TuLearn 튜런 개인정보 처리방침

개인정보의 처리

주식회사 넥스티오(이하 “회사”)는 TuLearn 튜런(이하 “서비스”)을 운영하며 개인정보 보호법 등 관계 법령에 따라 다음과 같이 개인정보를 처리합니다.

제1조 (처리 목적, 항목 및 법적 근거)

구분	목적	처리 항목	근거
가입·인증	계정 생성, 본인·연령 확인, 중복·부정 가입 방지, 약관 동의 관리	휴대전화번호 또는 이메일, 인증 식별자, Apple·Google 로그인 식별자와 제공 정보, 생년월일, 약관 동의 버전·일시	계약 체결·이행, 동의
Learner 프로필	학습 수준과 선호에 맞춘 Tutor 연결 및 대화 제공	표시 이름, 프로필 사진(선택), 모국어·학습 언어, 영어회화 수준, 학습 목표·관심 주제, 시간대	계약 체결·이행, 선택정보 동의
Tutor 등록	신원·자격·언어 능력 확인, Tutor 프로필, 정산 및 세무 처리	성명, 생년월일, 사진, 국적·거주국, 언어·경력·자격, 소개, 신원확인 자료, 지급계좌·세무정보	계약 체결·이행, 법적 의무, 동의
Call·학습	매칭, 음성 통화 연결, 이용 시간 계산, 피드백과 Speaking Level 제공, 품질·분쟁 대응	참여자 ID, 주제·희망 시간, 시작·종료 시각, 통화 시간, 연결 상태, Tutor 평가·교정·피드백, Speaking Level 이력	계약 체결·이행, 정당한 이익
결제·정산	유료 서비스 제공, 구매 검증, 취소·환불, Tutor 지급과 세무 처리	회원 ID, 앱마켓, 상품·주문·거래 식별자, 구매 토큰·상태·시각·통화, 정산금액·지급 이력	계약 체결·이행, 법적 의무
안전·신고	신고 처리, 이용 제한, 사기·괴롭힘 탐지, 분쟁 해결	신고자·대상자, 사유·내용·증빙, 제재·이의신청 기록, 관련 Call·접속 기록	정당한 이익, 계약 이행, 법적 의무
기기·운영	로그인 유지, 푸시, 보안, 오류 분석, 서비스 개선	기기·설치 식별자, 푸시 토큰, OS·앱 버전·언어·시간대, IP, 접속·이용·오류·보안 로그	계약 이행, 정당한 이익, 알림 동의
고객지원	문의, 본인 확인, 민원·분쟁 처리	이메일, 회원·기기 식별정보, 문의 내용·첨부자료, 답변·처리 이력	계약 이행, 정당한 이익, 법적 의무
마케팅	이벤트와 혜택 안내	이메일·푸시 토큰, 수신 동의와 발송·반응 기록	선택 동의

필수정보를 제공하지 않으면 계정 생성, Call 연결 또는 결제·정산처럼 해당 정보가 필요한 기능을 이용할 수 없습니다. 선택정보와 마케팅 수신에 동의하지 않아도 기본 서비스는 이용할 수 있습니다.

Learner 정보의 구체적인 이용

학습 수준, 목표, 모국어, 관심 주제와 피드백 선호는 적합한 Tutor 연결, 대화 난이도 조정과 Speaking Level 제공에 이용합니다.
표시 이름, 선택한 프로필 사진, 언어·수준과 관심 주제는 Call이 연결되는 Tutor에게 표시될 수 있습니다.
결제·크레딧·환불 기록은 유료 시간 차감, 구매 검증, 오류 정정과 소비자 분쟁 대응에 이용합니다.
Learner의 정확한 전화번호, 이메일, 생년월일, 결제수단 전체 정보는 Tutor에게 공개하지 않습니다.

Tutor 정보의 구체적인 이용

성명, 생년월일, 신원확인 자료, 거주국, 언어 샘플, 경력·자격 정보는 Tutor 승인, 재심사, 안전과 부정 등록 방지에 이용합니다.
소개, 사진, 사용 언어, 경력, 평점, 응답률과 Online 상태 등 서비스 제공에 필요한 정보는 Learner에게 표시될 수 있습니다.
계좌·지급수단, 세무 식별정보, 거주국, 정산금과 지급 기록은 Tutor 보상 지급, 회계·세무 처리와 과오지급 정정에 이용합니다.
신원확인 원본, 정확한 생년월일, 주소, 계좌와 세무정보는 Learner에게 공개하지 않습니다.

안전과 품질을 위한 공통 처리

매칭 수락·거절, Call 연결·종료 사유, 실제 이용시간, 재연결, 평가와 신고 기록은 요금·정산, 품질 관리, 사기 방지와 분쟁 처리에 이용할 수 있습니다.
회사는 회원에게 중대한 법적 효과를 발생시키는 결정을 전적으로 자동화된 방식으로만 처리하지 않습니다. 자동 매칭·추천 또는 위험 탐지 결과에 이의가 있으면 사람의 검토를 요청할 수 있습니다.

제2조 (수집 방법과 앱 접근권한)

회원이 가입·프로필·Tutor 지원 화면에서 직접 입력하거나 Call·평가·결제·정산·신고·고객지원 기능을 이용할 때 수집합니다.
Apple·Google 로그인, 앱마켓, 인증·푸시 또는 지급 사업자로부터 회원이 허용한 정보와 거래 확인정보를 제공받을 수 있습니다.
서비스 이용 과정에서 기기·접속·오류·보안·Call 메타데이터가 자동 생성될 수 있습니다.

접근권한	이용 목적	필수 여부	거부 시 영향
마이크	Call 중 음성을 상대방에게 실시간 전송	Call 이용 시 필수	음성 Call 이용 불가
카메라·사진	선택한 프로필 사진, Tutor 확인자료 또는 문의 첨부	기능별 선택	사진 등록·첨부 기능 제한
알림	매칭, Call, 결제·정산, 안전 및 서비스 안내	선택	푸시 알림 수신 제한

운영체제 설정에서 권한을 변경할 수 있습니다. 권한을 허용했다는 이유만으로 기기 안의 모든 정보에 접근하지 않으며 표시된 목적에 필요한 범위에서만 처리합니다.

제3조 (Call, 교정, 평가 및 공개 정보)

Call 중 처리

회사는 참여자, 선택 주제·시간, 연결·종료 시각, 연결 상태, 실제 이용 시간, 재연결과 종료 사유를 Call 메타데이터로 처리합니다.
실시간 음성은 Call 연결을 위해 상대방에게 전송됩니다. 회사는 현재 정책상 별도 안내 없이 음성 내용을 녹음·보관하지 않습니다.
향후 녹음, 전사, 요약 또는 AI 분석 기능을 도입할 경우 목적, 항목, 이용자 범위, 보유기간, 제3자 처리와 거부 방법을 기능 이용 전에 알리고 필요한 동의를 받습니다.

평가와 Speaking Level

Tutor는 대화 참여, 유창성, 명료성, 어휘·문법 활용, 교정과 자유형 피드백을 입력할 수 있습니다. Learner가 Tutor에 대해 남긴 품질·안전 평가는 Tutor 관리에 이용될 수 있습니다.
회사는 여러 Tutor 평가와 이용 기록을 종합해 Speaking Level, 성장 이력과 학습 제안을 제공할 수 있습니다. 이는 공인시험이나 자격 판단이 아닙니다.
명백한 오류, 담합, 보복 또는 부정 이용이 의심되는 평가는 검토 후 수정·제외할 수 있고 회원은 고객지원으로 사람의 재검토를 요청할 수 있습니다.

상대방에게 보이는 정보

Tutor에게는 Learner의 표시 이름, 선택 사진, 모국어·학습 언어, Speaking Level, 관심 주제와 피드백 선호가 필요한 범위에서 표시됩니다.
Learner에게는 Tutor의 표시 이름, 사진, 언어, 국가·시간대의 일반 정보, 소개, 경력·자격, 평점과 활동 상태가 표시될 수 있습니다.
양측의 전화번호, 이메일, 정확한 생년월일·주소, 계좌, 세무 및 결제수단 정보는 상대방에게 표시하지 않습니다.

보유와 파기

제4조 (보유·이용 기간)

회사는 목적 달성 또는 계정 삭제 시 개인정보를 지체 없이 파기합니다. 다만 법령 또는 안전·분쟁 대응을 위해 다음 기간 동안 분리 보관합니다.

정보	기간	근거·목적
Learner 계정·프로필·학습 설정	계정 삭제 시까지	서비스 계약 이행
Call 메타데이터·교정·평가·Speaking Level	계정 삭제 시까지. 다만 분쟁 대상 기록은 해결 시까지	학습 서비스, 요금·정산, 분쟁 대응
Tutor 프로필·지원·심사 정보	Tutor 계약 종료 또는 지원 철회 후 3년. 법령상 달리 요구되면 해당 기간	자격 확인, 재지원·분쟁 대응
Tutor 신원확인 자료	확인 완료 후 목적 달성 시까지 또는 법령·신원확인 사업자 정책상 기간	신원 확인과 사기 방지
Tutor 정산·지급·세무 정보	계약 종료 후 5년 또는 세법상 보존기간	정산, 회계·세무 의무
신고·제재·부정이용 기록	처리 종료 또는 탈퇴 후 3년	안전, 재발 방지, 분쟁 대응
계약·청약철회·대금결제·공급 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
소비자 불만·분쟁처리 기록	3년	동법
표시·광고 기록	6개월	동법
서비스 접속기록	3개월	통신비밀보호 관련 법령

진행 중인 분쟁, 법적 청구 또는 관계기관의 적법한 요청이 있는 경우 필요한 범위에서 해결 시까지 보존할 수 있습니다.

제5조 (파기 절차와 방법)

보유기간이 지나거나 목적이 달성된 정보는 지체 없이 파기합니다. 법령상 보존 정보는 별도 저장공간에 분리하고 해당 목적 외에는 이용하지 않습니다.
전자적 파일은 복구·재생하기 어렵도록 안전하게 삭제하고 종이 문서는 분쇄하거나 소각합니다.
계정 삭제 시 서비스 화면에서 계정이 비활성화되고 법정 보존 또는 분쟁 대응에 필요한 정보를 제외한 개인정보가 삭제됩니다.

외부 처리와 이전

제6조 (개인정보 처리업무의 위탁)

회사는 서비스 제공을 위해 다음 업무를 위탁하며 계약과 점검을 통해 수탁자를 관리·감독합니다.

수탁자	위탁 업무	처리 정보	보유기간
Google LLC (Firebase)	인증, 푸시 알림, 서비스 운영·오류 분석	인증 식별자, 기기·푸시 토큰, 앱·기기·오류 정보	목적 달성, 계정 삭제 또는 계약 종료 시까지
Oracle Corporation (OCI 서울 리전)	서비스 데이터와 회원 업로드 파일의 저장·전송	서비스 데이터, 프로필·문의 첨부파일, 식별정보	삭제 요청, 계정 삭제 또는 계약 종료 시까지
Apple Inc.	Apple 로그인, App Store 결제와 구매 검증	로그인·상품·거래 식별자, 구매 상태	공급자 정책 또는 법정 보유기간까지
Google LLC	Google 로그인, Google Play 결제와 구매 검증	로그인·상품·주문·거래 식별자, 구매 토큰·상태	공급자 정책 또는 법정 보유기간까지

수탁자나 위탁 업무가 변경되면 이 방침을 통해 공개합니다.

제7조 (제3자 제공과 회원 간 공개)

회사는 회원의 개인정보를 판매하지 않으며, 회원의 별도 동의 또는 법률상 근거 없이 제3자에게 제공하지 않습니다.
Learner와 Tutor의 연결은 서비스 계약을 이행하기 위한 회원 간 정보 공개이며 제3조의 범위로 제한됩니다. 상대방은 공개된 정보를 Call과 피드백 목적에만 이용해야 합니다.
회사는 결제·정산 또는 신원확인에 별도 제3자 제공이 필요한 경우 제공받는 자, 목적, 항목, 보유기간과 거부 영향을 사전에 알리고 필요한 동의를 받습니다.
수사기관, 법원, 세무기관 등 관계기관의 적법한 요청이나 생명·신체의 긴급한 보호가 필요한 경우 법률이 허용하는 범위에서 제공할 수 있습니다.
제3자 제공 내역이 새로 발생하거나 변경되면 이 방침 또는 별도 동의 화면을 통해 공개합니다.

제8조 (개인정보의 국외 이전)

글로벌 인증·푸시·로그인·앱마켓 서비스를 이용할 때 다음과 같이 국외 이전이 발생할 수 있습니다.

이전받는 자	국가	항목·목적	시기·방법	기간
Google LLC	미국 등 Google 처리시설 소재국	인증·로그인 식별자, 기기·푸시·오류·Google Play 구매 정보 / 인증, 푸시, 분석, 결제 검증	해당 기능 이용 시 암호화된 네트워크 전송	목적 달성, 계정 삭제 또는 공급자 정책에 따른 기간까지
Apple Inc.	미국 등 Apple 처리시설 소재국	Apple 로그인 식별자, 이메일(제공 시), App Store 거래 정보 / 로그인·결제 검증	해당 기능 이용 시 암호화된 네트워크 전송	목적 달성, 계정 삭제 또는 공급자 정책에 따른 기간까지

회원은 해당 기능을 사용하지 않거나 고객지원에 요청하여 선택적 이전을 거부할 수 있습니다. 다만 로그인·결제처럼 기능 제공에 필수적인 이전을 거부하면 해당 기능 이용이 제한될 수 있습니다.

회원의 권리와 보호

제9조 (Learner, Tutor 및 법정대리인의 권리)

모든 회원은 자신의 개인정보에 대한 열람, 전송 요구가 적용되는 경우의 전송, 정정·삭제, 처리정지, 동의철회 및 계정 삭제를 요청할 수 있습니다.
Learner는 학습 프로필, Speaking Level과 평가 이력의 오류 검토를 요청할 수 있고, Tutor는 공개 프로필, 자격·활동 및 정산 정보의 열람·정정을 요청할 수 있습니다.
앱 설정 또는 support@getnextio.com으로 요청할 수 있습니다. 회사는 본인 확인 후 법령상 기간 안에 처리하고 제한 사유가 있으면 근거와 이의 방법을 알립니다.
진행 중인 결제·정산·분쟁 또는 법령상 보존의무가 있는 정보는 즉시 삭제·정지가 제한될 수 있으며 해당 정보는 정해진 목적에만 사용합니다.
법정대리인이나 적법한 대리인의 요청에는 관계와 권한을 확인할 자료를 요구할 수 있습니다.
마케팅 수신 동의와 선택 권한은 앱 설정 또는 메시지의 거부 방법으로 언제든지 철회할 수 있습니다.
자동 매칭·평가·위험 탐지 결과에 이의가 있는 회원은 설명과 담당자의 재검토를 요청할 수 있습니다.

제10조 (안전성 확보조치)

회사는 접근권한의 최소화, 인증과 권한관리, 전송구간 암호화, 중요정보 보호, 접속기록 보관·점검, 취약점 관리, 임직원 교육 및 수탁자 관리 등 합리적인 관리적·기술적·물리적 보호조치를 시행합니다. 개인정보 침해가 발생하면 관계 법령에 따라 이용자와 관계기관에 통지하고 피해 최소화 조치를 합니다.

제11조 (아동과 미성년자)

만 14세 미만 이용자의 개인정보는 법정대리인의 확인 가능한 동의를 받은 경우에만 처리합니다. 동의가 확인되지 않으면 가입을 완료하지 않거나 관련 정보를 삭제합니다.
법정대리인은 아동의 개인정보 열람·정정·삭제 및 동의철회를 요청할 수 있습니다.
미성년자의 유료 서비스 이용에는 관계 법령과 이용약관에 따른 법정대리인 동의가 필요할 수 있습니다.

제12조 (자동 수집 정보와 분석)

앱과 웹 이용 과정에서 IP, 기기·OS·앱 버전, 접속 시각, 화면·기능 이용, 오류·보안 로그가 자동 수집될 수 있습니다.
이 정보는 서비스 안정성, 보안, 부정이용 방지, 오류 분석 및 기능 개선에 사용됩니다.
회사가 향후 광고 식별자, 맞춤형 광고 또는 새로운 행태정보 분석을 도입하면 항목·목적·보유기간과 거부 방법을 사전에 공개하고 필요한 동의를 받습니다.

제13조 (개인정보 보호책임자와 권익침해 구제)

개인정보 처리에 관한 문의, 불만 또는 권리 행사는 다음 담당자에게 요청할 수 있습니다.

개인정보 보호책임자: 한예준 대표이사
회사: 주식회사 넥스티오
이메일: support@getnextio.com
주소: 서울특별시 강남구 압구정로2길 46, 214-제이14호

추가적인 피해구제는 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 또는 대검찰청(국번 없이 1301)에 문의할 수 있습니다.

제14조 (처리방침의 변경)

법령, 서비스 또는 처리 방식이 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경은 원칙적으로 시행 30일 전에, 그 밖의 변경은 7일 전에 서비스에서 알립니다. 권리를 중대하게 제한하거나 추가 동의가 필요한 변경은 관계 법령에 따라 별도 안내 또는 동의를 받습니다.

How we process data

Nextio Co., Ltd. (the “Company”) operates TuLearn (the “Service”) under the Korean Personal Information Protection Act and other applicable laws.

1. Data, purposes, and legal grounds

Category	Purpose	Data	Ground
Account	Registration, identity and age checks, fraud prevention, consent records	Phone or email, authentication and Apple/Google login identifiers, date of birth, consent version and time	Contract, consent
Learner	Learning profile and appropriate Tutor connection	Display name, optional photo, native and learning language, speaking level, goals, topics, time zone	Contract, consent for optional data
Tutor	Identity, qualifications, profile, payout and tax	Name, birth date, photo, nationality and residence, languages, experience, credentials, identity evidence, bank and tax data	Contract, legal duty, consent
Calls and learning	Matching, voice connection, time calculation, feedback, Speaking Level, quality and disputes	Participant IDs, topic and duration, timestamps, call time, connection status, corrections, ratings, feedback and level history	Contract, legitimate interests
Payment and payout	Purchase verification, refunds, Tutor payout and tax	Marketplace, product, order and transaction IDs, purchase token, status, time, currency, payout and tax records	Contract, legal duty
Safety and support	Reports, enforcement, fraud prevention, inquiries and disputes	Parties, reason, content, evidence, action, appeal, inquiry, attachment and response records	Contract, legitimate interests, legal duty
Device and operations	Login, push, security, diagnostics and improvement	Device and install IDs, push token, OS, app version, language, time zone, IP, usage, error and security logs	Contract, legitimate interests, notification consent
Marketing	Events and benefit messages	Email or push token, consent, delivery and response records	Optional consent

Refusing required data may prevent the related account, Call, payment, or payout function. Optional profile data and marketing are not required for basic Service.

How Learner data is used

Level, goals, native language, topics, and feedback preferences are used to match Tutors, adjust difficulty, and provide Speaking Levels.
Display name, selected photo, language, level, topics, and preferences may be shown to a connected Tutor.
Payment, credit, and refund records support time deductions, purchase verification, corrections, and consumer disputes.
Exact phone, email, birth date, and full payment credentials are not shown to Tutors.

How Tutor data is used

Name, birth date, identity evidence, residence, language samples, experience, and credentials support Tutor approval, reassessment, safety, and fraud prevention.
Introduction, photo, languages, experience, ratings, response rate, and Online status may be shown to Learners.
Bank or payout method, tax identifiers, residence, compensation, and payment records support payout, accounting, tax, and correction of errors.
Identity originals, exact birth date and address, bank, tax, and payment data are not shown to Learners.

Common safety and quality processing

Matching acceptance, Call connection and end reasons, actual time, reconnection, ratings, and reports may be used for charges, payout, quality, fraud prevention, and disputes.
The Company does not make decisions with major legal effects solely by automated means. A user may request human review of automated matching, recommendations, or risk results.

2. Collection and device permissions

Data is collected when users enter it during registration, profile setup, or Tutor application; use Calls, ratings, payment, payout, reports, or support; or authorize Apple, Google, marketplace, authentication, push, or payout providers to return necessary data. Device, access, error, security, and Call metadata may be generated automatically.

Permission	Purpose	Required	Effect of refusal
Microphone	Transmit voice live to the other participant	Required for Calls	Voice Calls unavailable
Camera and photos	Optional profile image, Tutor evidence, or support attachment	Optional by feature	Related upload unavailable
Notifications	Matching, Calls, payment, payout, safety, and service notices	Optional	Push unavailable

Permissions can be changed in device settings. Permission does not give access to all device content; data is handled only for the displayed purpose.

3. Calls, corrections, ratings, and visible data

During a Call

TuLearn processes participants, topic and duration, connection and end times, status, actual use, reconnection, and end reason as Call metadata.
Live voice is transmitted to the other participant to connect the Call. Under the current policy, voice content is not recorded or retained without separate notice.
Before introducing recording, transcription, summaries, or AI analysis, TuLearn will disclose purpose, data, audience, retention, provider processing, and refusal methods and obtain required consent.

Ratings and Speaking Level

Tutors may submit participation, fluency, clarity, vocabulary and grammar use, corrections, and free-form feedback. Learner ratings about Tutor quality and safety may be used for Tutor management.
Multiple Tutor ratings and usage records may be combined into Speaking Levels, growth history, and learning suggestions. They are not accredited test results.
Obvious errors, collusion, retaliation, or abuse may be reviewed and excluded. A user may request human review through Support.

Data visible to the other participant

A Tutor may see a Learner's display name, chosen photo, languages, Speaking Level, topics, and feedback preferences as needed.
A Learner may see a Tutor's display name, photo, languages, general country or time-zone information, introduction, experience, credentials, rating, and availability.
Phone, email, exact birth date and address, bank, tax, and full payment data are not shown to the other participant.

Retention and deletion

4. Retention

Data	Period	Reason
Learner account, profile, and learning settings	Until account deletion	Service contract
Call metadata, corrections, ratings, and Speaking Level	Until account deletion; disputed records until resolution	Learning, charges, payout, and disputes
Tutor profile, application, and review	3 years after Tutor agreement ends or application withdrawal, unless law requires otherwise	Eligibility, reapplication, disputes
Tutor identity evidence	Until verification purpose is met or the period required by law or verification-provider policy	Identity and fraud prevention
Tutor payout and tax records	5 years after termination or the applicable tax period	Payout, accounting, and tax
Reports, enforcement, and abuse records	3 years after closure or account deletion	Safety and disputes
Contracts, withdrawal, payment, and supply records	5 years	Korean e-commerce law
Consumer complaints and disputes	3 years	Korean e-commerce law
Advertising records	6 months	Korean e-commerce law
Access logs	3 months	Applicable communications law

Necessary records may be retained until a pending dispute, legal claim, or lawful authority request is resolved.

5. Deletion

Data is deleted without undue delay after its purpose or retention period ends. Legally retained data is separated and not used for other purposes. Electronic data is securely erased to resist recovery; paper is shredded or incinerated.

External processing

6. Processors

Processor	Service	Data
Google LLC (Firebase)	Authentication, push, operations and diagnostics	Authentication IDs, device and push tokens, app, device and error data
Oracle Corporation (OCI Seoul)	Storage and delivery	Service data, profile and support files, identifiers
Apple Inc.	Apple login and App Store purchases	Login, product and transaction IDs, purchase status
Google LLC	Google login and Google Play purchases	Login, product, order and transaction IDs, purchase token and status

Processors are contractually supervised and changes are disclosed in this Policy.

7. Third-party disclosure and user visibility

The Company does not sell personal data or disclose it without separate consent or legal grounds.
Information shown between a Learner and Tutor is limited to Article 3 and is necessary to perform the Service contract. The recipient may use it only for the Call and feedback.
If separate disclosure is needed for payment, payout, or identity verification, the recipient, purpose, data, retention, and effect of refusal will be disclosed and required consent obtained.
Lawful requests from courts, investigators, tax authorities, or urgent protection of life and safety may be honored within legal limits.
New or changed disclosures will be published in this Policy or a separate consent screen.

8. International transfers

Google LLC may receive authentication, login, device, push, diagnostic, and Google Play purchase data in the United States and other processing locations. Apple Inc. may receive Apple login and App Store transaction data in its processing locations. Data is encrypted in transit when the feature is used and retained until purpose completion, account deletion, or the provider's applicable period. Users may avoid optional features or contact Support to object, but refusal of an essential login or payment transfer may prevent that feature.

Your rights and protection

9. Learner, Tutor, and guardian rights

All users may request access, portability where applicable, correction, deletion, restriction, consent withdrawal, and account deletion.
A Learner may request review of errors in a learning profile, Speaking Level, or rating history. A Tutor may access and correct public profile, eligibility, activity, and payout data.
Requests may be made in account settings or at support@getnextio.com. The Company verifies identity, responds within the legal period, and explains any restriction and appeal method.
Deletion or restriction may be limited for pending payments, payouts, disputes, or legally retained data, which is used only for the retained purpose.
A legal representative may be required to prove authority. Marketing consent and optional permissions can be withdrawn at any time.
A user may request an explanation and human review of automated matching, ratings, recommendations, or risk detection.

10. Security

The Company applies reasonable safeguards including least-privilege access, authentication, encryption in transit, protection of important data, log review, vulnerability management, staff training, and processor oversight. A breach will be notified and mitigated as required by law.

11. Children and minors

Personal data of a child under 14 is processed only with verifiable guardian consent. Without verified consent, registration is not completed or the data is deleted. Guardians may exercise the child's data rights. Minor purchases may require guardian consent under applicable law and the Terms.

12. Automatically collected data

IP, device, OS, app version, access time, feature use, error, and security logs may be collected for stability, security, abuse prevention, diagnostics, and improvement. Before introducing advertising identifiers, targeted ads, or new behavioral analysis, the Company will disclose data, purpose, retention, and opt-out methods and obtain required consent.

13. Privacy contact and remedies

Privacy Officer: Yejun Han, CEO
Company: Nextio Co., Ltd.
Email: support@getnextio.com
Address: Unit 214-J14, 46 Apgujeong-ro 2-gil, Gangnam-gu, Seoul, Republic of Korea

In Korea, additional remedies are available from the Personal Information Infringement Report Center (118), Personal Information Dispute Mediation Committee (1833-6972), National Police Agency (182), or Supreme Prosecutors' Office (1301).

14. Policy changes

Material changes are normally announced 30 days in advance and other changes 7 days in advance. A separate notice or consent will be provided where a change materially restricts rights or applicable law requires consent.

個人情報の取扱い

株式会社ネクスティオ（以下「当社」）は、TuLearn トゥラーン（以下「本サービス」）を運営し、韓国の個人情報保護法などの適用法令に従い、以下のとおり個人情報を取り扱います。

第1条（取扱目的、項目および法的根拠）

区分	目的	取扱項目	根拠
登録・認証	アカウント作成、本人・年齢確認、重複・不正登録の防止、規約同意の管理	携帯電話番号またはメールアドレス、認証識別子、Apple・Googleログイン識別子と提供情報、生年月日、同意した規約のバージョン・日時	契約の締結・履行、同意
Learnerプロフィール	学習レベルと希望に合ったTutorとの接続および会話の提供	表示名、プロフィール写真（任意）、母語・学習言語、英会話レベル、学習目標・関心のあるトピック、タイムゾーン	契約の締結・履行、任意情報に関する同意
Tutor登録	本人・資格・語学力の確認、Tutorプロフィール、精算および税務処理	氏名、生年月日、写真、国籍・居住国、言語・経歴・資格、自己紹介、本人確認資料、支払先口座・税務情報	契約の締結・履行、法的義務、同意
Call・学習	マッチング、音声通話の接続、利用時間の計算、フィードバックとSpeaking Levelの提供、品質・紛争対応	参加者ID、トピック・希望時間、開始・終了時刻、通話時間、接続状態、Tutorによる評価・訂正・フィードバック、Speaking Level履歴	契約の締結・履行、正当な利益
決済・精算	有料サービスの提供、購入確認、取消し・返金、Tutorへの支払いおよび税務処理	会員ID、アプリストア、商品・注文・取引識別子、購入トークン・状態・日時・通貨、精算金額・支払履歴	契約の締結・履行、法的義務
安全・通報	通報対応、利用制限、詐欺・嫌がらせの検知、紛争解決	通報者・対象者、理由・内容・証拠、制裁・異議申立て記録、関連するCall・アクセス記録	正当な利益、契約の履行、法的義務
端末・運営	ログイン状態の維持、プッシュ通知、セキュリティ、エラー分析、サービス改善	端末・インストール識別子、プッシュトークン、OS・アプリのバージョン・言語・タイムゾーン、IP、アクセス・利用・エラー・セキュリティログ	契約の履行、正当な利益、通知への同意
カスタマーサポート	お問い合わせ、本人確認、苦情・紛争対応	メールアドレス、会員・端末の識別情報、お問い合わせ内容・添付資料、回答・対応履歴	契約の履行、正当な利益、法的義務
マーケティング	イベントおよび特典の案内	メールアドレス・プッシュトークン、受信同意および配信・反応の記録	任意の同意

必須情報を提供しない場合、アカウント作成、Call接続、決済・精算など、その情報を必要とする機能を利用できません。任意情報やマーケティングの受信に同意しなくても、基本サービスは利用できます。

Learner情報の具体的な利用

学習レベル、目標、母語、関心のあるトピック、フィードバックの希望は、適切なTutorとの接続、会話の難易度調整、Speaking Levelの提供に利用します。
表示名、選択したプロフィール写真、言語・レベル、関心のあるトピックは、Callで接続するTutorに表示される場合があります。
決済・クレジット・返金記録は、有料時間の差引き、購入確認、誤りの訂正、消費者紛争への対応に利用します。
Learnerの正確な電話番号、メールアドレス、生年月日、決済手段の全情報は、Tutorに公開しません。

Tutor情報の具体的な利用

氏名、生年月日、本人確認資料、居住国、言語サンプル、経歴・資格情報は、Tutorの承認、再審査、安全確保、不正登録の防止に利用します。
自己紹介、写真、使用言語、経歴、評価、応答率、オンライン状態など、サービス提供に必要な情報はLearnerに表示される場合があります。
口座・支払手段、税務識別情報、居住国、精算金額、支払記録は、Tutor報酬の支払い、会計・税務処理、過払い・支払不足の訂正に利用します。
本人確認資料の原本、正確な生年月日、住所、口座、税務情報はLearnerに公開しません。

安全および品質のための共通の取扱い

マッチングの承諾・拒否、Callの接続・終了理由、実際の利用時間、再接続、評価、通報記録は、料金・精算、品質管理、詐欺防止、紛争対応に利用される場合があります。
当社は、会員に重大な法的効果をもたらす決定を、完全に自動化された方法のみで行いません。自動マッチング・推薦やリスク検知の結果に異議がある場合、担当者による確認を依頼できます。

第2条（収集方法およびアプリのアクセス権限）

会員が登録・プロフィール・Tutor応募画面で直接入力する場合、またはCall、評価、決済、精算、通報、カスタマーサポートの機能を利用する際に収集します。
Apple・Googleログイン、アプリストア、認証・プッシュ通知または支払事業者から、会員が許可した情報と取引確認情報の提供を受ける場合があります。
サービス利用中に、端末、アクセス、エラー、セキュリティ、Callのメタデータが自動生成される場合があります。

アクセス権限	利用目的	必須・任意	拒否した場合の影響
マイク	Call中の音声を相手方へリアルタイムで送信	Call利用時に必須	音声Callを利用できません
カメラ・写真	選択したプロフィール写真、Tutor確認資料、お問い合わせの添付	機能ごとに任意	写真の登録・添付機能が制限されます
通知	マッチング、Call、決済・精算、安全およびサービスに関する案内	任意	プッシュ通知の受信が制限されます

OSの設定で権限を変更できます。権限を許可しただけで端末内のすべての情報へアクセスすることはなく、表示した目的に必要な範囲でのみ取り扱います。

第3条（Call、訂正、評価および公開情報）

Call中の取扱い

当社は、参加者、選択したトピック・時間、接続・終了時刻、接続状態、実際の利用時間、再接続および終了理由を、Callメタデータとして取り扱います。
リアルタイム音声は、Call接続のために相手方へ送信されます。現在の方針では、当社は別途の案内なく音声内容を録音・保管しません。
将来、録音、文字起こし、要約またはAI分析機能を導入する場合は、目的、項目、利用者の範囲、保有期間、第三者による取扱い、拒否方法を機能の利用前に案内し、必要な同意を取得します。

評価およびSpeaking Level

Tutorは、会話への参加、流暢さ、明瞭さ、語彙・文法の活用、訂正および自由記述のフィードバックを入力できます。LearnerがTutorについて投稿した品質・安全の評価は、Tutorの管理に利用される場合があります。
当社は複数のTutor評価と利用記録を総合し、Speaking Level、成長履歴、学習の提案を提供できます。これらは公認試験や資格の判定ではありません。
明白な誤り、談合、報復、不正利用が疑われる評価は、確認後に修正・除外でき、会員はカスタマーサポートへ担当者による再確認を依頼できます。

相手方に表示される情報

Tutorには、必要な範囲で、Learnerの表示名、選択した写真、母語・学習言語、Speaking Level、関心のあるトピック、フィードバックの希望が表示されます。
Learnerには、Tutorの表示名、写真、言語、国・タイムゾーンの一般情報、自己紹介、経歴・資格、評価、活動状況が表示される場合があります。
双方の電話番号、メールアドレス、正確な生年月日・住所、口座、税務および決済手段の情報は、相手方に表示しません。

保有および削除

第4条（保有・利用期間）

当社は、目的の達成またはアカウント削除時に、個人情報を遅滞なく削除します。ただし、法令または安全・紛争対応のため、以下の期間は分離して保管します。

情報	期間	根拠・目的
Learnerのアカウント・プロフィール・学習設定	アカウント削除まで	サービス契約の履行
Callメタデータ・訂正・評価・Speaking Level	アカウント削除まで。ただし、紛争対象の記録は解決まで	学習サービス、料金・精算、紛争対応
Tutorのプロフィール・応募・審査情報	Tutor契約終了または応募撤回から3年間。法令に別段の定めがある場合はその期間	資格確認、再応募・紛争対応
Tutorの本人確認資料	確認完了後、目的達成まで、または法令・本人確認事業者の方針で定める期間	本人確認および詐欺防止
Tutorの精算・支払・税務情報	契約終了後5年間、または税法上の保存期間	精算、会計・税務上の義務
通報・制裁・不正利用記録	処理終了または退会後3年間	安全、再発防止、紛争対応
契約・申込みの撤回・代金決済・供給の記録	5年間	韓国の「電子商取引等における消費者保護に関する法律」
消費者の苦情・紛争処理記録	3年間	同法
表示・広告記録	6か月間	同法
サービスへのアクセス記録	3か月間	通信の秘密保護に関する法令

進行中の紛争、法的請求または関係機関の適法な要請がある場合、必要な範囲で解決まで保存することがあります。

第5条（削除の手続きおよび方法）

保有期間が経過した情報、または目的を達成した情報は、遅滞なく削除します。法令上保存が必要な情報は別の保管領域に分離し、その目的以外には利用しません。
電子ファイルは復旧・再生が困難となるよう安全に削除し、紙の書類は裁断または焼却します。
アカウント削除時は、サービス画面でアカウントが無効化され、法定保存または紛争対応に必要な情報を除く個人情報が削除されます。

外部での取扱いおよび移転

第6条（個人情報取扱業務の委託）

当社はサービス提供のために次の業務を委託し、契約と点検を通じて委託先を管理・監督します。

委託先	委託業務	取扱情報	保有期間
Google LLC（Firebase）	認証、プッシュ通知、サービス運営・エラー分析	認証識別子、端末・プッシュトークン、アプリ・端末・エラー情報	目的達成、アカウント削除または契約終了まで
Oracle Corporation（OCIソウルリージョン）	サービスデータおよび会員がアップロードしたファイルの保存・転送	サービスデータ、プロフィール・お問い合わせの添付ファイル、識別情報	削除依頼、アカウント削除または契約終了まで
Apple Inc.	Appleログイン、App Store決済および購入確認	ログイン・商品・取引識別子、購入状態	提供者の方針または法定保有期間まで
Google LLC	Googleログイン、Google Play決済および購入確認	ログイン・商品・注文・取引識別子、購入トークン・状態	提供者の方針または法定保有期間まで

委託先または委託業務が変更された場合は、本ポリシーで公開します。

第7条（第三者提供および会員間の公開）

当社は会員の個人情報を販売せず、会員の別途同意または法律上の根拠なく第三者に提供しません。
LearnerとTutorの接続に伴う情報公開は、サービス契約の履行に必要な会員間の公開であり、第3条の範囲に限定されます。相手方は公開された情報を、Callとフィードバックの目的にのみ利用しなければなりません。
決済・精算または本人確認のために別途第三者提供が必要な場合、当社は提供先、目的、項目、保有期間および拒否した場合の影響を事前に案内し、必要な同意を取得します。
捜査機関、裁判所、税務機関などの関係機関から適法な要請があった場合、または生命・身体の緊急の保護が必要な場合、法令で認められる範囲で提供できます。
第三者提供が新たに発生または変更された場合、本ポリシーまたは別途の同意画面で公開します。

第8条（個人情報の国外移転）

グローバルな認証、プッシュ通知、ログイン、アプリストアのサービスを利用する際、以下の国外移転が発生する場合があります。

移転先	国	項目・目的	時期・方法	期間
Google LLC	米国などGoogleの処理施設が所在する国	認証・ログイン識別子、端末・プッシュ通知・エラー・Google Play購入情報／認証、プッシュ通知、分析、決済確認	該当機能の利用時に暗号化されたネットワークで転送	目的達成、アカウント削除または提供者の方針による期間まで
Apple Inc.	米国などAppleの処理施設が所在する国	Appleログイン識別子、メールアドレス（提供された場合）、App Store取引情報／ログイン・決済確認	該当機能の利用時に暗号化されたネットワークで転送	目的達成、アカウント削除または提供者の方針による期間まで

会員は、該当機能を利用しない、またはカスタマーサポートに依頼することにより、任意の移転を拒否できます。ただし、ログイン・決済など、機能の提供に必須の移転を拒否した場合、その機能の利用が制限される場合があります。

会員の権利および保護

第9条（Learner、Tutorおよび法定代理人の権利）

すべての会員は、自身の個人情報の閲覧、適用される場合のデータ転送、訂正・削除、処理停止、同意撤回およびアカウント削除を請求できます。
Learnerは学習プロフィール、Speaking Level、評価履歴の誤りの確認を依頼でき、Tutorは公開プロフィール、資格・活動、精算情報の閲覧・訂正を依頼できます。
アプリの設定またはsupport@getnextio.comからご依頼ください。当社は本人確認後、法令上の期間内に対応し、制限の理由がある場合は、その根拠と異議申立て方法を案内します。
進行中の決済・精算・紛争、または法令上の保存義務に関する情報は、直ちに削除・処理停止できない場合があり、その情報は定められた目的にのみ使用します。
法定代理人または正当な代理人からの請求については、関係と権限を確認する資料を求める場合があります。
マーケティング受信への同意と任意の権限は、アプリ設定またはメッセージに記載された拒否方法により、いつでも撤回できます。
自動マッチング、評価、リスク検知の結果に異議がある会員は、説明と担当者による再確認を依頼できます。

第10条（安全管理措置）

当社は、アクセス権限の最小化、認証・権限管理、通信の暗号化、重要情報の保護、アクセス記録の保管・点検、脆弱性管理、従業員教育、委託先管理など、合理的な管理的・技術的・物理的保護措置を実施します。個人情報の侵害が発生した場合、適用法令に従って利用者と関係機関へ通知し、被害を最小限に抑える措置を講じます。

第11条（児童および未成年者）

満14歳未満の利用者の個人情報は、法定代理人の確認可能な同意を取得した場合にのみ取り扱います。同意が確認できない場合は、登録を完了させないか、関連情報を削除します。
法定代理人は、児童の個人情報の閲覧・訂正・削除および同意撤回を請求できます。
未成年者による有料サービスの利用には、適用法令と利用規約に基づく法定代理人の同意が必要となる場合があります。

第12条（自動収集情報および分析）

アプリとウェブの利用中に、IP、端末・OS・アプリのバージョン、アクセス日時、画面・機能の利用、エラー・セキュリティログが自動収集される場合があります。
これらの情報は、サービスの安定性、セキュリティ、不正利用の防止、エラー分析、機能改善に使用されます。
当社が将来、広告識別子、パーソナライズ広告または新たな行動情報分析を導入する場合、項目、目的、保有期間、拒否方法を事前に公開し、必要な同意を取得します。

第13条（個人情報保護責任者および権利侵害の救済）

個人情報の取扱いに関するお問い合わせ、苦情、権利の行使は、次の担当者までご連絡ください。

個人情報保護責任者: 代表取締役ハン・イェジュン
会社: 株式会社ネクスティオ
メールアドレス: support@getnextio.com
所在地: 大韓民国ソウル特別市江南区狎鴎亭路2ギル46、214-J14号

追加の被害救済については、韓国の個人情報侵害申告センター（市外局番なし118）、個人情報紛争調停委員会（1833-6972）、警察庁（市外局番なし182）、大検察庁（市外局番なし1301）へお問い合わせいただけます。

第14条（ポリシーの変更）

法令、サービスまたは取扱方法が変更された場合、本ポリシーを改定できます。重要な変更は原則として施行の30日前、その他の変更は7日前までにサービス内で案内します。権利を重大に制限する変更や追加の同意が必要な変更については、適用法令に従い別途案内または同意取得を行います。

한눈에 보기