개인정보처리방침
소리(이하 "서비스")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
서비스는 회원가입 및 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
1. 소셜 로그인을 통해 자동 수집되는 정보
| 항목 | 카카오 | 네이버 | |
|---|---|---|---|
| 고유 식별자 (sub/ID) | 수집 | 수집 | 수집 |
| 이메일 | 수집 | 수집 (동의 시) | 수집 (동의 시) |
| 이름/닉네임 | 수집 | 수집 | 수집 |
| 프로필 사진 URL | 수집 | 수집 | 수집 |
2. 이용자가 직접 입력하는 정보
- 닉네임 (표시이름)
- 학습 프로필 (직업, 관심사, 학습 목표 등 — 선택 입력)
3. 서비스 이용 과정에서 생성되는 정보
- 음성 대화 텍스트 대화록 (세션 종료 후 저장)
- CEFR 학습 평가 리포트
- 복습 카드 (교정 표현)
- 장기 기억 데이터 (AI가 요약한 학습자 정보)
- 서비스 이용 기록 (접속 일시, 세션 시간, 이용 시간·결제 이력)
4. 음성 데이터 관련 안내
음성 데이터는 서버에 저장되지 않습니다. 실시간 음성 대화 중 마이크 입력은 Google Gemini Live API로 실시간 스트리밍되어 처리된 후, 서비스 서버에는 텍스트 대화록(transcript)만 저장됩니다. 원본 음성 파일은 어디에도 보관되지 않습니다.
5. 고객 문의(도움말·버그 신고) 처리 시 수집되는 정보
- 문의 내용 (이용자가 직접 작성)
- 이용자가 첨부에 동의한 경우에 한하여: 기기·운영체제 정보(브라우저 User-Agent, iOS/Android/웹 구분), 화면 크기, 문의 시점에 이용 중이던 화면 경로, 최근 앱 오류 기록
위 기기·오류 정보는 문의 응대 및 오류 해결 목적으로만 사용되며, 문의 폼의 체크박스를 해제하면 첨부되지 않습니다.
제2조 (개인정보 수집 및 이용 목적)
- 서비스 제공: 회원 식별, AI 튜터 대화 세션 제공, 학습 리포트 생성, 개인화된 커리큘럼 제공
- 학습 개인화: 장기 기억 저장, 학습 이력 분석, CEFR 수준 추적, 맞춤형 레슨 추천
- 서비스 개선: 이용 통계 분석, 서비스 품질 향상
- 고객 지원: 문의 응대, 공지사항 전달
- 마케팅 (동의 시): 신규 기능 안내, 이벤트 알림
제3조 (개인정보 보유 및 이용 기간)
| 항목 | 보유 기간 | 비고 |
|---|---|---|
| 회원 정보 (이메일, 닉네임 등) | 회원 탈퇴 시까지 | 탈퇴 후 30일 이내 파기 |
| 학습 데이터 (대화록, 리포트 등) | 회원 탈퇴 시까지 | 탈퇴 후 30일 이내 파기 |
| 장기 기억 데이터 | 회원 탈퇴 시 또는 수동 삭제 시 | 회원이 직접 삭제 가능 |
| 결제 정보 (도입 시) | 관련 법령에 따름 | 전자상거래법: 5년 |
| 고객 문의 및 처리 기록 | 3년 | 전자상거래법: 소비자 불만·분쟁처리 기록 |
제4조 (개인정보 제3자 제공)
서비스는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에 해당합니다:
| 제공 받는 자 | 제공 항목 | 제공 목적 | 보유 기간 |
|---|---|---|---|
| Google LLC (Gemini API) | 실시간 음성 스트림, 텍스트 프롬프트 | AI 대화 세션 처리, 학습 리포트 생성 | API 호출 시 실시간 처리 후 미보관 (Google AI Studio 정책에 따름) |
법령에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 요청이 있는 경우에는 제공할 수 있습니다.
개인정보의 국외이전
위 Google LLC에 대한 처리 과정은 개인정보보호법 제28조의8에 따른 개인정보의 국외이전에 해당하며, 그 내용은 다음과 같습니다.
| 이전받는 자 | Google LLC ([email protected]) |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | AI 대화 세션 이용 시점에 암호화된 네트워크(API)를 통한 실시간 전송 |
| 이전 항목 | 실시간 음성 스트림, 대화 텍스트, 학습자 프로필 요약(학습 수준·목표·관심사) |
| 이용 목적 | AI 튜터 응답 생성, 학습 리포트 작성 |
| 보유·이용 기간 | 실시간 처리 후 미보관 (Google의 API 데이터 정책에 따름) |
이용자는 국외이전을 원하지 않는 경우 서비스 이용(AI 대화)을 중단하거나 회원 탈퇴를 요청할 수 있습니다. 다만 본 서비스의 핵심 기능(AI 대화)은 위 처리 없이 제공될 수 없습니다.
제5조 (개인정보 처리위탁)
현재 개인정보 처리를 별도의 외부 업체에 위탁하고 있지 않습니다. 향후 위탁이 발생할 경우, 본 방침을 업데이트하여 안내하겠습니다.
제6조 (정보주체의 권리와 행사 방법)
이용자(정보주체)는 언제든지 다음의 권리를 행사할 수 있습니다:
- 열람 요구: 수집된 개인정보의 열람을 요청할 수 있습니다.
- 정정·삭제 요구: 잘못된 정보의 정정 또는 불필요한 정보의 삭제를 요청할 수 있습니다.
- 처리 정지 요구: 개인정보 처리의 정지를 요청할 수 있습니다.
- 동의 철회: 마케팅 수신 동의 등을 언제든 철회할 수 있습니다.
- 장기 기억 삭제: 서비스 내 "기억 관리" 페이지에서 튜터가 기억한 항목을 직접 삭제할 수 있습니다.
- 회원 탈퇴: 언제든 서비스 탈퇴를 요청할 수 있으며, 탈퇴 시 모든 데이터는 30일 이내에 파기됩니다.
권리 행사는 서비스 내 설정 또는 아래 연락처로 요청할 수 있습니다.
제7조 (개인정보의 안전성 확보 조치)
- 암호화: 모든 통신은 HTTPS(TLS)로 암호화되며, 민감 정보는 암호화하여 저장합니다.
- 접근 제한: 개인정보에 접근할 수 있는 인원을 최소화하고, 인증 절차를 강화합니다.
- API 키 보안: AI 서비스 연동에 사용되는 API 키는 서버에만 보관되며, 브라우저에 노출되지 않습니다.
제8조 (쿠키 및 자동 수집 장치)
서비스는 로그인 세션 유지를 위해 서명된 쿠키(signed cookie)를 사용합니다. 이 쿠키에는 사용자 식별 번호만 포함되며, 개인정보는 포함되지 않습니다. 별도의 행태 추적(tracking) 쿠키는 사용하지 않습니다.
제9조 (개인정보보호책임자)
| 성명 | 최승규 |
| 연락처 | [email protected] |
| 소속 | 어튠AI (대표) |
개인정보 관련 문의, 불만, 피해 구제는 위 연락처로 문의해 주시기 바랍니다. 기타 개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다:
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)
부칙
이 개인정보처리방침은 2026년 6월 12일부터 시행합니다.