개인정보 처리방침

제1조 (개인정보의 처리 목적)

서비스는 회원가입, 로그인, 결제, 상담, 광고·마케팅 기능을 제공하지 않습니다. 다만 다음의 목적을 위하여 개인정보를 수집·이용합니다.

• 앱 사용 통계 및 사용성 분석
• 비정상 종료(크래시) 및 오류의 진단·수정
• 푸시 알림 등 앱 기능 제공
• 앱 호환성 및 성능 개선

제2조 (처리하는 개인정보 항목)

1. 분석 도구를 통해 자동으로 수집되는 항목

• 기기 및 식별자: Android 광고 ID(AAID), 앱 인스턴스 ID, 익명 설치 ID(UUID), 푸시 알림 토큰(FCM), 크래시 분석 설치 식별자 (iOS는 추적 동의 시 광고 식별자(IDFA) 포함)
• 대략적인 위치: IP 주소로부터 추정되는 도시/지역 수준의 위치 (정밀 위치 아님)
• 앱 사용 기록: 화면 이동, 학습 세션, 단어 녹음·재생 등 앱 내 이벤트, 세션 리플레이(탭·스와이프 등 화면 조작 동선)
• 기기·환경 정보: 앱 버전, OS 버전, 기기 모델, 언어 설정
• 비정상 종료(크래시) 및 진단 정보: 스택 트레이스, 크래시 시점의 기기 상태 등

2. 이용자가 직접 입력하는 항목

• 앵무새(펫) 이름, 종(species), 나이, 학습 목표
• 이용자가 등록·수정한 학습 단어 이름

3. 이용자가 동의한 경우에만 수집하는 항목

• 학습 중 녹음된 소리 및 이용자가 녹음한 단어 음성 파일, 녹음 시각·길이 등 녹음 정보, 익명 식별자(Firebase 익명 uid), 앱 버전·기기 정보

위 항목은 앵무새 발음 학습 기능을 만들고 개선하기 위하여 앱 내 오디오 수집 동의 화면에서 동의한 경우에만 서버로 전송됩니다. 동의하지 않으면 녹음 파일은 기기 내에만 저장되며, 거부하더라도 서비스 이용에는 차이가 없습니다.

위 입력 항목 중 앵무새 이름·학습 단어 이름 등 일부 텍스트는 사용성 분석을 위하여 분석 도구(Google Firebase, Microsoft Clarity)로 전송됩니다. 이는 보호자 본인의 정보가 아닌 펫·학습 콘텐츠 정보입니다.

4. 수집하지 않는 항목

• 이용자 본인의 실명, 이메일 주소, 전화번호 등 직접 식별 정보
• 정밀(GPS) 위치 정보
• 사진·동영상 (프로필 아바타 사진은 기기 내에서만 사용되며 외부로 전송되지 않음)

제3조 (개인정보의 수집 방법)

서비스는 다음의 방법으로 개인정보를 수집합니다.

• 앱 이용 과정에서 분석 도구(Google Firebase Analytics·Crashlytics·Cloud Messaging, Microsoft Clarity)를 통한 자동 수집
• 이용자가 앱 내에서 직접 입력하는 정보
• 오디오 수집에 동의한 이용자의 녹음 파일을 운영자 서버로 전송

수집되는 모든 정보는 정보통신망을 통해 암호화(HTTPS/TLS)되어 전송됩니다.

제4조 (개인정보의 처리 및 보유기간)

자동 수집되는 분석·진단 정보는 각 분석 서비스 제공자의 데이터 보관 정책에 따라 보관됩니다(예: Firebase Analytics 기본 최대 14개월, Firebase Crashlytics 약 90일).

이용자가 입력한 정보(앵무새 정보, 학습 단어 등)는 기본적으로 기기 내에 저장되며, 앱을 삭제하면 기기에 저장된 정보 및 익명 식별자가 함께 삭제됩니다.

오디오 수집에 동의하여 서버로 전송된 녹음 파일과 녹음 정보는 수집일로부터 180일 이후 자동으로 삭제됩니다.

제5조 (개인정보의 제3자 제공)

서비스는 이용자의 개인정보를 외부에 판매하지 않으며, 법령에 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.

다만 서비스 운영에 필요한 분석·오류진단 업무를 아래 제6조와 같이 외부 전문 서비스에 위탁하고 있습니다.

제6조 (개인정보 처리의 위탁 및 국외 이전)

서비스는 앱 품질 향상 및 이용 통계·오류 분석을 위하여 아래와 같이 개인정보 처리 업무를 국외 서비스에 위탁하고 있습니다. 또한 서비스 서버 운영을 위하여 국내 리전의 클라우드 서비스를 이용합니다.

1. Google LLC (Firebase)

• 제공받는 자: Google LLC
• 이전 국가 / 보관 위치: 미국
• 이전 항목: 기기·광고 식별자, 대략적 위치, 앱 사용 기록, 크래시·진단 정보 등
• 위탁 업무: 사용 통계 분석(Analytics), 비정상 종료 진단(Crashlytics), 푸시 알림(Cloud Messaging)
• 이전 일시 및 방법: 앱 이용 시점에 정보통신망을 통해 암호화(HTTPS/TLS)되어 전송

2. Microsoft Corporation (Clarity)

• 제공받는 자: Microsoft Corporation
• 이전 국가 / 보관 위치: 미국
• 이전 항목: 앱 사용 기록, 세션 리플레이, 기기 정보, 이용자 행동 데이터 등
• 위탁 업무: 사용성 개선 및 사용자 경험 분석
• 이전 일시 및 방법: 앱 이용 시점에 정보통신망을 통해 암호화(HTTPS/TLS)되어 전송

3. Amazon Web Services, Inc. (AWS)

• 수탁자: Amazon Web Services, Inc.
• 보관 위치: 대한민국(서울 리전)
• 처리 항목: 오디오 수집에 동의한 이용자의 녹음 파일, 녹음 정보, 익명 식별자, 앱 버전·기기 정보
• 위탁 업무: 서버 운영 및 녹음 파일 보관
• 보유 기간: 수집일로부터 180일 이후 자동 삭제

제7조 (개인정보 수집·이용 동의 및 거부 방법)

이용자는 분석·추적 목적의 개인정보 수집에 대해 다음과 같이 선택할 수 있습니다.

• iOS: 앱 최초 실행 시 추적 동의(App Tracking Transparency)를 묻습니다. 거부하시면 광고 식별자(IDFA)를 포함한 분석·추적 데이터 수집이 비활성화됩니다(크래시 진단 제외). [설정] → [개인정보 보호 및 보안] → [추적]에서 변경할 수 있습니다.
• Android: 분석·진단 정보는 앱 기능 제공을 위하여 자동으로 수집되며 앱 내에서 개별적으로 끌 수 없습니다. 수집 중단을 원하시면 앱을 삭제하시면 됩니다.

동의를 거부하시더라도 앱의 핵심 학습 기능은 정상적으로 이용할 수 있습니다.

제8조 (14세 미만 아동의 개인정보 처리)

서비스는 특정 연령대를 겨냥하지 않는 전체 이용가(앱 스토어 연령 등급 만 3세 이상) 애플리케이션으로, 반려조를 돌보는 보호자가 이용하는 것을 전제로 합니다.

서비스는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않습니다. 만 14세 미만 아동이 서비스를 이용하는 경우 법정대리인(보호자)의 지도·감독 하에 이용하실 것을 권고합니다.

운영자가 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 수집된 사실을 인지하는 경우, 지체 없이 해당 정보를 파기합니다. 아동의 개인정보 열람·삭제 등 관련 문의는 제15조의 연락처로 요청하실 수 있습니다.

제9조 (쿠키 및 행태정보의 처리)

서비스는 맞춤형 광고를 운영하지 않습니다. 다만 위 분석 도구는 이용 통계 및 사용성 분석을 위하여 광고 식별자·기기 식별자 등을 활용할 수 있습니다.

이용자는 기기 설정에서 광고 식별자 재설정·삭제 또는 광고 맞춤설정 제한을 통해 일부 수집을 제한할 수 있습니다.

제10조 (개인정보의 파기 절차 및 방법)

이용자가 앱을 삭제하면 기기에 저장된 정보 및 익명 식별자가 삭제됩니다. 분석 서비스에 전송된 정보는 각 제공자의 보관 정책에 따라 보유기간 경과 후 파기됩니다. 서버로 전송된 녹음 파일과 녹음 정보는 수집일로부터 180일 이후 자동으로 파기됩니다.

전자적 파일 형태의 정보는 복구 또는 재생되지 않도록 안전하게 삭제합니다.

제11조 (개인정보의 안전성 확보조치)

운영자는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

• 전송 구간 암호화: 수집되는 모든 정보는 정보통신망을 통해 암호화(HTTPS/TLS)되어 전송됩니다.
• 관리적·기술적 보호조치: 개인정보에 대한 접근 권한 관리 등 합리적인 관리적·기술적 보호조치를 유지합니다.

다만 정보통신망을 통한 전송이나 전자적 보관 방법은 완전히 안전하다고 할 수 없으므로, 운영자는 절대적인 보안을 보장하지는 않습니다.

제12조 (정보주체의 권리·의무 및 행사방법)

이용자는 개인정보 보호 관련 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정·삭제 요구
• 개인정보 처리정지 요구
• 동의 철회 요구

관련 요청은 아래 제15조의 연락처를 통해 하실 수 있습니다.

제13조 (미국 거주 이용자의 추가 권리)

미국 일부 주(예: 캘리포니아, 버지니아, 콜로라도, 코네티컷, 유타, 텍사스)에 거주하는 이용자는 거주하는 주의 법률에 따라 다음 권리의 전부 또는 일부를 가질 수 있습니다.

• 운영자가 수집한 개인정보를 알 권리 및 열람할 권리
• 개인정보의 삭제를 요구할 권리
• 부정확한 개인정보의 정정을 요구할 권리
• 개인정보의 “판매” 또는 “공유” 및 타깃 광고를 거부(옵트아웃)할 권리
• 민감한 개인정보의 이용 제한을 요구할 권리
• 권리 행사를 이유로 차별받지 않을 권리

1. 수집하는 개인정보의 범주

캘리포니아 소비자 개인정보 보호법(CCPA/CPRA)상의 범주로 보면, 운영자는 식별자(기기 및 광고 식별자), 인터넷 또는 기타 전자 네트워크 활동 정보(앱 사용 기록 및 세션 리플레이), 대략적인 위치 정보(도시/지역 수준, 정밀 위치 아님), 오디오 정보(오디오 수집에 동의한 경우의 녹음 파일)를 수집합니다. 사회보장번호 등 정부 발급 식별번호, 금융 계좌 정보, 정밀 위치 정보, 생체 정보는 수집하지 않습니다.

2. 판매 및 공유

운영자는 금전적 대가를 받고 개인정보를 판매하지 않으며, 이용자에게 타깃 광고를 제공하는 데 개인정보를 이용하지 않습니다. 다만 분석 도구 제공자는 광고 식별자와 기기 식별자를 수집합니다. 이것이 관련 주 법률상 맥락 간 행동 광고(cross-context behavioral advertising)를 위한 “공유”에 해당하는 범위에서, 이용자는 기기의 광고 설정과 iOS의 추적 거부(제7조 참조)를 통해 언제든지 이를 거부할 수 있습니다. 운영자는 만 16세 미만 소비자의 개인정보를 알면서 판매하거나 공유하지 않습니다.

3. 민감한 개인정보

운영자는 이용자의 특성을 추론할 목적으로 정밀 위치 정보 등 민감한 개인정보를 수집하지 않으며, 법률이 허용하는 목적을 넘어 민감한 개인정보를 이용하거나 공개하지 않습니다.

4. 권리 행사 방법

권리 행사는 이메일(joynnovate@gmail.com)로 요청하실 수 있습니다. 서비스는 회원가입·로그인 없이 운영되므로 운영자는 수집한 분석 정보를 일반적으로 이용자의 신원과 연결할 수 없으며, 이로 인해 특정 이용자의 정보를 찾는 데 제한이 있을 수 있습니다. 정보를 관리하는 가장 효과적인 방법은 앱을 삭제하는 것(기기 내 정보와 익명 식별자 삭제)과 제7조의 선택 방법을 이용하는 것입니다. 운영자는 권리 행사를 이유로 이용자를 차별하지 않으며, 거주하는 주의 법률이 이의 절차를 두고 있는 경우 이용자는 운영자의 답변에 회신하는 방법으로 이의를 제기할 수 있습니다.

5. 캘리포니아 “Shine the Light”

운영자는 제3자의 직접 마케팅 목적을 위하여 개인정보를 제3자에게 제공하지 않습니다.

제14조 (유럽경제지역·영국·스위스 거주 이용자의 추가 사항)

유럽경제지역(EEA), 영국, 스위스에 거주하는 이용자에게는 유럽연합 일반 개인정보 보호법(GDPR)과 이에 준하는 법률에 따라 이 조항이 추가로 적용됩니다. 이 조항에서 정하지 않은 사항은 제1조부터 제13조까지를 따릅니다.

1. 처리의 법적 근거

• 푸시 알림 등 앱 기능 제공: 이용자가 요청한 서비스를 제공하는 데 필요한 처리(GDPR 제6조 제1항 b호)
• 비정상 종료(크래시)와 오류의 진단, 앱 호환성과 성능 개선: 안정적인 서비스를 제공하려는 운영자의 정당한 이익(같은 항 f호)
• 앱 사용 통계와 사용성 분석: iOS에서 추적을 허용한 경우 이용자의 동의(같은 항 a호), 그 밖의 경우 서비스를 개선하려는 운영자의 정당한 이익(같은 항 f호)
• 녹음 파일과 녹음 정보의 수집: 이용자의 동의(같은 항 a호)

운영자는 정당한 이익을 근거로 처리할 때 이용자의 권리와 이익을 침해하지 않는 범위로 처리 항목을 한정합니다. 운영자는 이용자에게 법적 효과나 이와 비슷하게 중대한 영향을 미치는 자동화된 결정이나 프로파일링을 하지 않습니다.

2. 정보주체의 권리

이용자는 제12조의 권리와 함께 다음 권리를 가집니다.

• 처리 제한권: 정보의 정확성을 다투는 기간 등 법률이 정한 경우 처리를 제한하도록 요구할 권리
• 이동권: 동의나 서비스 제공에 필요한 처리를 근거로 자동 처리되는 정보를 구조화된 형식으로 받거나 다른 사업자에게 전송하도록 요구할 권리
• 반대권: 정당한 이익을 근거로 한 처리에 언제든지 반대할 권리
• 동의 철회권: 동의는 언제든지 철회할 수 있으며, 철회 전에 이루어진 처리의 적법성에는 영향을 주지 않습니다

권리 행사는 제15조의 연락처로 요청하실 수 있으며, 운영자는 요청을 받은 날부터 1개월 안에 답변합니다. 서비스는 회원가입·로그인 없이 운영되므로 운영자가 이용자를 식별할 수 없는 정보는 이용자가 식별에 필요한 추가 정보를 제공하지 않는 한 권리 행사가 제한될 수 있습니다(GDPR 제11조).

3. 감독기관에 민원을 제기할 권리

이용자는 거주지, 근무지 또는 침해가 발생한 곳의 개인정보 감독기관에 민원을 제기할 수 있습니다. 예를 들어 스페인에서는 스페인 개인정보보호청(AEPD, www.aepd.es)에 제기할 수 있습니다.

4. 유럽경제지역 밖으로의 이전

정보를 유럽경제지역 밖으로 이전할 때 다음 보호조치를 적용합니다.

• 대한민국의 운영자와 서울 리전 서버: 유럽연합 집행위원회의 대한민국 적정성 결정(2021년 12월)
• 제6조의 미국 수탁자(Google LLC, Microsoft Corporation, Amazon Web Services, Inc.): 각 수탁자의 EU-미국 데이터 프라이버시 프레임워크 인증과 유럽연합 집행위원회의 표준계약조항(SCC)

5. 아동

제8조의 만 14세는 대한민국과 스페인의 기준입니다. 거주국 법률이 정한 연령(만 13세부터 16세까지)이 이와 다르면 그 연령 미만 아동의 동의에 근거한 처리에는 법정대리인의 동의가 필요합니다.

제15조 (개인정보 보호책임자)

개인정보 보호 관련 문의를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

• 담당자: 정희진
• 이메일: joynnovate@gmail.com

제16조 (권익침해 구제방법)

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: (국번없이) 118
• 개인정보분쟁조정위원회: 1833-6972
• 대검찰청: 1301
• 경찰청: 182

유럽경제지역·영국·스위스 거주 이용자는 제14조 제3호의 감독기관에도 민원을 제기할 수 있습니다.

제17조 (개인정보 처리방침의 변경)

본 개인정보 처리방침은 시행일로부터 적용됩니다.

관련 법령 또는 서비스 변경사항을 반영하기 위하여 개인정보 처리방침을 수정할 수 있으며, 변경 시 본 페이지를 통해 안내합니다.

제18조 (언어)

본 개인정보 처리방침은 한국어로 작성되었습니다. 영어·일본어 등 다른 언어로 된 번역본은 이해를 돕기 위해 제공하는 것이며, 번역본과 한국어판의 내용이 다를 경우 한국어판이 우선합니다.