개인정보 처리방침
시행일 2026년 10월 19일
리시브(이하 "운영자")는 개인정보 보호법에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 처리방침을 정합니다.
1. 한눈에 보기
- 녹음 파일은 서버로 보내지 않습니다. 녹음과 음성 인식은 이용자의 기기 안에서만 처리됩니다.
- 리시브는 카카오 또는 Google 계정으로 로그인해 이용합니다. 채점 기록과 이용권 정보는 서버에 저장해 다른 기기에서도 볼 수 있게 합니다.
- 답변 내용이 문제에 맞는지 판정하기 위해, 기기에서 받아 적은 글(전사)을 Google의 생성형 AI로 보냅니다(5·6장).
- 광고나 행태 분석을 위한 추적 도구를 쓰지 않습니다.
2. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 | 수집 방법 |
|---|---|---|---|
| 회원 가입·로그인 | 로그인 공급자(카카오·Google)의 계정 식별자, 닉네임 또는 이름, 프로필 사진 주소, 이메일(카카오는 이용자가 동의한 경우만), 가입·최근 접속 일시 | 회원 식별, 기기 간 기록 동기화, 이용권 관리, 문의 답변 | 로그인할 때 공급자로부터 받음 |
| 학습·채점 기록 | 회차별 점수, 문항별 분석, 답변을 받아 적은 글(전사), 응시 일시 | 기록 보관과 기기 간 동기화, 오답 노트·성장 추이 제공 | 서비스 이용 중 생성 |
| 이용권 | 이용권 이름, 시작·만료 일시, 무료 체험 시작 일시, 사용한 쿠폰 번호와 사용 일시 | 이용 자격 확인, 기간 관리 | 서비스 이용 중 생성 |
| 무료 체험 반복 방지 | 소셜 계정 식별자를 되돌릴 수 없게 변환한 값(단방향 해시) | 탈퇴 후 다시 가입해 무료 체험을 반복하는 것 방지 | 무료 체험을 시작할 때 생성 |
| 1:1 문의 | 문의 유형, 내용, 답변, 일시. 오류 보고 버튼으로 보낸 경우 오류 내용과 기기·브라우저 정보 | 문의·불만 처리, 오류 해결, 체험 후기 수집 | 이용자가 직접 입력하거나 보냄 |
| 채점 이용 기록 | 답변 내용 판정을 받은 세트, 녹음 회차 표식, 판정한 문항 수, 일시(답변 글은 남기지 않음) | 세트별 채점 횟수·무료 체험 범위 확인, 과도한 호출 방지 | 채점할 때 서버가 남김 |
| 자동 생성 정보 | IP 주소, 접속 일시, 브라우저 정보(서버 접속 기록) | 보안, 장애 대응 | 서비스에 접속할 때 서버가 자동으로 남김 |
- 운영자는 민감정보와 가명정보를 처리하지 않습니다.
- 녹음은 기기 안에서만 처리하며, 목소리로 개인을 알아보는 데 쓰지 않습니다.
- 녹음 파일, 설정, 로그인 상태, 채점 기록의 사본은 이용자의 기기(브라우저 저장소)에만 있으며 운영자가 수집하지 않습니다.
3. 보유 기간과 파기
| 정보 | 보유 기간 |
|---|---|
| 회원 정보, 채점 기록, 이용권, 1:1 문의, 채점 이용 기록 | 탈퇴할 때까지. 탈퇴하면 지체 없이 삭제합니다 |
| 사용한 쿠폰 | '사용됨' 표시와 사용 일시만 남고, 누가 썼는지는 탈퇴할 때 지웁니다 |
| 무료 체험 반복 방지 해시 | 서비스를 종료할 때까지. 이 값으로는 누구인지 알아낼 수 없습니다 |
| 서버 접속 기록 | 호스팅 업체(Vercel·Supabase)가 정한 기간 동안 보관된 뒤 자동 삭제 |
탈퇴하면 데이터베이스에서 바로 삭제되며 복구할 수 없습니다. 기기에 남아 있던 기록과 녹음도 함께 지웁니다.
4. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 요청이 있는 경우는 예외입니다.
5. 처리 위탁
| 받는 자 | 맡기는 일 | 보관 위치 |
|---|---|---|
| Supabase Pte. Ltd. | 데이터베이스와 로그인 처리(회원 정보, 채점 기록, 이용권, 문의, 채점 이용 기록 저장) | 대한민국(AWS 서울 리전). 운영 법인은 싱가포르 |
| Vercel Inc. | 웹사이트 호스팅, 채점 요청 중계 서버 실행 | 대한민국(서울 리전). 운영 법인은 미국 |
| Google LLC | 답변 내용 판정(Gemini API) | 미국 등 Google의 시설이 있는 국가 |
수탁자가 맡긴 일 밖으로 개인정보를 쓰지 않도록 하고, 안전하게 처리하는지 확인합니다. 해외 업체는 각사의 표준 데이터 처리 약관을 따릅니다.
6. 국외 이전
운영자는 서비스 제공 계약을 이행하는 데 필요한 처리 위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전하며, 이 처리방침에 공개하는 것으로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호 가목).
Google LLC (Gemini API)
- 이전 항목: 답변을 받아 적은 글(전사), 문제와 채점 기준. 녹음 파일과 계정 정보는 보내지 않습니다
- 국가: 미국 등 Google의 시설이 있는 국가
- 시기와 방법: 채점할 때마다 암호화된 네트워크(HTTPS)로 전송
- 이용 목적: 답변 내용이 문제에 맞는지 판정
- 보유·이용 기간: 리시브는 Gemini API를 유료 등급으로 이용하며, Google은 보낸 내용을 자사 제품 개선에 쓰지 않습니다. 안전·보안 목적으로 Google 약관이 정한 제한된 기간 동안 기록한 뒤 삭제합니다
- 연락처: Google LLC · 개인정보 문의 https://support.google.com/policies?p=privpol_privts
Vercel Inc.
- 이전 항목: 서비스를 이용하는 동안 오가는 정보(채점 요청 내용, 로그인 토큰, 접속 기록). 채점 요청 내용은 중계만 하고 저장하지 않습니다
- 국가: 서버는 대한민국(서울)에서 실행. 운영 법인은 미국
- 시기와 방법: 서비스를 이용할 때마다 HTTPS로 전송
- 이용 목적: 웹사이트와 서버 운영
- 보유·이용 기간: 저장하지 않음(접속 기록은 Vercel이 정한 보관 기간 동안)
- 연락처: Vercel Inc. · privacy@vercel.com (440 N Barranca Avenue #4133, Covina, CA 91723, USA)
Supabase Pte. Ltd.
- 이전 항목: 2장의 회원·학습 기록·이용권·문의·채점 이용 기록
- 국가: 데이터는 대한민국(서울)에 보관. 운영 법인은 싱가포르
- 시기와 방법: 저장·조회할 때마다 HTTPS로 전송
- 이용 목적: 데이터 저장과 로그인 처리
- 보유·이용 기간: 3장의 보유 기간과 같음
- 연락처: Supabase Pte. Ltd. · privacy@supabase.com
거부하는 방법과 효과: 세 곳 모두 리시브를 제공하는 데 꼭 필요해 이전만 따로 끌 수 없습니다. 이전을 원하지 않으면 탈퇴할 수 있으며, 이 경우 서비스를 이용할 수 없습니다.
7. 자동 채점에 관하여
- 점수와 피드백은 사람의 개입 없이 자동으로 만들어집니다. 기기 안의 음성 인식과 규칙에 따른 계산을 거치고, 답변 내용이 문제에 맞는지는 생성형 AI가 판정합니다.
- 이 점수는 학습을 돕는 추정값이며, 실제 시험 성적이나 이용자의 권리·의무에 영향을 주지 않습니다.
- 채점 결과에 대한 설명이 필요하면 1:1 문의로 요청할 수 있습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보를 열람·정정·삭제·처리 정지하도록 요구하거나 동의를 철회할 수 있습니다.
- 탈퇴(전부 삭제): 마이페이지 맨 아래 '회원 탈퇴'
- 채점 기록 삭제: 마이페이지 '채점 기록 지우기'(서버와 기기 모두)
- 그 밖의 요청: 마이페이지 → 1:1 문의 → 유형 '개인정보', 또는 hds02030203@gmail.com
- 운영자는 요청을 받은 날부터 10일 이내에 처리하고 결과를 알립니다. 법정대리인이나 위임받은 사람도 위임장을 갖춰 요청할 수 있습니다.
9. 만 14세 미만 아동
리시브는 만 14세 미만의 가입을 받지 않습니다. 만 14세 미만이 가입한 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다.
10. 안전성 확보 조치
- 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자 1인으로 제한합니다.
- 기술적 조치: 모든 통신을 암호화(HTTPS)합니다. 데이터베이스는 행 단위 접근 제어로 본인 정보만 읽을 수 있게 하고, 쿠폰 번호처럼 운영에 쓰는 정보는 일반 이용자가 볼 수 없게 합니다. 데이터베이스 관리자 계정은 2단계 인증으로 보호합니다.
- 최소 수집: 녹음 파일은 처음부터 수집하지 않습니다.
- 물리적 조치: 데이터는 클라우드 사업자의 보안 데이터센터에 보관합니다.
11. 자동 수집 장치(쿠키 등)
- 광고나 행태 분석을 위한 쿠키와 추적 도구를 쓰지 않습니다.
- 로그인 상태와 설정을 유지하기 위해 브라우저 저장소를 씁니다. 브라우저 설정에서 사이트 데이터를 지우면 삭제되며, 이때 로그아웃되고 기기에만 있던 녹음도 사라집니다.
- 처음 채점할 때 음성 인식 모델을 이용자의 브라우저가 Hugging Face(huggingface.co)에서 직접 내려받습니다. 이때 녹음이나 기록은 보내지 않습니다.
12. 개인정보 보호책임자
| 항목 | 내용 |
|---|---|
| 성명 | 황동수 (운영자) |
| 연락처 | hds02030203@gmail.com |
| 고충 접수 | 마이페이지 → 1:1 문의 → '개인정보' |
13. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
14. 처리방침의 변경
내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱 안에 알리고, 바뀌기 전 판도 이 화면에서 볼 수 있게 합니다.