K-SPEAKING · 한국어 말하기 평가
개인정보 처리방침
버전 1.0-draft · 시행일 2026-10-12초안 — 법무·CPO 검토 전
1. 개인정보의 처리 목적
한국어 말하기 평가 서비스(이하 "서비스")는 다음 목적으로 개인정보를 처리합니다.
· 회원 가입·본인 확인·계정 관리(아이디, 비밀번호, 이름, 이메일, 생년월일, 소속)
· 시험 응시·채점·결과 통지(응시 코드, 시험 녹음, 받아쓰기, 점수, 피드백)
· 자동채점 결과에 대한 설명·재검토 요청 처리
· (선택 동의 시) 한국어 교육용 AI 개발 연구를 위한 학습 데이터 활용 — 가명처리 후
· (선택 동의 시) 연구 정보 수집(한국어 등급·자기평가·기관 수준·체류 기간)
· 서비스 안전 운영(접속기록, 로그인 보호, 오류 대응)
2. 처리하는 개인정보 항목
필수: 아이디, 비밀번호(암호화 저장), 이름(국문 또는 영문), 이메일, 생년월일, 소속 기관, 성별, 국적, 모국어, 학교가 요구하는 추가 항목(거주 국가 등)
시험 과정에서 생성: 응시 코드, 시험 녹음(음성), 받아쓰기(전사), 항목별 점수, 피드백, 응시 기기·브라우저 정보
선택(동의 시): 한국어 등급(TOPIK), 한국어 숙달도 자기평가, 소속 기관 수준, 한국 체류 기간
자동 수집: 접속 IP, 접속 시각, 서비스 이용 기록
수집하지 않는 항목: 전화번호, 주민등록번호 등 고유식별정보, 성문(聲紋) 등 생체인식정보
3. 보유기간과 파기
· 계정 정보: 탈퇴 시 즉시 가명처리(이름·아이디·이메일 삭제). 이메일 미인증 계정은 30일 후 삭제
· 시험 녹음·받아쓰기: AI 학습 데이터 활용에 동의한 경우 응시일로부터 3년 보관 후 파기. 동의하지 않은 경우 결과 공개 후 90일(최대 응시일로부터 180일) 뒤 파기
· 점수·결과: 응시일로부터 3년 보관 후 파기
· 접속기록: 1년 보관 후 파기(정보주체 5만 명 이상 시 2년)
· 파기는 매일 자동 실행되며 파기 원장을 남깁니다. 저장 매체의 파일은 복구할 수 없게 삭제합니다.
4. 제3자 제공
서비스는 개인정보를 제3자에게 제공하지 않습니다. 현재 제공 상대는 없습니다. 연구 기관(참여 대학)에 자료를 제공해야 할 경우 가명정보로 제공하거나 별도 동의를 받으며, 그때 이 방침을 개정해 제공 상대·항목을 밝힙니다.
5. 처리 위탁
· 클라우드 서버·저장소: iwinv(스마일서브) — 서버 운영, 음성 파일·데이터 보관
· 이메일 발송: Resend — 인증·결과·재검토 통지 메일
· 음성 인식(받아쓰기)·채점 엔진: 사운드마인드 사내 서버에서 처리하며 외부 AI 서비스로 음성을 전송하지 않습니다.
수탁자에게는 처리 목적·기간·안전조치·재위탁 제한을 계약으로 정하며, 위탁 내용이 바뀌면 이 방침을 개정해 공개합니다.
6. 자동화된 결정(AI 자동채점)
시험 점수는 사람의 개입 없이 AI 채점 엔진이 산출합니다(개인정보 보호법 제37조의2에 따른 자동화된 결정).
· 기준: 발음(정확성·완전성·유창성)과 말하기(언어·내용)를 공개된 채점 기준표에 따라 0~4점으로 산출합니다. 사용한 엔진과 버전은 결과 화면에 표시합니다.
· 권리: 결과 화면에서 점수 설명을 즉시 볼 수 있고, "다시 봐 주세요"로 사람의 재검토를 요청할 수 있습니다. 재검토는 30일 안에 답하며, 점수가 조정되면 통지합니다.
· 자동화된 결정을 거부할 권리가 있으나, 이 시험은 자동채점이 평가 방식 자체이므로 거부 시 응시가 어렵습니다. 이 경우 소속 기관에 문의해 주세요.
7. 가명정보 처리
AI 학습 데이터 활용에 동의한 녹음·받아쓰기·점수는 이름·아이디 등 식별 정보를 제거한 가명정보로 처리합니다. 가명정보는 연구 목적에만 쓰이며 별도 보관·접근 통제·기록 의무를 지킵니다.
현재(2026-10) AI 학습은 시작되지 않았으며, 동의는 받아 두기만 합니다. 학습을 시작할 때 이 조항과 동의 문구를 갱신합니다.
8. 안전성 확보 조치
· 비밀번호 단방향 암호화, 전 구간 TLS, 앱별 분리된 인증 키
· 접근 권한 관리(역할·소속 범위), 개인정보 열람·반출 접속기록, 월간 점검
· 로그인 5회 실패 시 15분 잠금, 관리자 30분 미사용 시 자동 로그아웃
· 비밀값 암호화 보관, 운영·개발 환경 분리
9. 정보주체의 권리와 행사 방법
· 열람·정정: 로그인 후 "내 정보"에서 확인·수정, "내 데이터 내려받기"로 계정·동의·점수 이력을 받을 수 있습니다.
· 동의 철회: "내 정보 › 동의 관리"에서 선택 항목(AI 학습 데이터 활용, 연구 정보)을 언제든 끌 수 있습니다. 철회하면 이후 데이터셋에서 제외되고 보유기간이 미동의 기준으로 줄어듭니다.
· 삭제(탈퇴): "내 정보 › 회원탈퇴". 이름·아이디는 즉시 가명처리되며, AI 학습에 동의한 녹음은 가명 상태로 보유기간까지 보관 후 파기됩니다.
· 처리 정지·자동화된 결정 설명·재검토: 결과 화면 또는 아래 연락처로 요청
10. 만 14세 미만 아동
만 14세 미만은 법정대리인의 동의가 필요하여 현재 가입을 받지 않습니다. 생년월일로 확인하며, 해당 시 아무 정보도 저장하지 않습니다.
11. 개인정보 보호책임자(CPO)와 문의
[확인 필요] 보호책임자 성명·직위·연락처(이메일·전화)
[확인 필요] 사업자 명칭·주소
개인정보 침해 신고: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)
12. 변경 이력
1.0-draft (2026-10-12): 초안. 이후 버전은 이 페이지에서 이전 버전과 함께 열람할 수 있습니다.