개인정보처리방침
최종 수정 2026-10-15
시행일: 2026년 10월 15일 (초안 — 운영자 확인 후 확정)
Northpine Labs LLC(이하 "회사")는 생활스포츠지도사 구술 연습 서비스 구술메이트(이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호합니다. 회사는 미국 법인이며, 서비스는 미국에 있는 서버에서 개인정보를 직접 수집·처리합니다.
1. 처리하는 개인정보와 목적, 근거, 보유기간
| 구분 | 항목 | 목적 | 근거 | 보유기간 |
|---|---|---|---|---|
| 비회원 이용 | 기기 식별값(무작위 ID 쿠키), 학습 기록(문항별 점수·핵심 키워드별 결과, 모의시험 결과) | 무료 이용 횟수 관리, 학습 기록·복습 일정 제공 | 계약 이행(제15조 제1항 제4호) | 마지막 이용 후 1년 |
| 회원 가입·로그인 | 이메일 주소. Google 로그인 시 이름·프로필 사진(Google이 제공하는 경우) | 계정 식별, 로그인 링크 발송, 기기 간 기록 연동 | 계약 이행 | 회원 탈퇴 시 또는 마지막 이용 후 1년 |
| 음성 답변 | 답변 음성(녹음), 음성 인식 결과 텍스트 | 음성을 글자로 변환하고 채점·피드백 제공 | 정보주체의 별도 동의 | 음성: 글자 변환 직후 즉시 파기(저장하지 않음). 텍스트: 채점 직후 파기 |
| 글자 답변 | 입력한 답변 텍스트 | 채점·피드백 제공 | 계약 이행 | 채점 직후 파기 |
| 결제 | 이메일, 결제 상품·금액·일시, 결제 식별번호. 카드번호 등 결제수단 정보는 결제대행사(Stripe)가 직접 처리하며 회사는 받지 않습니다 | 이용권 부여, 환불, 분쟁 처리 | 계약 이행, 법령(전자상거래법) | 계약·결제·청약철회 기록 5년(전자상거래법 시행령 제6조) |
| 일정 알림 신청 | 이메일, 종목, 자격 종류, 시험 예정일 | 시험 일정 알림 메일 발송 | 정보주체의 동의 | 수신 거부 시까지 |
| 오류 신고·문의 | 신고 내용, 선택한 경우 내 답변 텍스트, 문의 시 이메일 | 문제 수정, 문의 답변 | 정보주체의 요청(계약 이행) | 처리 완료 후 1년. 소비자 불만·분쟁 처리 기록은 3년 |
| 서비스 이용 과정 | 접속 IP(부정 이용 방지를 위해 하루 단위로 바뀌는 일방향 해시로만 저장), 쿠키, 브라우저·기기 종류, 방문 페이지와 기능 사용 기록(답변 내용 제외) | 부정 이용 방지, 오류 확인, 서비스 개선 통계 | 정당한 이익(제15조 제1항 제6호), 분석은 거부 가능 | 서버 로그 30일, 이용 통계 최대 2년 |
음성은 화자를 알아보거나 목소리의 특징(음색·감정 등)을 분석하는 데 쓰지 않으며, 생체인식정보를 만들지 않습니다. 답변 태도 점수는 인식된 글(존댓말, 답변 구조, 시간, 군말)만으로 추정합니다.
2. 개인정보 처리 위탁과 국외 이전
서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 모두 국외(주로 미국)로 이전됩니다. 이전은 서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 이루어집니다. 음성 답변에 필요한 이전(음성 인식, 채점)은 별도 동의를 받으며, 동의하지 않으면 글자로 답변할 수 있습니다. 그 밖의 이전은 계약 이행을 위한 처리위탁으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다.
| 받는 자(연락처) | 국가 | 위탁 업무 | 이전 항목 | 보유·이용 기간 |
|---|---|---|---|---|
| OVH US LLC (OVHcloud, us.ovhcloud.com) | 미국(버지니아) | 서버·데이터베이스 운영 | 위 1.의 모든 항목 | 각 항목의 보유기간까지 |
| Cloudflare, Inc. ([email protected]) | 미국 및 Cloudflare 거점 국가 | 콘텐츠 전송(CDN), 보안 | 접속 정보(IP 등) | 전송 처리 시까지 |
| Replicate, Inc. (replicate.com/privacy) 및 그 처리 위탁사 OpenAI, L.L.C. ([email protected]) | 미국 | 음성 인식(음성 → 글자) | 답변 음성 | 처리 후 삭제(Replicate는 API 요청 데이터를 1시간 이내 자동 삭제) |
| Google LLC (policies.google.com/privacy) / Apple Inc. (apple.com/legal/privacy) | 미국 | 브라우저 내장 음성 인식(Chrome·삼성 인터넷 등 안드로이드 브라우저: Google, Safari: Apple) — 녹음 중 자막과 음성 → 글자 변환 | 답변 음성 | 각 회사 정책에 따름(당사 서버에 저장하지 않음) |
| Anthropic, PBC ([email protected]) | 미국 | AI 채점 | 문제·채점 기준·답변 텍스트(이름·이메일 등 식별 정보 제외) | 처리 후 삭제(Anthropic API 정책에 따른 최대 30일 보관, 학습에 사용하지 않음) |
| Resend, Inc. (resend.com/legal/privacy-policy) | 미국 | 이메일 발송(로그인 링크, 영수증, 알림) | 이메일 주소, 메일 내용 | 발송 처리 시까지 |
| Stripe, Inc. 및 계열사 ([email protected]) | 미국 | 결제 처리, 부정 결제 방지 | 이메일, 결제 정보 | 관련 법령에 따른 기간 |
| PostHog, Inc. ([email protected]) | 미국 | 이용 통계 분석 | 쿠키 ID, 이용 기록(답변 내용·음성 제외) | 최대 2년 |
| Google LLC (policies.google.com/privacy) | 미국 | Google 로그인(선택 시), 광고 전환 측정 | Google 계정 식별값, 결제 완료 여부 | Google 정책에 따름 |
회사의 운영자는 태국에서 원격으로 서버에 접속해 개인정보를 조회할 수 있습니다(관리 목적). 회사는 위탁 계약(데이터 처리 약관)에 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 책임에 관한 사항을 반영하고 있으며, 받는 자가 바뀌면 이 방침을 고치고 필요한 경우 다시 동의를 받습니다.
국외 이전을 원하지 않으면 음성 답변 동의를 하지 않거나 철회하고(글자로 답변 가능) 회원 탈퇴를 요청할 수 있습니다. 다만 서버 운영 등 서비스 제공에 필수적인 이전을 거부하면 서비스를 이용할 수 없습니다.
3. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등의 요청이 있는 경우에만 예외로 합니다.
4. 개인정보의 파기
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이(5일 이내) 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 데이터베이스 백업(암호화, 30일 보관)에 남은 정보는 백업 주기에 따라 순차적으로 삭제됩니다. 법령에 따라 보존해야 하는 정보(결제·청약철회 기록 등)는 분리해 보관하고 해당 기간이 지나면 파기합니다.
5. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 음성 답변 동의 철회: 앱 [더보기 → 개인정보 설정]
- 이용 통계 분석 거부: 앱 [더보기 → 개인정보 설정]의 ‘이용 통계 거부’
- 열람·정정·삭제·탈퇴: [email protected] 로 요청(본인 확인을 위해 가입한 이메일에서 보내 주세요)
회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알립니다. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.
6. 만 14세 미만 아동
서비스는 성인 수험생을 위한 서비스로, 만 14세 미만은 회원으로 가입할 수 없습니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만의 개인정보가 수집된 사실을 알게 되면 즉시 파기합니다.
7. 쿠키 등 자동 수집 장치
| 이름 | 목적 | 기간 |
|---|---|---|
| so_anon | 비회원 기기 식별(무료 이용 횟수, 학습 기록) | 400일 |
| authjs 세션 쿠키 | 로그인 유지 | 120일 |
| so_ph, PostHog 저장소 | 이용 통계(분석 거부 시 수집하지 않음) | 1년 |
| so_sport, so_level | 선택한 종목·자격 기억 | 1년 |
브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 무료 이용 횟수와 학습 기록이 유지되지 않을 수 있습니다.
8. 안전성 확보 조치
전 구간 암호화 통신(HTTPS), 관리자 접근 통제와 접속 기록 관리, 비밀번호를 저장하지 않는 로그인(이메일 링크), 음성 미저장, 답변 텍스트 미보관, IP 해시 처리, 데이터베이스 암호화 백업, 최소한의 위탁사 사용을 적용합니다.
9. 생성형 AI 이용에 관한 사항
답변 채점에 Anthropic의 AI 모델(Claude)을 사용합니다. AI에는 문제, 채점 기준, 답변 텍스트만 보내며 이름·이메일·기기 정보는 보내지 않습니다. 이 데이터는 AI 모델 학습에 사용되지 않습니다. AI 채점을 쓸 수 없을 때는 핵심 키워드 규칙으로만 채점합니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: Northpine Labs LLC 대표자
- 연락처: [email protected]
11. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
12. 방침의 변경
이 방침을 바꾸는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면에 알립니다.