개인정보처리방침

길리랩(이하 "회사")은 개인정보보호법 및 관련 법령을 준수하며, 이용자의 개인정보를 소중히 보호합니다. 이 방침은 회사가 수집하는 정보, 사용 방법, 보호 조치에 대해 설명합니다.

서비스는 현재 무료 베타로 운영됩니다. 이 기간에는 결제 기능이 제공되지 않아 결제 정보를 수집하지 않으며, 광고성 이메일을 발송하지 않습니다(발송 이메일은 인증·서비스 안내 목적에 한함).

1. 수집하는 개인정보 항목

구분	항목	수집 시점
필수	이메일 주소, 비밀번호(암호화 저장)	회원가입
선택	표시 이름, 프로필 사진	프로필 설정
학습 데이터	음성 녹음(처리 후 즉시 삭제), 대화 기록, 학습 점수	서비스 이용
결제 정보	결제 수단 정보(길리랩 통합 결제를 통해 결제대행사가 직접 처리, 회사는 카드 정보를 보관하지 않음)	구독 신청
자동 수집	IP 주소, 브라우저 종류, 접속 로그	서비스 이용
문의 접수	이름, 이메일 주소, 문의 내용	문의하기 이용

2. 개인정보 수집 및 이용 목적

회원 식별 및 서비스 제공
학습 진행률 추적 및 맞춤형 피드백 제공
구독 결제 처리 및 영수증 발행
서비스 개선 및 신규 기능 개발
학습 독려 이메일 발송 (설정에서 수신 거부 가능)
문의 접수 및 처리, 처리 결과 회신
법령 준수 및 분쟁 해결

3. 개인정보 보유 및 이용 기간

항목	보유 기간
회원 정보	회원 탈퇴 후 즉시 삭제
학습 기록	회원 탈퇴 후 즉시 삭제
결제 기록	전자상거래법에 따라 5년 보관
문의 기록 (소비자 불만·분쟁 처리)	전자상거래법에 따라 3년 보관
접속 로그	통신비밀보호법에 따라 3개월 보관
음성 녹음	STT 처리 완료 후 즉시 삭제

4. 개인정보 제3자 제공

회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 아래의 경우는 예외입니다.

이용자가 사전에 동의한 경우
법령에 의거하거나 수사기관의 요청이 있는 경우

5. 개인정보 처리 위탁

수탁 업체	위탁 업무
Supabase Inc.	데이터베이스 및 인증 서비스 운영
OpenAI	음성 인식(STT), 음성 합성(TTS) 처리
Anthropic	AI 대화 처리
Resend Inc.	이메일 발송
Vercel Inc.	서비스 호스팅 및 인프라 운영
Google LLC	웹사이트 이용현황 분석 (Google 애널리틱스)
PostHog, Inc.	제품 이용현황 분석 (학습 흐름·전환 경로)

음성 데이터는 STT 처리를 위해 OpenAI에 전송되며, 처리 완료 즉시 삭제됩니다. OpenAI의 API 이용 약관에 따라 API 입력 데이터는 모델 학습에 사용되지 않습니다.

6. 정보주체의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

열람 요청: 보유 개인정보 확인
정정 요청: 잘못된 정보 수정
삭제 요청: 계정 및 모든 데이터 삭제 (설정 > 계정 탈퇴)
처리 정지 요청: 서비스 안내 이메일 수신 거부 (설정에서 변경)

권리 행사는 hello@gillilab.com으로 요청하시면 7영업일 내에 처리합니다.

7. 쿠키 및 로컬 스토리지 사용, 이용현황 분석

서비스는 인증 세션 유지를 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 경우 로그인 등 일부 기능이 정상 작동하지 않을 수 있습니다.

또한 서비스 이용 현황을 파악하기 위해 해외 사업자인 Google LLC(미국)의 Google 애널리틱스(GA4)와 PostHog, Inc.(미국)를 이용합니다. 방문 경로, 기기·브라우저 정보, 시나리오 시작·완료(대화 턴 수·점수)·가입 진행 등 서비스 이용 흐름이 해당 사업자의 서버로 전송·저장됩니다. 음성 녹음과 대화 내용 자체는 어느 분석 도구로도 전송하지 않으며, 음성·텍스트는 길이(글자 수·용량)만 기록됩니다.

다만 PostHog 에는 이용 흐름을 계정 단위로 잇기 위해 계정 식별자(내부 ID)가 전송됩니다. 이름·이메일 주소는 전송하지 않으며, Google 애널리틱스에는 계정 식별자도 전송하지 않습니다. 전송된 정보는 각 사업자의 보관 정책에 따라 처리됩니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으며, Google 애널리틱스 차단 브라우저 부가기능으로 Google 애널리틱스 수집을 거부할 수 있습니다. 거부하더라도 서비스 이용 자체에는 영향이 없으며, 이용현황 분석의 정확도만 낮아집니다.

8. 개인정보 보호책임자

항목	내용
책임자	Gillilab 개인정보보호 담당자
이메일	hello@gillilab.com
처리 기간	접수 후 7영업일 이내

9. 시행일

이 개인정보처리방침은 2026년 6월 14일부터 시행되며, 2026년 7월 23일에 마지막으로 개정되었습니다(문의 접수 항목 추가).

개인정보 침해 관련 신고·상담: 개인정보보호위원회 (www.pipc.go.kr, 국번 없이 182)