개인정보 처리방침

운영 주체와 이 방침의 적용 범위

MicroSpanish 웹사이트는 미국 델라웨어주에 설립된 CDIAM Limited Liability Company(CDIAM LLC)가 운영합니다. CDIAM LLC는 이 방침에 설명한 개인정보를 책임지며, 해당 용어가 적용되는 경우 개인정보 처리자(data controller)에 해당합니다. 이 방침에서 "당사"와 "저희"는 MicroSpanish 웹사이트를 운영하는 CDIAM LLC를 가리킵니다.

이 방침은 microspanish.com 웹사이트, 이곳에서 제공하는 계정·학습 기능, 웹사이트 분석, 지원 대화에 적용됩니다. 웹사이트 MicroSpanish의 학습 언어는 스페인어입니다. 다른 학습 사이트에 있다고 설명된 기능이 여기서 자동으로 제공되지는 않습니다.

MicroSpanish 웹사이트는 SubLearn의 공유 계정 인프라를 사용합니다. 이 서비스들 사이에서 신원이 연결될 수 있으며, 수업 이용 권한과 멤버십은 이용하는 서비스에 따라 달라집니다. 이 방침은 MicroSpanish 웹사이트의 정보 처리를 설명하며, SubLearn의 다른 기능을 모두 다루지는 않습니다.

이 방침이나 개인정보에 관한 문의는 support@microspanish.com 주소로 보내 주세요. 요청을 식별할 수 있도록 제목에 "Privacy request"라고 적어 주세요.

수집하는 정보

수집하는 정보는 이용하는 기능에 따라 달라집니다. 공개 페이지를 읽을 때는 계정을 쓰거나 지원팀에 문의할 때보다 적은 정보가 필요합니다. 이 웹사이트는 현재 멤버십 결제를 받지 않고, Google 로그인을 시작하지 않으며, 발음 평가 녹음 기능도 제공하지 않습니다.

계정 정보: 이름, 이메일 주소, 비밀번호로 가입한 경우의 비밀번호 해시, 이메일 인증 상태, 계정 및 동의 관련 기록입니다. 공유 계정을 쓰는 다른 서비스에서 연결한 로그인 제공업체 식별자나 선택 프로필 사진이 남아 있을 수 있습니다.
학습 정보: 열어 보거나 풀어 본 수업(제공되는 경우), 제출한 답, 점수, 완료 상태, 연습 설정, 기록되는 경우 힌트나 다시 듣기 같은 사용 내역입니다. 브라우저 저장소에는 끝내지 못한 답과 설정이 보관될 수 있습니다. 이는 모든 학습 기능이 이 웹사이트에서 제공된다는 뜻이 아닙니다.
AI 지원 정보: 답변을 요청할 때 전송되는 메시지와 이용 가능한 수업 맥락, 대화 기록, 그리고 해당 기능이 제공되는 경우의 학습 메모입니다. 도움말 대화, 비공개 튜터 대화, 공개 질문의 차이는 AI 항목에서 설명합니다.
공유 서비스 기록: 다른 서비스를 이용했다면 결제 식별자, 청구·환불 상태, 녹음이 남아 있을 수 있습니다. 이런 기록이 있다고 해서 이곳에서 결제나 녹음이 가능해지지는 않습니다. 결제나 녹음을 처리한 서비스가 그 처리 방식을 설명합니다.
기술 정보: 서비스를 제공하고 보호하는 데 필요한 IP 주소, 브라우저와 기기 정보, 요청한 페이지, 시각, 세션 또는 비회원 식별자, 보안·오류 정보입니다.
지원 정보: 연락처, 메시지, 직접 첨부한 파일입니다. 문의 해결에 필요하지 않은 비밀번호, 결제 카드 정보, 민감한 정보는 보내지 말아 주세요.

현재 MicroSpanish 웹사이트에서는 Google 로그인을 이용할 수 없습니다. 공유 계정을 쓰는 다른 서비스에서 Google을 연결했다면, 계정 기록에 Google 식별자, 이름, 이메일 주소, 인증 정보, 그리고 있는 경우 프로필 사진이 이미 들어 있을 수 있습니다.

이 기본 로그인 연결은 신원, 이메일, 프로필 권한을 사용합니다. Gmail, Google 연락처, 캘린더, 드라이브에 대한 접근은 요청하지 않으며, Google 비밀번호도 받지 않습니다.

Google 프로필 정보는 계정 기능에 사용하며, 광고 타기팅이나 범용 AI 모델 학습에는 사용하지 않습니다. 이러한 계정 기능을 지원하는 업체가 아래 설명대로 이 정보를 처리할 수 있습니다.

Google 계정에서 연결을 확인하거나 해제할 수 있습니다. Google 접근을 해제해도 저장된 계정 정보가 삭제되거나 다른 곳에서 구매한 구독이 취소되지는 않습니다. 삭제를 요청하려면 문의해 주세요. 계정을 계속 쓰려면 먼저 다른 로그인 방법을 마련해 두세요.

정보를 사용하는 이유

웹사이트, 계정, 제공되는 학습 정보는 요청한 페이지와 기능을 제공하고, 접근을 인증하고, 해당하는 진도를 보존하고, 지원 요청에 답하기 위해 사용합니다. 공유 결제 기록은 구매가 이루어진 서비스를 위해 처리됩니다.

유럽 또는 영국의 정보 보호법이 적용되는 경우, 요청하신 계정·학습·지원 서비스를 제공하는 일은 대체로 이용자와의 계약 이행 또는 계약 체결 전 요청에 따른 조치에 근거합니다. 세무, 회계 등 관련 법령이 요구하는 기록은 법적 의무에 근거합니다.

보안, 부정 행위 방지, 오류 진단, 서비스와 이용자 보호는 정당한 이익에 해당합니다. 이런 목적에는 운영에 꼭 필요한 기록이 쓰입니다. 당사는 이러한 이익과 이용자의 권리를 비교해 판단해야 합니다.

선택형 브라우저 사용 분석은 쿠키 항목에 설명한 선택에 따릅니다. AI 지원을 쓸지 여부는 이용자가 정합니다. 동의가 법적 근거인 경우, 이후의 처리에 대해서는 동의를 철회할 수 있으며 철회 전의 적법한 처리에는 영향이 없습니다.

기능에 필요한 정보를 제공하지 않으면 그 기능을 쓰지 못할 수 있습니다. 예를 들어 계정에는 이메일 주소가 필요하고, 지원 요청에 답하려면 연락할 방법이 필요합니다. 공개 페이지는 계정 없이도 볼 수 있습니다.

다른 서비스의 녹음

현재 MicroSpanish 웹사이트에는 발음 평가 녹음 기능이 없습니다. 공유 계정을 쓰는 다른 서비스에서 제출한 녹음에는 그 서비스의 개인정보 처리방침이 적용됩니다. 기능을 끄거나 다른 웹사이트로 옮겨도 이전 녹음이나 피드백이 저절로 삭제되지는 않습니다.

기존 공유 발음 평가 서비스는 녹음에 제출 후 24시간의 만료 시점을 지정합니다. 만료된 오디오를 삭제하고 저장된 전사 텍스트 필드를 비우는 정리 작업은 매시간 실행되도록 설정되어 있습니다. 정리는 만료와 별개의 작업이라서 삭제가 더 늦어질 수 있고, 처리 오류나 기술 문제로 지연될 수도 있습니다. 이전에 제출한 녹음에 관해서는 원래 서비스의 삭제 기능을 쓰거나 지원팀에 문의해 주세요.

녹음을 삭제해도 시도 기록 전체가 지워지지는 않습니다. 점수, 피드백, 인식된 단어별 결과, 연습 이력은 남을 수 있습니다. 이런 계정 기록도 삭제하려면 요청해 주세요. 삭제 기능에서 문제가 표시되면 삭제됐다고 단정하지 말고 지원팀에 문의해 주세요.

당사는 이 발음 녹음을 음성 복제, 음성으로 개인을 식별하는 일, 광고, 자체 모델 학습에 사용하지 않습니다. Microsoft Azure Speech가 음성 텍스트 변환이나 발음 평가를 위해 오디오를 처리합니다. Microsoft의 공개 정책에 따르면 실시간 음성 텍스트 변환과 발음 평가에서 고객 입력을 보관하지 않는다고 하는데, 이는 Microsoft의 처리에 관한 설명일 뿐 모든 계정 기록에 해당하는 내용이 아닙니다.

제공되는 튜터 대화의 음성 메시지는 이와 다른 기능입니다. 처리와 보관 방식은 아래 AI 항목에서 설명하며, 발음 평가 녹음의 만료 기한은 적용되지 않습니다.

Microsoft 음성 데이터 및 개인정보 안내

AI 지원과 대화

AI 도움은 이 사이트(MicroSpanish)에 표시된 기능에서만 제공되며, 계정 조건과 이용 한도가 적용됩니다. 스페인어 학습을 돕는 기능입니다. 이 웹사이트에서 이용할 수 있다고 해서 다른 사이트의 튜터를 쓸 수 있는 것은 아닙니다.

도움말 어시스턴트가 제공되는 경우, 질문을 보내면 입력한 글, 관련 도움말이나 이용 가능한 수업 자료, 최근 대화, 제한된 계정 요약이 답변 생성을 위해 AI 서비스로 전송됩니다. 요약에는 요금제, 지원 요청 제목, 마지막으로 본 수업이 포함될 수 있습니다. 이름, 이메일 주소, 결제 정보는 포함되지 않습니다. 질문 자체에 민감한 정보를 적지 않도록 주의해 주세요.

도움말 어시스턴트는 당사가 설정한 게이트웨이 또는 OpenRouter를 통해 Google의 Gemini 서비스를 사용합니다. 짧은 대화는 정해진 만료 시간 동안 웹사이트 세션에 보관됩니다. 지원 요청과 함께 담당자에게 보내기로 하면 대화 내용이 그 요청에 함께 남습니다. 사용 기록은 요청 수와 비용을 집계하며, 이 기록에는 질문 내용을 저장하지 않습니다.

비공개 튜터가 제공되는 경우, 메시지, 제공되는 관련 교육 자료, 최근 대화, 대화 요약, 튜터가 부르는 이름, 학습 요약(수준, 목표, 최근 연습 등), 관련 학습 설정이 설정된 서비스에 따라 OpenRouter를 통한 OpenAI 또는 Microsoft Azure OpenAI로 전송될 수 있습니다. 대화 메시지와 요약은 계정에 저장되며, 대화를 닫아도 바로 삭제되지는 않습니다.

선택형 튜터 메모리는 학습 목표나 자주 하는 실수 같은 짧은 학습 메모를 보관할 수 있습니다. 사용 중이면 최근 대화와 기존 메모가 업데이트 제안을 위해 전송될 수 있습니다. 제공되는 메모리 설정에서 메모를 하나씩 지우거나, 모두 지우거나, 메모리를 끌 수 있습니다. 메모를 지워도 그 메모가 나온 대화가 삭제되지는 않습니다.

튜터가 음성 메시지를 지원하면 오디오는 음성 텍스트 변환을 위해 Deepgram으로 전송되며, 대체 수단으로 Microsoft Azure Speech를 사용합니다. 변환된 글은 메시지 본문이 됩니다. 튜터가 사진 메시지를 지원하면 제출한 사진은 카메라 메타데이터를 제거하도록 다시 인코딩되고, 가장 최근 사진이 요청과 함께 AI 서비스로 전송될 수 있습니다. 제출한 미디어는 해당 대화와 함께 비공개로 저장됩니다. 이 설명이 미디어 기능을 제공하지 않는 사이트에서 해당 기능을 켜 주지는 않습니다.

비공개 튜터 대화와 제출한 미디어에는 활동이 없는 기간을 기준으로 설정된 정리 기간이 적용됩니다. 정리는 별도 작업이며 기술 문제로 지연될 수 있습니다. 학습 메모와 사용 기록은 보관 기간이 다를 수 있습니다. 적용되는 설정이 궁금하거나 삭제를 요청하려면 문의해 주세요.

커뮤니티 질문 기능이 제공되고 공개 질문을 선택하면, 승인된 질문과 답변이 다른 방문자에게 표시될 수 있습니다. 비공개 질문은 그 목록에 게시되지 않습니다. 질문과 답변은 공개 여부, 계정 소유자 정보와 함께 저장되며, 해당 설정이나 정책에 따라 삭제되기 전까지 유지됩니다. 공개하고 싶지 않은 정보는 공개 질문에 적지 마세요.

AI 지원은 선택 사항이며, 부정확하거나 알맞지 않은 답을 줄 수 있습니다. 공개 페이지와 문의 양식을 쓰기 위해 AI 서비스에 질문을 보낼 필요는 없습니다. 이곳에서 지원이 제공된다고 해서 다른 사이트의 튜터, 수업 요청, 글쓰기 코치 기능을 쓸 수 있다는 뜻은 아닙니다.

쿠키, 브라우저 저장소, 분석

필수 쿠키는 로그인(제공되는 경우)과 요청 보안을 지원합니다. 비회원 식별자는 해당하는 학습 진도를 이어 가는 데 쓰일 수 있으며, 이 쿠키는 최대 1년간 유지됩니다. 세션 쿠키와 요청 보안 쿠키의 수명은 보통 2시간이며 활동하면 연장될 수 있습니다. 쿠키 선택은 최대 1년간 기억됩니다.

로컬 브라우저 저장소에는 연습 설정, 끝내지 못한 답, 화면 설정이 애플리케이션이 바꾸거나 직접 지우기 전까지 남을 수 있습니다. 탭 저장소에는 세션 식별자도 들어 있습니다. 저장소를 지우면 로그아웃되거나 끝내지 못한 작업과 비회원 이어하기 정보가 사라질 수 있지만, 이미 당사 서버에 있는 기록은 삭제되지 않습니다.

이용자의 선택에 따라 선택형 분석이 켜져 있으면 페이지 방문, 선택한 이동 동작, 세션 시간 같은 사용 이벤트가 당사 서비스로 전송됩니다. 또한 사용 분석과 세션 리플레이에 Amplitude를 사용하며, 세션 리플레이는 페이지 구조와 클릭, 스크롤 같은 상호작용을 재구성합니다. 여기에는 기기·세션 식별자, 페이지 주소, 브라우저 정보, 연결 정보가 포함될 수 있습니다.

유럽경제지역, 영국, 스위스에서는 선택형 분석이 수락한 뒤에만 시작됩니다. 그 밖의 지역에서는 기본으로 켜져 있으며, 아래 설정에서 언제든 거부할 수 있습니다.

광고 관련 방문을 측정하고 방문자에게 광고를 다시 보여 주기 위해 Google Ads용 Google 태그도 사용합니다. 이 태그는 광고 쿠키를 설정하고 페이지 주소, 광고 클릭 식별자, 브라우저 정보를 Google로 보낼 수 있습니다. 선택형 분석과 같은 선택을 따릅니다. 유럽경제지역, 영국, 스위스에서는 수락하기 전까지 꺼져 있고, 어느 지역에서든 거부하면 꺼집니다. 이 사이트가 체험이나 멤버십 결제를 제공한다는 뜻은 아닙니다. Google은 이 데이터를 자체 개인정보 처리방침에 따라 처리합니다.

Amplitude 세션 리플레이는 글자와 입력란을 가리도록 설정되어 있으며, 마이크 오디오는 녹음하지 않습니다. 선택형 분석은 추가 쿠키나 브라우저 식별자를 설정할 수 있습니다. 거부하면 새 페이지에서 분석이 시작되지 않고, 이미 시작된 분석 서비스의 이후 수집도 중단됩니다. 이미 전송된 이벤트가 취소되지는 않습니다.

선택형 분석을 거부해도 필수 계정 기록, 제공되는 학습 기록, 부정 행위 방지 및 보안 기록의 수집은 멈추지 않습니다. 분석 선택은 이전에 수집된 정보의 삭제 요청과는 별개입니다.

아래 설정에서 선택형 분석에 대한 선택을 바꿀 수 있습니다. 브라우저 설정에서도 쿠키를 삭제하거나 차단할 수 있습니다. 필요한 저장소를 차단하면 일부 상호작용 기능이 작동하지 않을 수 있습니다.

접근 범위는 업무에 따라 다릅니다. 권한이 있는 사람과 업체가 호스팅, 보안, 공유 계정 접근, 이메일 발송, 지원, 분석, 제공되는 AI 지원에 필요한 정보를 처리할 수 있습니다.

SubLearn은 공유 계정과 애플리케이션 인프라를 제공합니다. Cloudflare는 웹사이트 전송과 보안을 맡으며 연결·요청 정보를 처리할 수 있습니다. Amplitude는 이용자의 선택에 따라 선택형 사용 분석과 세션 리플레이를 처리합니다. Google은 허용된 Google Ads 정보를 처리하고, 도움말 어시스턴트가 제공되는 경우 Gemini 요청도 처리합니다.

OpenRouter, OpenAI, Microsoft Azure는 위에서 설명한 대로 제공되는 AI 기능의 요청을 처리할 수 있습니다. Deepgram과 Microsoft Azure Speech는 음성 메시지가 제공되는 경우 제출된 음성 메시지를 처리합니다. 처리 범위는 업체의 정책과 이용한 기능에 따라 정해지며, 모든 업체가 모든 기록을 받는 것은 아닙니다.

Google 로그인, Stripe 결제 처리, 발음 평가는 현재 이곳에서 제공되지 않습니다. 다만 다른 서비스를 이용한 공유 기록에는 Google, Stripe, Microsoft Azure Speech가 연관되어 있을 수 있습니다. 예를 들어 Stripe는 구매가 이루어진 서비스에서 결제, 구독 보안, 환불을 처리하고, 결제망 운영과 법적 목적을 위해서도 정보를 처리합니다.

관련 법령이 요구하는 경우, 부정 행위나 보안 위협에 대응하는 경우, 법적 권리를 행사하거나 방어하는 경우에는 정보가 제3자에게 제공될 수 있습니다. 사업이 이전될 때는 해당 기록이 관련 개인정보 보호 의무와 고지 요건에 따라 함께 이전될 수 있습니다. 이 방침은 학습 기록을 제한 없이 재사용하도록 허용하지 않습니다.

국외 처리

서비스와 협력 업체는 이용자가 사는 나라가 아닌 다른 나라에서 정보를 처리할 수 있습니다. 업체의 위치와 글로벌 전송망 때문에, 현지 웹사이트 주소를 선택했다고 해서 모든 처리가 한 나라 안에서만 이루어진다고 보장되지는 않습니다.

관련 법령이 국가 간 이전에 안전장치를 요구하는 경우, 적정성 결정이나 승인된 계약상 보호 조치 같은 유효한 법적 수단이 있어야 합니다. 내 정보에 어떤 이전 대상국과 안전장치가 적용되는지, 또는 관련 안전장치에 대한 정보가 궁금하면 문의해 주세요.

정보를 보관하는 기간

기록마다 쓰이는 목적이 다릅니다. 계정 정보와 학습 기록은 제공 중인 기능을 계속 이용하실 수 있도록 하는 데 쓰입니다. 다른 서비스에서 멤버십을 해지하면 앞으로의 결제는 멈추지만, 그것만으로 공유 계정이나 학습 진도가 삭제되지는 않습니다.

계정, 지원, 운영, 분석, 거래 기록의 보관 기간은 목적, 계정 상태, 해결되지 않은 지원 문제나 분쟁, 보안상 필요, 제공업체의 보관 설정, 적용되는 회계 및 법적 요건에 따라 달라집니다. 이 기록들에 발음 오디오의 만료 기간이나 도움말 세션의 만료 기간이 모두 적용되는 것은 아닙니다. 적용되는 설정이 궁금하거나 선택 사항인 Amplitude 데이터의 삭제를 요청하려면 문의해 주세요.

법적 의무를 지키거나 분쟁을 해결하려면 보관해야 하는 정보는 삭제 요청 대상에서 제외될 수 있습니다. 백업 사본은 해당 백업 주기에 따라 새 백업으로 대체될 때까지 남아 있을 수 있습니다. 요청에 답변할 때 관련 한계를 설명해 드리겠습니다. 브라우저 데이터를 지우는 것만으로는 이 기록이 삭제되지 않습니다.

이용자의 권리와 행사 방법

적용되는 법에 따라 개인정보의 열람, 정정, 삭제, 이동 가능한 사본 제공, 처리 제한을 요청할 수 있습니다. 정당한 이익에 근거한 처리에 이의를 제기할 수 있고, 동의에 따라 처리하는 경우에는 동의를 철회할 수 있습니다.

가능하면 계정 이메일 주소에서 support@microspanish.com 주소로 메일을 보내 주세요. 열람, 정정, 내보내기, 삭제하려는 내용과 요청이 MicroSpanish 사이트에 관한 것임을 알려 주세요. 계정은 SubLearn과 공유하므로, 이 사이트의 기록에 관한 요청인지 공유 계정 전체에 관한 요청인지도 알려 주세요. 본인 확인과 계정 보호를 위해 필요한 만큼의 정보를 요청할 수 있습니다.

적용되는 법이 정한 기간 안에 답변합니다. GDPR이나 영국 GDPR이 적용되는 경우 보통 한 달 이내입니다. 요청이 복잡하거나 여러 건이면 연장될 수 있으며, 이때는 이유를 설명드립니다. 권리에는 법적 예외가 있을 수 있고, 해당하면 그 내용을 설명드립니다.

해당 권리가 적용되는 경우 거주지, 직장 소재지, 침해가 의심되는 장소의 감독기관을 포함해 관할 개인정보 보호 감독기관에 민원을 제기할 수 있습니다. 먼저 저희에게 연락하지 않아도 됩니다.

미국 주법에 따른 추가 권리

미국 주 개인정보 보호법이 이용자와 저희의 처리에 적용되는 경우, 개인정보를 알거나 열람하고, 정정하고, 삭제하고, 사본을 받을 권리가 있을 수 있습니다. 적용되는 법에 따라 판매, 교차 맥락 행동 광고를 위한 공유, 맞춤형 광고, 일부 프로파일링에 대한 거부권과 권리를 행사했다는 이유로 차별받지 않을 권리도 있을 수 있습니다.

요청하거나 대리인에 관해 문의하거나, 이의 제기 권리가 있는 경우 거부된 요청에 이의를 제기하려면 support@microspanish.com 주소로 연락해 주세요. 이전 결정의 재검토를 요청한다면 "Privacy appeal"을 함께 적어 주세요. 본인 여부나 대리인의 권한을 확인할 수 있으며, 결과와 적용되는 민원 절차를 설명드립니다.

브라우저의 개인정보 신호는 이 페이지의 선택 분석 설정을 대신하지 않습니다. 선택 분석을 시작할지는 이 페이지의 설정이 정합니다. 주별 거부 방법이나 이미 수집된 정보가 궁금하면 문의해 주세요. 법적 권리를 행사할 수 있는지는 해당 법의 적용 범위에 따라 다르며, 모든 주의 개인정보 보호법이 모든 방문자에게 적용된다는 뜻은 아닙니다.

정보 보안

웹사이트는 HTTPS, 비밀번호 해싱, 접근 제어를 사용합니다. 제출된 미디어는 제공되는 경우 비공개 저장소에 보관합니다. 로그인 정보는 직접 안전하게 관리하시고, 다른 사람이 계정에 접근했다고 의심되면 연락해 주세요. 어떤 온라인 서비스도 완전한 보안을 약속할 수는 없습니다.

지원이나 개인정보 요청에는 필요한 정보만 보내 주세요. 비밀번호나 결제 카드 정보 전체를 이메일로 보내 달라고 요청하지 않습니다.

아동과 어린 학습자

MicroSpanish 사이트는 스스로 언어를 배우는 학습자를 위해 만들었습니다. 공유 SubLearn 계정 약관은 계정 보유자가 만 16세 이상이어야 한다고 정합니다. 이 서비스는 만 13세 미만 아동을 위한 계정 서비스로 제공하지 않으며, 부모의 비공식 허락은 법에서 요구하는 부모 동의 절차를 대신하지 않습니다.

아동이 개인정보를 부적절하게 제공했다고 생각하시면, 계정을 확인할 수 있을 만큼 자세한 내용과 함께 연락해 주세요. 적용되는 규정에 따라 조사하고 해당 정보에 필요한 조치를 할 수 있습니다.

방침 변경

서비스, 제공업체, 법적 요건이 바뀌면 이 방침을 갱신할 수 있습니다. 맨 위의 날짜가 이 버전을 나타냅니다. 변경에 추가 고지나 동의가 필요하면, 갱신된 페이지를 게시하는 것만으로 그 요건을 충족하지는 않습니다.