Privacy Policy
Dr.Speak(이하 "서비스")는 이용자의 자유와 권리를 보호하기 위해 대한민국 개인정보 보호법 및 관계 법령을 준수하고, 말하기 연습에 필요한 개인정보를 최소한으로 처리합니다.
| 마이크 권한 설명 | 말하기 답변을 녹음하여 전사, 발음 및 유창성 분석, 점수 예측, 피드백 제공을 하기 위해 마이크 권한을 요청합니다. 권한은 이용자가 녹음을 시작하거나 말하기 세션을 진행할 때만 사용되며, 기기 설정에서 언제든 철회할 수 있습니다. 권한을 거부하면 녹음 기반 채점 기능은 사용할 수 없습니다. |
|---|---|
| 음성 데이터 저장 여부 | 이용자가 녹음 저장에 동의하고 답변을 제출하면 음성 파일이 비공개 저장소에 저장됩니다. 저장 목적은 채점, 피드백, 복습, 재녹음 비교, 장애 대응입니다. 이용자는 앱에서 모든 녹음 삭제를 요청할 수 있습니다. |
| transcript 저장 여부 | 음성 답변을 분석하기 위해 transcript, 단어 단위 타임스탬프, 인식 신뢰도, 정규화된 답변 텍스트가 생성되어 저장될 수 있습니다. 이는 답변 근거 표시, 약점 분석, 피드백 제공에 사용되며 녹음 삭제 요청 시 관련 파생 데이터와 함께 삭제 또는 비식별화됩니다. |
| 계정/식별자 수집 여부 | 현재 베타는 Apple 또는 Kakao 등 제공 로그인과 Supabase Auth를 통해 계정을 식별합니다. 서비스는 Supabase Auth 사용자 ID, 로그인 제공자, 이메일 주소(제공된 경우), 세션 ID, 문항 ID, 시도 ID, 앱 버전, 기기 OS, 접속 로그 및 오류 로그 등 서비스 제공에 필요한 식별자를 처리할 수 있습니다. 주민등록번호, 주소, 연락처는 기본적으로 요구하지 않습니다. |
| 분석/진단/개선 목적 사용 여부 | 답변 분석, 진단, 점수 예측, 맞춤 피드백, 재녹음 비교, 서비스 안정성 개선에는 사용합니다. 원본 음성이나 transcript를 Dr.Speak 모델 개선, 평가 보정, 연구용 학습 데이터로 사용하는 것은 별도 opt-in 동의를 받은 경우에 한합니다. 동의하지 않아도 기본 학습 기능을 이용할 수 있으나, 일부 보정 참여 기능은 제한될 수 있습니다. |
| 데이터 삭제 요청 방법 | 앱에서 프로필 · 설정 > 개인정보 · 데이터 > 모든 녹음 삭제 요청을 선택하거나, 개별 시도 상세 화면에서 삭제를 요청할 수 있습니다. 계정 전체 삭제는 프로필 및 설정 > 계정 및 구독 관리 > 계정 삭제에서 시작할 수 있습니다. 앱 이용이 어려운 경우 개인정보 문의처로 요청할 수 있으며, 본인 확인 후 법령상 보존 의무가 없는 범위에서 지체 없이 처리합니다. |
| Privacy Policy URL | https://dr-speak.com/legal/privacy |
앱 내에서 직접 삭제하거나 이메일로 요청할 수 있습니다.
개인정보처리자 및 상호: 모락
사업자등록번호: 465-21-02189
대표 및 개인정보 보호책임자: 김수연
주소: 인천광역시 연수구 아트센터대로 97번길 30
연락처: 010‑9454‑2294
개인정보 문의 및 삭제 요청: 010‑9454‑2294 또는 [email protected]
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 계정 및 인증 | Supabase Auth 사용자 ID, 로그인 제공자, 이메일 주소(제공된 경우), 세션 토큰, 로그인 상태 | 이용자 식별, 데이터 접근 권한 관리, 학습 기록 연결 | 계정 삭제 또는 서비스 종료 시까지 |
| 학습 프로필 | 목표 시험, 목표 점수, 시험 예정일, 타임존, 하루 학습 시간, 약점, 경험 수준, 세션 길이 | 진단 세션 구성, 학습 계획, 맞춤 피드백 | 이용자 삭제 또는 계정 삭제 시까지 |
| 말하기 시도 | 문항 ID, 세션 ID, 시도 ID, 녹음 파일 경로, 길이, 파일 형식, 재시도 관계 | 녹음 업로드, 채점 처리, 결과 조회, 재녹음 비교 | 이용자 삭제 또는 계정 삭제 시까지 |
| 음성 및 전사 | 음성 파일, transcript, 단어 타이밍, 인식 신뢰도, 발음 및 유창성 특징, 음질 정보 | ASR, 발음 분석, 점수 예측, 근거 기반 피드백 | 이용자 삭제 또는 계정 삭제 시까지 |
| 점수 및 피드백 | 예상 점수 범위, 세부 점수, 약점, 한국어 피드백, 개선 답변, 리듬 가이드 | 학습 결과 제공, 개인별 약점 추적, 재시도 안내 | 이용자 삭제 또는 계정 삭제 시까지 |
| 선택 동의 | 음성 저장 동의, 학습 데이터 활용 opt-in, 공식 점수 보정 opt-in, 동의 시각 | 동의 이력 관리, 선택 기능 제공, 법적 증빙 | 동의 철회 또는 계정 삭제 후에도 분쟁 대응에 필요한 기간 |
| 공식 점수 보정 | 시험 종류, 이용자가 입력한 실제 점수, 응시일, 자기보고 여부 | 점수 예측 정확도 보정, 개인 학습 진단 개선 | 이용자 삭제 또는 보정 참여 철회 시까지 |
| 서비스 로그 | IP 주소, 접속 일시, 앱 버전, OS, 오류 로그, API 요청 로그, 보안 이벤트 | 장애 대응, 보안, 부정 이용 방지, 품질 개선 | 원칙적으로 1년 이내. 법령상 필요 시 해당 기간 |
| 결제 정보 | 스토어 결제 ID, 구독 상태, 환불 기록 등 결제 확인에 필요한 최소 정보 | 구매 확인, 구독 제공, 환불 및 분쟁 처리 | 전자상거래 및 소비자 보호 관련 법령상 보존 기간 |
서비스는 앱 권한 팝업 또는 설정 화면을 통해 마이크 접근 권한을 요청합니다. 마이크는 말하기 연습 녹음에만 사용하며, 백그라운드에서 상시 녹음하지 않습니다. 운영체제 권한을 철회하면 녹음 기능이 중지됩니다.
이용자가 답변을 제출하면 음성 파일은 비공개 저장소에 업로드되고, 전사 및 분석을 위해 서버 측 처리 파이프라인으로 전달됩니다. transcript는 피드백 화면에서 답변 근거를 보여주고, 놓친 단어, 발음, 멈춤, 내용 충실도 등 분석에 사용됩니다.
서비스는 음성 전사, 발음 평가, 한국어 피드백 생성을 위해 OpenAI API, Microsoft Azure Speech 등 외부 처리 서비스를 사용할 수 있습니다. 이 처리는 이용자가 요청한 채점 및 피드백 제공을 위한 처리이며, Dr.Speak가 이용자의 원본 음성 또는 transcript를 별도 모델 개선 데이터로 사용하는 것과 구분됩니다.
외부 API로 전송하는 데이터에는 계정 식별자(사용자 ID, 이메일)를 포함하지 않으며, 각 요청은 처리에 필요한 음성 또는 텍스트만 전송합니다. 각 제공자의 공개 정책상 API로 전송된 데이터는 제공자의 모델 학습에 사용되지 않습니다. OpenAI는 남용 모니터링 목적으로 입력과 출력을 최대 30일 보관한 뒤 삭제하며(법령상 더 긴 보관이 필요한 경우 제외), Microsoft Azure의 실시간 발음 평가와 전사는 데이터를 저장하지 않고 서버 메모리에서만 처리합니다. 다만 외부 제공자의 정책은 변경될 수 있으므로 각 제공자의 최신 정책이 우선합니다.
원본 음성, transcript, 발음 특징, 공식 점수 보정 데이터는 이용자가 별도 opt-in한 경우에만 Dr.Speak의 품질 개선, 점수 예측 보정, 모델 평가 데이터로 사용합니다. opt-in은 앱의 개인정보 설정에서 언제든 철회할 수 있으며, 철회 이후 신규 개선 목적 활용을 중단합니다.
서비스는 개인정보 처리 목적이 달성되거나 이용자가 삭제를 요청하면 지체 없이 해당 정보를 파기합니다. 전자파일은 복구가 어렵도록 삭제하고, 백업 또는 로그에 남은 정보는 운영상 필요한 주기 내에서 삭제 또는 접근 제한합니다.
서비스는 이용자의 개인정보를 본 방침의 목적 범위 안에서 처리하며, 법령상 근거가 있거나 이용자의 동의를 받은 경우를 제외하고 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다.
| 수탁자/제공자 | 국가 | 이전 또는 처리 항목 | 목적 및 보유 |
|---|---|---|---|
| Supabase | 대한민국(서울) | 계정 ID, 학습 데이터, 녹음 저장 경로, 분석 결과, 서비스 로그 | 인증, 데이터베이스, 비공개 파일 저장, Edge Function 처리. 계약 및 서비스 제공 기간 |
| OpenAI API | 미국 등 | 음성 파일 또는 transcript, 문항 정보, 피드백 생성에 필요한 분석 결과 | 전사 및 피드백 생성. API 데이터는 제공자 모델 학습에 미사용, 남용 모니터링 목적 최대 30일 보관 후 삭제(법령상 의무 제외) |
| Microsoft Azure Speech | 대한민국(한국 중부) | 음성 파일 또는 변환된 WAV, reference text, 발음 평가 결과 | 발음 및 유창성 평가. 실시간 처리로 저장하지 않음(메모리 처리·전송 구간 암호화) |
| Apple App Store / Google Play | 미국 등 | 구매 ID, 구독 상태, 환불 상태 등 스토어 결제 확인 정보 | 구매 확인, 구독 제공, 환불, 고객 지원 |
| GitHub Pages | 미국 등 | 법적 문서 페이지 접속 로그 등 GitHub가 처리하는 웹 로그 | 본 방침 및 법적 문서의 정적 호스팅 |
서비스는 위 수탁자 및 제3자가 본 방침과 동등하거나 그 이상의 수준으로 개인정보를 보호하도록 계약(데이터 처리 계약, 비밀유지, 목적 외 사용 금지, 안전성 확보 조치 등)으로 의무화하고, 이를 정기적으로 점검합니다. 특히 OpenAI API와 Microsoft Azure Speech로 전송되는 음성 및 transcript는 이용자가 요청한 전사·분석·피드백 생성에만 사용되며, 별도 동의 없이 제3자의 모델 학습이나 광고 목적으로 사용되지 않도록 계약상 제한합니다.
국외 이전 또는 외부 API 처리를 원하지 않는 경우 해당 기능 사용을 중단하거나 삭제를 요청할 수 있습니다. 다만 음성 전사, 발음 평가, 피드백 생성은 서비스의 핵심 기능이므로 이전을 거부하면 해당 기능 제공이 제한될 수 있습니다.
이용자는 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회, 국외 이전 관련 문의 및 거부, 자동화된 처리에 대한 설명 요청 등 법령상 권리를 행사할 수 있습니다. 요청은 앱 설정 또는 개인정보 문의처를 통해 할 수 있습니다.
서비스는 본인 확인과 요청 범위 확인 후 법령상 보존 의무가 없는 개인정보를 삭제하거나 비식별화합니다. 이미 통계화 또는 집계되어 개인을 식별할 수 없는 정보는 삭제 대상에서 제외될 수 있습니다.
서비스는 만 14세 미만 아동을 주된 대상으로 하지 않습니다. 만 14세 미만 이용자가 서비스를 사용하려면 법정대리인의 동의가 필요하며, 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
현재 모바일 앱은 맞춤형 광고를 제공하기 위해 IDFA, AAID 등 광고 식별자를 수집하지 않습니다. 법적 문서 정적 페이지는 Dr.Speak가 직접 쿠키를 설정하지 않지만, 호스팅 제공자인 GitHub가 보안 및 서비스 운영을 위해 기본 접속 로그를 처리할 수 있습니다.
개인정보 침해에 대한 상담 또는 신고가 필요한 경우 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관련 기관에 문의할 수 있습니다.
본 방침이 변경되는 경우 시행일, 변경 내용, 변경 사유를 앱 또는 본 페이지에 공지합니다. 개인정보 처리 목적, 항목, 제3자 제공, 국외 이전, 보유 기간 등 중요한 변경이 있는 경우 법령에서 요구하는 방식으로 별도 고지 또는 동의를 받을 수 있습니다.