개인정보처리방침

언어 관련 안내. 이 문서는 번역본입니다. 법적 구속력을 갖는 것은 영어본입니다: elang.app/privacy. 내용이 다르거나 해석에 다툼이 있는 경우 영어본이 적용됩니다. 거주 국가의 강행 규정에 따라 귀하에게 인정되는 권리는 이로써 제한되지 않습니다.

이 방침은 eLang을 이용하실 때 저희가 어떤 개인정보를 처리하는지, 왜 처리하는지, 그리고 이에 대해 무엇을 하실 수 있는지 설명합니다. 읽히기 위해 쓴 글입니다.

요약. 계정 없이도 사이트를 둘러보실 수 있습니다. 계정을 만드시면 모든 기기에서 서비스가 작동하도록 이메일 주소와 학습 내용을 저장합니다. 계정 데이터는 유럽연합 내 서버에 있습니다. 개인정보를 돈을 받고 판매하지 않습니다. 분석 및 광고 쿠키는 동의하신 경우에만 실행되며, 하단의 쿠키 설정 링크에서 언제든 변경하실 수 있습니다. 계정과 그에 연결된 데이터는 계정 설정에서 언제든 삭제하실 수 있습니다.

이 페이지의 나머지는 그 내용의 세부 사항입니다.

1. 저희는 누구이며 이 방침의 적용 범위

위 상자에 기재된 회사가 여기서 설명하는 개인정보의 처리자(관리자)입니다. 이 문서에서 그 회사를 «저희» 또는 «회사»라 하고, 귀하를 «귀하»라 합니다.

이 방침은 저희가 eLang 브랜드로 제공하는 제품(통칭 «서비스»)에 적용됩니다.

• elang.app의 eLang 웹사이트(계정 영역 포함);
• Chrome, Edge, Opera 및 기타 Chromium 브라우저용 eLang 브라우저 확장 프로그램;
• eLang 교육 플랫폼;
• App Store, Google Play 및 기타 스토어를 통해 배포되는 모바일 앱과 언어 학습 게임.

저희가 링크하는 다른 회사의 사이트·앱·서비스에는 적용되지 않습니다. 링크를 통해 서비스를 떠나시면 해당 사이트의 개인정보처리방침이 적용됩니다.

학교나 고용주를 대신하여 서비스를 이용하시는 경우, 해당 기관이 저희와 별도의 계약을 맺고 있을 수 있습니다. 계약상 그 기관이 귀하의 정보 이용 방식을 결정한다면 처리자는 그 기관이며, 그 기관의 개인정보 안내도 함께 읽어보셔야 합니다.

2. 저희가 수집하는 개인정보

저희는 각 기능에 필요한 만큼만 수집합니다. 이용하시는 서비스 부분에 따라 다음이 포함될 수 있습니다.

건강, 생체정보, 정치적 견해, 종교 등 특별한 범주의 정보는 요청하지 않으며 원하지도 않습니다. 문의 메시지나 저장하시는 학습 자료에 이러한 정보를 넣지 말아 주십시오.

결제 카드. 저희는 카드 번호 전체를 받거나 저장하지 않습니다. 카드 정보는 결제 사업자에게 바로 전달됩니다(5항 참조).

3. 이용 목적과 법적 근거

GDPR에 따라 개인정보의 모든 이용에는 법적 근거가 필요합니다. 저희의 근거는 아래와 같습니다. 근거가 동의인 경우 언제든 철회하실 수 있고 저희는 처리를 중단합니다. 철회는 그 전에 적법하게 이루어진 처리에는 영향을 주지 않습니다.

정당한 이익에 근거하는 경우, 저희는 저희 이익과 귀하의 권리를 형량하여 처리가 합리적으로 예상하실 범위에 머문다고 판단했습니다. 그 판단 자료를 요청하실 수 있으며, 반대하실 수도 있습니다(8항).

4. 쿠키 및 유사 기술

엄격히 필요한 것 외에는 귀하가 선택하시기 전에 아무것도 실행되지 않습니다. 분석 및 광고 태그는 동의하실 때까지 꺼져 있으며, 동의를 철회하시면 다시 꺼집니다.

모든 페이지 하단의 쿠키 설정 링크에서 언제든 결정을 바꾸실 수 있습니다. 전체 쿠키 정책에 각 분류와 그 안의 사업자를 정리해 두었습니다.

브라우저가 보내는 Global Privacy Control 신호는 법이 이를 인정하는 지역에서 광고 쿠키에 대한 유효한 반대 의사로 취급합니다.

5. 정보를 공유하는 대상

저희는 개인정보를 돈을 받고 판매하지 않습니다. 아래 사업자와만, 명시된 목적으로만, 그리고 정보를 보호하고 저희 지시에 따라 행동할 것을 요구하는 서면 계약에 따라서만 공유합니다.

다음의 경우에도 개인정보를 제공할 수 있습니다.

• 비밀유지 의무를 지는 전문가(변호사, 회계사, 감사인)에게;
• 법이 요구하는 경우, 요청이 유효하고 제한적인지 확인한 후 공공기관·법원·규제기관에;
• 사업을 매각하거나 재편하는 경우, 비밀유지 하에 매수인이나 투자자에게. 처리자가 바뀌는 경우 귀하에게 알려 드립니다.

6. EEA 밖으로의 정보 이전

계정 정보와 학습 정보는 유럽연합 내에 저장됩니다. 위 사업자 중 일부는 미국이나 유럽경제지역 밖의 다른 국가에 있거나 그곳에서 서비스를 지원합니다.

그러한 경우 이전은 다음 중 하나 이상으로 보호됩니다.

• 유럽위원회의 적정성 결정(인증받은 사업자에 대한 EU–미국 데이터 프라이버시 프레임워크 포함);
• 유럽위원회의 표준계약조항, 그리고 저희 평가상 필요하다고 판단되는 경우 추가적인 기술적·조직적 조치;
• 귀하의 명시적 동의, 또는 귀하와의 계약 이행에 이전이 필요한 경우(해당되는 제한적 경우에 한함).

특정 사업자에 어떤 방식이 적용되는지 문의하시면 알려 드립니다.

7. 정보를 보관하는 기간

원칙은 3항의 보관 기간 열입니다. 여기에 두 가지가 더해집니다.

• 계정 삭제. 계정 설정에서 계정을 삭제하실 수 있습니다. 삭제하시면 운영 시스템에서 프로필과 학습 정보를 제거합니다. 암호화된 백업은 30일 이내에 교체됩니다.
• 삭제 후에도 남는 것. 폴란드 세법이 요구하는 기간의 결제·청구 기록, 마케팅 수신을 거부하신 경우의 최소한의 제외 기록, 진행 중인 법적 청구에 필요한 정보는 보관합니다. 이 잔여 정보는 프로파일링이나 마케팅에 사용되지 않습니다.

8. 귀하의 권리

GDPR이 적용되는 경우 귀하에게는 다음 권리가 있습니다.

• 저희가 보유한 내용을 알고 사본을 받을 권리;
• 잘못되거나 불완전한 정보를 정정할 권리;
• 저희가 보관할 근거가 없어진 경우 정보를 삭제할 권리;
• 정보에 관한 분쟁이 해결될 때까지 이용을 제한할 권리;
• 제공하신 정보를 기계 판독이 가능한 형식으로 다른 사업자에게 이전할 권리;
• 정당한 이익에 기반한 처리에 반대할 권리, 그리고 이유를 밝히지 않고 직접 마케팅에 반대할 권리(이 경우 저희는 중단합니다);
• 쿠키 설정을 포함하여 언제든 동의를 철회할 권리;
• 법적 효과를 낳거나 이에 준하는 중대한 영향을 주는, 전적으로 자동화된 결정의 대상이 되지 않을 권리. 저희는 그러한 결정을 하지 않습니다.

행사 방법. 이 페이지 상단 상자의 이메일 주소로 연락해 주십시오. 한 달 이내에 답변드립니다. 요청이 특별히 복잡한 경우 최대 두 달이 더 필요할 수 있으며, 그 이유를 첫 달 안에 알려 드립니다. 비용은 받지 않습니다. 계정 이메일을 관리하고 계신지 확인을 요청드릴 수 있습니다. 이 확인은 저희가 아니라 귀하를 보호하기 위한 것이며, 요청에 필요한 범위를 넘는 신분 증명은 요구하지 않습니다.

저희가 잘못한 경우. 폴란드 감독기관인 개인정보보호청장(UODO, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl) 또는 거주지나 근무지의 기관에 진정하실 수 있습니다. 먼저 저희에게 알려 주시면 좋겠지만, 그것은 귀하의 선택이며 조건이 아닙니다.

9. 미국에 계신 경우

저희는 어디서든 개인정보를 동일하게 취급합니다. 이 항목은 미국 주 프라이버시법이 명시할 것을 요구하는 사항을 보충합니다.

무엇을 왜 수집하는지는 2항과 3항에 있습니다. 저희는 이들 법률이 식별자, 상업 정보, 인터넷 활동, 대략적 위치정보, 추론이라 부르는 범주를 수집하며, 5항의 서비스 제공자에게 제공합니다.

판매와 공유. 저희는 개인정보를 돈을 받고 판매하지 않습니다. 마케팅 쿠키에 동의하시면 일부 주 법률이 «판매» 또는 «맥락 간 행태 광고를 위한 공유»로 분류하는 방식으로 광고 사업자가 식별자를 받을 수 있습니다. 마케팅 쿠키를 거부하시거나 꺼진 상태로 두시는 것이 귀하의 거부 의사입니다. 저희 배너와 쿠키 설정 링크가 그 수단이며, Global Privacy Control 신호도 거부 요청으로 존중합니다.

민감한 개인정보. 수집하지 않으며, 귀하의 특성을 추론하는 데 사용하지 않습니다.

귀하의 권리. 주에 따라 개인정보의 공개, 정정, 삭제, 이동 가능한 사본 제공을 요청하실 수 있고, 거부에 대해 이의를 제기하실 수 있습니다. 위 주소로 연락해 주십시오. 이러한 권리 행사를 이유로 불이익을 드리지 않습니다. 가격을 달리하지도, 서비스를 축소하지도 않습니다.

미성년자. 16세 미만의 개인정보를 알면서 판매하거나 공유하지 않습니다.

10. 다른 지역에 계신 경우

• 영국. UK GDPR은 8항과 같은 권리를 부여합니다. 감독기관은 Information Commissioner's Office(https://ico.org.uk)입니다.
• 스위스. 개정된 연방 정보보호법이 동등한 권리를 부여하며, 감독기관은 FDPIC입니다.
• 브라질. LGPD에 따라 확인, 열람, 정정, 익명화, 이동, 삭제, 공유에 관한 정보를 받을 권리가 있습니다.
• 캐나다, 호주, 일본, 대한민국, 튀르키예 및 일반 프라이버시법을 둔 기타 국가: 8항의 권리는 현지법이 요구하는 최소 수준과 무관하게 저희 방침으로 제공됩니다.

현지법이 이 방침보다 더 많은 권리를 부여한다면 현지법이 우선합니다.

11. 아동

서비스는 만 16세 이상을 위한 것입니다. 그 미만 아동의 계정을 알면서 만들지 않습니다.

일부 국가는 온라인 서비스에 대한 동의 연령을 13세, 14세, 15세로 더 낮게 정하고 있습니다. 거주지 법이 허용하고 부모나 보호자가 동의하는 경우 더 어린 이용자도 서비스를 이용하실 수 있으나, 현재 부모 동의를 확인할 수단이 없으므로 어린 이용자께는 가입하지 않으시기를 부탁드립니다.

아동이 저희에게 개인정보를 제공했다고 판단되시면 위 주소로 알려 주십시오. 계정과 그 정보를 삭제하겠습니다.

12. 브라우저 확장 프로그램

확장 프로그램은 읽고 계신 페이지의 내용을 번역하고 배우고 싶은 단어를 저장하기 위해 존재합니다. 즉 페이지 내용을 읽는다는 뜻이므로, 그 내용이 어떻게 다루어지는지 정확히 말씀드립니다.

• 페이지의 텍스트, 자막, 캡션을 확장 프로그램을 사용하시는 페이지에서만, 그리고 실행하신 기능에 필요한 부분만 읽습니다.
• 번역을 위해 전송된 텍스트는 번역 결과를 반환하기 위해 처리되며, 그 이후 저희가 저장하지 않고 열람 이력 프로필을 만드는 데 사용하지 않습니다.
• 직접 저장하기로 선택하신 단어, 표현, 세트는 다른 기기에서도 보이도록 계정에 연결하여 저장합니다.
• 확장 프로그램은 열람 기록을 수집하지 않고, 백그라운드에서 페이지를 읽지 않으며, 누구에게도 아무것도 팔지 않습니다.
• 넓은 사이트 권한이 필요한 이유는 단순합니다. 어느 페이지를 번역하고 싶으실지 미리 알 수 없기 때문입니다. 권한은 넓지만 읽는 범위는 넓지 않습니다.

확장 프로그램의 데이터 처리는 Chrome 웹 스토어 등록 정보에도 게시합니다. 등록 정보와 이 방침이 어긋난다면 알려 주십시오. 둘 중 하나가 틀린 것이며 바로잡겠습니다.

13. 모바일 앱과 구매

저희 앱은 웹사이트와 같은 계정을 사용합니다. 앱 내 구매는 Apple 또는 Google을 통해 이루어지며, 해당 거래의 판매자는 각사이고 결제 자체에는 각사의 개인정보처리방침이 적용됩니다. 저희는 RevenueCat을 통해 구매 사실과 상태를 받을 뿐, 결제 정보는 받지 않습니다.

각 앱의 스토어 등록 정보에는 이 방침과 동일한 처리를 설명하는 개인정보 라벨이 표시됩니다. 불일치를 발견하시면, 저희는 이 방침에 맞추어 등록 정보를 수정합니다.

14. 마이크와 음성

일부 기능은 발음 확인을 위해 마이크 접근을 요청합니다. 음성은 운영체제나 브라우저에 내장된 음성 인식으로 텍스트로 변환됩니다. 저희는 오디오를 녹음·저장·전송하지 않습니다. 변환된 텍스트와 점수는 학습 정보의 일부로 저장할 수 있습니다. 마이크 권한은 기기 설정에서 언제든 철회하실 수 있으며, 그 경우 발음 기능만 작동하지 않습니다.

15. 정보를 보호하는 방법

저희는 위험에 상응하는 조치를 적용합니다. 주요 내용은 다음과 같습니다.

• 서비스 전반의 전송 구간 암호화(HTTPS/TLS)와 저장된 계정 정보의 암호화;
• 비밀번호는 솔트를 적용한 해시로만 저장 — 저희도 귀하의 비밀번호를 읽을 수 없고, 데이터베이스를 훔친 사람도 읽을 수 없습니다;
• 운영 데이터 접근을 업무상 필요한 소수 인원으로 제한하고, 개별 계정과 다중 인증을 적용;
• 개발 환경과 운영 환경을 분리하여 실제 데이터를 시험에 사용하지 않음;
• 운영 시스템 접근에 대한 기록과 모니터링;
• 5항의 각 사업자와 서면 정보처리 계약 체결.

완벽하게 안전한 시스템은 없으며, 그렇지 않다고 말하는 사람은 무언가를 팔고 있는 것입니다. 저희가 약속드리는 것은 상응하는 보호와, 문제가 생겼을 때의 정직한 대응입니다.

16. 정보 유출이 발생한 경우

개인정보 유출이 발생하고 그것이 귀하의 권리에 위험을 초래할 가능성이 있는 경우, 저희는 이를 인지한 때로부터 72시간 이내에 UODO에 신고합니다. 귀하에 대한 위험이 높은 경우에는 지체 없이 귀하께도 직접, 알기 쉬운 말로 알려 드립니다. 무슨 일이 있었는지, 어떤 정보가 관련되는지, 저희가 무엇을 하고 있는지, 귀하께서 무엇을 하셔야 하는지를 말씀드립니다.

서비스에서 보안 취약점을 발견하셨다고 생각되시면, 공개하시기 전에 위 주소로 알려 주십시오. 선의로 실제 문제를 신고하고 수정할 합리적 기회를 주신 분에게 법적 조치를 취하지 않습니다.

17. 자동화된 의사결정

저희는 법적 효과를 낳거나 이에 준하는 중대한 영향을 주는 결정을 전적으로 자동화된 방식으로 하지 않습니다. 저희 시스템은 진도에 따라 문제의 난이도를 조정하고 콘텐츠를 제안하지만, 이는 학습 제품의 개인화이며 변경하거나 무시하실 수 있습니다.

마케팅 쿠키에 동의하시면 광고 사업자가 광고 노출을 위해 프로필을 구성할 수 있습니다. 중단 방법은 4항에 있습니다.

18. 이 방침의 변경

저희가 하는 일이 바뀌면 이 방침을 갱신합니다. 현행본의 시행일은 상단 상자에 있습니다.

변경이 정보 이용 방식에 중대한 영향을 주는 경우, 시행 전에 이메일이나 서비스 내 공지로 알려 드리며, 동의가 필요한 변경이라면 전제하지 않고 다시 여쭙습니다. 중대한 변경을 소급 적용하지 않습니다.

이전 버전은 요청 시 제공해 드립니다.

19. 연락처

권리 행사 요청, 질문, 정정, 불만 등 이 방침에 관한 모든 사항은 이 페이지 상단의 이메일 주소나 elang.app/contacts의 문의 양식으로 연락해 주십시오. 사람이 읽습니다.

저희 처리는 GDPR 제37조의 기준에 이르지 않으므로 개인정보 보호책임자를 지정하지 않았습니다. 위 연락처를 통해 정보보호 담당자에게 연결됩니다.

20. 언어

이 방침은 여러 언어로 게시됩니다. 정본은 영어본입니다. 번역본과 영어본이 다른 경우 elang.app/privacy의 영어본이 적용됩니다. 다만 거주지 법이 달리 정하는 경우는 예외입니다. 이는 폴란드 법 또는 거주 국가의 법에 따라 귀하에게 인정되는 강행적 소비자 권리를 제한하지 않습니다.