STURNDY 개인정보처리방침

1. 총칙

주식회사 웨일즈컴퍼니(Whales Company Co., Ltd., 이하 “회사”)는 영어·일본어 어휘 학습 앱 STURNDY(이하 “앱”)를 운영합니다. 이 방침은 앱이 이용자의 정보를 어디에 저장하고, 무엇에 쓰고, 무엇을 하지 않는지 밝힙니다.

앱의 학습 기능은 회원가입 없이 모두 쓸 수 있습니다. 학습 진도, 복습, 플래너, 공부 타이머, D-Day, 고등 어휘 연습 기록은 이용자의 기기 안에만 저장되며, 계정에 로그인한 경우에도 회사 서버로 보내지 않습니다. 회사는 그 내용을 받거나 볼 수 없습니다.

이용자가 원하면 이메일 주소와 비밀번호 또는 Google·Apple 계정으로 계정을 만들 수 있습니다(선택). 계정은 이용자가 직접 만든 ‘내 단어장’을 여러 기기에서 동기화하기 위한 것이며, 계정을 만들면 계정 식별 정보와 계정의 내 단어장이 회사가 처리를 맡긴 서버(Supabase)에 저장됩니다(2·9항).

앱이 인터넷을 쓰는 경우는 광고를 보여 줄 때(5·6항), 계정에 가입·로그인하거나 내 단어장을 동기화할 때(2항), 처음 여는 일부 과정을 다운로드할 때, Google ML Kit이 구성 요소와 기술 정보를 처리할 때(9항), 그리고 광고 제거 구매를 제공하는 경우 스토어에서 구매 상태를 확인할 때(7항)입니다.

2. 처리하는 정보

2-1. 기기 안에만 저장되는 정보 (모든 이용자)

앱은 기능을 제공하기 위해 다음 정보를 이용자의 기기 안의 앱 전용 저장 공간(데이터베이스)에만 저장합니다.

단어 학습 진도: 단어별 학습 상태, 알아요·헷갈려요·모르겠어요 응답 횟수, 다음 복습 날짜, 마지막 학습 시각
학습 기록: 학습·복습 세션의 시작·종료 시각과 학습량, 카드별 응답 기록
고등 어휘 연습 기록: ‘고등 어휘 실전’과 ‘고등 필수 어휘 1,255’에서 푼 연습의 문제별 선택한 답과 정답 여부, 맞힌 개수, 시작·완료 시각
플래너: 이용자가 적은 할 일, 날짜별 공부 계획(시간대·과목), 과목 이름과 색
공부 타이머: 타이머로 잰 공부 시간과 과목, 실행 중인 타이머의 상태
D-Day: 이용자가 등록한 시험이나 중요한 날의 이름과 날짜
앱 설정: 하루 새 단어 학습량, 하루 공부 목표 시간, 시작 안내를 마친 시각
로그인하지 않고 만든 내 단어장: 단어장 이름, 단어, 뜻, 예문, 메모와 만든·고친 시각
광고 제거 적용 기록(광고 제거 구매를 제공하는 경우): 상품 ID, 플랫폼, 스토어에서 구매를 마지막으로 확인한 시각

위 정보 가운데 내 단어장을 뺀 나머지는 계정에 로그인해도 기기 밖으로 보내지 않습니다. 앱에 들어 있는 단어·뜻·예문·연습 문제는 앱과 함께 배포되는 학습 자료이며 이용자에 관한 정보가 아닙니다.

내 단어장의 ‘파일에서 가져오기’로 이용자가 고른 TSV·CSV 파일은 그 내용을 단어장에 넣는 데에만 쓰며, 파일을 회사로 보내지 않습니다. ‘TSV로 내보내기’·‘CSV로 내보내기’로 만든 파일은 이용자가 고른 곳으로만 공유됩니다.

‘사진으로 가져오기’를 쓰면 앱이 이용자의 허락을 받은 뒤 카메라로 촬영하거나 이용자가 직접 고른 사진의 글자를 기기 안에서 인식합니다. Android에서는 Google ML Kit, iOS에서는 Apple Vision을 사용합니다. 사진과 인식된 글자는 회사나 Supabase 서버로 보내지 않으며, 앱 캐시에 만들어진 사진 복사본은 인식이 끝나거나 화면을 나가면 삭제합니다. 이용자가 확인하고 저장한 단어·뜻만 내 단어장에 남습니다. Google ML Kit의 기술 정보 처리는 9-5항에 적었습니다.

고1·고2·고3 필수 단어와 JLPT N5·N4처럼 용량이 큰 일부 학습 과정은 처음 열 때 Supabase의 공개 저장소에서 다운로드해 기기에 보관합니다. 다운로드한 콘텐츠팩은 단어·뜻·예문·문제 같은 공용 학습 자료이며 이용자에 관한 정보가 아닙니다. 다운로드 요청 과정에서 서버가 처리할 수 있는 접속 정보는 9-1항에 적었습니다.

2-2. 계정을 만든 경우 서버에 저장되는 정보 (선택)

계정을 만들면 다음 정보가 9항의 Supabase 서버에 저장됩니다. 계정을 만들지 않으면 아래 정보는 생기지 않습니다.

계정 정보	이메일 주소(Apple의 비공개 이메일 릴레이 주소를 선택한 경우 그 주소), 계정을 구별하는 무작위 식별 번호, 로그인 방법. 이메일 가입에서는 비밀번호가 복원할 수 없는 단방향 암호화 값으로만 저장되며 회사도 원래 비밀번호를 알 수 없습니다. Google·Apple 로그인에서는 각 제공자가 발급한 계정 식별자와 인증 정보가 Supabase에 전달되며, 앱은 Google·Apple 비밀번호를 받지 않습니다.
소셜 로그인 부가 정보	Google 또는 Apple이 인증 응답에 표시 이름·프로필 사진 같은 기본 프로필 정보를 포함할 수 있습니다. 앱은 로그인과 계정 식별에 필요한 이메일과 식별자만 사용하며, 표시 이름과 프로필 사진을 학습·광고 기능에 사용하지 않습니다.
연령 확인	가입할 때 ‘만 14세 이상입니다’를 확인했는지 여부(생년월일이나 나이는 받지 않습니다)
인증 기록	가입·이메일 확인·로그인 시각, 로그인 방법, 로그인 세션 정보, 인증 서버가 보안을 위해 남기는 접속 기록(접속 IP 주소, 접속한 앱·기기 정보, 인증 이벤트와 그 시각)
내 단어장	로그인한 상태에서 만들었거나 이용자가 ‘계정에 올리기’를 고른 단어장의 이름과 순서, 단어·뜻·예문·메모와 순서, 만든·고친·지운 시각, 동기화를 위한 변경 번호

로그인 정보(세션 토큰)는 기기의 보안 저장소(iOS 키체인, Android 키스토어)에만 보관하며, 앱 데이터베이스나 설정 파일에 쓰지 않습니다. 계정 정보는 이용자가 요청한 계정과 동기화 서비스를 제공하는 데 필요한 범위에서 처리합니다(「개인정보 보호법」 제15조 제1항 제4호).

2-3. 회사가 받지 않는 정보

회사는 전화번호, 생년월일·나이, 정밀 위치, 연락처, 이용자가 고른 사진, 결제수단 정보를 받지 않습니다. 계정을 만들지 않으면 이메일 주소도 받지 않습니다. 앱에는 이용행태 분석이나 오류 수집을 위한 별도 SDK가 들어 있지 않습니다. 다만 Google ML Kit은 9-5항과 같이 SDK 성능·이용 기술 정보를 Google에 보낼 수 있습니다.

3. 이용 목적

기기 안의 정보: 오늘 학습할 단어와 복습할 단어를 정하고, 연습 결과와 플래너·기록 화면을 보여 주고, 앱을 다시 열었을 때 이어서 학습하게 하는 데에만 씁니다.
계정 정보·연령 확인·인증 기록: 회원 식별, 이메일 또는 Google·Apple 로그인, 로그인 유지, 가입 확인 메일과 비밀번호 재설정 메일 발송, 만 14세 미만 가입 제한, 부정 이용 방지와 보안에 씁니다.
내 단어장: 같은 계정으로 로그인한 이용자의 기기 사이에서 단어장을 동기화하고 보관하는 데 씁니다.

회사는 이 정보를 광고·분석·프로필 작성에 쓰지 않고, 광고 SDK에 전달하지 않습니다. 이메일 방식으로 가입한 계정의 주소는 가입 확인·비밀번호 재설정 메일과 이용자의 문의·삭제 요청에 대한 답장에 씁니다. Google·Apple 로그인으로 받은 주소는 계정 식별·로그인과 문의·삭제 요청 처리에만 씁니다.

4. 기기 백업

기기 안의 앱 데이터(로그인하지 않고 만든 내 단어장과 기기에 저장된 계정 단어장 사본을 포함)는 기기의 일반적인 백업 기능에 포함될 수 있습니다.

Android: 기기에서 Google 계정 백업이 켜져 있으면 Android가 앱 데이터를 이용자의 Google 계정 백업에 포함하고, 같은 계정으로 새 기기를 설정할 때 복원할 수 있습니다.
iOS: iCloud 백업이나 컴퓨터 백업에 앱 데이터가 포함될 수 있습니다.

로그인 정보(세션 토큰)는 백업으로 다른 기기에 옮겨지지 않도록 저장합니다. 새 기기에서는 다시 로그인해야 합니다. 이 백업은 운영체제가 이용자의 계정으로 처리하며, 회사는 백업된 내용을 받거나 볼 수 없습니다. 백업 여부는 기기 설정에서 정할 수 있습니다.

5. 광고 (Google AdMob)

앱은 무료로 제공하기 위해 Google LLC의 광고 서비스 Google AdMob 배너 광고를 보여 줍니다. 광고는 Google Mobile Ads SDK로만 불러오며 다른 광고 네트워크나 광고 중개(미디에이션)는 쓰지 않습니다.

광고 위치: 홈·학습·플래너·기록 네 탭 화면 아래쪽의 고정된 광고 칸 하나에만 배너가 표시됩니다. 단어 학습·복습 세션, 문제 풀이와 고등 어휘 연습, 공부 타이머, 설정·계정·내 단어장 화면에는 광고가 없습니다. 전면 광고나 보상형 광고는 없습니다.
비개인화 광고만 요청: 앱은 모든 광고 요청을 비개인화 광고로 보냅니다. 이용자의 관심사나 다른 앱·웹 활동에 따른 맞춤 광고를 요청하지 않습니다.
광고 내용 등급: 모든 연령에 적합한 등급(G)의 광고만 요청합니다.
미성년자 처리 표시: 모든 광고 요청에 Google의 “동의 연령 미만 이용자 처리(TFUA)” 표시를 붙입니다(8항).
측정 시작 지연: Google 광고 SDK의 측정은 앱이 광고를 시작할 때까지(6항의 동의 확인 뒤) 시작되지 않도록 설정했습니다.
iOS 추적 권한: iOS에서 앱 추적 투명성(ATT) 권한을 요청하지 않으며, 다른 회사의 앱·웹사이트에 걸친 추적을 하지 않습니다.
계정과 무관: 계정 정보와 내 단어장은 광고 요청에 쓰지 않습니다.
광고 제거가 적용된 기기: 앱이 광고 동의 확인과 광고 SDK 시작을 하지 않고 광고를 요청하지 않습니다(7항).

Google이 처리할 수 있는 정보

비개인화 광고라도 광고를 보여 주고, 노출 횟수를 제한하고, 집계 보고를 만들고, 부정 행위를 막기 위해 Google 광고 SDK는 다음 정보를 Google에 직접 보낼 수 있습니다.

기기의 IP 주소(대략적인 위치 추정에 쓰일 수 있음)
Android 광고 ID 등 기기 식별 정보(앱에는 Google 광고 SDK가 포함하는 광고 ID 권한과 Android 광고 관련 API 권한이 들어 있습니다)
기기 종류, 운영체제, 언어, 앱 정보 등 기기·앱 정보
광고 노출·클릭 같은 광고 상호작용 정보
SDK 성능 진단 정보

회사가 Google AdMob에서 받는 것은 광고 노출 수·수익 같은 집계 보고서이며, 개별 이용자를 알아볼 수 있는 정보는 받지 않습니다. Google 광고 SDK의 통신은 전송 중 암호화(HTTPS)됩니다. 광고 표시에 실패해도 학습 기능은 그대로 쓸 수 있습니다.

6. 광고 동의 관리

앱은 광고를 불러오기 전에 Google의 동의 관리 도구(User Messaging Platform, UMP)로 이용자 지역에서 광고 동의가 필요한지 확인합니다.
유럽경제지역(EEA)·영국·스위스처럼 동의가 필요한 지역에서는 Google의 동의 화면이 표시될 수 있으며, Google이 광고를 요청해도 된다고 확인한 경우에만 광고를 불러옵니다.
Google이 광고 개인정보 설정 진입점을 요구하는 지역에서는 앱의 설정 > 광고 개인정보 설정에서 언제든 선택을 다시 바꿀 수 있습니다. 그 밖의 지역에서는 이 항목이 표시되지 않습니다.
기기 설정에서 광고 ID를 삭제·재설정하거나 광고 관련 개인정보 설정을 바꿀 수 있습니다.

7. 광고 제거 구매

앱이 광고 제거 구매를 제공하는 경우 다음과 같이 처리합니다. 구매를 제공하지 않는 앱 버전에서는 설정에 ‘광고 제거’ 항목이 표시되지 않으며 앱이 스토어에 구매 내역을 묻지 않습니다.

광고 제거는 구독이 아닌 1회 구매이며, Google Play 또는 App Store 결제로만 구매합니다. 결제와 결제 정보는 각 스토어(Google LLC, Apple Inc.)가 자기 방침에 따라 처리합니다.
회사 서버는 구매 정보를 받지 않으며, 회사는 이용자의 결제수단 정보를 받지 않습니다. 스토어가 판매자에게 제공하는 주문·매출 정보는 환불·문의 처리와 매출 관리에만 씁니다.
앱은 광고 제거 적용 여부를 정하기 위해 앱을 시작할 때와 이용자가 ‘구매 복원’을 누를 때 기기의 스토어 서비스에 이 스토어 계정의 구매 내역을 묻습니다. 확인 결과는 2-1항의 광고 제거 적용 기록으로 기기 안에만 저장합니다. 스토어에서 30일 넘게 다시 확인되지 않은 기록만으로는 광고 제거를 적용하지 않습니다.
구매는 이용자의 Google Play 또는 App Store 계정에 연결되며 STURNDY 계정과 연결하지 않습니다. STURNDY 계정을 삭제해도 같은 스토어 계정에서 ‘구매 복원’으로 다시 적용할 수 있습니다.
광고 제거가 적용된 기기에서는 5항의 광고 요청이 없으므로 광고를 위한 정보가 Google로 전송되지 않습니다.

8. 미성년자 관련 사항

앱은 고등학생의 영어 단어 학습을 돕기 위해 만든 앱입니다. 학습 기능은 나이와 관계없이 계정 없이 쓸 수 있습니다.

만 14세 미만 아동은 계정을 만들 수 없습니다. 가입하려면 가입 화면에서 ‘만 14세 이상입니다’를 확인해야 하며, 회사는 그 확인 여부만 저장하고 생년월일이나 나이는 받지 않습니다. 만 14세 미만 아동의 계정이 만들어진 사실을 알게 되면 그 계정과 서버의 데이터를 지체 없이 삭제합니다.

이용자 가운데 미성년자가 많다는 점을 고려해, 앱은 나이와 관계없이 모든 광고 요청을 비개인화 광고, G 등급, 동의 연령 미만 이용자 처리 표시로 보냅니다. 다만 5항과 같이 광고를 보여 주는 과정에서는 Google이 일부 정보를 처리합니다. 보호자께서 문의하실 사항이 있으면 아래 문의처로 연락해 주세요.

9. 처리 위탁, 제3자 제공 및 국외 이전

회사는 이용자의 개인정보를 판매하지 않습니다. 계정·내 단어장 동기화와 인증 메일, 콘텐츠팩 배포를 위해 아래 9-1·9-2와 같이 개인정보 처리를 맡깁니다. Google·Apple 로그인을 선택하면 인증에 필요한 정보가 해당 제공자와 Supabase 사이에서 처리됩니다(9-3). 광고 SDK와 Android의 Google ML Kit은 각 기능에 필요한 기술 정보를 Google에 직접 보낼 수 있습니다(9-4·9-5). 수탁자가 국외 법인이거나 국외에서 처리하는 사항은 국외 이전으로 함께 알립니다.

9-1. Supabase (회원 인증·내 단어장·콘텐츠팩 서버)

이전받는 자(수탁자)	Supabase, Inc. (미국 법인, 연락처: privacy@supabase.com)
위탁 업무	회원 인증(이메일·Google·Apple 로그인, 가입·비밀번호 재설정·계정 삭제), 내 단어장 저장·동기화, 공용 학습 콘텐츠팩 저장·배포 서버 운영
처리 위치	데이터베이스: 대한민국 서울(Amazon Web Services 아시아 태평양(서울) 리전). 수탁자의 운영·지원 과정에서 미국 등 국외에서 접근·처리될 수 있습니다.
이전 일시·방법	이용자가 가입·로그인하거나 내 단어장을 동기화할 때, 또는 일부 학습 과정을 처음 열어 콘텐츠팩을 다운로드할 때 암호화된 네트워크(HTTPS)로 전송
이전 항목	2-2항의 계정 정보, 연령 확인, 인증 기록, 내 단어장. 콘텐츠팩 다운로드 시에는 요청 IP 주소, 요청 시각, 기기·앱·네트워크에 관한 일반적인 접속 정보가 서버 로그로 처리될 수 있습니다.
보유·이용 기간	계정 삭제 또는 위탁 계약 종료 시까지(백업과 접속 기록은 10항)
거부 방법과 효과	계정을 만들지 않으면 계정·단어장 정보는 전송되지 않습니다. 계정 없이도 학습 기능과 이 기기의 내 단어장을 쓸 수 있으며, 기기 간 동기화만 쓸 수 없습니다. 콘텐츠팩이 필요한 과정은 다운로드를 거부하면 열 수 없지만 이미 다운로드한 과정과 기기에 포함된 과정은 오프라인에서 쓸 수 있습니다.

9-2. Resend (인증 메일 발송)

이전받는 자(수탁자)	Resend, Inc. (미국 법인, 연락처: support@resend.com)
위탁 업무	가입 확인 메일과 비밀번호 재설정 메일 발송(보내는 주소의 도메인: auth.whalescompany.kr)
처리 위치	일본(도쿄 리전). 수탁자의 운영·지원 과정에서 미국 등 국외에서 접근·처리될 수 있습니다.
이전 일시·방법	이용자가 가입하거나, 확인 메일 다시 보내기나 비밀번호 재설정을 요청할 때 9-1의 인증 서버가 네트워크로 전송
이전 항목	받는 사람 이메일 주소, 메일 내용(확인·재설정 링크), 발송 기록
보유·이용 기간	메일 발송 뒤 수탁자의 발송 기록 보존 기간이 끝날 때까지
거부 방법과 효과	계정을 만들지 않으면 전송되지 않습니다. 가입 확인과 비밀번호 재설정은 메일로만 할 수 있어, 거부하면 계정을 만들거나 비밀번호를 재설정할 수 없습니다.

9-3. Google·Apple (소셜 로그인)

처리 주체	Google LLC 또는 Apple Inc. (이용자가 선택한 로그인 제공자)
처리 목적	Google 계정 또는 Apple 계정으로 본인을 인증하고 STURNDY 계정에 로그인
처리 시점·방법	이용자가 ‘Google로 계속하기’ 또는 ‘Apple로 계속하기’를 선택할 때 각 제공자의 인증 화면과 Supabase 인증 서버 사이에서 암호화된 네트워크로 처리
처리 정보	제공자가 발급한 계정 식별자와 인증 토큰, 이메일 주소(Apple 비공개 릴레이 주소 포함), 제공자가 인증 응답에 포함할 수 있는 기본 프로필 정보. 앱은 Google·Apple 비밀번호를 받지 않고, 제공자 전용 토큰을 기기에 보관하지 않습니다.
처리 국가·기간	미국 등 각 제공자가 데이터를 처리하는 국가와 각 제공자의 개인정보처리방침 및 이용자 계정 설정에서 정한 기간
거부 방법과 효과	소셜 로그인을 선택하지 않을 수 있습니다. 이메일 계정이나 로그인하지 않은 상태로 앱을 이용할 수 있으며, 계정을 만들지 않으면 기기 간 단어장 동기화만 쓸 수 없습니다.

9-4. Google (광고)

이전받는 자	Google LLC (연락처: Google 개인정보 문의)
이전 국가	미국 등 Google이 데이터를 처리하는 국가
이전 일시·방법	앱이 광고를 요청하고 표시할 때마다 네트워크를 통해 전송
이전 항목	IP 주소, 광고 ID 등 기기 식별 정보, 기기·앱 정보, 광고 상호작용 정보, SDK 진단 정보
이전 목적	광고 제공, 노출 제한과 집계 측정, 부정 행위 방지와 보안
보유·이용 기간	Google의 개인정보처리방침에서 정한 기간
거부 방법과 효과	기기 설정에서 광고 ID를 삭제하거나, 동의가 필요한 지역에서는 동의하지 않을 수 있습니다. 광고 제거가 적용된 기기와 앱을 쓰지 않을 때는 전송되지 않습니다. 광고가 표시되지 않아도 학습 기능은 제한되지 않습니다.

9-5. Google ML Kit·Apple Vision (사진 글자 인식)

Android의 Google ML Kit과 iOS의 Apple Vision은 이용자가 고른 사진의 글자를 기기 안에서 인식합니다. 사진과 인식 결과를 회사·Supabase 서버로 보내지 않습니다.
Google의 공식 안내에 따르면 ML Kit은 입력 데이터와 결과를 Google 서버로 보내지 않지만, 오류 수정·모델 업데이트·하드웨어 호환성 정보를 받기 위해 Google 서버에 접속할 수 있고 SDK의 성능·이용 기술 정보를 Google에 보낼 수 있습니다. 이 정보의 처리는 Google 개인정보처리방침을 따릅니다.
사진 인식을 원하지 않으면 카메라·사진 권한을 허용하지 않고 파일 직접 입력이나 단어 직접 추가 기능을 사용할 수 있습니다.

10. 보유 및 삭제

기기 안의 정보

기기 안의 정보는 이용자가 지우기 전까지 기기에 남아 있습니다. 회사는 이 정보를 보관하지 않습니다.
내 단어장은 앱에서 단어장이나 단어를 골라 지울 수 있습니다.
앱 안에는 학습 기록을 한꺼번에 지우는 초기화 기능이 아직 없습니다. 모든 정보를 지우려면 다음 방법을 쓰세요.
- Android: 설정 > 애플리케이션 > STURNDY > 저장공간 > 데이터 삭제(기기에 따라 메뉴 이름이 다를 수 있음), 또는 앱 삭제
- iOS: 앱 삭제
4항의 기기 백업에 포함된 데이터는 이용자의 Google 계정 또는 iCloud 백업 설정에서 관리·삭제할 수 있습니다.

서버의 정보 (계정을 만든 경우)

계정 정보·연령 확인·로그인 세션: 계정을 삭제할 때까지 보관하며, 앱에서 계정을 삭제하면 즉시 삭제됩니다.
내 단어장: 이용자가 지우거나 계정을 삭제할 때까지 보관합니다. 앱에서 단어장이나 단어를 지우면 다른 기기에서도 지워지도록 서버에는 지운 시각과 함께 그 항목이 남습니다. 서버에서 내용까지 완전히 지우려면 11항의 ‘서버 단어장 데이터 삭제’나 ‘계정 삭제’를 쓰세요. 두 기능 모두 실행 즉시 서버에서 삭제됩니다.
로그아웃: 로그아웃해도 계정은 삭제되지 않으며, 계정 단어장의 사본은 그 기기에 남아 있다가 같은 계정으로 다시 로그인하면 다시 보입니다. 계정을 삭제하면 삭제를 실행한 기기의 사본도 지워집니다. 다른 기기에 남은 사본은 그 기기에서 앱 데이터를 지우거나 앱을 삭제해 지울 수 있습니다.
이메일로 삭제를 요청한 경우: 본인임을 확인한 날부터 10일 이내에 계정과 서버의 데이터를 삭제하고 결과를 알려 드립니다.
백업과 접속 기록: 수탁자의 백업 사본과 인증 서버의 접속 기록에 남은 정보, 메일 발송 기록은 각 수탁자의 백업·로그 보존 기간이 끝나면 삭제됩니다.
법령에 따라 보존해야 하는 정보가 있으면 그 기간 동안 분리해 보관한 뒤 삭제합니다.
삭제는 데이터베이스에서 복구할 수 없는 방법으로 합니다.

Google·Apple이 처리한 정보

소셜 로그인, 광고, ML Kit 과정에서 Google이 처리한 정보와 Apple 로그인에서 Apple이 처리한 정보의 보유·삭제는 각 제공자의 개인정보처리방침과 이용자 계정 설정을 따릅니다.

11. 이용자의 권리와 행사 방법

이용자는 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 권리가 있습니다. 만 14세 이상 미성년자의 법정대리인이나 이용자가 위임한 대리인도 이 권리를 행사할 수 있습니다. 계정을 만든 이용자는 앱에서 다음과 같이 직접 행사할 수 있습니다.

열람: 설정 > 계정 및 구매 > 계정에서 가입한 이메일 주소를, 설정 > 계정 및 구매 > 내 단어장에서 단어장 내용을 볼 수 있습니다. 각 단어장의 ‘TSV로 내보내기’·‘CSV로 내보내기’로 내용을 파일로 받을 수 있습니다.
정정: 내 단어장에서 이름과 단어를 직접 고칠 수 있고, 비밀번호는 설정 > 계정 및 구매 > 계정 > 비밀번호 변경에서 바꿉니다. 앱에는 이메일 주소를 바꾸는 기능이 없으니 아래 문의처로 요청해 주세요.
서버 단어장 데이터 삭제(계정은 유지): 설정 > 계정 및 구매 > 계정 > 서버 단어장 데이터 삭제에서 ‘지우기’를 누르면 이 계정으로 서버에 저장된 내 단어장과 단어가 모두 서버와 이 기기에서 지워집니다. 계정과 학습 기록은 남습니다.
계정 삭제: 설정 > 계정 및 구매 > 계정 > 계정 삭제에서 확인 칸에 ‘계정 삭제’라고 적고 ‘계정을 영구히 삭제’를 누릅니다. 계정, 이메일 주소, 연령 확인, 서버의 내 단어장이 즉시 삭제되며 되돌릴 수 없습니다.
처리 정지·동의 철회: 로그아웃하면 동기화가 멈추고, 계정을 삭제하면 서버 처리가 끝납니다.
앱 없이 요청: 앱을 지웠거나 로그인할 수 없으면 가입한 이메일 주소에서 support@whalescompany.kr로 요청해 주세요. 본인임을 확인한 날부터 10일 이내에 처리하고 결과를 알려 드립니다. 자세한 방법은 계정 및 데이터 삭제 안내에 있습니다.

기기 안의 정보는 10항의 방법으로 이용자가 직접 지울 수 있습니다. Google·Apple 로그인과 Google 광고·ML Kit 관련 정보는 각 계정·기기 설정 또는 해당 제공자를 통해 권리를 행사할 수 있습니다. 궁금한 점은 아래 문의처로 연락해 주세요.

12. 안전성 확보 조치

전송 구간 암호화: 앱은 계정·동기화·콘텐츠팩 다운로드를 위해 HTTPS로 암호화된 서버 주소에만 연결합니다. 소셜 로그인과 광고 통신은 각 제공자의 암호화된 연결로 처리합니다.
비밀번호 보호: 비밀번호는 인증 서버에 단방향 암호화 값으로만 저장됩니다. 8자 이상이며 영문과 숫자를 모두 포함해야 합니다.
접근 통제: 서버의 계정·단어장 데이터는 행 단위 접근 제한으로 로그인한 본인의 것만 읽고 쓸 수 있으며, 로그인하지 않은 요청은 읽을 수 없습니다. 삭제 기능도 요청한 본인의 데이터만 지웁니다. 앱에는 공개용 키만 들어 있고 관리자 키는 넣지 않습니다.
로그인 정보 보관: 세션 토큰은 기기의 보안 저장소에만 보관합니다.
관리 권한 제한: 서버 관리 화면에 접근할 수 있는 사람을 업무에 필요한 최소 인원으로 제한합니다.
기기 안의 정보: 학습 기록은 다른 앱이 읽을 수 없는 앱 전용 저장 공간에 두고 네트워크로 보내지 않습니다. 기기 화면 잠금을 설정하면 기기 안의 학습 기록을 더 안전하게 보호할 수 있습니다.

13. 외부 서비스 안내

14. 방침의 변경

이 방침이 바뀌면 시행일과 함께 이 페이지에 알리고, 필요한 경우 앱 업데이트 안내로도 알립니다. 정보 처리가 달라지는 기능은 방침을 먼저 고친 뒤 적용합니다.

이번 개정(2026년 11월 1일 시행)에서 바뀐 내용은 다음과 같습니다.

선택 사항인 Google·Apple 로그인에서 처리되는 정보와 이용 목적을 추가했습니다(2·3·9항).
사진으로 단어장을 가져올 때 카메라·사진 권한, 기기 내 OCR, 임시 사진 삭제, Google ML Kit의 기술 정보 처리를 추가했습니다(2·9항).
Supabase 공개 저장소에서 과정별 콘텐츠팩을 내려받아 기기에 보관하는 과정과 서버 접속 정보 처리를 추가했습니다(2·9항).
앱의 범위를 영어·일본어 어휘 학습으로 고치고, 인터넷을 사용하는 경우와 외부 서비스 안내를 현재 구현에 맞춰 정리했습니다.

이전 공개 방침: 2026년 10월 7일 시행 개인정보처리방침

15. 문의처

운영사: 주식회사 웨일즈컴퍼니
개인정보 보호책임자: 대표이사
이메일: support@whalescompany.kr

개인정보 침해에 대한 신고나 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

계정 및 데이터 삭제 안내 · STURNDY 지원 페이지로 돌아가기