개인정보 처리방침

소개

Joe Speaking을 이용해 주셔서 감사합니다. 본 서비스는 JUST JOE TECHNOLOGIES INC.(이하 "회사")가 운영합니다. 회사는 이용자의 개인정보를 보호하고 이용자의 데이터를 공개적이고 투명한 방식으로 처리하기 위해 노력합니다. 본 개인정보 처리방침은 이용자가 회사의 영어 말하기 연습 애플리케이션을 이용할 때 회사가 이용자의 정보를 어떻게 수집, 이용, 공유 및 보호하는지 설명합니다.

Joe Speaking은 개인정보 보호 우선, 로컬 우선 방식으로 설계되었습니다. 이용자가 로그인하여 클라우드 동기화를 명시적으로 활성화하지 않는 한, 이용자의 데이터는 이용자의 기기에만 저장됩니다.

ChatGPT 플러그인 및 연결된 AI 클라이언트

Joe Speaking을 ChatGPT 또는 기타 호환되는 AI 클라이언트에 연결하려면 먼저 로그인한 후 읽기 전용 접근을 명시적으로 승인해야 합니다. 연결 범위는 이용자 본인의 클라우드 동기화된 Joe Speaking 계정으로 제한됩니다.

이용자의 요청에 따라 연결된 클라이언트에는 다음 정보가 제공될 수 있습니다: 문제 은행 진행 상황, 연습 기록 및 기록 메타데이터, 해당 항목이 있는 경우 전사문·점수·학습자용 피드백, 그리고 저장된 보관함 항목(선택한 텍스트, 메모, 태그, 해설, 복습 상태 등). 비밀번호, 원본 오디오 파일, 결제 정보, API 키 또는 내부 진단 식별자는 제공되지 않습니다.

클라이언트 연결은 연결된 앱에서 언제든지 해제할 수 있습니다. 연결된 클라이언트가 받은 데이터에는 해당 서비스 제공자의 개인정보 처리방침도 적용됩니다.

수집하는 정보

1. 로컬 전용 이용자(로그인하지 않은 경우)

로그인하지 않고 Joe Speaking을 이용하는 경우 모든 데이터는 이용자의 기기에 저장됩니다:

• 연습 세션, 녹음 및 전사문은 브라우저의 IndexedDB에 저장됩니다
• 애플리케이션 설정 및 환경설정은 로컬에 저장됩니다
• 개인정보를 수집하거나 전송하지 않습니다
• 추적이나 분석을 하지 않습니다(이용자가 명시적으로 동의한 경우 제외)

2. 로그인한 이용자(클라우드 동기화 사용)

지원되는 Apple, Google 또는 Microsoft 계정으로 로그인하면 회사는 다음 정보를 수집합니다:

계정 정보:

• 이메일 주소
• 이름(로그인 서비스에서 제공하는 경우)
• 사용자 ID(고유 식별자)
• 계정 생성일

연습 데이터:

• 말하기 연습 녹음
• 이용자 발화의 전사문
• AI가 생성한 피드백 및 점수
• 세션 메타데이터(제목, 주제, 길이, 시험 유형)
• 보관함(어휘, 문법 메모, 발음 팁)
• 일간 및 주간 복습 요약

IELTS 스피킹 시뮬레이터 데이터:

• IELTS 스피킹 모의시험 중의 실시간 오디오 스트림
• 시뮬레이션 중 생성되는 실시간 전사문
• 시뮬레이션 중 표시되는 IELTS 형식 문제(Part 1, 2, 3)
• 시뮬레이션 세션 녹음 및 시간 데이터
• 큐카드 주제 및 준비 메모(Part 2)
• AI 시험관과의 상호작용 및 후속 질문

설정 및 환경설정:

• 목표 시험 유형(IELTS, CELPIP) 및 목표 점수
• 음성 인식(ASR) 제공자 설정(로컬 또는 클라우드)
• 이용자가 직접 추가한 제3자 서비스용 API 키(예: Google Gemini, OpenAI, AssemblyAI, Soniox): 이용자의 기기에만 저장되며, 요청에 필요할 때 회사 서버 또는 해당 서비스 제공자에게 직접 전송됩니다. 회사는 이 키를 서버에 저장하지 않습니다
• 전사 모델 설정

기술 데이터:

• 기기 정보(브라우저, 운영체제, 하드웨어 성능)
• 동기화 상태 및 로그
• 오류 로그 및 진단 정보(Sentry를 통해 수집, 샘플링 비율 10%)
• 앱 단계에 관한 안정성 진단(아래 "안정성 진단" 참조)

결제 정보:

• 크레딧 잔액 및 거래 내역
• Stripe 결제 ID(결제 인텐트, 세션)
• App Store 구매가 가능한 경우 iOS 인앱 구매의 Apple App Store 거래 식별자
• 거래 메타데이터(날짜, 금액, 구매한 크레딧 패키지)
• 참고: 회사는 이용자의 신용카드 정보를 직접 저장하거나 처리하지 않습니다. 웹 결제는 Stripe가 처리합니다. iOS 인앱 구매(가능한 경우)는 Apple이 처리합니다.

정보의 이용 방법

회사는 이용자의 정보를 다음 목적으로 이용합니다:

• 핵심 기능 제공: 연습 세션을 저장하고 기기 간에 동기화
• AI 피드백 생성: 이용자의 발화를 분석하고 맞춤형 개선 제안 제공
• 오디오 전사: 로컬 또는 클라우드 서비스를 이용해 이용자의 발화를 텍스트로 변환
• IELTS 스피킹 시뮬레이터: 실시간 전사, AI 시험관과의 상호작용, 시간 제한 연습을 포함한 실전과 같은 IELTS 스피킹 모의시험 제공
• 진도 추적: 일간 및 주간 복습 요약 생성
• 서비스 개선: (이용자의 동의를 받아) 이용 패턴을 분석하여 기능 개선
• 결제 처리: 클라우드 전사 서비스를 위한 크레딧 구매 처리
• 사기 및 남용 방지: 요청 빈도 제한 및 보안 모니터링
• 고객 지원 제공: 문의 및 기술적 문제에 대한 응대

제3자 서비스

회사는 다음 제3자 서비스와 연동합니다:

각 서비스에는 자체 개인정보 처리방침이 있습니다. 각 서비스의 방침도 확인해 주시기 바랍니다:

• Supabase: https://supabase.com/privacy
• Google: https://policies.google.com/privacy
• Apple: https://www.apple.com/legal/privacy/
• Microsoft: https://privacy.microsoft.com/privacystatement
• PostHog: https://posthog.com/privacy
• Sentry: https://sentry.io/privacy
• Stripe: https://stripe.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy/

고급 시험관(OpenAI GPT-Live)

IELTS 스피킹 시뮬레이터의 고급(Advanced) 시험관은 OpenAI의 GPT-Live 음성 모델로 구동됩니다. 이용자가 로그인한 상태에서 고급 시험을 시작한 경우에만 이용자의 데이터를 처리합니다.

• 음성이 OpenAI에 전달되는 방식: 시험이 시작되면 이용자의 기기가 WebRTC를 통해 OpenAI에 연결되며, 마이크 오디오는 이용자의 기기에서 OpenAI로 직접 스트리밍됩니다. 회사 서버는 연결을 설정하지만 이용자의 오디오를 중계하지 않습니다.
• OpenAI가 저장하는 녹음: 회사는 이용자와 시험관의 음성이 포함된 각 시험 세션의 녹음을 저장하도록 OpenAI에 요청합니다. 시험이 끝나면 회사 서버가 이 녹음을 내려받아 시험을 채점하고 이용자가 다시 들을 수 있도록 합니다. 이용자가 자신의 OpenAI API 키를 사용하고 해당 OpenAI 프로젝트가 세션 저장을 허용하지 않는 경우, 일부 앱 버전에서는 이 녹음 없이 시험을 진행하고 대신 각 답변의 오디오 클립을 사용합니다.
• 채점: 회사 서버는 녹음(녹음이 없는 경우 각 답변의 오디오 클립)을 OpenAI 오디오 모델로 보내며, 이 모델이 이용자의 답변을 듣고 점수를 산출합니다.
• 회사가 보관하는 데이터: 녹음 사본과 각 답변의 오디오 클립은 Backblaze B2에, 대화 전사문은 회사의 Supabase 데이터베이스에 저장됩니다. 이 데이터는 다른 연습 데이터와 마찬가지로 이용자가 해당 시험이나 계정을 삭제할 때까지 보관합니다.
• OpenAI가 보관하는 데이터: OpenAI는 자체 데이터 보관 조건에 따라 녹음 사본을 일정 기간 보관합니다. 자세한 내용은 OpenAI 개인정보 처리방침을 참조하세요.
• 사용되는 OpenAI 계정: 기본적으로 시험은 Joe Speaking의 OpenAI 계정에서 실행되며 이용자의 크레딧으로 결제됩니다. 이용자가 설정에서 자신의 OpenAI API 키를 추가하면 시험은 이용자 본인의 OpenAI 계정에서 실행되고 크레딧은 차감되지 않으며, OpenAI의 세션 처리에는 이용자와 OpenAI 간의 계약도 적용됩니다. 이 키는 이용자의 기기에 저장되며 시험에 필요할 때에만 회사 서버로 전송됩니다. 회사는 이 키를 서버에 저장하지 않습니다.

안정성 진단

이용자가 로그인한 상태에서는 앱과 회사 서버가 주요 단계의 수행 상황에 관한 진단 이벤트를 기록하여, 회사가 Joe Speaking에서 느리거나 실패하는 부분을 찾아 수정할 수 있도록 합니다. 이 진단은 서비스 운영의 일부이며, 아래에서 설명하는 선택형 PostHog 분석과는 별개입니다.

기록하는 항목:

• 페이지 로드, 시험 단계, 시험관 연결, 업로드, 전사, 피드백 등 앱 각 단계의 소요 시간과 상태
• 넓은 구간으로 나눈 왕복 시간과 패킷 손실 등 대략적인 네트워크 품질
• 앱 버전, 빌드 및 플랫폼(예: iOS 앱, 모바일 웹, 데스크톱 웹)
• 회사의 호스팅 제공업체 네트워크 엣지가 보고하는 이용자의 접속 국가 또는 지역
• 각 이벤트를 이용자의 계정 및 동일한 시험 또는 녹음과 연결하는 식별자

절대 기록하지 않는 항목:

전사문, 오디오, 프롬프트, 그리고 이용자가 입력하거나 말한 어떠한 텍스트도 기록하지 않습니다. 각 항목은 숫자, 예 또는 아니요 값, 미리 정의된 라벨, 식별자로 제한됩니다. 이 기록에는 이용자의 IP 주소를 저장하지 않습니다.

• 목적: 안정성 및 성능 개선에 한함
• 접근: 회사의 Supabase 데이터베이스에 저장되며 서버에서만 접근할 수 있습니다. 앱에서 볼 수 없으며 다른 이용자도 접근할 수 없습니다
• 보관 기간: 각 기록은 회사가 받은 날로부터 45일 후 만료되며, 이후 매시간 실행되는 자동 정리 작업으로 삭제됩니다. 이용자의 계정이 삭제되면 계정과 함께 삭제됩니다

데이터 보안

회사는 이용자의 데이터를 보호하기 위해 강력한 보안 조치를 시행합니다:

• 전송 중 암호화: 모든 데이터는 HTTPS/TLS를 통해 전송됩니다
• API 키는 이용자의 기기에 보관: 이용자 본인의 제3자 API 키는 회사 서버에 저장되지 않습니다
• 행 수준 보안(RLS): 데이터베이스 정책을 통해 이용자는 자신의 데이터에만 접근할 수 있습니다
• 안전한 인증: 지원되는 Apple, Google, Microsoft 제공자를 통한 OAuth 2.0
• 요청 빈도 제한: 남용 및 무단 접근으로부터 보호
• 최소 권한 접근: 인증된 접근은 사용자 신원과 배포 통제에 따라 제한되며, 지정된 테스트 계정에 더 넓은 데이터 접근 권한이 부여되지 않습니다

다만 인터넷을 통한 전송이나 전자적 저장 방식 중 100% 안전한 방법은 없습니다. 회사는 이용자의 데이터를 보호하기 위해 노력하지만 절대적인 보안을 보장할 수는 없습니다.

이용자의 개인정보 관련 권리

이용자는 자신의 개인정보에 관하여 다음과 같은 권리를 가집니다:

• 열람: 개인정보 사본을 요청할 권리
• 정정: 부정확하거나 불완전한 데이터를 정정할 권리
• 삭제: 데이터 삭제를 요청할 권리
• 이동: 표준 형식으로 데이터를 내보낼 권리(설정에서 이용 가능)
• 동의 철회: 언제든지 분석 수집을 거부할 권리
• 처리 반대: 특정 유형의 데이터 처리에 반대할 권리

이러한 권리를 행사하려면 아래에 안내된 이메일 주소로 연락해 주시기 바랍니다.

분석 및 쿠키

분석 기능은 기본적으로 비활성화되어 있습니다. 회사는 제품 분석에 PostHog를 사용하지만, 이용자의 명시적인 동의가 있는 경우에만 사용합니다:

• 분석 추적은 설정에서 직접 활성화해야 합니다
• 언제든지 동의를 철회할 수 있습니다
• 분석 이벤트에서 개인 식별 정보를 수집하지 않습니다
• 세션 재생 기능은 비활성화되어 있습니다

회사는 다음 목적으로 필수 쿠키와 로컬 저장소를 사용합니다:

• 인증 및 세션 관리
• 연습 데이터의 로컬 저장
• 환경설정 및 설정 기억

데이터 보관

회사는 이용자의 데이터를 다음과 같이 보관합니다:

• 연습 데이터: 이용자가 삭제하거나 계정을 해지할 때까지 무기한 보관
• 계정 정보: 계정 삭제 시까지 보관하며, 계정 삭제는 계정 설정에서 요청할 수 있습니다
• 분석 데이터: 사업 분석을 위해 최대 7년간 보관(동의한 경우)
• 오류 로그: 디버깅을 위해 90일간 보관
• 고급 시험관 녹음 및 전사문: 연습 데이터와 마찬가지로 이용자가 해당 시험이나 계정을 삭제할 때까지 보관하며, OpenAI가 보관하는 사본에는 OpenAI의 보관 조건이 적용됩니다
• 안정성 진단: 받은 날로부터 45일 후 만료되며, 이후 매시간 실행되는 자동 정리 작업으로 삭제
• 결제 기록: 세무 및 법적 의무 준수를 위해 7년간 보관

아동의 개인정보

Joe Speaking은 13세 미만 아동을 대상으로 하지 않습니다. 회사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 부모 또는 보호자로서 자녀가 회사에 개인정보를 제공했다고 생각되는 경우 즉시 연락해 주시기 바랍니다.

국외 데이터 이전

이용자의 데이터는 이용자의 거주 국가 이외의 국가로 이전되어 처리될 수 있습니다. 이러한 국가의 데이터 보호 법률은 이용자의 국가와 다를 수 있습니다. 회사는 본 개인정보 처리방침에 따라 이용자의 데이터를 보호하기 위해 적절한 보호 조치를 마련합니다.

개인정보 처리방침의 변경

회사는 본 개인정보 처리방침을 수시로 변경할 수 있으며, 변경 사항은 다음과 같은 방법으로 알려 드립니다:

• 이 페이지에 새로운 개인정보 처리방침 게시
• "최종 업데이트" 날짜 갱신
• 중요한 변경 사항에 대한 이메일 알림 발송(계정이 있는 경우)

변경 사항이 시행된 후에도 Joe Speaking을 계속 이용하는 경우 개정된 개인정보 처리방침에 동의한 것으로 간주됩니다.

문의하기

본 개인정보 처리방침 또는 이용자의 개인정보에 관한 질문, 우려 사항 또는 요청이 있으면 아래로 연락해 주시기 바랍니다:

GDPR 준수(EU 이용자)

유럽경제지역(EEA)에 있는 이용자는 일반 개인정보 보호법(GDPR)에 따라 다음과 같은 추가 권리를 가집니다:

• 데이터 수집 및 이용에 관하여 고지받을 권리
• 개인정보에 접근할 권리
• 부정확한 데이터를 정정할 권리
• 삭제권("잊힐 권리")
• 처리를 제한할 권리
• 데이터 이동권
• 처리에 반대할 권리
• 자동화된 의사결정과 관련된 권리

회사가 이용자의 데이터를 처리하는 법적 근거는 이용자의 동의(선택형 PostHog 분석), 계약 이행(서비스 제공), 그리고 회사의 정당한 이익(항상 켜져 있는 안정성 진단 및 서비스의 안전한 운영)입니다.

CCPA 준수(캘리포니아 이용자)

캘리포니아 주민인 이용자는 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 다음과 같은 권리를 가집니다:

• 수집되는 개인정보를 알 권리
• 개인정보의 판매 또는 공개 여부를 알 권리
• 개인정보 판매를 거부할 권리(회사는 이용자의 데이터를 판매하지 않습니다)
• 개인정보 삭제를 요청할 권리
• 권리 행사를 이유로 차별받지 않을 권리

회사는 이용자의 개인정보를 제3자에게 판매하지 않습니다.