프랙솔(Pracsol Inc., 이하 "회사")은 영어 듣기 훈련 앱 earo(이어로)를 운영합니다. 회사는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 지킵니다. 이 방침은 회사가 어떤 정보를 어떤 목적으로 처리하고 얼마나 보관하는지, 이용자가 무엇을 요구할 수 있는지를 알려 드립니다.
earo는 두 가지 방식으로 이용할 수 있습니다.
목적: 이용자 식별, 학습 기록의 보관과 기기 간 이어보기, 로그인 인증, 문의 응대.
서비스를 이용하는 과정에서 다음 정보가 자동으로 쌓입니다.
목적: 딕테이션 채점, 간격 반복 복습 일정 계산, 듣기 약점 진단, 무료 체험 횟수 관리.
어떤 화면을 열었고 무엇을 했는지(딕테이션 시작·종료, 대화 종료, 복습 종료, 구독 안내 화면 노출 등)를 회사 데이터베이스에 남깁니다. 외부 분석 업체를 쓰지 않습니다. 이 기록에는 발화 내용이나 이메일 같은 개인정보를 넣지 않고, 숫자와 짧은 라벨만 남깁니다. 목적은 기능 개선과 오류 원인 파악입니다. 탈퇴하면 함께 삭제합니다.
앱이 비정상 종료되거나 오류가 나면 오류 내용, 기기 정보(모델·운영체제 버전), 앱 버전을 오류 추적 서비스(Sentry)로 보냅니다. 이메일 주소, 발화 내용, 녹음 파일은 보내지 않습니다. 익명 식별자 하나만 함께 갑니다.
구독 결제는 구글 플레이(추후 애플 앱스토어)를 통해 이루어집니다. 카드번호, 계좌번호 등 결제 수단 정보는 회사가 받지도, 보관하지도 않습니다. 스토어가 결제를 처리하고, 회사는 구독이 유효한지 여부와 만료 시점만 전달받습니다.
이용자의 목소리는 회사 서버에 저장하지 않습니다.
대화 훈련에서 마이크로 말하면 기기에 임시 녹음 파일이 만들어집니다. 이 파일은 음성을 글자로 바꾸는 목적으로만 서버로 전송되고, 인식이 끝나면 기기에서 즉시 삭제됩니다. 회사의 저장소에 옮겨 두지 않습니다.
음성 인식 결과로 만들어진 문장(텍스트)은 대화 기록으로 남습니다. 이는 위 1-나의 학습 기록에 해당하며, 탈퇴할 때 함께 삭제됩니다.
한편 AI 상대가 말한 음성은 기계로 합성한 소리이며, 이용자의 목소리가 아닙니다. 다시 듣고 복습할 수 있도록 저장하며, 다음과 같이 관리합니다.
마이크 권한은 대화 훈련에서 이용자가 말하기를 시작할 때만 사용합니다. 권한을 허용하지 않아도 딕테이션·복습·진단 기능은 그대로 쓸 수 있습니다.
회사는 서비스를 제공하기 위해 아래와 같이 업무를 위탁하고 있습니다. 위탁 계약을 맺을 때 개인정보의 안전한 관리에 관한 사항을 계약서에 반영하고, 수탁자가 이를 지키는지 관리·감독합니다.
| 수탁자 | 위탁하는 업무 | 전달되는 정보 |
|---|---|---|
| Supabase | 데이터베이스 운영, 파일 저장, 로그인 인증 처리 | 계정 정보, 학습 기록, AI 합성 음성 파일 |
| OpenAI, L.L.C. | 음성 인식(Whisper), 대화 생성 및 듣기 약점 진단(gpt-4o-mini) | 녹음된 음성(인식 목적, 저장하지 않음), 주고받은 문장 |
| ElevenLabs, Inc. | AI 상대의 음성 합성 | 합성할 문장(텍스트) |
| Resend, Inc. | 로그인 인증 코드 메일 발송 | 이메일 주소 |
| Functional Software, Inc. (Sentry) | 앱 오류 기록 수집 | 오류 내용, 기기 정보, 앱 버전, 익명 식별자 |
| Google LLC | 구독 결제 처리 (도입 예정) | 결제 정보(회사는 받지 않으며 보관하지 않음) |
Supabase의 데이터는 서울 리전(ap-northeast-2)에 보관되며, 국내에서 처리됩니다.
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전에 동의하지 않을 권리가 있으며, 동의하지 않으면 해당 기능(대화 훈련, 음성 인식, 이메일 로그인)을 이용할 수 없습니다.
| 이전받는 자 | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 해당 기능 이용 시점에 정보통신망을 통해 암호화하여 수시 전송 | 녹음된 음성, 주고받은 문장, 학습 레벨 | 음성 인식, 대화 생성, 듣기 약점 진단 | 처리 목적 달성 즉시 파기(OpenAI API 정책상 오·남용 감시를 위해 최대 30일 보관 후 삭제, 모델 학습에 사용하지 않음) |
| ElevenLabs, Inc. (privacy@elevenlabs.io) | 미국 | 대화 훈련 이용 시점에 정보통신망을 통해 암호화하여 수시 전송 | 합성할 문장(텍스트) | AI 상대의 음성 합성 | 합성 완료 즉시 파기 |
| Resend, Inc. (privacy@resend.com) | 미국 | 로그인 인증 요청 시점에 정보통신망을 통해 암호화하여 수시 전송 | 이메일 주소 | 인증 코드 메일 발송 | 발송 목적 달성 후 서비스 제공자의 발송 기록 보관 정책에 따라 파기 |
| Functional Software, Inc. (Sentry) (compliance@sentry.io) | 미국 | 앱 오류 발생 시점에 정보통신망을 통해 암호화하여 수시 전송 | 오류 내용, 기기 정보, 앱 버전, 익명 식별자 | 오류 원인 파악과 수정 | 수집일로부터 30일 후 자동 삭제 |
| Google LLC (도입 예정) | 미국 | 구독 결제 시점에 정보통신망을 통해 암호화하여 수시 전송 | 결제 정보(회사는 받지 않음), 구독 상태 | 구독 결제 처리와 구독 상태 확인 | Google의 정책에 따름 |
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 그 범위에서 제공할 수 있습니다.
회사는 개인정보를 판매하지 않으며, 광고 목적으로 외부 업체에 넘기지 않습니다.
| 구분 | 보유 기간 |
|---|---|
| 계정 정보(이메일 주소, 식별자) | 탈퇴할 때까지. 탈퇴 시 즉시 삭제 |
| 학습 기록(딕테이션·복습·대화 기록 등) | 탈퇴할 때까지. 탈퇴 시 계정과 함께 즉시 삭제 |
| 이용 기록 | 탈퇴할 때까지. 탈퇴 시 함께 삭제 |
| 이용자의 음성 | 저장하지 않음(음성 인식 직후 기기에서 삭제) |
| AI 합성 음성 | 대화 세션 음성은 최근 세션 몇 개만 보관 후 자동 삭제. 복습 카드 음성은 카드 삭제 시 함께 삭제 |
| 오류 기록 | 수집일로부터 30일(Sentry 보관 정책) |
| 활동이 없는 익명 계정 | 학습 기록이 하나도 없고 30일 넘게 활동이 없으면 매주 자동 삭제 |
구독 결제가 있었던 경우, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 아래 기록은 탈퇴 후에도 해당 기간 동안 보관합니다. 이 기록은 보관 목적 외에 사용하지 않습니다.
전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 영구 삭제합니다. 데이터베이스는 계정 삭제 시 연결된 학습 기록·이용 기록·음성 파일이 함께 지워지도록 설계되어 있습니다. 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
권리 행사는 앱 안에서 직접 하거나, hhur10@gmail.com으로 요청하면 됩니다. 요청을 받으면 지체 없이, 늦어도 10일 이내에 처리하고 결과를 알려 드립니다. 본인 확인을 위해 가입에 쓴 이메일 주소로 요청해 주시기 바랍니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있으며, 이 경우 위임장을 제출해야 합니다.
earo는 만 14세 이상만 이용할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 계정을 만들 때 만 14세 이상임을 확인받으며, 만 14세 미만임이 확인되면 해당 계정과 정보를 지체 없이 삭제합니다.
두 가지를 구분합니다.
개인정보 처리에 관한 업무를 총괄하고, 이용자의 문의와 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
성명: 허훈
직책: 프랙솔(Pracsol Inc.) 대표
연락처: hhur10@gmail.com
개인정보와 관련한 문의, 불만, 피해 구제에 관한 사항을 위 연락처로 보내주시면 지체 없이 답변해 드립니다.
개인정보 침해로 인한 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다. 회사와는 별개의 기관이며, 회사의 처리 결과에 만족하지 못하거나 더 자세한 도움이 필요할 때 이용하면 됩니다.
개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 회사가 한 조치에 불복이 있으면, 행정심판법에 따라 행정심판을 청구할 수 있습니다.
이 방침을 바꿀 때는 시행일 최소 7일 전에 앱 안 공지와 이 페이지를 통해 알려 드립니다. 이용자에게 불리하게 바뀌거나 중요한 내용이 바뀌는 경우에는 시행일 30일 전에 알리고, 필요하면 다시 동의를 받습니다.