Flalingo 개인정보 처리방침

Global Education Technology, C-corp(이하 “Flalingo”)는 귀하의 개인정보에 대한 보안과 기밀성을 최우선 과제로 다룹니다. 본 개인정보 처리방침(이하 “본 방침”)은 귀하가 당사의 웹사이트 및 서비스를 이용할 때 당사가 수집하는 개인정보가 처리되는 조건, 당사가 근거로 하는 적법 근거 및 귀하에게 부여되는 권리를 설명합니다. 본 방침은 유럽연합 일반 개인정보 보호 규정(이하 “GDPR”), UK GDPR, 캘리포니아주 프라이버시권법에 의하여 개정된 캘리포니아주 소비자 프라이버시법(이하 “CCPA/CPRA”) 및 그 밖의 관할권의 이에 상응하는 개인정보 보호 법령의 요건을 충족하도록 작성되었습니다.

1. 개인정보처리자 및 개인정보 수집 방법

Flalingo는 귀하가 당사에 직접 제공하는 정보(계정 정보, 프로필 정보, 귀하가 공유하는 콘텐츠)와 자동화된 수단으로 취득되는 정보(시스템 정보, 쿠키, 대략적인 지리적 위치정보)를 모두 처리합니다. 이러한 정보는 서비스의 제공, 이용자 경험의 개선 및 보안의 유지를 목적으로 서버 로그 파일 및 데이터 수집 도구(쿠키, 웹 비콘)를 이용하여 수집됩니다.

Flalingo는 또한 귀하가 구매한 교육 서비스를 개인화하기 위하여 실시간 수업과 관련된 음성·영상·텍스트 정보를 처리하며, 개인별 성취도 리포트 및 연습 콘텐츠를 생성하기 위하여 해당 정보에 대한 AI 기반 분석을 수행합니다. 이러한 활동에 관한 자세한 내용은 본 방침 제4항 및 개인정보 처리 안내문에 규정되어 있습니다.

쿠키 및 유사 기술을 통하여 수집되는 정보, 이용되는 쿠키의 유형과 그 목적, 그리고 귀하가 자신의 설정을 관리할 수 있는 방법에 관하여는 당사의 쿠키 정책에 자세히 설명되어 있습니다.

2. 개인정보 처리의 적법 근거

당사는 다음의 적법 근거에 따라 귀하의 개인정보를 처리합니다.

• 계약의 이행(GDPR 제6조 제1항 (b)호): 귀하의 계정 생성, 강좌 등록, 결제 거래의 관리 및 교육 서비스의 제공, 그리고 강사 매칭, 귀하의 수업 후 성취도 분석 리포트의 생성 및 개인별 연습·복습 콘텐츠의 제작으로서, 이들은 각각 구매한 패키지의 확정된 구성요소를 이룹니다.
• 법적 의무의 준수(GDPR 제6조 제1항 (c)호): 법령상 보유 의무의 이행 및 권한 있는 기관의 적법한 요청에 대한 대응.
• 정당한 이익(GDPR 제6조 제1항 (f)호): 서비스 품질의 개선, 부정행위의 방지 및 기술적 문제의 해결, 교육 품질의 측정 및 강사 성과의 검토, 그리고 법적 청구권의 성립, 행사 또는 방어. 당사가 정당한 이익에 근거하는 경우 당사는 그 이익을 귀하의 권리 및 자유와 견주어 균형을 판단하며, 귀하는 제8항에 기재된 바에 따라 언제든지 그러한 처리에 반대할 수 있습니다.
• 동의(GDPR 제6조 제1항 (a)호): 마케팅 커뮤니케이션, 제3자 광고, 그리고 귀하의 성명과 얼굴이 명확하게 드러나는 이용자 후기 또는 추천 영상을 당사의 웹사이트 및 소셜 미디어 플랫폼에 게시하는 행위. 당사가 동의에 근거하는 경우 그 동의는 별도로 요청되며, 귀하는 언제든지 이를 철회할 수 있습니다.

3. 개인정보의 국외 이전

귀하의 개인정보는 판매, 커뮤니케이션, 재무 및 운영 절차의 수행, 교육 서비스가 제공될 수 있도록 다른 국가에 소재하는 강사와 정보를 공유하는 것, 그리고 본 방침 제4항에 기재된 AI 기반 분석 활동의 수행을 목적으로, 서버가 귀하의 국가 밖에 소재하는 당사의 서비스 제공업체 및 그룹 회사에 이전될 수 있습니다.

개인정보가 유럽경제지역, 영국 또는 국제적 이전을 제한하는 그 밖의 관할권 밖으로 이전되는 경우, 당사는 권한 있는 당국의 적정성 결정에 근거하며, 적정성 결정이 적용되지 아니하는 경우에는 GDPR 제5장에서 정하는 적절한 보호조치, 특히 유럽연합 집행위원회가 채택한 표준계약조항 및 영국에 관하여는 국제데이터이전계약 또는 그 부속서에 근거하고, 이와 함께 요구되는 추가적 기술적·조직적 조치를 적용합니다. 귀하는 제1항의 연락처를 이용하여 당사에 연락함으로써 당사가 근거로 하는 보호조치의 사본을 요청할 수 있습니다. Flalingo는 그러한 이전 과정에서 귀하의 개인정보를 안전하게 유지하기 위하여 필요한 관리적·기술적 조치를 취합니다.

4. AI 기반 분석 및 개인화

Flalingo는 서비스를 개인화하기 위하여 AI 기반 분석 도구를 이용합니다.

• 강사 매칭(스마트 매칭): 귀하가 가입 및 레벨 진단 과정에서 제공한 정보와 귀하의 수업 이력에 관한 정보가 자동으로 평가되어 적합한 강사 추천이 생성됩니다. 강사의 최종 선택은 항상 귀하가 합니다.
• 수업 후 분석(FLAI 리포트): 귀하의 실시간 수업의 음성 및/또는 영상 녹화물과 수업 중 텍스트 정보가 자동으로 분석되어, 귀하의 언어 수준(CEFR을 기준으로 한 것), 어휘 및 문법 성취도에 관한 개인별 리포트가 생성됩니다.
• 개인별 연습(Flomework): 분석 결과는 귀하에게 맞춘 연습·복습·심화 학습 콘텐츠를 생성하는 데 이용됩니다.
• AI와의 말하기 연습(FLAI Speaking): 귀하가 본 기능을 이용하는 경우, 말하기 연습 피드백과 귀하의 발음 및 유창성에 대한 평가를 생성하기 위하여 귀하의 음성 녹음이 처리됩니다.

이러한 활동은 구매한 서비스의 확정된 구성요소를 이루므로 계약의 이행에 근거하여 수행되며, 서비스 품질의 측정 및 개선에 기여하는 범위에서는 당사의 정당한 이익에 근거하여 수행됩니다. 이러한 활동을 수행하기 위하여 귀하의 음성·영상·텍스트 정보는 제3항에 기재된 보호조치에 따라 다른 국가에 소재하는 AI 및 언어처리 서비스 제공업체에 이전될 수 있습니다.

이러한 도구는 서비스를 보조하는 것이며, 전적으로 자동화된 처리에만 근거하여 귀하에 관한 법적 효과를 발생시키거나 그 밖에 귀하에게 중대한 영향을 미치는 결정을 산출하지 아니합니다. 귀하는 이러한 분석의 결과에 관한 정보를 요청할 수 있고, 부정확하다고 판단되는 결과의 정정을 당사에 요구할 수 있으며, 전적으로 자동화된 수단으로만 수행된 평가가 귀하에게 불리한 영향을 발생시키는 경우 이에 반대할 수 있습니다.

4a. Speaking Coach의 선택적 광고 측정

이 항목은 Flalingo: AI Speaking Coach 앱에만 적용됩니다. 광고 측정을 허용하면 어떤 광고가 앱 이용과 구독으로 이어지는지 파악하기 위해 선택된 정보를 Meta 및 TikTok과 공유합니다. 이 선택은 선택사항이며 앱 접근이나 구독에 영향을 주지 않습니다. iOS에서는 기기의 추적 권한도 필요합니다. 광고 측정은 만 18세 이상임을 확인한 경우에만 켤 수 있습니다. 연령대와 동의 선택은 계정에 연결하여 당사 서버에 기록합니다.

정보에는 허용된 광고 식별자(iOS의 IDFA 및 Android 광고 ID), iOS의 공급업체 식별자(IDFV), 앱 또는 SDK 설치 식별자, IP 주소, 기기 모델, 운영체제, 앱 버전, 언어 등의 기본 기술 정보가 포함됩니다. 이 식별자는 기기 또는 설치와 연결될 수 있으므로 익명 정보가 아닙니다.

선택된 활동에는 앱 열기, 첫 말하기 세션 완료, 결제 시작이 포함됩니다. TikTok은 앱 내 구매 흐름에서 확인된 체험 또는 유료 구독 정보와 구독 요금제도 받습니다. 당사 서버는 RevenueCat이 확인한 구독 기록을 이용하여 허용된 체험, 최초 유료 구독 및 갱신 이벤트를 요금제, 금액, 통화와 함께 Meta에 전송할 수 있습니다. 이러한 이벤트는 허용된 Meta SDK 식별자로 연결됩니다. RevenueCat은 구독을 계속 관리하며, 이 광고 데이터 전송에 대한 동의는 당사 서버가 관리합니다.

당사의 광고 연동은 대화 녹음, 대화 내용의 전사본 또는 수업 메시지를 Meta나 TikTok에 전송하지 않습니다. 당사가 선택한 광고 이벤트 항목에는 이름, 이메일 주소 또는 전화번호가 포함되지 않습니다. 대화 연습 제공과 구독 관리에 필요한 처리는 선택적 광고 측정과 별도로 계속됩니다.

프로필의 광고 측정에서 동의를 철회할 수 있습니다. 끄면 이 기기에서 발생하는 이후의 선택적 광고 이벤트가 중단됩니다. 서버에 대한 철회 요청은 기기가 연결될 수 있을 때 전달되므로 오프라인 상태에서는 서버에 즉시 적용할 수 없습니다. 당사 서버가 철회를 기록하면 관련된 대기 중 광고 전송을 중단합니다. 이미 플랫폼에 전송된 정보가 자동으로 삭제되지는 않습니다. 삭제 요청에는 이 정책에 설명된 연락처와 권리를 이용하세요. 오프라인 철회는 이 기기에 저장된 동의에 적용됩니다. 다른 기기에서 더 최근에 부여한 동의는 유지될 수 있으므로 필요한 경우 해당 기기에서도 끄세요.

4b. Speaking Coach의 AI 서비스 제공자

이 항목은 Flalingo: AI Speaking Coach 앱과 당사 웹사이트의 말하기 테스트에만 적용됩니다. 개인화된 수업, 피드백 및 알림을 제공하기 위해 당사 서버는 당사를 대신하여 텍스트를 처리하는 두 AI 서비스 제공자인 OpenAI(미국) 및 Anthropic, PBC(미국)에 텍스트를 전송합니다. 전송되는 정보와 그 목적은 다음과 같습니다.

• 수업 녹취록 및 이로부터 도출된 데이터(코치 메모리, 이미 다룬 주제, 귀하의 실수 등): 이후 수업을 개인화하고 피드백 보고서를 작성하기 위해
• 귀하의 수준, 목표, 주제 및 이전 수업에서 교정된 표현: 새로운 수업 단원을 만들고 검토하기 위해
• 당사 웹사이트의 말하기 테스트에서 귀하가 한 답변: 테스트 보고서를 작성하기 위해
• 귀하의 학습 활동 요약(수준, 최근 수업 주제, 교정된 표현, 앱 언어, 평소 연습 시간 등): 연습 알림을 보낼지 여부와 시점을 결정하고 그 문구를 작성하기 위해(Anthropic만 해당)
• 연습 문제의 짧은 문장: 귀하의 앱 언어로 번역하기 위해

당사는 이러한 요청에 귀하의 이름, 이메일 주소 또는 전화번호를 추가하지 않습니다. 다만 수업 녹취록과 코치 메모리에는 수업 중 귀하가 언급한 개인정보가 포함될 수 있습니다. 한 제공자를 일시적으로 이용할 수 없는 경우 동일한 요청이 다른 제공자에게 전송될 수 있습니다. 이러한 이전에는 제3항에 기재된 보호조치가 적용됩니다.

5. 익명화된 학습 데이터 및 데이터세트

Flalingo는 서비스 품질을 개선하고 언어 모델 및 인공지능 모델을 학습시키기 위하여, 귀하의 실시간 수업에서 도출되는 학습 데이터, 즉 CEFR을 기준으로 한 귀하의 언어 수준, 귀하의 어휘 및 문법 지표, 발화 속도, 수업 전사본 및 귀하가 범하는 오류의 유형(이하 통칭하여 “학습 데이터”)을 이용합니다.

학습 데이터는 제3자에게 제공되기 전에, 귀하의 성명, 연락처, 귀하가 근무하는 조직, 수업 중에 언급된 개인적 사항 등 귀하를 식별할 수 있는 정보가 제거되며, 더 이상 귀하와 연결될 수 없도록 집계되거나 그 밖의 방법으로 익명화됩니다. 익명화된 학습 데이터는 당사의 서비스를 개선하고 언어 모델 및 인공지능 모델을 학습·개발하는 데 이용될 수 있으며, 당사가 제3자에게 라이선스하거나 제공하거나 판매하는 익명화된 데이터세트 및 연구 산출물로 편성될 수도 있습니다.

그러한 데이터는 익명화되었으므로 GDPR상 더 이상 개인정보에 해당하지 아니하며, CCPA/CPRA상으로는 개인정보가 아닌 비식별 정보로 취급됩니다. 따라서 제8항에 기재된 권리는 이에 적용되지 아니합니다. 익명화 전에 수행된 처리에는 본 방침이 계속 적용되며, 당사는 익명화된 데이터를 재식별하려고 시도하지 아니합니다.

본 프로그램은 기본적으로 적용됩니다. 귀하는 계정 설정을 통하여 또는 제1항의 연락처를 이용하여 언제든지 이를 거부할 수 있으며, 거부한 이후에는 그 날 이후에 생성되는 익명화된 데이터세트에 귀하의 데이터가 포함되지 아니합니다. 만 18세 미만 수강생이 수강한 수업은 본 프로그램에서 전면 제외됩니다.

6. 책임의 제한

보안에 관한 약속 및 위험의 고지: Flalingo는 귀하의 개인정보를 권한 없는 접근으로부터 보호하기 위하여 최신 TLS 표준을 이용한 전송 중 암호화를 포함한 업계 표준의 보안조치를 적용합니다. 그러나 인터넷을 통한 전송 방법이나 전자적 저장 방법은 어느 것도 100% 안전하다고 보장될 수 없습니다. 법률상 책임을 제한할 수 없는 경우를 제외하고, Flalingo는 자신에게 중대한 과실이 없는 한 귀하의 개인정보가 전송되는 과정에서 발생하는 제3자의 사이버 공격에 대하여 책임을 지지 아니합니다.

이용자의 책임 및 계정 보안: 계정 비밀번호를 기밀로 유지할 책임은 귀하에게 있습니다. Flalingo는 귀하의 비밀번호가 제3자와 공유되거나 권한 없는 자에 의하여 취득됨으로써 발생하는 개인정보 침해에 대하여 책임을 지지 아니합니다. 귀하의 계정에서 의심스러운 사항을 발견한 경우에는 이를 뒷받침하는 증빙자료와 함께 즉시 info@flalingo.com로 알려 주시기 바랍니다.

제3자 링크: 당사의 서비스에는 제3자의 웹사이트 또는 애플리케이션으로 연결되는 링크가 포함될 수 있습니다. Flalingo는 해당 사이트의 개인정보 처리 관행이나 콘텐츠에 대하여 책임을 지지 아니하며, 귀하가 해당 사이트의 개인정보 처리방침을 확인하실 것을 권고합니다.

정보의 정확성: 귀하는 Flalingo에 제공하는 모든 정보가 정확하고 완전하며 최신의 것임을 약정합니다. 부정확하거나 불완전한 정보의 제공으로 인하여 발생하는 법적 분쟁 또는 서비스 장애에 대한 책임은 귀하에게 있습니다.

수업 녹화물 및 개인별 분석: 귀하의 실시간 수업의 음성 및/또는 영상 녹화물은 귀하의 개인별 수업 후 분석 리포트(FLAI 리포트)의 작성, 개인별 연습·복습 콘텐츠(Flomework)의 생성, 교육 품질의 측정, 강사 성과의 검토 및 요청·불만사항의 처리를 위하여 생성됩니다. 이러한 녹화물은 익명이 아니며, 귀하의 계정과 연계하여 처리되고 개인정보로서 보호됩니다. Flalingo 내부에서는 권한 있는 임직원(귀하의 교육 컨설턴트 및 품질·지원 담당 팀)만이 이에 접근할 수 있습니다. 녹화물은 1년간 보유되며, 그 후 삭제되거나 복원할 수 없는 방법으로 익명화됩니다. 수업 녹화물이 통계 분석, 리포트 작성 또는 모델 개발에 이용되는 경우, 해당 데이터는 제5항에 기재된 바에 따라 사전에 익명화됩니다.

이와 별도로, 귀하가 전적으로 자유로운 의사에 따라 마케팅 및 홍보 목적으로 명시적 동의와 함께 당사에 보내는 추천 영상은 익명화되지 아니한 상태로, 귀하의 성명과 얼굴이 명확하게 드러나는 형태로 처리되어 당사의 플랫폼에 게시됩니다. 성년에 도달하지 아니한 이용자(아동)가 그러한 영상에 등장하는 경우, 당사는 해당 영상 및 음성 정보를 처리하거나 이전하기 전에 법정대리인(부모 또는 후견인)으로부터 확인 가능한 명시적 동의를 받으며, 귀하 또는 그 법정대리인은 언제든지 그 동의를 철회할 수 있습니다.

7. 보유기간

관련 법령이 개인정보를 보유하여야 하는 기간을 정하고 있는 경우, 귀하의 개인정보는 최소한 그 기간 동안 보유됩니다. 그러한 기간이 정하여져 있지 아니한 경우, 개인정보는 처리 목적과 관련성이 있고 그에 한정되며 비례하도록 정한 합리적인 기간 동안 보유되고, 그 후 삭제되거나 익명화됩니다.

수업 녹화물은 1년간 보유되며, 수업 후 분석 리포트 및 개인별 콘텐츠 기록은 1년간 보유됩니다.

8. 정보주체의 권리

귀하는 자신의 개인정보에 관하여 다음의 권리를 가집니다.

• 귀하의 개인정보가 처리되고 있는지 여부를 통지받고, 처리되고 있는 경우 이에 접근하여 그 사본을 받을 권리(GDPR 제15조),
• 처리의 목적을 통지받고 귀하의 개인정보가 그 목적에 부합하게 이용되고 있는지 여부를 통지받을 권리,
• 다른 국가로의 이전 및 적용된 보호조치를 포함하여, 귀하의 개인정보가 제공된 수취인 또는 수취인의 유형을 알 권리,
• 부정확하거나 불완전한 개인정보의 정정을 받을 권리(GDPR 제16조),
• 법률에서 정한 요건이 충족되는 경우 귀하의 개인정보의 삭제를 받을 권리(GDPR 제17조),
• 법률에서 정한 사유가 있는 경우 처리의 제한을 받을 권리(GDPR 제18조),
• 정정, 삭제 또는 제한 조치를 귀하의 개인정보가 제공된 제3자에게 통지하도록 요구할 권리(GDPR 제19조),
• 귀하의 개인정보를 구조화되고 통용되며 기계 판독이 가능한 형식으로 제공받고 이를 다른 개인정보처리자에게 전송하도록 할 권리(데이터 이동권, GDPR 제20조),
• 당사의 정당한 이익에 근거한 처리에 반대할 권리 및 직접 마케팅 목적의 처리에 대하여 언제든지 반대할 권리(GDPR 제21조),
• 프로파일링을 포함하여 전적으로 자동화된 처리에만 근거하고 귀하에 관한 법적 효과를 발생시키거나 그 밖에 귀하에게 중대한 영향을 미치는 결정의 적용을 받지 아니할 권리 및 그러한 결정에 반대할 권리(GDPR 제22조),
• 처리가 동의에 근거하는 경우 언제든지 동의를 철회할 권리(이는 철회 전에 수행된 처리의 적법성에 영향을 미치지 아니합니다)(GDPR 제7조 제3항), 그리고
• 개인정보의 위법한 처리로 인하여 입은 손해의 배상을 청구할 권리.

캘리포니아주 거주자의 추가 권리

귀하가 캘리포니아주 거주자인 경우, 귀하는 당사가 수집·이용·제공하고 판매 또는 공유하는 개인정보와 이에 관여하는 출처 및 수취인의 유형을 알 권리, 귀하의 개인정보의 삭제를 요청할 권리, 부정확한 개인정보의 정정을 요청할 권리, 귀하의 개인정보의 판매 또는 공유를 거부할 권리, 민감한 개인정보에 대한 당사의 이용 및 제공을 서비스의 제공에 필요한 범위로 제한할 권리, 그리고 이러한 권리를 행사하였다는 이유로 차별을 받지 아니할 권리를 아울러 가집니다. Speaking Coach 이외의 제품에 대해서는 귀하를 식별하는 개인정보를 판매하거나 공유하지 않습니다. Speaking Coach의 선택적 광고 데이터 이전은 제4a항에 설명되어 있습니다. 제5항에 기재된 익명화된 데이터세트는 비식별 정보로 구성되어 있습니다. 그럼에도 불구하고 귀하는 언제든지 해당 프로그램의 적용을 거부할 수 있습니다.

권리 행사의 방법

귀하는 이러한 권리를 언제든지, 무료로, 특별한 형식을 갖추지 아니하고 행사할 수 있습니다. 많은 설정은 귀하의 계정 설정에서 직접 관리할 수 있습니다. 그 밖의 경우에는 다음의 어느 채널을 통하여 당사에 연락하여 주시기 바랍니다.

• 이메일 info@flalingo.com로,
• 전화 +1 401 203 1078로, 또는
• 우편 445 South California Avenue, Palo Alto, CA 94306, USA로.

귀하는 특정한 서식이나 특정한 문구를 사용할 필요가 없으며, 당사는 요청이 제출된 방식을 이유로 이를 거부하지 아니합니다. 당사가 귀하의 요청을 효율적으로 처리할 수 있도록, 행사하고자 하는 권리가 무엇인지와 해당 개인정보를 특정할 수 있을 정도의 구체적인 내용을 알려 주시면 도움이 됩니다. 당사는 귀하의 신원에 관하여 합리적인 의심이 있는 경우에만 추가 정보를 요청하며, 그 목적에 필요한 범위를 넘는 정보를 요청하지 아니합니다. 귀하가 캘리포니아주 거주자인 경우, 권한을 부여받은 대리인을 통하여 귀하를 대리하여 요청을 제출할 수도 있습니다. 이 경우 당사는 해당 대리인에게 귀하의 위임을 증명하는 자료의 제출을 요구할 수 있습니다.

당사는 부당한 지체 없이, 어떠한 경우에도 요청을 접수한 날부터 일(1)개월 이내에 회신하며, 귀하가 캘리포니아주 거주자인 경우에는 사십오(45)일 이내에 회신합니다. 요청이 복잡한 경우 또는 귀하가 다수의 요청을 한 경우, 당사는 관련 법령이 허용하는 범위에서 위 기간을 연장할 수 있고 그 연장 사실과 사유를 귀하에게 알립니다. 요청의 처리에는 비용이 부과되지 아니합니다. 다만 요청이 명백히 근거가 없거나 과도한 경우 또는 추가 사본이 요청된 경우에는 관련 법령이 허용하는 범위에서만 합리적인 수수료를 청구하거나 요청을 거부할 수 있습니다.

당사의 회신에 만족하지 못하는 경우, 귀하는 자신의 거주 국가, 근무지 또는 침해가 발생하였다고 주장되는 장소의 개인정보 보호 감독기관에 진정을 제기할 권리를 가지며(GDPR 제77조), 사법적 구제를 청구할 권리도 가질 수 있습니다.

9. 본 방침의 변경

Flalingo는 관련 법령의 변경 또는 새로운 서비스 절차를 반영하기 위하여 언제든지 본 방침을 변경할 권리를 보유합니다. 변경 사항은 웹사이트에 게시된 날부터 효력이 발생합니다. 변경이 중대한 경우, 당사는 이메일, 서비스 내 공지 또는 관련 법령이 요구하는 그 밖의 방법으로 이를 귀하에게 통지합니다.

본 문서의 영문본도 제공됩니다. 번역본과 영문본이 상충하는 경우에는 영문본이 우선합니다.