1.처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 계정 | 이메일, 비밀번호(암호화 저장), 가입일 | 회원 식별, 로그인 |
| 둘러보기(게스트) | 기기 식별자, 플랫폼(Android 등), 최초 접속 IP, 최초/최근 접속 시각 | 가입 없는 체험 제공, 무료 체험 중복 이용 방지 |
| 프로필 | 이름(닉네임), 모국어, 학습 언어, 학습 목표, 앱 설정 | 맞춤 학습 제공 |
| 학습 기록 | 저장한 단어와 문장, 진행도와 경험치, 퀴즈 결과, 미션과 보스전 기록 | 학습 진행 저장, 복습(간격 반복) |
| 이용자가 작성하거나 말한 내용 | 음성 일기 원문과 교정문, AI 튜터와 프리톡 대화 내용, 말한 문장 | 교정과 대화 기능 제공, 기록 열람 |
| 음성 | 녹음한 음성 | 음성을 글자로 변환(저장하지 않음, 2절 참고) |
| 알림 | 푸시 알림 토큰(FCM), 플랫폼 | 알림 발송 |
| 결제 | 구독 상품, 구매 토큰, 구독 상태와 만료일, Google Play 검증 응답 | 구독 확인, 권한 부여 |
| 서비스 이용 기록 | 로그인과 토큰 갱신 이력, AI 기능 사용량(호출 수, 사용 시간, 비용), 오류 기록(요청 경로, 앱 버전) | 보안, 남용 방지, 비용 관리, 장애 대응 |
- 앱은 나이와 생년월일을 수집하지 않습니다.
- 앱은 광고, 분석, 크래시 수집 도구를 사용하지 않습니다.
2.음성 데이터 처리
- 녹음한 음성은 글자 변환을 위해서만 서버를 거쳐 OpenAI로 전송되고, 서버 메모리에서만 처리됩니다.
- 음성 원본은 서버, 저장소, 기기 어디에도 저장하지 않습니다.
- 변환된 글자와 녹음 길이(사용량 계산용)만 남습니다.
3.보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 계정, 프로필, 학습 기록, 작성 내용 | 회원 탈퇴 시까지 (탈퇴 시 지체 없이 파기) |
| 로그인 유지 토큰 | 최대 90일 (만료 후 자동 삭제) |
| 오류 기록 | 90일 (이후 자동 삭제) |
| 게스트 계정과 그 데이터 | 마지막 이용 후 90일 |
| 게스트 기기 식별자, 최초 접속 IP | 1년 (무료 체험 중복 이용 방지) |
| 이용 기록(로그인 이력, AI 사용량) | 탈퇴 시 계정과의 연결을 끊어 특정 개인을 알아볼 수 없는 형태로 보관(통계, 비용 관리) |
| 구독 상태 정보 | 회원 탈퇴 시까지. 결제 자체는 Google Play 가 처리하며, 거래 기록은 Google 이 관계 법령에 따라 보관합니다. |
- 일기, 프리톡 대화, 튜터 대화는 앱에서 건별로 직접 삭제할 수 있습니다.
4.개인정보 처리 위탁 및 국외 이전
원활한 서비스 제공을 위해 아래 업체에 처리를 맡깁니다. 이들 업체는 국외에 있으며, 서비스 이용 시 네트워크를 통해 전송됩니다.
| 받는 자 | 국가 | 전송 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 대화와 일기 등 입력 텍스트, 녹음 음성, 읽어 줄 텍스트 (이메일과 계정 ID는 보내지 않음) | AI 대화와 교정, 음성을 글자로 변환, 음성 합성 | 최대 30일 (OpenAI API 정책: 남용 감시 목적 보관 후 삭제) |
| Google LLC (Firebase Cloud Messaging) | 미국 | 푸시 토큰, 알림 문구 | 푸시 알림 | Google 개인정보처리방침에 따름 |
| Google LLC (Google Play) | 미국 | 구매 토큰 | 구독 결제 검증 | Google 개인정보처리방침에 따름 |
| Railway Corporation | 미국 (캘리포니아) | 서버와 DB에 저장되는 모든 정보 | 서버 호스팅, 데이터 저장 | 위탁 계약 종료 시 |
- 전송 시기와 방법: 해당 기능 이용 시 암호화된 통신(HTTPS)으로 전송.
- 국외 이전을 거부하려면 해당 기능 이용을 중단하거나 탈퇴할 수 있습니다. 다만 AI 기능은 이전 없이는 제공할 수 없습니다.
운영자는 법령에 근거가 있는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
5.기기에 저장되는 정보
앱은 오프라인 이용과 빠른 실행을 위해 이용자의 기기에 다음을 저장합니다.
- 로그인 토큰, 마지막 로그인 이메일(비밀번호는 저장하지 않음)
- 프로필, 설정, 학습 기록, 대화 기록 사본
- 서버로 보내기 전 대기 중인 기록
- 발음 음성 캐시, 보스전 영상 캐시
앱을 삭제하거나 로그아웃, 계정 전환 시 삭제됩니다. Android 백업 기능이 켜져 있으면 기기 백업에 포함될 수 있습니다.
6.앱 권한
| 권한 | 목적 | 필수 여부 |
|---|---|---|
| 마이크 | 말하기 연습, 음성 일기, 프리톡 | 선택 (거부 시 음성 기능만 제한) |
| 알림 | 학습 알림 | 선택 |
| 인터넷 | 서버 통신 | 필수 |
| 결제(Google Play) | 구독 구매 | 구독 시에만 |
7.개인정보의 파기
- 보유 기간이 끝났거나 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
- 법령에 따라 보존해야 하는 정보는 별도로 분리해 보관합니다.
8.이용자의 권리와 행사 방법
이용자는 언제든지 다음을 요구할 수 있습니다.
- 개인정보 열람, 정정, 삭제, 처리 정지
- 회원 탈퇴: 앱 설정계정회원 탈퇴에서 직접 할 수 있습니다. 앱이 없다면 12절 계정 삭제 요청을 참고하세요.
- 그 밖의 요청: 10절 연락처로 보내 주시면 지체 없이 처리합니다.
9.안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식(bcrypt)으로 암호화해 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 로그인 토큰은 짧은 만료 시간을 두고, 갱신 토큰은 해시로만 저장합니다.
- 서버 로그에는 이용자가 작성한 글, 비밀번호, 음성을 남기지 않습니다.
- 데이터 접근 권한을 운영자로 제한합니다.
10.개인정보 보호책임자
- 담당: WHALE LAB 개인정보 보호 담당
- 이메일: kkuni.bear@gmail.com
개인정보 침해 신고와 상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
11.방침 변경
이 방침이 변경되면 시행 7일 전(중요한 변경은 30일 전)부터 앱 공지로 알립니다.
12.계정 삭제 요청
계정과 그에 딸린 데이터는 아래 두 방법 중 하나로 삭제할 수 있습니다.
앱에서 직접 삭제
설정계정회원 탈퇴
탈퇴하면 즉시 처리되며 되돌릴 수 없습니다.
앱이 없을 때: 이메일로 요청
앱을 이미 지웠거나 기기를 바꿨다면, 가입할 때 쓴 이메일 주소로 아래 주소에 메일을 보내 주세요. 본인 확인을 위해 가입 이메일에서 보낸 요청만 처리합니다.
받는 주소: kkuni.bear@gmail.com
제목: 계정 삭제 요청
내용: 가입한 이메일 주소, (선택) 닉네임
내용: 가입한 이메일 주소, (선택) 닉네임
요청을 받은 날부터 7일 안에 삭제하고 결과를 회신합니다.
삭제되는 정보
- 계정(이메일, 비밀번호), 프로필과 설정
- 학습 기록(단어, 문장, 진행도와 경험치, 미션과 보스전 기록)
- 음성 일기, AI 튜터와 프리톡 대화 내용
- 푸시 알림 토큰
삭제 후에도 남는 정보
- 이용 기록(로그인 이력, AI 사용량): 계정과의 연결을 끊어 특정 개인을 알아볼 수 없는 형태로 보관
- 오류 기록: 생성 후 90일이 지나면 자동 삭제
- 구독 상태 정보: 탈퇴 시 즉시 삭제 (거래 기록은 Google Play 가 보관)
계정을 삭제해도 Google Play 구독은 자동으로 해지되지 않습니다. 구독 중이라면 Google Play 스토어의 구독 메뉴에서 먼저 해지해 주세요.