개인정보처리방침

1. 수집하는 개인정보 항목

필수: 이름, 닉네임, 학교, 학번, 이메일(로그인 계정), 학생증 이미지, 연습 중 녹음된 음성 및 그 전사 텍스트

자동 수집: IP 주소, 기기·브라우저 정보, 서비스 이용 기록(분석 도구 Mixpanel)

선택: AI 모델 개선을 위한 음성 데이터 활용 동의 여부, 비식별 데이터의 연구 목적 활용 동의 여부, 광고성 정보 수신 동의 여부

연령 확인: 가입 시 입력한 생년월일은 만 19세 이상인지 확인하는 데에만 이용하고 저장하지 않으며, 확인 일시만 보관합니다.

2. 수집 방법

회원가입·학생증 인증 시 이용자가 직접 입력, 서비스 이용(연습 녹음) 과정에서 생성, 자동 수집 도구를 통한 수집.

3. 개인정보의 이용 목적

회원 식별·관리, 학생증 인증, CPX 연습·자동 채점·피드백 제공, 서비스 운영 및 개선, 문의 응대, 법령상 의무 이행, 광고성 정보 발송(수신에 동의한 경우에 한함).

4. 음성 데이터의 처리

연습 중 녹음된 음성은 클라우드(AWS S3)에 저장되며, 음성 인식(OpenAI Whisper)을 통해 전사된 뒤 자동 채점·피드백 생성에 이용됩니다.

서비스 개선, 연구 및 AI 모델 학습을 위한 녹음·전사 텍스트의 이용은 이용자가 별도로 선택 동의한 경우에 한하며, 해당 데이터는 이용자의 식별정보와 분리하여 암호화 저장하고 수집일부터 최대 5년간 이용한 후 삭제합니다.

선택 동의를 철회하면 그 시점부터 연구·AI 학습을 위한 추가 수집과 이용을 중단하고, 해당 동의에 근거하여 보관 중인 정보를 지체 없이 파기합니다. 데이터 삭제를 요청하거나 회원탈퇴하는 경우에는 동의 여부와 관계없이 녹음 파일·전사문 및 관련 연습자료를 즉시 삭제합니다.

실제 음성 녹음(음향) 자체를 AI 모델 학습에 이용하는 것은 이용자가 별도로 동의한 경우에 한합니다. 이 동의는 선택 사항이며, 동의하지 않아도 서비스의 모든 기능을 이용할 수 있고, 동의는 설정에서 언제든 철회할 수 있습니다.

회사는 음성 데이터를 화자 식별·인증(생체인식) 목적으로 처리하지 않으며, 음성 복제(voice cloning) 기술 개발에 이용하지 않습니다.

5. 가명정보의 처리 (통계작성·과학적 연구)

회사는 연구 목적 활용에 별도로 동의한 이용자의 개인정보를 가명처리(추가 정보 없이는 특정 개인을 알아볼 수 없도록 처리)한 후 「개인정보 보호법」 제28조의2 등 관계 법령에 따라 통계작성 및 과학적 연구(의학교육 연구, 학술 논문·학회 발표 등) 목적으로 활용할 수 있습니다.

· 처리 항목: 연습 전사 텍스트, 채점 결과·피드백, 서비스 이용 기록 (이름·학번·이메일 등 직접 식별정보는 제거 또는 대체)

· 처리 방법: 재식별에 필요한 추가 정보는 분리 보관하며, 재식별 행위를 금지하고, 가명정보에 대한 접근 통제 등 법 제28조의4에 따른 안전성 확보조치를 적용합니다.

· 보유 기간: 수집일부터 최대 5년간 이용한 후 파기하며, 그 전에 연구 목적을 달성하면 지체 없이 파기합니다. 동의 철회·삭제 요청·회원탈퇴 시에는 제4조에 따라 처리합니다.

· 음성 원본(음향)은 가명정보 처리 대상에 포함하지 않으며, 이용자가 별도 동의한 경우에만 제4조에 따라 처리됩니다.

· 연구 결과는 통계 또는 종합 분석 형태로만 공표되며, 특정 개인을 알아볼 수 있는 형태로 공개되지 않습니다.

6. 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 또는 처리 목적 달성 시 지체 없이 파기합니다. 단, 관계 법령에 따라 아래 기간 동안 보존합니다.

· 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)

· 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)

· 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)

· 서비스 접속(로그) 기록: 3개월 (통신비밀보호법)

1년 이상 서비스를 이용하지 않은 회원의 정보는 분리 보관 또는 파기하며, 파기 30일 전 통지합니다.

7. 개인정보의 제3자 제공

이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.

8. 개인정보 처리의 위탁

원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

· Amazon Web Services (AWS): 음성·이미지·결과 파일 클라우드 저장

· OpenAI: 음성 전사(Whisper), 채점·피드백 생성(GPT), 가상환자 대화(Realtime API)

· Supabase: 회원 인증 및 데이터베이스 운영

· Vercel: 서비스 호스팅

· Mixpanel: 서비스 이용 분석

· Sentry: 오류 모니터링 및 디버깅

9. 개인정보의 파기

보유기간 경과 또는 처리 목적 달성 시 복구가 불가능한 방법으로 지체 없이 파기합니다(전자적 파일은 영구 삭제, 출력물은 분쇄·소각).

10. 이용자 및 법정대리인의 권리

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있으며, 회사는 지체 없이 조치합니다.

11. 안전성 확보 조치

전송 구간 암호화(HTTPS), 접근 권한의 최소화 및 통제, 접근 기록 보관 등 관리적·기술적 보호조치를 시행합니다.

12. 만 19세 미만의 가입 제한

본 서비스는 만 19세 이상을 대상으로 하며, 만 19세 미만은 가입할 수 없습니다. 가입 시 생년월일로 연령을 확인하며, 생년월일은 저장하지 않습니다.

13. 개인정보 보호책임자 및 문의

개인정보처리자: 주식회사 사운드디지털헬스케어 (대표자 김민성, 사업자등록번호 346-87-04053)

주소: 서울특별시 서대문구 이화여대7길 37, 3층 라1호(대현동)

개인정보 보호책임자: 박채령

이메일: cpxmate@gmail.com

14. 고지의 의무

본 방침의 변경 시 시행 최소 7일 전 서비스 내 공지를 통해 안내합니다.