시행일: 2026년 5월 13일
BrainUp Voca(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 관련된 고충을 신속하고 원활하게 처리하기 위해 본 개인정보처리방침을 수립·공개합니다. 본 서비스는 만 14세 이상을 이용 대상으로 하며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
이용자가 회원 탈퇴를 요청하는 경우 해당 개인정보를 지체 없이 익명화 처리하며, 익명화 후 30일이 경과하면 복구가 불가능한 방법으로 완전히 삭제합니다. 다만 관계 법령에 따라 일정 기간 보존이 필요한 정보는 아래 기간 동안 분리 보관 후 파기합니다.
서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 각 호의 어느 하나에 해당하는 경우에는 예외로 합니다.
서비스는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보 보호 관련 법령의 준수, 개인정보에 관한 비밀 유지, 제3자 제공 금지, 사고 시 책임 부담 등에 관한 사항을 계약서에 명시하고 안전하게 관리되도록 감독합니다.
| 수탁자 | 위탁 업무 | 국외 이전 |
|---|---|---|
| Supabase Inc. | 데이터베이스 운영, 회원 인증·계정 관리, 학습 데이터 저장 | 미국 |
| Vercel Inc. | 웹 애플리케이션 호스팅·배포, 접속 로그 처리 | 미국 |
| Google LLC (Google Analytics) | 서비스 이용 통계 분석 | 미국 |
| Sentry (Functional Software, Inc.) | 서비스 오류·장애 추적 및 안정성 모니터링 | 미국 |
| Resend, Inc. — 도입 예정 | 알림·고객 응대 이메일 발송 | 미국 |
| 토스페이먼츠 주식회사 — 유료 플랜 도입 시 | 결제 처리 및 결제 정보 보관 | 대한민국 |
국외에 위치한 수탁자에게 개인정보가 이전되는 경우, 이전 항목은 회원가입·학습 데이터·서비스 이용 기록 등 서비스 제공에 필요한 범위로 한정합니다. 이전 시기는 서비스 이용 시 실시간으로 이루어지며, 이전 방법은 정보통신망을 통한 암호화 전송(HTTPS/TLS)을 원칙으로 합니다. 이전 받는 자의 개인정보 보호 관련 문의는 각 수탁자의 공식 홈페이지에 게시된 개인정보 보호책임자 또는 본 방침 제12항의 보호책임자 연락처를 통해 가능합니다. 이전 받는 국가의 법률에 따라 개인정보가 처리될 수 있으며, 이용자는 본 방침을 통해 국외 이전에 동의하지 않을 권리를 가집니다. 동의하지 않는 경우 회원가입을 진행하지 않거나 회원 탈퇴를 통해 의사를 표시할 수 있으며, 이 경우 서비스 제공이 제한될 수 있습니다.
이용자(또는 만 14세 이상 미성년자의 법정대리인)는 언제든지 다음의 권리를 행사할 수 있습니다.
권리 행사는 ① 서비스 내 설정 메뉴, ② 이메일(contact@brainupvoca.com) 중 어느 방법으로든 가능합니다. 서비스는 요청 접수 후 10일 이내에 처리 결과를 통지하며, 사유가 있는 경우 한 차례에 한해 10일 범위에서 연장하고 그 사유를 통지합니다. 이용자의 요구가 「개인정보 보호법」 등에 따른 정당한 거부 사유가 있는 경우 그 사유를 지체 없이 통지합니다. 만 14세 이상 미성년자의 법정대리인 또는 임의대리인이 권리를 행사하는 경우 본인의 의사를 확인할 수 있는 위임장과 신분증 사본을 제출해야 합니다.
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구·재생되지 않도록 기술적 방법으로 영구 삭제하며, 출력물 등은 분쇄하거나 소각합니다.
서비스는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 시행하고 있습니다.
서비스는 로그인 세션 유지 및 서비스 이용 편의를 위해 쿠키(Cookie)와 유사 기술(로컬 스토리지 등)을 사용합니다. 또한 서비스 이용 통계 분석을 위해 Google Analytics를 활용하며, 이 과정에서 쿠키가 사용될 수 있습니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.
서비스는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 회원가입을 받지 않습니다. 회원가입 단계에서 이용자는 만 14세 이상임을 확인하는 항목에 동의해야 하며, 향후 유료 플랜 도입 시점부터는 생년월일 입력 또는 본인 확인 절차를 통해 연령을 검증합니다. 만 14세 미만 아동이 가입한 사실이 확인되는 경우, 서비스는 해당 계정 및 관련 개인정보를 지체 없이 삭제합니다. 만 14세 미만 아동의 법정대리인은 자녀의 가입 또는 개인정보 처리 사실을 발견한 경우 위 12항의 연락처로 신고할 수 있으며, 서비스는 즉시 조치합니다.
서비스는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 관련 분쟁 조정, 피해 구제 등이 필요한 경우 아래 기관에 도움을 요청할 수 있습니다.
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 적용일자 7일 전부터(이용자에게 불리한 변경의 경우 30일 전부터) 서비스 내 공지를 통해 변경 사항을 안내합니다. 이전 버전의 처리방침은 별도로 보관하여 이용자가 확인할 수 있도록 합니다.
본 개인정보처리방침은 2026년 5월 13일부터 시행합니다.