개인정보 처리방침
최종 업데이트: 2026년 10월
본 개인정보 처리방침은 Epivo가 AI 튜터링 플랫폼 및 웹사이트를 이용하실 때 개인정보를 어떻게 수집, 이용 및 보호하는지 설명합니다. 당사는 EU 일반 개인정보 보호법(GDPR), 스웨덴 개인정보보호법 및 기타 관련 법령에 따라 귀하의 개인정보를 보호하고 처리할 것을 약속드립니다.
1. 당사 소개
Epivo는 Swedish General Consulting AB(사업자등록번호 556071-0229, 소재지 Box 647, 114 11 Stockholm, Sweden)의 서비스입니다. Epivo라는 상호로 사업을 운영하는 Swedish General Consulting AB는 Epivo 플랫폼 및 웹사이트를 통해 처리되는 개인정보의 컨트롤러(개인정보 처리자)입니다.
개인정보와 관련한 문의는 [email protected] 로 이메일을 보내시거나 전화 +46 8 525 060 19로 연락해 주시기 바랍니다. 당사는 현재 공식적으로 지정된 데이터보호책임자(DPO)를 두고 있지 않습니다. 향후 DPO가 지정될 경우, 해당 연락처를 이곳에 게시하겠습니다.
2. 수집하는 데이터
당사는 다음과 같은 범주의 개인정보를 수집합니다:
- 계정 데이터 — 계정 생성 시의 이름 및 이메일 주소(비밀번호는 요청하지 않습니다). 미성년자 계정의 경우 보호자 정보
- 학습 데이터 — 코스 진도, 퀴즈 응답, 지식 요소(knowledge component) 숙련도, 학습 선호도
- 대화 데이터 — AI 튜터와의 텍스트 상호작용(세션 기록 포함). 음성 오디오는 음성-텍스트 변환을 위해 실시간으로 처리되며 지속적으로 저장되지 않습니다.
- 기기 및 이용 데이터 — 기기 유형, 운영체제, 앱 버전, IP 주소, 일반적인 이용 패턴
- 결제 데이터 — 당사의 결제대행업체가 처리하며, 당사는 전체 결제카드 정보를 저장하지 않습니다
- 유입 데이터 — 귀하가 당사를 알게 된 경로(추천 출처, 기사, 캠페인) — 당사의 교육 홍보 활동을 이해하고 개선하는 데 사용됩니다
3. 수집 목적 및 법적 근거
| 목적 | 법적 근거(GDPR) |
|---|---|
| 튜터링 서비스 제공 | 계약 이행(제6조제1항(b)) |
| 학습 개인화 및 진도 추적 | 계약 이행(제6조제1항(b)) |
| 플랫폼 개선 및 버그 수정 | 정당한 이익(제6조제1항(f)) — 서비스 품질과 신뢰성을 유지·개선하려는 당사의 이익 |
| 플랫폼 안전 확보 및 남용 방지 | 정당한 이익(제6조제1항(f)) — 플랫폼의 보안과 이용자(특히 아동)의 안전을 보호하려는 당사의 이익 |
| 아동(디지털 동의 연령 미만)의 데이터 처리 | 보호자의 동의(제6조제1항(a), 제8조) |
| 서비스 관련 안내 발송 | 계약 이행(제6조제1항(b)) |
| 법적 의무 준수 | 법적 의무(제6조제1항(c)) |
| 웹사이트 분석(쿠키 기반 방문자 추적) | 동의(제6조제1항(a)) — 쿠키 배너를 통해 분석 쿠키를 수락 또는 거부할 수 있으며, 하단의 "쿠키 설정" 링크를 통해 언제든지 설정을 변경할 수 있습니다 |
| 광고 전환 측정(가입, 앱 설치, 첫 수업 또는 구매를 그것이 발생한 광고에 귀속시키는 것) | 동의(제6조제1항(a)) — 쿠키 배너에서 분석과 별도로 취득하며, 바닥글의 «쿠키 설정» 링크를 통해 언제든지 변경할 수 있습니다 |
4. 데이터 제공 의무 여부
계정 데이터(이름, 이메일)의 제공은 Epivo 튜터링 서비스를 이용하기 위해 필요한 계약상 요건입니다. 해당 데이터를 제공하지 않으시면 당사는 계정을 생성하거나 서비스를 제공할 수 없습니다. 당사에 데이터를 제공해야 할 법적 의무는 없습니다. 기기 및 이용 데이터는 플랫폼 이용 시 자동으로 수집되며, 기기 설정을 통해 이를 제한할 수 있습니다.
5. AI 튜터링의 작동 방식
Epivo는 대규모 언어 모델(LLM)을 사용하여 개인 맞춤형 튜터링을 제공합니다. AI 튜터와 상호작용할 때, 귀하의 메시지와 관련 학습 맥락은 처리를 위해 당사의 AI 인프라로 전송됩니다. AI는 귀하의 입력과 교육 과정 콘텐츠를 바탕으로 교육적 응답을 생성합니다.
AI 튜터는 귀하의 학습 속도에 맞춰 조정되며, 확인된 이해도를 바탕으로 적절한 콘텐츠를 선택합니다. 이는 튜터링 서비스를 제공하기 위한 귀하 데이터의 자동화된 처리에 해당하며, 교육적 개인화를 위한 프로파일링을 포함합니다. 이러한 자동화된 결정은 오직 교육 콘텐츠 제공에만 관련되며, 법적 효력이나 이와 유사하게 중대한 영향을 발생시키지 않습니다. 플랫폼이 귀하의 학습 진도를 어떻게 평가하는지에 대해 언제든지 사람에 의한 검토를 요청하실 수 있습니다.
Epivo는 AI 모델을 훈련하거나 미세조정하기 위해 귀하의 데이터를 사용하지 않습니다. 대화 데이터는 오직 현재 세션에서 튜터링 서비스를 제공하는 목적으로만 사용됩니다.
6. 데이터 공유 대상
당사는 다음 서비스 제공업체와 개인정보를 공유합니다. OpenRouter를 제외한 모든 업체는 데이터 처리 계약을 체결한 상태입니다. OpenRouter의 경우 계약 체결을 요청한 상태이며 아직 체결되지 않았습니다:
- Anthropic(미국) — 대화 내용을 바탕으로 튜터링 응답 생성
- OpenAI(미국) — 보조 분석 — 수업 이미지 선정 및 코스 순위 지정
- OpenRouter(미국) — 튜터링 대화의 백업 경로 제공 및 오프라인 품질 분석
- Deepgram(미국) — 음성을 실시간으로 텍스트로 변환
- ElevenLabs(미국) — AI 튜터의 음성 응답 생성
- Stripe(미국) — 구독 결제 처리
- Resend(미국) — 인증 및 서비스 관련 이메일 발송
- Render.com(미국) — 당사 애플리케이션 및 데이터베이스 호스팅
- Cloudflare(미국) — 당사 웹사이트 제공 및 교육용 미디어 저장
- Google(미국) — 로그인 인증 제공, 그리고 광고 전환 측정 데이터를 수신합니다(제12항 참조)
- Meta (미국) — Facebook 또는 Instagram의 광고를 통해 방문하신 경우 광고 전환 측정 데이터를 수신합니다(제12항 참조)
- Reddit (미국) — Reddit의 광고를 통해 방문하신 경우 광고 전환 측정 데이터를 수신합니다(제12항 참조)
- Backblaze B2(미국) — 데이터베이스 백업 및 보관된 세션 기록 저장
당사는 개인정보를 판매하지 않으며, 누군가가 귀하의 광고 프로필을 구축할 수 있는 방식으로 제공하지도 않습니다. 광고와 관련된 제공이 한 가지 있으며 제12항에서 설명합니다. 광고를 통해 당사를 방문하고 광고 쿠키에 동의하신 경우, 해당 광고의 클릭 식별자를 광고 플랫폼에 전송하여 그 이후의 단계가 올바른 캠페인에 귀속되도록 합니다. 이전 메커니즘을 포함한 당사의 하위처리자 전체 목록은 하위처리자 페이지에서 확인하실 수 있습니다. [email protected]로 문의하실 수도 있습니다.
7. 국제 데이터 이전
당사 서비스 제공업체 중 일부는 미국에 소재하고 있습니다. 개인정보가 EU/EEA 역외로 이전되는 경우, 당사는 적절한 안전조치가 마련되어 있는지 확인합니다. 당사의 미국 소재 제공업체 다수는 EU-미국 데이터 프라이버시 프레임워크(DPF) 인증을 받아 적정성에 기반한 이전 메커니즘을 제공합니다. DPF 인증을 받지 않은 경우, 당사는 GDPR에 따라 보완 조치를 수반한 EU 표준계약조항(SCC)에 의존합니다. 각 하위처리자에 대한 이전 메커니즘의 세부 내용은 하위처리자 페이지에 게시되어 있습니다.
8. 데이터 보유 기간
| 데이터 범주 | 보유 기간 |
|---|---|
| 계정 데이터 | 계정 유지 기간 + 삭제 후 30일 |
| 학습 진도 | 계정 유지 기간 |
| 대화 기록 | 계정 유지 기간 — 학습자가 자신의 성취를 증명할 수 있도록 보관되며, 계정 삭제 또는 GDPR에 따른 삭제 요청 시 삭제됩니다 |
| 기기 및 이용 데이터 | 12개월 |
| 결제 기록 | 스웨덴 회계법에서 요구하는 기간(7년) |
| 환불 또는 크레딧 노트에 첨부된 상담 대화 | 7년(스웨덴 회계법) — 메시지 본문은 요청 시 삭제되지만, 티켓 자체는 회계 기록으로 보존됩니다 |
| 크레딧 노트에 기재된 학습자 이름 | 7년(스웨덴 회계법) — 청구서 문서 자체에 필수적으로 기재되어야 하므로, 나머지 데이터와 함께 삭제되지 않습니다 |
| 귀하가 접근 권한만 부여받았을 뿐 소유하지 않은 학습자 | 보존됩니다 — 계정을 삭제해도 삭제되는 것은 귀하의 접근 권한뿐이며, 학습자의 기록은 그 기록을 보유한 보호자의 계정에 속합니다. 귀하 자신의 계정이 보유한 학습자는 삭제됩니다. |
9. 귀하의 권리
GDPR에 따라 귀하는 다음과 같은 권리를 가집니다:
- 열람권 — 본인의 개인정보 사본을 요청할 권리
- 정정권 — 부정확한 데이터를 정정할 권리
- 삭제권 — 데이터 삭제를 요청할 권리("잊혀질 권리")
- 처리제한권 — 당사의 데이터 처리 방식을 제한할 권리
- 데이터이동권 — 구조화되고 기계 판독이 가능한 형식으로 데이터를 제공받을 권리
- 이의제기권 — 정당한 이익에 근거한 처리(교육적 개인화를 위한 프로파일링 포함)에 이의를 제기할 권리
- 동의철회권 — 처리가 동의(아동에 대한 보호자 동의 포함)에 근거하는 경우, 이전 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 권리
- 자동화된 결정에 관한 권리 — 교육적 프로파일링을 포함하여 오직 자동화된 처리만으로 이루어진 결정에 대해 사람에 의한 검토를 요청할 권리
이러한 권리를 행사하시려면 [email protected]로 문의해 주십시오. 당사는 30일 이내에 답변드리겠습니다.
10. 불만 제기 권리
당사의 데이터 처리 방식이 적절하지 않다고 판단하시는 경우, 스웨덴 개인정보보호청(IMY) 또는 귀하가 거주하는 EU 회원국의 감독기관에 불만을 제기할 권리가 있습니다:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (새 창에서 열립니다)
이메일: [email protected]
11. 아동의 개인정보 보호
Epivo는 아동을 포함한 모든 연령대의 학습자를 위해 설계되었습니다. 당사는 아동의 개인정보 보호를 중요하게 여기며, GDPR 제8조, 스웨덴 개인정보보호법 및 해당되는 경우 미국 아동 온라인 개인정보 보호법(COPPA)을 준수합니다.
보호자 동의
스웨덴에서는 만 13세 이상의 아동이 당사 서비스 이용에 스스로 동의할 수 있습니다. 만 13세 미만의 아동에 대해서는 데이터를 처리하기 전에 보호자의 동의가 필요합니다. 디지털 동의 연령은 EU 회원국 마다 다르며(13세에서 16세 사이), 미국 이용자의 경우 COPPA에 따라 만 13세 미만 아동에게 보호자 동의가 필요합니다.
보호자가 아동을 위한 계정을 생성하는 경우, 계정 설정 과정에서 이메일 확인을 통해 보호자 동의를 받습니다. 아동의 계정은 보호자가 동의를 확인할 때까지 이용이 제한됩니다.
아동의 데이터를 보호하는 방법
- 교육 서비스 제공에 필요한 데이터만 수집합니다
- 스스로 동의하기에는 너무 어린 것으로 확인된 학습자에 대해서는 광고 플랫폼에 어떤 정보도 보고하지 않으며, 앱 설치와 수업은 학습자의 연령을 확인한 후에만 보고합니다
- Epivo는 AI 모델을 훈련하거나 미세조정하기 위해 아동의 데이터를 사용하지 않습니다
- 보호자는 언제든지 [email protected]로 연락하여 자녀의 데이터를 열람, 정정 또는 삭제 요청할 수 있습니다
- 아동과 관련된 대화 기록에는 모든 이용자 데이터와 동일한 보유 기간 제한이 적용됩니다
- 아동의 음성은 실시간으로 처리되며 저장되지 않습니다
- 당사는 아동의 개인정보를 보호하기 위해 적절한 기술적·관리적 보안 조치를 유지합니다
12. 쿠키 및 분석
귀하의 동의를 받아 당사 사이트는 자사 광고 쿠키를 설정합니다. 광고를 통해 방문하신 경우 해당 광고의 클릭 식별자와 귀하에게 표시된 페이지 버전(휴대폰, iPhone 또는 컴퓨터)을 저장하여 어떤 캠페인이 이후의 행동, 즉 앱 받기 버튼 탭, 가입, 앱 설치, 첫 수업 시작 또는 요금제 구매로 이어졌는지 파악합니다. 제3자 추적 쿠키는 설정하지 않으며, 귀하의 광고 프로필도 구축하지 않습니다. 다만 모든 페이지에서 Google Tag Manager를 Google 서버에서 불러오므로, Google은 귀하의 IP 주소와 현재 보고 있는 페이지의 주소를 수신합니다. 글꼴을 포함한 그 외 모든 리소스는 당사 자체 인프라에서 제공됩니다.
귀하의 동의를 받아, 방문자가 당사 사이트를 어떻게 찾고 여러 방문에 걸쳐 어떻게 이용하는지 파악하기 위해 자사 분석 쿠키를 사용합니다. 이 쿠키에는 무작위로 생성된 식별자가 포함되며, 귀하의 이름, 이메일 또는 기타 개인정보는 포함되지 않습니다. 또한 당사 사이트를 처음 어떻게 찾았는지(예: 검색엔진, 캠페인 링크)를 별도의 자사 쿠키에 저장합니다. 분석 데이터는 당사 자체 서버에 저장됩니다. 한 가지는 그곳을 떠납니다. 광고를 통해 방문하신 경우, 위 단계 중 어떤 것이 이어졌는지를 해당 광고의 클릭 식별자와 함께 광고 플랫폼에 알려 올바른 캠페인에 귀속시킬 수 있도록 합니다. 구매의 경우 부가가치세를 제외한 결제 금액과 통화도 함께 전송하며, 전액 환불을 받으시면 이를 철회합니다. 이 정보는 당사 광고의 성과 측정에만 사용하며, 귀하의 프로필을 만들거나 귀하에게 보여줄 광고를 선택하는 데에는 결코 사용하지 않습니다. Meta와 Reddit의 경우, 가입을 귀하의 클릭과 연결하기 위해 해당 플랫폼이 요구하는 이메일 주소의 일방향 해시도 함께 전송합니다. 이메일 주소 자체, 귀하의 이름, 학습 내용에 관한 정보는 결코 전송하지 않습니다.
계정을 생성하면, 귀하의 익명 탐색 기록(방문한 페이지, 읽은 기사)이 계정과 연결되어 당사가 어떤 콘텐츠가 가입으로 이어지는지 파악할 수 있게 됩니다. 이러한 연결은 귀하가 이전에 분석 쿠키에 동의한 경우에만 이루어집니다.
사이트를 처음 방문하실 때 모든 쿠키를 허용하거나, 분석 쿠키만 허용하거나, 필수가 아닌 모든 쿠키를 거부할 수 있습니다. 바닥글의 «쿠키 설정» 링크를 통해 언제든지 선택을 변경할 수 있습니다. 거부하시면 분석 쿠키도 광고 쿠키도 설정되지 않으며 브라우징 데이터도 수집되지 않습니다. 튜터링 서비스는 어느 것을 선택하셔도 동일하게 작동합니다.
당사가 설정하는 모든 쿠키에 대한 자세한 내용은 쿠키 정책을 참고하십시오.
13. 개인정보 유출 통지
귀하의 권리와 자유에 높은 위험을 초래하는 개인정보 유출이 발생하는 경우, 당사는 GDPR 제34조에 따라 부당한 지체 없이 귀하에게 통지하며, 제33조에 따라 72시간 이내에 감독기관에도 통지합니다.
14. 본 방침의 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 플랫폼 또는 이메일을 통해 안내됩니다. 이 페이지 상단의 "최종 업데이트" 날짜는 방침이 마지막으로 개정된 시점을 나타냅니다.