개인정보 보호정책

본 개인정보처리방침은 Tobias Wetzel가 운영하는 Kompreno(이하 '당사', '우리' 또는 '당사의')이 kompreno.steadygo.app에서 언어 학습 애플리케이션을 사용할 때 귀하의 개인 데이터를 어떻게 수집, 사용 및 보호하는지 설명합니다.

당사는 귀하의 개인정보를 중요하게 생각하며 일반 개인정보 보호 규정(GDPR) 및 기타 적용 가능한 데이터 보호법에 따라 귀하의 데이터를 처리합니다.

Kompreno을 사용함으로써 귀하는 본 정책에 설명된 정보의 수집 및 사용에 동의하게 됩니다.

귀하의 개인 데이터를 책임지는 데이터 관리자는:

• Tobias Wetzel
• 이메일: contact[at]kompreno.steadygo.app
• 웹사이트: kompreno.steadygo.app

개인정보 관련 문의나 권리 행사는 위 이메일로 연락해 주십시오.

당사는 다음 범주의 개인 데이터를 수집합니다:

• 계정 정보: 등록 시 이메일 주소, 사용자 이름 및 암호화된 비밀번호. Google로 로그인하는 경우 Google로부터 이메일 및 이름을 수신합니다.
• 언어 학습 통계: 완료한 연습문제, 어휘 및 문법 진행 상황, 퀴즈 결과, 수업 진행 상황, 과제 및 학습 통계.
• 수업 및 조직 데이터: 수업 또는 조직에 가입한 경우 회원 정보, 역할(학생/교사) 및 관련 과제 데이터를 저장합니다.
• 기술 데이터: 웹사이트 방문 시 IP 주소, 브라우저 유형, 기기 정보 및 접속 시간.
• 오류 보고: 오류 발생 시 당사의 오류 추적 서비스가 브라우저 정보 및 문제 진단에 도움이 되는 세션 재생 등 오류에 대한 기술적 세부 정보를 수집할 수 있습니다.

오프라인 기능 및 더 빠른 성능을 위해 일부 데이터는 IndexedDB를 사용하여 기기에 로컬로 저장됩니다. 이 데이터는 계정에 동기화하지 않는 한 기기에 남아 있습니다.

계정을 생성하지 않더라도 서버에 계정에 연결되지 않은 언어 학습 데이터(연습 패턴, 어휘 진행, 퀴즈 결과, 연습 완료 등)를 수집 및 저장할 수 있습니다. 당사는 서비스를 개선하고 기계 학습 모델을 훈련하기 위해 가능한 경우 이 데이터를 익명화하거나 집계된 형태로 사용합니다. 이 데이터는 등록된 사용자 계정과 연결되지 않습니다.

당사는 다음 목적을 위해 귀하의 개인 데이터를 사용합니다:

• 언어 학습 서비스를 제공하고 유지하기 위해
• 귀하의 진도를 추적하고 통계를 표시하기 위해
• 교사와 학생을 위한 수업 기능을 활성화하기 위해
• 학습 진행을 분석하고, 가능할 경우 모델 기반 기능을 사용하여 연습문제를 적응시키고, 향후 학습 개발을 추정하며 합의된 학습 맥락 내에서 교육 평가를 지원하기 위해
• 귀하를 인증하고 계정을 보호하기 위해
• 기술적 문제를 진단하고 해결하기 위해
• 사용 패턴을 기반으로 서비스를 개선하기 위해
• 서비스 관련 알림을 전송하기 위해(해당되는 경우)

데이터 처리의 법적 근거는 다음과 같습니다: (a) 서비스를 사용할 때 계약의 이행, (b) 보안 및 서비스 개선을 위한 정당한 이익, (c) 선택적 분석을 위한 귀하의 동의.

당사는 기계 학습을 통해 서비스를 개선하기 위해 익명화되거나 집계된 데이터를 사용합니다:

• 보다 효과적인 언어 학습 연습문제 생성을 위해 알고리즘을 훈련
• 연습 난이도 최적화를 위한 학습 패턴 분석
• 사용자 경험을 개인화하는 적응형 기능 개선

일반적인 서비스 개선 및 모델 훈련을 위해 가능한 경우 익명화되거나 집계된 데이터를 사용하며 이메일 주소나 이름과 같은 직접 식별 가능한 계정 정보를 사용하지 않습니다. 사용자 계정 또는 학교 맥락 내의 모델 지원 기능은 위에 설명된 합의된 학습 목적을 위해 언어 학습, 성과 및 진도 데이터를 처리할 수 있습니다.

이러한 개선을 통해 더 스마트한 연습문제 추천과 더 효과적인 학습 진행을 누리실 수 있습니다.

당사는 귀하의 데이터를 처리할 수 있는 다음 타사 서비스를 사용합니다:

• Supabase (supabase.com): 인증 및 데이터베이스 서비스를 제공합니다. 귀하의 계정 데이터와 언어 학습 통계는 독일 프랑크푸르트(EU)의 Supabase 서버에 저장됩니다. 개인정보처리방침: https://supabase.com/privacy
• Cloudflare (cloudflare.com): DNS, CDN/엣지 전달, 보안 및 웹사이트의 안정적 전달을 위해 Cloudflare를 사용합니다. Cloudflare는 IP 주소, 요청 메타데이터, 보안 이벤트 및 대략적인 국가 정보와 같은 기술적 접속 데이터를 처리할 수 있습니다. 핵심 계정 및 진도 데이터는 Cloudflare에 저장되지 않습니다. 개인정보처리방침: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Supabase SMTP 구성 을 통해 계정 확인, 초대 및 비밀번호 재설정과 같은 트랜잭션 이메일을 전송하기 위해 Resend를 사용합니다. Resend는 수신자 주소, 이메일 내용 및 배달 메타데이터를 처리할 수 있습니다. 개인정보처리방침: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): 귀하의 동의가 있는 경우 사이트 사용 방식과 제품 참여도를 이해하기 위해 PostHog를 사용합니다. 이는 선택 사항이며 분석 및 추적을 허용한 경우에만 활성화됩니다. 개인정보처리방침: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): 귀하의 동의가 있는 경우 세션 녹화 및 히트맵을 통해 방문자가 사이트와 상호작용하는 방식을 이해하기 위해 Microsoft Clarity를 사용합니다. 이는 선택 사항이며 분석 및 추적을 허용한 경우에만 활성화됩니다. 개인정보처리방침: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): 귀하의 동의가 있는 경우 웹사이트 트래픽 패턴, 사용자 인구 통계 및 방문자가 사이트를 찾는 방식을 이해하기 위해 Google Analytics 4를 사용합니다. IP 주소는 익명화됩니다. 이는 선택 사항이며 분석 및 추적을 허용한 경우에만 활성화됩니다. 개인정보처리방침: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): 필요한 경우 사용자의 동의를 받아 선택한 웹 페이지에 광고를 표시하기 위해 Google AdSense를 사용할 수 있습니다. Google은 광고를 게재, 제한, 맞춤설정 및 측정하기 위해 쿠키 또는 유사한 기술을 사용할 수 있습니다. 기관 계정 및 데스크톱 앱에서는 광고가 비활성화됩니다. 개인정보처리방침: https://policies.google.com/privacy
• Google Sign-In: Google로 로그인하도록 선택하면 Google이 당사에 귀하의 이메일 및 이름을 공유합니다. 개인정보처리방침: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Microsoft 또는 Azure로 로그인하도록 선택하면 Microsoft가 이메일 주소, 이름 및 계정 ID와 같은 필요한 신원 데이터를 당사와 공유합니다. 개인정보처리방침: https://privacy.microsoft.com/privacystatement
• Google Fonts: Google Fonts의 글꼴을 사용하며, 이로 인해 귀하의 IP 주소가 기록될 수 있습니다. 개인정보처리방침: https://policies.google.com/privacy
• Sentry (sentry.io): 오류 추적 및 성능 모니터링을 위해 Sentry를 사용합니다. 오류 발생 시 브라우저 정보 및 오류 세부 정보와 같은 기술적 데이터가 문제 해결을 위해 Sentry로 전송될 수 있습니다. Sentry는 서비스 신뢰성 유지를 위해 기관 계정을 포함한 모든 사용자에게 활성화되어 있으며 분석 또는 사용자 프로파일링을 수행하지 않습니다. 개인정보처리방침: https://sentry.io/privacy
• Stripe (stripe.com): 결제 처리를 위해 Stripe를 사용합니다. 구매 시 Stripe는 결제 정보(예: 신용카드 번호, 청구지 주소 및 이메일)를 직접 수집합니다. 당사는 전체 결제 정보를 당사 서버에 저장하지 않습니다. 개인정보처리방침: https://stripe.com/privacy

쿠키는 다음과 같이 사용됩니다:

• 필수 쿠키: 인증에 필요합니다. 비활성화할 수 없습니다.
• 분석 및 세션 기록: PostHog, Microsoft Clarity, Google Analytics와 같은 선택적 분석 및 리플레이 도구는 필요한 경우 명시적 동의 후에만 활성화됩니다. 이러한 서비스는 기관 계정(학교 및 조직)으로 로그인한 사용자에게는 완전히 비활성화되며, 어떠한 분석 데이터도 수집되거나 전송되지 않습니다.
• 로컬 스토리지: 앱 기능을 위한 IndexedDB 및 localStorage.

언제든지 설정, 추적 도구 페이지 또는 브라우저 설정을 통해 추적 환경설정을 관리할 수 있습니다.

당사는 귀하의 개인 데이터를 필요한 기간 동안만 보유합니다:

• 계정 데이터: 계정이 활성 상태인 동안 보관
• 언어 학습 통계: 계정이 활성 상태인 동안 보관
• 오류 로그: 디버깅 목적으로 최대 90일 보관

비활성 등록 계정은 장기간 비활동 기간 후 삭제될 수 있습니다. 삭제하기 전에 계정에 연결된 이메일을 통해 통지하려고 시도할 것입니다.

비등록 사용자의 익명화된 사용 데이터는 서비스 개선 목적으로 무기한 보관되거나 당사의 재량에 따라 삭제될 수 있습니다.

계정을 삭제하면 모든 개인 데이터가 당사 시스템에서 즉시 영구적으로 삭제됩니다. 식별할 수 없는 일부 익명화되거나 집계된 데이터는 통계 목적으로 보유될 수 있습니다.

귀하의 데이터는 거주 국가 외부(미국 및 EU 포함)에서 처리될 수 있습니다.

유럽 위원회가 승인한 표준 계약 조항을 포함하여 적절한 보호 장치를 보장합니다.

적절한 기술적 및 조직적 조치를 시행합니다:

• 전송 중 데이터 암호화(HTTPS/TLS)
• 안전한 비밀번호 해싱
• 데이터베이스의 행 수준 보안
• 정기적인 보안 업데이트

학생 및 기타 사용자의 개인정보와 개인 데이터를 보호하기 위해, 무단 접근을 방지하거나 오용에 대한 충분히 근거 있는 의심에 대응하거나 당사 시스템의 기밀성, 무결성, 가용성 및 복원력을 유지하는 데 필요한 경우 당사는 계정, 역할, 권한 또는 데이터 접근을 일시적으로 제한할 수 있습니다.

인터넷을 통한 전송 방법은 100% 안전하지 않습니다. 절대적인 보안을 보장할 수 없습니다.

GDPR에 따라 개인 데이터에 관한 다음 권리가 있습니다:

• 접근권: 데이터 사본 요청
• 정정권: 부정확한 데이터 수정 요청
• 삭제권: 데이터 삭제 요청
• 제한권: 데이터 사용 제한 요청
• 이동권: 읽을 수 있는 형식으로 데이터 요청
• 반대권: 처리에 반대
• 동의 철회권: 언제든지 동의 철회

이러한 권리를 행사하려면 contact[at]kompreno.steadygo.app으로 연락하십시오. 30일 이내에 응답하겠습니다.

권리가 침해되었다고 생각되면 지역 데이터 보호 당국에 불만을 제기할 권리도 있습니다.

계정 설정 페이지를 통해 언제든지 계정을 삭제할 수 있습니다. 삭제 시:

• 모든 개인 데이터가 즉시 영구적으로 삭제됩니다
• 언어 학습 기록 및 통계가 제거됩니다
• 모든 수업 멤버십이 종료됩니다
• 이 조치는 되돌릴 수 없습니다

이 정책을 업데이트할 수 있습니다. 중요한 변경 사항은 새 정책을 게시하고 날짜를 업데이트하여 알려드리겠습니다.

정기적으로 이 정책을 검토하시기 바랍니다.

이 정책에 대한 질문은:

• 이메일: contact[at]kompreno.steadygo.app
• 웹사이트: kompreno.steadygo.app