개인정보 처리방침

1. 서론

Zeeggle(지글)에 오신 것을 환영합니다. 저희는 귀하의 개인정보를 보호하고 보안을 보장하는 데 전념하고 있습니다. 본 개인정보 처리방침은 귀하가 웹 애플리케이션, 모바일 애플리케이션(iOS 및 Android) 및 관련 서비스를 포함한 AI 기반 영어 학습 플랫폼을 사용할 때 귀하의 정보를 어떻게 수집, 사용, 공개 및 보호하는지 설명합니다.

당사의 서비스를 이용함으로써 귀하는 본 정책에 따라 정보의 수집 및 사용에 동의하는 것입니다. 당사의 정책 및 관행에 동의하지 않는 경우 서비스를 이용하지 마십시오.

2. 수집하는 정보

2.1 개인정보

다음과 같은 경우 귀하가 자발적으로 제공하는 개인정보를 수집합니다:

• 계정 등록 (사용자명, 이메일 주소, 비밀번호)
• 사용자 프로필 업데이트
• 지원 또는 문의를 위한 연락
• 인앱 구매 또는 프리미엄 기능 구독 (결제 시 본인인증을 통해 수집되는 성명, 생년월일, 성별, 휴대폰 번호 포함)
• 동의 이력: 약관 또는 개인정보처리방침의 동의·철회 사실을 확인하기 위한 동의 항목, 문서 버전, 일시, 동의 경로, IP 주소 및 브라우저·앱 사용자 에이전트
• Google, Apple, 카카오 또는 네이버 간편 로그인 이용 시 사용자가 허용한 범위에서 제공되는 제공자 계정 식별자, 이름 및 이메일 등의 정보

2.2 학습 및 대화 데이터

AI 튜터링 서비스를 제공하기 위해 다음 정보를 수집하고 처리합니다:

• 대화 기록: AI 튜터와의 대화 전체 텍스트
• 음성 녹음: 연습 세션 중 귀하의 음성 오디오 파일
• 세션 메타데이터: 타임스탬프, 세션 기간, 주제 선택 및 대화 설정
• 성과 지표: 음성 복잡도 점수, 유창성 평가, 문법 정확도, 발음 평가, 단어 수 및 어휘 다양성 측정
• 학습 진행 상황: 세션 기록, 완료한 주제, 개선 추세 및 맞춤형 추천

2.3 기기 및 사용 정보

서비스 이용 시 다음 정보를 자동으로 수집합니다:

• 기기 정보: 기기 유형, 운영 체제, 브라우저 유형 및 버전
• 사용 데이터: 방문한 페이지, 사용한 기능, 플랫폼에서 소요한 시간 및 상호작용 패턴
• 네트워크 정보: IP 주소 및 연결 유형
• 인증 토큰: 세션 관리를 위해 로컬에 저장된 JWT 토큰
• 푸시 알림 토큰: 푸시 알림을 허용한 경우 기기 토큰, 플랫폼, 사용자 에이전트 및 알림 전송 기록

2.4 모바일 앱 권한

모바일 애플리케이션은 다음 권한을 요청할 수 있습니다:

• 마이크 접근: 대화 연습 중 음성 녹음을 위해
• 카메라 접근: 앱 패키지는 프레임워크 호환성을 위해 이 권한을 선언하지만, 현재 서비스는 카메라 콘텐츠에 접근하거나 이를 수집하지 않습니다
• 저장소 접근: 대화 녹음 및 세션 데이터를 로컬에 저장하기 위해
• 오디오 수정: 음성 녹음 및 재생 기능을 활성화하기 위해

언제든지 기기 설정을 통해 이러한 권한을 관리할 수 있습니다.

2.5 결제 정보

구독 및 인앱 구매의 경우, 웹 결제는 주식회사 포트원(PortOne)과 KG이니시스를 통해, 모바일 결제는 Apple App Store 및 Google Play Store를 통해 처리됩니다. 귀하의 결제 카드 세부정보를 직접 저장하지 않습니다. 결제 대행사로부터 거래 확인, 영수증 정보 및 구독 상태만 받습니다. 결제 시 본인인증을 통해 수집된 휴대폰 번호는 결제 처리에 필요한 고객 정보로 결제 대행사에 전달됩니다.

2.6 본인인증 정보

유료 서비스 결제를 위한 본인인증 시 다음 정보를 수집합니다:

• 성명
• 생년월일
• 성별
• 휴대폰 번호
• CI (연계정보): 본인 확인을 위한 고유 식별자
• DI (중복가입확인정보): 서비스 내 중복 가입 방지를 위한 식별자

본인인증 정보는 주식회사 다날(Danal)의 휴대폰 본인인증 서비스를 통해 수집되며, 주식회사 포트원(PortOne)을 통해 당사 서버로 전달됩니다. 수집된 정보는 본인 확인, 결제 처리, 중복 가입 방지 목적으로만 사용됩니다.

3. 정보 사용 방법

수집한 정보를 다음 목적으로 사용합니다:

• 서비스 제공 및 개선: AI 기반 영어 튜터링 제공, 대화 처리 및 성과 피드백 생성
• 음성 분석: AI 기술을 사용하여 발음, 유창성, 문법 및 복잡도 분석
• 개인화: 학습 추천 맞춤화, 진행 상황 추적 및 실력 수준에 맞는 콘텐츠 조정
• 세션 관리: 대화 기록 저장, 재생 기능 활성화 및 세부 세션 리포트 생성
• 계정 관리: 사용자 인증, 구독 관리 및 고객 지원 제공
• 플랫폼 최적화: 사용 패턴을 분석하여 사용자 경험 개선 및 새로운 기능 개발
• 커뮤니케이션: 중요한 업데이트, 알림 전송 및 문의에 대한 응답
• 보안: 사기, 남용 및 기술적 문제 감지 및 방지

4. 제3자 서비스 및 데이터 공유

4.1 서비스 제공업체

플랫폼을 제공하고 개선하기 위해 신뢰할 수 있는 제3자 서비스를 사용합니다:

• OpenAI: AI 대화 생성 및 음성 분석을 위해 OpenAI의 API를 사용합니다. 귀하의 대화 데이터는 OpenAI의 API 데이터 사용 정책에 따라 처리됩니다
• Amazon Web Services (AWS): 암호화 및 접근 제어를 통해 AWS S3에 오디오 녹음 및 사용자 데이터를 저장합니다
• 클라우드 호스팅 제공업체: 애플리케이션 인프라 및 데이터베이스 관리를 위해
• 포트원(PortOne): 웹 결제 처리 및 본인인증 서비스 연동을 위해 사용합니다. 결제 정보와 본인인증 결과가 포트원을 통해 전달됩니다
• KG이니시스: 신용카드 결제 처리를 위한 전자결제 대행(PG) 서비스로, 포트원을 통해 연동됩니다. 결제 승인 및 취소 처리에 필요한 최소한의 정보가 전달됩니다
• 다날(Danal): 휴대폰 본인인증 서비스 제공업체로, 포트원을 통해 연동됩니다. 본인인증 시 입력한 휴대폰 번호, 통신사 정보 등이 다날로 전달되어 본인 확인이 수행됩니다
• 결제 처리업체: 모바일 앱 구독 및 인앱 구매 처리를 위한 Apple App Store 및 Google Play Store
• Meta(Facebook): 광고 효과 측정 및 마케팅을 위해 Meta 픽셀 및 앱 이벤트 SDK를 사용합니다. 수집되는 정보는 페이지 조회, 회원가입 완료, 결제 등 전환 이벤트이며, 광고 식별자(IDFA/AAID)는 사용자 동의 시에만 수집됩니다.
• Google Analytics 및 Firebase: 제품 분석, 오류 이벤트 및 사용자 연계 이용 분석에 사용합니다. 페이지 조회, 기능 이용 기록, 내부 사용자 ID 및 기기 정보가 포함될 수 있습니다.
• Vercel Speed Insights: 웹 성능과 안정성 측정을 위해 페이지 성능 지표 및 기술적 요청 정보를 처리합니다.
• Amazon Simple Email Service(SES): 계정, 고객지원 및 학습 리포트 이메일 발송에 사용합니다. 이메일 수신 주소와 메시지 내용이 발송을 위해 처리됩니다.
• Modal: 실시간 및 업로드 음성 전사를 위한 인프라를 제공합니다. 대화문 생성과 발음 분석을 위해 음성 오디오 및 기술적 연결 정보가 처리될 수 있습니다.
• Firebase Cloud Messaging 및 Apple Push Notification service: 기기 푸시 토큰과 전송 정보를 이용해 Android, 웹 및 iOS 기기로 알림을 발송하는 데 사용합니다.

4.2 데이터 공유 제한

마케팅 목적으로 제3자에게 귀하의 개인정보를 판매, 임대 또는 거래하지 않습니다. 플랫폼 운영을 지원하는 서비스 제공업체와만 데이터를 공유하며, 서비스 제공에 필요한 범위 내에서만 공유합니다. 모든 제3자 제공업체는 계약상 귀하의 정보를 보호하고 지정된 목적으로만 사용할 의무가 있습니다.

4.3 법적 공개

법률, 법원 명령 또는 정부 당국에 의해 요구되는 경우, 또는 당사의 권리, 재산 또는 안전, 또는 사용자나 대중의 권리를 보호하기 위해 귀하의 정보를 공개할 수 있습니다.

5. 데이터 저장 및 보안

5.1 보안 조치

귀하의 정보를 보호하기 위해 업계 표준 보안 조치를 구현합니다:

• HTTPS/TLS 프로토콜을 사용한 전송 중 데이터 암호화
• 데이터베이스 및 클라우드 스토리지의 저장 데이터 암호화
• 안전한 토큰 관리를 통한 JWT 기반 인증
• 관리 기능을 위한 접근 제어 및 인증
• 정기적인 보안 감사 및 모니터링

5.2 데이터 보존

귀하의 계정이 활성화되어 있거나 서비스 제공에 필요한 한 귀하의 개인정보 및 학습 데이터를 보존합니다. 언제든지 데이터 삭제를 요청할 수 있습니다(섹션 7 참조). 일부 데이터는 법률에 의해 요구되거나 사기 방지 및 분석과 같은 합법적인 비즈니스 목적을 위해 더 오랜 기간 동안 보존될 수 있습니다.

5.3 데이터 위치

귀하의 데이터는 서비스 제공업체가 운영하는 다른 국가에 있는 서버로 전송 및 저장될 수 있습니다. 모든 전송이 해당 데이터 보호 법률을 준수하고 귀하의 데이터가 적절한 보호를 받도록 보장합니다.

6. 국제 사용자 및 데이터 전송

지글은 전 세계적으로 운영되며 다양한 국가에서 귀하의 정보를 처리할 수 있습니다. 유럽 경제 지역(EEA), 영국 또는 데이터 보호 법률이 있는 기타 지역에 거주하는 경우, 당사가 귀하의 데이터를 다른 데이터 보호 표준을 가진 국가로 전송할 수 있음을 유의하시기 바랍니다. 본 개인정보 처리방침 및 해당 법률에 따라 귀하의 데이터가 보호되도록 적절한 안전장치를 구현합니다.

7. 귀하의 권리 및 선택

귀하의 위치에 따라 개인정보와 관련하여 다음과 같은 권리를 가질 수 있습니다:

7.1 접근 및 이동성

계정 대시보드를 통해 프로필 정보, 대화 기록 및 세션 리포트에 접근할 수 있습니다. 이동 가능한 형식으로 데이터 사본을 요청할 수 있습니다.

7.2 수정 및 업데이트

계정 설정을 통해 언제든지 프로필 정보를 업데이트할 수 있습니다.

7.3 삭제

계정 및 관련 데이터의 삭제를 요청할 수 있습니다. 계정 삭제 후에도 법적 또는 합법적인 비즈니스 목적을 위해 일부 정보가 보존될 수 있습니다.

7.4 수신 거부

계정 설정을 통해 커뮤니케이션 기본 설정을 관리하고 필수가 아닌 알림을 수신 거부할 수 있습니다.

7.5 동의 철회

당사가 귀하의 동의에 의존하여 데이터를 처리하는 경우, 언제든지 해당 동의를 철회할 수 있습니다. 이는 철회 전 처리의 적법성에 영향을 미치지 않습니다.

이러한 권리를 행사하려면 섹션 10에 제공된 정보로 당사에 연락하십시오.

8. 어린이 개인정보 보호

당사의 서비스는 13세 미만(또는 귀하의 관할권에서 해당하는 동의 연령)의 어린이를 대상으로 하지 않습니다. 당사는 어린이로부터 고의로 개인정보를 수집하지 않습니다. 어린이로부터 정보를 수집했다고 생각되면 즉시 당사에 연락해 주시면 해당 정보를 삭제하기 위한 조치를 취하겠습니다.

13세에서 18세(또는 귀하의 관할권에서 성년 연령) 사이의 사용자의 경우, 부모 또는 보호자가 본 개인정보 처리방침을 검토하고 서비스 사용을 감독하는 것을 권장합니다.

9. 개인정보 처리방침 변경

당사의 관행, 기술, 법적 요구사항 또는 기타 요인의 변화를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 본 페이지에 새로운 개인정보 처리방침을 게시하고 최종 업데이트 날짜를 업데이트하여 중요한 변경사항을 알려드립니다. 본 개인정보 처리방침을 주기적으로 검토하시기 바랍니다.

본 개인정보 처리방침의 변경 후 서비스를 계속 사용하면 업데이트된 정책을 수락하는 것으로 간주됩니다.

10. 문의하기

본 개인정보 처리방침 또는 당사의 데이터 관행에 관한 질문, 우려 또는 요청이 있는 경우 당사에 연락하십시오:

일반적으로 30일 이내에 귀하의 문의에 응답합니다.

11. 지역별 개인정보 보호 권리

11.1 유럽 경제 지역(EEA) 및 영국 사용자

EEA 또는 영국에 거주하는 경우 일반 데이터 보호 규정(GDPR)에 따라 추가 권리가 있습니다:

• 개인 데이터 처리에 이의를 제기할 권리
• 특정 상황에서 처리를 제한할 권리
• 지역 데이터 보호 기관에 불만을 제기할 권리
• 데이터 처리의 법적 근거에 대해 통보받을 권리

11.2 캘리포니아 사용자

캘리포니아 주민인 경우, 캘리포니아 소비자 개인정보 보호법(CCPA)이 귀하의 개인정보와 관련하여 특정 권리를 제공합니다:

• 수집, 사용, 공유 또는 판매되는 개인정보를 알 권리
• 개인정보를 삭제할 권리(특정 예외 적용)
• 개인정보 판매를 거부할 권리(참고: 당사는 개인정보를 판매하지 않습니다)
• CCPA 권리 행사에 대한 차별을 받지 않을 권리

12. 쿠키 및 추적 기술

귀하의 경험을 향상시키고 사용 패턴을 분석하며 세션 상태를 유지하기 위해 쿠키 및 유사한 추적 기술을 사용합니다. 이러한 기술에는 다음이 포함됩니다:

• 필수 쿠키: 인증 및 핵심 기능에 필요
• 로컬 저장소: JWT 토큰 및 사용자 기본 설정을 저장하는 데 사용
• 분석: 사용자가 플랫폼과 상호작용하는 방식을 이해하기 위해

브라우저 설정을 통해 쿠키를 제어할 수 있지만, 특정 쿠키를 비활성화하면 서비스 기능에 영향을 미칠 수 있습니다.

13. 국외이전

당사는 개인정보 보호법 제28조의2에 따라 아래와 같이 개인정보를 국외로 이전합니다. 이전에 동의하지 않으셔도 서비스 이용에 불이익이 없으며, 마이페이지에서 언제든지 동의를 철회하실 수 있습니다.

• 이전받는 자: Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Ireland)
• 이전 목적: 광고 성과 측정 및 최적화 (Meta Conversions API)
• 이전 항목: 해시된 이메일(SHA-256), 외부 식별자, 브라우저 식별자(_fbp/_fbc 쿠키), IP 주소, User-Agent, 결제 시 거래 식별자/금액/통화
• 이전받는 국가: 아일랜드
• 이전 일시 및 방법: 회원가입/결제 완료 즉시 HTTPS 통신 (서버 → graph.facebook.com)
• 보유 및 이용기간: Meta Platforms Ireland 개인정보처리방침에 따름 (최대 약 2년)

동의 거부 시 불이익 없음 — 마이페이지에서 언제든 철회 가능

동의 약관 버전: v1.0