개인정보 처리방침

1. 적용 대상 및 처리 주체

본 정책은 본 앱 및 본 앱과 관련하여 Genyoo가 제공하는 서버 기능에서의 정보 처리를 설명합니다. 정보 처리 주체는 Genyoo입니다.

본 앱은 18세 이상의 사용자를 대상으로 하며, 생년월일 수집 기능 또는 아동/청소년 사용자 분류 기능은 포함하지 않습니다.

본 앱은 주로 단말기 내 저장을 중심으로 설계되었습니다. 그러나 AI 채팅, 교정, 설명, 테스트/레슨 생성, 결제, 리워드 광고 등의 일부 기능에서는 기능 제공에 필요한 범위 내에서 본 서비스의 서버 또는 외부 서비스로 정보를 전송하여 처리합니다.

2. 단말기 내 저장되는 정보

본 앱은 학습 경험을 지속하기 위해 다음 정보를 단말기 내에 저장할 수 있습니다.

• 앱 설정
• 대화 내용
• 학습 프로필
• 학습 진행 상황
• 테스트/레슨 기록
• 문장 북
• 익명 세션의 식별자 및 인증 정보
• Prime 계약 상태 및 초대 패스 상태 표시용 캐시
• 리워드 광고에 의한 이용 한도 확인에 필요한 상태
• 오류 조사에 필요한 요청 식별자, 트레이스 정보 및 기타 기술 정보
• 기타 본 앱 기능 제공에 필요한 정보

이러한 정보는 주로 본 앱의 단말기 내 데이터 영역에 저장됩니다. 익명 세션의 인증 정보 등 보호가 필요한 정보에는 OS의 자격 증명 보호 기능을 활용합니다.

본 앱 자체는 연락처 또는 단말기 위치 정보 권한을 사용하지 않습니다. 그러나 광고 사업자는 IP 주소 등으로 대략적인 지역을 추정할 수 있습니다.

3. 익명 세션 및 서버에서 처리되는 정보

본 앱은 계정 등록 없이 본 서비스의 서버 기능을 제공하기 위해 서버에서 발급하는 익명 사용자 식별자 및 세션 토큰을 사용합니다. 이들은 본 서비스 서버에 대한 요청의 식별 및 인증에 사용됩니다.

본 서비스 서버는 사용하는 기능에 따라 다음 정보를 수신 또는 처리할 수 있습니다.

• 사용자가 입력한 내용
• 대화 또는 학습 맥락 정보
• UI 언어 및 학습 언어
• 문법 프로필
• 학습 이력 또는 진행 상황 관련 정보
• 사용하는 AI 기능 유형
• 익명 사용자 식별자 및 세션 인증 정보
• Prime 이용 권한, 상품, 구매 상태, 이용량 또는 이용 가능 한도 확인에 필요한 정보
• 초대 코드 교환 및 초대 패스 이용 가능 여부 확인에 필요한 정보
• 사용자가 데이터 이전을 명시적으로 시작한 경우의 대화, 문구, 학습 상태, 설정, 이전 코드 일치용 비가역 값, 이전 상태, 만료일, 데이터 용량 및 내용 일관성 확인 값
• 리워드 광고 표시, 서버 확인, 이용 한도 부여에 필요한 광고 유닛, 익명 사용자 식별자, 처리 식별자 및 광고 사업자로부터 수신하는 확인 정보
• IP 주소, 요청 일시, 요청 대상, 응답 상태, 처리 시간, requestId, traceId, AI 처리량, 오류 분류 및 기타 통신 및 운영 정보

서버는 익명 사용자 식별자와 연결하여 Prime 이용 권한, 초대 패스, 이용량, 이용 가능 한도 및 기타 서버 측 상태를 관리합니다. 전송되는 정보는 사용하는 기능, 입력 내용, 앱 상태 및 사용자의 선택에 따라 다릅니다.

사용자가 이전 단말기에서 데이터 이전을 명시적으로 시작한 경우, 본 앱은 대화, 문구, 학습 상태 및 설정을 포함한 압축된 이전 데이터를 도쿄 리전의 비공개 Google Cloud Storage에 일시 저장합니다. 이전 데이터는 신규 단말기와 직접 주고받으며, 본 서비스 서버는 이전 상태, 만료일, 대상 파일, 용량, 내용 일관성 확인 값 및 익명 사용자 식별자 간의 매칭을 관리합니다. 이전 코드 원문, 세션 토큰 원문 및 학습 내용은 Firestore에 저장하지 않습니다. 데이터 이전은 Google, Apple 또는 이메일 주소를 통한 계정 연동이 아닙니다.

4. 이용 목적 및 처리 근거

Genyoo는 처리하는 정보를 다음 목적을 위해 이용합니다.

• 학습 기능, 대화 연습 기능, 문장 북 기능, 테스트/레슨 기능 제공
• 사용자의 학습 상태에 따른 표시 및 응답 조정
• AI 응답, 교정, 설명, 학습 문제 생성
• 익명 세션 인증 및 부정 이용 방지
• Prime 구매, 복원, 권리 확인 및 기능 제공
• 초대 패스 교환, 이용 한도 관리, 유효기간 만료 및 기능 제공
• 리워드 광고 표시, 완료 확인, 부정 이용 방지 및 채팅 이용 한도 부여
• 앱 설정, 진행 상황, 이력 저장
• 사용자가 명시적으로 시작한 이전 단말기에서 신규 단말기로의 단일 데이터 이전
• 오류 조사, 품질 개선, 서비스 안정 운영 및 보안 확보
• 문의 대응
• 법령상 의무 이행 및 권리 행사 또는 방어

적용 법령에 따라 처리의 법적 근거를 명시해야 하는 경우, Genyoo는 서비스 제공에 필요한 계약 이행, 사용자의 동의, 부정 이용 방지·보안 확보·서비스 개선에 관한 정당한 이익, 또는 법령상 의무를 처리 내용에 따라 근거로 삼습니다. 동의에 기반한 처리에 대해서는 동의를 철회할 수 있습니다. 철회 전 수행된 처리의 합법성은 철회로 인해 영향을 받지 않습니다.

5. 외부 AI 서비스 이용

본 서비스 서버는 AI 응답 생성, 교정, 설명, 문제 생성 등을 위해 Amazon Bedrock를 이용합니다. AI 처리는 미국 서부(오레곤) 리전에서 수행되며, 본 서비스 서버에서 필요한 입력 내용 및 학습 맥락이 전송됩니다.

Genyoo는 사용자의 입력 내용 또는 AI에 의해 생성된 출력을 Amazon Bedrock 또는 모델 제공자에게 AI 모델 학습 또는 기반 모델 개선을 목적으로 제공하지 않습니다. Amazon Bedrock의 현재 사양에 따르면, 일반적인 추론 처리에서의 입력 및 출력은 모델 제공자에게 공유되지 않으며 기반 모델 학습에 사용되지 않습니다. 그러나 AWS는 서비스 안전성 확보, 부정 이용 탐지, 법령 준수 및 AWS 서비스 사양에서 정한 기타 목적을 위해 자동 처리 또는 필요한 범위 내 보유를 수행할 수 있습니다.

Genyoo는 프로덕션 환경의 미국 서부(오레곤) 리전에서 Amazon Bedrock 모델 호출 로그 기록을 활성화하지 않습니다. 따라서 이 기능을 통해 입력 및 출력을 Genyoo의 Amazon CloudWatch Logs 또는 Amazon S3에 저장하지 않습니다.

본 서비스의 일반적인 서버 운영 로그에는 사용자의 입력 내용 또는 AI에 의해 생성된 출력의 전체 내용을 기록하지 않습니다. 요청 식별, 처리 상태, 처리 시간, 이용량, 오류 분류 등 기술 정보는 서비스 안정 운영, 오류 조사, 부정 이용 방지 및 보안 확보를 위해 기록될 수 있습니다.

사용하는 AI 모델은 필요에 따라 변경될 수 있습니다. 외부 AI 서비스, 처리 지역, 전송되는 정보 또는 그 처리에 중대한 변경이 있을 경우, 본 정책을 업데이트하고 필요 시 통지합니다.

6. Prime 및 결제 정보

Prime 상품 정보 조회, 구매, 복원 및 권리 확인을 위해 RevenueCat 및 Apple App Store 또는 Google Play 결제 기능을 이용합니다.

본 앱은 익명 사용자 식별자를 RevenueCat의 앱 사용자 식별자로 사용합니다. RevenueCat은 익명 사용자 식별자, 단말기·OS·앱 관련 기술 정보, 스토어 영수증 또는 구매 토큰, 상품 정보, Prime 구매·복원·계약 상태 및 기타 권리 확인에 필요한 정보를 처리할 수 있습니다.

본 서비스 서버는 RevenueCat에서 확인된 구매 상태와 익명 사용자 식별자를 매칭하여 이용 가능한 기능을 판단합니다. 본 앱 내에는 카드 번호 등 지급 수단 정보를 저장하지 않습니다.

7. 리워드 광고 및 개인정보 설정

본 앱은 AI 채팅을 소량 체험하기 위한 리워드 광고로 Google AdMob를 이용합니다. 광고 SDK 및 Google은 광고 로드, 표시, 배포, 부정 이용 방지, 측정, 서버 확인을 위해 단말기 정보, 앱 정보, 광고 식별자, IP 주소, 대략적인 지역, 광고 표시 및 조작 정보 등 필요한 정보를 사용자의 동의 상태, 단말기 설정, Google의 조건 및 본 앱 설정에 따라 처리할 수 있습니다.

본 서비스 서버는 앱 내 시청 완료 알림만으로 이용 한도를 부여하지 않고, AdMob로부터 수신한 서버 확인을 검증한 후 익명 사용자 식별자에 채팅 이용 한도를 부여합니다.

Genyoo는 사용자의 개인 정보를 금전적 대가로 판매하지 않습니다. 그러나 광고 식별자 등 Google로의 전송이 적용 지역의 법령상 “공유” 또는 타겟팅 광고에 해당할 수 있습니다. 대상 사용자는 표시되는 동의 화면 또는 본 앱의 광고 개인정보 설정에서 사용 가능한 선택 사항을 선택하거나 동의를 철회할 수 있습니다.

8. 초대 패스

초대 패스를 이용하는 경우, 본 서비스 서버는 초대 코드에서 생성된 일치용 비가역 값, 발급 시각, 유효 기간, AI 이용 한도 및 사용 횟수, 무효화 시각, 초대 패스 유형에 따라 교환 시각, 교환 가능 횟수, 교환 조건 및 교환 대상 익명 사용자 식별자를 저장합니다. 초대 코드 원문은 서버에 저장하지 않습니다.

이러한 정보는 발급 조건에 따른 교환 횟수 관리, 초대 패스에 의한 기능 제공, 이용 한도 판단, 부정 이용 방지, 관리자에 의한 무효화 및 문의 대응을 위해 사용됩니다.

9. 음성 입력 및 권한

본 앱은 음성 입력 기능을 위해 단말기의 마이크 권한 또는 음성 인식 권한을 사용할 수 있습니다.

음성 인식 처리는 OS 또는 음성 인식 서비스의 사양 및 설정에 따릅니다. OS 또는 음성 인식 서비스 측의 처리, 저장, 로그 보유 등은 각 서비스의 조건 또는 단말기 설정에 따릅니다.

현재 본 앱은 녹음 파일을 앱 내에 저장하는 기능 또는 생음성을 본 서비스 서버에 전송하는 기능을 제공하지 않습니다.

10. 단말기 내 번역 준비 기능

Android 버전에서는 번역 준비를 위해 ML Kit, Google Play Services, OS TranslationManager 등의 기능을 활용할 수 있습니다.

iOS 18 이상에서는 Apple의 Translation 프레임워크를 이용하여 해당 언어의 번역 준비 및 단말기 내 번역을 수행할 수 있습니다. iOS 18 미만, 비호환 단말기 또는 언어 조합에서는 이 번역 기능을 표시하지 않습니다.

필요에 따라 번역 모델 다운로드, 업데이트, 단말기 내 준비 처리가 발생할 수 있으며, 이 경우 통신량 및 스토리지 사용량이 발생할 수 있습니다.

11. 외부 위탁처 및 해외 처리

Genyoo는 기능 제공에 필요한 범위 내에서 Amazon Web Services, Google Cloud, RevenueCat, Google, Apple 및 기타 서비스 제공자에게 정보 처리를 위탁하거나 각 서비스를 이용합니다. Genyoo는 처리하는 정보의 성격 및 위험에 따라 제공자 선정, 계약상 보호, 접근 제한 및 기타 필요한 감독을 수행합니다.

본 서비스 서버 및 주요 서버 측 상태는 일본 도쿄 리전에서 처리됩니다. AI 처리는 미국 서부(오레곤)에서 수행됩니다. RevenueCat, Google, Apple 및 기타 제공자는 일본, 미국 및 사용자 거주국 이외의 국가 또는 지역에서 정보를 처리할 수 있습니다.

데이터 이전을 이용하는 경우, 압축된 이전 데이터는 Google Cloud가 제공하는 도쿄 리전의 비공개 Google Cloud Storage에 일시 저장됩니다. Google Cloud에는 저장 및 전송에 필요한 범위 내에서 처리를 위탁합니다.

적용 법령에 따라 해외 이전을 위한 보호 조치가 필요한 경우, Genyoo는 적합성 인정, 표준 계약 조항, 데이터 처리 계약 및 기타 이용 가능한 합법적 이전 수단을 처리 내용에 따라 활용합니다.

12. 보유 기간 및 삭제

단말기 내 정보는 사용자가 본 앱 기능을 이용하는 동안 또는 사용자가 삭제할 때까지 보유됩니다. 앱 삭제, OS 백업, 단말기 복원 등에 따른 데이터 처리는 OS 사양 및 사용자의 단말기 설정에 따릅니다.

익명 사용자 식별자와 연결된 서버 측 상태는 서비스 제공이 필요한 기간 동안 또는 사용자가 “서비스 데이터 삭제”를 실행할 때까지 보유됩니다. 본 서비스 제공 종료 등으로 보유 필요가 사라진 경우, 법령, 부정 이용 방지, 권리 행사 또는 방어에 필요한 정보를 제외하고 삭제 또는 익명화합니다.

본 서비스의 일반적인 서버 운영 로그는 원칙적으로 기록 후 30일간 보유합니다. 보안 사고, 부정 이용, 법령상 의무 또는 분쟁 대응에 필요한 경우, 대상을 제한하여 필요한 기간 동안 보유할 수 있습니다.

문의 시 수신한 이메일 주소, 문의 내용, 단말기·OS·앱 정보, 오류 내용, requestId, traceId 등은 원칙적으로 문의 대응 종료 후 1년간 보유합니다. 다만, 법령상 의무 또는 분쟁 대응에 필요한 경우 그 목적에 필요한 기간 동안 보유합니다.

데이터 이전 일시 데이터는 이전 코드 발행부터 입력까지 30분, 올바른 코드 수락 후 추가 30분을 계약상 상한으로 설정하며, 성공, 만료, 취소, 코드 입력 횟수 상한 도달 또는 일관성 불일치 시 삭제합니다. 삭제에 실패할 경우 재시도하며, 명시적 삭제 누락에 대비하여 생성 후 1일 후 자동 삭제도 설정합니다. 이전이 확정되기 전에는 이전 단말기의 데이터를 삭제하지 않으며, 확정 후에는 이전 단말기를 초기 상태로 복원합니다. 데이터 이전은 Apple App Store 또는 Google Play에서의 Prime 정기 구독을 해지하지 않으며, 각 스토어의 구매 기록을 삭제하지 않습니다.

사용자는 설정 화면의 “서비스 데이터 삭제”를 통해 현재 익명 사용자 식별자와 연결된 본 서비스 서버의 이용 상태 및 이 단말기 내 저장된 본 앱 데이터 및 익명 세션 인증 정보를 삭제할 수 있습니다. 삭제 시 초기 상태로 복원되며, 복원할 수 없습니다.

서비스 데이터를 삭제하면 RevenueCat에 저장된 현재 익명 사용자 식별자에 해당하는 고객 기록도 삭제 대상이 됩니다. 그러나 Apple App Store 또는 Google Play에서의 Prime 정기 구독은 해지되지 않으며, 각 스토어의 구매 기록도 삭제되지 않습니다. Prime 정기 구독을 종료하려면 삭제 전 또는 삭제 후 각 스토어의 계약 관리 화면에서 별도 절차를 수행해야 합니다.

익명 사용자 식별자와의 연결을 제외한 부정 이용 방지 기록, 각 스토어가 관리하는 구매 기록, OS 음성 인식 서비스, 번역 모델, 단말기 백업 및 Genyoo가 직접 관리하지 않는 기타 정보는 서비스 데이터 삭제 대상에서 제외될 수 있습니다. 외부 서비스에 남아 있는 정보에 대해 삭제 요청을 받은 경우, Genyoo는 적용 법령 및 제공자와의 계약에 따라 필요한 지시 또는 절차를 수행합니다.

13. 사용자의 권리 및 선택

사용자는 적용 법령이 허용하는 범위 내에서, Genyoo가 처리하는 자신의 정보에 대해 이용 목적의 통지, 공개 또는 사본 제공, 정정, 추가, 삭제, 이용 제한 또는 정지, 제3자 제공 정지, 데이터 포터빌리티, 처리에 대한 이의 제기, 동의 철회 및 기타 청구를 할 수 있습니다.

청구를 원하는 경우, 문의처에 연락하십시오. Genyoo는 대상 정보를 특정하고 부정 청구를 방지하기 위해, 익명 사용자 식별자, requestId, traceId, 구매 정보 및 기타 최소한의 정보를 제시하거나 신원 확인을 요청할 수 있습니다. 법령상 허용되는 사유로 인해 청구의 전부 또는 일부에 응답할 수 없는 경우, 그 사유를 설명합니다.

유럽경제지역, 영국 및 적용 법령이 허용하는 기타 지역의 사용자는 거주지 관할 데이터 보호 감독 기관에 제소할 권리를 가질 수 있습니다. 미국의 대상 주에 거주하는 사용자는 적용 법령에 따라 정보 확인, 정정, 삭제, 데이터 포터빌리티, 판매·공유 또는 타겟팅 광고로부터의 옵트아웃, 청구 결과에 대한 이의 제기 등을 할 수 있습니다.

14. 안전 관리 조치

Genyoo는 처리하는 정보의 성격과 위험에 따라 다음을 포함하는 안전 관리 조치를 취합니다.

• 본 앱과 본 서비스 서버 간 통신의 암호화
• 익명 세션 인증 정보에 대한 OS의 자격 증명 보호 기능 활용
• 서버, 데이터베이스 및 외부 서비스에 대한 접근 권한 제한
• 기밀 정보의 분리, 인증 정보의 적절한 관리 및 최소한의 권한 설정
• 일상 운영 로그에 기록되는 정보의 제한 및 보관 기간 설정
• 외부 위탁 업체의 선정, 계약 및 필요한 감독
• 결함, 장애 또는 보안 사고를 확인하고 대응하기 위한 운영 절차

15. 문의 및 사업자 정보

정보 처리 사업자: Genyoo

개인정보 관련 문의처: [email protected]

소재지 및 법령상 당사자가 알 수 있는 상태에 둬야 하는 기타 사항은 위 문의처로 요청할 수 있습니다. Genyoo는 요청 내용을 확인한 후, 법령에 따라 지체 없이 답변합니다.

문의 시, 조사 및 회신에 필요한 범위 내에서 이메일 주소, 문의 내용, 단말기 정보, OS 버전, 앱 버전, 오류 내용, requestId, traceId 등의 정보를 처리할 수 있습니다.

비밀번호, 기밀 정보, 불필요한 개인 정보, 제3자의 개인 정보 또는 기밀 정보는 전송하지 마십시오.

16. 개정

본 정책은 법령, 서비스 내용 또는 정보 처리 방식의 변경 등에 따라 개정될 수 있습니다. 중요한 변경 사항이 있는 경우, 적용 시작 전에 앱 내 또는 공개 페이지에서 명확하게 통지하며, 적용 법령상 필요할 경우 동의를 획득합니다.