PRIVACY POLICY
개인정보처리방침
투비단어학원(이하 “회사”)는 학생·선생님·관리자가 사용하는 TOBEDONE 서비스(웹·iOS·Android, 이하 “서비스”)에서 이용자의 개인정보를 어떻게 수집·이용·보관하는지 아래와 같이 안내합니다.
최종 업데이트 · 2025년 5월 5일
SECTION 01
수집하는 개인정보 항목
회사는 서비스 제공을 위해 최소한의 개인정보만 수집합니다. 이용자가 어떤 가입 경로를 선택했는지에 따라 수집 항목이 달라집니다.
필수 — 모든 가입자
이메일 주소, 표시 이름, Firebase Authentication UID, 가입 일시, 역할(학생/선생님/관리자).
Google 로그인 사용자
Google 계정의 프로필 사진 URL(공개 정보). 비밀번호는 회사가 보관하지 않으며 Google이 인증을 처리합니다.
선생님 계정
관리자가 발급한 아이디(@teacher.tobedone.app 형식의 합성 이메일), 자기소개(선택), 프로필 사진(선택), 가용 수업 시간.
학생 학습 데이터
예약·수업 이력, 월별 계약 시간, 학습 진도, 게임 플레이 기록(점수, 정답 수, AI 평가 결과), AI 코칭 메시지.
음성 녹음 (선택, 기기별 권한 부여 후)
학생 앱의 발음 평가 게임에서 마이크(android.permission.RECORD_AUDIO)를 통해 녹음된 짧은 오디오 파일. AI 발음 채점에만 사용되며 평가 후 90일 이내 자동 삭제됩니다.
자동 수집 정보
서비스 이용 중 발생하는 기기 식별자, 앱 버전, 운영체제, 앱 충돌·오류 로그, 접속 IP. 통계 및 장애 대응 목적으로만 사용합니다.
SECTION 02
개인정보 수집 및 이용 목적
회원 식별·관리
로그인 인증, 권한 분기(학생/선생님/관리자), 부정 이용 방지.
서비스 제공
수업 예약, 학습 자료 전달, 게임 플레이, AI 발음 평가, 진도 관리.
선생님 매칭
관리자가 학생-선생님 매칭과 월별 시간 배정을 수행하기 위한 정보 표시.
서비스 개선
집계된 익명 통계 기반의 학습 효과 분석 및 기능 개선.
고객 지원
문의 응답, 비밀번호 재설정, 이용 약관·정책 변경 고지.
SECTION 03
개인정보의 보관 기간
- 회원 정보 — 회원 탈퇴 또는 관리자에 의한 계정 삭제 시 즉시 파기.
- 음성 녹음 파일 — AI 평가 완료 후 최대 90일 보관, 이후 자동 삭제.
- 학습/예약 기록 — 회원 탈퇴 후 30일 보관 후 비식별 통계로만 보존.
- 관계 법령에 따른 보존 — 전자상거래법 등 별도 법령이 정한 기간 동안 분리 보관.
SECTION 04
제3자 제공 및 처리 위탁
회사는 이용자의 개인정보를 외부에 판매하지 않으며, 서비스 운영에 필요한 신뢰할 수 있는 처리 위탁사에만 제한적으로 제공합니다.
Google LLC (Firebase Authentication / Firestore / Cloud Storage / Cloud Functions / Hosting)
계정 인증, 데이터베이스, 파일 저장, 서버리스 함수, 호스팅. 미국 서버에 보관되며 Google 개인정보처리방침의 적용을 받습니다.
Google AI (Gemini)
AI 발음 평가 / 학습 코칭 텍스트 생성. 평가에 사용된 음성·텍스트는 서비스 응답 후 회사 서버에서 별도 보관하지 않습니다.
Soniox
STT(음성-텍스트 변환) 서비스. AI 채점 파이프라인에서 일시적으로 사용됩니다.
Apple Inc. / Google Play
앱 배포 및 결제 인프라(향후 유료 기능 도입 시).
SECTION 05
이용자의 권리
- 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다.
- 요청 방법 — 아래 연락처로 이메일 발송 또는 앱 내 「로그아웃 → 계정 삭제 요청」 메일 전송.
- 회사는 요청 접수 후 7일 이내 처리하고 결과를 회신합니다.
- 14세 미만 이용자의 경우 법정대리인이 위 권리를 대신 행사할 수 있습니다.
SECTION 06
개인정보 안전성 확보 조치
- 전송 구간은 모두 TLS 1.2 이상 암호화.
- Firebase Security Rules로 사용자별 접근 제어(학생은 본인 데이터만 조회, 관리자는 직무 범위 내).
- 비밀번호는 Firebase Auth가 해시 저장, 회사는 평문을 보관하지 않습니다.
- 접근 권한이 있는 운영자는 최소화하며, 접근 로그를 정기 점검합니다.
SECTION 07
앱 권한 사용 안내 (Android / iOS)
마이크(RECORD_AUDIO / NSMicrophoneUsageDescription)
학생 앱의 발음 평가 게임에서 학생의 음성을 녹음하기 위해 사용합니다. 녹음 시점에 사용자에게 별도 권한 동의 다이얼로그가 표시되며, 거부 시 게임 일부 기능만 제한됩니다.
인터넷 접근 (INTERNET)
Firebase 서비스 호출과 학습 자료·이미지 다운로드를 위해 사용합니다.
저장소 / 사진 접근 (선택)
선생님 앱에서 수업 자료(이미지·PDF)를 첨부할 때만 일시적으로 사용합니다. 시스템 파일 선택기를 통해 사용자가 직접 선택한 파일만 업로드됩니다.
SECTION 08
아동(만 14세 미만)의 개인정보
서비스는 기본적으로 만 14세 이상의 이용자를 대상으로 합니다. 만 14세 미만의 학생이 이용해야 할 경우 법정대리인의 동의를 받은 학원 관리자가 직접 가입을 처리하며, 회사는 법적 근거 없이는 별도 마케팅 이용을 하지 않습니다.
SECTION 09
개인정보 보호책임자 / 연락처
개인정보 처리에 관한 문의·민원은 아래로 연락 주시기 바랍니다.
- 운영 주체 — 투비단어학원
- 이메일 — megakmk2@gmail.com
SECTION 10
고지의 의무
본 방침은 변경될 수 있으며, 변경 시 본 페이지 또는 앱 공지를 통해 최소 7일 전 공지합니다. 이용자에게 불리한 중대 변경 시 30일 전 공지 및 별도 동의를 받습니다.