개인정보 국외 이전 안내 및 동의
이 문서는 리트리버와 언어공부 개인정보 처리방침의 국외 이전 조항(제6조)과 앱인토스 미니앱 특칙(제10조의2)을 그대로 옮긴 것으로, 「개인정보 보호법」 제28조의8에 따라 이전받는 자·국가·연락처·이전 항목·시점과 방법·목적·보유기간, 그리고 동의를 거부할 권리와 거부 시 불이익을 알립니다. 처리방침 본문이 정본이며, 두 문서의 내용이 다르면 처리방침을 따릅니다.
제6조 (개인정보의 국외 이전)
제5조의 수탁자는 대부분 국외에 법인과 서버를 두고 있어, 서비스 제공에 필요한 범위에서 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8). 이전의 법적 근거는 둘입니다 — 서비스 제공에 필요한 처리 위탁·보관(데이터베이스·서버 호스팅, 읽어주기 음성 합성, 앱인토스 미니앱의 말하기 음성 인식, 알림·메일 발송)은 같은 조 제1항 제3호에 따라 이 방침으로 공개하고, AI 대화 튜터·오늘의 대화·발음 코칭을 위한 이전은 같은 항 제1호에 따라 앱 안에서 별도 동의를 받습니다(제10조).
| 이전받는 자 | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.io) | 미국 (데이터 저장 리전은 대한민국 서울 `ap-northeast-2`이며, 운영·기술 지원 목적의 원격 접근이 미국에서 이루어질 수 있습니다) | 회원 가입·학습 기록 동기화 시점에 HTTPS(TLS) 암호화 통신으로 수시 전송 | 계정 정보와 학습 기록 | 데이터베이스 호스팅 | 회원 탈퇴 시까지 |
| Vercel Inc. (privacy@vercel.com) | 미국 | 서비스 접속 시점에 HTTPS(TLS) 암호화 통신으로 수시 전송 | 요청에 담긴 항목, 접속 로그 | 웹·API 호스팅 | 위탁 계약 종료 시까지(접속 로그 3개월) |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 이용자가 앱에서 AI 전송에 동의한 뒤, AI 대화·발음 코칭·읽어주기 사용 시점에 HTTPS(TLS) 암호화 통신으로 수시 전송. 앱인토스 미니앱에서는 읽어주기 재생 시점에 학습 문장이, 마이크 권한을 허용하고 말하기 라운드를 시작한 시점에 녹음 음성이 같은 방법으로 전송 | 이용자가 입력하거나 말한 문장(음성 인식 결과 텍스트), 배우는 언어의 레벨·모국어·선택한 대화 상대와 상황, 읽어줄 문장. 앱인토스 미니앱에서는 말하기 라운드의 녹음 음성(오디오) | AI 답변 생성, 음성 합성, 음성 인식(앱인토스 미니앱) | 처리 즉시 파기 |
| Google LLC (https://support.google.com/policies) | 미국 | 동일(대체·예비 제공사). 앱인토스 미니앱에서는 읽어주기의 예비 경로로만 쓰이며 녹음 음성은 전송되지 않음 | 위 OpenAI 행과 같은 항목(녹음 음성 제외) | AI 답변 생성과 음성 합성 | 처리 즉시 파기 |
| Groq, Inc. (privacy@groq.com) | 미국 | 동일(대체 제공사) | 이용자가 입력하거나 말한 문장, 배우는 언어의 레벨·모국어·선택한 대화 상대와 상황 | AI 답변 생성 | 처리 즉시 파기 |
| 650 Industries, Inc. (privacy@expo.dev) | 미국 | 알림 발송 시점에 HTTPS(TLS) 암호화 통신으로 수시 전송 | 푸시 토큰, 알림 내용 | 푸시 알림 발송 | 알림 해제·탈퇴 시까지 |
| Resend, Inc. (privacy@resend.com) | 미국 | 메일 발송 시점에 HTTPS(TLS) 암호화 통신으로 수시 전송 | 이메일 주소, 메일 본문 | 안내·초대 메일 발송 | 수탁자의 로그 보존 기간 |
| RevenueCat, Inc. (support@revenuecat.com) | 미국 | 인앱 구매 시점에 HTTPS(TLS) 암호화 통신으로 수시 전송 | 구매 내역, 앱 사용자 식별자 | 영수증 검증 | 결제 분쟁 대응 기간 |
| Apple Inc. · Google LLC | 미국 | 인앱 결제·알림 전달 시점에 각 플랫폼의 암호화 통신으로 수시 전송 | 스토어 계정 식별자, 거래 정보, 푸시 토큰 | 결제 처리와 알림 전달 | 각 사의 정책에 따름 |
국외 이전 거부 방법 — 계정·학습 기록 저장(위 표 1~2행)은 서비스 제공에 반드시 필요하므로, 이를 거부하시는 경우 회원 가입과 학습 기록 동기화를 이용하실 수 없습니다. AI 제공사로의 이전(위 표 3~5행)은 앱 안의 동의 화면에서 '동의하지 않음'을 선택하거나, 설정 > AI 대화에서 'AI 대화 데이터 전송'을 끄시면 즉시 중단됩니다 — 끄신 뒤에는 서버가 AI 요청 자체를 차단하므로 어떤 문장도 전송되지 않습니다. 그 밖의 이전도 해당 기능을 끄는 것으로 거부할 수 있으며(설정 > 소리에서 AI 음성 끄기, 설정 > 알림에서 알림 끄기), 거부하시더라도 미션·복습·듣기 등 나머지 학습 기능은 그대로 이용하실 수 있습니다.
앱인토스 미니앱에서의 거부 — 미니앱에는 AI 대화 기능이 없어 이용자가 쓴 문장은 전송되지 않습니다. 말하기 라운드의 녹음 음성 이전은 마이크 권한을 거부하면 일어나지 않으며, 그 라운드만 건너뛰고 나머지 학습은 그대로입니다. 읽어주기는 미니앱에 기기 내장 음성이 없어 서버 AI 음성만 쓰므로, 앱이 준비한 학습 문장의 전송은 미니앱 이용을 그만두는 것 외의 방법으로는 거부할 수 없습니다 — 다만 그 문장에는 이용자의 개인정보가 담기지 않습니다. 계정·학습 기록 저장(위 표 1~2행)은 미니앱에서 일어나지 않습니다. 이 안내는 별도 페이지에서도 볼 수 있습니다.
제10조의2 (앱인토스 미니앱에 관한 특칙)
토스 앱 안의 '앱인토스'에서 제공하는 리트리버와 언어공부 미니앱(이하 "미니앱")은 iOS·Android 앱·웹과 다음이 다릅니다. 이 조는 미니앱 이용자에게 이 방침의 다른 조항보다 우선하여 적용됩니다.
- 계정이 없습니다. 미니앱에는 회원 가입·로그인이 없고, 이용자는 토스 앱이 미니앱에 발급하는 토스 익명키로만 식별됩니다. 이메일·이름 등 계정 정보를 수집하지 않으며, 익명키는 회사의 계정과 연결되지 않습니다. 회사 서버는 읽어주기·말하기 요청에 실린 익명키를 토스에 확인한 뒤 회사 비밀키로 다시 해시한 값으로 하루 이용량만 세고, 익명키 원문은 저장하지 않습니다.
- 학습 기록은 기기 안에만 있습니다. 진행도·설정은 토스 앱 안의 미니앱 저장소에만 보관되고 회사 서버로 전송·동기화되지 않습니다. 토스 앱에서 미니앱을 삭제하면 함께 삭제되며, 회사는 이를 복구할 수 없습니다.
- 말하기 연습의 음성은 서버를 거칩니다. 미니앱에는 기기 음성 인식이 없어, 말하기 라운드에서 녹음된 음성을 회사 서버가 받아 제5조·제6조의 음성 인식 수탁자(OpenAI, L.L.C. — 미국)에게 전달해 글자로 바꿉니다. 서버와 수탁자 모두 음성을 저장하지 않고 인식 즉시 파기하며, 인식 결과(글자)는 정답 비교에만 쓰고 저장하지 않습니다. 마이크 권한은 말하기 라운드를 처음 시작할 때 요청하고, 거부하면 그 라운드만 건너뛰며 학습에 불이익이 없습니다.
- 읽어주기는 서버 AI 음성만 씁니다. 미니앱에는 기기 내장 음성이 없어 제10조의 '기기 내장 음성으로 전환'이 적용되지 않습니다. 전달되는 것은 앱이 준비한 학습 문장뿐이고 이용자가 쓴 문장은 전달되지 않습니다.
- AI 대화 튜터·오늘의 대화·발음 코칭은 미니앱에서 제공하지 않습니다. 따라서 제10조의 AI 전송 사전 동의 절차도 미니앱에는 없으며, 이용자가 입력한 문장이 AI 제공사로 전송되는 일이 없습니다.
- 푸시 알림·이메일·인앱 결제가 없습니다. 미니앱은 무료로 제공되며 푸시 토큰·이메일 주소·구매 내역을 수집하지 않습니다. 제2조의 오류·비정상 종료 기록은 미니앱에서도 같은 조건(개인 식별 정보 가림, 90일 뒤 삭제)으로 수집됩니다. 친구 초대는 초대 링크를 만들어 공유할 뿐이며, 링크에는 익명키가 아니라 그로부터 만든 짧은 코드만 실립니다.
- 토스 로그인은 사용하지 않습니다. 회사가 앞으로 토스 로그인(이름 등 토스 계정 정보의 제공)을 도입하는 경우, 이 방침을 제16조에 따라 미리 개정하여 수집 항목과 연결 해제·탈퇴 시의 삭제 절차를 적은 뒤 앱 안에서 별도 동의를 받습니다.
- 권리 행사 — 회사 서버에는 미니앱 이용자를 특정할 수 있는 개인정보가 없으므로, 열람·정정·삭제는 토스 앱에서 미니앱을 삭제하는 것으로 이루어집니다. 그 밖의 문의는 contact@apochopo.com 앞으로 하실 수 있습니다.
- 앱인토스 플랫폼과 토스 앱 자체의 개인정보 처리(익명키 발급 등)는 토스 앱 운영사의 개인정보 처리방침에 따릅니다.
동의를 거부할 권리와 거부 시 불이익
- 정보주체는 위 국외 이전에 대한 동의를 거부할 권리가 있습니다.
- 계정·학습 기록의 저장(제6조 표 1~2행) 을 거부하시면 회원 가입과 학습 기록의 기기 간 동기화를 이용하실 수 없습니다. 이 이전은 서비스 제공에 반드시 필요한 처리 위탁·보관이라 같은 조 제1항 제3호에 따라 이 방침으로 공개합니다.
- AI 대화 튜터·오늘의 대화·발음 코칭을 위한 이전(제6조 표 3~5행) 은 앱 안의 동의 화면에서 '동의하지 않음'을 고르시면 일어나지 않습니다. 거부하시면 그 세 기능만 잠기고 미션·복습·듣기 등 나머지 학습은 그대로 이용하실 수 있습니다.
- 앱인토스 미니앱의 말하기 음성 이전은 마이크 권한을 거부하시면 일어나지 않으며, 그 라운드만 건너뛰고 학습에 불이익이 없습니다. 미니앱의 읽어주기(앱이 준비한 학습 문장의 전송)는 기기 내장 음성이 없어 미니앱 이용 자체를 그만두는 것 외의 방법으로는 거부할 수 없습니다 — 그 문장에는 이용자의 개인정보가 담기지 않습니다.
- 그 밖의 이전(푸시 알림·메일 발송·결제)은 해당 기능을 켜지 않거나 끄는 것으로 거부하실 수 있습니다.
- 동의의 철회와 그 밖의 문의는 앱의 설정 화면 또는 contact@apochopo.com 앞으로 하실 수 있습니다.
동의 문구
본인은 위 안내를 읽고 이해하였으며, 위와 같이 본인의 개인정보가 국외로 이전되는 것에 동의합니다.
시행일: 2026년 9월 19일
최종 개정일: 2026년 9월 19일 (개정 공고일: 2026년 9월 12일)