개인정보처리방침
최종 업데이트: 2026년 11월
소개
Loqu, Inc.("당사")는 Elyxs 애플리케이션 및 웹사이트를 운영합니다. 이 개인정보처리방침은 귀하가 서비스를 이용할 때 당사가 귀하의 정보를 어떻게 수집, 사용, 공개 및 보호하는지 설명합니다.
수집하는 정보
이메일 주소, 언어 설정, 질문, 플래시카드 데이터 등 귀하가 직접 제공하는 정보를 수집합니다. 또한 서비스 개선을 위해 기기 정보, 사용 데이터 및 분석 데이터를 자동으로 수집합니다.
ChatGPT, Claude, Gemini에서 Elyxs 사용하기
ChatGPT, Claude, Gemini에 Elyxs를 연결하면 Elyxs 계정으로 로그인합니다. 이후 AI는 기능에 필요한 정보만 보냅니다: 카드의 내용(표현, 뜻, 언어, 언제 쓰는 말인지 짧은 메모, 예문, 그리고 표현을 어떤 문장에서 접했다면 쓰인 그대로의 그 문장과 번역)과 보여줄 카드. 그 문장 외의 대화 내용은 받지 않습니다. 저희는 카드, 학습 현황, 이번 달 카드 수를 돌려보냅니다. 어시스턴트가 저장한 카드는 앱에서 저장한 카드와 똑같이 처리됩니다. 카드의 표현과 뜻이 OpenAI로 전송되어 카드를 만들고 확인하는 데 쓰입니다('개인정보 처리를 맡기는 곳' 참고). 또한 어떤 서비스에 Elyxs를 연결했는지, 처음 연결한 때와 그곳에서 마지막으로 Elyxs를 사용한 때를 앱에 보여 드리기 위해 기록하며, 계정을 삭제할 때까지 보관합니다. 대화 내용은 OpenAI, Anthropic, Google이 각자의 개인정보처리방침에 따라 처리합니다.
계정 없이 Elyxs 웹 앱에서 질문하기. 질문과 Elyxs의 답은 대화를 이어 갈 수 있도록 저희 에이전트 플랫폼인 Guuey가 미국(Amazon Web Services)에 보관합니다. 새 대화를 시작하거나 그 브라우저에서 가입하거나 로그인하면 이전 대화는 삭제되며, 가입하면 AI 동의는 계정으로 옮겨집니다. 2026년 11월 현재, 열어 둔 채 두었거나 브라우저 데이터를 지워 다시 열 수 없게 된 게스트 대화는 Guuey에 정해진 삭제 시점 없이 남아 있으며, privacy@loqu.co로 알려 주시면 지워 드립니다. 브라우저의 로컬 저장소에는 게스트 대화용 값과 AI 동의를 기억하는 값, 두 가지 무작위 값이 저장되며, 사이트 데이터를 지우면 둘 다 삭제됩니다.
정보 사용 방법
Elyxs 제공 및 개선, 학습 경험 개인화, 플래시카드 복습 알림 전송, 업데이트 및 지원에 관한 커뮤니케이션에 정보를 사용합니다. 귀하의 데이터를 AI 모델 훈련에 사용하지 않습니다. 카드마다 어떻게 답했는지에 따라 그 카드가 다시 나오는 시점이 정해지며, 회원님에게만 적용됩니다.
데이터 보안
개인정보를 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다. 그러나 인터넷 전송 방법이 100% 안전하지 않으며 절대적인 보안을 보장할 수 없습니다.
개인정보 처리를 맡기는 곳
- Amazon Web Services: 호스팅, 로그인, 저장, AI 처리(Amazon Bedrock). Amazon Bedrock이 회원님의 카드와 대화에서 계산한 결과는 그 카드와 대화를 삭제할 때 함께 삭제됩니다.
- OpenAI: Elyxs 안의 콘텐츠를 만들고 확인하고 고르기 위해 카드의 표현과 뜻을 배우는 언어와 함께 OpenAI API로 보냅니다. 보내는 내용에는 각 카드의 언어, 언제 쓰는 말인지에 대한 메모, 카드에 이미 있는 문장도 포함됩니다. ChatGPT, Claude, Gemini에서 저장한 카드라면, 이 문장에는 카드와 함께 온 예문과 회원님이 그 표현을 접한 문장도 들어갑니다. OpenAI API 약관에 따라 API 데이터는 기본적으로 학습에 쓰이지 않습니다. OpenAI는 악용 여부를 확인하기 위해 최대 30일 동안 보관할 수 있으며, 법에 따라 필요하거나 피해를 막아야 할 때는 더 오래 보관할 수 있습니다.
- Elyxs Plus와 Pro에서는 카드의 예문마다 그림을 미리 만들어 둡니다. 이를 위해 카드의 표현, 뜻, 예문, 쓰는 상황 메모가 OpenAI API로 전송되어 그림을 만드는 데 쓰입니다. 이름, 이메일, 계정 정보는 전송되지 않습니다. Plus의 경우 Elyxs가 쓴 예문의 그림은 같은 예문을 가진 모든 학습자가 함께 쓰며 기간을 정하지 않고 보관합니다. 지우고 싶은 그림이 있으면 그 예문을 privacy@loqu.co로 알려 주세요. Pro에서는 모든 그림을 회원님만 쓰며, 카드와 함께 보관하고 카드나 계정을 삭제하면 함께 삭제합니다. 회원님이 쓴 예문의 그림은 카드와 함께 보관하며, 카드나 계정을 삭제하면 함께 삭제합니다. ChatGPT, Claude, Gemini에서 카드와 함께 온 문장(예문과 회원님이 그 표현을 접한 문장)의 그림도 만들며, 이 그림도 같은 방식으로 보관합니다.
- Elyxs Plus와 Pro에서는 Elyxs 채팅이 그림으로도 답할 수 있습니다. 그림을 만들기 위해 질문을 바탕으로 쓴 짧은 설명(질문의 표현이 들어갈 수 있습니다)만 OpenAI API로 전송됩니다. 이름, 이메일, 계정 정보는 전송되지 않습니다. 그림은 회원님의 것으로, 미국(Amazon Web Services)에 있는 저희 저장소에 보관하며 모든 대화를 삭제하거나 계정을 삭제하면 함께 삭제합니다.
- 복습할 때 회원님의 답, 회원님의 카드와 그 복습 기록, Elyxs 채팅의 질문도 OpenAI API로 전송됩니다. 이름, 이메일, 계정 정보는 함께 전송되지 않습니다.
- Elyxs 채팅의 답 일부도 물어본 단어, 두 언어, 화면에 보인 뜻과 함께 OpenAI나 TypeSafe의 API로 전송됩니다. 이 확인에는 질문, 사진, 이름, 이메일, 계정 정보를 보내지 않습니다.
- ElevenLabs: 앱에서 단어와 문장을 눌러 들을 때(Elyxs 채팅, 카드, 듣기 연습) 소리 내어 읽어 주기 위해, 읽을 글과 그 언어·목소리·속도를 ElevenLabs API로 보내며, ElevenLabs는 이를 미국에서 처리합니다. 같은 글이 OpenAI API로도 전송될 수 있습니다. 회원님을 알아볼 수 있는 정보는 함께 보내지 않습니다. 단어나 Elyxs가 쓴 문장의 음성 파일은 같은 글을 듣는 모든 학습자가 함께 쓰며, 다시 쓰기 위해 미국(Amazon Web Services)에 있는 저희 저장소에 기간을 정하지 않고 보관합니다. 지우고 싶은 파일이 있으면 그 단어나 문장을 privacy@loqu.co로 알려 주세요. 회원님이 쓴 글(직접 쓴 문장이나 사진 속 글)의 음성 파일은 회원님만을 위해 보관하며, 그 글이 있던 카드를 삭제하거나, 모든 대화를 삭제하거나, 계정을 삭제하면 함께 삭제합니다. ElevenLabs는 받은 글을 자체 약관에 따라 처리하며, 저희 요청대로 모델 학습에는 쓰지 않습니다.
- Anthropic: Elyxs 앱 채팅의 질문에는 저희 에이전트 플랫폼 Guuey(Loqu, Inc.)를 통해 Anthropic의 Claude가 답합니다. Guuey는 대화를 이어 갈 수 있도록 채팅 기록(보낸 메시지와 답)도 미국(Amazon Web Services)에 보관합니다. 로그인한 상태로 물어보면 앱은 로그인 토큰도 Guuey로 보내며, 이 토큰에는 계정 ID, 이메일, 이름이 담겨 있습니다. 이는 Guuey가 본인임을 확인하고 Elyxs 채팅이 회원님의 플랜을 볼 수 있고 회원님의 카드에 접근할 수 있도록 하기 위해서입니다. 토큰은 Anthropic으로 전송되지 않습니다.
- Anthropic(질문 제안): 앱 채팅에 입력하는 동안, 보내기 전이라도 그때까지 입력란에 있는 내용이 Anthropic의 API로 전달되어 Claude가 질문을 제안합니다. 회원님을 알아볼 수 있는 정보는 함께 보내지 않습니다. 이 내용은 Anthropic의 상업용 약관에 따라 모델 학습에 쓰이지 않으며, 30일 안에 삭제됩니다. 악용으로 표시되거나 법에 따라 필요한 경우에만 더 오래 보관됩니다. Anthropic은 이 내용을 미국, 유럽, 아시아 또는 호주에서 처리할 수 있으며, 저장은 미국에서 합니다.
- OpenAI와 TypeSafe, 사용하는 언어를 알아보기 위해: 앱 채팅에서 보낸 질문과 사진은 질문이 어떤 언어인지 알아보도록 OpenAI의 API로 전송됩니다. 음성으로 한 질문도 그 질문의 글을 바탕으로 같은 방식으로 언어를 알아봅니다. 글과 함께 사용자의 언어와, 같은 대화의 바로 앞 질문, 그 질문에 대한 답에 쓰인 언어, 그 질문이 다룬 단어가 전송됩니다. 사진은 짧은 시간 동안만 열리는 링크로 전송됩니다. 글과 위 정보는 대신 TypeSafe의 API로 전송될 수 있으며, 사진은 전송되지 않습니다. 이름, 이메일, 계정 정보는 전송되지 않지만, 직접 입력하거나 말한 내용은 글에 포함됩니다. Elyxs는 이 과정의 글이나 사진을 보관하지 않으며, 감지된 언어만 서버 기록에 30일 동안, 그리고 대화를 삭제할 때까지 대화와 함께 보관합니다. OpenAI는 이를 모델 학습에 쓰지 않고 30일 이내에 삭제하며, 악용으로 표시되거나 법에 따라 필요한 경우에만 더 오래 보관합니다. TypeSafe는 서비스 제공에 합리적으로 필요한 기간 동안 보관하고, 사기나 악용을 막거나 법에 따라 필요한 경우에만 더 오래 보관하며, 모델 학습에 쓰지 않습니다.
- Elyxs 채팅에서는 사진에 대해서도 물어볼 수 있습니다. 앱은 사진을 보내기 전에 위치와 카메라 정보를 뺀 새 사본으로 저장합니다. 답변을 위해 사진은 OpenAI API로, 그리고 Guuey를 통해 Anthropic의 Claude로 전송됩니다. 이름, 이메일, 계정 정보는 사진과 함께 OpenAI나 Anthropic으로 전송되지 않습니다. 사진은 그 대화와 함께 미국(Amazon Web Services)에 있는 저희 저장소에 보관하며, 대화나 모든 대화를 삭제하거나 계정을 삭제하면 함께 삭제합니다.
- 브라우저(Elyxs 웹 앱에서 음성 입력을 쓸 때): 마이크를 누르면 브라우저가 자체 음성 인식 서비스로 말을 글자로 바꿉니다(Chrome은 Google, Edge는 Microsoft, Safari는 Apple 또는 기기 자체, 그 밖의 브라우저는 해당 제조사의 서비스). 음성은 해당 서비스의 개인정보처리방침에 따라 처리됩니다. 로그인한 상태라면, 말을 마칠 때 녹음(최대 60초)도 Elyxs 서버를 거쳐 OpenAI의 API로 전송되어 말한 내용을 받아 적는 데 쓰입니다. 입력란에 있는 브라우저의 글자가 받아 적은 글자로 바뀔 수 있으므로 보내기 전에 직접 확인할 수 있습니다. 녹음은 질문을 보내지 않더라도 말을 마치면 전송되며, 취소하면 녹음은 전송되지 않습니다. 녹음과 함께 다른 것은 전송되지 않으며, 이름, 이메일, 계정 정보도 전송되지 않습니다. OpenAI는 녹음을 보관하지 않고 모델 학습에도 쓰지 않으며, Elyxs도 보관하지 않습니다. 녹음은 OpenAI가 받아 적는 동안에만 존재합니다. 대화와, 위에서 설명한 어떤 언어인지 알아보는 과정은 글자만 받으며 녹음은 받지 않습니다.
- 휴대폰(iPhone이나 Android의 Elyxs 앱에서 음성 입력을 쓸 때): 마이크를 누르면 휴대폰이 자체 음성 인식 서비스로 말을 글자로 바꿉니다(iPhone은 Apple의 서비스로, 언어가 기기에 설치되어 있으면 기기에서, 아니면 Apple 서버에서 처리합니다. Android는 휴대폰의 음성 인식 서비스, 보통 Google의 서비스로, 가능하면 기기에서 처리합니다). 음성은 해당 서비스의 개인정보처리방침에 따라 처리됩니다. 말을 마치면 녹음(최대 60초)도 Elyxs 서버를 거쳐 OpenAI의 API로 전송되어 말한 내용을 받아 적는 데 쓰입니다. 입력란에 있는 휴대폰의 글자가 받아 적은 글자로 바뀔 수 있으므로 보내기 전에 직접 확인할 수 있습니다. 녹음은 질문을 보내지 않더라도 말을 마치면 전송되며, 취소하면 녹음은 전송되지 않습니다. 녹음과 함께 다른 것은 전송되지 않으며, 이름, 이메일, 계정 정보도 전송되지 않습니다. Android에서는 Android 13 이상에서만 녹음이 전송되며, 그 이전 버전에서는 휴대폰이 바꾼 글자만 사용됩니다. OpenAI는 녹음을 보관하지 않고 모델 학습에도 쓰지 않으며, Elyxs도 보관하지 않습니다. 휴대폰에서는 전송되면 바로 사라지고(말하는 동안 앱이 닫혔다면 다음에 앱이 시작될 때 사라집니다), Elyxs 서버에서는 OpenAI가 받아 적는 동안에만 존재합니다. 대화와, 위에서 설명한 어떤 언어인지 알아보는 과정은 글자만 받으며 녹음은 받지 않습니다.
- RevenueCat: 계정 ID 기준의 구독 관리. 웹에서는 직접 입력하지 않아도 되도록 계정 이메일을 RevenueCat 결제 화면에 미리 채워 전달하며, 카드와 청구 정보는 Stripe가 받습니다. 카드 번호는 저희에게 오지 않습니다. 휴대폰 앱에서는 Apple이나 Google이 결제를 처리하고, RevenueCat은 계정 ID와 스토어 영수증을 받습니다. 앱에서 광고 측정을 허용하시면 RevenueCat은 어떤 광고가 플랜 가입으로 이어지는지 알 수 있도록 구매 내역을 광고 측정 파트너에게도 보내며, 허용하지 않으시면 보내지 않습니다.
- AppsFlyer(iPhone·Android 앱, 광고 측정 파트너): 설치 수 집계와 광고 효과 측정. 앱을 설치하고 열면 AppsFlyer는 AppsFlyer 자체의 앱 ID(iPhone에서는 앱의 공급업체 ID 포함), IP 주소(이를 바탕으로 국가를 파악합니다), 기기의 모델과 시스템 버전, 기기에 설정된 언어, 앱 버전을 받습니다. 광고 측정 허용 여부와 관계없이, IP 주소와 기기 정보로 회원님의 설치를 설치 전에 보셨거나 누르셨다고 추정되는 Elyxs 광고의 성과로 집계할 수 있습니다. 광고 ID는 받지 않으며, 이 정보를 어떤 광고 네트워크에도 전달하지 않습니다. Apple 광고를 보고 오신 경우에는 광고를 누를 때 Apple이 만든 어트리뷰션 토큰을 Apple에 조회해 어떤 광고였는지 확인하며, 이때도 광고 ID는 쓰지 않습니다. Android에서는 앱이 Play 스토어의 설치 리퍼러(어떤 링크나 광고를 통해 스토어 페이지로 오셨는지)도 함께 전달하며, 이때도 광고 ID는 쓰지 않습니다. 앱이 물어볼 때 광고 측정을 허용하시면 AppsFlyer는 기기의 광고 ID와 네 가지 앱 이벤트(가입, 온보딩 완료, 첫 복습, 첫 유료 플랜), 그리고 RevenueCat을 통해 구매 내역도 받으며, 어떤 광고가 효과가 있는지 알 수 있도록 회원님을 Elyxs로 안내한 광고 네트워크와 이를 공유합니다. 허용하지 않으시면 이 이벤트는 휴대폰에서 삭제되며 전송되지 않습니다.
- PostHog: 제품 분석(계정 ID와 플랜, 언어와 학습 설정, 위젯 사용 여부, 가입일, 사용한 앱, 연 화면과 누른 버튼(버튼의 글자는 제외), 사용 횟수). PostHog는 기기나 브라우저의 종류와, 그 기기나 브라우저에 설정된 언어와 시간대, 그리고 IP 주소도 받으며, IP 주소를 바탕으로 대략적인 위치를 파악합니다. 문제를 고치기 위해 오류 보고를 받고, iPhone과 Android 앱에서는 사용 흐름을 기록합니다(세션 리플레이). 이때 모든 글자와 이미지는 가려지므로, 리플레이에는 채팅이나 카드의 내용이 보이지 않습니다. 웹 앱과 사이트에서는 화면을 기록하지 않습니다. 분석에 이의를 제기하려면 privacy@loqu.co로 메일을 보내 주세요. 이의가 등록되면 저희 서버는 30초 안에 계정과 연결된 정보를 PostHog로 보내는 것을 멈추고, 저희는 PostHog가 회원님의 계정에 연결해 보관한 정보를 삭제합니다. 그 뒤에도 앱이 분석 정보를 보낼 수 있으며, 메일을 보내 주시면 그것도 삭제합니다. 이의를 철회하려면 다시 메일을 보내 주세요.
- Google Firebase Analytics(iPhone·Android 앱): 첫 실행, 세션, 화면 같은 자동 이벤트.
- Expo 푸시 서비스(Apple, Google 경유): 복습 알림 전달을 위한 기기 푸시 토큰과 알림 내용.
- Google, Apple: 해당 계정으로 로그인하면 본인임을 확인하고 이메일과 이름(Apple은 공유하신 경우에만)을 저희에게 보내며, 이 정보는 계정에 보관됩니다.
- Tally(벨기에): 앱과 웹사이트 문의 페이지의 고객 지원 양식. 양식에 작성하신 내용과 남기신 연락처.
Elyxs 앱은 위의 AI 회사(Anthropic, OpenAI, ElevenLabs, TypeSafe)에 무엇이든 보내기 전에 동의를 받으며, 동의 없이는 앱의 기능을 쓸 수 없습니다. 동의는 설정 → AI 데이터에서 철회할 수 있으며, 철회하면 다시 동의할 때까지 앱의 기능이 멈추고, 보관 중인 데이터는 회원님이 삭제할 때까지 그대로 남습니다.
저희는 개인정보를 판매하지 않습니다. 데이터는 주로 미국의 Amazon Web Services에 보관되며, 위에 적은 서비스가 받은 정보를 보관하거나 처리하는 국가는 "개인정보의 국외 이전" 항목을 참고해 주세요.
광고 측정 파트너는 설치 수를 집계할 수 있도록 저희를 위해 앱의 설치와 실행을 처리하며, 이때 광고 ID는 쓰지 않습니다. 또한 앱이 물어볼 때 어떻게 답하시든, 네트워크 주소와 기기 정보로 설치를 설치 전에 보았거나 눌렀다고 추정되는 Elyxs 광고의 성과로 집계할 수 있습니다. Apple 광고를 보고 오신 경우에는 광고를 누를 때 Apple이 만든 어트리뷰션 토큰을 Apple에 조회해 어떤 광고였는지 확인하며, 이때도 광고 ID는 쓰지 않습니다. Android에서는 Play 스토어의 설치 리퍼러(어떤 링크나 광고를 통해 설치하셨는지)도 받으며, 이때도 광고 ID는 쓰지 않습니다. 앱에서 광고 측정을 허용하시면 저희는 광고 효과를 측정하기 위해 기기의 광고 ID, 몇 가지 앱 이벤트(가입, 온보딩 완료, 첫 복습, 첫 유료 플랜), 구매 내역, 회원님을 Elyxs로 안내한 광고, 기본적인 기기 정보(네트워크 주소로 파악한 국가, 기기와 시스템 모델, 기기에 설정된 언어)를 이 파트너 및 저희가 광고하는 광고 네트워크와 공유합니다. 그 밖의 정보는 공유하지 않으며, 카드와 두 언어, 이메일은 절대 공유하지 않습니다. 앱이 물어볼 때 거부하실 수 있고, 나중에 설정에서 바꾸실 수 있습니다(iPhone에서는 앱의 설정에서 열리는 Apple의 추적 설정).
개인정보의 국외 이전
Elyxs는 Loqu, Inc.(미국)가 운영하며, 아래 회사들이 회원님의 개인정보를 처리하고, 이 회사들은 대부분 미국에 있습니다. 한국의 경우 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 이전합니다. 이 이전은 회원님과의 서비스 이용계약을 체결·이행하는 데 필요한 처리위탁·보관이며, 이 개인정보 처리방침에 공개합니다. 일본의 경우 개인정보의 보호에 관한 법률 제28조에 따라 회원님의 동의를 받아 일본 밖에 있는 아래 회사들에 회원님의 개인정보를 제공하며, 동의하시기 전에 이 항목에서 각 회사가 있는 국가, 그 국가의 개인정보 보호 제도의 개요, 그 회사가 취하는 조치를 알려 드립니다. 각 회사는 회원님이 그 회사가 맡은 기능을 이용하시는 시점이나 저희가 회원님을 위해 그 기능을 실행하는 시점(알림 발송, 카드 준비 등)에 암호화된 통신망을 통해 개인정보를 받습니다. 이러한 이전에 관해 문의, 불만 또는 분쟁이 있으시면 privacy@loqu.co로 알려 주세요. 어느 회사와 관련된 것이든 저희가 직접 처리합니다.
미국에 관하여(아래 회사 대부분이 미국에 있습니다): 미국에는 포괄적인 연방 개인정보 보호법이 없습니다. 개인정보는 특정 분야(금융, 의료 등)에 관한 법률과 불공정하거나 기만적인 관행에 대해 조치하는 연방거래위원회, 그리고 주법으로 보호되며, 주법 중에는 캘리포니아주 소비자 프라이버시법처럼 포괄적인 것도 있습니다. 미국은 APEC 국경 간 프라이버시 규칙 체계에 참여하고 있으며, 일본 개인정보보호위원회는 참여 경제권에서는 민간 부문에서 일본과 대체로 동등한 수준의 보호를 기대할 수 있다고 밝히고 있습니다. 또한 미국 법률에 따라 당국은 FISA에 따른 경우 등 일부 경우에 법원과 기관의 감독 아래 기업에 데이터 공개를 요구할 수 있습니다. 일본 개인정보보호위원회의 국가별 요약은 이를 개인의 권리에 중대한 영향을 미칠 수 있는 제도로 표시하지 않습니다. (출처: 일본 개인정보보호위원회의 미국에 관한 요약, 2022년 1월 갱신)
이스라엘에 관하여(광고 측정 파트너가 있는 곳입니다): 이스라엘에는 공공 부문과 민간 부문을 모두 다루는 포괄적인 개인정보 보호법인 프라이버시 보호법(5741-1981)이 있습니다. 유럽연합 집행위원회는 2011년부터 이스라엘이 적정한 수준의 보호를 제공한다고 인정하고 있으며, 이에 따라 일본 개인정보보호위원회는 일본 제도와의 비교가 반드시 필요하지는 않다고 밝히고 있습니다. 일본 개인정보보호위원회의 요약에는 이스라엘에서 데이터를 국내에 보관해야 하는 의무나, 개인의 권리에 중대한 영향을 미칠 수 있는 정부의 정보 수집에 기업이 협력해야 하는 의무가 없습니다. (출처: 일본 개인정보보호위원회의 이스라엘에 관한 요약, 2022년 2월 15일 기준)
싱가포르에 관하여(TikTok Pte. Ltd.가 있는 곳입니다): 싱가포르에서는 개인정보보호법(Personal Data Protection Act 2012)이 민간 부문을, 공공부문(거버넌스)법(2018년)이 공공 부문을 다룹니다. 싱가포르는 유럽연합 집행위원회의 적정성 결정을 받지 않았습니다. 2018년 2월부터 APEC 국경 간 프라이버시 규칙 체계에 참여하고 있어, 일본 개인정보보호위원회는 민간 부문에 대해서는 일본 제도와의 비교가 반드시 필요하지는 않다고 밝히고 있습니다. 데이터를 국내에 보관해야 하는 의무는 없습니다. 싱가포르 형사소송법에 따라 일정 직급 이상의 경찰관은 수사를 위해 기업에 정보 제출을 명령할 수 있으며, 이때 독립 기관의 승인은 필요하지 않습니다. 일본 개인정보보호위원회는 이를 개인의 권리에 중대한 영향을 미칠 수 있는 제도로 표시하고 있습니다. (출처: 일본 개인정보보호위원회의 싱가포르에 관한 요약, 2022년 2월 15일 기준)
유럽연합, 유럽경제지역(EEA), 스위스 또는 영국에 계신 분께: Amazon Web Services, ElevenLabs, PostHog, Stripe, Google, AppsFlyer는 EU-미국 데이터 프라이버시 프레임워크와 이에 상응하는 영국 및 스위스 프레임워크에 따른 인증을 받았습니다. Anthropic, TypeSafe, RevenueCat, Expo에는 유럽연합 집행위원회의 표준계약조항이 적용되며, 해당 회사가 영국 및 스위스용 조항을 제공하는 경우에는 그 조항도 함께 적용됩니다. OpenAI는 EEA와 스위스의 데이터는 OpenAI Ireland Ltd.를 통해, 영국의 데이터는 위 조항에 따라 처리합니다. 광고 측정과 관련해 Meta는 Google과 마찬가지로 EU-미국 데이터 프라이버시 프레임워크 인증을 받았으며, TikTok과 Apple의 어트리뷰션 토큰에는 각 회사 약관의 표준계약조항이 적용됩니다. Tally는 유럽연합에 있습니다. 조항 사본은 privacy@loqu.co로 요청해 주세요.
- Amazon Web Services, Inc.(서버 운영: Amazon Data Services, Inc.) · 미국 · aws-korea-privacy@amazon.com · Elyxs가 보관하는 모든 정보(계정, 카드, 복습 기록, 대화(Guuey가 저희를 위해 보관하는 대화 포함), 설정, 서버 로그) · 호스팅, 로그인, 저장, Amazon Bedrock의 AI 처리, 이메일 발송 · "보관 항목과 기간"에 적은 기간 동안 · 보호 조치: 데이터 처리 부속서에 따라 AWS는 저희가 지시한 대로만 데이터를 처리하고, 서비스 제공이나 법이 요구하는 경우 외에는 데이터에 접근하지 않으며, 데이터를 안전하게 보호하고(ISO/IEC 27001, SOC 2), Amazon Bedrock이 처리하는 내용을 어떤 모델의 학습에도 쓰지 않음, 저장만 하는 경우에는 AWS가 데이터를 처리하지 않으며 데이터는 저희 자체 계정 안에 있음
- Anthropic, PBC · 미국(처리는 유럽, 아시아, 호주에서도 이루어질 수 있음) · privacy@anthropic.com(국내대리인 앤트로픽코리아 유한회사, anthropic_privacy@kimchang.com) · "개인정보 처리를 맡기는 곳" 항목의 Anthropic 내용 · Elyxs 채팅의 답변과 질문 제안 · 질문 제안을 위한 입력 내용은 30일 안에 삭제(악용으로 표시되거나 법에 따라 필요한 경우에만 더 오래 보관하며, 악용으로 표시된 경우에는 최대 2년까지), 대화는 Anthropic의 상업용 약관에 따름(기본적으로 30일 안에 삭제, 악용으로 표시되면 최대 2년 보관) · 보호 조치: Guuey를 통해 이루어지는 저희 채팅의 호출에도 적용되는 데이터 처리 부속서에 따라 Anthropic은 저희가 지시한 대로만 데이터를 처리하고, 데이터의 기밀을 유지하고 안전하게 보호하며(SOC 2 Type II, ISO 27001), 재수탁자에게도 동등한 보호 조건을 적용하고, 데이터로 자사 모델을 학습시키지 않음
- OpenAI OpCo, LLC · 미국 및 클라우드 제공업체가 운영하는 국가 · privacy@openai.com(국내대리인 오픈에이아이코리아 유한회사, privacykorea@openai.com) · "개인정보 처리를 맡기는 곳" 항목의 OpenAI 내용 · 같은 항목에 적은 용도 · 악용 확인을 위해 최대 30일(법에 따라 필요하거나 피해를 막아야 할 때는 더 오래), OpenAI는 음성 녹음을 보관하지 않음 · 보호 조치: 데이터 처리 부속서에 따라 OpenAI는 저희가 지시한 대로만 데이터를 처리하고, 데이터의 기밀을 유지하고 안전하게 보호하며(SOC 2 Type 2, ISO/IEC 27001), 동등한 보호 조건으로만 재수탁자를 이용하고, 데이터로 자사 모델을 학습시키지 않음
- Eleven Labs Inc. · 미국 · dpo@elevenlabs.io · 들으려는 글과 언어, 목소리, 속도(회원님을 알아볼 수 있는 정보 제외) · 소리 내어 읽기 · 자체 약관에 따라 요청 기록에 보관(저희 요청에 따라 학습에는 쓰지 않음) · 보호 조치: 데이터 처리 부속서에 따라 ElevenLabs는 저희가 지시한 대로만 데이터를 처리하고, 데이터를 안전하게 보호하며(SOC 2 Type II, ISO/IEC 27001), 재수탁자에게도 동등한 보호 조건을 적용함
- TypeSafe AI, Inc. · 미국 · privacy@typesafe.ai · 확인하는 답의 부분과 물어본 단어, 그 뜻, 두 언어, 그리고 질문의 언어를 알아보기 위한, 앱 채팅에서 입력하거나 말한 질문의 글(보낼 때)과 사용자의 언어, 같은 대화의 바로 앞 질문(최대 200자), 그 질문에 대한 답에 쓰인 언어, 그 질문이 다룬 단어(사진, 녹음, 이름, 이메일, 계정 정보는 보내지 않음) · Elyxs 안의 콘텐츠 확인 · 서비스 제공에 합리적으로 필요한 기간(사기나 악용을 막거나 법에 따라 필요한 경우에만 더 오래 보관), 모델 학습에는 쓰지 않음 · 보호 조치: 데이터 처리 부속서에 따라 TypeSafe는 저희가 지시한 대로만 데이터를 처리하고, 데이터를 안전하게 보호하며, 침해가 발생하면 72시간 안에 저희에게 알리고, 재수탁자에게도 동등한 보호 조건을 적용함
- PostHog, Inc. · 미국(버지니아) · privacy@posthog.com · "개인정보 처리를 맡기는 곳" 항목의 PostHog 내용 · 제품 분석과 세션 리플레이 · 이벤트 최대 7년, 세션 리플레이 30일 · 보호 조치: 계정 ID를 받고 이메일이나 이름은 받지 않음, 데이터 처리 계약에 따라 PostHog는 저희가 지시한 대로만 데이터를 처리하고, 데이터의 기밀을 유지하고 안전하게 보호하며(SOC 2 Type 2), 재수탁자에게도 동등한 의무를 부과하고, 제3자가 데이터로 AI를 학습시키지 못하게 함, EU-미국 데이터 프라이버시 프레임워크 인증을 받음
- RevenueCat, Inc. · 미국 · compliance@revenuecat.com · 계정 ID(로그인 전에는 임의의 ID), 구매 내역과 스토어 영수증, 웹에서는 이메일 · 구독 관리 · 계정이 있는 동안, 계정과 연결된 적 없는 임의의 ID는 RevenueCat 약관에 따름 · 보호 조치: 임의의 ID와 구매 내역을 받고 이름은 받지 않으며 이메일은 웹에서만 받음, RevenueCat은 약관에 따라 데이터의 기밀을 유지하고 자사 서비스 제공에만 사용하며 SOC 2 Type II 보고서를 보유함, RevenueCat이 공개한 데이터 처리 부속서(보안, 재수탁자, 감사 조항)는 유럽경제지역(EEA), 영국, 브라질, 캘리포니아의 데이터를 대상으로 작성되었으며 일본이나 한국의 데이터는 다루지 않음
- AppsFlyer Ltd.(계열사 AppsFlyer Inc., 미국 포함) · 이스라엘(데이터는 유럽연합과 미국에 보관) · privacy@appsflyer.com · "개인정보 처리를 맡기는 곳" 항목의 AppsFlyer 내용: 모든 이용자의 앱의 설치와 실행, AppsFlyer 자체의 앱 ID(iPhone에서는 앱의 공급업체 ID 포함), IP 주소와 기기 정보, Apple 광고를 보고 온 경우 Apple의 어트리뷰션 토큰, Android의 경우 Play 스토어의 설치 리퍼러(광고 ID는 받지 않음), 광고 측정을 허용한 경우 광고 ID, 네 가지 앱 이벤트, 구매 내역 추가 · 설치 수 집계와 광고 효과 측정(모든 이용자에 대해 IP 주소와 기기 정보로 설치를 설치 전에 보았거나 눌렀다고 추정되는 Elyxs 광고의 성과로 집계하는 것을 포함) · 최대 24개월 · 보호 조치: AppsFlyer는 데이터 처리 계약에 따라 저희가 지시한 대로만 데이터를 처리하고, 광고 측정을 허용하지 않으면 광고 네트워크에 아무것도 전달하지 않으며, 데이터를 안전하게 보호함(ISO/IEC 27001, SOC 2), AppsFlyer Inc.는 EU-미국 데이터 프라이버시 프레임워크와 이에 상응하는 영국 및 스위스 프레임워크에 따른 인증을 받았으며, 유럽연합 집행위원회는 이스라엘이 적정한 수준의 보호를 제공한다고 인정함, 다른 국가의 AppsFlyer 계열사는 같은 계약에 따라 지원을 위해 데이터에 접근할 수 있으며, 계열사 목록은 appsflyer.com/legal/subprocessors에 있음
- Stripe, LLC · 미국 · privacy@stripe.com · 웹 결제 시 이메일과 입력하신 카드·청구 정보 · 웹 결제 처리 · 결제·세무 관련 법령이 정한 기간 · 보호 조치: Stripe는 저희를 위해 결제를 처리하고, 자체적으로는 사기를 막고 법적 의무를 이행하는 데 결제 데이터를 이용하며, 여기에는 자사 사기 탐지 모델의 학습이 포함될 수 있음, 데이터 처리 계약에 보안 프로그램(PCI DSS Level 1, SOC 2)이 명시되어 있으며 EU-미국 데이터 프라이버시 프레임워크 인증을 받음
- 650 Industries, Inc.(Expo) · 미국 · expo.dev/contact · 기기 푸시 토큰, 계정 ID, 알림 내용 · 알림 전달 · Expo 약관에 따라 전달될 때까지 · 보호 조치: Expo는 전송 중인 데이터와 저장된 데이터를 암호화하고 SOC 2 Type 2 보고서를 보유함, 수탁자 약관은 유럽연합 법이 적용되는 데이터에 대해서만 공개하고 일본이나 한국의 데이터에 대해서는 공개하지 않음
- Google LLC · 미국 및 Google이 데이터센터를 운영하는 국가 · googlekrsupport@google.com(국내대리인 구글코리아 유한회사, data-access-requests@google.com) · Google로 로그인하는 경우 이메일과 이름, Android에서는 기기 푸시 토큰과 알림 내용, iPhone·Android 앱에서는 Firebase Analytics 이벤트와 기기의 앱 ID(iPhone에서는 앱의 공급업체 ID 포함), Android에서는 광고 ID · 로그인, 알림 전달, 분석 · 분석 이벤트는 최대 14개월, 그 밖에는 Google 약관에 따름 · 보호 조치: Google은 Firebase 데이터 처리 및 보안 약관에 따라 저희가 지시한 대로만 데이터를 처리하고, 데이터의 기밀을 유지하고 안전하게 보호하며(ISO/IEC 27001, SOC 2), 재수탁자에게도 동등한 조건을 적용하고, EU-미국 데이터 프라이버시 프레임워크 인증을 받음, Google로 로그인하는 기능은 Google의 자체 서비스로, Google의 개인정보 처리방침에 따름
- Apple Inc. · 미국 · apple.com/kr/legal/privacy/contact · Apple로 로그인하는 경우 이메일과 공유하신 이름, iPhone에서는 기기 푸시 토큰과 알림 내용 · 로그인과 알림 전달 · 알림은 전달 후 삭제, 로그인 정보는 Apple 약관에 따름 · 보호 조치: Apple은 글로벌 국경 간 프라이버시 규칙(CBPR) 체계의 인증을 받았으며, 푸시 알림 서비스는 Apple의 ISO/IEC 27001 및 27018 인증 범위에 포함됨, Apple로 로그인하는 기능은 Apple의 자체 서비스로, Apple의 개인정보 처리방침에 따름
- 저희가 광고하는 광고 네트워크: Meta Platforms, Inc., Google LLC, Apple Inc.(미국), TikTok Pte. Ltd.(싱가포르, 미국 이용자는 TikTok USDS Joint Venture LLC) · 미국, 싱가포르 · Meta: facebook.com/privacy/policy, Google: googlekrsupport@google.com, TikTok: tiktok.com/legal/report/privacy, Apple: apple.com/kr/legal/privacy/contact · Meta, Google, TikTok: 앱에서 광고 측정을 허용한 경우에만 기기의 광고 ID, 네 가지 앱 이벤트(가입, 온보딩 완료, 첫 복습, 첫 유료 플랜), 구매 내역, 회원님을 Elyxs로 안내한 광고, 국가, 기기와 시스템 모델, 기기에 설정된 언어; Apple: Apple 광고를 보고 온 경우 App Store에서 광고를 누를 때 Apple이 직접 만든 어트리뷰션 토큰만(Apple이 어떤 광고였는지 알려 줄 수 있도록) · 광고 효과 측정(각 이벤트가 일어날 때 광고 측정 파트너를 거쳐 전송) · 각 네트워크의 개인정보 처리방침에 따름, 광고 ID는 동의를 철회할 때까지만 전송 · 보호 조치: Meta, Google, TikTok은 앱이 물어볼 때 동의하신 경우에만 데이터를 받으며, 각 네트워크는 자체 개인정보 처리방침과 저희와 맺은 광고 약관에 따라 처리함, Meta와 Google은 EU-미국 데이터 프라이버시 프레임워크 인증을, Apple은 글로벌 국경 간 프라이버시 규칙(CBPR) 체계 인증을 받음
- Tally BV · 벨기에(유럽연합) · hello@tally.so · 고객 지원 양식(앱 또는 웹사이트의 문의 페이지)에 작성하신 내용과 남기신 연락처 · 문의 답변 · 답변 후 삭제를 요청하실 때까지 · 보호 조치: 벨기에는 유럽연합에 속하며, 일본은 유럽연합을 자국과 동등한 수준의 보호를 갖춘 곳으로 지정하고 있음
Elyxs를 ChatGPT, Claude, Gemini에 연결하시면, 그 어시스턴트에 요청하실 때 회원님의 요청에 따라 카드, 학습 진행 상황, 월간 카드 수를 OpenAI, Anthropic, Google(미국)로 보내며, 각 회사는 자체 개인정보 처리방침에 따라 처리합니다. 그곳에서 Elyxs 연결을 해제하면 멈춥니다.
이러한 국외 이전을 거부하실 수 있습니다. 설정 → AI 데이터에서 AI 동의를 철회하면 Anthropic, OpenAI, ElevenLabs, TypeSafe로의 이전이 멈추며, 이 경우 Elyxs의 기능을 쓸 수 없습니다. 휴대폰에서 알림을 끄면 알림을 위한 Expo, Apple, Google로의 이전이 멈춥니다. Stripe를 통한 웹 결제나 Google·Apple 로그인처럼 그 밖의 이전은 해당 기능을 쓰지 않는 방법으로 거부하실 수 있으며, 그 경우 그 기능은 이용하실 수 없습니다. 앱을 열면 RevenueCat에 임의의 ID가 전송되므로, 이 이전을 거부하시려면 Elyxs를 이용하지 않으셔야 합니다. 현재 버전의 앱에서는 분석 기능을 끌 수 없어, PostHog와 Google Firebase Analytics로의 이전을 멈추려면 앱 사용을 중단하셔야 합니다. 그 뒤 privacy@loqu.co로 알려 주시면 PostHog에 계정 ID로 보관된 내용을 삭제해 드립니다. 지원 양식 대신 이메일로 연락하시면 Tally로의 이전은 일어나지 않습니다. 계정을 삭제하면 모든 이전이 멈춥니다. Amazon Web Services 없이는 Elyxs를 운영할 수 없으므로, 이 이전을 거부하시려면 계정을 삭제하셔야 합니다. 광고 측정을 거부하시려면, 첫 복습을 마친 뒤 앱이 한 번 물어볼 때 거부하시면 됩니다. 그러면 광고 ID, 앱 이벤트, 구매 내역은 광고 측정 파트너에게도, 어떤 광고 네트워크에도 전송되지 않습니다. 나중에 설정에서 바꾸실 수 있습니다(iPhone에서는 앱의 설정에서 열리는 Apple의 추적 설정). 다만 앱은 설치와 실행 사실을 광고 ID 없이 광고 측정 파트너에게 계속 알리고(Android에서는 Play 스토어의 설치 리퍼러 포함), 광고 측정 파트너는 IP 주소와 기기 정보로 설치를 설치 전에 보셨거나 누르셨다고 추정되는 Elyxs 광고의 성과로 집계할 수 있으며, 앱이 휴대폰에 있는 동안에는 계정을 삭제해도 멈추지 않으므로, 이 이전을 거부하시려면 휴대폰에서 앱을 삭제하셔야 합니다.
보관 항목과 기간
이메일, 카드, 복습 기록, 앱에서 나눈 대화는 계정이 있는 동안 보관합니다(Guuey에 있는 대화 사본은 Guuey의 삭제 방식을 따르며, 계정 삭제 항목을 참고해 주세요). 대화를 지우면 계정에서는 바로 사라지며, Guuey의 사본까지 지우려면 privacy@loqu.co로 알려 주세요. 앱에서 나눈 대화는 미국(Amazon Web Services)에 있는 저희 데이터베이스에도 따로 보관합니다. 물어본 내용과 그 질문을 입력했는지 말로 했는지(녹음은 남기지 않고 글만 남기며, 보낸 사진은 사진을 가리키는 정보만 담깁니다), Elyxs의 답과 보여 준 화면, 그 답에서 저장된 카드, 그리고 언제, 어떤 언어로, 어떤 도구를 썼고 얼마나 걸렸는지가 들어갑니다. 답마다 어떤 종류의 질문이었는지(뜻, 표현 방법, 발음, 차이, 예문), 어떤 단어에 관한 것이었는지, 그 단어의 발음을 물어봤는지, 다른 단어와 비교했는지, 예문을 더 봤는지도 함께 기록합니다. 대화를 다시 찾아 이어 갈 수 있도록, 그리고 학습을 돕기 위해, 즉 무엇을 물어봤는지 보여 드리고, Elyxs가 앞으로 해당 기능을 제공하게 되면 무엇을 어려워했는지 보여 드리며 회원님께 맞는 학습 계획이나 튜터링을 제안하기 위해 보관합니다. 회원님이 삭제할 때까지 보관하며, 대화를 하나씩 삭제하거나 설정에서 한 번에 모두 삭제할 수 있고(카드는 그대로 남습니다), 계정을 삭제하면 함께 삭제됩니다. Elyxs 채팅을 운영하기 위해, 답마다 회원님이나 Elyxs가 쓴 글은 담기지 않은 사용 기록도 남깁니다. 언제, 어떤 언어로, 어떤 도구를 썼고 잘 작동했는지, 어떤 모델이었는지, 얼마나 걸렸는지, 질문과 답의 길이가 들어갑니다. 계정 대신 무작위 태그가 붙으며, 계정을 삭제하면 더 이상 회원님과 연결할 수 없습니다. 서버 로그에는 요청한 앱(예: ChatGPT, Claude)이 기록되며 최대 30일 보관합니다. Elyxs의 로그에는 입력하신 내용이 담기지 않습니다. 단, 1.0 이전 버전 앱의 로그에는 대화와 카드 일부, 계정 정보가 담겨 있을 수 있으며, 이 로그는 2026년 12월 31일까지 삭제됩니다. 저희 에이전트 플랫폼인 Guuey의 로그에는 채팅 메시지가 담길 수 있습니다. Elyxs가 쓴 예문을 위해 미리 만든 그림(Plus)은 함께 쓰며 기간을 정하지 않고 보관합니다. 회원님이 쓴 예문의 그림은 카드와 함께 보관하며, 카드나 계정을 삭제하면 함께 삭제합니다. ChatGPT, Claude, Gemini에서 카드와 함께 온 문장의 그림도 마찬가지입니다. Pro에서는 모든 그림을 카드와 함께 보관하며, 카드나 계정을 삭제하면 함께 삭제합니다. 단어나 Elyxs가 쓴 문장의 음성 파일은 함께 쓰며 기간을 정하지 않고 보관합니다. 회원님이 쓴 글의 음성 파일은 그 글이 있던 카드를 삭제하거나, 모든 대화를 삭제하거나, 계정을 삭제하면 함께 삭제합니다. Elyxs 채팅의 그림 답변(Plus·Pro)은 모든 대화를 삭제하거나 계정을 삭제할 때까지 보관합니다. 질문과 함께 보낸 사진은 그 대화와 함께 보관하며, 대화를 지우면 함께 삭제합니다. 첨부했지만 보내지 않은 사진은 보통 3일 이내에 자동으로 삭제합니다. 복구용 백업을 35일 동안 보관합니다. 데이터를 삭제하면 35일 안에 백업에서도 사라집니다.
계정 삭제
계정을 삭제하면(설정 → 계정 삭제, 또는 privacy@loqu.co) 요청일로부터 35일 안에 계정과 데이터(이메일, 플래시카드, 복습 기록, 설정, 기기와 알림, 연결한 앱 기록)를 영구 삭제합니다. 기능을 실행하려고 이미 위의 AI 회사에 보낸 내용은 계정을 삭제한 뒤에도 각 회사의 규정에 따라 남아 있을 수 있습니다. OpenAI와 Anthropic은 최대 30일 동안 보관하며, 악용으로 표시되거나 법에 따라 필요한 경우에만 더 오래 보관합니다. ElevenLabs와 TypeSafe는 각자의 약관에 따라 보관합니다. 계정을 삭제할 때 카드 그림이 아직 그려지기를 기다리는 중이라면, 그 요청은 몇 분 안에 취소하며 돌아오는 결과는 보관하지 않습니다.
앱에서 나눈 대화는 저희 에이전트 플랫폼인 Guuey에도 보관되며, Guuey의 삭제 방식을 따릅니다. 계정을 삭제해도 아직 Guuey에서는 지워지지 않으니, privacy@loqu.co로 알려 주시면 지워 드립니다.
계정을 만들기 전의 채팅은 계정과 연결되지 않아 계정 삭제 대상에 포함되지 않습니다. ChatGPT, Claude, Gemini에서 Elyxs 연결을 끊으면 접근이 멈추지만 카드는 삭제되지 않습니다.
귀하의 권리
개인정보를 열람, 정정, 삭제할 권리가 있습니다. 앱에서 카드를 보고 지울 수 있고, 설정에서 계정을 삭제할 수 있습니다. 데이터 사본을 받거나 정정을 원하시면 privacy@loqu.co로 연락해 주세요.
아동의 개인정보
Elyxs는 만 14세 이상만 이용할 수 있습니다. 저희는 만 14세 미만 아동의 개인정보를 알고서 수집하지 않습니다. 만 14세 미만 아동이 계정을 만든 것으로 보이면 privacy@loqu.co로 알려 주세요. 해당 계정을 삭제합니다.
방침 변경
이 개인정보처리방침은 수시로 업데이트될 수 있습니다. 변경 사항이 있는 경우 이 페이지에 새 방침을 게시하고 "최종 업데이트" 날짜를 업데이트하여 알려드립니다.
문의하기
이 개인정보처리방침에 대한 질문이 있으시면 privacy@loqu.co로 문의해 주세요.