개인정보처리방침 (Privacy Policy)

English News Easy(이하 "서비스")는 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리할 수 있도록 개인정보 보호법 제30조에 따라 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적 및 항목

서비스는 회원 서비스 제공을 위한 최소한의 개인정보를 수집하며, 지정된 목적 외의 용도로는 처리하지 않습니다.

• 수집 및 처리 항목: 이메일 주소, 소셜 로그인 식별 정보(Google, Apple 연동 시), 프로필 정보(닉네임, 프로필 이미지), 인앱 결제/구독 상태 정보(RevenueCat 연동), 광고 식별자(IDFA/ADID, 수집 동의 시), 서비스 이용 기록(학습 완료 이력, 뉴스 북마크 등), 이용자가 작성한 콘텐츠(뉴스 의견, 일기 및 이에 대한 AI 교정 결과)와 교정문 발음 듣기용 합성 음성(TTS, 제5항 참조), 발음 평가를 위해 전송되는 음성 녹음(저장하지 않음, 제5항 참조)
• 이용 목적: 회원 식별 및 로그인 유지, 학습 진도 및 기록 관리, 학습 점수(XP) 산정, AI 문장 교정 및 발음 평가 제공, 이용자가 설정한 공개 범위에 따른 글 공유 기능 제공, 구독/결제 권한 부여 및 확인, 맞춤형 광고 제공 및 광고 성과 분석
• 광고 식별자 수집 안내: 당사는 맞춤형 광고 제공을 목적으로 Google AdMob SDK를 사용하며, 사용자의 동의하에 광고 식별자(IDFA)를 수집 및 공유합니다. 사용자는 기기 설정이나 ATT 동의 팝업을 통해 광고 식별자 수집을 언제든 거부할 수 있습니다.

2. 개인정보의 처리 및 보유 기간

• 이용자의 개인정보는 회원 가입 시부터 회원 탈퇴 시까지 보유합니다. 회원 탈퇴를 신청하면 개인정보 이용을 즉시 중단하고 서비스 접근을 차단합니다.
• 탈퇴 철회 요청 대응 및 부정 가입·서비스 악용 방지를 위해 탈퇴일로부터 30일간 분리 보관 후 완전 파기합니다. 이 기간 내 다시 로그인하여 계정을 복구할 수 있습니다.
• 학습 기록: 학습 완료 이력(개별 학습 로그)은 학습 점수(XP) 산정과 최근 학습 통계 제공을 위해 사용되며, 해당 뉴스를 마지막으로 학습한 날로부터 최대 6개월까지만 보관한 뒤 자동 삭제됩니다. 삭제 전 누적 점수와 학습 시점은 뉴스별 요약 기록으로 접어 보존하므로 총 XP는 유지되지만, 상세 로그가 삭제된 뒤에는 개별 학습 단계의 완료 여부가 다르게 표시될 수 있습니다.
• 이용자가 작성한 글: 뉴스 의견·일기와 그에 대한 AI 교정 결과는 이용자가 직접 삭제하거나 회원 탈퇴할 때까지 보관합니다(별도의 보관 기간 제한을 두지 않습니다). 앱 내에서 언제든 개별 글을 삭제할 수 있습니다.
• 교정문 발음 음성(TTS): 이용자가 '원어민 발음 듣기'를 실행하면 교정문을 읽어 주는 합성 음성(이용자 본인의 목소리가 아닙니다)이 생성되어, 재생 편의와 크레딧 절약을 위해 서버(Cloudflare R2)에 저장됩니다. 이 음성은 마지막 생성일로부터 최대 6개월간 보관된 뒤 자동 삭제되며, 회원 탈퇴 시 다른 데이터와 함께 파기됩니다.
• 음성 녹음: 서버에 저장하지 않습니다(제5항 참조).
• 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 법령에서 정한 기간 동안 별도 보관합니다.

3. 개인정보의 파기절차 및 방법

• 파기절차: 회원 탈퇴 등 목적이 달성된 개인정보는 이용을 즉시 중단하고 분리 보관한 뒤, 탈퇴일로부터 30일이 지나면 파기 대상이 되어 자동 삭제됩니다.
• 파기방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 영구 삭제합니다.

4. 개인정보의 처리위탁 및 국외 이전

서비스는 원활한 기능 제공을 위해 아래 외부 전문기관에 개인정보 처리를 위탁하고 있으며, 서비스 특성상 데이터가 국외(미국 등) 서버로 이전되어 보관될 수 있습니다.

• Supabase: 사용자 계정 인증 및 데이터베이스 인프라 제공 (국외 이전)
• Google Cloud Platform: AI 기능 처리를 담당하는 애플리케이션 서버 운영 (국외 이전)
• Cloudflare, Inc.: 교정문 발음 음성(TTS 합성 결과)의 저장 및 전송 (국외 이전)
• Google (Gemini API): AI 문장 교정 및 발음 평가 처리 — 이용자가 작성한 문장과 발음 평가용 음성이 전송되어 처리됩니다. 처리 결과 회신 후 서비스는 해당 음성을 보관하지 않습니다. (국외 이전)
• RevenueCat: 인앱 구매 및 구독 검증 (국외 이전)
• Google / Apple / Facebook / Kakao: 소셜 로그인 간편 인증 및 인앱 결제 시스템
• Google AdMob: 앱 내 맞춤형 광고 제공 및 광고 성과 분석 (국외 이전)

5. 음성 녹음의 처리

서비스는 따라읽기·발음 평가 기능을 위해 이용자의 음성을 녹음합니다. 음성 데이터는 다음과 같이 처리됩니다.

• 단말 내 보관: 녹음 파일은 이용자의 단말기에만 저장되며, 서버에 업로드하거나 보관하지 않습니다. 이용자가 앱의 캐시·데이터를 삭제하거나 앱을 삭제하면 녹음 파일도 함께 사라집니다.
• 평가를 위한 일시 전송: 발음 평가를 요청한 경우에 한해 해당 녹음이 평가 서버로 전송됩니다. 서버는 이를 메모리에서 처리해 평가 결과(점수·피드백)만 회신하고 음성 자체는 저장하지 않으며, 처리 후 즉시 폐기합니다.
• 저장되는 것: 발음 평가의 결과(점수 및 텍스트 피드백)만 이용자의 학습 기록으로 저장됩니다.
• 합성 음성(TTS)과의 구분: 위 항목은 이용자 본인의 목소리 녹음에 관한 것입니다. 교정문을 읽어 주는 합성 음성(TTS)은 이용자의 목소리가 아니며, 발음 듣기 편의를 위해 서버에 저장됩니다(보유기간은 제2항 참조).

6. 이용자 간 콘텐츠 공개

서비스는 이용자가 작성한 글(뉴스 의견, 일기)에 대해 전체 공개 / 친구 공개 / 나만 보기 중 하나를 이용자가 직접 선택하도록 합니다. 선택한 범위에 따라 아래와 같이 노출됩니다.

• 나만 보기: 다른 사용자에게 공개되지 않으며, 저장·AI 교정 등 서비스 제공을 위해 서버에서 처리됩니다.
• 친구 공개: 서로 팔로우한(상호 친구 관계인) 이용자에게만 표시됩니다.
• 전체 공개: 서비스를 이용하는 다른 이용자에게 표시될 수 있습니다. 나를 팔로우하는 이용자뿐 아니라, 새로운 이용자 발견을 돕기 위해 팔로우 관계가 없는 이용자의 피드에도 무작위로 노출될 수 있습니다.
• 글과 함께 작성자의 닉네임, 프로필 이미지, 마스킹 처리된 이메일 아이디(예: joh**e)가 표시됩니다. 공개 범위는 앱에서 언제든 변경하거나 글을 삭제할 수 있습니다.

7. 정보주체의 권리·의무 및 그 행사방법

• 이용자는 언제든지 앱 내 '계정 삭제(회원 탈퇴)' 기능을 이용하여 탈퇴를 신청할 수 있습니다. 신청 즉시 데이터 이용이 중단되며, 30일 후 완전 파기됩니다(그 전 재로그인 시 복구 가능). 유료 구독은 App Store 또는 Google Play에서 별도로 해지해야 합니다.
• 보호책임자에게 이메일로 연락하여 개인정보의 열람, 정정, 삭제, 처리정지를 요청할 수 있으며 서비스는 이에 대해 지체 없이 조치합니다.

8. 개인정보의 안전성 확보 조치

서비스는 정보 보호를 위해 HTTPS 전송 암호화, 데이터베이스 접근 권한 통제(RLS), 저장 데이터 암호화(데이터베이스 제공자의 저장 시 암호화), 기기 내부 보안 영역(Keychain/Keystore)을 활용한 인증 정보 암호화 보관 조치를 시행하고 있습니다.

다만 이용자가 작성한 글은 AI 교정 처리와 이용자가 선택한 공개 범위에 따른 공유 기능을 제공하기 위해 서비스가 내용을 읽을 수 있는 형태로 보관됩니다. 즉 운영자도 열람할 수 없는 종단간 암호화(E2EE)는 적용되지 않습니다. 서비스는 장애 대응·법령 준수·이용약관 위반 신고 처리 등 정당한 사유가 있는 경우에 한해 최소한의 범위에서만 접근합니다.

9. 개인정보 보호책임자 및 문의처

서비스 이용 중 발생하는 개인정보 관련 고충이나 문의사항은 아래 연락처로 문의해 주시기 바랍니다.

• 개인정보 보호책임자: 김주현
• 문의 이메일: [email protected]

10. 만 14세 미만 아동의 개인정보 보호

본 서비스는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않으며, 법정대리인의 동의 없이 수집된 사실을 인지할 경우 즉시 삭제합니다.

11. 개인정보 처리방침의 변경

본 방침은 시행일로부터 적용되며, 법령 및 방침 변경에 따른 추가·삭제가 있는 경우 개정 최소 7일 전부터 서비스 화면 또는 웹사이트를 통해 공지합니다.