개인정보 처리방침
최종 업데이트: 2026년 5월 18일
1. 운영자 정보
판매자 AI.NASTASIA, 운영자: Anastasia, 폴란드 바르샤바 소재. EU(폴란드)에서 운영하므로 회원의 데이터 처리에는 EU 일반 개인정보보호법(GDPR)이 적용됩니다.
연락처 ai.tester.course@gmail.com
데이터 처리의 성격과 규모를 고려할 때 GDPR 제37조에 따른 데이터 보호 책임자(DPO) 지정 의무는 없습니다. 모든 개인정보 관련 문의는 ai.tester.course@gmail.com으로 보내주세요.
2. 수집하는 데이터
코스 운영, 결제 처리, AI Mentor 서비스 제공에 필요한 정보만 수집합니다.
| 데이터 종류 | 수집 목적 | 법적 근거 |
|---|---|---|
| 이름과 이메일 | 계정 생성, 코스 액세스, 커뮤니케이션 | 계약 이행 |
| 결제 정보 | Lemon Squeezy를 통한 결제 처리 (카드번호는 저장하지 않음) | 계약 이행 + 법적 의무 |
| 코스 진도와 퀴즈 결과 | 학습 추적, 모듈 잠금 해제, 수료증 발급 | 계약 이행 |
| Telegram 사용자 ID | Telegram 계정과 AI Mentor 봇 연결 | 계약 이행 |
| AI Mentor 대화 | 맞춤형 답변 제공, 응답 품질 개선 | 동의 (옵트인) |
| 분석 데이터 | 콘텐츠와 사용자 경험 개선 | 정당한 이익 |
3. 제3자 서비스
코스 제공을 위해 다음 서비스를 사용합니다. 각 서비스는 자체 개인정보 처리방침에 따라 운영됩니다:
| 서비스 | 위치 | 목적 |
|---|---|---|
| Lemon Squeezy Inc. | 미국 | 결제 처리 (Merchant of Record), VAT/판매세 징수 |
| Supabase Inc. | 미국 (EU 리전 사용 가능) | 데이터베이스, 인증, 사용자 데이터 저장 |
| 미국 | 폰트 | |
| Telegram | UAE / 영국 | AI Mentor 봇, 커뮤니티, 알림 |
| Anthropic | 미국 | AI Mentor 응답 (Claude API, 기본) |
| OpenAI | 미국 | 음성 입력 전사 (Whisper), RAG 검색, AI Mentor 폴백 |
| ElevenLabs | 미국 | AI Mentor 음성 응답을 위한 음성 합성 |
| Render | 미국 | 봇 서버 호스팅 |
미국으로의 데이터 이전 시, 각 제공자가 적용 가능한 EU-미국 데이터 이전 프레임워크(예: EU-US Data Privacy Framework) 또는 표준 계약 조항(SCC)을 준수하는 것에 의존합니다.
4. AI Mentor와 회원 데이터
AI Mentor에 질문하면, 회원의 메시지가 응답 생성을 위해 Anthropic Claude API로 전송됩니다. 음성 메시지를 보내면 먼저 OpenAI Whisper를 통해 전사됩니다. AI Mentor가 음성으로 답할 경우, 텍스트는 ElevenLabs를 통해 음성으로 합성됩니다. 이 요청은 익명화되어 있습니다 - 어떠한 개인정보(이름, 이메일, 결제 정보)도 API 호출에 첨부되지 않습니다. 질문의 텍스트 또는 오디오, 관련 코스 컨텍스트만 전송됩니다.
Anthropic, OpenAI, ElevenLabs는 각자의 API 데이터 사용 정책에 따라 운영됩니다. 본 문서 작성 시점에 이들 중 누구도 기본적으로 API 입력값을 모델 학습에 사용하지 않습니다.
4b. Telegram Mini App
Telegram Mini App을 사용할 때, Telegram은 WebApp initData를 통해 회원의 사용자 ID, 이름, 언어 설정을 제공합니다. 이 데이터는 학습 경험 개인화에 사용됩니다.
5. GDPR에 따른 권리
EU 기반 사업자로서 GDPR이 보장하는 회원의 권리를 존중합니다. 아래 권리는 ai.tester.course@gmail.com로 메일을 보내 행사할 수 있습니다:
- 액세스 - 보관 중인 모든 개인정보 사본 요청
- 정정 - 부정확한 데이터 수정
- 삭제 - 개인정보 삭제 요청 ("잊혀질 권리")
- 이동성 - 기계 판독 가능한 형식으로 데이터 수신
- 제한 - 처리 제한 요청 (제18조)
- 이의 제기 - 특정 목적의 처리에 대한 이의 제기
- 동의 철회 - 동의에 기반한 처리에 대해 언제든지 동의 철회
유효한 요청에 대해 부당한 지연 없이, 어떤 경우에도 1개월 이내에 응답합니다.
6. 데이터 보관 기간
| 데이터 종류 | 보관 기간 |
|---|---|
| 계정 데이터 (이름, 이메일, 진도) | 활성 계정 + 마지막 활동 후 12개월 |
| 결제 기록 | 7년 (법적/세무 요건) |
| 서버 로그 | 14일 |
| AI Mentor 대화 | 90일 |
| B2B / 팀 문의 | 제출 또는 마지막 연락으로부터 12개월, 이후 익명화됩니다. 식별 불가능한 집계 카운터는 퍼널 분석을 위해 더 오래 보관될 수 있습니다. |
| DSAR 감사 로그 (정보 접근 요청 기록) | 3년 (Art. 5(2) 책임성 증거 요건) |
셀프서비스 데이터 내보내기: 앱에서 "내 데이터 내보내기" 버튼으로 언제든지 이용 가능합니다. 등록된 이메일로 확인 링크를 보내드리며, 15분 이내에 클릭하시면 JSON 다운로드를 받으실 수 있습니다 (링크는 24시간 유효). 수동 권리 요청은 ai.tester.course@gmail.com으로 한 달 이내에 처리됩니다.
보관 기간이 만료된 데이터는 영구 삭제하거나 익명화합니다.
7. 쿠키
광고 또는 추적 쿠키는 사용하지 않습니다. 웹 애플리케이션은 필수 쿠키만 사용합니다 - 코스 플랫폼이 작동하기 위해 필요한 것(로그인 세션, CSRF 보호)입니다. 이 쿠키들은 엄격하게 필수적이므로 쿠키 동의 배너가 필요하지 않습니다.
8. 아동
본 코스는 전문가를 대상으로 설계되었으며 16세 미만에게는 적합하지 않습니다. 아동의 데이터를 의도적으로 수집하지 않습니다. 16세 미만의 아동이 개인정보를 제공했다고 판단되면 연락주세요. 즉시 삭제하겠습니다.
9. 불만 제기
당사가 데이터를 부적절하게 처리한다고 생각되시면, 먼저 ai.tester.course@gmail.com으로 연락주세요. 바로잡고 싶습니다.
폴란드 개인정보보호 당국(UODO)에 불만을 제기할 권리도 있습니다:
- 웹사이트: uodo.gov.pl
- Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, Poland
10. 처리방침 변경
중요한 변경이 있을 경우 이메일로 통지합니다. 사소한 업데이트(명확화, 서식)는 통지 없이 이뤄질 수 있습니다. 상단의 "최종 업데이트" 날짜는 항상 현재 버전을 반영합니다.