Mogoru
개인정보 처리방침
Mogoru가 무엇을 수집하고, 왜 수집하며, 누가 함께 다루고, 어떻게 돌려받거나 지울 수 있는지.
최종 수정 2026년 8월 11일
짧은 요약
- 로그인해서 쓰는 읽기 앱을 운영하는 데 필요한 것을 수집하고, 그 밖에는 일부러 많이 수집하지 않습니다.
- 귀하의 라이브러리와 덱, 튜터 대화는 귀하의 계정 안에만 있습니다.
- AI 기능을 사용하면 그 기능에 필요한 텍스트가 제3자 AI 제공업체로 전송됩니다. 요청하기 전에는 아무것도 나가지 않습니다.
- 광고 네트워크도, 데이터 중개업체도, 분석 회사도, 오류 보고 서비스도 없습니다. 측정하는 것은 모두 직접 측정합니다.
- 이 랜딩 페이지는 쿠키를 전혀 설정하지 않고 제3자 스크립트도 불러오지 않습니다. 귀하가 고른 언어만 귀하의 브라우저에 기억합니다.
책임자
브라질에 거주하는 개인 Pedro Guedes Guimarães가 귀하의 개인정보에 대한 개인정보처리자, 즉 데이터 관리자입니다. 무엇을 위해 어떻게 처리할지 정하는 사람입니다. Mogoru는 회사가 아니라 한 사람이 운영하므로, 이 방침 전체에서 ‘본인’은 그를 가리킵니다.
이 페이지에 관한 모든 문의는 아래에 적은 권리에 관한 것까지 포함해 [email protected]으로 보내 주십시오. 별도의 개인정보 보호책임자는 없습니다. 그 주소는 개인정보처리자에게 바로 닿습니다.
수집하는 정보
거의 모두가 귀하가 의도적으로 만든 것입니다. 전부 적으면 다음과 같습니다.
- 계정 — 이메일 주소와 표시 이름. 로그인 정보는 인증 제공업체가 보관하며, 비밀번호는 저장하지 않습니다.
- 세션 — 활성 세션마다 그 세션이 만들어진 IP 주소와 브라우저 사용자 에이전트를 기록합니다. 귀하가 자신의 기기를 구분할 수 있도록, 그리고 남용에 요청 제한을 걸 수 있도록 하기 위한 것입니다.
- 라이브러리 — 가져온 문서와 그 전문, 표지 이미지, 보관하는 경우의 원본 파일(예를 들어 원본 PDF), 읽던 위치.
- 학습 데이터 — 덱, 노트, 카드, 노트 유형, 카드 템플릿, 복습 기록, 그리고 만난 모든 단어의 습득 상태.
- 활동 — 읽기와 진행 이벤트, 일별 활동 횟수와 연속 기록.
- 튜터 — 대화와 그 제목, 튜터가 수행한 동작을 포함한 전체 메시지 기록.
- 환경 설정 — 시간대, 하루가 바뀌는 시각, 인터페이스 언어, 학습 언어, 하루 목표, 초기 설정 진행 상태.
- 파일 — 업로드한 미디어. 비공개 버킷에 보관하며, 파일 이름과 형식, 체크섬, 크기, 저장 키를 함께 보관합니다.
- AI 사용 기록 — AI 작업마다 기능, 제공업체, 모델, 토큰 수, 추정 비용, 상태, 오류 코드, 지연 시간, 시각. 프롬프트 텍스트와 AI 응답, 문서 제목은 남기지 않습니다.
- 운영 기록 — 운영자가 계정을 열어 보거나 조치할 때 남기는, 개인정보에 안전한 감사 기록. 귀하의 콘텐츠가 아니라 수행한 동작과 그 결과를 기록합니다.
처리하는 이유
- 서비스를 제공하기 위해 — 가져오기, 읽기, 복습 일정, 기기 간 동기화, 튜터에서 질문에 답하기.
- 서비스를 안전하고 이용 가능한 상태로 유지하기 위해 — 세션 무결성, 요청 제한, 남용 방지, 장애 진단.
- 전체 사용 현황을 파악하고 AI 지출을 관리하기 위해.
- 적용되는 법적 의무를 지키기 위해.
브라질 Lei Geral de Proteção de Dados (Lei 13.709/2018)에 따른 처리 근거는 귀하와 맺은 계약의 이행(제7조 제5호), 보안과 서비스 운영에 관한 정당한 이익(제7조 제9호), 그리고 적용되는 경우의 법적 의무(제7조 제2호)입니다. GDPR이 적용되는 경우에는 계약, 정당한 이익, 법적 의무가 그에 상응하는 근거입니다.
AI 처리를 위해 나가는 것
이 부분은 두 번 읽어 볼 만합니다. 각 AI 기능은 필요한 것만, 사용할 때만 전송합니다.
| 기능 | 전송되는 것 |
|---|---|
| 문장 번역과 문법 분석 | 선택한 문장(최대 500자), 문서 제목, 문맥을 위한 앞쪽 텍스트 일부 |
| 사전 예문 | 표제어와 그 읽는 법, 사전 뜻풀이. 문서의 텍스트는 보내지 않습니다 |
| 만화 말풍선 번역 | 말풍선에서 인식한 텍스트와 문서 제목 |
| 만화 OCR 보정 | 텍스트 영역을 잘라낸 이미지와 1차로 인식한 텍스트 |
| 깨진 PDF 복구 | 깨진 문자와 그 주변 텍스트 |
| 튜터 대화 | 해당 대화의 최근 메시지(최대 40개)와 진척 요약. 아는 단어 수, 추정 수준, 숙달도, 이번 주에 배운 단어, 연속 기록, 예정 카드입니다 |
만화에서 텍스트를 찾아 읽는 작업, 즉 OCR 자체는 Mogoru의 자체 비공개 서비스에서 실행됩니다. 선택 사항인 보정 단계만 잘라낸 이미지를 밖으로 보냅니다.
귀하의 라이브러리를 통째로 누구에게도 보내지 않으며, 콘텐츠를 자체 모델을 학습시키는 데 사용하지 않습니다.
데이터를 함께 다루는 곳
- Railway — 애플리케이션과 PostgreSQL 데이터베이스, 파일이 저장되는 비공개 버킷을 호스팅합니다.
- Clerk — 가입과 로그인, 로그인 정보를 처리하고, 로그인에 연결된 이메일 주소와 표시 이름을 보관합니다.
- 제3자 AI 제공업체 — AI 기능을 사용할 때 위에 적은 텍스트를 처리합니다. 제공업체는 바뀔 수 있으며, 바뀌면 이 페이지를 갱신합니다.
이것이 전부입니다. 데이터를 판매하거나 광고 목적으로 공유하지 않고, 법이 요구하는 경우가 아니면 다른 누구에게도 넘기지 않습니다.
측정하는 것
모든 측정은 직접 이루어지고 자체 데이터베이스 안에 머무릅니다. 제품 어디에도 Google Analytics나 PostHog, Mixpanel, Sentry, 광고 픽셀이 없습니다.
내부 대시보드에는 가입 수와 복습 수, 읽기 활동 같은 집계 수치와 AI의 토큰·비용 합계가 표시됩니다. 프롬프트와 AI 응답, 대화 메시지, 문서 제목, 리소스 이름, 노트 필드는 애초에 수집되지 않도록 만들었습니다. 계정별 수치는 비밀번호를 다시 확인해야 볼 수 있고, 콘텐츠가 아니라 지표만 반환합니다.
데이터를 서로 분리해 두는 방법
- 경계는 귀하의 계정입니다. 모든 읽기와 쓰기는 데이터 계층에서 귀하의 사용자로 범위가 한정되며, 두 번째 방어선으로 데이터베이스 트리거가 계정을 넘나드는 연결을 거부합니다.
- 파일은 계정별로 구분된 키 아래에 저장되고, 소유권을 확인한 뒤에만 제공됩니다. 저장 경로를 아는 것이 곧 권한이 되는 일은 없습니다.
- 애플리케이션은 공개 인터넷에서 직접 접근할 수 없습니다. 모든 요청은 이 페이지를 제공하는 게이트웨이를 거쳐 들어옵니다.
- 세션은 HTTPS 위에서 HttpOnly, SameSite 쿠키를 사용하며, 모든 변경에는 세션에 연결된 서명된 CSRF 토큰이 필요합니다.
- 인증된 응답은 private과 no-store로 표시되어, 귀하의 콘텐츠가 공유 캐시에 남지 않습니다.
보관 기간
서비스를 운영하는 데 필요한 만큼만 보관하고, 그보다 길게 두지 않습니다. 한 문장에 담기 어려운 세부 사항이라 별도의 페이지를 두었습니다. 데이터와 보관 페이지에 항목별로 저장 위치와 보관 기간, 지우는 방법을 적어 두었습니다.
귀하의 권리
LGPD에 따라 귀하는 보관 중인 정보의 확인과 열람, 불완전하거나 잘못된 정보의 정정, 불필요하거나 과도한 데이터의 익명화와 차단과 삭제, 이전 가능한 형태로의 제공, 데이터를 공유한 상대의 고지, 그리고 동의를 근거로 처리한 데이터의 삭제를 요청할 수 있습니다.
계정에 등록된 주소에서 [email protected]으로 메일을 보내 주십시오. 조치하기 전에 요청한 사람이 계정의 주인인지 확인하고, 30일 안에 요청을 처리합니다. GDPR이나 UK GDPR이 적용되는 경우에는 그에 상응하는 권리가 적용되며, 같은 주소로 연락하면 됩니다.
잘못 처리한 경우에는 브라질 Autoridade Nacional de Proteção de Dados (ANPD)나 거주지의 감독 기관에 진정을 제기할 수 있습니다.
데이터가 있는 곳
인프라는 브라질 밖의 클라우드 리전에서 운영되며, 파일 저장소는 현재 미국에 있습니다. AI 제공업체도 각자의 리전에서 데이터를 처리합니다. Mogoru를 사용하면 서비스가 작동하도록 데이터가 국외로 이전됩니다.
아동과 청소년
Mogoru는 만 13세 미만을 위한 서비스가 아닙니다. 만 13세부터 18세까지는 계정에 부모나 법정 보호자의 동의가 필요하며, 허락함으로써 그 보호자가 계정 보유자를 대신해 이용약관을 받아들입니다.
브라질 LGPD 제14조는 미성년자의 데이터를 그 최선의 이익에 맞게 다루도록 요구하며, 만 12세 미만은 아동으로 보아 부모나 법정 보호자의 구체적이고 분명한 동의가 있을 때만 데이터를 처리할 수 있도록 합니다. 만 13세라는 하한을 두어 그 범주에 아예 들어가지 않도록 했습니다. 그보다 어린 사람의 데이터를 알면서 보관하지 않으며, Mogoru에는 그런 데이터가 필요한 기능도 없습니다.
GDPR이 적용되는 곳에서는 부모의 동의 없이 온라인 서비스에 동의할 수 있는 연령을 각 나라가 정합니다. 유럽연합 상당 지역은 만 16세이고, 일부 회원국은 그보다 낮으며, 만 13세보다 낮은 곳은 없습니다. 그 연령이 이 방침의 기준보다 우선합니다.
나이를 확인할 방법은 없습니다. 하지 않는 확인을 하는 척하기보다 그렇다고 말해 두겠습니다. 이 연령보다 어린 사람이 계정을 갖고 있다고 생각되면 [email protected]으로 알려 주십시오. 그 계정을 삭제합니다.
방침 변경
하는 일이 바뀌면, 수탁 처리자를 추가하거나 교체하는 경우까지 포함해 이 페이지를 갱신하고 맨 위의 날짜를 고칩니다.