개인정보처리방침
검토 안내. 이 문서는 현재 서비스가 실제로 처리하는 데이터를 기준으로 작성한 초안입니다. 서비스 개시 전 개인정보 보호법(PIPA) 및 해외 이용자 대상 규정(GDPR 등) 관점에서 법률 검토를 받으시기 바랍니다. 사업자 상호·주소·개인정보 보호책임자 정보는 실제 값으로 채워야 합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 | 이메일 주소, 이름, 프로필 사진 URL, 고유 식별자(UID) | Google 계정으로 로그인할 때 |
| 학습 기록 | 연습 세션 정보(목표·언어·레벨·시간), 대화 전문, AI 평가 결과, 단어장, 학습 진도, 앱 설정 | 연습을 진행할 때 |
| 음성 | 연습 세션 녹음 파일 | 연습 중 녹음이 이루어질 때 |
| 업로드 자료 | 이용자가 올린 학습 자료, 회사 소개 자료, 채용 공고 파일 | 이용자가 직접 업로드할 때 |
| 결제 | 구독 상태, 결제 주기, 결제 이력, 사용량(대화 시간·리포트 생성 횟수) | 유료 플랜을 이용할 때 |
| 분석 | 페이지 조회, 기능 사용 이벤트, 대략적 접속 환경 | 분석 쿠키에 동의한 경우에만 |
비밀번호는 수집하지 않습니다. 로그인은 Google 계정으로만 이루어지며 LingoFlow는 비밀번호를 보관하지 않습니다. 신용카드 번호 등 결제 수단 정보도 수집하거나 보관하지 않습니다.
2. 수집 및 이용 목적
- 서비스 제공 — 이용자별 학습 기록 분리 보관, 진도 이어가기, 복습 자료 제공
- AI 코칭 — 실시간 음성 대화, 발화 전사, 세션 종료 후 평가·교정·단어 정리
- 결제와 사용량 관리 — 플랜별 이용 한도 계산, 청구, 영수증 발행
- 서비스 개선 — 어떤 기능이 학습에 도움이 되는지 파악 (분석 동의 시에만)
- 보안 — 부정 이용 방지와 장애 대응
이용자의 학습 데이터와 음성 녹음을 광고에 활용하지 않으며, 이용자를 식별할 수 있는 형태로 제3자에게 판매하지 않습니다.
3. 음성 녹음과 대화 내용
연습 세션의 음성은 이용자가 스스로 복기할 수 있도록 저장되며, 본인만 접근할 수 있는 저장소에 보관됩니다. 실시간 대화와 전사·평가 생성을 위해 음성과 대화 내용은 아래 제4항의 AI 처리 사업자로 전송됩니다.
4. 처리 위탁과 국외 이전
서비스 제공을 위해 아래 사업자에 개인정보 처리를 위탁하고 있으며, 이들 사업자의 서버는 국외에 위치합니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 보유 기간 |
|---|---|---|---|
| Google (Firebase) | 인증, 데이터 저장, 파일 저장, 서버 실행, 호스팅 | 계정 정보, 학습 기록, 음성 녹음 | 회원 탈퇴 또는 위탁 종료 시까지 |
| OpenAI | 실시간 음성 대화, 음성 전사, 평가·단어 추출·면접 브리핑 생성 | 음성 데이터, 대화 전문, 업로드 자료 | 처리 목적 달성 시까지 |
| Stripe | 결제 처리, 인보이스·영수증 발행 | 이메일, 결제 수단 정보(Stripe가 직접 수집), 결제 이력 | 관련 법령이 정한 기간 |
| Google Analytics | 서비스 이용 분석 | 이용 이벤트, 접속 환경 | 분석 동의 철회 시까지 |
이용자는 국외 이전을 거부할 수 있으나, AI 코칭과 결제 등 핵심 기능의 이용이 제한될 수 있습니다. 분석 도구로의 이전은 동의하지 않으면 이루어지지 않습니다.
6. 보관 기간과 파기
- 계정 정보와 학습 기록은 회원 탈퇴 시까지 보관하며, 탈퇴 요청 시 지체 없이 파기합니다.
- 음성 녹음은 이용자가 개별 삭제하거나 탈퇴할 때까지 보관합니다.
- 업로드한 회사 자료·채용 공고 파일은 분석이 끝나는 즉시 삭제합니다.
- 결제 기록은 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령이 정한 기간 동안 보관합니다.
7. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 앱 안에서 학습 기록과 녹음을 직접 확인하고 삭제할 수 있으며, 계정 삭제와 전체 데이터 파기는 아래 문의처로 요청하면 처리해 드립니다. 분석 동의는 위 제5항에서 언제든 철회할 수 있습니다.
8. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 학습 기록과 녹음은 이용자별로 분리 저장하며, 서버 규칙으로 본인 외의 접근을 차단합니다.
- 결제 상태와 사용량 기록은 서버만 기록할 수 있고 이용자가 임의로 변경할 수 없습니다.
- AI 사업자 접근 키 등 민감한 자격증명은 별도의 비밀 관리 서비스에 보관하며 브라우저로 전달하지 않습니다.
9. 아동의 개인정보
LingoFlow는 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 해당 사실을 확인하면 지체 없이 파기합니다.
10. 문의처와 변경 고지
개인정보 관련 문의는 david@maidepot.com 으로 연락해 주세요.
이 방침을 변경할 때에는 시행일 최소 7일 전에 서비스 내 공지 또는 이 페이지를 통해 알립니다. 이용자에게 불리한 중요한 변경은 30일 전에 알립니다.