개인정보 처리방침
버전 2026.08 · 시행일 2026년 8월 17일
노마딕(Nomadiq, 이하 '회사')은 nurio.kr 및 관련 모바일 애플리케이션(이하 'nurio')을 운영하며, 「개인정보 보호법」 등 관계 법령에 따라 개인정보를 처리합니다. 이 방침은 처리 목적, 항목, 보유 기간, 제공·위탁, 국외 이전 및 정보주체의 권리를 알기 쉽게 안내합니다. 서비스 이용 자체를 모든 선택적 처리에 대한 동의로 보지 않으며, 동의가 필요한 처리에는 별도의 안내와 동의를 받습니다.
1. 개인정보처리자 및 개인정보 보호책임자
- 개인정보처리자
- 노마딕(Nomadiq)
- 대표자 · 보호책임자
- 강은석
- 주소
- 대전광역시 서구 도안동로 77, 1812동 1602호
- 개인정보 문의
- hello@nurio.kr · 010-3643-5451
2. 처리 목적, 항목 및 보유 기간
| 처리 목적 | 처리 항목 | 보유 기간 |
|---|---|---|
| 회원가입, 로그인 및 계정 관리 | 이메일, 이름(네이티브 이름·영문 이름·한글 이름·성/이름), 프로필 사진, 소셜 로그인 제공자·고유 식별자·인증 토큰, 선호 언어 | 회원 탈퇴 또는 목적 달성 시까지 |
| 프로필 작성 및 언어교환 파트너 매칭 | 국적, 생년월일 또는 출생년도, 성별, 사용 언어와 수준, 자기소개, 관심사, 온보딩 설문 응답과 선호도, MBTI·TOPIK 등급(선택), 외부 연락처 아이디와 종류(선택), 음주 여부(선택) | 회원 탈퇴 또는 목적 달성 시까지 |
| 모임 신청, 참여, 그룹 배정 및 출석 관리 | 신청·참여·출석·체크인 기록, 그룹 배정 및 대화 이력, 좌석·식사 신청 내역, 대기 신청 내역, 노쇼 기록, 단체 티켓 참가자의 이름·이메일·전화번호 | 회원 탈퇴 또는 목적 달성 시까지. 법령상 보존 대상은 해당 기간 동안 분리 보관 |
| 결제, 정기결제, 환불 및 회계 | 주문·결제 식별자, 결제 금액·일시·상태, 결제수단의 일부 정보(카드사·끝 4자리·유효기간), 결제 및 정기결제 토큰, 환불 계좌 정보(은행·계좌번호·예금주), 무통장 입금자명 | 「전자상거래 등에서의 소비자보호에 관한 법률」상 계약·청약철회 및 대금결제·재화 공급 기록: 5년 / 소비자 불만·분쟁 처리 기록: 3년 |
| 대화, 커뮤니티 운영 및 안전한 이용 환경 확보 | 채팅 메시지, 게시글·댓글, 발신 시각과 읽음 상태, 신고 및 운영 조치 기록, 차단 내역, 운영자 처리 메모 | 목적 달성 또는 회원 탈퇴 시까지. 탈퇴 후에도 법적 분쟁·안전 대응에 필요한 최소 기록은 분리 보관 |
| 선택형 AI 회화 연습, 학습 피드백 및 레벨 진단 | 이용자가 입력한 텍스트, 음성 녹음 파일과 전사문, 발음 평가 결과, 학습 노트와 피드백, 응답 생성을 위해 회사가 보관하는 학습 이력 요약 | 목적 달성 또는 회원 탈퇴 시까지. 미가입 상태의 진단 정보는 목적 달성 후 지체 없이 파기 |
| 호스트·리더·버디 지원 접수 및 심사 | 이름, 이메일, 전화번호, 성별, 국적 구분, 추천인, 지원서 응답 및 심사 기록 | 심사 목적 달성 후 지체 없이 파기. 선발된 경우 활동 종료 시까지 |
| 서비스 안정성, 부정 이용 방지 및 통지 | 기기·브라우저 정보, 접속 로그와 IP 주소, 접속 국가, 쿠키·세션 정보, 푸시 알림 토큰, 수신 설정 | 목적 달성 또는 관련 법령·내부 보안 기준에 따른 기간까지 |
| 마케팅 정보 전송 (선택) | 이메일, 푸시 토큰, 수신 동의 여부와 시각 | 동의 철회 또는 회원 탈퇴 시까지 |
회사는 법령상 근거가 있거나 계약 이행에 필요한 범위에서 개인정보를 처리합니다. 선택 항목을 입력하지 않거나 선택 기능을 이용하지 않아도 기본 서비스 이용은 제한되지 않습니다.
3. 개인정보의 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 언어교환 모임의 본질적인 공동 활동을 위해 다음 범위에서 다른 이용자 또는 호스트에게 공개됩니다.
| 제공받는 자 | 항목 | 목적 · 기간 |
|---|---|---|
| 같은 모임 또는 같은 그룹에 배정된 참가자 및 해당 모임의 호스트 | 표시 이름, 프로필 사진, 프로필에 공개한 언어 수준·국적·관심사·자기소개, 그룹 배정 및 참여 상태, 대화방에 직접 게시한 내용 | 모임 운영과 언어교환 진행. 모임 참여 기간 또는 대화방 운영 기간 |
법령에 근거하거나 수사기관 등의 적법한 요청이 있는 경우에는 관련 법령이 정한 절차와 범위에서 제공할 수 있습니다. 제3자의 독자적인 마케팅 목적을 위한 판매 또는 제공은 하지 않습니다.
4. 처리 위탁 및 국외 이전
회사는 서비스 운영에 필요한 범위에서 아래 업체에 개인정보 처리 업무를 위탁하거나, 이용자가 해당 기능을 사용할 때 국외로 이전합니다. 아래 수탁자 중 일부는 해당 기능이 활성화된 경우에만 이용되며, AI 기능의 처리 사업자는 기능별 설정에 따라 아래 목록 내에서 달라질 수 있습니다. 회사는 계약을 통해 목적 외 이용·재위탁 제한, 안전성 확보 및 파기 의무를 관리합니다.
| 수탁자 / 이전받는 자 | 업무 및 이전 항목 | 이전 국가·시점·방법 | 보유·이용 기간 |
|---|---|---|---|
| PortOne Corp. (대한민국) | 결제·정기결제·환불 처리; 주문·결제 식별자 및 결제에 필요한 정보 | 대한민국, 결제 요청 시 암호화 통신 | 결제 처리 및 법정 보존 기간 |
| Brevo SAS (프랑스) | 이메일 발송; 이메일 주소와 발송 상태 | 프랑스, 이메일 발송 시 암호화 전송 | 발송 목적 달성 또는 위탁 계약 종료 시까지 |
| Google LLC (미국) — Firebase 클라우드 메시징 | 푸시 알림 발송; 기기 토큰 및 알림 전송에 필요한 제목·본문 | 미국, 푸시 발송 시 암호화 전송 | 알림 전송 목적 달성 또는 토큰 삭제 시까지 |
| Google LLC (미국) — AdSense | 광고가 게재되는 페이지의 광고 노출·성과 측정; 쿠키와 광고 식별자, 접속 기기·브라우저 정보 | 미국, 광고가 게재된 페이지 조회 시 전송 | Google의 광고 서비스 정책에 따른 기간까지 |
| Google LLC 및 OpenAI OpCo, LLC (미국) | 이용자가 선택한 AI 회화·학습·레벨 진단 기능의 입력 텍스트, 음성 파일 또는 전사문, 응답 생성에 필요한 맥락 | 미국, 해당 기능 실행 시 암호화 전송 | 응답 생성 목적 달성 또는 각 수탁자의 처리 정책·위탁 계약상 기간까지 |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (중국) | AI 텍스트 생성·학습 피드백 기능의 입력 텍스트 및 응답 생성에 필요한 맥락 | 중국, 해당 기능 실행 시 암호화 전송 | 응답 생성 목적 달성 또는 해당 사업자의 처리 정책·위탁 계약상 기간까지 |
| Z.AI (Zhipu AI, 중국) | AI 텍스트 생성·학습 피드백 기능의 입력 텍스트 및 응답 생성에 필요한 맥락 | 중국, 해당 기능 실행 시 암호화 전송 | 응답 생성 목적 달성 또는 해당 사업자의 처리 정책·위탁 계약상 기간까지 |
| Microsoft (Azure AI Speech) | 기능이 활성화된 경우 영어 발음 평가; 길이를 제한한 학습자 음성 및 서버가 생성·보유한 참조 전사문 | 설정된 Azure Speech 리소스의 처리 위치(애플리케이션에 고정되지 않음), 발음 평가 실행 시 암호화 전송 | Microsoft의 해당 Azure Speech 서비스 처리 조건 및 설정에 따름 |
| Soniox, Inc. 및 ElevenLabs, Inc. (미국) | 기능이 활성화된 경우 음성 인식 및 음성 합성; 학습자 음성 파일과 전사문, 합성에 필요한 문장 | 미국, 해당 기능 실행 시 암호화 전송 | 인식·합성 목적 달성 또는 각 수탁자의 처리 정책상 기간까지 |
| Inworld AI (미국) | 기능이 활성화된 경우 음성 합성; 합성에 필요한 문장 | 미국, 해당 기능 실행 시 암호화 전송 | 합성 목적 달성 또는 해당 사업자의 처리 정책상 기간까지 |
| Slack Technologies, LLC (미국) | 서비스 운영 알림에 필요한 계정·신청·결제 상태 및 최소 연락 정보 | 미국, 운영 알림 발생 시 암호화 전송 | 운영 확인 목적 달성 또는 위탁 계약 종료 시까지 |
| Discord, Inc. (미국) | 모임 신청·취소·대기 안내 알림; 표시 이름과 신청한 모임 정보 | 미국, 알림 발생 시 암호화 전송 | 안내 목적 달성 또는 위탁 계약 종료 시까지 |
국외 이전은 「개인정보 보호법」 제28조의8이 정한 적법한 근거와 절차에 따라 이루어집니다. 이용자는 국외 이전을 거부할 수 있으나, 해당 수탁자 이용이 필수인 기능(예: 푸시 알림, AI 회화·학습·발음 평가)은 제한될 수 있습니다.
5. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 회원 탈퇴 시 프로필과 첨부 파일, 소셜 로그인 연동 정보, 참여 기록 등은 즉시 삭제하고 계정 식별 정보는 복원할 수 없도록 익명 처리합니다. 법령에 따라 보존해야 하는 거래·정산 기록은 다른 개인정보와 분리하여 해당 기간 동안 보관한 뒤 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
6. 정보주체의 권리와 행사 방법
이용자는 회사에 개인정보의 열람, 정정·삭제, 처리정지 또는 동의 철회를 요구할 수 있습니다. 프로필과 수신 설정은 서비스 내 설정에서 직접 변경할 수 있고, 계정 삭제는 설정의 계정 메뉴에서 직접 실행할 수 있습니다. 그 밖의 요청은 hello@nurio.kr로 본인 확인에 필요한 최소 정보를 적어 보내 주세요. 회사는 법정 기한 내에 처리하고, 정당한 사유로 제한되는 경우 그 사유와 이의 제기 방법을 안내합니다. 만 14세 미만 아동의 개인정보는 법정대리인의 동의가 확인된 경우에만 처리합니다.
7. 자동 수집 장치의 설치·운영 및 거부
회사는 로그인 유지, 보안 및 서비스 제공을 위해 쿠키와 세션 정보를 사용하며, 접속 로그·IP 주소·기기 정보를 자동으로 수집합니다. 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 로그인 상태 유지 등 일부 기능이 정상적으로 동작하지 않을 수 있습니다.
광고가 게재되는 페이지에서는 Google AdSense가 광고 노출과 성과 측정을 위해 쿠키와 광고 식별자를 사용할 수 있습니다. 맞춤 광고는 Google 광고 설정(adssettings.google.com)에서 거부할 수 있습니다.
8. 안전성 확보 조치
회사는 접근 권한 관리, 전송 구간 암호화, 보호 대상 항목의 암호화 저장, 접근 기록 관리, 보안 프로그램 및 취약점 점검, 개인정보 취급자 교육 등 기술적·관리적 조치를 적용합니다. 구체적 보안 통제는 악용 방지를 위해 공개 범위를 제한할 수 있습니다.
9. 사진 및 촬영 안내
행사 중 촬영되는 사진 및 영상은 모임 기록 및 nurio 관련 홍보 목적(웹사이트, SNS 등)에 한해 사용될 수 있습니다.
촬영을 원하지 않으시는 경우 언제든지 스태프에게 말씀해 주시면 촬영 대상에서 제외하거나 사용하지 않도록 조치하겠습니다.
10. 권익침해 구제
개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다.
11. 방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행일 7일 전부터 서비스 공지 또는 이 페이지를 통해 알립니다. 이용자 권리에 중대한 영향을 주는 변경은 가능한 한 30일 전에 안내합니다.