개인정보 처리방침

Noelty는 Maksim Filippovskii가 개인 자격으로 운영합니다. 본 개인정보 처리방침은 당사가 어떤 데이터를 수집하는지, 왜 수집하는지, 어떻게 사용하는지, 그리고 귀하의 데이터와 관련하여 귀하가 가질 수 있는 권리를 설명합니다.

1. 수집하는 정보

당사는 다음과 같은 유형의 정보를 수집할 수 있습니다.

• 계정 데이터 — 이메일 주소, 이름, 그리고 설정한 경우 비밀번호(해시로만 저장), 인터페이스 언어와 설정.
• Google 로그인 데이터 — Google로 로그인하는 경우의 이름과 이메일 주소. 계정을 만들고 접속하는 데, 그리고 환영 이메일을 보내는 데 사용됩니다.
• 학생 데이터 — 강사가 학생에 대해 입력하는 내용: 이름, 그리고 선택적으로 이메일 주소, 메모, 학습 중인 언어, 수준. 학생은 계정을 만들지 않고 개인 링크로 수업을 엽니다.
• 수업, 답변, 피드백 — 강사가 만드는 수업과 과제(업로드한 오디오 포함), 학생의 답변과 결과, 그리고 수업 후 학생이 남길 수 있는 반응과 의견.
• 실시간 수업 신호 — 실시간 수업 중에는 커서 위치와 강조한 단어가 강사와 학생 사이에 전달됩니다. 이 정보는 저장되지 않습니다.
• 분석 데이터 — 페이지 조회와 상호작용 이벤트로, 쿠키 사용에 동의한 후에만 수집됩니다. 이벤트는 자사 쿠키 lt_cid에 1년간 보관되는 무작위 식별자와 연결되며, IP 주소, 대략적인 국가, 브라우저와 화면 정보, 페이지 주소, 클릭한 버튼의 이름을 포함합니다.
• 활동 기록 — 계정에서 이루어진 작업의 기록입니다. 로그인, 학생·수업·과제의 변경이나 삭제, 내보내기, AI 요청, 학생의 링크 열람 등이 해당합니다. 각 기록에는 시간, IP 주소, 브라우저가 포함되며 학생 이름이나 수업 제목이 포함될 수 있습니다. 보안과 문제 조사에 사용됩니다.
• 피드백 양식 — 피드백 양식을 제출하는 경우의 이메일 주소와 메시지. 답변을 드리고 제품을 개선하는 데 사용됩니다.
• 자동으로 수집되는 기술 데이터 — IP 주소, 브라우저 유형, 기기 정보, 타임스탬프, 요청 경로, 기본 진단 정보로, 보안, 악용 방지, 디버깅을 위해 서버가 자동으로 수집합니다.

2. 수집 목적

당사는 다음 목적으로 데이터를 처리합니다.

• 분석 — 제품 사용 현황을 파악하고 기능과 사용성을 개선하기 위해.
• 인증 — 사용자를 안전하게 인증하고 계정을 유지하기 위해.
• 서비스 제공 — 수업 기능을 제공하고, 활성 세션을 유지하며, 수업 진행 상황을 동기화하기 위해.
• 지원 — 피드백, 지원 요청, 문의에 답변하기 위해.
• 보안 — 악용을 방지하고, 의심스러운 활동을 조사하며, 시스템 무결성을 유지하고, 기술적 문제를 디버깅하기 위해.

3. 처리의 법적 근거(GDPR)

귀하가 EEA 또는 영국에 있는 경우, 당사는 다음 법적 근거에 따라 개인정보를 처리합니다.

• 동의 — 분석 쿠키 및 선택적 분석 추적에 대해.
• 정당한 이익 — 보안 로그, 사기 방지, 디버깅, 악용 방지, 고객 지원에 대해.
• 계약상 필요 — 인증과 수업 기능을 포함하여 Noelty 서비스 제공에 필요한 데이터를 처리하는 경우.

4. 제3자 서비스

당사는 서비스 운영에 필요한 경우에만 신뢰할 수 있는 제3자 제공업체와 데이터를 공유합니다.

• Google — Google 로그인, 그리고 모든 페이지가 Google 서버에서 불러오는 웹 글꼴. Google 개인정보처리방침이 적용됩니다.
• Buy Me a Coffee — 후원 페이지에서 이용할 수 있는 선택적 후원 플랫폼. 결제는 전적으로 Buy Me a Coffee에서 처리하며, 저희는 결제 카드 정보를 보거나 저장하지 않습니다.
• YouTube — 삽입된 동영상은 YouTube 정책에 따라 쿠키를 설정하거나 사용 데이터를 수집할 수 있습니다. 당사는 합리적으로 가능한 경우 개인정보 보호 강화 모드의 삽입을 사용합니다.
• OpenAI, Anthropic 및 Google — AI 수업 생성 및 파일 가져오기. 제5항을 참조하세요.
• Resend — 계정 이메일(이메일 확인, 비밀번호 재설정, 환영)을 발송합니다. 수신자 주소, 제목, 전송 상태가 기록됩니다.
• 호스팅 및 인프라 제공업체 — 서버 및 인프라 제공업체는 서비스를 안전하게 제공하는 데 필요한 기술 데이터와 로그 데이터를 처리할 수 있습니다.

5. AI 수업 생성 및 파일 가져오기

AI로 수업을 만들 때, 붙여 넣은 텍스트와 설정(수준, 과제 유형, 번역 언어)을 AI 제공업체에 전송합니다. 제공업체는 OpenAI이며, 전환하는 경우 Anthropic 또는 Google입니다. 그 밖의 정보(이름, 이메일, 학생 데이터)는 전송하지 않습니다. 파일에서 과제를 가져올 때는 파일에서 텍스트를 읽어, 파일이 아닌 그 텍스트를 같은 제공업체에 전송합니다. 파일은 보관하지 않으며, 파일 이름은 계정에 남습니다.

• 제공업체는 이 데이터를 모델 학습에 사용하지 않으며, 자체 정책에 따라 오용 모니터링을 위해 보관합니다. 보관 기간은 OpenAI와 Anthropic이 최대 30일, Google이 최대 55일입니다.
• Noelty는 실패한 시도를 다시 할 수 있도록 텍스트 또는 파일 텍스트의 사본을 30일간 보관한 뒤 그 사본을 삭제합니다. 텍스트로 만든 수업은 사용자가 삭제할 때까지 계정에 남습니다. 설정, 생성 횟수 및 토큰 수는 계정에 남습니다. 수업 제목, 사용한 제공업체와 모델, 그리고 가져오기의 경우 파일 섹션의 제목도 함께 보관됩니다.
• 생성과 가져오기는 사용자가 요청할 때에만 이루어집니다. 학생의 개인 정보를 붙여 넣거나 올리지 말고, 사용할 권리가 있는 자료만 올려 주세요.

6. 국외 데이터 이전

일부 제3자 제공업체는 미국 및 기타 관할권을 포함하여 귀하의 거주 국가 밖에서 데이터를 처리하거나 저장할 수 있습니다. 해당하는 경우, 당사는 이러한 제공업체가 국외 데이터 이전을 위해 제공하는 보호 조치에 의존합니다.

7. 쿠키

Noelty는 필수가 아닌 분석 쿠키 lt_cid를 사용합니다. 이 쿠키는 쿠키 배너에서 수락한 후에만 설정되며, 선택 내용은 브라우저의 로컬 저장소에 기억됩니다.

선택을 바꾸려면 브라우저에서 이 사이트의 데이터(쿠키와 로컬 저장소)를 삭제하세요. 배너가 다시 묻습니다.

8. 데이터 보관

• 분석 이벤트 — 최대 12개월간 보관합니다.
• 활동 기록 — 최대 12개월간 보관됩니다.
• 서버 로그 및 기술 진단 정보 — 호스팅 업체에서 제한된 기간 동안 보관합니다.
• 계정 — 삭제할 때까지 보관됩니다. ‘설정’에서 직접 삭제할 수 있으며, 학생, 수업, 과제, 답변, 피드백, 업로드한 오디오 및 이에 관한 활동 기록과 함께 즉시 지워집니다.
• 수업, 답변, 피드백 — 강사가 수업, 학생 또는 계정을 삭제할 때까지 보관됩니다. 학생을 삭제하면 그 학생의 수업도 삭제됩니다.
• 학생 링크 — 학생이 삭제될 때까지 작동합니다.
• 분석 이벤트와 피드백 양식으로 보낸 메시지는 계정을 삭제해도 지워지지 않습니다. 이벤트는 위 기간 동안, 메시지는 삭제를 요청하실 때까지 보관됩니다.
• AI 생성을 위해 전송되었거나 가져온 파일에서 읽은 텍스트의 사본 — Noelty에서 30일, AI 제공업체에서는 최대 30일(OpenAI, Anthropic) 또는 최대 55일(Google)간 보관합니다.

9. 보안

당사는 무단 접근, 공개, 오용 또는 파기로부터 개인정보를 보호하기 위해 합리적인 기술적·관리적 조치를 취합니다. 다만 인터넷 기반 서비스는 절대적인 보안을 보장할 수 없습니다.

10. 아동 및 교육 목적 이용

Noelty는 교육 환경에서 강사와 학생이 사용할 수 있습니다. 강사와 수업 작성자는 미성년자가 참여하는 수업을 포함하여 서비스가 적법하게 사용되도록 할 책임이 있습니다.

관련 법률이 요구하는 경우, 본 서비스는 부모, 강사 또는 교육 기관의 감독이나 허가 없이 만 13세 미만 아동이 사용하도록 의도되지 않았습니다.

11. 사용자 생성 콘텐츠

강사와 사용자는 플랫폼을 통해 업로드하거나 공유하는 모든 콘텐츠, 수업 자료, 텍스트, 오디오 및 기타 데이터의 적법성에 대해 책임을 집니다.

12. 귀하의 권리(GDPR)

귀하가 EEA 또는 영국에 있는 경우, 다음과 같은 권리를 가질 수 있습니다.

• 당사가 보유한 귀하의 개인정보에 접근할 권리.
• 정정 또는 삭제를 요청할 권리.
• 분석 처리에 대한 동의를 철회할 권리.
• 특정 처리 활동에 이의를 제기할 권리.
• 데이터 이동을 요청할 권리.
• 현지 개인정보 보호 기관에 민원을 제기할 권리.

계정과 그 안의 모든 데이터는 ‘설정’에서 직접 삭제할 수 있습니다. 그 밖의 권리를 행사하려면 다음으로 연락해 주세요: mafilippovskiy@gmail.com

법률이 요구하는 경우 합리적인 기간 내에, 일반적으로 30일 이내에 답변합니다.

13. 연락처

Maksim Filippovskii
이메일: mafilippovskiy@gmail.com