드렁크보카 개인정보 처리방침
유스컴퍼니(이하 "회사")는 「개인정보 보호법」 제30조 및 관련 법령에 따라 정보주체의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사가 제공하는 외국어 학습 애플리케이션 "드렁크보카"(이하 "서비스")의 개인정보 처리에 관한 사항은 본 처리방침을 따릅니다. 본 처리방침은 모바일 앱, 웹 서비스 및 브라우저 확장 프로그램에 공통으로 적용됩니다.
제1조 (수집하는 개인정보의 항목 및 수집 방법)
회사는 회원가입, 서비스 제공 및 개선, 고객 상담 등을 목적으로 다음과 같이 개인정보를 수집합니다.
1. 회원가입 (간편가입)
회사는 별도의 비밀번호 기반 가입을 운영하지 않으며, 외부 OAuth 제공자를 통한 간편가입만 지원합니다. 정보주체는 가입 시 다음 항목의 수집·이용에 동의하여야 합니다.
| 가입 수단 | 수집 항목 | 수집 목적 | 보유 기간 |
|---|---|---|---|
| Google 로그인 | (필수) Google OAuth ID, 이메일 | 회원 식별, 본인 인증, 학습 데이터 연동 | 회원 탈퇴 후 1년 |
| Apple 로그인 | (필수) Apple OAuth ID, (선택) 이메일 (사용자가 공개를 선택한 경우에 한함) | 회원 식별, 본인 인증, 학습 데이터 연동 | 회원 탈퇴 후 1년 |
2. 서비스 이용 과정에서 수집되는 정보
| 구분 | 수집 항목 | 수집 목적 | 보유 기간 |
|---|---|---|---|
| 학습 활동 | 학습한 단어·문장, 학습 진척(FSRS 기억 안정도, 정답률), 일자별 학습 통계, 연속 학습 일수(streak) | 맞춤형 학습 큐 생성, 복습 알림, 진척 시각화 | 회원 탈퇴 시 즉시 파기 |
| AI 활용 콘텐츠 | 사용자 입력 텍스트(대화·작문 메시지, 질문) | AI 기반 응답·피드백 생성 (제6조의2 국외이전 참조) | 회원 탈퇴 시 즉시 파기 |
| 발음 평가 | 발음 음성(임시 처리 후 즉시 폐기, 어떤 영구 저장소에도 미보관), 평가 점수·인식된 텍스트·세부 분석 | 발음 정확도 평가 및 학습 피드백 | 음성: 평가 처리 즉시 폐기 / 점수·텍스트: 회원 탈퇴 시 파기 |
| 단어장 가져오기 | OCR 추출 텍스트(사진에서 기기 내 문자 인식으로 추출된 단어·뜻 문자열 중 이용자가 확인 화면에서 저장을 선택한 것), 저장 대상 폴더·학습 언어 | 단어장 등록, 뜻·발음 정보 자동 채우기 | 회원 탈퇴 시 즉시 파기 (이용자가 해당 단어를 삭제하면 즉시) |
| 결제·구독 | 영수증(receipt) 검증을 위한 익명화된 사용자 식별자, 구독 상태, 만료일, 거래 ID. 실제 결제 정보(카드번호 등)는 회사가 보관하지 않으며 Apple App Store 또는 Google Play가 처리합니다. | 유료 서비스 권한 부여, 구독 갱신·해지 처리 | 「전자상거래법」에 따라 5년 |
| 푸시 알림 | 푸시 토큰(FCM/APNs), 디바이스 식별자 | 학습 알림, 공지 발송 | 토큰 만료 또는 회원 탈퇴 시 즉시 파기 |
| 고객 상담 | 이메일 주소, 문의 내용(텍스트, 첨부 이미지·영상 포함 가능) | 문의·불만·요청 처리 | 처리 완료 후 1년 |
단어장 가져오기의 사진 처리: 촬영하거나 앨범에서 선택한 사진(이미지) 자체는 기기 밖으로 전송되지 않습니다. 문자 인식은 전적으로 이용자의 기기 안에서 수행되며, 회사 서버와 국외 수탁업체 어디에도 이미지가 전송·저장되지 않습니다. 서버로 전송되는 것은 이용자가 확인 화면에서 저장을 선택한 텍스트(단어·뜻) 뿐입니다.
3. 자동 생성·수집되는 정보
서비스 이용 과정에서 다음 정보가 자동으로 생성되어 수집될 수 있습니다.
- IP 주소
- 서비스 이용 기록(접속 일시, 화면 이동 경로, 클릭 이벤트 등 행동 분석 이벤트)
- 기기 정보(OS 종류·버전, 앱 버전, 기기 모델, 언어 설정)
회사는 현재 광고를 운영하지 않으며, 광고 식별자(AAID/IDFA)를 수집하지 않습니다. 향후 광고 도입 시 본 처리방침을 사전 변경 고지합니다.
4. 수집 방법
- 회원가입 화면에서 정보주체가 직접 입력 또는 OAuth 제공자가 전달
- 서비스 이용 과정에서 자동 생성·수집
- 고객 상담 시 정보주체가 직접 제공
5. 기기 권한의 이용
회사는 아래 기능을 이용하는 시점에 한해 기기 권한을 요청하며, 권한을 거부하더라도 해당 기능 외의 학습 기능은 제한 없이 이용할 수 있습니다.
| 권한 | 사용하는 기능 | 처리 방식 | 거부 시 영향 |
|---|---|---|---|
| 마이크 | 발음 평가 | 녹음된 음성은 평가 처리 직후 폐기되며 어떤 영구 저장소에도 보관하지 않습니다 | 발음 평가 기능만 제한 |
| 카메라 | 종이 단어장을 촬영해 단어 가져오기 | 촬영한 사진은 기기 안에서만 문자 인식에 사용되며 전송·저장되지 않습니다 | 촬영 가져오기만 제한 (앨범 선택·직접 입력은 이용 가능) |
| 사진(앨범) | 저장된 단어장 사진을 선택해 단어 가져오기 | 운영체제가 제공하는 사진 선택기를 사용하므로 회사는 사진 라이브러리 전체에 접근하지 않으며, 이용자가 선택한 사진만 기기 안에서 문자 인식에 사용합니다 | 앨범 선택 가져오기만 제한 |
제2조 (개인정보의 수집·이용 목적)
회사는 수집한 개인정보를 다음 목적으로만 이용합니다.
- 서비스 제공 및 운영
- 외국어 학습 콘텐츠 제공, 맞춤형 학습 큐·복습 일정 생성
- 학습 진척 시각화, AI 기반 학습 피드백(대화·작문·발음) 제공
- 단어장·폴더 관리, 학습 데이터 동기화
- 종이 단어장·이미지에서 기기 내 문자 인식(OCR)으로 추출한 텍스트를 이용한 단어장 등록 및 뜻·발음 정보 자동 채우기
- 회원 관리
- 회원 식별, 본인 인증, 부정 이용 방지
- 만 14세 미만 가입 차단(「개인정보 보호법」 제22조의2 이행)
- 고객 상담, 공지·약관 변경 통지
- 유료 서비스 운영
- 구독 권한 부여, 영수증 검증을 통한 구독 갱신·해지
- 환불 처리, 과오금 정산
- 서비스 개선
- 익명화·통계 처리된 이용 패턴 분석을 통한 기능 개선
- 오류 모니터링 및 장애 대응
- 법적 의무 이행
- 「전자상거래법」, 「전자금융거래법」 등에 따른 거래 기록 보존
- 분쟁 처리, 수사·법원의 적법한 요청에 대한 응답
회사는 현재 마케팅·광고 목적으로 개인정보를 이용하지 않습니다. 향후 마케팅 정보 발송 또는 광고 도입 시 별도의 동의를 받습니다.
제3조 (개인정보 수집·이용에 대한 동의)
회사는 회원가입 화면에서 정보주체로부터 본 처리방침 및 이용약관에 따른 개인정보 수집·이용에 대한 동의를 받습니다. 이때 회사는 「개인정보 보호법」 제22조에 따라 다음의 동의 항목을 구분하여 정보주체에게 고지하며, 정보주체가 각 항목별로 동의 여부를 인지할 수 있도록 합니다.
1. 동의 항목 (회원가입 시)
| 구분 | 동의 성격 | 동의 항목 | 미동의 시 영향 |
|---|---|---|---|
| ① OAuth 기본 정보 | 필수 | Google/Apple OAuth ID, 이메일 (Apple은 사용자 선택 시) — 회원 식별·본인 인증 | 회원가입 불가 |
| ② 학습 데이터 수집 | 필수 | 학습한 단어·문장, 학습 진척(FSRS), 정답률, 학습 통계, 연속 학습 일수 — 맞춤형 학습 큐 제공 | 핵심 학습 기능 제공 불가 |
| ③ AI 기능 이용 | 필수 | 사용자 입력 텍스트(대화·작문 메시지)의 외부 AI 모델 전송 (제6조의2 국외이전 별도 동의 포함) | AI 대화·작문·평가 피드백 기능 이용 불가 |
2. 동의의 효력 및 변경
- 정보주체는 회원가입 화면에서 각 동의 항목별 체크박스를 통해 동의 여부를 결정합니다.
- 필수 항목(① OAuth 기본 정보, ② 학습 데이터 수집, ③ AI 기능 이용)에 동의하지 않는 경우 회원가입이 완료되지 않습니다.
- 국외이전 항목(제6조의2)에 대해서는 「개인정보 보호법」 제28조의8에 따라 별도의 동의를 받습니다.
만 14세 미만 아동의 경우 회원가입을 허용하지 않습니다(제10조 참조).
제4조 (개인정보의 보유 및 이용 기간)
-
회사는 정보주체가 서비스를 이용하는 동안 개인정보를 보유·이용하며, 이용 목적이 달성되거나 정보주체가 회원 탈퇴를 신청한 경우 지체 없이 파기합니다(제5조 참조).
-
회원 탈퇴 후에도 다음 사유로 개인정보의 일부를 보존할 수 있습니다.
가. 회사 내부 방침에 따른 보존
| 항목 | 보존 사유 | 보존 기간 |
|---|---|---|
| OAuth ID, 이메일(가입 수단), 탈퇴 일자 | 부정 가입·재가입 방지, 분쟁 대비 | 회원 탈퇴 후 1년 |
나. 관계 법령에 따른 보존
| 항목 | 보존 사유 | 보존 기간 |
|---|---|---|
| 계약·청약철회 기록 | 「전자상거래법」 | 5년 |
| 대금결제·재화공급 기록 | 「전자상거래법」 | 5년 |
| 소비자 불만·분쟁처리 기록 | 「전자상거래법」 | 3년 |
| 본인확인 기록 | 「정보통신망법」 | 6개월 |
| 접속 기록(웹 서버 access log) | 「정보통신망법」 | 3개월 |
-
회원의 권리 침해, 명예훼손 분쟁 또는 수사 협조 요청이 있는 경우, 회사는 분쟁 해결 또는 수사 종결 시까지 해당 회원의 개인정보를 보관할 수 있습니다.
-
장기 미접속 회원: 「개인정보 보호법 시행령」 제30조에 따라 1년 이상 서비스를 이용하지 않은 정보주체의 개인정보는 별도로 분리 보관하며, 분리 보관 사실을 사전에 통지합니다.
제5조 (개인정보의 파기 절차 및 방법)
1. 파기 절차
정보주체가 회원 탈퇴를 신청하거나 보유 기간이 만료된 개인정보는 다음 절차로 파기됩니다.
- 즉시(soft-delete): 회원 탈퇴 신청 즉시 서비스 접근 권한이 차단되고, 이메일 등 식별 정보가 즉시 익명화됩니다(원본 이메일은 SHA-256 해시로 변환되어 동일 계정 부정 재가입 방지에만 사용).
- 30일 유예: 탈퇴 신청 후 30일 동안 분리 보관되며, 이 기간 내에 정보주체는 고객센터(contact@drunkvoca.com)에 연락하여 탈퇴를 철회할 수 있습니다.
- 30일 후 영구 삭제(hard-delete): 30일이 경과하면 회사가 운영하는 자동 배치 작업이 해당 정보주체의 개인정보를 데이터베이스에서 재생할 수 없는 방법으로 영구 삭제합니다.
- 단, 제4조 제2항에 따라 보존이 필요한 항목은 해당 보존 기간이 종료된 후 파기됩니다.
2. 파기 방법
- 전자적 파일 형태: 데이터베이스에서 영구 삭제(hard delete)하며, 백업본은 백업 보존 정책에 따라 자동 삭제됩니다.
- 종이 출력물(고객 상담 등): 분쇄기로 분쇄하거나 소각합니다.
제6조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무의 목적·범위·재위탁 제한·수탁자에 대한 관리·감독 사항을 명시하고 있습니다.
가. 국내 위탁
| 수탁업체 | 위탁 업무 내용 | 보유·이용 기간 |
|---|---|---|
| Amazon Web Services Korea LLC (AWS, 서울 리전) | API 서버 운영(LightSail), 데이터베이스 호스팅(RDS) | 위탁 계약 종료 시 또는 회원 탈퇴 시 |
| Microsoft Korea (Azure AI Speech, koreacentral 리전) | 발음 평가용 음성 분석 서비스 (실시간 처리, 음성 파일 미저장) | 평가 처리 즉시 (저장하지 않음) |
나. 국외 위탁 (AI 콘텐츠 생성·응답 및 결제)
| 수탁업체 | 위탁 업무 내용 | 처리 항목 | 보유·이용 기간 |
|---|---|---|---|
| OpenAI, L.L.C. (미국) | AI 기반 대화 연습·작문 첨삭·평가 피드백 응답 생성, 단어 뜻·발음 정보 생성 | AI 기능 요청 시 사용자 입력 텍스트(대화·작문 메시지), 사전에 없는 단어의 뜻을 채울 때의 단어 텍스트(직접 입력·붙여넣기·가져오기 공통) | OpenAI Enterprise API 정책에 따라 학습 데이터로 사용되지 않으며, abuse monitoring 목적으로 최대 30일간 보관 후 자동 삭제 |
| Anthropic, PBC (미국) | AI 기반 학습 콘텐츠 생성(단어 정보·예문·발음 자료·한글 발음 표기) 및 AI 응답 생성 | AI 기능 요청 시 사용자 입력 텍스트(필요한 범위) | Anthropic API 정책에 따라 기본 30일 이내 자동 삭제 |
국외 위탁업체로의 개인정보 이전은 제6조의2의 정보주체 별도 동의 절차를 따릅니다.
제6조의2 (개인정보의 국외 이전)
회사는 다음과 같이 개인정보를 국외로 이전하고 있으며, 「개인정보 보호법」 제28조의8에 따라 정보주체로부터 별도의 동의를 받습니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 일시 및 방법 | 이전되는 항목 | 이전받는 자의 이용 목적 | 보유·이용 기간 | 거부 시 영향 |
|---|---|---|---|---|---|---|
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 서비스 이용 시점에 네트워크를 통한 전송 | 사용자 입력 텍스트(대화·작문 메시지·질문), 뜻을 채울 단어 텍스트(단어장 가져오기로 기기 내 인식된 텍스트 중 이용자가 저장을 선택한 것 포함). 사진·음성 파일은 전송하지 않습니다 | AI 응답 생성 (대화·작문·평가 피드백), 단어 뜻·발음 정보 생성 | OpenAI Enterprise API 정책에 따라 학습 데이터로 사용되지 않으며, abuse monitoring 목적으로 최대 30일간 보관 후 자동 삭제 | AI 기능 이용 불가. 학습 핵심 기능에는 영향 없음 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 서비스 이용 시점에 네트워크를 통한 전송 | AI 기능 요청 시 사용자 입력 텍스트(필요한 범위) | AI 기반 학습 콘텐츠 생성 및 AI 응답 생성 | Anthropic API 정책에 따라 기본 30일 이내 자동 삭제 | AI 콘텐츠 생성 일부 제한. 학습 핵심 기능에는 영향 없음 |
| RevenueCat, Inc. (privacy@revenuecat.com) | 미국 | 결제 발생 시점에 네트워크를 통한 전송 | 익명화된 사용자 식별자, 영수증(receipt) 메타데이터, 구독 상태·만료일. 카드번호 등 결제 정보는 전송하지 않으며 Apple App Store 또는 Google Play가 처리합니다. | 구독 영수증 검증 및 권한 관리 | 위탁 계약 종료 시 | 유료 구독 이용 불가. 학습 핵심 기능에는 영향 없음 |
| Google LLC (Google OAuth) (privacy-help@google.com) | 미국 | 로그인 시점에 네트워크를 통한 전송 | OAuth ID 토큰, 이메일 | 회원 식별·본인 인증 | Google 정책에 따름 | Google 간편가입·로그인 불가 |
| Google LLC (Firebase Cloud Messaging) | 미국 | 푸시 발송 시점에 네트워크를 통한 전송 | FCM 토큰, 메시지 페이로드 | Android 푸시 알림 발송 | 토큰 만료 또는 회원 탈퇴 시 | 푸시 알림 수신 불가 |
| Apple Inc. (Apple Push Notification service) | 미국 | 푸시 발송 시점에 네트워크를 통한 전송 | APNs 토큰, 메시지 페이로드 | iOS 푸시 알림 발송 | 토큰 만료 또는 회원 탈퇴 시 | 푸시 알림 수신 불가 |
국외이전 거부 권리 및 절차
- 거부 요청 방법
- 정보주체는 앱 내에서 국외이전 거부 의사를 표시하거나, 처리방침 제11조의 개인정보보호 책임자(contact@drunkvoca.com)로 이메일을 통해 거부 의사를 표시할 수 있습니다.
- 처리 기한: 회사는 이메일을 통한 거부 요청 접수 후 3 영업일 이내에 정보주체에게 처리 결과(확인 메일)를 발송합니다.
- 거부 효력 시점
- 이메일을 통한 거부: 회사가 거부 의사를 접수한 다음 회원 로그인 시점부터 해당 항목의 서비스 이용이 제한됩니다.
- 거부 철회 절차: 정보주체는 동일한 채널(이메일)로 언제든지 거부 철회 의사를 표시할 수 있습니다.
제7조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람권: 회사가 처리하는 본인의 개인정보에 대한 열람을 요구할 수 있습니다.
- 개인정보 정정·삭제권: 정보가 사실과 다른 경우 정정을 요구하거나 삭제를 요구할 수 있습니다.
- 개인정보 처리정지권: 개인정보 처리 정지를 요구할 수 있습니다.
- 동의 철회권: 개인정보 수집·이용에 대한 동의를 철회할 수 있으며, 동의 철회는 회원 탈퇴 절차로 갈음합니다.
행사 방법
- 앱 내 직접 행사: 회원 정보 열람·수정 및 회원 탈퇴는 앱 내 [내 정보] 메뉴에서 직접 수행 가능
- 이메일 요청: 위 권리 중 직접 수행이 어려운 사항은 contact@drunkvoca.com 으로 요청 가능
- 회사는 정보주체의 요청을 받은 날로부터 10일 이내(연장 시 추가 10일)에 처리 결과를 통지합니다.
법정대리인은 만 14세 미만 아동의 개인정보에 대해 위와 동일한 권리를 행사할 수 있습니다.
회사는 정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용·제공하지 않습니다.
제8조 (개인정보 자동수집 장치의 설치·운영 및 거부)
1. 서비스 이용 통계 분석 (PostHog — 당사 KR 자체 서버)
회사는 서비스 개선을 목적으로 익명화된 행동 분석 데이터(distinct_id 해시, 화면 이동 경로, 클릭 이벤트)를 PostHog 분석 SDK 를 통해 수집합니다. 해당 데이터는 회사가 직접 운영하는 국내(KR) 서버에만 저장되며 국외로 이전되지 않습니다. 수집된 데이터는 서비스 개선 목적으로만 사용됩니다.
2. 서비스 안정성 분석 정보 (Sentry — 당사 KR 자체 서버)
회사는 서비스 안정성 확보를 위해 발생하는 오류 정보(에러 메시지, 스택 트레이스, 익명화된 user_id 해시)를 Sentry SDK 를 통해 수집합니다. 해당 데이터는 회사가 직접 운영하는 국내(KR) 서버에만 저장되며 국외로 이전되지 않습니다.
3. 광고 식별자
회사는 현재 광고를 운영하지 않으며 광고 식별자(Android AAID, iOS IDFA)를 수집하지 않습니다. 향후 광고가 도입될 경우, 본 처리방침의 사전 변경 고지를 통해 안내하며, 정보주체는 모바일 기기의 운영체제 설정에서 광고 식별자 수집을 거부할 수 있습니다.
- Android: 설정 → Google → 광고 → 광고 ID 삭제
- iOS: 설정 → 개인정보 보호 및 보안 → 추적 → "앱이 추적을 요청하도록 허용" 해제
제9조 (개인정보의 안전성 확보 조치)
회사는 정보주체의 개인정보가 분실·도난·유출·위변조·훼손되지 않도록 다음과 같은 안전성 확보 조치를 취하고 있습니다.
- 관리적 조치
- 개인정보 취급 직원의 최소화 및 정기 교육
- 내부 관리계획 수립·시행
- 기술적 조치
- 개인정보 송수신 시 SSL/TLS 암호화
- 데이터베이스 접근 권한 최소화 및 접근 로그 기록
- 개인정보 처리시스템에 대한 접근 통제 시스템 운영
- 개인정보 처리시스템에 대한 관리자 접근 로그를 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시) 제8조 및 「개인정보 보호법」 제29조에 따라 1년 이상 보관하며, 정기적 점검을 통해 비인가 접근을 추적·관리합니다.
- 보안 패치 정기 적용 및 침입 방지 시스템 운영
- 물리적 조치
- 데이터센터(AWS 서울 리전, Azure koreacentral) 의 물리적 접근 통제는 각 위탁업체의 보안 정책에 따름
제10조 (만 14세 미만 아동의 개인정보)
회사는 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 회원가입 시 출생연도 입력을 통해 만 14세 미만 여부를 확인하며, 해당 시점에 가입이 차단됩니다.
회사가 만 14세 미만 아동의 개인정보를 수집한 사실이 확인되는 경우, 즉시 해당 정보를 파기하고 관련 계정을 탈퇴 처리합니다.
제11조 (개인정보보호 책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보보호 책임자를 지정하고 있습니다.
- 개인정보보호 책임자 (DPO)
- 이름: 김유신
- 직위: 대표 (CEO 겸 CCO)
- 소속: 유스컴퍼니
- 연락처: contact@drunkvoca.com
정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만·피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변·처리해드릴 것입니다.
기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터: privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / 국번없이 1301
- 경찰청 사이버안전국: cyberbureau.police.go.kr / 국번없이 182
제11조의2 (브라우저 확장 프로그램 및 Google 사용자 데이터에 관한 고지)
1. 브라우저 확장 프로그램
확장 프로그램 이용 시 다음 정보가 처리될 수 있습니다.
- 이용자가 선택한 단어·문장 또는 문단
- 단어 저장 시점의 출처 페이지 URL
- 이용자가 선택한 학습 언어 및 폴더 선택 상태
확장 프로그램은 이용자의 명시적 동작 없이 임의로 단어장 저장을 수행하지 않습니다.
2. Google 사용자 데이터
회사는 Google OAuth 를 통해 제공받은 이용자 정보를 로그인 및 계정 식별 목적 범위 내에서만 사용합니다. 회사는 Google 사용자 데이터를 판매하지 않으며, 광고 목적 또는 제3자의 일반적 데이터 분석 목적으로 사용하지 않습니다.
제12조 (개인정보 처리방침의 변경)
본 처리방침은 시행일자부터 적용되며, 법령 또는 회사 정책 변경에 따라 내용이 추가·삭제·수정되는 경우 변경사항의 시행 7일 전(정보주체에게 불리한 변경의 경우 30일 전)부터 앱 내 공지사항을 통해 고지합니다.
변경 이력
| 버전 | 시행일 | 주요 변경 |
|---|---|---|
| v2.3.0 | 2026-09-17 | 단어장 가져오기(촬영·앨범 선택) 신설에 따른 처리 항목 "OCR 추출 텍스트" 추가, 제1조 제5항 기기 권한(마이크·카메라·사진) 신설, 제6조·제6조의2 에 단어 뜻 생성 목적 명시, 제11조의2 브라우저 확장 프로그램·Google 사용자 데이터 고지 편입 |
| v2.2.0 | 2026-05-25 | 제11조 책임자 실명 명시 (김유신), 본문의 한자 오타 6곳 정정 (한국어 표기로 통일) |
| v2.1.0 | 2026-05-25 | Sentry·PostHog KR 자체 호스팅 전환으로 선택 동의 항목 제거, §6의2 국외이전 항목 정리 |
| v2.0.0 | 2026-05-25 | AI 위탁(OpenAI·Anthropic), 미성년자 보호자 청약 철회권, 한국소비자원 분쟁 조정 |
부칙
본 개인정보 처리방침은 2026년 9월 17일부터 적용됩니다. v2.3.0 (2026-09-17 적용) 에서는 종이 단어장을 촬영하거나 앨범에서 선택해 단어를 가져오는 기능이 추가됨에 따라, 처리 항목에 "OCR 추출 텍스트" 를 신설하고 제1조 제5항에 기기 권한(마이크·카메라·사진)의 이용 범위를 명시하였습니다. 사진 자체는 기기 밖으로 전송되지 않으며, 제3조의 동의 항목에는 변경이 없습니다. 또한 그동안 별도 문서로만 안내되던 브라우저 확장 프로그램 처리 내역과 Google 사용자 데이터 고지를 제11조의2로 편입해 하나의 처리방침으로 통합하였습니다. 본 개정 내용은 해당 기능이 포함된 앱 버전이 배포되는 시점부터 실제로 적용됩니다.
이전 버전 이력: v2.2.0 (2026-05-25 적용) 에서는 제11조 (개인정보보호 책임자) 의 이름 필드를 "김유신" 으로 명시하고, 본문 6곳의 한자 오타를 한국어 표기로 통일하였습니다. 본 변경은 정보 정확성 보강이며, 회원에게 새로운 의무를 부과하지 않습니다.