개인정보 처리방침
최종 업데이트: 2026년 9월 12일
1. 운영자 정보
판매자 AI.NASTASIA, 운영자: Anastasia, 폴란드 바르샤바 소재. EU(폴란드)에서 운영하므로 회원의 데이터 처리에는 EU 일반 개인정보보호법(GDPR)이 적용됩니다.
연락처 ai.tester.course@gmail.com
데이터 컨트롤러
회원의 개인정보는 코스를 만들고 제공하는 AI.NASTASIA - Anastasia, 폴란드 바르샤바 소재 - 가 관리합니다.
연락처: ai.tester.course@gmail.com
결제는 Lemon Squeezy, LLC가 Merchant of Record로서 별도로 처리합니다: 본 거래의 판매자(seller of record)이며, 적용 가능한 VAT를 징수하고 인보이스를 발행합니다. Lemon Squeezy는 자체 개인정보 처리방침에 따라 회원의 청구 데이터를 처리합니다.
데이터 처리의 성격과 규모를 고려할 때 GDPR 제37조에 따른 데이터 보호 책임자(DPO) 지정 의무는 없습니다. 모든 개인정보 관련 문의는 ai.tester.course@gmail.com으로 보내주세요.
2. 수집하는 데이터
코스 운영, 결제 처리, AI Mentor 서비스 제공에 필요한 정보만 수집합니다.
| 데이터 종류 | 수집 목적 | 법적 근거 |
|---|---|---|
| 이름과 이메일 | 계정 생성, 코스 액세스, 커뮤니케이션 | 계약 이행 |
| 결제 정보 | Lemon Squeezy를 통한 결제 처리 (카드번호는 저장하지 않음) | 계약 이행 + 법적 의무 |
| 코스 진도와 퀴즈 결과 | 학습 추적, 모듈 잠금 해제, 수료증 발급 | 계약 이행 |
| Telegram 사용자 ID | Telegram 계정과 AI Mentor 봇 연결 | 계약 이행 |
| AI Mentor 대화 및 멘토 메모리 | 맞춤형 답변 제공, 세션 간 연속성 유지 (4항 참조) | 계약 이행 |
| 분석 데이터 (Google Analytics 4) | 분석 쿠키를 수락한 경우에만 콘텐츠와 사용자 경험 개선 | 동의 |
3. 제3자 서비스
코스 제공을 위해 다음 서비스를 사용합니다. 각 서비스는 자체 개인정보 처리방침에 따라 운영됩니다:
| 서비스 | 위치 | 목적 |
|---|---|---|
| Lemon Squeezy Inc. | 미국 | 결제 처리 (Merchant of Record), VAT/판매세 징수 |
| Supabase Inc. | 미국 (EU 리전 사용 가능) | 데이터베이스, 인증, 사용자 데이터 저장 |
| 미국 | 폰트 | |
| Telegram | UAE / 영국 | AI Mentor 봇, 커뮤니티, 알림 |
| Anthropic | 미국 | AI Mentor 응답 (Claude API, 기본) |
| OpenAI | 미국 | 음성 입력 전사 (Whisper), RAG 검색, AI Mentor 폴백 |
| ElevenLabs | 미국 | AI Mentor 음성 응답을 위한 음성 합성 |
| Render | 미국 | 봇 서버 호스팅 |
| Sentry (Functional Software, Inc.) | 미국; 과정 프로젝트는 EU 리전 사용 | 기술 오류 및 가용성 모니터링. 보고서에는 앱 버전, 오류 위치, 기술적 요청 식별자가 포함됩니다. 계정 정보, 요청 본문, 인증 정보는 필터로 제거하며, 세션 녹화와 AI 대화 수집은 비활성화되어 있습니다. |
| Resend, Inc. | 미국 | 트랜잭션 및 코스 이메일 (이름, 이메일 주소) |
| Google Analytics 4 | 미국 | 웹사이트 분석 (동의한 경우에만) |
| Kinescope | EU (네덜란드 / EEA) | 강의 영상 호스팅 및 재생 |
| Notion Labs, Inc. | 미국 | 코스 자료 참조 (학생 개인정보 없음) |
| MailerLite | EU | 선택적 리드 마그넷 구독자 동기화 |
국제 데이터 이전
일부 제공자는 데이터를 미국에서 처리합니다. 이전 방식은 제공자에 따라 다릅니다:
- EU-US Data Privacy Framework (자체 인증): Google, Render, ElevenLabs, Resend.
- 표준 계약 조항 (SCC, GDPR 제46조): OpenAI, Supabase 및 DPF 인증을 보유하지 않은 그 밖의 제공자.
- Anthropic: EU-US Data Privacy Framework 인증 및 DPA를 통한 표준계약조항(SCC, GDPR 제46조). Lemon Squeezy: DPA를 통한 표준계약조항(SCC, GDPR 제46조).
제공자가 SCC에 의존하는 경우, 필요한 경우 보완 조치(supplementary measures)도 적용합니다. 관련 보호장치 사본은 요청 시 제공됩니다.
4. AI Mentor와 회원 데이터
AI Mentor에 질문하면, 회원의 메시지가 응답 생성을 위해 Anthropic Claude API로 전송됩니다. Claude 경로를 사용할 수 없거나 해당 호출이 실패하면, 동일한 질문과 동일한 학생 컨텍스트 블록이 대신 OpenAI로 전송되며 OpenAI가 응답을 생성합니다. 둘 중 어느 쪽이 답하든, 멘토가 강의 자료를 찾아봐야 할 때는 검색 질의가 OpenAI로 전송됩니다 - 강의 지식 베이스가 그곳에 저장되어 있기 때문입니다. 음성 메시지를 보내면 먼저 OpenAI Whisper를 통해 전사됩니다. AI Mentor가 음성으로 답할 경우, 텍스트는 ElevenLabs를 통해 음성으로 합성됩니다.
이 요청은 익명이 아닙니다. 멘토가 회원에게 개인화된 답변을 하기 위해, 질문과 함께 학생 컨텍스트 블록이 전송됩니다. 여기에는 회원의 이름, 인터페이스 언어, 가입 시 선택한 IT 경력 수준과 학습 목표, 진도(현재 강의와 모듈, 완료한 강의 수, 평균 퀴즈 점수, 수강 시작 후 경과 일수, 마지막 활동 시점), 게이미피케이션 상태(레벨, XP, 현재 및 최고 연속 기록, 획득한 업적), 그리고 액세스 유형(Demo 또는 전체 코스)이 포함됩니다. 이메일 주소, Telegram 사용자 ID, 결제 또는 카드 정보는 전송하지 않습니다.
AI Mentor는 회원에 대한 메모리도 유지합니다. 대화가 끝나면 OpenAI 모델이 해당 대화를 읽고 회원에 대한 짧은 자유 텍스트 메모를 작성합니다 - 예를 들어 어떤 일을 하는지, 무엇을 준비 중인지, 어떤 설명 방식을 선호하는지 등입니다. 이 메모는 저희 데이터베이스에 저장되며 이후 모든 멘토 요청에 추가되어, 멘토가 다시 묻지 않고 맥락을 이어갈 수 있게 합니다. 저장된 모든 내용은 회원의 데이터 내보내기(5항)에 포함됩니다.
Anthropic, OpenAI, ElevenLabs는 각자의 API 데이터 사용 정책에 따라 운영됩니다. 본 문서 작성 시점에 이들 중 누구도 기본적으로 API 입력값을 모델 학습에 사용하지 않습니다.
4b. Telegram Mini App
Telegram Mini App을 사용할 때, Telegram은 WebApp initData를 통해 회원의 사용자 ID, 이름, 언어 설정을 제공합니다. 이 데이터는 학습 경험 개인화에 사용됩니다.
4c. 추천 프로그램 데이터
추천 프로그램에 참여하거나 추천 링크를 사용하는 경우, 당사는 다음을 처리합니다: 회원에게 생성된 추천 코드, 추천으로 발생한 구매의 사실과 건수, 보상 상태. 추천 링크를 통해 방문한 경우, 방문을 연결하기 위해 first-party 추천 코드(localStorage 및 30일 same-site 쿠키)를 저장하며, 여기에는 추천 코드만 포함되고 개인정보는 없습니다.
회원을 추천한 사람에게는 집계된 카운트(방문, 전환, 획득한 보상)만 표시합니다. 추천인에게 그가 추천한 사람의 신원이나 이메일을 절대 공개하지 않습니다. 추천 기록은 보상 정산 후 12개월 동안 보관한 뒤 익명화하며, 남용 방지용 집계는 식별 불가능한 형태로 더 오래 보관될 수 있습니다. 추천 귀속과 지급은 Lemon Squeezy(제휴 프로그램)와 함께 처리됩니다. 추천 프로그램 약관을 참고하세요.
5. GDPR에 따른 권리
EU 기반 사업자로서 GDPR이 보장하는 회원의 권리를 존중합니다. 아래 권리는 ai.tester.course@gmail.com로 메일을 보내 행사할 수 있습니다:
- 액세스 - 보관 중인 모든 개인정보 사본 요청
- 정정 - 부정확한 데이터 수정
- 삭제 - 개인정보 삭제 요청 ("잊혀질 권리")
- 이동성 - 기계 판독 가능한 형식으로 데이터 수신
- 제한 - 처리 제한 요청 (제18조)
- 이의 제기 - 특정 목적의 처리에 대한 이의 제기
- 동의 철회 - 동의에 기반한 처리에 대해 언제든지 동의 철회
유효한 요청에 대해 부당한 지연 없이, 어떤 경우에도 1개월 이내에 응답합니다.
6. 데이터 보관 기간
| 데이터 종류 | 보관 기간 |
|---|---|
| 계정 데이터 (이름, 이메일, 진도) | 활성 계정 + 마지막 활동 후 12개월 |
| 결제 기록 | 7년 (법적/세무 요건) |
| 서버 로그 | 14일 |
| AI Mentor 대화 | 90일 |
| B2B / 팀 문의 | 제출 또는 마지막 연락으로부터 12개월, 이후 익명화됩니다. 식별 불가능한 집계 카운터는 퍼널 분석을 위해 더 오래 보관될 수 있습니다. |
| DSAR 감사 로그 (정보 접근 요청 기록) | 3년 (Art. 5(2) 책임성 증거 요건) |
셀프서비스 데이터 내보내기: 앱에서 "내 데이터 내보내기" 버튼으로 언제든지 이용 가능합니다. 등록된 이메일로 확인 링크를 보내드리며, 15분 이내에 클릭하시면 JSON 다운로드를 받으실 수 있습니다 (링크는 24시간 유효). 수동 권리 요청은 ai.tester.course@gmail.com으로 한 달 이내에 처리됩니다.
보관 기간이 만료된 데이터는 영구 삭제하거나 익명화합니다.
자동 시행 현황 (2026년 9월 3일 확인). 위 표의 계정 데이터 및 AI Mentor 대화 보관 기간은 매일 실행되는 작업이 시행하며, 이 작업은 현재 관찰 모드로 동작합니다: 기간이 지난 레코드를 집계하고 로그에 기록하지만 아직 삭제하거나 익명화하지는 않습니다. 시행 모드로 전환되기 전까지 해당 레코드는 명시된 기간을 넘겨 보관됩니다. B2B 문의 익명화와 내부 텔레메트리 정리는 실제로 동작합니다. 별도로, AI Mentor가 회원에 대해 유지하는 메모리 메모(4항)는 자동 만료 기한이 없으며 저희의 자동 삭제 대상에 포함되지 않습니다 - 해당 메모의 삭제 요청은 5항의 주소로 저희가 직접 처리합니다.
7. 쿠키 및 분석
필수 쿠키. 웹 애플리케이션은 로그인 세션과 CSRF 보호를 위해 엄격히 필요한 쿠키를 사용합니다. 이 쿠키는 동의가 필요하지 않습니다.
분석 쿠키. 귀하의 동의가 있는 경우, 페이지 사용 방식을 이해하기 위해 Google Analytics 4를 사용합니다. GA4는 분석 쿠키(예: _ga)를 설정합니다. 저희는 Google Consent Mode v2를 default-deny 모드로 운영하므로, 쿠키 배너에서 수락하기 전까지는 분석 쿠키가 설정되지 않습니다. 거부할 수 있으며 언제든지 선택을 변경할 수 있습니다. 저희는 광고 또는 사이트 간 추적 쿠키를 사용하지 않으며, 분석 데이터를 광고 네트워크와 공유하지 않습니다.
추천 쿠키. 추천 링크를 통해 방문한 경우, 방문을 추천인에게 연결하기 위해서만 first-party 추천 코드(localStorage 및 30일 same-site 쿠키)를 저장합니다. 개인정보 없이 추천 코드만 포함합니다.
8. 아동
본 코스는 전문가를 대상으로 설계되었으며 16세 미만에게는 적합하지 않습니다. 아동의 데이터를 의도적으로 수집하지 않습니다. 16세 미만의 아동이 개인정보를 제공했다고 판단되면 연락주세요. 즉시 삭제하겠습니다.
9. 불만 제기
당사가 데이터를 부적절하게 처리한다고 생각되시면, 먼저 ai.tester.course@gmail.com으로 연락주세요. 바로잡고 싶습니다.
폴란드 개인정보보호 당국(UODO)에 불만을 제기할 권리도 있습니다:
- 웹사이트: uodo.gov.pl
- Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, Poland
10. 처리방침 변경
중요한 변경이 있을 경우 이메일로 통지합니다. 사소한 업데이트(명확화, 서식)는 통지 없이 이뤄질 수 있습니다. 상단의 "최종 업데이트" 날짜는 항상 현재 버전을 반영합니다.