개인정보처리방침

이 방침은 서비스가 기능 제공을 위해 어떤 정보를 처리하고, 이용자가 이를 어떻게 관리할 수 있는지 설명합니다.

시행일: 2026년 8월 25일

처리하는 정보

이용 목적

서비스는 이용자 정보를 광고 목적으로 이용하지 않습니다. 또한 다른 앱이나 웹사이트에 걸쳐 사용자를 추적하지 않습니다.

외부 서비스 처리

이용자가 선택한 기능, 문서 상태 및 당시의 서비스 설정에 따라 필요한 외부 처리 경로만 사용합니다. 모든 외부 처리자가 모든 요청에 관여하는 것은 아닙니다.

문서·이미지 처리 경로에는 기능 수행에 필요한 답안 PDF, 채점 사진, 인식된 텍스트 또는 관련 기술 정보가 전달될 수 있습니다. 각 외부 사업자의 구체적인 처리·보관 조건은 적용되는 계약, 해당 사업자의 약관과 개인정보처리방침 및 서비스 설정에 따릅니다.

서비스는 이용자 정보를 광고 타겟팅이나 개인정보 판매 목적으로 제공하지 않습니다. 다만 이 설명이 각 외부 사업자와의 DPA 체결이나 학습 제외를 일률적으로 보장한다는 뜻은 아닙니다.

본인확인 완료 시 PortOne에서 중복가입 방지정보(DI)를 서버로 조회하지만, 원본 이름, 생년월일, 휴대전화번호와 DI는 저장하지 않습니다. DI는 서버 비밀키로 HMAC 처리한 중복방지 지문으로 즉시 변환합니다.

가입 체험을 제공하는 경우 서버에서 검증한 소셜 로그인 계정 정보를 비밀키로 HMAC 처리한 캠페인별 지문으로 중복 수령을 확인합니다. 지문은 익명 정보가 아니며 별도 관리 대상입니다. 서로 다른 로그인 제공자의 계정을 동일인으로 자동 통합하지 않습니다.

선택한 음성 대화 기능

이용자가 음성 도움을 선택하고 마이크 사용을 허용하면 음성이 OpenAI에 실시간으로 전송되어 대화로 처리됩니다. 서비스 서버는 음성 원음을 저장하지 않습니다. 말한 내용을 변환한 텍스트, 제공한 힌트와 대화 기록은 계정에 연결하여 저장하며, 원문 사진과 등록 답지 정보를 OpenAI에 보내 풀이 안내의 근거를 확인합니다. 실제로 제출한 학습 기록이 있는 경우에만 설명 관찰 기록을 연결합니다. 음성 대화만으로 새 학습 시도나 이해 완료를 기록하지 않습니다.

음성 대화 기록에는 기존 서비스 기록의 보관·삭제 정책을 적용합니다. 계정 삭제 시 계정에 연결된 전사·힌트·설명 관찰 기록도 삭제합니다. 통화는 최대 10분으로 제한하고, 로그인 권한이나 선택한 문제의 근거가 변경되면 확인 후 종료합니다. OpenAI의 처리·보관 조건은 해당 사업자의 계약과 서비스 설정 및 개인정보처리방침을 따릅니다.

학생별 수업 기억

Plus 또는 Premium 구독에서 학생을 선택해 수업하면 해당 학생의 문제 연결 정보, 확인 가능한 말하기 기록과 선생님의 안내를 수업 기억으로 보관하고 다음 수업과 같은 계정의 학습 리포트에 활용합니다. 확정되지 않은 음성 전사는 확인된 학생 설명으로 표시하지 않습니다. 학생별 수업 기억을 삭제해도 채점 결과와 별도의 풀이 설명 기록은 유지되며, 계정 삭제 시 연결된 수업 기억도 삭제합니다. 수업 기억은 기존 서비스 기록의 보관 정책을 따르며 모델 훈련 동의로 취급하지 않습니다.

보관과 삭제

계정과 동기화된 서비스 기록은 서비스 제공과 분쟁 대응에 필요한 기간 동안 보관합니다. 계정 삭제 시 사용자 계정 연결과 이용자가 접근할 수 있는 답안 PDF·채점 사진 등의 사본과 연결 정보를 삭제합니다. 계정 식별자를 연결되지 않은 공유 답안 자산, 캐시와 카탈로그 및 외부 처리자가 자체 조건에 따라 보관하는 정보는 계정과 분리되어 남을 수 있습니다. 법령상 보관 가능한 거래 기록은 계정과 분리하여 별도 운영 절차로 관리합니다.

중복방지 지문은 계정 삭제 후에도 1인 1회 무료 혜택의 재수령을 막기 위해 무료 혜택 운영 기간 동안 계정과 분리하여 보관합니다. 해당 목적이 종료되면 삭제 대상이 되어 별도 운영 절차로 처리됩니다.

가입 체험의 중복방지 지문과 캠페인·기간·정책·제공 방식 및 확인·사용 시각 기록은 계정 삭제 후 계정 연결을 제거하여 무료 혜택의 중복 수령 방지 목적으로 보관합니다. 별도 계정별 혜택 안내 확인 기록은 계정과 함께 삭제됩니다. 중복 방지 목적이 종료된 기록은 별도 운영 절차에 따라 삭제 대상으로 처리됩니다.

앱의 계정 삭제 기능 또는 계정 삭제 요청 페이지에서 계정과 관련 데이터의 삭제를 요청할 수 있습니다.

보호 조치

전송 구간 암호화, 접근 권한 제한, 인증 정보의 암호화 또는 해시 처리, 오류 보고의 개인정보 제거 등 합리적인 보호 조치를 적용합니다.

문의

개인정보 관련 문의: soka@soka.im