개인정보 처리방침.

일반 정보

다음 내용은 이 웹사이트를 방문할 때 개인정보가 어떻게 처리되는지 간단히 설명합니다. 개인정보란 개인을 식별할 수 있는 모든 데이터를 의미합니다.

이 웹사이트의 데이터 수집

데이터 처리는 웹사이트 운영자가 수행합니다. 연락처는 “관리자 정보” 섹션에서 확인할 수 있습니다. 일부 데이터는 문의 시 직접 제공되며, 그 밖의 기술 데이터는 호스팅 제공자가 자동으로 수집합니다.

기술 데이터는 웹사이트를 안정적이고 안전하게 제공하기 위해 처리됩니다. 이 웹사이트는 분석, 광고 추적 또는 프로파일링을 사용하지 않습니다.

IONOS

이 웹사이트는 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany(“IONOS”)에서 호스팅됩니다. 방문 시 IONOS는 IP 주소 정보를 포함할 수 있는 기술 접근 데이터와 서버 로그 정보를 처리합니다. 자세한 내용은 IONOS 개인정보 처리방침을 참조하세요.

IONOS 사용은 GDPR 제6조 제1항 (f)에 근거합니다. 웹사이트를 신뢰성 있고 안전하며 기술적으로 올바르게 제공할 정당한 이익이 있습니다.

위탁 처리 계약

IONOS 사용에는 GDPR 제28조에 따른 데이터 처리 위탁 계약이 적용됩니다.

데이터 보호

당사는 개인정보를 기밀로 취급하며 적용되는 데이터 보호법과 본 방침을 따릅니다. 인터넷을 통한 데이터 전송, 특히 이메일 통신에는 보안 취약점이 있을 수 있으며 제3자의 접근을 완전히 차단할 수는 없습니다.

보관 기간 및 법적 근거

더 구체적인 보관 기간이 명시되지 않는 한 개인정보는 처리 목적이 사라질 때까지 보관됩니다. 처리는 상황에 따라 동의, 계약 또는 계약 전 조치, 법적 의무, 또는 GDPR 제6조에 따른 정당한 이익에 근거할 수 있습니다.

귀하의 권리

적용 법률의 범위 내에서 열람, 정정, 삭제, 처리 제한, 데이터 이동성, 동의 철회 및 관할 감독기관에 대한 불만 제기 권리가 있습니다. 또한 GDPR 제6조 제1항 (e) 또는 (f)에 근거한 처리에 대해 개인적 상황과 관련된 이유로 이의를 제기할 수 있습니다.

SSL/TLS 암호화 및 광고 거부

이 웹사이트는 SSL/TLS 암호화를 사용합니다. 또한 법적 고지에 게시된 연락처를 원치 않는 광고나 정보 자료 발송에 사용하는 것에 반대합니다.

서버 로그 파일

호스팅 제공자는 브라우저가 전송하는 정보를 서버 로그 파일에 자동으로 수집하고 저장합니다. 여기에는 브라우저 유형, 운영체제, 리퍼러 URL, 호스트명 또는 IP 주소 정보, 요청한 페이지, 서버 요청 시간이 포함될 수 있습니다. 당사는 이 데이터를 다른 데이터 소스와 결합하지 않습니다.

브라우저에 저장되는 로컬 데이터

일부 인터랙티브 기능은 선택 사항이나 진행 중인 활동을 다음 방문에서도 이어갈 수 있도록 localStorage를 사용해 데이터를 브라우저에 로컬로 저장합니다. 여기에는 밝은/어두운 테마, 후리가나 모드, 줄바꿈, 피치 색상, 무성화 표시, 규칙 강조 같은 표시 및 파서 설정, 언어 선택, 라이브러리 읽기 위치, 최근 사전 검색, 복습을 위해 저장된 오답이나 실패한 단어 같은 학습 상태가 포함될 수 있습니다.

이 값은 사용자의 기기에 남아 있습니다. 당사로 전송되지 않으며 추적이나 분석에 사용되지 않습니다. 이 웹사이트의 저장된 브라우저 데이터를 삭제하면 언제든 제거할 수 있지만, 그 경우 설정, 최근 검색, 읽기 진행 상황, 저장된 학습 복습 항목이 초기화될 수 있습니다.

피치 악센트 관련 신고

피치 악센트 단어 팝업에서 신고 기능을 사용하는 경우, 당사는 파서 문제를 확인하고 수정하기 위해 사용자가 의도적으로 제출한 정보를 처리합니다. 신고에는 선택한 단어, 읽기, 피치 악센트 유형, 악센트 메타데이터, 신고 카테고리, 선택 사항 메모, 문장 문맥, 페이지 또는 예문 식별자, 해당되는 경우 학습 피드백, 그리고 제출 시각이 포함될 수 있습니다.

신고는 이 웹사이트의 서버 측 엔드포인트로 전송되며, 당사의 웹사이트 호스팅 제공업체가 운영하는 내부 데이터베이스에 저장됩니다. 신고 양식은 연락처 정보를 요청하지 않으며, 애플리케이션은 신고 테이블에 IP 주소나 User-Agent를 의도적으로 저장하지 않습니다. 다만, 기술적 접근 데이터는 위에서 설명한 바와 같이 서버 로그에서 처리될 수 있습니다.

법적 근거는 GDPR 제6조 제1항 f호입니다. 당사는 구체적인 오류 신고를 받고 파서를 개선할 정당한 이익을 가지고 있습니다. 신고는 해당 사례가 검토되거나 해결될 때까지 보관되며, 해당 목적을 위해 더 이상 필요하지 않게 되면 삭제되거나 익명화됩니다.

쿠키, 분석 및 외부 폰트

이 웹사이트는 분석 또는 광고 추적을 사용하지 않습니다. 선택한 언어를 방문 간에 기억할 수 있도록 언어 설정을 쿠키(유효기간 1년)에 저장하며, 이 쿠키에는 다른 정보가 포함되지 않습니다. 계정을 생성하면 기술적으로 반드시 필요한 쿠키 두 개가 추가로 적용됩니다 — 5장을 참조하세요. 폰트는 로컬에서 호스팅되며 Google Fonts 또는 다른 외부 폰트 제공자에서 로드되지 않습니다.

이메일 또는 전화 문의

이메일이나 전화로 문의하는 경우, 문의 내용과 그 안에 포함된 개인정보는 답변을 위해 처리됩니다. 법적 근거 없이 이 정보를 공개하지 않습니다.

계정이 필요한 이유

무제한 트레이닝 세션, 제한 없는 사전 검색 결과, 도서관 전체 이용과 같은 일부 기능에는 무료 계정이 필요합니다. 등록하지 않아도 이러한 기능은 제한된 형태로 계속 이용할 수 있습니다.

등록 시 수집하는 데이터

계정을 생성할 때 당사는 사용자가 제공한 이메일 주소, 비밀번호의 솔트가 적용된 암호학적 해시(비밀번호 원문은 저장되지 않습니다), 선택적으로 입력한 표시 이름, 그리고 계정 생성일 및 마지막 로그인 시각과 같은 타임스탬프를 저장합니다. 처리의 법적 근거는 GDPR 제6조 제1항 (b)이며, 이 데이터는 사용자가 요청한 계정 기반 기능을 제공하는 데 필요합니다.

Google 계정으로 로그인

비밀번호 대신 "Google 계정으로 로그인"을 사용해 가입하거나 로그인할 수 있습니다. 이 옵션을 직접 선택하지 않는 한 Google로 어떤 데이터도 전송되지 않으며, 이 페이지에서 Google 스크립트가 실행되지도 않습니다. 클릭하면 Google 자체의 로그인 페이지로 이동합니다. 계속 진행하면 Google은 사용자의 이름, 이메일 주소, Google 계정 식별자를 당사에 제공합니다. 당사는 이메일 주소, 이를 바탕으로 한 선택적 표시 이름, 그리고 향후 Google 로그인 시 사용자를 식별하기 위한 Google 계정 식별자를 저장합니다. 이 방식으로 생성된 계정에는 비밀번호가 저장되지 않는데, Google이 매 로그인마다 사용자의 신원을 다시 확인하기 때문입니다. Google이 이메일 주소를 이미 인증된 것으로 보고하면 당사는 즉시 이를 인증된 상태로 표시합니다. 처리의 법적 근거는 위의 비밀번호 기반 등록과 동일한 GDPR 제6조 제1항 (b)이며, 이 로그인 방식을 선택하여 요청한 계정을 제공하기 위해 필요합니다.

로그인 단계 자체에 대해서는 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Ireland)와 모회사인 Google LLC(미국)가 당사의 수탁처리자가 아닌 독립적인 관리자로서 데이터를 처리합니다. Google은 신원 확인 및 사기 방지와 같은 이 단계의 목적과 수단을 스스로 결정하므로, 이 부분에는 GDPR 제28조에 따른 위탁 처리 계약이 적용되지 않습니다. 이 과정에서 데이터가 미국으로 이전될 수 있으며, Google은 이러한 이전에 EU 표준 계약 조항과 같은 보호 장치를 사용한다고 밝히고 있습니다. 자세한 내용은 Google 개인정보처리방침을 참조하세요.

이메일 인증 및 비밀번호 재설정

등록 후, 당사의 메일함(hello@akusento.com)에서 이메일 제공업체 IONOS를 통해 일회용이며 유효 기간이 제한된 링크가 포함된 인증 이메일을 발송합니다. 데이터베이스에는 이 토큰의 암호학적 해시만 저장되며, 링크 자체는 저장되지 않습니다. 로그인 페이지에서 언제든지 요청할 수 있는 비밀번호 재설정 링크에도 동일하게 적용됩니다. 처리의 법적 근거는 GDPR 제6조 제1항 (b)(서비스 제공의 일환으로 계정 소유권을 확인)와, 비밀번호 재설정과 같은 보안 관련 이메일의 경우 무단 계정 접근을 방지하려는 GDPR 제6조 제1항 (f)에 따른 정당한 이익입니다.

세션 쿠키

로그인하면 서비스를 이용하는 동안 로그인 상태를 유지하기 위해 세션 쿠키를 설정합니다. 이 쿠키는 로그인 기능에 기술적으로 반드시 필요하며, 다른 웹사이트에서 사용자를 추적하지 않습니다. 또한 서버 응답을 기다리지 않고 페이지 로드 직후 표시 이름을 보여줄 수 있도록 민감하지 않은 작은 쿠키도 설정합니다. 이 쿠키에는 표시 이름이나 이메일 주소만 포함되며, 비밀번호나 세션 식별자는 절대 포함되지 않습니다. 처리의 법적 근거는 GDPR 제6조 제1항 (b)입니다.

동기화된 설정

로그인한 상태라면 밝은/어두운 테마, 라이브러리 표시 설정, 읽기 위치 등 원래는 브라우저에만 저장되던 일부 설정도 계정에 함께 저장되어 여러 기기에서 유지됩니다.

속도 제한

자동화된 남용(예: 반복적인 로그인 시도)으로부터 서비스를 보호하기 위해, IP 주소 자체가 아닌 그 암호학적 해시를 요청 횟수 및 시간 구간과 함께 일시적으로 저장합니다. 이 해시 값은 실질적으로 IP 주소로 되돌릴 수 없으며, 계정 데이터와 결합되지 않습니다. 처리의 법적 근거는 서비스와 사용자를 남용으로부터 보호하려는 GDPR 제6조 제1항 (f)에 따른 정당한 이익입니다.

계정 삭제

현재 계정을 직접 삭제할 수 있는 자체 서비스 기능은 없습니다. 계정 및 관련 데이터의 삭제를 요청하려면 hello@akusento.com으로 문의해 주세요. 법률상 보관이 요구되거나 허용되는 경우가 아니라면 데이터를 삭제합니다.