IQUA 개인정보 처리방침

1. 개인정보의 처리 목적·항목·법적 근거

회사는 다음 범위에서 개인정보를 처리합니다. 선택 기능의 정보를 제공하지 않아도 해당 기능을 제외한 서비스를 이용할 수 있습니다.

회원계약 체결·이행에는 개인정보 보호법 제15조제1항제4호, 법정 의무 이행에는 같은 항 제2호 등 해당 근거를 적용합니다. 정당한 이익을 근거로 처리할 때에는 필요성·상당성·이용자 권리와의 균형을 검토하고 범위를 제한합니다. 이 방침이나 이용약관에 대한 포괄 동의를 별도 동의가 필요한 처리의 동의로 취급하지 않습니다.

2. 수집 방법 및 최소 수집 원칙

회사는 이용자의 입력·업로드, 서비스 이용 중 자동 생성되는 기록, 본인확인·결제업체의 처리 결과, 이메일 문의를 통해 개인정보를 수집합니다.

본인확인 원문 중 이름·생년월일·전화번호 등은 인증 요청·결과 확인에 필요한 동안 처리하고, 회사 서버에는 회원 식별자와 연결된 성인 확인 결과·인증 거래번호·확인 시각만 보관합니다. CI·DI, 성별, 내외국인 구분, 주민등록번호·외국인등록번호는 회사의 회원 데이터베이스에 저장하지 않습니다. 인증업체가 자신의 법적 근거로 처리하는 항목은 해당 인증 화면에서 별도로 안내합니다.

회사는 카드 전체번호·CVC·카드 비밀번호·본인확인용 인증번호를 직접 저장하지 않습니다. 결제·인증 화면에서 직접 입력한 정보는 해당 업체가 처리합니다. 회사는 비밀번호·인증번호·카드 전체번호를 고객문의 이메일로 보내도록 요구하지 않습니다.

브라우저 식별자는 IQUA 이용 환경을 구분하기 위한 값이며 실제 기기나 개인의 신원을 확정하는 정보가 아닙니다. 기기 하드웨어 고유번호, 다른 사이트의 방문 이력, 정밀 위치정보를 부정 사용 확인 목적으로 수집하지 않습니다.

이용자는 비밀번호·결제정보·민감정보·타인의 비공개 정보를 대화에 불필요하게 입력하지 않아야 합니다. 회사는 학습 대화에서 민감정보를 별도로 추출·분류하여 이용하지 않습니다.

3. 보유·이용기간

목적이 달성되거나 보유기간이 끝나면 지체 없이 파기합니다. 아래 기간은 회사의 보유 기준이며 외부 업체의 별도 보관은 제7항에 따릅니다.

회사는 전자상거래 등에서의 소비자보호에 관한 법률과 관련 시행령에 따라 표시·광고 기록은 6개월, 계약·청약철회 기록과 대금결제·재화 등의 공급 기록은 각각 5년, 소비자 불만·분쟁처리 기록은 3년 보관합니다. 다른 법령에 별도 의무가 있는 기록은 해당 항목과 법정 기간에 한하여 보관합니다.

법정 보존은 필요한 거래·분쟁 증빙에 한정합니다. 사용량 요약으로 충분한 경우 학습 원문을 포함하지 않습니다. 거래기록 보존이나 정산을 이유로 학습 기록 전체를 일괄 보관하지 않습니다.

테스트 주문·결제·동의 기록은 실제 거래와 구분하며 테스트 종료일부터 30일 내 파기합니다. 실제 거래가 아닌 테스트라는 이유만으로 5년 보존을 일괄 적용하지 않습니다.

4. 구독·이용 제한·탈퇴와 개인정보 처리

회사는 사용량과 구독·결제 당시 이용조건·상품 변경·잔여가치·환불 이력을 계약 이행과 정산에 필요한 범위에서 처리합니다. 무료체험 종료만으로 결제수단을 등록하거나 유료 결제 동의를 취득한 것으로 처리하지 않습니다. 이미 결제한 이용기간에는 결제 당시의 가격과 제공량을 유지합니다. 이후 이용조건 변경에 필요한 안내·동의 내역은 적용 조건과 문서 버전·시각을 구분하여 관리합니다. 단순 공지·침묵·계속 이용을 인상 결제 동의로 취급하지 않습니다. 가입 당시 조건이 모든 갱신에 계속 보장되는 것은 아니며, 기존 회원의 변경 적용 절차는 해당 변경 시 안내하는 절차에 따릅니다.

여러 기기·브라우저 사용, 높은 사용량, 동시 활동 정황 중 한 가지 사실만으로 부정 사용을 확정하지 않습니다. 관리자가 적법하게 확보한 최소 기록과 여러 정황을 함께 검토하며, 정상적인 개인 학습의 다량 이용 자체를 제재 사유로 보지 않습니다.

이용정지 시 등록 이메일로 사유·판단 근거 요약·적용 시점·소명 방법·기한·검토 절차·갱신 중단·환불 절차를 안내합니다. 소명은 iqua.chat@gmail.com으로 접수하며 안내 발송일부터 7일 이내 제출할 수 있습니다. 합리적인 연장 요청을 검토하고, 소명 접수일부터 7영업일 내 결과를 통지합니다. 연장이 필요하면 사유와 새 기한을 안내합니다. 법정 환불 기한은 별도로 준수합니다.

정지 중 신규 정기갱신 청구를 중단합니다. 오판이면 정지를 해제하고 이용기간 연장 또는 이용자 선택에 따른 비례 환급, 기존 계약에 따른 제공량·미사용 유상가치 복원에 필요한 기록을 처리합니다.

탈퇴 시 새로운 정기갱신을 중단하고 계정·학습 기록 삭제와 미처리 환불·정산·법정 기록 보존을 구분합니다. 정산 완료를 기다린다는 이유로 학습 원문을 일괄 보관하지 않습니다. 삭제가 일부 실패하면 처리 상태를 안내하고 재처리합니다. 내려받은 PDF 등 이용자 기기의 사본은 이용자가 별도로 관리합니다.

5. 음성·AI 처리

음성 입력을 선택하면 음성과 전사문이 음성 인식에 사용됩니다. 문자 입력에도 영어 대화·예시 생성을 위한 외부 AI 처리가 이루어집니다. 전송 범위는 해당 요청에 필요한 입력·대화 문맥·닉네임·학습 설정 및 음성용 텍스트로 제한합니다.

회사는 대화·복습·설정 유지에 필요한 전사문과 생성 결과를 저장합니다. 원본 녹음과 전사문은 보관 기준이 다릅니다. 공통 시작문장 합성음성 캐시는 개인 답변·상황극 녹음과 구분합니다.

회사는 회원 대화를 별도 허락 없이 홍보 목적으로 공개하거나 별도 광고 활용·자체 AI 모델 학습에 사용하지 않습니다. 외부 AI의 모델 학습 이용과 보안·남용감시 기록, 요청 상태 저장은 구분합니다. 문장 생성의 별도 상태 저장은 store:false로 비활성화하며, 이것이 모든 외부 기록의 즉시 삭제나 제로보관 계약을 의미하지는 않습니다.

6. 제3자 제공 및 처리위탁

회사는 이용자의 개인정보를 판매하지 않습니다. 동의, 법령상 의무 등 적법한 근거 없이 제3자의 독립적인 목적으로 제공하지 않습니다. 별도 제공 동의가 필요한 경우 받는 자·목적·항목·기간·거부권과 영향을 먼저 안내하고 동의받습니다.

회사는 위탁계약에 목적 외 처리 금지, 안전조치, 재위탁 관리, 감독·점검 및 손해배상 등 필요한 사항을 정하고 수탁자의 처리를 관리합니다. 결제·본인확인 업체가 관계 법령과 자신의 처리방침에 따라 독립적으로 처리하는 업무는 위탁 업무와 구분하며 해당 화면에서 별도로 안내합니다.

7. 국외이전

회사는 서비스 계약의 체결·이행에 필요한 국외 처리위탁·보관에 대하여 개인정보 보호법 제28조의8제1항제3호의 공개·통지 요건 등 해당 요건을 충족하여 처리합니다. 그 근거에 해당하지 않는 국외 제공·처리는 별도의 적법한 근거를 확보합니다. 방침 게시만으로 별도 동의를 대신하거나 과거 동의를 소급하여 취득하지 않습니다.

가. OpenAI

- 이전받는 자: OpenAI OpCo, LLC. 개인정보 문의: privacy@openai.com
- 항목: 요청에 필요한 입력 음성·전사문·문장, 대화 문맥, 닉네임·학습 설정, 예시·해석·음성용 텍스트
- 목적: 음성 인식, AI 대화·영어 예시 생성, 음성 합성, 서비스 보안
- 시점·방법: 이용자가 관련 기능을 실행할 때 암호화 통신으로 전송
- 국가: 미국 및 OpenAI가 공개한 API 클라우드 인프라 처리국. 캐나다·브라질·호주·뉴질랜드·벨기에·덴마크·핀란드·프랑스·독일·아일랜드·이탈리아·네덜란드·노르웨이·폴란드·스페인·스웨덴·스위스·영국·인도·인도네시아·일본·말레이시아·멕시코·싱가포르·남아프리카공화국·대한민국·아랍에미리트가 포함됩니다. 요청이 모든 국가에 전달된다는 뜻은 아닙니다. 통신 전달 재수탁자의 글로벌 처리 위치와 지원·안전 검토에 따른 조건부 처리는 아래 공식 목록에서 구분합니다.
- 보관: API 자료는 기본적으로 모델 학습에 사용되지 않습니다. 기본 남용감시 기록은 최대 30일이며 법률상 필요 등 예외가 있습니다. 음성 전사 API의 기본 보관과 문장 생성·합성 API의 보관은 구분합니다. 별도 승인된 보관 예외가 없는 한 모든 API 요청에 제로보관이 적용된다고 안내하지 않습니다.
- 상세: https://developers.openai.com/api/docs/guides/your-data 및 https://openai.com/policies/sub-processor-list/

나. Google/Firebase

- 이전받는 자: Google LLC, Firebase, Inc. 및 해당 서비스 계약·처리에 적용되는 Google 관계사. 개인정보 문의: https://firebase.google.com/support/privacy/dpo
- 항목: 이메일·회원 식별자·인증정보, 계정·학습·설정·사용량, 접속·보안·운영 기록
- 목적: 인증, 저장, 서버·호스팅·로그, 보안·유지보수
- 시점·방법: 가입·로그인·학습·서비스 접속 및 필요한 운영 처리 시 암호화 통신으로 전송
- 국가: Firebase Authentication 인증 데이터는 미국에서 처리합니다. 주요 학습 데이터베이스와 API 서버는 대한민국 서울 지역을 사용합니다. 글로벌 호스팅·운영·지원·재수탁 처리에는 미국·싱가포르 등 Google과 수탁자가 시설을 운영하는 국가가 포함되며, 법인·업무별 국가는 아래 공식 범위표에 따릅니다. 국내 데이터베이스 위치가 해외 운영 접근까지 배제한다는 뜻은 아닙니다.
- 보관: 회사 데이터는 제3항에 따릅니다. Firebase 인증 데이터는 계정 삭제 개시 후 공식 기준에 따라 실시간 시스템·백업에서 최대 180일 이내 삭제됩니다. 인증 IP 기록은 수주, Hosting IP 기록은 수개월 보관될 수 있습니다. 외부 보안·백업·법정 보존은 회사 데이터베이스 삭제와 구분합니다.
- 상세: https://firebase.google.com/support/privacy 및 https://cloud.google.com/terms/subprocessors

다. Gmail

- 이전받는 자: Google LLC. 개인정보 문의: googlekrsupport@google.com
- 항목: 수신·발신 이메일, 통지·인증 링크·문의·소명 본문과 첨부, 발송·회신 기록
- 목적: 인증·계약·결제·정지 등 통지, 고객문의·소명·권리행사 대응
- 시점·방법: 메일 발송·수신 및 보관 시 암호화 통신으로 처리
- 국가: 미국 및 Google의 글로벌 저장·운영 시설 소재국. 국가별 시설·운영 범위는 Google 공식 개인정보 처리방침과 데이터센터 안내에서 확인할 수 있습니다.
- 보관: 회사의 메일 보유기간은 제3항에 따르며, 삭제 후 공급사의 백업·법정 보존 처리에는 해당 서비스 기준을 적용합니다.
- 상세: https://policies.google.com/privacy?hl=ko 및 https://datacenters.google/locations/

이용자는 개인정보 보호책임자에게 국외이전 거부·중단·삭제를 요청할 수 있습니다. 음성 전송을 원하지 않으면 문자 입력을 선택할 수 있으나 문자 대화에도 외부 AI 처리가 필요합니다. 필수 인증·AI·클라우드 처리를 거부하면 해당 가입·로그인·대화 기능의 제공이 제한될 수 있습니다. 회사는 요청 범위와 가능한 조치·영향을 안내합니다.

토스페이먼츠와 NHN KCP를 통한 국내 결제·본인확인은 국외 AI 처리와 구분합니다. 해당 업체가 독립적으로 처리하는 정보는 각 화면의 동의·처리방침에 따르며, 회사가 별도의 국외이전을 추가하면 필요한 안내와 적법한 근거를 갖춥니다.

8. 파기 절차와 방법

회사는 파기 대상과 법정 보존 필요성을 확인한 후 담당자의 승인 아래 삭제합니다. 전자정보는 복구·재생하기 어렵도록 삭제하고 종이는 파쇄 또는 소각합니다. 보존 의무가 있는 최소 정보는 일반 이용 데이터와 분리하고 목적 외 이용·접근을 제한합니다.

삭제 후 외부 업체의 백업이나 복구용 사본에 일정 기간 남는 정보는 정상 서비스 이용 대상에서 제외하고 해당 삭제 주기에 따라 파기합니다. 복구가 발생하면 삭제 요청을 다시 반영합니다. 법정 보존기간이 끝난 자료도 지체 없이 파기합니다.

9. 이용자와 대리인의 권리

이용자와 적법한 대리인은 개인정보 열람·정정·삭제·처리정지·동의철회를 요청할 수 있습니다. 서비스 내 계정·복습·탈퇴 기능 또는 iqua.chat@gmail.com을 통해 신청할 수 있으며 회사는 법정 기한 내 처리하고 결과를 안내합니다.

회사는 필요한 최소 범위에서 본인과 대리권을 확인하며 권리행사를 이유로 부당한 불이익을 주지 않습니다. 법령에 따라 요청을 제한하는 경우에는 구체적인 근거·범위·이의제기 방법을 안내합니다. 삭제 요청이 거래기록의 법정 보존 의무까지 없애는 것은 아닙니다.

학습 설정 초기화, 특정 복습 삭제, 전체 학습 기록 삭제, 회원탈퇴는 서로 다른 처리이며 실행 전에 범위와 영향을 안내합니다.

10. 자동 수집 장치·접근권한 및 자동화된 결정

회사는 로그인·인증 유지, 보안, 환경설정·음성 재생을 위하여 쿠키·브라우저 저장소·캐시와 서비스 전용 브라우저 식별자를 사용합니다. 온라인 맞춤형 광고를 위한 타 사이트 추적이나 광고 식별자 수집에 사용하지 않습니다.

이용자는 브라우저 설정에서 쿠키·사이트 데이터를 차단하거나 삭제하고 로그인 유지 선택을 해제할 수 있습니다. 이 경우 인증 유지·설정·체험 제한 관리 등 일부 기능이 제한될 수 있습니다. 사이트 데이터 삭제는 서버 계정·학습 기록 삭제나 구독 해지를 대신하지 않습니다.

마이크는 음성 입력에만 사용하며 이용자는 브라우저·운영체제 설정에서 권한을 허용·철회할 수 있습니다. 마이크 권한을 거부해도 문자 입력을 이용할 수 있습니다.

요청 제한·사용량 계산 등 자동 처리를 수행하되 부정 사용에 따른 최종 제재는 관리자가 검토합니다. 이용자는 이용 제한의 설명과 소명을 요청할 수 있습니다. 법령상 자동화된 결정에 관한 권리가 적용되는 경우 해당 설명·거부·인적 개입 요청 등 권리를 보장합니다.

11. 안전성 확보조치

회사는 개인정보 보호를 위한 내부 관리, 담당자 교육, 최소 권한 부여, 관리자 접근통제·접속기록 점검, 암호화 통신, 인증·결제 비밀정보 보호, 취약점 점검과 사고 대응을 실시합니다. 대화 원문과 본인확인·결제정보의 관리자 접근은 업무상 필요한 담당자에게만 허용합니다.

부정 사용 검토에는 사용량·요청 결과 등 최소 자료를 우선 사용하고 대화 원문을 상시 열람하지 않습니다. 민원 증빙 등에 원문 확인이 필요한 경우 범위·권한을 제한합니다.

유출 등 사고가 발생하면 관계 법령에 따라 이용자 통지, 관계 기관 신고, 피해 최소화와 재발 방지 조치를 수행합니다.

12. 연령 및 아동의 개인정보

신규 가입과 유료 구매는 만 19세 이상을 대상으로 합니다. 이메일 인증·연령 체크를 외부 본인확인 완료로 취급하지 않고, 기존 가입을 새 약관 동의·본인확인 완료로 소급하지 않습니다.

만 14세 미만 아동을 대상으로 서비스를 제공하거나 법정대리인 동의 없이 아동의 개인정보를 수집하지 않습니다. 해당 사실을 알게 되면 이용·수집을 중단하고 필요한 최소 확인 후 삭제 등 적법한 조치를 합니다. 미성년자와 법정대리인의 법정 권리를 배제하지 않습니다.

13. 개인정보 보호책임자 및 문의

- 사업자: 연남별장
- 개인정보 보호책임자: 대표 고광욱
- 이메일: iqua.chat@gmail.com
- 전화: 02-323-0719
- 주소: 서울특별시 마포구 포은로 87, 지하 1층

개인정보 문의·열람·정정·삭제·처리정지·동의철회, 국외이전 관련 요청과 고충은 위 연락처로 접수할 수 있습니다. 개인정보침해 신고센터와 개인정보분쟁조정위원회 등 관계 기관을 통한 신고·분쟁조정도 이용할 수 있습니다.

14. 처리방침 변경 및 시행

회사는 이 방침을 서비스에서 상시 확인할 수 있도록 공개합니다. 변경 시 변경 내용·사유·시행일을 원칙적으로 7일 전에 안내하고, 개인정보 처리 범위 확대 등 이용자 권리에 중대한 변경은 30일 전에 안내합니다. 법령에 따라 별도 동의나 개별 통지가 필요한 경우 해당 절차를 이행합니다.

이 방침은 서비스 공지에 명시한 시행일부터 적용하며, 변경 이력·각 버전의 시행일과 이전 방침을 함께 공개합니다.