Cargando…
Cargando…
개인정보
Foo AI Corp. (주식회사 푸에이아이)(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
Griing은 만 18세 이상 성인 대상 AI 영어 학습 서비스입니다. AI 코치는 생성형 인공지능이며 사람이 아닙니다. 회사는 만 14세 미만 아동의 가입을 받지 않으며, 만 18세 미만 이용을 능동적으로 차단합니다.
| 목적 | 세부 |
|---|---|
| 회원 가입·관리·본인확인 | 18세 이상 성인 확인, 만 14세 미만 차단, 부정 이용 방지, 계정 복원 |
| AI 영어 학습 서비스 제공 | 대화·교정·표현 자산 적립·복습·주간 리포트·음성 답장 처리 |
| 결제·구독 관리 | 유료 구독 결제, 자동갱신, 환불, 거래기록 보존 |
| 알림 발송 | 학습 브리핑(기능성), 거래·정책 고지(시스템), 광고성 정보(동의 시) |
| 안전·위기 대응 | 자해·자살 표현 감지 시 안전 응답 및 전문기관 안내 |
| 서비스 개선 | 오류 분석, 품질 평가(대화 로그의 모델 개선 활용은 별도 동의·옵트아웃) |
| 법적 의무 이행 | 전자상거래법·정보통신망법 등 법령상 기록 보존 |
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 (회원) | 휴대폰 본인확인 정보(이름·생년월일·성별·내/외국인·DI(중복가입확인정보), CI는 보관하지 않음), 이메일 또는 소셜 로그인 식별자 | 본인확인기관 연동 |
| 필수 (서비스) | 영어 대화 텍스트, 교정 결과, 표현 자산, List of Facts(이름·직업·목표·관심사 5~10개), 학습 이력·복습, 레벨 자가진단 | 이용 과정 생성 |
| 선택 | 음성 답장(전사 텍스트만 저장 — 원본 0일), 음성 코퍼스(opt-in 동의 시) | 이용자 입력 |
| 자동 생성 | (앱) 기기 식별자, 푸시 토큰, 접속 IP·로그, 앱 이용 이벤트(대화 본문 미적재 — 해시 식별자만) (웹) 레퍼럴 쿠키(griing_ref), 익명 분석 식별자(griing_aid), 페이지 이용 이벤트 | 자동 수집 |
| 결제 | 구독 상태, 결제 수단 토큰(카드 원본 미보관 — 결제대행사 처리), 거래 내역 | 결제 시 |
음성 원본 비저장 원칙: 음성 답장은 텍스트 변환(STT) 후 즉시 삭제되며 서버에 저장하지 않습니다. 변환 파이프라인 실패로 일시 잔존하는 경우 최대 24시간 내 자동 파기합니다.
웹 자동수집 장치(쿠키·로컬스토리지): 마케팅 웹은 1st-party 쿠키 griing_ref(초대·레퍼럴 코드를 담는 불투명 값, 30일 보관)로 유입 출처를 귀속합니다. 자체 분석 기능이 활성화된 경우에 한해 익명 식별자 griing_aid(브라우저에 저장되는 무작위 값 — 이용자가 삭제하기 전까지 유지)와 페이지뷰·클릭 등 이용 이벤트를 1st-party 분석 도구로 처리하며, 해당 도구로의 국외이전은 제7항에 따릅니다. 이들 값은 개인을 식별하지 않고, 광고 목적의 교차 사이트(cross-site) 추적에 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키·로컬스토리지를 언제든 삭제·차단하여 수집을 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 대화·교정·표현 자산·List of Facts | 회원 활성 기간 — 탈퇴 시 7일 내 운영 DB 삭제, 백업 포함 30일 내 완전 파기 | 개보법 §21 |
| 음성 원본 | 0일(전사 즉시 삭제) / 파이프라인 잔존분 24시간 | 운영정책 |
| 음성 코퍼스(opt-in) | 동의 철회 시까지 — 철회 후 30일 내 파기 | 동의서 |
| 본인확인 기록(일시·수단·DI) | 탈퇴 후 6개월 | 분쟁 대비 |
| 결제·계약 기록 | 5년 | 전자상거래법 §6 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 §6 |
| 위기 이벤트 로그 | 1년 후 비식별 통계화·원문 파기 | 안전·소송 대비 |
| 접속 로그(IP 등) | 3개월 | 통신비밀보호법 시행령 |
| 모델 개선용 학습 데이터(옵트아웃 반영) | 가명처리 후 목적 달성 시까지 | PIPC 안내서 |
파기 방법: 전자적 파일은 복구 불가능한 방식으로 삭제, 출력물은 분쇄·소각합니다.
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스·인증·스토리지 (저장 위치: 서울 리전) |
| Railway / 인프라 호스팅 | 애플리케이션 서버 운영 |
| 본인확인기관(PortOne identity / NICE / PASS 등 택1) | 휴대폰 본인확인·연령 확인 |
| Stripe / Apple / Google / RevenueCat | 결제·구독 처리 |
| Expo / FCM·APNs | 푸시 알림 발송 |
회사는 AI 처리·인프라·결제 등을 위하여 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (Gemini) | 미국 | 영어 대화 텍스트, List of Facts | AI 교정·응답 생성 | 처리 즉시(저장 안 함) |
| OpenAI, L.L.C. | 미국 | 음성 전사 텍스트, 대화 텍스트(모더레이션) | STT, 콘텐츠 안전 검사 | 동일 |
| Anthropic, PBC | 미국 | 대화 텍스트 | AI 응답 생성(폴백) | 동일 |
| Supabase Inc. | 미국 법인(데이터 저장은 서울 리전) | 회원·대화·결제 등 전 항목 | 데이터 처리·보관 | 제4항 보유기간 표 |
| Stripe, Inc. | 미국·아일랜드 | 결제·구독 정보 | 결제 처리·세금 | 5년(법령) |
| RevenueCat, Inc. | 미국 | 구독 상태·기기 식별자 | 구독 entitlement 관리 | 구독 기간 |
| Expo (Expo Push) | 미국 | 푸시 토큰 | 푸시 전달 | 토큰 유효 기간 |
| PostHog / Sentry / Langfuse | 미국·EU | 이용 이벤트·오류 로그·AI 트레이스 | 품질·오류·AI 추적 분석 | 각 SaaS 정책 |
정보주체는 언제든 다음 권리를 행사할 수 있습니다.
| 권리 | 행사 방법 | 처리 기한 |
|---|---|---|
| 열람·정정 요구 | 앱 설정 또는 이메일 | 10일 이내 |
| 삭제(탈퇴) | 앱 설정 내 2탭 이내 탈퇴 | 즉시 차단, 7일 내 운영 DB 삭제, 30일 내 완전 파기 |
| List of Facts 개별 수정·삭제 | 앱 메모리 관리 화면 | 즉시 |
| 처리정지 요구 | 고객센터 | 지체 없이 |
| 모델 개선 활용 옵트아웃 | 앱 설정 토글 | 즉시(차기 학습 배치부터 제외) |
회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입 단계 연령 확인에서 만 14세 미만으로 확인되는 경우 가입을 즉시 중단하고 수집된 정보를 지체 없이 파기합니다.
접근권한 관리·접근통제·접속기록 보관(append-only audit log)·암호화·악성코드 방지·물리적 접근 통제. 위기 이벤트 로그 등 민감 데이터는 분리 저장하고 접근을 2인으로 한정하며 접근 기록을 남깁니다.
| 개인정보 보호책임자 | JEEHO SONG (contact@griing.app) |
|---|---|
| 고충처리·문의 | contact@griing.app · +82-2-581-3001 |
기타 개인정보 침해 신고·상담: 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182).
본 방침은 변경 시 시행 7일 전부터 공지합니다. 다만 정보주체에게 불리한 변경(수집 항목·이용 목적·제3자 제공·국외이전 확대 등)은 30일 전부터 공지하고 필요 시 동의를 다시 받습니다.