Privacy Policy

Mewrivo 개인정보처리방침

정책 버전 1.4 · 시행일 2026년 7월 28일 · 화면 안내 명확화 2026년 9월 11일

현재 적용 범위 이 방침은 영어, 중국어 번체(대만) 및 중국어 간체(중국 본토)의 AI 학습 카드 생성과 AI 자연 음성을 제공하는 Mewrivo 버전에 적용됩니다. 학습 텍스트를 제3자 AI 서비스로 처음 보내기 전에 앱 안에서 전송 정보와 수신자를 설명하고 이용자의 명시적 동의를 받습니다. 동의하지 않거나 설정에서 철회해도 직접 입력과 iPad 시스템 음성은 계속 사용할 수 있습니다.

1. 앱 안에 저장되는 정보

단어, 폴더, 뜻, 학습 언어로 된 예문과 그 번역, 발음 표시 정보(영어 IPA 또는 중국어 성조 병음), AI 음원 manifest, 카드별 학습 언어와 번역 언어 identity, 학습 진도, 연습 및 힌트 기록, 환경설정과 필기 판정에 필요한 제한된 자료는 앱의 로컬 저장공간에 저장됩니다. ‘내 언어’는 한국어, 영어, 중국어 번체 또는 중국어 간체이며 이후 추가하는 카드의 뜻과 예문 번역 언어를 정합니다. 이와 독립적인 ‘학습 언어’는 영어, 중국어 번체(대만) 또는 중국어 간체(중국 본토)입니다. 어느 설정을 바꿔도 이미 저장된 카드를 번역하거나 이동하거나 다시 작성하지 않습니다.

중국어 번체(대만)와 중국어 간체(중국 본토)는 서로 다른 학습 언어 identity로 저장됩니다. 두 언어의 카드, 폴더, 필기 언어 설정 및 로컬 음원 참조는 다른 표기 체계로 자동 변환되거나 서로 재사용되지 않습니다. 실패 또는 추가 확인이 필요한 일부 필기 결과는 학습 판정 개선을 위한 로컬 기록에 포함될 수 있습니다. 로컬 학습 데이터베이스, 폴더, 필기 자료 및 연습 기록은 Mewrivo 서버에 업로드하지 않습니다. 현재 버전은 마이크 음성을 녹음하지 않으며 음성 인식을 사용하지 않습니다.

저장된 AI 카드가 이미 획득한 음성은 오프라인 재생을 위해 SHA-256 식별자로 앱의 Application Support 영역에 내려받습니다. 재생성 가능한 MP3는 기기 백업에서 제외됩니다. 활성 카드와 15일 복구 휴지통에 있는 카드의 음성 참조는 유지되며, 카드를 영구 삭제하면 참조가 해제되어 더 이상 쓰이지 않는 파일은 삭제될 수 있습니다.

2. AI 처리 동의와 이용자 선택

첫 AI 카드 생성 또는 기존 카드 승격 전에, Mewrivo는 어떤 텍스트가 전송되는지, 수신자가 Google Vertex AI와 Google Cloud Text-to-Speech라는 점, 생성·보관 및 콘텐츠 기반 재사용 목적을 설명하고 Allow Google AI Services 또는 Not Now를 선택하도록 합니다. 동의하지 않으면 새 AI 생성과 승격은 꺼진 상태로 유지되며, 직접 학습이나 이미 획득한 카드·오프라인 음성은 삭제되지 않습니다.

동의 버전은 iPad에 저장되며 수신자나 데이터 이용 목적이 중대하게 바뀌면 다시 선택을 요청합니다. 설정에서 언제든 철회할 수 있고, 철회 즉시 새 카드 생성, 문장 분석, 카드 승격 및 새 TTS 생성 요청이 차단됩니다. 이미 획득한 카드의 비공개 음원을 내려받기 위한 Google Cloud Storage 통신은 계속 발생할 수 있습니다.

3. 네트워크를 사용하는 기능

AI 학습 카드 생성

동의 후 단어 추가 화면의 ‘AI 사용(Use AI)’을 선택하고 해당 플랜의 이용 한도가 남아 있으면, 추가하는 영어, 중국어 번체(대만) 또는 중국어 간체(중국 본토) 학습어 하나가 선택한 학습 언어 및 번역 언어 tag와 함께 HTTPS를 통해 Mewrivo가 운영하는 Google Cloud 서버로 전송됩니다. Google Vertex AI는 선택한 ‘내 언어’로 된 뜻, 학습 언어의 예문, 그 예문의 ‘내 언어’ 번역 및 발음 정보(영어 IPA 또는 중국어 성조 병음)를 생성합니다. 기존 수동 카드를 명시적으로 승격하면 기존 내용을 보존하면서 발음과 AI 음성을 추가하기 위해 그 카드의 학습어, 뜻, 예문, 번역, 저장된 발음 정보 및 언어 identity도 전송됩니다. 영어 문장 분석 기능을 제공하고 이용자가 제출한 경우에는 선택한 원문 문장이 어휘·문법 분석을 위해 전송됩니다. 단어 목록 전체, 폴더, 필기 자료, 연습 기록 및 iPad에 저장된 다른 학습자료는 이 요청에 포함하지 않습니다. AI 입력란은 지원되는 언어의 학습 콘텐츠만을 위한 것이므로 이름, 연락처, 민감정보 또는 비밀정보를 입력하지 마세요. 추가 화면에서 ‘AI 사용’을 해제하면 그 입력은 직접 작성으로 진행합니다. 설정에서 AI 처리 동의를 철회하면 새 AI 생성·승격·분석 요청이 차단됩니다. 직접 입력은 계속 이용할 수 있고 이미 저장한 카드는 삭제되지 않습니다.

기존 카드 승격 요청에 포함된 이용자 작성 텍스트를 Vertex AI로 보내거나 공용 콘텐츠·음원 catalog에 넣기 전에 연락처, 주소, 계정·자격증명, 직접 식별자 및 명시적인 민감정보를 찾는 보수적인 자동 안전 검사를 적용합니다. 거부된 카드는 iPad에 그대로 남고 기기 시스템 음성을 계속 사용하며, 거부된 텍스트는 Vertex AI, Text-to-Speech, 공용 저장소 또는 공용 catalog로 보내지지 않습니다. 이 검사는 우발적 공개를 줄이지만 모든 형태의 개인정보를 찾아낸다고 보장할 수는 없습니다. 이용 권리가 있는 학습 콘텐츠만 제출해야 합니다. 보존 요청에서 생략될 만큼 비어 있거나 유효하지 않은 학습 필드는 승격 동의 화면의 설명대로 검증된 AI 콘텐츠로 보완될 수 있습니다.

생성된 결과의 품질과 응답 속도를 높이기 위해 정규화한 어휘 identity와 그 단어의 뜻, 학습 언어 예문, 번역 및 발음 표시 정보를 Google Cloud Firestore의 공용 카드 캐시에 보관할 수 있습니다. 버전이 있는 identity에는 원문 학습 언어와 대상 번역 언어가 포함됩니다. 따라서 같은 글자가 포함되어 있더라도 중국어 번체 zh-TW와 중국어 간체 zh-CN는 서로 다른 정규 identity를 사용합니다. 이용자가 작성한 내용을 보존하는 승격 카드는 정확한 콘텐츠 digest도 사용하므로 다른 내용의 카드로 대체되지 않습니다. 이 캐시는 특정 이용자의 학습목록이나 프로필이 아니며, 같은 버전의 정확한 콘텐츠 및 언어 identity 요청에만 재사용됩니다. 따라서 개인과 연결되지 않은 공용 학습 콘텐츠는 한 이용자가 구독을 해지하거나 앱을 삭제해도 남을 수 있습니다.

AI 자연 음성

AI 카드의 선택한 학습 언어로 된 학습어와 예문, 언어·음성 profile 및 따라 읽기 재생에 필요한 발음 단위와 타이밍 정보는 Google Cloud Text-to-Speech를 통해 처리됩니다. 영어 카드는 IPA 기반 발음 단위를 사용합니다. 중국어 번체와 간체 카드는 성조 병음을 표시하고 문맥으로 읽기를 정한 글자 발음 cue를 사용합니다. Google은 전송된 학습 텍스트로 자연스러운 통단어 녹음, 통문장 녹음, 재사용 가능한 짧은 발음 cue 및 provider 타이밍 정보를 생성합니다.

생성된 MP3와 타이밍 정보는 비공개 Google Cloud Storage에 보관되고, 앱에는 유효기간이 짧은 다운로드 링크가 제공됩니다. 통단어·통문장·발음 cue는 버전이 있는 콘텐츠/발음 digest와 정확한 학습 언어·음성·합성 recipe metadata로 분류하여 같은 AI 음성을 다시 합성하지 않고 재사용합니다. 전역 catalog에는 Apple subject, 사용자·폴더·카드 식별자 또는 서명된 다운로드 URL을 넣지 않습니다. 텍스트, 실제 음가 IPA 또는 병음·성조 identity, 학습 언어 locale, 음성 profile 또는 recipe가 다르면 별도 identity를 사용합니다. 특히 zh-TW와 zh-CN 음원 및 발음 cue는 서로의 identity를 충족하지 않습니다. 직접 입력 카드나 AI 음원을 사용할 수 없는 때에는 iPad 시스템 음성을 사용합니다.

AI 자연 음성은 Free의 평일·주말 AI 카드를 포함해 해당 카드가 획득한 속성입니다. 구독이 만료되거나 다운그레이드되어도 이미 획득한 카드의 음성은 없어지지 않습니다. 만료된 다운로드 링크를 갱신하거나 사용 가능한 다른 음성 variant를 받기 위해, 앱은 카드의 정규 식별자와 선택 음성 정보를 서버로 보낼 수 있습니다. 서버는 추가 AI 카드 한도를 차감하지 않고 이를 확인하기 위해 가명 카드-음성 grant를 보관합니다. Mewrivo는 사용자의 목소리를 녹음·수집·업로드하지 않습니다.

사전 조회

사용자가 단어 추가 화면에서 영어 단어를 입력하거나 영어 사전 상세정보를 요청하면, 해당 영어 단어 하나가 HTTPS를 통해 Free Dictionary API (api.dictionaryapi.dev)로 전송될 수 있습니다. 이는 뜻, 예문 및 발음 정보를 가져오기 위한 것입니다. 단어 목록 전체, 폴더, 학습 기록과 필기 자료는 이 요청으로 전송하지 않습니다. 통신 과정에서 서비스 제공자는 IP 주소와 일반적인 요청 메타데이터를 처리할 수 있습니다.

Apple 서비스

지원되는 환경에서는 Apple의 번역 기능을 사용할 수 있습니다. 구독 상품과 결제는 Apple이 처리하며, 앱은 StoreKit을 통해 확인된 상품 및 이용 권한 상태만 확인합니다. AI 요청에서는 Apple이 서명한 AppTransaction 증명을 Mewrivo 서버로 보내고 서버가 Apple과 구독 상태를 확인합니다. 원본 Apple 식별자는 데이터베이스에 저장하지 않으며, 서버 전용 HMAC으로 만든 가명 키를 이용해 구독 등급, 주간 사용량, 중복 요청 및 재시도 상태를 처리합니다. 이 가명 키는 카드가 획득한 AI 음성 권한을 확인하는 데에도 사용됩니다. 개발자는 사용자의 이름, Apple 계정 이메일 또는 결제카드 정보를 받지 않습니다.

또한 보호된 AI 카드 및 음성 링크 요청이 정품 앱에서 왔는지 확인하기 위해 Apple App Attest를 사용합니다. 등록 및 요청 과정에서 App Attest 키 식별자, attestation object, Apple receipt, 일회용 challenge, assertion과 counter, 앱 환경 및 버전이 전송될 수 있습니다. 서버는 이후 요청 확인에 필요한 공개키 등록, receipt와 counter를 보관하며, 키와 challenge의 데이터베이스 식별자는 원문 대신 SHA-256 해시를 사용합니다. App Attest 정보는 광고나 추적에 사용하지 않습니다.

4. 처리하는 서버 정보와 이용 목적

5. 국외 처리 및 서비스 제공자

이용자가 동의하고 AI 기능을 요청한 때 위 정보는 암호화된 HTTPS 통신으로 미국에 있는 Google Cloud 인프라(Cloud Run, Vertex AI, Text-to-Speech, Firestore 및 Cloud Storage)에서 처리될 수 있습니다. 수탁자는 Google LLC이며, 목적은 AI 학습 카드와 음원 생성, 결과 캐싱·저장·전달, 서비스 운영과 보안입니다. Mewrivo는 정보를 받는 서비스 제공자가 이 방침과 적용되는 개인정보·보안 의무에 맞는 보호를 제공하도록 요구합니다. AppTransaction, 구독 상태 및 App Attest는 Apple의 서버 및 개인정보 보호 정책에 따라 처리됩니다. 제3자 AI 국외 처리를 원하지 않으면 동의하지 않거나 설정에서 철회하고 직접 입력과 iPad 시스템 음성을 사용할 수 있습니다. 이미 획득한 AI 카드의 음성을 재생하면 해당 음원을 내려받기 위한 통신은 계속 발생할 수 있습니다.

6. 계정, 광고 및 추적

Mewrivo 계정을 만들지 않습니다. 광고 SDK와 별도 방문자 분석 SDK를 사용하지 않으며, 다른 앱이나 웹사이트를 가로질러 사용자를 추적하지 않습니다. 개인정보를 판매하지 않으며, 개발자가 운영하는 서버로 사용자의 로컬 학습 데이터베이스를 업로드하지 않습니다.

7. 고객지원 문의

이메일로 문의하면 발신 이메일 주소, 문의 내용과 사용자가 선택해 첨부한 파일을 네이버 메일을 통해 처리합니다. 이 정보는 문의 확인과 답변에만 사용하고 목적이 달성되면 삭제합니다. 분쟁 대응이나 법적 의무 이행이 필요한 경우에는 문의 처리가 끝난 날부터 최대 1년 또는 관계 법령이 요구하는 기간만 보관할 수 있습니다.

8. 고객지원 웹페이지

이 웹페이지는 별도로 격리된 Google Firebase Hosting 프로젝트에서 제공됩니다. 페이지 전송과 보안을 위해 호스팅 사업자가 IP 주소, 요청 시각, 브라우저 종류 등 일반적인 접속 정보를 처리할 수 있습니다. 이 사이트는 Firebase Analytics, 광고 쿠키, 문의 양식 또는 별도 방문자 분석 도구를 사용하지 않습니다.

9. 보관 및 삭제

서버 정보의 열람 또는 삭제가 필요하면 아래 이메일로 요청해 주세요. Mewrivo 계정이 없고 원본 Apple 식별자를 저장하지 않으므로 이메일 주소만으로 가명 서버 기록을 특정할 수 없을 수 있습니다. 이 경우 요청 가능한 범위와 안전한 확인 절차를 안내합니다. AI 입력에 개인정보를 실수로 포함했다면 입력한 학습어와 대략적인 요청 시각을 함께 알려주세요. 개인과 연결되지 않은 일반 사전형 콘텐츠와 음원은 공용 카드로 계속 보관될 수 있습니다.

10. 아동의 개인정보

Mewrivo는 일반 사용자용 교육 앱이며, 만 14세 미만 사용자에게 이름이나 연락처 입력을 요구하지 않습니다. 학습어, 뜻, 예문 및 번역 입력란에는 개인을 식별할 수 있는 정보나 민감한 정보를 입력하지 마세요.

11. 이용자의 권리

이용자는 자신이 보낸 고객지원 정보의 열람, 정정 또는 삭제를 요청할 수 있습니다. 로컬 학습자료는 앱에서 직접 관리하거나 앱 삭제로 제거할 수 있습니다. 설정에서 AI 처리 동의를 철회할 수 있으며, AI 기능을 이용하지 않아도 직접 입력과 기기 시스템 음성으로 핵심 학습 기능을 사용할 수 있습니다. 요청은 아래 이메일로 보내주세요.

12. 안전조치

네트워크 요청에는 HTTPS를 사용하고 기능 제공에 필요한 범위의 정보만 처리합니다. 원본 Apple 식별자를 저장하지 않고 서버 전용 HMAC 가명 키를 사용합니다. 인증정보와 서버 비밀키를 앱 또는 공개 저장소에 포함하지 않습니다.

13. 방침 변경

데이터 처리 방식이 변경되면 적용 전에 이 페이지와 앱 내 안내를 업데이트합니다. 중요한 변경은 원칙적으로 적용 7일 전에 알리고, 이용자의 권리에 중대한 변경은 30일 전에 알립니다.

14. 문의

Mewrivo 개인정보 및 고객지원: draftup@naver.com