EG튜터 개인정보 처리방침

회원가입·인증: 이메일, 비밀번호(해시), 표시 이름, 역할(부모/자녀), 생년월일.

보호자가 만드는 자녀 계정: 로그인 아이디, PIN(해시), 표시 이름, 생년월일. 자녀의 이메일·전화번호는 수집하지 않습니다. 로그인에 필요한 내부 식별자는 서버에서만 생성·보관하며 이용자에게 제공하지 않습니다.

가족 연결: 가족 초대 코드, 가족 구성원 목록.

학습 활동: 문제 사진(수동 크롭 원본), OCR 결과, AI 대화 이력, 오답노트, 단어장, 리스닝·리딩 자료와 리딩 전사 텍스트·완성도·일치율·WPM, 주간 학습 계획, 학습 시간·집중도, 시험·과제 기록, 개념 숙련도.

기기·서비스 이용: 기기 식별자, OS, 앱 버전, 푸시 토큰(FCM), IP 주소, 접속 로그.

결제 관련(유료 서비스 이용 시): 결제 대행사(포트원·KG이니시스 등) 또는 앱스토어가 발행한 결제 승인 정보(승인번호·결제수단 종류·금액·상태), 구매 이용권/크레딧 상태, 웹 결제 시 결제용 휴대전화번호. 카드번호 등 결제수단 상세는 결제 대행사가 처리하며 당사 서버에 저장하지 않습니다.

수집 방법: 회원가입 폼, 앱/웹 이용 중 자동 수집, 부모 승인 흐름.

• 서비스 제공: AI 학습 도우미, 단어장, 리스닝, 부모-자녀 학습 관리, 크레딧·구독 관리.
• 회원 관리: 인증, 만14세 미만 자녀의 보호자 동의 기록, 부모-자녀 가족 연결 승인, 부정 이용 방지.
• 서비스 개선: 오류 분석, 이용 통계, 프롬프트·모델 품질 향상(개인 식별 데이터 제거 후).
• 고지·안내: 서비스 공지, 정책 변경 통지, 이메일/푸시 알림(필수).
• 마케팅(선택): 신규 기능·프로모션 안내(마케팅 동의 시에만).

• 회원 정보: 회원 탈퇴 시까지. 탈퇴 후 관련 법령이 정한 기간까지만 보관(예: 통신비밀보호법 3개월, 전자상거래법 5년).
• 학습 데이터: 회원 탈퇴 또는 삭제 요청 시 즉시 파기(백업 사본은 Supabase 백업 정책에 따라 최대 30일 내 자동 만료).
• AI 대화 로그: 최대 12개월. 이후 익명화 또는 파기.
• 결제·과세 기록: 관련 법령에 따라 5년.

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않으며, 다음의 처리 위탁만 수행합니다.

• Supabase Inc. (미국): 데이터베이스·인증·스토리지·Edge Function 호스팅. 리전: 일본 도쿄(ap-northeast-1). 위탁 근거: 이용자 요청에 따른 계약 이행.
• EDGENOMIX AI (한국): 자체 vLLM AI 서버(EGNOX). 이용자 문제·질문 텍스트·이미지 처리. 저장·학습 미사용.
• Google Firebase (미국·다국적): 푸시 알림(FCM). 리전: 자동 배치.
• 포트원(PortOne, 코리아포트원)·KG이니시스 (한국): 웹 유료 결제 처리·결제 승인·취소/환불. 결제 승인 정보·결제용 휴대전화번호 처리.
• Google/Apple 결제 플랫폼: 앱 내 결제 처리.
• Free Dictionary API·MyMemory·NAVER Cloud Papago: 이용자가 요청한 단어·문장에 한해 사전 조회와 번역 처리. 계정 식별자는 전송하지 않습니다.
• Open-Meteo: 이용자가 직접 선택한 국내 시·도 또는 주요 시의 대표 날씨 조회. 브라우저 GPS를 사용하지 않으며, 선택한 지역 ID는 계정·서버 DB가 아닌 해당 브라우저에만 저장합니다. 외부 조회는 회사 웹 서버가 대표 좌표만 전달하므로 계정 식별자는 전송되지 않습니다.

국외 이전에 관한 세부 사항(수탁자·국가·이전 목적·보유 기간·거부 방법)은 회사 문의처(egnox@edgenomix.com)를 통해 확인할 수 있으며, 국외 이전을 원하지 않을 경우 회원 탈퇴로 서비스 이용을 중단할 수 있습니다.

• 만 14세 미만 이용자는 법정대리인의 동의가 필요합니다. 가입 후 가족으로 연결된 보호자 회원의 명시적 서버 승인이 완료되어야 AI 학습 도우미 등 부가 기능을 사용할 수 있습니다.
• 보호자 승인 시 승인자 UID·정책 버전·동의 범위·승인 시각이 서버 감사 로그(guardian_consent_audit)에 스냅샷 저장됩니다.
• 보호자는 앱에서 승인을 철회할 수 있습니다. 자녀 계정 전체 삭제와 권리 행사는 회사 문의처로 요청하면 법정대리인 권한 확인 후 처리합니다. 부모 본인의 회원 탈퇴 메뉴는 자녀 계정 삭제 기능이 아닙니다.

• 이용자는 언제든 자신의 개인정보를 열람·수정·삭제·처리 정지·이의 제기·동의 철회할 수 있습니다.
• 계정 삭제: 앱/웹 설정 → 계정 삭제 메뉴에서 즉시 요청 가능. 서버는 데이터 purge 후 Auth 사용자를 삭제합니다.
• 이의 제기·문의: egnox@edgenomix.com

• 사진·문제 텍스트는 AI 응답 생성을 위해 회사 자체 서버(EGNOX)에서 처리되며 학습에 사용되지 않습니다.
• 이미지는 이용자가 수동 크롭한 결과이며, 자동 얼굴/이름 마스킹은 수행하지 않습니다. 개인 식별이 가능한 부분은 이용자가 직접 잘라내 주세요.
• AI 튜터의 마이크 입력은 운영체제가 제공하는 음성 인식 기능을 사용합니다. 기기·운영체제 설정에 따라 운영체제 사업자의 서버에서 음성이 처리될 수 있으며, 회사 서버는 원본 음성을 저장하지 않고 변환된 질문 텍스트만 처리합니다.
• 서버 TTS(음성 합성)는 기본 사용되며, 이용자의 음성이 아니라 학습 텍스트만 회사 자체 서버(국내)로 전송해 원어민 발음을 생성합니다. 설정에서 끌 수 있으며, 끄면 기기 내장 음성으로 재생됩니다.
• 리딩(소리 내어 읽기) 연습과 AI 음성 입력의 음성 인식은 기기·브라우저에 따라 다음 중 하나로 처리됩니다.
  • (1) 지원 기기·브라우저에서는 온디바이스(오프라인) 인식으로 음성이 외부로 전송되지 않습니다.
  • (2) 온디바이스 미지원 웹 브라우저에서는 브라우저·운영체제가 제공하는 음성 인식으로 전환되며(전환 시 화면 안내), 이 경우 해당 사업자(예: 구글·애플)의 서버에서 국외 처리될 수 있습니다.
  • (3) 온디바이스 미지원 앱(구형 기기)의 리딩 연습에서는 녹음한 음성을 회사의 자체 서버(국내 GPU)로 전송해 글자로 변환(전사)합니다. 음성은 전사 목적으로만 사용하고 저장하지 않으며 국외로 이전하지 않습니다. 이 서버 전송은 최초 사용 전 별도 동의를 받은 뒤에만 이루어집니다.
  어느 경우에도 학습 기록으로 저장되는 것은 인식된 텍스트와 연습용 점수(완성도·일치율·WPM)뿐입니다.
• AI 응답에 부적절한 콘텐츠가 포함된 경우 앱과 웹의 답변 신고 기능을 통해 알려주세요. 신고 내용은 접근 권한이 있는 안전 담당자가 검토하고 처리 근거를 감사로그에 남깁니다.

• 암호화: 비밀번호·자녀 PIN(각각 bcrypt 해시), 전송 구간(TLS 1.2 이상).
• 자녀 아이디 로그인은 시도 횟수를 서버에 기록해 반복 실패 시 일정 시간 잠급니다.
• 접근 통제: Postgres Row Level Security(RLS)로 본인·부모 스코프 제한.
• 서버 확정: 역할·가족 소속·만14세 미만 여부는 클라이언트가 변경할 수 없도록 서버 트리거로 확정.
• 감사 로그: 보호자 승인·개인정보 접근 이벤트 기록.

• 개인정보처리자: 제이와이시스템 (브랜드명 EDGENOMIX) · 대표 연주연
• 개인정보 보호책임자: 제이와이시스템 운영팀
• 이메일: egnox@edgenomix.com
• 고충 처리 및 문의는 이메일로 접수하며, 접수 후 지체 없이 답변드립니다.

• 이 방침은 관련 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 서비스 내 공지·이메일로 안내합니다.
• 중대한 변경은 시행일 30일 전, 그 밖의 변경은 시행일 7일 전 공지합니다.