개인정보처리방침
총칙
OpenLanguage은 회사가 제공하는 모바일 앱(이하 "서비스")을 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 아래 서비스에 공통으로 적용됩니다.
- OpenVocab(오픈보카)
- OpenListening(오픈리스닝)
새로운 서비스가 추가되면 이 목록에 반영하고 「방침의 변경」에 따라 알려드립니다. 회사는 현재 위치정보와 민감정보를 수집하지 않습니다.
1. 처리 목적
회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 미리 알리고 필요한 동의를 받습니다.
- 회원 관리: 가입 의사 확인, 본인 식별, 부정 이용 방지, 탈퇴 처리
- 서비스 제공: 단어·청취 학습 기능, 학습 기록 저장과 기기 간 동기화, AI 기반 학습 콘텐츠 생성
- 유료 서비스: 구독·구매 확인, 이용 권한 부여, 환불 처리
- 서비스 개선: 이용 통계 분석, 오류 원인 분석
- 광고: 앱 내 광고 노출 및 광고 성과 측정
- 고객 지원: 문의 접수와 답변, 공지 전달
- 마케팅(별도 동의한 경우에만): 이벤트·혜택 안내
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 이메일 회원가입 | 필수: 이메일, 비밀번호(암호화 저장) | 가입 시 |
| Google 로그인 | 필수: Google 계정 식별자, 이메일 / 선택: 이름, 프로필 사진 | 로그인 시 |
| Apple 로그인 | 필수: Apple 계정 식별자, 이메일(이용자가 선택한 경우 Apple 중계 이메일) / 선택: 이름 | 로그인 시 |
| 카카오 로그인 | 필수: 카카오 회원번호 / 선택: 닉네임, 프로필 사진 | 로그인 시 |
| 학습 이용 | 단어장, 학습 진도와 결과, 청취 기록, AI 기능에 입력한 내용 | 서비스 이용 시 |
| 유료 결제 | 구매·구독 내역, 구독 상태, 앱 사용자 식별자 | 결제 시 |
| 자동 수집 | 기기 정보(기종, OS 버전), IP 주소, 광고 식별자(ADID/IDFA), 앱 이용 기록, 접속 일시, 오류 로그 | 이용 중 자동 |
| 고객 문의 | 이메일, 문의 내용 | 문의 시 |
카드번호 등 결제수단 정보는 Apple App Store와 Google Play가 처리하며 회사는 수집하지 않습니다.
3. 수집 방법
- 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
- 소셜 로그인 시 Google, Apple, 카카오로부터 이용자가 동의한 정보를 전달받음
- 앱 이용 중 분석·광고 도구(Firebase, AdMob)를 통한 자동 수집
서비스 이용 계약 이행에 필요한 필수 항목은 「개인정보 보호법」 제15조 제1항 제4호에 따라 처리하며, 선택 항목과 마케팅 수신은 별도 동의를 받아 처리합니다.
4. 보유 및 이용 기간
회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 아래 정보는 법령에 따라 정해진 기간 동안 보관합니다.
| 보관 정보 | 근거 법령 | 보관 기간 |
|---|---|---|
| 계약 또는 청약철회 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만 또는 분쟁 처리 기록 | 전자상거래법 | 3년 |
| 서비스 접속 기록(로그, IP 주소) | 통신비밀보호법 | 3개월 |
5. 파기 절차 및 방법
보유기간이 끝나거나 처리 목적을 달성한 개인정보는 5일 이내에 파기합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 저장하고, 그 목적 외로 이용하지 않습니다.
- 전자적 파일: 복구할 수 없는 기술적 방법으로 영구 삭제
- 종이 문서: 분쇄 또는 소각
6. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나 법률에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)는 예외로 합니다.
7. 처리위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 수탁자의 서버가 해외에 있어 개인정보가 국외로 이전됩니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약 이행에 필요한 위탁·보관으로서 이 방침에 공개하는 것입니다.
| 이전받는 자(연락처) | 위탁 업무 | 이전 국가 | 이전 항목 |
|---|---|---|---|
| Google LLC (googlekrsupport@google.com) | Firebase: 회원 인증, 데이터 저장, 이용 분석, 오류 분석 | 미국 | 계정 식별자, 이메일, 학습 기록, 기기 정보, 이용 기록, 오류 로그 |
| Google LLC (googlekrsupport@google.com) | AdMob: 광고 노출 및 성과 측정 | 미국 | 광고 식별자, 기기 정보, IP 주소 |
| Google LLC (googlekrsupport@google.com) | Gemini API: AI 학습 콘텐츠 생성 | 미국 | AI 기능에 입력한 내용, 관련 학습 기록 |
| OpenAI, L.L.C. (privacy@openai.com) | OpenAI API: AI 학습 콘텐츠 생성 | 미국 | AI 기능에 입력한 내용, 관련 학습 기록 |
| Anthropic, PBC (privacy@anthropic.com) | Claude API: AI 학습 콘텐츠 생성 | 미국 | AI 기능에 입력한 내용, 관련 학습 기록 |
| RevenueCat, Inc. (compliance@revenuecat.com) | 인앱 결제 및 구독 관리 | 미국 | 앱 사용자 식별자, 구매·구독 내역, 기기 정보 |
- 이전 시기와 방법: 서비스 이용 시점에 네트워크를 통해 전송
- 보유 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지(법령상 보관 의무가 있는 경우 그 기간)
- 거부 방법과 효과: 국외 이전을 원하지 않으시면 회원 탈퇴로 거부할 수 있습니다. 위 업무는 서비스 제공에 필수적이므로 거부 시 서비스를 이용할 수 없습니다. 광고 식별자 전송은 「8. 자동수집장치」의 방법으로 막을 수 있습니다.
Google, Apple, 카카오 소셜 로그인은 이용자가 해당 사업자에서 직접 인증하는 것으로, 회사가 정보를 넘기는 위탁에 해당하지 않습니다.
8. 자동수집장치의 설치·운영 및 거부
회사는 이용 분석과 광고를 위해 Firebase Analytics, Firebase Crashlytics, AdMob을 사용하며, 이 도구들은 광고 식별자와 앱 이용 기록을 수집합니다. 이 정보로 이용자의 관심사에 맞춘 광고가 표시될 수 있습니다. 다음 방법으로 광고 식별자 수집과 맞춤형 광고를 거부할 수 있습니다.
- Android: 설정 > 개인정보 보호 > 광고 > 광고 ID 삭제
- iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 해당 앱 허용 해제
거부하더라도 서비스는 그대로 이용할 수 있으며, 맞춤형이 아닌 일반 광고가 표시됩니다.
9. AI 기능
회사는 학습 콘텐츠 생성을 위해 Google Gemini API, OpenAI API, Anthropic Claude API 중 하나 이상을 이용합니다. AI 기능을 이용하면 입력한 내용과 관련 학습 기록이 해당 업체로 전송되어 결과 생성에만 사용됩니다. 회사가 이용하는 유료 API 조건에 따라 각 업체는 이 데이터를 AI 모델 학습에 사용하지 않습니다.
AI 기능은 학습 콘텐츠를 제공할 뿐, 이용자의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정(「개인정보 보호법」 제37조의2)을 하지 않습니다. AI 기능에는 개인을 식별할 수 있는 정보나 민감한 정보를 입력하지 않도록 유의해 주세요.
10. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다. 보호자께서 이런 사실을 알게 되면 아래 연락처로 알려주세요.
11. 정보주체의 권리와 행사 방법
이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 앱에서 직접: OpenVocab은 설정 > 회원 탈퇴, OpenListening은 내 페이지 > 계정 삭제에서 회원 탈퇴
- 이메일: contact@openlanguage.ai로 요청
회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있으며, 이때는 위임장을 제출해야 합니다. 다른 법령에서 보관을 요구하는 정보는 삭제를 요구할 수 없습니다.
12. 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육
- 기술적 조치: 접근 권한 관리, 비밀번호 단방향 암호화, 전송 구간 암호화(TLS), 접속 기록 보관
- 물리적 조치: 보안 인증을 받은 클라우드 사업자의 데이터센터 이용
13. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요. 열람 청구도 같은 곳에서 접수합니다.
- 성명: 김강
- 직책: 대표
- 이메일: contact@openlanguage.ai
14. 권익침해 구제방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
| 기관 | 전화 | 웹사이트 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터(KISA) | 국번 없이 118 | privacy.kisa.or.kr |
| 대검찰청 | 국번 없이 1301 | www.spo.go.kr |
| 경찰청 | 국번 없이 182 | ecrm.police.go.kr |
15. 방침의 변경
이 방침을 변경하면 시행 7일 전에 앱 공지사항으로 알립니다. 수집 항목 추가나 제3자 제공 등 이용자 권리에 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받습니다.
16. 시행일
이 방침은 2026년 10월 19일부터 시행합니다.