이 방침은 이용자가 getslova.com, app.getslova.com 및 당사 앱을 이용할 때 수집되는 개인정보의 종류, 수집 목적, 처리를 돕는 서비스 제공업체, 그리고 이용자의 권리를 설명합니다. 이는 EU 및 영국의 일반 개인정보 보호법(GDPR)에 따른 당사의 개인정보 처리 안내입니다. 튀르키예에 거주하는 경우에는 제6698호 개인정보 보호법(KVKK)에 따른 권리도 가집니다.
1. 책임자
개인정보 처리 책임자는 튀르키예에서 Slova를 운영하는 개인사업자입니다. 연락처: info@getslova.com. 개인정보와 관련된 질문이나 요청은 이 주소로 보내 주시기 바랍니다.
2. 수집 항목과 수집 목적
| 항목 | 수집 시점 | 목적 | 법적 근거 |
|---|---|---|---|
| 이름, 이메일 주소, 가입 설문 답변(학습 언어, 수준, 목표, 관심사, 학습에 쓸 수 있는 시간), 페이지 언어, 보여드린 요금제 가격 | /start/에서 사전 신청할 때 | 자리를 확보하고, 시작 가능한 시점을 알리며, 답변에 맞는 학습 경로를 준비하기 위해 | 사전 신청 요청(계약 체결 전 단계의 조치); 동의(언제든지 철회 가능) |
| 로그인 제공업체의 계정 정보: 이름, 이메일 주소, 프로필 사진, 사용자 ID | 앱에 로그인할 때 | 계정을 만들고 안전하게 보호하기 위해 | 당사와의 계약 이행 |
| 학습 데이터: 완료한 레슨, 진도, 저장한 단어, 설정, 입력한 주제와 프롬프트, 생성된 자료(텍스트, 이미지, 오디오) | 앱을 이용하는 동안 | 레슨과 도구를 제공하고 이용자의 작업을 보관하기 위해 | 당사와의 계약 이행 |
| Paddle의 구독 정보: 요금제, 상태, 국가, 금액, 고객 ID | 구독을 구매하거나 변경할 때 | 구매한 요금제를 제공하고, 고객 지원, 해지 및 환불을 처리하기 위해 | 계약 이행; 법적 의무(세무 및 회계 기록) |
| 이용자가 당사에 보낸 메시지 | 이메일을 보낼 때 | 답변하기 위해 | 문의에 응답하는 당사의 정당한 이익; 계약 이행 |
| 유입 경로 정보: 이용한 링크의 캠페인 태그(utm_ 태그)와 광고 클릭 ID(gclid, gbraid 또는 wbraid) | 광고 또는 태그가 붙은 링크로 /start/에 들어와 사전 신청할 때 | 어떤 캠페인과 광고가 가입으로 이어지는지 확인하고, 광고 예산을 효과가 있는 곳에 쓰기 위해 | 광고 효과 측정에 대한 당사의 정당한 이익 |
| Google과 Meta의 광고 효과 측정 정보: 쿠키 식별자, 방문한 페이지, 사전 신청 여부, 기기 및 브라우저 데이터 | 홈페이지 또는 /start/를 열 때 | 어떤 Google 및 Meta 광고가 가입으로 이어지는지 측정하기 위해(전환 추적) | 광고 효과 측정에 대한 당사의 정당한 이익 |
| 기술 데이터: IP 주소, 브라우저 및 기기 유형, 요청 로그, 오류 로그 | 모든 방문 시 | 사이트를 제공하고, 안전하게 유지하며, 남용을 막고, 오류를 수정하기 위해 | 안전한 서비스를 운영하는 당사의 정당한 이익 |
당사는 결제 카드 정보를 수집하지 않습니다. 결제 시 Paddle이 직접 수집합니다.
/test/의 무료 레벨 테스트는 이용자의 브라우저에서 실행됩니다. 사전 신청 단계로 넘어가지 않는 한 답변은 이용자의 기기에만 남습니다. 사전 신청을 하면 도달한 수준만 당사에 전달됩니다.
당사는 개인정보를 금전을 받고 판매하지 않으며, Slova 안에는 광고가 없습니다. 다만 다른 플랫폼에서는 Slova를 광고합니다. 이를 위해 사용하는 쿠키와 제한 방법은 6항에 설명되어 있습니다.
3. 개인정보 처리 위탁업체
다음 서비스 제공업체는 당사의 지시에 따라, 그리고 당사에 서비스를 제공하는 목적으로만 개인정보를 처리합니다. 당사는 도구 뒤에서 작동하는 AI 모델과 제공업체를 선택하며 이를 변경할 수 있습니다. 변경하는 경우 이 목록을 업데이트합니다.
- Cloudflare, Inc.(미국): 호스팅, 네트워크 및 보안, 사전 신청 정보와 이용자가 만든 파일의 저장, 이메일 전달.
- Google LLC / Google Ireland: Firebase Authentication 및 Firestore(계정과 학습 데이터), Gemini API(레슨과 튜터의 말을 음성으로 만드는 기능), Google Fonts(당사 페이지의 글꼴), 당사 메시지가 도착하는 이메일 수신함.
- OpenAI, L.L.C.(미국): 레슨과 학습 자료를 위한 AI 텍스트, 이미지 생성, 음성 인식.
- DeepSeek(중화인민공화국): 실시간 연습(롤플레이, 말하기 튜터, Felix 채팅, 단어 조회)과 학습 경로를 위한 AI 텍스트. 해당 기능에서 이용자가 입력하거나 말한 내용과 필요한 레슨 맥락을 받습니다. 이용자의 이름, 이메일 주소, 계정 정보는 받지 않습니다.
- Paddle.com Market Limited(영국) 및 계열사: 결제, 세금, 청구서 발행, 결제 지원. Paddle은 당사의 판매 대행사이자 Merchant of Record이며, 수집하는 결제 데이터에 대해 독립된 개인정보 처리자로서 행동합니다. Paddle의 개인정보 처리방침을 참고하세요.
- Google Ireland Limited / Google LLC(Google 광고): 어떤 Google 광고가 가입으로 이어지는지 측정. 이를 위해 Google은 홈페이지와 가입 페이지에서 광고 쿠키를 사용합니다. Google은 자신의 태그가 수집하는 데이터에 대해 독립된 개인정보 처리자로서 행동합니다. Google이 자사 서비스를 사용하는 사이트의 정보를 활용하는 방법을 참고하세요.
- Meta Platforms Ireland Limited / Meta Platforms, Inc.(Meta Pixel): 페이스북과 인스타그램의 어떤 광고가 가입으로 이어지는지 측정. 홈페이지와 가입 페이지의 픽셀은 페이지 조회와 가입을 기록합니다. Meta는 자신이 수집하는 데이터에 대해 독립된 개인정보 처리자로서 행동합니다. Meta의 개인정보 처리방침을 참고하세요.
다른 광고 또는 분석 파트너를 추가하는 경우, 먼저 이 목록에 추가합니다.
AI 도구를 사용하면 프롬프트와 답변에 필요한 맥락이 해당 AI 제공업체로 전송됩니다. 제공업체는 이를 사용해 답변을 생성하며, 자체 약관에 따라 남용 탐지 등을 위해 제한된 기간 동안 보관할 수 있습니다. 당사는 이용자의 콘텐츠를 AI 모델 학습에 사용하지 않습니다. 건강 정보 등 민감한 개인정보를 AI 도구에 입력하지 말아야 합니다.
당사는 법이 요구하는 경우, 당사의 권리나 타인의 안전을 보호하기 위해 필요한 경우, 또는 Slova 사업이 양도되는 경우 승계인에게 데이터를 제공할 수 있습니다. 이 경우 이 방침이 계속 적용됩니다.
4. 국외 이전
당사의 제공업체는 미국, 유럽연합, 영국에서 데이터를 처리하며, DeepSeek의 경우 중국에서 처리합니다. 따라서 이용자의 데이터는 튀르키예 및 유럽경제지역(EEA) 밖으로 이전될 수 있습니다.
미국의 경우 당사는 법이 요구하는 보호 조치에 의존합니다. 예를 들어 유럽위원회의 표준계약조항, 그리고 제공업체가 인증을 받은 경우의 EU-US Data Privacy Framework가 있습니다.
중국은 적정성 결정이 없습니다. DeepSeek는 위에서 설명한 실시간 연습과 학습 경로 요청의 텍스트만 받으며, 이용자의 이름, 이메일 주소, 계정 정보는 받지 않습니다. 이를 원하지 않는다면 해당 기능을 제외하고 나머지 Slova 서비스를 이용할 수 있습니다.
5. 보관 기간
- 사전 신청 정보: 계정을 만들거나 삭제를 요청할 때까지, 그리고 가입 후 최대 24개월.
- 계정 및 학습 데이터: 계정이 존재하는 동안. 계정 삭제를 요청하면 30일 이내에 삭제합니다. 다만 백업은 그 후 추가로 30일 이내에 덮어씌워집니다.
- 구독 및 청구서 기록: 세법과 상법이 요구하는 기간 동안 보관하며, 튀르키예에서는 보통 10년입니다.
- 기술 로그: 최대 30일. 보안 사고를 조사하는 데 필요한 경우에만 더 오래 보관합니다.
- 사전 신청 정보와 함께 저장된 캠페인 태그 및 광고 클릭 ID: 해당 사전 신청 정보와 같은 기간.
- 쿠키 선택: 12개월이 지나면 다시 묻습니다. Google 광고 쿠키: 최대 90일.
6. 쿠키 및 유사 기술
쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 파일입니다. 여기서 “유사 기술”은 브라우저의 로컬 저장소와 세션 저장소, 그리고 이를 읽는 태그를 뜻합니다. 당사는 세 가지 종류를 사용합니다.
| 종류 | 역할 | 현재 사용 항목 | 이용자의 선택 |
|---|---|---|---|
| 필수 | 서비스를 실행합니다. 로그인 상태를 유지하고, 언어를 기억하며, 테스트나 사전 신청을 이어서 할 수 있게 합니다. | app.getslova.com의 로그인 쿠키 및 브라우저 저장소 | 사이트 운영에 필요하므로 항상 켜져 있습니다. 브라우저에서 삭제할 수는 있습니다. |
| 분석 | 방문 수를 집계하고 페이지가 어떻게 사용되는지 보여 줍니다. | 현재 없음 | 끌 항목이 없습니다. |
| 광고 | 어떤 광고가 사람들을 Slova로 데려오는지 측정하고, 광고 플랫폼이 이를 활용해 광고를 보여 주고 개선하도록 합니다. | 홈페이지와 /start/의 Google 태그 및 Meta Pixel: _gcl_au, _gcl_aw(Google), _fbp(Meta) 같은 쿠키(최대 90일), 방문 중 유지되는 광고 클릭 ID | 브라우저에서 차단하거나 삭제하거나, 아래 설정을 이용하세요. |
getslova.com에서 이 광고 태그는 홈페이지와 가입 페이지(/start/)에서 실행됩니다.
광고를 제한하려면 다음을 이용하세요:
- 브라우저의 쿠키 설정;
- 휴대폰의 광고 설정(“광고 추적 제한” 또는 “광고 ID 삭제”);
- Google 광고 설정;
- Meta 광고 환경설정;
- 유럽의 EDAA 및 미국의 DAA의 옵트아웃 페이지.
7. 이용자의 권리
거주 지역에 따라 다음 권리를 가질 수 있습니다:
- 당사가 이용자의 데이터를 처리하는지 확인하고 그 사본을 받을 권리;
- 부정확한 데이터를 정정받을 권리;
- 데이터를 삭제받을 권리;
- 특정 처리를 제한하거나 이에 반대할 권리(당사의 정당한 이익에 근거한 처리 포함);
- 이용자가 제공한 데이터를 이동 가능한 형식으로 받을 권리;
- 언제든지 동의를 철회할 권리(철회 이전에 이루어진 처리에는 영향이 없습니다);
- 불법적인 처리로 인해 발생한 손해에 대해 배상을 청구할 권리.
이 권리를 행사하려면 계정에 연결된 주소에서 info@getslova.com으로 이메일을 보내 주시기 바랍니다. 당사는 30일 이내에 무료로 답변합니다. 감독기관에 민원을 제기할 수도 있습니다. EU에서는 거주 국가의 개인정보 보호 감독기관, 영국에서는 정보 커미셔너 사무소(ICO), 튀르키예에서는 개인정보 보호 기관(Personal Data Protection Authority)이 해당합니다.
미국에 거주하는 경우: 캘리포니아주 등 일부 주법은 광고 쿠키를 사용해 광고 효과를 측정하거나 광고를 타깃팅하는 것을 개인정보의 “공유”로 봅니다. 당사는 홈페이지와 가입 페이지에서 이를 위해 Google 태그와 Meta Pixel을 사용합니다. 6항의 브라우저 및 광고 설정으로 옵트아웃할 수 있습니다. 당사는 개인정보를 금전을 받고 판매하지 않으며, 16세 미만인 사람의 개인정보를 알면서 공유하지 않습니다.
8. 보안
데이터는 제공업체와 함께 전송 중과 저장 중에 암호화됩니다. 이용자의 학습 데이터는 이용자 본인이 로그인한 계정으로만 접근할 수 있으며, 서비스 운영이나 지원에 필요한 경우에만 당사가 접근합니다. 완벽하게 안전한 시스템은 없습니다. 이용자의 데이터에 영향을 미치는 유출이 발생하면, 법이 요구하는 대로 이용자와 관계 당국에 알립니다.
9. 아동
Slova는 만 13세 미만의 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 만 13세 미만의 아동이 당사에 개인정보를 제공했다고 생각되면 연락해 주시기 바랍니다. 당사는 해당 정보를 삭제합니다.
10. 변경
이 방침의 변경 사항은 새로운 날짜와 함께 이 페이지에 게시합니다. 변경이 이용자의 개인정보 이용 방식에 중대한 영향을 준다면, 변경을 적용하기 전에 이메일 또는 앱을 통해 알려 드립니다.