EG튜터 개인정보 처리방침

회원가입·인증: 이메일, 비밀번호(해시), 표시 이름, 역할(부모/자녀), 생년월일.

소셜 로그인(카카오·네이버·Google·Apple 중 이용자가 선택한 경우): 해당 공급자로부터 공급자 이용자 식별자(서비스마다 다르게 발급되는 값), 이메일 주소, 이름 또는 닉네임을 전달받습니다. 공급자 계정의 비밀번호는 전달받지 않으며 회사가 알 수 없습니다. Apple 로그인에서 ‘이메일 가리기’를 선택하면 실제 이메일 대신 Apple이 발급한 전달용 주소를 받습니다. 생년월일·가입 유형·필수 약관 동의는 공급자가 제공하지 않으므로 로그인 직후 이용자에게 직접 받습니다.

보호자가 만드는 자녀 계정: 로그인 아이디, PIN(해시), 표시 이름, 생년월일. 자녀의 이메일·전화번호는 수집하지 않습니다. 로그인에 필요한 내부 식별자는 서버에서만 생성·보관하며 이용자에게 제공하지 않습니다.

가족 연결: 가족 초대 코드, 가족 구성원 목록.

학습 활동: 문제 사진(수동 크롭 원본), OCR 결과, AI 대화 이력, 오답노트, 단어장, 리스닝·리딩 자료와 리딩 전사 텍스트·완성도·일치율·WPM, 주간 학습 계획, 학습 시간·집중도, 시험·과제 기록, 개념 숙련도.

기기·서비스 이용: 기기 식별자, OS, 앱 버전, 푸시 토큰(FCM), IP 주소, 접속 로그.

결제 관련(유료 서비스 이용 시): 결제 대행사(포트원·KG이니시스 등) 또는 앱스토어가 발행한 결제 승인 정보(승인번호·결제수단 종류·금액·상태), 구매 이용권/크레딧 상태, 웹 결제 시 결제용 휴대전화번호. 카드번호 등 결제수단 상세는 결제 대행사가 처리하며 당사 서버에 저장하지 않습니다.

수집 방법: 회원가입 폼, 소셜 로그인 공급자를 통한 전달(이용자가 공급자 화면에서 동의한 항목에 한함), 앱/웹 이용 중 자동 수집, 부모 승인 흐름.

• 서비스 제공: AI 학습 도우미, 단어장, 리스닝, 부모-자녀 학습 관리, 크레딧·구독 관리.
• 회원 관리: 인증, 만14세 미만 자녀의 보호자 동의 기록, 부모-자녀 가족 연결 승인, 부정 이용 방지.
• 서비스 개선: 오류 분석, 이용 통계, 프롬프트·모델 품질 향상(개인 식별 데이터 제거 후).
• 고지·안내: 서비스 공지, 정책 변경 통지, 이메일/푸시 알림(필수).
• 마케팅(선택): 신규 기능·프로모션 안내(마케팅 동의 시에만).

• 회원 정보: 회원 탈퇴 시까지. 탈퇴 후 관련 법령이 정한 기간까지만 보관(예: 통신비밀보호법 3개월, 전자상거래법 5년).
• 학습 데이터: 회원 탈퇴 또는 삭제 요청 시 즉시 파기(백업 사본은 Supabase 백업 정책에 따라 최대 30일 내 자동 만료).
• AI 대화 로그: 최대 12개월. 이후 익명화 또는 파기.
• 결제·과세 기록: 관련 법령에 따라 5년.

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않으며, 다음의 처리 위탁만 수행합니다.

• Supabase Inc. (미국): 데이터베이스·인증·스토리지·Edge Function 호스팅. 리전: 일본 도쿄(ap-northeast-1). 위탁 근거: 이용자 요청에 따른 계약 이행.
• EDGENOMIX AI (한국): 자체 vLLM AI 서버(EGNOX). 이용자 문제·질문 텍스트·이미지 처리. 저장·학습 미사용.
• Google Firebase (미국·다국적): 푸시 알림(FCM). 리전: 자동 배치.
• 카카오(한국)·네이버(한국)·Google(미국·다국적)·Apple(미국·다국적): 이용자가 선택한 소셜 로그인 인증. 회사가 이들 공급자에게 개인정보를 제공하는 것이 아니라, 이용자가 공급자 화면에서 동의한 항목(식별자·이메일·이름)을 전달받습니다. 인증 처리는 위 Supabase 인증 서버를 경유합니다.
• 포트원(PortOne, 코리아포트원)·KG이니시스 (한국): 웹 유료 결제 처리·결제 승인·취소/환불. 결제 승인 정보·결제용 휴대전화번호 처리.
• Google/Apple 결제 플랫폼: 앱 내 결제 처리.
• Free Dictionary API·MyMemory·NAVER Cloud Papago: 이용자가 요청한 단어·문장에 한해 사전 조회와 번역 처리. 계정 식별자는 전송하지 않습니다.
• Open-Meteo: 이용자가 직접 선택한 국내 시·도 또는 주요 시의 대표 날씨 조회. 브라우저 GPS를 사용하지 않으며, 선택한 지역 ID는 계정·서버 DB가 아닌 해당 브라우저에만 저장합니다. 외부 조회는 회사 웹 서버가 대표 좌표만 전달하므로 계정 식별자는 전송되지 않습니다.

국외 이전에 관한 세부 사항(수탁자·국가·이전 목적·보유 기간·거부 방법)은 회사 문의처(egnox@edgenomix.com)를 통해 확인할 수 있으며, 국외 이전을 원하지 않을 경우 회원 탈퇴로 서비스 이용을 중단할 수 있습니다.

• 만 14세 미만 이용자는 법정대리인의 동의가 필요합니다. 가입 후 가족으로 연결된 보호자 회원의 명시적 서버 승인이 완료되어야 AI 학습 도우미 등 부가 기능을 사용할 수 있습니다.
• 보호자 승인 시 승인자 UID·정책 버전·동의 범위·승인 시각이 서버 감사 로그(guardian_consent_audit)에 스냅샷 저장됩니다.
• 보호자는 앱에서 승인을 철회할 수 있습니다. 자녀 계정 전체 삭제와 권리 행사는 회사 문의처로 요청하면 법정대리인 권한 확인 후 처리합니다. 부모 본인의 회원 탈퇴 메뉴는 자녀 계정 삭제 기능이 아닙니다.

• 이용자는 언제든 자신의 개인정보를 열람·수정·삭제·처리 정지·이의 제기·동의 철회할 수 있습니다.
• 계정 삭제: 앱/웹 설정 → 계정 삭제 메뉴에서 즉시 요청 가능. 서버는 데이터 purge 후 Auth 사용자를 삭제합니다.
• 소셜 로그인 연결 해제: 계정 삭제 시 회사가 보관하던 공급자 식별자·이메일·이름도 함께 삭제됩니다. 다만 공급자 쪽 ‘연결된 서비스’ 목록에서 EG튜터를 제거하는 것은 공급자별로 다릅니다.카카오는 계정 삭제 시 회사가 연결 해제를 함께 요청합니다. 네이버·Apple·Google은 연결 해제에 필요한 이용자 토큰을 회사가 보관하지 않으므로 자동 해제되지 않습니다 — 각 공급자의 설정에서 직접 해제해 주세요 (네이버: 내 정보 > 보안설정 > 연결된 서비스, Apple: 설정 > Apple 계정 > 로그인 및 보안 > Apple로 로그인, Google: 계정 > 데이터 및 개인정보 보호 > 타사 앱·서비스).
• 이의 제기·문의: egnox@edgenomix.com

• 사진·문제 텍스트는 AI 응답 생성을 위해 회사 자체 서버(EGNOX)에서 처리되며 학습에 사용되지 않습니다.
• 이미지는 이용자가 수동 크롭한 결과이며, 자동 얼굴/이름 마스킹은 수행하지 않습니다. 개인 식별이 가능한 부분은 이용자가 직접 잘라내 주세요.
• AI 튜터의 마이크 입력은 운영체제가 제공하는 음성 인식 기능을 사용합니다. 기기·운영체제 설정에 따라 운영체제 사업자의 서버에서 음성이 처리될 수 있으며, 회사 서버는 원본 음성을 저장하지 않고 변환된 질문 텍스트만 처리합니다.
• 서버 TTS(음성 합성)는 기본 사용되며, 이용자의 음성이 아니라 학습 텍스트만 회사 자체 서버(국내)로 전송해 원어민 발음을 생성합니다. 설정에서 끌 수 있으며, 끄면 기기 내장 음성으로 재생됩니다.
• 리딩(소리 내어 읽기) 연습의 음성 인식은 앱과 웹이 서로 다르게 동작합니다.
  • (1) 앱에서는 녹음한 음성을 회사의 자체 서버(국내 GPU)로 전송해 글자로 변환(전사)합니다. 이 방식이 기본이며, 서버 전송은 최초 사용 전 별도 동의를 받은 뒤에만 이루어집니다. 음성은 전사 목적으로만 사용하고 전사 후 즉시 폐기하여 저장하지 않으며 국외로 이전하지 않습니다.
  • (2) 위 동의를 하지 않으면 앱은 음성을 서버로 보내지 않고, 기기가 지원하는 경우에 한해 온디바이스(오프라인) 인식을 사용합니다. 기기가 지원하지 않으면 리딩 연습이 시작되지 않습니다.
  • (3) 웹에서는 브라우저가 제공하는 음성 인식을 사용하며 회사 서버로 음성을 전송하지 않습니다. 다만 브라우저·운영체제 설정에 따라 해당 사업자(예: 구글·애플)의 서버에서 처리되어 국외 이전이 발생할 수 있습니다.
  어느 경우에도 학습 기록으로 저장되는 것은 인식된 텍스트와 연습용 점수(완성도·일치율·WPM)뿐입니다.
• 리딩 연습의 '내 발음 듣기'에 쓰이는 녹음 파일은 이용자 기기 안에만 임시 보관되며, 다음 문장으로 넘어가거나 화면을 벗어나면 즉시 삭제됩니다. 회사 서버에 올리지 않고 보호자에게도 제공하지 않습니다.
• AI 응답에 부적절한 콘텐츠가 포함된 경우 앱과 웹의 답변 신고 기능을 통해 알려주세요. 신고 내용은 접근 권한이 있는 안전 담당자가 검토하고 처리 근거를 감사로그에 남깁니다.

• 암호화: 비밀번호·자녀 PIN(각각 bcrypt 해시), 전송 구간(TLS 1.2 이상).
• 자녀 아이디 로그인은 시도 횟수를 서버에 기록해 반복 실패 시 일정 시간 잠급니다.
• 접근 통제: Postgres Row Level Security(RLS)로 본인·부모 스코프 제한.
• 서버 확정: 역할·가족 소속·만14세 미만 여부는 클라이언트가 변경할 수 없도록 서버 트리거로 확정.
• 감사 로그: 보호자 승인·개인정보 접근 이벤트 기록.

• 개인정보처리자: 제이와이시스템 (브랜드명 EDGENOMIX) · 대표 연주연
• 개인정보 보호책임자: 제이와이시스템 운영팀
• 이메일: egnox@edgenomix.com
• 고충 처리 및 문의는 이메일로 접수하며, 접수 후 지체 없이 답변드립니다.

• 이 방침은 관련 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 서비스 내 공지·이메일로 안내합니다.
• 중대한 변경은 시행일 30일 전, 그 밖의 변경은 시행일 7일 전 공지합니다.