개인정보 처리방침

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 다음 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 서비스 제공 — AI 캐릭터와의 실시간 영어 회화, 시나리오 회화, 인터랙티브 동화, 발음 평가 등 영어 학습 기능의 제공
• 회원 관리 — 계정 생성·본인 확인·로그인 유지, 법정대리인 동의의 확인 및 증빙
• 학습 리포트 제공 — 학부모 대시보드를 통한 학습 시간·활동·발음 점수 등 학습 현황의 법정대리인 제공
• 발음 연습 확인(선택) — 법정대리인이 별도 동의한 경우에 한하여, 발음 연습 녹음을 법정대리인이 다시 들어볼 수 있도록 제공
• 서비스의 안정적 운영 — 부정 이용 방지, 요청 빈도 제한, 장애 대응

① 회사는 다음의 개인정보 항목을 수집합니다.

• [필수] 닉네임 — 아동이 앱에서 사용하는 별명 (실명을 요구하지 않습니다)
• [필수] 로그인 이메일 — 계정 생성 및 로그인
• [필수] 법정대리인 이메일 — 법정대리인 동의 확인, 학부모 대시보드 연결. 「개인정보 보호법」 제22조의2 제2항에 따라 법정대리인 동의 확인에 필요한 최소한의 정보로서 아동으로부터 직접 수집합니다
• [필수] 대화 텍스트 기록 — AI 캐릭터와 나눈 대화의 텍스트(학습 리포트 제공 목적)
• [필수] 발음 평가 결과 — 발음 점수, 단어별 정확도, 피드백
• [선택] 발음 연습 녹음 — 동화책 따라 읽기 음성 녹음 파일. 법정대리인이 별도 동의한 경우에만 보관하며, 동의하지 않아도 발음 평가 기능은 동일하게 이용할 수 있습니다

② 개인정보는 아동 또는 법정대리인이 서비스 이용 과정에서 직접 입력하거나(회원가입, 동의 절차), 서비스 이용 과정에서 생성되는(대화 기록, 발음 평가) 방식으로 수집됩니다.

회사는 아동의 실명, 나이, 주소, 전화번호, 위치정보 등 위 항목 외의 개인정보를 수집하지 않습니다. 광고 목적의 추적 기술(광고 식별자, 제3자 추적 쿠키)을 사용하지 않습니다.

① 회사는 만 14세 미만 아동을 주된 이용자로 하는 서비스로서, 「개인정보 보호법」 제22조의2에 따라 아동의 개인정보를 처리하기 전에 법정대리인의 동의를 받습니다.

• 동의는 법정대리인 이메일로 발송되는 일회용 인증코드 확인 방식으로 받습니다. 동의가 확인되기 전에는 학습 데이터가 생성되는 기능의 이용이 제한됩니다.
• 동의 일시·방법·범위 등 동의 이력을 기록·보관하여 동의 사실을 증빙합니다.
• 아동에게는 앱 내에서 아동이 이해하기 쉬운 형식의 고지를 함께 제공합니다(제22조의2 제3항).

② 발음 연습 녹음의 보관(제2조 제1항의 선택 항목)은 기본 동의와 구분되는 별도의 선택 동의로 받으며, 동의하지 않거나 동의를 철회하더라도 서비스 이용에 어떠한 불이익도 없습니다.

• 계정 정보 및 학습 데이터(닉네임, 이메일, 대화 기록, 발음 평가 결과): 회원 탈퇴 또는 법정대리인의 삭제 요청 시까지 보유하며, 탈퇴·삭제 시 지체 없이 파기합니다. 마지막 이용일부터 1년이 경과한 계정은 법정대리인 이메일로 파기 예정을 통지하고, 통지 후 30일이 지나도 이용이 재개되지 않으면 파기합니다(이용 재개 시 파기 예정은 자동으로 취소됩니다).
• 발음 연습 녹음: 아동 1인당 최근 20개, 최대 90일까지만 보관하며, 초과분은 자동 삭제합니다. 회원 탈퇴 시 즉시 파기합니다.
• 법정대리인 동의 이력: 회원 탈퇴 시 다른 개인정보와 함께 지체 없이 파기합니다.
• 관계 법령에 따라 보존 의무가 발생하는 경우(예: 유료 결제 도입 시 「전자상거래법」상 거래기록)에는 해당 법령이 정한 기간 동안 보존하며, 그 경우 본 방침을 개정하여 사전 고지합니다.

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 수탁자는 위탁 목적 범위를 벗어나 개인정보를 처리할 수 없으며, 회사는 수탁자의 개인정보 처리 실태를 관리·감독합니다.

② 회사는 개인정보를 위 수탁자 외의 제3자에게 제공하지 않습니다. 다만 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.

① 제5조의 수탁자는 국외(미국)에 서버를 두고 있어, 서비스 이용 과정에서 다음과 같이 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제1항 제3호에 따른 처리위탁·보관을 위한 이전).

• 이전되는 항목: 제2조의 수집 항목(수탁자별 위탁 업무에 필요한 범위로 한정)
• 이전 국가: 미국
• 이전 일시 및 방법: 서비스 이용 시점에 암호화된 통신망(TLS)을 통해 전송
• 이전받는 자: 제5조 표의 수탁자 (각사 개인정보 문의처는 각사 웹사이트의 프라이버시 페이지에서 확인할 수 있습니다)
• 이용 목적 및 보유 기간: 위탁 업무의 수행 목적 내 처리. 저장을 수반하는 경우(Supabase) 본 방침 제4조의 보유 기간을 따르며, 처리만 수행하는 경우(OpenAI, Microsoft) 처리 완료 후 지체 없이 파기됩니다. OpenAI는 API 정책상 남용 감시 목적으로 최대 30일간 보관 후 파기하며, 전송된 데이터를 AI 모델 학습에 사용하지 않습니다.

② 정보주체 또는 법정대리인은 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 서비스 이용이 불가능합니다. 거부는 회원가입을 하지 않거나 제12조의 문의처로 요청하는 방법으로 할 수 있습니다.

① 회사는 보유 기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.

② 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 즉시 완전 삭제(hard delete)하며, 별도의 비활성화·보관 단계를 두지 않습니다. 회원 탈퇴 시 계정 정보, 학습 데이터, 발음 연습 녹음, 동의 이력, 로그인 계정이 일괄 파기됩니다.

① 법정대리인은 아동의 개인정보에 대하여 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 권리가 있으며, 다음 방법으로 언제든지 행사할 수 있습니다.

• 열람 — 학부모 대시보드에서 자녀의 학습 기록·발음 평가를 직접 확인
• 사본 수령— 학부모 대시보드의 “데이터 내보내기”로 자녀 데이터를 파일로 다운로드
• 삭제 — 학부모 대시보드 또는 앱 설정(회원 탈퇴)에서 자녀 데이터 영구 삭제. 삭제는 법정대리인 이메일 인증으로 확인 후 처리됩니다
• 정정, 처리정지, 동의 철회 — 제12조의 문의처로 요청. 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 통지합니다

② 발음 연습 녹음 보관에 대한 동의는 언제든지 철회할 수 있으며, 철회 시 보관 중인 녹음을 지체 없이 파기합니다. 철회는 제12조의 문의처로 요청할 수 있습니다.

③ 권리 행사는 「개인정보 보호법 시행령」 제41조에 따라 위임장 등 법정대리인 확인 절차를 거칠 수 있습니다.

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 취하고 있습니다.

• 전송 구간 암호화 — 모든 통신은 TLS(HTTPS)로 암호화됩니다
• 저장 암호화 — 데이터는 클라우드 저장소 수준에서 암호화되어 저장됩니다
• 접근 통제 — 데이터베이스와 파일 저장소에 행 수준 접근제어(Row Level Security)를 적용하여 본인과 확인된 법정대리인 외에는 접근할 수 없습니다
• 인증정보 보호 — 외부 AI 서비스 접속 키는 서버에만 보관하며 앱에 포함하지 않습니다
• 남용 방지 — 요청 빈도 제한(rate limiting)으로 비정상적 접근을 차단합니다
• 최소 수집·최소 보관 — 목적에 필요한 최소한의 항목만 수집하고, 발음 연습 녹음은 개수·기간을 제한하여 보관합니다

• 로그인 상태 유지를 위한 인증 토큰이 브라우저 저장소(웹) 또는 기기 보안 저장소(앱)에 저장됩니다. 이는 서비스 제공에 필수적이며, 브라우저 데이터 삭제 또는 로그아웃으로 제거할 수 있습니다.
• 호스팅 사업자는 보안 및 장애 대응 목적으로 접속 기록(IP 주소 등)을 일시적으로 처리할 수 있습니다.
• 회사는 광고 목적의 쿠키, 광고 식별자, 제3자 분석 도구를 사용하지 않습니다.

회원가입 없이 이용하는 게스트 체험(3분)에서는 계정이 생성되지 않으며, 대화 기록·음성 등 어떠한 개인정보도 저장하지 않습니다. 체험 중 음성은 실시간 처리를 위해서만 전송되고 처리 후 즉시 사라집니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 박정규
• 전화: 010-4345-3644
• 이메일: oakcask12321@gmail.com
• 사업자: 에이아이에듀스튜디오(AI Edu Studio), 사업자등록번호 472-26-01960

정보주체와 법정대리인은 개인정보 관련 문의, 불만 처리, 피해 구제 등을 위 문의처로 요청할 수 있으며, 회사는 지체 없이 답변·처리 합니다.

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터 (한국인터넷진흥원 운영) — (국번없이) 118, privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 — 1833-6972, kopico.go.kr
• 대검찰청 사이버수사과 — (국번없이) 1301, spo.go.kr
• 경찰청 사이버수사국 — (국번없이) 182, ecrm.police.go.kr

본 방침의 내용이 추가·삭제·수정되는 경우, 시행 7일 전(수집 항목, 이용 목적 등 중요한 변경은 30일 전)부터 웹사이트 공지 또는 이메일을 통하여 고지합니다.

공고 및 시행일: 본 방침(v1.0)은 2026년 7월 15일부터 적용됩니다.