되새김-일본어 개인정보 처리방침

시행일: 2026년 10월 19일 버전: ja-review-privacy-2026-10-19 개인정보처리자: Dreamtracer(이하 "운영자") 서비스: iOS 앱 「되새김-일본어」(번들 ID com.dreamtracer.japanesereview) 및 그에 연결된 서버 API 문의: [email protected]

되새김-일본어(이하 "서비스")는 일본어 단어·문장을 등록해 두고 정해진 주기에 따라 복습하는 학습 앱입니다. 운영자는 「개인정보 보호법」 등 대한민국 관계 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다. 이 방침은 앱과 앱이 이용하는 서버에 모두 적용됩니다.

1. 개인정보의 처리 목적

운영자는 다음 목적 범위에서만 개인정보를 처리하며, 목적이 변경되는 경우 필요한 조치를 하거나 별도의 동의를 받습니다.

1. 회원 식별 및 로그인 상태 유지
2. 기기 간 학습 데이터 동기화(단어장·복습 진도)
3. 복습 일정 계산 및 알림 발송
4. 생성형 AI를 이용한 입력 노트 구조화 및 복습용 예문 생성
5. 서비스 안정성 확보, 장애 대응 및 보안 유지
6. 고객 문의 응대 및 공지 전달

2. 처리하는 개인정보의 항목 및 수집 방법

2.1 로그인(Sign in with Apple)

• 필수: Apple이 발급하는 이용자 식별자(사용자 ID), 운영자 서버가 발급하는 세션 토큰(유효기간 90일)
• Apple이 제공하는 경우: 이메일 주소(Apple의 비공개 이메일 주소로 전달될 수 있음), 이름(최초 로그인 시)
• 수집 방법: 이용자가 App Store 계정으로 로그인할 때 Apple로부터 전달받습니다.
• 서비스는 비밀번호를 수집·저장하지 않습니다(비밀번호 로그인을 제공하지 않습니다).

2.2 이용자가 직접 입력하는 정보

• 일본어 단어·문장, 읽는 법, 뜻·메모 등 학습 자료
• 위 입력값은 ① 입력한 노트를 단어 항목으로 구조화하고 ② 복습용 예문을 생성하기 위해 운영자 서버로 전송됩니다.
• AI 처리는 아래 사업자에게 위탁됩니다: DeepSeek(노트 구조화·예문 생성, 6.2), TypeSafe Inc.(Jev)(채점 보조, 6.4).

2.3 서비스 이용 과정에서 생성·저장되는 정보

• 학습 진도: 단어별 복습 단계, 반복 차수, 정답·오답 횟수, 학습 일시, 최근 복습 일시, 다음 복습 예정 시각
• 예문: 서버가 생성한 일본어 예문과 한국어 번역
• 기여자 식별정보: 이용자가 처음 등록한 단어·예문에 대해 남용 방지와 관리 이력 확인을 위해 내부적으로 이용자 식별자를 기록합니다. 이 값은 다른 이용자에게 공개되지 않습니다.
• 사용 이벤트(분석): 앱이 생성한 익명 기기 식별자, 화면 조회·버튼·기능 사용 이벤트, 앱 버전·OS·이벤트 시각. 단어·예문·답안 등 학습 내용의 원문은 포함되지 않습니다.
• AI 이용 기록: AI 호출 시 모델명, 입력·출력 토큰 수, 호출 비용, 생성 시각(서비스 운영·비용 관리 목적)

2.4 알림 기능

• 기기 푸시 토큰(Apple 푸시 알림 서비스), 기기 시간대, 알림 예약 시각 및 알림 설정 정보
• 수집 방법: 이용자가 알림을 허용한 경우 앱이 서버에 등록합니다.

2.5 기기 안에서만 처리·저장되는 정보

• 세션 토큰(키체인), 푸시 토큰, 학습 데이터의 로컬 사본, 발음 합성을 위한 음성 모델 파일
• 앱을 삭제하거나 계정을 삭제하면 기기 안의 저장 정보도 함께 삭제됩니다.

2.6 자동으로 수집되는 정보

• 자체 분석 도구: 서비스 개선과 오류 분석을 위해 앱이 생성한 익명 기기 식별자, 세션 식별자, 화면 조회·버튼·기능 사용 이벤트, 앱 버전·빌드 번호, 운영체제 버전, 이벤트 발생 시각을 수집해 운영자 서버에 저장합니다. 이 정보에는 단어·예문·답안 등 학습 내용의 원문이 포함되지 않으며, 광고·프로파일링 목적의 행태정보로 사용하지 않습니다.
• 광고: 무료 버전에는 Google AdMob(배너·전면·앱 오픈 광고)이 표시됩니다. 광고 게재·측정을 위해 Google이 기기 정보, 광고 식별자, IP 주소, 광고 상호작용 정보를 처리할 수 있습니다. 자세한 내용은 아래 6.5를 참고하세요.
• 앱 추적 투명성(ATT): 운영자는 이용자가 iOS 설정에서 추적을 허용한 경우에만 광고 식별자(IDFA)를 사용할 수 있습니다. 허용하지 않아도 광고는 표시되며, 이 경우 맞춤형이 아닌 광고가 제공됩니다.
• 쿠키 등 자동 수집 장치: 앱은 웹 쿠키를 사용하지 않습니다. 서버는 서비스 안정성·보안을 위해 접속 기록(접속 IP, 접속 시각, 요청 경로, 처리 결과)을 생성할 수 있습니다.

2.7 민감정보 및 고유식별정보

• 서비스는 민감정보(건강, 사상·신념 등), 고유식별정보(주민등록번호 등), 여권번호·운전면허번호 등 법령상 별도 동의가 필요한 정보를 요구하지 않습니다.
• AI 기능 입력란과 메모란에 위와 같은 정보나 타인의 개인정보를 입력하지 마시기 바랍니다.

3. 개인정보의 처리 및 보유 기간

• 회원 정보(식별자, 이메일 등): 회원 탈퇴 시 지체 없이 파기
• 세션 토큰: 발급일로부터 90일, 또는 탈퇴 시
• 서버 접속 기록: 최대 3개월
• 분석 이벤트: 수집일로부터 90일
• AI 이용·비용 기록: 수집일로부터 30일
• 광고 관련 정보: Google의 개인정보 처리방침에 따름
• 공유 사전의 단어·예문: 서비스 제공을 위해 계속 보관(이용자가 탈퇴하면 기여자 식별정보는 삭제되어 익명 상태로 남습니다)
• 법령에서 보존을 요구하는 경우에는 해당 법령이 정한 기간

4. 개인정보의 파기 절차 및 방법

• 파기 절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 내부 절차에 따라 지체 없이 파기합니다. 회원 탈퇴는 앱의 [단어장 탭 우측 상단 ⋯ 메뉴 > 계정 > 계정 삭제] 절차로 진행되며, 별도 요청 없이 즉시 처리됩니다.
• 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 데이터베이스에서는 해당 레코드를 삭제합니다. 탈퇴 시 학습 진도·기기 정보·기여자 식별정보가 삭제되며, 기기 안의 로컬 데이터도 함께 삭제됩니다.
• 법령에 따라 보존하는 정보는 별도의 저장 공간에 분리 보관합니다.

5. 개인정보의 제3자 제공

• 운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 생성형 AI 채점(6.4)과 광고 게재(6.5)처럼 서비스 제공에 필요한 범위에서 외부 사업자가 정보를 처리(위탁)할 수 있으며, 이 경우에도 목적 외 이용을 요청하지 않습니다.
• 다만 법령에 따라 수사기관 등이 적법한 절차에 따라 요구하는 경우에는 그 범위에서 제공할 수 있습니다.

6. 개인정보 처리의 위탁 및 국외 이전

운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부 정보가 국외로 이전됩니다. 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관) 및 같은 항 제1호(별도 동의)입니다.

6.1 서버 운영 및 데이터 보관

• 이전받는 자: Tencent Cloud(호스팅 사업자)
• 이전 국가: 싱가포르
• 이전 항목: 서비스 제공을 위해 저장되는 정보(학습 진도, 기기 푸시 토큰, 공유 사전에 기여된 단어·예문, 기여자 식별정보)
• 이전 목적: 서버 운영 및 데이터 보관
• 이전 시기·방법: 서비스 이용 시점에 네트워크(HTTPS)를 통한 전송
• 보유 기간: 서비스 제공 기간(회원 탈퇴 시 파기)

6.2 생성형 AI 기반 기능(입력 노트 구조화, 예문 생성)

• 이전받는 자: DeepSeek(생성형 AI API 제공 사업자)
• 이전 국가: 중국
• 이전 항목: 이용자가 입력한 일본어 텍스트(단어·문장 등) 및 예문 생성에 필요한 단어 정보
• 이전 목적: 입력한 노트를 단어 항목으로 구조화하고 복습용 예문(일본어·한국어)을 생성
• 이전 시기·방법: 이용자가 해당 기능을 사용할 때 API 호출(HTTPS)로 전송
• 보유 기간: 처리 목적 달성 시까지. 운영자는 해당 정보를 별도로 저장하지 않으며, 위탁받은 사업자의 정책에 따라 처리됩니다.

6.3 로그인 인증 및 알림 전송

• 이전받는 자: Apple Inc.
• 이전 국가: 미국
• 이전 항목: 로그인 시 전달되는 이용자 식별자·이메일, 기기 푸시 토큰 및 알림 내용
• 이전 목적: 로그인 인증, 알림 전송
• 이전 시기·방법: 로그인 시점 및 알림 발송 시점에 Apple 시스템을 통해 처리
• 보유 기간: Apple의 정책에 따름

6.4 AI 채점 보조(Jev)

• 이전받는 자: TypeSafe Inc.(Jev 채점 API 제공 사업자)
• 이전 국가: 미국
• 이전 항목: 채점이 필요한 문제의 프롬프트와 이용자의 답안 텍스트
• 이전 목적: 로컬 채점으로 판정이 어려운 답안의 정오 판정 보조
• 이전 시기·방법: 이용자가 답안을 제출하고 로컬 판정이 불확실할 때 API 호출(HTTPS)로 전송
• 보유 기간: 처리 목적 달성 시까지. 운영자는 해당 정보를 별도로 저장하지 않으며, 위탁받은 사업자의 정책에 따라 처리됩니다.

6.5 광고 게재(Google AdMob)

• 이전받는 자: Google LLC(Google AdMob)
• 이전 국가: 미국
• 이전 항목: 기기 정보, 광고 식별자(허용 시 IDFA), IP 주소, 광고 노출·클릭 등 상호작용 정보
• 이전 목적: 광고 게재, 광고 성과 측정, 부정 노출 방지
• 이전 시기·방법: 앱이 광고를 요청·표시할 때 Google SDK를 통해 처리
• 보유 기간: Google의 개인정보 처리방침에 따름

국외 이전을 원하지 않으시는 경우 서비스 이용이 어려울 수 있으며, 이 경우 [email protected]으로 문의해 주시기 바랍니다.

7. 생성형 AI 기능 이용에 관한 안내

• 사용 목적과 대상: 만 14세 이상 일본어 학습자를 대상으로 ① 이용자가 붙여 넣은 노트를 단어 항목으로 정리하고 ② 복습용 예문을 생성하는 용도로만 사용합니다.
• 입력·생성 정보의 처리: 이용자가 입력한 텍스트와 AI가 생성한 결과물(예문)은 서비스 제공을 위해 서버에 저장되며, 계정에 귀속되어 기기 간 동기화에 사용됩니다.
• AI 모델 학습 활용 여부: 운영자는 이용자가 입력한 정보를 자체 AI 모델 학습에 활용하지 않습니다. 외부 AI API 호출 시에는 해당 사업자의 정책이 적용되며, 운영자는 위탁 목적(구조화·예문 생성) 외의 활용을 요청하지 않습니다.
• 학습 활용 거부(Opt-out) 방법: AI 자동 생성 기능을 사용하지 않고 단어와 예문을 직접 입력하여 학습하는 방법을 안내해 드립니다. [email protected]으로 요청하시면 AI 기반 자동 생성을 배제한 이용 방법을 안내합니다.
• 생성 결과의 한계: AI가 만든 예문·번역에는 오류가 있을 수 있으므로 참고용으로 사용하시고, 중요한 내용은 직접 확인해 주세요.
• 부적절한 결과에 대한 신고·이의 제기: 잘못되거나 부적절한 생성 결과는 [email protected]으로 알려주시면 확인 후 조치합니다.
• 채점 보조: 로컬 채점으로 판정이 어려운 경우 TypeSafe(Jev) API로 답안을 전송해 정오를 보조 판정합니다. (6.4 참고)
• 주의사항: AI 입력란에 민감정보·고유식별정보·타인의 개인정보를 입력하지 마세요.

8. 기기 안에서 처리되는 기능(온디바이스)

• **발음 듣기(음성 합성)**는 원칙적으로 기기에 설치된 음성 모델로 처리되며, 이 경우 텍스트가 외부로 전송되지 않습니다.
• 기기에 음성 모델이 없을 때에만 서버의 음성 합성 기능을 사용하며, 이때 합성할 일본어 텍스트가 서버로 전송됩니다.
• 그 밖에도 서버에 저장되는 개인정보가 있으므로 이 처리방침이 적용됩니다. 기기 안의 로컬 데이터는 앱 삭제 또는 계정 삭제 시 삭제됩니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

• 정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
• 행사 방법
  1. 앱 [단어장 탭 우측 상단 ⋯ 메뉴 > 계정 > 계정 삭제]: 학습 진도·기기 정보·기여자 식별정보가 함께 삭제됩니다.
  2. 이메일([email protected])을 통한 요청
  3. 법정대리인 또는 위임을 받은 대리인을 통한 행사(위임장 제출 시)
• 운영자는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다.
• 다른 법령에서 해당 정보의 보존을 요구하는 경우에는 그 사유와 보존 기간을 안내합니다.
• 계정을 삭제하면 서비스 이용이 중단되며, 삭제된 복습 진도는 복구되지 않습니다.

10. 개인정보의 안전성 확보 조치

1. 관리적 조치: 개인정보 처리 최소화, 접근 권한을 최소 인원에게만 부여, 내부 관리 기준 수립·점검
2. 기술적 조치: 전송 구간 암호화(TLS/HTTPS), 세션 토큰 기반 접근 통제 및 만료(90일), 서버 접속 키 기반 인증, 정기적인 보안 업데이트
3. 물리적 조치: 호스팅 사업자의 물리적 보호 구역 내 데이터 보관
4. 앱이 기기에 저장하는 정보는 운영체제가 제공하는 보호 영역(키체인 등)을 사용합니다.
5. 분석 데이터: 익명 기기 식별자 단위로 저장하며, 학습 내용의 원문을 포함하지 않습니다.

11. 만 14세 미만 아동의 개인정보

• 서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
• 만 14세 미만 아동이 가입한 사실이 확인되면 지체 없이 해당 계정을 삭제하고 개인정보를 파기합니다.

12. 개인정보 보호책임자

• 성명: Dreamtracer (운영자 — 개인 개발자, 대한민국)
• 이메일: [email protected]

개인정보 처리와 관련한 문의·불만·피해 구제는 위 연락처로 접수해 주시면 지체 없이 답변드립니다.

13. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 상담·신고할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: 국번 없이 118 / privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301 / www.spo.go.kr
• 경찰청: 국번 없이 182 / ecrm.police.go.kr

14. 개인정보 처리방침의 변경

• 이 처리방침은 시행일부터 적용됩니다.
• 내용이 변경되는 경우 변경 사항과 시행 일자를 이 페이지 또는 앱 내 공지에 게시합니다.
• 정보주체의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 알립니다.
• 이전 버전의 처리방침은 요청 시 제공합니다.

부칙

이 개인정보 처리방침은 2026년 10월 19일부터 시행합니다.

버전: ja-review-privacy-2026-10-19 개인정보처리자: Dreamtracer 문의: [email protected]