개인정보처리방침
소리(이하 "서비스")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
서비스는 회원가입 및 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
1. 소셜 로그인을 통해 자동 수집되는 정보
| 항목 | 카카오 | 네이버 | |
|---|---|---|---|
| 고유 식별자 (sub/ID) | 수집 | 수집 | 수집 |
| 이메일 | 수집 | 수집 (동의 시) | 수집 (동의 시) |
| 이름/닉네임 | 수집 | 수집 | 수집 |
| 프로필 사진 URL | 수집 | 수집 | 수집 |
2. 이용자가 직접 입력하는 정보
- 닉네임 (표시이름)
- 학습 프로필 (직업, 관심사, 학습 목표 등 — 선택 입력)
3. 서비스 이용 과정에서 생성되는 정보
- 음성 대화 텍스트 대화록 (세션 종료 후 저장)
- CEFR 학습 평가 리포트
- 복습 카드 (교정 표현)
- 장기 기억 데이터 (AI가 요약한 학습자 정보)
- 서비스 이용 기록 (접속 일시, 세션 시간, 이용 시간·결제 이력)
- 결제 정보 (유료 구독 시 — 카드사명, 마스킹된 카드번호 일부, 결제 일시·금액. 카드번호 전체·CVC 등 민감 결제정보는 결제대행사가 처리하며 서비스는 보관하지 않습니다)
- 푸시 알림 기기 토큰 (알림을 허용한 경우)
4. 음성 데이터 관련 안내
음성 데이터는 서버에 저장되지 않습니다. 실시간 음성 대화 중 마이크 입력은 Google Gemini Live API로 실시간 스트리밍되어 처리된 후, 서비스 서버에는 텍스트 대화록(transcript)만 저장됩니다. 원본 음성 파일은 어디에도 보관되지 않습니다.
5. 고객 문의(도움말·버그 신고) 처리 시 수집되는 정보
- 문의 내용 (이용자가 직접 작성)
- 이용자가 첨부에 동의한 경우에 한하여: 기기·운영체제 정보(브라우저 User-Agent, iOS/Android/웹 구분), 화면 크기, 문의 시점에 이용 중이던 화면 경로, 최근 앱 오류 기록
위 기기·오류 정보는 문의 응대 및 오류 해결 목적으로만 사용되며, 문의 폼의 체크박스를 해제하면 첨부되지 않습니다.
제2조 (개인정보 수집 및 이용 목적)
- 서비스 제공: 회원 식별, AI 튜터 대화 세션 제공, 학습 리포트 생성, 개인화된 커리큘럼 제공
- 학습 개인화: 장기 기억 저장, 학습 이력 분석, CEFR 수준 추적, 맞춤형 레슨 추천
- 서비스 개선: 이용 통계 분석, 대화 품질의 자동 감사·오류 분석, 서비스 품질 향상
- 고객 지원: 문의 응대, 공지사항 전달
- 마케팅 (동의 시): 신규 기능 안내, 이벤트 알림
제3조 (개인정보 보유 및 이용 기간)
| 항목 | 보유 기간 | 비고 |
|---|---|---|
| 회원 정보 (이메일, 닉네임 등) | 회원 탈퇴 시까지 | 탈퇴 후 30일 이내 파기 |
| 학습 데이터 (대화록, 리포트 등) | 회원 탈퇴 시까지 | 탈퇴 후 30일 이내 파기 |
| 장기 기억 데이터 | 회원 탈퇴 시 또는 수동 삭제 시 | 회원이 직접 삭제 가능 |
| 결제 기록 (계약·청약철회·대금결제 및 재화 공급 기록) | 5년 | 전자상거래법에 따른 보존 |
| 고객 문의 및 처리 기록 | 3년 | 전자상거래법: 소비자 불만·분쟁처리 기록 |
제4조 (개인정보 제3자 제공)
서비스는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에 해당합니다:
| 제공 받는 자 | 제공 항목 | 제공 목적 | 보유 기간 |
|---|---|---|---|
| Google LLC (Gemini API) | 실시간 음성 스트림, 텍스트 프롬프트 | AI 대화 세션 처리, 학습 리포트 생성 | API 호출 시 실시간 처리 후 미보관 (Google Cloud(Vertex AI) 데이터 정책에 따름) |
| Google LLC (Google 애널리틱스) | 쿠키 식별자, 접속 기기·브라우저 정보, 서비스 이용 기록(방문 페이지·유입 경로) | 웹사이트 이용 통계 분석 및 서비스 개선 | 수집일로부터 최대 14개월 (Google 애널리틱스 보관 설정에 따름) |
Google 애널리틱스의 수집을 원하지 않는 경우 브라우저의 쿠키 차단 기능 또는 Google이 제공하는 차단 브라우저 부가기능을 사용할 수 있습니다.
법령에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 요청이 있는 경우에는 제공할 수 있습니다.
개인정보의 국외이전
위 Google LLC에 대한 처리 과정은 개인정보보호법 제28조의8에 따른 개인정보의 국외이전에 해당하며, 그 내용은 다음과 같습니다.
| 이전받는 자 | Google LLC ([email protected]) |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | AI 대화 세션 이용 시점에 암호화된 네트워크(API)를 통한 실시간 전송 |
| 이전 항목 | 실시간 음성 스트림, 대화 텍스트, 학습자 프로필 요약(학습 수준·목표·관심사), 푸시 알림 기기 토큰(알림 발송 시) |
| 이용 목적 | AI 튜터 응답 생성, 학습 리포트 작성, 대화 품질 감사·서비스 개선 |
| 보유·이용 기간 | 실시간 처리 후 미보관 (Google의 API 데이터 정책에 따름) |
이용자는 국외이전을 원하지 않는 경우 서비스 이용(AI 대화)을 중단하거나 회원 탈퇴를 요청할 수 있습니다. 다만 본 서비스의 핵심 기능(AI 대화)은 위 처리 없이 제공될 수 없습니다.
제5조 (개인정보 처리위탁)
서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 주식회사 | 유료 구독 결제 처리 및 자동결제(빌링) 대행 |
| Google Cloud (Google LLC) | 서비스 서버 및 데이터 보관 인프라 운영(대한민국 서울 리전), 푸시 알림 발송(Firebase) |
| Cloudflare, Inc. | 네트워크 트래픽 중계 및 보안(DDoS 방어) |
모바일 앱에서 인앱 결제를 이용하는 경우 결제는 Apple 등 해당 앱 마켓 사업자가 자체 약관에 따라 처리하며, 서비스는 결제 검증에 필요한 거래 식별자만 전달받습니다.
제6조 (정보주체의 권리와 행사 방법)
이용자(정보주체)는 언제든지 다음의 권리를 행사할 수 있습니다:
- 열람 요구: 수집된 개인정보의 열람을 요청할 수 있습니다.
- 정정·삭제 요구: 잘못된 정보의 정정 또는 불필요한 정보의 삭제를 요청할 수 있습니다.
- 처리 정지 요구: 개인정보 처리의 정지를 요청할 수 있습니다.
- 동의 철회: 마케팅 수신 동의 등을 언제든 철회할 수 있습니다.
- 장기 기억 삭제: 서비스 내 "기억 관리" 페이지에서 튜터가 기억한 항목을 직접 삭제할 수 있습니다.
- 회원 탈퇴: 언제든 서비스 탈퇴를 요청할 수 있으며, 탈퇴 시 모든 데이터는 30일 이내에 파기됩니다.
권리 행사는 서비스 내 설정 또는 아래 연락처로 요청할 수 있습니다.
제7조 (개인정보의 안전성 확보 조치)
- 암호화: 모든 통신은 HTTPS(TLS)로 암호화되며, 민감 정보는 암호화하여 저장합니다.
- 접근 제한: 개인정보에 접근할 수 있는 인원을 최소화하고, 인증 절차를 강화합니다.
- API 키 보안: AI 서비스 연동에 사용되는 API 키는 서버에만 보관되며, 브라우저에 노출되지 않습니다.
- 접근 기록: 고객 지원·품질 확인을 위해 담당자가 회원의 학습 기록을 열람하는 경우 그 열람 기록을 남기고 보관합니다.
제8조 (쿠키 및 자동 수집 장치)
서비스는 로그인 세션 유지를 위해 서명된 쿠키(signed cookie)를 사용합니다. 이 쿠키에는 사용자 식별 번호만 포함되며, 개인정보는 포함되지 않습니다.
또한 웹사이트 이용 통계 분석을 위해 Google 애널리틱스의 쿠키가 사용될 수 있습니다(제4조 참조). 이를 원하지 않는 경우 브라우저의 쿠키 차단 기능 또는 Google이 제공하는 차단 부가기능으로 거부할 수 있으며, 서비스 이용에는 지장이 없습니다.
제9조 (개인정보보호책임자)
| 성명 | 최승규 |
| 연락처 | [email protected] |
| 소속 | 어튠AI (대표) |
개인정보 관련 문의, 불만, 피해 구제는 위 연락처로 문의해 주시기 바랍니다. 기타 개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다:
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)
부칙
이 개인정보처리방침은 2026년 6월 12일부터 시행합니다.
개정 방침(결제·푸시 알림 항목 및 보유기간 현행화, 처리위탁 현황(결제대행·클라우드·네트워크) 공개, 분석도구 쿠키 안내, 품질 감사 목적 및 열람 기록 명시)은 2026년 9월 7일부터 시행합니다.