개인정보 국외 이전 안내 및 동의

제6조 (개인정보의 국외 이전)

제5조의 수탁자는 대부분 국외에 법인과 서버를 두고 있어, 서비스 제공에 필요한 범위에서 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8). 이전의 법적 근거는 둘입니다 — 서비스 제공에 필요한 처리 위탁·보관(데이터베이스·서버 호스팅, 읽어주기 음성 합성, 앱인토스 미니앱의 말하기 음성 인식, 알림·메일 발송, iOS·Android 앱의 오류·비정상 종료 기록 수집)은 같은 조 제1항 제3호에 따라 이 방침으로 공개하고, AI 대화 튜터·오늘의 대화·발음 코칭을 위한 이전은 같은 항 제1호에 따라 앱 안에서 별도 동의를 받습니다(제10조). 앱인토스 미니앱의 AI 대화를 위한 이전도 같은 항 제1호에 따라 미니앱 설정에서 별도 동의를 받습니다(제10조의2). 신규 회원 가입과 개발자 의견·앱 만족도 평가의 운영 알림(업무 메신저 Slack)은 회원 계정의 처리를 위탁·보관하는 것으로 같은 항 제3호에 따라 이 방침으로 공개합니다.

국외 이전 거부 방법 — 계정·학습 기록 저장(위 표 1~2행)은 서비스 제공에 반드시 필요하므로, 이를 거부하시는 경우 회원 가입과 학습 기록 동기화를 이용하실 수 없습니다. AI 제공사로의 이전(위 표 3~5행)은 앱 안의 동의 화면에서 '동의하지 않음'을 선택하거나, 설정 > AI 대화에서 'AI 대화 데이터 전송'을 끄시면 즉시 중단됩니다 — 끄신 뒤에는 서버가 AI 요청 자체를 차단하므로 어떤 문장도 전송되지 않습니다. 그 밖의 이전도 해당 기능을 끄는 것으로 거부할 수 있으며(설정 > 소리에서 AI 음성 끄기, 설정 > 알림에서 알림 끄기), 거부하시더라도 미션·복습·듣기 등 나머지 학습 기능은 그대로 이용하실 수 있습니다. iOS·Android 앱의 오류·비정상 종료 기록 이전(위 표 10행)은 앱이 갑자기 꺼지는 원인을 찾기 위해 앱에 내장되어 있어, 앱 이용을 그만두는 것 외의 방법으로는 거부할 수 없습니다 — 담기는 것은 기술 정보와 계정 식별자뿐이며 이용자가 쓰거나 말한 내용은 담기지 않습니다. 웹과 앱인토스 미니앱에서는 이 이전이 일어나지 않습니다. 신규 회원 가입의 운영 알림(위 표 11행)은 계정을 만들 때 한 번 일어나므로 회원 가입 외의 방법으로는 거부할 수 없습니다 — 담기는 것은 위 표의 항목뿐이며 비밀번호·이름·접속 주소(IP)는 담기지 않습니다. 앱인토스 미니앱에서는 토스 로그인으로 새 계정이 만들어질 때 한 번 일어나며(이메일은 없습니다), 로그인하지 않으면 일어나지 않습니다. 개발자 의견·앱 만족도 평가 알림(위 표 11행)은 이용자가 직접 의견이나 평가를 보낼 때만 일어나며, 보내지 않으면 일어나지 않습니다 — 보내더라도 계정의 이메일 주소·이름·계정 식별자는 붙지 않습니다.

앱인토스 미니앱에서의 거부 — 미니앱의 AI 대화를 위한 이전(위 표 3~5행)은 설정의 AI 대화 동의 카드에서 동의한 경우에만 일어나며, 동의하지 않거나 같은 카드의 'AI 대화 끄기 (동의 철회)'를 누르시면 서버가 요청 자체를 차단해 어떤 문장도 전송되지 않습니다 — 거부하셔도 AI 대화 라운드·오늘의 대화·AI 통화만 열리지 않고 나머지 학습은 그대로입니다. 말하기 라운드의 녹음 음성 이전은 마이크 권한을 거부하면 일어나지 않으며, 그 라운드만 건너뛰고 나머지 학습은 그대로입니다. 읽어주기는 미니앱에 기기 내장 음성이 없어 서버 AI 음성만 쓰므로, 앱이 준비한 학습 문장의 전송은 미니앱 이용을 그만두는 것 외의 방법으로는 거부할 수 없습니다 — 다만 그 문장에는 이용자의 개인정보가 담기지 않습니다. 계정·학습 기록 저장(위 표 1행)은 미니앱에서 토스 로그인을 고른 경우에만 일어나며, 고르지 않아도 미니앱 학습은 그대로입니다(미니앱의 학습 기록 자체는 로그인해도 올리지 않습니다). 이 안내는 별도 페이지에서도 볼 수 있습니다.

제10조의2 (앱인토스 미니앱에 관한 특칙)

토스 앱 안의 '앱인토스'에서 제공하는 리트리버와 언어공부 미니앱(이하 "미니앱")은 iOS·Android 앱·웹과 다음이 다릅니다. 이 조는 미니앱 이용자에게 이 방침의 다른 조항보다 우선하여 적용됩니다.

• 계정은 선택입니다. 미니앱은 로그인 없이 쓸 수 있고, 이때 이용자는 토스 앱이 미니앱에 발급하는 토스 익명키로만 식별됩니다. 익명키는 회사의 계정과 연결되지 않으며, 회사 서버는 읽어주기·말하기·AI 대화 요청에 실린 익명키를 토스에 확인한 뒤 회사 비밀키로 다시 해시한 값으로 하루 이용량만 세고, 익명키 원문은 저장하지 않습니다. 설정에서 토스 로그인('토스로 계정 확인')을 고른 경우의 처리는 아래 토스 로그인 항목에 있습니다.
• 학습 기록은 기기 안에만 있습니다. 진행도·설정은 토스 앱 안의 미니앱 저장소에만 보관되고, 토스 로그인해도 미니앱의 학습 기록을 회사 서버로 전송·동기화하지 않습니다. 토스 앱에서 미니앱을 삭제하면 함께 삭제되며, 회사는 이를 복구할 수 없습니다.
• 말하기 연습의 음성은 서버를 거칩니다. 미니앱에는 기기 음성 인식이 없어, 말하기 라운드에서 녹음된 음성을 회사 서버가 받아 제5조·제6조의 음성 인식 수탁자(OpenAI, L.L.C. — 미국)에게 전달해 글자로 바꿉니다. 회사 서버는 음성을 저장하지 않고, 수탁자는 남용 감시 목적으로만 최대 30일 보관한 뒤 삭제하며, 인식 결과(글자)는 정답 비교에만 쓰고 저장하지 않습니다. 마이크 권한은 말하기 라운드를 처음 시작할 때 요청하고, 거부하면 그 라운드만 건너뛰며 학습에 불이익이 없습니다.
• 읽어주기는 서버 AI 음성만 씁니다. 미니앱에는 기기 내장 음성이 없어 제10조의 '기기 내장 음성으로 전환'이 적용되지 않습니다. 전달되는 것은 앱이 준비한 학습 문장뿐이고 이용자가 쓴 문장은 전달되지 않습니다.
• AI 대화는 동의한 경우에만 쓰입니다. 미니앱의 AI 대화는 레슨 중 가끔 나오는 짧은 'AI 대화' 라운드, 인물과 메신저로 주고받는 오늘의 대화, 인물과 목소리로 주고받는 AI 통화 셋이며(발음 코칭은 없습니다), 모두 미니앱 설정의 AI 대화 동의 카드에서 동의해야 열립니다. 그때 ① 입력한 문장과 그 대화의 앞 문장들, AI 통화에서 말한 음성(오디오), 대화 상대로 고른 인물, 배우는 말과 레슨 난이도, 모국어 설정(한국어)를 ② 제5조·제6조의 AI 수탁자(주 제공사 OpenAI, L.L.C. — 미국)에게 ③ 답변 생성과 음성 인식·읽어주기 목적으로만 보냅니다. 이름·연락처·토스 계정 정보·학습 기록은 보내지 않으며, 회사 서버는 대화와 음성을 저장하지 않으며, 수탁자는 남용 감시 목적으로만 최대 30일(대체 제공사 Google 은 55일) 보관한 뒤 삭제하고 모델 학습에 쓰지 않습니다. 동의는 위 이용량 계수용 식별자에 마지막 동의 시각으로만 기록되고, 같은 카드의 'AI 대화 끄기 (동의 철회)'를 누르면 즉시 지워지며 그 뒤로는 서버가 AI 요청을 차단합니다. 동의하지 않아도 이 셋만 열리지 않고 레슨은 그대로이며, 하루 대화 횟수에는 상한이 있습니다.
• 푸시 알림·이메일·인앱 결제가 없습니다. 미니앱은 무료로 제공되며 푸시 토큰·이메일 주소·구매 내역을 수집하지 않습니다. 제2조의 오류·비정상 종료 기록은 미니앱에서도 같은 조건(개인 식별 정보 가림, 90일 뒤 삭제)으로 수집됩니다. 다만 미니앱에는 회사의 네이티브 앱 프로세스가 없어 제5조의 오류 수집 수탁자(Sentry)로의 전송은 일어나지 않습니다. 친구 초대는 초대 링크를 만들어 공유하는 것이며, 로그인하지 않은 이용자의 링크에는 아무 코드도 실리지 않고, 토스 로그인한 계정의 링크에는 그 계정의 초대 코드(짧은 무작위 문자열)가 실립니다.
• 토스 로그인은 이용자가 고를 때만 씁니다. 미니앱 설정의 '토스로 계정 확인'을 누르면 토스 앱이 동의 화면을 보여 주고, 동의한 경우에 한해 회사 서버가 토스에 확인해 사용자 식별자(userKey)로 회사 계정을 만들거나 찾습니다. 토스가 함께 보내는 이름(USER_NAME)은 암호화된 채로 받으며 회사는 복호화·저장·표시하지 않고, 이메일·전화번호·생일·성별·CI 는 받지 않습니다. 이름·이메일·CI 로 다른 계정과 자동으로 합치지 않으며, 기존 웹·앱 계정과 합치려면 이용자가 10분 동안 한 번만 쓸 수 있는 연결 코드를 만들어 직접 입력해야 합니다. 로그인한 동안에만 제2조의 앱 사용 분석 기록과 레슨 완료 기록(날짜·개수), 그리고 이용자가 남긴 앱 만족도 평가(별점·의견 — 평가 창은 토스 로그인한 계정에만 열립니다)와 설정의 '개발자에게 의견 보내기'로 직접 보낸 의견(의견 문장·화면 언어·앱 버전 — 도착하면 제6조의 운영 알림이 갑니다. 의견 메뉴는 토스 로그인한 계정에만 보입니다)이 그 계정으로 서버에 남고 친구 초대 보상이 계정에 쌓이며, 회사의 세션 토큰은 미니앱 화면의 메모리에만 둡니다. 토스 앱에서 이 서비스와의 연결을 끊거나(연결 끊기), 토스 로그인 약관 동의를 철회하거나, 토스를 탈퇴하면 토스가 회사 서버에 알리고, 회사는 그 계정에서 토스 연결 정보와 쓰지 않은 연결 코드를 지우고 기존 로그인을 끊습니다. 토스 로그인이 그 계정의 유일한 로그인 수단이면 계정과 서버의 학습 기록도 함께 삭제합니다. 처리에 실패하면 삭제를 완료로 보지 않고 다시 처리하며, 연결 해제는 회원 탈퇴와 다릅니다 — 계정 전체 삭제는 제8조의 방법으로 합니다.
• 권리 행사 — 로그인하지 않은 이용자에 대해 회사 서버에 남는 기록은 이용량 계수용 식별자에 묶인 일자별 사용 건수와 AI 대화 동의 시각뿐이며, 회사는 그 식별자에서 사람을 알아낼 수 없어 열람·정정 요청에 응할 개인정보가 따로 없습니다. AI 대화 동의 기록의 삭제는 미니앱 설정의 AI 대화 동의 카드에서 동의를 철회하는 것으로 즉시 이루어지며, 기기 안의 학습 기록·설정은 토스 앱에서 미니앱을 삭제하면 지워집니다. 토스 로그인한 계정은 미니앱 설정의 계정 카드에서 계정 삭제를 요청할 수 있고(토스에서 본인 확인을 다시 마친 뒤 삭제 — 비밀번호가 있는 계정은 비밀번호로 확인), 토스 앱에서 연결을 끊어 토스 연결 정보를 지울 수도 있습니다. 그 밖의 문의는 contact@apochopo.com 앞으로 하실 수 있습니다.
• 앱인토스 플랫폼과 토스 앱 자체의 개인정보 처리(익명키 발급 등)는 토스 앱 운영사의 개인정보 처리방침에 따릅니다.

동의를 거부할 권리와 거부 시 불이익

• 정보주체는 위 국외 이전에 대한 동의를 거부할 권리가 있습니다.
• 계정·학습 기록의 저장(제6조 표 1~2행) 을 거부하시면 회원 가입과 학습 기록의 기기 간 동기화를 이용하실 수 없습니다. 이 이전은 서비스 제공에 반드시 필요한 처리 위탁·보관이라 같은 조 제1항 제3호에 따라 이 방침으로 공개합니다.
• AI 대화 튜터·오늘의 대화·발음 코칭을 위한 이전(제6조 표 3~5행) 은 앱 안의 동의 화면에서 '동의하지 않음'을 고르시면 일어나지 않습니다. 거부하시면 그 세 기능만 잠기고 미션·복습·듣기 등 나머지 학습은 그대로 이용하실 수 있습니다.
• 앱인토스 미니앱의 AI 대화(레슨 안 대화 라운드·오늘의 대화·AI 통화)를 위한 이전(제6조 표 3~5행) 은 미니앱 설정의 AI 대화 동의 카드에서 동의한 경우에만 일어나며, 동의하지 않거나 같은 카드에서 'AI 대화 끄기 (동의 철회)'를 누르시면 일어나지 않습니다. 거부하시면 그 셋만 열리지 않고 나머지 학습은 그대로입니다.
• 앱인토스 미니앱의 말하기 음성 이전은 마이크 권한을 거부하시면 일어나지 않으며, 그 라운드만 건너뛰고 학습에 불이익이 없습니다. 미니앱의 읽어주기(앱이 준비한 학습 문장의 전송)는 기기 내장 음성이 없어 미니앱 이용 자체를 그만두는 것 외의 방법으로는 거부할 수 없습니다 — 그 문장에는 이용자의 개인정보가 담기지 않습니다.
• 그 밖의 이전(푸시 알림·메일 발송·결제)은 해당 기능을 켜지 않거나 끄는 것으로 거부하실 수 있습니다.
• iOS·Android 앱의 오류·비정상 종료 기록 이전(제6조 표 10행) 은 앱이 갑자기 꺼지는 원인을 찾기 위해 앱에 내장되어 있어, 앱 이용을 그만두는 것 외의 방법으로는 거부할 수 없습니다 — 담기는 것은 기술 정보와 계정 식별자뿐이며 이용자가 쓰거나 말한 내용은 담기지 않습니다. 웹과 앱인토스 미니앱에서는 이 이전이 일어나지 않습니다.
• 신규 회원 가입의 운영 알림(제6조 표 11행) 은 계정을 만들 때 한 번 일어나 회원 가입 외의 방법으로는 거부할 수 없습니다 — 담기는 것은 이메일 주소·가입 경로·가입 시각·접속 지역(국가·도시 단위)뿐이며 비밀번호·이름·접속 주소(IP)는 담기지 않습니다. 앱인토스 미니앱에서는 토스 로그인으로 새 계정이 만들어질 때 한 번 일어나며, 로그인하지 않으면 일어나지 않습니다.
• 앱인토스 미니앱의 토스 로그인에 따른 이전(제6조 표 1~2행) 은 미니앱 설정에서 토스 로그인('토스로 계정 확인')을 고른 경우에만 일어납니다. 거부하시면(로그인하지 않으시면) 계정 기능과 친구 초대 보상만 쓸 수 없고 미니앱 학습은 그대로입니다. 로그인한 뒤에는 토스 앱에서 이 서비스와의 연결을 끊거나 토스 로그인 동의를 철회해 연결을 해제할 수 있습니다(제10조의2).
• 개발자 의견·앱 만족도 평가 알림(제6조 표 11행) 은 이용자가 설정에서 의견을 보내거나 앱 만족도 평가를 남길 때만 일어나며, 보내지 않으면 일어나지 않습니다 — 담기는 것은 의견 문장(이메일 주소처럼 보이는 부분은 가림)·화면 언어·앱 버전·플랫폼·보낸 시각·접수 번호(계정과 무관한 무작위 값) 또는 별점·의견·평가 창이 열린 곳·플랫폼·앱 버전·보낸 시각뿐이며 계정의 이메일 주소·이름·계정 식별자는 붙지 않습니다.
• 동의의 철회와 그 밖의 문의는 앱의 설정 화면 또는 contact@apochopo.com 앞으로 하실 수 있습니다.

동의 문구

본인은 위 안내를 읽고 이해하였으며, 위와 같이 본인의 개인정보가 국외로 이전되는 것에 동의합니다.