Privacy Policy

Effective 5 November 2026 · Version 2.5

This is version 2.5, kept as it was published. The current version is at hansups.com/privacy/.

HanSups ("we", "us") operates the website hansups.com, the email list you can join from it, and the HanSups app at app.hansups.com. This policy explains what personal data we collect, why we collect it, how long we keep it, and who processes it. It also explains the rights you have under the Republic of Korea's Personal Information Protection Act (PIPA), which is the law that governs us.

1. What we collect

Email list: the email address you submit, a coarse language preference (e.g. en, vi), which form you used, when you signed up, and when you confirmed by clicking the link we email you. We send updates only to addresses that have confirmed. If you opt out, we also keep the date you did so, precisely so we do not email you again.
The app (app.hansups.com): when you create an account we hold your email address and, if you sign in with Kakao, Google or Facebook, the name and email that provider returns. You can set a display name and a profile photo; if you do, we store them, and the photo is held in private storage that only you can read. As you study we record your diagnostic and mock-exam attempts and their answers, your review history and level estimate, your chosen study language, your visa goal, your exam date, and your usage of the AI tutor. If you enter the details of your exam sitting, we store the venue, room and address you enter. This is the study record the app needs to work. It is yours, and you can ask us to delete it.
Purchases: when you buy a plan in the app we record the order: the name you give for the receipt, your account's email address and identifier, what you bought, the price, how you paid (card, easy pay or bank transfer, but never the card or account number), when you paid, your access dates, that you confirmed you are 19 or over and accepted the terms, and any cancellation or refund. Your card number never reaches us: you enter it with our payment company. On a computer, you also type a phone number for the payment company. It goes only to PortOne and KG Inicis, and we do not keep it. If you ask for a bank-transfer refund, the bank account you name is passed to our payment company to make that refund and is not kept by us.
Free practice test: the test itself runs in your browser. When you ask to unlock your detailed review, your score summary (the paper's name, your score, your percentage and your estimated level) is sent to our server for one purpose: to put it in the email we send you. We do not store that summary. What we do store is your email address, your language, and the fact that the address was verified. The unlock arrives as a link, not a code. That link works for 24 hours, and anyone who has it can open your review, so treat it like a password.
Speaking practice, and your microphone: the 구술시험 (oral exam) rehearsal in the web app can record your spoken answer so you can play it back and hear yourself. Your browser asks your permission first, and you can refuse and still use the rehearsal. The recording stays in your browser's memory. It is never sent to us or to anyone else, it is never saved as a file or on your device, and it is discarded the moment you delete it, re-record, move on, or leave the page. We collect no voice data. Recording is offered on the web app only; the Android app does not record.
Answering by speaking (dictation): in the web app you can answer a speaking question by talking instead of typing, and your browser turns what you said into text. Dictation is offered only where your browser can recognise Korean entirely on your device, and we check before offering it. Your device does the recognising, and your voice is not sent to any speech service. Where your browser cannot do it on the device, dictation does not run rather than falling back to a server. The first time you use it, your browser downloads a Korean speech model from Google. That download reaches Google, so your IP address does too, exactly as loading the tour video does; no audio and nothing else about you goes with it. It is optional — decline it and you can still record yourself and play it back. What reaches us is the text, never the audio. When you read a passage aloud, even the text stays with you: it is shown back to you so you can see what you said, and nothing is sent. If you ask for a check on what you said, the text, never the audio, is sent for it, the same way a writing check is — see Google (Gemini) in section 3 for what that means. Dictation is offered on the web app only; the Android app does not have it.
Contact: if you email us, we receive whatever you include in that message.
On this website (hansups.com) we do not collect your name, payment data or precise location (purchases happen in the app, as described above), and we run no advertising trackers and no analytics script. If you vote on the public roadmap, we generate a random identifier for your browser so that your vote is counted once. It is a random value and it is not linked to your name. It is listed, with every other thing we store on your device, on the Cookies and Storage page.

2. Why we use it (purpose & legal basis)

We use it to contact you about the HanSups launch and related updates, to measure demand by region and language, and to run the practice-test email verification. Legal basis: your consent (given when you submit the form), which you may withdraw at any time. We do not sell or rent your data and do not use it for automated decision-making.

Purchases. We use the order record to make the sale, open your access, send your receipt, handle cancellation and refunds, and keep the transaction records Korean e-commerce law requires. Legal basis: carrying out the contract you make with us (PIPA article 15(1)4), and complying with a legal obligation (article 15(1)2; the 전자상거래법, article 6).

3. Processors we use

Supabase: database storage of the waitlist. The public site can neither read nor write the list; new entries go through our own server.
Resend: sends the practice-test verification email and your purchase receipts.
KG Inicis Co., Ltd. (주식회사 케이지이니시스): our payment company. It processes your payment and any refund, and you give your card or account details to it directly.
Korea PortOne Co., Ltd. (주식회사 코리아포트원): the PortOne payment service that connects our app to KG Inicis. It passes the order (its number, the amount and the name you give for the receipt) between us and KG Inicis, and the refund account if you name one. On a payment made on a computer, it also passes your account's email address and the phone number you type, which KG Inicis requires.
Cloudflare: website hosting (Cloudflare Pages), the serverless functions that sign the practice-test unlock link and handle your unsubscribe and account-deletion requests (Cloudflare Pages Functions), and DNS.
Google Workspace: our email. If you write to an @hansups.com address, such as hello@ or support@, your message and your email address are kept in our Google Workspace mailbox. This includes a refund request and anything you write in it, and the payment alerts our server sends us.
Sentry: crash reporting for the app. When something breaks we receive the error and where in the code it happened. We have turned OFF the setting that would attach your identity, so it does not receive your name or email, but like any service you connect to it does see the IP address the report came from.
Google (Gemini): the AI tutor. When you ask why an answer was wrong, or ask for a writing or speaking check, the question and what you wrote, or the text your device made from your speech, are sent to Google's Gemini service, which writes the reply in the language you chose. We do not send your name or your email with it. The app asks you before the first time this happens, and the reply can be wrong, so treat it as study help rather than as an authority.
YouTube (Google): the app tour video on the home page and on /watch. We use the youtube-nocookie.com player (Google's "privacy-enhanced mode"). Google says a view in this mode is not used to personalize YouTube or the advertising you see elsewhere. Loading the video still sends your IP address and browser details to Google. The video on the home page starts automatically and muted, so this happens on every visit to that page.

These providers process data on our behalf under their own security and data-processing terms.

4. Sending data outside Korea

Korean law (the Personal Information Protection Act, Article 28-8) requires every transfer of personal data abroad to be published item by item: who receives it and how to contact them, where it goes, what goes, when and how it is sent, why, and for how long. Here it is in full. These transfers travel over encrypted (HTTPS) connections, and a plain request to our site is redirected to an encrypted one straight away.

Who receives it, and their contact	Where	What they get, and when	Why, and for how long
Supabase Pte. Ltd. privacy@supabase.com	Singapore	Your account, profile and study record, and your purchase records. Sent when you create an account, each time you study, and when you buy.	To store it. Kept while your account exists; purchase records for 5 years, as section 5 says.
Cloudflare, Inc. dpo@cloudflare.com	Global edge network	Requests to our site and app, sent each time you use them. Also the cached replies in section 5: a writing or speaking check reply (7 days) and a wrong-answer explanation (30 days).	To serve the site and run our server functions. Request logs are short-lived; the cached replies last as section 5 says.
Plus Five Five, Inc. (Resend) privacy@resend.com	United States	Your email address and the message we send you, including a purchase receipt. Sent each time we email you.	To deliver that email. Resend keeps it for 30 days, then deletes it.
Functional Software, Inc. (Sentry) compliance@sentry.io	United States	Crash reports, timings from a 10% sample of app activity, and the IP they came from. Sent when the app hits an error, and for the sampled activity.	To find and fix bugs. Sentry deletes it within 90 days, and from its backups within a further 90 days.
Google LLC (Gemini) support.google.com/cloud/contact/dpo	Any Google Cloud location worldwide. The service we use does not fix one.	Your question, and what you wrote or the text your device made from your speech. Never the audio. Sent each time you ask for an explanation or a check.	To generate the tutor's reply and the writing and speaking checks. These run on our own Google Cloud project. Not used to identify you. Google does not use it to train its models. We have switched Google's response caching off, so Google keeps nothing once it has answered. One exception: a request flagged by Google's automatic safety checks may be kept up to 90 days. Authorized Google staff may read it to check for abuse.
Google LLC (Google Workspace) support.google.com/a/contact/googlecloud_dpr	Google's data centres worldwide	Your email address and your message, including a refund request, and the payment alerts our server sends us. Sent when you email an @hansups.com address, and with each alert.	To receive and answer your email. We keep it until your question is settled. An email about a purchase or refund is kept 5 years, a complaint about a purchase 3 years.
Google LLC (speech model) googlekrsupport@google.com	Google's data centres worldwide	Your IP address, sent when the model downloads. No audio.	So dictation runs on your device. Google keeps the download log as its privacy policy says; it publishes no fixed period for it.
Google LLC (YouTube) googlekrsupport@google.com	Google's data centres worldwide	Your IP and browser, sent when the video player loads.	To play the video. Google keeps the player's logs as its privacy policy says; it publishes no fixed period for them.

Google's representative in Korea, for every Google service above, is Google Korea LLC: data-access-requests@google.com.

How to refuse. You can use HanSups without the AI tutor: simply do not open it, and nothing is sent to Google. You can also use the speaking rehearsal without dictation: record yourself and play it back instead, and no speech model is downloaded and no text is produced. If your browser offers the model download, declining it leaves the rest of the rehearsal working. To stop the rest, delete your account, which removes the data we hold. Refusing means we cannot run the service for you, because storing your study record is the service. We will not treat you differently for asking.

5. Retention

Email list. We keep it for 24 months, counted from your most recent of: joining, giving consent, or opting out. We delete it at the end of that period. You can also ask us to delete it sooner, and we will.

Opting out. Every promotional email has a one-click unsubscribe link that works immediately. You can also write to hello@hansups.com. When you opt out we keep your address, marked as opted out, for the rest of that 24 months and no longer. That is not us holding on to you: it is the only way to be sure you are not added again by accident. It is never used to send you anything.

Your account and study data. Kept while your account exists, and deleted with it. To close your account, email hello@hansups.com from the address you signed up with. See how account deletion works for what is removed and how long it takes.

Purchase records. Kept for 5 years, counted from the last of: the purchase, any refund, and the end of the access it gave. Korean e-commerce law requires records of contracts, withdrawals, payments and supply to be kept that long (전자상거래법 시행령, the Enforcement Decree, article 6). They are kept even if you delete your account: the link to the account is removed, and the record keeps only the details needed to show the purchase took place. They are deleted at the end of the 5 years.

Emails to us. Kept until your question is settled, then deleted. An email about a purchase or refund is kept 5 years, with the purchase records above. A complaint about a purchase is kept 3 years, as the same Enforcement Decree requires for records of complaints and disputes (article 6).

AI tutor usage records. Each time the tutor explains a wrong answer, or checks your writing or speaking, we keep a record. It holds the question number, the model used and what it cost us. For an explanation, the record also notes which answer was chosen and the language of the explanation. It also holds a yes or no mark of whether the explanation seemed to promise an exam result. That mark helps us check the tutor's quality. We also keep technical details, such as how long it took. The records are linked to your account only by a scrambled code, so they are deleted when you delete your account. They contain no name, no email address and nothing you wrote or said. We keep them for 24 months.

The reply to a writing or speaking check. We keep it for 7 days, so that re-opening the same check costs you nothing. It is held in Cloudflare's network cache, filed under a one-way fingerprint made from your account, the question and your own text; that fingerprint cannot be turned back into any of them. The reply can repeat parts of what you wrote or said, so those 7 days are the life of that text too. After 7 days it is gone, and asking again generates a fresh one.

The tutor's explanation of a wrong answer. We keep this one for 30 days, also in Cloudflare's network cache. It is filed under the question, the answer that was wrong and the language — not under you — so the same explanation is reused for anyone who missed that question the same way. It contains nothing you wrote or said: it explains the question, not your answer.

The practice-test unlock link. It expires 24 hours after we send it, and we keep no copy: it is signed rather than stored, so it stops working on its own.

6. How we destroy data

When a retention period ends, or when you ask us to delete something, it is deleted, not hidden. We do not keep a copy marked "deleted". Records are removed from our database, and files such as a profile photo are removed from storage at the same time. Deleted data can persist for a short time in routine encrypted backups before those roll over, and it is never restored to the live service.

7. Cookies & local storage

No cookies at all, on any page. What we do use is storage on your own device: small notes your browser or phone keeps for us, such as which language you chose or that you have unlocked your review. They stay on your device and no third party reads them.

Every single one is listed, with what it is for and how to remove it, on the Cookies and Storage page. There are more than thirty, so naming a handful here and calling it complete would be worse than sending you to the full list.

8. Your rights

Under PIPA you may request access to, correction of, or deletion of your personal data, ask us to stop processing it, and withdraw a consent you gave. To exercise any right, email hello@hansups.com. We answer within 10 days, which is the period PIPA allows, and we tell you the outcome either way. You may also complain to the Korea Personal Information Protection Commission (PIPC).

9. Children

The site is not directed to children under 14. We do not knowingly collect their data. Contact us if you believe we have.

10. Who is responsible for your data

Korean law requires us to name a person, not just an inbox.

개인정보 보호책임자 (Personal Information Protection Officer): SAJID ALI
Email: hello@hansups.com
Phone: 010-9830-9201

HanSups is operated by one person, so that person is the officer. If that ever changes, this section changes with it.

11. If you think we have got this wrong

Write to us first, because it is usually faster. If that does not resolve it, these are Korean bodies that exist for exactly this, and you do not need a lawyer to contact them:

개인정보분쟁조정위원회 (Personal Information Dispute Mediation Committee): 1833-6972, kopico.go.kr
개인정보침해 신고센터 (Privacy Infringement Report Centre), run by KISA: 118, privacy.kisa.or.kr
개인정보보호위원회 (PIPC): pipc.go.kr

12. Changes to this policy

Privacy contact: hello@hansups.com. We will update this page as the product develops. The version number and effective date at the top of this page change whenever it does.

HanSups(“저희”)는 웹사이트 hansups.com, 그 웹사이트에서 신청할 수 있는 이메일 소식 목록, 그리고 app.hansups.com의 HanSups 앱을 운영합니다. 이 처리방침은 저희가 어떤 개인정보를 수집하고, 왜 수집하며, 얼마나 보관하고, 누가 처리하는지를 설명합니다. 또한 저희를 규율하는 법률인 대한민국 개인정보 보호법(Personal Information Protection Act, PIPA)에 따라 이용자가 가지는 권리도 설명합니다. 이 법에서 저희는 개인정보처리자이고, 이용자는 정보주체입니다.

1. 수집하는 개인정보 항목

이메일 소식 목록: 이용자가 제출한 이메일 주소, 대략적인 언어 선택(예: en, vi), 어느 양식을 사용했는지, 가입한 시각, 그리고 저희가 이메일로 보내는 링크를 눌러 확인한 시각. 저희는 확인을 마친 주소로만 소식을 보냅니다. 수신을 거부하면 거부한 날짜도 함께 보관합니다. 다시는 이메일을 보내지 않기 위해서입니다.
앱(app.hansups.com): 계정을 만들면 이용자의 이메일 주소를 보관하고, Kakao, Google, Facebook으로 로그인하는 경우에는 그 제공자가 알려 주는 이름과 이메일 주소도 보관합니다. 이용자는 표시 이름과 프로필 사진을 설정할 수 있으며, 설정하면 저희가 이를 보관합니다. 사진은 이용자 본인만 읽을 수 있는 비공개 저장소에 보관합니다. 학습하는 동안에는 진단 평가와 모의고사 응시 기록 및 그 답안, 복습 이력과 단계 추정치, 선택한 학습 언어, 비자 목표, 시험 날짜, 그리고 AI 튜터 이용 내역을 기록합니다. 이용자가 시험 응시 정보를 입력하면 입력한 고사장, 시험실, 주소를 보관합니다. 이것은 앱이 작동하는 데 필요한 학습 기록입니다. 이 기록은 이용자의 것이며, 저희에게 삭제를 요청할 수 있습니다.
구매: 이용자가 앱에서 요금제를 사면 저희는 주문 내역을 기록합니다. 영수증에 쓰도록 이용자가 알려 준 이름, 이용자 계정의 이메일 주소와 식별자, 구매한 상품, 가격, 결제 방법(카드, 간편결제 또는 계좌이체. 카드 번호나 계좌 번호는 결코 기록하지 않습니다), 결제 일시, 이용 기간, 이용자가 만 19세 이상임을 확인하고 약관에 동의했다는 사실, 그리고 취소나 환불이 있었다면 그 내역입니다. 이용자의 카드 번호는 저희에게 결코 오지 않습니다. 카드 번호는 저희 결제대행사에 직접 입력합니다. 컴퓨터에서 결제할 때는 결제대행사를 위해 전화번호도 입력합니다. 이 번호는 PortOne과 KG Inicis에만 전달되며, 저희는 보관하지 않습니다. 계좌이체 환불을 요청하면, 이용자가 알려 준 은행 계좌는 그 환불을 하기 위해 저희 결제대행사에 전달되며 저희는 이를 보관하지 않습니다.
무료 연습 시험: 시험 자체는 이용자의 브라우저 안에서 실행됩니다. 자세한 해설의 잠금을 해제해 달라고 요청하면, 이용자의 점수 요약(시험지 이름, 점수, 백분율, 예상 단계)이 한 가지 목적으로 저희 서버에 전송됩니다. 저희가 보내는 이메일에 담기 위해서입니다. 저희는 그 요약을 저장하지 않습니다. 저장하는 것은 이용자의 이메일 주소, 언어, 그리고 그 주소가 인증되었다는 사실입니다. 잠금 해제는 코드가 아니라 링크로 도착합니다. 그 링크는 24시간 동안 작동하고, 링크를 가진 사람은 누구나 이용자의 해설을 열어 볼 수 있으니 비밀번호처럼 다루십시오.
말하기 연습과 마이크: 웹 앱의 구술시험(말로 답하는 시험) 연습 기능은 이용자가 말한 답을 녹음해 두었다가 스스로 다시 들어 볼 수 있게 해 줍니다. 브라우저가 먼저 이용자에게 허락을 구하며, 거부하더라도 이 연습은 그대로 이용할 수 있습니다. 녹음한 내용은 이용자의 브라우저 메모리 안에 남아 있습니다. 이 녹음은 저희에게도, 다른 누구에게도 결코 전송되지 않으며, 파일로도 이용자 기기에도 결코 저장되지 않고, 이용자가 녹음을 지우거나, 다시 녹음하거나, 다음으로 넘어가거나, 페이지를 떠나는 순간 폐기됩니다. 저희는 음성 데이터를 전혀 수집하지 않습니다. 녹음 기능은 웹 앱에서만 제공되며, 안드로이드 앱은 녹음하지 않습니다.
말로 답하기(받아쓰기): 웹 앱에서는 말하기 문제에 키보드로 입력하는 대신 말로 답할 수 있으며, 이용자가 말한 내용을 브라우저가 글로 바꿔 줍니다. 받아쓰기는 이용자의 브라우저가 한국어를 전적으로 이용자 기기 안에서 인식할 수 있는 경우에만 제공하며, 제공하기 전에 저희가 먼저 확인합니다. 인식은 이용자의 기기가 하며, 이용자의 음성은 어떤 음성 서비스로도 전송되지 않습니다. 브라우저가 기기 안에서 처리하지 못하는 경우에는, 서버로 넘기는 대신 받아쓰기를 아예 실행하지 않습니다. 이 기능을 처음 쓸 때 브라우저가 Google에서 한국어 음성 모델을 내려받습니다. 이 내려받기는 Google로 가는 것이므로, 이용자의 IP 주소도 Google에 전달됩니다. 앱 소개 영상을 불러올 때와 똑같습니다. 음성도, 이용자에 관한 다른 어떤 것도 함께 가지 않습니다. 이것은 선택입니다. 거절하더라도 스스로 녹음해 다시 들어 보는 것은 그대로 할 수 있습니다. 저희에게 도착하는 것은 글이며, 음성은 결코 아닙니다. 주어진 문장을 소리 내어 읽는 문제에서는 그 글조차 이용자에게 남습니다. 무엇을 말했는지 볼 수 있도록 이용자에게 다시 보여 줄 뿐, 아무것도 전송되지 않습니다. 이용자가 말한 내용에 대한 검사를 요청하는 경우에는, 작문 검사와 같은 방식으로 음성이 아니라 그 글이 전송됩니다. 그것이 무엇을 뜻하는지는 3항의 Google (Gemini) 항목을 보십시오. 받아쓰기는 웹 앱에서만 제공되며, 안드로이드 앱에는 없습니다.
문의: 이용자가 저희에게 이메일을 보내면, 그 메시지에 담아 보낸 내용을 저희가 받게 됩니다.
이 웹사이트(hansups.com)에서 저희는 이용자의 이름, 결제 정보, 정확한 위치를 수집하지 않으며(구매는 위에서 설명한 대로 앱에서 이루어집니다), 광고 추적기도 분석 스크립트도 전혀 운영하지 않습니다. 공개 로드맵에서 투표하면, 그 투표가 한 번만 집계되도록 이용자의 브라우저에 대해 무작위 식별자 하나를 생성합니다. 이것은 무작위 값이며 이용자의 이름과 연결되지 않습니다. 이 식별자는 이용자 기기에 저장하는 다른 모든 항목과 함께 쿠키 및 저장 정보 페이지에 적어 두었습니다.

2. 수집·이용 목적과 법적 근거

저희는 이 정보를 HanSups 출시와 관련 소식을 이용자에게 알리고, 지역과 언어별 수요를 파악하고, 연습 시험의 이메일 인증을 운영하기 위해 이용합니다. 법적 근거는 이용자의 동의(양식을 제출할 때 받습니다)이며, 이 동의는 언제든지 철회할 수 있습니다. 저희는 이용자의 정보를 팔거나 빌려주지 않으며, 자동화된 의사결정에 이용하지 않습니다.

구매. 저희는 주문 기록을 판매를 처리하고, 이용을 열어 드리고, 영수증을 보내고, 취소와 환불을 처리하고, 한국 전자상거래 법이 요구하는 거래 기록을 보관하는 데 이용합니다. 법적 근거는 이용자가 저희와 맺는 계약의 이행(개인정보 보호법 제15조제1항제4호)과 법적 의무의 준수(같은 법 제15조제1항제2호, 전자상거래법 제6조)입니다.

3. 개인정보 처리위탁

Supabase: 대기 명단(waitlist)의 데이터베이스 저장. 공개된 사이트는 명단을 읽을 수도 없고 명단에 쓸 수도 없습니다. 새 항목은 저희 자체 서버를 거쳐 추가됩니다.
Resend: 연습 시험 인증 이메일과 구매 영수증 발송.
주식회사 케이지이니시스 (KG Inicis Co., Ltd.): 저희의 결제대행사입니다. 이용자의 결제와 환불을 처리하며, 이용자는 카드 또는 계좌 정보를 이 회사에 직접 제공합니다.
주식회사 코리아포트원 (Korea PortOne Co., Ltd., PortOne): 저희 앱을 KG Inicis와 연결해 주는 PortOne 결제 서비스입니다. 주문 정보(주문 번호, 금액, 영수증에 쓰도록 이용자가 알려 준 이름)를 저희와 KG Inicis 사이에서 전달하며, 이용자가 환불 계좌를 알려 준 경우에는 그 계좌도 전달합니다. 컴퓨터에서 결제하는 경우에는 KG Inicis가 요구하는 이용자 계정의 이메일 주소와 이용자가 입력한 전화번호도 전달합니다.
Cloudflare: 웹사이트 호스팅(Cloudflare Pages), 무료 연습 시험 잠금 해제 링크에 서명하고, 수신거부와 계정 삭제 요청을 처리하는 서버리스 함수(Cloudflare Pages Functions), 그리고 DNS.
Google Workspace: 저희 이메일입니다. 이용자가 hello@나 support@ 같은 @hansups.com 주소로 이메일을 보내면, 그 메시지와 이용자의 이메일 주소는 저희 Google Workspace 메일함에 보관됩니다. 환불 요청과 그 안에 쓴 모든 내용, 그리고 저희 서버가 저희에게 보내는 결제 알림도 여기에 보관됩니다.
Sentry: 앱의 오류 보고. 무언가 고장나면 저희는 그 오류와 그것이 코드의 어느 지점에서 일어났는지를 받습니다. 이용자의 신원을 함께 붙이는 설정은 저희가 꺼 두었으므로 이름이나 이메일 주소는 전달되지 않습니다. 다만 이용자가 접속하는 다른 모든 서비스와 마찬가지로, 그 보고가 전송된 IP 주소는 보입니다.
Google (Gemini): AI 튜터. 어떤 답이 왜 틀렸는지 묻거나 작문 또는 말하기 검사를 요청하면, 그 질문과 이용자가 쓴 글, 또는 이용자가 말한 내용을 기기가 글로 바꾼 것이 Google의 Gemini 서비스로 전송되고, Gemini가 이용자가 선택한 언어로 답변을 씁니다. 저희는 이용자의 이름이나 이메일 주소를 함께 보내지 않습니다. 앱은 이 일이 처음 일어나기 전에 이용자에게 묻습니다. 그리고 그 답변은 틀릴 수 있으니, 권위 있는 정답이 아니라 학습을 돕는 참고로 여기십시오.
YouTube (Google): 홈 화면과 /watch 페이지에 있는 앱 소개 영상. 저희는 youtube-nocookie.com 플레이어(Google의 “개인정보 보호 강화 모드”)를 사용합니다. Google에 따르면 이 모드에서의 시청은 YouTube 맞춤 설정이나 다른 곳에서 보는 광고 맞춤 설정에 쓰이지 않습니다. 그래도 영상을 불러오면 이용자의 IP 주소와 브라우저 정보가 Google로 전송됩니다. 홈 화면의 영상은 음소거 상태로 자동 재생되므로, 그 페이지를 방문할 때마다 이 일이 일어납니다.

이 업체들은 저희를 대신하여, 각자의 보안 및 개인정보 처리 약관에 따라 개인정보를 처리합니다.

4. 개인정보의 국외 이전

한국 법(개인정보 보호법 제28조의8)은 개인정보를 국외로 보내는 모든 경우를 항목별로 공개하도록 요구합니다. 공개해야 하는 항목은 누가 받으며 그곳에 어떻게 연락할 수 있는지, 어디로 가는지, 무엇이 가는지, 언제 어떻게 보내는지, 왜 보내는지, 얼마 동안 보관하는지입니다. 아래에 전부 적습니다. 이러한 이전은 암호화된 연결(HTTPS)로 이루어지며, 저희 사이트에 암호화되지 않은 일반 요청이 오면 곧바로 암호화된 연결로 전환(리디렉션)됩니다.

받는 곳과 연락처	어디로	받는 항목과 보내는 시기	이유와 기간
Supabase Pte. Ltd. privacy@supabase.com	싱가포르	이용자의 계정, 프로필, 학습 기록, 그리고 구매 기록. 계정을 만들 때, 학습할 때마다, 그리고 구매할 때 전송됩니다.	저장하기 위해서입니다. 계정이 있는 동안 보관하며, 구매 기록은 5항에 적은 대로 5년 동안 보관합니다.
Cloudflare, Inc. dpo@cloudflare.com	전 세계 엣지 네트워크	저희 사이트와 앱에 대한 요청이며, 이용자가 사이트나 앱을 이용할 때마다 전송됩니다. 또한 5항의 캐시(임시 보관소)에 보관되는 답변, 즉 작문 또는 말하기 검사의 답변(7일)과 틀린 답에 대한 해설(30일)도 받습니다.	사이트를 제공하고 저희 서버 함수를 실행하기 위해서입니다. 요청 기록(로그)은 짧게만 남고, 캐시에 보관되는 답변은 5항에 적은 기간 동안 남습니다.
Plus Five Five, Inc. (Resend) privacy@resend.com	미국	이용자의 이메일 주소와, 구매 영수증을 포함해 저희가 보내는 메시지. 저희가 이용자에게 이메일을 보낼 때마다 전송됩니다.	이메일을 전달하기 위해서입니다. Resend는 30일 동안 보관한 뒤 삭제합니다.
Functional Software, Inc. (Sentry) compliance@sentry.io	미국	오류 보고, 앱 활동의 10% 표본에서 잰 소요 시간, 그리고 이것들이 전송된 IP 주소. 앱에 오류가 생겼을 때, 그리고 표본으로 고른 활동에 대해 전송됩니다.	오류를 찾아 고치기 위해서입니다. Sentry는 90일 안에 삭제하며, 백업에서는 그 뒤 90일 안에 삭제합니다.
Google LLC (Gemini) support.google.com/cloud/contact/dpo	전 세계 어느 Google Cloud 위치든 될 수 있습니다. 저희가 이용하는 서비스는 한 곳을 정해 두지 않습니다.	이용자의 질문, 그리고 이용자가 쓴 글 또는 이용자가 말한 내용을 기기가 글로 바꾼 것. 음성은 결코 아닙니다. 이용자가 해설이나 검사를 요청할 때마다 전송됩니다.	AI 튜터의 답변과 쓰기·말하기 점검 결과를 만들기 위해서입니다. 이 기능들은 저희 자체 Google Cloud 프로젝트에서 실행됩니다. 이용자를 식별하는 데 쓰지 않습니다. Google은 이를 자사 모델 학습에 쓰지 않습니다. 저희는 Google의 응답 캐시를 꺼 두었으므로, Google은 답변을 마친 뒤 아무것도 보관하지 않습니다. 단, Google의 자동 안전 점검에서 문제로 표시된 요청은 최대 90일 동안 보관될 수 있습니다. 권한이 있는 Google 직원이 남용 여부를 확인하기 위해 이를 읽을 수 있습니다.
Google LLC (Google Workspace) support.google.com/a/contact/googlecloud_dpr	전 세계의 Google 데이터 센터	이용자의 이메일 주소와 메시지(환불 요청 포함), 그리고 저희 서버가 저희에게 보내는 결제 알림입니다. 이용자가 `@hansups.com` 주소로 이메일을 보낼 때와 알림이 생길 때마다 전송됩니다.	이용자의 이메일을 받고 답하기 위해서입니다. 문의가 해결될 때까지 보관합니다. 구매나 환불에 관한 이메일은 5년, 구매에 관한 불만은 3년 동안 보관합니다.
Google LLC (음성 모델) googlekrsupport@google.com	전 세계의 Google 데이터 센터	이용자의 IP 주소이며, 모델을 내려받을 때 전송됩니다. 음성은 없습니다.	받아쓰기가 이용자의 기기에서 실행되도록 하기 위해서입니다. Google은 다운로드 기록을 자사 개인정보처리방침에 따라 보관하며, 이에 대한 고정된 보관 기간은 공개하지 않습니다.
Google LLC (YouTube) googlekrsupport@google.com	전 세계의 Google 데이터 센터	이용자의 IP 주소와 브라우저 정보. 영상 플레이어를 불러올 때 전송됩니다.	영상을 재생하기 위해서입니다. Google은 플레이어 기록을 자사 개인정보처리방침에 따라 보관하며, 이에 대한 고정된 보관 기간은 공개하지 않습니다.

위의 모든 Google 서비스에 대한 Google의 한국 내 대리인은 Google Korea LLC입니다. 연락처: data-access-requests@google.com

거부하는 방법. AI 튜터 없이도 HanSups를 이용할 수 있습니다. 그냥 열지 않으면 되고, 그러면 Google로 아무것도 전송되지 않습니다. 받아쓰기 없이 말하기 연습을 이용할 수도 있습니다. 대신 스스로 녹음해 다시 들어 보면 되며, 그렇게 하면 음성 모델을 내려받지 않고 글도 만들어지지 않습니다. 브라우저가 모델 내려받기를 권하더라도 거절하면 되고, 연습의 나머지 기능은 그대로 작동합니다. 나머지를 멈추려면 계정을 삭제하십시오. 그러면 저희가 보관하는 데이터가 삭제됩니다. 거부한다는 것은 저희가 이용자에게 서비스를 운영해 드릴 수 없다는 뜻입니다. 학습 기록을 저장하는 것이 곧 서비스이기 때문입니다. 거부를 요청했다는 이유로 이용자를 다르게 대하지는 않습니다.

5. 개인정보의 보유·이용 기간

이메일 소식 목록. 가입한 때, 동의한 때, 수신을 거부한 때 중 가장 최근 시점부터 계산하여 24개월 동안 보관합니다. 그 기간이 끝나면 저희가 삭제합니다. 더 일찍 삭제해 달라고 요청하셔도 되고, 그러면 삭제합니다.

수신 거부. 모든 홍보 이메일에는 즉시 작동하는 원클릭 수신거부 링크가 있습니다. hello@hansups.com으로 알려 주셔도 됩니다. 수신을 거부하면 저희는 그 24개월의 남은 기간 동안만 이용자의 주소를 수신거부로 표시해 보관하고, 그 이상은 보관하지 않습니다. 이것은 이용자를 붙잡아 두는 것이 아닙니다. 실수로 다시 명단에 추가되지 않도록 확실히 하는 유일한 방법입니다. 이 정보는 이용자에게 무엇을 보내는 데에는 결코 쓰이지 않습니다.

이용자의 계정과 학습 데이터. 계정이 있는 동안 보관하며, 계정과 함께 삭제됩니다. 계정을 닫으려면 가입할 때 사용한 이메일 주소에서 hello@hansups.com 으로 메일을 보내 주십시오. 무엇이 삭제되고 얼마나 걸리는지는 계정 삭제가 어떻게 이루어지는지에서 확인할 수 있습니다.

구매 기록. 5년 동안 보관하며, 이 기간은 구매한 때, 환불이 있었다면 환불한 때, 그 구매로 얻은 이용 기간이 끝난 때 중 가장 늦은 때부터 셉니다. 한국 전자상거래 법이 계약, 청약철회, 대금결제, 공급에 관한 기록을 그 기간 동안 보관하도록 요구하기 때문입니다(전자상거래법 시행령 제6조). 이용자가 계정을 삭제하더라도 이 기록은 보관됩니다. 다만 계정과의 연결은 없애고, 구매가 있었다는 것을 보여 주는 데 필요한 정보만 남깁니다. 5년이 끝나면 삭제합니다.

저희에게 보낸 이메일. 문의가 해결될 때까지 보관한 뒤 삭제합니다. 구매나 환불에 관한 이메일은 위의 구매 기록과 함께 5년 동안 보관합니다. 구매에 관한 불만은 같은 시행령이 소비자 불만·분쟁 처리 기록에 요구하는 대로 3년 동안 보관합니다(제6조).

AI 튜터 이용 기록. 튜터가 틀린 답을 해설하거나 이용자의 쓰기나 말하기를 점검할 때마다 기록을 남깁니다. 기록에는 문제 번호, 사용한 모델, 저희가 낸 비용이 들어갑니다. 해설의 경우에는 고른 답과 해설의 언어도 기록합니다. 해설이 시험 결과를 약속하는 것처럼 보였는지도 예 또는 아니요로 표시합니다. 이 표시는 튜터의 품질을 점검하는 데 씁니다. 응답 시간 같은 기술 정보도 기록합니다. 이 기록은 알아볼 수 없게 바꾼 코드로만 이용자의 계정과 연결되므로, 계정을 삭제하면 함께 삭제됩니다. 여기에는 이름도, 이메일 주소도, 이용자가 쓰거나 말한 내용도 담기지 않습니다. 24개월 동안 보관합니다.

작문 또는 말하기 검사의 답변. 7일 동안 보관합니다. 같은 검사를 다시 열어 볼 때 이용자에게 아무 비용도 들지 않게 하기 위해서입니다. 이 답변은 Cloudflare의 네트워크 캐시(임시 보관소)에 있으며, 이용자의 계정과 문제와 이용자 자신의 글로 만든 한 방향 지문값(fingerprint) 아래에 정리해 둡니다. 그 지문값은 계정으로도, 문제로도, 글로도 되돌릴 수 없습니다. 답변은 이용자가 쓰거나 말한 내용의 일부를 그대로 옮길 수 있으므로, 그 7일은 그 글의 수명이기도 합니다. 7일이 지나면 사라지며, 다시 요청하면 새로 생성됩니다.

틀린 답에 대한 튜터의 해설. 이 해설은 30일 동안 보관하며, 역시 Cloudflare의 네트워크 캐시에 있습니다. 이용자가 아니라 문제와 틀린 답과 언어를 기준으로 정리해 두므로, 같은 문제를 같은 방식으로 틀린 사람이면 누구에게나 같은 해설이 다시 쓰입니다. 여기에는 이용자가 쓰거나 말한 내용이 전혀 담기지 않습니다. 이 해설은 이용자의 답이 아니라 문제를 설명합니다.

연습 시험 잠금 해제 링크. 저희가 보낸 뒤 24시간이 지나면 만료되며, 저희는 사본을 보관하지 않습니다. 저장하는 방식이 아니라 서명하는 방식이므로, 스스로 작동을 멈춥니다.

6. 파기절차 및 파기방법

보유 기간이 끝나거나 이용자가 무언가를 삭제해 달라고 요청하면, 그것은 숨기는 것이 아니라 삭제됩니다. 저희는 “삭제됨”으로 표시한 사본을 남겨 두지 않습니다. 기록은 저희 데이터베이스에서 제거하며, 프로필 사진 같은 파일도 같은 시점에 저장소에서 제거합니다. 삭제된 데이터는 일상적인 암호화 백업이 교체되기 전까지 짧은 기간 남아 있을 수 있으나, 운영 중인 서비스로 복원되는 일은 결코 없습니다.

7. 쿠키 및 기기 내 저장 정보

어떤 페이지에서도 쿠키를 전혀 쓰지 않습니다. 저희가 실제로 쓰는 것은 이용자 기기 안의 저장 공간입니다. 브라우저나 휴대전화가 저희를 위해 보관하는 작은 메모로, 예를 들어 이용자가 고른 언어나 해설의 잠금을 해제했다는 사실 같은 것입니다. 이 정보는 이용자의 기기에 남아 있고, 제3자는 읽지 않습니다.

하나도 빠짐없이 전부, 무엇에 쓰는지와 어떻게 지우는지와 함께 쿠키 및 저장 정보 페이지에 적어 두었습니다. 서른 개가 넘기 때문에, 여기에 몇 개만 적어 두고 전부라고 말하는 것은 전체 목록으로 안내하는 것보다 나쁠 것입니다.

8. 정보주체의 권리와 행사 방법

개인정보 보호법에 따라 이용자는 자신의 개인정보에 대한 열람, 정정, 삭제를 요구할 수 있고, 처리를 멈추도록 처리정지를 요구할 수 있으며, 이미 한 동의를 철회할 수 있습니다. 어떤 권리든 행사하려면 hello@hansups.com으로 이메일을 보내 주십시오. 저희는 개인정보 보호법이 허용하는 기간인 10일 이내에 답변하며, 결과가 어떻든 이용자에게 알립니다. 개인정보보호위원회(개인정보 보호를 관장하는 정부 기관, PIPC)에 신고할 수도 있습니다.

9. 만 14세 미만 아동

이 사이트는 만 14세 미만 아동을 대상으로 하지 않습니다. 저희는 아동의 개인정보를 알면서 수집하지 않습니다. 저희가 그렇게 했다고 생각되면 알려 주십시오.

10. 개인정보 보호책임자

한국 법은 문의 창구만이 아니라 사람을 지정해 알리도록 요구합니다.

개인정보 보호책임자(개인정보 처리 업무를 총괄하는 책임자): SAJID ALI
이메일: hello@hansups.com
전화: 010-9830-9201

HanSups는 한 사람이 운영하므로, 그 사람이 보호책임자입니다. 이것이 언제든 바뀌면 이 항목도 함께 바뀝니다.

11. 권익침해 구제 방법

먼저 저희에게 알려 주십시오. 보통 그 편이 더 빠릅니다. 그렇게 해도 해결되지 않으면, 바로 이런 일을 위해 존재하는 한국의 기관들이 있습니다. 이들에게 연락하는 데 변호사는 필요하지 않습니다.

개인정보분쟁조정위원회(개인정보 분쟁을 조정하는 기구): 1833-6972, kopico.go.kr
개인정보침해 신고센터(개인정보 침해 신고를 받는 곳, KISA 운영): 118, privacy.kisa.or.kr
개인정보보호위원회(PIPC): pipc.go.kr

12. 처리방침의 변경

개인정보 관련 문의: hello@hansups.com. 제품이 발전하면 이 페이지를 갱신합니다. 갱신할 때마다 이 페이지 맨 위의 버전 번호와 시행일이 바뀝니다.

HanSups (ต่อไปนี้เรียกว่า “เรา”) เป็นผู้ให้บริการเว็บไซต์ hansups.com รายชื่ออีเมลที่คุณสมัครเข้าร่วมได้จากเว็บไซต์นั้น และแอป HanSups ที่ app.hansups.com นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร เก็บไปเพื่ออะไร เก็บไว้นานเท่าไร และใครเป็นผู้ประมวลผลข้อมูลนั้น นอกจากนี้ยังอธิบายสิทธิที่คุณมีตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี 개인정보 보호법 (Personal Information Protection Act – PIPA) ซึ่งเป็นกฎหมายที่ใช้บังคับกับเรา

1. ข้อมูลที่เราเก็บ

รายชื่ออีเมล: ที่อยู่อีเมลที่คุณกรอกส่งมา ภาษาที่คุณเลือกอย่างคร่าว ๆ (เช่น en, vi) แบบฟอร์มที่คุณใช้กรอก วันเวลาที่คุณสมัคร และวันเวลาที่คุณยืนยันด้วยการคลิกลิงก์ที่เราส่งให้คุณทางอีเมล เราส่งข่าวอัปเดตไปยังที่อยู่อีเมลที่ยืนยันแล้วเท่านั้น ถ้าคุณขอยกเลิกรับอีเมล เราจะเก็บวันที่คุณยกเลิกไว้ด้วย ด้วยเหตุผลเดียวคือเพื่อไม่ให้เราส่งอีเมลถึงคุณอีก
แอป (app.hansups.com): เมื่อคุณสร้างบัญชี เราจะเก็บที่อยู่อีเมลของคุณ และถ้าคุณเข้าสู่ระบบด้วย Kakao, Google หรือ Facebook เราจะเก็บชื่อและอีเมลที่ผู้ให้บริการรายนั้นส่งกลับมา ถ้าคุณตั้งชื่อที่แสดง (display name) เราจะเก็บชื่อนั้นไว้ด้วย ถ้าคุณอัปโหลดรูปโปรไฟล์ เราจะเก็บรูปนั้นไว้ในพื้นที่จัดเก็บแบบส่วนตัวที่มีเพียงคุณเท่านั้นที่อ่านได้ และเราจะเก็บเป้าหมายด้านวีซ่าของคุณไว้ด้วย ระหว่างที่คุณเรียน เราจะบันทึกการทำแบบทดสอบประเมินระดับ (diagnostic) และข้อสอบจำลอง (mock exam) พร้อมคำตอบของคุณ ประวัติการทบทวน ระดับที่ระบบประเมินไว้ ภาษาที่คุณเลือกใช้เรียน วันสอบของคุณ การใช้งานติวเตอร์ AI และถ้าคุณกรอกรายละเอียดรอบสอบของคุณ เราจะเก็บสนามสอบ ห้องสอบ และที่อยู่ที่คุณกรอกไว้ ทั้งหมดนี้คือบันทึกการเรียนที่แอปต้องมีจึงจะทำงานได้ ข้อมูลนี้เป็นของคุณ และคุณขอให้เราลบได้
การซื้อ: เมื่อคุณซื้อแพ็กเกจในแอป เราจะบันทึกคำสั่งซื้อ ได้แก่ ชื่อที่คุณระบุสำหรับใบเสร็จ ที่อยู่อีเมลและตัวระบุ (identifier) ของบัญชีคุณ สิ่งที่คุณซื้อ ราคา วิธีที่คุณชำระเงิน (บัตร ชำระเงินแบบง่าย หรือโอนเงินผ่านธนาคาร แต่ไม่รวมหมายเลขบัตรหรือเลขที่บัญชีเลย) เวลาที่คุณชำระเงิน วันที่เริ่มต้นและสิ้นสุดสิทธิ์การใช้งานของคุณ ข้อเท็จจริงว่าคุณได้ยืนยันว่ามีอายุ 19 ปีขึ้นไปและได้ยอมรับข้อกำหนดแล้ว รวมถึงการยกเลิกหรือการคืนเงินใด ๆ หมายเลขบัตรของคุณไม่เคยมาถึงเรา: คุณกรอกหมายเลขบัตรกับบริษัทรับชำระเงินของเรา เมื่อชำระเงินบนคอมพิวเตอร์ คุณจะกรอกหมายเลขโทรศัพท์ให้บริษัทรับชำระเงินของเราด้วย หมายเลขนี้ถูกส่งไปยัง PortOne และ KG Inicis เท่านั้น และเราไม่ได้เก็บไว้ ถ้าคุณขอรับเงินคืนด้วยการโอนเงินผ่านธนาคาร บัญชีธนาคารที่คุณระบุจะถูกส่งต่อให้บริษัทรับชำระเงินของเราเพื่อดำเนินการคืนเงินนั้น และเราไม่ได้เก็บไว้
แบบทดสอบฝึกฟรี: ตัวแบบทดสอบทำงานอยู่ในเบราว์เซอร์ของคุณ เมื่อคุณขอเปิดดูเฉลยแบบละเอียด สรุปคะแนน ของคุณ (ชื่อชุดข้อสอบ คะแนนของคุณ เปอร์เซ็นต์ของคุณ และระดับที่ประเมินได้) จะถูกส่งไปยังเซิร์ฟเวอร์ของเราเพื่อจุดประสงค์เดียว คือนำไปใส่ในอีเมลที่เราส่งให้คุณ เราไม่ได้เก็บสรุปคะแนนนั้นไว้ สิ่งที่เราเก็บไว้คือที่อยู่อีเมลของคุณ ภาษาของคุณ และข้อเท็จจริงว่าที่อยู่อีเมลนั้นได้รับการยืนยันแล้ว การเปิดดูเฉลยจะมาในรูปของ ลิงก์ ไม่ใช่รหัส ลิงก์นั้นใช้ได้ 24 ชั่วโมง และใครก็ตามที่มีลิงก์นี้เปิดดูเฉลยของคุณได้ ดังนั้นให้ถือว่าลิงก์นี้เป็นเหมือนรหัสผ่าน
การฝึกพูดและไมโครโฟนของคุณ: การซ้อม 구술시험 (การสอบพูด) ในเว็บแอปสามารถบันทึกเสียงคำตอบที่คุณพูดได้ เพื่อให้คุณเปิดฟังเสียงตัวเองย้อนหลังได้ เบราว์เซอร์ของคุณจะขออนุญาตจากคุณก่อน และคุณจะปฏิเสธก็ได้ โดยยังใช้การซ้อมนี้ต่อได้ เสียงที่บันทึกไว้จะอยู่ในหน่วยความจำของเบราว์เซอร์ของคุณ เสียงนั้นไม่เคยถูกส่งมาให้เราหรือส่งให้ใครก็ตามเลย ไม่เคยถูกจัดเก็บเป็นไฟล์หรือเก็บไว้บนอุปกรณ์ของคุณ และจะถูกทิ้งทันทีที่คุณลบเสียงนั้น บันทึกใหม่ ไปต่อ หรือออกจากหน้านั้น เราไม่เก็บข้อมูลเสียงใด ๆ การบันทึกเสียงมีให้ใช้เฉพาะบนเว็บแอปเท่านั้น แอป Android ไม่มีการบันทึกเสียง
การตอบด้วยการพูด (dictation): ในเว็บแอป คุณตอบคำถามในส่วนการพูดด้วยการพูดแทนการพิมพ์ได้ แล้วเบราว์เซอร์ของคุณจะเปลี่ยนสิ่งที่คุณพูดให้เป็นข้อความ เราเปิดให้ใช้การตอบด้วยการพูดเฉพาะกรณีที่เบราว์เซอร์ของคุณรู้จำภาษาเกาหลีได้ทั้งหมดบนอุปกรณ์ของคุณเท่านั้น และเราตรวจสอบก่อนที่จะเปิดให้ใช้ อุปกรณ์ของคุณเป็นตัวรู้จำเสียงนั้นเอง และเสียงของคุณไม่ถูกส่งไปยังบริการเสียงพูดใด ๆ เลย ในกรณีที่เบราว์เซอร์ของคุณทำเรื่องนี้บนอุปกรณ์ไม่ได้ การตอบด้วยการพูดจะไม่ทำงาน แทนที่จะย้อนกลับไปใช้เซิร์ฟเวอร์ ครั้งแรกที่คุณใช้งาน เบราว์เซอร์ของคุณจะดาวน์โหลดโมเดลเสียงพูดภาษาเกาหลีจาก Google การดาวน์โหลดนั้นไปถึง Google ดังนั้นที่อยู่ IP ของคุณก็ไปถึงด้วย เช่นเดียวกับตอนที่โหลดวิดีโอแนะนำแอป ไม่มีข้อมูลเสียงและไม่มีอะไรอื่นเกี่ยวกับตัวคุณถูกส่งไปพร้อมกับมัน เรื่องนี้เป็นทางเลือก คุณจะปฏิเสธก็ได้ และยังบันทึกเสียงตัวเองแล้วเปิดฟังย้อนหลังได้อยู่ สิ่งที่มาถึงเราคือข้อความ ไม่เคยเป็นข้อมูลเสียงเลย เมื่อคุณอ่านออกเสียงข้อความที่กำหนดให้ แม้แต่ตัวข้อความก็ยังอยู่กับคุณ คือระบบจะแสดงกลับให้คุณเห็นว่าคุณพูดอะไรออกไป และไม่มีอะไรถูกส่งออกไปเลย ถ้าคุณขอให้ตรวจสิ่งที่คุณพูด ระบบจะส่งข้อความนั้น ไม่ใช่ข้อมูลเสียง ไปเพื่อการตรวจนั้น แบบเดียวกับการตรวจงานเขียน ดู Google (Gemini) ในหัวข้อ 3 ว่าเรื่องนั้นหมายถึงอะไร การตอบด้วยการพูดมีให้ใช้เฉพาะบนเว็บแอปเท่านั้น แอป Android ไม่มีฟีเจอร์นี้
การติดต่อ: ถ้าคุณส่งอีเมลมาหาเรา เราจะได้รับทุกอย่างที่คุณเขียนไว้ในข้อความนั้น
บนเว็บไซต์นี้ (hansups.com) เรา ไม่ เก็บชื่อของคุณ ข้อมูลการชำระเงิน หรือตำแหน่งที่อยู่ที่แม่นยำ (การซื้อเกิดขึ้นในแอป ตามที่อธิบายไว้ข้างต้น) และเรา ไม่ใช้ตัวติดตามเพื่อการโฆษณาหรือสคริปต์วิเคราะห์การใช้งานใดๆ เลย หากคุณโหวตบนแผนงานสาธารณะ (roadmap) เราจะสร้างรหัสสุ่มประจำเบราว์เซอร์ของคุณ เพื่อให้การโหวตของคุณถูกนับเพียงครั้งเดียว มันเป็นค่าสุ่มและไม่ได้เชื่อมโยงกับชื่อของคุณ รหัสนี้ถูกระบุไว้พร้อมกับทุกสิ่งที่เราเก็บไว้บนอุปกรณ์ของคุณ ในหน้า คุกกี้และพื้นที่จัดเก็บข้อมูล

2. เหตุผลที่เราใช้ข้อมูล (วัตถุประสงค์และฐานทางกฎหมาย)

เราใช้ข้อมูลนี้เพื่อติดต่อคุณเรื่องการเปิดตัว HanSups และข่าวอัปเดตที่เกี่ยวข้อง เพื่อวัดความต้องการแยกตามภูมิภาคและภาษา และเพื่อดำเนินการยืนยันอีเมลของแบบทดสอบฝึก ฐานทางกฎหมาย: ความยินยอม ของคุณ (ที่ให้ไว้เมื่อคุณกรอกและส่งแบบฟอร์ม) ซึ่งคุณถอนได้ตลอดเวลา เราไม่ขายและไม่ให้เช่าข้อมูลของคุณ และไม่ใช้ข้อมูลนั้นในการตัดสินใจแบบอัตโนมัติ

การซื้อ เราใช้บันทึกคำสั่งซื้อเพื่อดำเนินการขาย เปิดสิทธิ์การใช้งานให้คุณ ส่งใบเสร็จให้คุณ ดำเนินการเรื่องการยกเลิกและการคืนเงิน และเก็บบันทึกธุรกรรมที่กฎหมายพาณิชย์อิเล็กทรอนิกส์ของเกาหลีกำหนด ฐานทางกฎหมาย: การปฏิบัติตามสัญญาที่คุณทำไว้กับเรา (PIPA มาตรา 15(1)4) และการปฏิบัติตามหน้าที่ตามกฎหมาย (มาตรา 15(1)2; 전자상거래법 (กฎหมายคุ้มครองผู้บริโภคในธุรกรรมพาณิชย์อิเล็กทรอนิกส์) มาตรา 6)

3. ผู้ประมวลผลข้อมูลที่เราใช้

Supabase: จัดเก็บฐานข้อมูลของรายชื่อรอ (waitlist) เว็บไซต์สาธารณะอ่านรายชื่อนี้ไม่ได้ และเขียนลงในรายชื่อนี้ก็ไม่ได้ รายการใหม่จะเข้ามาผ่านเซิร์ฟเวอร์ของเราเอง
Resend: ส่งอีเมลยืนยันของแบบทดสอบฝึก และใบเสร็จการซื้อของคุณ
KG Inicis Co., Ltd. (주식회사 케이지이니시스): บริษัทรับชำระเงินของเรา ดำเนินการชำระเงินและการคืนเงินใด ๆ ของคุณ และคุณให้ข้อมูลบัตรหรือบัญชีของคุณกับบริษัทนี้โดยตรง
Korea PortOne Co., Ltd. (주식회사 코리아포트원, PortOne): บริการชำระเงิน PortOne ที่เชื่อมแอปของเรากับ KG Inicis ทำหน้าที่ส่งต่อคำสั่งซื้อ (หมายเลขคำสั่งซื้อ จำนวนเงิน และชื่อที่คุณระบุสำหรับใบเสร็จ) ระหว่างเรากับ KG Inicis และส่งต่อบัญชีสำหรับรับเงินคืนด้วย ถ้าคุณระบุไว้ ในการชำระเงินบนคอมพิวเตอร์ PortOne ยังส่งต่อที่อยู่อีเมลของบัญชีคุณและหมายเลขโทรศัพท์ที่คุณกรอกด้วย ซึ่งเป็นข้อมูลที่ KG Inicis กำหนดให้ต้องมี
Cloudflare: โฮสต์เว็บไซต์ (Cloudflare Pages) ฟังก์ชันแบบ serverless ที่ลงลายมือชื่อให้ลิงก์ปลดล็อกแบบทดสอบฝึกฟรี และดำเนินการตามคำขอยกเลิกรับอีเมลและคำขอลบบัญชีของคุณ (Cloudflare Pages Functions) และระบบ DNS
Google Workspace: อีเมลของเรา หากคุณเขียนถึงที่อยู่ @hansups.com เช่น hello@ หรือ support@ ข้อความของคุณและที่อยู่อีเมลของคุณจะถูกเก็บไว้ในกล่องจดหมาย Google Workspace ของเรา สิ่งที่เก็บไว้นี้รวมถึงคำขอคืนเงินและทุกสิ่งที่คุณเขียนไว้ในนั้น และการแจ้งเตือนเรื่องการชำระเงินที่เซิร์ฟเวอร์ของเราส่งมาหาเรา
Sentry: รายงานข้อขัดข้องของแอป เมื่อมีอะไรเสีย เราจะได้รับข้อความแสดงข้อผิดพลาดและตำแหน่งในโค้ดที่เกิดปัญหา เราได้ปิดการตั้งค่าที่จะแนบตัวตนของคุณไปด้วยแล้ว ดังนั้น Sentry จึงไม่ได้รับชื่อหรืออีเมลของคุณ แต่เช่นเดียวกับบริการอื่นที่คุณเชื่อมต่อด้วย Sentry เห็นที่อยู่ IP ที่รายงานนั้นถูกส่งออกมา
Google (Gemini): ติวเตอร์ AI เมื่อคุณถามว่าทำไมคำตอบหนึ่งจึงผิด หรือขอให้ตรวจงานเขียนหรือการพูด คำถามนั้นและ สิ่งที่คุณเขียน หรือข้อความที่อุปกรณ์ของคุณสร้างขึ้นจากเสียงพูดของคุณ จะถูกส่งไปยังบริการ Gemini ของ Google ซึ่งจะเขียนคำตอบกลับมา เป็นภาษาที่คุณเลือกไว้ เราไม่ได้ส่งชื่อหรืออีเมลของคุณไปด้วย แอปจะถามคุณก่อนที่เรื่องนี้จะเกิดขึ้นเป็นครั้งแรก และคำตอบที่ได้อาจผิดได้ ดังนั้นให้ถือว่ามันเป็นตัวช่วยในการเรียน ไม่ใช่แหล่งอ้างอิงที่ถือเป็นข้อยุติ
YouTube (Google): วิดีโอแนะนำแอปบนหน้าแรกและในหน้า /watch เราใช้เครื่องเล่นของ youtube-nocookie.com (“โหมดความเป็นส่วนตัวขั้นสูง” ของ Google) Google ระบุว่าการรับชมในโหมดนี้ไม่ถูกนำไปใช้ปรับ YouTube หรือโฆษณาที่คุณเห็นในที่อื่นให้เหมาะกับคุณ แต่การโหลดวิดีโอก็ยังส่งที่อยู่ IP และรายละเอียดเบราว์เซอร์ของคุณไปยัง Google วิดีโอบนหน้าแรกเริ่มเล่นเองโดยอัตโนมัติและปิดเสียงไว้ ดังนั้นเรื่องนี้เกิดขึ้นทุกครั้งที่มีการเข้าหน้านั้น

ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลในนามของเรา ภายใต้เงื่อนไขด้านความปลอดภัยและการประมวลผลข้อมูลของแต่ละราย

4. การส่งข้อมูลออกไปนอกประเทศเกาหลี

กฎหมายเกาหลี (มาตรา 28-8 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือ PIPA) กำหนดให้การส่งข้อมูลส่วนบุคคลออกไปต่างประเทศทุกครั้งต้องเปิดเผยต่อสาธารณะทีละรายการ ได้แก่ ใครเป็นผู้รับและติดต่อผู้รับได้อย่างไร ข้อมูลไปที่ไหน ข้อมูลอะไรถูกส่งไป ส่งเมื่อไรและส่งอย่างไร ส่งไปเพื่ออะไร และนานเท่าไร ต่อไปนี้คือรายการทั้งหมด การส่งข้อมูลเหล่านี้ทำผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) และคำขอแบบไม่เข้ารหัสที่ส่งมายังเว็บไซต์ของเราจะถูกเปลี่ยนเส้นทางไปเป็นคำขอแบบเข้ารหัสทันที

ใครเป็นผู้รับข้อมูล และช่องทางติดต่อ	ที่ไหน	ได้รับอะไร และเมื่อไร	เพื่ออะไร และนานเท่าไร
Supabase Pte. Ltd. privacy@supabase.com	สิงคโปร์	บัญชี โปรไฟล์ และบันทึกการเรียนของคุณ รวมถึงบันทึกการซื้อของคุณ ส่งไปเมื่อคุณสร้างบัญชี ทุกครั้งที่คุณเรียน และเมื่อคุณซื้อ	เพื่อจัดเก็บข้อมูลนั้น เก็บไว้ตลอดเวลาที่บัญชีของคุณยังอยู่ ส่วนบันทึกการซื้อเก็บไว้ 5 ปี ตามที่หัวข้อ 5 ระบุไว้
Cloudflare, Inc. dpo@cloudflare.com	เครือข่าย edge ทั่วโลก	คำขอที่ส่งมายังเว็บไซต์และแอปของเรา ส่งไปทุกครั้งที่คุณใช้งาน นอกจากนี้ยังรวมถึงคำตอบที่เก็บไว้ในแคชซึ่งระบุไว้ในหัวข้อ 5 ได้แก่ คำตอบของการตรวจงานเขียนหรือการพูด (7 วัน) และคำอธิบายสำหรับคำตอบที่ผิด (30 วัน)	เพื่อให้บริการเว็บไซต์และรันฟังก์ชันฝั่งเซิร์ฟเวอร์ของเรา บันทึก log ของคำขอเก็บไว้ช่วงสั้น ๆ ส่วนคำตอบที่เก็บไว้ในแคชจะอยู่นานตามที่หัวข้อ 5 ระบุไว้
Plus Five Five, Inc. (Resend) privacy@resend.com	สหรัฐอเมริกา	ที่อยู่อีเมลของคุณ และข้อความที่เราส่งให้คุณ รวมถึงใบเสร็จการซื้อ ส่งไปทุกครั้งที่เราส่งอีเมลถึงคุณ	เพื่อส่งอีเมลฉบับนั้น Resend เก็บอีเมลไว้ 30 วัน แล้วจึงลบทิ้ง
Functional Software, Inc. (Sentry) compliance@sentry.io	สหรัฐอเมริกา	รายงานข้อขัดข้อง ข้อมูลจับเวลาจากกลุ่มตัวอย่าง 10% ของกิจกรรมในแอป และที่อยู่ IP ที่ส่งข้อมูลเหล่านั้นออกมา ส่งไปเมื่อแอปเกิดข้อผิดพลาด และสำหรับกิจกรรมที่อยู่ในกลุ่มตัวอย่าง	เพื่อค้นหาและแก้ไขข้อผิดพลาดของโปรแกรม Sentry ลบข้อมูลนั้นภายใน 90 วัน และลบออกจากสำเนาสำรองภายในอีก 90 วันหลังจากนั้น
Google LLC (Gemini) support.google.com/cloud/contact/dpo	ที่ตั้งใดก็ได้ของ Google Cloud ทั่วโลก บริการที่เราใช้ไม่ได้กำหนดที่ตั้งแห่งใดแห่งหนึ่งไว้	คำถามของคุณ และสิ่งที่คุณเขียนหรือข้อความที่อุปกรณ์ของคุณสร้างขึ้นจากเสียงพูดของคุณ ไม่เคยมีข้อมูลเสียงรวมอยู่ด้วย ส่งไปทุกครั้งที่คุณขอคำอธิบายหรือขอให้ตรวจ	เพื่อสร้างคำตอบของติวเตอร์ และผลการตรวจงานเขียนและการพูด ฟีเจอร์เหล่านี้ทำงานบนโปรเจกต์ Google Cloud ของเราเอง ไม่ได้ใช้เพื่อระบุตัวคุณ Google ไม่นำข้อมูลนี้ไปใช้ฝึกโมเดลของตน เราปิดการแคชคำตอบของ Google ไว้แล้ว ดังนั้นเมื่อ Google ตอบเสร็จแล้วจะไม่เก็บอะไรไว้เลย มีข้อยกเว้นหนึ่งข้อ คือคำขอที่ระบบตรวจความปลอดภัยอัตโนมัติของ Google ทำเครื่องหมายว่ามีปัญหา อาจถูกเก็บไว้ได้นานถึง 90 วัน และพนักงานของ Google ที่ได้รับอนุญาตอาจอ่านคำขอนั้นเพื่อตรวจสอบการใช้งานในทางที่ผิด
Google LLC (Google Workspace) support.google.com/a/contact/googlecloud_dpr	ศูนย์ข้อมูลของ Google ทั่วโลก	ที่อยู่อีเมลของคุณและข้อความของคุณ รวมถึงคำขอคืนเงิน และการแจ้งเตือนเรื่องการชำระเงินที่เซิร์ฟเวอร์ของเราส่งมาหาเรา ส่งไปเมื่อคุณส่งอีเมลถึงที่อยู่ `@hansups.com` และทุกครั้งที่มีการแจ้งเตือน	เพื่อรับและตอบอีเมลของคุณ เราเก็บอีเมลไว้จนกว่าเรื่องที่คุณสอบถามจะได้รับการแก้ไขเรียบร้อย อีเมลเกี่ยวกับการซื้อหรือการคืนเงินเก็บไว้ 5 ปี ส่วนข้อร้องเรียนเกี่ยวกับการซื้อเก็บไว้ 3 ปี
Google LLC (โมเดลเสียงพูด) googlekrsupport@google.com	ศูนย์ข้อมูลของ Google ทั่วโลก	ที่อยู่ IP ของคุณ ส่งไปเมื่อมีการดาวน์โหลดโมเดล ไม่มีข้อมูลเสียง	เพื่อให้การตอบด้วยการพูดทำงานบนอุปกรณ์ของคุณ Google เก็บบันทึกการดาวน์โหลดไว้ตามที่นโยบายความเป็นส่วนตัวของ Google ระบุ และไม่ได้ประกาศระยะเวลาเก็บที่แน่นอนไว้
Google LLC (YouTube) googlekrsupport@google.com	ศูนย์ข้อมูลของ Google ทั่วโลก	ที่อยู่ IP และเบราว์เซอร์ของคุณ ส่งไปเมื่อมีการโหลดเครื่องเล่นวิดีโอ	เพื่อเล่นวิดีโอ Google เก็บบันทึกของเครื่องเล่นไว้ตามที่นโยบายความเป็นส่วนตัวของ Google ระบุ และไม่ได้ประกาศระยะเวลาเก็บที่แน่นอนไว้

ตัวแทนของ Google ในเกาหลีสำหรับบริการของ Google ทุกบริการข้างต้น คือ Google Korea LLC: data-access-requests@google.com

วิธีปฏิเสธ คุณใช้ HanSups ได้โดยไม่ใช้ติวเตอร์ AI เพียงไม่เปิดใช้มัน แล้วจะไม่มีอะไรถูกส่งไปยัง Google คุณใช้การซ้อมพูดโดยไม่ใช้การตอบด้วยการพูดก็ได้เช่นกัน คือบันทึกเสียงตัวเองแล้วเปิดฟังย้อนหลังแทน แล้วจะไม่มีการดาวน์โหลดโมเดลเสียงพูด และไม่มีการสร้างข้อความขึ้นมา ถ้าเบราว์เซอร์ของคุณเสนอให้ดาวน์โหลดโมเดล การปฏิเสธจะทำให้ส่วนที่เหลือของการซ้อมยังใช้งานได้ตามปกติ ถ้าจะหยุดส่วนที่เหลือ ให้ลบบัญชีของคุณ ซึ่งจะลบข้อมูลที่เราเก็บไว้ออกไป การปฏิเสธหมายความว่าเราจะให้บริการนี้แก่คุณไม่ได้ เพราะการเก็บบันทึกการเรียนของคุณก็คือตัวบริการนั้นเอง เราจะไม่ปฏิบัติกับคุณแตกต่างไปเพราะคุณขอใช้สิทธินี้

5. ระยะเวลาที่เก็บข้อมูล

รายชื่ออีเมล เราเก็บไว้ 24 เดือน นับจากเหตุการณ์ล่าสุดในสามอย่างนี้ของคุณ คือวันที่สมัคร วันที่ให้ความยินยอม หรือวันที่ยกเลิกรับอีเมล เราจะลบข้อมูลนั้นเมื่อครบกำหนดดังกล่าว คุณขอให้เราลบเร็วกว่านั้นก็ได้ และเราจะลบให้

การยกเลิกรับอีเมล อีเมลเชิงโปรโมชันทุกฉบับมีลิงก์ยกเลิกรับอีเมลแบบคลิกครั้งเดียวที่มีผลทันที หรือคุณจะเขียนมาที่ hello@hansups.com ก็ได้ เมื่อคุณยกเลิก เราจะยังเก็บที่อยู่อีเมลของคุณไว้พร้อมกำกับว่ายกเลิกแล้ว ไปจนครบ 24 เดือนนั้น และไม่นานกว่านั้น นี่ไม่ใช่การที่เรารั้งคุณไว้ แต่เป็นวิธีเดียวที่จะมั่นใจได้ว่าคุณจะไม่ถูกเพิ่มกลับเข้าไปอีกโดยไม่ตั้งใจ ที่อยู่นี้ไม่เคยถูกใช้ส่งอะไรถึงคุณเลย

บัญชีและข้อมูลการเรียนของคุณ เก็บไว้ตลอดเวลาที่บัญชีของคุณยังอยู่ และถูกลบไปพร้อมกับบัญชี หากต้องการปิดบัญชีของคุณ ให้ส่งอีเมลมาที่ hello@hansups.com จากที่อยู่อีเมลที่คุณใช้สมัคร ดู วิธีการลบบัญชี เพื่อดูว่ามีอะไรถูกลบบ้าง และใช้เวลานานเท่าไร

บันทึกการซื้อ เก็บไว้ 5 ปี โดยนับจากเหตุการณ์ที่เกิดขึ้นหลังสุดในสามอย่างนี้ คือวันที่ซื้อ การคืนเงินใด ๆ และวันที่สิทธิ์การใช้งานที่ได้จากการซื้อนั้นสิ้นสุด กฎหมายพาณิชย์อิเล็กทรอนิกส์ของเกาหลีกำหนดให้เก็บบันทึกเกี่ยวกับสัญญา การถอนคำสั่งซื้อ การชำระเงิน และการส่งมอบไว้เป็นระยะเวลาดังกล่าว (전자상거래법 시행령 — พระราชกฤษฎีกาบังคับใช้ของกฎหมายนั้น มาตรา 6) บันทึกเหล่านี้จะยังถูกเก็บไว้แม้คุณจะลบบัญชีของคุณ: ความเชื่อมโยงกับบัญชีจะถูกตัดออก และบันทึกจะเก็บไว้เฉพาะรายละเอียดที่จำเป็นต่อการแสดงว่าการซื้อนั้นเกิดขึ้นจริง บันทึกเหล่านี้จะถูกลบเมื่อครบ 5 ปี

อีเมลที่ส่งถึงเรา เก็บไว้จนกว่าเรื่องที่คุณสอบถามจะได้รับการแก้ไขเรียบร้อย แล้วจึงลบทิ้ง อีเมลเกี่ยวกับการซื้อหรือการคืนเงินเก็บไว้ 5 ปี พร้อมกับบันทึกการซื้อข้างต้น ส่วนข้อร้องเรียนเกี่ยวกับการซื้อเก็บไว้ 3 ปี ตามที่พระราชกฤษฎีกาบังคับใช้ฉบับเดียวกันกำหนดไว้สำหรับบันทึกการจัดการข้อร้องเรียนและข้อพิพาทของผู้บริโภค (มาตรา 6)

บันทึกการใช้ติวเตอร์ AI ทุกครั้งที่ติวเตอร์อธิบายคำตอบที่ผิด หรือตรวจงานเขียนหรือการพูดของคุณ เราจะเก็บบันทึกไว้ บันทึกนั้นมีหมายเลขข้อคำถาม โมเดลที่ใช้ และต้นทุนที่เราต้องจ่าย ในกรณีที่เป็นคำอธิบาย บันทึกยังระบุด้วยว่าเลือกคำตอบใด และคำอธิบายเป็นภาษาอะไร บันทึกนั้นยังมีเครื่องหมายแบบใช่หรือไม่ใช่ ซึ่งบอกว่าคำอธิบายดูเหมือนจะให้คำสัญญาเรื่องผลสอบหรือไม่ เครื่องหมายนี้ช่วยให้เราตรวจสอบคุณภาพของติวเตอร์ได้ เรายังเก็บรายละเอียดทางเทคนิคด้วย เช่น ใช้เวลานานเท่าไร บันทึกเหล่านี้เชื่อมโยงกับบัญชีของคุณผ่านรหัสที่แปลงให้อ่านไม่ออกเท่านั้น จึงถูกลบไปด้วยเมื่อคุณลบบัญชีของคุณ บันทึกเหล่านี้ไม่มีชื่อ ไม่มีที่อยู่อีเมล และไม่มีสิ่งที่คุณเขียนหรือพูดไว้เลย เราเก็บบันทึกเหล่านี้ไว้ 24 เดือน

คำตอบของการตรวจงานเขียนหรือการพูด เราเก็บไว้ 7 วัน เพื่อให้การเปิดดูผลการตรวจเดิมซ้ำอีกครั้งไม่ต้องเสียอะไรเลย คำตอบนั้นถูกเก็บไว้ในแคชของเครือข่าย Cloudflare โดยจัดเก็บภายใต้ลายนิ้วมือดิจิทัลแบบทางเดียวที่สร้างขึ้นจากบัญชีของคุณ ตัวคำถาม และข้อความของคุณเอง ลายนิ้วมือนั้นย้อนกลับไปเป็นสิ่งใดในสามอย่างนั้นไม่ได้ คำตอบอาจกล่าวซ้ำบางส่วนของสิ่งที่คุณเขียนหรือพูด ดังนั้น 7 วันนั้นจึงเป็นอายุของข้อความนั้นด้วย หลังจาก 7 วัน คำตอบนั้นจะหายไป และการถามใหม่จะสร้างคำตอบขึ้นมาใหม่

คำอธิบายของติวเตอร์สำหรับคำตอบที่ผิด ส่วนนี้เราเก็บไว้ 30 วัน และเก็บไว้ในแคชของเครือข่าย Cloudflare เช่นกัน มันถูกจัดเก็บภายใต้ตัวคำถาม คำตอบที่ผิดนั้น และภาษา ไม่ได้จัดเก็บภายใต้ตัวคุณ ดังนั้นคำอธิบายเดียวกันนี้จึงถูกนำไปใช้ซ้ำกับทุกคนที่ตอบข้อนั้นผิดแบบเดียวกัน คำอธิบายนี้ไม่มีสิ่งที่คุณเขียนหรือพูดอยู่เลย เพราะมันอธิบายตัวคำถาม ไม่ใช่คำตอบของคุณ

ลิงก์เปิดดูเฉลยของแบบทดสอบฝึก ลิงก์หมดอายุ 24 ชั่วโมง หลังจากที่เราส่งให้ และเราไม่ได้เก็บสำเนาไว้ ลิงก์นี้ใช้วิธีลงลายมือชื่อดิจิทัลแทนการเก็บไว้ในระบบ จึงหยุดทำงานด้วยตัวมันเอง

6. วิธีที่เราทำลายข้อมูล

เมื่อระยะเวลาเก็บข้อมูลสิ้นสุด หรือเมื่อคุณขอให้เราลบอะไรบางอย่าง ข้อมูลนั้นจะถูก ลบจริง ไม่ใช่ซ่อนไว้ เราไม่เก็บสำเนาที่กำกับว่า “ลบแล้ว” ไว้ ข้อมูลจะถูกลบออกจากฐานข้อมูลของเรา และไฟล์อย่างเช่นรูปโปรไฟล์จะถูกลบออกจากพื้นที่จัดเก็บในเวลาเดียวกัน ข้อมูลที่ลบแล้วอาจยังคงอยู่ในสำเนาสำรอง (backup) ที่เข้ารหัสไว้ตามปกติอีกช่วงเวลาสั้น ๆ ก่อนที่สำเนาสำรองชุดนั้นจะถูกเขียนทับ และข้อมูลนั้นจะไม่ถูกกู้คืนกลับเข้าสู่ระบบที่ให้บริการอยู่เลย

7. คุกกี้และพื้นที่จัดเก็บข้อมูลบนเครื่องของคุณ

ไม่มีคุกกี้เลย ไม่มีในหน้าใดทั้งสิ้น สิ่งที่เราใช้คือพื้นที่จัดเก็บข้อมูลบนอุปกรณ์ของคุณเอง คือบันทึกเล็ก ๆ ที่เบราว์เซอร์หรือโทรศัพท์ของคุณเก็บไว้ให้เรา เช่น ภาษาที่คุณเลือก หรือข้อเท็จจริงว่าคุณได้ปลดล็อกเฉลยของคุณแล้ว ข้อมูลเหล่านี้อยู่บนอุปกรณ์ของคุณ และไม่มีบุคคลที่สามอ่านมันได้

ทุกรายการถูกระบุไว้ครบถ้วน พร้อมบอกว่าแต่ละรายการมีไว้ทำอะไรและลบออกอย่างไร ในหน้า คุกกี้และพื้นที่จัดเก็บข้อมูล รายการมีมากกว่าสามสิบรายการ ถ้าเรายกมาแค่ไม่กี่รายการที่นี่แล้วบอกว่าครบแล้ว ก็จะแย่กว่าการส่งคุณไปดูรายการเต็ม

8. สิทธิของคุณ

ภายใต้ 개인정보 보호법 (PIPA) คุณขอเข้าถึง ขอแก้ไข หรือขอลบข้อมูลส่วนบุคคลของคุณได้ ขอให้เราหยุดประมวลผลข้อมูลนั้นได้ และถอนความยินยอมที่คุณเคยให้ไว้ได้ หากต้องการใช้สิทธิใด ๆ ให้ส่งอีเมลมาที่ hello@hansups.com เราจะตอบ ภายใน 10 วัน ซึ่งเป็นกรอบเวลาที่ PIPA กำหนดไว้ และเราจะแจ้งผลให้คุณทราบไม่ว่าผลจะออกมาอย่างไร คุณยังร้องเรียนไปที่ 개인정보보호위원회 (คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของเกาหลี — Korea Personal Information Protection Commission, PIPC) ได้ด้วย

9. เด็ก

เว็บไซต์นี้ไม่ได้มุ่งให้เด็กอายุต่ำกว่า 14 ปีใช้งาน เราไม่เก็บข้อมูลของเด็กกลุ่มนี้โดยรู้เห็น หากคุณเชื่อว่าเราได้เก็บไปแล้ว โปรดติดต่อเรา

10. ใครรับผิดชอบข้อมูลของคุณ

กฎหมายเกาหลีกำหนดให้เราระบุชื่อบุคคล ไม่ใช่แค่กล่องอีเมล

개인정보 보호책임자 (ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล): SAJID ALI
อีเมล: hello@hansups.com
โทรศัพท์: 010-9830-9201

HanSups ดำเนินการโดยคนเพียงคนเดียว ดังนั้นคนคนนั้นคือผู้รับผิดชอบ หากเรื่องนี้เปลี่ยนไปเมื่อใด หัวข้อนี้จะเปลี่ยนตามไปด้วย

11. ถ้าคุณคิดว่าเราทำเรื่องนี้ผิดพลาด

โปรดเขียนมาหาเราก่อน เพราะปกติแล้ววิธีนี้เร็วกว่า ถ้ายังแก้เรื่องไม่จบ หน่วยงานเกาหลีต่อไปนี้มีอยู่เพื่อเรื่องนี้โดยเฉพาะ และคุณไม่จำเป็นต้องมีทนายความจึงจะติดต่อพวกเขาได้

개인정보분쟁조정위원회 (คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล — Personal Information Dispute Mediation Committee): 1833-6972, kopico.go.kr
개인정보침해 신고센터 (ศูนย์รับแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล — Privacy Infringement Report Centre) ดำเนินการโดย KISA: 118, privacy.kisa.or.kr
개인정보보호위원회 (PIPC): pipc.go.kr

12. การเปลี่ยนแปลงนโยบายนี้

ติดต่อเรื่องความเป็นส่วนตัว: hello@hansups.com เราจะปรับปรุงหน้านี้ไปตามที่ผลิตภัณฑ์พัฒนาขึ้น หมายเลขเวอร์ชันและวันที่มีผลบังคับใช้ที่ด้านบนของหน้านี้จะเปลี่ยนทุกครั้งที่มีการปรับปรุง

HanSups (“biz”) hansups.com veb-saytini, siz undan qoʻshilishingiz mumkin boʻlgan elektron pochta roʻyxatini va app.hansups.com manzilidagi HanSups ilovasini yuritadi. Bu siyosat qanday shaxsiy maʼlumotlarni yigʻishimizni, nima uchun yigʻishimizni, qancha vaqt saqlashimizni va kim ularni qayta ishlashini tushuntiradi. Shuningdek, u Koreya Respublikasining 개인정보 보호법 (Shaxsiy maʼlumotlarni himoya qilish toʻgʻrisidagi qonun, PIPA) boʻyicha sizda qanday huquqlar borligini tushuntiradi — bu bizga taalluqli qonun.

1. Biz nimalarni yigʻamiz

Elektron pochta roʻyxati: siz yuborgan elektron pochta manzili, umumiy til tanlovi (masalan, en, vi), qaysi formadan foydalanganingiz, qachon roʻyxatga qoʻshilganingiz va biz sizga elektron pochta orqali yuboradigan havolani bosib, qachon tasdiqlaganingiz. Biz yangiliklarni faqat tasdiqlangan manzillarga yuboramiz. Agar siz obunani bekor qilsangiz, buni qilgan sanangizni ham saqlaymiz — aynan sizga boshqa xat yubormaslik uchun.
Ilova (app.hansups.com): hisob yaratganingizda biz elektron pochta manzilingizni saqlaymiz, agar Kakao, Google yoki Facebook bilan kirsangiz — oʻsha provayder qaytargan ism va elektron pochtani ham saqlaymiz. Agar oʻzingizga koʻrsatiladigan ism kiritsangiz, uni ham saqlaymiz. Agar profil surati yuklasangiz, uni faqat oʻzingiz oʻqiy oladigan yopiq xotirada saqlaymiz. Siz oʻqib borganingizda biz diagnostika va sinov imtihoni urinishlaringizni va ularga bergan javoblaringizni, takrorlash tarixingiz va daraja bahoingizni, tanlagan oʻqish tilingiz va imtihon sanangizni, viza boʻyicha maqsadingizni, hamda AI oʻqituvchidan foydalanishingizni qayd etamiz. Agar imtihon topshirish tafsilotlarini kiritsangiz, biz siz kiritgan imtihon oʻtkaziladigan joy, xona va manzilni saqlaymiz. Bu — ilova ishlashi uchun zarur boʻlgan oʻquv yozuvi. U sizga tegishli va siz bizdan uni oʻchirishni soʻrashingiz mumkin.
Xaridlar: ilovada tarif sotib olganingizda biz buyurtmani qayd etamiz: chek uchun siz koʻrsatgan ism, hisobingizning elektron pochta manzili va identifikatori, nima sotib olganingiz, narx, qanday toʻlaganingiz (karta, oson toʻlov yoki bank oʻtkazmasi, lekin hech qachon karta yoki hisob raqami emas), qachon toʻlaganingiz, kirish sanalaringiz, 19 yosh yoki undan katta ekaningizni tasdiqlaganingiz va shartlarni qabul qilganingiz, shuningdek har qanday bekor qilish yoki pulni qaytarish. Karta raqamingiz hech qachon bizga yetib kelmaydi: siz uni toʻlov kompaniyamizning oʻzida kiritasiz. Kompyuterda toʻlaganingizda toʻlov kompaniyamiz uchun telefon raqamini ham kiritasiz. U faqat PortOne va KG Inicis ga uzatiladi va biz uni saqlamaymiz. Agar pulni bank oʻtkazmasi orqali qaytarishni soʻrasangiz, siz koʻrsatgan bank hisobi oʻsha pulni qaytarish uchun toʻlov kompaniyamizga uzatiladi va biz tomonimizdan saqlanmaydi.
Bepul mashq testi: testning oʻzi sizning brauzeringizda ishlaydi. Batafsil tahlilingizni ochishni soʻraganingizda ball xulosangiz (variant nomi, ballingiz, foizingiz va taxminiy darajangiz) serverimizga faqat bitta maqsad uchun yuboriladi: sizga yuboradigan xatning ichiga qoʻyish uchun. Biz oʻsha xulosani saqlamaymiz. Biz saqlaydigan narsa — elektron pochta manzilingiz, tilingiz va manzil tasdiqlangani haqidagi belgi. Ochish havola shaklida keladi, kod shaklida emas. Oʻsha havola 24 soat ishlaydi va u kimning qoʻlida boʻlsa, oʻsha odam sizning tahlilingizni ochib koʻra oladi, shuning uchun unga parol kabi munosabatda boʻling.
Gapirish mashqi va mikrofoningiz: veb-ilovadagi 구술시험 (ogʻzaki imtihon) mashqi siz aytgan javobni yozib olishi mumkin — uni qayta eshitib, oʻz ovozingizni tinglashingiz uchun. Brauzeringiz avval sizdan ruxsat soʻraydi va siz rad etishingiz mumkin; rad etsangiz ham mashqdan foydalana olasiz. Ovoz yozuvi brauzeringiz xotirasida qoladi. U hech qachon bizga yoki boshqa birovga yuborilmaydi, u fayl sifatida ham, qurilmangizda ham hech qachon saqlanmaydi, va siz uni oʻchirishingiz, qaytadan yozishingiz, keyingisiga oʻtishingiz yoki sahifadan chiqishingiz bilanoq yoʻq qilinadi. Biz hech qanday ovoz maʼlumotini yigʻmaymiz. Ovoz yozib olish faqat veb-ilovada taklif etiladi; Android ilovasi ovoz yozib olmaydi.
Gapirib javob berish (nutqni matnga aylantirish): veb-ilovada siz gapirish savoliga yozish oʻrniga gapirib javob berishingiz mumkin, brauzeringiz esa siz aytgan gapni matnga aylantiradi. Bu imkoniyat faqat brauzeringiz koreys tilini butunlay sizning qurilmangizda taniy oladigan holatda taklif etiladi va biz buni taklif qilishdan oldin tekshiramiz. Tanib olishni qurilmangizning oʻzi bajaradi va ovozingiz hech qanday nutq xizmatiga yuborilmaydi. Brauzeringiz buni qurilmada bajara olmasa, serverga oʻtilmaydi — bu imkoniyat umuman ishlamaydi. Undan birinchi marta foydalanganingizda brauzeringiz Google dan koreys tili uchun nutq modelini yuklab oladi. Oʻsha yuklab olish Google ga yetib boradi, demak IP-manzilingiz ham — xuddi tanishtiruv videosi yuklangandagi kabi; u bilan birga hech qanday ovoz ham, siz haqingizdagi boshqa hech narsa ham ketmaydi. Bu ixtiyoriy: rad etsangiz ham oʻzingizni yozib olib, qayta eshitishingiz mumkin. Bizga yetib keladigan narsa — matn, hech qachon ovoz emas. Biror parchani ovoz chiqarib oʻqiganingizda hatto matn ham sizda qoladi: nima deganingizni koʻrishingiz uchun u sizga qaytarib koʻrsatiladi va hech narsa yuborilmaydi. Agar aytganingizni tekshirishni soʻrasangiz, buning uchun ovoz emas, matn yuboriladi — xuddi yozgan matningiz tekshirilgani kabi; bu nimani anglatishini 3-boʻlimdagi Google (Gemini) bandidan koʻring. Gapirib javob berish faqat veb-ilovada taklif etiladi; Android ilovasida bu imkoniyat yoʻq.
Aloqa: agar bizga xat yozsangiz, biz oʻsha xabarga kiritgan hamma narsani olamiz.
Bu veb-saytda (hansups.com) biz sizning ismingizni, toʻlov maʼlumotlaringizni yoki aniq joylashuvingizni yigʻmaymiz (xaridlar yuqorida tasvirlanganidek ilovada amalga oshiriladi) va hech qanday reklama kuzatuvchilari yoki tahlil skriptlarini ishlatmaymiz. Agar ochiq yoʻl xaritasida ovoz bersangiz, ovozingiz bir marta hisoblanishi uchun brauzeringiz uchun tasodifiy identifikator yaratamiz. Bu tasodifiy qiymat va u sizning ismingizga bogʻlanmagan. U, qurilmangizda saqlaydigan boshqa hamma narsa bilan birga, Cookie va saqlanadigan maʼlumotlar sahifasida sanab oʻtilgan.

2. Nima uchun foydalanamiz (maqsad va huquqiy asos)

Biz undan HanSups ishga tushishi va shu bilan bogʻliq yangiliklar haqida siz bilan bogʻlanish uchun, mintaqa va til boʻyicha talabni oʻlchash uchun va mashq testining elektron pochta orqali tasdiqlanishini ishlatish uchun foydalanamiz. Huquqiy asos: sizning roziligingiz (formani yuborganingizda berilgan), uni istalgan vaqtda qaytarib olishingiz mumkin. Biz maʼlumotlaringizni sotmaymiz va ijaraga bermaymiz, hamda ulardan avtomatlashtirilgan qaror qabul qilish uchun foydalanmaymiz.

Xaridlar. Biz buyurtma yozuvidan sotuvni amalga oshirish, kirish huquqingizni ochish, chekingizni yuborish, bekor qilish va pulni qaytarishni koʻrib chiqish hamda Koreya elektron tijorat qonuni talab qiladigan tranzaksiya yozuvlarini saqlash uchun foydalanamiz. Huquqiy asos: siz biz bilan tuzgan shartnomani bajarish (PIPA, 15-modda 1-qism 4-band) va qonuniy majburiyatni bajarish (15-modda 1-qism 2-band; 전자상거래법, 6-modda).

3. Biz foydalanadigan qayta ishlovchilar

Supabase: navbat roʻyxatini maʼlumotlar bazasida saqlash. Ommaviy sayt roʻyxatni na oʻqiy oladi, na unga yoza oladi; yangi yozuvlar bizning oʻz serverimiz orqali oʻtadi.
Resend: mashq testi uchun tasdiqlash xatini va xaridlaringiz cheklarini yuboradi.
KG Inicis Co., Ltd. (주식회사 케이지이니시스): bizning toʻlov kompaniyamiz. U toʻlovingizni va har qanday pul qaytarishni qayta ishlaydi; karta yoki hisob maʼlumotlaringizni siz unga bevosita berasiz.
Korea PortOne Co., Ltd. (주식회사 코리아포트원, PortOne): ilovamizni KG Inicis ga ulaydigan PortOne toʻlov xizmati. U buyurtmani (uning raqami, summa va chek uchun siz koʻrsatgan ism) biz bilan KG Inicis oʻrtasida uzatadi, agar pulni qaytarish uchun hisob koʻrsatsangiz, oʻsha hisobni ham. Kompyuterda toʻlov qilinganda u hisobingizning elektron pochta manzilini va siz kiritgan telefon raqamini ham uzatadi, chunki KG Inicis buni talab qiladi.
Cloudflare: veb-sayt hostingi (Cloudflare Pages), bepul mashq testini ochish havolasini imzolaydigan hamda obunani bekor qilish va hisobni oʻchirish soʻrovlaringizni bajaradigan serversiz funksiyalar (Cloudflare Pages Functions) va DNS.
Google Workspace: bizning elektron pochtamiz. Agar hello@ yoki support@ kabi @hansups.com manziliga xat yozsangiz, xatingiz va elektron pochta manzilingiz bizning Google Workspace pochta qutimizda saqlanadi. Bunga pulni qaytarish soʻrovi va unda yozgan har qanday narsangiz, shuningdek serverimiz bizga yuboradigan toʻlov ogohlantirishlari ham kiradi.
Sentry: ilova uchun nosozlik hisobotlari. Biror narsa buzilganda biz xatoni va u kodning qaysi joyida sodir boʻlganini olamiz. Sizning shaxsingizni hisobotga qoʻshib yuboradigan sozlamani biz oʻchirib qoʻyganmiz, shuning uchun u sizning ismingizni yoki elektron pochtangizni olmaydi; lekin siz ulanadigan har qanday xizmat kabi, u hisobot kelgan IP-manzilni koʻradi.
Google (Gemini): AI oʻqituvchi. Javob nega notoʻgʻri boʻlganini soʻraganingizda yoki yozgan matningizni yoxud aytgan gapingizni tekshirishni soʻraganingizda, savol va siz yozgan matn yoki qurilmangiz nutqingizdan hosil qilgan matn Google ning Gemini xizmatiga yuboriladi, u esa javobni siz tanlagan tilda yozadi. Biz u bilan birga ismingizni yoki elektron pochtangizni yubormaymiz. Ilova bu birinchi marta sodir boʻlishidan oldin sizdan soʻraydi, va javob xato boʻlishi mumkin, shuning uchun uni yakuniy haqiqat emas, balki oʻqishga yordam deb qabul qiling.
YouTube (Google): bosh sahifadagi va /watch sahifasidagi ilova tanishtiruv videosi. Biz youtube-nocookie.com pleyeridan (Google ning “maxfiylik kuchaytirilgan rejimi”) foydalanamiz. Google ning aytishicha, bu rejimdagi koʻrish YouTube ni ham, boshqa joylarda koʻradigan reklamalaringizni ham shaxsiylashtirish uchun ishlatilmaydi. Shunga qaramay, videoning yuklanishi sizning IP-manzilingiz va brauzer maʼlumotlaringizni Google ga yuboradi. Bosh sahifadagi video avtomatik va ovozi oʻchirilgan holda boshlanadi, shuning uchun bu oʻsha sahifaga har bir tashrifda sodir boʻladi.

Bu provayderlar maʼlumotlarni bizning nomimizdan, oʻzlarining xavfsizlik va maʼlumotlarni qayta ishlash shartlari asosida qayta ishlaydi.

4. Maʼlumotlarni Koreyadan tashqariga yuborish

Koreya qonuni (Shaxsiy maʼlumotlarni himoya qilish toʻgʻrisidagi qonun, 28-8-modda) shaxsiy maʼlumotlarni chet elga har qanday uzatish band-band eʼlon qilinishini talab qiladi: maʼlumotni kim oladi va u bilan qanday bogʻlanish mumkin, maʼlumot qayerga boradi, nima yuboriladi, u qachon va qanday yuboriladi, nima uchun va qancha muddatga. Quyida bularning barchasi toʻliq keltirilgan. Bu uzatishlar shifrlangan (HTTPS) ulanishlar orqali amalga oshiriladi, saytimizga yuborilgan oddiy (shifrlanmagan) soʻrov esa darhol shifrlangan ulanishga yoʻnaltiriladi.

Kim oladi va uning aloqa manzili	Qayerda	Ular nimani oladi va qachon	Nima uchun va qancha vaqtga
Supabase Pte. Ltd. privacy@supabase.com	Singapur	Hisobingiz, profilingiz va oʻquv yozuvingiz, shuningdek xarid yozuvlaringiz. Hisob yaratganingizda, har safar oʻqiganingizda va xarid qilganingizda yuboriladi.	Uni saqlash uchun. Hisobingiz mavjud boʻlgan vaqt davomida saqlanadi; xarid yozuvlari esa 5-boʻlimda aytilganidek 5 yil saqlanadi.
Cloudflare, Inc. dpo@cloudflare.com	Global chekka (edge) tarmoq	Saytimiz va ilovamizga kelgan soʻrovlar; ulardan har safar foydalanganingizda yuboriladi. Shuningdek, 5-boʻlimda keltirilgan keshdagi javoblar: yozma yoki ogʻzaki matn tekshiruviga berilgan javob (7 kun) va notoʻgʻri javob boʻyicha tushuntirish (30 kun).	Saytni koʻrsatish va server funksiyalarimizni ishlatish uchun. Soʻrov jurnallari qisqa vaqt saqlanadi; keshdagi javoblar esa 5-boʻlimda aytilganidek saqlanadi.
Plus Five Five, Inc. (Resend) privacy@resend.com	Qoʻshma Shtatlar	Elektron pochta manzilingiz va biz sizga yuboradigan xabar, jumladan xarid cheki. Har safar sizga xat yuborganimizda yuboriladi.	Oʻsha xatni yetkazish uchun. Resend uni 30 kun saqlaydi, soʻng oʻchiradi.
Functional Software, Inc. (Sentry) compliance@sentry.io	Qoʻshma Shtatlar	Nosozlik hisobotlari, ilova faolligining 10% tanlanmasidan olingan vaqt koʻrsatkichlari va ular kelgan IP. Ilovada xato yuz berganda, shuningdek tanlanmaga tushgan faollik uchun yuboriladi.	Xatolarni topish va tuzatish uchun. Sentry uni 90 kun ichida oʻchiradi, zaxira nusxalaridan esa yana 90 kun ichida oʻchiradi.
Google LLC (Gemini) support.google.com/cloud/contact/dpo	Dunyo boʻylab istalgan Google Cloud joylashuvi. Biz foydalanadigan xizmat aniq bir joyni belgilab qoʻymaydi.	Savolingiz va siz yozgan matn yoki qurilmangiz nutqingizdan hosil qilgan matn. Hech qachon ovoz emas. Har safar tushuntirish yoki tekshiruv soʻraganingizda yuboriladi.	Oʻqituvchining javobini hamda yozma va ogʻzaki matn tekshiruvlari natijalarini yaratish uchun. Ular bizning oʻz Google Cloud loyihamizda ishlaydi. Sizni aniqlash uchun ishlatilmaydi. Google undan oʻz modellarini oʻqitish uchun foydalanmaydi. Biz Google ning javoblarni keshlash funksiyasini oʻchirib qoʻyganmiz, shuning uchun Google javob berib boʻlgach, hech narsani saqlamaydi. Bitta istisno bor: Google ning avtomatik xavfsizlik tekshiruvlari belgilagan soʻrov 90 kungacha saqlanishi mumkin. Vakolatli Google xodimlari suiisteʼmol holatlarini tekshirish uchun uni oʻqishi mumkin.
Google LLC (Google Workspace) support.google.com/a/contact/googlecloud_dpr	Google ning butun dunyodagi maʼlumotlar markazlari	Elektron pochta manzilingiz va xatingiz, jumladan pulni qaytarish soʻrovi, hamda serverimiz bizga yuboradigan toʻlov ogohlantirishlari. `@hansups.com` manziliga xat yuborganingizda va har bir ogohlantirish bilan yuboriladi.	Xatingizni qabul qilish va unga javob berish uchun. Savolingiz hal boʻlguncha saqlaymiz. Xarid yoki pulni qaytarish haqidagi xat 5 yil, xarid haqidagi shikoyat esa 3 yil saqlanadi.
Google LLC (nutq modeli) googlekrsupport@google.com	Google ning butun dunyodagi maʼlumotlar markazlari	IP-manzilingiz; model yuklab olinganda yuboriladi. Ovoz yoʻq.	Nutqni matnga aylantirish qurilmangizda ishlashi uchun. Google yuklab olish jurnalini oʻz maxfiylik siyosatida aytilganidek saqlaydi; buning uchun aniq muddat eʼlon qilmaydi.
Google LLC (YouTube) googlekrsupport@google.com	Google ning butun dunyodagi maʼlumotlar markazlari	IP-manzilingiz va brauzeringiz; video pleyeri yuklanganda yuboriladi.	Videoni ijro etish uchun. Google pleyer jurnallarini oʻz maxfiylik siyosatida aytilganidek saqlaydi; ular uchun aniq muddat eʼlon qilmaydi.

Yuqoridagi barcha Google xizmatlari boʻyicha Google ning Koreyadagi vakili Google Korea LLC hisoblanadi: data-access-requests@google.com.

Qanday rad etish mumkin. Siz HanSups dan AI oʻqituvchisiz ham foydalanishingiz mumkin: shunchaki uni ochmang, shunda Google ga hech narsa yuborilmaydi. Shuningdek, siz gapirish mashqidan nutqni matnga aylantirmasdan ham foydalanishingiz mumkin: buning oʻrniga oʻzingizni yozib oling va qayta eshiting — shunda hech qanday nutq modeli yuklab olinmaydi va hech qanday matn hosil boʻlmaydi. Agar brauzeringiz modelni yuklab olishni taklif qilsa, uni rad etishingiz mashqning qolgan qismini ishlashdan toʻxtatmaydi. Qolganini toʻxtatish uchun hisobingizni oʻchiring — bu bizda saqlanayotgan maʼlumotlarni olib tashlaydi. Rad etish shuni bildiradi: biz sizga xizmatni koʻrsata olmaymiz, chunki oʻquv yozuvingizni saqlash — xizmatning oʻzi. Soʻraganingiz uchun sizga boshqacha munosabatda boʻlmaymiz.

5. Saqlash muddatlari

Elektron pochta roʻyxati. Biz uni 24 oy saqlaymiz. Muddat quyidagilarning eng oxirgisidan hisoblanadi: roʻyxatga qoʻshilganingiz, rozilik berganingiz yoki obunani bekor qilganingiz. Oʻsha muddat tugaganda biz uni oʻchiramiz. Siz bizdan uni tezroq oʻchirishni ham soʻrashingiz mumkin va biz oʻchiramiz.

Obunani bekor qilish. Har bir reklama xatida bir marta bosish bilan darhol ishlaydigan obunani bekor qilish havolasi bor. Shuningdek, hello@hansups.com manziliga yozishingiz mumkin. Siz obunani bekor qilganingizda biz manzilingizni “bekor qilingan” deb belgilab, oʻsha 24 oyning qolgan qismi davomida saqlaymiz, undan uzoq emas. Bu sizni ushlab turish emas: tasodifan qayta qoʻshilib qolmasligingizga ishonch hosil qilishning yagona yoʻli shu. U hech qachon sizga biror narsa yuborish uchun ishlatilmaydi.

Hisobingiz va oʻquv maʼlumotlaringiz. Hisobingiz mavjud boʻlgan vaqt davomida saqlanadi va u bilan birga oʻchiriladi. Hisobingizni yopish uchun roʻyxatdan oʻtgan elektron pochta manzilingizdan hello@hansups.com ga xat yozing. Nima oʻchirilishi va bu qancha vaqt olishi haqida hisobni oʻchirish qanday ishlashini koʻring.

Xarid yozuvlari. 5 yil saqlanadi. Muddat quyidagilarning eng oxirgisidan hisoblanadi: xarid, har qanday pul qaytarish va xarid bergan kirish huquqining tugashi. Koreya elektron tijorat qonuni shartnomalar, voz kechishlar, toʻlovlar va yetkazib berish haqidagi yozuvlarni shuncha muddat saqlashni talab qiladi (전자상거래법 시행령 — shu qonunning ijro farmoni (Enforcement Decree), 6-modda). Ular hisobingizni oʻchirsangiz ham saqlanadi: hisob bilan bogʻlanish olib tashlanadi va yozuvda faqat xarid amalga oshganini koʻrsatish uchun zarur boʻlgan maʼlumotlar qoladi. 5 yil tugaganda ular oʻchiriladi.

Bizga yuborilgan xatlar. Savolingiz hal boʻlguncha saqlanadi, soʻng oʻchiriladi. Xarid yoki pulni qaytarish haqidagi xat yuqoridagi xarid yozuvlari bilan birga 5 yil saqlanadi. Xarid haqidagi shikoyat 3 yil saqlanadi, chunki xuddi shu ijro farmoni shikoyatlar va nizolar boʻyicha yozuvlar uchun shuni talab qiladi (6-modda).

AI oʻqituvchidan foydalanish yozuvlari. Oʻqituvchi har safar notoʻgʻri javobni tushuntirganida yoki yozgan matningizni yoxud aytgan gapingizni tekshirganida, biz bu haqda yozuv saqlaymiz. Unda savol raqami, foydalanilgan model va bu bizga qanchaga tushgani boʻladi. Agar bu tushuntirish boʻlsa, yozuvda qaysi javob tanlangani va tushuntirish qaysi tilda berilgani ham qayd etiladi. Unda, shuningdek, tushuntirish imtihon natijasini vaʼda qilgandek tuyulgan-tuyulmaganini bildiruvchi “ha” yoki “yoʻq” belgisi ham boʻladi. Bu belgi oʻqituvchi sifatini tekshirishimizga yordam beradi. Bundan tashqari, javob berish qancha vaqt olgani kabi texnik maʼlumotlarni ham saqlaymiz. Yozuvlar hisobingizga faqat tanib boʻlmaydigan qilib oʻzgartirilgan kod orqali bogʻlanadi, shuning uchun hisobingizni oʻchirsangiz, ular ham oʻchiriladi. Ularda ism ham, elektron pochta manzili ham, siz yozgan yoki aytgan hech narsa ham boʻlmaydi. Biz ularni 24 oy saqlaymiz.

Yozma yoki ogʻzaki matn tekshiruviga berilgan javob. Biz uni 7 kun saqlaymiz — oʻsha tekshiruvni qayta ochganingiz sizga hech narsaga tushmasligi uchun. U Cloudflare ning tarmoq keshida saqlanadi va hisobingiz, savol hamda oʻz matningizdan hosil qilingan bir tomonlama barmoq izi ostida joylanadi; oʻsha barmoq izidan ularning birortasini qayta tiklab boʻlmaydi. Javob siz yozgan yoki aytgan soʻzlarning bir qismini takrorlashi mumkin, shuning uchun oʻsha 7 kun — oʻsha matnning ham umri. 7 kundan keyin u yoʻqoladi va qayta soʻrasangiz, yangisi yaratiladi.

Notoʻgʻri javob boʻyicha oʻqituvchining tushuntirishi. Buni esa 30 kun saqlaymiz — u ham Cloudflare ning tarmoq keshida. U savol, notoʻgʻri boʻlgan javob va til boʻyicha joylanadi, siz boʻyicha emas — shuning uchun oʻsha savolda xuddi shunday xato qilgan har bir kishi uchun oʻsha tushuntirishning oʻzi qayta ishlatiladi. Unda siz yozgan yoki aytgan hech narsa boʻlmaydi: u sizning javobingizni emas, savolni tushuntiradi.

Mashq testini ochish havolasi. U biz yuborganimizdan 24 soat keyin muddati tugaydi va biz nusxasini saqlamaymiz: u saqlanmaydi, balki imzolanadi, shuning uchun oʻzi ishlashdan toʻxtaydi.

6. Maʼlumotlarni qanday yoʻq qilamiz

Saqlash muddati tugaganda yoki siz bizdan biror narsani oʻchirishni soʻraganingizda, u oʻchiriladi, yashirilmaydi. Biz “oʻchirilgan” deb belgilangan nusxani saqlab qoʻymaymiz. Yozuvlar maʼlumotlar bazamizdan olib tashlanadi; profil surati kabi fayllar esa shu bilan bir vaqtda xotiradan olib tashlanadi. Oʻchirilgan maʼlumotlar odatdagi shifrlangan zaxira nusxalarda ular yangilanib almashtirilgunga qadar qisqa vaqt saqlanib qolishi mumkin, va u hech qachon ishlab turgan xizmatga qaytarilmaydi.

Hech bir sahifada birorta ham cookie yoʻq. Biz haqiqatda foydalanadigan narsa — sizning oʻz qurilmangizdagi xotira: brauzeringiz yoki telefoningiz biz uchun saqlab turadigan kichik yozuvlar, masalan, qaysi tilni tanlaganingiz yoki tahlilingizni ochganingiz. Ular qurilmangizda qoladi va uchinchi tomon ularni oʻqimaydi.

Ularning har bittasi — nima uchun kerakligi va qanday olib tashlash mumkinligi bilan — Cookie va saqlanadigan maʼlumotlar sahifasida sanab oʻtilgan. Ular oʻttizdan koʻp, shuning uchun bu yerda bir nechtasini sanab, uni toʻliq deb atash sizni toʻliq roʻyxatga yuborishdan ham yomonroq boʻlardi.

8. Sizning huquqlaringiz

PIPA boʻyicha siz shaxsiy maʼlumotlaringizni koʻrishni, tuzatishni yoki oʻchirishni soʻrashingiz, ularni qayta ishlashni toʻxtatishimizni talab qilishingiz va bergan roziligingizni qaytarib olishingiz mumkin. Har qanday huquqdan foydalanish uchun hello@hansups.com manziliga xat yozing. Biz 10 kun ichida javob beramiz — bu PIPA ruxsat bergan muddat — va natija qanday boʻlishidan qatʼi nazar, uni sizga aytamiz. Shuningdek, siz Koreya shaxsiy maʼlumotlarni himoya qilish komissiyasiga (개인정보보호위원회, PIPC) shikoyat qilishingiz mumkin.

9. Bolalar

Sayt 14 yoshga toʻlmagan bolalar uchun moʻljallanmagan. Biz ularning maʼlumotlarini bila turib yigʻmaymiz. Agar yigʻgan deb hisoblasangiz, biz bilan bogʻlaning.

10. Maʼlumotlaringiz uchun kim javobgar

Koreya qonuni bizdan faqat pochta qutisini emas, balki aniq bir shaxsni koʻrsatishni talab qiladi.

개인정보 보호책임자 (shaxsiy maʼlumotlarni himoya qilish boʻyicha masʼul shaxs): SAJID ALI
Elektron pochta: hello@hansups.com
Telefon: 010-9830-9201

HanSups ni bir kishi yuritadi, shuning uchun oʻsha shaxs masʼul shaxsdir. Agar bu biror kun oʻzgarsa, bu boʻlim ham u bilan birga oʻzgaradi.

11. Agar biz buni xato qildik deb hisoblasangiz

Avval bizga yozing, chunki bu odatda tezroq boʻladi. Agar bu masalani hal qilmasa, quyidagilar Koreyada aynan shu ish uchun mavjud boʻlgan idoralar va ular bilan bogʻlanish uchun sizga advokat kerak emas:

개인정보분쟁조정위원회 (shaxsiy maʼlumotlar boʻyicha nizolarni murosaga keltirish komissiyasi): 1833-6972, kopico.go.kr
개인정보침해 신고센터 (shaxsiy maʼlumotlar buzilishi haqida xabar berish markazi), KISA yuritadi: 118, privacy.kisa.or.kr
개인정보보호위원회 (PIPC): pipc.go.kr

12. Bu siyosatdagi oʻzgarishlar

Maxfiylik boʻyicha aloqa: hello@hansups.com. Mahsulot rivojlangani sari biz bu sahifani yangilab boramiz. Sahifaning yuqorisidagi versiya raqami va kuchga kirish sanasi har oʻzgarishda oʻzgaradi.

HanSups (“chúng tôi”) vận hành trang web hansups.com, danh sách email mà bạn có thể đăng ký từ trang đó, và ứng dụng HanSups tại app.hansups.com. Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân nào, vì sao chúng tôi thu thập, chúng tôi giữ trong bao lâu, và ai xử lý dữ liệu đó. Chính sách này cũng giải thích các quyền mà bạn có theo 개인정보 보호법 (Personal Information Protection Act, viết tắt PIPA — luật bảo vệ thông tin cá nhân của Đại Hàn Dân Quốc), là luật điều chỉnh hoạt động của chúng tôi.

1. Chúng tôi thu thập những gì

Danh sách email: địa chỉ email bạn gửi, ngôn ngữ bạn chọn ở mức chung (ví dụ en, vi), biểu mẫu nào bạn đã dùng, thời điểm bạn đăng ký, và thời điểm bạn xác nhận bằng cách nhấp vào đường liên kết mà chúng tôi gửi qua email cho bạn. Chúng tôi chỉ gửi các cập nhật tới những địa chỉ đã được xác nhận. Nếu bạn chọn không nhận email nữa, chúng tôi cũng giữ lại ngày bạn làm việc đó, đúng là để chúng tôi không gửi email cho bạn lần nữa.
Ứng dụng (app.hansups.com): khi bạn tạo tài khoản, chúng tôi lưu giữ địa chỉ email của bạn và, nếu bạn đăng nhập bằng Kakao, Google hoặc Facebook, lưu tên và email mà nhà cung cấp đó trả về. Chúng tôi cũng lưu tên hiển thị, nếu bạn đặt một tên, và ảnh đại diện, nếu bạn tải lên một ảnh; ảnh đó nằm trong bộ lưu trữ riêng tư mà chỉ bạn mới đọc được. Trong quá trình bạn học, chúng tôi ghi lại các lần bạn làm bài kiểm tra chẩn đoán và bài thi thử cùng các câu trả lời của bạn, lịch sử ôn tập và mức trình độ ước tính của bạn, ngôn ngữ học bạn đã chọn, mục tiêu visa của bạn và ngày thi của bạn, và việc bạn sử dụng gia sư AI. Nếu bạn nhập thông tin buổi thi của mình, chúng tôi lưu địa điểm thi, phòng thi và địa chỉ mà bạn nhập. Đây là hồ sơ học tập mà ứng dụng cần có để hoạt động. Hồ sơ đó là của bạn, và bạn có thể yêu cầu chúng tôi xóa nó.
Giao dịch mua: khi bạn mua một gói trong ứng dụng, chúng tôi ghi lại đơn hàng: tên bạn cung cấp để ghi trên biên lai, địa chỉ email và mã nhận dạng tài khoản của bạn, thứ bạn đã mua, giá tiền, cách bạn thanh toán (thẻ, thanh toán nhanh hoặc chuyển khoản ngân hàng, nhưng không bao giờ là số thẻ hay số tài khoản), thời điểm bạn thanh toán, thời hạn truy cập của bạn, việc bạn đã xác nhận mình từ 19 tuổi trở lên và đã chấp nhận điều khoản, và mọi lần hủy hoặc hoàn tiền. Số thẻ của bạn không bao giờ đến tay chúng tôi: bạn nhập số thẻ ở phía công ty thanh toán của chúng tôi. Trên máy tính, bạn cũng nhập số điện thoại cho công ty thanh toán. Số điện thoại đó chỉ được chuyển tới PortOne và KG Inicis, và chúng tôi không lưu giữ nó. Nếu bạn yêu cầu hoàn tiền bằng chuyển khoản ngân hàng, tài khoản ngân hàng mà bạn chỉ định sẽ được chuyển cho công ty thanh toán của chúng tôi để thực hiện việc hoàn tiền đó, và không được chúng tôi lưu giữ.
Bài thi thử miễn phí: bài thi chạy ngay trong trình duyệt của bạn. Khi bạn yêu cầu mở phần xem lại chi tiết, bản tóm tắt điểm của bạn (tên đề thi, số điểm của bạn, tỷ lệ phần trăm của bạn và mức trình độ ước tính của bạn) được gửi tới máy chủ của chúng tôi cho một mục đích duy nhất: để đưa nó vào email chúng tôi gửi cho bạn. Chúng tôi không lưu bản tóm tắt đó. Cái chúng tôi có lưu là địa chỉ email của bạn, ngôn ngữ của bạn, và việc địa chỉ đó đã được xác minh. Phần mở khóa đến dưới dạng một đường liên kết (link), không phải một mã số. Liên kết đó có hiệu lực trong 24 giờ, và bất kỳ ai có nó cũng mở được phần xem lại của bạn, nên hãy coi nó như một mật khẩu.
Luyện nói, và micrô của bạn: phần luyện tập 구술시험 (thi nói) trong ứng dụng web có thể ghi âm câu trả lời bạn nói, để bạn phát lại và nghe chính giọng của mình. Trình duyệt của bạn sẽ xin phép bạn trước, và bạn có thể từ chối mà vẫn dùng được phần luyện tập đó. Bản ghi âm nằm trong bộ nhớ trình duyệt của bạn. Nó không bao giờ được gửi cho chúng tôi hay cho bất kỳ ai khác, nó không bao giờ được lưu lại thành tệp hay lưu vào thiết bị của bạn, và nó bị hủy ngay khi bạn xóa nó, ghi âm lại, chuyển sang phần khác, hoặc rời khỏi trang. Chúng tôi không thu thập dữ liệu giọng nói nào. Việc ghi âm chỉ có trên ứng dụng web; ứng dụng Android không ghi âm.
Trả lời bằng cách nói (đọc chính tả): trong ứng dụng web, bạn có thể trả lời một câu hỏi phần nói bằng cách nói thay vì gõ chữ, và trình duyệt của bạn chuyển những gì bạn đã nói thành văn bản. Tính năng đọc chính tả chỉ được cung cấp ở nơi trình duyệt của bạn có thể nhận dạng tiếng Hàn hoàn toàn ngay trên thiết bị của bạn, và chúng tôi có kiểm tra điều đó trước khi cung cấp. Thiết bị của bạn làm việc nhận dạng đó, và giọng nói của bạn không được gửi tới bất kỳ dịch vụ giọng nói nào. Ở nơi trình duyệt của bạn không thể làm việc đó ngay trên thiết bị, tính năng đọc chính tả sẽ không chạy, chứ không chuyển sang dùng máy chủ. Lần đầu bạn dùng, trình duyệt của bạn tải về một mô hình giọng nói tiếng Hàn từ Google. Lượt tải đó đi tới Google, nên địa chỉ IP của bạn cũng đi tới đó, đúng như khi tải video giới thiệu ứng dụng; không có âm thanh nào và không có gì khác về bạn đi kèm theo đó. Đây là tùy chọn — bạn từ chối thì vẫn có thể tự ghi âm và phát lại. Cái chúng tôi nhận được là văn bản, không bao giờ là âm thanh. Khi bạn đọc to một đoạn văn, ngay cả văn bản cũng ở lại với bạn: nó được hiển thị lại cho bạn để bạn thấy mình đã nói gì, và không có gì được gửi đi. Nếu bạn yêu cầu kiểm tra những gì bạn đã nói, thì văn bản, chứ không bao giờ là âm thanh, sẽ được gửi đi cho việc đó, giống như khi kiểm tra bài viết — xem Google (Gemini) ở mục 3 để biết điều đó nghĩa là gì. Tính năng đọc chính tả chỉ có trên ứng dụng web; ứng dụng Android không có.
Liên hệ: nếu bạn gửi email cho chúng tôi, chúng tôi nhận được mọi thứ bạn viết trong tin nhắn đó.
Trên trang web này (hansups.com), chúng tôi không thu thập tên, dữ liệu thanh toán hay vị trí chính xác của bạn (việc mua hàng diễn ra trong ứng dụng, như đã mô tả ở trên), và chúng tôi không chạy công cụ theo dõi quảng cáo hay đoạn mã phân tích truy cập nào. Nếu bạn bình chọn trên lộ trình công khai, chúng tôi tạo một mã nhận dạng ngẫu nhiên cho trình duyệt của bạn để phiếu bình chọn của bạn chỉ được tính một lần. Đó là một giá trị ngẫu nhiên và nó không được liên kết với tên của bạn. Nó được liệt kê, cùng với mọi thứ khác chúng tôi lưu trên thiết bị của bạn, trên trang Cookie và bộ nhớ trên thiết bị.

2. Vì sao chúng tôi dùng dữ liệu (mục đích và căn cứ pháp lý)

Chúng tôi dùng dữ liệu để liên hệ với bạn về việc ra mắt HanSups và các cập nhật liên quan, để đo nhu cầu theo khu vực và theo ngôn ngữ, và để chạy phần xác minh email của bài thi thử. Căn cứ pháp lý: sự đồng ý của bạn (được đưa ra khi bạn gửi biểu mẫu), và bạn có thể rút lại sự đồng ý đó bất cứ lúc nào. Chúng tôi không bán hoặc cho thuê dữ liệu của bạn và không dùng nó để ra quyết định tự động.

Giao dịch mua. Chúng tôi dùng hồ sơ đơn hàng để thực hiện việc bán, mở quyền truy cập cho bạn, gửi biên lai cho bạn, xử lý việc hủy và hoàn tiền, và lưu giữ các hồ sơ giao dịch mà luật thương mại điện tử Hàn Quốc yêu cầu. Căn cứ pháp lý: thực hiện hợp đồng mà bạn giao kết với chúng tôi (PIPA điều 15(1)4), và tuân thủ một nghĩa vụ pháp lý (điều 15(1)2; 전자상거래법, điều 6).

3. Các bên xử lý dữ liệu mà chúng tôi sử dụng

Supabase: lưu trữ cơ sở dữ liệu của danh sách chờ. Trang web công khai không thể đọc, cũng không thể ghi vào danh sách; các mục mới được thêm vào thông qua máy chủ của chính chúng tôi.
Resend: gửi email xác minh cho bài thi thử và các biên lai mua hàng của bạn.
KG Inicis Co., Ltd. (주식회사 케이지이니시스): công ty thanh toán của chúng tôi. Công ty này xử lý khoản thanh toán của bạn và mọi khoản hoàn tiền, và bạn cung cấp thông tin thẻ hoặc tài khoản của mình trực tiếp cho công ty này.
Korea PortOne Co., Ltd. (주식회사 코리아포트원, PortOne): dịch vụ thanh toán PortOne, kết nối ứng dụng của chúng tôi với KG Inicis. Công ty này chuyển thông tin đơn hàng (mã đơn hàng, số tiền và tên bạn cung cấp để ghi trên biên lai) giữa chúng tôi và KG Inicis, và cả tài khoản nhận tiền hoàn nếu bạn có chỉ định một tài khoản. Khi bạn thanh toán trên máy tính, công ty này còn chuyển cả địa chỉ email tài khoản của bạn và số điện thoại bạn nhập, theo yêu cầu của KG Inicis.
Cloudflare: lưu trữ trang web (Cloudflare Pages), các hàm serverless ký đường liên kết mở khóa bài thi thử miễn phí và xử lý yêu cầu hủy đăng ký cùng yêu cầu xóa tài khoản của bạn (Cloudflare Pages Functions), và DNS.
Google Workspace: email của chúng tôi. Nếu bạn viết thư đến một địa chỉ @hansups.com, chẳng hạn hello@ hoặc support@, thư của bạn và địa chỉ email của bạn được lưu trong hộp thư Google Workspace của chúng tôi. Điều này bao gồm cả yêu cầu hoàn tiền và mọi điều bạn viết trong đó, cùng các thông báo thanh toán mà máy chủ của chúng tôi gửi cho chúng tôi.
Sentry: báo cáo sự cố (crash) của ứng dụng. Khi có gì đó bị lỗi, chúng tôi nhận được thông tin lỗi và vị trí trong mã nguồn nơi lỗi đã xảy ra. Chúng tôi đã TẮT thiết lập vốn sẽ gắn kèm danh tính của bạn, nên Sentry không nhận tên hay email của bạn, nhưng giống như bất kỳ dịch vụ nào bạn kết nối tới, nó có thấy địa chỉ IP mà báo cáo được gửi từ đó.
Google (Gemini): gia sư AI. Khi bạn hỏi vì sao một câu trả lời là sai, hoặc yêu cầu kiểm tra bài viết hoặc bài nói, câu hỏi và những gì bạn đã viết, hoặc văn bản mà thiết bị của bạn tạo ra từ giọng nói của bạn, được gửi tới dịch vụ Gemini của Google, và dịch vụ đó viết câu trả lời bằng ngôn ngữ bạn đã chọn. Chúng tôi không gửi kèm tên hay email của bạn. Ứng dụng sẽ hỏi bạn trước lần đầu việc này xảy ra, và câu trả lời có thể sai, nên hãy coi đó là phần hỗ trợ học tập chứ không phải là nguồn có thẩm quyền.
YouTube (Google): video giới thiệu ứng dụng trên trang chủ và trên /watch. Chúng tôi dùng trình phát youtube-nocookie.com (“chế độ bảo mật nâng cao” của Google). Google cho biết một lượt xem ở chế độ này không được dùng để cá nhân hóa YouTube hay quảng cáo mà bạn thấy ở những nơi khác. Việc tải video vẫn gửi địa chỉ IP và thông tin trình duyệt của bạn tới Google. Video trên trang chủ tự động chạy và ở chế độ tắt tiếng, nên việc này xảy ra mỗi lần có người vào trang đó.

Các nhà cung cấp này xử lý dữ liệu thay cho chúng tôi theo các điều khoản bảo mật và xử lý dữ liệu của chính họ.

4. Gửi dữ liệu ra ngoài Hàn Quốc

Luật Hàn Quốc (Điều 28-8 của 개인정보 보호법, tức PIPA) yêu cầu mọi việc chuyển dữ liệu cá nhân ra nước ngoài đều phải được công bố theo từng mục: ai nhận dữ liệu và cách liên hệ với họ, dữ liệu được gửi tới đâu, những gì được gửi, được gửi khi nào và bằng cách nào, vì sao, và trong bao lâu. Sau đây là bảng công bố đầy đủ. Các lần chuyển dữ liệu này đi qua các kết nối được mã hóa (HTTPS), và một yêu cầu không được mã hóa gửi tới trang web của chúng tôi sẽ được chuyển hướng ngay sang kết nối được mã hóa.

Ai nhận dữ liệu, và thông tin liên hệ của họ	Ở đâu	Họ nhận gì, và khi nào	Vì sao, và trong bao lâu
Supabase Pte. Ltd. privacy@supabase.com	Singapore	Tài khoản, thông tin hồ sơ (profile) và hồ sơ học tập của bạn, cùng các hồ sơ mua hàng của bạn. Được gửi khi bạn tạo tài khoản, mỗi lần bạn học, và khi bạn mua.	Để lưu trữ. Được giữ trong thời gian tài khoản của bạn còn tồn tại; hồ sơ mua hàng được giữ 5 năm, như mục 5 đã nêu.
Cloudflare, Inc. dpo@cloudflare.com	Mạng biên toàn cầu (global edge network)	Các yêu cầu (request) gửi tới trang web và ứng dụng của chúng tôi, được gửi mỗi lần bạn sử dụng trang web hoặc ứng dụng. Ngoài ra còn có các câu trả lời được lưu trong bộ nhớ đệm nêu ở mục 5: câu trả lời cho một lần kiểm tra bài viết hoặc bài nói (7 ngày) và lời giải thích về một câu trả lời sai (30 ngày).	Để phục vụ trang web và chạy các hàm máy chủ của chúng tôi. Bản ghi yêu cầu (request log) chỉ tồn tại trong thời gian ngắn; các câu trả lời trong bộ nhớ đệm được giữ trong khoảng thời gian như mục 5 đã nêu.
Plus Five Five, Inc. (Resend) privacy@resend.com	Hoa Kỳ	Địa chỉ email của bạn và thư mà chúng tôi gửi cho bạn, bao gồm cả biên lai mua hàng. Được gửi mỗi lần chúng tôi gửi email cho bạn.	Để chuyển email đó tới bạn. Resend giữ email đó trong 30 ngày, rồi xóa.
Functional Software, Inc. (Sentry) compliance@sentry.io	Hoa Kỳ	Báo cáo sự cố, số liệu đo thời gian (timing) từ một mẫu gồm 10% hoạt động của ứng dụng, và địa chỉ IP mà chúng được gửi đi từ đó. Được gửi khi ứng dụng gặp lỗi, và đối với các hoạt động thuộc mẫu đó.	Để tìm và sửa lỗi. Sentry xóa dữ liệu đó trong vòng 90 ngày, và xóa khỏi các bản sao lưu của mình trong vòng 90 ngày tiếp theo.
Google LLC (Gemini) support.google.com/cloud/contact/dpo	Bất kỳ vị trí Google Cloud nào trên toàn thế giới. Dịch vụ mà chúng tôi sử dụng không ấn định một vị trí cụ thể nào.	Câu hỏi của bạn, và những gì bạn đã viết hoặc văn bản mà thiết bị của bạn tạo ra từ giọng nói của bạn. Không bao giờ là âm thanh. Được gửi mỗi lần bạn yêu cầu một lời giải thích hoặc một lần kiểm tra.	Để tạo câu trả lời của gia sư và kết quả các lần kiểm tra bài viết và bài nói. Các tính năng này chạy trên dự án Google Cloud của chính chúng tôi. Không được dùng để nhận dạng bạn. Google không dùng dữ liệu này để huấn luyện các mô hình của mình. Chúng tôi đã tắt tính năng lưu câu trả lời vào bộ nhớ đệm của Google, nên Google không giữ lại gì sau khi đã trả lời. Một ngoại lệ: yêu cầu bị các bước kiểm tra an toàn tự động của Google gắn cờ có thể được giữ tối đa 90 ngày. Nhân viên được ủy quyền của Google có thể đọc yêu cầu đó để kiểm tra hành vi lạm dụng.
Google LLC (Google Workspace) support.google.com/a/contact/googlecloud_dpr	Các trung tâm dữ liệu của Google trên toàn thế giới	Địa chỉ email của bạn và thư của bạn, bao gồm cả yêu cầu hoàn tiền, cùng các thông báo thanh toán mà máy chủ của chúng tôi gửi cho chúng tôi. Được gửi khi bạn gửi email đến một địa chỉ `@hansups.com`, và mỗi lần có thông báo.	Để nhận và trả lời email của bạn. Chúng tôi giữ email cho đến khi câu hỏi của bạn được giải quyết. Email về một giao dịch mua hoặc một lần hoàn tiền được giữ 5 năm, email khiếu nại về một giao dịch mua được giữ 3 năm.
Google LLC (mô hình giọng nói) googlekrsupport@google.com	Các trung tâm dữ liệu của Google trên toàn thế giới	Địa chỉ IP của bạn, được gửi khi mô hình được tải về. Không có âm thanh.	Để việc đọc chính tả chạy trên thiết bị của bạn. Google giữ bản ghi lượt tải về theo chính sách bảo mật của mình; Google không công bố thời hạn lưu giữ cố định nào cho bản ghi này.
Google LLC (YouTube) googlekrsupport@google.com	Các trung tâm dữ liệu của Google trên toàn thế giới	Địa chỉ IP và thông tin trình duyệt của bạn, được gửi khi trình phát video được tải.	Để phát video. Google giữ các bản ghi của trình phát theo chính sách bảo mật của mình; Google không công bố thời hạn lưu giữ cố định nào cho các bản ghi này.

Bên đại diện của Google tại Hàn Quốc, cho tất cả các dịch vụ Google nêu trên, là Google Korea LLC: data-access-requests@google.com.

Cách từ chối. Bạn có thể dùng HanSups mà không dùng gia sư AI: chỉ cần không mở nó, và không có gì được gửi tới Google. Bạn cũng có thể dùng phần luyện nói mà không dùng đọc chính tả: thay vào đó hãy tự ghi âm và phát lại, khi đó không có mô hình giọng nói nào được tải về và không có văn bản nào được tạo ra. Nếu trình duyệt của bạn đề nghị tải mô hình về, bạn có thể từ chối, và mọi thứ khác trong phần luyện nói vẫn hoạt động. Để dừng những phần còn lại, hãy xóa tài khoản của bạn, việc đó sẽ xóa dữ liệu chúng tôi đang giữ. Từ chối có nghĩa là chúng tôi không thể vận hành dịch vụ cho bạn, vì việc lưu hồ sơ học tập của bạn chính là dịch vụ. Chúng tôi sẽ không đối xử khác đi với bạn vì bạn đã yêu cầu điều đó.

5. Thời gian lưu giữ

Danh sách email. Chúng tôi giữ trong 24 tháng, tính từ mốc gần nhất trong các mốc sau của bạn: khi đăng ký, khi đồng ý, hoặc khi chọn không nhận email nữa. Chúng tôi xóa dữ liệu đó khi hết thời hạn này. Bạn cũng có thể yêu cầu chúng tôi xóa sớm hơn, và chúng tôi sẽ xóa.

Chọn không nhận email nữa. Mọi email quảng bá đều có một liên kết hủy đăng ký bằng một cú nhấp, và liên kết đó có hiệu lực ngay lập tức. Bạn cũng có thể viết thư tới hello@hansups.com. Khi bạn chọn không nhận nữa, chúng tôi giữ địa chỉ của bạn, được đánh dấu là đã từ chối nhận, cho hết phần còn lại của 24 tháng đó và không lâu hơn. Đó không phải là chúng tôi níu giữ bạn: đó là cách duy nhất để chắc chắn bạn không bị thêm lại vào danh sách do sơ suất. Địa chỉ đó không bao giờ được dùng để gửi cho bạn bất cứ thứ gì.

Tài khoản và dữ liệu học tập của bạn. Được giữ trong thời gian tài khoản của bạn còn tồn tại, và bị xóa cùng với tài khoản. Để đóng tài khoản, hãy gửi email tới hello@hansups.com từ chính địa chỉ bạn đã dùng để đăng ký. Xem cách xóa tài khoản hoạt động như thế nào để biết những gì bị xóa và việc đó mất bao lâu.

Hồ sơ mua hàng. Được giữ trong 5 năm, tính từ mốc muộn nhất trong các mốc sau: ngày mua, ngày hoàn tiền (nếu có), và ngày kết thúc quyền truy cập mà giao dịch mua đó mang lại. Luật thương mại điện tử Hàn Quốc yêu cầu hồ sơ về hợp đồng, việc rút lại đơn hàng, thanh toán và việc cung cấp phải được giữ trong thời gian đó (전자상거래법 시행령, tức Nghị định thi hành, điều 6). Hồ sơ này vẫn được giữ ngay cả khi bạn xóa tài khoản: mối liên kết với tài khoản bị gỡ bỏ, và hồ sơ chỉ giữ lại những thông tin cần thiết để chứng minh rằng giao dịch mua đã diễn ra. Hồ sơ bị xóa khi hết 5 năm.

Email gửi cho chúng tôi. Được giữ cho đến khi câu hỏi của bạn được giải quyết, rồi bị xóa. Email về một giao dịch mua hoặc một lần hoàn tiền được giữ 5 năm, cùng với hồ sơ mua hàng ở trên. Khiếu nại về một giao dịch mua được giữ 3 năm, đúng như cùng Nghị định thi hành đó yêu cầu đối với hồ sơ về khiếu nại và tranh chấp (điều 6).

Bản ghi việc sử dụng gia sư AI. Mỗi lần gia sư giải thích một câu trả lời sai, hoặc kiểm tra bài viết hoặc bài nói của bạn, chúng tôi giữ lại một bản ghi. Bản ghi đó gồm số câu hỏi, mô hình đã được dùng và chi phí mà việc đó tốn của chúng tôi. Đối với một lời giải thích, bản ghi còn ghi lại câu trả lời nào đã được chọn và ngôn ngữ của lời giải thích đó. Bản ghi cũng có một mục đánh dấu có hoặc không, cho biết lời giải thích đó có vẻ như hứa hẹn một kết quả thi hay không. Mục đánh dấu đó giúp chúng tôi kiểm tra chất lượng của gia sư. Chúng tôi cũng giữ các chi tiết kỹ thuật, chẳng hạn như việc đó mất bao lâu. Các bản ghi này chỉ được liên kết với tài khoản của bạn bằng một mã đã được xáo trộn, nên chúng bị xóa khi bạn xóa tài khoản của mình. Chúng không chứa tên, không chứa địa chỉ email và không chứa bất cứ điều gì bạn đã viết hoặc đã nói. Chúng tôi giữ chúng trong 24 tháng.

Câu trả lời cho một lần kiểm tra bài viết hoặc bài nói. Chúng tôi giữ trong 7 ngày, để việc bạn mở lại chính lần kiểm tra đó không tốn gì của bạn. Nó nằm trong bộ nhớ đệm mạng (network cache) của Cloudflare, được lưu theo một dấu vân tay một chiều tạo ra từ tài khoản của bạn, câu hỏi và chính văn bản của bạn; dấu vân tay đó không thể chuyển ngược lại thành bất kỳ thứ nào trong số đó. Câu trả lời có thể lặp lại một phần những gì bạn đã viết hoặc đã nói, nên 7 ngày đó cũng là thời gian tồn tại của văn bản đó. Sau 7 ngày thì nó không còn nữa, và hỏi lại sẽ tạo ra một câu trả lời mới.

Lời giải thích của gia sư về một câu trả lời sai. Cái này chúng tôi giữ trong 30 ngày, cũng trong bộ nhớ đệm mạng của Cloudflare. Nó được lưu theo câu hỏi, câu trả lời sai đó và ngôn ngữ — chứ không phải theo bạn — nên cùng một lời giải thích được dùng lại cho bất kỳ ai sai câu hỏi đó theo cùng một cách. Nó không chứa bất cứ điều gì bạn đã viết hoặc đã nói: nó giải thích câu hỏi, chứ không giải thích câu trả lời của bạn.

Liên kết mở khóa bài thi thử. Liên kết hết hiệu lực 24 giờ sau khi chúng tôi gửi, và chúng tôi không giữ bản sao nào: liên kết được ký bằng chữ ký số chứ không được lưu lại, nên nó tự ngừng hoạt động.

6. Chúng tôi tiêu hủy dữ liệu như thế nào

Khi một thời hạn lưu giữ kết thúc, hoặc khi bạn yêu cầu chúng tôi xóa thứ gì đó, dữ liệu đó bị xóa, không phải bị ẩn đi. Chúng tôi không giữ một bản sao được đánh dấu là “đã xóa”. Các bản ghi bị xóa khỏi cơ sở dữ liệu của chúng tôi, và các tệp như ảnh đại diện bị xóa khỏi bộ lưu trữ cùng lúc đó. Dữ liệu đã xóa có thể còn tồn tại một thời gian ngắn trong các bản sao lưu được mã hóa theo thường lệ, trước khi các bản sao lưu đó được ghi đè, và dữ liệu đó không bao giờ được phục hồi trở lại dịch vụ đang chạy.

Không có cookie nào, trên bất kỳ trang nào. Cái chúng tôi có dùng là bộ nhớ trên chính thiết bị của bạn: những ghi chú nhỏ mà trình duyệt hoặc điện thoại của bạn lưu giúp chúng tôi, ví dụ bạn đã chọn ngôn ngữ nào hoặc việc bạn đã mở khóa phần xem lại. Chúng nằm lại trên thiết bị của bạn và không có bên thứ ba nào đọc chúng.

Từng thứ một đều được liệt kê, kèm mục đích của nó và cách xóa nó, trên trang Cookie và bộ nhớ trên thiết bị. Có hơn ba mươi thứ, nên nếu chỉ nêu vài thứ ở đây rồi nói là đã đầy đủ thì còn tệ hơn là đưa bạn tới danh sách đầy đủ.

8. Quyền của bạn

Theo 개인정보 보호법 (PIPA), bạn có thể yêu cầu được xem, sửa, hoặc xóa dữ liệu cá nhân của mình, yêu cầu chúng tôi dừng xử lý dữ liệu đó, và rút lại sự đồng ý mà bạn đã cho. Để thực hiện bất kỳ quyền nào, hãy gửi email tới hello@hansups.com. Chúng tôi trả lời trong vòng 10 ngày, là thời hạn mà PIPA cho phép, và chúng tôi thông báo kết quả cho bạn trong cả hai trường hợp. Bạn cũng có thể khiếu nại với 개인정보보호위원회 (PIPC — Ủy ban Bảo vệ Thông tin cá nhân Hàn Quốc).

9. Trẻ em

Trang web này không hướng tới trẻ em dưới 14 tuổi. Chúng tôi không chủ ý thu thập dữ liệu của các em. Hãy liên hệ với chúng tôi nếu bạn cho rằng chúng tôi đã thu thập.

10. Ai chịu trách nhiệm về dữ liệu của bạn

Luật Hàn Quốc yêu cầu chúng tôi nêu tên một con người cụ thể, không chỉ một hộp thư.

개인정보 보호책임자 (Personal Information Protection Officer — người phụ trách bảo vệ thông tin cá nhân): SAJID ALI
Email: hello@hansups.com
Điện thoại: 010-9830-9201

HanSups do một người vận hành, nên người đó chính là người phụ trách. Nếu điều đó có thay đổi, phần này sẽ thay đổi theo.

11. Nếu bạn cho rằng chúng tôi đã làm sai

Hãy viết thư cho chúng tôi trước, vì cách đó thường nhanh hơn. Nếu cách đó không giải quyết được, đây là các cơ quan Hàn Quốc tồn tại đúng cho việc này, và bạn không cần luật sư để liên hệ với họ:

개인정보분쟁조정위원회 (Personal Information Dispute Mediation Committee — Ủy ban Hòa giải Tranh chấp Thông tin cá nhân): 1833-6972, kopico.go.kr
개인정보침해 신고센터 (Privacy Infringement Report Centre — Trung tâm Tiếp nhận Tố giác Xâm phạm Thông tin cá nhân), do KISA vận hành: 118, privacy.kisa.or.kr
개인정보보호위원회 (PIPC): pipc.go.kr

12. Thay đổi đối với chính sách này

Liên hệ về quyền riêng tư: hello@hansups.com. Chúng tôi sẽ cập nhật trang này khi sản phẩm phát triển. Số phiên bản và ngày hiệu lực ở đầu trang này sẽ thay đổi mỗi khi chính sách thay đổi.

HanSups（以下称“我们”）运营网站 hansups.com、您可以从网站加入的邮件列表，以及位于 app.hansups.com 的 HanSups 应用。本政策说明我们收集哪些个人信息、为什么收集、保存多久，以及由谁处理。本政策还说明您在大韩民国 개인정보 보호법（个人信息保护法，简称 PIPA） 下拥有的权利。这部法律适用于我们。

1. 我们收集哪些信息

邮件列表： 您提交的邮箱地址、一个大致的语言偏好（例如 en、vi）、您使用的是哪一个表单、您加入名单的时间，以及您点击我们通过邮件发给您的链接完成确认的时间。我们只向已完成确认的地址发送动态。 如果您退订，我们还会保存您退订的日期——这样做的目的正是为了不再给您发邮件。
应用（app.hansups.com）： 您注册账号时，我们会保存您的邮箱地址；如果您用 Kakao、Google 或 Facebook 登录，还会保存该服务商返回的姓名和邮箱。如果您自己设置了昵称，我们会保存这个昵称；如果您上传了头像，我们会保存这张头像，它存放在私密存储（private storage）里，只有您本人能读取。在您学习的过程中，我们会记录您的诊断测试和模拟考试的作答记录及答案、您的复习记录和 단계（级别）估算、您选择的学习语言和考试日期、您的签证目标，以及您对 AI 辅导功能的使用情况。如果您填写了自己的考试场次信息，我们还会保存您填写的考点、考场和地址。这些就是应用运行所需要的学习记录。它属于您，您可以要求我们删除。
购买： 当您在应用中购买方案时，我们会记录这笔订单：您为收据填写的姓名、您账号的邮箱地址和标识符、您购买了什么、价格、您的付款方式（银行卡、简易支付或银行转账，但绝不包括银行卡号或银行账号）、您的付款时间、您的使用权限起止日期、您已确认自己年满 19 岁并已接受条款这一事实，以及任何取消或退款。**您的银行卡号绝不会到达我们这里：**您是在我们的支付公司那里输入它的。在电脑上付款时，您还要为支付公司输入一个电话号码。这个号码只会交给 PortOne 和 KG Inicis，我们不会保存它。如果您申请以银行转账方式退款，您指定的银行账户会被交给我们的支付公司，用来办理这笔退款，我们不会保存它。
免费练习测试： 测试本身在您的浏览器里运行。当您申请解锁详细解析时，您的成绩摘要（试卷名称、您的得分、您的百分比和您的预估 단계）会被发送到我们的服务器，用途只有一个：把它放进我们发给您的那封邮件里。我们不保存这份摘要。我们保存的是您的邮箱地址、您的语言，以及该地址已通过验证这一事实。解锁是以链接的形式发给您的，不是验证码。该链接在 24 小时内有效，而且任何拿到它的人都能打开您的解析，所以请把它当作密码一样对待。
口语练习与您的麦克风： 网页版应用里的 구술시험（口试）演练可以录下您说出的回答，供您回放，听听自己说得怎么样。您的浏览器会先征求您的许可；您可以拒绝，拒绝之后依然可以使用这项演练。这段录音留在您浏览器的内存里。它绝不会发送给我们，也不会发送给任何其他人。它绝不会被保存为文件，也绝不会保存到您的设备上。只要您删除它、重新录制、继续进入下一步，或者离开这个页面，它就会立即被丢弃。我们不收集任何语音数据。 录音功能只在网页版应用中提供；Android 应用不会录音。
用说话作答（语音听写）： 在网页版应用里，遇到口语题时，您可以说出答案，而不必打字，由您的浏览器把您说的话转成文字。只有在您的浏览器能够完全在您的设备上识别韩语时，我们才会提供听写；而且在提供之前，我们会先做检查。 识别是由您的设备完成的，您的语音不会被发送给任何语音服务。如果您的浏览器无法在设备上完成识别，听写就不会运行，而不会转而交给服务器处理。您第一次使用时，您的浏览器会从 Google 下载一个韩语语音模型。这次下载会到达 Google，因此您的 IP 地址也会到达 Google，就像加载应用介绍视频时那样；不会有任何音频，也不会有关于您的其他任何信息随之发送。这是可选的——您可以拒绝，拒绝之后依然可以录下自己的声音并回放。到达我们这里的是文字，绝不是音频。 当您朗读一段文字时，连这些文字也留在您那里：它会显示给您看，让您知道自己说了什么，不会有任何内容被发送。如果您请求对您说出的内容做批改，那么为此发送出去的是文字，绝不是音频，方式和写作批改一样——这意味着什么，请看第 3 节的 Google（Gemini）。听写只在网页版应用中提供；Android 应用没有这项功能。
联系我们： 如果您给我们发邮件，我们就会收到您在那封邮件里写的所有内容。
在本网站（hansups.com）上，我们不收集您的姓名、支付信息或精确位置（购买是在应用中进行的，如上文所述），也不使用任何广告追踪工具或访问统计脚本。如果您在公开路线图上投票，我们会为您的浏览器生成一个随机标识符，确保您的投票只被计一次。它是一个随机值，与您的姓名没有关联。它和我们存放在您设备上的其他每一项内容，都列在Cookie 与本地存储页面上。

2. 我们为什么使用这些信息（目的与法律依据）

我们用这些信息就 HanSups 的上线和相关动态与您联系，按地区和语言衡量需求，以及运行练习测试的邮箱验证。法律依据：您的同意（在您提交表单时作出），您可以随时撤回。我们不出售、不出租您的信息，也不用它来做自动化决策。

购买。 我们使用订单记录来完成这笔销售、为您开通使用权限、给您发送收据、处理取消和退款，以及保存韩国电子商务法律要求保存的交易记录。法律依据：履行您与我们订立的合同（PIPA 第 15 条第 1 款第 4 号），以及遵守法定义务（第 15 条第 1 款第 2 号；전자상거래법，即《电子商务等交易中的消费者保护法》，第 6 条）。

3. 我们委托的处理方

Supabase： 用数据库保存等候名单。公开网站既不能读取、也不能写入这份名单；新记录经由我们自己的服务器添加。
Resend： 发送练习测试的验证邮件，以及您的购买收据。
KG Inicis Co., Ltd.（주식회사 케이지이니시스）： 我们的支付公司。它处理您的付款和任何退款；您直接把您的银行卡或账户信息提供给它。
Korea PortOne Co., Ltd.（주식회사 코리아포트원，PortOne）： 把我们的应用与 KG Inicis 连接起来的 PortOne 支付服务。它在我们与 KG Inicis 之间传递订单信息（订单号、金额，以及您为收据填写的姓名）；如果您指定了退款账户，它也会传递这个账户。在电脑上付款时，它还会传递您账号的邮箱地址和您输入的电话号码，这是 KG Inicis 所要求的。
Cloudflare： 网站托管（Cloudflare Pages）、为免费练习测试的解锁链接签名、并处理您的退订和删除账号请求的无服务器函数（Cloudflare Pages Functions），以及 DNS。
Google Workspace： 我们的电子邮件服务。如果您给 hello@ 或 support@ 等 @hansups.com 地址写信，您的邮件和您的邮箱地址会保存在我们的 Google Workspace 邮箱中。这包括退款申请、您在邮件中写下的任何内容，以及我们的服务器发给我们的付款提醒。
Sentry： 应用的崩溃报告。程序出问题时，我们会收到错误信息，以及它发生在代码的哪个位置。我们已经关闭了那个会附带您身份信息的设置，所以它不会收到您的姓名或邮箱；但和您连接的任何服务一样，它确实能看到报告是从哪个 IP 地址发出的。
Google（Gemini）： AI 辅导功能。当您询问某道题为什么答错，或者请求对写作或口语做批改时，问题和您写的内容，或者您的设备根据您说的话生成的文字，会被发送到 Google 的 Gemini 服务，由它用您选择的语言写出回复。我们不会把您的姓名或邮箱一起发过去。第一次发生这种情况之前，应用会先询问您；而且回复可能是错的，所以请把它当作学习上的帮助，而不是当作权威依据。
YouTube（Google）： 首页和 /watch 页面上的应用介绍视频。我们使用 youtube-nocookie.com 播放器（Google 的“隐私增强模式”）。Google 表示，在这种模式下的观看不会被用来为您个性化 YouTube，也不会被用来个性化您在其他地方看到的广告。不过，加载视频仍然会把您的 IP 地址和浏览器信息发送给 Google。首页上的视频会自动开始播放并且静音，所以每次访问该页面都会发生这种情况。

这些服务商按照它们自己的安全条款和数据处理条款，代表我们处理信息。

4. 向韩国境外发送信息

韩国法律（개인정보 보호법，即个人信息保护法，第 28-8 条）要求把每一项向境外传输个人信息的情况都逐项公开：由谁接收以及如何联系对方、发往哪里、发送什么、何时以及如何发送、为什么，以及保存多久。下面把它完整列出来。这些传输都通过加密（HTTPS）连接进行；发往我们网站的未加密请求，会被立即重定向到加密连接。

接收方及其联系方式	所在地	接收哪些信息，以及何时接收	用途，以及保存多久
Supabase Pte. Ltd. privacy@supabase.com	新加坡	您的账号、个人资料和学习记录，以及您的购买记录。在您创建账号时、您每次学习时以及您购买时发送。	用于保存这些信息。在您的账号存续期间保存；购买记录按第 5 节所述保存 5 年。
Cloudflare, Inc. dpo@cloudflare.com	全球边缘网络	发往我们网站和应用的请求，在您每次使用时发送。此外还包括第 5 节所述的缓存回复：写作或口语批改的回复（7 天）和错题讲解（30 天）。	用于提供网站服务和运行我们的服务器函数。请求日志只短期保存；缓存回复按第 5 节所述的时长保存。
Plus Five Five, Inc. (Resend) privacy@resend.com	美国	您的邮箱地址，以及我们发给您的邮件内容，包括购买收据。在我们每次给您发邮件时发送。	用于投递那封邮件。Resend 会保存 30 天，然后删除。
Functional Software, Inc. (Sentry) compliance@sentry.io	美国	崩溃报告、从应用活动中按 10% 抽样得到的耗时数据，以及它们的来源 IP 地址。在应用出错时发送，被抽样的活动也会发送。	用于查找和修复程序错误。Sentry 会在 90 天内删除它，并在此后的 90 天内从备份中删除。
Google LLC (Gemini) support.google.com/cloud/contact/dpo	全球任何一个 Google Cloud 位置。我们使用的这项服务不固定在其中任何一个位置。	您的问题，以及您写的内容或者您的设备根据您说的话生成的文字。绝不包含音频。在您每次请求讲解或批改时发送。	用于生成辅导回复，以及写作和口语批改。这些功能在我们自己的 Google Cloud 项目中运行。不用于识别您的身份。Google 不会用它来训练自己的模型。我们已经关闭了 Google 的回复缓存，所以 Google 一旦作出回复，就不会保存任何内容。只有一个例外：被 Google 的自动安全检查标记的请求，最多可能保存 90 天。经授权的 Google 员工可能会阅读这类请求，以检查是否存在滥用。
Google LLC（Google Workspace） support.google.com/a/contact/googlecloud_dpr	Google 在全球各地的数据中心	您的邮箱地址和您的邮件（包括退款申请），以及我们的服务器发给我们的付款提醒。在您给 `@hansups.com` 地址发邮件时发送，每次发出提醒时也会发送。	用于接收并回复您的邮件。我们会保存到您的问题解决为止。关于购买或退款的邮件保存 5 年，关于购买的投诉保存 3 年。
Google LLC（语音模型） googlekrsupport@google.com	Google 在全球各地的数据中心	您的 IP 地址，在模型下载时发送。不含音频。	让听写在您的设备上运行。Google 按照其隐私政策保存下载日志；它没有为此公布固定的保存期限。
Google LLC (YouTube) googlekrsupport@google.com	Google 在全球各地的数据中心	您的 IP 和浏览器信息，在视频播放器加载时发送。	用于播放视频。Google 按照其隐私政策保存播放器日志；它没有为此公布固定的保存期限。

就上述所有 Google 服务而言，Google 在韩国的代理人都是 Google Korea LLC：data-access-requests@google.com。

如何拒绝。 您可以在不使用 AI 辅导的情况下使用 HanSups：只要不打开它，就不会有任何内容发送给 Google。您也可以在不使用听写的情况下使用口语演练：改为录下自己的声音并回放，这样既不会下载任何语音模型，也不会生成任何文字。如果您的浏览器提示下载该模型，您拒绝之后，演练的其余部分仍然可以照常使用。要停止其余的部分，请删除您的账号，这会删除我们保存的数据。拒绝意味着我们无法为您运行这项服务，因为保存您的学习记录本身就是这项服务。您提出这样的要求，我们不会因此区别对待您。

5. 保存期限

邮件列表。 我们保存 24 个月，从以下三件事中最近发生的一件算起：加入名单、作出同意、退订。期满后我们会删除它。您也可以要求我们提前删除，我们会照做。

退订。 每一封推广邮件里都有一个一键退订链接，点击后立即生效。您也可以写信到 hello@hansups.com。您退订后，我们会把您的地址标记为“已退订”并保留到那 24 个月结束为止，不会更久。这不是我们不肯放您走：这是唯一能确保您不会被意外重新加入的办法。这个地址绝不会被用来给您发送任何东西。

您的账号和学习数据。 在您的账号存续期间保存，并随账号一起删除。要注销账号，请用您注册时使用的邮箱地址发邮件到 hello@hansups.com。关于会删除哪些内容、需要多长时间，请查看账号删除是怎么进行的。

购买记录。 保存 5 年，从以下三者中最晚的一个算起：购买、任何退款，以及这笔购买所给予的使用权限结束。韩国电子商务法律要求把关于合同、撤回、付款和供应的记录保存这么长时间（전자상거래법 시행령，即该法的施行令，第 6 条）。即使您删除账号，这些记录也会保留：它们与账号之间的关联会被移除，记录中只保留证明这笔购买确实发生过所需的信息。5 年期满时，这些记录会被删除。

发给我们的邮件。 保存到您的问题解决为止，然后删除。关于购买或退款的邮件与上文的购买记录一起保存 5 年。关于购买的投诉保存 3 年，这是同一施行令对投诉和纠纷处理记录所要求的期限（第 6 条）。

AI 辅导的使用记录。 每当 AI 辅导讲解一道答错的题，或者批改您的写作或口语时，我们都会保存一条记录。记录里包含题号、所用的模型，以及我们为此付出的成本。如果是讲解，记录里还会写明选择的是哪个答案，以及讲解所用的语言。记录里还有一个“是”或“否”的标记，表示这份讲解看起来是否像在承诺考试结果。这个标记帮助我们检查辅导的质量。我们还会保存一些技术信息，比如用了多长时间。这些记录只通过一串经过打乱、无法辨认的代码与您的账号关联，所以您删除账号时，它们也会随之删除。记录里不含姓名、不含邮箱地址，也不含您写下或说出的任何内容。我们保存 24 个月。

写作或口语批改的回复。 我们会保存 7 天，这样您重新打开同一次批改时不会产生任何额外花费。它存放在 Cloudflare 的网络缓存里，归档时用的是一串由您的账号、题目和您自己的文字生成的单向指纹；这串指纹无法被还原成其中任何一项。回复里可能会重复您写下或说出的部分内容，所以这 7 天也是那些文字的存续时间。7 天之后它就没有了，再问一次会生成一份全新的回复。

AI 辅导对错题的讲解。 这一份我们保存 30 天，同样存放在 Cloudflare 的网络缓存里。它是按题目、答错的那个答案和语言归档的——不是按您归档的——所以任何以同样方式答错这道题的人，都会复用同一份讲解。它不包含您写下或说出的任何内容：它讲解的是题目，而不是您的答案。

练习测试的解锁链接。 它在我们发出后 24 小时失效，我们不保留任何副本：它是用签名方式生成的，而不是存起来的，所以它会自己失效。

6. 我们如何销毁数据

保存期限结束时，或者您要求我们删除某项内容时，数据是被删除，而不是被隐藏。我们不会留一份标着“已删除”的副本。数据库里的记录会被删除，像头像这样的文件会同时从存储中移除。被删除的数据可能会在例行的加密备份里继续存在一小段时间，直到这些备份被轮换覆盖为止；它绝不会被恢复到正在运行的服务里。

任何页面都完全不使用 cookie。我们使用的是您自己设备上的存储：由您的浏览器或手机替我们保存的一些小记录，比如您选择了哪种语言，或者您已经解锁了解析。它们留在您的设备上，没有第三方能读取它们。

每一项都逐条列出，并说明它的用途和删除方法，全都在Cookie 与本地存储页面上。这样的条目有三十多个，所以在这里只点几个名字就说“列全了”，那比直接把您引到完整清单更糟。

8. 您的权利

根据 개인정보 보호법（PIPA），您可以要求查阅、更正或删除您的个人信息，可以要求我们停止处理，也可以撤回您已经作出的同意。要行使其中任何一项权利，请发邮件到 hello@hansups.com。我们会在 10 天内答复，这是 개인정보 보호법 允许的期限；无论结果如何，我们都会告知您。您也可以向 개인정보보호위원회（个人信息保护委员会，PIPC）投诉。

9. 儿童

本网站不面向未满 14 岁的儿童。我们不会在知情的情况下收集他们的信息。如果您认为我们收集了，请联系我们。

10. 谁对您的信息负责

韩国法律要求我们写出一个具体的人，而不只是一个邮箱。

개인정보 보호책임자（个人信息保护负责人）： SAJID ALI
邮箱： hello@hansups.com
电话： 010-9830-9201

HanSups 由一个人运营，所以这个人就是负责人。如果将来有变化，本节也会随之改变。

11. 如果您认为我们做错了

请先写信给我们，因为这样通常更快。如果这样还没能解决，下面这些韩国机构正是为这类问题而设立的，联系它们不需要请律师：

개인정보분쟁조정위원회（个人信息纠纷调解委员会）：1833-6972，kopico.go.kr
개인정보침해 신고센터（个人信息侵害举报中心），由 KISA 运营：118，privacy.kisa.or.kr
개인정보보호위원회（PIPC）：pipc.go.kr

12. 本政策的变更

隐私相关联系方式：hello@hansups.com。随着产品的发展，我们会更新本页面。每次更新时，本页面顶部的版本号和生效日期都会随之变化。

Questions about this document: hello@hansups.com. This is the operator's own statement of practice, written in good faith. It is not legal advice.