개인정보 처리방침
시행일 2026년 8월 20일
검토 전 초안입니다. 서비스의 실제 동작에 맞춰 작성했으나 법률 검토를 받지 않았습니다. 정식 서비스 개시 전 변호사 검토를 거쳐 이 안내를 제거할 예정입니다.
이 문서는 Lingo가 무엇을 수집하고, 왜 수집하며, 얼마나 보관하고, 언제 지우는지를 적은 것입니다. 서비스의 실제 동작과 일치하도록 관리합니다.
1. 수집하는 정보
이용자가 직접 입력하는 것
| 항목 | 왜 필요한가 |
|---|---|
| 이메일 | 계정 식별, 비밀번호 재설정, 중요한 안내 |
| 이름(표시명) | 대화 상대에게 보이는 이름 |
| 비밀번호 | 단방향 해시(scrypt)로만 저장합니다. 원문은 저장되지 않으며 회사도 알 수 없습니다. |
| 모국어·학습 언어·수준 | 상대 매칭, AI 대화의 난이도 조절 |
| 선생님의 정산 정보 | 결제대행사가 발급한 토큰만 보관합니다. 계좌번호 원문은 저장하지 않습니다. |
서비스를 쓰는 과정에서 생기는 것
| 항목 | 왜 필요한가 |
|---|---|
| 대화 내용(텍스트) | 대화 이어보기, 신고 처리 |
| 통화 기록(시각·길이) | 무료 시간 차감과 정산. 영상·음성 자체는 저장하지 않습니다. |
| 학습 기록(교정 카드, 복습 이력) | 말문 노트 기능 |
| 크레딧 원장, 결제 내역 | 잔액 계산, 환불, 세무 증빙 |
| 접속 기기 종류(예: “모바일”), 시간대 | 세션 관리. 브라우저 정보 전체나 IP 원문은 저장하지 않습니다. |
| 로그인 시도 기록 | 무차별 대입 방어. 이메일은 해시로만 남겨, 이 기록이 유출돼도 가입자 명단이 되지 않게 합니다. |
수집하지 않는 것
- 주민등록번호, 생년월일 (만 14세 이상 여부만 확인하고 나이 자체는 저장하지 않습니다)
- 주소, 전화번호
- 수업 영상·음성 (저장 경로 자체가 없습니다)
- 카드번호 (결제대행사가 처리하며 회사는 받지 않습니다)
2. 보관 기간
| 대상 | 기간 | 기준 |
|---|---|---|
| 일반 대화·모집판 대화 | 마지막 메시지로부터 180일 | chat.ts |
| 수업 관련 대화 | 400일 | 환불·정산 분쟁이 몇 달 뒤에도 제기됩니다 |
| 신고 증거 | 180일 | evidence.ts |
| 로그인 세션 | 60일(만료 후 기록은 30일) | auth.ts |
| 모집글 | 14일 후 자동 마감 | community.ts |
| 결제·정산 기록 | 5년 | 전자상거래법 등 관계 법령 |
기간이 지난 대화는 본문이 지워집니다. 다만 신고가 접수되어 처리 중인 대화는 처리가 끝날 때까지 파기하지 않습니다 — 조사 중인 사건의 증거를 회사가 스스로 지우는 일이 없도록 시스템이 막고 있습니다.
3. 제3자 제공과 처리 위탁
| 받는 곳 | 무엇을 | 왜 |
|---|---|---|
| Anthropic | AI 대화의 대화 내용, 학습 언어·수준 | AI 응답 생성. 이용자 이메일·이름은 전송하지 않습니다. |
| 결제대행사 | 결제에 필요한 정보 | 결제 처리·환불 |
| Apple / Google | 앱 내 구매 영수증 | 앱에서 구매한 경우의 결제 확인 |
| 메일 발송 업체 | 이메일 주소 | 가입 인증, 비밀번호 재설정 |
AI 대화 처리와 메일 발송은 해외에서 이루어질 수 있습니다. 그 외의 목적으로 개인정보를 다른 곳에 팔거나 넘기지 않습니다.
4. 비공개 대화를 회사가 볼 수 있는가
기본적으로 볼 수 없습니다. 대화는 참여자만 열람할 수 있고, 이는 시스템 차원에서 강제됩니다.
예외는 하나뿐입니다 — 신고가 접수된 경우, 담당자는 다음 범위에서만 열람합니다.
- 신고된 대화의, 신고 시점 전후 24시간 구간
- 열람할 때마다 누가·언제·어느 구간을 봤는지 기록이 남습니다
- 이 기록은 수정하거나 삭제할 수 없습니다
- 이용자는 자기 대화가 열람된 기록을 확인할 수 있습니다
회사가 종단간 암호화를 적용하지 않는 이유도 여기 있습니다. 신고된 내용을 확인할 수 없으면 괴롭힘 신고에 대응할 방법이 없습니다. 대신 열람 범위를 좁히고, 열람한 사실을 남깁니다.
5. 이용자의 권리
- 본인 정보의 열람·수정·삭제를 요청할 수 있습니다.
- 탈퇴하면 계정 정보는 파기됩니다. 다만 법령상 보관 의무가 있는 결제 기록과, 처리 중인 신고 관련 기록은 해당 기간까지 남습니다.
- 마케팅 메일 수신은 언제든 철회할 수 있으며, 철회해도 서비스 이용에 제한이 없습니다.
6. 안전 조치
- 비밀번호와 세션 토큰은 원문으로 저장되지 않습니다.
- 전송 구간은 암호화(HTTPS)됩니다.
- 데이터베이스는 인터넷에 직접 노출되지 않습니다.
- 대화 열람 권한은 참여자로 제한되며, 이는 애플리케이션이 아니라 데이터베이스가 강제합니다.
7. 아동
만 14세 미만은 가입할 수 없습니다. 확인되면 계정과 관련 정보를 지웁니다.
8. 변경
이 방침이 바뀌면 시행일 7일 전(중요한 변경은 30일 전)에 서비스 안에 공지합니다. 관련 내용은 이용약관도 함께 확인해 주십시오.