개인정보 보호 정책

Sukinho는 브라질의 개인데이터 관리자입니다(법률 13.709/2018, LGPD 제5조, 제1항).

귀하는 데이터 주체입니다.

데이터 보호 담당자(DPO): Guilherme Escarabel, [email protected]에서 연락 가능(LGPD 제41조).

데이터베이스 및 기본 인프라(애플리케이션 서버, PostgreSQL 데이터베이스)는 브라질에서 호스팅됩니다.

세션 및 구성 캐시(Redis)도 브라질에 있습니다.

제33조에 따른 필요한 처리자로의 전송을 제외하고는 개인정보가 브라질 외부에 저장되지 않습니다(아래 섹션 7 참조).

귀하가 말한 오디오는 튜터의 응답을 생성하고 발음 피드백을 제공하기 위해서만 실시간으로 처리됩니다.

분석 직후 오디오 녹음이 영구적으로 삭제됩니다.

당사는 음성 녹음이나 원본 대화 대본을 보관하지 않습니다.

당사가 보관하는 것은 진행 상황 추적 및 향후 수업 개인화에 사용되는 각 수업의 구조화된 요약(주제, 수준, 연습된 기술, 감지된 일반적인 오류)입니다. 요약에는 귀하의 발언에서 직접 인용한 내용이 포함되지 않습니다.

등록 데이터: 이름, 이메일, 연령대(13-17, 18-24, 25-39, 40-59, 60+).

운영 데이터: 언어 쌍(선택한 L1→L2), 달성한 수준, 수업 기록, 점수, 어휘 진행 상황.

컨텍스트 데이터: 학습 목표(선택 사항).

요청하지 않는 사항: 완전한 생년월일, CPF, 전화, 주거 주소, 민감한 PII.

당사는 최소화 원칙을 존중합니다. 완전한 생년월일이 아닌 광범위한 연령대만 요청합니다.

원본 오디오 또는 텍스트 대본(요약만)을 보관하지 않습니다.

연령대 및 언어 식별자는 추가적입니다(재식별 위험 없이 개인화를 개선).

프로덕션 로그에는 대화 콘텐츠 또는 민감한 PII가 포함되지 않습니다(전체 이름은 분산 추적에서 제거됨).

가입 시 명시적 동의를 기반으로 데이터를 처리합니다(LGPD 제7조, 제1항).

일부 처리는 정당한 이익을 기반으로 합니다(익명화된 분석을 통해 플랫폼 개선).

13~17세 사용자의 경우 동의는 LGPD 제14조 및 ANPD 성명서 01/2023을 준수하며, 미성년자의 최선의 이익을 항상 우선시합니다.

서비스 제공을 위해 텍스트 및/또는 오디오를 미국에 위치한 처리자에게 전송합니다:

• OpenAI(STT = 음성 인식; LLM = 튜터 응답 생성; TTS = 튜터 음성 오디오 생성);

• Microsoft Azure(발음 평가 및 채점).

이러한 전송은 표준 계약 조항(Standard Contractual Clauses - SCCs) 및 데이터 처리 부록(Data Processing Addendum - DPA)에 따라 이루어지며, LGPD 제33조를 준수합니다.

Sukinho는 양쪽과 DPA를 체결했습니다(요청 시 사본 제공).

OpenAI DPA에 따라 OpenAI는 API를 통해 전송된 데이터를 모델 학습이나 개선에 사용하지 않습니다.

Sukinho는 현재 브라질을 주요 관할권으로 운영합니다(브라질 인프라).

플랫폼이 EU, 캘리포니아 또는 한국으로 확장되면 추가 준수 정책이 게시됩니다(GDPR, CCPA, PIPA).

해당 관할권의 사용자는 영향을 받기 전에 변경 사항을 통지받습니다.

Sukinho는 당사를 대신하여 개인정보를 처리하는 다음과 같은 처리자들과 협력합니다:

• OpenAI, Inc.(미국 샌프란시스코), STT, LLM, TTS, DPA 체결;

• Microsoft Azure / Cognitive Services(미국), 발음 평가, DPA 체결;

• 결제 대행사, 거래 데이터(유료 플랜 활성화 시), 교육 관련 데이터는 처리하지 않음.

언제든지 다음을 요청할 수 있습니다:

• 데이터 처리 확인;

• 당사가 보유한 귀하에 관한 데이터 접근;

• 불완전하거나 부정확한 데이터의 수정;

• 데이터 삭제 또는 익명화;

• 구조화된 형식으로 데이터 이동성;

• 동의 철회(당사는 곧 새로운 처리를 중단하지만 이미 처리된 데이터는 소급적이지 않습니다).

권리를 행사하려면 [email protected]으로 문의하십시오.

프로필을 통하거나 지원팀에 요청하여 언제든지 계정 및 모든 데이터 삭제를 요청할 수 있습니다.

당사는 요청 후 7영업일 이내에 삭제를 완료합니다(LGPD 제16조 기간).

법적 의무로 보관해야 하는 데이터는 예외입니다(예: 세무 준수를 위한 거래 기록, 최대 5년).

인증 세션 유지 및 서비스 운영을 위해 필수 쿠키를 사용합니다.

분석 및 추적 쿠키는 동의 배너를 통한 명시적 동의로만 사용됩니다(4단계 예정).

설정을 통해 언제든지 쿠키 동의를 철회할 수 있습니다.

전송: 전송 중 TLS 1.3(유효한 인증서가 포함된 종단간 암호화).

저장: PostgreSQL에서 암호화된 미사용 데이터(LUKS 블록 수준).

액세스: 역할 기반 액세스 제어(RBAC); 사용자는 자신의 데이터만 봅니다(RLS, Row-Level Security).

공격 표면 축소: 오디오 녹음을 보관하지 않으며 프로덕션 로그에는 PII가 포함되지 않습니다.

귀하의 권리 또는 자유에 영향을 미치는 개인정보 위반이 발생한 경우, Sukinho는 LGPD 제48조에 따라 불필요한 지연 없이(최대 72시간) ANPD와 귀하에게 알립니다.

본 정책에 대한 질문: [email protected].