개인정보처리방침

본 문서는 영문 원본의 번역본입니다. 두 버전 간에 차이가 있는 경우 영문판이 우선합니다.

당사 소개

SpeakRight(이하 “당사”)는 AI 기반 피드백을 통해 이용자가 영어 말하기를 연습하도록 돕는 모바일 애플리케이션입니다. 본 개인정보처리방침은 귀하가 SpeakRight 모바일 앱(iOS 및 Android)과 본 웹사이트를 이용할 때 당사가 어떤 데이터를 수집하는지, 왜 수집하는지, 그리고 그 데이터를 어떻게 처리하는지를 설명합니다.

개인정보 관련 문의는 support@getspeakright.com 이메일로 연락해 주시기 바랍니다.

당사가 수집하는 정보

계정 정보

귀하가 SpeakRight에 로그인하면, 당사는 귀하가 선택한 로그인 제공업체로부터 소수의 식별자를 전달받습니다:

• Google Sign-In 또는 Sign in with Apple — 이메일 주소, 표시 이름, 프로필 사진 URL(제공되는 경우).

당사는 귀하의 계정을 식별하고, 여러 기기에서 학습 진행 상황을 동기화하며, 계정 또는 구독에 관한 거래 안내 이메일을 발송하기 위해 이러한 정보를 저장합니다.

귀하는 계정 없이 SpeakRight를 이용할 수도 있습니다(“게스트로 계속”). 이 모드에서 당사는 어떠한 개인 식별자와도 연결되지 않는 익명 계정을 당사 백엔드에 생성하며, 귀하의 이름, 이메일, 프로필 사진을 수집하지 않습니다. 연습은 여전히 당사의 클라우드 서비스를 통해 실행되므로, 귀하의 음성 녹음, 전사 텍스트, AI 생성 피드백은 아래에 설명된 것과 동일하게 해당 익명 계정으로 당사 백엔드에서 처리 및 저장됩니다. 익명 계정은 어떠한 로그인 식별자와도 연결되어 있지 않으므로, 앱을 삭제하거나 기기를 변경하면 학습 진행 상황을 복구할 수 없습니다.

음성 녹음 및 연습 데이터

SpeakRight는 귀하의 영어 말하기를 녹음하고 그에 대한 피드백을 제공하는 것을 중심으로 설계되었습니다. 귀하가 연습을 완료하면 당사는 다음 정보를 수집합니다:

• 귀하가 말한 답변의 오디오 녹음.
• 해당 녹음의 전사 텍스트.
• AI 생성 피드백(발음 점수, 오류 강조 표시, 수정 제안, AI 튜터의 대화 응답).
• 메타데이터: 수행한 연습, 수행 시각, 선택한 악센트, 실력 레벨, 선택한 주제.

이러한 데이터는 귀하의 사용자 계정과 연결되며 다음 목적으로 사용됩니다:

• 녹음 직후 표시되는 연습 피드백 제공.
• 오류 단어 연습(가장 자주 틀리는 단어) 구성.
• 학습 진행 기록 표시.

구독 정보

귀하가 유료 구독을 시작하는 경우, 결제는 Apple(App Store) 또는 Google(Google Play)이 처리합니다. 당사는 귀하의 결제 수단이나 결제 금액을 확인하거나 저장하지 않으며, 이에 접근할 수도 없습니다. 당사는 RevenueCat 서비스를 이용하여 구독 상태(활성, 만료, 체험 중)를 전달받고, 앱이 유료 기능에 대한 이용 권한을 부여할지 판단할 수 있도록 이를 귀하의 계정과 연결합니다. 당사는 상품 식별자와 만료일을 데이터베이스에 저장합니다.

기기 및 이용 분석

앱과 웹사이트가 어떻게 이용되는지 파악하고 버그를 수정하기 위해, 당사는 PostHog를 통해 제품 분석 데이터를 수집하며, 이때 유럽 연합 리전(eu.i.posthog.com)의 PostHog Cloud 관리형 서비스를 이용합니다. 당사가 수집하는 데이터는 다음과 같습니다:

• 조회한 페이지 또는 화면.
• 탭하거나 클릭한 버튼.
• 발생한 오류 및 비정상 종료(스택 트레이스 포함).
• 기기 플랫폼 및 OS 버전(정밀한 기기 식별자는 수집하지 않음).

귀하가 로그인하기 전에는(앱 또는 본 웹사이트에서) 이러한 이벤트가 무작위로 생성된 익명 distinct_id에 연결됩니다. 귀하가 앱에 로그인한 후에는 당사가 사용자별로 문제를 진단할 수 있도록 해당 식별자를 귀하의 SpeakRight 계정 ID와 연결하며, 이 시점부터 분석 데이터는 귀하의 계정과 연결됩니다.

특히 본 웹사이트에서는 PostHog가 distinct_id를 귀하 브라우저의 로컬 스토리지에 저장하며, 당사는 본 웹사이트에 어떠한 쿠키도 설정하지 않습니다. 당사는 Do Not Track 브라우저 신호와 Global Privacy Control 신호를 존중하며, 둘 중 하나라도 활성화되어 있는 경우 귀하의 방문에서 어떠한 분석 데이터도 수집하지 않습니다.

모바일 앱에서는 PostHog를 통해 세션 리플레이, 즉 문제를 재현하고 해결하는 데 도움이 되는 앱 화면의 주기적인 스크린샷을 기록할 수도 있습니다. 텍스트 입력과 이미지는 마스킹되며, 민감한 화면(결제 화면 및 로그인 화면 등)은 추가로 마스킹됩니다. 세션 리플레이는 현재 기능 플래그로 제한되어 있어 대부분의 이용자에게는 꺼져 있습니다. 미성년자에게는 세션 리플레이가 비활성화됩니다. 세션 리플레이가 활성화된 경우, 당사는 당사의 정당한 이익에 근거하여 이를 디버깅 및 제품 개선 목적으로 이용하며, 귀하는 support@getspeakright.com 이메일로 연락하여 언제든지 이 처리에 이의를 제기할 수 있습니다. 당사는 본 웹사이트에서는 세션 리플레이를 기록하지 않습니다.

광고

SpeakRight 모바일 앱(iOS 및 Android)은 Google AdMob 서비스를 통해 간헐적으로 전면 광고를 표시합니다. 당사는 본 웹사이트에서는 어떠한 광고도 표시하지 않습니다.

AdMob이 사용되는 경우:

• Google은 귀하의 IP 주소와 함께 귀하의 광고 ID(iOS의 Identifier for Advertisers(IDFA), Android의 Google Advertising ID(GAID))에 접근하거나 이를 설정할 수 있으며, 귀하의 기기 및 광고 노출에 관한 정보를 자사의 광고·측정 파트너와 공유할 수 있습니다. Google 광고 개인정보처리방침을 참조하시기 바랍니다.
• 유럽 경제 지역, 영국, 스위스의 이용자에게는 앱을 처음 실행할 때 Google의 IAB-TCF 준수 동의 양식을 (Google User Messaging Platform을 통해) 표시합니다. 귀하는 해당 동의 양식 안에서 선택을 다시 변경할 수 있습니다.
• iOS에서는 맞춤형 광고가 게재되기 전에 App Tracking Transparency 권한(“Allow / Ask App not to Track” 시스템 안내창)을 추가로 요청합니다. 귀하가 거부하더라도 광고는 계속 표시되지만, 귀하에게 맞춤화되지는 않습니다.
• 귀하는 언제든지 맞춤형 광고를 거부할 수 있습니다:
  • iOS — Settings → Privacy & Security → Tracking → “Allow Apps to Request to Track” 끄기(또는 앱별 설정).
  • Android — Settings → Google → Ads → “Delete advertising ID” 또는 “Opt out of Ads Personalization”.
• Android에서는 내부 수익화 보고를 위해 AdMob 수익 이벤트가 귀하의 구독 상태와 함께 RevenueCat에 전달됩니다.

제3자 서비스 이용 방식

당사는 제품을 제공하기 위해 다음 수탁자에게 특정 데이터를 제공합니다. 각 수탁자는 GDPR과 양립하는 조건의 구속을 받으며, 데이터를 유럽 연합 내에 보관하거나 그에 상응하는 보호 조치 하에 보관합니다.

당사는 금전적 대가를 받고 귀하의 개인정보를 판매하지 않습니다. 다만 광고 목적으로 기기 식별자 및 광고 식별자를 Google과 공유하는 일부 행위(앱의 AdMob 연동)는 금전이 오가지 않더라도 “공유”에 해당할 수 있으며, 일부 미국 주 개인정보보호법에서는 다른 가치 있는 대가를 받는 “판매”에 해당할 수도 있습니다. 옵트아웃 방법은 아래 “내 개인정보 판매 또는 공유 거부” 항목을 참조하시기 바랍니다.

처리의 법적 근거

EU 또는 영국 GDPR이 적용되는 경우, 당사는 다음 법적 근거에 따라 개인정보를 처리합니다:

• 계약의 이행 (Art. 6(1)(b)) — 계정의 생성 및 유지, 연습의 녹음 및 분석, 학습 진행 상황 동기화, 구독 관리.
• 정당한 이익 (Art. 6(1)(f)) — 제품 분석, 디버깅, 오류 보고, 보안, 사기 및 남용 방지, 그리고 활성화된 경우의 세션 리플레이. 귀하는 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다(“귀하의 권리” 참조).
• 동의 (Art. 6(1)(a)) — 맞춤형 광고. 귀하는 언제든지 동의를 철회할 수 있습니다.
• 법적 의무 (Art. 6(1)(c)) — 관련 법령을 준수하기 위해 데이터를 보관하거나 공개해야 하는 경우.

데이터 보관 기간

• 계정 데이터, 음성 녹음, 연습 기록, AI 생성 피드백: 귀하의 계정이 존재하는 동안 보관합니다. 귀하가 계정을 삭제하면 당사는 이 데이터를 즉시(늦어도 30일 이내에) 삭제합니다. 계정 삭제는 되돌릴 수 없습니다.
• 구독 상태: 계정의 존속 기간에 연동되며, 계정과 함께 삭제됩니다.
• PostHog의 분석 이벤트: PostHog 프로젝트의 보관 정책에 따라 보관됩니다(현재 최대 12개월). 귀하가 SpeakRight 계정을 삭제하면 당사는 PostHog에 귀하의 계정과 연결된 이벤트의 삭제를 요청하며, 이 절차는 30일 이내에 완료됩니다. 귀하가 로그인하기 전에 수집된 익명 이벤트는 귀하의 계정과 연결되어 있지 않으며, PostHog 프로젝트의 보관 정책에 따라 보관됩니다.

귀하의 권리

귀하가 유럽 경제 지역, 영국, 또는 이에 상응하는 개인정보보호법이 적용되는 다른 관할권에 거주하는 경우, 귀하에게는 다음과 같은 권리가 있습니다:

• 열람 — 당사가 보유한 귀하의 데이터를 열람할 권리.
• 정정 — 부정확한 데이터를 정정할 권리.
• 삭제 — 귀하의 계정 및 관련 데이터를 삭제할 권리(“잊힐 권리”). 앱 안에서(설정 → 계정 삭제) 처리하거나 support@getspeakright.com 이메일로 요청할 수 있습니다. 단계별 안내: 계정 삭제.
• 이동 — 이동 가능한 형식으로 데이터를 내보낼 권리(지원팀을 통해 요청).
• 제한 — 특정한 상황에서 당사의 데이터 처리를 제한할 권리.
• 이의 제기 — 특정 처리 활동에 대해 이의를 제기할 권리.
• 동의 철회 — 당사가 동의에 근거하여 처리하는 경우 언제든지 동의를 철회할 권리(AdMob 동의 포함. 동의 양식 또는 기기 설정에서 변경할 수 있습니다).
• 민원 제기 — 거주 지역의 개인정보보호 감독기관에 민원을 제기할 권리. EU에서는 각국 감독기관, 영국에서는 정보위원회(Information Commissioner’s Office, ICO)입니다.

당사는 30일 이내에 요청에 응답합니다. 합리적인 요청에는 수수료를 부과하지 않습니다.

캘리포니아 주민

귀하가 캘리포니아 주민인 경우, 캘리포니아 소비자 개인정보보호법(CPRA로 개정된 CCPA)은 귀하에게 다음과 같은 추가 권리를 부여합니다:

• 알 권리 — 당사가 수집, 공유, 공개하는 개인정보의 범주를 알 권리.
• 삭제할 권리 — 당사가 보유한 귀하의 개인정보를 삭제할 권리(설정 → 계정 삭제를 이용하거나 당사에 이메일로 요청).
• 정정할 권리 — 부정확한 개인정보를 정정할 권리.
• 개인정보의 판매 또는 공유를 거부할 권리. 당사는 금전적 대가를 받고 귀하의 개인정보를 판매하지 않지만, iOS 및 Android 앱의 Google AdMob 연동은 교차 맥락 행태 광고를 위한 “공유”에 해당할 수 있으며, CCPA의 광범위한 정의에 따르면 “판매”에 해당할 가능성도 있습니다. 옵트아웃 방법은 아래 “내 개인정보 판매 또는 공유 거부” 항목을 참조하시기 바랍니다.
• 차별받지 않을 권리 — 위 권리를 행사하였다는 이유로 차별받지 않을 권리.

요청은 support@getspeakright.com 이메일로 보내 주시기 바랍니다.

내 개인정보 판매 또는 공유 거부

맞춤형 광고를 위한 이러한 정보의 “공유”/“판매”를 거부하려면 다음과 같이 하시기 바랍니다:

• iOS — App Tracking Transparency 안내창을 거부하거나, Settings → Privacy & Security → Tracking → “Allow Apps to Request to Track” 설정을 끕니다.
• Android — Settings → Google → Ads 경로에서 “Opt out of Ads Personalization” 설정을 켭니다(또는 광고 ID를 삭제합니다).
• 유럽 경제 지역, 영국, 스위스에서는 앱을 처음 실행할 때 표시되는 Google 동의 양식에서 선택을 변경할 수도 있습니다.
• 또는 support@getspeakright.com 이메일로 연락해 주시면 당사가 옵트아웃 요청을 처리해 드립니다.

맞춤형 광고를 사용 중지하면 광고 관련 “공유”가 중단되며, 맞춤화되지 않은(맥락 기반) 광고는 계속 표시될 수 있습니다.

아동

SpeakRight는 만 13세 이상 이용자를 대상으로 합니다. SpeakRight를 이용하려면 만 13세 이상이어야 하며, 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 귀하가 유럽 경제 지역 또는 영국에 거주하고 해당 국가의 디지털 동의 연령(관할권에 따라 만 13세에서 만 16세 사이) 미만인 경우, 부모 또는 법정대리인의 동의가 있어야만 SpeakRight를 이용할 수 있습니다. 아동이 당사에 개인정보를 제공하였다고 판단되는 경우 support@getspeakright.com 이메일로 알려 주시면 당사가 해당 정보를 삭제하겠습니다.

보안

당사는 업계 표준 보안 관행을 적용합니다. 전송 구간의 TLS, 운영 데이터베이스의 저장 데이터 암호화, 백엔드 서비스에 대한 범위 제한 액세스 토큰이 이에 해당합니다. 완벽하게 안전한 시스템은 없지만, 당사는 귀하의 데이터를 보호하기 위해 지속적으로 노력하고 있습니다.

국외 이전

당사의 백엔드, 주 데이터베이스, 분석 인프라는 유럽 연합에 호스팅되어 있습니다. Apple, Google(OAuth, Play Billing, AdMob), Azure Cognitive Services, OpenRouter(및 OpenRouter가 요청을 전달하는 LLM 제공업체), RevenueCat 등 일부 수탁자는 미국을 포함한 EEA 외부에서 데이터를 처리할 수 있습니다. 이 경우 해당 이전은 표준계약조항 또는 그에 상응하는 보호 조치의 적용을 받습니다.

본 방침의 변경

당사는 데이터 처리 관행이 변경될 때 본 페이지를 업데이트합니다. 페이지 상단의 “최종 업데이트” 날짜는 가장 최근의 변경 시점을 나타냅니다. 귀하의 권리에 영향을 미치는 중대한 변경이 있는 경우, 당사는 앱 안에서도 이를 안내합니다.

문의

개인정보 관련 문의 또는 정보주체 권리 행사 요청은 support@getspeakright.com 이메일로 보내 주시기 바랍니다.