개인정보 처리방침

1. 회사 소개

Lingo House는 Lukas Works Ltd.(222 Main St E, North Bay, ON P1B 1B1, 캐나다)가 운영하는 언어 학습 앱 및 웹사이트입니다. 회사는 이 방침에서 설명하는 개인정보에 대한 개인정보처리자(data controller)입니다. 문의 사항은 문의 페이지를 통해 보내 주시기 바랍니다.

2. 수집하는 정보

계정 없이 이용하는 경우. 이용자는 로그인하지 않고도 앱과 웹사이트에서 무료 콘텐츠를 둘러보고 학습할 수 있습니다. 이 경우 이용자의 학습 언어, 레벨 및 진도는 이용자의 기기에만 저장됩니다. 회사의 서버는 서비스 제공에 필요한 일반적인 기술 정보(IP 주소, 요청 내역)를 확인하며, 앱은 충돌 보고서와 앱 무결성 검사 정보를 Google Firebase로 전송합니다. 또한 앱은 해당 기기에서 누군가 로그인하기 전까지 무료 콘텐츠가 어떻게 이용되는지를 기록합니다. 기록 대상은 앱을 열고 닫은 시점, 선택한 학습 언어와 레벨, 소개 과정을 어디까지 진행했는지, 어떤 덱과 카드를 열고, 재생하고, 뒤집고, 완료했는지, 그리고 회원가입 화면에 도달했는지 여부입니다. 이 기록은 앱이 해당 기기에 대해 생성한 무작위 식별자로 저장되며, 앱 버전, 기기 모델, 기기의 언어 및 지역 설정이 함께 저장됩니다. 이 기록에는 이름, 이메일 또는 계정이 포함되지 않습니다.

계정. 이용자가 Apple, Google 또는 이메일 주소와 비밀번호로 로그인하면 회사는 이용자의 이메일 주소, 사용자 식별자, 로그인 방식, 제공업체가 전달하는 경우 표시 이름, 로그인 시각, 이용자가 동의한 약관의 버전을 저장합니다. 비밀번호는 Firebase Authentication이 처리하며, 회사는 비밀번호를 볼 수 없습니다.

로그인한 상태로 앱을 이용하는 경우. 회사는 앱을 실행할 때마다 하나의 이벤트(앱 버전 및 기기 모델), 학습 중의 활동(어떤 덱과 카드를 열고, 재생하고, 뒤집고, 완료했는지와 함께 학습 언어와 레벨, 시각, 앱 버전, 기기 모델), 앱 언어, 이용자가 저장한 덱, 피드를 어디까지 스크롤했는지, 카드 질문의 이번 주 남은 무료 이용 횟수를 기록합니다. 학습 진도와 통계는 이용자의 기기에 저장되며, 이용자가 이를 저장하거나 여러 기기 간에 동기화하는 기능을 이용하는 경우 회사의 서버에도 저장됩니다.

구독. 이용자가 구독하면 App Store 또는 Google Play가 결제를 처리하고, 구매한 상품, 구매일 및 갱신일, 구독 활성 여부, 거래 식별자를 회사에 알려 주며, 회사는 이를 이용자의 계정과 연결합니다. 회사는 이용자의 카드 정보나 은행 정보를 받지 않습니다.

이용자가 보내는 정보. 카드에 대해 이용자가 하는 질문, 카드의 오류 신고, 답변에 대한 신고, 그리고 문의 양식을 통해 이용자가 작성하는 모든 내용.

진단 정보. Firebase Crashlytics를 통해 수집되는, 기기 및 앱 정보가 포함된 충돌 보고서. 회사는 광고 식별자나 제3자 분석 도구를 사용하지 않습니다.

3. 이용 목적

• 이용자의 계정, 구독 및 이용자가 사용하는 기능의 운영;
• 카드에 대해 이용자가 하는 질문에 대한 답변;
• 버그 수정, 이용자가 신고한 콘텐츠의 정정, 그리고 앱과 학습 콘텐츠를 개선하기 위해 이들이 어떻게 이용되는지 파악;
• 이용자의 문의에 대한 답변;
• 서비스의 보안 유지 및 법적 의무의 이행.

GDPR 또는 영국 GDPR(UK GDPR)이 적용되는 경우, 회사의 처리 근거는 이용자와의 계약 이행(계정 및 기능), 서비스의 정상적이고 안전한 운영과 서비스 이용 방식의 파악에 관한 회사의 정당한 이익, 그리고 법적 의무입니다. 회사는 이용자에게 법적 효과를 미치는 자동화된 결정을 내리지 않습니다.

4. 제공 및 공유

회사는 이용자의 정보를 판매하지 않으며, 광고 목적으로 공유하지 않습니다. 회사는 서비스 운영을 위해 다음 제공업체를 이용하며, 각 제공업체는 자체 개인정보 보호 약관에 따라 정보를 처리합니다.

• Google Cloud 및 Firebase는 회사의 서버, 데이터베이스 및 콘텐츠를 호스팅하고, 로그인, 충돌 보고 및 앱 무결성 검사 기능을 제공합니다. Firebase 개인정보 보호
• AI 제공업체는 이용자가 카드에서 “질문하기”를 사용할 때 답변을 생성합니다. 이때 회사는 이용자의 질문과 해당 카드 및 그 주변 카드의 텍스트를 AI 제공업체에 보냅니다. 이용자가 작성한 내용이 AI 제공업체에 전송되는 것은 이 경우뿐입니다. 회사는 제공업체가 이용자의 정보를 모델 학습에 사용하는 것을 허용하지 않는 조건으로 제공업체의 기업용 API를 이용합니다.
• Apple 및 Google은 App Store와 Google Play를 통해 구독을 판매하고, 각자의 개인정보 처리방침에 따라 결제를 처리합니다. Apple 개인정보 보호, Google 개인정보 보호
• Postmark는 회사의 이메일을 발송하며, Google reCAPTCHA는 문의 양식을 스팸으로부터 보호합니다. Postmark 개인정보 보호, Google 개인정보 보호

또한 회사는 법률이 요구하는 경우, 회사 또는 이용자의 권리와 안전을 보호하기 위한 경우, 또는 회사의 사업이 양도되는 경우 그 승계인에게(이 경우 이용자에게 통지합니다) 정보를 공개할 수 있습니다.

5. 보관 장소

회사의 서버와 데이터베이스는 미국에 있는 Google Cloud에서 운영되며, 위의 제공업체들도 미국에서 정보를 처리합니다. 유럽경제지역(EEA), 영국 및 스위스로부터의 이전에 대해서는 제공업체의 표준계약조항(Standard Contractual Clauses)에 근거합니다.

6. 보관 기간

• 계정 정보, 저장된 진도, 학습 기록 및 이용자가 보낸 정보: 이용자가 계정을 삭제할 때까지.
• 구독 및 구매 기록: 세법 및 회계 관련 법률이 요구하는 대로 7년.
• 충돌 보고서: 90일.
• 문의 양식 메시지: 처리에 필요한 기간 동안.
• 로그인 전 이용 기록(무작위 기기 식별자로 보관): 13개월. 이 기록은 이용자가 로그인한 후에도 계정과 연결되지 않습니다.

법률이 요구하거나 분쟁이 진행 중인 경우 회사는 기록을 더 오래 보관할 수 있습니다.

7. 이용자의 권리 및 계정 삭제

이용자는 언제든지 앱의 설정에서, 또는 회사의 계정 삭제 페이지에 안내된 절차에 따라 계정을 삭제할 수 있습니다. 계정을 삭제하면 이용자의 로그인 정보와 계정에 연결된 개인정보가 삭제되며, 회사가 보관할 의무가 있는 기록은 예외입니다. 계정을 삭제해도 구독은 해지되지 않습니다. 먼저 App Store 또는 Google Play 설정에서 구독을 해지하시기 바랍니다.

또한 이용자는 회사에 자신의 정보 사본을 요청하거나, 정보의 정정, 처리의 제한 또는 처리에 대한 이의 제기를 요청하거나, 이동 가능한 형식으로 정보를 받을 것을 요청할 수 있습니다. 계정 이메일 주소로 문의 페이지를 통해 연락해 주시기 바랍니다. 회사는 본인 확인을 요청할 수 있으며, 30일 이내에 회신합니다. 유럽경제지역(EEA) 또는 영국에 있는 이용자는 관할 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다. 캘리포니아 거주자는 알 권리, 삭제권 및 차별받지 않을 권리를 동등하게 가집니다. 회사는 개인정보를 판매하지 않으므로 거부(옵트아웃)할 대상이 없습니다.

8. 아동

누구나 Lingo House를 이용할 수 있습니다. 18세 미만의 이용자는 부모 또는 보호자의 허락이 필요하며, 부모 또는 보호자가 이용자를 대신하여 회사의 약관에 동의합니다. 회사는 모든 이용자로부터 동일한 최소한의 정보를 수집하며, 아동으로부터 그 이상의 정보를 고의로 수집하지 않습니다. 아동이 부모의 허락 없이 회사에 개인정보를 제공했다고 생각되면 회사에 연락해 주시기 바랍니다. 회사는 해당 정보를 삭제합니다.

9. 쿠키 및 로컬 저장소

웹사이트는 이용자가 로그인할 때 5일 동안 유효한 세션 쿠키 하나를 설정하며, 이용자의 테마와 언어를 브라우저의 로컬 저장소에 기억합니다. 문의 양식에서는 reCAPTCHA가 자체 쿠키를 설정할 수 있습니다. 회사는 광고 쿠키나 추적 쿠키를 사용하지 않으므로 쿠키 배너가 없습니다.

10. 보안

이용자의 기기와 회사의 서버 사이의 모든 통신은 암호화되며, 개인정보에 대한 접근은 필요한 사람으로 제한되고, 로그인은 Firebase Authentication이 처리합니다. 침해 사고로 인해 이용자의 권리에 높은 위험이 발생하는 경우, 회사는 부당한 지체 없이 이용자에게, 그리고 필요한 경우 관련 당국에 알립니다.

11. 변경

이 방침이 변경되면 회사는 상단의 날짜를 갱신합니다. 이용자에게 중대한 영향을 미치는 변경의 경우, 회사는 변경 사항이 시행되기 최소 30일 전에 앱 또는 이메일로 알립니다. 이전 버전은 요청 시 제공합니다.