Soar 개인정보 처리방침

버전 v1.0.0 · 개정일: 2026-10-14 · 시행일: 2026-10-14

들어가며

Soar(이하 "본 서비스")는 베이징신가문화미디어유한회사(北京新歌文化传媒有限公司)(이하 "회사")가 개발·운영합니다. 본 서비스에는 Soar 데스크톱 클라이언트, Soar 웹 버전(app.soar.study), 휴대폰·태블릿 브라우저에서 사용하는 Soar 웹 앱, Soar 공식 웹사이트(soar.study), 그리고 회사가 이 경로를 통해 제공하는 모든 기능이 포함됩니다.

회사는 개인정보의 중요성을 잘 알고 있습니다. 본 방침은 중화인민공화국 「개인정보보호법」「네트워크안전법」「데이터안전법」 및 관련 법령과 국가표준에 따라 작성되었으며, 이용자가 본 서비스를 이용할 때 어떤 개인정보를 수집하는지, 왜 수집하는지, 어떻게 이용·보호하는지, 누구와 공유하는지, 어디에 얼마나 보관하는지, 그리고 이용자에게 어떤 권리가 있고 어떻게 행사하는지를 설명합니다.

본 서비스를 이용하기 전에 본 방침, 특히 굵게 표시된 조항을 주의 깊게 읽고 충분히 이해해 주시기 바랍니다. 민감정보, 개인정보의 국외 이전, 회사의 책임을 면제하거나 제한하는 내용은 모두 굵게 표시했습니다. 동의를 클릭하거나 가입을 완료하거나 본 서비스를 실제로 이용하면 본 방침을 읽고 동의한 것으로 봅니다. 별도 동의가 필요한 사항(민감정보, 국외 이전 등)은 해당 단계에서 따로 동의를 받으며, 동의하지 않으시면 해당 정보를 처리하지 않지만 그 정보가 필요한 기능은 제공하지 못할 수 있습니다.

본 방침에 관해 궁금한 점이 있으면 「문의처」에 적힌 방법으로 연락해 주십시오.

1. 용어

• 개인정보: 전자적 또는 그 밖의 방식으로 기록된, 식별되었거나 식별 가능한 자연인에 관한 모든 정보(익명처리된 정보는 제외).
• 민감정보: 유출되거나 불법적으로 이용되면 개인의 인격적 존엄이 침해되거나 신체·재산의 안전이 위협받기 쉬운 개인정보로, 생체인식, 종교, 특정 신분, 의료·건강, 금융계좌, 행적 정보와 만 14세 미만 아동의 개인정보를 포함합니다. 본 방침에서 민감정보와 관련된 내용은 굵게 표시했습니다.
• 처리: 개인정보의 수집, 저장, 이용, 가공, 전송, 제공, 공개, 삭제 등을 말합니다.
• 가명처리: 추가 정보 없이는 특정 개인을 알아볼 수 없도록 개인정보를 처리하는 것.
• 익명처리: 특정 개인을 알아볼 수 없고 복원할 수도 없도록 개인정보를 처리하는 것.
• 코스: 교사나 이용자가 본 서비스에서 만들고 다른 사람을 초대할 수 있는 학습 공간으로, 수업, 교재, 과제, 명단 등을 포함합니다.
• AI 기능: 본 서비스에서 인공지능 모델이 제공하는 받아쓰기, 번역, 요약, 질의응답, 생성, 고쳐 쓰기, 읽어 주기 등의 기능.

2. 개인정보의 수집과 이용

회사는 합법·정당·필요·신의성실의 원칙에 따라 본 서비스의 기능에 꼭 필요한 개인정보만 처리합니다. 아래에서 기능별로 설명합니다. 어떤 기능에 필요한 정보를 제공하지 않으시면 그 기능만 영향을 받으며, 다른 기능은 그대로 이용할 수 있습니다.

2.1 가입과 로그인

• 제공하시는 정보: 가입 시 이메일 주소, 비밀번호, 표시 이름(닉네임 가능)을 수집합니다. 전공은 선택해서 입력할 수 있습니다. 수강 중인 코스의 교사가 명단에 학번을 등록했거나 직접 학번을 입력하신 경우 학번을 보관합니다.
• 목적: 계정 생성과 식별, 여러 기기에서의 로그인, 코스에서 이름 표시.
• 비밀번호: argon2id 알고리즘으로 처리한 해시값만 보관하며, 회사는 비밀번호 원문을 볼 수 없습니다.
• 동의 기록: 이용자가 동의한 본 방침과 「이용약관」의 버전 번호와 동의 시각을 기록해, 어떤 문서에 동의했는지 나중에 증명할 수 있게 합니다. 「설정」에서 확인할 수 있습니다.
• 로그인 토큰과 기기 정보: 로그인 상태를 유지하기 위해 기기에 로그인 토큰을 발급합니다. 서버는 토큰의 해시값만 보관하고, 토큰을 발급한 브라우저 또는 클라이언트 종류 정보(User-Agent)를 기록해 로그인한 기기를 확인·관리하고 비정상 로그인을 발견하는 데 씁니다.
• 베타 가입 코드: 베타 기간에는 1회용 가입 코드가 필요할 수 있으며, 어떤 계정이 어떤 코드를 사용했는지 기록합니다.
• 현재 제3자 계정 로그인은 제공하지 않으며, 마케팅 이메일도 보내지 않습니다.

2.2 실시간 수업, 받아쓰기, 자막 번역

• 제공하시는 정보: 실시간 수업, 현장 청강, 받아쓰기 등의 기능을 이용할 때 마이크(또는 선택하신 시스템 소리)로 음성을 수집합니다.
• 처리 방식: 음성은 암호화된 연결로 실시간으로 회사 서버에 전송된 뒤 음성인식 서비스로 넘겨져 텍스트로 바뀌고, 설정에 따라 번역됩니다. 실시간 수업과 받아쓰기의 원본 음성은 서버에서 메모리 안에서만 처리되며, 서버 디스크에 기록되지 않고 인식이 끝나면 바로 폐기됩니다.
• 보관하는 내용: 인식된 자막 텍스트, 번역문, 화자 구분 표시, 시간 위치는 수업 기록으로 저장되어, 이용자와 권한이 있는 코스 구성원이 다시 보고 정리하고 복습할 수 있습니다.
• 기기 내 녹음: 클라이언트에서 수업 녹음·재생 기능을 켜거나 사용하면 녹음은 회사 서버가 아니라 이용자 본인의 기기에 저장되며, 이용자가 직접 관리하고 삭제합니다.
• 수업에 있는 다른 사람: 수업 음성에는 교사와 다른 학생의 목소리와 발언이 담길 수 있습니다. 「이용약관」에 따라, 수집을 시작한 쪽이 현지 법령과 학교 규정에 따라 녹음되는 사람들의 필요한 동의를 받을 책임이 있습니다.
• 수업 피드백과 출석: 수업 중 누른 "이해 못 했어요" 등의 피드백은 기록되며(교사는 합계 인원만 볼 수 있음), 수업에 들어오고 나간 시각은 코스 교사에게 출석을 보여 주기 위해 기록됩니다.

2.3 업로드한 녹음 파일 받아쓰기

• 녹음 파일을 올려 받아쓰기를 요청하면, 인식을 위해 녹음이 회사 서버 디스크에 임시로 저장되며 최대 30분을 넘지 않고, 인식이 끝나거나 시간이 지나면 삭제됩니다. 그동안 음성인식 서비스 제공자가 무작위 토큰이 붙은 임시 주소로 이 녹음을 읽어 갑니다.
• 받아쓴 텍스트는 이용자의 자료로 저장됩니다.

2.4 대화 번역

• 대화 번역(대면 통역)을 이용할 때, 누르고 말하는 동안 녹음된 음성을 처리해 인식한 뒤 상대방에게 번역해 줍니다. 인식을 위해 음성은 음성인식 서비스 제공자의 임시 저장 공간에 업로드되며, 제공자의 규칙에 따라 짧은 시간 안에 삭제됩니다.
• 회사는 이 대화의 텍스트 기록을 저장합니다. 여기에는 이용자와 상대방 양쪽이 한 말의 원문과 번역문, 시작·종료 시각, 선택한 언어가 포함되어 나중에 다시 볼 수 있습니다. 상대방의 말은 상대방의 개인정보입니다. 이용 전에 상대방에게 알리고, 상대방이 동의한 경우에만 기록을 저장하거나 공유해 주십시오.
• 장소 기록(선택, 기본값 꺼짐): 이용자가 직접 「장소 기록」 스위치를 켠 경우에만 이용할 때마다 기기의 위치를 한 번 요청합니다. 얻은 좌표는 역지오코딩 서비스로 보내져 장소 이름(예: "명동")으로 바뀌며, 번역 기록에는 장소 이름만 저장하고 좌표는 저장하지 않습니다. 반복 요청을 줄이기 위해 좌표는 서버 메모리에 잠시 캐시되며 최대 6시간 뒤 자동으로 지워지고 데이터베이스에는 기록되지 않습니다. 위치정보는 민감정보이므로 스위치를 켤 때 별도로 동의를 받습니다. 스위치를 꺼도 번역 기능 자체에는 영향이 없습니다.

2.5 목소리 복제(선택 기능)

• "내 목소리로 외국어 말하기" 같은 목소리 복제 기능을 이용하시려면 음성 샘플을 읽어 주셔야 합니다. 성문은 생체인식정보이자 민감정보입니다. 이용자가 직접 녹음하고 별도로 동의한 뒤에만 이 기능을 켜며, 이 기능을 쓰지 않으시면 어떤 형태로도 성문을 수집하지 않습니다.
• 처리 방식: 샘플은 회사 서버 메모리에 최대 5분 머물며 디스크에 기록되지 않습니다. 그동안 음성 서비스 제공자가 무작위 토큰이 붙은 1회용 주소로 한 번 가져가며, 가져가거나 시간이 지나면 폐기됩니다. 제공자는 이를 바탕으로 재사용 가능한 음색 모델을 만들어 자사 서비스에 보관하고, 이후 음성을 합성할 때마다 회사는 읽을 텍스트와 그 음색의 번호만 보냅니다.
• 본인의 목소리만 복제할 수 있습니다. 「이용약관」은 타인의 음성 샘플 사용을 금지합니다.
• 삭제: 만든 음색은 「설정」에서 삭제할 수 있으며, 삭제 시 제공자에게 해당 음색 모델의 삭제를 요청합니다. 계정을 탈퇴할 때에도 음색을 삭제합니다.

2.6 교재, 자료, 노트

• 제공하시는 정보: 업로드한 교재, 강의 자료, 문서, 이미지, 웹 링크, 그리고 노트에 적은 메모, 밑줄, 주석, 손글씨(필기 궤적과 필압 포함).
• 처리 방식: 읽기, 번역, 검색, 질의응답을 위해 자료에 문자 인식(OCR), 번역, 페이지 분할, 요약을 수행하고 검색용 텍스트 벡터 색인을 만듭니다. 업로드한 원본과 페이지별 텍스트는 다른 기기에서도 열 수 있도록 회사 서버에 저장됩니다.
• 웹 링크: 웹 페이지를 읽어 달라고 요청하시면 회사 서버가 이용자를 대신해 그 주소에 접속해 본문을 추출합니다.
• 공유 캐시: 같은 계산을 반복하지 않도록 동일한 내용의 변환 결과와 번역문 등은 내용 지문 기준으로 캐시되어 모든 이용자가 공유합니다. 이 캐시는 어느 이용자의 것인지 기록하지 않아 이용자와 연결할 수 없습니다.
• 이용자의 책임: 사용할 권리가 있는 자료만 업로드해 주십시오.

2.7 AI 도우미와 학습 기억

• 제공하시는 정보: AI 도우미와 나눈 대화, 대화에 첨부한 파일 이름과 자료.
• 학습 프로필과 기억: 도우미가 이용자를 더 잘 이해하도록, 시스템이 대화를 바탕으로 짧은 학습 프로필과 "이용자의 학습 상황"에 관한 여러 개의 기억 항목(예: 공부 중인 과목, 자주 막히는 부분)을 자동으로 정리하고, 검색을 위해 텍스트 벡터를 만듭니다. 이 프로필과 기억은 이용자 본인 계정에만 쓰이며, 다른 이용자에게 제공되지 않고 광고에 쓰이지 않습니다.
• 이용자의 선택: 앱에서 대화를 확인하고 삭제할 수 있습니다. 학습 프로필에 따른 맞춤 답변을 원하지 않으시면 「문의처」로 중단을 요청할 수 있으며, 본인 확인 후 처리합니다.
• 학습에 쓰지 않음: 회사는 이용자의 개인정보, 대화, 업로드한 내용으로 자체 모델을 학습시키지 않습니다. 회사가 위탁한 모델 제공자의 데이터 이용은 해당 서비스 약관을 따르며, 5절을 참고해 주십시오.

2.8 복습, 오답, 퀴즈

• 복습 카드와 복습 기록, 오답과 이용자의 답안, 퀴즈·시험 점수를 보관해 복습 일정(간격 반복 알고리즘)을 짜고, 오답을 설명하고, 학습 진도를 보여 줍니다.

2.9 목표, 캘린더, 일기, 기분

• 캘린더에 일정, 할 일, 계획을 적고, 목표를 세워 진행 상황을 기록하고, 일기를 쓰거나 기분을 기록할 수 있습니다. 입력하신 내용을 보관해 보여 드리고, 알림을 보내고, 주간·월간·연간 리포트를 만듭니다.
• 이 내용은 전적으로 이용자가 직접 입력합니다. 여기에 건강, 감정, 종교 등 민감한 내용을 적으신 경우 민감정보 기준으로 보호하며, 이용자 본인에게 위 기능을 제공하는 데에만 사용합니다. 불필요한 민감정보는 신중하게 입력해 주십시오.

2.10 코스, 명단, 과제, 평가

• 코스에 참여하면 다른 구성원이 이용자의 표시 이름과 역할(교사/학생)을 볼 수 있습니다. 교사가 코스 명단에 이용자의 이름, 별칭, 학번을 등록한 경우 같은 코스의 구성원이 명단의 이 정보를 볼 수 있습니다.
• 코스 교사(및 교사가 권한을 준 조교)가 볼 수 있는 것: 출석 상황(출석 여부, 입장 시각), 제출한 과제 내용과 파일, 교사가 준 점수와 평가, 수업 중 "이해 못 했어요" 피드백의 합계 인원.
• 코스 교사가 볼 수 없는 것: 개인 노트, 복습 기록, 오답, AI 대화 및 그 밖의 개인 학습 데이터.
• 교사가 명단을 입력할 때: 코스에 학생의 이름과 학번을 등록하는 쪽은 교사이므로, 다른 사람의 정보를 입력할 법적 근거가 있는지 확인해야 합니다(예: 학교의 학사 운영).

2.11 공유, 댓글, 협업

• 문서, 슬라이드, 수업 기록 등으로 공유 링크를 만들 수 있습니다. 링크를 가진 사람은 누구나 로그인 없이 열 수 있으며, 링크는 기본적으로 30일 뒤 만료되고 언제든 취소할 수 있습니다. 공유 페이지에는 작성자의 표시 이름이 나옵니다. 공유하는 내용에 본인이나 타인의 개인정보가 있는지 직접 판단해 주십시오.
• 공유된 내용에 단 댓글과 다른 사람과 함께 편집하는 문서는 접근 권한이 있는 사람에게 보입니다.

2.12 만들기 기능

• 슬라이드, 문서, 표 등 만들기 기능을 이용할 때 제공하신 주제, 자료, 수정 지시를 처리하고 AI 모델을 호출해 내용을 생성합니다.
• 이미지·문헌 검색: 이미지를 검색하면 검색어를 이미지 소재 서비스로, 문헌을 검색하면 검색어를 학술 문헌 검색 서비스로 보냅니다. 이 요청에는 계정 정보가 들어 있지 않습니다.
• AI 이미지 생성: AI에게 이미지를 만들어 달라고 하면 설명 텍스트를 이미지 생성 모델 서비스로 보냅니다.

2.13 알림

• 휴대폰이나 브라우저에서 알림을 켜면 기기의 푸시 구독 식별자와 알림 발송에 필요한 시간대, 언어, 기기 종류 정보를 보관합니다. 푸시 메시지는 암호화되어 이용 중인 시스템이나 브라우저의 푸시 서비스를 통해 전달되며, 알림 제목과 시간만 담고 수업 내용은 담지 않습니다. 설정이나 시스템에서 언제든 알림을 끌 수 있습니다.

2.14 프로필 사진

• 프로필 사진을 직접 올릴 수 있습니다. 사진은 회사 서버에 저장되며 코스의 다른 구성원에게 보입니다.

2.15 문제 신고와 오류 보고

• 문제 신고: 신고를 제출하면 입력하신 설명과 첨부를 선택한 스크린샷, 그리고 앱 버전, 실행 플랫폼, 현재 페이지, 화면 언어를 수집해 문제를 찾고 해결합니다. 스크린샷에는 화면의 정보가 담길 수 있으니 제출 전에 확인해 주십시오.
• 오류 보고: 앱에 오류가 생기면 오류 메시지, 기술 스택, 앱 버전, 실행 플랫폼, 오류가 난 페이지가 계정과 연결되어 자동으로 전송되며, 결함 수정에 씁니다. 오류 보고에는 IP 주소가 포함되지 않습니다.

2.16 보안과 남용 방지

• 계정과 서비스의 보안을 위해 IP 주소와 이메일을 서버 메모리에서 임시로 사용해 요청 빈도를 제한합니다(예: 비밀번호 무차별 대입, 대량 가입 방지). 이 계수는 데이터베이스에 기록되지 않으며 서비스를 다시 시작하면 지워집니다.
• 애플리케이션 실행 로그에는 요청 경로, 상태, 계정 번호가 기록되며, 문제 해결을 위해 드물게 AI 출력의 일부가 기록됩니다. 로그에 비밀번호나 이메일은 기록하지 않습니다.
• 사용량 통계: AI 기능의 사용 횟수, 사용한 모델, 사용 규모를 기록해 용량 계획, 남용 방지, 향후 있을 수 있는 과금에 씁니다. 입력하신 내용 자체는 기록하지 않습니다.

2.17 공식 웹사이트 방문

• soar.study를 방문하실 때 제3자 통계나 광고 추적 도구를 일절 사용하지 않습니다. 대부분의 웹사이트와 마찬가지로 웹 서버는 보안과 문제 해결을 위해 접속 로그(IP 주소, 접속 시각, 요청한 페이지, 브라우저 종류 포함)를 일상적으로 남길 수 있으며, 정기적으로 교체·삭제합니다.
• 웹사이트와 일부 슬라이드 템플릿은 Google Fonts에서 글꼴을 불러옵니다. 이때 브라우저가 해당 서버에 직접 연결되므로 상대방이 IP 주소와 브라우저 정보를 볼 수 있습니다.

2.18 자료 수집 기능

• 본 서비스의 「자료 수집」 기능(예: 교사나 기관이 링크로 학생의 지원 서류를 받는 기능)에는 별도의 「자료 수집 및 보관 안내」가 있으며, 제출 전에 제출자에게 따로 보여 주고 동의를 받습니다. 이 기능에는 신분증, 여권, 생년월일, 은행 거래내역 등 민감정보가 포함될 수 있으며, 내용은 제출자의 기기에서 암호화된 뒤 업로드됩니다. 수집 범위, 보관 기간, 삭제 규칙은 그 안내를 따릅니다.

2.19 클라이언트 업데이트

• 데스크톱 클라이언트는 정기적으로 회사의 업데이트 서버(updates.soar.study)에 접속해 새 버전을 확인하고 내려받으며, 이때 버전 정보와 기기가 서버와 통신하는 데 필요한 네트워크 정보만 전송됩니다.

2.20 동의가 필요 없는 경우

「개인정보보호법」 제13조에 따라 다음의 경우에는 이용자의 동의 없이 개인정보를 처리할 수 있습니다.

• 이용자가 당사자인 계약의 체결·이행에 필요한 경우
• 법정 직책이나 법정 의무를 이행하는 데 필요한 경우
• 돌발 공중보건 사건에 대응하거나, 긴급 상황에서 자연인의 생명·건강과 재산을 보호하는 데 필요한 경우
• 공공의 이익을 위한 보도, 여론 감독 등을 위해 합리적인 범위에서 처리하는 경우
• 이용자가 스스로 공개했거나 이미 합법적으로 공개된 개인정보를 합리적인 범위에서 처리하는 경우
• 그 밖에 법률·행정법규가 정하는 경우

2.21 목적의 변경

본 방침에 적지 않은 목적으로, 또는 수집 목적과 직접적·합리적으로 관련된 범위를 넘어 개인정보를 이용하려는 경우, 미리 알리고 다시 동의를 받습니다.

3. 사용하는 기기 권한

해당 기능에 필요할 때만 기기 권한을 요청합니다. 운영체제나 브라우저 설정에서 언제든 권한을 끌 수 있으며, 끄면 그 권한이 필요한 기능은 쓸 수 없지만 다른 기능에는 영향이 없습니다.

• 마이크: 실시간 수업, 받아쓰기, 대화 번역, 목소리 복제 녹음. 이 기능을 사용할 때만 수집합니다.
• 화면과 시스템 소리: "컴퓨터에서 재생 중인 소리 받아쓰기"(예: 온라인 강의, 동영상)를 선택하면 클라이언트가 시스템 소리를 수집해야 하며, 브라우저와 운영체제의 기술 구조상 화면 공유 방식으로만 얻을 수 있습니다. 회사는 그중 소리만 사용하며 화면은 저장하지 않습니다. 데스크톱 클라이언트에서는 반복 팝업을 피하기 위해 이 기능을 시작할 때 클라이언트가 직접 권한을 부여합니다.
• 카메라: "사진 찍어 올리기"를 직접 선택했을 때만 시스템의 촬영·파일 선택 화면을 통해 사용하며, 백그라운드에서 카메라를 호출하지 않습니다.
• 알림: 설정하신 알림을 보내는 데 사용합니다.
• 위치: 대화 번역의 「장소 기록」을 켠 뒤에만 사용하며, 매번 시스템이 묻고, 기본값은 꺼짐입니다. 데스크톱 클라이언트는 위치를 사용하지 않습니다.
• 클립보드: 「붙여넣기」를 누를 때만 한 번 읽습니다.
• 전역 단축키(데스크톱 클라이언트): "누르고 말하기"를 위해 설정하신 단축키가 눌렸는지 감지합니다. 클라이언트는 그 단축키만 판단하며, 입력하신 다른 키는 기록하거나 업로드하지 않습니다.
• 파일과 폴더: 파일, 폴더, 내보내기 위치를 직접 선택할 때만 접근합니다.

4. 로컬 저장과 유사 기술

• 로컬 저장: 오프라인에서도 쓰고 더 빨리 열리도록, 클라이언트와 웹 버전은 기기(브라우저 로컬 데이터베이스, 로컬 저장소, 앱 데이터 폴더)에 수업 기록, 교재 사본, 노트, 녹음, AI 대화 등의 작업 사본을 계정별로 나눠 저장합니다. 로그아웃해도 이 로컬 데이터는 자동으로 지워지지 않습니다. 공용 기기나 타인의 기기를 쓰셨다면 사용 후 브라우저 데이터를 지우거나 클라이언트를 삭제해 주십시오.
• 로그인 토큰: 웹 버전의 로그인 토큰은 브라우저 로컬 저장소에 보관되며, 데스크톱 클라이언트는 운영체제가 지원하면 시스템 암호화 저장소를 사용합니다. 신뢰할 수 없는 기기에서는 로그인 상태를 유지하지 마십시오.
• 쿠키: 본 서비스는 현재 쿠키로 이용자의 브라우징을 추적하지 않으며 제3자 쿠키도 사용하지 않습니다.
• 기기 내 로그와 충돌 정보: 데스크톱 클라이언트는 문제를 신고할 때 진단 정보를 제공할 수 있도록 실행 로그와 충돌 기록을 기기에 보관합니다. 이 정보는 자동으로 업로드되지 않습니다.
• 내보내기와 백업: 「내보내기와 백업」으로 데이터를 원하는 위치에 직접 저장할 수 있으며, 내보낸 파일은 이용자가 직접 보관합니다.

5. 개인정보의 위탁, 제공, 이전, 공개

5.1 처리 위탁

본 서비스를 제공하기 위해 아래 제공자에게 개인정보 처리를 위탁합니다. 처리 목적, 기간, 방식, 보호조치를 약정하고 처리를 감독하며, 제공자가 약정한 목적 외로 이 정보를 쓰는 것을 허용하지 않습니다.

• 알리바바 클라우드(클라우드 서버): 본 서비스를 운영하는 클라우드 서버, 네트워크, 저장 공간. 처리 정보: 본 서비스의 모든 데이터. 서버는 대한민국 서울에 있습니다(6절 참고).
• 알리바바 클라우드 백련(통의 대모델 서비스, DashScope): 음성인식, 번역, 텍스트 생성과 질의응답, 문자 인식, 이미지 이해, 텍스트 벡터, 음성 합성, 목소리 복제, 이미지 생성 등 AI 기능. 처리 정보: 각 기능에 필요한 음성, 텍스트, 이미지, 자료 일부, 대화 내용, 그리고 목소리 복제 샘플과 음색. 이 서비스는 내용에 대해 자동 안전 심사를 할 수 있습니다.
• 딥시크(DeepSeek): 일부 기능에 그 모델을 선택한 경우 텍스트 생성. 처리 정보: 해당 기능에 필요한 텍스트.

5.2 제3자 제공

회사는 개인정보를 판매하지 않으며 광고에도 쓰지 않습니다. 다음 경우를 제외하고 제3자에게 개인정보를 제공하지 않습니다.

• 기능 구현상 반드시 생기며 계정 정보가 없는 요청: 역지오코딩 서비스(OpenStreetMap 재단 Nominatim, 좌표와 언어 수신), 브라우저·시스템 푸시 서비스(Google Firebase Cloud Messaging, Mozilla 푸시 서비스, Apple 푸시 알림 서비스 등, 암호화된 알림 내용과 푸시 식별자 수신), 학술 문헌 검색 서비스(Crossref, 검색어 수신), 이미지 소재 서비스(Pexels, Pixabay, Openverse, 검색어 수신), 글꼴 서비스(Google Fonts, 브라우저의 네트워크 요청 수신), 읽어 달라고 하신 웹 페이지의 사이트(회사 서버의 접속 요청 수신).
• 이용자가 선택한 공유: 코스 참여, 과제 제출, 공유 링크 생성, 댓글 작성, 협업 초대 시 관련 정보가 선택하신 사람에게 보입니다.
• 별도 동의를 받은 경우.
• 법령에 따른 요구: 법령, 소송, 중재, 또는 행정·사법 기관이 법에 따라 요구하는 경우.

5.3 이전

합병, 분할, 해산, 파산 선고 등으로 개인정보를 이전해야 하는 경우, 받는 쪽의 이름과 연락처를 알려 드립니다. 받는 쪽은 본 방침의 의무를 계속 이행하며, 처리 목적이나 방식을 바꾸는 경우 다시 동의를 받습니다.

5.4 공개

별도 동의를 받거나 법령에 따로 정한 경우가 아니면 개인정보를 공개하지 않습니다. 이용자가 공유 링크로 직접 공개한 내용은 예외입니다.

5.5 관리자의 접근

내부 인력의 개인정보 접근은 최소 필요 원칙을 따릅니다. 관리자는 신고 처리나 보안 유지를 위해 계정 이메일, 사용량 통계, 제출하신 신고와 스크린샷을 볼 수 있으며, 본 서비스는 관리 화면에서 실제 이용자의 AI 대화 내용을 볼 수 없도록 프로그램으로 막혀 있습니다.

6. 개인정보의 국외 이전

이 절을 특히 주의해 읽어 주십시오.

• 서버 위치: 본 서비스의 서버는 대한민국 서울에 있습니다(알리바바 클라우드 제공). 중화인민공화국 안에서 본 서비스를 이용하시면 이용자의 개인정보(계정 정보, 수업 기록, 자료, 대화 등 2절에 적은 모든 정보)가 대한민국 내 서버로 전송되어 저장됩니다.
• AI 처리: 음성인식, 번역 및 그 밖의 AI 기능을 위해 관련 내용이 위 서버에서 알리바바 클라우드 백련(통의) 서비스로 보내져 처리되며, 처리 장소는 알리바바 클라우드의 배치에 따르고 중화인민공화국 안일 수 있습니다.
• 그 밖의 국외 수신자: 5.2에 적은 역지오코딩, 푸시, 문헌 검색, 이미지 소재, 글꼴 서비스 등은 국외에 있을 수 있으며, 각 요청에 필요한, 계정 정보가 없는 내용만 받습니다.
• 이전 목적과 방식: 본 서비스 제공을 위해, 암호화된 네트워크 전송으로.
• 이전되는 개인정보 항목: 2절에 적은 개인정보이며, 해당 기능을 직접 이용할 때 생기는 민감정보(성문, 위치 장소 이름, 직접 입력한 건강·감정 내용, 만 14세 미만 아동의 정보)가 포함될 수 있습니다.
• 국외 수신자와 연락처: 대한민국의 서버는 회사가 직접 관리하며 인프라는 알리바바 클라우드가 제공합니다. 9절의 모든 권리는 「문의처」를 통해 회사에 행사하실 수 있습니다.
• 별도 동의: 가입하시거나 본 서비스를 처음 이용하실 때 국외 이전에 대해 별도로 동의를 받습니다. 동의하지 않으시면 본 서비스를 제공할 수 없습니다.
• 보호조치: 국외에 저장된 데이터에도 국내와 같은 수준의 보호조치를 적용하며, 법령이 요구하는 경우 데이터 국외 이전 안전평가 신고, 개인정보 국외 이전 표준계약 체결, 또는 개인정보 보호 인증을 법에 따라 이행합니다.

7. 보관 장소와 보관 기간

보관 장소: 6절을 참고해 주십시오.

보관 기간: 법령에 따로 정한 경우를 제외하고, 처리 목적 달성에 필요한 최소한의 기간만 보관합니다.

• 계정 정보와 본 서비스에서 만든 내용: 계정이 유지되는 동안 보관하며, 어떤 항목을 삭제하시면 합리적인 기간 안에 서버에서 삭제합니다.
• 실시간 수업·받아쓰기 음성: 메모리에서만 처리하고 인식 후 바로 폐기합니다.
• 업로드한 녹음의 임시 파일: 30분 이내.
• 목소리 복제 샘플: 메모리에서 5분 이내. 음색 모델은 음색을 삭제하거나 계정을 탈퇴할 때까지 보관합니다.
• 위치 좌표: 서버 메모리에서 6시간 이내. 번역 기록에는 장소 이름만 남으며 기록과 함께 삭제됩니다.
• 공유 링크: 기본적으로 30일 뒤 만료되며, 취소하시면 즉시 만료됩니다.
• 코스 휴지통: 삭제된 코스는 휴지통에 30일 동안 남은 뒤 영구 삭제됩니다.
• 데이터베이스 백업: 데이터가 뜻하지 않게 사라지는 것을 막기 위해 매일 백업하며, 백업은 최대 약 7일 보관하고 기간이 지나면 덮어씁니다. 삭제하신 데이터가 이 기간 동안 백업에 남아 있을 수 있지만 다른 용도로 쓰이지 않으며 백업 만료와 함께 사라집니다.
• 애플리케이션 로그와 웹사이트 접속 로그: 서버의 로그 교체 정책에 따라 정기적으로 삭제합니다.
• 자료 수집: 「자료 수집 및 보관 안내」를 따릅니다.
• 계정 탈퇴: 9.5를 참고해 주십시오.

위 기간이 지나면 개인정보를 삭제하거나 익명처리합니다. 법령이 정한 보관 기간이 끝나지 않았거나 삭제가 기술적으로 어려운 경우에는 저장과 필요한 보호조치 외의 처리를 중단합니다.

본 서비스 운영을 중단하는 경우 최소 30일 전에 공지 등으로 알리고, 개인정보 수집을 멈추며, 보유한 개인정보를 합리적인 기간 안에 삭제하거나 익명처리합니다. 그 사이 데이터를 내보낼 수 있습니다.

8. 개인정보 보호조치

• 전송 암호화: 기기와 회사 서버 사이의 모든 통신은 TLS로 암호화됩니다.
• 저장 보호: 비밀번호는 argon2id 해시로 저장하고, 서버는 로그인 토큰의 해시값만 보관하며, AI 서비스 접근 키는 서버에만 두고 어떤 클라이언트에도 내려보내지 않습니다. 자료 수집 기능의 파일은 제출자 기기에서 암호화된 뒤 업로드됩니다.
• 접근 통제: 데이터는 계정과 코스 역할에 따라 분리되며, 코스 구성원은 권한 범위 안의 데이터에만 접근할 수 있습니다. 내부 인력은 최소 필요 원칙에 따라 권한을 받습니다.
• 보안 사고 대응: 보안 사고 대응 절차를 갖추고 있습니다. 개인정보 유출, 변조, 분실 등의 사고가 생기면 즉시 조치를 취하고, 법령에 따라 사고 내용, 예상되는 영향, 회사가 취했거나 취할 조치, 이용자가 스스로 위험을 줄이는 방법을 푸시, 이메일, 공지 등으로 신속히 알리며, 관계 기관에 법에 따라 보고합니다.
• 이용자도 스스로 보호해 주십시오: 비밀번호를 잘 관리하고, 신뢰할 수 없는 기기에서 로그인 상태를 유지하지 말고, 공용 기기 사용 후에는 로컬 데이터를 지워 주십시오.
• 인터넷 환경은 100% 안전하지 않다는 점을 이해해 주십시오. 회사는 합리적인 노력을 다해 개인정보를 보호하지만 절대적인 안전을 보장할 수는 없습니다. 이용자 본인의 사유(예: 비밀번호 노출, 타인 기기에서 로그아웃하지 않음)나 회사 외 제3자의 사유로 생긴 유출에 대해서는 법령이 정한 범위에서 책임을 집니다.

9. 이용자의 권리

법령에 따라 이용자는 자신의 개인정보에 대해 다음 권리를 가집니다. 본인 확인 후 15영업일 안에 요청에 답변합니다. 합리적인 요청은 원칙적으로 무료이며, 합리적인 한도를 넘어 반복되는 요청에는 비용을 받거나 거절할 수 있습니다.

9.1 열람, 복사, 이전

• 앱에서 계정 정보, 코스, 자료, 노트, 대화, 복습 기록 등을 직접 볼 수 있습니다.
• 「내보내기와 백업」으로 데이터 사본을 받을 수 있습니다. 지정한 다른 처리자에게 개인정보를 옮겨 달라고 요청하시고 국가 인터넷정보 부서가 정한 조건에 맞는 경우 연락해 주십시오.

9.2 정정과 보완

• 「설정」에서 표시 이름, 프로필 사진 등을 바꿀 수 있으며, 직접 바꿀 수 없는 정보는 연락해 정정하거나 보완을 요청할 수 있습니다.

9.3 삭제

• 앱에서 직접 만든 내용을 삭제할 수 있습니다.
• 다음 경우 개인정보 삭제를 요청할 수 있습니다: 처리 목적을 달성했거나 달성할 수 없거나 더 이상 필요하지 않은 경우, 서비스 제공을 중단했거나 보관 기간이 끝난 경우, 동의를 철회한 경우, 회사가 법령이나 약정을 어기고 처리한 경우, 그 밖에 법령이 정한 경우.

9.4 동의 철회

• 기기 권한을 끄거나 해당 기능 스위치(「장소 기록」, 알림 등)를 끄거나 음색을 삭제해 동의를 철회할 수 있습니다. 철회는 그 전에 동의에 따라 이미 이루어진 처리의 효력에 영향을 주지 않으며, 철회 후에는 그 동의가 필요한 기능을 계속 제공할 수 없습니다.

9.5 계정 탈퇴

• 방법: 「설정 → 개인정보와 데이터 → 계정 탈퇴」에서 비밀번호를 다시 입력해 신청합니다. 신청하면 모든 기기에서 즉시 로그아웃됩니다.
• 30일 유예 기간: 신청 후 30일 안에 이메일과 비밀번호로 로그인하면 탈퇴가 취소되고 계정이 그대로 복구됩니다. 30일이 지나면 개인정보는 영구 삭제되거나 익명처리되어 복구할 수 없습니다.
• 탈퇴 시 삭제되는 것: 계정과 프로필, 프로필 사진, AI 대화와 학습 프로필·기억, 목표와 캘린더, 복습·오답·시험 기록, 노트·밑줄·손글씨, 업로드한 원본과 자료, 만든 콘텐츠, 대화 번역 기록, 제출한 과제와 받은 평가, 푸시 구독, 신고와 오류 보고, 업로드한 교재와 만든 공유·댓글, 목소리 복제 음색.
• 탈퇴해도 다른 사람의 데이터는 삭제되지 않습니다: 참여했던 수업에서 다른 사람에게 속한 기록은 남습니다. 예를 들어 교사였다면 학생이 낸 과제, 점수, 학습 기록은 학생의 데이터이므로 탈퇴로 사라지지 않으며, 교사로서 진행한 수업 자막과 코스는 코스 구성원 공동의 학습 기록으로 남습니다. 이 기록에서 이용자의 이름은 "탈퇴한 사용자"로 표시됩니다.
• 내용 지문 기준 공유 캐시(2.6 참고)는 어느 개인에게도 속하지 않고 이용자와 연결할 수 없으므로 삭제 대상이 아닙니다.
• 백업: 삭제된 데이터는 데이터베이스 백업에 최대 약 7일 남았다가 백업 만료와 함께 지워집니다.
• 다른 사람이 시작한 「자료 수집」에 제출자로서 제출한 자료는 탈퇴의 영향을 받지 않으며 「자료 수집 및 보관 안내」에 따라 처리됩니다.

9.6 설명 요구

• 본 방침의 내용과 처리 규칙에 대해 설명을 요구할 권리가 있습니다.

9.7 자동화된 의사결정

• 본 서비스의 AI 기능은 자료와 학습 기록을 바탕으로 답변, 복습 일정 등 맞춤 내용을 만들지만, 이는 참고용일 뿐 이용자에게 법적 효력이나 그에 준하는 중대한 영향을 주는 결정을 내리지 않습니다. 어떤 자동 처리가 권익에 중대한 영향을 준다고 생각하시면 설명을 요구하고, 자동화된 방식만으로 내리는 결정을 거부할 수 있습니다.

9.8 근친의 권리

• 이용자가 사망한 경우 그 근친은 자신의 합법적·정당한 이익을 위해 고인의 개인정보에 대해 이 절의 열람, 복사, 정정, 삭제 등의 권리를 행사할 수 있습니다. 다만 고인이 생전에 달리 정한 경우는 제외합니다.

9.9 행사 방법

• 앱에서 할 수 있는 것은 앱에서 직접 해 주십시오.
• 그 밖의 요청은 privacy@soar.study로 가입 이메일과 구체적인 요청을 적어 보내 주십시오. 보안을 위해 먼저 본인 확인을 요청할 수 있습니다.
• 다음의 경우에는 요청에 응하지 못할 수 있습니다: 회사의 법정 의무 이행과 관련된 경우, 국가안보·국방안보와 직접 관련된 경우, 공공안전·공중보건·중대한 공공이익과 직접 관련된 경우, 범죄 수사·기소·재판·판결 집행과 직접 관련된 경우, 악의나 권리 남용을 보여 주는 충분한 증거가 있는 경우, 요청에 응하면 이용자나 다른 개인·조직의 합법적 권익이 심각하게 침해되는 경우, 영업비밀과 관련된 경우.

10. 미성년자의 개인정보 보호

• 본 서비스는 주로 대학생, 성인 학습자, 교사를 대상으로 합니다.
• 만 18세 미만이라면 부모나 법정대리인과 함께 본 방침을 읽고, 그 동의를 받은 뒤 본 서비스를 이용해 주십시오.
• 만 14세 미만 아동의 개인정보는 민감정보입니다. 만 14세 미만이라면 부모나 법정대리인이 본 방침을 읽고 동의해야만 본 서비스를 이용할 수 있습니다. 법정대리인은 「문의처」를 통해 아동의 개인정보를 열람, 정정, 삭제하거나 동의를 철회할 수 있습니다.
• 법정대리인의 사전 동의 없이 만 14세 미만 아동의 개인정보를 수집한 사실을 알게 되면 가능한 한 빨리 삭제합니다.
• 교사로서 미성년 학생이 있는 코스에서 본 서비스를 이용하신다면 소속 학교와 지역의 규정에 따라 학생 법정대리인의 필요한 동의를 받았는지 확인해야 합니다.

11. 방침의 변경

• 법령 변화나 서비스 기능 조정에 따라 본 방침을 수시로 변경할 수 있습니다. 변경된 버전은 앱과 공식 웹사이트에 버전 번호, 개정일과 함께 게시합니다.
• 중대한 변경은 앱 내 팝업 등 눈에 띄는 방식으로 알리며, 필요하면 다시 동의를 받습니다. 중대한 변경에는 개인정보 처리 목적·방식·항목의 중대한 변화, 운영 주체의 변경, 공유·이전·공개의 주요 대상 변화, 권리 행사 방식의 중대한 변화, 개인정보 보안 연락처와 민원 창구의 변화 등이 포함됩니다.
• 앱 「설정」에서 동의하신 버전을 확인할 수 있습니다.

12. 문의처

• 운영자: 베이징신가문화미디어유한회사(北京新歌文化传媒有限公司)
• 개인정보 관련 사항(열람, 정정, 삭제, 동의 철회, 탈퇴, 민원과 제안): privacy@soar.study
• 그 밖의 문의와 지원: support@soar.study

본인 확인 후 15영업일 안에 답변합니다. 답변에 만족하지 못하시거나, 특히 회사의 개인정보 처리로 합법적 권익이 침해되었다고 생각하시면 인터넷정보, 통신, 공안, 시장감독 등 관계 기관에 민원을 제기하거나 신고할 수 있으며, 「이용약관」에 정한 방식으로 분쟁을 해결할 수도 있습니다.

본 방침은 중국어판을 기준으로 합니다. 다른 언어판은 참고용이며, 중국어판과 다른 경우 중국어판이 우선합니다.