개인정보처리방침

1. 적용 범위와 처리 주체

HiTutor는 서비스 제공 과정에서 개인정보 처리의 목적과 수단을 결정하는 처리 주체입니다. 앱스토어, 소셜 로그인, 결제 또는 외부 AI 서비스가 자체 목적에 따라 정보를 처리하는 경우에는 각 사업자의 개인정보처리방침도 함께 적용될 수 있습니다.

2. 수집하거나 생성하는 정보

이용 통계: Google Analytics를 통해 방문 페이지·앱 화면, 유입 경로, 세션·이용 시간과 상호작용, 기기·브라우저·운영체제·언어, 브라우저 또는 앱 설치 분석 식별자, IP에서 추정한 대략적인 위치를 수집합니다. 앱에서는 상품·가격·구매·구독 이벤트가 포함될 수 있습니다.

서비스 이용 방식에 따라 다음 정보가 직접 제공되거나 자동으로 생성될 수 있습니다.

• 계정 및 인증 정보: 이메일 주소, 표시 이름, Apple 또는 Google 로그인 제공자와 내부 계정 식별자. 비밀번호를 사용하는 개발 단계 계정이 있는 경우 비밀번호는 복원할 수 없는 방식으로 해시됩니다.
• 학습 프로필: 모국어, 학습 언어, 수준, 관심사, 목표와 학습 설정.
• 대화 및 학습 정보: 대화 일시·시간·주제·상태, 정규화된 대화문, AI 피드백, 교정 표현, 복습 기록, 학습 계획과 성장 추정치.
• 음성 정보: 마이크 입력은 실시간 대화를 생성하기 위해 처리됩니다. HiTutor는 원본 음성 파일을 서버에 장기 저장하지 않으며, 음성을 개인 식별용 생체정보로 사용하지 않습니다.
• 기기 및 운영 정보: 앱 버전·빌드 번호, 운영체제·플랫폼, 앱 설치 식별자의 일방향 보안 해시, 최근 로그인 IP 주소, 푸시 등록 정보, 세션·오류·지연시간·사용량과 같은 제한된 운영 로그. 인증 토큰과 푸시 토큰은 민감정보로 취급합니다.
• 구독 정보: 상품, 스토어, 구독 상태·기간, 자동 갱신 여부와 검증 결과. 전체 결제카드 번호는 HiTutor가 직접 수집하지 않습니다.
• 문의 정보: 문의 내용과 답변에 필요한 연락처 및 이용자가 자발적으로 제공한 자료.

3. 처리 목적과 근거

이용 통계는 HiTutor 웹사이트와 앱의 이용 현황을 파악하고 기능과 품질을 개선하는 데 사용합니다.

당사는 계약의 이행, 이용자의 동의, 법적 의무 및 서비스 보안·개선을 위한 정당한 이익 등 적용 가능한 근거에 따라 개인정보를 처리합니다. 관할 지역에서 특정 근거가 요구되는 경우 그 근거를 따릅니다.

• 계정 생성, 본인 인증, 서비스 제공과 고객 지원
• 실시간 AI 대화, 전사, 피드백, 복습 및 개인화된 학습 경험 제공
• 무료·유료 사용량 관리, 구독 검증과 부정 이용 방지
• 오류 분석, 품질·성능·보안 개선과 서비스 보호
• 이용자가 신청한 출시 알림과 별도로 동의한 뉴스레터 발송
• 법적 의무 이행, 분쟁 대응과 권리 보호

4. 음성 대화와 AI 처리

모바일 앱은 실시간 음성 대화를 위해 이용자의 기기와 AI 처리 제공자 사이에 암호화된 연결을 설정할 수 있습니다. 대화에서 생성된 정규화 대화문은 피드백과 학습 결과를 만들기 위한 임시 입력으로 사용됩니다.

피드백 처리가 성공하거나 대화가 중단되면 임시 대화문은 즉시 삭제됩니다. 분석이 최종 실패한 경우 복구를 위해 기본 24시간까지만 보관한 뒤 삭제합니다. 선택된 교정 표현과 제한된 학습 결과는 복습과 성장 기능을 위해 계정에 남을 수 있습니다. AI 결과는 부정확하거나 부적절할 수 있으며 법적·의료적·재정적 결정에 사용되는 자동 의사결정을 수행하지 않습니다.

5. 출시 알림 신청과 뉴스레터

웹사이트에서 뉴스레터를 신청하면 이메일 주소, 선택한 사이트 언어, 동의 문구의 버전과 동의 시각, 발송·철회 시각을 저장합니다. 오남용 방지를 위해 요청 IP를 원문 대신 일방향 해시로 처리할 수 있습니다. 이 정보는 앱 사용자 계정과 별도로 관리됩니다.

현재 웹사이트에서는 뉴스레터를 신청할 수 있습니다. 신청 시 뉴스레터 발송을 위한 이메일 수집·이용과 수신에 명시적으로 동의해야 하며, 뉴스레터 신청은 앱 이용에 필수가 아닙니다. 출시 전에 받은 출시 알림 동의는 별도 이력으로 유지하며, 기존 출시 알림 신청자를 뉴스레터 구독자로 자동 전환하지 않습니다. 문의 채널을 통해 언제든 뉴스레터 동의를 철회할 수 있습니다.

6. 공유 및 처리 위탁

Google LLC의 Google Analytics를 이용 통계 처리에 사용하며, 분석 정보는 미국 등 국외에서 처리될 수 있습니다.

당사는 개인정보를 판매하지 않으며, 제3자의 맞춤형 광고를 위해 공유하지 않습니다. 서비스 운영에 필요한 범위에서 계약상 보호 의무를 부담하는 서비스 제공자에게 정보를 처리하도록 맡길 수 있습니다.

• OpenAI 등 AI·음성·전사 처리 제공자
• Amazon Web Services 등 클라우드 호스팅·데이터베이스·보안 제공자
• Google/Firebase 등 푸시 알림·운영 인프라 제공자
• Apple 및 Google 등 로그인·앱 배포·구독 결제 제공자
• 향후 이용자가 동의한 이메일 발송을 수행하는 제공자
• 법률상 요구되거나 이용자·당사·타인의 권리와 안전을 보호하기 위해 필요한 기관 또는 전문 자문사

7. 국외 처리와 이전

HiTutor는 글로벌 서비스이므로 개인정보가 이용자의 거주 국가 밖에서 처리될 수 있습니다. 당사는 적용 법률이 요구하는 경우 적정성 결정, 표준계약조항 또는 이에 준하는 계약·기술적 보호조치를 사용하고, 필요한 고지와 동의를 제공합니다.

8. 보유 기간과 삭제

Google Analytics 이벤트 데이터는 2개월, 사용자 데이터는 마지막 활동부터 14개월간 보관합니다. 개인을 식별하지 않는 집계 보고서는 더 오래 유지될 수 있습니다.

개인정보는 처리 목적에 필요한 기간 동안만 보관합니다. 계정 정보와 학습 결과는 원칙적으로 계정 유지 기간 동안 보관되며, 계정 삭제 요청이 완료되면 법률상 보존 의무나 보안상 정당한 필요가 있는 정보를 제외하고 삭제하거나 비식별화합니다.

최근 로그인 IP 주소는 암호화하여 보관하고 갱신 시점부터 90일이 지나면 자동 파기합니다. 관리자의 IP 원문 조회는 최고 관리자에게만 허용되며 감사 기록을 남깁니다. 기기 설치 식별자 원문은 서버에 저장하지 않습니다.

출시 알림 전용 정보는 알림 목적 완료 후 합리적인 기간 내 삭제하고, 뉴스레터 정보는 동의 철회 시까지 보관합니다. 동의 증명, 거래·세무·분쟁·부정 이용 방지 기록은 적용 법률상 필요하거나 권리 보호에 필요한 기간 동안 제한적으로 보관할 수 있습니다. 백업 사본은 정기적인 순환 주기에 따라 삭제됩니다.

9. 보안

당사는 전송 구간 암호화, 접근 권한 제한, 비밀정보와 토큰의 분리, 비밀번호 해시, 로그 최소화, 관리자 접근 통제와 감사 기록 등 합리적인 기술적·관리적 보호조치를 적용합니다. 어떠한 시스템도 절대적인 안전을 보장할 수는 없으며, 개인정보 침해가 발생하면 적용 법률에 따라 필요한 통지와 대응을 수행합니다.

10. 이용자의 권리와 선택

이용자는 거주 지역의 법률에 따라 개인정보에 대한 열람, 사본 제공, 정정, 삭제, 처리 제한, 이동, 이의 제기 및 동의 철회를 요청할 수 있습니다. 계정 데이터 내보내기와 계정 삭제는 앱에서 제공될 수 있으며, 그 밖의 요청은 문의 채널을 이용할 수 있습니다.

당사는 요청자의 신원을 합리적으로 확인할 수 있으며, 법률상 허용되는 예외가 있으면 요청의 전부 또는 일부를 제한하고 이유를 설명할 수 있습니다. 권리 행사로 차별하지 않습니다. 이용자는 관할 개인정보 감독기관에 이의를 제기할 권리가 있을 수 있습니다.

11. 이용 통계, 쿠키와 선택

공식 사이트와 Analytics가 적용된 앱은 이용 시 통계를 자동 수집합니다. 사이트는 최대 180일 동안 유지되는 분석 쿠키를, 앱은 앱 설치 분석 식별자를 사용합니다.

분석 정보는 광고 개인화나 다른 회사의 서비스와 결합한 광고 추적에 사용하지 않습니다. 광고 식별자와 정확한 GPS 위치를 수집하지 않으며, 이름·이메일·로그인 계정 ID·음성·대화 및 학습 결과 원문을 분석 정보로 전송하지 않습니다.

브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으며, 지원되는 데스크톱 브라우저에서는 Google Analytics 차단 부가 기능을 사용할 수 있습니다. 쿠키 차단만으로 모든 분석 전송이 중단되지는 않습니다. 분석 정보의 삭제·처리 반대 등 권리 행사는 문의 채널로 요청할 수 있습니다.

12. 아동의 개인정보

HiTutor는 관할 지역에서 독립적으로 개인정보 처리에 동의할 수 있는 최소 연령 미만의 아동을 대상으로 하지 않으며, 어떠한 경우에도 만 13세 미만 아동의 개인정보를 부모 또는 보호자의 적법한 동의 없이 고의로 수집하지 않습니다. 해당 정보가 수집된 사실을 알게 되면 확인 후 삭제하거나 필요한 보호자 동의를 받습니다.

13. 방침의 변경

서비스, 처리 방식 또는 법률이 변경되면 본 방침을 개정할 수 있습니다. 중요한 변경은 앱, 웹사이트 또는 이메일 등 적절한 방법으로 사전에 알리고, 필요한 경우 새로운 동의를 받습니다. 상단의 최종 업데이트 날짜에서 최신 버전을 확인할 수 있습니다.