개인정보 처리방침

싱키의 개인정보 이용 방식

본 개인정보 처리방침은 Onlive Productions Limited가 어떤 개인정보를 수집하는지, 그 이용 목적과 제공 대상, 보유 기간, 선생님·성인 학습자·부모·보호자·아동이 행사할 수 있는 선택권과 권리를 설명합니다.

개인정보처리자: Onlive Productions Limited, 회사 등록번호 13027429, 등록 사무소: 1b Trafalgar Mews, London, England, E9 5JG. 개인정보 문의: support@synkii.com.

당사의 역할 데이터 및 이용 목적 아동 AI 및 녹화 공유 및 이전 보유 기간 권리 및 불만

1. 개인정보의 책임자는 누구인가요?

개인정보처리자로서의 싱키

계정 등록, 구독, 보안, 지원, 선생님 찾기 서비스 운영, 공개 프로필, 인증, 관리, 안전 신고, 제품 분석, 법률 준수, 자체 소통을 위해 개인정보를 이용하는 목적과 방법을 결정합니다.

개인정보 처리 수탁자로서의 싱키

선생님이나 학교가 관리하는 일부 학생 기록의 경우, 선생님·스튜디오·학교가 처리 목적을 결정하고 싱키는 그 지시에 따라 정보를 처리할 수 있습니다. 필요한 경우 해당 기관과 싱키는 처리 지시, 보안, 하위 처리자, 권리 행사 지원, 삭제, 감사 조건을 정한 개인정보 처리 계약을 체결해야 합니다.

역할은 처리 활동에 따라 달라집니다. 같은 기관도 어떤 목적에서는 개인정보처리자이고 다른 목적에서는 처리 수탁자가 될 수 있습니다. 선생님은 자신이 개인정보처리자라는 이유로 다른 선생님의 작업 공간에 접근하거나 학습자의 권리를 침해할 수 없습니다.

2. 정보, 이용 목적 및 적법한 처리 근거

활동	정보	목적	주요 적법 근거
계정 및 신원	이름, 연락처, 자격 정보, 역할, 연령대, 보호자 관계, 소속 기관, 로그인 및 보안 데이터.	계정을 생성하고 보호하며, 역할에 따라 접근을 제공하고, 오용을 방지하며, 사용자를 지원합니다.	계약 이행; 보안 및 서비스 운영을 위한 정당한 이익; 해당하는 경우 법적 의무.
선생님 스튜디오 및 학습	학생 프로필, 일정, 노트, 과제, 자료, 진도, 출석, 레퍼토리, 메시지, 관계별 권한.	스튜디오 관리, 교육, 학습 기능을 제공합니다.	계약 이행; 개인정보 처리 수탁자로서 처리할 때 선생님 또는 학교의 지시; 보호 조치가 적용되는 정당한 이익.
구독 및 청구서	플랜, 청구 연락처, 결제 상태, 청구서, 세금 및 거래 참조 정보. 결제 카드 정보는 일반적으로 결제 서비스 제공자가 처리합니다.	구독료를 결제하고 기록을 발행하며 갱신을 관리하고 회계 의무를 이행합니다.	계약 이행; 법적 의무; 사기 방지 및 채무 관리를 위한 정당한 이익.
선생님 찾기 서비스	공개 프로필, 요금, 악기, 가능 시간, 대략적인 위치, 문의, 응답 데이터, 후기, 순위, 관리 이력.	사용자가 선생님을 찾고 검색을 이용하며 사기를 방지하고 서비스 품질을 유지하도록 돕습니다.	계약 이행; 정당한 이익; 적절한 경우 선택적 공개 항목에 대한 동의.
인증	이메일/전화번호 상태, 신원 확인 제공자의 결과, 자격 증빙, DBS 또는 이에 상응하는 증빙, 검토 메타데이터, 이의 제기.	정확한 신뢰 지표를 제공하고 사칭을 방지하며 허위 주장을 조사합니다.	계약 이행 및 정당한 이익; 생체정보, 민감정보 또는 범죄 관련 정보 처리 시에는 UK GDPR 제9조 또는 2018년 데이터 보호법(DPA 2018) 부칙 1의 추가 요건.
클래스룸, 녹화 및 AI	오디오, 비디오, 화면 공유, MIDI, 녹취록, 프롬프트, 노트, 요약, 설정, 기술 메타데이터.	레슨, 녹화, 전사, 요약, 연습 도구, 지원, 보안을 제공합니다.	계약 이행; 선택형 녹화 또는 생체정보 기능에 필요한 경우 동의; 참여자 및 아동 보호 조치가 적용되는 정당한 이익.
안전, 관리 및 불만	신고, 메시지, 콘텐츠 참조, 증거, 계정 조치, 서신, 조사 결정.	사용자를 보호하고 부적절한 행위를 조사하며 불만을 처리하고 증거를 보존하며 법을 준수합니다.	법적 의무; 정당한 이익; 긴급 상황의 중대한 이익; 법적 청구 및 해당되는 기타 요건.
제품 및 보안 분석	기기, 브라우저, IP, 이벤트, 진단 정보, 오류 데이터, 기능 사용, 쿠키 선택.	서비스를 보호·디버그·개선하고 기능 성능을 측정합니다.	필수 분석 및 보안을 위한 정당한 이익; 필수가 아닌 쿠키 또는 유사 기술에는 동의.
마케팅	이메일 주소, 기본 설정, 참여 정보, 유입 경로.	요청한 업데이트와 관련 제품 소식을 보냅니다.	필요한 경우 동의; 수신 거부가 가능한 제한적인 기업 간 소통을 위한 정당한 이익.

정당한 이익을 근거로 삼는 경우, 필요성, 이점, 합리적인 기대, 영향을 평가하고 데이터 최소화, 역할 기반 접근, 수신 거부, 보호자 통제, 보유 기간 제한 등의 조치를 적용합니다.

3. 정보의 수집 경로

사용자가 제공하는 정보

계정 양식, 프로필, 업로드, 메시지, 레슨 활동, 지원 요청, 신고, 설정, 결제 정보.

연결된 사용자가 제공하는 정보

선생님, 학생, 부모, 보호자 또는 기관은 권한이 있는 경우 다른 사람에 관한 초대, 관계, 레슨, 청구서, 아동 보호 정보를 제공할 수 있습니다.

서비스 제공자 및 공개 정보

결제, 신원 확인, 소통, 보안 서비스 제공자는 상태 정보를 회신할 수 있습니다. 목적과 관련이 있고 법률상 허용되는 경우 자격 발급 기관, 전문직 등록부 또는 공개된 사업자 정보를 확인할 수 있습니다.

4. 아동 정보 및 연령에 맞는 설계

높은 수준의 개인정보 보호를 기본값으로 합니다. 싱키는 만 18세 미만이 이용할 가능성이 있으므로 아동 관련 설계와 정보 이용에서 아동의 최선의 이익을 우선하고, 필요한 정보만 수집하며, 연령에 맞는 언어로 설정을 설명합니다.

ICO 아동 행동강령

보호자가 관리하는 가입 절차

선생님이 학습자를 초대할 수 있지만, 필요한 부모·보호자 또는 권한 있는 기관의 승인을 받은 뒤에만 아동 계정이 활성화됩니다. 성인이 법적 동의와 민감한 설정을 관리합니다.

제한된 공개 및 검색

아동은 제한 없는 선생님 검색, 공개 프로필, 청구, 타깃 광고, 공개 위치 공유, 보호자 전용 설정을 이용할 수 없습니다. 선생님과의 소통은 기본적으로 보호자에게 공개됩니다.

기본 모델 학습에 사용하지 않음

아동의 비공개 콘텐츠, 녹화, 녹취록, 관계 데이터는 기본적으로 범용 AI 모델 학습에 사용되지 않습니다. 성인이 선택한 옵션이 아동 계정에 조용히 적용되지 않습니다.

아동 친화적인 설명과 도움 요청 또는 우려 신고 방법을 제공합니다. 아동의 권리는 아동에게 있으며, 법적 권한이 있고 아동의 성숙도와 이익에 적절한 경우 보호자가 그 권리를 행사할 수 있습니다.

5. 녹화, 녹취록 및 AI 처리

녹화 전

제품은 명확한 녹화 표시를 제공하고 녹화를 시작한 사람을 알리며 동의 및 접근 설정을 제공합니다. 선생님과 계정 소유자는 참여자 및 아동에게 필요한 동의를 받아야 합니다. 몰래 녹화하는 것은 금지됩니다.

접근

녹화 및 녹취록은 허용된 참여자와 관계 역할만 이용할 수 있습니다. 다운로드한 사본에도 개인정보 보호, 저작권, 아동 보호 의무가 적용됩니다.

AI 제공자

승인된 제공자는 계약에 따라 전사, 요약 또는 관련 기능을 제공하는 데 필요한 최소한의 입력을 받을 수 있습니다. 별도로 명확히 공개된 약정과 유효한 선택이 적용되지 않는 한, 제공자는 정보를 보호하고 비공개 싱키 콘텐츠를 자체 범용 AI 모델 학습에 사용하지 않아야 합니다.

자동화된 결정

AI는 노트, 관리 신호, 사기 탐지, 업무 우선순위 지정에 도움을 줄 수 있습니다. 싱키는 법에서 요구하는 보호 조치와 정보를 제공하지 않은 채 법적 효과 또는 이에 준하는 중대한 영향을 미치는 결정을 전적으로 자동화해 내리지 않습니다.

6. 정보 제공 대상

연결된 사용자

선생님, 학생, 부모, 보호자, 기관 관리자는 승인된 관계, 계정 역할, 공유 설정에 따라서만 정보를 받습니다.

서비스 제공자

서비스 제공자는 호스팅, 저장, 소통, 비디오, AI, 신원 확인, 결제, 분석, 지원, 보안을 제공할 수 있습니다. 필요한 정보만 전달하며 개인정보 보호 및 비밀 유지 조건을 준수해야 합니다.

당국 및 사업 거래

법률 준수, 사람 보호, 사기 또는 불법 콘텐츠 조사, 법적 청구, 적절한 보호 조치가 수반되는 사업 매각 또는 조직 개편을 위해 정보를 공유할 수 있습니다.

하위 처리자 목록. 서비스 목적, 처리 위치, 이전 방식과 함께 현재 이용 중인 제공자 명단은 다음 주소로 요청할 수 있습니다: support@synkii.com. 계약상 필요한 경우, 개인정보처리자 고객에게 중요한 변경 사항을 알립니다.

국제 이전

개인정보를 영국 외 지역으로 이전할 때는 영국 적정성 규정, 영국 국제 데이터 이전 계약(IDTA), 승인된 표준 조항에 대한 영국 부록 또는 그 밖에 허용된 보호 조치와 함께 필요한 이전 위험 평가 및 추가 조치를 적용합니다.

7. 보유 기간

명시한 목적에 필요한 합리적으로 가장 짧은 기간 동안만 정보를 보유합니다. 계정 설정, 법적 청구, 세금, 안전, 백업, 연결된 사용자의 권리를 고려합니다.

계정 및 계약

계정이 활성 상태인 동안 보유하며, 계약·소비자·세금 또는 법적 청구 기록에 필요한 경우 계정 폐쇄 후 일반적으로 최대 6년간 보유합니다. 선택적인 프로필 및 학습 데이터는 더 이상 필요하지 않으면 더 일찍 삭제하거나 익명화합니다.

청구서 및 결제

관련 회계 기간 종료 후 일반적으로 6년간 보유하며, 법률·감사 또는 진행 중인 분쟁에 필요한 경우에만 더 오래 보유합니다.

녹화 및 녹취록

권한 있는 사용자가 삭제하거나, 선택된 저장 기간이 만료되거나, 계정이 닫힐 때까지 보유합니다. 저장되지 않은 임시 처리 사본은 신속히 삭제합니다. 삭제된 데이터는 암호화된 백업에 최대 90일간 남을 수 있습니다.

레슨 및 관계 기록

관계 또는 계정이 활성 상태인 동안 보유한 뒤, 사용자 내보내기 및 보관 설정과 개인정보처리자의 지시에 따릅니다. 보관된 기록은 적절한 경우 읽기 전용으로 전환하며, 목적 없이 무기한 보유하지 않습니다.

인증

전체 신원·자격·DBS 증빙은 검토 후 신속하게, 일반적으로 30일 이내에 삭제합니다. 다만 문서화된 법적 사유, 사기 조사, 이의 제기 때문에 임시 보유가 필요한 경우는 제외합니다. 최소한의 인증 메타데이터는 배지가 활성 상태인 동안과 이후 최대 3년간 감사 및 분쟁 대응을 위해 보유할 수 있습니다.

안전 및 불만

사안 종결 후 일반적으로 최대 6년간 보유합니다. 아동 보호, 법 준수, 당국 지원, 지속적인 위험 관리에 필요한 경우 더 오래 보유할 수 있습니다. 접근은 엄격히 제한됩니다.

8. 권리 및 선택

개인정보 권리

개인정보에 접근할 수 있습니다.
부정확하거나 불완전한 정보를 정정할 수 있습니다.
해당하는 경우 삭제를 요청할 수 있습니다.
특정 상황에서 처리를 제한할 수 있습니다.
정당한 이익 또는 직접 마케팅에 근거한 처리에 이의를 제기할 수 있습니다.
해당하는 경우 정보를 이동 가능한 형식으로 받을 수 있습니다.
동의를 철회할 수 있으며, 철회 전에 적법하게 이루어진 이용에는 영향을 주지 않습니다.
요건을 충족하는 자동화된 결정에 대해 사람의 검토를 요청할 수 있습니다.

요청 방법

이메일 제목에 “개인정보 권리 요청”이라고 적어 support@synkii.com으로 이메일을 보내세요. 비례적인 수준의 신원 또는 권한 증빙을 요청할 수 있습니다. 법률상 연장 가능한 경우를 제외하고 일반적으로 한 달 이내에 답변합니다.

개인정보처리자인 선생님 또는 학교는 본인이 관리하는 기록에 관한 요청을 직접 처리해야 할 수 있으며, 이때 싱키는 처리 수탁자로서 지원합니다.

개인정보 보호 불만

이메일 제목에 “개인정보 보호 불만”이라고 적어 support@synkii.com으로 이메일을 보내세요. 명확한 접수 경로를 제공하고, 30일 이내에 접수 사실을 확인하며, 부당한 지체 없이 조사하고, 적절한 경우 진행 상황을 알린 뒤 결과를 전달합니다.

다음 기관에도 불만을 제기할 수 있습니다: 영국 정보위원회(ICO). 먼저 당사에 연락하면 문제를 더 신속하게 해결할 수 있지만, 규제 기관에 행사할 권리를 이용하기 위한 전제 조건은 아닙니다.

9. 쿠키, 보안 및 변경 사항

선택형 분석 및 캠페인 측정

필수 저장소는 개인정보 선택 사항을 180일 동안 기억합니다. 선택형 측정은 동의할 때까지 꺼져 있습니다. 이용 분석과 캠페인 측정을 각각 선택하거나 모두 거부할 수 있으며, 페이지 하단의 개인정보 설정에서 선택을 변경할 수 있습니다. 계속 탐색한다고 해서 동의한 것으로 보지 않습니다.

이용 분석에 동의하면 PostHog는 홈페이지, 기능, 가격, 안내 페이지에서 선택된 페이지 조회, 섹션 표시 여부와 시간, 안내 단계, 버튼 동작을 받습니다. 캠페인 측정에 동의하면 등록된 캠페인 범주와 대략적인 유입 경로를 받습니다. 이를 통해 어떤 기능이 유용하고 어떤 캠페인이 선생님 가입으로 이어지는지 파악합니다. 세션을 녹화하지 않습니다. 현재 기본 제공 히트맵은 사용하지 않습니다.

임의의 분석 식별자를 사용합니다. 이는 가명 처리된 개인정보이며, 이름, 이메일 주소, 자유 입력 텍스트, 추천 코드, 원본 URL, 레슨 콘텐츠는 전송하지 않습니다. PostHog는 선택형 분석을 EU 리전에서 처리합니다. 브라우저 요청에는 네트워크 주소가 포함되지만 지역 정보 추가 처리는 비활성화했습니다. 행동 데이터는 최대 12개월, 동의한 캠페인 기여 데이터는 최대 30일간 보유합니다.

일회성 단기 토큰으로 동의한 마케팅 선택을 동일한 설정을 가진 대상 성인 선생님 계정에 연결할 수 있습니다. 학생·아동·보호자 앱 환경은 제외됩니다. 필수 내부 서비스 보고는 별도로 처리합니다. 선택을 철회하면 향후 선택형 수집이 중단되지만, 이전 기록이 자동으로 삭제되지는 않습니다. 접근 또는 삭제 요청은 다음 주소로 문의하세요: support@synkii.com.

언어 설정

웹사이트나 앱에서 언어를 선택하면 작은 쿠키에 저장해 싱키가 해당 언어로 계속 표시되도록 합니다. 이 쿠키는 언어 코드만 저장하고 개인정보를 포함하거나 분석에 사용하지 않는 필수 설정 쿠키이므로 동의가 필요하지 않습니다. 쿠키를 삭제하면 언제든지 제거할 수 있습니다.

synkii_locale: 사용자가 선택한 언어(예: en-GB 또는 ko-KR). synkii.com 및 app.synkii.com과 같은 하위 도메인에서 공유됩니다. 1년간 또는 다른 언어를 선택할 때까지 보관합니다.
synkii_staff_locales: 싱키 직원이 아직 제공되지 않는 언어를 미리 볼 때만 사용합니다. 1년간 보관합니다.

보안 및 변경 사항

전송 중 암호화, 접근 제어, 로그 기록, 백업, 취약점 관리, 사고 대응 등 적절한 기술적·조직적 조치를 사용합니다. 어떤 서비스도 완벽하게 안전하지는 않습니다. 처리 방식이 중대하게 변경되면 이 안내를 업데이트하고 필요한 경우 추가로 알립니다.