개인정보처리방침
최종 수정일: 2025년 1월 1일 | 시행일: 2025년 1월 1일
톡공(이하 "회사")은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 회사가 제공하는 톡공 서비스(웹사이트 및 모바일 앱 포함, 이하 "서비스")를 이용하는 과정에서 수집되는 개인정보의 처리 방법과 보호 조치를 안내합니다.
제1조 (수집하는 개인정보의 항목 및 수집 방법)
① 수집 항목
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 필수 | 이메일 주소, 비밀번호, 닉네임 | 회원가입 및 본인 확인 |
| 선택 | 프로필 사진, 학교/학년 정보 | 맞춤형 서비스 제공 |
| 자동 수집 | 기기 정보, IP 주소, 앱 사용 기록, 쿠키 | 서비스 품질 개선 및 보안 |
| 소셜 로그인 | 소셜 계정 고유 식별자, 이메일(제공 동의 시) | 간편 로그인 |
② 수집 방법
- 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
- 소셜 로그인(Google, Apple 등) 연동 시 해당 플랫폼으로부터 제공
- 서비스 이용 과정에서 자동 생성·수집
제2조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 의사 확인, 이용자 식별 및 본인 인증
- 서비스 제공 및 운영 (과목방, 스터디룸, 커뮤니티 등)
- 이용자 간 학습 매칭 및 그룹 기능 제공
- 공지사항 전달, 불만 처리 등 고객 지원
- 서비스 이용 통계 분석 및 품질 개선
- 부정 이용 방지 및 보안 유지
- 법령 및 이용약관 위반 행위 제재
제3조 (개인정보의 보유 및 이용 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 이용자로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 보유 근거 | 보유 항목 | 보유 기간 |
|---|---|---|
| 회원 정보 | 이메일, 닉네임 등 | 회원 탈퇴 시까지 |
| 전자상거래법 | 계약·청약 철회 기록 | 5년 |
| 전자상거래법 | 소비자 불만·분쟁 처리 기록 | 3년 |
| 통신비밀보호법 | 서비스 접속 로그 | 3개월 |
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제5조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Google Firebase / Supabase | 데이터베이스 및 인증 서비스 운영 |
| Amazon Web Services (AWS) | 클라우드 서버 및 스토리지 운영 |
제6조 (이용자 및 법정대리인의 권리와 행사 방법)
이용자는 언제든지 다음과 같은 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
위 권리 행사는 서비스 내 설정 메뉴 또는 개인정보 보호책임자에게 서면, 이메일 등을 통해 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다. 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다.
제7조 (개인정보의 파기)
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태: 복원이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 개인정보 취급 직원의 최소화 및 교육
- 개인정보에 대한 접근 제한 및 접근 권한 관리
- 비밀번호의 암호화 저장 (단방향 암호화)
- 해킹 등에 대비한 기술적 대책 (SSL 암호화 전송 등)
- 개인정보 처리 시스템 접속 기록 보관 및 위·변조 방지
제9조 (쿠키의 운용 및 거부)
회사는 이용자에게 개인화된 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로, 이용자의 컴퓨터에 저장됩니다.
이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹 브라우저의 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수 있습니다. 단, 쿠키 저장을 거부할 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.
제10조 (마이크 사용 및 음성 데이터 처리)
① 마이크 접근 권한
회사는 스터디룸 내 음성 대화, AI 음성 어시스턴트 기능 등 서비스 제공을 위해 이용자의 기기 마이크에 접근할 수 있습니다. 마이크 접근은 이용자가 해당 기능을 직접 실행하는 경우에만 활성화되며, 이용자의 명시적 동의 없이 마이크가 활성화되지 않습니다.
② 음성 데이터의 수집 및 이용 목적
- 스터디룸 실시간 음성 통화 및 그룹 학습 기능 제공
- AI 음성 어시스턴트를 통한 질문 응답 및 학습 지원
- 음성 인식을 통한 텍스트 변환(STT) 기능 제공
- 서비스 품질 개선 및 오류 분석 (익명화 처리 후 활용)
③ 음성 데이터의 보유 및 파기
- 실시간 음성 통화 데이터는 통화 종료 즉시 서버에 저장되지 않으며, 전송 후 즉시 파기됩니다.
- 음성 인식(STT) 처리를 위해 일시적으로 전송된 음성 데이터는 변환 완료 후 즉시 삭제됩니다.
- 서비스 품질 개선 목적으로 수집된 음성 데이터는 익명화 처리 후 최대 6개월간 보관 후 파기됩니다.
④ 제3자 음성 처리 서비스
회사는 음성 인식 및 처리를 위해 아래와 같은 제3자 서비스를 활용할 수 있습니다.
| 서비스 제공자 | 처리 목적 | 데이터 보유 |
|---|---|---|
| Vapi AI | AI 음성 어시스턴트 기능 제공 | 처리 완료 후 즉시 삭제 |
| Google Cloud Speech-to-Text | 음성 텍스트 변환(STT) | 변환 완료 후 즉시 삭제 |
⑤ 마이크 권한 철회
이용자는 언제든지 기기의 앱 설정 또는 브라우저 설정에서 마이크 접근 권한을 철회할 수 있습니다. 권한을 철회하는 경우 음성 관련 기능 이용이 제한될 수 있습니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
이용자는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
제12조 (권익 침해 구제 방법)
이용자는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 개인정보침해신고센터: privacy.kisa.or.kr / 118
- 대검찰청 사이버수사과: www.spo.go.kr / 1301
- 경찰청 사이버안전국: cyberbureau.police.go.kr / 182
제13조 (개인정보처리방침의 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
본 방침은 2025년 1월 1일부터 시행됩니다.