스물스물(대표 강범준, 사업자등록번호 815-31-01725, 이하 “운영자”)은 말꼬(Malkko) 의 개인정보 처리 기준을 다음과 같이 안내합니다. 개인정보 보호책임자 및 권리 행사 창구는 강범준 / smulsmul2020@gmail.com입니다.
이 문서는 현재 기능과 출시 예정 구조를 함께 검토한 출시 전 초안입니다. 출시판은 사업자용 AI API를 사용할 예정이며, 실제 AI 업체·위탁 계약·국외 이전 조건과 보관·파기 절차를 확정한 뒤 시행일을 정합니다. 현재 개발 환경의 AI 연결이 그대로 출시되는 것으로 해석하지 않습니다.
1. 적용 범위와 처리 원칙
이 방침은 말꼬의 계정, 영어 학습, 고객지원 및 이 소개·정책 웹사이트에 적용됩니다. 운영자는 서비스 제공에 필요한 최소 정보를 처리합니다. 방침을 읽거나 페이지를 방문하는 것만으로 개인정보 처리에 동의한 것으로 보지 않으며, 동의가 필요한 처리는 별도로 안내하고 동의를 받습니다.
현재 계정은 관리자가 생성하는 초대 방식입니다. 계정 등록 항목으로 이메일·전화번호·주민등록번호를 요구하지 않습니다. 다만 이메일로 문의하면 발신 주소와 문의 내용이 접수됩니다.
2. 처리 항목·목적·근거
| 구분 | 처리하는 정보 | 목적 및 처리 근거 |
|---|---|---|
| 계정 | 내부 사용자 ID, 로그인 아이디, 표시 이름, 비밀번호 해시·솔트, 권한, 활성 상태, 생성·변경 시각 | 이용계약 체결·이행에 필요한 계정 생성·인증·관리 |
| 인증·남용 방지 | 세션 토큰의 해시, 생성·만료·최근 이용 시각, 최근 로그인 시각, 로그인 실패·잠금 정보, 요청 횟수·시간 구간 | 계약 이행과 안전한 서비스 제공. 별도 정당한 이익을 근거로 처리할 때에는 필요성·상당성·권리 침해 여부를 검토 |
| 학습 입력 | 진단 답변, 연습 답안·재시도, 코칭·프리토킹 텍스트, 저장한 단어와 문맥 | 이용자가 요청한 진단·문제·피드백·대화·복습 제공 |
| 학습 결과 | AI 응답·요약, 추정 수준·학습 유형·점수·오류 유형, 학습 계획·진도, 기억 카드·복습 시각, 연속 학습 기록, 학습 활동과 관련 대화 식별자 | 개인별 학습 경로 제공 및 기록 이어보기. 계약 이행에 필요한 범위 |
| 고객지원 | 발신 이메일, 이용자가 전달한 계정 식별 정보·문의·첨부자료, 처리 이력 | 요청 처리, 본인 확인, 분쟁 대응. 요청 이행 또는 해당 법적 의무 |
| 연결·운영 정보 | 요청 시각·오류·처리 상태와 통신 과정의 IP 주소 등 기술 정보 | 통신 제공·장애 조사·보안. 최종 호스팅·로그 설정에 따른 항목과 보관기간을 시행 전 확정 |
비밀번호는 인증 과정에서 처리하고, 계정 데이터베이스에는 원문 대신 해시와 솔트를 저장합니다. 이를 모든 데이터가 암호화되어 저장된다는 의미로 해석하지 않습니다.
학습 진단은 자동으로 만들어질 수 있으나, 채용·입학·자격을 결정하는 공식 평가가 아닙니다. 결과 설명이나 잘못된 기록의 정정·재검토는 문의처에 요청할 수 있습니다.
3. 수집 방법과 입력 시 주의사항
정보는 관리자에게 계정 생성을 요청하는 과정, 로그인, 학습 입력, 서비스 이용에 따른 기록 생성 및 이메일 문의를 통해 처리됩니다.
학습 문장에는 가상의 이름과 상황을 사용하세요. 주민등록번호, 계정 비밀번호, 건강·금융 정보, 타인의 개인정보, 업무상 비밀 등은 입력하지 마세요. 이용자가 입력한 글에 개인정보가 포함되면 그 내용도 학습 기록 및 AI 처리 대상에 포함될 수 있습니다.
현재 앱에는 광고·행동분석·외부 충돌 분석 SDK가 포함되어 있지 않습니다. 음성 녹음, 마이크 기반 대화, 연락처·사진·정밀 위치 수집도 현재 기능에 포함되지 않습니다. 이를 추가할 경우 필요한 안내와 권한·동의 절차를 먼저 마련합니다.
4. 순위표와 다른 이용자에게 보이는 정보
현재 순위표는 활성 학습자의 표시 이름, 진단 수준·학습 유형·종합 점수, 학습 진도·완료 단원 수, 연속 학습일 및 순위를 다른 로그인 사용자에게 보여줍니다. 다른 이용자에게 개별 답안·비밀번호·전체 대화 내용을 보여주는 기능은 아닙니다.
현재 구현에는 순위표 참여를 끄는 별도 설정이 없습니다. 표시 이름에는 실명 대신 별명을 사용하고, 공개 범위 관련 요청은 문의처로 보내주세요. 정식 출시 전에는 순위표의 적법한 공개 근거와 참여·거부 절차를 마련하거나 해당 공유를 중단한 뒤, 최종 방침과 화면에 반영합니다. 이 초안의 게시만으로 공개에 동의한 것으로 보지 않습니다.
5. AI 처리·업무 위탁·국외 이전
말꼬는 입력한 문장, 필요한 이전 대화, 진단 요약과 관련 학습 기록을 외부 AI 서비스에 보내 문제와 응답을 생성합니다. 학습 데이터의 주 저장소가 운영자 관리 서버에 있더라도 모든 처리가 이용자 기기나 국내에서만 이루어지는 것은 아닙니다.
출시판에는 사업자용 AI API를 사용할 예정입니다. 아직 업체·상품·처리 지역을 확정하지 않았으므로 특정 수탁자·국가·보관기간이나 “AI 업체가 학습에 사용하지 않는다”는 내용을 확정 사실로 기재하지 않습니다. 자동 대체 업체를 사용하려면 그 업체도 동일하게 사전 검토·공개 대상에 포함합니다.
정식 AI 기능 제공 전, 실제 계약과 설정을 확인하여 다음 내용을 이 방침에 구체적으로 공개하고 필요한 고지·동의를 이행합니다.
| 공개할 항목 | 확정할 내용 |
|---|---|
| 수탁자와 업무 | 실제 계약 상대 법인명·연락처, AI 추론·호스팅·로그 보관 등 위탁 범위와 재위탁 |
| 이전 정보 | 전송되는 개인정보와 학습 문맥의 정확한 범위 |
| 국가·시기·방법 | 실제 이전 국가, 요청 시 전송 여부, 암호화된 네트워크 전송 방식 |
| 목적·기간 | 피드백 생성 목적, 요청·응답·안전 로그의 보유기간, 삭제·학습 이용 설정 |
| 근거와 권리 | 적용되는 국외 이전 법적 근거, 거부 방법·절차·거부 시 이용 제한 |
해당 사항을 확정하기 전에는 이 문서를 국외 이전 고지·동의가 완료된 정식 방침으로 사용하지 않습니다. 외부 AI 전송을 원하지 않는 경우 새 학습 입력을 중단하고 처리정지·계정 삭제를 요청할 수 있습니다. AI 전송 없이는 해당 AI 학습 기능을 제공하기 어렵지만, 기존 정보에 대한 권리 행사까지 제한하지 않습니다.
운영자는 개인정보를 판매하지 않습니다. 제4조의 공개 및 적법하게 안내된 위탁·이전 이외에 제3자 제공이 필요한 경우에는 법령상 근거를 확인하거나 필요한 별도 동의를 받습니다. 포괄적인 “서비스 개선”을 이유로 학습 대화를 광고나 별도 모델 학습에 무제한 이용하지 않습니다.
6. 보관과 파기 기준
다음은 출시 시 적용할 보유 기준안입니다. 현재 준비 환경에는 모든 항목에 대한 자동 파기 작업이 구현되어 있지 않으므로, 운영 절차와 실제 삭제를 검증한 뒤 시행합니다.
| 정보 | 보유 기준안 |
|---|---|
| 계정·학습 기록 | 이용계약 유지 및 학습 제공에 필요한 동안. 탈퇴·삭제 요청 또는 목적 달성 후에는 법정 보존 대상 이외의 정보를 지체 없이 파기 |
| 인증 세션 | 서버의 로그인 유효기간은 12시간. 만료·로그아웃·비밀번호 재설정 등으로 무효화하고, 만료 레코드의 정기 정리 절차를 출시 전 확정 |
| 요청 제한 정보 | 정해진 요청 구간의 종료 후 최대 다음 구간까지 유효. 만료 레코드는 요청 시 정리되며, 출시 전 정기 정리 절차 추가 |
| 별도 보안·오류 로그 | 최소 필요 항목에 한해 생성일로부터 최대 90일을 기준안으로 설정. 사고 조사에 별도 보존이 필요하면 근거·항목·기간을 구분 |
| 일반 문의 | 문의 종료 후 최대 1년. 법정 소비자 불만·분쟁 기록에 해당하면 아래 별도 기간 적용 |
| 백업 | 순환 보관 최대 30일을 기준안으로 설정. 삭제 정보는 복원 시 재적용하고, 백업의 격리·접근 제한·만료 삭제를 검증 |
계정 비활성화는 삭제가 아닙니다. 앱 삭제·로그아웃도 서버의 학습 기록 삭제를 의미하지 않습니다.
개인정보처리시스템 접속기록 등 별도의 법정 보존 대상은 적용 근거·항목·기간을 구분하여 보관합니다. 일반 보안·오류 로그의 90일 기준안으로 더 긴 법정 보존기간을 단축하지 않습니다.
향후 실제 전자상거래가 발생하여 보존 의무가 적용되는 기록은 별도로 보관합니다. 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월입니다. 거래기록 보존을 이유로 학습 대화 전체를 같은 기간 보관하지 않습니다.
불필요한 전자파일은 복구하기 어렵도록 삭제하고 종이는 파쇄 등으로 파기합니다. 외부 AI 업체의 보유기간·삭제 방식은 제5조의 계약 확인 후 별도로 명시하며, 운영자 서버의 삭제만으로 외부 저장분까지 즉시 삭제된다고 약속하지 않습니다.
7. 쿠키·기기 저장소·웹사이트
- 웹앱은 로그인 유지를 위해 gyeol_session 세션 쿠키를 사용합니다. 서버는 발급 후 최대 12시간의 유효기간을 확인합니다. 쿠키를 막거나 지우면 로그인 기능이 제한될 수 있습니다.
- 모바일 앱은 로그인 세션을 앱 저장소에 보관합니다. 기기에는 서버 주소, 소리·진동 설정, 진행 중인 진단 식별자 및 일부 최근 코칭 대화도 저장될 수 있습니다. 로그아웃 시 해당 코칭 대화 캐시를 지우는 처리가 있지만, 이것이 모든 서버 기록 삭제를 뜻하지는 않습니다.
- 이 소개·정책 사이트는 선택한 언어를 smulsmul-lang이라는 브라우저 저장소 항목에 보관합니다. 이용자가 사이트 데이터를 지울 때까지 남을 수 있으며, 이 항목에 학습 대화를 저장하지 않습니다.
- 소개·정책 페이지는 GitHub Pages에서 제공됩니다. 사이트 접속을 위해 GitHub가 IP 주소 등 기술 정보를 처리할 수 있습니다. 말꼬의 계정·학습 데이터베이스를 이 정적 사이트에 게시하는 구조는 아닙니다. 자세한 호스팅 처리 내용은 GitHub 개인정보 안내를 참고하세요.
기기·브라우저의 사이트 데이터 삭제 기능으로 저장 정보를 지울 수 있습니다. 서버 기록의 삭제는 다음 조항의 요청 창구를 이용하세요.
8. 이용자 권리와 요청 방법
이용자와 적법한 대리인은 열람, 정정·삭제, 처리정지 및 동의 철회 등 법령상 권리를 행사할 수 있습니다.
smulsmul2020@gmail.com으로 제목에 “말꼬 개인정보 요청”을 적고 요청 종류와 계정 아이디를 보내주세요. 비밀번호·세션 쿠키·신분증 전체 사본은 보내지 마세요. 운영자는 계정 접근 확인 등 최소한의 방법으로 본인 또는 대리 권한을 확인하고, 법정 기한 안에 결과 또는 제한 사유와 이의 제기 방법을 안내합니다.
현재 앱에는 전용 탈퇴·내보내기 화면이 없습니다. 운영자 창구에서 요청을 접수하고 관련 법령에 따라 처리하는 방식이며, 자동 삭제·즉시 다운로드 기능이 있는 것으로 안내하지 않습니다.
9. 안전조치와 사고 대응
현재 코드에는 비밀번호 해시, 세션 검증, 관리자 권한 확인, 사용자별 데이터 접근 검사와 요청 제한이 적용되어 있습니다. 운영자는 출시 환경의 접근 권한·전송 보안·로그·백업·운영 단말의 보호조치를 실제 구성에 맞게 점검합니다.
서비스 장애와 개인정보 유출은 구분하여 조사합니다. 개인정보 유출등이나 침해사고가 발생하면 영향 범위를 확인하고, 적용 법령에 따른 신고·이용자 통지 및 피해구제 조치를 이행합니다. 외부 공격이라는 이유로 이러한 의무나 법적 책임이 일괄 면제되지는 않습니다.
10. 이용 연령
초기 출시 대상은 만 19세 이상입니다. 공개 가입이나 연령 확인 기능이 이미 구현되었다는 의미는 아니며, 계정 발급 과정에서 대상 연령을 확인하는 절차를 마련합니다. 만 14세 미만의 정보가 적법한 절차 없이 처리된 사실을 알게 되면 이용을 제한하고 필요한 삭제·보호 조치를 취합니다.
11. 방침 변경
변경 시 변경 내용과 시행일을 이 페이지에 게시합니다. 이용자 권리에 중대한 영향을 미치는 변경은 사전에 알아보기 쉬운 방법으로 안내합니다. 별도 동의가 필요한 처리를 방침 변경이나 계속 이용만으로 갈음하지 않습니다.
12. 문의·권리 구제
- 운영자·개인정보 보호책임자: 스물스물 / 강범준
- 이메일: smulsmul2020@gmail.com
- 개인정보침해 신고·상담: 개인정보침해 신고센터, 국번 없이 118
- 분쟁 조정: 개인정보분쟁조정위원회
영문판은 동일한 처리 내용을 안내하기 위한 번역입니다. 번역 차이는 이용자 권리를 축소하는 근거로 사용하지 않습니다.