개인정보 처리방침
오도리랩은 LessonIt 운영과 고객지원에 필요한 범위에서 개인정보를 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목·목적 | 보유 기준 |
|---|---|---|
| 계정 | 서비스·소셜 로그인 식별자, 이메일, 표시명, 제공된 프로필 사진, 로그인 제공자 · 로그인, 회원 식별, 계정 관리 | 회원 탈퇴 시까지 |
| 인증·자동 생성 정보 | 로그인 제공자가 처리하는 전화번호(계정에 있는 경우), IP 주소 기반 대략적 지역, 기기 식별자, 기능 이용·진단 정보와 기타 제공자 분류 정보 · 로그인, 부정 이용 방지, 보안, 서비스 기능과 운영 통계 | 제공자 정책 및 기본 운영 로그 30일. 계정 연결 정보는 회원 탈퇴 시까지 |
| 이전 기기 기록 | 로그인 필수 전환 전에 기기에 저장한 연습 시간, 메모, 목표와 녹음 · 기존 기록 보존 | 계정에 자동 업로드되거나 합쳐지지 않습니다. 앱 또는 기기 데이터 삭제 시 복구할 수 없습니다. |
| 레슨·연습 | 제목, 일시, 강사명, 트랙, 메모, 일정, 과제, 목표, 세션, 피드백, 녹음·선택 오디오 · 기록, 저장, 재생, 비교 | 개별 삭제 또는 회원 탈퇴 시까지 |
| 생성 정보 | 전사문, 단어 시각, 화자·음향 구간, 레슨 개요·핵심·연습안, 처리 상태 · 음성 전사와 AI 기반 레슨 정리 | 연결된 레슨 삭제 또는 회원 탈퇴 시까지 |
| 악보 | 선택한 PDF·MusicXML, 인식 결과, BPM·옥타브·선율 설정 · 저장, 미리보기, 연습 보조 | 개별 삭제 또는 회원 탈퇴 시까지 |
| 구독 | 서비스 계정 식별자, 상품, 구매·복원 이력, 구독·권한 상태, 사용량, 처리 이벤트 · 구매 확인, 권한 제공, 정산, 부정 이용 방지, 구독 운영 통계 | 구독·계정 운영 중 및 법정 보존기간 |
| 기기 임시정보 | 레슨 업로드 진행 정보·준비 파일, 재생 캐시 · 레슨 업로드 복구와 재생 | 기능 종료·취소 또는 로그아웃 시 정리 대상입니다. 정리 실패 시 다음 정리 시도까지 남을 수 있습니다. |
| 소유자별 복구 녹음 | 미완료 레슨·연습 녹음 초안과 악보 연습 복구 정보 · 앱 재실행 후 저장·폐기 복구 | 미완료 레슨·연습 녹음 초안과 악보 연습 복구 녹음은 소유자별로 보관하며 로그아웃만으로 삭제하지 않습니다. 원래 계정에서 이어서 처리하거나 명시적으로 폐기할 수 있습니다. 저장·인계 시 초안과 원본은 각 기능의 정리 절차에 따라 처리하며, 악보 연습의 저장 전 원본은 저장·폐기 후 정리가 성공할 때 삭제합니다. 해당 계정 삭제·앱 데이터 삭제 시에도 정리 대상입니다. 저장된 녹음은 별도 기록으로 남아 개별 삭제 또는 계정 삭제 시까지 보관합니다. 정리에 실패한 복구 사본은 정리 재시도 전까지 남을 수 있습니다. |
| 운영정보 | 요청 식별자, 처리 단계, 오류 코드, 사용량, 접속·보안 정보 · 장애·보안·오남용 대응 | 기본 운영 로그 30일. 아래 예외 참조 |
| 오류 진단 | Firebase Crashlytics 설치 식별자, Firebase 설치 식별자, 앱·기기·운영체제 정보, 충돌·오류·스택 및 진단 정보 · 장애 파악과 안정성 개선 | Crashlytics가 오류 정보와 관련 식별자를 90일 보관한 뒤 삭제 절차를 시작합니다. 아래 4절 참조 |
| 이용 분석 | Google Analytics 앱 설치 단위 식별자, 앱·기기 정보, 기능·화면·구매 흐름 이벤트, IP 주소에서 추정한 대략적 지역 · 이용 흐름과 제품 개선 | Analytics 속성의 사용자·이벤트 단위 보관 설정에 따릅니다. 아래 4절 참조 |
| 고객지원 | 이메일, 문의, 이용자가 선택한 첨부자료 · 문의와 권리행사 처리 | 목적 달성 후 파기. 법정 보존 대상은 해당 기간 |
LessonIt은 광고를 제공하거나 광고 추적을 하지 않으며, 주소록·건강정보·기기의 정밀 위치를 앱 기능으로 수집하지 않습니다. 로그인 제공자는 IP 주소로 대략적 지역을 처리할 수 있습니다. 앱은 카드번호를 직접 입력받지 않지만 구매 이력과 구독 상태는 처리합니다.
앱에서 오류 진단과 이용 분석은 앱 설치 후 기본으로 수집합니다. 이전에 저장한 수집 중단 선택은 그대로 적용합니다. 앱 진단·분석과 로그인·구독·보안에 필요한 운영 기록은 별개입니다. 앱이 직접 기록하는 이벤트·Dart 오류에는 계정 UID·이메일·이름, 레슨 제목·파일명·녹음·전사·요약·문의 본문, 토큰·영수증 또는 원문 오류 메시지를 넣지 않습니다. 다만 SDK가 설치 식별자와 기기 정보, 네이티브 충돌 정보를 처리할 수 있으므로 개인정보를 전혀 수집하지 않는다는 뜻은 아닙니다.
회사는 이용자의 동의 또는 법령상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 아래의 처리위탁은 회사의 지시에 따라 서비스 제공 업무를 수행하는 경우이며 독립적인 광고·판매 목적의 제공이 아닙니다.
2. 음성 및 AI 기능
- 전사·요약 기능을 사용하면 원본 음성은 음성 전사 처리자에게 전송되고, 전사문과 레슨 맥락은 AI 기반 요약 처리에 이용됩니다.
- 악보 템포 확인을 사용하면 선택한 악보의 첫 페이지 이미지가 자동 분석에 이용될 수 있습니다. 악보 전체 파일이나 마이크 입력을 이 이미지 분석에 함께 보내지 않습니다.
- 음성 및 AI 처리 내용은 이용약관과 이 개인정보 처리방침에 안내하며 회원가입 뒤 별도의 AI 처리 승인 단계는 두지 않습니다. 각 기능은 이용자가 직접 요청한 경우에만 처리합니다.
- 자동 생성 결과에는 오류나 누락이 있을 수 있으므로 원본 녹음과 강사의 안내를 확인해야 합니다.
- 회사는 이용자 콘텐츠를 광고 목적으로 사용하지 않습니다.
3. 외부 처리 및 국외 이전
회사는 서비스 제공을 위해 아래 외부 사업자를 이용합니다. 로그인·저장·전사·요약·구독 관리는 회사의 서비스 제공을 위한 처리이며, 앱 마켓의 구매 처리는 해당 마켓 사업자의 약관과 정책도 적용됩니다. 국외 이전은 이용자와의 서비스 계약 이행에 필요한 처리위탁·보관으로서 이 방침에 공개한 범위에서 이루어지며, 기능 사용 시 암호화된 통신으로 전송됩니다.
| 외부 사업자 | 업무·이전 항목 | 국가·기간 | 거부 효과 |
|---|---|---|---|
| Google LLC 및 관련 계약 법인 개인정보 안내 | 소셜 로그인, 회원 인증, 데이터베이스·파일 저장, 서버 처리, 운영 로그, 고객지원 이메일, Firebase Crashlytics 오류 진단 및 Google Analytics 이용 분석 · 계정, 콘텐츠, 생성·구독·운영정보와 위 1절의 앱 진단·분석 정보 | 대한민국, 미국 및 Google 또는 하위처리자가 처리 시설을 운영하는 국가 · 앱 저장 정보는 삭제·탈퇴 시까지, 삭제된 파일 복구 보관 최대 7일, 기본 운영 로그 30일. 오류 진단·이용 분석은 아래 4절의 별도 기간 적용 | 레슨과 연습 기록을 관리하는 앱 기능에는 로그인이 필요합니다. 약관과 개인정보 처리방침은 로그인 없이 확인할 수 있습니다. 이전에 저장한 진단·분석 수집 중단 선택은 유지 |
| Apple Inc. 개인정보 안내 | Apple 로그인과 앱 마켓 구매 · 로그인 식별자·제공된 이메일, 구매 정보 | 미국 및 Apple 공개 처리 지역 · Apple 계정·스토어 약관 및 법정 보존기간 | 다른 지원 로그인 수단을 선택할 수 있음. 구매 처리는 해당 앱 마켓 이용에 필요 |
| Soniox Inc. 개인정보 안내 | 음성 전사와 화자 구분 · 원본 음성, 파일 참조값, 전사문 | 미국 · 처리 완료 후 삭제를 요청하며 비동기 처리 사본은 늦어도 30일 후 자동 삭제. 내용이 없는 운영·결제·보안 기록은 공급자 정책상 필요한 기간 | 전사·요약 기능을 사용할 수 없음 |
| OpenAI OpCo, LLC 서비스 계약 · 데이터 처리 조건 · 하위처리자 | AI 기반 레슨 요약·악보 첫 페이지 분석 · 제한된 전사문·레슨 맥락, 선택한 악보 첫 페이지 | 미국 및 공개된 하위처리자 운영 국가 · 요청 처리 및 공급자 계약·보안정책에 따른 기간. 회사가 별도 영구 저장을 요청하지 않음 | 요약 처리를 요청하지 않으면 해당 기능은 제공되지 않음 |
| RevenueCat, Inc. 개인정보 안내 · 하위처리자 | 상품 조회, 구매·복원, 구독 권한·사용량 동기화 · 서비스 계정 식별자, 상품·구매·구독 정보 | 미국 및 공개된 하위처리자 운영 국가 · 구독·계정 제공에 필요한 기간 및 계약·법정 보존기간 | 구독을 구매하지 않을 수 있으나 유료 권한이 필요한 기능은 제한됨 |
4. 보유와 파기
- 개인정보는 목적 달성, 개별 삭제 또는 회원 탈퇴 시 법정·운영상 필요한 예외를 제외하고 지체 없이 파기합니다.
- 별도로 예약한 데이터베이스 백업이나 시점 복구는 사용하지 않습니다. 삭제된 파일은 사고 복구를 위해 최대 7일간 복구 가능한 상태로 남은 후 자동 파기됩니다.
- 기본 운영 로그는 30일간 보관합니다.
- Crashlytics 오류 보고서의 스택·진단 정보와 관련 설치 식별자는 Google이 90일 보관한 뒤 활성·백업 시스템에서 삭제하는 절차를 시작합니다. 30일 운영 로그 기간이나 계정 삭제 시 즉시 삭제된다는 뜻은 아닙니다.
- Google Analytics 사용자·이벤트 단위 정보에는 해당 속성의 보관 설정이 적용됩니다. Google Analytics의 일반 속성은 2개월 또는 14개월 설정이 가능하고 이용자의 새 활동에 따라 사용자 단위 만료 시점이 갱신될 수 있습니다. 일반 집계 보고서에는 같은 보관기간이 적용되지 않습니다. 실제 속성 설정에 따른 기간은 아래 문의처로 확인할 수 있습니다.
- 삭제 완료 증명과 삭제된 계정의 작업 재처리 차단을 위한 최소 기록(계정 식별자, 삭제 상태·시각)은 LessonIt 서비스 운영 기간 동안 보관합니다. 녹음·전사·요약 본문은 이 기록에 보관하지 않습니다.
- 전자 파일은 해당 저장소의 삭제 기능과 보존정책에 따라 복구되지 않도록 파기합니다. 종이 문서를 별도로 만들게 되는 경우에는 분쇄하거나 안전하게 폐기합니다.
| 법정 보존 정보 | 기간 |
|---|---|
| 표시·광고에 관한 기록 | 6개월 |
| 계약 또는 청약철회, 대금결제 및 재화·서비스 공급에 관한 기록 | 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 |
5. 이용자의 권리와 계정 삭제
이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 및 계정 삭제를 요청할 수 있습니다.
- 앱: 설정 > 계정 삭제
- 웹: 계정 및 데이터 삭제 안내
- 이메일: odori.lab@gmail.com
회사는 본인 확인에 필요한 최소 정보만 요청하며 비밀번호, 인증번호, 로그인 토큰 또는 원본 녹음을 이메일로 요구하지 않습니다. 계정 삭제와 앱 마켓 구독 해지는 별도입니다.
진단·분석 정보에 관한 열람·삭제·처리정지 등 권리는 위 이메일로 요청할 수 있습니다. 계정 삭제와 SDK 설치 단위 데이터 삭제에는 서로 다른 보관 기준이 적용될 수 있습니다.
6. 안전성 확보조치
회사는 이용자별 접근권한 통제, 전송·저장 구간 보호, 운영 권한 최소화, 인증정보 보호, 운영·테스트 데이터 분리, 로그 최소화와 오남용 방지 조치를 적용합니다.
7. 만 14세 미만 아동
LessonIt은 만 14세 이상만 가입할 수 있습니다. 생년월일이나 신분증으로 나이를 인증하지는 않습니다.
8. 개인정보 보호책임자와 구제
김혜진 · odori.lab@gmail.com
개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회 등 관계 기관에 요청할 수 있습니다.
9. 변경 고지
2026년 10월 26일 개정에서는 로그인 필수 이용과 이전 기기 기록의 보존 방식을 반영했습니다. 이후 방침이 변경되면 앱 또는 웹사이트에서 시행일과 변경 내용을 알립니다. 법령상 별도 동의가 필요한 변경은 동의를 받습니다.