개인정보
개인정보 처리방침
쉽게 보는 요지
- 회원가입·학습 서비스 제공·결제·안전 대응·법적 의무 이행을 위해 개인정보를 처리해요.
- 음성 답장은 텍스트로 변환한 뒤 원본을 저장하지 않아요(잔존 시 최대 24시간 내 파기).
- 민감정보를 수집 목적으로 하지 않고, 음성에서 생체정보를 추출하지 않아요.
- AI 처리·인프라·결제를 위해 일부 정보가 국외(미국 등)로 이전돼요. 거부할 권리가 있어요.
- 열람·정정·삭제(탈퇴)·처리정지·모델 개선 활용 옵트아웃을 언제든 요청할 수 있어요.
- 만 14세 미만 아동은 가입을 받지 않아요.
전문
Foo AI Corp.(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
Griing은 만 18세 이상 성인 대상 AI 영어 학습 서비스입니다. AI 코치는 생성형 인공지능이며 사람이 아닙니다. 회사는 만 14세 미만 아동의 가입을 받지 않으며, 만 18세 미만 이용을 능동적으로 차단합니다.
1. 개인정보의 처리 목적
| 목적 | 세부 |
|---|---|
| 회원 가입·관리·본인확인 | 18세 이상 성인 확인, 만 14세 미만 차단, 부정 이용 방지, 계정 복원 |
| AI 영어 학습 서비스 제공 | 대화·교정·표현 자산 적립·복습·주간 리포트·음성 답장 처리 |
| 결제·구독 관리 | 유료 구독 결제, 자동갱신, 환불, 거래기록 보존 |
| 알림 발송 | 학습 브리핑(기능성), 거래·정책 고지(시스템), 광고성 정보(동의 시) |
| 안전·위기 대응 | 자해·자살 표현 감지 시 안전 응답 및 전문기관 안내 |
| 서비스 개선 | 오류 분석, 품질 평가(대화 로그의 모델 개선 활용은 별도 동의·옵트아웃) |
| 법적 의무 이행 | 전자상거래법·정보통신망법 등 법령상 기록 보존 |
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 (회원) | 휴대폰 본인확인 정보(이름·생년월일·성별·내/외국인·DI(중복가입확인정보), CI는 보관하지 않음), 이메일 또는 소셜 로그인 식별자 | 본인확인기관 연동 |
| 필수 (서비스) | 영어 대화 텍스트, 교정 결과, 표현 자산, List of Facts(이름·직업·목표·관심사 5~10개), 학습 이력·복습, 레벨 자가진단 | 이용 과정 생성 |
| 선택 | 음성 답장(전사 텍스트만 저장 — 원본 0일), 음성 코퍼스(opt-in 동의 시) | 이용자 입력 |
| 자동 생성 | (앱) 기기 식별자, 푸시 토큰, 접속 IP·로그, 앱 이용 이벤트(대화 본문 미적재 — 해시 식별자만) (웹) 레퍼럴 쿠키(griing_ref), 익명 분석 식별자(griing_aid), 페이지 이용 이벤트 | 자동 수집 |
| 결제 | 구독 상태, 결제 수단 토큰(카드 원본 미보관 — 결제대행사 처리), 거래 내역 | 결제 시 |
음성 원본 비저장 원칙: 음성 답장은 텍스트 변환(STT) 후 즉시 삭제되며 서버에 저장하지 않습니다. 변환 파이프라인 실패로 일시 잔존하는 경우 최대 24시간 내 자동 파기합니다.
웹 자동수집 장치(쿠키·로컬스토리지): 마케팅 웹은 1st-party 쿠키 griing_ref(초대·레퍼럴 코드를 담는 불투명 값, 30일 보관)로 유입 출처를 귀속합니다. 자체 분석 기능이 활성화된 경우에 한해 익명 식별자 griing_aid(브라우저에 저장되는 무작위 값 — 이용자가 삭제하기 전까지 유지)와 페이지뷰·클릭 등 이용 이벤트를 1st-party 분석 도구로 처리하며, 해당 도구로의 국외이전은 제7항에 따릅니다. 이들 값은 개인을 식별하지 않고, 광고 목적의 교차 사이트(cross-site) 추적에 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키·로컬스토리지를 언제든 삭제·차단하여 수집을 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.
3. 민감정보·고유식별정보 처리
- 회사는 건강·정신과 진료·성생활 등 민감정보를 수집 목적으로 하지 않습니다. 대화 중 민감정보가 유입되는 경우 해당 발화는 표현 자산·복습·모델 개선 활용에서 제외하며 별도 저장하지 않습니다.
- 회사는 화자 식별·음성 인증·음성 클로닝 기능을 제공하지 않으며, 음성에서 생체인식정보(특징점)를 추출·처리하지 않습니다. 음성은 발음·표현 학습 목적에 한정하여 텍스트로만 처리됩니다.
- 주민등록번호는 처리하지 않습니다. 본인확인은 본인확인기관을 통한 DI 기반으로 수행합니다.
4. 개인정보의 보유·이용 기간 및 파기
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 대화·교정·표현 자산·List of Facts·학습 진도·레벨·점수 | 회원 활성 기간. 탈퇴(삭제 접수) 후 72시간 내 운영 DB에서 일괄 파기하며(legal hold 계정 제외), 백업·복원본은 백업 보존 주기(23일 이내) 경과로 자동 소멸합니다. | 개보법 §21 |
| 음성 원본 | 0일(전사 즉시 삭제) / 파이프라인 잔존분 24시간 | 운영정책 |
| 음성 코퍼스(opt-in) | 동의 철회 시까지 — 철회 후 30일 내 파기 | 동의서 |
| 본인확인 기록(일시·수단·DI) | 탈퇴 후 6개월 | 분쟁 대비 |
| 결제·계약 기록 | 5년 | 전자상거래법 §6 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 §6 |
| 위기·안전·미성년 신호 이벤트 기록(가명) | 최대 3년 보존 후 비식별 통계화·원문 파기(분쟁·소송 보류 건은 종료 시까지 예외) | 안전·소송 대비 |
| 권한·접근 감사 로그(가명, append-only) | 3년에서 5년 보존 후 파기 | 보안·분쟁 대비 |
| 접속 로그(IP 등) | 3개월 | 통신비밀보호법 시행령 |
| 모델 개선용 학습 데이터(옵트아웃 반영) | 가명처리 후 목적 달성 시까지 | PIPC 안내서 |
파기 방법: 전자적 파일은 복구 불가능한 방식으로 삭제하고, 출력물은 분쇄·소각합니다. 탈퇴 후 72시간 내 운영 DB 일괄 파기는 자동 배치로 집행되며 그 실행 내역은 가명 감사 기록으로 보관합니다. 백업·복원본은 별도로 삭제하지 않고 백업 보존 주기 경과로 소멸합니다. legal hold(분쟁·수사·세무 보존의무) 계정은 그 의무가 끝날 때까지 파기를 보류합니다.
5. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 정보주체가 사전 동의한 경우
- 법령에 특별한 규정이 있는 경우
- 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요한 경우(개보법 §15①5호): 자해·자살 등 급박한 위험이 감지되고 신원 특정이 가능한 경우, 회사는 수사기관·구조기관(112·119 등)에 필요한 최소한의 정보를 제공할 수 있습니다. 제공 사실·범위는 기록되며, 사후 통지 여부는 관련 법령에 따릅니다.
6. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스·인증·스토리지 (저장 위치: 서울 리전) |
| Railway / 인프라 호스팅 | 애플리케이션 서버 운영 |
| 본인확인기관(PortOne identity / NICE / PASS 등 택1) | 휴대폰 본인확인·연령 확인 |
| PortOne(국내 결제대행) · Paddle.com Market Ltd.(해외 결제) | 결제·구독 처리 |
| Expo / FCM·APNs | 푸시 알림 발송 |
7. 개인정보의 국외 이전
회사는 AI 처리·인프라·결제 등을 위하여 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (Gemini) | 미국 | 영어 대화 텍스트, List of Facts | AI 교정·응답 생성 | 처리 즉시(저장 안 함) |
| OpenAI, L.L.C. | 미국 | 음성 전사 텍스트, 대화 텍스트(모더레이션) | STT, 콘텐츠 안전 검사 | 동일 |
| Anthropic, PBC | 미국 | 대화 텍스트 | AI 응답 생성(폴백) | 동일 |
| Supabase Inc. | 미국 법인(데이터 저장은 서울 리전) | 회원·대화·결제 등 전 항목 | 데이터 처리·보관 | 제4항 보유기간 표 |
| Paddle.com Market Ltd. | 영국 | 결제·구독 정보(이메일·거래내역) | 해외 결제 처리·세금(판매기록업자) | 5년(법령) |
| Expo (Expo Push) | 미국 | 푸시 토큰 | 푸시 전달 | 토큰 유효 기간 |
| PostHog, Inc. | 미국 | 이벤트명, 비-PII 이벤트 속성(화면·단계·오류 코드 등), 분석 식별자(웹: 브라우저에 저장되는 무작위 값 / 앱: 회원 식별자), 유입 레퍼럴 코드, 접속 IP. 대화·학습 텍스트· 음성은 전송하지 않습니다 | 서비스 이용 현황·기능 도달률 분석, 오류 탐지 | PostHog 프로젝트 보존 설정에 따름 |
- 이전을 거부할 권리: 정보주체는 국외 이전을 거부할 수 있으나, 거부 시 AI 대화·교정 등 핵심 기능 이용이 제한될 수 있습니다. 거부는 회원 탈퇴 또는 고객센터를 통해 행사할 수 있습니다.
- 위 국외이전은 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관으로서 본 처리방침에 공개)에 근거하며, 본 방침 공개로써 별도 동의 없이 이전합니다.
- 별도로 앱스토어(Apple) 정책 충족을 위하여, 가입 시 제3자 AI 데이터 공유에 관한 명시적 동의 화면을 함께 제공합니다.
8. 정보주체의 권리와 행사 방법
정보주체는 언제든 다음 권리를 행사할 수 있습니다.
| 권리 | 행사 방법 | 처리 기한 |
|---|---|---|
| 열람·정정 요구 | 앱 설정 또는 이메일 | 10일 이내 |
| 삭제(탈퇴) | 앱 설정 내 2탭 이내 탈퇴 | 접수 즉시 서비스 차단, 72시간 내 운영 DB 일괄 파기(legal hold 제외), 백업은 보존 주기 경과로 소멸 |
| List of Facts 개별 수정·삭제 | 앱 메모리 관리 화면 | 즉시 |
| 처리정지 요구 | 고객센터 | 지체 없이 |
| 모델 개선 활용 옵트아웃 | 앱 설정 토글 | 즉시(차기 학습 배치부터 제외) |
9. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입 단계 연령 확인에서 만 14세 미만으로 확인되는 경우 가입을 즉시 중단하고 수집된 정보를 지체 없이 파기합니다.
10. 개인정보의 안전성 확보조치
접근권한 관리·접근통제·접속기록 보관(append-only audit log)·암호화·악성코드 방지·물리적 접근 통제. 위기 이벤트 로그 등 민감 데이터는 분리 저장하고 접근을 2인으로 한정하며 접근 기록을 남깁니다.
11. 개인정보 보호책임자(CPO) 및 권익침해 구제
| 개인정보 보호책임자 | JEEHO SONG (contact@griing.com) |
|---|---|
| 고충처리·문의 | contact@griing.com · +82-2-581-3001 |
기타 개인정보 침해 신고·상담: 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182).
12. 처리방침의 변경
본 방침은 변경 시 시행 7일 전부터 공지합니다. 다만 정보주체에게 불리한 변경(수집 항목·이용 목적·제3자 제공·국외이전 확대 등)은 30일 전부터 공지하고 필요 시 동의를 다시 받습니다.