Skip to main content
NeurakoLearn smarter
법적 고지

개인정보 처리방침

Neurako는 개인정보 보호를 단순한 법적 요구사항이 아닌, 인간의 지적 자유를 위한 핵심 초석으로 생각해요. 이 정책은 저희가 여러분의 데이터를 어떻게 다루는지 설명해 드려요.

01. 소개

Timothy Holbrook, operating under the brand Neurako(이하 '당사' 또는 '저희')는 Neurako 모바일 앱(iOS 및 Android)과 app.neurako.com의 웹 애플리케이션을 운영하고 있어요. 본 개인정보 처리방침은 귀하가 당사 서비스를 이용할 때 당사가 귀하에 관한 정보를 어떻게 수집, 이용, 보호하는지 설명해요.

저희는 여러분이 자신의 지적 작업물을 소중히 여기는 것과 같은 마음으로 데이터를 다뤄요. 존중과 신중함, 명확한 목적을 가지고 필요한 정보만 수집하며, 필요한 기간 동안만 보관하고, 제3자에게 절대 판매하지 않아요.

GDPR 관점에서 당사는 본 방침에 명시된 개인정보의 처리자 역할을 해요. 상황에 따라 당사는 계약 이행, 법적 의무 준수, 서비스 운영·보안·개선을 위한 정당한 이익 추구, 그리고 웹 및 모바일 앱의 동의 기반 제품 분석, 공개 마케팅 사이트의 동의 기반 마케팅 분석, tools.neurako.com의 동의 기반 제품 분석, tools.neurako.com에서 동의 후 앱으로 전환 시 해당 전환 측정 등 선택적 처리에 대한 동의를 얻어 개인정보를 처리해요.

Last updated: September 2026. If we make material changes, we will notify you via email or in-app notification at least 30 days before the changes take effect.

02. 수집하는 정보

서비스를 제공하고 개선하기 위해 두 가지 카테고리의 정보를 수집해요:

계정 식별 정보

  • 이메일 주소
  • 표시 이름
  • 프로필 아바타 (선택 사항)
  • 인증 토큰
  • OAuth 제공업체 식별자 (Apple / Google 이용 시)
  • 기기 푸시 알림 토큰

학습 콘텐츠 및 활동 데이터

  • 직접 만든 플래시카드 덱과 카드
  • 학습 세션 로그 및 복습 기록
  • 음성 녹음 (30일 후 삭제)
  • 이미지 (카드가 삭제될 때까지 보관)
  • 구독 및 구매 메타데이터
  • 피드백 제출 내용 및 고객 지원 요청
  • 내가 만든 퀴즈 챌린지 링크: 최대 10개의 텍스트 객관식 문제 스냅샷, 내 점수, 누적 플레이 횟수(링크는 14일 후 만료되며 언제든 취소할 수 있어요)

웹사이트 및 보안 데이터

  • IP 주소 및 이를 통해 추정된 대략적인 네트워크 위치
  • 브라우저 종류, 운영체제 및 User-Agent 문자열
  • URL 경로, 리퍼러, 타임스탬프 등의 요청 메타데이터
  • 속도 제한(Rate-limit) 및 봇 이벤트를 포함한 보안 및 남용 방지 신호
  • 동의 기록 및 관련 감사 메타데이터
  • 가입 경로: UTM 파라미터가 포함된 링크, 추천 코드 또는 랜딩 페이지를 통해 방문한 경우, 어떤 페이지가 가입으로 이어지는지 파악하기 위해 해당 값과 랜딩 페이지 경로를 계정 가입 데이터에 한 번 저장해요
  • 친구가 공유받은 퀴즈 챌린지를 플레이할 때(계정 불필요), 시도 횟수와 최고 점수, 그리고 일일 이용 제한을 위한 네트워크 주소의 단방향 해시값만 저장하며 원본 IP 주소는 절대 저장하지 않아요

선택적 제품 분석 데이터

  • 화면 이름/경로 및 온보딩, 학습, 페이월, 기능 사용 이벤트
  • 앱 버전, OS 버전, 로캘, 기기 모델 등 대략적인 앱 및 기기 메타데이터
  • 감사 추적을 위한 동의 버전 및 안내/수락/철회 타임스탬프
  • 웹이나 모바일 앱에서 명시적으로 동의한 경우에만 수집되며, tools에서 앱으로의 전환 측정은 tools.neurako.com에서 동의한 경우에만 수집돼요
  • 웹이나 모바일 앱에 로그인한 상태에서 분석에 동의한 경우, 제품 내 여정을 파악할 수 있도록 분석 이벤트가 (익명의 브라우저 ID만이 아니라) 계정과 연결돼요
  • tools.neurako.com에서 무료 도구를 사용하고 분석에 동의한 후 'Neurako에서 열기'를 클릭하면, 해당 전환이 얼마나 잘 작동하는지 측정할 수 있도록 동의 선택이 앱으로 이어져요
  • tools.neurako.com에서 분석에 동의하시면, 사람들이 어떤 도구를 사용하고 어떤 도구가 가입으로 이어지는지 파악하기 위해 해당 사이트에서도 PostHog(마케팅 사이트 및 앱과 동일한 프로젝트)를 로드해요
  • 플래시카드 내용, 덱 이름, 입력한 답변, 사진, 음성 녹음 또는 기타 학습 콘텐츠는 PostHog로 절대 전송하지 않아요
데이터 보관 기간. 계정 데이터는 계정 유지 기간 동안 보관되며 계정 삭제 후 30일 이내에 삭제돼요. AI 처리를 위해 업로드된 음성 녹음은 업로드 후 30일 이내에 저장소에서 자동 삭제돼요. 학습 로그와 복습 기록은 계정이 유지되는 동안 보관되며 언제든지 내보낼 수 있어요.
처리의 적법한 근거. 당사는 계정 접근, 결제, 고객 지원 등 귀하가 요청한 서비스를 제공하기 위해, 법적 의무를 준수하기 위해, 그리고 서비스의 가용성, 보안, 성능 및 복원력을 유지하기 위한 정당한 이익을 위해 개인정보를 처리해요.

Biometrics (optional app lock)

You may optionally enable Face ID, Touch ID, or Android BiometricPrompt as a local app lock on your device. Neurako never receives, stores, or processes your biometric templates. Those stay in the operating system secure enclave or trusted execution environment. A device passcode fallback is always available. Apple’s and Google’s privacy policies apply to the biometric subsystem.

Photos and faces

Photos you capture or upload for flashcard generation may contain faces. We do not run facial recognition, face matching, or unique identification of people. Images are sent to AI providers only to build the flashcards you requested.

Age data

If we collect age or age-attestation data for youth-protection or account eligibility, we do not use that data for advertising or other commercial profiling (TDDDG § 20).

Consent audit records

When you set cookie preferences on our public sites, we store an audit record in cookie_consents, including your consent choices, version, timestamp, IP address, and user-agent. We retain this metadata to demonstrate consent and to investigate abuse, for as long as needed for that purpose.

리마인더 이메일

마케팅 이메일 수신에 동의한 경우, 온보딩을 완료하지 않았거나 첫날 이후 학습을 하지 않았을 때 리마인더를 몇 차례 보내드릴 수 있어요. 각 리마인더는 유형별로 최대 한 번만 발송되고, 원클릭 수신 거부 링크가 포함되어 있으며 Resend를 통해 전달돼요. 중복 발송을 방지하기 위해 어떤 리마인더가 발송되었는지 기록을 남겨둬요. 마케팅 이메일은 언제든지 계정 설정이나 수신 거부 링크를 통해 끌 수 있어요.

공유 링크

내가 공유한 링크는 링크를 가지고 있는 누구나 볼 수 있어요. Neurako Wrapped 링크에는 카드에 표시된 연말 결산 수치만 포함되며(이름이나 이메일은 제외), 서버에 저장되지 않아요. 추천 링크에는 추천 코드가 포함되어 있어 해당 링크를 통해 가입한 사람이 추천 보상에 연결돼요. 퀴즈 챌린지 링크는 언제든 취소할 수 있고 14일 후에 만료돼요.

03. AI 처리 및 거버넌스

Neurako는 AI를 활용해 캡처한 내용을 플래시카드로 변환해요. 당사는 모든 AI 작업에서 개인정보 보호를 최우선으로 생각해요.

음성, 이미지, 텍스트 및 튜터링을 위한 클라우드 AI

AI 기능을 사용할 때 요청 처리에 필요한 콘텐츠는 Google Gemini로 직접 전송되거나 OpenRouter를 통해 지원되는 모델 제공업체로 라우팅될 수 있어요.

동의 기반 이용

AI 기능은 선택 사항이에요. 계정 설정에서 언제든지 AI 동의를 철회하고 수동 카드 만들기를 계속 이용할 수 있어요.

튜터 기억 프로필

튜터 기억 기능을 활성화하면, 향후 튜터 세션을 맞춤 설정하기 위해 목표, 학습 속도 선호도, 최근 세션 요약 등 추출된 핵심 학습 정보를 압축하여 저장해요.

한정된 보관 기간

업로드된 음성 파일은 30일 이내에 저장소에서 삭제돼요. 이미지는 관련 카드나 계정이 삭제될 때까지 유지돼요.

AI 정보 공개 고지: 음성, 이미지, 텍스트 프롬프트, 튜터 텍스트 및 생성된 학습 콘텐츠는 Google Gemini에서 직접 처리하거나 AI 라우팅 제공업체인 OpenRouter를 통해 처리될 수 있어요. 제공업체 및 모델은 가용성, 안정성, 기능 및 구성에 따라 변경될 수 있어요. 당사는 요청하신 AI 기능을 제공하기 위한 목적으로만 이 콘텐츠를 전송하며, 학습 콘텐츠를 판매하지 않아요.

04. 사용자의 권리

여러분의 지적 작업물에 대한 모든 소유권은 여러분에게 있어요. 당사는 다음 권리를 보장해요:

데이터 이동권

계정 설정에서 언제든지 모든 플래시카드 덱과 학습 기록을 JSON 형식으로 내보낼 수 있어요.

삭제권 (잊힐 권리)

계정 설정에서 계정과 모든 관련 데이터를 영구적으로 삭제할 수 있어요. 삭제는 되돌릴 수 없으며 30일 이내에 적용돼요.

GDPR 권리

유럽 경제 지역(EEA)에 거주하는 경우, 귀하는 개인정보에 대한 접근, 정정, 처리 제한, 처리 반대 및 동의 기반 처리에 대한 동의 철회 권리를 가져요.

CCPA 권리

캘리포니아 거주자는 어떤 개인정보가 수집되는지 알 권리, 삭제를 요청할 권리, 판매 거부(옵트아웃) 권리를 가져요 (당사는 데이터를 판매하지 않아요).

권리 행사 방법. 데이터 접근, 정정, 삭제 또는 이동을 요청하시려면 이메일 제목에 'Privacy Request'를 기재하여 [email protected]으로 문의해 주세요. 30일 이내에 답변해 드릴게요 (긴급 삭제 요청은 72시간 이내). 또한 선택적 AI 또는 모바일 분석 동의 철회를 포함하여 대부분의 권리를 계정 설정에서 직접 행사할 수 있어요. 단계별 데이터 삭제 가이드는 데이터 삭제 페이지를 확인해 주세요.

05. 보안 표준

당사는 다음과 같은 보호 조치와 함께 Supabase 인프라 및 Cloudflare를 포함한 인프라와 보안 제공업체를 활용하고 있어요:

  • 저장 데이터 암호화 (Encryption at rest) Supabase 인프라에서 관리 (SOC 2 Type II 인증 획득)
  • 엣지 전송 및 남용 방지 Cloudflare를 통해 제공
  • 전송 중 TLS 암호화 모든 API 통신에 적용
  • 행 단위 보안 (Row Level Security) 모든 데이터베이스 테이블에 적용
  • 책임 있는 공개: [email protected]
취약점 제보. 당사 플랫폼에서 보안 취약점을 발견하신 경우, [email protected]로 책임감 있게 제보해 주세요. 48시간 이내에 제보 확인 답변을 드릴 것을 약속해요. 본 정책에 따라 선의로 활동하는 연구자에게는 법적 조치를 취하지 않아요.

06. 쿠키 및 분석 제어

We use a limited set of cookies and similar storage. We do not use advertising cookies or tracking pixels. Some essential and analytics technologies are provided by third parties (for example Cloudflare Turnstile, PostHog, and Vercel) and may set their own cookies or local storage.

Essential Cookies

Always Active

Required for the site and account security to function. This includes session cookies needed to keep you signed in, and Cloudflare Turnstile, which we use as a security measure against bots and abuse on authentication forms. No additional consent is required for these strictly necessary technologies under TDDDG § 25.

Analytics Cookies

Consent Required

If you opt in, we use PostHog (EU cloud) together with Vercel Analytics and Speed Insights to measure traffic and page performance on the marketing site. The same PostHog project is used, with your consent, for optional product analytics in the signed-in web and mobile apps, and on tools.neurako.com. Analytics stay off until you opt in. tools.neurako.com에서 분석에 동의하고 'Neurako에서 열기'를 클릭하면, 해당 전환이 얼마나 잘 작동하는지 측정할 수 있도록 동의 선택이 앱으로 전달돼요.

Functional Cookies

Language preference

The NEXT_LOCALE cookie remembers the language you selected so we can show the site in that language on later visits. It is not used for advertising.

개인정보 선택권 (캘리포니아 거주자)

캘리포니아 거주자는 CCPA/CPRA에 따라 개인정보 '판매 또는 공유'를 거부할 수 있어요. 당사는 Global Privacy Control (GPC) 신호를 준수해요.

07. 문의 및 지원

We use the following processors and service providers to operate Neurako. Each processes personal data only as needed for the stated purpose. You can request an Art. 28 data processing agreement (AVV/DPA) for B2B use by emailing [email protected].

  • Stripe

    Web payments and billing for subscriptions and token packs.

  • RevenueCat

    Mobile and web entitlement tracking for App Store, Google Play, and related purchases.

  • Resend

    Transactional and (where consented) lifecycle email delivery.

  • Railway

    Hosting of the Neurako API.

  • Cloudflare Turnstile

    Bot protection and security on authentication and similar forms.

  • Apple and Google IAP & OAuth

    In-app purchases (merchant of record on those stores) and Sign in with Apple / Google authentication.

  • Expo / EAS

    Building, signing, and delivering the Neurako mobile apps.

  • LangCraft

    Optional pronunciation assessment when you enable that feature.

  • Google Gemini

    AI processing of text, images, audio, and tutor conversations you request.

  • OpenRouter

    Optional routing of AI requests to supported model providers.

  • PostHog EU

    Consent-based product and marketing analytics (EU-hosted project).

  • Vercel

    Hosting of the marketing site, web app, and related front ends; optional analytics after consent.

  • Supabase

    Database, authentication, and private file storage.

08. International Transfers

Some processors are established in the European Union or in a country covered by an adequacy decision of the European Commission. Others (including providers in the United States) may process data outside the EEA. Where no adequacy decision applies, we rely on the Commission’s Standard Contractual Clauses (SCCs) and supplementary measures required by the provider’s data processing terms. PostHog analytics for Neurako are configured on PostHog’s EU cloud.

You can obtain more detail about a specific transfer tool by contacting us at [email protected]. We do not sell your personal data.

09. Contact & Support

본 방침에 대해 질문이 있거나 권리를 행사하고 싶으시다면 언제든지 문의해 주세요:

Neurako 개인정보 보호팀

모든 개인정보 관련 문의에 대해 72시간 이내에 답변해 드려요.

Timothy Holbrook, operating under the brand Neurako

Baumannstraße 4

04229 Leipzig

Germany

함께 보기: 이용약관 and 법적 고지 (Impressum)