개인정보 처리방침

이 문서는 앱의 실제 동작을 기준으로 쓴 초안입니다. [확인 필요]로 표시한 곳은 사업자가 확인해 채워야 하며, 공개 전에 법률 검토를 받아야 합니다.

시행일: [확인 필요]

주식회사 키노큐(이하 "회사")는 하루단어(이하 "앱") 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 정보와 목적

계정을 만들 때

• 이메일 주소, 비밀번호: 로그인과 본인 확인. 비밀번호는 회사가 볼 수 없는 형태로 Google Firebase에 보관됩니다.
• Google 계정으로 가입하면: Google이 전달하는 계정 식별자, 이메일 주소, 이름, 프로필 사진 주소가 Firebase 인증에 보관됩니다. 앱은 이 가운데 로그인 확인에 필요한 것만 씁니다.
• 닉네임: 다른 이용자가 나를 찾고 대결 상대로 표시하는 데 씁니다.
• 가입한 이메일 찾기용 힌트: 이메일 주소의 일부를 가린 값(예: ty****@gmail.com)과 가입 방식(이메일 또는 Google). 가입한 이메일을 잊었을 때 닉네임으로 찾을 수 있게 하려고 닉네임과 함께 보관합니다.

친구·대결 기능을 쓸 때

• 캐릭터 모습, 랭킹 점수, 승·패 수, 닉네임 변경 횟수: 프로필과 랭킹 표시.
• 친구 관계, 주고받은 친구 요청과 결투 신청: 친구·대결 기능 제공.
• 대결 한 판의 기록: 양쪽의 닉네임과 캐릭터 모습, 서로에게 낸 문제(각자의 단어장에서 뽑은 단어와 뜻), 문제별 정답 여부와 응답 시간. 대결이 끝나면 삭제됩니다.

유료 구독(Plus)을 이용할 때 (현재 판매하지 않음, 판매 시작 후 적용)

• 결제는 Google Play가 처리합니다. 회사는 카드 번호 등 결제 수단 정보를 받지 않습니다.
• 구독 여부는 이용자의 기기가 Google Play에 직접 확인하며, 회사 서버에 저장하지 않습니다.

단어장 동기화를 켜 둔 경우 (로그인하면 기본으로 켜짐)

• 단어장(용어집 포함)과 단어별 학습 기록(정답·오답 수, 복습 일정, 추가·수정 시각), 지운 단어의 목록: 같은 계정으로 로그인한 다른 기기에서 이어서 학습할 수 있게 하기 위해 보관합니다.
• 설정 → 단어장 동기화에서 언제든 끌 수 있고, "서버의 단어장 지우기"로 서버에 있는 것을 지울 수 있습니다.

회사 서버로 보내지 않는 것

아래 정보는 이용자의 기기에만 저장됩니다.

• 단어장 동기화를 꺼 둔 경우의 단어장과 학습 기록
• 긴 글·대본과 그 암기 기록
• 코인, 경험치, 연속 학습일, 꾸미기와 설정
• 사진으로 단어를 추가할 때 찍은 사진과 인식된 글자(기기 안에서 처리)
• 백업 파일(이용자가 고른 위치에 저장)
• 이 기기에서 로그인했던 계정의 이메일 주소와 닉네임(가입한 이메일 찾기에 표시, 최대 5개)

2. 다른 이용자에게 보이는 정보

로그인한 모든 이용자가 볼 수 있는 것: 닉네임, 캐릭터 모습, 랭킹 점수, 승·패 수.

친구와 대결 상대에게만 보이는 것: 친구 요청·결투 신청에 담긴 닉네임과 캐릭터 모습, 대결 중 서로에게 낸 문제와 답안 기록.

닉네임을 아는 누구나(로그인하지 않아도) 볼 수 있는 것: 그 닉네임 계정의 일부를 가린 이메일 주소와 가입 방식(가입한 이메일 찾기 기능). 가리지 않은 이메일 주소와 동기화한 단어장은 다른 이용자에게 보이지 않습니다.

3. 보관 기간과 삭제

• 계정 정보와 프로필, 가입한 이메일 찾기용 힌트, 동기화한 단어장: 회원 탈퇴 시 바로 삭제합니다. 닉네임을 바꾸면 옛 닉네임의 힌트도 지웁니다. 동기화한 단어장은 탈퇴하지 않아도 설정에서 지울 수 있습니다.
• 대결 한 판의 기록: 대결이 끝난 뒤 곧 삭제합니다. 앱이 비정상 종료되면 일부 기록이 남을 수 있습니다.
• 법령에 따라 보관해야 하는 정보가 있는지와 그 기간: [확인 필요]

4. 처리 위탁과 국외 이전

회사는 서비스 제공을 위해 아래 사업자의 서비스를 이용합니다.

• Google LLC (Firebase 인증, Firebase Realtime Database): 계정, 친구·대결 정보, 동기화한 단어장의 보관. 데이터베이스는 싱가포르 지역에 있습니다.
• Google LLC (Google Play 결제): 유료 구독 결제(판매를 시작한 뒤에만).
• Google LLC (AdMob): 광고 제공. 8절의 정보를 Google이 광고 제공·측정·부정 방지에 씁니다.
• Google LLC (ML Kit): 글자 인식과 번역은 기기 안에서 이루어지며, 라이브러리가 기능 개선을 위한 진단·사용 통계를 Google로 보낼 수 있습니다.

국외 이전 고지

• 이전받는 자: Google LLC (Firebase, Google Play, ML Kit)
• 이전되는 국가: 싱가포르(데이터베이스), 미국 등 Google이 운영하는 데이터센터 소재 국가
• 이전 항목: 1절의 "계정을 만들 때", "친구·대결 기능을 쓸 때", "단어장 동기화" 항목, 8절의 광고 관련 정보, ML Kit의 진단 정보
• 이전 일시와 방법: 서비스를 이용할 때마다 네트워크를 통해 암호화하여 전송
• 이용 목적과 보유 기간: 4절의 위탁 목적과 같으며, 3절의 보관 기간을 따름
• 이전받는 자의 연락처: [확인 필요: Google의 개인정보 문의 창구]
• 거부 방법: 계정을 만들지 않거나 회원 탈퇴를 하면 계정 정보는 이전되지 않습니다. 이 경우 친구·대결·동기화 기능을 쓸 수 없지만 학습 기능은 그대로 쓸 수 있습니다. 광고 관련 정보는 Plus를 이용하면 이전되지 않으며, 맞춤형 광고는 8절대로 끌 수 있습니다.

5. 기기의 자동 백업

앱은 Android의 자동 백업을 사용합니다. 기기에서 Google 백업을 켜 두면 앱의 기기 내 데이터(단어장, 학습 기록 등)가 이용자의 Google 계정에 백업되어 새 기기에서 복원될 수 있습니다. 이 백업은 이용자의 Google 계정에 보관되며 회사는 접근할 수 없습니다. 기기의 설정에서 끌 수 있습니다.

6. 이용자의 권리

• 열람·수정: 닉네임과 캐릭터는 앱에서 바로 확인하고 바꿀 수 있습니다.
• 삭제(회원 탈퇴): 앱의 설정 → 개인정보 및 보호 → 회원 탈퇴에서 서버의 내 정보(동기화한 단어장 포함)를 모두 지우고 계정을 삭제할 수 있습니다.
• 동기화 중단: 설정 → 단어장 동기화에서 끄거나, 서버의 단어장만 지울 수 있습니다.
• 앱을 쓸 수 없는 경우의 삭제 요청: 계정 삭제 요청 페이지(https://wordmemoriz.web.app/delete.html)의 안내에 따라 아래 이메일이나 전화로 가입한 이메일과 닉네임을 알려 주시면, 본인 확인 후 10일 안에 삭제하고 결과를 알려 드립니다.
• 기기에 저장된 학습 데이터는 설정 → 개인정보 및 보호 → 기기 데이터 초기화, 또는 앱 삭제로 지울 수 있습니다.

7. 아동의 개인정보

계정은 만 14세 이상만 만들 수 있으며, 가입할 때 만 14세 이상임을 확인받습니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 만 14세 미만이 가입한 사실을 알게 되면 그 계정과 정보를 지체 없이 삭제합니다. 계정 없이 쓰는 학습 기능은 학습 정보를 기기 밖으로 보내지 않습니다. 만 14세 미만일 수 있는 이용자에게는 8절대로 맞춤형 광고를 보여 주지 않습니다.

8. 광고와 맞춤형 광고

앱에는 Google AdMob의 광고가 나옵니다(유료 구독 Plus를 판매하기 시작하면, 구독 이용자에게는 광고를 요청하지 않습니다).

• 처음 앱을 켤 때 태어난 해를 묻습니다. 나이에 맞는 광고를 고르고 계정 기능을 쓸 수 있는지 정하는 데만 쓰며, 이 기기에만 저장하고 회사 서버로 보내지 않습니다.
• 광고를 보여 주기 위해 AdMob이 광고 식별자(Android 광고 ID), 기기·앱 정보, IP 주소, 광고 노출·클릭 기록을 수집합니다. Google은 이 정보로 광고를 보여 주고, 성과를 측정하고, 부정 클릭을 막습니다. Google의 정보 처리는 Google 개인정보처리방침(policies.google.com/privacy)을 따릅니다.
• 맞춤형 광고: 만 14세 이상 이용자에게는 관심사에 맞춘 광고가 나올 수 있습니다. 앱의 설정 → 광고 → 맞춤형 광고에서 끌 수 있고, 기기의 설정 → 개인정보 보호(또는 Google) → 광고에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 꺼도 광고 수는 같고, 관심사와 관계없는 광고가 나옵니다.
• 만 14세 미만일 수 있는 이용자(태어난 해 기준)에게는 맞춤형 광고를 보여 주지 않으며, 아동 대상 처리 표시를 붙여 전체 이용가 광고만 요청합니다.
• 유럽 등 법으로 동의가 필요한 지역에서는 광고를 요청하기 전에 Google의 동의 창으로 동의를 받습니다. 설정 → 광고 → 광고 개인정보 옵션에서 바꿀 수 있습니다.
• 회사는 광고 ID를 직접 받거나 서버에 저장하지 않습니다. 분석 목적의 추적 도구는 쓰지 않습니다.

9. 쿠키 및 유사 기술 (쿠키 정책)

• 앱은 웹 쿠키를 쓰지 않습니다. 다만 광고 SDK(Google AdMob)가 쿠키와 비슷한 역할을 하는 광고 식별자(Android 광고 ID)를 씁니다. 그 내용과 거부 방법은 8절에 있습니다.
• 앱이 동작하는 데 꼭 필요한 정보를 기기 안에 저장합니다: 로그인 상태를 유지하기 위한 인증 정보(Firebase 인증), 단어장·학습 기록·설정. 이 정보는 이용자를 추적하는 데 쓰지 않으며, 로그아웃, 기기 데이터 초기화, 앱 삭제로 지울 수 있습니다.
• 글자 인식·번역 라이브러리(Google ML Kit)는 기능 개선을 위한 진단·사용 통계를 Google로 보낼 수 있습니다(4절 참고).
• 회사가 개인정보 처리방침 등을 게시하는 웹 페이지는 쿠키를 쓰지 않으므로 쿠키 동의 창을 띄우지 않습니다. 앱의 광고에 대한 동의는 8절대로 받습니다.

10. 안전성 확보 조치

• 통신 구간 암호화(HTTPS)
• 서버 접근 규칙으로 다른 이용자의 비공개 정보(친구 목록, 요청, 대결 기록) 접근 차단
• 그 밖의 관리적·기술적 조치: [확인 필요]

11. 개인정보 보호책임자와 문의처

• 사업자: 주식회사 키노큐
• 대표자: 강태영, 강건희
• 연락처: 강태영 010-4023-6811, 강건희 010-6213-6811
• 개인정보 보호책임자 성명·직책: [확인 필요]
• 문의 이메일: kinoqtykang@gmail.com
• 주소: 경기도 용인시 수지구 용구대로 2790번길 7, 3층 302-235호(죽전동, 윤도빌딩)

12. 방침의 변경

이 방침이 바뀌면 앱 또는 공지를 통해 알립니다. 고지 방법과 시기: [확인 필요]