LangTwo 개인정보처리방침

시행일: 2026-09-09버전: v1.2.0

1. 개인정보 처리 목적 및 법적 근거

LangTwo(langtwo.com, 이하 "회사")는 「개인정보보호법」 등 관련 법령에 따라 다음 목적과 법적 근거로만 개인정보를 처리합니다. 목적이 변경될 경우 사전에 별도 동의를 받거나, 관련 법령이 허용하는 범위 안에서만 이용합니다.
구분처리 목적법적 근거
회원 서비스회원 식별‧인증, AI 기반 언어 학습 서비스 제공 및 유지‧보수, 고객지원계약 이행
결제‧정산구독 요금 결제‧환불, 세금계산서 발행, PayPal 결제 처리계약 이행
마케팅‧프로모션신규 기능 안내, 맞춤 학습 콘텐츠 추천정보주체 동의
서비스 개선학습 패턴 분석, AI 시나리오 품질 개선, 사용성 향상정당한 이익
법령 준수부정거래 탐지, 분쟁 해결, 규제기관 요청 대응법적 의무

2. 수집 항목 및 수집 방법

회사가 수집하는 개인정보 항목과 방법은 다음과 같습니다.

2.1 직접 수집 정보

분류필수 항목선택 항목
회원 가입이메일(ID)비밀번호(소셜로그인 미이용시만)
소셜 로그인Google 계정 정보(이메일, 프로필)-
결제PayPal 거래 승인번호, 결제 정보세금계산서 수령 주소

2.2 자동 수집 정보

Google Analytics 4 (GA4) 수집 항목:
  • IP 주소(EU 지역 자동 익명화), 브라우저 및 OS 정보
  • 기기 정보(모바일/데스크톱, 화면 해상도)
  • 대략적 지리적 위치(국가/도시 수준)
  • 페이지뷰, 세션 시간, 이탈율, 참조 웹사이트
Amplitude 수집 항목:
  • 사용자 행동 이벤트(클릭, 페이지뷰, 기능 사용)
  • 세션 데이터(접속‧체류 시간), 익명화된 디바이스 ID
  • 앱 버전, OS 버전, 사용자 여정 분석 데이터
  • 맞춤형 이벤트(학습 진도, Today Energy 사용량 등)
PostHog 수집 항목:
  • 사용자 행동 이벤트(클릭, 페이지뷰, 기능 사용) 및 세션 데이터
  • 익명화된 디바이스 ID, 브라우저·OS·앱 버전, 접속 유형(웹/앱)
  • 학습 홈(learn) 화면에 한해 화면 조작 기록(입력한 내용은 전부 마스킹되어 기록되지 않음)
학습 데이터 수집 항목:
  • 시나리오 대화 메시지(AI-사용자 간 모든 대화)
  • 학습 세션 정보(시작/종료 시간, 진행도)
  • AI 평가 및 피드백 데이터, 번역 연습 결과
  • 복습 문제 및 정답률, 일일 학습 목표 및 달성도
  • AI 토큰 사용량(비용 관리 및 서비스 최적화용)
서비스 운영 정보 수집 항목:
  • 기기 알림 토큰(학습 리마인더 등 푸시 알림 발송용, 알림 권한 허용 시에만 수집)
  • 기기 타임존(학습 연속일 계산 및 알림 발송 시각 결정용)

3. 보유·이용 기간

회사는 법령이 정한 보관 기간 또는 이용자가 동의한 기간 내에서만 개인정보를 보유하며, 기간 경과 시 지체 없이 파기합니다.
항목보유 기간근거 법령 또는 내부 방침
회원 기본 정보탈퇴 후 3개월재가입 도용 방지(내부)
학습 데이터탈퇴 후 1년서비스 품질 개선(내부)
결제·정산 기록5년전자상거래법 제6조
표시·광고 기록6개월전자상거래법 제6조
전자금융거래 기록5년전자금융거래법
로그·접속지3개월통신비밀보호법
휴면 계정1년 미접속 시 분리 저장 → 3년 후 파기PIPA 개정(2023) 준수
부정거래 기록5년내부 방침
기기 알림 토큰알림 권한 해제 또는 탈퇴 시 즉시 파기내부 방침
기기 타임존탈퇴 후 3개월회원 기본 정보에 준함

4. 개인정보 제3자 제공 및 처리 위탁

4.1 국내 위탁

수탁사위탁 업무보유기간
PayPal전자결제 대행, 구독 관리계약 종료 시까지
미정SMS·카카오 알림톡 발송발송 완료 후 즉시 삭제
모든 수탁사와는 『개인정보보호법』 제26조에 따른 서면 계약을 체결하고 정기적으로 관리·감독합니다.

4.2 국외 이전

Google Analytics 4:
  • 수탁사/국가: Google LLC / 미국
  • 이전항목: 쿠키 기반 로그, 접속 IP(익명화), 웹사이트 이용 패턴
  • 이전시점: 서비스 이용 시 TLS 암호화 전송, 미주 리전 보관
  • 근거: 정보주체 사전 동의
  • 거부방법: Google Analytics Opt-out Add-on 또는 브라우저 쿠키 차단
Amplitude:
  • 수탁사/국가: Amplitude Inc. / 미국
  • 이전항목: 서비스 이용 기록, 이벤트 데이터 등 분석 정보(익명화)
  • 이전시점: 서비스 이용 시 TLS 암호화 전송, 미주 리전 보관
  • 근거: 정보주체 사전 동의
  • 거부방법: 브라우저 설정을 통한 쿠키 차단 또는 서비스 이용 중지
PostHog:
  • 수탁사/국가: PostHog Inc. / 미국
  • 이전항목: 서비스 이용 기록, 이벤트 데이터, 학습 홈 화면 조작 기록 등 분석 정보(익명화, 입력값 마스킹)
  • 이전시점: 서비스 이용 시 TLS 암호화 전송, 미주 리전 보관
  • 근거: 정보주체 사전 동의
  • 거부방법: 브라우저 설정을 통한 쿠키 차단 또는 서비스 이용 중지
OpenAI:
  • 수탁사/국가: OpenAI Inc. / 미국
  • 이전항목: 학습 대화 내용(개인식별정보 제외), AI 프롬프트 데이터
  • 이전시점: AI 기능 이용 시 API 통신, 미주 리전 처리
  • 근거: 서비스 제공을 위한 필수 처리
  • 보관기간: 처리 완료 후 즉시 삭제(OpenAI API 정책 준수)
국외 이전 내용이 변경될 경우 웹사이트 공지 및 이메일로 개별 통지합니다.

5. 정보주체의 권리

이용자는 언제든지 다음 사항을 요청할 수 있습니다.

5.1 정보주체 권리 목록

  • 개인정보 열람‧사본 제공 요청
  • 오류·변경 사항 정정 또는 삭제 요청
  • 처리 정지 요청
  • 데이터 이동(Portability) 요구 – 기계 판독 가능한 형식으로 제공
  • 자동화된 의사결정(AI 추천, 맞춤 콘텐츠 등)에 대한 설명 요구 및 거부

5.2 권리 행사 절차

요청 방법: admin@langtwo.com으로 요청처리 기간: 요청 접수 후 10일 이내 처리 결과 통보수수료: 무료 원칙, 단 명백히 근거 없거나 과도한 요청 시 합리적 수수료 부과 가능

5.3 EU 거주자 추가 권리 (GDPR 적용)

  • 잊힐 권리: 개인정보 완전 삭제 요청
  • 처리 제한권: 특정 조건 하에서 처리 일시 중단 요청
  • 이의제기권: 정당한 이익 기반 처리에 대한 이의제기

6. 쿠키 등 온라인 식별자 수집

6.1 쿠키 사용 목적

  • 필수 쿠키: 로그인 유지, 보안, 서비스 기본 기능
  • 분석 쿠키: GA4/Amplitude/PostHog를 통한 서비스 개선
  • 기능 쿠키: 언어 설정, 학습 진도 저장
  • 마케팅 쿠키: 맞춤 콘텐츠 제공(향후 광고 기능 추가 시)

6.2 쿠키 관리

거부 방법: 브라우저 설정(도구 ▶ 인터넷 옵션 ▶ 개인정보)에서 쿠키 저장을 차단하거나 삭제할 수 있습니다.영향: 쿠키 차단 시 일부 맞춤형 서비스가 제한될 수 있습니다.동의 관리: 웹사이트 하단 '쿠키 설정'에서 카테고리별 동의 관리 가능

7. 개인정보 파기 절차 및 방법

7.1 파기 사유

  • 처리 목적 달성, 보유 기간 만료, 이용자 요청 등

7.2 파기 절차

  1. 분리 보관: 파기 대상 데이터를 별도 DB로 이동
  2. 검토 과정: 내부 방침과 법령에 따른 파기 적정성 검토
  3. 파기 실행: 즉시 또는 일정 기간 보관 후 완전 파기

7.3 파기 방법

  • 전자파일: 복구 불가능한 방식(AES-256)으로 영구 삭제
  • 출력물: 분쇄 또는 소각
  • 클라우드: AWS 보안 삭제 정책에 따른 완전 삭제

8. 개인정보 안전성 확보 조치

8.1 기술적 조치

  • 전송·저장 구간 암호화(TLS 1.3, AES-256)
  • 데이터베이스 접근 제어 및 권한 관리
  • 24×365 침입 탐지·로그 모니터링
  • 정기적 보안 업데이트 및 취약점 점검

8.2 관리적 조치

  • 분기별 자체·외부 감사
  • 최소 권한 원칙 적용
  • 임직원 보안 교육 정기 실시
  • 개인정보 처리 시스템 접근 기록 2년 보관

8.3 물리적 조치

  • 서버실·백업센터 이중화
  • 출입통제·CCTV 설치
  • AWS 인프라 보안 정책 준수

8.4 개인정보 유출 대응

개인정보 유출 등 사고 발생 시 24시간 이내 감독기관 및 정보주체에게 통지합니다.

9. 미성년자 개인정보 보호

9.1 연령 제한

  • 현재 연령 확인 절차 없음 (이메일만 수집)
  • 만 13세 미만 아동의 서비스 이용을 권장하지 않음
  • 향후 연령 확인 시스템 도입 시 별도 공지

9.2 부모 권리

만 13세 미만 아동의 개인정보 수집이 확인될 경우:
  • 부모의 동의 없이 수집된 정보는 즉시 삭제
  • 부모는 자녀의 개인정보 열람, 정정, 삭제를 요청할 수 있음

10. 개인정보 보호책임자

10.1 개인정보 보호책임자

  • 성명: 남대현
  • 직책: 대표
  • 연락처: admin@langtwo.com, 070-8983-4695
  • 주소: 서울특별시 구로구 디지털로 300, 13층 1343호

10.2 개인정보 관련 문의

개인정보 처리에 관한 문의사항, 불만처리, 피해구제 등에 관한 사항은 위 연락처로 문의하시기 바랍니다.

10.3 권익침해 구제방법

개인정보 관련 분쟁이 해결되지 않거나 피해구제가 필요한 경우:
  • 개인정보 분쟁조정위원회: privacy.go.kr, 1833-6972
  • 개인정보보호위원회: privacy.go.kr, 02-2100-2820
  • 대검찰청: spo.go.kr, 1301
  • 경찰청: cyberbureau.police.go.kr, 182

11. 방침 변경 절차 및 고지

11.1 변경 절차

회사는 목적·수집 항목·보유 기간·제3자 제공 등 중요 변경 시:
  1. 변경 7일 전 웹사이트 공지사항을 통해 사전 고지
  2. 이메일을 통한 개별 통지(중요 변경 시)
  3. 변경된 방침 시행 및 이전 버전 보관

11.2 버전 관리

  • 이전 버전은 5년간 보관·열람 가능
  • 버전 히스토리는 웹사이트에서 확인 가능

12. 기타

12.1 준거법

본 개인정보처리방침은 대한민국 법령에 따라 작성되었으며, 해외 이용자의 경우 해당 국가의 개인정보 보호 법령도 함께 적용될 수 있습니다.

12.2 언어

본 방침의 한국어 버전이 원본이며, 다른 언어로 번역된 버전과 내용이 상충할 경우 한국어 버전이 우선 적용됩니다.
시행일: 2025년 1월 15일문의처: admin@langtwo.com본 개인정보처리방침은 정기적으로 검토·개선하여 이용자의 개인정보를 안전하게 보호하겠습니다.