위해 필요한 기타 관련 정보

회사는 신고를 처리하기 위해 신고자와 미성년자의 관계, 신고의 진위 및 계정 소유 여부를 확인할 수 있습니다.

회사는 개인정보 보호와 제3자의 악의적인 계정 삭제 요청을 방지하기 위해 충분한 확인이 이루어지기 전까지 계정 또는 개인정보를 즉시 삭제하지 않을 수 있습니다. 필요한 경우 조사 기간 동안 해당 계정의 서비스 접근을 일시적으로 제한할 수 있습니다.

연령 제한 회피 금지

이용자는 다음과 같은 방법으로 회사의 연령 제한이나 성인 확인 절차를 회피해서는 안 됩니다.

• 허위 생년월일 입력
• 타인의 신원 또는 계정 이용
• 위조되거나 변조된 인증자료 제출
• 성인의 결제수단 또는 외부 계정을 무단으로 이용
• 삭제되거나 제한된 계정의 반복 생성
• 기술적 수단을 이용한 연령 확인 절차 우회

회사는 연령 제한을 회피하거나 회피를 시도한 이용자에 대해 계정 제한, 서비스 이용 종료 및 재가입 제한 등의 조치를 취할 수 있습니다.

연령 관련 정책의 변경

회사는 관련 법령, 앱 마켓 정책, 서비스 제공 지역 또는 MELLOSOM의 기능 변경에 따라 연령 제한과 연령 확인 절차를 변경할 수 있습니다.

연령 관련 정책에 중대한 변경이 있는 경우 회사는 관련 법령에 따라 본 개인정보처리방침 또는 서비스 내 안내를 통해 이용자에게 알립니다.

9. 개인정보처리방침의 변경

회사는 서비스의 기능, 사업 운영 방식, 개인정보 처리 방법, 이용하는 외부 서비스 또는 관련 법령과 정책의 변경에 따라 본 개인정보처리방침을 수정하거나 업데이트할 수 있습니다.

회사가 본 개인정보처리방침을 변경하는 경우 변경된 개인정보처리방침의 내용과 시행일을 MELLOSOM 앱, 웹사이트 또는 그 밖의 적절한 방법을 통해 공개합니다.

변경사항의 안내

이용자의 권리 또는 개인정보 처리에 중대한 영향을 미칠 수 있는 변경이 있는 경우, 회사는 관련 법령에서 요구하는 기간과 방법에 따라 시행 전에 다음 중 하나 이상의 방법으로 이용자에게 안내할 수 있습니다.

• 앱 내 공지사항
• 웹사이트 공지사항
• 계정에 등록된 이메일
• 앱 푸시 알림
• 서비스 접속 시 표시되는 별도 안내
• 그 밖에 회사가 적절하다고 판단하는 전자적 방법

중대한 변경에는 다음과 같은 사항이 포함될 수 있습니다.

• 수집하는 개인정보 항목의 중요한 확대
• 개인정보 처리 목적의 실질적인 변경
• 개인정보 보유기간의 중요한 연장
• 개인정보 제공 또는 처리위탁 대상의 중대한 변경
• 새로운 형태의 맞춤형 광고 또는 프로파일링 도입
• 개인정보 국외 이전 방식의 중대한 변경
• 이용자의 권리 또는 권리 행사 방법에 중대한 영향을 미치는 변경

관련 법령에서 이용자의 별도 동의를 요구하는 변경의 경우, 회사는 변경된 개인정보 처리에 앞서 필요한 동의를 받을 수 있습니다.

즉시 적용할 수 있는 변경

다음과 같은 변경은 별도의 사전 안내 없이 게시 시점 또는 회사가 정한 시행일부터 적용될 수 있습니다.

• 오탈자 또는 표현의 수정
• 연락처, 회사 주소 또는 문서 형식의 변경
• 이용자의 권리를 확대하거나 개인정보 보호 수준을 강화하는 변경
• 개인정보 처리의 실질적인 내용에 영향을 주지 않는 설명의 보완
• 법령, 감독기관의 명령 또는 앱 마켓 정책을 준수하기 위해 긴급하게 필요한 변경
• 보안사고 예방이나 서비스 안전성 확보를 위해 즉시 적용할 필요가 있는 변경
• 이용자에게 불리한 영향을 미치지 않는 기술적·운영상 변경

회사가 긴급한 사유로 변경사항을 즉시 적용한 경우, 관련 법령에서 요구하는 범위에서 적용 이후 지체 없이 해당 변경 내용을 안내할 수 있습니다.

변경된 방침의 적용

변경된 개인정보처리방침은 문서에 표시된 시행일부터 적용됩니다.

회사가 별도의 동의를 받아야 하는 변경을 제외하고, 이용자가 변경된 개인정보처리방침의 시행일 이후에도 서비스를 계속 이용하는 경우 변경된 방침이 적용될 수 있습니다.

다만 서비스의 계속 이용만으로 관련 법령상 별도의 명시적 동의가 필요한 개인정보 처리에 동의한 것으로 간주되지는 않습니다.

이용자가 변경된 개인정보 처리에 동의하지 않는 경우 다음과 같은 조치를 취할 수 있습니다.

• 선택적 개인정보 처리에 대한 동의 철회
• 관련 기능 이용 중단
• 개인정보 삭제 요청
• 계정 삭제 또는 서비스 이용 종료

특정 개인정보 처리가 MELLOSOM의 핵심 기능 제공에 필수적인 경우, 이용자가 해당 처리에 동의하지 않거나 처리를 거부하면 서비스의 일부 또는 전부를 이용할 수 없을 수 있습니다.

변경 이력 및 확인

본 개인정보처리방침의 최신 개정일 또는 시행일은 문서 상단에서 확인할 수 있습니다.

회사는 관련 법령 또는 운영상 필요에 따라 이전 버전의 개인정보처리방침이나 주요 변경사항을 일정 기간 보관하거나 공개할 수 있습니다.

이용자는 개인정보 처리 방식과 자신의 권리를 확인하기 위해 본 개인정보처리방침을 정기적으로 확인하는 것이 좋습니다.

10. 개인정보 관련 연락처

이용자는 개인정보 처리, 개인정보 관련 권리 행사, 계정 및 개인정보 삭제, 개인정보 침해에 관한 문의 또는 불만사항을 아래 연락처를 통해 회사에 접수할 수 있습니다.

A. 회사 연락처

• 운영사: 추후
• 서비스명: MELLOSOM
• 주소: 추후
• 개인정보 문의 이메일: 추후
• 전화번호: 추후
• 개인정보 보호책임자 또는 담당부서: 추후

이용자는 다음 사항에 관하여 회사에 문의하거나 관련 법령에서 인정되는 권리를 행사할 수 있습니다.

• 개인정보의 수집 및 이용에 관한 문의
• 개인정보 열람, 정정, 삭제 및 처리정지 요청
• 개인정보 처리 동의 철회
• 계정 및 대화 기록 삭제 요청
• 마케팅 정보 수신 거부
• 개인정보 국외 이전에 관한 문의
• 개인정보 침해 또는 보안사고 신고
• 회사의 개인정보 처리에 관한 불만 및 이의 제기

회사는 요청을 처리하기 전에 이용자의 신원과 계정 소유 여부를 확인하기 위해 필요한 정보를 요청할 수 있습니다.

이용자의 신원을 합리적으로 확인할 수 없거나 요청이 다른 사람의 개인정보, 권리 또는 회사의 정보보안에 영향을 줄 수 있는 경우, 회사는 관련 법령에서 허용하는 범위에서 요청 처리를 제한하거나 추가 자료를 요청할 수 있습니다.

회사는 관련 법령에서 정한 기간과 절차에 따라 요청을 검토하고 처리합니다. 요청이 복잡하거나 다수의 요청이 접수된 경우에는 관련 법령이 허용하는 범위에서 처리 기간이 연장될 수 있습니다.

B. 개인정보 보호책임자 및 담당부서

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만처리 및 피해구제를 담당하기 위해 개인정보 보호책임자 또는 개인정보보호 담당부서를 지정하여 운영합니다.

• 개인정보 보호책임자 또는 담당부서: [성명 또는 부서명]
• 이메일: [개인정보 전용 이메일]
• 전화번호: [전화번호]
• 문의 가능 시간: [운영시간을 공개하려는 경우 기재]

개인정보 관련 문의는 원칙적으로 위 연락처를 통해 접수해야 합니다.

회사 임직원의 개인 이메일, 개인 전화번호, 소셜미디어 계정 또는 서비스와 관련 없는 연락처로 접수된 요청은 정식으로 접수되지 않을 수 있으며, 처리가 지연되거나 공식 문의 채널로 다시 제출하도록 안내될 수 있습니다.

C. 개인정보 침해에 관한 외부 구제기관

이용자는 회사에 개인정보 관련 문의나 불만을 접수할 수 있으며, 대한민국의 관련 기관을 통해 개인정보 침해에 관한 상담, 신고 또는 분쟁조정을 신청할 수도 있습니다.

• 개인정보침해 신고센터
• 개인정보분쟁조정위원회
• 개인정보보호위원회
• 경찰청 사이버범죄 신고기관

외부 기관을 통한 절차는 각 기관의 이용조건과 처리절차에 따라 진행됩니다.

이용자의 거주 국가 또는 지역에 별도의 개인정보 보호 감독기관이 있는 경우, 이용자는 관련 법령에서 인정되는 범위에서 해당 감독기관에 민원을 제기할 수 있습니다.

D. 해외 개인정보 보호 담당자 및 대리인

회사는 서비스 제공 지역, 이용자 규모 및 개인정보 처리 방식에 따라 관련 법령상 해외 대리인이나 개인정보 보호 담당자를 지정해야 하는 경우, 해당 지정 절차를 진행하고 필요한 연락처를 본 개인정보처리방침에 추가로 공개합니다.

회사에 EU 또는 영국 대리인이나 별도의 데이터 보호책임자가 공식적으로 지정되지 않은 상태에서는 개인정보 관련 요청을 본 조 A항과 B항의 회사 연락처를 통해 접수해야 합니다.