개인정보처리방침
등록 예정(이하 "회사")는 Sayback 서비스를 제공하면서 개인정보 보호법 등 관련 법령을 지키고, 회원의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입·로그인 | 소셜 계정 식별자(카카오·Apple·Google), 이메일, 닉네임 | 회원 식별, 로그인, 공지와 고객 문의 응대 |
| 학습 서비스 | 음성 녹음, 받아쓴 대화 텍스트, 코칭 결과, 학습·복습 기록, 학습 목표와 관심 주제, 추정 영어 수준 | AI 대화와 코칭 생성, 복습 오디오, 진도와 맞춤 코칭 제공 |
| 유료 결제 | 결제 수단 정보(카드사명, 카드번호 일부), 결제·환불 내역 | 구독 결제와 갱신, 환불, 결제 문의 응대 |
| 자동 수집 | 접속 IP, 기기·브라우저 정보, 서비스 이용 기록, 오류 기록 | 보안, 부정 이용 방지, 오류 분석, 이용 통계 |
음성 녹음은 받아쓰기에만 사용하며 저장하지 않습니다. 카드 번호 전체와 결제 인증 정보는 결제대행사(토스페이먼츠)가 보관하며 회사는 저장하지 않습니다.
2. 보유 기간과 파기
- 회원 정보와 학습 기록은 회원 탈퇴 시까지 보유합니다. 탈퇴를 요청하면 실수로 인한 탈퇴를 복구할 수 있도록 30일간 보관한 뒤 지체 없이 파기합니다.
- 다만 관련 법령에 따라 다음 정보는 해당 기간 동안 보관합니다.
- 계약 또는 청약철회, 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 서비스 접속 기록: 3개월 (통신비밀보호법)
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
3. 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다.
4. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠(주) | 구독 결제 처리와 결제 수단 보관 |
| OpenAI, L.L.C. | 음성 받아쓰기, AI 대화·코칭 생성, 음성 합성 |
| Supabase, Inc. | 회원 데이터 저장, 로그인 인증 |
| Vercel Inc. | 웹 서비스 호스팅과 서버 처리 |
| Functional Software, Inc. — Sentry | 서비스 오류 분석 |
| PostHog Inc. | 서비스 이용 통계와 개선 |
5. 개인정보의 국외 이전
서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리 위탁·보관)합니다. 이전은 회원이 서비스를 이용하는 시점에 암호화된 네트워크로 전송하는 방식으로 이루어집니다.
| 이전받는 자 | 국가 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. (openai.com/policies) | 미국 | 음성 녹음(받아쓰기 시점에만), 대화 텍스트, 학습 기록 요약 | 음성 받아쓰기, AI 대화·코칭 생성, 음성 합성 | 처리 즉시 결과 반환. OpenAI는 오남용 감시 목적으로 최대 30일 보관 후 삭제하며 모델 학습에 사용하지 않음 |
| Supabase, Inc. (supabase.com/privacy) | 미국 법인 / 데이터는 대한민국(서울) 리전에 저장 | 계정 정보, 대화 텍스트, 학습 기록, 구독 상태 | 회원 데이터 저장, 로그인 인증 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Vercel Inc. (vercel.com/legal/privacy-policy) | 미국 | 서비스 요청 정보(접속 IP, 기기 정보), 처리 중인 요청 데이터 | 웹 서비스 호스팅과 서버 처리 | 요청 처리 즉시(접속 로그는 최대 30일) |
| Functional Software, Inc. — Sentry (sentry.io/privacy) | 미국 | 오류 발생 시 기기·브라우저 정보, 오류 내용(대화 내용과 음성은 제외) | 서비스 오류 분석 | 수집일로부터 90일 |
| PostHog Inc. (posthog.com/privacy) | 미국 | 서비스 이용 기록(화면 방문, 기능 사용 이벤트), 기기 정보 | 서비스 이용 통계와 개선 | 수집일로부터 1년 |
회원은 국외 이전을 거부할 수 있습니다. 다만 AI 대화·코칭과 데이터 저장은 서비스의 핵심 기능이어서, 거부하면 서비스를 이용할 수 없습니다. 오류 분석(Sentry)과 이용 통계(PostHog)는 앱 설정에서 끌 수 있습니다.
6. 회원의 권리와 행사 방법
- 회원은 언제든지 자신의 개인정보를 조회·수정·삭제하거나 처리 정지를 요청할 수 있습니다.
- 앱 설정에서 학습 기록 내보내기와 회원 탈퇴를 직접 할 수 있으며, 고객센터로도 요청할 수 있습니다.
- 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알립니다.
7. 자동 수집 장치
서비스는 로그인 유지와 오프라인 복습을 위해 쿠키와 브라우저 저장소(로컬 저장소, IndexedDB, 캐시)를 사용합니다. 브라우저 설정에서 삭제할 수 있으나, 삭제하면 로그인과 오프라인 복습이 해제될 수 있습니다.
8. 안전성 확보 조치
- 모든 통신 구간 암호화(HTTPS), 데이터베이스 접근 권한을 회원 본인으로 제한
- 결제 정보는 결제대행사에 보관하고 회사 서버에 카드 정보를 저장하지 않음
- 오류 기록에서 대화 내용과 음성 등 민감한 내용을 제거한 뒤 전송
- 관리자 계정 2단계 인증과 접근 기록 관리
9. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
10. 개인정보 보호책임자
- 성명: 등록 예정
- 연락처: help@sayback.kr, 010-4302-2478
개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
11. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 서비스 화면에 공지합니다. 수집 항목이나 국외 이전 등 회원의 권리에 중요한 변경은 30일 전에 공지합니다.
이 방침은 2026년 10월 1일부터 시행합니다.