개인정보처리방침

1. 처리자와 적용 범위

주식회사 모르피는 링글리시의 계정 관리, 구독 결제, 고객지원 및 전화영어 서비스 제공에 필요한 최소한의 개인정보를 수집·이용합니다.

회사는 통화 원문·음성·전사·리포트를 광고나 별도의 AI 모델 학습을 위해 사용하지 않습니다. 외부 AI 업체에 대한 요청과 그 업체의 보안·보관 처리는 별도로 안내합니다.

2. 처리 목적과 항목

계정·인증: 휴대전화 번호, 내부 계정 식별자, 가입·인증 시각, 연령·정책 동의 여부, 인증·세션 정보를 계정 생성·연결·로그인과 이용 자격 확인에 사용합니다.

주문·구독: 구매자·상품·주문 식별자, 결제금액·시각·상태, 구독 기간, 결제수단 식별·마스킹 정보, 해지·환불 기록을 결제·갱신·해지·환불과 법정 거래 기록 보존에 사용합니다. 전체 카드번호·CVC·카드 비밀번호는 링글리시의 일반 입력창에서 받지 않으며 토스페이먼츠 결제창에서 직접 처리합니다.

전화영어: 발신 전화번호, 통화 식별자·시작·종료·제공시간·연결 상태, 음성, 전사, AI 응답과 학습 리포트를 전화 연결·AI 대화·이용량 확인·리포트 생성·요청한 오류 처리에 사용합니다.

고객 문의: 문의 내용·회신 연락처·필요한 계정 또는 주문 식별자·처리 기록을 문의·권리 행사·분쟁 처리에 사용합니다. 운영·보안: 접속 시각, IP 주소, 브라우저·기기 정보, 요청·오류·접근 기록과 사용량을 장애 분석·부정 접근 방지에 필요한 범위에서 처리합니다.

계약 체결·이행에 필요한 정보와 법령상 보존 기록은 해당 근거로 처리하며, 동의가 필요한 처리에는 별도 안내와 동의를 받습니다. 주민등록번호·신분증·계좌 비밀번호·관계없는 건강정보나 타인의 개인정보를 통화·문의에 포함하지 마세요.

3. AI 처리와 음성 기록

현재 전화 대화와 전사 기반 학습 리포트의 AI 처리 경로는 Google의 Gemini API입니다. 대화 제공에 필요한 음성·전사·맥락을 해당 처리 업체에 전달하며 결제용 카드 정보는 AI 요청에 포함하지 않습니다.

통화 음성, 전사 및 학습 리포트는 서비스 제공과 학습 기록 조회를 위해 처리합니다. 삭제 요청이 접수되면 요청 범위에 따라 원본과 관련 기록을 확인하여 처리합니다.

Google은 Gemini API의 부정 이용 탐지와 보안·법적 의무 이행을 위해 프롬프트·대화 맥락·생성 응답을 55일간 보관한다고 안내합니다. 이 과정에서 탐지된 내용은 권한 있는 담당자의 검토 대상이 될 수 있습니다. AI 업체의 처리 조건과 회사가 보관하는 통화·학습 기록의 보유기간은 구분됩니다.

4. 보유기간과 파기

계정 정보는 원칙적으로 회원 탈퇴 시까지 보유합니다. 자동결제만 해지한 경우에는 남은 유료 기간과 계정이 유지될 수 있으므로 탈퇴와 구분합니다.

통화 전사·학습 리포트·관련 서비스 기록은 학습 서비스 제공에 필요한 이용 관계가 유지되는 동안 보유하며, 탈퇴·이용 종료·삭제 요청 또는 처리 목적 달성 시 법정 보존 기록을 제외하고 지체 없이 파기합니다.

통화 녹음은 대한민국 서울 리전의 저장소에 보관하며, 업로드일부터 180일이 지나면 삭제하는 수명주기 규칙을 적용합니다. 삭제 요청이나 보유 목적이 먼저 종료된 경우에는 그 사유에 따라 처리합니다. 전사와 리포트에는 별도의 서비스 기록 보유기준을 적용합니다.

링글리시 웹 로그인 세션의 유효기간은 5일이며 로그아웃 또는 보안상 무효화 시 종료됩니다. 인증번호는 발급 후 최대 5분간 유효하며 인증 완료·실패 제한·만료 후에는 재사용할 수 없습니다. 회사 서버는 인증번호 원문을 저장하지 않고 검증용 해시를 사용합니다. 인증 요청·시도 제한·세션 기록의 실제 유효기간과 시스템의 파기 처리시간은 구분됩니다.

계약·청약철회 기록과 대금결제·서비스 공급 기록은 각 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월간 관계 법령에 따라 구분하여 보관합니다.

전자파일은 복구할 수 없는 방법으로 삭제하고 출력물은 분쇄·소각합니다. 관련 기록을 처리하는 수탁업체에도 필요한 파기 조치를 요청합니다.

5. 제3자 제공과 업무 위탁

회사는 회원 정보를 판매하거나 광고주의 독립적인 이용을 위해 제공하지 않습니다. 법령상 근거 또는 별도의 적법한 동의가 있는 경우를 제외하고 공개한 목적을 벗어나 제공하지 않습니다.

Google Asia Pacific Pte. Ltd. 및 Google LLC 등 Google 계열사(Google Cloud·Firebase): 웹 제공, 계정·세션 및 거래 기록 저장, 서버·데이터베이스·녹음 저장·작업 처리를 수행하며 해당 기능의 전화번호·식별자·계정·거래·통화 기록 및 운영 정보를 처리합니다.

Google의 Gemini API: AI 음성 대화·응답·전사 및 전사 기반 리포트를 생성하며 필요한 음성·전사·대화 맥락을 처리합니다.

Fastly, Inc.: Firebase Hosting의 하위 수탁자로 웹 콘텐츠 전송과 보안에 필요한 IP 주소·웹 요청 정보를 처리합니다.

한국케이블텔레콤(KCT): 전화 회선·호 연결을 제공하며 해당 회선 이용에 필요한 발신·수신 번호·통화 시각·상태 등 통신 정보를 처리합니다.

토스페이먼츠 주식회사: 결제수단 등록, 승인·취소 등 결제 업무를 수행하며 주문·상품·금액·거래 식별 정보와 결제창에서 직접 입력받는 결제 정보를 처리합니다. 토스페이먼츠의 독자적인 법적 의무에 따른 처리에는 해당 결제창의 고지와 처리방침도 적용됩니다.

솔라피 주식회사(SOLAPI): 휴대전화 인증 문자 발송과 발송 결과 확인을 위해 수신 전화번호, 인증 문자 내용, 발신번호 및 발송·결과 기록을 처리합니다. SOLAPI는 공개 처리방침에 따라 발송일부터 1년 동안 발신·수신번호, 메시지 내용과 발송 결과 등 발송 이력을 보유합니다. 인증번호의 유효기간과 이 발송 이력의 보관기간은 구분됩니다. 처리방침: https://solapi.com/privacy .

6. 국외 처리

계정·인증 요청·세션·주문·통화 문서와 녹음의 주 저장소는 Google Cloud의 대한민국 서울 리전을 사용합니다. 아래의 AI·웹 전송 처리는 이 국내 주 저장소와 구분됩니다.

Google 서비스의 국외 처리 수탁자는 Google Asia Pacific Pte. Ltd.(싱가포르) 및 Google LLC(미국) 등 서비스 계약에서 정한 Google 계열사입니다. 개인정보 관련 연락처는 googlekrsupport@google.com 및 https://support.google.com/cloud/contact/dpo 입니다. Google의 하위 처리업체 명칭과 업무는 https://cloud.google.com/terms/subprocessors 및 https://firebase.google.com/terms/subprocessors 에서 확인할 수 있습니다.

Gemini API: AI 통화와 학습 리포트 생성을 요청할 때 필요한 음성·전사·대화 맥락과 생성 응답을 암호화된 네트워크로 처리합니다. Google은 특정한 한 국가에 처리를 한정하지 않으며 Google 또는 그 처리업체의 운영 시설에서 일시 저장·캐시할 수 있다고 안내합니다. 부정 이용 탐지·보안·법적 의무 이행을 위한 프롬프트·맥락·응답의 보관기간은 55일입니다.

Google의 글로벌 처리 가능 국가 범위는 공개된 데이터센터 및 Google 계열사 운영·유지보수 자료를 기준으로 아르헨티나, 호주, 오스트리아, 벨기에, 브라질, 캐나다, 칠레, 체코, 덴마크, 핀란드, 프랑스, 독일, 중국(홍콩), 인도, 인도네시아, 아일랜드, 이스라엘, 이탈리아, 일본, 룩셈부르크, 말레이시아, 멕시코, 네덜란드, 뉴질랜드, 필리핀, 폴란드, 포르투갈, 카타르, 사우디아라비아, 싱가포르, 슬로바키아, 남아프리카공화국, 스페인, 스웨덴, 스위스, 대만, 태국, 영국, 미국, 우루과이입니다. 각 기능의 요청은 서비스 운영 경로에 따라 이 범위에서 처리될 수 있습니다. 위치 자료: https://datacenters.google/locations/ 및 https://cloud.google.com/terms/subprocessors .

Firebase Hosting: 웹페이지를 열 때 IP 주소 등 웹 요청 정보를 암호화된 네트워크로 전달하여 콘텐츠 전송·보안·이용량 분석에 사용합니다. Google은 Hosting의 IP 기록을 수개월간 보유한다고 안내합니다. 이 전송에는 Google의 하위 수탁자인 Fastly, Inc.(미국)가 참여할 수 있으며, 연락 창구는 https://www.fastly.com/privacy 입니다.

Hosting의 글로벌 콘텐츠 전송·운영 과정에서 처리 가능한 국가 범위는 아르헨티나, 호주, 오스트리아, 벨기에, 브라질, 캐나다, 칠레, 체코, 덴마크, 핀란드, 프랑스, 독일, 중국(홍콩), 인도, 인도네시아, 아일랜드, 이스라엘, 이탈리아, 일본, 룩셈부르크, 말레이시아, 멕시코, 네덜란드, 뉴질랜드, 필리핀, 폴란드, 포르투갈, 카타르, 사우디아라비아, 싱가포르, 슬로바키아, 남아프리카공화국, 스페인, 스웨덴, 스위스, 대만, 태국, 영국, 미국, 우루과이, 불가리아, 콜롬비아, 가나, 노르웨이, 페루, 아랍에미리트, 헝가리, 오만, 나이지리아, 케냐입니다. 공개 위치 자료: https://cloud.google.com/cdn/docs/locations 및 https://www.fastly.com/network-map .

회사는 이전 항목·목적·기간·국가 범위와 수탁자 변경 시 관계 법령에 따른 고지·동의 절차를 진행합니다. 서비스별 위치·보관 기준은 https://firebase.google.com/support/privacy 및 https://ai.google.dev/gemini-api/terms 에서도 확인할 수 있습니다.

서비스 제공 계약의 체결·이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개하여 처리합니다. 별도 동의가 필요한 처리에는 해당 기능의 이용 과정에서 안내와 동의를 받습니다.

국외 처리 관련 문의·거부·철회는 cs@morphy.co.kr 또는 070-8098-2456으로 요청할 수 있습니다. 해당 처리가 필수인 기능은 이용이 제한될 수 있으나 결제 내역 확인·해지·환불과 개인정보 권리 행사까지 일괄 차단하지 않습니다.

7. 이용자 권리와 연령

만 14세 미만의 가입과 서비스 이용은 제공하지 않습니다. 해당 이용자의 정보가 수집된 사실을 알게 되면 이용을 중지하고 법령상 보관 근거가 있는 최소 기록을 제외한 정보를 지체 없이 파기합니다.

이용자 또는 적법한 대리인은 개인정보의 열람·정정·삭제·처리 정지·동의 철회 및 탈퇴를 고객센터에 요청할 수 있습니다. 회사는 요청 처리에 필요한 범위에서 본인 및 대리 권한을 확인합니다.

회사는 원칙적으로 요청을 받은 날부터 10일 이내에 결과 또는 진행 상황을 안내합니다. 법령에서 다른 처리 기한을 정한 경우에는 그 기한을 따릅니다. 법령에 따라 요청을 제한하거나 거절하는 경우에는 그 사유와 이의 제기 방법을 안내합니다.

8. 안전성 확보

회사는 업무상 필요한 담당자에게 개인정보 접근 권한을 부여하고 인증·접근통제·통신 암호화 등 안전성 확보에 필요한 관리적·기술적 조치를 시행합니다.

개인정보 관련 문의와 장애는 필요한 범위에서 권한 있는 담당자가 처리합니다. 개인정보 침해 사고가 발생하면 관계 법령에 따라 통지·신고 및 피해 방지 조치를 진행합니다.

9. 쿠키와 인증 서비스

웹은 로그인 유지와 요청 보호를 위한 필수 세션 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 삭제·차단할 수 있으며 차단 시 로그인과 계정 기능이 제한될 수 있습니다.

휴대전화 인증은 회사 서버에서 인증번호를 확인하고 로그인 세션을 발급하는 방식입니다. 인증 문자 발송에 필요한 전화번호와 문자 내용은 SOLAPI에 전달합니다. 인증번호는 휴대전화 번호를 확인하는 목적으로 사용하며 별도의 광고 수신 동의로 취급하지 않습니다.

10. 개인정보 보호책임자와 문의

개인정보 보호책임자는 강민석(대표)이며 개인정보 보호와 권리 행사 문의를 담당합니다. 이메일: cs@morphy.co.kr / 전화: 070-8098-2456 / 주소: 서울시 마포구 월드컵로 196, 비105-이105, 주식회사 모르피 개인정보 보호책임자 앞.

개인정보 침해 관련 상담·신고는 개인정보침해 신고센터(https://privacy.kisa.or.kr), 분쟁 조정은 개인정보분쟁조정위원회(https://www.kopico.go.kr)에 요청할 수 있습니다.

11. 방침 변경

회사가 방침을 변경하면 변경 내용과 적용일을 웹사이트에 알리고 이전 내용을 확인할 수 있도록 보존합니다. 중요한 변경은 회원이 확인할 수 있는 방법으로 안내합니다. 법령상 별도 동의가 필요한 처리나 목적 변경은 방침 수정만으로 시작하지 않습니다.