개인정보처리방침
최종 업데이트: 2026년 7월
1. 수집하는 정보
다음 유형의 정보를 수집합니다:
- 계정 정보: 계정 생성 시 이메일 주소, 표시 이름, 선택 프로필 이미지를 수집합니다.
- 로그인 방식: 이메일/비밀번호, 매직 링크, 패스키 및 Apple, Google, Kakao 또는 Discord 로그인을 지원합니다. 제3자 계정을 선택하면 계정 식별자와 이름, 이메일, 인증 상태, 프로필 이미지 등 제공 가능한 프로필 정보를 수신합니다. Apple은 비공개 릴레이 이메일을 제공할 수 있습니다. Discord를 연결하면 사용자의 승인을 바탕으로 Chamelingo 커뮤니티 참여 및 멤버십 역할을 관리할 수 있습니다.
- 학습 데이터: 레슨 진행도, 퀴즈 답변, 어휘 통계, 연속 학습 정보를 수집합니다.
- 사용자가 제출하는 콘텐츠: 사용자가 생성하거나 제출하는 맞춤 레슨, 덱, 프레젠테이션, 튜터 메시지, 프롬프트, 대화 기록, 업로드한 이미지 또는 오디오, 피드백, 지원 요청 및 기타 콘텐츠입니다.
- 소셜 및 커뮤니티 데이터: 소셜 또는 커뮤니티 기능 사용 시 친구 연결, 멀티플레이 활동, 공개 표시 정보, 연결된 커뮤니티 계정 식별자, 멤버십 및 역할 상태, 참여 지표, 봇이 처리하는 커뮤니티 메시지 및 운영 기록을 수집합니다.
- 사용 분석 데이터: Chamelingo 운영과 개선을 위해 자사 제품 분석(페이지·화면 조회, 기능 상호작용, 앱·기기 식별자, 구매·전환 이벤트)을 수집합니다. 쿠키 설정 / 개인정보 선택에서 제품 분석을 끌 수 있습니다. 추천 기여도 측정에는 전체 추천 URL이 아닌 정규화된 출처 유형, 출처 도메인 및 방문 경로만 저장합니다. 로그인 상태의 분석 데이터는 계정 식별자와 연결될 수 있습니다. 마케팅·광고 쿠키는 선택 사항이며 사용자가 켠 경우에만 사용됩니다. 캠페인 기여도는 방문 시 전달된 설치·캠페인 매개변수를 사용할 수 있습니다.
- 기기 정보: 호환성, 보안, 사기 방지 및 진단을 위해 IP 주소, 기기 유형, 운영체제, 브라우저, 앱 버전, 언어, 요청·네트워크 정보 및 IP에서 추정한 대략적 지역을 수집합니다.
- 음성 데이터: AI 음성 튜터링 중 마이크 오디오는 음성 인식, 발음 피드백 및 레슨 응답을 위해 실시간으로 전송됩니다. 원본 마이크 스트림을 영구 사용자 녹음으로 의도적으로 보관하지 않습니다. 세션 기록과 생성된 오디오 클립은 보존 정책에 따라 삭제될 때까지 대화 기록과 함께 보관될 수 있습니다.
- 푸시 알림 토큰: 연속 학습, 도전, 학습 알림을 위한 기기 토큰을 수집합니다. 알림은 언제든 비활성화할 수 있습니다.
- 결제 정보: 웹에서는 결제 처리업체가 카드 정보를 직접 수집하고, 모바일 구매는 해당 앱 스토어가 처리합니다. 당사는 고객·거래 식별자, 상품, 금액·통화, 구매·환불·구독·이용 권한 상태 및 제한적인 결제 수단 메타데이터를 수신합니다. 전체 카드 번호는 수신하거나 저장하지 않습니다.
- 추천 및 크리에이터 지급: 지급을 요청하면 선택한 지급 방식, 지급 대상 정보, 필요한 경우 예금주 및 은행 정보, 국가와 통화, 이체 식별자 및 상태를 수집합니다.
2. 정보 활용 목적
- 서비스 제공 및 개선
- 맞춤형 학습 경험 제공
- 구독 결제 처리
- 거래성 이메일 발송(비밀번호 재설정, 인증 등)
- 서비스 보안 유지, 악용·사기 방지 및 오류 진단·수정
- 사용 패턴 분석 및 기능 개선
- 친구, 멀티플레이, 커뮤니티, 역할, 운영 및 기타 소셜 기능 제공
- 추천 또는 크리에이터 지급액 계산 및 지급
- 법률 준수, 약관 집행 및 법적 청구의 제기·방어
3. 데이터 공유
개인 데이터를 판매하지 않습니다. 서비스 운영, 보안, 측정 및 개선에 필요한 범위에서만 다음 범주의 수신자에게 데이터를 제공할 수 있습니다:
- 결제 및 구독: 결제 처리업체, 구독 관리 서비스, 앱 스토어 및 지급 서비스 제공업체는 구매 완료, 이용 권한 확인 또는 요청된 지급 처리를 위해 결제·구독 정보, 거래·환불·이용 권한 상태와 필요한 경우 지급 대상 또는 은행 정보를 수신합니다.
- 분석 및 기여도 측정: 이용자 분석 및 기여도 측정 제공업체는 허용되는 경우 동의 상태, 앱·기기 식별자, IP와 기술 정보, 페이지·화면 활동, 설치·캠페인 데이터, 전환 이벤트 및 연결된 계정 식별자를 수신할 수 있습니다. 법률상 필요한 선택적 처리는 동의한 경우에만 이루어집니다.
- 진단: 오류 모니터링, 사기 방지 및 보안 제공업체는 개인정보 필터링이 지원되는 경우 이를 적용하여 오류 보고서, URL, 기기·브라우저·앱·요청 정보, 계정 또는 세션 식별자와 인증·보안·사기 신호를 수신할 수 있습니다.
- 이메일 및 알림: 이메일, 푸시 알림 및 고객 지원 제공업체는 커뮤니케이션 발송 또는 처리를 위해 연락처 정보, 푸시 토큰, 수신 설정, 지원 요청 또는 메시지 내용 및 전송 메타데이터를 수신합니다.
- AI, 음성 및 보이스: Z.ai는 답변 생성에 필요한 레슨 콘텐츠, 프롬프트 및 튜터 대화 맥락을 수신합니다. 음성 튜터링 중에는 LiveKit이 실시간 연결을 처리하고, Groq가 음성 인식을 위해 오디오를 수신할 수 있으며, ElevenLabs가 음성 생성을 위해 답변 텍스트를 수신할 수 있습니다. Z.ai의 API 데이터 처리 부속계약과 LiveKit의 추론 정책에 따르면 요청 콘텐츠는 보관되지 않습니다. Groq는 제로 데이터 보존이 활성화되지 않은 경우 안정성 또는 남용 조사 로그를 최대 30일간 보관할 수 있으며, ElevenLabs는 적격 제로 보존 구성이 활성화되지 않은 경우 기본적으로 요청 기록을 보관합니다. 모바일 앱은 각 계정의 첫 AI 튜터 요청 전에 권한을 요청하며, 설정 > 개인정보 및 데이터에서 권한을 철회할 수 있습니다.
- 미디어, 호스팅 및 실시간 인프라: 호스팅, 관리형 데이터베이스, 저장소, 백업, 미디어 전송 및 실시간 인프라 제공업체는 서비스 운영과 제공에 필요한 계정·프로필 데이터, 데이터베이스 기록, 사용자 콘텐츠, 오디오 및 서비스 로그를 처리합니다.
- 인증: Apple, Google, Kakao 또는 Discord는 사용자가 해당 로그인 방식을 선택하거나 연결한 경우에만 인증 토큰, 계정 식별자 및 제공 가능한 프로필 필드를 처리합니다.
- 커뮤니티, 소셜 및 멀티플레이 기능: 커뮤니티 기능은 커뮤니티·소셜 플랫폼 제공업체, 실시간 메시징 서비스 및 다른 참여자를 이용합니다. 기능에 따라 표시 이름, 프로필 이미지, 접속 상태, 소셜·멀티플레이 활동, 커뮤니티 메시지, 멤버십·역할 상태, 구독 자격 및 운영 데이터가 공유될 수 있습니다.
- 마케팅 측정: 마케팅 측정 제공업체는 법률상 필요한 명시적 마케팅 동의 후에만 동의 상태, 웹사이트·앱 이벤트, 캠페인 매개변수, 기기·브라우저 식별자 및 전환 정보를 수신할 수 있습니다.
- 법률 및 사업상 공개: 법률 준수, 권리와 안전 보호, 기업 거래 완료 또는 법적 청구의 제기·방어에 합리적으로 필요한 경우 전문 자문가, 감사인, 보험사, 잠재적 인수자·승계인 및 법적 기관이 데이터를 수신할 수 있습니다.
4. 데이터 보관 및 보안
접근 통제, 비밀번호 해시 처리, 암호화된 HTTPS/TLS 연결, 모니터링 및 보존 통제를 포함하여 데이터를 보호하기 위한 기술적·관리적 보호 조치를 사용합니다. 어떠한 저장 또는 전송 방식도 완전히 안전하다고 보장할 수는 없습니다.
5. 데이터 보존
계정이 활성 상태인 동안 계정 데이터와 튜터 메시지, 음성 대화 기록 및 대화에 첨부된 생성형 튜터 오디오를 보관하며, 해당 삭제 기능이 제공되는 경우 관련 대화를 삭제할 때까지 보관합니다. 게스트 프로필은 30일간 비활성 시 자동 삭제됩니다. 계정을 생성하면 게스트 진행도를 이전할 수 있습니다. 계정 삭제 후 30일 이내에 개인정보를 삭제하며, 법적 의무가 있는 경우 예외입니다. 비식별화되거나 집계된 분석 데이터는 무기한 보존될 수 있으나 시각적 세션 리플레이 녹화는 14일 후 자동 삭제됩니다. 제3자 AI 및 음성 제공업체에는 데이터 공유 섹션에 설명된 제공업체별 보존 정책이 적용됩니다.
6. 쿠키
인증, 보안, 환경설정 및 필수 기능을 위해 쿠키와 유사한 로컬 저장소를 사용합니다. 동의한 경우 선택적 저장소가 이용자 분석, 기여도 측정, 마케팅 측정 및 위에서 설명한 제한된 시각적 세션 리플레이를 지원할 수 있습니다. 쿠키 설정에서 언제든 선택을 변경할 수 있습니다.
7. 이용자 권리
이용자는 다음 권리를 가집니다:
- 개인 데이터 열람
- 부정확한 데이터 정정 요청
- 계정 및 데이터 삭제 요청
- 학습 진행 데이터 내보내기
- 기계 판독 가능한 형식으로 데이터 이동 요청
- 데이터 보호 당국에 불만 제기
개인정보 선택권
앱과 웹에서 이메일, 알림, 쿠키, 데이터보내기, 계정 삭제를 관리할 수 있습니다. 자세한 내용은 이용자 개인정보 선택페이지를 참고하세요.
8. 계정 삭제
언제든지 계정과 모든 관련 데이터를 삭제할 수 있습니다. 계정 삭제 방법: (1) Chamelingo 앱 또는 웹 앱을 엽니다, (2) 설정으로 이동합니다, (3) 페이지 하단의 "계정 삭제"를 탭합니다, (4) 등록된 이메일로 전송된 확인 이메일을 통해 삭제를 승인합니다. 삭제 시 30일 이내에 다음 데이터가 영구 삭제됩니다: 프로필 정보, 학습 진행도, 어휘 통계, 연속 학습 기록, 커스텀 덱, 친구 연결, 아레나 매치 기록. 개인을 식별할 수 없는 익명화된 분석 데이터는 보존될 수 있습니다. privacy@chamelingo.com으로 이메일하여 계정 삭제를 요청할 수도 있습니다.
9. 유럽 사용자 (GDPR)
유럽 경제 지역(EEA)에 거주하는 경우, 다음 법적 근거에 따라 데이터를 처리합니다: (a) 동의, (b) 계약 이행(서비스 제공), (c) 정당한 이익(서비스 개선, 사기 방지). 동의는 언제든 연락하여 철회할 수 있습니다. 적절한 보호 조치 없이 EEA 외부로 데이터를 이전하지 않습니다.
10. 캘리포니아 사용자 (CCPA)
개인정보를 판매하지 않습니다. 캘리포니아 거주자는 수집되는 개인정보를 확인하고, 삭제를 요청하고, 향후 판매를 거부할 권리가 있습니다. 이러한 권리를 행사하려면 privacy@chamelingo.com으로 연락해 주세요.
11. 아동 개인정보
Chamelingo는 13세 미만 아동을 대상으로 하지 않으며, 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
12. 정책 변경
개인정보처리방침은 수시로 업데이트될 수 있으며, 중요한 변경 사항은 이메일 또는 앱 내 알림으로 안내합니다.
13. 문의
개인정보 관련 문의는 아래 이메일로 연락해 주세요 privacy@chamelingo.com.
