회원 개인정보 처리 안내문

본 안내문은 Global Education Technology, C-corp(이하 “Flalingo”)가 개인정보처리자로서, 유럽연합 일반 개인정보 보호 규정(이하 “GDPR”) 제13조 및 제14조, UK GDPR, 캘리포니아주 프라이버시권법에 의하여 개정된 캘리포니아주 소비자 프라이버시법(이하 “CCPA/CPRA”) 및 그 밖의 관할권의 이에 상응하는 개인정보 보호 법령에서 정하는 투명성 의무를 이행하기 위하여 제공하는 것입니다.

1. 개인정보처리자의 신원

귀하의 개인정보는 아래에 기재된 범위에서 개인정보처리자인 Flalingo가 처리합니다.

2. 처리의 목적

Flalingo가 수집하는 개인정보는 당사의 서비스 절차의 일부로서 다음의 목적을 위하여 처리됩니다.

• 재화 및 서비스의 판매(강좌 등록 등)의 수행,
• 커뮤니케이션 활동의 수행 및 고객관계 절차의 관리,
• 교육 서비스의 개인화, 즉 수강생에게 적합한 강사 추천의 생성, 수업 후 성취도 분석 리포트의 작성, 수강생의 레벨 관리 및 수강생에게 맞춘 연습·복습 콘텐츠의 제작(자세한 내용은 제5항 참조),
• 당사 업무 절차의 개선을 위한 제안의 접수 및 평가, 그리고 당사 영업활동의 수행 및 검토,
• 교육 품질의 측정, 강사 성과의 검토 및 요청·불만사항의 처리,
• 정보보안 절차의 운영, 기술적 문제의 해결 및 당사 서비스의 기술적 작동의 확보,
• 요청 및 불만사항의 후속 처리,
• 관련 법령을 준수하는 당사 활동의 수행 및 권한 있는 기관과 공공기관에 대한 정보의 제공,
• 귀하가 동의하는 경우, 광고·캠페인·홍보 절차의 수행 및 마케팅 목적으로 귀하의 성명과 얼굴이 명확하게 드러나는 이용자 후기 영상을 당사의 웹사이트 및 소셜 미디어 계정에 게시하는 것.

3. 처리되는 개인정보의 유형

당사는 위에 기재된 목적을 달성하기 위하여 다음 유형의 개인정보를 처리합니다.

• 신원정보: 성명, 연령, 성별, 생년월일 등.
• 연락처정보: 이메일 주소, 휴대전화번호, 청구지 주소 등.
• 고객거래정보: 귀하의 영어 수준, 수업 선호사항, 강좌 참여 정보, 강사와의 상호작용, 요청 또는 불만사항의 기록, 수업 후 분석 리포트 및 그에 포함된 레벨(CEFR을 기준으로 한 것)·어휘·문법 평가 결과, 그리고 귀하의 학습 목표 및 관심사 선호정보.
• 거래보안정보: 기기정보, IP 주소, 운영체제 종류, 브라우저 정보, 쿠키 및 로그 기록 등.
• 재무정보: 구매를 처리하기 위하여 수집되는 성명, 우편번호 등의 주문정보(당사는 신용카드 번호나 민감한 카드소지자 정보를 저장하지 아니합니다).
• 음성·영상정보: 귀하의 실시간 수업의 음성 및/또는 영상 녹화물과 수업 중 텍스트 정보. 이러한 녹화물은 익명이 아니며, 귀하의 개인별 수업 후 분석 리포트와 개인별 연습·복습 콘텐츠를 생성하고, 교육 품질을 측정하며, 강사 성과를 검토하고, 요청·불만사항을 조사하기 위하여 귀하의 계정과 연계하여 처리됩니다. 이와 함께, 귀하가 동의한 경우에는 홍보 및 마케팅 목적으로 수집되는, 귀하의 성명과 얼굴이 명확하게 드러나는 이용자 후기 또는 만족도 영상.
• 마케팅정보: 귀하가 동의하는 경우, 상업적 전자 메시지에 대한 수신 동의, 캠페인 및 선호정보 등.
• 법적 절차 정보: 사법기관·행정기관 및 권한 있는 공공기관과의 왕복 문서, 그리고 수사·소송·집행 기록의 내용.

4. 개인정보의 수집 방법 및 처리의 적법 근거

귀하의 개인정보는 디지털 채널을 통하여 수집됩니다. 즉, 귀하가 당사 웹사이트의 문의 양식을 작성하는 방법, 귀하가 당사에 이메일을 보내는 방법, 귀하가 강좌를 구매하기 위하여 당사의 서비스를 이용하는 방법, 귀하가 제3자 플랫폼(소셜 미디어 등)을 통하여 접속하는 방법, 귀하가 이용자 후기 영상의 수집에 사용되는 제3자 소프트웨어(예: Senja)를 통하여 영상을 제출하는 방법, 귀하가 실시간 수업 및 플랫폼 내 학습 도구에 참여하는 방법, 그리고 당사 사이트에서 작동하는 쿠키 등 자동화된 시스템을 통하여 수집됩니다.

귀하의 개인정보는 다음의 적법 근거에 따라 처리됩니다.

• 계약의 이행(GDPR 제6조 제1항 (b)호): 강좌 서비스의 제공, 회원 가입 절차의 수행, 귀하가 구매한 패키지의 확정된 구성요소를 이루는 강사 매칭·수업 후 분석 리포트·개인별 연습 서비스의 제공, 그리고 당사 계약상 의무의 이행.
• 법적 의무의 준수(GDPR 제6조 제1항 (c)호): 관련 법령상의 보유 의무 및 권한 있는 기관에 대한 정보의 제공.
• 귀하의 기본적 권리와 자유가 침해되지 아니하는 것을 조건으로 하는 정당한 이익(GDPR 제6조 제1항 (f)호): 고객 커뮤니케이션의 유지, 당사 사이트 및 거래의 보안 확보, 기술적 문제의 해결 및 서비스 품질의 개선, 교육 품질의 측정 및 강사 성과의 검토, 그리고 법적 청구권의 성립, 행사 또는 방어. 귀하는 제7항에 기재된 바에 따라 언제든지 그러한 처리에 반대할 수 있습니다.
• 동의(GDPR 제6조 제1항 (a)호): 귀하가 특정하여 동의한 경우에 한하여, 광고·캠페인 및 당사 서비스의 홍보를 목적으로 귀하에게 상업적 전자 메시지를 발송하는 것, 귀하의 신원정보와 음성·영상정보가 포함된 후기 영상을 당사의 플랫폼에 게시하는 것, 그리고 그러한 목적으로 사용되는 제3자 도구에 그러한 정보를 이전하는 것. 귀하는 언제든지 동의를 철회할 수 있으며, 이는 철회 전에 수행된 처리의 적법성에 영향을 미치지 아니합니다.

5. AI 기반 분석 및 개인화

Flalingo는 귀하가 구매한 서비스를 개인화하기 위하여 AI 기반 분석 도구를 이용합니다. 이와 관련하여 수행되는 활동은 아래에서 설명합니다.

• (a) 강사 매칭(스마트 매칭): 적합한 강사 추천을 생성하기 위하여, 귀하가 가입 및 레벨 진단 과정에서 제공하는 정보와 귀하의 수업 이력에 관한 정보(귀하의 언어 수준, 학습 목표, 관심사, 선호하는 수업 시간, 과거 수업 성취도 등의 정보)가 자동으로 평가됩니다. 이 평가는 오직 추천을 생성하기 위하여 수행되며, 강사의 최종 선택은 귀하가 합니다.
• (b) 수업 후 분석(FLAI 리포트): 귀하의 언어 수준(CEFR을 기준으로 한 것), 어휘 및 문법 성취도에 관한 개인별 리포트를 작성하기 위하여, 귀하의 실시간 수업의 음성 및/또는 영상 녹화물과 수업 중 텍스트 정보가 수업 종료 후 자동으로 분석됩니다. 본 리포트는 귀하와 귀하에게 배정된 교육 컨설턴트에게 제공되며, 만 18세 미만 수강생의 경우에는 법정대리인도 본 리포트에 접근할 수 있습니다.
• (c) 개인별 연습(Flomework): (b)호에 따라 산출된 분석 결과는 귀하에게 맞춘 연습·복습·심화 학습 콘텐츠를 생성하는 데 이용됩니다.
• (d) AI와의 말하기 연습(FLAI Speaking): 귀하가 본 기능을 이용하는 경우, 말하기 연습 피드백과 귀하의 발음 및 유창성에 대한 평가를 생성하기 위하여 귀하의 음성 녹음이 처리됩니다.

적법 근거: (a)호, (b)호, (c)호 및 (d)호에 기재된 활동은 귀하가 구매한 서비스의 확정된 구성요소를 이루므로 계약의 이행에 근거하여 수행되며, 서비스 품질의 측정 및 개선에 기여하는 범위에서는 당사의 정당한 이익에 근거하여 수행됩니다.

이전: 이러한 활동을 수행하기 위하여 귀하의 음성·영상·텍스트 정보는 제6항에 기재된 보호조치에 따라 다른 국가에 소재하는 AI 및 언어처리 서비스 제공업체에 이전될 수 있습니다.

보유기간: 수업 녹화물은 1년간, 수업 후 분석 리포트 및 개인별 콘텐츠 기록은 5년간 보유되며, 그 기간이 끝나면 삭제되거나 복원할 수 없는 방법으로 익명화됩니다.

접근: Flalingo 내부에서는 권한 있는 임직원(귀하의 교육 컨설턴트 및 품질·지원 담당 팀)만이 수업 녹화물과 분석 리포트에 접근할 수 있습니다.

귀하의 권리: 이러한 도구는 서비스를 보조하는 것이며, 전적으로 자동화된 처리에만 근거하고 귀하에 관한 법적 효과를 발생시키거나 그 밖에 귀하에게 중대한 영향을 미치는 결정을 산출하지 아니합니다. 귀하는 이러한 분석의 결과에 관한 정보를 요청할 수 있고, 부정확하다고 판단되는 결과의 정정을 당사에 요구할 수 있으며, 전적으로 자동화된 수단으로만 수행된 평가가 귀하에게 불리한 영향을 발생시키는 경우 이에 반대할 수 있습니다.

6. 개인정보의 이전

귀하의 개인정보는 위에 기재된 목적에 부합하게 다음 유형의 수취인에게 이전될 수 있습니다.

수취인: 결제 처리, 데이터 분석, 호스팅, 마케팅 및 고객지원 서비스를 제공하는 당사의 공급업체 및 서비스 제공업체, 당사가 용역을 제공받는 사법(私法)상 전문 자문업체(법률, 회계, 감사, 정보기술 등의 분야), 당사의 사업 파트너, 저장·보관 및 정보기술 지원(서버, 호스팅, 소프트웨어, 클라우드 컴퓨팅)을 제공하는 회사, 그리고 적법한 요청이 있는 경우 법률상 권한 있는 공공기관 및 기관. 이러한 수취인이 다른 국가에 소재하는 경우, 해당되는 유형은 호스팅 및 클라우드 컴퓨팅 제공업체, 결제 서비스 제공업체, AI 및 언어처리 서비스 제공업체, 실시간 수업 인프라 제공업체, 고객 커뮤니케이션 및 지원 도구 제공업체, 그리고 강사입니다.

국외 이전: 귀하의 개인정보는 재화 및 서비스의 판매와 지원의 수행, 고객관계 및 요청·불만사항의 후속 처리, 교육 서비스가 제공될 수 있도록 다른 국가에 소재하는 강사와 정보를 공유하는 것, 그리고 제5항에 기재된 AI 기반 분석 및 개인화 활동의 수행 등의 목적으로, 미합중국을 포함하여 귀하의 국가 이외의 국가로 이전될 수 있습니다. 개인정보가 유럽경제지역, 영국 또는 국제적 이전을 제한하는 그 밖의 관할권 밖으로 이전되는 경우, 당사는 다음에 근거합니다.

• 이전받는 국가에 관한 권한 있는 당국의 적정성 결정, 또는
• 적정성 결정이 적용되지 아니하는 경우, GDPR 제5장에서 정하는 적절한 보호조치, 특히 유럽연합 집행위원회가 채택한 표준계약조항 및 영국에 관하여는 국제데이터이전계약 또는 그 부속서, 이와 함께 요구되는 추가적 기술적·조직적 조치.

위 어느 것도 적용되지 아니하는 경우, 이전은 관련 법령이 정하는 법령상의 예외에 근거하여서만 이루어지며, 그러한 예외도 없는 경우에는 별도로 취득한 귀하의 명시적 동의에 근거하여서만 이루어집니다. 귀하는 제1항의 연락처를 이용하여 당사가 근거로 하는 보호조치의 사본을 요청할 수 있습니다.

7. 정보주체의 권리

귀하는 자신의 개인정보에 관하여 다음의 권리를 가집니다.

• 귀하의 개인정보가 처리되고 있는지 여부를 통지받고, 처리되고 있는 경우 이에 접근하여 그 사본을 받을 권리(GDPR 제15조),
• 처리의 목적을 통지받고 귀하의 개인정보가 그 목적에 부합하게 이용되고 있는지 여부를 통지받을 권리,
• 다른 국가로의 이전 및 적용된 보호조치를 포함하여, 귀하의 개인정보가 제공된 수취인 또는 수취인의 유형을 알 권리,
• 부정확하거나 불완전한 개인정보의 정정을 받을 권리(GDPR 제16조),
• 개인정보가 적법하게 처리된 경우에도, 법률에서 정한 요건이 충족되는 경우 귀하의 개인정보의 삭제를 받을 권리(GDPR 제17조),
• 법률에서 정한 사유가 있는 경우 처리의 제한을 받을 권리(GDPR 제18조),
• 정정, 삭제 또는 제한 조치를 귀하의 개인정보가 제공된 제3자에게 통지하도록 요구할 권리(GDPR 제19조),
• 귀하의 개인정보를 구조화되고 통용되며 기계 판독이 가능한 형식으로 제공받고 이를 다른 개인정보처리자에게 전송하도록 할 권리(GDPR 제20조),
• 당사의 정당한 이익에 근거한 처리에 반대할 권리 및 직접 마케팅 목적의 처리에 대하여 언제든지 반대할 권리(GDPR 제21조),
• 프로파일링을 포함하여 전적으로 자동화된 처리에만 근거하고 귀하에 관한 법적 효과를 발생시키거나 그 밖에 귀하에게 중대한 영향을 미치는 결정의 적용을 받지 아니할 권리 및 그러한 결정에 반대할 권리(GDPR 제22조),
• 처리가 동의에 근거하는 경우 언제든지 동의를 철회할 권리(GDPR 제7조 제3항), 그리고
• 개인정보의 위법한 처리로 인하여 입은 손해의 배상을 청구할 권리.

귀하가 캘리포니아주 거주자인 경우, 귀하는 당사가 수집·이용·제공하고 판매 또는 공유하는 개인정보를 알 권리, 그 삭제 또는 정정을 요청할 권리, 귀하의 개인정보의 판매 또는 공유를 거부할 권리, 민감한 개인정보에 대한 당사의 이용 및 제공을 서비스의 제공에 필요한 범위로 제한할 권리, 그리고 이러한 권리를 행사하였다는 이유로 차별을 받지 아니할 권리를 아울러 가집니다.

귀하는 이러한 권리를 언제든지, 무료로, 특별한 형식을 갖추지 아니하고 행사할 수 있습니다. 많은 설정은 귀하의 계정 설정에서 직접 관리할 수 있습니다. 그 밖의 경우에는 이메일 info@flalingo.com로, 전화 +1 401 203 1078로 또는 우편 445 South California Avenue, Palo Alto, CA 94306, USA로 당사에 연락하여 주시기 바랍니다. 특정한 서식이나 특정한 문구를 사용할 필요가 없으며, 당사는 요청이 제출된 방식을 이유로 이를 거부하지 아니합니다. 당사는 귀하의 신원에 관하여 합리적인 의심이 있는 경우에만 추가 정보를 요청합니다. 당사는 부당한 지체 없이, 어떠한 경우에도 요청을 접수한 날부터 일(1)개월 이내에 회신하며, 귀하가 캘리포니아주 거주자인 경우에는 사십오(45)일 이내에 회신합니다. 요청이 복잡한 경우 또는 귀하가 다수의 요청을 한 경우, 당사는 관련 법령이 허용하는 범위에서 위 기간을 연장할 수 있고 그 연장 사실과 사유를 귀하에게 알립니다.

당사의 회신에 만족하지 못하는 경우, 귀하는 자신의 거주 국가, 근무지 또는 침해가 발생하였다고 주장되는 장소의 개인정보 보호 감독기관에 진정을 제기할 권리를 가지며(GDPR 제77조), 사법적 구제를 청구할 권리도 가질 수 있습니다.

본 문서의 영문본도 제공됩니다. 번역본과 영문본이 상충하는 경우에는 영문본이 우선합니다.