1. 소개
Wissero(이하 "회사")에 오신 것을 환영합니다. Wissero GbR은 Wissero 플랫폼(app.wissero.com) 및 관련 서비스를 운영합니다. 회사는 일반 개인정보 보호법(GDPR)을 엄격히 준수하여 이용자의 개인정보와 프라이버시 권리를 보호하기 위해 최선을 다합니다.
본 개인정보 처리방침은 회사가 수집하는 데이터의 종류, 처리의 법적 근거, 이용 방법, 그리고 정보주체로서 이용자가 가지는 권리를 설명합니다.
이용자의 개인정보에 대한 책임이 있는 개인정보처리자(컨트롤러)는 다음과 같습니다.
Wissero GbR
Mainstraße 5, 95444 Bayreuth, Germany
이메일: hello@wissero.com
Wissero는 GDPR 제37조에 따라 개인정보 보호책임자(DPO)를 지정할 의무가 없습니다. 개인정보 보호와 관련한 모든 문의는 위 주소로 직접 연락해 주시기 바랍니다.
2. 수집하는 정보
회사는 이용자가 직접 제공하는 정보, 자동으로 수집되는 정보, 그리고 플랫폼 이용 과정에서 생성되는 정보를 수집합니다.
A. 이용자가 제공하는 정보
• 계정 정보: 이름, 이메일 주소, 비밀번호.
• 온보딩 정보: 맞춤형 경험을 제공하기 위해 온보딩 과정에서 수집하는 학습 목표, 관심사, 선호 사항.
• 문의 내용: /contact 페이지 또는 이메일로 지원을 요청할 때 이용자가 제공하는 정보.
B. 이용 및 학습 데이터
• 학습 지표: 학습 활동 완료 여부, 평가 결과, 어휘 및 문법 숙련도, 학습 시간.
• 상호작용 기록: 교수법 개선 및 기술적 문제 해결을 위해 세부 이벤트(힌트 사용, 오디오 재생 등)를 기록합니다.
C. 이용자 생성 콘텐츠 및 StudyLab 자료
StudyLab을 이용하는 경우, 학습 스페이스를 만들기 위해 이용자가 업로드하는 파일, 문서(예: PDF), 텍스트를 수집합니다.
• 공개 학습 스페이스: 추출된 주제, 어휘 목록 등 파생된 교육용 메타데이터는 다른 이용자에게 공개됩니다. 업로드한 원본 자료는 다른 사람이 열람할 수 없습니다.
• 공유된 비공개 학습 스페이스: 업로드한 원본 자료는 이용자가 명시적으로 초대한 사람에게 읽기 전용으로 공개됩니다.
D. 자동으로 수집되는 정보
플랫폼을 방문하면 보안 및 성능을 위해 일부 기술 정보(예: 기기 유형, 브라우저, 익명화된 IP 주소)가 자동으로 수집됩니다. 쿠키 기반 추적에 관한 자세한 내용은 쿠키 정책을 참조해 주세요.
3. AI, 음성 및 문서 처리
음성 처리
발음 연습을 위해 음성 녹음 기능을 이용하면, 즉각적인 발음 피드백을 제공하기 위해 녹음된 음성이 Microsoft Azure Speech Assessment를 통해 처리됩니다. 담당 강사가 이용자의 발음 향상 과정을 장기적으로 검토하고 평가할 수 있도록, 녹음 파일은 계정이 활성 상태인 동안 회사 서버에 보관됩니다. 녹음 파일은 교육적 평가 이외의 목적으로 사용되지 않습니다.
녹음 파일은 이용자가 계정을 삭제하거나 명시적으로 요청하는 경우 삭제되며, 그 전에 자동으로 삭제되지 않습니다.
StudyLab 및 AI 튜터링
AI 튜터와 대화하거나 StudyLab에 문서를 업로드해 분석을 실행하면, 관련 텍스트가 처리를 위해 회사의 AI 수탁자에게 전송됩니다. 현재 회사는 이러한 기능의 주요 AI 수탁자로 Google Gemini API를 이용하고 있습니다. 향후 다른 AI 서비스 제공업체를 추가하거나 변경할 수 있으며, 이 경우 변경 사항이 적용되기 전에 본 방침을 업데이트합니다.
교육 품질 최적화
회사는 AI가 생성한 교육용 답변의 품질과 정확성을 모니터링, 평가, 개선하기 위해 AI 추적 도구인 Langfuse를 사용합니다. 이 목적에는 상호작용 메타데이터(답변 품질 점수 등)만 사용되며, 업로드한 자료의 내용은 사용되지 않습니다.
AI 학습 미사용 보장
회사는 모든 AI 기능에 유료 엔터프라이즈 등급의 API 서비스를 이용합니다. AI 수탁자와 데이터 처리 계약(DPA)을 체결하여, 이용자의 개인정보, 채팅 입력, 음성 녹음, 업로드한 StudyLab 문서가 해당 업체의 기반 AI 모델을 학습시키거나 개선하는 데 절대 사용되지 않도록 보장합니다. 수탁자에게 전송된 데이터는 요청된 서비스를 제공하기 위한 목적으로만 처리됩니다.
4. 제3자 분석 및 인프라
플랫폼을 운영, 모니터링, 최적화하기 위해 다음과 같은 제3자 서비스를 이용합니다.
• Google Analytics 4(GA4) 및 Google Tag Manager(GTM): 이용자가 플랫폼을 어떻게 이용하는지 파악하기 위해 사용합니다. IP 익명화 기능을 활성화하여 IP 주소가 전송 전에 EEA 내에서 단축됩니다.
• Hotjar: 사용성 문제를 파악하기 위해 이용자 행동(예: 클릭 패턴)을 집계하여 시각화하는 데 사용합니다. Hotjar는 가명 처리된 데이터를 처리합니다.
• DodoPayment: 모든 결제는 DodoPayment를 통해 안전하게 처리됩니다. 회사는 카드 정보 전체를 서버에 저장하지 않습니다.
5. 데이터 공유 및 호스팅 위치
회사는 이용자의 개인정보를 판매하지 않습니다. 플랫폼 운영에 필요한 범위 내에서만 제3자 서비스 제공업체와 정보를 공유합니다. 모든 수탁자는 데이터 처리 계약의 적용을 받으며, 이용자의 데이터를 자체 목적으로 사용할 수 없습니다.
플랫폼의 핵심 데이터베이스, 사용자 계정, 업로드된 StudyLab 자료는 모두 유럽연합(EU)/유럽경제지역(EEA) 내에 위치한 서버에 호스팅됩니다. 제3자 수탁자가 EEA 외부에서 데이터를 처리하는 경우, EU 표준계약조항(SCC)을 포함한 적절한 법적 보호 조치를 마련합니다.
6. 교육 기관 접근 (대학 및 어학 센터)
Wissero 계정이 교육 기관(이하 "기관")에서 제공하거나 관리하는 계정인 경우, 해당 기관이 이용자 개인정보의 개인정보처리자(컨트롤러)가 되며 Wissero는 수탁자(프로세서)가 됩니다. 이 경우:
• 기관은 이용자의 학습 지표, 진도 보고서, 계정 정보에 관리자 권한으로 접근할 수 있습니다.
• 기관과 회사 간 데이터 처리 계약(DPA)에서 정한 데이터 보관 및 삭제 정책이 본 문서에 명시된 일반 보관 정책보다 우선 적용됩니다.
• GDPR상 권리 행사 요청은 기관의 관리 담당자에게 해야 할 수 있습니다.
7. 데이터 보관
회사는 계정이 활성 상태인 동안 계정 정보, 학습 데이터, 음성 녹음, 학습 스페이스를 보관합니다. 계정이 유지되는 동안에는 개인정보가 자동으로 삭제되지 않습니다.
이용자가 계정을 삭제하거나 명시적으로 삭제를 요청하면, 이용자의 개인정보와 업로드한 자료는 회사의 운영 시스템에서 영구적으로 삭제됩니다. 이전에 제3자 AI 수탁자에게 전송된 데이터는 회사와 해당 업체 간 데이터 처리 계약에 따른 각 업체의 삭제 일정을 따르며, 일반적으로 전송일로부터 30일 이내입니다.
예외: 결제 기록은 계정 삭제 여부와 관계없이 독일 상법 및 세법(HGB 제257조, AO 제147조)에 따라 거래일로부터 최대 10년간 보관됩니다.
8. 개인정보 보호에 관한 이용자의 권리 (GDPR)
GDPR에 따라 이용자는 자신의 개인정보에 대해 다음과 같은 권리를 가집니다.
• 열람권(제15조): 회사가 보유한 본인의 개인정보 사본을 요청할 수 있습니다.
• 정정권(제16조): 부정확하거나 불완전한 데이터의 정정을 요청할 수 있습니다.
• 삭제권(제17조): 일정한 조건하에 개인정보의 삭제를 요청할 수 있습니다.
• 처리 제한권(제18조): 회사의 데이터 이용 방식을 제한하도록 요청할 수 있습니다.
• 반대권(제21조): 정당한 이익에 근거한 처리에 반대할 수 있습니다.
• 데이터 이동권(제20조): 본인의 데이터를 다른 기관이나 본인에게 직접 전송하도록 요청할 수 있습니다.
• 동의 철회권(제7조 제3항): 동의에 근거한 처리(예: 분석 쿠키)의 경우 언제든지 동의를 철회할 수 있으며, 철회 전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
이러한 권리를 행사하려면 계정 대시보드의 도구를 이용하거나 hello@wissero.com으로 문의해 주세요.
이용자는 관할 개인정보 감독기관에 민원을 제기할 권리도 있습니다. Wissero의 관할 감독기관은 다음과 같습니다.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Germany
www.lda.bayern.de
9. 개인정보 처리방침의 변경
회사는 업무 관행이나 관련 법령의 변경을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우, 변경 사항이 적용되기 최소 14일 전에 가입 이용자에게 이메일 또는 플랫폼 내 눈에 띄는 공지로 알려 드립니다. 개정된 방침은 언제든지 wissero.com/privacy에서 확인할 수 있습니다.
10. 문의
질문이나 의견이 있으시거나 개인정보 보호 관련 권리를 행사하고자 하시면 아래로 연락해 주세요.
Wissero GbR
Mainstraße 5, 95444 Bayreuth, Germany
이메일: hello@wissero.com
문의 양식: wissero.com/contact