입에온 개인정보처리방침 (베타)
시행일: 2026년 10월 2일
우육성(이하 "운영자")은 영어 학습 서비스 입에온(이하 "서비스")을 시험 운영(베타)하면서, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 이용 대상
이 베타 서비스는 운영자가 초대한 만 14세 이상인 사람만 이용할 수 있습니다. 만 14세 미만은 가입할 수 없습니다. (자세한 내용은 9조)
2. 수집하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입할 때 (필수) | 이메일, 비밀번호(암호화하여 저장), 실명, 만 14세 이상 확인, 동의 일시 | 로그인, 본인 계정 구분, 운영자가 초대한 사람을 알아보기, 동의 기록 |
| AI 기능에 동의하거나 철회할 때 | 동의·철회 구분, 시각, 확인한 문구 버전 | AI 이용 동의 확인, 철회 반영. 탈퇴할 때 함께 삭제 |
| 운영자가 보호 상태를 기록할 때 | 나이 구간(만 14~17세·만 18세·만 19세 이상), 기록 시각, 보호자 동의 확인·해제 시각, AI 채점·서버 음성 중지·재개 기록, 기록한 운영자 | 미성년 학습자 보호, AI 이용 허용 여부 확인 |
| 학습할 때 (자동) | 제출한 답안(글자), 맞고 틀린 결과, 힌트·정답 보기 사용 여부, 답하는 데 걸린 시간, 학습 날짜·진도·복습 일정, 학습 설정 | 채점, 복습 일정 계산, 학습 통계, 학습 지원 |
| 음성으로 답할 때 | 음성을 글자로 바꾼 결과, 녹음 길이 | 채점, 기록 (녹음 파일 자체는 저장하지 않습니다) |
| AI 채점·음성 인식을 쓸 때 | 직접 쓰거나 말한 답안 글자, (OpenAI 인식을 고른 경우) 녹음 | AI 채점, 음성을 글자로 바꾸기 — 미국 OpenAI로 전송(4조 국외 이전) |
| 단어 해석에서 [내 답도 맞아요]를 누를 때 | 누른 답, 그 단어·영어 예문·한국어 예문 | 답이 맞는지 AI 확인 — 미국 OpenAI로 전송(4조 국외 이전) |
| 안전 검사·신고 때 | 위험 분류·입력/출력 구분·학습 방식·시각·처리/확인 상태, 신고한 문제·버전과 화면에 보인 AI 설명 | 학생 보호와 신고 확인. 위험 판정 기록에 답안 원문은 추가 저장하지 않습니다 |
| 접속 기록 (자동) | 로그인·로그아웃 시각 | 학습 지원, 계정 보안 |
| 문의 메일을 보낼 때 (선택) | 보낸 사람 이메일 주소, 메일 내용 | 문의 답변 — 3조 보관 기간 안에서, 답변이 끝나면 필요 없는 메일은 지웁니다 |
| 보호자 문자 동의 증빙 | 보낸 안내문 버전·사본, 문자 회신 캡처, 확인한 동의권자와 확인 기록 | 보호자 동의 확인과 증빙. 운영자 PC와 외장 저장장치의 오프라인 백업에 보관하며 클라우드에는 올리지 않습니다 |
| 기기에 저장 | 로그인 유지용 쿠키, 화면 설정(소리 켜기/끄기, 마지막 학습 화면, 화면 키보드 보정값 등) | 서비스 이용 편의. 운영자는 광고·추적용 쿠키를 두지 않습니다. 저장 항목·기간과 거부·삭제 방법은 12조를 참고해 주세요 |
운영자는 광고를 하지 않으며, 개인정보를 팔거나 광고 목적으로 다른 곳에 주지 않습니다.
3. 보관 기간
- 계정 정보와 학습 기록: 탈퇴하거나 베타가 끝날 때까지 보관하고, 그 후 30일 안에 파기합니다. 베타 종료 후 정식 서비스로 이어서 쓸지 여부는 따로 묻습니다.
- 로그인·로그아웃 상세 기록: 90일 후 자동 삭제합니다.
- 로그인 시도 제한용 기록: 2일 후 자동 삭제합니다.
- 계정·학습 기록의 백업 사본: 서버 백업과 운영자 PC의 백업 사본은 최대 30일까지만 보관합니다(서버 백업은 30일이 지나면 지우고, 운영자 PC 사본은 15일 이내 것만 둡니다). 탈퇴한 사람의 계정·학습 기록은 늦어도 30일 안에 해당 백업에서 사라집니다.
- 보호자 동의 증빙 원본: 이용 기간과 탈퇴 후 1년 동안 운영자 PC의 지정 폴더와 외장 저장장치의 오프라인 백업에 보관한 뒤 모두 파기합니다. 휴대폰 캡처는 PC로 옮겨 확인한 뒤 지우며, 클라우드 저장·동기화는 하지 않습니다. 이 증빙은 계정·학습 기록의 일반 백업과 구분합니다.
안전 판정·신고 기록은 탈퇴 또는 베타 종료 후 30일 이내 함께 파기합니다. 위험 답안 원문을 안전 기록에 따로 보관하지 않습니다. 안전 검사에 보내는 글에는 계정 이름·이메일을 첨부하지 않습니다.
4. 개인정보를 처리하는 다른 회사 (처리 위탁·국외 이전)
서비스를 운영하려고 아래 회사의 서비스를 씁니다.
| 받는 곳 | 나라 | 하는 일 | 가는 정보 | 언제 | 보관 |
|---|---|---|---|---|---|
| Railway Corporation (미국 회사) | 싱가포르 (서버와 데이터베이스가 있는 곳) | 서버와 데이터베이스 보관 | 위 2조의 앱에서 처리하는 정보(앱 밖의 보호자 동의 증빙 원본은 제외) | 서비스 이용 중 계속 (인터넷으로 저장) | 3조와 같음 |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | AI 채점, 음성을 글자로 바꾸기, 단어 해석 [내 답도 맞아요] 확인, 답안·AI 설명 안전 검사(Moderation) | 직접 쓰거나 말한 답안 글자와 안전 검사 대상 AI 설명, [내 답도 맞아요]를 누른 답과 그 단어·예문(이름·이메일은 보내지 않음), OpenAI 인식을 고른 경우 음성 녹음 | 답을 제출하거나 OpenAI 인식으로 말하거나 [내 답도 맞아요]를 누를 때와 AI 설명을 보여 주기 전 | AI 학습에 쓰지 않습니다. 채점용 답안·단어 해석 답은 저장하지 말라는 설정으로 보내며, OpenAI 정책상 오용 감시를 위해 최대 30일 보관될 수 있습니다. 음성을 글자로 바꾸는 녹음은 오용 감시용으로도 보관하지 않습니다 |
| Cloudflare, Inc. (미국 회사, privacyquestions@cloudflare.com) | 미국 등 전 세계 (가까운 곳에서 처리) | 정답 음성 파일 전달, help@ibeon.kr 문의·철회 메일 전달 | 정답 음성을 들을 때 그 기기의 IP 주소, 메일을 보낼 때 보낸 사람 주소·본문·첨부와 전달 정보 | 정답 음성을 들을 때, 문의·철회 메일을 보낼 때 | 메일은 저장하지 않고 운영자의 Google 메일함으로 넘깁니다. 접속·전달 기록은 Cloudflare 정책에 따라 업무에 필요한 기간 동안만 보관됩니다(Cloudflare는 정확한 기간을 공개하지 않습니다) |
| Google LLC (운영자 Google 메일함, https://support.google.com/policies/contact/general_privacy_form) | 미국 등 전 세계 (Google 데이터센터) | 문의·철회 메일 수신·보관 | Cloudflare가 전달한 발신자 주소·메일 본문·첨부 | 문의·철회 메일을 수신할 때 | 운영자는 문의 처리가 끝나면 메일을 지웁니다. 지운 메일은 Google 정책에 따라 휴지통(30일)을 거쳐 삭제됩니다 |
- 국외 이전 방법: 인터넷(암호화된 연결)으로 전송합니다.
- 국외 이전을 원하지 않으면: 이번 베타는 AI 채점·음성 인식을 포함한 서비스라서, 가입 시 국외 이전에 동의하지 않으면 가입할 수 없습니다. 기존 가입자는 AI 이용 동의를 철회해도 빈칸·단어 학습을 계속할 수 있습니다. Railway 저장은 서비스 이용에 꼭 필요하며, AI 동의 철회는 Railway 저장 동의의 철회가 아닙니다. 현재는 가입할 때 국외 이전 동의를 따로 받고 있습니다. 업체·기능별로 법적 근거를 다시 확인해 동의 방식을 바꾸게 되면, 이 방침을 고치고 시행 전에 알립니다.
- 동의는 가입 화면에서 다른 동의와 따로 체크받고, 그 시각을 기록합니다. 기존 가입자는 설정 → AI 기능 동의에서 AI 이용·국외 이전 내용을 확인하고 새로 동의할 수 있습니다.
- 기기 내장 음성인식: "말하기" 버튼으로 답할 때, 사용하는 브라우저(예: 크롬, 삼성 인터넷, 사파리)의 음성인식 기능을 쓸 수 있습니다. 이때 목소리는 운영자를 거치지 않고 브라우저 회사(구글, 애플 등)가 처리하며, 그 회사의 개인정보 정책을 따릅니다. 원하지 않으면 "직접 입력"(타자)으로 답하면 됩니다.
5. 다른 사람에게 주는 경우 (제3자 제공)
운영자는 개인정보를 다른 사람에게 주지 않습니다. 다만 법에 따라 요구가 있는 경우는 예외입니다.
운영자 열람: 운영자는 서비스 운영, 학습 지원, 문의 응대를 위해 이용자의 가입 상태, 학습 진도·결과 요약, 최근 90일의 로그인·로그아웃 기록을 볼 수 있습니다. 운영자 말고 다른 사람(다른 선생님, 학부모 등)에게 학습 기록을 보여 주게 되면, 이 방침을 고쳐 미리 알립니다.
6. 파기 절차와 방법
- 탈퇴를 요청하거나 보관 기간이 끝나면, 해당 정보를 데이터베이스에서 지웁니다. 보호자 동의 증빙 원본은 3조의 별도 보관 기간이 끝나면 PC와 오프라인 백업에서 모두 지웁니다.
- 탈퇴하면 계정 정보와 학습 기록을 전부 지우며, 익명 통계로도 따로 남기지 않습니다. 보호자 동의 증빙 원본의 별도 보관 기간은 3조와 같습니다.
- 탈퇴 방법: 베타 기간에는 help@ibeon.kr로 운영자에게 요청하면 7일 안에 처리합니다. 앱 안의 탈퇴 버튼은 준비 중입니다.
7. 이용자의 권리
이용자는 언제든지 다음을 요청할 수 있습니다.
- 내 개인정보를 보여 달라고 요청하기(열람)
- 틀린 정보 고치기(정정) — 예: 실명 수정
- 지워 달라고 하기(삭제·탈퇴)
- 처리를 멈춰 달라고 하기(처리 정지)
- 동의 철회
AI 이용 동의는 설정 → AI 기능 동의 → AI 기능 그만 쓰기에서 본인이 철회할 수 있습니다. 이후 AI 채점·서버 음성 인식·단어 해석 답 확인을 멈추며, 빈칸·단어 학습과 학습 기록은 계속 이용할 수 있습니다. 같은 화면에서 다시 동의할 수도 있습니다. 이미 외부로 전송된 답안이나 녹음을 회수하는 것은 아닙니다.
요청은 아래 담당자에게 하면 되고, 운영자는 10일 안에 답합니다. 대리인(부모님 등)을 통해서도 요청할 수 있습니다.
8. 안전하게 지키는 방법
- 비밀번호는 원래 값을 알 수 없도록 암호화해서 저장합니다.
- 서버와 주고받는 내용은 암호화된 연결(https)을 씁니다.
- 데이터베이스 접속 권한을 역할별로 나누고, 관리자 화면은 운영자만 들어갈 수 있습니다.
- 초대 링크는 24시간 안에 한 번만 쓸 수 있습니다.
- 운영자 PC의 백업 사본은 비밀번호로 잠긴 운영자 PC에만 보관하며, PC를 수리·폐기할 때는 미리 지웁니다.
9. 만 14세 미만 아동
- 이 베타 서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
- 가입 화면에서 "만 14세 이상입니다"를 확인받고 그 시각을 기록합니다.
- 가입은 운영자가 발급한 초대 링크로만 할 수 있습니다. 운영자는 초대할 사람이 만 14세 이상인지 확인한 뒤에만 초대 링크를 발급합니다.
- AI 채점·서버 음성은 운영자가 나이 구간을 기록한 뒤 이용할 수 있습니다. 만 19세 미만은 보호자 문자 동의를 운영자가 확인한 경우에만 이용할 수 있습니다. 앱의 보호 기록은 탈퇴 시 함께 삭제하며, 문자 회신과 안내 문서 사본 등 동의 증빙 원본은 운영자 PC의 지정 폴더와 외장 저장장치의 오프라인 백업에 이용 기간과 탈퇴 후 1년 동안 보관한 뒤 파기합니다. 클라우드에는 올리지 않습니다.
- 만 14세 미만이 가입한 사실을 알게 되면 즉시 이용을 중지하고 정보를 파기합니다.
10. 개인정보 보호책임자
- 이름: 우육성
- 연락처: help@ibeon.kr
- 개인정보 침해 신고·상담: 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)
11. 방침이 바뀔 때
내용이 바뀌면 시행 7일 전에 서비스 화면 또는 가입할 때 적은 이메일로 알립니다. 수집 항목이나 국외 이전이 늘어나는 경우에는 다시 동의를 받습니다.
12. 개인정보 자동 수집 장치의 설치·운영 및 거부 (쿠키·브라우저 저장소)
쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 정보입니다. 브라우저 저장소(localStorage·sessionStorage)는 쿠키와 별도로 기기에 정보를 저장하는 공간입니다. 서비스는 아래와 같이 사용합니다.
| 주체 | 항목 | 언제·어떻게 저장하는지 | 목적 | 보관 기간 |
|---|---|---|---|---|
| 운영자 (Auth.js 로그인 기능) | 로그인 세션 쿠키 | 로그인할 때 브라우저에 저장하고 서비스 이용 중 세션을 갱신할 때 만료 시각도 갱신 | 로그인 상태 유지 | 기본 유효기간 30일(2,592,000초). 세션 갱신 시점부터 다시 30일이며, 로그아웃하면 삭제 |
| 운영자 | 마지막 학습 화면 쿠키(bsfs-last-study) | 학습 화면에 들어갈 때 브라우저에 저장·갱신 | 이 기기에서 마지막으로 쓴 학습 화면으로 이어 가기 | 저장·갱신한 때부터 365일(Max-Age 31,536,000초) 또는 이용자가 쿠키를 지울 때까지 |
| 운영자 (기기 안에서만 저장) | bsfs:로 시작하는 localStorage 키: 소리 설정, 글자 크기, 키보드 보정값, 안내를 본 여부 등 | 설정을 바꾸거나 학습할 때 기기의 localStorage에 저장. 이 저장소 자체는 서버로 전송하지 않음 | 화면 설정 유지, 안내 반복 방지 | 사이트 데이터를 지울 때 삭제. 기능에 따라 더 일찍 삭제할 수 있음 |
| 운영자 (기기 안에서만 저장) | bsfs:로 시작하는 sessionStorage 키: 답안 임시 저장 등 | 학습할 때 기기의 sessionStorage에 저장. 이 저장소 자체는 서버로 전송하지 않음 | 작성 중인 답안 복구 | 탭을 닫거나 사이트 데이터를 지울 때 삭제. 답안 임시 저장은 제출 완료 시 삭제하거나 24시간이 지난 뒤 읽기·정리할 때 삭제 |
답안 임시 저장은 제출 전 복구를 위한 기기 안의 저장입니다. 이용자가 답을 제출하면 그 답안은 2조에 따라 별도로 서버에서 처리합니다.
- 이미 저장된 쿠키와 브라우저 저장소는 브라우저 설정에서 삭제할 수 있습니다. 크롬은 설정의 개인정보 및 보안에서 인터넷 사용 기록 또는 사이트 데이터를 삭제하고, 삼성 인터넷은 설정의 인터넷 사용 기록에서 인터넷 사용 기록 삭제를, 사파리는 설정의 방문 기록 및 웹사이트 데이터 지우기 또는 웹사이트 데이터 삭제를 이용해 주세요. 기기와 브라우저 버전에 따라 메뉴 이름은 다를 수 있습니다.
- 쿠키를 차단하면 로그인과 로그인 상태 유지가 동작하지 않습니다. 사이트 데이터를 지우면 이 기기의 화면 설정과 작성 중인 답안도 사라질 수 있습니다.
- 기기의 쿠키를 지워도 회사 서버에 이미 보관된 정보까지 삭제되는 것은 아닙니다. 서버 정보는 3조·4조 및 해당 회사의 보관 정책에 따라 처리됩니다.