KeepUp 개인정보 처리방침
최종 수정일
이 개인정보 처리방침은 KeepUp 앱(iOS 및 Android)과 웹사이트 keepupkorean.com에서 이용자의 개인정보가 어떻게 처리되는지 설명합니다. 이 방침은 대한민국 「개인정보 보호법」에 따라 작성되었습니다.
개인정보처리자 및 개인정보 보호책임자
- 개인정보처리자: 개인사업자 킵업랩(KeepUp Lab), 사업자등록번호 447-37-01577, 대한민국 인천광역시
- 개인정보 보호책임자: Andrei Iu, support@keepupkorean.com
이 방침에서 '회사'는 킵업랩을 말합니다.
처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 이메일 주소, 비밀번호(해시 값으로만 저장), 내부 식별자, 계정 생성일 및 로그인 일시. 계정이 없는 게스트는 식별자만 | 회원가입 시 이용자가 입력; 게스트 계정은 앱을 처음 실행할 때 자동으로 생성 |
| '내 정보' 설문 | 이름(이용자가 불리고 싶은 아무 이름), 성별, 연령대, 국가, 한국 거주자의 경우 한국 거주 기간 및 거주 도시, 학습 목적(비자, 영주권, 국적 취득, 생활), 학습에 사용하는 언어, 한국어를 읽을 수 있는지 여부 | 이용자가 앱에서 입력하며, 프로필에서 수정 가능 |
| 학습 | 수업별 진도, 연습 문제 및 과제의 답안, AI 선생님 민지와의 대화(수업 중 및 '민지에게 질문하기'), 모의시험 결과, 학습한 단어와 복습 일정, 알림 설정 | 이용자가 학습하는 동안 생성 |
| 음성 녹음 | 이용자가 마이크로 답할 때의 오디오 파일 및 그로부터 인식된 텍스트 | 이용자가 앱에서 녹음 |
| 사용량 집계 및 서비스 보호 | 일별 AI 및 음성 합성 사용 비용, 모욕적 언행 및 스팸에 대한 경고와 일시적 이용 제한 | 자동으로 산정 |
| 문제 신고 | '문제 신고'에 작성한 내용 및 민지가 대화에서 전달하는 불만 사항 | 이용자가 앱에서 작성 |
| 구독 | 결제 기능 도입 후: 요금제, 상태, 일자, 구매 식별자. 카드 정보는 회사가 받지 않으며 App Store 또는 Google Play가 처리 | 앱 마켓에서 RevenueCat을 통해 수집 |
| 기술 정보 | 앱 오류(오류 내용, 기기 모델, 운영체제 및 앱 버전, 이용자 식별자); 이용 이벤트(수업 시작, 단계 완료, 열어 본 화면); 요청의 IP 주소 | 자동으로 수집 |
| 고객 지원 이메일 | 이메일 주소 및 메일 내용 | 이용자가 회사에 보냄 |
회사는 위치정보, 연락처, 사진, 기기의 광고 식별자를 수집하지 않으며, 광고를 표시하지 않습니다. 회사는 개인정보를 판매하지 않습니다.
개인정보의 처리 목적 및 근거
- 강좌 운영: 수업 제공, 진도 저장, 복습 일정 구성
- AI 선생님이 이용자에게 답하고, 서면 및 구술 답안을 확인하며, 이용자를 이름과 성별에 맞는 표현으로 부르도록 하기 위함; 음성 인식
- 계정 생성 및 로그인, 이메일을 통한 인증 코드 발송
- 서비스 보호: 일일 비용 한도, 모욕적 언행 및 스팸 방지
- 오류 발견 및 수정, 강좌의 어느 부분이 효과가 있는지 파악(집계된 형태로)
- 문의 응대, 구독 관리
처리 근거는 이용자와의 계약(이용약관) 이행(「개인정보 보호법」 제15조 제1항 제4호)과 서비스를 안전하고 정상적으로 운영하기 위한 회사의 정당한 이익(「개인정보 보호법」 제15조 제1항 제6호)입니다. 음성 녹음과 설문 응답은 위에 열거한 목적으로만 이용합니다.
'내 정보' 설문에서 필수 항목은 이름과 성별뿐입니다. 나머지 항목(연령대, 국가, 도시, 한국 거주 기간, 학습 목적)은 선택 항목으로, 입력하지 않아도 강좌를 이용할 수 있으며 민지가 이용자에 대해 아는 정보가 적어질 뿐입니다. 선택 항목을 입력하면 이용자는 해당 정보가 필수 항목과 같은 방식으로 이용되고, AI 선생님에게도 전달되는 데 동의하는 것입니다(「개인정보 보호법」 제15조 제1항 제1호).
회사는 이용자의 개인정보를 제3자가 자신의 목적으로 이용하도록 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있는 경우(예: 법원의 요청)는 예외로 합니다.
개인정보의 보유 및 이용 기간
| 개인정보 | 보유 및 이용 기간 |
|---|---|
| 계정, 설문, 학습, 사용량 집계, 문제 신고 | 계정이 유지되는 동안; 계정 삭제 시 즉시 삭제 |
| 음성 녹음 | 녹음 시점부터 30일, 이후 자동 삭제(계정을 그 전에 삭제하면 계정 삭제 시) |
| 수업을 하나도 시작하지 않은 게스트 계정 | 생성일과 마지막 로그인일로부터 모두 90일이 넘게 지나면 자동 삭제 |
| AI 비용 내역 | 계정 삭제 후에는 이용자와 연결되지 않은 상태로 남음 — 금액과 모델만 있으며, 이로써 이용자를 알아볼 수 없음 |
| 앱 오류(Sentry) | 최대 90일 |
| 이용 이벤트(PostHog) | 최대 12개월 |
| 서버 로그 | 최대 7일 |
| 데이터베이스 백업 | 최대 7일: 삭제된 정보는 이 기간이 지나면 백업에서도 사라짐 |
| 고객 지원 이메일 | 답변에 필요한 기간 동안, 마지막 메일로부터 1년 이내 |
관계 법령에서 더 오래 보관하도록 정한 경우(예: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 구매 기록)에는 법령이 정한 기간 동안 해당 목적으로만 분리하여 보관합니다.
개인정보 처리의 위탁
회사는 업무의 일부를 아래 수탁자에게 위탁합니다. 각 수탁자는 해당 업무에 필요한 정보만 받으며, 각자의 개인정보 처리 계약에 따라 처리합니다.
| 수탁자 | 위탁업무 |
|---|---|
| Supabase(서버: 대한민국 서울) | 데이터베이스, 로그인, 음성 녹음 저장 |
| OpenAI | AI 선생님의 답변, 답안 확인, 음성 인식 |
| ElevenLabs | 미리 준비된 한국어 문장의 음성 합성; 이용자에 관한 정보는 받지 않음 |
| Resend | 로그인 코드 이메일 발송 |
| Sentry | 앱 오류 보고 |
| PostHog(서버: EU) | 이용 통계 |
| RevenueCat | 구독 상태 관리(결제 기능 도입 후) |
| Expo | 앱 업데이트 배포 |
| Cloudflare | 이 웹사이트 호스팅 |
개인정보의 국외 이전
일부 개인정보는 대한민국 밖으로 이전됩니다. 근거는 「개인정보 보호법」 제28조의8 제1항 제3호입니다. 이 이전은 이용자와의 계약 이행에 필요하며, 이 방침에 공개되어 있습니다. AI와 함께하는 첫 수업을 시작하기 전에 앱은 'AI 선생님이 받는 정보' 화면을 보여 줍니다.
| 이전받는 자 및 연락처 | 이전되는 국가 | 이전되는 개인정보 항목 | 이전 목적 | 이전 일시 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| OpenAI OpCo, LLC — privacy@openai.com | 미국 | 수업 중 메시지와 답안, 음성 답변 녹음, '내 정보' 설문 응답(이름, 성별, 나이, 국가, 도시, 한국 거주 기간, 학습 목적); 이메일과 비밀번호는 이전되지 않음 | AI 선생님의 답변, 답안 확인, 음성 인식 | AI를 이용할 때마다, 암호화된 통신(HTTPS)으로 API를 통해 | 모델 학습에 이용되지 않음; 남용 방지를 위한 로그는 최대 30일 보관, 음성 녹음은 보관되지 않음 |
| Functional Software, Inc.(Sentry) — compliance@sentry.io | 미국 | 이용자 식별자, 오류 내용, 기기 모델, 운영체제 및 앱 버전; 이메일과 이름 제외 | 오류 발견 및 수정 | 오류 발생 시, HTTPS | 최대 90일 |
| Plus Five Five, Inc.(Resend) — privacy@resend.com | 미국 | 이메일 주소 및 코드가 담긴 메일 내용 | 로그인 및 비밀번호 변경 코드 메일 발송 | 메일 발송 시, HTTPS | 최대 30일 |
| PostHog Inc. — privacy@posthog.com | 데이터는 EU(독일 프랑크푸르트)에 저장; 법인 소재지는 미국 | 이용자 식별자, IP 주소, 이용 이벤트(일부 이벤트에는 '내 정보' 설문의 학습 목적 포함), 기기 모델 및 앱 버전; 이메일과 이름 제외 | 이용 통계 | 앱 이용 중, HTTPS | 최대 12개월 |
| Supabase Pte. Ltd. — privacy@supabase.com | 데이터는 대한민국(서울)에 저장; 법인 소재지는 싱가포르 | 앱의 모든 데이터 | 데이터베이스, 로그인 및 파일 호스팅 | 상시, HTTPS | 계정이 유지되는 동안('개인정보의 보유 및 이용 기간' 참조) |
| RevenueCat, Inc. — compliance@revenuecat.com | 미국 | 이용자 식별자, 앱 마켓의 구매 정보(요금제, 일자, 상태) | 구독 관리 | 결제 기능 도입 후: 구매 및 갱신 시, HTTPS | 구독이 유지되는 동안 및 법령이 요구하는 기간 |
| 650 Industries, Inc.(Expo) — expo.dev/contact | 미국 | 업데이트를 내려받을 때의 IP 주소 및 기기 정보 | 앱 업데이트 배포 | 앱 실행 시, HTTPS | Expo의 정책에 따름 |
| Cloudflare, Inc. — privacyquestions@cloudflare.com | 미국 | 웹사이트 keepupkorean.com 방문자의 IP 주소 및 브라우저 정보 | 웹사이트 제공 | 웹사이트 접속 시, HTTPS | Cloudflare의 정책에 따름 |
국외 이전을 거부하는 방법 및 거부의 효과.
- OpenAI: 이 이전이 없으면 AI 선생님이 답하거나 답안을 확인할 수 없으므로, 민지와 함께하는 수업을 이용할 수 없습니다. '한글' 단계는 AI 없이 이용할 수 있습니다. 설문의 선택 항목은 입력하지 않을 수 있으며, 그 경우 해당 정보는 이전되지 않습니다.
- Sentry, PostHog, Resend, Supabase, RevenueCat, Expo: 이 서비스 없이는 앱이 작동하지 않거나(로그인, 진도 저장, 업데이트, 구독) 회사가 장애를 알 수 없습니다. 이 서비스들로의 이전만 따로 거부할 수는 없습니다.
- Cloudflare: 웹사이트는 Cloudflare를 통해서만 제공됩니다.
이전을 모두 중단하려면 앱에서 계정을 삭제하거나 회사에 메일을 보내 주시기 바랍니다. 회사가 이용자의 개인정보를 삭제하며, 그 이후에는 어떠한 정보도 이전되지 않습니다. 삭제 후 이전받는 자에게 무엇이 얼마 동안 남는지는 '보유·이용 기간' 열에서 확인하실 수 있습니다.
개인정보의 삭제 및 파기
- 앱에서: '프로필' → '계정 삭제'. 음성 녹음, 계정, 설문, 진도, 대화 내용 및 결과가 즉시 전부 삭제되며, 복구할 수 없습니다. 자세한 내용은 계정 삭제 방법 페이지에서 확인하실 수 있습니다.
- 이메일로: 계정의 이메일 주소로 support@keepupkorean.com에 메일을 보내 주시기 바랍니다. 회사는 10일 이내에 개인정보를 삭제하고 회신합니다. 음성 녹음이나 대화 내용 등 일부만 삭제해 달라고 요청하실 수도 있습니다.
- 삭제된 개인정보는 데이터베이스와 파일 저장소에서 복구할 수 없도록 지워집니다. 백업에서는 백업 보관 기간(최대 7일)이 지나면 사라집니다.
- 오류 보고(Sentry, 최대 90일)와 통계 이벤트(PostHog, 최대 12개월)에는 이름과 이메일 없이 계정 식별자가 저장됩니다(PostHog에는 위 표와 같이 IP 주소와 이용 이벤트도 저장됩니다). 계정을 삭제한 후에는 이를 이용자와 연결할 수 없으며, 각 보관 기간이 지나면 사라집니다. 고객 지원 이메일은 '개인정보의 보유 및 이용 기간'에서 정한 기간이 지나면 삭제됩니다.
- 계정을 삭제해도 구독은 해지되지 않습니다. 구독은 App Store 또는 Google Play에서 해지합니다.
정보주체의 권리와 행사방법
이용자는 「개인정보 보호법」 제35조부터 제37조까지에 따라 다음과 같은 권리를 행사할 수 있습니다.
- 회사가 보관하는 본인의 개인정보가 무엇인지 열람하고 그 사본을 받을 권리
- 개인정보를 정정할 권리(설문은 '프로필' → '내 정보'에서 직접 수정 가능)
- 개인정보의 삭제를 요구할 권리
- 개인정보의 처리정지를 요구할 권리
- 설문의 선택 항목에 대한 동의를 철회할 권리(프로필에서 수정하거나 회사에 삭제를 요청)
support@keepupkorean.com으로 계정의 이메일 주소에서 메일을 보내시거나, 계정을 찾을 수 있는 방법을 적어 보내 주시기 바랍니다. 회사는 10일 이내에 답변합니다. 위임장을 가진 대리인을 통해서도 요청하실 수 있습니다. 법령에 따라 개인정보를 보관해야 하는 경우에는 어떤 정보를 왜 보관하는지 설명해 드립니다.
AI의 답안 확인은 학습 목적으로만 이용합니다. 연습 문제와 모의시험의 평가는 이용자의 권리에 영향을 주지 않습니다. 이 확인이 어떻게 이루어지는지 회사에 문의하실 수 있습니다.
개인정보의 안전성 확보 조치
- 모든 통신은 암호화됩니다(HTTPS).
- 각 학습자는 본인의 정보만 볼 수 있으며, 이는 데이터베이스 자체가 확인합니다(행 단위 접근 규칙).
- 비밀번호는 해시 값으로만 저장하며, 외부 서비스의 비밀 키는 앱이 아닌 서버에만 보관합니다.
- 학습자의 정보에는 개인정보처리자인 회사만, 서비스 운영과 고객 지원을 위해서만 접근할 수 있습니다.
- 음성 녹음은 비공개 저장소에 보관합니다.
개인정보 자동 수집 장치의 설치·운영
앱은 쿠키를 사용하지 않습니다. 앱은 통계를 위해 무작위로 생성된 PostHog 식별자를 기기에 저장하며, 이 식별자는 로그아웃 시 초기화됩니다. 웹사이트 keepupkorean.com은 쿠키를 설치하지 않으며 통계를 수집하지 않습니다.
만 14세 미만 아동
KeepUp은 만 14세 이상인 사람을 위한 서비스입니다. 만 14세 미만인 사람이 계정을 이용하고 있다는 사실을 알게 되면, 회사는 해당 계정과 그 개인정보를 삭제합니다.
개인정보 처리방침의 변경
회사는 새 버전을 시행일 7일 전까지, 이용자에게 불리한 변경인 경우에는 시행일 30일 전까지 앱 또는 웹사이트를 통해 알립니다. 이전 버전은 요청하시면 제공합니다.
권익침해 구제방법
권리를 침해당했다고 생각되는 경우, 회사 외에도 다음 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원, KISA): 118, privacy.kisa.or.kr
- 경찰청 사이버범죄 신고시스템(ECRM): 182, ecrm.police.go.kr
이 방침은 2026년 10월 27일 버전이며, 2026년 10월 27일부터 시행됩니다. 러시아어, 영어 및 한국어 본문은 그 의미가 같으며, 서로 다른 경우에는 한국어 본문이 우선합니다.