알수록좋지 개인정보처리방침
MISMP(이하 “운영자”)는 모바일 애플리케이션 알수록좋지(이하 “앱”)를 운영함에 있어 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 운영자는 이용자에게 개인정보의 처리 목적과 방법을 알리고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
운영자는 다음 목적을 위하여 필요한 범위에서 개인정보를 처리합니다.
- 이용 연령 범위에 따른 기기 학습 모드·일반 이용 모드 구분과 기본 학습·복습 제공
- Apple·Google·카카오 로그인, 계정 보호, 여러 기기 사이의 학습 기록 동기화
- 정답·오답, 복습 상태와 출제 이력을 이용한 난이도·문제 순서 조정
- 광고 표시, 광고 빈도 관리, 광고 성과 측정 및 부정 이용 방지
- 인앱결제 및 구독 상태 확인, 유료 기능 제공, 구매 복원 및 환불·분쟁 대응
- 이용자 문의 접수·답변, 개인정보 권리 요청의 권한 확인 및 처리 결과 기록
- 이용자가 선택한 기기 내 학습 알림 예약, 계정·학습 기록 삭제 요청 처리
- 앱의 안정성 확보, 오류 분석 및 서비스 품질 개선
처리한 개인정보는 위 목적 외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 이행합니다.
2. 처리하는 개인정보의 항목 및 수집 방법
앱은 먼저 만 14세 미만·만 14세 이상·선택하지 않음 중 이용 연령 범위를 확인합니다. 정확한 생년월일은 받지 않습니다. 만 14세 미만이거나 연령을 선택하지 않으면 별도 기기 학습 모드를 이용합니다. 만 14세 이상을 선택한 일반 이용 모드에서는 계정 로그인 또는 게스트 이용을 선택할 수 있습니다.
| 구분 | 처리될 수 있는 항목 | 수집·처리 방법 |
|---|---|---|
| 연령 확인 | 선택한 연령 범위, 연령 재확인 시 앱 실행을 구분하는 임시 식별자 | 최초 선택·재확인 결과를 기기에 저장. 생년월일 증명·법정대리인 동의 확인 정보는 받지 않음 |
| Apple 로그인 | Apple 이용자 식별자, Supabase 계정 UUID, Apple이 제공한 이메일·이름, 로그인 제공자, 인증 토큰·세션 | 이용자가 Apple 로그인을 선택할 때 Apple·Supabase를 통해 처리 |
| Apple 연결 계정의 탈퇴 | 현재 계정과 Apple 이용자 식별자, 탈퇴용 재인증의 일회용 코드·요청 검증값(nonce), 코드 교환으로 받은 Apple 토큰 | Apple 재인증 후 서버가 현재 계정과 검증값을 확인하고 연결 철회를 요청. 코드·검증값·교환 토큰은 요청 처리에 사용하고 앱·서버 데이터베이스에 저장하지 않음 |
| Google·카카오 로그인 | 해당 서비스 이용자 식별자, Supabase 계정 UUID, 공유를 허용한 이름·닉네임·이메일·프로필 정보, 로그인 제공자, OAuth 코드·인증 토큰·세션 | 이용자가 해당 로그인을 선택할 때 로그인 제공자·Supabase를 통해 처리 |
| 계정 학습 동기화 | 계정 UUID, 동기화용 기기 UUID, 이벤트·세션·가져오기 식별자, 문제·지식 식별자, 분야·난이도, 정답·오답·복습·출제 이력, 학습 모드, 날짜·시각, 일일 목표·사용 횟수·연속 기록, 초기화·동기화 순서·체크포인트 | 로그인한 계정으로 학습하거나 일반 게스트의 기록을 첫 로그인 계정으로 가져올 때 Supabase와 동기화 |
| 일반 게스트 학습 | 게스트 표시 이름, 학습·복습·출제 이력, 목표·난이도, 진행 중 세션, 설정·무료 사용 횟수 | 기기에 저장. 로그인 전에는 학습 기록을 클라우드로 동기화하지 않음 |
| 기기 학습 모드 | 기본 표시 프로필, 학습·복습·출제 이력, 목표·난이도, 진행 중 세션, 설정·사용 횟수 | 일반 게스트·계정과 분리된 기기 저장소에 보관. 이후 로그인해도 이 기록은 계정으로 자동 가져오지 않음 |
| 구독 상태 확인·구매·복원 | Supabase 계정 UUID 또는 RevenueCat 익명 앱 이용자 ID, 상품·오퍼링 식별자, 구매·복원·갱신·만료·취소·보류·구독 권한, 거래 시각·영수증 메타데이터, 국가, 고객 생성·마지막 접속 시각, 기기·운영체제·앱 기술 정보 | 일반 이용 모드의 앱 시작·복귀·계정 전환 시 자동 상태·상품 조회. 구매·복원 때 Apple·RevenueCat이 거래 정보를 처리. 거래 정보는 해당 정보가 있는 경우에 처리 |
| 광고 및 개인정보 선택 | UMP 동의 상태·ATT 권한 상태, IP 주소·대략적 위치, 앱·기기 식별자, 허용한 경우 광고 식별자(IDFA), 광고 노출·클릭·앱 상호작용, 기기·앱 정보, 충돌·성능·기타 진단·부정 이용 방지 정보 | 일반 이용 모드의 무료 이용자에 대해 Google AdMob·UMP SDK가 동의 확인·광고 요청·표시 과정에서 처리 |
| 기기 내 알림 | 알림 권한, 사용 여부, 매일 오후 8시 알림 예약 정보 | 이용자가 알림을 켤 때 기기에서 예약. 원격 푸시 토큰을 수집하거나 서버에서 푸시 알림을 보내지 않음 |
| 자동 생성 기술 정보 | IP 주소, 요청 시각, 앱·기기·운영체제 정보, 접속·오류·보안 로그 | Supabase·RevenueCat·Google 등 온라인 연동 서비스 이용 과정에서 생성될 수 있음 |
| 이메일 문의 | 이메일 주소, 이메일에 표시된 이름, 문의 내용, 첨부파일, 발송·수신 시각 | 이용자가 문의 이메일로 직접 전송. 문의 수신·답변에 사용하는 Gmail에서도 처리 |
| 개인정보 권리 요청 | 요청 유형·처리 대상, 필요한 경우 본인·대리인 여부 확인에 필요한 최소 자료. 처리 기록에는 접수번호·요청 유형·접수일·완료일·권한 확인 여부·처리 결과 | 이용자가 문의처로 요청하면 필요한 최소 범위를 안내한 뒤 확인. 증빙 원자료는 처리 기록에 복사하지 않음 |
운영자는 이용자의 결제카드 번호나 Apple·Google·카카오 계정 비밀번호를 직접 수집하거나 보관하지 않습니다. 결제수단 정보는 Apple이 처리합니다. 동기화용 기기 UUID는 학습 이벤트의 중복 처리를 막기 위해 앱이 무작위로 만든 값이며 광고 식별자나 하드웨어 일련번호가 아닙니다.
Apple이 최초 승인 때 제공한 이름은 계정 프로필 반영까지 기기에 임시 보관한 뒤 임시 사본을 삭제합니다. 로그인 토큰·세션은 iOS 운영체제의 보호 저장소에 보관합니다.
일반 게스트의 학습 기록이 기기에만 저장된다는 설명은 앱의 모든 외부 전송이 없다는 뜻이 아닙니다. 일반 게스트도 RevenueCat 익명 고객으로 구독·상품 조회 대상이 되며 광고 과정에서 Google이 정보를 처리할 수 있습니다. 구매하지 않거나 결제 화면을 열지 않아도 구독 상태 확인이 이루어질 수 있습니다. SDK 캐시를 사용할 수 있으므로 매 실행마다 새 서버 요청이 발생한다는 뜻은 아닙니다.
기기 학습 모드에서는 로그인 세션 복원·Supabase 동기화·RevenueCat 연결과 조회·Google 광고 및 동의 SDK 시작을 차단하도록 구성했습니다. 직접 여는 외부 웹페이지나 보내는 문의 메일은 해당 외부 서비스에서 처리합니다.
처리되는 세부 항목은 기기 설정, iOS 권한, SDK 버전 및 외부 서비스 설정에 따라 달라질 수 있습니다.
3. 개인정보의 처리 및 보유 기간
운영자는 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 분리하여 보관할 수 있습니다.
| 구분 | 보유 기간 |
|---|---|
| 계정·프로필·클라우드 학습 기록 | 계정 삭제 완료 때까지. 운영 데이터 삭제와 공급자의 백업 사본 정리 시점은 다를 수 있음. 아래 백업 설명 참조 |
| 인증 토큰·세션 / Apple 이름 임시 사본 | 토큰·세션은 로그아웃·계정 삭제·만료·폐기 때까지. 이름 임시 사본은 계정 프로필 반영 완료 때까지 |
| Apple 탈퇴용 코드·요청 검증값·교환 토큰 | 탈퇴 요청 처리 중 사용하며 앱·서버 데이터베이스에 저장하지 않음. 일반 로그인 세션과 구분 |
| 일반 게스트 학습 기록·설정 | 기기 기록 초기화 또는 앱 삭제 때까지. 초기화해도 오늘 사용 횟수와 중복 집계 방지용 당일 학습 세션 식별자는 유지. 첫 로그인 시 해당 계정으로 가져올 수 있음 |
| 일반 게스트 표시 프로필 | 학습 초기화로는 삭제되지 않음. 로그인 옵션으로 돌아가거나 계정 로그인·앱 삭제 시 기기에서 제거 |
| 기기 학습 모드 기록·설정·프로필 | 해당 모드의 기록 초기화 또는 앱 삭제 때까지. 초기화 시 오늘 사용 횟수·중복 집계 방지용 당일 학습 세션 식별자·기본 프로필은 유지. 연령 변경만으로 삭제하거나 계정에 합치지 않음 |
| 기기에 저장한 연령 선택 | 재확인 후 새 선택으로 교체하며 과거 선택 이력을 쌓지 않음. 재확인 중에는 앱 재실행 확인 표식을 저장. 학습 초기화와 별개이며 앱 삭제 시 기기에서 제거 |
| 기기 내 알림 예약 | 알림 끄기, 계정 삭제 또는 앱 삭제 때까지 |
| 일반 문의 정보 | 답변 완료 후 1년. 기간이 지난 메일과 별도 보관한 첨부파일은 정기 점검하여 삭제. 법적 보존 의무가 있는 기록은 구분하여 처리 |
| 개인정보 권리 요청의 최소 처리 기록 | 처리 완료 후 1년. 매월 보유 기간이 지난 기록을 점검하여 삭제. 법적 보존 의무가 적용되는 기록은 해당 근거·기간에 따라 분리 보관 |
| 본인·대리인 확인용 증빙 | 확인 후 즉시 삭제. 증빙이 포함된 원메일·첨부파일·내려받은 사본을 일반 문의의 1년 보관 대상으로 남기지 않음 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 전자상거래법상 보존 의무가 적용되는 기록은 3년 |
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법상 보존 의무가 적용되는 기록은 5년 |
| 대금결제 및 재화·서비스 공급에 관한 기록 | 전자상거래법상 보존 의무가 적용되는 기록은 5년 |
| RevenueCat 고객·구독 정보 | 로그인 계정에 연결된 고객 정보는 계정 삭제에 따른 고객 삭제 요청 처리 때까지. 익명 고객 정보는 앱 삭제만으로 자동 삭제되지 않으며 대상 확인 후 별도 삭제 요청 필요. 법적 보존 의무가 있는 거래 기록은 구분하여 보관 |
| Google 광고·동의·진단 정보 | Google의 보유 정책·설정, 이용자의 선택 및 적용 법령에 따른 기간 |
| Supabase 플랫폼 로그 | 현재 Free 요금제에서 운영자가 조회할 수 있는 범위는 최근 1일. 조회 가능 기간은 공급자의 모든 로그가 삭제되는 시점과 다름 |
| DB 인증 감사 로그 | 현재 확인한 설정에서는 인증 감사 로그의 DB 별도 기록 기능을 사용하지 않음. 이 설정은 과거 기록 삭제나 Supabase 외부 로그 저장 중단을 뜻하지 않음 |
| 백업 및 공급자 보관 사본 | 운영 데이터의 삭제와 별도로 공급자의 백업·보관·교체 절차가 적용됨. 법적 보존이 필요한 사본은 해당 의무에 따른 기간. 모든 사본의 삭제 완료일을 동일한 일수로 확정하여 안내하지 않음 |
현재 Supabase 프로젝트는 Free 요금제·대한민국 서울 리전을 사용합니다. 플랫폼 로그 조회 범위와 선택적 DB 인증 감사 로그는 서로 다릅니다. 대시보드에 백업이 없다고 표시되더라도 공급자 보관 사본이 없다는 뜻은 아닙니다. Supabase는 현재 Free 프로젝트에도 최대 7개의 일일 백업을 만들 수 있고 유료 전환 후 접근할 수 있다고 안내하면서 정책 변경 가능성을 명시합니다. 이는 이 프로젝트의 모든 백업이 특정 시점에 삭제된다는 보장이 아닙니다. Free 프로젝트 백업 안내
로그·백업에 관한 위 설명은 2026년 9월 9일의 운영 설정과 공급자의 공개 자료를 기준으로 합니다. 조회 가능한 로그 기간이나 현재 설정만으로 과거 기록·모든 공급자 사본의 삭제 완료를 확인할 수는 없습니다. 계정 삭제 시 운영 데이터 삭제를 요청하지만 공급자의 모든 백업이 즉시 영구 삭제된다고 약속하지 않습니다.
Google이 자체 처리하는 정보는 데이터 종류에 따라 이용자의 삭제, Google 계정 삭제 또는 목적별 보유 기간의 종료까지 보관되며 보안·법적 의무 등에 따른 예외가 있을 수 있습니다. Google 보유·삭제 정책을 참고해 주세요. 운영자가 관리하는 문의 메일에는 위의 답변 완료 후 1년 기준을 별도로 적용합니다. RevenueCat의 고객 삭제는 운영 고객 기록을 대상으로 하며 공급자의 백업·보관 절차 및 법적 보존 의무와 구분됩니다. 모든 개인정보를 일괄 3년·5년 보관한다는 뜻은 아닙니다.
4. 개인정보의 제3자 제공
운영자는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 법적 의무를 이행하기 위해 필요한 경우
아래 처리위탁과 외부 사업자가 자기 서비스 이용 과정에서 직접 처리하는 정보를 구분합니다. 외부 서비스를 사용한다는 사실만으로 목적을 벗어난 제3자 제공이 허용되는 것은 아닙니다.
5. 외부 서비스 및 개인정보 처리업무
앱은 아래 외부 서비스를 사용합니다. 각 서비스 제공자는 서비스의 성격에 따라 운영자의 수탁자 또는 독립적인 개인정보처리자로서 정보를 처리할 수 있습니다.
| 서비스 제공자 | 이용 목적 | 관련 정보 |
|---|---|---|
| Supabase Pte. Ltd. (표준 서비스 약관·데이터 처리 계약 기준) | 인증·계정·프로필 저장, 학습 기록 동기화, Apple 탈퇴용 재인증 정보 검증·연결 철회 요청, 계정 삭제 및 보안 로그 | Supabase 개인정보 안내 데이터 처리 계약 |
| Google LLC | Google 로그인, 일반 개인 Gmail을 통한 문의 수신·답변 | Google 개인정보처리방침 대한민국 Google 약관 |
| Google Asia Pacific Pte. Ltd. | AdMob 광고 제공·측정·진단·부정 이용 방지, UMP 선택 관리. 운영자 계정에 적용되는 광고 서비스 계약 주체 | Google 개인정보처리방침 AdMob 계약 주체 안내 |
| RevenueCat, Inc. | 상품·구독 상태 조회, 영수증 검증, 구매·복원·권한 관리, 계정 고객 식별·삭제 및 구매 관련 분석 | RevenueCat 개인정보 안내 데이터 처리 계약 |
| Apple 및 관련 계열사 (대한민국 App Store: Apple Services Pte. Ltd.) | Apple 로그인·연결 철회, App Store 인앱결제·구독·환불, 거래 보안. Apple 로그인과 App Store 처리 범위를 구분 | Apple 개인정보 처리방침 대한민국 미디어 서비스 약관 |
| 주식회사 카카오 | 카카오 로그인 및 이용자가 공유를 허용한 프로필 정보 제공 | 카카오 개인정보처리방침 |
운영자는 외부 서비스가 개인정보를 안전하게 처리하도록 해당 서비스의 약관, 개인정보보호 조건 및 보안 조치를 확인하고 필요한 범위에서 관리합니다.
6. 개인정보의 국외 이전
일반 이용 모드의 로그인·동기화·자동 구독 상태 확인·구매·복원·광고와 이용자가 직접 보내는 문의 메일 과정에서 국외 처리가 발생할 수 있습니다. 기능 제공을 위한 처리위탁·보관과 외부 사업자가 직접 수행하는 인증·결제·광고 처리를 구분하여 아래와 같이 안내합니다. 별도 동의가 필요한 처리를 이 방침의 공개만으로 동의한 것으로 간주하지 않습니다.
| 이전받는 자 및 연락처 | 이전 국가 | 이전되는 항목 | 이전 목적 | 이전 시기 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. (표준 계약 기준) privacy@supabase.com | 기본 저장·주된 처리: 대한민국 서울. 그 밖의 서비스 처리는 Supabase 또는 재위탁업체의 시설에서 이루어질 수 있음. 국외 지원·재위탁의 개별 처리 국가는 아래 공개 자료 범위로 안내 | 계정·프로필·세션, 계정·기기 UUID, 학습 이벤트·체크포인트, 접속·보안 로그, Apple 탈퇴용 일회용 코드·요청 검증값·교환 토큰 | 인증, 저장·동기화, Apple 권한 철회, 계정 삭제·보안 | 로그인·동기화·탈퇴 재인증·삭제 요청 시 암호화 통신 | 계정 삭제 완료 때까지. Apple 탈퇴용 코드·검증값·교환 토큰은 요청 처리에만 사용하고 앱·서버 데이터베이스에 저장하지 않음. 로그·백업은 제3조 설명 적용 |
| RevenueCat, Inc. compliance@revenuecat.com | 미국 (공개된 고객 데이터 AWS 저장 위치) | 계정 UUID 또는 익명 앱 이용자 ID, 상품·거래·영수증·구독 상태, 국가·고객 생성·마지막 접속 시각, 기기·앱 기술 정보 | 상품·구독 상태 확인, 영수증 검증, 구매·복원, 권한 관리 및 고객 삭제 | 일반 이용 모드의 앱 시작·복귀·계정 전환·구매·복원·상태 조회·삭제 요청 시 암호화 통신 | 고객 삭제 요청 처리 때까지 및 법적 의무에 필요한 기간. 익명 고객·백업은 제3조, 요청 절차는 제9조·제10조 설명 적용 |
| Google LLC (로그인·일반 개인 Gmail) Google 개인정보 문의 | Google이 운영하는 전 세계 서버. 단일 국가로 고정하지 않으며 아래 Google 공개 위치 안내 참조 | Google 공유 프로필, 문의 메일의 발신자·본문·첨부파일 및 요청 기술 정보 | 로그인, 보안, 문의 수신·답변 | Google 로그인 또는 메일 전송 시 각 서비스에서 처리 | 제3조의 Google 보유·삭제 정책 설명 적용. 운영자의 일반 문의 메일은 답변 완료 후 1년. 권리 요청 최소 기록·확인 증빙은 제3조 기준 적용 |
| Google Asia Pacific Pte. Ltd. (AdMob 계약 주체) 및 Google의 서비스 처리 주체 Google 개인정보 문의 | Google이 운영하는 전 세계 서버. 계약 법인의 소재지인 싱가포르만을 처리 국가로 보지 않음 | 광고·기기 식별자, IP·대략적 위치, 상호작용·진단·동의 상태 | 광고 제공·측정·동의 관리, 보안·부정 이용 방지 | 동의 확인·광고 요청 시 서비스에서 처리 | 제3조의 Google 보유·삭제 정책 설명 적용. 로그인·Gmail 문의 보관 기준을 광고 원시 데이터에 적용하지 않음 |
| Apple 및 관련 계열사 Apple 개인정보 문의 | Apple은 미국·EU·영국·글로벌 CBPR 참여국 등에 있는 서버로의 이전을 안내. 대한민국 App Store 계약 주체는 싱가포르의 Apple Services Pte. Ltd. | Apple 공유 프로필, 인증 코드·토큰·요청 검증값, App Store 거래·영수증·구독·권한 정보 | 로그인·탈퇴 시 연결 철회, 결제·구독·복원·환불 및 거래 보안 | Apple 로그인·탈퇴 재인증·연결 철회·구매·복원 시 암호화 통신 | Apple의 수집·이용 목적이 달성되고 법적·사업적 보유 필요가 없어질 때까지. 앱·서버의 탈퇴용 코드·검증값·교환 토큰은 요청 처리 중에만 사용 |
국가 안내는 실제 프로젝트 설정과 공급자가 공개한 서비스 정보의 범위를 구분한 것입니다. Supabase의 서울 리전은 지원·로그·백업·재위탁까지 전부 국내 처리임을 뜻하지 않습니다. Supabase의 지역별 처리 조건과 재위탁업체 목록을 참고해 주세요. 개별 요청의 국외 처리 경로와 모든 재위탁 국가를 이 표에서 확정한 것은 아닙니다.
Google은 개인정보처리방침에서 전 세계 서버의 정보 처리를 설명하고 데이터센터 위치를 공개합니다. 그 위치 목록 전체가 이 앱의 모든 이용자 정보가 이전되는 국가 목록은 아닙니다. Apple의 서비스별 이전·보유 안내는 대한민국 개인정보 처리방침에서 확인할 수 있습니다.
계정 로그인을 선택하지 않으면 게스트 학습을 이용할 수 있으나 계정 복구·여러 기기 간 동기화는 이용할 수 없습니다. 광고 동의·ATT를 거부해도 핵심 학습은 이용할 수 있습니다.
일반 이용 모드에는 RevenueCat 자동 상태 확인만 별도로 끄는 설정이 없습니다. 구매하지 않기·결제 화면 닫기·로그아웃·구독 취소만으로 이 처리가 중단되지는 않습니다. 기기 학습 모드에서는 연결을 시작하지 않습니다. 처리정지·삭제 요청은 제12조 문의처로 접수할 수 있으며 대상·처리 범위·제한되는 기능을 확인해 안내합니다. 앱 종료·삭제·연령 변경만으로 기존 외부 정보가 삭제되거나 Apple 구독이 취소되지는 않습니다.
7. 개인정보를 자동으로 수집하는 기술 및 거부 방법
앱은 Google AdMob, Google UMP 및 RevenueCat SDK 등 자동화된 기술을 사용할 수 있습니다. 이러한 기술은 광고 제공, 개인정보 선택 저장, 구독 상태 확인, 구매 복원, 서비스 보안 및 성능 개선을 위해 기기 또는 앱 관련 정보를 처리할 수 있습니다.
이용자는 다음 방법으로 관련 처리를 제한할 수 있습니다.
- iPhone의 설정 → 개인정보 보호 및 보안 → 추적에서 앱 추적 허용 여부 변경
- 앱에 개인정보 선택 메뉴가 표시되는 경우 해당 메뉴를 통해 광고 관련 선택 변경
- 기기의 광고 및 개인정보 보호 설정 변경
앱은 현재 개인 맞춤이 아닌 광고만 요청하는 설정을 사용합니다. 비개인화 요청이나 ATT 거부가 IP·기기 정보·광고 상호작용 등 모든 처리를 없애는 것은 아닙니다. ATT를 허용하지 않으면 IDFA를 사용하지 않습니다. 실제 처리 범위는 UMP 선택, 기기 권한 및 Google 설정에 따라 달라질 수 있습니다.
위 설정은 각각 해당 기능에만 적용됩니다. 구독 취소는 자동 갱신에 관한 선택이며 RevenueCat 고객 데이터 삭제나 자동 조회 중단을 뜻하지 않습니다.
8. 만 14세 미만 아동의 개인정보
만 14세 미만·연령 미선택 이용자는 기기 학습 모드에서 기본 학습·복습·로컬 알림·기기 기록 초기화를 이용합니다. 로그인·클라우드 동기화·광고·구독 연결은 제공하지 않습니다. 하루 학습 횟수를 다 사용하면 다음 날 학습이나 복습을 안내하며 결제를 권하지 않습니다.
연령 선택은 이용자의 자기신고이며 생년월일 증명이나 법정대리인의 동의 확인이 아닙니다. 법정대리인의 동의로 아동 온라인 계정·광고·구독 기능을 개방하는 절차는 제공하지 않습니다. UMP·ATT 선택이나 App Store 구매 승인은 법정대리인의 개인정보 동의 확인을 대신하지 않습니다.
- 만 14세 미만이거나 나이를 선택하지 않으면 로그인하지 않고 이 기기에서 문제를 풀 수 있어요.
- 이 모드에서는 광고를 보여 주거나 구독 결제를 권하지 않아요. 학습 기록은 이 기기에 따로 보관해요.
- 앱을 지우면 이 기기의 학습 기록이 없어질 수 있어요. 다른 기기로 옮기는 기능은 없어요.
- 궁금한 점은 부모님이나 보호자와 함께 문의해 주세요. 비밀번호·주민등록번호·카드번호는 보내지 마세요.
- 예전에 만든 계정이나 구독은 나이 선택을 바꿔도 없어지지 않아요. 구독 취소는 Apple에서 따로 해야 해요.
아동이나 법정대리인은 제12조의 문의처로 개인정보 관련 요청을 보낼 수 있습니다. 동의가 필요한 아동 개인정보가 적법한 동의 없이 처리된 사실을 확인하면 관련 법령에 따라 삭제 등 필요한 조치를 취합니다.
법정대리인은 아동의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.
기기 학습 모드의 기록은 기기에 저장되므로 운영자가 서버에서 원격으로 열람하거나 삭제할 수 없습니다. 해당 기기에서 기록을 초기화하거나 앱을 삭제하는 방법을 안내합니다. 기록 초기화 시 오늘 사용 횟수·중복 집계 방지용 당일 학습 세션 식별자·기본 프로필이 유지된다는 점은 제3조를 참고해 주세요. 이전 온라인 계정이나 대리 요청은 대상과 요청 권한을 확인하여 처리합니다.
9. 정보주체와 법정대리인의 권리 및 행사 방법
이용자 또는 법정대리인은 운영자에게 다음 권리를 행사할 수 있습니다.
- 개인정보 처리 여부 확인 및 열람 요구
- 개인정보 정정 또는 삭제 요구
- 개인정보 처리정지 요구
- 개인정보 처리 동의 철회
권리 행사는 kongopportunity@gmail.com으로 요청할 수 있습니다. 운영자는 요청자의 본인 또는 정당한 대리인 여부를 확인한 후 관계 법령에서 정한 절차에 따라 처리합니다.
요청할 때에는 원하는 처리와 대상을 알려 주세요. 추가 확인이 필요한 경우 운영자가 필요한 최소 항목을 안내합니다. 비밀번호·인증 토큰·카드번호·신분증 전체를 이메일로 보내지 마세요. 본인·대리인 확인용 증빙은 확인 후 즉시 삭제하고, 접수번호·요청 유형·접수일·완료일·권한 확인 여부·처리 결과만 완료 후 1년 동안 보관한 뒤 매월 기간이 지난 기록을 정리합니다. 법적 보존 의무가 있는 기록은 해당 근거와 기간에 따라 구분합니다.
앱에서 직접 할 수 있는 작업은 다음과 같습니다.
- 로그아웃: 기기의 로그인 세션을 종료합니다. 서버 계정과 클라우드 학습 기록은 유지됩니다.
- 모든 학습 기록 초기화: 일반 게스트·기기 학습 모드에서 현재 모드의 기록·난이도·복습·설정을 초기화합니다. 오늘 사용 횟수·중복 집계 방지용 당일 학습 세션 식별자·표시 프로필은 유지됩니다. 로그인 계정에는 이 메뉴가 표시되지 않습니다.
- 계정 삭제: 로그인 이용자는 설정의 계정 삭제 메뉴로 서버 계정·연결 학습 기록과 해당 기기의 계정 데이터 삭제를 요청할 수 있습니다.
- 광고 선택 변경: 앱에 표시되는 광고 개인정보 선택 메뉴 또는 iOS 설정의 추적 권한에서 선택을 변경합니다.
- 알림 끄기: 앱의 하루 학습 알림을 끄거나 iOS 설정에서 알림 권한을 철회합니다.
- 외부 계정 연결 해제: Apple·Google·카카오 계정 설정에서 앱 연결 권한을 별도로 해제할 수 있습니다.
- 이용 연령 다시 확인: 설정에서 재확인을 준비한 뒤 앱을 완전히 종료하고 다시 실행해 범위를 선택합니다. 기존 계정·학습 기록을 삭제하거나 구독을 해지하지 않습니다. 연령 변경은 개인정보 처리정지·동의 철회 요청을 대신하지 않습니다.
기기 학습 모드에는 로그인·계정 삭제·구독 관리·광고 선택 메뉴를 제공하지 않습니다. 이전 계정의 개인정보 요청은 문의처를 이용하고, 기존 구독은 Apple의 구독 관리에서 취소할 수 있습니다.
앱에 접근할 수 없는 계정이나 일반 게스트의 익명 구독 고객 정보에 대한 요청도 문의처로 접수할 수 있습니다. 현재 앱에는 익명 고객 식별자를 표시하거나 이메일 주소만으로 소유권을 자동 확인하는 메뉴가 없습니다. 운영자가 요청 대상과 확인 가능한 최소 자료를 개별 안내하며, 다른 이용자의 정보를 잘못 제공·삭제하지 않도록 본인 확인 전에는 처리 완료를 약속하지 않습니다.
계정 삭제와 App Store 구독 취소는 별개입니다. 탈퇴해도 구독은 자동 해지되지 않습니다. 추가 청구를 원하지 않으면 iPhone의 설정 → Apple 계정 → 구독에서 직접 취소해 주세요.
Apple 연결 계정을 삭제할 때에는 기존 앱 로그인 세션을 바꾸지 않는 별도 Apple 재인증으로 연결 철회를 요청합니다. 재인증 취소나 계정·요청 불일치 시 삭제를 중단합니다. 재인증을 사용할 수 없거나 확인된 철회 실패로 앱이 수동 절차를 안내하는 경우에는 이용자가 직접 해제를 명시적으로 선택해야 하며, 자동으로 해제됐다고 안내하지 않습니다. 수동 절차에서는 Apple 계정의 “Apple로 로그인” 관리 화면에서 앱 연결을 해제해 주세요. Google·카카오 연결 권한도 해당 계정 설정에서 별도로 해제할 수 있습니다.
법령상 보존 의무나 다른 사람의 권리 보호 등 법에서 정한 사유가 있으면 요청의 일부가 제한될 수 있으며 그 사유를 안내합니다. 기능 제공에 필수적인 정보의 처리가 중단되면 해당 기능을 더 이상 제공하지 못할 수 있습니다.
10. 개인정보의 파기 절차 및 방법
운영자는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
- 전자 파일·데이터베이스 기록은 삭제 기능을 이용해 삭제하고, 기기의 해당 계정 저장 데이터와 예약 알림을 정리합니다.
- 종이 문서가 있는 경우 분쇄하거나 소각합니다.
- 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 보관하고 해당 보존기간이 끝난 후 파기합니다.
- 외부 서비스에 저장된 정보는 해당 서비스에 삭제 요청을 전달하거나 관리 기능을 통해 삭제합니다. 다만 관계 법령 또는 서비스 제공자의 적법한 보존 의무가 있는 경우에는 그 기간 동안 보관될 수 있습니다.
계정 삭제는 로그인한 이용자를 확인한 뒤 Apple 연결 계정이면 재인증·서버 검증·연결 철회(또는 명시적으로 선택한 수동 절차) → 해당 계정 UUID에 연결된 RevenueCat 고객 삭제 → Supabase 인증 계정·연결 학습 기록 삭제 → 해당 기기의 계정 기록·세션·임시 프로필·예약 알림 정리 순서로 진행합니다. RevenueCat 고객이 이미 없는 경우에는 다음 단계로 진행할 수 있습니다. 서버 삭제 응답을 확인하지 못하면 완료 여부를 확인하지 못했다고 안내합니다. 기기 학습 기록 정리를 완료하지 못한 경우에는 추가 정리 방법을 안내합니다.
일반 게스트의 기기 기록 초기화는 RevenueCat 익명 고객 삭제와 별개입니다. 기기 학습 모드의 초기화는 분리된 해당 저장소에만 적용되며 이전 계정의 서버·기기 기록을 삭제하지 않습니다. 익명 고객 삭제를 요청할 때에는 삭제 대상과 요청 권한을 확인해야 하므로 이메일 주소만으로 모든 익명 고객을 즉시 삭제할 수 있는 것은 아닙니다.
Apple이 보유하는 App Store 거래 기록·구독 계약은 앱의 계정 삭제로 삭제되거나 해지되지 않습니다. 외부 서비스의 백업 사본은 각 공급자의 보존·교체 절차에 따르며, 운영 데이터 삭제와 모든 백업의 즉시 영구 삭제를 동일하게 보지 않습니다.
11. 개인정보의 안전성 확보조치
운영자는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위해 처리하는 정보의 범위를 최소화하고, 접근 권한 관리, 전송구간 암호화, 계정 보호, 외부 서비스 보안 설정 점검 등 합리적인 기술적·관리적 보호조치를 시행합니다.
- iOS 로그인 토큰·세션을 운영체제 보호 저장소에 보관하고 서버 연결에 암호화 통신 사용
- Supabase 접근 정책으로 이용자 본인의 학습 데이터 접근을 제한하고 동기화 요청의 소유권·형식 검증
- 계정 삭제 요청의 인증을 서버에서 검증하며 관리자 키·RevenueCat secret을 앱에 포함하지 않음
- 연령 확인 전 및 기기 학습 모드의 온라인 기능 진입을 차단하고 저장소를 분리
12. 개인정보 보호책임자 및 문의처
- 개인정보처리자: MISMP
- 개인정보 보호 담당: MISMP 개인정보 보호 담당
- 문의 이메일: kongopportunity@gmail.com
이용자는 앱 이용 중 발생한 개인정보 관련 문의, 불만, 피해구제 및 권리 행사 요청을 위 이메일로 접수할 수 있습니다.
13. 권익침해 구제방법
개인정보 침해에 관한 상담 또는 피해구제가 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: 국번 없이 118 / privacy.kisa.or.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182 / ecrm.police.go.kr
14. 개인정보처리방침의 변경
운영자는 법령, 앱 기능 또는 외부 서비스의 변경에 따라 이 방침을 수정할 수 있습니다. 중요한 내용이 변경되는 경우 앱 내 공지, 업데이트 설명 또는 개인정보처리방침 페이지를 통해 시행 전에 알립니다.
이 방침은 2026년 9월 9일 공고·시행합니다. 이번 정정은 현재 앱의 개인정보 처리 설명을 보완하는 것이며 새로운 온라인 기능이나 개인정보 수집을 개방하는 변경이 아닙니다.