토스버거1. 수집하는 개인정보 항목 및 방법
서비스는 아래 항목을 수집합니다. 학습 콘텐츠 이용은 회원가입 없이 가능하며, AI 채점과 결제 기능을 이용할 때 계정 로그인이 필요합니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정정보 | 소셜 로그인(Apple·Google) 공급자가 제공하는 식별자(공급자 사용자 ID), 이메일, 이름 또는 닉네임 (공급자 및 이용자 동의 범위에 따름) | 소셜 로그인 시 |
| 음성 녹음 | 학습자가 말한 답변 음성. AI 채점을 위해 보안 연결(HTTPS/TLS)로 채점 서버에 전송되어 처리됩니다. | 모의고사·문제풀이 답변 녹음 시 |
| 채점·이용 데이터 | 채점 점수, 전사(transcript), 피드백, 무료 이용 여부, 이용 로그(쿼터·원가 관리) | 채점 이용 시 |
| 결제·권한 정보 | 인앱결제 내역 및 이용 권한(entitlement). 결제 수단(카드 등) 정보는 Apple/Google 스토어가 처리하며 회사는 저장하지 않습니다. | 인앱결제 시 |
- 수집 방법: 이용자가 앱에서 직접 입력·허용(마이크 권한, 소셜 로그인 동의)하거나 서비스 이용 과정에서 자동 생성됩니다.
2. 개인정보의 이용 목적
- 서비스 제공: 학습 콘텐츠·모의고사 진행, 답변 녹음 재생
- AI 채점: 답변 음성의 전사 및 평가, 점수·피드백 제공
- 회원 인증 및 계정 관리
- 인앱결제 처리 및 이용 권한(entitlement) 관리
- 문의 응대, 공지 전달
- 서비스 품질 개선, 부정 이용 방지 및 이용량(쿼터) 관리
3. 개인정보의 보유 및 이용기간
원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다.
| 구분 | 보유기간 |
|---|---|
| 계정정보 | 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기(아래 법령상 보존 항목 제외) |
| 음성 녹음(답변) | 채점 처리에만 일시적으로 사용되며 회사 서버에 별도 저장하지 않습니다. 기기 내 임시 파일은 연습 세션 종료 시 삭제됩니다. |
| 채점·이용 데이터 | 서비스 운영 목적 보유, 회원 탈퇴 시 파기(통계는 개인을 식별할 수 없는 형태로 보관 가능) |
| 결제·권한 정보 | 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령이 정한 기간(예: 대금결제·재화공급 기록 5년) 범위 내 보존 |
4. 개인정보 처리의 위탁
서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스, 서버리스 함수, 호스팅 |
| Google LLC | Gemini API를 통한 음성 전사(STT) |
| NVIDIA Corporation | API를 통한 AI 채점(전사 텍스트 평가) |
| Apple Inc. / Google LLC | 소셜 로그인 인증(Apple·Google), 인앱결제(Apple·Google) |
회사는 위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 감독합니다.
5. 개인정보의 국외 이전
서비스는 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이용자는 이에 동의하지 않을 권리가 있으나, 동의하지 않을 경우 AI 채점 등 일부 기능 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 방법 | 보유·이용기간 |
|---|---|---|---|---|---|
| Supabase, Inc. | 서버 소재지 일본(도쿄 리전) (본사 미국) | 계정정보, 채점·이용 데이터, 결제·권한 정보 | 인증·데이터 저장·서버 처리 | 서비스 이용 시 네트워크를 통한 전송 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Google LLC | 미국 등 | 음성 녹음(답변) | AI 전사(STT) | 채점 요청 시 네트워크를 통한 전송 | 처리 시점의 일시 처리(회사가 별도 저장하지 않음). Google의 API 데이터 처리정책에 따름 |
| NVIDIA Corporation | 미국 | 전사 텍스트(답변 전사본) | AI 채점(평가) | 채점 요청 시 네트워크를 통한 전송 | 처리 시점의 일시 처리(회사가 별도 저장하지 않음). NVIDIA API 데이터 처리정책에 따름 |
6. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제·처리정지 요구
- 동의 철회 및 회원 탈퇴
- 행사 방법: 앱 내 계정 메뉴 또는 tosburger.dev@gmail.com으로 요청 시 지체 없이 조치합니다. 소셜 로그인 연결 해제는 각 공급자(Apple·Google) 설정에서도 가능합니다.
만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만의 회원가입을 제한합니다.
7. 개인정보의 안전성 확보조치
- 전송 구간 암호화(HTTPS/TLS)
- 접근 통제 및 최소 권한 원칙(데이터베이스 Row Level Security)
- 외부 API 키의 서버 측 보관(앱 바이너리에 미포함)
- 접근 기록 관리 및 접근 권한 최소화
8. 개인정보의 파기 절차 및 방법
보유기간 경과 또는 처리 목적 달성 시, 전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다.
9. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: hayan Han / CEO (Open Edu · 사업자등록번호 130-38-15883)
- 문의(이메일): tosburger.dev@gmail.com
기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과, 경찰청 사이버수사국 등에 문의할 수 있습니다.
10. 고지의 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전(중대한 변경은 30일 전)부터 앱 공지 또는 본 페이지를 통해 고지합니다.
공고일자: 2026-07-16 · 시행일자: 2026-07-16