개인정보 처리방침
현재 방침 시행일: 2026년 7월 8일 · 변경 공지일: 2026년 9월 21일, 2026년 9월 25일, 2026년 9월 27일
개인정보 처리방침 변경 안내
공지: 2026년 9월 21일 · 시행 중. AI 안전성 검사 품질을 비교·검증하기 위해 TypeSafe AI를 처리 수탁사에 추가했습니다.
전송 대상은 표본으로 선택된 대화 텍스트와 AI 응답이며, 전화번호·이메일 등 식별자는 전송 전에 마스킹합니다. 이름·학교·주소 등 모든 개인정보를 완전히 제거하지는 못합니다. 관측 결과는 기존 차단·허용 판정을 바꾸지 않습니다. 판정 품질을 비교하기 위해 탭톡 관측 로그에 원문이 포함될 수 있습니다.
미국 소재 TypeSafe AI의 보관 기준은 처리 목적과 관련 법령에 따라 필요한 기간이며, 즉시 삭제나 무보존을 보장하지 않습니다. 처리 관련 문의·권리 행사는 info@nuklabs.com으로 요청할 수 있습니다. TypeSafe 처리 계약
공지: 2026년 9월 25일 · 시행 중. 발음 코칭(발음·강세·억양 평가)을 위해 Speechace LLC(미국)를 처리 수탁사에 추가하고, 국외 이전 항목에 반영합니다.
이용자가 발음 연습(수업 마무리 문장 읽기 포함)에서 직접 녹음을 시작한 경우에만, 녹음한 원음(1회 최대 45초)과 연습 문장(최대 200자), 평가 기준 억양(미국식·영국식)이 회사 서버를 거쳐 Speechace로 전송됩니다. 이름·이메일 등 계정 정보는 함께 보내지 않습니다. 회사는 원음을 저장하지 않으며, 평가 결과와 연습 문장만 학습 기록에 저장합니다.
Speechace는 회사가 선택한 싱가포르 지역에서 처리하며, Speechace 정책상 원음과 요청 정보를 받은 날부터 기본 90일 동안 보관합니다. 이번 공지는 처리방침에서 누락됐던 발음 코칭 수탁사를 바로잡는 것입니다. 처리 관련 문의·권리 행사는 info@nuklabs.com으로 요청할 수 있습니다. Speechace API 개인정보 처리방침
공지: 2026년 9월 27일 · 시행 중. 만 14세 미만 학습자를 보호하기 위해, 위험한 요청이 감지되면 보호자(계정 이메일)에게 요청의 종류와 시각을 알리는 기능을 추가하고 수집 항목·이용 목적·보관 기간·아동의 개인정보 항목에 반영합니다.
자해·자살과 관련된 말은 감지 즉시, 그 밖에 튜터가 거절한 요청은 하루 한 번 모아서 알립니다. 아이가 쓴 문장은 저장하지 않으며, 기록(학습자·시각·종류)은 90일 뒤 파기합니다. 만 14세 이상 학습자에게는 쓰지 않습니다.
공지: 2026년 9월 27일 · 시행 중. 처리 위탁 표에서 빠졌던 수탁사 Fish Audio(아이 튜터 알리나·헨리 음성 합성, 국외 이전)와 카카오(카카오 로그인, 국내 처리)를 추가합니다.
주식회사 누크랩스(이하 "회사")는 TapTalk 서비스(이하 "서비스") 운영과 관련하여 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보
TapTalk은 서비스 제공을 위해 다음 정보를 수집합니다:
- 계정 정보: 이메일 주소, 이름, 프로필 사진 (소셜 로그인 시 제공되는 정보)
- 학습 정보: 생년, 학습 세션 기록, AI 대화 전사(轉寫) 텍스트, 교정 내역
- 음성 데이터: 영어 연습 중 녹음된 음성 — 처리 방식은 아래 제2조 참조
- 결제 정보: 결제 수단 종류, 결제 금액, 주문번호 (카드번호 등 민감 정보는 Toss Payments가 직접 처리하며 회사는 보관하지 않음)
- 이용 기록: 접속 시간, 기기 정보, 브라우저 정보, 서비스 이용 기록
- 안전 알림 기록(만 14세 미만 학습자): 튜터가 위기 안내를 하거나 위험한 요청을 거절한 시각, 요청의 종류(예: 자해·자살 관련, 무기·마약 관련), 해당 학습자 — 아이가 쓴 문장은 저장하지 않음
2. 음성 데이터 처리
서비스는 이용자가 말하는 영어 음성을 AI 음성인식(STT, Speech-to-Text) 기술을 통해 텍스트로 변환하여 대화 및 학습 기록에 활용합니다.
- 원본 음성 저장 없음: 원본 음성 파일은 회사 서버에 저장되지 않습니다. 음성은 실시간으로 처리된 후 즉시 파기되며, 전사(轉寫)된 텍스트만 학습 기록으로 저장됩니다.
- 실시간 스트리밍 처리(Deepgram): 기본적으로 이용자의 음성은 임시 인증 토큰을 통해 Deepgram 서버에 실시간 스트리밍으로 전송되어 텍스트로 변환됩니다. 이 과정에서 원본 음성은 회사 서버를 경유하지 않습니다.
- 대체 처리(OpenAI Whisper): 실시간 스트리밍이 불가한 환경에서는 음성이 일시적으로 회사 API 서버를 통해 OpenAI Whisper 서비스로 전달되어 처리됩니다. 이 경우에도 원본 음성은 회사 서버에 저장되지 않으며, 처리 후 즉시 파기됩니다.
- 가입 전 맛보기: 로그인 없이 튜터와 약 2분 이야기하는 맛보기에서는 음성을 회사 API 서버를 거쳐 Deepgram 으로 텍스트로 바꾼 뒤 즉시 파기하고, 전사 텍스트와 튜터 응답은 맛보기가 끝나면 저장하지 않고 폐기합니다. 가입해도 맛보기 대화는 계정으로 옮기지 않습니다. 남기는 것은 개인을 알 수 없는 하루 합계(시작·완료 수, 대화 차례 수, 이용 시간, 오류 수)와 이용자 기기에 저장되는 1회 사용 표시(쿠키, 1년)뿐이며, 남용을 막기 위해 IP 주소를 최대 24시간 동안 횟수 계산에만 사용합니다.
- 발음 코칭(Speechace): 이용자가 발음 연습에서 녹음을 시작한 경우, 그 원음(1회 최대 45초)과 연습 문장이 회사 API 서버를 거쳐 Speechace로 전송되어 발음·강세·억양을 평가받습니다. 원음은 회사 서버에 저장하지 않으며, 평가 결과와 연습 문장만 학습 기록으로 저장합니다. Speechace 쪽 보관 기간은 제5조를 참고하세요.
3. 개인정보 이용 목적
- 서비스 제공 및 계정 관리
- 맞춤형 학습 경험 제공
- 학습 진도 추적 및 분석
- 서비스 개선 및 신규 기능 개발
- 고객 지원 및 문의 응대
- 결제 처리 및 환불 관리
- 법령 준수 및 분쟁 해결
- 만 14세 미만 학습자 보호: 위험한 요청이 감지되면 보호자(계정 이메일)에게 종류와 시각을 알림
4. 개인정보 보관 기간
- 계정 정보: 계정 삭제 요청 후 30일까지(이 기간에는 다시 로그인해 복구할 수 있으며, 로그인은 요청 즉시 끊깁니다)
- 학습 기록(대화 전사 텍스트 포함): 계정 삭제 요청 후 30일이 지나면 계정 정보와 함께 영구 삭제
- 원본 음성 데이터: 처리 즉시 파기 (서버에 저장하지 않음)
- 결제 기록: 전자상거래법에 따라 5년간 보관
- 안전 알림 기록: 기록한 날부터 90일 뒤 파기(계정·학습자 삭제 시 함께 삭제), 알림 메일 발송 기록은 발송 후 30일 뒤 삭제
5. 개인정보 처리 위탁 및 국외 이전
TapTalk은 서비스 운영을 위해 다음의 외부 서비스에 개인정보 처리를 위탁하며, 일부 수탁사는 국외에 서버를 운영합니다. 이에 따라 개인정보가 국외로 이전될 수 있습니다.
| 수탁사 | 이전 국가 | 처리 목적 | 이전 항목 |
|---|---|---|---|
| Google (OAuth) | 미국 | 소셜 로그인 인증 | 이메일, 이름, 프로필 사진 |
| Google (Gemini) | 미국 | 대화 안전성 판정, 학습 계획 수립, 발음 코칭 분석, 시험 채점 | 대화 텍스트, 학습 기록 |
| Anthropic | 미국 | AI 대화 처리 (Claude) | 대화 텍스트 |
| OpenAI | 미국 | AI 대화 처리, STT(음성인식) 대체 처리 | 대화 텍스트, 음성 데이터(일시적) |
| Deepgram | 미국 | 실시간 음성인식(STT) | 음성 데이터(실시간, 저장 안 함) |
| ElevenLabs | 미국 | AI 음성 합성(TTS) | 대화 텍스트 |
| Toss Payments (비바리퍼블리카) | 대한민국 | 결제 처리 | 결제 정보 |
| TypeSafe AI | 미국 | AI 안전성 판정 품질 비교·검증 (관측 전용) | 선별된 대화 텍스트·AI 응답 (일부 식별자 마스킹, 완전 익명화 아님) |
| Speechace (Speechace LLC) | 싱가포르 (처리 지역, 본사 미국) | 발음 코칭 (발음·강세·억양 평가) | 발음 연습 녹음 원음(1회 최대 45초), 연습 문장, 평가 기준 억양 (Speechace 기본 보관 90일) |
| Fish Audio (Hanabi AI Inc.) | 미국 | AI 음성 합성(TTS) — 아동 튜터(알리나·헨리) 음성 우선 사용, ElevenLabs 사용량이 임계치에 닿으면 성인 튜터 음성도 대체 처리 | 튜터 발화 텍스트 |
| 카카오 (카카오 로그인) | 대한민국 | 소셜 로그인 인증 | 카카오계정 식별자, 닉네임, 이메일, 프로필 사진 |
각 수탁사의 개인정보 보호 정책은 해당 업체 웹사이트에서 확인할 수 있습니다. 국외 이전되는 개인정보는 해당 국가의 개인정보 보호 법령 및 수탁사의 보안 정책에 따라 보호됩니다.
Speechace 국외 이전 상세: 이전받는 자는 Speechace LLC(미국 워싱턴주 시애틀, support@speechace.com)이며, 처리 지역은 싱가포르입니다. 이용자가 발음 연습 녹음을 마칠 때마다 암호화 통신(HTTPS)으로 전송하며, Speechace는 받은 날부터 기본 90일 동안 보관합니다. 녹음하지 않거나 발음 연습을 건너뛰면 전송되지 않으며, 이 경우 발음 평가 결과만 제공되지 않습니다.
6. 개인정보 제3자 제공
TapTalk은 다음의 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다:
- 이용자의 동의가 있는 경우
- 법령에 의해 요구되는 경우
7. 이용자의 권리
이용자는 다음의 권리를 행사할 수 있습니다:
- 개인정보 열람, 수정, 삭제 요청
- 개인정보 처리 정지 요청
- 계정 삭제 요청
권리 행사를 원하시면 info@nuklabs.com으로 문의해 주세요.
8. 쿠키 사용
TapTalk은 서비스 이용 편의를 위해 쿠키를 사용합니다. 쿠키는 언어 설정, 로그인 상태 유지 등에 사용됩니다. 브라우저 설정에서 쿠키를 비활성화할 수 있으나, 일부 기능이 제한될 수 있습니다.
9. 개인정보 보호
TapTalk은 개인정보 보호를 위해 다음 조치를 취합니다:
- SSL/TLS 암호화 통신
- 접근 권한 제한
- 정기적인 보안 점검
10. 아동의 개인정보
TapTalk은 만 14세 미만 아동의 경우 법정대리인의 동의를 받아 서비스를 제공합니다. 아동의 개인정보는 더욱 신중하게 처리되며, 필요 최소한의 정보만 수집합니다.
만 14세 미만 학습자가 대화 중에 자해·자살과 관련된 말을 하면 곧바로, 그 밖의 위험한 요청(무기·마약·폭력·범죄·성적인 내용 등)을 해서 튜터가 거절하면 하루 한 번 모아서 계정 이메일(보호자)로 학습자 이름, 시각(한국 시각), 요청의 종류, 튜터의 대응을 알려 드립니다. 아이가 쓴 문장은 저장하지 않고 메일에도 담지 않습니다. 같은 기록은 앱의 가족 화면(보호자 확인 뒤)에서 90일 동안 볼 수 있습니다. 만 14세 이상 학습자에게는 이 알림을 쓰지 않습니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하고 이용자의 개인정보 관련 불만 처리 및 피해구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 이지응
- 이메일: info@nuklabs.com
12. 방침 변경
본 개인정보 처리방침은 변경될 수 있으며, 변경 시 시행일 7일 전에 서비스 내 공지를 통해 안내합니다.
13. 문의처
개인정보 관련 문의: info@nuklabs.com