Takarir 개인정보처리방침

1. 데이터를 관리하는 사람

운영자: JAEHO LEE (회사가 아닌 개인), 호주 거주. 연락: takarir.app@gmail.com

이 방침에서 "저희"는 운영자를 말해요. 데이터에 관한 질문이나 요청은 위 이메일로 보내 주세요.

2. 저장하는 데이터

앱이 동작하는 데 필요한 것만 저장해요.

• Google 계정: Google로 로그인하면 이름과 이메일 주소를 저장해요. Google이 프로필 사진도 보내 주지만 저장하지 않아요. Google 비밀번호는 받지 않고, Gmail·드라이브·연락처 접근도 요청하지 않아요.
• Google 로그인 토큰: 로그인 상태를 유지하려고 저장하고, 계정을 삭제하면 철회해요.
• 학습 내용: 저장한 단어, 뜻, 예문, 메모, 출처(예: 드라마 제목), 그리고 만든 단어장과 쉐도잉 클립.
• 학습 기록: 카드를 복습할 때의 각 답, 다음 복습 일정, 하루 요약(카드 수, 학습 시간, 연속 학습일).
• 설정: 화면 언어, 하루 목표, 알림 시간 등 설정 페이지의 선택값.
• 알림: 알림을 켜면 브라우저의 푸시 구독 주소.
• 로그인 세션: 로그인 중임을 표시하는 쿠키. 이 쿠키만 써요. 광고나 추적 쿠키는 없어요.

3. 기기에만 남는 데이터

• 쉐도잉 녹음은 기기에서 바로 재생되고 서버로 보내지 않아요. 다른 문장으로 넘어가면 버려져요.
• 학습 중에 인터넷이 끊기면 답을 브라우저에 잠시 저장했다가 다시 연결되면 보내요.
• 앱을 빨리 열 수 있게 브라우저가 앱 파일을 저장하고, "이 팁은 봤어요" 같은 작은 표시도 저장해요.

4. 데이터를 쓰는 곳

• 내 단어를 보여 주고, 각 단어가 언제 다시 나올지 정해요.
• 통계와 연속 학습일을 계산해요.
• 알림을 켠 경우에만 학습 알림을 보내요.
• 데이터가 사라지지 않게 자동 백업을 만들어요 (8번 참고).
• 앱을 개선하려고 전체 숫자를 계산해요. 예를 들어 첫 단계를 끝낸 사람이 몇 명인지예요. 이 숫자로 특정한 사람을 알 수는 없어요.

데이터를 팔지 않고, 광고를 보여 주지 않고, 외부 분석·추적 도구를 쓰지 않아요. 로그인하지 않은 방문자는 하루에 버튼이 몇 번 눌렸는지만 세요. 쿠키도, ID도 없고, IP 주소도 읽지 않아요.

5. 처리 근거

로그인할 때의 동의와, 요청한 서비스를 제공하기 위해 데이터를 처리해요. 인도네시아 개인정보보호법(2022년 법률 제27호, UU PDP)을 따라요.

언제든 계정을 삭제해서 동의를 철회할 수 있어요 (9번 참고).

6. 데이터를 함께 처리하는 곳

Takarir를 운영하려고 몇 가지 서비스를 써요. 이 회사들은 저희에게 서비스를 제공하는 목적으로만 데이터를 처리해요.

• Vercel Inc.(미국): 앱 서버와 백업 저장소. 저희가 고른 서버는 일본 도쿄에 있어요.
• Turso(미국): 데이터베이스. 데이터 위치는 일본 도쿄예요.
• Google: Google 계정 로그인. YouTube 쉐도잉 클립을 재생하면 YouTube(Google)가 IP 주소 같은 기술 정보를 받아요. 플레이어는 YouTube의 개인정보 강화 모드(youtube-nocookie.com)를 써요. 내 계정에서 자연스러운 음성이 켜져 있으면, 읽을 단어나 문장이 음성을 만들기 위해 Google Cloud Text-to-Speech로 보내져요. 이름이나 이메일은 보내지 않아요.
• Anthropic PBC(미국): 단어의 뜻과 예문을 채워 주는 AI 기능. 채워 달라고 한 단어와 글만 보내고, 이름이나 이메일은 보내지 않아요. 지금은 운영자가 허용한 계정에서만 AI 기능이 켜져 있어요. Anthropic 약관을 참고하세요.
• 브라우저 알림 서비스(예: Google, Apple, Mozilla): 알림을 켠 경우에만, 기기로 알림을 전달하려고 써요.

그래서 데이터가 인도네시아 밖(일본, 미국)에서 처리될 수 있어요. 이 이전은 Takarir에 로그인할 때 주신 동의를 근거로 해요(UU PDP 제56조 4항). 언제든 계정을 삭제해서 동의를 철회할 수 있어요.

7. 내 데이터를 볼 수 있는 사람

단어와 학습 기록은 내 계정에서만 볼 수 있어요. 다른 사용자는 볼 수 없어요. 운영자는 사용자가 요청할 때(예: 문제 해결)나 법으로 요구될 때만 특정 계정의 데이터를 열어 봐요.

8. 보관 기간

• 계정이 있는 동안에는 학습 일정이 이어지도록 데이터를 보관해요.
• 계정을 삭제하면 데이터베이스의 데이터를 바로 지워요. 계정, 단어, 단어장, 카드, 기록, 설정, 알림 구독, 로그인 세션이 지워지고 Google 토큰도 철회해요.
• 자동 백업은 매일 밤 만들고 14일 동안 보관한 뒤 자동으로 지워요. 삭제한 계정의 백업도 계정 삭제 때 함께 지우고, 남은 것이 있더라도 최대 14일이에요.
• 운영자의 개인 컴퓨터에 저장한 백업 사본은 30일이 지나면 자동으로 지워져요.
• 서버 기술 기록(IP 주소, 요청 시각 등)은 호스팅 업체가 자체 정책에 따라 짧은 기간 보관해요.
• 하루 전체 숫자(예: "오늘 가입 버튼을 누른 사람 5명")에는 개인정보가 없어서 지우지 않아요.

9. 사용자의 권리

대부분은 앱에서 직접 할 수 있어요.

• 보기와 고치기: 모든 단어, 뜻, 설정을 앱에서 보고 바꿀 수 있어요.
• 사본 내려받기: 가져오기 & 내보내기 페이지 → JSON(전체) 또는 CSV 내려받기.
• 계정과 모든 데이터 삭제: 설정 → 계정 삭제.
• 알림 끄기: 설정 → 매일 알림.
• Google 접근 철회: Google 계정 설정(보안 → 서드파티 앱)에서 할 수 있어요.

그 밖의 요청, 예를 들어 어떤 데이터를 보관하는지 묻거나, 처리를 제한하거나, 이의를 제기하려면 takarir.app@gmail.com로 메일을 보내 주세요. 데이터 열람이나 정정 요청은 받은 때부터 늦어도 3×24시간 안에 처리해요(UU PDP 제30조, 제32조). 다른 요청도 최대한 빨리 답할게요. 본인 요청인지 확인하려고 계정 이메일 주소로 메일을 보내 달라고 할 수 있어요.

권리가 침해되었다고 생각하면 담당 개인정보 보호 기관에 신고할 수도 있어요.

10. 아동

Takarir는 만 13세 이상을 위한 앱이에요. 만 18세 미만은 부모님이나 보호자의 동의를 받은 뒤 써야 해요(UU PDP 제25조). 처음 로그인할 때 한 번 이 내용을 확인받아요.

만 13세 미만 아동의 계정을 알게 되면 그 계정을 지워요. 부모님이나 보호자는 takarir.app@gmail.com로 연락해 주세요.

11. 보안

모든 연결은 암호화(HTTPS)돼요. 백업은 공개 링크가 아닌 비공개로 저장해요. 각 계정은 자기 데이터만 읽을 수 있어요. 완벽하게 안전한 시스템은 없지만 데이터를 지키려고 최선을 다해요.

내게 영향이 있는 데이터 유출이 생기면 알게 된 때부터 늦어도 3×24시간 안에 서면으로 알려 드릴게요(UU PDP 제46조).

12. 방침 변경

이 방침이 바뀌면 위의 날짜를 새로 고쳐요. 중요한 변경은 적용되기 전에 앱 안에서 알려 드릴게요.

13. 연락처

Takarir 운영자 JAEHO LEE, 호주 — takarir.app@gmail.com