Abyssinia Homes LLC가 개인정보 처리에 관하여 공표하는 구속력 있는 방침
개인정보처리방침
본 개인정보처리방침은 Abyssinia Homes LLC가 TwinTalk를 통하여 어떤 개인정보를 수집하는지, 무엇을 위하여 수집하는지, 어떤 법적 근거에 따라 처리하는지, 어떤 유형의 자에게 제공하는지, 얼마나 보관하는지, 어디로 이전하는지, 그리고 귀하가 거주하는 국가의 개인정보 보호 법령에 따라 어떤 권리를 가지는지를 설명합니다. 여기에는 대한민국 「개인정보 보호법」, 유럽연합 및 영국의 일반 개인정보 보호법(GDPR), 미국 캘리포니아주 소비자 프라이버시법(CCPA), 그리고 포괄적 개인정보 보호법이 시행 중인 그 밖의 모든 미국 주(州)의 법령이 포함됩니다.
- 시행일
- 2026년 10월 10일
- 최종 개정일
- 2026년 10월 26일
- 제정 주체
- Abyssinia Homes LLC
- 준거법
- 미국 메릴랜드주 법
요약
개인정보를 판매하지 않습니다
당사는 개인정보를 판매하지 않으며, 맞춤형 행태광고를 위하여 공유하지 않으며, 표적광고를 위하여 처리하지 않습니다. 이는 미국 각 주 개인정보 보호법이 정의하는 의미에서의 판매·공유·표적광고 전부를 말합니다.
통화는 번역을 위한 것입니다
음성과 영상은 실시간 번역, 자막 및 귀하가 요청한 학습 기록을 생성하기 위하여 처리됩니다. 광고 프로파일을 구축하기 위하여 사용되지 않으며 판매되지 않습니다.
생체인식정보를 만들지 않습니다
당사는 귀하를 식별할 목적으로 얼굴 특징정보, 음성 특징정보 그 밖의 어떠한 생체인식정보도 생성·이용·보관하지 않습니다.
모든 국가의 이용자에게 동일한 권리
열람, 정정, 삭제, 전송, 처리정지, 반대 및 이의제기의 권리는 거주지 법령이 이를 강제하는지 여부와 무관하게 모든 이용자에게 보장됩니다.
위 네 문장은 독자의 편의를 위한 요약입니다. 본 방침을 대체하지 않으며, 본 방침의 내용을 제한하거나 확장하지 않습니다. 요약과 아래 조항이 일치하지 않는 경우에는 아래의 각 조항이 우선합니다.
적용 범위
본 방침이 적용되는 대상
본 개인정보처리방침(이하 “본 방침”)은 미국 메릴랜드주 법률에 따라 설립된 유한책임회사인 Abyssinia Homes LLC(이하 “당사”)가 TwinTalk 마케팅 웹사이트(https://twintalk.app), TwinTalk 애플리케이션(https://app.twintalk.app) 및 이와 관련하여 당사가 제공하는 모든 제품·기능·통신·서비스(이하 통칭하여 “서비스”)와 관련하여 개인정보를 수집, 기록, 구성, 구조화, 저장, 수정, 조회, 이용, 제공, 이전, 제한, 삭제 및 그 밖의 방법으로 처리하는 방식을 설명합니다.
본 방침은 한 페이지만 읽고 떠나는 방문자, 애플리케이션의 가입 이용자, 다른 이용자로부터 초대를 받은 자, 서비스에 관하여 당사와 연락하는 자 모두에게 적용되며, 귀하의 소재지와 무관하게 적용됩니다.
이용약관과의 관계
본 방침은 당사 이용약관(이하 “약관”)에 편입되어 그 일부를 구성합니다. 약관에서 정의되고 본 방침에서 별도로 정의되지 아니한 용어는 약관에서 정한 의미를 가집니다. 본 방침과 약관이 동일한 사항을 규율하는 경우, 개인정보의 처리에 관하여는 본 방침이 우선하고 그 밖의 모든 사항에 관하여는 약관이 우선합니다. 약관의 보증의 부인, 책임의 제한 및 분쟁해결에 관한 조항은 본 방침과 관련하여 발생하는 모든 청구에 대하여도 적용됩니다.
본 방침이 적용되지 않는 대상
본 방침은 당사가 지배하지 아니하는 제3자의 처리 관행에는 적용되지 않습니다. 다음이 이에 해당합니다.
- 서비스가 연결하는 웹사이트·애플리케이션·서비스의 운영자 및 귀하가 서비스로 유입된 경로가 된 웹사이트의 운영자
- 귀하가 서비스를 취득하거나 이용하는 경로가 되는 앱스토어, 기기 제조사, 운영체제 사업자 및 통신사업자
- 귀하가 개시한 결제에 관여하는 결제망, 카드발급사 및 금융기관
- 그 밖의 모든 이용자. 귀하가 통화·메시지·프로필을 통하여 그 이용자에게 제공한 정보의 이용은 귀하와 그 이용자 사이의 문제이며 제9조 제2항에서 이를 다룹니다.
귀하가 이용하는 제3자 서비스의 개인정보처리방침을 확인하시기를 권고합니다. 해당 서비스가 서비스 내에 포함되거나 서비스로부터 접근 가능하다는 사정은 당사의 보증을 의미하지 아니하며, 당사가 그 행위에 대하여 책임을 부담하게 하지 아니합니다.
개인정보처리자, 연락처 및 대리인
개인정보처리자의 표시
Abyssinia Homes LLC는 본 방침에서 정하는 개인정보에 관하여 「개인정보 보호법」상의 개인정보처리자이며, 유럽연합 일반 개인정보 보호법(규정 (EU) 2016/679, 이하 “GDPR”) 및 영국 일반 개인정보 보호법(이하 “UK GDPR”)상의 컨트롤러(controller), 그 밖에 해당 개념을 두는 모든 법령상의 이에 상당하는 자에 해당합니다.
- 상호
- Abyssinia Homes LLC
- 설립 준거법
- 미국 메릴랜드주
- 주소
- 306 W. Redwood Street, Suite 202, Baltimore, Maryland 21201, United States
- 개인정보 관련 문의 · 법적 통지
- contact@twintalk.app
개인정보 보호책임자
당사는 「개인정보 보호법」 제31조에 따라 개인정보의 보호, 요구 및 불만의 처리, 개인정보 처리로 인하여 발생한 피해의 구제를 담당하는 개인정보 보호책임자를 지정하고 있습니다. 개인정보 보호책임자의 연락처는 contact@twintalk.app입니다.
당사는 GDPR 제37조에 따른 개인정보 보호담당자(DPO)를 지정하고 있지 않습니다. 당사는 공공기관이 아니고, 당사의 핵심 활동이 대규모의 정기적 ·체계적 정보주체 모니터링을 요하는 처리로 이루어져 있지 아니하며, 제37조 제1항 (c)호의 의미에서 특별한 범주의 정보를 대규모로 처리하지 아니하기 때문입니다. DPO에게 보낼 성질의 문의는 위 연락처로 보내주시면 개인정보 보호책임자가 처리합니다.
국내대리인 및 역내 대리인
「개인정보 보호법」 제31조의2에 따른 국내대리인의 지정이 요구되는 경우, 또는 GDPR·UK GDPR 제27조에 따른 역내 대리인의 지정이 요구되는 경우, 당사는 이를 지정하고 그 성명, 주소 및 연락처를 본 방침에 공개합니다. 지정 사실이 공개되기 전까지, 대리인에게 보낼 성질의 연락은 개인정보 보호책임자(contact@twintalk.app)로 보내주시기 바랍니다. 당사는 해당 주소를 상시 확인하며 제14조 제2항에서 정한 기간 내에 회신합니다.
용어의 정의
본 방침에서 사용하는 용어의 뜻은 다음과 같습니다. 단수로 정의된 용어는 복수를 포함하며 그 반대도 같습니다. “포함한다”는 모든 경우에 “다만 이에 한정되지 아니한다”는 의미로 읽습니다.
- 개인정보
- 식별되거나 식별될 수 있는 자연인에 관한 모든 정보를 말하며, 특정 개인 또는 가구를 직접 또는 간접적으로 식별하거나 이에 관련되거나 이와 합리적으로 결합될 수 있는 모든 정보를 포함합니다. 「개인정보 보호법」상의 “개인정보”, GDPR 및 UK GDPR상의 “personal data”, 미국 각 주법상의 “personal information” 또는 “personal data”와 같은 의미입니다.
- 민감정보
- 「개인정보 보호법」 제23조 및 같은 법 시행령 제18조가 민감정보로 정하는 정보, GDPR 제9조 제1항이 열거하는 특별한 범주의 개인정보, 그리고 미국 각 주법이 민감정보(sensitive personal information 또는 sensitive data)로 정하는 정보를 말합니다.
- 처리
- 자동화 여부를 불문하고 개인정보에 대하여 행하는 모든 작업을 말하며, 수집, 기록, 구성, 구조화, 저장, 보유, 가공, 편집, 검색, 조회, 이용, 전송에 의한 제공, 배포 그 밖의 방법에 의한 제공, 결합, 제한, 삭제 및 파기를 포함합니다.
- 수탁자
- 당사를 위하여, 당사의 문서화된 지시에 따라 개인정보를 처리하는 자연인 또는 법인을 말합니다. 「개인정보 보호법」 제26조상의 수탁자, GDPR 및 UK GDPR상의 프로세서(processor), 미국 각 주법상의 service provider 또는 processor가 이에 해당합니다.
- 통화 콘텐츠
- 서비스를 통하여 이루어진 통화 중에 전송되는 음성 및 영상과, 이로부터 생성되는 전사(轉寫) 텍스트, 자막, 번역, 언어학습 기록 및 파생 텍스트를 말합니다.
- 이용 데이터
- 서비스에 접속하고 이를 이용하는 방식에 관한 정보를 말하며, 조회한 페이지와 화면, 이용한 기능, 수행한 동작, 시각 기록, 유입 및 이탈 페이지, 세션 지속시간 및 오류 이벤트를 포함합니다.
- 기기 데이터
- 귀하가 서비스에 접속하는 기기와 네트워크에 관한 정보를 말하며, 인터넷 프로토콜 주소, 브라우저 및 운영체제의 종류와 버전, 기기의 종류와 모델, 화면 크기, 언어 및 지역 설정, 표준시간대, 인터넷 프로토콜 주소로부터 추정되는 개략적 지역정보를 포함합니다.
- 관련 개인정보 보호 법령
- 귀하에 관하여 당사에 적용되는 개인정보 처리에 관한 모든 법률, 하위 법령, 감독기관의 지침 및 구속력 있는 결정을 말하며, 「개인정보 보호법」, GDPR, UK GDPR, 스위스 연방 개인정보보호법, 캘리포니아주 소비자 프라이버시법(2020년 캘리포니아주 프라이버시권리법에 의하여 개정된 것, 이하 “CCPA”), 메릴랜드주 온라인 개인정보보호법, 그리고 제15조 제4항에 열거된 그 밖의 미국 각 주의 포괄적 소비자 개인정보 보호법을 포함합니다.
처리하는 개인정보의 항목
아래의 항목은 유형별로 기재되어 있습니다. 관련 개인정보 보호 법령이 요구하는 공개의 단위가 유형이고, 각 유형에 속하는 구체적 항목은 귀하가 서비스의 어느 부분을 이용하는지에 따라 달라지기 때문입니다. 당사는 본 방침을 개정하지 아니하고, 동의가 법적 근거인 경우 동의를 받지 아니하고 여기에 열거되지 아니한 유형의 개인정보를 수집하지 않습니다.
계정 및 신원 정보
계정을 생성하고 유지하기 위하여 귀하가 제공하는 정보로서, 성명 또는 표시명, 이메일 주소, 인증정보 또는 귀하가 선택한 제3자 로그인 제공자가 반환하는 식별자, 귀하가 신고한 생년월일 또는 연령 확인, 계정의 상태와 설정, 학습 중인 언어쌍을 말합니다. 인증정보는 해시 및 솔트 처리된 형태로 저장되며 당사가 평문으로 복원할 수 없습니다.
프로필 및 환경설정 정보
귀하가 공개하거나 설정하기로 선택한 정보로서, 프로필 사진, 소개글, 관심사, 대화 주제, 스스로 평가한 숙련도, 가능 시간, 알림 설정, 인터페이스 언어 및 선택한 대화 모드를 말합니다. 프로필에 무엇을 담을 것인지는 귀하가 결정하며, 프로필에 담긴 내용은 귀하와 매칭된 이용자에게 표시됩니다.
통화 콘텐츠 및 통화 메타데이터
번역된 대화를 제공하기 위하여, 서비스는 통화가 진행되는 동안 그 음성과 영상 및 그 음성으로부터 생성되는 전사 텍스트, 자막, 번역을 처리합니다. 당사는 통화 메타데이터도 처리합니다. 누가 누구와 통화하였는지, 통화의 시작과 종료 시각, 지속시간, 선택된 언어, 접속 품질 측정값, 그리고 실패 또는 품질저하된 통화를 진단하기 위하여 기록되는 기술적 이벤트가 이에 해당합니다. 통화 콘텐츠의 처리는 제7조 (실시간 번역, 자막 및 통화 콘텐츠)에서 상세히 정하며 그 조항이 이를 규율합니다.
학습 기록
진척도를 귀하에게 보여주기 위하여 서비스가 구축하는 기록으로서, 접한 어휘, 저장한 표현, 제공된 교정, 세션 횟수와 연속 기록, 유창성 또는 향상도에 관한 파생 지표를 말합니다. 이 기록은 귀하의 서비스 이용으로부터, 그리고 대화와 관련된 부분에 관하여는 통화 콘텐츠로부터 생성됩니다. 학습 기록에는 제7조 제6항에서 설명하는 귀하의 트윈과 그 바탕이 되는 통화별 분석 결과가 포함됩니다.
당사 및 다른 이용자와의 통신
귀하가 서비스를 통하여 보내는 메시지, 초대 및 요청, 귀하가 다른 이용자에 관하여 제출하는 신고와 다른 이용자가 귀하에 관하여 제출하는 신고, 그리고 당사의 고객지원·안전·법무 담당과의 연락 내용, 첨부파일 및 그 전달에 관한 메타데이터를 말합니다.
거래 및 결제 정보
귀하의 구독 요금제와 그 상태 및 갱신일, 청구 국가, 청구 통화, 청구 및 환불 금액, 각 청구의 일시와 결과, 결제수단의 뒤 네 자리와 브랜드, 그리고 결제대행사가 귀하와 각 거래에 부여하는 식별자, 그리고 각 구매 전에 귀하가 하는 확인(즉시 이용이 시작되고 구매는 환불되지 않는다는 점)의 기록(버전, 언어, 시각, 동의 기록과 함께 보관)을 말합니다. 당사는 카드번호 전체, 보안코드 또는 계좌 인증정보를 수집하거나 저장하지 않습니다. 해당 정보는 결제대행사에 직접 제출되며, 결제대행사는 이를 독립적인 개인정보처리자로서 자신의 개인정보처리방침 및 지급카드산업 데이터 보안 표준(PCI DSS)에 따라 처리합니다.
구매는 당사의 결제대행사인 Stripe의 소비자 서비스 Link를 통하여 판매되며, Link가 판매 당사자(merchant of record)가 됩니다. Link는 결제 시 귀하의 이름, 이메일 주소, 청구지 주소 및 결제 정보를 받아 영수증 발송과 주문 지원을 포함하여 독립적인 개인정보처리자로서 자신의 개인정보처리방침에 따라 처리합니다. 귀하는 Link에 구매에 관하여 보유한 정보의 삭제를 요청할 수 있으며, 이 경우 Link를 통하여 판매된 구독은 해지됩니다. 귀하가 파트너의 링크나 코드로 가입한 경우 당사는 그 파트너의 코드도 귀하의 계정에 기록합니다.
파트너 정보
귀하가 당사의 파트너 프로그램에 참여하는 경우, 당사는 귀하의 이름, 연락처, 게시 채널, 파트너 코드, 귀하에게 귀속된 추천과 수수료, 지급 상태를 처리합니다. 파트너에 대한 지급은 지급 주체(payer of record)인 Rekomi(Uplup Inc.)가 합니다. 당사는 Rekomi에 귀하의 이름, 계정 이메일 주소 및 당사가 지급할 금액을 제공하며, Rekomi는 은행 또는 PayPal 정보와 세무 서식을 직접 수집하고, Stripe 또는 PayPal을 통해 지급하며, 수익에 관한 세무 서식을 자신의 이름으로 신고합니다. Rekomi는 자신의 개인정보처리방침에 따라 독립적인 개인정보처리자로서 이를 처리합니다. 당사는 귀하의 은행 정보나 세무 서식을 받지 않으며, 지급 계정의 준비 여부, 지급 수단의 종류와 국가, 각 지급의 도착 여부만 받습니다.
파트너는 자신이 추천한 고객에 관하여 요금제, 청구 주기, 수수료 해당 월 등 익명화된 정보만 볼 수 있으며, 고객의 이름, 이메일 주소 또는 결제 정보는 볼 수 없습니다.
트윈톡 익스체인지, 문의 및 대표 통화
귀하가 트윈톡 익스체인지에서 학생 또는 교직원으로 인증하는 경우, 당사는 캠퍼스 기록을 처리합니다. 귀하의 대학, 그 이메일 도메인, 학교 주소의 키 기반 지문(코드가 확인된 뒤에는 주소 자체를 보관하지 않음), 인증한 시각과 다음 재인증 예정일, 예상 졸업 월, 상태, 귀하가 한 재학 확인의 버전이 포함되며, 교직원의 경우 학교 웹사이트에서 귀하의 이름이 나오는 공개 페이지의 주소도 포함됩니다. 코드가 확인을 기다리는 동안에는 해시로만 보관합니다.
모든 계정에 대하여 당사는 서버가 기록하는 레이블(계정이 속하는 당사의 이용자 유형, 예: 회원, 학생, 졸업생, 교직원, 구매자, 파트너)과 유입 경로(처음 및 가장 최근에 당사에 오게 된 경로: 수업 코드, 앰배서더, 파트너, 동아리, 행사, 캠페인 또는 페이지)를 보관합니다. 레이블과 유입 경로는 다른 회원에게 절대 표시되지 않습니다.
익스체인지에서 당사는 또한 귀하의 수업 소속(수업, 좌석 여부, 수업 요약에 집계되기로 선택했는지 여부), 고정 파트너와 주간 시간, 주문, 견적서 및 청구서(구매자의 이름, 기관, 청구 담당자와 주소, 구매주문서 번호, 면세 증명서), 동의 기록(재학 확인, 오픈 파트너 선택), 증명서(귀하가 선택한 인쇄용 이름, 표시하기로 선택한 경우 학교, 학기, 기재된 수치, 확인 페이지)를 처리합니다.
캠퍼스 앰배서더에 지원하면 당사는 귀하가 활동하는 채널, 지원 이유, 자영업 소득을 받을 수 있는지에 대한 답변(커미션 지급 여부만 정하며, 비자나 체류 관련 서류는 요청하거나 보관하지 않습니다), 약정의 버전과 시각, 창업자 통화, 코드, 매달의 결과(코드로 가입하고 첫 대화를 한 사람 수, 본인 대화 수, 기록한 게시물 링크)를 처리합니다. 동아리의 익스체인지 나이트를 계획하면 동아리 이름, 예상 회원 수, 귀하가 적은 자매 동아리, 선택한 날짜와 나이트 자체를 처리하며, 상대 동아리의 임원은 귀하의 동아리 이름, 학교, 선택한 날짜를 봅니다.
교수는 학생이 보낸 것(리포트)과 수업 요약을 받습니다. 수업 요약은 집계되기로 선택한 학생들에 관한 반올림된 수치로, 어떤 수치에 대하여 데이터가 있는 학생이 최소 5명일 때만 표시되며 누구의 이름도 밝히거나 인용하지 않습니다. 학과는 자신이 비용을 낸 수업의 좌석과 학생 수만 보며, 학생 개인은 보지 않습니다.
문의 양식으로 연락하는 경우 당사는 귀하의 이름, 이메일 주소, 역할, 주제와 그 주제가 묻는 세부 사항(예: 학교, 강의 또는 기관), 메시지, 페이지 언어, 귀하를 보낸 당사 페이지를 처리합니다. 대표와의 통화를 요청하는 경우 당사는 귀하의 이름, 이메일 주소, 학교, 역할, 나누고 싶은 이야기, 시간대, 선택한 시간, 그리고 이를 위해 만드는 회의와 초대장을 처리합니다. 당사는 이를 귀하에게 답하고 통화를 잡아 진행하는 데만 쓰며, 귀하를 메일링 리스트에 절대 넣지 않습니다.
기기 데이터 및 이용 데이터
제3조에서 정의한 기기 데이터 및 이용 데이터로서, 귀하가 서비스를 이용할 때 자동으로 수집됩니다. 마케팅 웹사이트(https://twintalk.app)에서는 제8조 제1항에서 정하는 범위로 한정됩니다.
추론 정보
위 각 유형으로부터 당사가 도출하는 결론으로서, 귀하가 학습하고 있을 가능성이 가장 높은 언어쌍, 이용 가능성이 높은 시간대, 이용 양태가 시사하는 숙련도 구간, 계정이 부정이용 또는 악용의 위험을 나타내는지 여부, 귀하에게 유용할 가능성이 높은 기능, 그리고 제7조 제6항에서 설명하는 바와 같이 귀하의 트윈이 통화로부터 도출하는 언어 능력에 관한 추정(범위로 표시되는 수준, 발화의 패턴, 연습 제안) 등을 말합니다. 추론 정보는 개인정보이며 본 방침 전체에서 개인정보로 취급됩니다.
민감정보
당사는 민감정보를 요구하지 아니하며, 서비스는 민감정보를 수집하도록 설계되어 있지 않습니다. 다만 두 가지 유보사항이 있으며, 이를 숨기지 아니하고 명시합니다.
- 실시간 영상통화는 귀하의 모습과 음성을 전송하며, 귀하가 스스로 말하기로 선택하는 경우 대화는 건강, 종교, 정치적 견해, 인종, 성적 지향 또는 노동조합 가입에 관한 정보를 드러낼 수 있습니다. 당사는 그러한 정보를 구하지 아니하고, 색인화하거나 프로파일링에 사용하지 아니합니다. 상대 참가자가 알게 되어도 무방한 범위를 넘어서는 내용은 통화에서 말씀하지 마시기 바랍니다.
- 당사는 귀하의 모습이나 음성의 어떠한 부분도 얼굴 특징정보, 음성 특징정보, 얼굴 기하구조 템플릿 그 밖의 생체인식정보를 생성하는 데 사용하지 아니하며, 귀하를 식별하기 위하여 얼굴인식이나 음성인식을 사용하지 아니합니다. 이는 제7조 제2항에서 아무런 유보 없는 약속으로 다시 확인합니다.
당사는 캘리포니아주 민법 제1798.121조가 허용하는 목적 외로 민감정보를 이용하거나 제공하지 아니하며, 귀하의 특성을 추론할 목적으로 민감정보를 처리하지 아니합니다.
개인정보의 수집 출처
당사는 다음의 출처로부터만 개인정보를 취득합니다.
- 귀하로부터 직접. 계정을 생성하거나, 프로필을 작성하거나, 설정을 변경하거나, 통화를 하거나, 신고를 제출하거나, 당사와 연락할 때입니다.
- 귀하의 기기로부터 자동으로. 서비스에 접속할 때의 기기 데이터 및 이용 데이터입니다.
- 다른 이용자로부터. 그 이용자가 귀하를 초대하거나, 귀하와 매칭되거나, 귀하와 통화하거나, 귀하에 관한 신고를 제출할 때입니다.
- 수탁자로부터. 수탁자가 당사를 위한 업무를 수행하는 과정에서 생성하는 정보로서, 결제 결과, 전송 결과, 부정이용 탐지 신호, 집계된 분석 지표 등입니다.
- 제3자 로그인 제공자로부터. 귀하가 이를 통하여 인증하기로 선택하는 경우, 귀하가 그 제공자에게 부여한 권한에 따라 당사에 제공되는 식별자 및 프로필 항목입니다.
당사는 데이터 브로커로부터 개인정보를 구매하지 아니하고, 상업용 데이터 집합으로 귀하의 기록을 보강하지 아니하며, 공개된 출처에서 개인정보를 수집(스크래핑)하지 아니합니다.
개인정보의 처리 목적 및 법적 근거
당사는 아래 별표에 정한 목적의 범위에서만 개인정보를 처리합니다. 세 번째 열은 GDPR 및 UK GDPR 제6조 제1항에 따라 당사가 근거로 삼는 법적 근거를 기재한 것이며, 대한민국 이용자에 대하여는 같은 행에 표시된 「개인정보 보호법」 제15조 제1항의 해당 호가 그 근거가 됩니다. 정당한 이익을 근거로 삼는 경우, 당사는 제6조 제1항 (f)호가 요구하는 이익 균형 평가를 실시하고 이를 기록하여 두고 있으며, 당사에 연락하시면 그 요지를 받아보실 수 있습니다.
| 처리 목적 | 이용 항목 | 법적 근거 |
|---|---|---|
| 계정의 생성과 관리, 귀하의 인증, 귀하가 요청한 서비스의 제공 | 계정, 프로필, 기기 데이터 | 계약의 이행(제6조 제1항 (b)호), 「개인정보 보호법」 제15조 제1항 제4호 |
| 통화의 실행 및 서비스의 본질인 실시간 번역·자막·학습 기록의 생성 | 통화 콘텐츠, 통화 메타데이터, 학습 기록 | 계약의 이행(제6조 제1항 (b)호). 음성 또는 영상의 처리에 관하여 법령이 동의를 요구하는 범위에서는 귀하의 동의(제6조 제1항 (a)호, 「개인정보 보호법」 제15조 제1항 제1호) |
| 귀하에게 트윈을 제공하기 위한 1:1 통화 중 귀하 쪽의 분석, 그리고 상대 참여자의 트윈을 위한 맥락과 통계로만의 귀하의 말의 이용 | 통화 콘텐츠, 통화 메타데이터, 학습 기록, 추론 정보 | 계약의 이행(제6조 제1항 (b)호), 「개인정보 보호법」 제15조 제1항 제4호. 귀하의 말을 상대 참여자의 트윈의 맥락으로 이용하는 부분에 관하여는 정당한 이익(제6조 제1항 (f)호), 「개인정보 보호법」 제15조 제1항 제6호 |
| 언어쌍, 신고된 가능 시간 및 선호, 그리고 작은 요소로서 귀하 자신의 트윈 수치(「트윈」 참조)에 따른 이용자 간 매칭 | 계정, 프로필, 추론 정보 | 계약의 이행(제6조 제1항 (b)호) |
| 결제의 수령, 구독 및 갱신의 관리, 환불의 처리 | 거래 및 결제 정보 | 계약의 이행(제6조 제1항 (b)호), 조세·회계 기록에 관한 법적 의무의 준수(제6조 제1항 (c)호) |
| 서비스의 보안 유지: 부정이용, 악용, 스팸, 계정 탈취 및 무단 접근의 예방·탐지·조사 | 모든 항목 | 정당한 이익(제6조 제1항 (f)호), 「개인정보 보호법」 제15조 제1항 제6호 |
| 신고의 조사, 약관의 집행 및 이용자의 피해 방지 | 계정, 프로필, 통신, 통화 메타데이터. 신고 내용에 비추어 꼭 필요하고 비례적인 범위에서는 통화 콘텐츠 | 정당한 이익(제6조 제1항 (f)호). 생명 또는 신체의 안전에 대한 위협이 관련된 경우에는 중대한 이익(제6조 제1항 (d)호) |
| 고객지원의 제공, 문의·요구·불만에 대한 대응 | 계정, 통신, 이용 데이터 | 계약의 이행(제6조 제1항 (b)호), 정보주체의 권리 행사인 경우 법적 의무(제6조 제1항 (c)호) |
| 서비스의 측정·디버깅·개선, 장애의 진단 및 기능 이용 양태의 파악 | 이용 데이터, 기기 데이터, 집계 및 가명·익명 처리된 지표 | 정당한 이익(제6조 제1항 (f)호). 필수적이지 아니한 분석 저장에 관하여는 귀하의 동의 |
| 서비스가 이용하는 음성인식·번역·언어 모델의 개발 및 개선 | 통화 콘텐츠로부터 파생된 익명 또는 집계 데이터. 통화 콘텐츠 자체는 별도의 구체적이고 철회 가능한 동의가 있는 경우에 한함 | 동의(제6조 제1항 (a)호). 익명·집계 데이터에 관하여는 정당한 이익(제6조 제1항 (f)호) |
| 계정을 보유하는 동안 수신을 거부할 수 없는 서비스 통지(보안 경고, 청구 안내, 본 문서의 개정 통지 등)의 발송 | 계정, 거래 | 계약의 이행(제6조 제1항 (b)호), 법적 의무(제6조 제1항 (c)호) |
| 서비스에 관한 광고성 정보의 발송 | 계정, 프로필, 추론 정보 | 법령이 요구하는 경우 동의(제6조 제1항 (a)호, 「개인정보 보호법」 제22조 제4항 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조). 그 밖의 경우 정당한 이익(제6조 제1항 (f)호). 어느 경우에도 귀하의 거부권이 유보됩니다 |
| 법령의 준수, 공공기관의 적법한 요구에 대한 대응, 법적 청구의 성립·행사·방어 | 모든 항목 | 법적 의무(제6조 제1항 (c)호), 정당한 이익(제6조 제1항 (f)호) |
| 학생의 현재 재학 여부와 교직원의 소속을 확인하고, 하나의 학교 주소를 하나의 계정에만 연결하며, 학생이 달리 선택하지 않는 한 학생을 학생과만 연결하는 것(트윈톡 익스체인지) | 캠퍼스 기록, 레이블, 계정, 동의 기록 | 계약의 이행(제6조 제1항 (b)호), 사칭과 남용 방지라는 정당한 이익(제6조 제1항 (f)호), 「개인정보 보호법」 제15조 제1항 제4호 및 제6호 |
| 수업, 좌석, 패스, 주문, 견적서와 청구서, 학생이 집계되기로 선택한 수업 요약, 증명서의 운영 | 수업 소속, 주문, 거래 및 청구, 학습 기록, 증명서 | 계약의 이행(제6조 제1항 (b)호), 세무 및 회계 기록을 위한 법적 의무(제6조 제1항 (c)호), 학생이 보내기로 선택한 요약 또는 리포트에 대하여 「개인정보 보호법」 제15조 제1항 제4호 및 제17조 제1항 제1호 |
| 문의에 대한 답변과 대표와의 통화 주선 | 문의, 대표 통화 요청 | 계약 체결 전 귀하의 요청에 따른 조치(제6조 제1항 (b)호), 연락한 사람에게 답할 정당한 이익(제6조 제1항 (f)호), 「개인정보 보호법」 제15조 제1항 제4호 |
| 제9조 제4항에서 정하는 합병, 인수, 자금조달, 조직재편 또는 자산양도의 실행 | 모든 항목 | 정당한 이익(제6조 제1항 (f)호) |
목적 외 이용. 당사는 수집 목적과 실질적으로 다르거나 이와 양립할 수 없는 목적으로 개인정보를 처리하지 아니합니다. 다만 새로운 목적을 귀하에게 통지하고, 관련 개인정보 보호 법령이 요구하는 경우 귀하의 동의를 받은 경우에는 그러하지 아니합니다. 이는 캘리포니아주 민법 제1798.100조 (c)항, GDPR 제5조 제1항 (b)호 및 「개인정보 보호법」 제18조의 취지이며, 당사는 이를 모든 국가에서 구속력 있는 약속으로 취급합니다.
동의의 철회. 당사가 귀하의 동의를 근거로 처리하는 경우, 귀하는 제14조 제2항에서 정하는 방법으로 언제든지 이를 철회할 수 있습니다. 철회는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 아니하며, 당사가 독립적인 법적 근거를 가지는 처리에는 영향을 미치지 아니합니다. 동의가 특정 기능의 제공에 필요한 경우 철회는 서비스 전부가 아니라 해당 기능을 정지시킵니다. 다만 그 기능이 서비스의 전부인 경우에는 그러하지 아니합니다.
실시간 번역, 자막 및 통화 콘텐츠
본 조는 통화 콘텐츠의 처리를 규율합니다. 본 방침의 다른 조항이 본 조와 저촉되는 것으로 해석될 수 있는 경우에는 본 조가 우선합니다.
처리의 내용
번역된 대화는 그 대화를 처리하지 아니하고는 제공될 수 없습니다. 통화가 진행되는 동안 서비스는 음성을 텍스트로 변환하고, 그 텍스트를 상대 참가자의 언어로 번역하고, 자막을 표시하며, 해당 기능이 활성화된 경우 목표 언어의 음성을 합성하기 위하여 통화의 음성과 영상을 전송하고 처리합니다. 이 처리는 자동으로 이루어지고, 통화가 지속되는 동안 수행되며, 귀하가 서비스를 이용하는 목적 그 자체입니다.
이 처리의 일부는 음성인식, 기계번역 및 음성합성을 전문으로 하는 수탁자가 수행합니다. 각 수탁자는 서면 계약에 따라 당사의 지시 범위에서만 처리하고, 당사가 별도로 구체적으로 허용한 경우를 제외하고는 자신의 모델 학습을 포함한 자신의 목적으로 통화 콘텐츠를 이용하지 못하며, 당사의 보호수준에 미달하지 아니하는 안전조치를 이행할 의무를 부담합니다. 수탁자의 유형은 제9조 제1항에 기재되어 있습니다.
생체인식정보를 생성하지 않습니다
음성인식은 말소리를 그 말 자체로 변환합니다. 화자에 관한 모델을 구축하지 아니하며, 서비스는 그러한 구축을 요구하지 아니합니다. 당사가 이러한 표현으로 약속하는 까닭은, 생체정보를 규율하는 법령 — 「개인정보 보호법」 제23조 및 같은 법 시행령 제18조, 일리노이주 생체정보 프라이버시법(BIPA), 텍사스주 생체인식 식별자 취득·이용법(CUBI), 워싱턴주 개정법률 제19.375장, GDPR 제9조 — 이 식별자의 존재 여부를 기준으로 삼기 때문이며, 여기에서는 그러한 식별자가 존재하지 않습니다.
생체인식정보를 필요로 하는 기능을 도입하려는 경우, 당사는 본 방침을 개정하여 해당 기능과 그 목적을 설명하고, 보유 및 파기 일정을 명시하며, 그러한 식별자가 생성되기 전에 귀하의 사전 서면 동의를 받겠습니다. 귀하가 서비스를 계속 이용한다는 사정을 그에 대한 동의로 간주하지 아니합니다.
통화 콘텐츠의 보유
음성과 영상은 통화의 목적을 위하여 일시적으로 처리되며, 아래에 열거된 경우를 제외하고는 녹음·녹화물로 보유되지 아니합니다. 전사 텍스트, 자막 및 학습 기록은 제12조 (개인정보의 보유 및 파기)에서 정한 바에 따라 보유됩니다. 이는 서비스가 귀하에게 제공하고자 하는 진척도의 기록이기 때문입니다.
통화 콘텐츠는 다음의 경우에만 통화 종료 후에도 보유됩니다.
- 귀하가 통화를 녹음·저장·복습하는 기능을 활성화한 경우. 이 경우 보유 기간은 해당 기능이 설명하는 기간이며, 귀하는 그 결과물을 삭제할 수 있습니다.
- 악용 신고, 안전 사고 또는 약관 위반 의심에 대한 조사에 꼭 필요하고 비례적인 경우. 이 경우 해당 자료는 분리 보관되고, 열람은 업무상 필요가 있는 인원으로 제한되며, 제12조 제2항의 일정에 따라 파기됩니다.
- 법령에 따라, 또는 영장·법원의 명령·그 밖의 법적 구속력 있는 요구에 따라 보유가 요구되는 경우, 또는 법적 청구의 성립·행사·방어를 위하여 필요한 경우.
- 귀하가 추가적인 이용에 대하여 별도의, 구체적이고 철회 가능한 동의를 한 경우. 이 경우 보유 기간은 그 동의를 받을 때 설명한 기간입니다.
통화에는 두 사람이 있습니다. 귀하가 통화에서 말하거나 보여주는 내용은 상대 참가자에게 전달되고, 귀하가 말한 내용의 번역은 그 참가자의 화면에 표시됩니다. 그것이 대화의 본질입니다. 당사는 다른 사람이 보고, 듣고, 기억하거나 독자적으로 녹음한 것을 회수하거나 삭제할 수 없으며, 본 방침은 그 사람이 이를 어떻게 하는지를 규율하지 아니합니다. 이용약관은 이용자가 상대 참가자의 동의 없이 통화를 녹음하는 것을 금지하며 당사는 그 위반에 대하여 조치합니다. 다만 그 금지는 규범이지 기술적 불가능이 아니므로, 통화 중에는 그에 맞게 행동하시기 바랍니다.
TwinTalk Business 미팅
TwinTalk Business 미팅에는 계정을 만들지 아니하고 링크로 참여하여 표시명과 읽을 언어만 제공하는 게스트를 포함하여 최대 7명이 참여할 수 있습니다. 미팅에서 말하고 입력한 모든 내용은 각 참여자의 언어로 모든 참여자에게 전달됩니다.
Business 미팅의 자막, 채팅 및 기록(트랜스크립트)은 참여자가 다시 볼 수 있도록 미팅과 함께 저장됩니다. 미팅이 끝나면 언어 모델 제공자가 기록과 채팅으로부터 요약, 결정 사항, 실행 항목 및 수치로 구성된 자동 요약을 작성하며, 이는 각 참여자의 언어로 미팅과 함께 저장됩니다. Business 계정 보유자가 저장한 용어집은 그 계정의 미팅 번역에 사용되며 게스트에게 표시되지 아니합니다. 이 기록은 제12조 (개인정보의 보유 및 파기)에서 정하는 바에 따라 보유됩니다.
Business 계정 보유자는 초대할 사람을 정하며, 참여자가 참여하기 전에 미팅이 통역되고 기록되며 요약된다는 사실을 알릴 책임이 있습니다. 게스트는 contact@twintalk.app로 연락하여 자신이 제공한 내용의 삭제를 요청할 수 있습니다.
모델 학습
당사는 본 방침 및 약관에 대한 귀하의 동의와 별도로 받은, 구체적이고 자유로이 부여되며 철회 가능한 동의 없이는 귀하의 통화의 식별 가능한 내용을 음성·번역·언어 모델의 학습에 이용하지 아니합니다. 당사는 서비스 이용으로부터 파생된 집계 또는 익명 처리 데이터 — 귀하에게 합리적으로 연결될 수 없는 횟수, 오류율, 품질 측정값 및 통계 — 를 서비스의 측정과 개선에 이용할 수 있으며, 그러한 데이터를 재식별하려고 시도하지 아니합니다.
귀하의 트윈
서비스는 1:1 통화가 끝날 때마다 귀하가 학습 중인 언어를 어떻게 말하고 알아듣는지를 설명하는 귀하의 트윈을 제공하기 위하여 대화 중 귀하 쪽을 자동으로 분석합니다. 분석에는 음성 인식이 받아 적은 귀하의 말, 각 단어를 말한 시점과 음성 인식의 확신도, 귀하가 연 자막, 그리고 상대 참여자의 반응(예: 다시 말해 달라고 요청했는지 여부)이 이용됩니다. 상대 참여자의 말은 귀하가 무엇에 답하였는지와 그 말을 따라가기가 얼마나 어려웠는지를 파악하기 위한 맥락으로만 이용되며, 통화의 두 참여자 외의 누구에게도 표시되지 아니합니다. 분석은 단어와 그 시점을 대상으로 하며 귀하의 목소리의 소리를 이용하지 아니하고, 제7조 제2항가 그대로 적용됩니다.
당사는 그 분석으로부터 귀하의 언어 능력에 관한 추론 정보, 즉 범위로 표시되는 수준, 발화의 패턴, 귀하가 찾던 단어, 다음에 연습할 사항에 관한 제안을 도출합니다. 이는 시험의 결과가 아닌 자동화된 추정이며 귀하에게만 표시됩니다. 귀하가 공유하기로 선택하지 아니하는 한 트윈의 어떠한 내용도 다른 사람에게 공개되지 아니하며, 공유 기능은 공유되기 전에 공유될 내용을 보여 주고 이를 철회할 수 있도록 합니다. 당사는 통화로부터 건강, 감정, 종교, 정치적 견해 또는 그 밖의 민감한 사항을 추론하지 아니하며, 귀하를 다른 이용자와 비교하여 순위를 매기지 아니합니다. 귀하의 트윈은 귀하에 대하여 법적 효과 또는 이와 유사한 중대한 영향을 미치는 어떠한 결정에도 이용되지 아니합니다.
귀하는 설정의 “내 말하기 분석하기”에서 언제든지 이 분석을 끌 수 있습니다. 그 때부터 귀하에 관하여 트윈을 위해 새로 기록하거나 분석하는 것은 없으며, 이후 통화의 상대 참여자는 계속 자신의 트윈을 받고 귀하의 말은 그 맥락과 통계로만 이용됩니다. 귀하는 “트윈 삭제하기”로 언제든지 트윈을 삭제할 수 있으며, 이 경우 귀하의 트윈, 통화별 분석 결과, 그 근거 및 귀하의 단어 타이밍이 삭제되고 통화 기록, 자막 및 점수는 영향을 받지 아니합니다. 트윈이 보유하는 모든 내용은 귀하가 데이터를 내려받을 때 포함되고 계정과 함께 삭제됩니다. 각 부분의 보관 기간은 제12조 제2항에 따릅니다.
트윈과 다음 통화. 연습을 돕기 위하여 귀하의 트윈은 다음에 집중할 한 가지를 고를 수 있습니다(귀하는 트윈 페이지에서 다른 것을 고르거나 이 기능을 끌 수 있습니다). 그러면 다음 통화에서 그것이 다뤄집니다: 귀하의 차례에 나오는 대화 카드 중 일부는 그 표현이 필요한 대답을 묻는 카드일 수 있고, 귀하가 찾던 단어가 워드 바운티에 먼저 나오며, 통화에 들어갈 때 귀하의 화면에만 짧은 워밍업이 표시됩니다. 워밍업 중 귀하가 하는 말은 기록되지 않습니다. 상대 참여자의 기기에는 어떤 카드를 낼지만 전달되며, 귀하가 무엇을 연습하는지나 그 이유는 절대 전달되지 않습니다. 이후 통화에서 그것이 잘 되었는지 확인하여 귀하에게 보여 드립니다. 또한 당사는 귀하 자신의 트윈에서 나온 수치(상대가 밝힌 수준, 대화 방식, 공통 주제에 따라 귀하가 여러 종류의 상대와의 통화에서 얼마나 말하는지)를 귀하에게 추천할 사람을 고르는 데 작은 요소로 이용할 수 있습니다. 이는 누구도 추천에서 제외하지 않고, 이유로 표시되지 않으며, 다른 사람이 한 말을 절대 이용하지 않습니다.
트윈 공유. 귀하는 트윈 카드를 공유하기로 선택할 수 있습니다. 카드에는 트윈의 모양, 수치 하나(예: 배우는 언어로 한 망설임의 비율), 그 기간, 그리고 귀하가 표시하기로 선택한 경우에만 귀하의 수준(트윈이 확실한 경우) 및 이름(성을 뺀 이름)이 담깁니다. 카드는 공유되기 전에 귀하에게 먼저 표시됩니다. 카드에는 귀하가 대화한 사람, 통화에서 나온 말, 귀하 자신의 말이 절대 나타나지 않습니다. 귀하는 카드를 이미지로 기기에 저장하거나, 링크를 가진 누구나 열 수 있는 twintalk.app 링크를 만들 수 있으며, 그 링크가 여는 페이지에는 그 카드, 트윈에 관한 짧은 설명, 그리고 귀하의 회원 초대로 서비스에 가입하는 방법이 표시됩니다. 링크는 검색 엔진에 제출되지 않으며 색인하지 않도록 요청합니다. 링크는 귀하가 설정에서 멈추거나 트윈 또는 계정을 삭제할 때(이 경우 모든 링크가 멈춥니다)까지 열리며, 그 기록은 30일 후(계정 삭제 시에는 즉시) 삭제됩니다. 당사는 링크마다 사람이 연 횟수와 그 링크를 통해 가입했는지를 셉니다. 누가 열었는지는 기록하지 않으며, 한 방문자를 한 번만 세기 위하여 매일 바뀌는 코드만 이틀 동안 보관합니다. 무엇을 공유할지, 그리고 공유한 뒤 다른 사람이 그것을 어떻게 이용할지는 귀하의 선택입니다.
트윈을 선생님에게 보내기. 귀하는 트윈 리포트를 선생님이나 귀하가 선택한 다른 사람에게 보낼 수 있습니다. 리포트에 담길 내용(요약, 그리고 귀하가 넣기로 한 경우 말하기, 듣기, 단어와 주제, 수업 메모), 리포트에서 귀하를 부르는 이름, 메모(선택), 보낸 때의 모습 그대로 둘지 이후 통화 뒤에 업데이트할지, 그리고 링크를 얼마나 열어 둘지(7일, 30일, 90일 또는 귀하가 멈출 때까지)는 귀하가 정합니다. 리포트에는 귀하가 통화에서 직접 한 문장이 몇 개 인용될 수 있으며, 상대방이 한 말이나 상대방의 이름은 절대 인용되지 않습니다. 문장을 넣기 전에 당사는 이름, 장소, 직장, 학교, 긴 숫자 및 연락처를 두 단계로 지웁니다. 먼저 정해진 규칙으로, 그다음 당사의 수탁자인 언어 모델 제공자를 통하여 지우며, 언어 모델은 지울 단어를 표시할 수만 있고 귀하가 한 말을 바꿀 수 없습니다. 귀하는 그 후의 모든 문장을 보고 어느 것이든 뺄 수 있으며, 확인하지 못한 문장은 넣지 않습니다. 귀하가 선생님의 이메일 주소를 주는 경우, 당사는 그 이메일 한 통을 보내고 리포트가 어디로 갔는지 귀하에게 보여 주는 데에만 이를 이용하며, 리포트 링크와 함께 보관하고 다른 목적으로 이용하지 않습니다. 리포트는 검색 엔진에 제출되지 않고 색인하지 않도록 요청하는 비공개 링크로 열리며, 링크를 가진 사람은 계정 없이 웹에서 읽거나 PDF 또는 데이터로 내려받을 수 있습니다. 귀하는 리포트가 열리거나 내려받아질 때마다 그 시각과 페이지·PDF·데이터 중 무엇이었는지를 볼 수 있으며, 당사는 누가 열었는지, 그 주소나 기기를 기록하지 않습니다. 귀하는 언제든지 링크를 멈출 수 있고, 트윈 또는 계정을 삭제하면 모든 링크가 멈춥니다. 멈추거나 기간이 끝난 링크의 기록(선생님의 주소와 열린 시각을 포함)은 30일 후(계정 삭제 시에는 즉시) 삭제됩니다. 받은 사람이 리포트를 읽거나 내려받은 뒤 그것을 어떻게 이용하는지는 귀하와 그 사람 사이의 일입니다.
여러 학습자의 통계
당사는 여러 학습자의 트윈과 그 바탕이 된 통화로부터 통계를 작성합니다. 예를 들어 같은 모국어로 같은 언어를 배우는 사람들에게 흔한 패턴, 한 패턴이 자리 잡기까지 보통 걸리는 주 수, 학습자가 대화하는 사람들이 한 주제에 관하여 보통 얼마나 빠르게 말하는지 등입니다. 당사는 이 통계를 서비스의 운영, 측정 및 개선(새 학습자의 트윈의 출발점으로 이용하는 것을 포함)에, 학습자가 선생님에게 보내기로 한 리포트에 짧은 메모(예: 한 패턴이 같은 모국어의 학습자에게 흔하며 보통 몇 주 안에 자리 잡는다는 것)를 더하는 데에, 그리고 당사가 게시하는 언어 학습에 관한 글, 연구, 마케팅 및 소셜 미디어 게시물에 이용합니다.
그러한 통계는 모두 50명 이상의 집단으로부터 나오며, 당사가 서비스 밖에 게시하는 통계는 모두 100명 이상의 집단으로부터 나오고 그 수치는 반올림됩니다. 통계에는 이름, 연락처, 사진, 목소리, 통화에서 나온 말, 또는 사람이나 통화의 식별자가 절대 담기지 않으며, 당사는 집단이나 그 맥락으로 누군가가 그 집단에 누가 속하는지 알아낼 수 있다고 판단하는 경우 그 통계를 게시하지 않습니다. 당사는 한 모국어, 국적 또는 그 밖의 집단의 사람들을 다른 집단과 비교하거나 순위를 매기는 통계를 게시하지 않습니다. 통계는 측정된 당시의 집단을 설명하는 그 집단에 관한 일반적인 정보이며, 귀하나 다른 어느 개인에 관한 진술이 아닙니다. “내 말하기 분석하기”를 끄거나 트윈 또는 계정을 삭제한 사람은 그 이후에 작성되는 통계에 포함되지 않습니다.
이 통계는 집계되고 익명 처리된 정보로서 식별되거나 식별될 수 있는 사람에 관한 것이 아니며 개인정보가 아닙니다. 당사는 이로부터 누구도 재식별하려고 시도하지 않으며, 계약에 따라 통계를 제공받는 자에게도 재식별을 시도하지 않을 것을 요구합니다. 통계의 작성은 제7조 제5항에 기재된 서비스의 측정과 개선의 일부이며, 적용되는 개인정보 보호법이 그 법적 근거를 요구하는 경우 그 근거는 사람들이 언어를 어떻게 배우는지 이해하고 설명하려는 당사의 정당한 이익이고, 귀하는 제14조 제1항에 따라 또는 “내 말하기 분석하기”를 꺼서 이에 반대할 수 있습니다. 통계는 누구에게로도 거슬러 추적될 수 없으므로, 귀하가 반대하거나 분석을 끄거나 트윈 또는 계정을 삭제하기 전에 작성되거나 게시된 통계는 철회될 수 없으며, 귀하는 그 이후에 작성되는 통계에 포함되지 않습니다. 당사는 이 통계를 제12조 제2항의 집계 데이터에 관한 기간에 따라 보관합니다.
쿠키, 로컬 스토리지 및 유사 기술
마케팅 웹사이트
https://twintalk.app 웹사이트는 귀하가 요청하기 전까지 쿠키를 설정하지 않습니다. 분석은 기본적으로 동의 거부 모드로 동작하며, 이는 광고 식별자 없이, 그리고 귀하의 기기에 식별자를 기록하지 아니하고 측정이 이루어짐을 의미합니다. 인터넷 프로토콜 주소는 분석 제공자에 도달하기 전에 절단됩니다. 두 가지 값은 쿠키가 아니라 브라우저의 로컬 스토리지에 저장됩니다. 선택기에서 고른 언어쌍과, 다른 언어로 읽기 제안을 닫았다는 사실입니다. 브라우저에서 사이트 데이터를 삭제하면 둘 다 제거됩니다.
동의 배너는 없습니다. 기본 설정에서는 동의를 받을 대상인 저장 자체가 없기 때문입니다. 모든 페이지의 푸터에 있는 조작부를 통하여, 제대로 측정되기를 원하는 경우 분석 저장에 동의할 수 있고, 같은 자리에서 같은 횟수의 조작으로 즉시 철회할 수 있습니다.
파트너의 링크로 방문한 경우, 그 파트너의 코드는 가입하기 위하여 누르는 링크의 웹 주소에 포함되어 전달됩니다. 웹사이트는 이를 귀하의 기기에 저장하지 않습니다.
파트너의 링크(https://twintalk.app/r/…)를 따라 방문하면 그 파트너의 클릭으로 집계됩니다. 당사는 파트너의 코드, 링크가 지정한 페이지와 게시물, 귀하를 보낸 웹사이트의 이름, 그리고 호스팅 제공자가 알려 주는 경우 국가를 기록합니다. 귀하의 인터넷 프로토콜 주소는 저장하지 않습니다. 주소는 브라우저 정보 및 매일 바뀌는 값과 결합되어 되돌릴 수 없는 코드로만 남으며, 이는 같은 방문을 그날 한 번만 세기 위한 것이고 다른 날의 방문과 연결할 수 없습니다. 링크 미리보기와 자동화된 요청은 집계하지 않습니다. 클릭 기록은 13개월 후 삭제되며, 파트너는 합계만 볼 수 있습니다.
애플리케이션
애플리케이션은 다음의 목적으로 쿠키, 로컬 스토리지 및 이에 준하는 기기 저장을 이용합니다.
| 목적 | 필수 여부 | 보유 기간 |
|---|---|---|
| 로그인 상태의 유지 및 세션 관리 | 필수 | 로그아웃 시까지 또는 세션 만료 시까지 |
| 인터페이스 언어, 지역 및 접근성 설정의 기억 | 필수 | 귀하가 변경하거나 삭제할 때까지 |
| 사이트 간 요청 위조(CSRF) 및 자동화된 악용의 방지 | 필수 | 세션 동안 또는 해당 보호에 필요한 기간 |
| 방문한 링크의 파트너 코드를 기억하여 가입 시 그 링크가 제안한 혜택(추가 무료 세션 등)을 적용 | 필수 — 귀하가 선택한 혜택의 제공에 필요 | 최대 60일 또는 가입 시까지 |
| 기능 이용 양태의 측정 및 오류의 진단 | 비필수 — 동의가 요구되는 경우 동의 기반 | 14개월 이내 |
필수 저장은 서비스의 제공에 불가결하므로 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조 제1항 및 지침 2002/58/EC 제5조 제3항의 동의 요건에서 면제됩니다. 그 밖의 모든 저장은 동의가 요구되는 범위에서 귀하의 동의를 전제로 하며, 이를 거부하거나 철회하여도 서비스 이용이 제한되지 아니합니다.
브라우저 신호 및 거부 선호 신호
당사는 Global Privacy Control 신호 및 관련 개인정보 보호 법령이 인식을 요구하는 그 밖의 거부 선호 신호를 준수하며, 그러한 신호를 해당 브라우저 또는 기기에 관한 판매·공유·표적광고 거부의 유효한 요구로 취급합니다. 당사는 개인정보를 판매하거나 공유하지 아니하고 표적광고를 하지 아니하므로(제10조 (판매·공유·표적광고를 하지 않습니다) 참조) 그 신호가 중단시킬 대상은 없으나, 그럼에도 이를 인식합니다.
구형 Do Not Track 헤더에 관하여는 합의된 기술 표준이 없고 브라우저들의 구현도 일치하지 아니하므로, 당사는 이에 응답한다고 표시하지 아니합니다. 위와 같은 이유로 이는 실질적인 영향이 없습니다.
개인정보의 제공
당사는 본 조에서 정하는 경우에만 개인정보를 제공합니다. 수탁자에 대한 모든 제공은 서면 계약에 따라 이루어지며, 그 계약은 수령인을 특정 목적을 위한 당사의 문서화된 지시의 범위로 한정하고, 비밀유지를 요구하고, 적절한 기술적·관리적 안전조치를 요구하고, 다른 목적을 위한 보유·이용·제공을 금지하며, 계약 종료 시 삭제 또는 반환을 요구합니다. 이는 「개인정보 보호법」 제26조, GDPR 제28조 및 캘리포니아주 민법 제1798.100조 (d)항이 요구하는 계약 조건입니다.
수탁자
| 유형 | 제공되는 항목 | 목적 |
|---|---|---|
| 클라우드 호스팅, 스토리지, 데이터베이스 및 콘텐츠 전송 제공자 | 서비스가 구동되는 환경으로서 모든 항목 | 서비스의 운영 |
| 실시간 통신 및 미디어 전송 제공자 | 전송 중인 통화 콘텐츠, 통화 메타데이터 | 참가자 간 음성 및 영상의 전달 |
| 음성인식, 기계번역 및 음성합성 제공자 | 통화 콘텐츠 및 선택된 언어쌍 | 서비스의 본질인 번역과 자막의 생성 |
| 결제대행 및 부정이용 방지 제공자 | 거래 및 결제 정보, 기기 데이터 | 결제의 수령, 부정이용의 방지, 카드망 의무의 이행 |
| 분석, 오류 모니터링 및 성능 측정 제공자 | 이용 데이터, 기기 데이터. 통화 콘텐츠는 제공되지 않음 | 서비스의 측정, 디버깅 및 개선 |
| 이메일, 푸시 알림 및 고객지원 제공자 | 계정 정보 및 귀하의 연락 내용 | 귀하와의 연락 및 요구에 대한 대응 |
| 신뢰·안전, 콘텐츠 검토 및 본인확인 제공자 | 계정, 프로필, 통신. 비례적인 범위에서는 통화 콘텐츠 | 신고의 조사 및 이용자의 보호 |
| 언어 모델 제공자 | 채팅 메시지의 텍스트, Business 미팅의 기록 및 채팅, 그리고 귀하가 선생님 리포트에 넣기로 한 귀하 자신의 문장 | 텍스트의 번역, 미팅 요약의 작성, 그리고 선생님 리포트에서 지울 이름·장소·직장의 표시 |
| 지급 및 세무 대행 제공자(파트너 프로그램에 한함) | 파트너의 이름, 이메일 주소 및 지급할 금액. 지급 정보와 세무 서식은 제공자가 직접 수집 | 파트너에 대한 지급. 제공자가 지급 주체로서 세무 서식을 신고 |
| 전문가 — 변호사, 감사인, 회계사, 보험자 | 개별 사안에 필요한 범위 | 법률 자문, 감사·조세 의무의 이행, 분쟁의 관리 |
다른 이용자
귀하가 다른 이용자와 매칭되면, 그 이용자는 대화에 필연적으로 수반되는 정보를 받습니다. 귀하가 공개하기로 선택한 프로필 정보, 표시명, 언어쌍, 통화가 지속되는 동안의 실시간 음성과 영상, 그리고 귀하가 말한 내용의 번역 텍스트입니다. 프로필에 무엇을 담을 것인지와 통화에서 무엇을 말할 것인지는 귀하가 정합니다. 당사는 귀하의 이메일 주소, 결제 정보, 정확한 위치 또는 계정 식별자를 다른 이용자에게 제공하지 아니합니다.
TwinTalk Business 미팅에서는 모든 참여자가 다른 참여자의 표시명과 미팅에서 말하고 입력한 내용을 받으며, 미팅 후에 그 기록과 요약을 볼 수 있습니다. 제7조 제4항를 참조하십시오.
귀하가 다른 이용자에게 제공한 정보는 그 시점부터 그 사람의 손에 있습니다. 당사는 다른 이용자가 이를 어떻게 하는지에 대하여 책임을 부담하지 아니하며, 다른 이용자의 행위로부터 발생하는 청구에 관하여는 이용약관의 위험의 인수 및 면제 조항이 적용됩니다.
법령, 안전 및 권리의 보호
당사는 다음을 위하여 필요하다고 선의로 판단하는 경우 개인정보를 제공할 수 있습니다.
- 영장, 압수·수색 영장, 제출명령, 법원의 명령을 포함하여 적용 법령, 규정, 법적 절차 또는 집행 가능한 행정·규제 기관의 요구를 준수하기 위하여
- 위반 가능성의 조사를 포함하여 약관을 집행하기 위하여
- 부정이용, 보안 사고, 악용 또는 기술적 문제를 탐지·예방·대응하기 위하여
- 법령이 요구하거나 허용하는 범위에서 당사, 이용자 또는 공중의 권리·재산·안전에 대한 위해를 방지하기 위하여
- 법적 청구를 성립·행사·방어하거나 법률 자문을 받기 위하여
법령이 허용하는 범위에서 당사는 귀하의 개인정보에 관한 법적 구속력 있는 요구에 응하기 전에 귀하에게 통지하기 위하여 합리적인 노력을 기울입니다. 다만 그 요구가 통지를 금지하는 경우, 사망 또는 중대한 신체적 상해의 위험이 있는 긴급한 사안인 경우, 또는 통지가 무의미하거나 역효과를 가져오는 경우에는 그러하지 아니합니다. 당사는 지나치게 광범위하거나 부적법하게 송달된 요구에 대하여 이의를 제기하며, 유효한 요구가 실제로 요구하는 범위만을 제출합니다.
기업 거래
당사가 합병, 인수, 자금조달, 조직재편, 도산, 파산, 관리, 해산 또는 사업 또는 자산의 전부 또는 일부의 매각·양도에 관여하는 경우, 개인정보는 실사의 일부로서 상대방 및 그 전문가에게 제공될 수 있고 거래의 일부로서 이전될 수 있습니다. 당사는 그러한 상대방에게 이전되는 정보에 관하여 본 방침의 약속을 준수하도록 요구하거나, 실질적으로 다른 조건을 적용하기 전에 귀하에게 통지하고 선택권을 부여하도록 요구합니다.
귀하의 지시에 따른 제공
당사는 귀하가 지시하거나 승인하는 수령인에게 개인정보를 제공합니다. 귀하가 제3자 서비스를 계정에 연결하는 경우 또는 귀하를 대신하여 무엇을 공유하도록 요청하는 경우가 이에 해당합니다. 귀하의 지시에 따라 이루어진 제공은 그 시점부터 수령인 자신의 개인정보처리방침에 따라 규율됩니다.
판매·공유·표적광고를 하지 않습니다
위 진술에서 “판매”, “공유”, “표적광고” 및 “프로파일링”은 CCPA 및 제15조 제4항에 열거된 그 밖의 미국 각 주 개인정보 보호법이 정하는 의미를 가집니다. 제9조 제1항에서 정하는 계약상 제한에 따라 당사를 위하여 개인정보를 처리하는 수탁자에 대한 제공은 판매 또는 공유가 아니며, 해당 법령 자체가 그 정의에서 이를 제외하고 있습니다.
당사는 서비스에 제3자 광고를 게재하지 아니하고, 광고 픽셀이나 태그를 삽입하지 아니하고, 광고 거래소나 실시간 입찰에 참여하지 아니하고, 광고 오디언스를 구축하거나 이에 기여하지 아니하며, 어떠한 수탁자에게도 자신의 광고 목적으로 개인정보를 이용하도록 허용하지 아니합니다.
당사는 사람의 관여 없이 귀하에게 법적 효과 또는 이에 준하는 중대한 효과를 발생시키는 결정을 하기 위하여 개인정보를 이용하지 아니합니다. 제17조 (자동화된 처리 및 프로파일링)를 참조하십시오.
개인정보의 국외 이전
개인정보가 이전되는 곳
당사는 미국에 설립되어 있고, 당사의 인프라와 수탁자는 미국, 유럽경제지역, 대한민국 및 당사의 제공자들이 운영하는 그 밖의 국가에 소재합니다. 서울의 이용자와 시카고의 이용자 사이의 대화는 그 성질상 국경을 넘는 이전이며, 이를 달리 구성할 방법은 없습니다.
수령 국가의 법령은 귀하의 국가의 법령과 다를 수 있고, 수령 국가의 공공기관은 귀하의 국가의 기관이 갖지 아니하는 접근 권한을 가질 수 있습니다. 당사는 아래에서 정하는 보호조치를 통하여 그 위험에 대응하며, 그 위험이 제거될 수 있다고 주장하지 아니합니다.
이전 수단 및 보호조치
유럽경제지역, 영국 또는 스위스에서 외부로 개인정보를 이전하는 경우, 당사는 해당하는 범위에서 다음에 근거합니다.
- GDPR 제45조에 따른 유럽연합 집행위원회의 적정성 결정 또는 영국·스위스 연방각의의 이에 상당하는 결정
- GDPR 제46조 제2항 (c)호에 따라 유럽연합 집행위원회가 시행결정 (EU) 2021/914로 채택한 표준계약조항. 영국으로부터의 이전인 경우 2018년 데이터보호법 제119A조에 따라 발행된 영국 국제데이터이전 부속서를 포함합니다
- GDPR 제46조에 따라 승인된 구속적 기업규칙 또는 그 밖의 수단
- GDPR 제49조에 따른 예외. 귀하와의 계약의 이행을 위하여 이전이 필요한 경우가 이에 해당하며, 귀하가 개시한 통화가 다른 국가의 참가자와 연결되는 경우가 바로 그러합니다
표준계약조항에 근거하는 경우 당사는 이전 영향평가를 실시하고 평가 결과에 따라 보완조치를 적용합니다. 전송 중 및 저장 시의 암호화, 이전 데이터의 최소화, 부적법한 접근 요구에 대하여 이의를 제기할 계약상 의무가 이에 포함됩니다. 귀하와 관련된 이전에 적용되는 조항의 사본은 상업적 조건을 가린 형태로 contact@twintalk.app로 요청하실 수 있습니다.
대한민국 이용자에 관한 사항
「개인정보 보호법」 제28조의8 및 제28조의9는 개인정보를 국외로 이전하기 전에 일정한 사항을 알릴 것을 요구합니다. 그 사항은 다음과 같습니다.
| 항목 | 내용 |
|---|---|
| 이전되는 개인정보 항목 | 제4조에 열거된 항목 중 이용하는 서비스의 범위에 따른 항목 |
| 이전되는 국가 | 미국 및 당사 수탁자가 운영하는 그 밖의 국가 |
| 이전받는 자 및 연락처 | Abyssinia Homes LLC, 306 W. Redwood Street, Suite 202, Baltimore, Maryland 21201, United States, contact@twintalk.app. 그 밖에 제9조 제1항에 기재된 수탁자의 유형 |
| 이전 목적 | 제6조의 별표 1에 기재된 목적. 주로 서비스의 제공 및 번역된 대화의 전달 |
| 보유 및 이용 기간 | 제12조 (개인정보의 보유 및 파기)에 기재된 기간 |
| 거부의 방법 및 절차 | 이전 시점에 요청되는 동의를 거부하거나 개인정보 보호책임자에게 연락하는 방법. 다만 서비스 제공에 이전이 필요한 경우 거부 시 당사는 서비스를 제공할 수 없습니다 |
「개인정보 보호법」이 국외 이전에 관하여 별도의 동의를 요구하는 경우, 당사는 본 방침만을 근거로 삼지 아니하고 동의가 요구되는 시점에 이를 받습니다.
개인정보의 보유 및 파기
원칙
당사는 수집 목적에 필요한 기간, 귀하가 계정을 유지하는 기간, 또는 법적 의무·소멸시효·현실적이거나 예상되는 청구의 방어가 요구하는 기간 중 가장 긴 기간에 한하여 개인정보를 보유합니다. 그 기간이 만료되면 당사는 해당 정보를 삭제하거나 복원할 수 없도록 가명·익명 처리합니다. 운영 시스템에서 삭제가 완료되었으나 백업 또는 아카이브에 사본이 남아 있는 경우, 그 사본은 해당 시스템의 통상적인 주기에 따라 덮어써지며 장애 복구의 경우를 제외하고 운영 환경으로 복원되지 아니합니다.
보유 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 및 프로필 정보 | 계정이 존속하는 기간 및 귀하가 계정을 삭제한 후 최대 30일. 그 후 삭제 또는 익명 처리 |
| 전사 텍스트, 자막 및 학습 기록 | 귀하가 먼저 삭제하지 아니하는 한 계정이 존속하는 기간. 귀하는 서비스에서 언제든지 삭제할 수 있습니다 |
| 통화에서 귀하가 말한 각 단어의 시점과 음성 인식의 신뢰도(목소리 자체는 보유하지 않음) | 90일 후 삭제. 계정 삭제 시 함께 삭제되며, 내 데이터 다운로드에 포함 |
| 귀하의 트윈이 각 통화에서 귀하의 말을 읽은 결과: 귀하 자신의 말 속 실수와 그 고친 표현, 잘한 점, 그 근거(상대방의 말은 보유하지 않음) | 13개월 후 삭제. 계정 삭제 시 함께 삭제되며, 내 데이터 다운로드에 포함 |
| 귀하의 트윈 자체: 그 읽은 결과로 만든 귀하의 말하기와 이해의 모습(레벨, 트윈이 알아챈 패턴과 귀하가 따르는 듯한 규칙, 주간 스냅숏). 숫자와 기술 이름으로만 보유하며, 귀하의 목소리나 상대방의 말은 보유하지 않음 | 계정이 있는 동안 보유. 계정 삭제 시 함께 삭제되며, 내 데이터 다운로드에 포함 |
| 귀하의 트윈의 마일스톤과 월간 요약(트윈 먼스). 숫자와, 귀하가 익힌 단어 최대 하나 | 계정이 있는 동안 보유. 트윈 또는 계정 삭제 시 함께 삭제되며, 내 데이터 다운로드에 포함 |
| 링크로 공유한 트윈 카드: 카드가 보여 주는 내용, 만든 때, 열린 횟수(누가 열었는지는 기록하지 않음) | 귀하가 링크를 멈출 때까지 보유하고 그 후 30일 뒤 삭제. 계정 삭제 시 즉시 삭제되며, 내 데이터 다운로드에 포함. 방문자를 한 번만 세는 코드는 2일 보유 |
| 선생님에게 보낸 트윈 리포트: 담긴 내용, 귀하가 준 경우 선생님의 이메일 주소, 열리는 기간, 열리거나 내려받아진 시각(누가 열었는지는 기록하지 않음) | 링크의 기간이 끝나거나 귀하가 멈출 때까지 보유하고 그 후 30일 뒤 삭제. 계정 삭제 시 즉시 삭제되며, 내 데이터 다운로드에 포함. 리포트 화면의 마지막 미리 보기는 2일 보유 |
| 통화의 음성 및 영상 | 제7조 제3항의 네 가지 경우를 제외하고 통화 종료 후 보유하지 않음 |
| 통화 메타데이터 및 접속 진단 정보 | 최대 13개월. 그 후 삭제 또는 집계 |
| 애플리케이션에서 기록되는 이용 데이터 및 기기 데이터(연 화면, 사용한 버튼, 오류 및 소요 시간. 입력하거나 말한 내용은 기록하지 않음) | 상세 기록은 90일, 일별 합계는 13개월 보유 후 삭제 또는 집계. 계정 삭제 시 함께 삭제 |
| 파트너 링크 클릭 기록(인터넷 프로토콜 주소 제외) | 13개월 후 삭제 |
| 파트너 프로그램 기록 | 파트너의 프로필, 채널, 초대 페이지 및 통계는 파트너인 동안 보관하고, 지급할 금액이 남아 있지 않으면 요청에 따라 삭제합니다. 수수료, 지급 및 정산서는 회계 및 세무 기록이므로 파트너의 이름을 지운 채 지급일로부터 7년간 보관합니다 |
| 보안, 접근 및 감사 로그 | 최대 13개월. 조사에 필요한 경우 그 기간 |
| 악용 신고, 안전 기록 및 제재 결정 | 결정일로부터 최대 3년. 적용되는 소멸시효 기간이 더 긴 경우 그 기간. 반복적 양태를 인지하고 결정을 방어하기 위함 |
| 거래, 청구, 조세 및 회계 기록 | 조세 및 회사 법령이 요구하는 기간. 최소 5년이며 일부 국가에서는 7년 또는 10년 |
| 고객지원 및 법무 연락 기록 | 사안 종결일로부터 최대 3년. 적용되는 소멸시효 기간이 더 긴 경우 그 기간 |
| 동의 및 동의 철회의 기록 | 처리가 계속되는 기간 및 그 후 3년. 동의가 적법하게 취득되었음을 증명하여야 할 수 있는 기간 |
| 트윈톡 익스체인지 캠퍼스 기록, 레이블 및 유입 경로, 학교 주소의 지문 | 계정이 존속하는 동안. 지문은 그 주소로 곧바로 새 계정을 인증할 수 없도록 그 후 30일. 확인을 기다리는 인증 코드는 1일 |
| 수업, 수업 소속, 고정 파트너 및 수업 요약 | 해당 학기와 그 후 13개월, 그 후 삭제 또는 집계 |
| 좌석 주문, 견적서 및 청구서 | 세무 및 회계 기록으로서 거래일로부터 7년 |
| 앰배서더 지원과 기록(트랙, 약정 동의 기록, 매달의 결과, 기록한 게시물) | 계정이 존속하는 동안. 약정 동의 기록은 종료 후 3년 |
| 익스체인지 나이트 신청 | 계정이 존속하는 동안 |
| 증명서와 그 확인 페이지 | 계정이 존속하는 동안. 취소된 증명서의 페이지는 취소되었다는 사실을 계속 표시 |
| 담당자가 검토한 요청(당사가 알지 못한 학교, 확인할 수 없었던 교직원 페이지) | 요청이 종결된 날로부터 1년 |
| 문의 | 문의일로부터 1년, 그 후 삭제 |
| 대표와의 통화 요청과 그 통화 | 통화 시각으로부터 1년, 그 후 삭제 |
| 집계 또는 복원 불가능하게 익명 처리된 데이터 | 무기한. 더 이상 개인정보가 아니기 때문 |
「개인정보 보호법」 제21조는 보유기간의 경과 또는 처리 목적의 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기할 것을 요구합니다. 당사는 그 날로부터 5일 이내에 파기합니다. 전자적 기록은 복구가 불가능한 방법으로 파기하며, 종이에 출력된 기록이 있는 경우 파쇄 또는 소각합니다.
계정의 삭제
귀하는 서비스 내에서 또는 contact@twintalk.app로 연락하여 언제든지 계정을 삭제할 수 있습니다. 삭제하면 프로필은 즉시 서비스에서 제거되고 위 표의 기간이 개시됩니다. 조세 기록, 제재 결정, 동의 기록, 법적 보존 대상 자료와 같이 당사가 보관할 의무가 있는 정보는 제거되지 아니하며, 다른 이용자가 통화에서 보거나 들은 것은 제거할 수 없습니다.
개인정보의 안전성 확보조치
당사는 「개인정보 보호법」 제29조 및 GDPR 제32조가 요구하는 바에 따라 위험에 상응하는 기술적·관리적 조치를 이행합니다. 그 조치에는 최신 전송 보안 프로토콜을 이용한 전송 중 개인정보의 암호화 및 운영 시스템 내 저장 시의 암호화, 최소권한 원칙에 따라 부여되고 정기적으로 검토되는 역할 기반 접근통제, 관리자 접근에 대한 다중요소 인증, 운영 환경과 개발 환경의 분리, 개인정보에 대한 관리자 접근의 기록, 수탁자에 대한 계약상·기술적 제한, 안전한 소프트웨어 개발 관행 및 의존성 모니터링, 그리고 침해사고 대응 절차의 문서화가 포함됩니다.
개인정보 유출의 통지가 요구되는 경우, 당사는 적용 법령이 정하는 기간 내에 이를 이행합니다. GDPR 제33조에 따른 감독기관에 대한 72시간, 「개인정보 보호법」 제34조가 정하는 기간, 그리고 영향을 받은 이용자가 거주하는 미국 각 주의 유출 통지 법령이 정하는 기간이 이에 해당합니다. 유출이 귀하의 권리와 자유에 높은 위험을 초래할 가능성이 있는 경우 당사는 부당한 지체 없이 귀하에게 통지합니다.
귀하는 인증정보를 비밀로 유지할 책임, 다른 곳에서 사용하지 아니하는 비밀번호를 사용할 책임, 당사가 제공하는 추가 인증수단을 활성화할 책임, 그리고 계정이 침해되었다고 판단되는 경우 지체 없이 contact@twintalk.app로 통지할 책임을 부담합니다. 본 조의 어떠한 내용도 이용약관의 보증의 부인 및 책임의 제한을 제한하지 아니합니다.
귀하의 권리
모든 이용자에게 보장되는 권리
아래의 권리는 거주지 법령이 이를 강제하는지 여부와 무관하게, 소재지를 불문하고 서비스의 모든 이용자에게 보장됩니다. 당사가 이를 일률적으로 보장하는 까닭은 여섯 가지 기준을 운영하는 것보다 하나의 기준을 운영하는 것이 단순하고 더 낫기 때문이며, 이용자가 어디에 거주하는지에 따라 달라지는 권리는 결국 일관성 없이 운용되기 때문입니다.
- 열람
- 당사가 귀하에 관한 개인정보를 처리하는지 여부를 통지받고, 처리하는 경우 그 사본과 함께 본 방침에 기재된 항목, 목적, 제공받는 자, 출처, 보유 기간 및 이전에 관한 사항을 귀하에게 적용되는 범위에서 받을 권리.
- 정정
- 귀하에 관한 부정확한 개인정보를 정정하고, 처리 목적에 비추어 불완전한 개인정보를 보완하도록 할 권리.
- 삭제
- 귀하에 관한 개인정보를 삭제하도록 할 권리. 제14조 제4항의 예외가 적용됩니다.
- 전송
- 귀하가 당사에 제공한 개인정보를 구조화되고 통용되며 기계판독이 가능한 형식으로 받고, 기술적으로 가능한 경우 다른 개인정보처리자에게 전송하도록 할 권리.
- 처리정지 및 제한
- 개인정보의 정확성 또는 처리의 적법성에 관한 분쟁이 해결되는 동안 귀하에 관한 개인정보의 처리를 정지하거나 제한하도록 할 권리.
- 반대
- 정당한 이익을 근거로 이루어지는 처리에 반대할 권리, 그리고 광고성 정보의 발송을 목적으로 하는 처리에 대하여 이유를 제시하지 아니하고 언제든지 반대할 권리.
- 동의의 철회
- 동의가 처리의 근거인 경우, 동의한 방법과 같은 정도의 용이한 방법으로 언제든지 이를 철회할 권리.
- 판매·공유·표적광고의 거부
- 개인정보의 판매 또는 공유, 표적광고, 중대한 결정을 위한 프로파일링을 거부할 권리. 당사는 그 어느 것도 하지 아니하므로(제10조 (판매·공유·표적광고를 하지 않습니다) 참조) 거부할 대상은 없으나, 완결성을 위하여 기재합니다.
- 불이익 금지
- 본 방침상의 권리를 행사하였다는 이유로 재화 또는 서비스의 제공을 거부당하거나, 다른 가격을 청구받거나, 다른 수준의 품질을 제공받거나, 그러한 위협을 받지 아니할 권리.
- 이의제기
- 요구가 거부된 경우 제14조 제5항의 절차에 따라 재검토를 받을 권리.
권리 행사의 방법 및 회신 기간
contact@twintalk.app로 요구하시기 바랍니다. 계정이 있는 경우 계정에 등록된 이메일 주소에서 보내주시고, 행사하려는 권리를 적어 주십시오. 여러 권리는 서비스 내에서 직접 행사할 수 있으며 그 편이 빠릅니다. 프로필 항목의 정정, 학습 기록의 삭제, 동의의 변경, 계정의 해지는 별도의 연락 없이 가능합니다.
| 의무 | 당사의 회신 기간 |
|---|---|
| 요구 접수의 확인 | 10일 이내 |
| GDPR 또는 UK GDPR에 따른 요구에 대한 실질적 회신 | 1개월 이내. 복잡하거나 다수인 요구의 경우 2개월 연장 가능하며, 그 경우 최초 1개월 내에 사유를 통지(제12조 제3항) |
| CCPA 또는 그 밖의 미국 각 주법에 따른 요구에 대한 실질적 회신 | 45일 이내. 통지 후 45일 1회 연장 가능 |
| 「개인정보 보호법」에 따른 요구에 대한 실질적 회신 | 10일 이내. 통지 및 사유 제시로 연장 가능(제35조, 제36조) |
| 이의제기에 대한 결정 | 이의제기일로부터 45일 이내 |
요구는 무료입니다. 요구가 명백히 근거 없거나, 특히 반복적이어서 과도한 경우에만 당사는 합리적인 수수료를 청구하거나 이행을 거부할 수 있으며, 그 경우 사유와 불복 방법을 함께 알려드립니다.
본인확인 및 대리인
개인정보를 제공, 정정 또는 삭제하기 전에 당사는 그 요구가 해당 정보의 주체로부터 온 것임을 확인하여야 합니다. 당사는 계정에 이미 보유한 정보와 요구 내용을 대조하여 확인하며, 요구가 민감정보에 관한 것이거나 잘못된 제공으로 인한 피해의 위험이 큰 경우 추가 정보를 요청할 수 있습니다. 당사는 확인을 위하여 제공된 정보를 다른 목적으로 이용하지 아니하며, 요구가 종결되면 삭제합니다.
요구를 확인할 수 없는 경우 당사는 그 사실과 확인에 필요한 사항을 알려드립니다. 확인할 수 없는 요구는 일부만 이행하는 것이 아니라 거부합니다. 한 사람의 개인정보를 다른 사람에게 제공하는 것이 이 절차가 방지하고자 하는 피해이기 때문입니다.
대리인은 귀하가 서명한 위임장 또는 캘리포니아주 유언검인법에 따른 대리권 증서를 제출하여 귀하를 대리하여 요구할 수 있습니다. 당사는 캘리포니아주 민법 제1798.135조 (c)항 (4)호가 허용하는 바에 따라 귀하 본인의 확인 및 대리권 수여 사실의 확인을 요구할 수 있습니다.
거부할 수 있는 경우
당사는 관련 개인정보 보호 법령이 허용하거나 요구하는 경우에만 요구의 전부 또는 일부를 거부하며, 근거로 삼는 사유를 알려드립니다. 그 사유는 다음과 같습니다.
- 조세, 회계, 자금세탁방지 의무를 포함한 법적 의무의 준수 또는 법령에 따른 보유 의무
- 소송 보존 대상 자료를 포함한 법적 청구의 성립·행사·방어
- 부정이용, 악용 또는 침해사고의 탐지·예방·조사, 그리고 계정의 삭제로 악용의 반복 양태가 무력화되지 아니하도록 제재 기록을 유지할 필요
- 대화에 참여한 다른 참가자의 이익을 포함한 타인의 권리와 자유
- 표현 및 정보의 자유의 행사
- 익명 처리된 데이터의 재식별을 요구하는 것인 경우. 당사는 재식별을 하지 아니합니다
- 명백히 근거 없거나 과도한 요구인 경우
이의제기
요구가 거부된 경우, 당사의 결정에 회신하거나 제목에 “이의제기”를 기재하여 contact@twintalk.app로 보내시면 결정일로 부터 상당한 기간 내에 이의를 제기할 수 있습니다. 이의제기는 최초 결정을 한 사람이 아닌 다른 사람이 검토합니다. 당사는 45일 이내에 사유를 기재하여 서면으로 결과를 통지하며, 다시 거부하는 경우에는 당사 또는 귀하에 대하여 관할을 가지는 감독기관 또는 검찰총장에게 민원을 제기하는 방법을 알려드립니다.
국가별 특별 규정
본 조는 개별 법령이 요구하는 추가적인 공개사항과 권리를 정합니다. 본 조는 제14조 (귀하의 권리)를 보충하며 이를 제한하지 아니합니다. 본 조의 권리가 제14조 제1항의 해당 권리보다 좁은 경우에는 더 넓은 권리가 적용됩니다.
유럽경제지역, 영국 및 스위스
귀하가 유럽경제지역, 영국 또는 스위스에 있는 경우 GDPR, UK GDPR 또는 스위스 연방 개인정보보호법이 당사의 처리에 적용되며, 귀하는 GDPR 제15조 내지 제22조가 부여하는 권리 — 열람, 정정, 삭제, 처리의 제한, 데이터 이동, 반대, 그리고 자동화된 처리만에 기초한 결정의 대상이 되지 아니할 권리 — 를 가집니다.
각 목적의 법적 근거는 제6조의 별표 1에 기재되어 있습니다. 근거가 귀하의 동의인 경우 언제든지 철회할 수 있습니다. 근거가 정당한 이익인 경우 반대할 수 있으며, 당사가 귀하의 이익·권리·자유를 우선하는 우월한 정당한 사유를 입증하지 못하는 한 처리를 중단합니다. 반대가 직접 마케팅에 관한 것인 경우에는 예외 없이 중단합니다.
귀하는 상주 회원국, 근무지 또는 침해 발생지의 감독기관, 영국의 정보위원회 (ICO), 또는 스위스의 연방정보보호·공개위원회(FDPIC)에 민원을 제기할 권리가 있습니다. 당사는 먼저 해결할 기회를 갖기를 희망하나, 그 권리는 귀하가 직접 행사하는 것이며 본 방침의 어떠한 내용도 귀하가 당사에 먼저 연락할 것을 요구하지 아니합니다.
개인정보의 제공은 법령상의 의무가 아닙니다. 계정 정보 및 결제 정보와 같이 계약상 요구되는 경우, 제공하지 아니하면 당사가 계정을 생성하거나 결제를 받을 수 없으므로 서비스를 제공할 수 없습니다.
대한민국
귀하가 대한민국에 있는 경우 「개인정보 보호법」이 적용됩니다. 제14조 제1항의 권리에 더하여, 귀하는 같은 법 제35조 내지 제39조의2가 부여하는 권리 — 개인정보의 열람, 정정·삭제의 요구, 처리정지의 요구, 동의의 철회, 자동화된 결정에 대한 설명의 요구와 거부, 그리고 손해배상의 청구(법정 요건을 충족하는 경우 제39조의2의 법정 손해배상을 포함) — 를 가집니다.
「개인정보 보호법」 제30조 제1항이 개인정보 처리방침에 정하도록 요구하는 사항은 본 방침에 다음과 같이 분산되어 기재되어 있습니다. 처리 목적은 제6조, 처리 항목은 제4조, 보유 및 이용 기간은 제12조 제2항, 처리의 위탁은 제9조 제1항, 제3자 제공은 제9조, 국외 이전은 제11조 제3항, 파기의 절차와 방법은 제12조 제2항, 안전성 확보조치는 제13조, 정보주체의 권리와 그 행사방법은 제14조 제2항, 개인정보 보호책임자는 제2조 제2항입니다.
귀하는 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터, 개인정보보호위원회, 대검찰청 또는 경찰청 사이버수사국의 도움을 받을 수도 있습니다. 「개인정보 보호법」 제39조는 고의 또는 과실이 없음에 대한 입증책임을 개인정보처리자에게 부담시키며, 본 방침이나 이용약관의 어떠한 내용도 이를 변경하지 아니합니다.
당사는 만 14세 미만 아동의 개인정보를 처리하지 아니합니다. 「개인정보 보호법」 제22조의2는 그러한 경우 법정대리인의 동의를 요구하나, 당사의 최소 이용 연령은 제16조에 정한 바와 같이 이보다 높으므로 그 문제가 발생하지 아니합니다.
캘리포니아주
귀하가 캘리포니아주 거주자인 경우 CCPA는 알 권리, 삭제를 요구할 권리, 정정을 요구할 권리, 판매 및 공유를 거부할 권리, 민감 개인정보의 이용과 제공을 제한할 권리, 그리고 그 권리를 행사하였다는 이유로 차별받지 아니할 권리를 부여합니다. CCPA가 요구하는 공개사항은 다음과 같습니다.
| CCPA 공개사항 | 기재 위치 |
|---|---|
| 수집하는 개인정보의 유형 | 제4조. 민법 제1798.140조 (v)항의 예시적 유형에 따름 |
| 수집 출처의 유형 | 제5조 |
| 수집의 사업적·상업적 목적 | 제6조의 별표 1 |
| 정보를 제공받는 제3자의 유형 | 별표 2 및 제9조의 각 항 |
| 판매 또는 공유한 유형 | 없음. 제10조 (판매·공유·표적광고를 하지 않습니다) 참조 |
| 사업 목적으로 제공한 유형 | 제4조에 열거된 모든 유형을 제9조 제1항의 수령인 유형에 제공 |
| 각 유형별 보유 기간 | 제12조 제2항의 별표 3 |
| 민감 개인정보의 이용 및 제공 | 제4조 제11항. 민법 제1798.121조가 허용하는 목적을 넘어 이용하지 않음 |
| 대리인을 통한 요구를 포함한 요구 제출 방법 | 제14조 제2항 및 제14조 제3항 |
Shine the Light. 캘리포니아주 민법 제1798.83조는 캘리포니아주 거주자에게, 당사가 직전 역년(曆年)에 제3자의 직접 마케팅 목적으로 개인정보를 제공한 그 제3자의 신원을 요구할 권리를 부여합니다. 당사는 그 목적으로 개인정보를 제공하지 아니하며, 그러한 요구에 대한 회신은 그 사실을 밝히는 것이 됩니다.
미성년자. 캘리포니아주 기업·직업법 제22581조는 18세 미만의 가입 이용자에게 자신이 게시한 콘텐츠의 삭제를 요구할 권리를 부여합니다. 당사의 최소 이용 연령은 제16조에 정한 바와 같으나, 그러한 요구가 있는 경우에도 이를 이행합니다.
그 밖의 미국 각 주
다음 각 주의 포괄적 소비자 개인정보 보호법은 귀하에게 열람, 정정, 삭제 및 전송의 권리, 판매·표적광고·일정한 프로파일링을 거부할 권리, 그리고 이의제기의 권리를 부여합니다. 캘리포니아, 콜로라도, 코네티컷, 델라웨어, 플로리다, 인디애나, 아이오와, 켄터키, 메릴랜드, 미네소타, 몬태나, 네브래스카, 뉴햄프셔, 뉴저지, 오리건, 로드아일랜드, 테네시, 텍사스, 유타 및 버지니아입니다. 당사는 제14조 제2항의 단일한 절차와 제14조 제5항의 이의제기를 통하여 그 권리를 운용하며, 어느 주의 거주자에게 다른 주의 거주자와 다른 경로를 요구하지 아니합니다.
두 법령은 특별히 언급할 필요가 있습니다. 메릴랜드주 온라인 개인정보 보호법(MODPA)은 Abyssinia Homes LLC가 메릴랜드주에서 설립되었으므로 당사에 특히 강하게 적용됩니다. 이 법은 민감정보의 판매를 전면 금지하고 수집을 요청된 서비스의 제공에 합리적으로 필요한 범위로 한정하며, 당사는 방침이 아니라 설계의 문제로서 두 요건을 모두 준수합니다. 워싱턴주 My Health My Data Act 및 이에 상당하는 네바다주 법령은 소비자 건강정보에 관한 것입니다. 당사는 소비자 건강정보를 수집하지 아니하고, 어떠한 의료기관 주변에도 지오펜스를 설정하지 아니하며, 그러한 데이터를 판매하지 아니합니다.
당사는 해당 법령이 개인정보 영향평가를 요구하는 종류의, 고도의 피해 위험을 수반하는 처리를 하지 아니합니다. 그러한 처리를 하는 경우 당사는 영향평가를 실시하고 문서화합니다.
그 밖의 국가
귀하가 캐나다, 브라질, 일본, 오스트레일리아, 싱가포르, 인도, 스위스, 남아프리카공화국, 뉴질랜드 또는 일반 개인정보 보호법을 두는 그 밖의 국가에 있는 경우, 그 법령이 부여하는 권리는 제14조 제2항의 절차를 통하여 행사할 수 있습니다. 여기에는 캐나다 개인정보보호 및 전자문서법 (PIPEDA) 및 퀘벡주 민간부문 개인정보보호법, 브라질 일반개인정보보호법 (LGPD), 일본 개인정보의 보호에 관한 법률(APPI), 오스트레일리아 1988년 프라이버시법 및 오스트레일리아 프라이버시 원칙, 싱가포르 2012년 개인정보보호법(PDPA), 인도 2023년 디지털 개인정보보호법(DPDPA)상의 권리가 포함되며 이에 한정되지 아니합니다.
귀하의 국가의 법령이 본 방침에 기재되지 아니한 권리를 부여하거나 본 방침이 정한 것보다 넓은 권리를 부여하는 경우에는 그 법령이 우선하며, 당사는 그 법령이 정하는 내용대로 권리를 보장합니다. 본 방침의 어떠한 내용도 귀하의 국가의 법령이 포기할 수 없도록 정한 권리를 포기·제한·축소 하려는 것이 아닙니다.
미성년자
기준 연령을 만 18세로 정한 것은 미국 아동 온라인 프라이버시 보호법(COPPA), 「개인정보 보호법」 및 GDPR이 각각 의미를 부여하는 더 낮은 연령 대신 의도적으로 선택한 것입니다. 서비스는 이용자를 처음 만나는 사람과의 실시간 양방향 영상통화에 놓습니다. 이는 당사가 미성년자를 위하여 운영할 준비가 되어 있는 경험이 아니며, 따라서 이 기준은 개인정보 보호상의 결과가 뒤따르는 안전에 관한 결정입니다.
만 18세 미만인 자에 관한 개인정보를 보유하고 있음을 알게 된 경우 당사는 이를 삭제하고 관련 계정을 해지하며, 본인 또는 그 부모·후견인이 본 방침상의 권리를 행사할 것을 요구하지 아니합니다. 만 18세 미만인 자가 당사에 개인정보를 제공하였다고 판단되는 경우 contact@twintalk.app로 알려 주시면 조치하겠습니다.
당사는 16세 미만 소비자의 개인정보를 판매하거나 공유하지 아니합니다. 당사는 개인정보를 판매하거나 공유하지 아니하기 때문입니다.
자동화된 처리 및 프로파일링
서비스는 자동화된 처리를 이용합니다. 음성은 자동으로 인식·번역되고 자막으로 표시되며, 이용자는 언어쌍·신고된 가능 시간·선호와, 작은 요소로서 이용자 자신의 트윈 수치를 고려하는 알고리즘에 의하여 매칭되고, 자동화된 신호는 부정이용·스팸·악용의 탐지에 기여하며, 1:1 통화에서 귀하의 발화는 제7조 제6항에서 설명하는 바와 같이 귀하의 트윈을 제공하기 위하여 분석됩니다. 이러한 처리는 서비스가 작동하기 위한 것이므로 귀하는 이를 전제하셔야 합니다.
당사는 GDPR 제22조의 의미에서 귀하에게 법적 효과를 발생시키거나 이에 준하는 중대한 영향을 미치는 결정을, 사람의 관여 없이 자동화된 처리만에 기초하여 하지 아니합니다. 특히 악용을 이유로 계정을 정지·해지하는 결정과 환불을 거부하는 결정은 효력이 발생하기 전에 사람이 검토합니다. 다만 임박한 피해를 방지하기 위하여 즉각적인 자동 조치가 필요한 경우에는 그러하지 아니하며, 그 경우에도 사후에 지체 없이 사람이 검토하여 잘못된 조치를 시정합니다.
귀하에 관하여 자동화된 결정이 이루어진 경우, contact@twintalk.app로 요청하시면 그 처리에 사용된 논리에 대한 설명을 받고, 의견을 제시하고, 결정에 이의를 제기하고, 사람에 의한 재검토를 받을 수 있습니다. 「개인정보 보호법」 제37조의2 및 GDPR 제22조 제3항이 그 권리를 부여하며 당사는 이를 모든 국가에서 보장합니다.
당사는 광고, 신용평가, 보험, 고용, 주거, 교육 또는 서비스 외의 재화·용역의 제공을 목적으로 귀하를 프로파일링하지 아니합니다.
본 방침의 개정
당사는 본 방침을 언제든지 개정할 수 있습니다. 문서 상단의 날짜는 현재의 본문이 언제 시행되었고 언제 최종 개정되었는지를 표시하며, 개정은 더 늦은 날짜가 명시되지 아니한 경우 공표일에 효력이 발생합니다.
개정이 귀하의 권리에 실질적인 영향을 미치거나 개인정보의 처리 목적을 실질적으로 확대하는 경우, 당사는 효력 발생 전에 계정에 등록된 이메일 주소로, 서비스 내 공지로, 또는 두 가지 방법 모두로 통지합니다. 새로운 처리에 관하여 관련 개인정보 보호 법령이 귀하의 동의를 요구하는 경우, 당사는 귀하가 서비스를 계속 이용한다는 사정을 동의로 간주하지 아니하고 동의를 받습니다.
실질적이지 아니한 개정이 효력을 발생한 후 귀하가 서비스를 계속 이용하는 것은 개정된 방침을 확인하였음을 의미합니다. 개정을 받아들이지 아니하는 경우 귀하에게 주어지는 구제수단은 서비스의 이용을 중단하고 계정을 해지하는 것이며, 이는 제12조 제3항에 따라 언제든지 가능합니다.
연락처 및 민원
연락 주십시오. 당사는 아래 주소로 보내진 모든 내용을 확인하며 제14조 제2항에서 정한 기간 내에 회신합니다.
- 개인정보처리자
- Abyssinia Homes LLC
- 주소
- 306 W. Redwood Street, Suite 202, Baltimore, Maryland 21201, United States
- 개인정보 보호책임자 · 정보주체의 요구 및 이의제기 · 법적 통지 · 고객지원
- contact@twintalk.app
당사의 회신에 만족하지 아니하는 경우, 제15조 제1항, 제15조 제2항 및 제15조 제4항에 기재된 바에 따라 귀하에 대하여 관할을 가지는 감독기관, 개인정보 보호기관 또는 검찰총장에게 민원을 제기할 수 있습니다. 당사에 먼저 연락할 필요는 없으며, 본 방침의 어떠한 내용도 민원 제기의 권리를 당사에 대한 선행 연락에 조건화하지 아니합니다.
본 방침은 이용약관의 일부를 구성합니다. 약관은 귀하의 서비스 이용을 규율하며, 본 방침과 관련하여 발생하는 모든 청구에 적용되는 보증의 부인, 책임의 제한 및 분쟁해결에 관한 조항을 포함합니다.