개인정보처리방침

1. 수집·이용하는 정보

· 계정 및 프로필: Google 로그인으로 제공되는 이메일 주소, 이름, 프로필 사진, 계정 식별자와 서비스의 공개 핸들·표시 이름

· 학습 및 음성: 선택한 레슨·문장, 연습 시각, 발음 평가 결과·점수·인식 문장, 마이크 녹음(문장별 최신본)

· 결제 및 이용권: Paddle 거래·고객·구독 식별자, 상품, 금액·통화, 결제·구독·환불 상태와 발음 평가 이용 내역. 카드번호 등 결제수단 정보는 서비스가 직접 저장하지 않습니다.

· YouTube 연동(레슨 제작 기능): 사용자가 별도로 권한을 허용할 때 YouTube 채널 ID·채널명과 해당 채널의 영상 ID·제목·썸네일·영상 길이·공개 상태를 조회합니다. YouTube 자막은 조회하거나 다운로드하지 않으며, Google/YouTube 비밀번호와 OAuth 액세스 토큰은 서버에 저장하지 않습니다.

· 기술 정보: 요청 시각, 접속 경로, 브라우저·운영체제·기기 유형, 국가 수준 위치, 오류·보안 로그. Vercel Web Analytics의 페이지 조회 정보는 개인 계정과 연결하지 않은 집계 형태로 이용합니다.

· 행동 분석 이벤트: 페이지 조회와 연습·레슨 제작·결제 완료 등 주요 이용 이벤트, 계정 식별자·이메일(PostHog)

· 오픈 베타 피드백: 만족도 점수, 자유 의견, 제출 시각과 참여 보너스 지급 상태

2. 이용 목적

계정 인증과 서비스 제공, 문장별 말하기 연습 및 발음 평가, 녹음 다시 듣기, 레슨 제작·공개, 이용권·구독·결제·환불 처리, 오픈 베타 보너스 조건 확인과 제품 개선, 거래·계정 이메일 발송, 서비스 안정성 분석, 오류 대응과 부정 이용 방지를 위해 처리합니다.

음성은 사용자가 연습 버튼을 눌러 마이크 사용을 허용한 경우에만 녹음·전송합니다. 서비스는 개인정보를 판매하거나 맞춤 광고에 이용하지 않습니다.

3. 기기 저장소·쿠키·분석

· 필수 저장: Supabase 로그인 세션을 유지하기 위한 인증 쿠키를 사용합니다.

· 브라우저 세션 저장소: YouTube 기능용 OAuth 액세스 토큰을 현재 탭에만 보관하며, 통상 약 1시간 후 만료하거나 로그아웃·탈퇴 시 제거합니다.

· IndexedDB: 로그인한 사용자가 자신의 녹음을 다시 들을 수 있도록 계정별로 분리한 문장별 최신 녹음을 해당 브라우저에 보관합니다. 비회원 녹음은 저장하지 않습니다. 브라우저 데이터 삭제로 직접 제거할 수 있고, 같은 브라우저에서 탈퇴하면 함께 제거합니다.

· Vercel Web Analytics: 제3자 쿠키 없이 URL, 리퍼러, 국가, 기기·브라우저 유형 등의 익명 집계 방문 통계를 수집하며 방문자 해시는 24시간 후 폐기됩니다.

· PostHog: 서비스 개선을 위해 페이지 조회와 주요 이용 이벤트를 계정 식별자 기준으로 수집하며, 방문자 구분에 쿠키·로컬 저장소를 사용합니다. 화면 녹화(세션 리플레이) 기능은 사용하지 않습니다.

YouTube 영상·Google 로그인·Paddle 결제 화면 등 외부 콘텐츠는 각 사업자의 쿠키 또는 유사 기술을 사용할 수 있으며 각 사업자의 정책이 적용됩니다.

4. 외부 처리업체 및 국외 처리

서비스 제공에 필요한 때 암호화된 통신으로 아래 업체에 정보가 전송되며, 업체의 인프라 소재지에서 처리될 수 있습니다.

· Supabase(프로젝트 리전: 일본 도쿄): 계정 인증, 데이터베이스, 비공개 음성 저장소

· Vercel(미국 등): 웹 호스팅·서버 로그·익명 방문 분석. 발음 평가용 음성은 API 처리 중 일시 경유합니다.

· Microsoft Azure Speech(대한민국 중부): 음성과 기준 문장을 실시간 발음 평가합니다. Microsoft 안내에 따르면 실시간 발음 평가 입력은 처리 후 Microsoft에 저장되지 않습니다.

· OpenAI API(미국 등): 레슨 제작 시 대본·번역·발음 표기 등 텍스트만 전송하며 음성은 전송하지 않습니다. API 데이터는 기본적으로 모델 학습에 사용되지 않고, 별도 보존 설정이 없는 일반 API는 오용 감시 로그를 최대 30일 보관할 수 있습니다.

· Paddle(영국·미국 등): 판매자(Merchant of Record)로서 결제, 세금, 구독, 환불과 구매자 지원을 처리합니다(유료 결제 개시 시 적용).

· PostHog(미국): 페이지 조회·이용 이벤트와 계정 식별자·이메일 기반의 행동 분석을 처리합니다.

· Resend(미국): 가입·결제·구독·환불·탈퇴 등 거래성 이메일 주소와 내용을 처리합니다.

· Google/YouTube(미국 등): Google 로그인, 사용자가 허용한 YouTube 채널·영상 조회와 영상 재생을 처리합니다.

5. 보관 및 삭제

· 브라우저 음성 녹음: 문장별 최신본은 저장 시점부터 90일이 지나면 해당 브라우저에서 다음으로 서비스를 이용할 때 자동 삭제합니다. 같은 문장을 다시 저장하면 보관 기간이 다시 시작됩니다.

· 서버 음성 녹음: 문장별 최신본을 저장하며 마지막 저장일로부터 90일이 지난 녹음은 일일 배치로 자동 삭제합니다. 같은 문장을 다시 저장하면 보관 기간이 다시 시작되고, 탈퇴 시에는 즉시 삭제를 시도합니다.

· YouTube OAuth 토큰: 서버에 저장하지 않으며 브라우저 탭 세션 또는 통상 약 1시간까지만 유지합니다.

· YouTube 채널 연동 정보: 연동 기능 제공 기간 동안 보관하고 탈퇴 시 즉시 삭제합니다.

· 오픈 베타 피드백: 캠페인 운영과 제품 개선 분석을 위해 캠페인 종료 후 최대 1년간 보관한 뒤 삭제하거나 비식별화하며, 탈퇴 시 즉시 삭제합니다.

· 계정·프로필: 탈퇴 시 이메일을 수신 불가능한 값으로 바꾸고 이름·사진·메타데이터를 제거하며 공개 핸들을 익명화하고 로그인을 영구 차단합니다.

· 공개 레슨과 학습·이용 원장: 서비스 운영, 거래 증빙과 부정 이용 방지를 위해 계정 식별정보가 제거된 UUID 기준 기록으로 보관될 수 있습니다. 법령상 의무나 분쟁이 있는 정보는 필요한 기간만 보관 후 삭제합니다.

· 결제 기록: Paddle 및 관련 법령의 의무 보관 기간 동안 보관될 수 있습니다.

6. Google·YouTube 데이터와 이용자 선택

Shadowing.tv는 YouTube API Services를 사용하며, 해당 기능을 이용하면 YouTube 이용약관에도 동의하게 됩니다.

Google 계정의 보안 설정에서 언제든 Shadowing.tv의 접근 권한을 철회할 수 있습니다. 권한 철회 또는 탈퇴가 확인되면 저장된 승인 데이터는 가능한 즉시, YouTube 정책상 요구되는 기간 안에 삭제합니다.

Shadowing.tv에서 데이터를 삭제하거나 탈퇴해도 사용자의 Google 계정, YouTube 채널 또는 YouTube에 게시한 영상은 삭제되지 않습니다.

7. 이용자의 권리와 탈퇴

내 정보에서 프로필을 열람·수정하거나 회원 탈퇴를 요청할 수 있습니다. 탈퇴하면 활성 구독을 즉시 해지하고, 서버의 음성 녹음·YouTube 채널 연동정보 및 현재 브라우저의 토큰·녹음을 제거한 뒤 계정 식별정보를 비식별화합니다.

다른 브라우저나 기기에만 저장된 로컬 데이터는 해당 기기의 브라우저 데이터 삭제 기능으로 제거해야 합니다. 데이터 열람·정정·삭제·처리 제한 등 추가 요청은 문의처로 연락해 주세요. 본인 확인 후 관련 법령에 따라 처리합니다.

8. 보호 조치 및 아동

HTTPS 전송 암호화, 데이터베이스 행 수준 접근 제어(RLS), 본인만 접근하는 비공개 음성 버킷, 결제 웹훅 서명 검증, 서버 전용 비밀키 분리 보관을 적용합니다.

만 14세 미만 아동의 개인정보를 고의로 수집하지 않으며, 만 14세 미만은 서비스를 이용할 수 없습니다.

9. 문의 및 변경 고지

운영자: 주식회사 구독 · 개인정보 문의: shadowingtvenglish@gmail.com

중요한 변경은 시행 전에 서비스 내 공지 또는 이메일로 알리고 시행일을 갱신합니다.