Privacy Policy
개인정보처리방침
상담 훈련 플랫폼(이하 “본 서비스”)은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 권익을 보장하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
최종 개정일: 2026-05-14
01
처리하는 개인정보 항목 및 수집 방법
본 서비스는 회원 가입·운영·상담 훈련 기능 제공을 위해 다음 항목을 수집·처리합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 (회원) | 이메일, 비밀번호(해시), 이름, 소속 기관 코드 | 회원가입 폼 |
| 선택 (프로필) | 표시 이름, 역할(상담사·슈퍼바이저 등), 사용자 아바타 선택 | 프로필·세션 시작 화면 |
| 서비스 이용 기록 | 훈련 세션 대화 내용(상담사 발화·AI 페르소나 응답), 선택한 페르소나·턴 수, 기술 감지 결과, 회기별 평가·루브릭 점수, 슈퍼바이저 코멘트, 접속 로그 | 서비스 이용 시 자동 생성 |
| 대면(Live) 모드 — 음성 | 회기 음성 녹음(브라우저 마이크), 회기 텍스트 전사 | 사용자 동의 후 마이크 권한 부여 시 |
| 자동 수집 | 접속 IP, 브라우저·OS 정보, 쿠키(로그인 세션) | 웹사이트 이용 시 자동 |
※ 본 서비스는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 청소년 페르소나는 모두 가상의 시뮬레이션 캐릭터로, 실제 아동 사용자의 데이터가 아닙니다.
02
개인정보 처리 목적
- 회원 가입·인증·로그인 유지·비밀번호 재설정 (이메일 발송 포함)
- 소속 기관 계약 범위 내 훈련 프로그램 접근 제어 및 사용량(쿼터) 관리
- AI 페르소나 기반 상담 훈련 회기 진행 및 회기별 평가·루브릭 채점
- 회기 결과 PDF 보고서 생성 및 슈퍼바이저 검토 지원
- 서비스 안정 운영을 위한 장애 대응·보안 모니터링·통계 분석
- 기관·법령상 필요 시 연구·교육 목적의 익명 통계 산출
03
개인정보 보관 기간
| 항목 | 보관 기간 |
|---|---|
| 회원 정보(이메일·이름·기관 소속) | 회원 탈퇴 시 또는 기관 계약 종료 후 30일 이내 파기 |
| 훈련 세션 대화·평가 기록 | 교육 효과 추적·계약 입증을 위해 회원 탈퇴 후 1년 보관 후 파기 (익명 통계는 별도 보관) |
| Live 모드 음성 녹음 | 회기 종료 후 90일 보관 후 자동 삭제 (사용자 요청 시 즉시 삭제) |
| 접속 로그·보안 기록 | 「통신비밀보호법」 등에 따라 3개월 보관 |
04
개인정보 처리 위탁 (제3자 처리자)
본 서비스는 안정적 운영과 AI 기능 제공을 위해 다음 위탁사에 일부 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 데이터 처리 위치 |
|---|---|---|
| Supabase, Inc. | 회원·세션·대화 기록 데이터베이스, 인증, 음성 파일 스토리지 | 미국 / EU |
| Vercel, Inc. | 웹 호스팅, 정적 자산 CDN | 글로벌 Edge |
| Anthropic, PBC | AI 페르소나 응답·세션 평가(Claude API 호출) | 미국 |
| Google LLC | 대면 모드 음성 양방향 스트리밍(Gemini Live API) | 미국 |
| MiniMax (Hailuo AI) | 텍스트-음성 합성(TTS) — 학습 콘텐츠 음성화 | 중국 / 글로벌 |
| Resend, Inc. | 이메일 발송(가입 인증·비밀번호 재설정) | 미국 |
※ 위탁사는 본 서비스가 정한 처리 목적·범위 내에서만 개인정보를 처리하며, 자체 사용·재판매·광고 활용은 금지됩니다. AI 학습 데이터 활용에 대해 — Anthropic·Google·MiniMax는 API 호출 데이터를 모델 학습에 사용하지 않는 사업자 정책을 적용 중입니다.
05
개인정보의 국외 이전
본 서비스는 글로벌 인프라(Supabase·Vercel)와 AI 사업자(Anthropic·Google·MiniMax)를 이용하므로 일부 개인정보가 국외로 이전됩니다. 이전 항목·국가·수탁자·기간은 위 04항 표를 참조하시기 바랍니다. 이용자는 회원가입 시 본 처리방침에 동의함으로써 국외 이전에 동의한 것으로 간주됩니다. 동의를 거부할 권리가 있으며, 거부 시 회원 가입 및 서비스 이용이 제한될 수 있습니다.
06
이용자의 권리 및 행사 방법
이용자(또는 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정·삭제 요구
- 처리 정지 요구
- 회원 탈퇴 시 모든 개인정보의 파기 요구
- Live 모드 음성 녹음의 즉시 삭제 요구
권리 행사는 아래 09항의 개인정보보호책임자에게 이메일로 요청하거나, 회원 탈퇴는 서비스 내 /dashboard 메뉴에서 직접 진행할 수 있습니다. 요청 후 10일 이내에 처리 결과를 통지합니다.
07
개인정보의 안전성 확보 조치
- 비밀번호는 단방향 해시(Supabase Auth bcrypt)로 저장되며 평문 보관·전송하지 않습니다
- 모든 통신은 HTTPS(TLS 1.2 이상)로 암호화됩니다
- 관리자·슈퍼바이저 권한은 최소 권한 원칙에 따라 부여하며 접근 로그를 보관합니다
- 음성 녹음 파일은 비공개 스토리지 버킷에 저장되며 본인·기관 슈퍼바이저만 접근 가능합니다
- AI 페르소나는 안전 가이드라인(피해자 정보 차단·구체 위해 묘사 금지·민감 콘텐츠 회피)에 따라 응답이 제한됩니다
08
쿠키의 사용
본 서비스는 로그인 세션 유지를 위해 필수 쿠키(Supabase 인증 쿠키)만 사용하며, 마케팅·광고 목적의 추적 쿠키는 사용하지 않습니다. 쿠키 차단 시 로그인이 유지되지 않으므로 서비스 이용이 제한될 수 있습니다.
09
개인정보보호책임자 및 문의
- 사업자명
- (주) EBP Korea (운영명: 상담 훈련 플랫폼)
- 개인정보보호책임자
- 대표자 / 운영 담당
- 서비스 운영 도메인
- chatstudy.ebpkorea.com
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다. 개인정보분쟁조정위원회(1833-6972, kopico.go.kr) · 개인정보침해신고센터(privacy.kisa.or.kr) · 대검찰청 사이버수사과(spo.go.kr) · 경찰청 사이버범죄 신고시스템(ecrm.cyber.go.kr).
10
개정 고지
본 처리방침의 내용 변경이 있을 경우, 시행일 7일 전부터 본 페이지에 공지합니다. 중요한 변경(수집 항목·처리 목적·위탁사·보관 기간 등)이 있는 경우 이메일로 별도 안내합니다.
시행일: 2026-05-14