개인정보처리방침

최종 업데이트: 2026-06-02

1. 개인정보 처리자

유한책임회사 멘토잉(이하 "회사")은 Repi 서비스에서 처리되는 개인정보에 대한 처리자(Data Controller)입니다. 회사는 관련 법령과 본 방침에 따라 사용자의 개인정보를 안전하게 처리합니다.

2. 수집하는 개인정보 항목

계정 정보: 이메일, 표시 이름, 로그인 제공자(Google 등) 식별 정보
학습 데이터: 학습한 영상, 저장한 구간, 저장한 표현, 반복 횟수, 학습 기록
사용량 및 텔레메트리: 기능 사용 횟수, AI 자막 사용량, 표현 검색 사용량, 오류 로그
디바이스 및 접속 정보: 브라우저, 운영체제, 디바이스 식별자, IP 주소, 접속 시간
결제 관련 정보: Paddle 고객 ID, 구독 상태, 결제 상태, 플랜 정보, 영수증 및 인보이스 정보
고객 문의 정보: 이메일 문의 내용, 지원 요청 내용

카드번호 전체, 결제 비밀번호 등 민감한 결제 정보는 회사가 직접 저장하지 않으며, 결제 대행사인 Paddle이 처리합니다.

3. 이용 목적 및 법적 근거

계정 생성 및 로그인 — 계약 이행
학습 기록 저장 및 서비스 제공 — 계약 이행
AI 자막 생성, 표현 검색 등 기능 제공 — 계약 이행
사용량 한도 관리 및 부정 사용 방지 — 정당한 이익
서비스 개선, 오류 분석, 운영 통계 — 정당한 이익
마케팅 및 프로모션 알림 — 동의(별도 수신 동의가 있는 경우에 한함)
세무, 회계, 법적 의무 준수 — 법적 의무

4. 제3자 제공 및 처리 위탁

4.1 서비스 제공자(처리 위탁사)

Google Gemini: AI 자막 생성 및 학습 보조 기능 제공
AssemblyAI: 음성 인식 및 자막 생성 기능 제공
Supabase: 인증, 데이터베이스, 호스팅 등 백엔드 인프라 제공

4.2 Merchant of Record

Paddle.com: 결제 처리, 구독 관리, 세금 처리, 인보이스 발행, 환불 및 결제 관련 고객 지원

4.3 기타

전문 자문사: 회계, 법률, 세무 자문
법령에 따른 정부기관, 수사기관, 법원, 규제기관에 대한 제공

5. 보관 기간

계정 정보: 계정 유지 기간 동안 보관
학습 데이터: 계정 유지 기간 동안 보관하며, 사용자가 삭제하거나 회원 탈퇴 시 관련 법령 또는 보안 목적상 필요한 범위를 제외하고 지체 없이 삭제
결제 및 거래 기록: 세법·전자상거래법 등 관련 법령에서 요구하는 기간 동안 보관
고객 문의 기록: 문의 처리 및 분쟁 대응을 위한 합리적인 기간 동안 보관
로그 및 보안 기록: 보안, 오류 분석, 부정 사용 방지를 위한 제한된 기간 동안 보관

6. 사용자의 권리

사용자는 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

개인정보 열람 요청
정정 및 갱신
삭제 요청
처리정지 요청
동의 철회
처리에 대한 이의제기
개인정보보호위원회 등 감독기관에 신고할 권리

7. 보안 조치

회사는 사용자의 개인정보 보호를 위해 다음과 같은 기술적·관리적 조치를 시행합니다.

전송 구간 및 저장 데이터의 암호화
접근 통제 및 최소 권한 원칙 적용
접근 로그 모니터링 및 정기 점검
서비스 제공자(위탁사) 보안 수준 검토
개인정보 접근 권한자의 제한

8. 쿠키 사용

필수 쿠키: 로그인 세션 유지, 보안 등 서비스 제공에 필수적인 기능
분석 쿠키: 서비스 사용 분석 및 오류 개선 (사용 시에 한함)
마케팅 쿠키: 현재 사용하지 않습니다.

9. 국제 이전

Google Gemini, AssemblyAI, Supabase, Paddle 등 글로벌 서비스 제공자를 이용하는 과정에서 사용자의 개인정보가 대한민국 외 국가에서 처리될 수 있습니다. 회사는 해당 처리자가 적절한 보호 수준을 갖추도록 합리적인 조치를 취합니다.

10. 문의

개인정보 처리 관련 문의 및 권리 행사 요청은 고객 지원 페이지를 통해 연락해 주시기 바랍니다.