개인정보처리방침
2026년 10월 7일 시행
메타테크(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다. 이 방침은 회사가 운영하는 홍씨스터(hongsister.co.kr) — AI 퍼스널 코칭 플랫폼(이하 "서비스")에 적용됩니다.
제1조 개인정보의 처리 목적
회사는 다음 목적을 위해서만 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.
1. 회원 가입·관리: 본인 식별, 회원 자격 유지·관리, 가입 승인(베타 기간 관리자 승인제), 부정 이용 방지, 고지·안내 전달
2. 맞춤 코칭 제공: 과목별 상담 결과로 수준 판정·맞춤 커리큘럼 만들기, 연습 판정·점수, 진도·기록 보관, 하던 연습 이어하기, 복습 일정
3. AI 코칭 기능 제공: AI 코치(지혜쌤) 대화·교정·분석·리포트, 서버 음성 인식(말 → 글자), 원어민 음성 합성(글자 → 말), 맞춤 롤플레이 상황 만들기
4. 서비스 개선·안정 운영: 이용 의견 처리, 화면 오류 확인·수정, 기능별 사용량·중단 지점 통계, AI·음성 서비스 사용량과 비용 관리, 하루 이용 한도 적용
5. 보안·법령 준수: 접속 기록 보관, 부정 접근 대응, 분쟁 대응
제2조 처리하는 개인정보 항목
1. 회원 가입·로그인
· 필수
- 항목: 아이디, 비밀번호(암호화 저장), 이름, 닉네임, 이메일
- 수집 방법: 회원가입 화면
· 선택
- 항목: 휴대폰 번호, 메일·문자 수신 여부, 정보 공개 여부, 회원 아이콘(이미지)
- 수집 방법: 회원가입·정보수정 화면
· 자동
- 항목: 가입 일시·가입 IP, 최근 로그인 일시·로그인 IP, 회원 레벨(승인·테스터 여부), 포인트
- 수집 방법: 가입·로그인 시
2. 코칭 이용 중 이용자가 입력하거나 만들어지는 정보 (회사 서버에 저장)
· 공통 상담
- 저장 항목: 과목별 상담 답변(배우는 목적, 스스로 평가한 수준, 약한 부분, 연습 시간 등), "지혜쌤에게 바라는 점"(선택·직접 입력한 글)
· 영어
- 저장 항목: 상담 읽기 점수, 30초 자기소개를 음성 인식으로 받아쓴 글, 수준 판정·AI 분석 결과, 표현 노트(이용자가 저장한 영어 표현), 약한 발음 문장, 복습 일정, 주간 측정 숫자, (선택) 하는 일 분야·관심사, AI로 만든 맞춤 롤플레이 상황(제목·대사 — 이용자가 적은 장면 글은 저장 안 함)
· 스피치
- 저장 항목: 발표 상황, 다가오는 발표 날짜·시간·청중(선택), 어려운 점, 전달력 측정 숫자, 이용자가 저장한 발표 원고(최대 10개)
· 보이스
- 저장 항목: 목소리 고민, 쓰는 곳, 목 상태(괜찮아요/피곤해요/아파요 — 동의한 경우에만)·하루에 말하는 양, 목소리 측정 숫자(음높이·음량·시간 등), 측정한 기기 종류·마이크 이름(기기가 바뀌면 비교를 맞추기 위함), 하루 큰 소리 사용 시간
· 기타
- 저장 항목: 기타 종류·치는 손, 경력, 칠 수 있는 코드·리듬, 목표 곡 제목·코드 진행
· 연습 기록 (모든 과목)
- 저장 항목: 연습 종류·일시·점수·판정 숫자 (최근 기록 조회용) — 녹음·음성 인식 글자·원고·답변 내용은 남기지 않음
· 하던 연습 (이어하기)
- 저장 항목: 그만둔 연습의 진행 상태 — 영어 AI 대화를 이어하기 위한 대화 말풍선 포함 (3일이 지나면 지움)
· 의견 보내기
- 저장 항목: 의견 내용, 기분(좋아요/그저 그래요/불편해요), 보낸 화면·주소, 브라우저 정보
3. 서비스 이용 중 자동으로 생기는 정보
· 접속 기록
- 내용: 방문 IP, 방문 일시, 브라우저·기기 정보(User-Agent), 이전 페이지 주소 (그누보드 방문 기록, 웹 서버 접속 기록)
· 쿠키·세션
- 내용: 로그인 유지용 세션 쿠키, 자동 로그인을 고른 경우 자동 로그인 쿠키(31일) — 제10조
· AI 이용 기록
- 내용: 이용 일시, 과목, 기능 이름, AI 회사·모델, 처리한 분량(토큰 수), 응답 시간, 성공 여부, 하루 이용 횟수 — 대화·입력 내용은 남기지 않음
· 음성 이용 기록
- 내용: 이용 일시, 과목, 기능(음성 인식/합성), 소리 길이, 글자 수, 성공 여부 — 소리·글자 내용은 남기지 않음
· 화면 오류 기록
- 내용: 오류 메시지, 오류가 난 파일·줄, 오류 경로(stack), 화면 주소, 브라우저 정보
4. 처리하지만 회사 서버에 저장하지 않는 정보
· 마이크 소리
- 처리 방식: 연습 판정(음높이·음량·박자 등)은 이용자 기기 안에서 숫자로만 계산하고 녹음 파일을 만들지 않음
· 서버 음성 인식 녹음 (영어)
- 처리 방식: 회사 서버를 거쳐 OpenAI로 보내 글자로 바꾼 뒤 바로 지움 (서버에 파일로 남기지 않음)
· 합성한 원어민 음성
- 처리 방식: 만든 소리는 서버에 저장하지 않고 이용자 기기의 화면 메모리에서만 잠깐 씀 (문장 은행 등 고정 문장은 회사가 미리 만들어 둔 파일)
· AI에게 보낸 글·받은 답
- 처리 방식: AI 회사로 보내 답을 받고, 서버에는 내용을 남기지 않음 (위 2항에 적은 상담 결과·이야기·상황 등 화면에 다시 보여 줄 결과만 저장)
· 맞춤 상황 "장면" 글 (영어)
- 처리 방식: AI 요청에만 쓰고 저장하지 않음
· 스피치 질의응답 답변
- 처리 방식: AI 평가에만 쓰고 서버에 저장하지 않음 (질의응답 이어하기용 글은 이용자 기기에만)
5. 이용자 기기(브라우저)에만 저장하는 정보
회사 서버로 보내지 않고 이용자 브라우저 저장소(localStorage)에만 둡니다. 브라우저 설정에서 지우면 사라집니다.
- 화면 설정: 낮/밤 모드, 음성 인식·원어민 음성·대화 모드 설정, 메트로놈·템포 등
- 스피치: 원고 초안, 구성 도우미 칸, 첫 문장, 실명 바꿔 보내기 목록, 질의응답 이어하기 글
- 추천 카드 "다음에" 숨김 기록 등
6. 브라우저 회사가 처리하는 정보 (참고)
- 크롬 등 브라우저의 음성 인식을 쓰는 화면에서는 이용자의 소리가 브라우저 회사(예: Google) 서버로 보내져 글자로 바뀝니다. 이는 이용자 브라우저와 브라우저 회사 사이의 처리로, 회사는 그 소리를 받지 않습니다. 영어 과목에서는 "서버로 보내지 않기"·브라우저 음성 인식 중 고를 수 있고, 화면마다 이 내용을 안내합니다.
- 지혜쌤 한국어 목소리와 "기기 음성"은 브라우저·운영체제의 음성 기능을 쓰며, 일부 온라인 음성은 브라우저 회사가 글자를 처리할 수 있습니다.
7. 수집하지 않는 정보
- 주민등록번호, 결제 정보(베타 기간에는 결제 없음 — 유료 전환 때 이 방침을 고침), 위치 정보
- 광고·행태 분석 도구(구글 애널리틱스 등)는 쓰지 않습니다.
보이스 트레이닝의 목 상태 정보는 건강에 관한 정보일 수 있어, 보이스 상담에서 별도 동의를 받은 경우에만 수집·저장합니다. 동의하지 않아도 보이스 과목을 이용할 수 있으며, 이 경우 목 상태를 묻지 않고 기본 코스로 진행합니다. 동의는 언제든 거둘 수 있고, 거두면 저장된 목 상태 정보를 지웁니다.
제3조 개인정보의 보유 기간
회사는 목적을 이룬 개인정보를 지체 없이 파기합니다. 항목별 기간은 다음과 같습니다.
· 회원 정보
- 보유 기간: 회원 탈퇴 후 30일 뒤 파기 (재가입·부정 이용 확인 기간). 단, 같은 아이디로 다시 가입하는 것을 막기 위해 아이디와 가입·탈퇴 일자는 3년 동안 보관하고, 같은 닉네임을 다른 사람이 쓰지 못하도록 원래 닉네임은 되돌릴 수 없는 값(암호화 해시)으로만 보관
· 코칭 정보(상담 결과·커리큘럼·측정·원고·표현 노트 등)
- 보유 기간: 회원 탈퇴 시까지 (탈퇴 후 30일 뒤 함께 파기)
· 연습 기록
- 보유 기간: 회원 탈퇴 시까지
· 하던 연습(이어하기)
- 보유 기간: 저장 후 3일 (끝내거나 새로 시작하면 바로 지움)
· 동의·확인 기록(국외 이전 동의·만 14세 확인·목 상태 동의, 일시·IP)
- 보유 기간: 회원 탈퇴 시까지
· AI 이용 기록·음성 이용 기록(내용 없는 사용량)
- 보유 기간: 기록일로부터 1년 (비용 정산·한도 관리), 회원 삭제 시 아이디를 지워 누구 것인지 알 수 없게 함
· 의견·화면 오류 기록
- 보유 기간: 기록일로부터 1년 (회원 삭제 시 함께 파기)
· 방문 기록(그누보드)
- 보유 기간: 180일
· 웹 서버 접속 기록
- 보유 기간: 14일
· 로그인 세션
- 보유 기간: 브라우저를 닫거나 약 24분 동안 이용이 없으면 만료
· 자동 로그인 쿠키
- 보유 기간: 31일
법령에 따른 보관: 다른 법령이 정한 경우 그 기간 동안 보관합니다.
제4조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우 외에는 제3자에게 제공하지 않습니다. (AI·음성 서비스 회사로 보내는 것은 제5조 처리 위탁·제6조 국외 이전에 적습니다.)
제5조 개인정보 처리의 위탁
회사는 원활한 서비스를 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
· OpenAI, L.L.C.
- 위탁 업무: AI 코칭, 음성 인식, 음성 합성 (제6조)
- 보유·이용 기간: 제6조와 같음
· Google LLC (Gemini API)
- 위탁 업무: AI 코칭 예비 — OpenAI 장애 시에만 (제6조)
- 보유·이용 기간: 제6조와 같음
· Cloudflare, Inc.
- 위탁 업무: 웹사이트 연결 중계·보안(DDoS 방어)
- 보유·이용 기간: 서비스 이용 계약 기간
서버와 데이터베이스는 회사가 직접 구축·운영하며 외부 호스팅 업체에 위탁하지 않습니다. 회사는 위탁 계약 때 법령에 따라 위탁 업무 외 처리 금지, 안전 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
제6조 개인정보의 국외 이전
회사는 AI 코칭과 음성 기능을 위해 다음과 같이 개인정보를 국외로 보냅니다. 모든 전송은 이용자가 해당 기능을 쓸 때 인터넷(HTTPS 암호화)으로 해당 회사의 API에 보내는 방식입니다. 이용자의 아이디·이름·닉네임·이메일은 함께 보내지 않습니다.
1. 이전받는 자
· OpenAI, L.L.C.
- 국가: 미국
- 연락처 (개인정보 담당): https://openai.com/policies
- 이용 현황: 사용 중 (기본)
· Google LLC (Gemini API)
- 국가: 미국
- 연락처 (개인정보 담당): https://policies.google.com/privacy
- 이용 현황: 예비 — OpenAI가 응답하지 못할 때만 예비로 사용합니다. 보유·이용 기간은 Google의 API 데이터 처리 정책을 따릅니다.
· Anthropic, PBC (Claude API)
- 국가: 미국
- 연락처 (개인정보 담당): https://www.anthropic.com/legal/privacy
- 이용 현황: 현재 사용하지 않음 — 사용을 시작하면 이 방침을 고치고 미리 알립니다
· Cloudflare, Inc.
- 국가: 미국 및 전 세계 거점
- 연락처 (개인정보 담당): https://www.cloudflare.com/privacypolicy/
- 이용 현황: 웹사이트 연결 중계·보안(DDoS 방어)
2. 기능별 이전 항목·목적·기간
· AI 코칭·대화·분석 (모든 과목: 상담 분석, 영어 롤플레이·문장 교정·리뷰, 스피치 총평·원고 다듬기·예상 질문·답변 평가, 보이스 상담·주간 리포트, 영어 주간 리포트)
- 이전받는 자: OpenAI (장애 시 Google)
- 이전 항목: 그 기능에 필요한 것만: 상담 답변·바라는 점, 대화 말(최근 30개, 1개 2,000자까지), 문장 교정 글, 원고·답변 글, 측정 숫자, 수준·목표
- 목적: AI 코칭 결과 만들기
- 보유·이용 기간: 회사 쪽: 저장 안 함 / OpenAI: API로 보낸 내용은 모델 학습에 쓰이지 않으며, 남용 감시를 위한 기록은 최대 30일 보관 후 삭제됩니다. / Google(예비): Google의 API 데이터 처리 정책을 따릅니다.
- 거부 방법과 결과: 해당 AI 버튼·기능을 쓰지 않으면 보내지 않음. 상담·커리큘럼은 AI 없이 규칙으로도 만들어짐
· 서버 음성 인식 (영어 — 아이폰·인앱 브라우저 자동, "정확도 우선")
- 이전받는 자: OpenAI
- 이전 항목: 이용자가 말한 소리(최대 30초)
- 목적: 말을 글자로 바꿔 발음·대화 연습 판정
- 보유·이용 기간: 회사: 바로 지움 / OpenAI: 위와 같음
- 거부 방법과 결과: 음성 인식 방식에서 "서버로 보내지 않기" — 브라우저 음성 인식이 없는 기기(아이폰 등)에서는 말하기 판정 대신 글로 입력
· 원어민 음성 합성 (영어)
- 이전받는 자: OpenAI
- 이전 항목: 소리로 바꿀 영어 글자(최대 500자) — AI 대답·교정 문장·표현 노트 등. 이용자가 쓴 말이 AI 대답에 섞일 수 있음
- 목적: 자연스러운 원어민 음성 들려주기
- 보유·이용 기간: 회사: 저장 안 함 / OpenAI: 위와 같음
- 거부 방법과 결과: 원어민 음성에서 "데이터 절약"(미리 만든 문장만) 또는 "기기 음성"
· 맞춤 롤플레이 상황 만들기 (영어 ⭐ 내 상황)
- 이전받는 자: OpenAI (장애 시 Google)
- 이전 항목: 고른 분야·관심사, 영어 수준·목표, 이용자가 적은 장면 설명(선택, 100자) — 서버가 메일·주소·긴 숫자를 가린 뒤 보냄
- 목적: 이용자 상황에 맞는 영어 대화 상황 만들기
- 보유·이용 기간: 회사: 장면 글 저장 안 함 / OpenAI(장애 시 Google): 위와 같음
- 거부 방법과 결과: 장면 칸을 비우거나 이 기능을 쓰지 않음 — 기본 상황으로 연습 가능
· (예비) Claude
- 이전받는 자: Anthropic
- 이전 항목: 위 AI 코칭과 같은 항목
- 목적: 위와 같음
- 보유·이용 기간: 해당 없음(지금은 보내지 않음)
- 거부 방법과 결과: 지금은 보내지 않음
회사는 회원 가입 시 국외 이전에 대한 별도 동의를 받습니다.
제7조 개인정보의 파기 절차와 방법
1. 절차: 보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 더 보관해야 하면 다른 정보와 분리해 보관합니다.
2. 방법: 데이터베이스·파일의 전자 정보는 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 분쇄하거나 소각합니다(종이로 받는 정보 없음).
3. 서버 음성 인식용 녹음은 글자로 바꾼 직후 서버 임시 파일을 바로 지웁니다.
제8조 정보주체와 법정대리인의 권리·의무와 행사 방법
- 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다.
- 방법: 로그인 후 회원정보 수정 화면에서 직접 고치거나, 회원 탈퇴로 삭제를 요구할 수 있습니다. 그 밖의 요구는 [email protected] 으로 보내 주시면 됩니다.
- 법정대리인이나 위임받은 대리인을 통해서도 요구할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류를 함께 보내 주셔야 합니다.
- 회사는 요구를 받은 날부터 10일 이내에 처리하고 결과를 알려 드립니다. 법령에 따라 거절하는 경우 그 사유를 함께 알려 드립니다.
- 자동화된 결정(수준 판정·커리큘럼 추천 등)에 대해서는 제11조에 따라 설명을 요구하거나 다시 상담해 결과를 바꿀 수 있습니다.
제9조 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 인원을 최소한으로 두고(현재 개인정보 보호책임자 1명), 접근 권한을 업무에 필요한 범위로만 부여합니다. 내부 관리계획을 세우고 정기적으로 점검합니다.
- 기술적 조치: 비밀번호는 되돌릴 수 없는 방식으로 암호화해 저장합니다. 웹사이트 전 구간에 HTTPS 암호화를 적용합니다. AI·음성 서비스 접속 키는 웹에서 접근할 수 없는 경로에만 보관합니다. 관리자 화면은 관리자만 접근할 수 있게 하고 요청 위조 방지 토큰을 적용합니다. 연습 녹음은 서버에 저장하지 않습니다. 접속 기록을 보관하고 부정 접근을 점검합니다.
- 물리적 조치: 서버는 잠금장치가 있는 사무실 안에 두고 외부인의 출입을 통제합니다.
제10조 개인정보 자동 수집 장치(쿠키 등)의 설치·운영과 거부
· 세션 쿠키 (PHPSESSID)
- 용도: 로그인 상태 유지
- 기간: 브라우저 종료 시
· 자동 로그인 쿠키 (ck_mb_id, ck_auto)
- 용도: "자동 로그인"을 고른 경우만
- 기간: 31일
· Cloudflare 보안 쿠키
- 용도: 봇·공격 차단
- 기간: Cloudflare 정책에 따름
· 브라우저 저장소(localStorage)
- 용도: 화면 설정·초안 등 (제2조 5항)
- 기간: 이용자가 지울 때까지
- 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 그 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
- 광고·행태 분석용 쿠키는 쓰지 않습니다.
제11조 AI·자동화된 처리 안내
- 서비스는 상담 답변과 연습 결과로 수준 판정, 커리큘럼, 점수, 다음 연습 추천을 자동으로 만듭니다. 이는 학습을 돕는 참고 정보이며 이용자의 권리·의무에 법적 영향을 주는 결정이 아닙니다.
- 이용자는 상담을 다시 해 결과를 바꿀 수 있고, 판정에 대한 설명이나 수정을 [email protected] 으로 요청할 수 있습니다.
- 원어민 음성 중 "자연스러운 음성"은 AI가 만든 음성입니다(화면에 표시).
제12조 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 회원 가입 시 만 14세 이상임을 확인하며, 만 14세 미만으로 확인되면 가입을 제한하고 수집된 정보가 있으면 지체 없이 파기합니다.
제13조 개인정보 보호책임자
- 개인정보 보호책임자: 성명 홍승기 / 직책 팀장 / 이메일 [email protected]
- 개인정보 관련 문의: [email protected]
제14조 권익침해 구제 방법
이용자는 개인정보 침해에 대한 신고·상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
제15조 개인정보처리방침의 변경
이 방침은 2026년 10월 7일부터 적용합니다. 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 공지로 알립니다. 이전 방침: 해당 없음(최초 제정)
제1조 개인정보의 처리 목적
회사는 다음 목적을 위해서만 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.
1. 회원 가입·관리: 본인 식별, 회원 자격 유지·관리, 가입 승인(베타 기간 관리자 승인제), 부정 이용 방지, 고지·안내 전달
2. 맞춤 코칭 제공: 과목별 상담 결과로 수준 판정·맞춤 커리큘럼 만들기, 연습 판정·점수, 진도·기록 보관, 하던 연습 이어하기, 복습 일정
3. AI 코칭 기능 제공: AI 코치(지혜쌤) 대화·교정·분석·리포트, 서버 음성 인식(말 → 글자), 원어민 음성 합성(글자 → 말), 맞춤 롤플레이 상황 만들기
4. 서비스 개선·안정 운영: 이용 의견 처리, 화면 오류 확인·수정, 기능별 사용량·중단 지점 통계, AI·음성 서비스 사용량과 비용 관리, 하루 이용 한도 적용
5. 보안·법령 준수: 접속 기록 보관, 부정 접근 대응, 분쟁 대응
제2조 처리하는 개인정보 항목
1. 회원 가입·로그인
· 필수
- 항목: 아이디, 비밀번호(암호화 저장), 이름, 닉네임, 이메일
- 수집 방법: 회원가입 화면
· 선택
- 항목: 휴대폰 번호, 메일·문자 수신 여부, 정보 공개 여부, 회원 아이콘(이미지)
- 수집 방법: 회원가입·정보수정 화면
· 자동
- 항목: 가입 일시·가입 IP, 최근 로그인 일시·로그인 IP, 회원 레벨(승인·테스터 여부), 포인트
- 수집 방법: 가입·로그인 시
2. 코칭 이용 중 이용자가 입력하거나 만들어지는 정보 (회사 서버에 저장)
· 공통 상담
- 저장 항목: 과목별 상담 답변(배우는 목적, 스스로 평가한 수준, 약한 부분, 연습 시간 등), "지혜쌤에게 바라는 점"(선택·직접 입력한 글)
· 영어
- 저장 항목: 상담 읽기 점수, 30초 자기소개를 음성 인식으로 받아쓴 글, 수준 판정·AI 분석 결과, 표현 노트(이용자가 저장한 영어 표현), 약한 발음 문장, 복습 일정, 주간 측정 숫자, (선택) 하는 일 분야·관심사, AI로 만든 맞춤 롤플레이 상황(제목·대사 — 이용자가 적은 장면 글은 저장 안 함)
· 스피치
- 저장 항목: 발표 상황, 다가오는 발표 날짜·시간·청중(선택), 어려운 점, 전달력 측정 숫자, 이용자가 저장한 발표 원고(최대 10개)
· 보이스
- 저장 항목: 목소리 고민, 쓰는 곳, 목 상태(괜찮아요/피곤해요/아파요 — 동의한 경우에만)·하루에 말하는 양, 목소리 측정 숫자(음높이·음량·시간 등), 측정한 기기 종류·마이크 이름(기기가 바뀌면 비교를 맞추기 위함), 하루 큰 소리 사용 시간
· 기타
- 저장 항목: 기타 종류·치는 손, 경력, 칠 수 있는 코드·리듬, 목표 곡 제목·코드 진행
· 연습 기록 (모든 과목)
- 저장 항목: 연습 종류·일시·점수·판정 숫자 (최근 기록 조회용) — 녹음·음성 인식 글자·원고·답변 내용은 남기지 않음
· 하던 연습 (이어하기)
- 저장 항목: 그만둔 연습의 진행 상태 — 영어 AI 대화를 이어하기 위한 대화 말풍선 포함 (3일이 지나면 지움)
· 의견 보내기
- 저장 항목: 의견 내용, 기분(좋아요/그저 그래요/불편해요), 보낸 화면·주소, 브라우저 정보
3. 서비스 이용 중 자동으로 생기는 정보
· 접속 기록
- 내용: 방문 IP, 방문 일시, 브라우저·기기 정보(User-Agent), 이전 페이지 주소 (그누보드 방문 기록, 웹 서버 접속 기록)
· 쿠키·세션
- 내용: 로그인 유지용 세션 쿠키, 자동 로그인을 고른 경우 자동 로그인 쿠키(31일) — 제10조
· AI 이용 기록
- 내용: 이용 일시, 과목, 기능 이름, AI 회사·모델, 처리한 분량(토큰 수), 응답 시간, 성공 여부, 하루 이용 횟수 — 대화·입력 내용은 남기지 않음
· 음성 이용 기록
- 내용: 이용 일시, 과목, 기능(음성 인식/합성), 소리 길이, 글자 수, 성공 여부 — 소리·글자 내용은 남기지 않음
· 화면 오류 기록
- 내용: 오류 메시지, 오류가 난 파일·줄, 오류 경로(stack), 화면 주소, 브라우저 정보
4. 처리하지만 회사 서버에 저장하지 않는 정보
· 마이크 소리
- 처리 방식: 연습 판정(음높이·음량·박자 등)은 이용자 기기 안에서 숫자로만 계산하고 녹음 파일을 만들지 않음
· 서버 음성 인식 녹음 (영어)
- 처리 방식: 회사 서버를 거쳐 OpenAI로 보내 글자로 바꾼 뒤 바로 지움 (서버에 파일로 남기지 않음)
· 합성한 원어민 음성
- 처리 방식: 만든 소리는 서버에 저장하지 않고 이용자 기기의 화면 메모리에서만 잠깐 씀 (문장 은행 등 고정 문장은 회사가 미리 만들어 둔 파일)
· AI에게 보낸 글·받은 답
- 처리 방식: AI 회사로 보내 답을 받고, 서버에는 내용을 남기지 않음 (위 2항에 적은 상담 결과·이야기·상황 등 화면에 다시 보여 줄 결과만 저장)
· 맞춤 상황 "장면" 글 (영어)
- 처리 방식: AI 요청에만 쓰고 저장하지 않음
· 스피치 질의응답 답변
- 처리 방식: AI 평가에만 쓰고 서버에 저장하지 않음 (질의응답 이어하기용 글은 이용자 기기에만)
5. 이용자 기기(브라우저)에만 저장하는 정보
회사 서버로 보내지 않고 이용자 브라우저 저장소(localStorage)에만 둡니다. 브라우저 설정에서 지우면 사라집니다.
- 화면 설정: 낮/밤 모드, 음성 인식·원어민 음성·대화 모드 설정, 메트로놈·템포 등
- 스피치: 원고 초안, 구성 도우미 칸, 첫 문장, 실명 바꿔 보내기 목록, 질의응답 이어하기 글
- 추천 카드 "다음에" 숨김 기록 등
6. 브라우저 회사가 처리하는 정보 (참고)
- 크롬 등 브라우저의 음성 인식을 쓰는 화면에서는 이용자의 소리가 브라우저 회사(예: Google) 서버로 보내져 글자로 바뀝니다. 이는 이용자 브라우저와 브라우저 회사 사이의 처리로, 회사는 그 소리를 받지 않습니다. 영어 과목에서는 "서버로 보내지 않기"·브라우저 음성 인식 중 고를 수 있고, 화면마다 이 내용을 안내합니다.
- 지혜쌤 한국어 목소리와 "기기 음성"은 브라우저·운영체제의 음성 기능을 쓰며, 일부 온라인 음성은 브라우저 회사가 글자를 처리할 수 있습니다.
7. 수집하지 않는 정보
- 주민등록번호, 결제 정보(베타 기간에는 결제 없음 — 유료 전환 때 이 방침을 고침), 위치 정보
- 광고·행태 분석 도구(구글 애널리틱스 등)는 쓰지 않습니다.
보이스 트레이닝의 목 상태 정보는 건강에 관한 정보일 수 있어, 보이스 상담에서 별도 동의를 받은 경우에만 수집·저장합니다. 동의하지 않아도 보이스 과목을 이용할 수 있으며, 이 경우 목 상태를 묻지 않고 기본 코스로 진행합니다. 동의는 언제든 거둘 수 있고, 거두면 저장된 목 상태 정보를 지웁니다.
제3조 개인정보의 보유 기간
회사는 목적을 이룬 개인정보를 지체 없이 파기합니다. 항목별 기간은 다음과 같습니다.
· 회원 정보
- 보유 기간: 회원 탈퇴 후 30일 뒤 파기 (재가입·부정 이용 확인 기간). 단, 같은 아이디로 다시 가입하는 것을 막기 위해 아이디와 가입·탈퇴 일자는 3년 동안 보관하고, 같은 닉네임을 다른 사람이 쓰지 못하도록 원래 닉네임은 되돌릴 수 없는 값(암호화 해시)으로만 보관
· 코칭 정보(상담 결과·커리큘럼·측정·원고·표현 노트 등)
- 보유 기간: 회원 탈퇴 시까지 (탈퇴 후 30일 뒤 함께 파기)
· 연습 기록
- 보유 기간: 회원 탈퇴 시까지
· 하던 연습(이어하기)
- 보유 기간: 저장 후 3일 (끝내거나 새로 시작하면 바로 지움)
· 동의·확인 기록(국외 이전 동의·만 14세 확인·목 상태 동의, 일시·IP)
- 보유 기간: 회원 탈퇴 시까지
· AI 이용 기록·음성 이용 기록(내용 없는 사용량)
- 보유 기간: 기록일로부터 1년 (비용 정산·한도 관리), 회원 삭제 시 아이디를 지워 누구 것인지 알 수 없게 함
· 의견·화면 오류 기록
- 보유 기간: 기록일로부터 1년 (회원 삭제 시 함께 파기)
· 방문 기록(그누보드)
- 보유 기간: 180일
· 웹 서버 접속 기록
- 보유 기간: 14일
· 로그인 세션
- 보유 기간: 브라우저를 닫거나 약 24분 동안 이용이 없으면 만료
· 자동 로그인 쿠키
- 보유 기간: 31일
법령에 따른 보관: 다른 법령이 정한 경우 그 기간 동안 보관합니다.
제4조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우 외에는 제3자에게 제공하지 않습니다. (AI·음성 서비스 회사로 보내는 것은 제5조 처리 위탁·제6조 국외 이전에 적습니다.)
제5조 개인정보 처리의 위탁
회사는 원활한 서비스를 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
· OpenAI, L.L.C.
- 위탁 업무: AI 코칭, 음성 인식, 음성 합성 (제6조)
- 보유·이용 기간: 제6조와 같음
· Google LLC (Gemini API)
- 위탁 업무: AI 코칭 예비 — OpenAI 장애 시에만 (제6조)
- 보유·이용 기간: 제6조와 같음
· Cloudflare, Inc.
- 위탁 업무: 웹사이트 연결 중계·보안(DDoS 방어)
- 보유·이용 기간: 서비스 이용 계약 기간
서버와 데이터베이스는 회사가 직접 구축·운영하며 외부 호스팅 업체에 위탁하지 않습니다. 회사는 위탁 계약 때 법령에 따라 위탁 업무 외 처리 금지, 안전 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
제6조 개인정보의 국외 이전
회사는 AI 코칭과 음성 기능을 위해 다음과 같이 개인정보를 국외로 보냅니다. 모든 전송은 이용자가 해당 기능을 쓸 때 인터넷(HTTPS 암호화)으로 해당 회사의 API에 보내는 방식입니다. 이용자의 아이디·이름·닉네임·이메일은 함께 보내지 않습니다.
1. 이전받는 자
· OpenAI, L.L.C.
- 국가: 미국
- 연락처 (개인정보 담당): https://openai.com/policies
- 이용 현황: 사용 중 (기본)
· Google LLC (Gemini API)
- 국가: 미국
- 연락처 (개인정보 담당): https://policies.google.com/privacy
- 이용 현황: 예비 — OpenAI가 응답하지 못할 때만 예비로 사용합니다. 보유·이용 기간은 Google의 API 데이터 처리 정책을 따릅니다.
· Anthropic, PBC (Claude API)
- 국가: 미국
- 연락처 (개인정보 담당): https://www.anthropic.com/legal/privacy
- 이용 현황: 현재 사용하지 않음 — 사용을 시작하면 이 방침을 고치고 미리 알립니다
· Cloudflare, Inc.
- 국가: 미국 및 전 세계 거점
- 연락처 (개인정보 담당): https://www.cloudflare.com/privacypolicy/
- 이용 현황: 웹사이트 연결 중계·보안(DDoS 방어)
2. 기능별 이전 항목·목적·기간
· AI 코칭·대화·분석 (모든 과목: 상담 분석, 영어 롤플레이·문장 교정·리뷰, 스피치 총평·원고 다듬기·예상 질문·답변 평가, 보이스 상담·주간 리포트, 영어 주간 리포트)
- 이전받는 자: OpenAI (장애 시 Google)
- 이전 항목: 그 기능에 필요한 것만: 상담 답변·바라는 점, 대화 말(최근 30개, 1개 2,000자까지), 문장 교정 글, 원고·답변 글, 측정 숫자, 수준·목표
- 목적: AI 코칭 결과 만들기
- 보유·이용 기간: 회사 쪽: 저장 안 함 / OpenAI: API로 보낸 내용은 모델 학습에 쓰이지 않으며, 남용 감시를 위한 기록은 최대 30일 보관 후 삭제됩니다. / Google(예비): Google의 API 데이터 처리 정책을 따릅니다.
- 거부 방법과 결과: 해당 AI 버튼·기능을 쓰지 않으면 보내지 않음. 상담·커리큘럼은 AI 없이 규칙으로도 만들어짐
· 서버 음성 인식 (영어 — 아이폰·인앱 브라우저 자동, "정확도 우선")
- 이전받는 자: OpenAI
- 이전 항목: 이용자가 말한 소리(최대 30초)
- 목적: 말을 글자로 바꿔 발음·대화 연습 판정
- 보유·이용 기간: 회사: 바로 지움 / OpenAI: 위와 같음
- 거부 방법과 결과: 음성 인식 방식에서 "서버로 보내지 않기" — 브라우저 음성 인식이 없는 기기(아이폰 등)에서는 말하기 판정 대신 글로 입력
· 원어민 음성 합성 (영어)
- 이전받는 자: OpenAI
- 이전 항목: 소리로 바꿀 영어 글자(최대 500자) — AI 대답·교정 문장·표현 노트 등. 이용자가 쓴 말이 AI 대답에 섞일 수 있음
- 목적: 자연스러운 원어민 음성 들려주기
- 보유·이용 기간: 회사: 저장 안 함 / OpenAI: 위와 같음
- 거부 방법과 결과: 원어민 음성에서 "데이터 절약"(미리 만든 문장만) 또는 "기기 음성"
· 맞춤 롤플레이 상황 만들기 (영어 ⭐ 내 상황)
- 이전받는 자: OpenAI (장애 시 Google)
- 이전 항목: 고른 분야·관심사, 영어 수준·목표, 이용자가 적은 장면 설명(선택, 100자) — 서버가 메일·주소·긴 숫자를 가린 뒤 보냄
- 목적: 이용자 상황에 맞는 영어 대화 상황 만들기
- 보유·이용 기간: 회사: 장면 글 저장 안 함 / OpenAI(장애 시 Google): 위와 같음
- 거부 방법과 결과: 장면 칸을 비우거나 이 기능을 쓰지 않음 — 기본 상황으로 연습 가능
· (예비) Claude
- 이전받는 자: Anthropic
- 이전 항목: 위 AI 코칭과 같은 항목
- 목적: 위와 같음
- 보유·이용 기간: 해당 없음(지금은 보내지 않음)
- 거부 방법과 결과: 지금은 보내지 않음
회사는 회원 가입 시 국외 이전에 대한 별도 동의를 받습니다.
제7조 개인정보의 파기 절차와 방법
1. 절차: 보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 더 보관해야 하면 다른 정보와 분리해 보관합니다.
2. 방법: 데이터베이스·파일의 전자 정보는 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 분쇄하거나 소각합니다(종이로 받는 정보 없음).
3. 서버 음성 인식용 녹음은 글자로 바꾼 직후 서버 임시 파일을 바로 지웁니다.
제8조 정보주체와 법정대리인의 권리·의무와 행사 방법
- 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다.
- 방법: 로그인 후 회원정보 수정 화면에서 직접 고치거나, 회원 탈퇴로 삭제를 요구할 수 있습니다. 그 밖의 요구는 [email protected] 으로 보내 주시면 됩니다.
- 법정대리인이나 위임받은 대리인을 통해서도 요구할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류를 함께 보내 주셔야 합니다.
- 회사는 요구를 받은 날부터 10일 이내에 처리하고 결과를 알려 드립니다. 법령에 따라 거절하는 경우 그 사유를 함께 알려 드립니다.
- 자동화된 결정(수준 판정·커리큘럼 추천 등)에 대해서는 제11조에 따라 설명을 요구하거나 다시 상담해 결과를 바꿀 수 있습니다.
제9조 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 인원을 최소한으로 두고(현재 개인정보 보호책임자 1명), 접근 권한을 업무에 필요한 범위로만 부여합니다. 내부 관리계획을 세우고 정기적으로 점검합니다.
- 기술적 조치: 비밀번호는 되돌릴 수 없는 방식으로 암호화해 저장합니다. 웹사이트 전 구간에 HTTPS 암호화를 적용합니다. AI·음성 서비스 접속 키는 웹에서 접근할 수 없는 경로에만 보관합니다. 관리자 화면은 관리자만 접근할 수 있게 하고 요청 위조 방지 토큰을 적용합니다. 연습 녹음은 서버에 저장하지 않습니다. 접속 기록을 보관하고 부정 접근을 점검합니다.
- 물리적 조치: 서버는 잠금장치가 있는 사무실 안에 두고 외부인의 출입을 통제합니다.
제10조 개인정보 자동 수집 장치(쿠키 등)의 설치·운영과 거부
· 세션 쿠키 (PHPSESSID)
- 용도: 로그인 상태 유지
- 기간: 브라우저 종료 시
· 자동 로그인 쿠키 (ck_mb_id, ck_auto)
- 용도: "자동 로그인"을 고른 경우만
- 기간: 31일
· Cloudflare 보안 쿠키
- 용도: 봇·공격 차단
- 기간: Cloudflare 정책에 따름
· 브라우저 저장소(localStorage)
- 용도: 화면 설정·초안 등 (제2조 5항)
- 기간: 이용자가 지울 때까지
- 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 그 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
- 광고·행태 분석용 쿠키는 쓰지 않습니다.
제11조 AI·자동화된 처리 안내
- 서비스는 상담 답변과 연습 결과로 수준 판정, 커리큘럼, 점수, 다음 연습 추천을 자동으로 만듭니다. 이는 학습을 돕는 참고 정보이며 이용자의 권리·의무에 법적 영향을 주는 결정이 아닙니다.
- 이용자는 상담을 다시 해 결과를 바꿀 수 있고, 판정에 대한 설명이나 수정을 [email protected] 으로 요청할 수 있습니다.
- 원어민 음성 중 "자연스러운 음성"은 AI가 만든 음성입니다(화면에 표시).
제12조 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 회원 가입 시 만 14세 이상임을 확인하며, 만 14세 미만으로 확인되면 가입을 제한하고 수집된 정보가 있으면 지체 없이 파기합니다.
제13조 개인정보 보호책임자
- 개인정보 보호책임자: 성명 홍승기 / 직책 팀장 / 이메일 [email protected]
- 개인정보 관련 문의: [email protected]
제14조 권익침해 구제 방법
이용자는 개인정보 침해에 대한 신고·상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
제15조 개인정보처리방침의 변경
이 방침은 2026년 10월 7일부터 적용합니다. 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 공지로 알립니다. 이전 방침: 해당 없음(최초 제정)