Mordy 개인정보 처리방침

시행일

2026년 10월 2일

공고일

2026년 10월 2일

버전

v1.1

Moring(이하 "운영자")은 학습 앱 Mordy(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 처리하기 위해 이 처리방침을 둡니다. 이 처리방침은 「개인정보 보호법」 제30조와 같은 법 시행령 제31조에 따라 작성·공개합니다.

한눈에 보기

Mordy는 공부 자료와 학습 기록으로 문제와 복습 일정을 만들어 주는 무료 서비스입니다. 올린 자료는 문제·레슨·모의고사를 만들기 위해 AI(Google Gemini)로 분석되며, 이 과정에서 자료 내용이 미국에 있는 Google의 서버로 전송됩니다. 현재 이용 중인 Google 서비스의 약관상 Google이 전송된 내용을 자사 AI 개선에 이용할 수 있습니다(7번 참고). 개인정보를 판매하거나 광고에 쓰지 않으며, 언제든 앱에서 자료나 전체 학습 데이터를 지울 수 있습니다.

1. 운영자 정보

2. 처리하는 개인정보 항목

Mordy는 서비스를 제공하는 데 꼭 필요한 정보만 처리합니다. 로그인에는 Moring의 서비스들이 함께 쓰는 Moring 통합 계정을 사용합니다.

가입·로그인할 때

생년월일은 만 14세 이상인지 확인하는 데 사용합니다.

서비스를 이용할 때

자동으로 생성·수집되는 정보

Mordy 앱은 광고 식별자, 위치 정보, 연락처, 마이크(녹음)를 수집하지 않으며, 외부 광고·분석 도구를 쓰지 않습니다.

3. 개인정보의 처리 목적과 근거

이 목적 외의 용도로 쓰지 않으며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다. 이용자의 자료와 학습 기록을 판매하거나 광고에 쓰지 않으며, 운영자의 AI 모델을 학습시키는 데 쓰지 않습니다.

4. 처리 및 보유 기간

개인정보는 처리 목적이 끝나면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

다른 법령에 따라 보존해야 하는 경우에는 그 기간 동안 다른 정보와 분리해 보관합니다. 현재 Mordy는 무료 서비스로 결제가 없어, 전자상거래 관련 법령에 따라 따로 보존하는 기록은 없습니다.

5. 개인정보의 파기 절차와 방법

• 파기 절차: 보유 기간이 끝났거나 이용자가 삭제를 요청한 정보는 처리 서버가 자동으로 파기합니다. 자료를 삭제하면 먼저 모든 화면과 처리 대상에서 빠지고, 이어서 저장소의 원본 파일과 데이터베이스 기록을 지웁니다.
• 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다(「개인정보 보호법 시행령」 제16조). 종이 문서로 개인정보를 처리하지 않습니다.
• Mordy 데이터와 Moring 계정: 앱의 더보기 > 데이터 관리 > 모든 학습 데이터 삭제는 Mordy의 데이터만 지우고 Moring 계정은 남깁니다. Moring 계정을 탈퇴하면 Mordy 데이터도 함께 파기됩니다.

6. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우에는 예외로 합니다.

7. 개인정보 처리의 위탁

서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 맡기고 있습니다. 위탁 계약(각 사의 데이터 처리 조건)을 통해 위탁 목적 밖의 처리 금지, 안전성 확보, 재위탁 제한 등을 정하고 이를 지키는지 관리합니다.

수탁자나 위탁 업무가 바뀌면 이 처리방침을 통해 알립니다.

AI 처리에 관한 중요한 안내

운영자는 현재 Gemini 모델을 Google Antigravity 개발자 서비스를 통해 이용하고 있습니다. 이 서비스의 약관에 따르면 Google은 전송된 내용과 이용 기록을 Google의 제품과 기계학습 기술을 개선하는 데 이용할 수 있고, Google의 직원이나 협력업체가 이를 검토할 수 있습니다. 따라서 자료에 공부와 관계없는 개인정보, 다른 사람의 정보, 공개되면 곤란한 내용을 넣지 마세요. 운영자는 AI에 이름·이메일 등 계정 정보를 보내지 않습니다.

직접 운영하는 시설: 자료 분석과 시험지 PDF 제작은 운영자가 대한민국에서 직접 운영하는 처리 서버에서 실행됩니다. 이 서버의 AI 연결 장치(OmniRoute)와 웹 검색 장치(SearXNG)도 운영자가 직접 설치·운영합니다. AI 연결 장치는 오류 분석을 위해 AI에 보낸 요청과 응답을 7일 동안 보관한 뒤 자동으로 지웁니다.

8. 개인정보의 국외 이전

AI 분석과 푸시 알림은 해외 사업자를 통해 처리되므로 일부 정보가 국외로 이전됩니다. 이는 이용자와의 서비스 이용계약을 이행하기 위해 처리를 위탁·보관하는 경우로, 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 아래 사항을 공개합니다.

이전을 거부하는 방법과 효과: 국외 이전을 원하지 않으면 자료를 올리지 않거나, 앱 설정에서 알림을 끄거나, 학습 데이터 삭제 또는 계정 탈퇴로 이전을 멈출 수 있습니다. 다만 AI 분석은 Mordy의 핵심 기능이므로, AI 처리를 위한 이전을 거부하면 자료로 문제를 만드는 기능을 이용할 수 없습니다. 알림 전송을 거부해도 다른 기능은 그대로 이용할 수 있습니다.

운영자는 국외 이전 시 「개인정보 보호법 시행령」 제29조의10에 따라 안전성 확보 조치, 고충 처리와 분쟁 해결 조치 등을 수탁자의 데이터 처리 조건에 반영하도록 관리합니다.

9. 기기에 저장되는 정보

Mordy 앱은 빠르게 동작하고 인터넷이 끊겨도 쓸 수 있도록 일부 정보를 이용자의 기기에 저장합니다.

• 암호화된 기기 내 데이터베이스: 학습 데이터 사본, 아직 서버로 보내지 못한 답안 기록
• 보안 저장소: 로그인 상태 유지를 위한 인증 정보
• 홈 화면 위젯: 오늘의 복습 수, 오늘의 한 문제 등 위젯에 표시할 정보
• 내려받은 시험지: 직접 저장한 모의고사 PDF(기기의 다운로드 폴더)

앱을 삭제하면 기기 내 데이터는 함께 지워집니다. 다만 직접 내려받은 PDF는 기기의 파일 앱에서 따로 지워야 합니다. 로그아웃하면 그 기기에 저장된 해당 계정의 학습 데이터와 알림 등록이 지워집니다.

기기 안 글자 인식: 사진을 올리면 먼저 기기 안에서 Google ML Kit(기기에 내장되는 글자 인식 모델)로 글자를 읽고, 그 결과를 사진과 함께 올립니다. 이 단계에서 사진은 기기 밖으로 전송되지 않습니다. 다만 ML Kit는 기능 개선과 오용 방지를 위해 인식 기능의 성능·사용 통계와 기기 정보를 Google에 보낼 수 있습니다(사진과 인식한 글자는 보내지 않음). 기기에서 읽지 못한 경우에는 처리 서버가 AI로 다시 읽습니다(8번 참고).

앱 권한: 카메라(자료 촬영), 사진(고른 사진만 가져오기), 파일 선택, 알림 권한을 기능을 쓸 때 요청합니다. 모두 선택 권한이며, 허용하지 않아도 그 기능을 뺀 나머지는 이용할 수 있습니다. "읽어 주기"는 기기에 내장된 음성 합성 기능을 사용합니다.

10. 자동으로 정보를 수집하는 장치

Mordy 앱은 쿠키를 사용하지 않습니다. 이 정책 페이지(policy.moring.co)는 화면 모드(라이트·다크) 선택을 브라우저의 로컬 저장소에 저장할 뿐, 개인을 식별하는 쿠키나 분석 도구를 사용하지 않습니다. 이 페이지는 Vercel Inc.(미국)의 호스팅으로 제공되며, 접속할 때 IP 주소 등 일반적인 접속 기록이 Vercel의 서버에 남을 수 있습니다. 화면 모드 저장은 브라우저 설정에서 사이트 데이터를 지워 삭제할 수 있습니다.

11. AI 처리와 자동화된 결정

• AI가 하는 일: Mordy는 사진의 글자를 먼저 기기 안에서 읽고, 생성형 AI로 자료의 글자·그림을 분석하고, 개념을 정리하고, 문제·해설·레슨·모의고사·그림을 만듭니다. 사실 확인을 위해 자료 내용에서 뽑은 검색어로 웹 검색(Bing, 위키백과, Mojeek, DuckDuckGo)을 할 수 있으며, 이 검색어에는 이름·이메일 등 이용자를 알아볼 수 있는 정보를 넣지 않습니다.
• AI 생성 표시: 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따라 AI가 만든 문제·레슨·모의고사·그림에는 앱 화면과 시험지에 "AI 생성" 표시를 합니다.
• 자동으로 정해지는 것: 채점(객관식은 고른 번호, 단답형은 등록된 정답과의 대조), 복습 일정(맞히면 간격을 늘리고 틀리면 줄이는 간격 반복 방식), 학습 추천(복습 예정·오답·시험 일정 기준), 모의고사 점수(문항별 배점의 합)는 자동으로 계산됩니다. 이 결과는 학습을 돕기 위한 참고 정보로, 이용자의 권리나 의무에 중대한 영향을 미치는 결정이 아닙니다.
• 설명 요구: 자동으로 정해진 결과에 대한 설명을 원하면 아래 연락처로 요청할 수 있으며, 「개인정보 보호법」 제37조의2의 취지에 따라 확인 후 답변합니다.

12. 정보주체와 법정대리인의 권리와 행사 방법

이용자는 언제든 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류가 있는 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구와 동의 철회
5. 자동화된 결정에 대한 설명 요구

행사 방법

• 앱에서 바로: 자료와 과목·단원은 앱에서 수정·삭제할 수 있습니다. 더보기 > 데이터 관리 > 모든 학습 데이터 삭제로 Mordy 데이터를 한 번에 지울 수 있습니다.
• Moring 계정: 이름·사용자명 등 계정 정보 변경과 계정 탈퇴는 account.moring.co에서 할 수 있습니다.
• 이메일: privacy@moring.co로 요청하면 본인 확인 후 10일 이내에 조치하고 결과를 알려 드립니다. 요청을 거절하거나 일부만 따르는 경우에는 그 이유와 이의 제기 방법을 함께 알려 드립니다.

대리인(법정대리인이나 위임을 받은 사람)도 위임 사실을 확인할 수 있는 서류를 함께 제출해 권리를 행사할 수 있습니다. 다른 법령에서 보존을 정하고 있는 정보는 삭제를 요구할 수 없습니다.

13. 만 14세 미만 아동의 개인정보

Mordy는 만 14세 이상만 이용할 수 있습니다. 가입 시 생년월일로 나이를 확인하며, 만 14세 미만으로 확인되면 서비스 이용을 제한하고 학습 데이터를 처리하지 않습니다. 만 14세 미만 아동의 정보가 처리된 사실을 알게 되면 지체 없이 파기합니다.

14. 민감한 정보에 대한 안내

Mordy는 건강, 사상·신념 등 「개인정보 보호법」 제23조의 민감정보를 수집하지 않습니다. 다만 이용자가 올린 자료에 이런 정보나 다른 사람의 개인정보가 들어 있을 수 있으니, 공부와 관계없는 개인정보가 담긴 자료는 올리지 말아 주세요. 이런 내용이 담긴 자료를 발견하면 앱에서 바로 삭제할 수 있습니다.

15. 개인정보의 안전성 확보 조치

운영자는 「개인정보 보호법」 제29조와 같은 법 시행령 제30조에 따라 다음 조치를 하고 있습니다.

• 관리적 조치: 개인정보 처리 업무를 운영자 1인으로 최소화, 처리 현황 정기 점검
• 접근 통제: 데이터베이스 행 단위 보안(이용자는 자신의 데이터에만 접근), 비공개 파일 저장소, 처리 서버 전용 인증 토큰(해시로만 저장)
• 암호화: 모든 통신 구간 암호화(TLS), 비밀번호 단방향 암호화 저장, 기기 내 데이터베이스 암호화, 인증 정보는 기기의 보안 저장소에 보관
• 기록 관리: 로그인 기록과 처리 서버 작업 기록 보관, 오류 기록의 보관 기간 제한
• 최소 처리: AI에는 자료 내용만 보내고 계정 정보는 보내지 않음, 과목 아이콘 사진 등은 작게 줄여 저장
• 물리적 조치: 데이터는 접근이 통제된 클라우드 데이터센터와 운영자가 관리하는 처리 서버에 보관

16. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 관련 문의와 피해 구제를 담당합니다.

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
• 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr

17. 처리방침의 변경

이 처리방침은 법령, 서비스 기능, 수탁자가 바뀌면 개정될 수 있습니다. 개정하면 시행 7일 전부터 이 페이지와 앱 공지로 알리며, 이용자에게 불리하거나 중요한 내용이 바뀌는 경우에는 30일 전부터 알립니다. 이전 버전은 아래 변경 이력에서 확인할 수 있습니다.