개인정보 처리방침

머리말

주식회사 브레인데크(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「리보컬」(이하 "서비스") 제공에 있어 다음 관련 법령을 준수합니다.

• 「개인정보 보호법」 및 동법 시행령·시행규칙
• 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」
• 「전자상거래 등에서의 소비자보호에 관한 법률」
• 「전자금융거래법」
• 「전기통신사업법」
• 「특정 금융거래정보의 보고 및 이용 등에 관한 법률」
• 「의료법」 등 관련 행정지침

회사는 본 개인정보 처리방침을 통해 이용자가 제공한 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

1. 수집하는 개인정보 항목

1.1 회원가입 시 필수 수집 항목

1.2 회원가입 시 선택 수집 항목

• 프로필 이미지 (사용자가 업로드하는 경우에 한함)

1.3 만 14세 미만 아동 가입 시 추가 수집 항목

• 법정대리인(보호자) 성명
• 법정대리인(보호자)과의 관계
• 법정대리인(보호자) 동의 서명 정보
• 법정대리인(보호자) 연락처(이메일 또는 휴대전화번호)

1.4 서비스 이용 과정에서 자동 생성·수집되는 정보

참고: 일부 부가 서비스에서는 위 항목 외에 별도 동의를 받아 추가 정보를 수집할 수 있으며, 그 경우 수집 시점에 별도 고지·동의 절차를 거칩니다.

2. 개인정보의 수집 및 이용 목적

회사는 수집한 개인정보를 다음의 목적으로만 이용하며, 목적이 변경되는 경우에는 사전에 동의를 구합니다.

3. 개인정보의 제3자 제공

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보를 제3자에게 제공합니다. 제공받는 자, 제공 항목, 제공 목적, 보유·이용 기간을 명시합니다.

이용자는 제3자 제공에 대한 동의를 거부할 수 있으며, 이 경우 일부 협력 기관 연계 서비스 이용이 제한될 수 있습니다.

4. 개인정보의 처리 위탁 (국외 이전 포함)

회사는 데이터 보관 및 시스템 운영, 클라우드 IT 인프라 제공, 푸시 알림 발송 등을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

4.1 국외 위탁

저장 위치 안내: 이용자로부터 취득·생성한 개인정보는 AWS가 보유하는 데이터베이스(물리적 저장 장소: 대한민국 서울)에 저장됩니다. AWS는 해당 서버의 물리적 관리만을 수행하며, 이용자의 개인정보에 직접 접근할 수 없습니다.

4.2 고지 방법

회사는 본 개인정보 처리방침의 게시를 통해 위·수탁 사항을 고지합니다.

공식 안내 URL: https://www.braindeck.net/data-protection-policy/

위탁받는 자가 변경되는 경우 본 처리방침 개정을 통해 사전 또는 즉시 고지합니다.

5. 개인정보의 보유 및 이용 기간

이용자의 개인정보는 원칙적으로 수집·이용 목적이 달성되면 지체 없이 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 보존합니다.

5.1 법령에 따른 보존

5.2 서비스 운영상 보존

6. 개인정보의 예외적 제공

회사는 이용자의 개인정보를 본 처리방침에서 고지한 범위 내에서만 이용하며, 사전 동의 없이 동 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

1. 사전에 이용자의 명시적 동의를 받은 경우
2. 통계 작성, 과학적 연구, 공익적 기록 보존(산업적 목적 포함) 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 식별할 수 없는 형태(가명·익명 처리)로 제공하는 경우
3. 관계 법령에 규정이 있거나, 수사 목적으로 법령에 정해진 절차와 방법에 따른 수사기관의 요구가 있거나, 법원이 재판과 관련하여 정보 제공을 요청하는 경우
4. 회사의 합병, 인수 또는 포괄적 영업양도가 있는 경우, 해당 합병 후 회사·인수인 또는 영업 양수인에게 정보를 이전하는 경우 (이 경우 사전에 이용자에게 고지하고 동의 철회 기회를 제공합니다.)

7. 이용자 및 법정대리인의 권리와 행사 방법

7.1 이용자의 권리

이용자(만 14세 미만 아동의 경우 법정대리인)는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 정정·삭제 요청
• 개인정보 처리 정지 요청
• 수집·이용·제공 동의 철회

7.2 회원 탈퇴 및 데이터 삭제 요청

앱 내 절차: 앱의 설정 > 계정 > 회원 탈퇴 메뉴에서 직접 요청할 수 있습니다.

외부 채널: 고객센터 이메일 또는 본 처리방침 §15에 기재된 개인정보 보호책임자 연락처로 요청 가능합니다.

처리 결과: 요청을 받은 즉시 수집된 음성 데이터와 개인정보를 안전한 방법(복원이 불가능한 방식)으로 영구 파기합니다. 단, §5.1 법령상 보존이 요구되는 항목은 해당 기간 동안 분리 보관 후 파기합니다.

소요 시간: 요청 접수 후 영업일 기준 10일 이내 완료를 원칙으로 합니다.

7.3 권리 행사 방법

서면, 이메일, 고객센터 등을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다. 대리인을 통한 요청 시에는 위임장 및 인감증명서 등 본인 확인 서류를 첨부해야 합니다.

8. 개인정보 수집·이용 동의를 거부할 권리

이용자는 개인정보의 수집·이용 동의를 거부할 권리가 있습니다. 다만, 필수 수집 항목에 대한 동의를 거부할 경우 회원가입 및 서비스의 정상적 이용이 제한될 수 있습니다. 선택 수집 항목에 대한 동의를 거부하더라도 서비스의 기본 이용에는 제한이 없습니다.

9. 만 14세 미만 아동의 개인정보 처리

회사는 만 14세 미만 아동의 개인정보를 수집·이용·제공하는 경우 「개인정보 보호법」 제22조의2 및 「정보통신망법」에 따라 다음과 같이 처리합니다.

• 법정대리인 동의 절차: 회원가입 화면에서 만 14세 미만임을 확인한 경우, 법정대리인의 성명·관계·연락처를 입력받고 법정대리인 서명 동의 절차를 거친 후에만 가입을 완료합니다.
• 동의 확인 방법: 법정대리인의 이메일 또는 휴대전화를 통한 인증 후 동의 의사를 확인합니다.
• 수집 최소화 원칙: 아동의 개인정보는 서비스 제공에 필요한 최소한의 범위로만 수집합니다.
• 아동 음성 데이터의 별도 보호: 만 14세 미만 아동의 음성 녹음은 분석 완료 후 최대 30일 내 자동 파기되며, 모델 학습 등 2차 이용에 일절 활용하지 않습니다.
• 법정대리인의 권리: 법정대리인은 언제든지 아동의 개인정보 열람·정정·삭제·처리 정지·동의 철회를 요청할 수 있으며, §15의 연락처로 문의할 수 있습니다.

10. 민감정보 및 고유식별정보 처리

회사는 「개인정보 보호법」 제23조에 따른 민감정보를 다음과 같이 제한적으로 처리합니다.

수집 항목: 진단명 (언어 재활 훈련 콘텐츠 맞춤 제공 목적)

처리 근거: 정보 주체(또는 법정대리인)의 별도 명시적 동의

처리 원칙:

• 진단명은 별도 동의 절차에서 수집되며, 다른 일반 개인정보와 분리하여 안전하게 저장·관리됩니다.
• 진단명은 §2에서 명시한 목적 외 다른 용도로 사용되지 않으며, 본인 또는 법정대리인 동의 없이 제3자에게 제공되지 않습니다.
• 회사는 고유식별정보(주민등록번호 등)는 수집하지 않습니다.

11. AI 자동화 처리 및 음성 데이터의 이용

본 서비스의 일부 기능(발화 분석, 정확도 평가, 맞춤 피드백 등)은 AI 모델에 의한 자동화 처리로 제공됩니다.

처리 대상: 이용자가 훈련 중 녹음한 음성 데이터 및 응답 기록

처리 방식: 자동화된 알고리즘(딥러닝 기반 음성 인식·발화 평가 모델)에 의한 분석

모델 학습 이용 여부: 회사는 이용자의 음성 데이터를 AI 모델 학습 데이터로 사용하지 않습니다. 학습용으로 사용해야 할 필요가 발생하는 경우, 반드시 별도의 명시적 동의를 받은 후에만 이용합니다.

이의 제기 권리: 이용자는 자동화된 결정에 대한 설명 요청 및 이의 제기를 할 수 있으며, §15의 연락처로 문의할 수 있습니다.

12. 앱 권한별 사용 목적

본 앱은 서비스 제공을 위해 다음 기기 권한을 사용합니다. 권한 사용에 동의하지 않을 권리가 있으며, 거부 시 해당 기능 사용이 제한될 수 있습니다.

12.1 필수 권한 (서비스 제공에 필수)

12.2 선택 권한 (거부해도 핵심 기능 사용 가능)

12.3 권한 철회 방법

• Android: 기기 설정 > 앱 > 리보컬 > 권한에서 개별 권한 변경
• iOS: 기기 설정 > 리보컬에서 개별 권한 변경

13. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 「개인정보 보호법」 제29조 및 동법 시행령 제30조에 따라 다음의 기술적·관리적·물리적 조치를 시행하고 있습니다.

13.1 기술적 조치

• 전송 구간 암호화: 모든 통신은 HTTPS/TLS 1.2 이상으로 암호화
• 저장 시 암호화: 비밀번호는 단방향 해시(예: bcrypt), 민감정보(진단명 등)는 AES-256 등으로 암호화 저장
• 접근 통제: 역할 기반 접근 제어(RBAC) 및 최소 권한 원칙 적용
• 보안 프로그램: 침입 차단·탐지 시스템 운영, 보안 패치 정기 적용
• 백업·복구 체계: 정기 백업 및 재해 복구 절차 운영

13.2 관리적 조치

• 개인정보 취급자 최소화 및 정기 교육 실시
• 내부 관리 계획 수립·시행
• 개인정보 접근 권한 부여·변경·말소 이력 보관

13.3 물리적 조치

• 서버는 AWS 서울 리전 데이터센터(ISO 27001 등 인증 보유)에 위치
• 출입 통제, CCTV 운영, 무중단 전원 공급 등 데이터센터 표준 보안 조치 적용

14. 의료 자문 관련 고지

본 서비스는 언어 훈련 보조 도구이며, 자격을 갖춘 의료 전문가의 진단·상담 또는 치료를 대체하지 않습니다. 본 서비스의 분석 결과는 참고용이며, 의학적 판단이 필요한 경우 반드시 의료 전문가와 상담하시기 바랍니다.

15. 개인정보 보호책임자 및 문의

회사는 이용자의 개인정보를 보호하고 개인정보와 관련된 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

15.1 개인정보 보호책임자

15.2 개인정보 보호 담당부서

15.3 권익침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.

16. 시행일 및 개정 이력

본 개인정보 처리방침은 아래와 같이 시행되며, 내용의 추가·삭제·수정이 있을 경우 시행일 7일 전부터 본 앱 및 웹사이트의 공지사항을 통해 사전 고지합니다.