리트리버와 언어공부 개인정보 처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 아래 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제2조 (처리하는 개인정보의 항목과 수집 방법)

서비스 이용 과정에서 자동으로 생성·수집되는 정보는 다음과 같습니다.

• 학습 진행 기록 — XP, 완료 레슨, 연속 학습일, 취향 선택 결과, 하트 잔액, 복습 일정
• 앱 사용 분석 기록 — 세션 식별자, 이벤트 이름과 비식별 속성, 플랫폼(iOS·Android·웹), 앱 버전. 이메일·이름·자유 입력 같은 개인 식별 정보는 담지 않습니다.
• 알림용 기기 정보 — 푸시 토큰, 기기 시간대·언어, 앱 버전(알림을 켠 경우에 한함)
• 인앱 구매 내역 — 상품 id, 거래 id, 스토어 플랫폼
• 친구 초대 기록 — 초대를 보낸 계정과 초대받는 사람의 이메일 주소
• 가입 시 접속 주소(IP)의 해시값 — 주소 원본은 어디에도 저장하지 않으며, 서버 비밀키로 HMAC한 값만 남깁니다. 초대 보상을 노린 자기 초대·대량 가입을 걸러내는 용도로만 씁니다
• AI 답변 신고 기록 — 신고 기능을 쓴 경우에 한해, 신고한 문장과 앞뒤 대화 일부(검토 후 처리)
• 오류·비정상 종료 기록 — 앱이나 웹에서 오류가 났을 때 원인을 찾기 위한 기술 정보(오류 이름과 메시지, 오류가 난 코드 위치 목록, 화면 경로, 플랫폼, 앱 버전, 세션 식별자). 개인 식별 정보가 섞이지 않도록 이메일 형태의 문자열과 긴 토큰은 저장 전에 자동으로 가립니다. 수집일부터 90일 뒤 자동으로 삭제됩니다
• 서비스 이용 로그 — 호스팅 사업자가 자동으로 남기는 접속 기록(요청 경로, 응답 코드, 접속 시각, IP 주소)

앱인토스 미니앱으로 이용하는 경우에는 계정을 만들지 않으므로 위 표의 이메일·비밀번호·이름을 수집하지 않으며, 대신 다음 항목이 처리됩니다(자세한 내용은 제10조의2).

• 토스 익명키 — 토스 앱이 미니앱에 발급하는 이용자별 해시값. 읽어주기·말하기 기능을 회사 서버에 요청할 때 함께 전송되며, 서버는 토스에 유효성만 확인하고 원문을 저장하지 않습니다. 하루 이용량을 세기 위해 회사 비밀키로 다시 해시한 값(원문 복원 불가)만 일자별 건수와 함께 남깁니다
• 말하기 라운드의 녹음 음성 — 미니앱에는 기기 음성 인식이 없어, 이용자가 말한 음성을 회사 서버가 받아 제5조의 음성 인식 수탁자에게 전달해 글자로 바꿉니다. 서버와 수탁자 모두 음성을 저장하지 않으며 인식 즉시 파기합니다
• 학습 진행도와 설정 — 회사 서버가 아니라 토스 앱 안의 미니앱 저장소에만 보관됩니다

회사는 민감정보와 고유식별정보(주민등록번호·여권번호 등)를 수집하지 않으며, 광고 식별자(ADID·IDFA)와 위치정보도 수집하지 않습니다. iOS·Android 앱과 웹에서는 듣고 말하기 연습의 마이크 음성이 제10조와 같이 기기 안에서만 처리되며 수집 대상이 아닙니다. 앱인토스 미니앱의 예외는 제10조의2에 있습니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

회사는 장기 미접속 계정을 자동으로 분리 보관하거나 삭제하지 않습니다. 계정을 없애고 싶으면 제8조의 방법으로 언제든 탈퇴할 수 있습니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 개인정보를 광고·마케팅 목적으로 판매하거나 제3자에게 제공하지 않습니다. 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제공하며, 수사기관 등의 적법한 요구로 제공한 경우에는 법적으로 금지되지 않는 범위에서 해당 이용자에게 알립니다. 서비스 제공을 위해 필요한 처리 위탁은 제5조와 같습니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되면 이 방침을 통해 공개합니다.

AI 수탁자의 보호 수준 확인 — 회사는 위 AI 수탁자(OpenAI·Google·Groq)가 회사와 동등한 수준의 개인정보 보호조치를 제공하는지 확인한 뒤에만 데이터를 전달합니다. 구체적으로 ① 전달된 데이터를 모델 학습에 사용하지 않을 것, ② 답변 생성이라는 위탁 목적 외로 이용하지 않을 것, ③ 전송 구간 암호화(TLS)와 접근 통제를 포함한 기술적·관리적 보호조치를 적용할 것, ④ 재위탁을 제한하고 사고 발생 시 통지할 것을 각 제공사의 사업자용(API) 이용조건과 데이터 처리 부속합의로 확인·약정하고 있으며, 회사는 이를 정기적으로 재확인합니다.

토스 익명키의 확인 — 앱인토스 미니앱의 익명키는 토스 앱 운영사(주식회사 비바리퍼블리카)가 발급하며, 회사 서버는 그 키가 유효한지 토스의 파트너 API에 확인을 요청합니다. 이는 토스가 미니앱 플랫폼으로서 제공하는 기능이고 회사가 토스에 개인정보 처리를 위탁하는 것이 아니며, 토스 앱 안에서의 개인정보 처리는 토스의 개인정보 처리방침에 따릅니다.

제6조 (개인정보의 국외 이전)

제5조의 수탁자는 대부분 국외에 법인과 서버를 두고 있어, 서비스 제공에 필요한 범위에서 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8). 이전의 법적 근거는 둘입니다 — 서비스 제공에 필요한 처리 위탁·보관(데이터베이스·서버 호스팅, 읽어주기 음성 합성, 앱인토스 미니앱의 말하기 음성 인식, 알림·메일 발송)은 같은 조 제1항 제3호에 따라 이 방침으로 공개하고, AI 대화 튜터·오늘의 대화·발음 코칭을 위한 이전은 같은 항 제1호에 따라 앱 안에서 별도 동의를 받습니다(제10조).

국외 이전 거부 방법 — 계정·학습 기록 저장(위 표 1~2행)은 서비스 제공에 반드시 필요하므로, 이를 거부하시는 경우 회원 가입과 학습 기록 동기화를 이용하실 수 없습니다. AI 제공사로의 이전(위 표 3~5행)은 앱 안의 동의 화면에서 '동의하지 않음'을 선택하거나, 설정 > AI 대화에서 'AI 대화 데이터 전송'을 끄시면 즉시 중단됩니다 — 끄신 뒤에는 서버가 AI 요청 자체를 차단하므로 어떤 문장도 전송되지 않습니다. 그 밖의 이전도 해당 기능을 끄는 것으로 거부할 수 있으며(설정 > 소리에서 AI 음성 끄기, 설정 > 알림에서 알림 끄기), 거부하시더라도 미션·복습·듣기 등 나머지 학습 기능은 그대로 이용하실 수 있습니다.

앱인토스 미니앱에서의 거부 — 미니앱에는 AI 대화 기능이 없어 이용자가 쓴 문장은 전송되지 않습니다. 말하기 라운드의 녹음 음성 이전은 마이크 권한을 거부하면 일어나지 않으며, 그 라운드만 건너뛰고 나머지 학습은 그대로입니다. 읽어주기는 미니앱에 기기 내장 음성이 없어 서버 AI 음성만 쓰므로, 앱이 준비한 학습 문장의 전송은 미니앱 이용을 그만두는 것 외의 방법으로는 거부할 수 없습니다 — 다만 그 문장에는 이용자의 개인정보가 담기지 않습니다. 계정·학습 기록 저장(위 표 1~2행)은 미니앱에서 일어나지 않습니다. 이 안내는 별도 페이지에서도 볼 수 있습니다.

제7조 (개인정보의 파기 절차 및 방법)

회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해진 때에는 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차 — 회원이 탈퇴하면 계정 행과 여기에 연결된 학습 기록·초대 기록·구매 기록이 데이터베이스 제약에 의해 함께 삭제됩니다(연쇄 삭제). 법령에 따라 보존해야 하는 정보가 있는 경우에는 별도의 저장 공간으로 옮겨 보존 기간이 끝날 때까지 보관한 뒤 파기합니다.
• 파기 방법 — 전자적 파일 형태의 정보는 복구·재생할 수 없는 방법으로 영구 삭제하며, 종이에 출력된 정보가 있는 경우 분쇄하거나 소각합니다.
• 백업 — 운영 백업본에는 삭제된 정보가 최대 30일간 남을 수 있고, 백업 만료와 함께 사라집니다. 이 기간 동안 백업본은 복구 목적 외에 이용하지 않습니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 그 행사 방법)

정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면·전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이(요청을 받은 날부터 10일 이내에) 조치하고 결과를 알려드립니다.

정보주체는 법정대리인이나 위임받은 자를 통하여 권리를 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료가 필요합니다. 회사는 열람·정정·삭제·처리정지 요구를 한 사람이 본인이거나 정당한 대리인인지 확인합니다.

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

회사는 광고용 추적 쿠키나 광고 식별자(ADID·IDFA)를 사용하지 않고, 온라인 맞춤형 광고를 위한 행태정보를 수집·제공하지 않습니다. 제3자 광고·분석 SDK도 앱에 포함하지 않습니다.

제10조 (음성 기능과 AI 대화에 관한 특칙)

iOS·Android 앱과 웹의 듣고 말하기 연습에서는 마이크 음성이 기기 안에서만 처리됩니다. 기기 운영체제의 음성 인식으로 글자로 바뀐 뒤 정답과 비교되며, 녹음된 오디오는 서버로 전송되지도, 저장되지도 않습니다. 마이크 권한은 이 연습을 처음 시작할 때만 요청하고, 거부하면 해당 문제는 건너뛰며 학습에 불이익이 없습니다. 기기 음성 인식이 없는 앱인토스 미니앱은 제10조의2에 따릅니다.

AI 전송 사전 동의 — AI 대화 튜터('대화하기')·'오늘의 대화'·발음 코칭은 이용자의 문장을 제5조의 AI 제공사로 전달해야 답변을 만들 수 있습니다. 회사는 어떤 문장이든 전송하기 전에 앱 안에서 별도의 동의 화면을 띄워 ① 무엇을 보내는지 ② 누구에게 보내는지 ③ 무엇을 보내지 않는지를 밝히고 이용자의 동의를 받습니다. 동의하지 않으면 이 세 기능만 잠기고 미션·복습·듣기 등 나머지 학습은 그대로 이용할 수 있으며, AI 요청이 서버에서 차단되어 어떤 문장도 전송되지 않습니다. 동의는 설정 > AI 대화에서 언제든 철회할 수 있고, 철회 즉시 같은 차단이 적용됩니다.

• 전송하는 항목 — 이용자가 입력한 문장, 이용자가 말한 내용을 기기가 글자로 옮긴 텍스트, 그리고 대화에 필요한 설정(배우는 언어의 레벨, 모국어, 선택한 대화 상대와 상황).
• 전송하지 않는 항목 — 이메일·이름 등 계정 식별정보와 학습 기록은 AI 제공사로 전송하지 않습니다. iOS·Android 앱과 웹에서는 마이크로 들어온 오디오 자체도 기기 밖으로 나가지 않습니다(음성 인식은 기기 내에서만 수행합니다).
• 받는 자와 목적 — 제5조·제6조의 AI 수탁자(주 제공사 OpenAI, L.L.C. — 미국)가 답변·팁 생성 목적으로만 처리하며, 처리 즉시 파기합니다.

대화 기록은 기기에만 보관되고 학습 진행도 동기화 대상이 아니며, 회사 서버는 대화를 저장하지 않습니다. 다만 부적절한 답변을 신고하면 그 문장과 앞뒤 대화 일부만 검토용으로 저장됩니다.

읽어주기(TTS)는 기본적으로 서버 AI 음성을 사용하며, 이때 전달되는 것은 앱이 준비한 학습 문장이거나 방금 생성된 AI 답변이고 이용자가 직접 쓴 문장은 전달되지 않습니다. 설정 > 소리에서 'AI 음성(온라인)'을 끄면 그 뒤로는 기기 내장 음성만 쓰고 읽을 문장도 밖으로 나가지 않습니다.

생성형 AI 이용 고지와 표시 — 회사는 ① 학습 문항·보기·해설·맥락 노트의 작성, ② AI 대화 튜터·오늘의 대화·발음 코칭 답변의 생성, ③ 읽어주기 음성의 합성에 생성형 인공지능을 이용합니다. 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따라 처음 이용하는 시점에 앱 화면으로 고지하고 설정 화면에 상시 게시합니다. 같은 조 제2항의 표시는 결과물의 성격에 맞춰 합니다 — 그때그때 생성되는 결과물(AI 대화·통화·발음 팁)은 그 화면에 'AI 생성' 표시를 붙이고, 미리 작성해 둔 학습 콘텐츠와 읽어주기 음성은 위 사전 고지와 설정의 상설 게시로 알립니다(시행령은 이 표시를 이용 환경 표출·초기 안내 등 사람 또는 기계가 판독할 수 있는 형식으로 할 수 있게 합니다). 이 고지·표시는 바로 위의 AI 전송 사전 동의와 다른 것입니다 — 동의는 '보내도 되는가'이고 고지·표시는 '이건 AI가 만든 것이다'이므로, 동의하지 않은 이용자에게도 그대로 적용됩니다.

회사는 이용자의 개인정보나 대화 내용을 AI 모델의 학습 데이터로 제공하지 않습니다. 또한 회사는 이용자에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 자동화된 결정을 하지 않습니다 — 학습 난이도·복습 일정 추천은 학습 편의를 위한 것으로 권리·의무에 영향을 주지 않습니다.

제10조의2 (앱인토스 미니앱에 관한 특칙)

토스 앱 안의 '앱인토스'에서 제공하는 리트리버와 언어공부 미니앱(이하 "미니앱")은 iOS·Android 앱·웹과 다음이 다릅니다. 이 조는 미니앱 이용자에게 이 방침의 다른 조항보다 우선하여 적용됩니다.

• 계정이 없습니다. 미니앱에는 회원 가입·로그인이 없고, 이용자는 토스 앱이 미니앱에 발급하는 토스 익명키로만 식별됩니다. 이메일·이름 등 계정 정보를 수집하지 않으며, 익명키는 회사의 계정과 연결되지 않습니다. 회사 서버는 읽어주기·말하기 요청에 실린 익명키를 토스에 확인한 뒤 회사 비밀키로 다시 해시한 값으로 하루 이용량만 세고, 익명키 원문은 저장하지 않습니다.
• 학습 기록은 기기 안에만 있습니다. 진행도·설정은 토스 앱 안의 미니앱 저장소에만 보관되고 회사 서버로 전송·동기화되지 않습니다. 토스 앱에서 미니앱을 삭제하면 함께 삭제되며, 회사는 이를 복구할 수 없습니다.
• 말하기 연습의 음성은 서버를 거칩니다. 미니앱에는 기기 음성 인식이 없어, 말하기 라운드에서 녹음된 음성을 회사 서버가 받아 제5조·제6조의 음성 인식 수탁자(OpenAI, L.L.C. — 미국)에게 전달해 글자로 바꿉니다. 서버와 수탁자 모두 음성을 저장하지 않고 인식 즉시 파기하며, 인식 결과(글자)는 정답 비교에만 쓰고 저장하지 않습니다. 마이크 권한은 말하기 라운드를 처음 시작할 때 요청하고, 거부하면 그 라운드만 건너뛰며 학습에 불이익이 없습니다.
• 읽어주기는 서버 AI 음성만 씁니다. 미니앱에는 기기 내장 음성이 없어 제10조의 '기기 내장 음성으로 전환'이 적용되지 않습니다. 전달되는 것은 앱이 준비한 학습 문장뿐이고 이용자가 쓴 문장은 전달되지 않습니다.
• AI 대화 튜터·오늘의 대화·발음 코칭은 미니앱에서 제공하지 않습니다. 따라서 제10조의 AI 전송 사전 동의 절차도 미니앱에는 없으며, 이용자가 입력한 문장이 AI 제공사로 전송되는 일이 없습니다.
• 푸시 알림·이메일·인앱 결제가 없습니다. 미니앱은 무료로 제공되며 푸시 토큰·이메일 주소·구매 내역을 수집하지 않습니다. 제2조의 오류·비정상 종료 기록은 미니앱에서도 같은 조건(개인 식별 정보 가림, 90일 뒤 삭제)으로 수집됩니다. 친구 초대는 초대 링크를 만들어 공유할 뿐이며, 링크에는 익명키가 아니라 그로부터 만든 짧은 코드만 실립니다.
• 토스 로그인은 사용하지 않습니다. 회사가 앞으로 토스 로그인(이름 등 토스 계정 정보의 제공)을 도입하는 경우, 이 방침을 제16조에 따라 미리 개정하여 수집 항목과 연결 해제·탈퇴 시의 삭제 절차를 적은 뒤 앱 안에서 별도 동의를 받습니다.
• 권리 행사 — 회사 서버에는 미니앱 이용자를 특정할 수 있는 개인정보가 없으므로, 열람·정정·삭제는 토스 앱에서 미니앱을 삭제하는 것으로 이루어집니다. 그 밖의 문의는 contact@apochopo.com 앞으로 하실 수 있습니다.
• 앱인토스 플랫폼과 토스 앱 자체의 개인정보 처리(익명키 발급 등)는 토스 앱 운영사의 개인정보 처리방침에 따릅니다.

제11조 (광고성 정보의 전송)

마일스톤 축하·주간 요약·위젯 안내 등 홍보성 알림은 설정 > 알림에서 이용자가 직접 켠 경우에만 보내며, 동의한 시각을 기록합니다(「정보통신망법」 제50조). 같은 화면에서 언제든 꺼서 철회할 수 있고, 야간(21시~08시)에는 홍보성 알림을 발송하지 않습니다. 학습 알림(연속 학습·복습·목표·재방문 안내)은 서비스 제공을 위한 안내로 별도 동의 대상이 아닙니다.

제12조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 계정임을 알게 된 경우 확인 절차를 거쳐 지체 없이 해당 계정과 개인정보를 삭제합니다. 보호자께서 contact@apochopo.com 앞으로 알려주시면 즉시 처리해 드립니다.

제13조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 아래 조치를 실제로 적용하고 있습니다.

• 관리적 조치 — 개인정보 취급자를 최소한으로 두고, 접근 권한을 업무에 필요한 범위로 제한하며, 수집 항목이나 수탁자가 바뀔 때 이 방침과 내부 보안 기준(`docs/SECURITY.md`)을 함께 갱신합니다.
• 접근 통제 — 데이터베이스의 모든 테이블에 행 수준 보안(RLS)을 차단 기본값으로 켜 두고, 서버만 전용 연결로 읽고 씁니다. 앱·브라우저에는 데이터베이스 키를 넣지 않으며, 모든 접근은 자체 API를 경유합니다.
• 비밀번호 — 복호화가 불가능한 bcrypt 해시로만 저장하여 운영자도 원문을 알 수 없습니다.
• 세션 보호 — 세션 토큰은 서명 검증과 세대값 대조를 거치며, 비밀번호 재설정·전체 로그아웃·탈퇴 시 기존 토큰이 즉시 무효가 됩니다. 앱의 토큰은 iOS 키체인·Android 키스토어에만 저장합니다.
• 전송 구간 암호화 — 앱·웹과 서버 사이의 모든 통신은 HTTPS(TLS)로만 이루어집니다.
• 최소 수집 — 이벤트 기록에 개인 식별 정보를 담지 않고, 가입 시 접속 주소는 해시로만 남깁니다.
• 남용 방지 — 가입·로그인 등 인증 요청에 레이트리밋을 적용합니다.

개인정보 유출을 알게 된 경우 회사는 지체 없이 정보주체에게 유출 항목·시점·대응 조치를 알리고 관계 법령에 따라 감독기관에 신고하며, 영향받은 세션을 즉시 무효화합니다.

제14조 (개인정보 보호책임자 및 고충처리)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 정보주체는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의를 아래로 하실 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

• 개인정보 보호책임자: 윤민정
• 연락처: contact@apochopo.com
• 처리자(상호): 주식회사 아포초포 (apochopo Inc.)
• 대표자: 윤민정
• 사업자등록번호: 178-86-04021
• 주소: 서울특별시 강남구 개포로 264, 107동 902호 (개포동, 개포래미안포레스트)

제15조 (정보주체의 권익침해에 대한 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 또한 「개인정보 보호법」 제35조·제36조·제37조에 따른 요구에 대하여 공공기관의 장이 한 처분 또는 부작위로 권리·이익을 침해받은 경우에는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

• 개인정보분쟁조정위원회 — 국번 없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 국번 없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 국번 없이 182 (ecrm.police.go.kr)

제16조 (개인정보 처리방침의 변경)

이 방침은 시행일부터 적용되며, 법령이나 서비스의 변경에 따라 내용을 추가·삭제·정정하는 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지 또는 이 페이지를 통해 고지합니다. 다만 이용자의 권리에 중대한 영향을 주는 변경은 시행 30일 전부터 고지합니다.