개인정보처리방침

1. 수집하는 항목

가입 시(필수): 이메일 주소, 비밀번호(복호화 불가능한 bcrypt 해시로만 저장), 이름(선택).

서비스 이용 과정에서 자동으로 저장되는 정보:

• 학습 진행 기록 — XP, 완료 레슨, 연속 학습일, 취향 선택, 하트 잔액
• 앱 사용 분석 기록 — 세션 식별자, 이벤트 이름과 비식별 속성, 플랫폼(iOS/Android/웹), 앱 버전. 이메일·이름·자유 입력 같은 개인 식별 정보는 담지 않습니다.
• 알림용 기기 정보 — 푸시 토큰, 기기 시간대·언어, 앱 버전 (알림을 켠 경우)
• 인앱 구매 내역 — 상품 id, 거래 id, 스토어 플랫폼
• 친구 초대 기록 — 초대를 보낸 계정과 초대받은 사람의 이메일 주소
• 가입 시 접속 주소의 해시값 — 주소 원본은 저장하지 않으며, 초대 보상을 노린 대량 가입을 막는 용도로만 사용합니다
• AI 답변 신고 기록 — 신고 기능을 쓴 경우에 한해, 신고한 문장과 앞뒤 대화 일부(검토 후 처리)

2. 이용 목적

회원 식별과 로그인, 기기 간 학습 기록 동기화, 취향 기반 콘텐츠 개인화, 비밀번호 재설정 등 필수 안내 메일 발송. 친구 초대 기능을 쓰면 회원이 입력한 주소로 초대 메일을 1회 발송합니다.

3. 보관 및 파기

개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴는 설정 > 계정에서 직접 할 수 있으며, 탈퇴 즉시 계정과 학습 기록이 데이터베이스에서 삭제됩니다.

친구 초대 기록(초대받은 사람의 이메일 주소)은 초대 메일을 보낸 날부터 30일 뒤 자동으로 파기합니다. 초대 메일에도 같은 내용과 문의처를 적어 두었으며, 그 전에 삭제를 원하시면 문의 메일로 알려주시면 바로 지웁니다.

4. 처리 위탁 및 국외 이전

개인정보를 광고·마케팅 목적으로 판매하거나 제공하지 않습니다. 다만 아래 기능을 제공하기 위해 필요한 최소한의 정보를 아래 업체에 위탁하며, 대부분 미국 등 국외에 서버를 두고 있습니다(이전 시점: 해당 기능 사용 시, 이전 방법: HTTPS 전송).

• Google(Gemini)·Groq — AI 대화 답변 생성 / 보내는 대화 내용 / 서버에 저장하지 않음
• OpenAI — 읽어주기(서버 AI 음성) 합성 / 읽어줄 문장 / 서버에 저장하지 않음. 기본으로 켜져 있으며, 설정 > 소리에서 끄면 기기 내장 음성만 씁니다
• RevenueCat — 인앱 결제 영수증 검증 / 구매 내역과 앱 사용자 식별자 / 결제 분쟁 대응 기간
• Expo(Expo Push) — 알림 발송 / 기기 푸시 토큰과 알림 내용 / 알림을 끄거나 탈퇴하면 삭제
• Resend — 비밀번호 재설정 등 필수 안내 메일 발송 / 이메일 주소
• Vercel — 앱·API 호스팅 / 접속 로그 /서비스 운영 기간
• 관리형 데이터베이스 호스팅(Neon·Supabase 등) — 계정·학습 기록 저장 / 회원 정보와 학습 기록 / 탈퇴 시 삭제

국외 이전에 동의하지 않으려면 해당 기능(AI 대화·서버 음성·알림)을 설정에서 끄거나 사용하지 않으면 되며, 그 경우에도 나머지 학습 기능은 그대로 이용할 수 있습니다.

5. 음성 기능과 AI 대화

듣고 말하기 연습에서는 마이크 음성이 기기 안에서만 처리됩니다. 기기 운영체제의 음성 인식으로 글자로 바뀐 뒤 정답과 비교되며, 녹음된 오디오는 서버로 전송되지도, 저장되지도 않습니다. 마이크 권한은 이 연습을 처음 시작할 때만 요청하고, 거부하면 해당 문제는 건너뛰며 학습에 불이익이 없습니다.

AI 대화 튜터에 보낸 대화 내용은 답변을 만들기 위해 외부 AI 제공사(Google Gemini 또는 Groq)로 전달됩니다. 대화 기록은 기기에만 보관되고 학습 진행도 동기화 대상이 아니며, 서버는 대화를 저장하지 않습니다(부적절한 답변을 신고하면 그 문장과 앞뒤 대화만 검토용으로 저장됩니다). 읽어주기(TTS)는 기본적으로 서버 AI 음성을 사용하며, 이때 읽을 문장이 음성 제공사(OpenAI, 실패 시 Google)로 전달됩니다. 설정 > 소리에서 ‘AI 음성(온라인)’을 끄면 그 뒤로는 기기 내장 음성만 쓰고 읽을 문장이 밖으로 나가지 않습니다.

6. 광고성 정보 수신 동의

마일스톤 축하·주간 요약·위젯 안내 등 홍보성 알림은 설정 > 알림에서 직접 켠 경우에만 보내며, 동의한 시각을 기록합니다(정보통신망법 제50조). 같은 화면에서 언제든 꺼서 철회할 수 있고, 야간(21시~08시)에는 발송하지 않습니다. 학습 알림(연속 학습· 복습·목표·재방문)은 서비스 제공을 위한 안내로 별도 동의 대상이 아닙니다.

7. 이용자의 권리

이용자는 언제든 자신의 정보 열람·수정·삭제(탈퇴)를 요청할 수 있습니다. 문의: contact@apochopo.com(또는 서비스 내 설정 페이지).

8. 쿠키

로그인 유지를 위한 필수 세션 쿠키(httpOnly)만 사용합니다. 광고용 추적 쿠키는 사용하지 않습니다.

9. 개인정보 보호책임자 및 처리자 정보

• 개인정보 보호책임자: Minjung Yoon
• 연락처: contact@apochopo.com
• 처리자: 주식회사 아포초포 (apochopo Inc.) · 사업자등록번호 178-86-04021
• 주소: 서울특별시 강남구 개포로 264, 107동 902호 (개포동, 개포래미안포레스트)