개인정보 처리방침
최종 업데이트: 2026년 8월 25일. 현재 적용되는 문서입니다.
1. 개인정보처리자
개인정보처리자는 Individual Entrepreneur ERIK FARUKSHIN(등록번호: 347004886, Georgia)이며 주소는 Georgia, Kobuleti Municipality, Tsikhisdziri Village, 10th Street, No. 2입니다. 개인정보 문의와 권리 행사는 support@membleai.com로 접수합니다.
2. 처리하는 정보
계정 생성 시 이메일 주소, 암호화된 비밀번호 정보, 언어 설정, 계정 생성 시각을 처리합니다. 서비스 이용 시 세션 정보, 강의 소유 관계, 업로드한 영상·오디오·PDF, 추출된 슬라이드와 텍스트, 전사·요약 결과, 처리 상태, 사용 크레딧과 오류 기록을 처리합니다. 서비스 제공, 보안과 부정 사용 방지를 위해 IP 주소, 요청 시각과 경로 같은 기본 네트워크·요청 정보도 처리할 수 있습니다. 인증 시 IP 주소는 해시된 요청 제한 키를 만드는 데 사용됩니다. 제품 분석은 화면·기기 기능 정보, 페이지와 기능 사용, 슬라이드 노출·확대, 미디어 재생 구간·탐색·속도·오류, 정규화된 API 결과, 연결 상태와 개인정보가 제거된 오류 유형을 기록할 수 있습니다. 입력값, 강의 내용, 파일명, 쿼리 문자열, 오류 메시지·스택은 제품 분석에 저장하지 않습니다. 재방문자를 대략적으로 구분하기 위해 요청의 IP 주소와 User-Agent를 비밀키 기반 HMAC 식별자로 변환하며, 원본 IP 주소와 전체 User-Agent는 제품 분석 저장소에 저장하지 않습니다. 결제 시 Paddle로부터 고객·거래 식별자, 상품, 금액, 통화, 세금, 결제 상태 등 주문 이행에 필요한 정보를 받을 수 있으며 카드 전체 번호는 Memble이 직접 저장하지 않습니다.
3. 처리 목적과 근거
계약 이행을 위해 계정 인증, 파일 처리, 결과 저장과 제공, 크레딧 정산, 고객 지원을 수행합니다. 서비스 보안과 부정 사용 방지, 오류 조사와 품질 개선에는 정당한 이익 또는 관계 법령상 근거를 적용하고, 마케팅 등 별도 동의가 필요한 처리에는 동의를 받습니다.
4. 보유 기간과 파기
세션은 마지막 이용 후 최대 400일 동안 유지되며, 서비스를 계속 이용하면 만료 시점이 갱신될 수 있습니다. 로그아웃하거나 세션이 폐기되면 더 일찍 종료됩니다. 이메일 확인 토큰은 24시간 후 만료됩니다. 계정에 연결되지 않은 상세 제품 분석 원시 사실은 30일 후 삭제됩니다. 시간 단위 제품 분석 집계와 가명 방문자 식별자에는 고정된 자동 만료 기간이 없으며, 서비스 분석·개선에 더 이상 필요하지 않을 때까지 보관될 수 있습니다. 계정 정보와 계정에 연결된 분석 사실·집계 및 강의 자료는 사용자가 삭제하거나 계정 삭제가 완료될 때까지 보관하는 것을 기본으로 합니다. 삭제 요청 시 복구 목적의 합리적인 지연과 백업 순환 기간을 거쳐 파기하며, 거래·분쟁·보안 기록처럼 법령 또는 정당한 권리 보호를 위해 필요한 정보는 해당 기간 동안 분리 보관한 뒤 파기합니다.
5. 처리업체와 국외 처리
서비스 운영을 위해 Cloudflare(D1, R2, Workers: 호스팅·저장·보안 및 운영 요청 로그), OpenRouter 및 선택된 AI 모델 제공자(슬라이드·오디오·텍스트 처리), Resend(이메일 발송), Paddle(결제·세금·사기 방지·구매자 지원)을 이용합니다. 운영 알림에는 Telegram이 사용될 수 있으며 계정 이메일, 내부 사용자·강의 식별자, 처리 상태와 오류 정보가 포함될 수 있습니다. 이 업체들은 국외에서 정보를 처리할 수 있고, 운영자는 계약과 제공자 설정을 통해 필요한 보호조치를 적용합니다.
6. 쿠키와 기기 저장소
로그인 유지를 위해 memble_session이라는 필수 HTTP-only 쿠키를 사용합니다. 앱은 사용자가 선택한 언어, 온보딩 완료 여부, 화면 보기 설정과 업로드 방식 같은 편의 설정을 브라우저 localStorage에 저장할 수 있습니다. 제품 분석은 쿠키, localStorage 또는 sessionStorage에 방문자 식별자를 쓰지 않으며 광고 프로필, 입력값 또는 강의 내용을 수집하지 않습니다. 현재 랜딩 페이지는 광고 추적 쿠키를 사용하지 않습니다. 필수 쿠키를 차단하면 로그인이 작동하지 않습니다.
7. 강의 자료와 민감정보
강의 녹음에는 사람의 음성, 이름, 건강 또는 기타 민감한 내용이 포함될 수 있습니다. 필요한 권한이 있는 자료만 올리고 불필요한 개인정보는 업로드하지 마세요. Memble은 업로드한 강의 내용을 광고 프로필 작성에 사용하지 않습니다.
8. 이용자의 권리
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 또는 동의 철회를 요청할 수 있고, 적용되는 법률에 따라 사본이나 이동을 요청할 수 있습니다. 계정 이메일에서 지원 주소로 요청하면 본인 확인 후 처리합니다. 법적 보존 의무나 다른 사람의 권리를 위해 일부 요청이 제한되는 경우 이유를 설명합니다.
9. 안전조치
Memble은 비밀번호를 단방향 파생값으로 저장하고, 세션 토큰을 해시해 보관하며, 전송 구간 암호화, 접근 통제, 사용자별 강의 소유권 확인과 제한된 관리자 접근을 사용합니다. 어떤 인터넷 서비스도 절대적인 보안을 보장할 수는 없습니다.
10. 변경과 문의
중대한 변경은 시행 전에 페이지 또는 계정 이메일을 통해 알립니다. 개인정보 관련 불만이나 권리 요청은 support@membleai.com로 보내 주세요. 한국 이용자는 개인정보침해 신고센터(privacy.kisa.or.kr, 118) 또는 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 도움을 요청할 수 있습니다.