개인정보 처리방침

nawana · Dear RoRo, 뮌헨, 독일 · 시행일 2026년 8월 14일

nawana는 명시적인 동의 아래 딱 한 번 목소리를 클론해, 유창해진 나와 말하기를 연습하는 언어 학습 앱입니다. 목소리는 가장 개인적인 데이터입니다. 이 문서는 우리가 그것으로 무엇을 하고, 무엇을 하지 않는지를 정확히 설명합니다.

요약

• 만 16세 이상만 이용할 수 있습니다. 음성 모델을 만드는 것은 생체인식정보를 처리하는 일이므로, 녹음 전에 연령을 확인합니다 — 생년월일이 아니라 확인 사실만 보관합니다.
• 설정할 때 60초 녹음 한 번. 사용자가 직접 시작한 대화·연습 밖에서는 절대 녹음하지 않습니다.
• 학습 데이터는 아이폰에 저장됩니다. 세션, 대화 기록, 드릴 카드, 단어장, 진행 상황은 기기에 저장되며 우리 서버에 올라가지 않습니다.
• 광고 없음, 앱 간 추적 없음. 데이터를 광고 목적으로 판매하거나 공유하지 않습니다. 앱은 자체 사용 현황(어느 화면까지 도달했는지, 통화가 끝났는지)을 PostHog로 측정하며 — 아래 참조 — 그 외에는 아무것도 하지 않습니다.
• 언제든 삭제할 수 있습니다. 목소리를 다시 녹음하면 이전 클론은 영구 삭제됩니다. 계정을 삭제하면 음성 클론과 계정 데이터가 함께 삭제됩니다.

수집하는 것과 이유

사용 이벤트에는 광고 식별자, 화면 녹화, 자동 화면 추적이 없습니다. 직접 작성한 이벤트만 계정의 임의 UUID와 함께 전송되며, 사용자가 말한 내용이나 유창한 자아의 응답은 절대 포함되지 않습니다.

다른 학습자에게 보이는 것

사람 찾기는 만난 적 없는 사람과 연습하는 기능입니다. 다른 사람도 같은 방식으로 나를 찾을 수 있도록, 프로필 중 네 가지가 같은 언어를 공부하는 학습자에게 표시됩니다. 표시 이름, 직업, 지역, 관심사. 그 외에는 없습니다.

• 소개글 본문은 다른 사람에게 보이지 않습니다. 내 캐릭터를 연기하는 모델에만 전달되므로, 거기 적은 내용 — 함께 사는 사람, 처한 상황 같은 것 — 은 다른 사용자가 읽지 않습니다.
• 누가 '나'와 대화해도 나에게 닿지 않습니다. 상대가 이야기하는 것은 AI 연기입니다. 알림도 가지 않고, 기록도 남거나 공유되지 않습니다.
• 내 목소리는 쓰이지 않습니다. 페르소나는 언제나 기본 제공 목소리로 말하며, 내 클론은 사용되지 않습니다.
• 끄거나 고치려면 설정 → 사람 찾기로 가세요. 내리면 모두에게서 사라지고, 한 번 직접 고친 뒤에는 그 위에 다시 덮어쓰지 않습니다.

목소리는 생체인식정보입니다

목소리 녹음으로 만든 모델은 본인을 식별할 수 있으므로, 법이 부르는 그대로 다룹니다 — 개인정보 보호법(PIPA)상 민감정보, GDPR 제9조의 특별 범주 생체정보, 미국 일리노이주 BIPA의 "음성지문"입니다. 세 제도 모두 일반 약관과 분리된 명시적·고지된 동의와 그 기록을 요구합니다. 그래서 동의는 마이크 권한을 요청하기 전에, 전용 화면에서 별도 항목으로 받으며, 동의한 날짜는 저장되어 설정 → 개인정보에서 다시 확인할 수 있습니다.

• 음성 클론은 사용자가 의도적으로 60초 설정 샘플을 녹음한 후에만 만들어집니다. 백그라운드 청취는 없습니다.
• 클론은 오직 본인의 목소리만 재현합니다. nawana로 타인의 목소리를 클론할 수 없습니다.
• 모델의 용도는 단 하나입니다 — 연습 문장을 본인의 목소리로 들려주는 것. 판매·공유하지 않으며 어떤 모델의 학습에도 사용하지 않습니다.
• 언제든 다시 녹음할 수 있습니다 — 새 클론이 만들어지면 이전 클론은 영구 삭제됩니다.
• 동의는 언제든 철회할 수 있습니다 (앱 내 설정 → 개인정보 → 동의 철회 및 목소리 삭제). 철회하면 모델이 앱과 ElevenLabs 양쪽에서 삭제됩니다. 계정 전체를 삭제할 수도 있습니다.

데이터를 위탁 처리하는 곳

앱은 AI 제공사와 직접 통신하지 않습니다. 모든 요청은 자체 백엔드를 경유하므로, 제공사 API 키가 휴대폰에 존재하지 않습니다.

• Supabase — 인증, 구독, AI 요청의 안전한 중계
• ElevenLabs — 음성 클론 생성과 유창한 문장의 음성 합성
• Google (Gemini) — 대화 응답, 유창한 문장 제안, 세션 분석, 그리고 방금 말한 내용의 전사. 전사를 위해 해당 발화 한 턴의 녹음이 전송되며, 요청 처리 후 보관되지 않고 Google 모델 학습에도 사용되지 않습니다
• Apple — Apple 로그인, 구독, 기기 내 음성 인식
• PostHog — 제품 사용 이벤트, EU 서버에 호스팅. 광고 식별자 없음, 세션 리플레이 없음, 자동 화면 추적 없음

위 수탁사는 계약에 따라 당사를 위해서만 데이터를 처리하며, 자체 목적으로 사용할 수 없습니다.

하지 않는 것

• 광고 없음, 데이터 판매 없음, 앱 간 추적 없음. 데이터 브로커에 제공하지 않으며, 다른 회사의 앱·웹사이트를 넘나들며 추적하지 않으므로 추적 권한을 요청하지도 않습니다
• 세션 리플레이 없음, 화면 녹화 없음, 광고 식별자 없음
• 사용자가 시작하지 않은 활동에서의 녹음 없음
• 목소리·대화를 자사 또는 제3자 AI 모델 학습에 사용하지 않음

보관과 삭제

• 학습 데이터(세션·드릴·진행 상황)는 기기에 저장되며 앱을 삭제하면 함께 사라집니다.
• 음성 클론은 교체·삭제하거나 계정을 삭제할 때까지 유지됩니다. 그 밖의 보관 일정은 없으며, 교체된 이전 클론을 보관하지 않습니다.
• 동의 기록(동의한 날짜와 연령을 확인했다는 사실)은 동의를 받았음을 증명할 수 있어야 하므로 계정이 존재하는 동안 보관되며, 계정과 함께 삭제됩니다.
• 계정 삭제(앱 내 Me → 계정 → 계정 삭제)는 음성 클론, 계정 기록, 크레딧 잔액을 제거합니다. 구매 기록은 Apple의 정책에 따라 Apple이 보관합니다.

이용자의 권리

개인정보 처리 책임자는 Dear RoRo(독일 뮌헨)입니다. 이용자는 자신의 개인정보에 대한 열람·정정·이동·처리 제한·삭제를 요구할 권리와 감독 기관에 민원을 제기할 권리가 있습니다. 음성 데이터는 명시적 동의(GDPR 제9조 제2항 (a))를 근거로 처리되며, 앱 내 설정 → 개인정보에서, 또는 계정 삭제로 언제든 동의를 철회할 수 있습니다. 철회는 동의만큼 쉬워야 하며, 이미 이루어진 처리에는 영향을 주지 않습니다.

연령

nawana는 만 16세 이상을 위한 앱입니다. 목소리를 녹음하기 전에, 목소리가 어떻게 처리되는지 설명하는 같은 화면에서 만 16세 이상임을 확인합니다. 보관하는 것은 그 확인 사실뿐이며 — 생년월일은 묻지도, 보관하지도 않습니다. 앱에 필요한 사실은 "충분한 나이인가" 하나뿐이기 때문입니다. 그 미만인 분의 데이터를 고의로 수집하지 않습니다 — 수집되었다고 생각되면 문의해 주시면 삭제합니다.

16세는 임의의 숫자가 아닙니다. 당사가 설립된 독일에서 GDPR 제8조상 디지털 동의 연령이 16세이고, 음성 모델을 만드는 ElevenLabs가 만 13세 미만에게는 서비스 제공을 전면 금지하며 만 13~17세에게는 보호자 동의 없는 제공을 금지하는데 당사에는 보호자를 확인할 방법이 없기 때문입니다.

참고로 한국 개인정보 보호법상 생체인식정보는 민감정보로서 별도 동의가 필요하며, 위 "목소리는 생체인식정보입니다" 항목의 별도 동의 화면이 그 절차입니다.

변경과 문의

중요한 변경이 있을 경우 앱 또는 이 페이지에서 알립니다. 문의: hello.dearroroapp@gmail.com

© 2026 Dear RoRo · Munich · 이용약관 · Impressum