개인정보처리방침

회사 정보

• 사업자: 트위블랩 (twibble lab)
• 소재지: 서울 양천구 목동로1길 38 306호
• 이메일: hello@twibble.co

1. 적용 범위

본 개인정보처리방침은 트위블랩(이하 "회사")이 제공하는 다음 서비스에 적용됩니다.

• 황소보카 모바일 앱 (iOS / Android, 이하 "앱")
• twibble.co 웹사이트 (이하 "웹사이트")

본 방침은 앱과 웹사이트에서 수집·이용·보관·공유·보호되는 개인정보의 처리 방식을 설명합니다. 서비스별로 다르게 적용되는 사항은 각 항목에서 명시합니다.

2. 수집하는 정보

2.1 황소보카 앱

계정 정보

• Google 로그인: 이메일, Firebase ID, 표시 이름, 프로필 사진
• 프로필: 이름, 학습 목표, CEFR 수준, 관심 분야

기기 정보

• 기기 ID, 모델명, 기기 이름 (단일 기기 정책 운영용)

학습 데이터

• 어휘 및 레슨: 학습 단어(영어, 한국어 번역, 예문), 직접 만든 레슨(제목, 태그, 단어 목록), 사용자 사전 항목과 개인 메모
• 학습 진행: FSRS 알고리즘 데이터(난이도 계수, 간격, 복습 횟수), 숙련도 상태, 학습 통계, 응답 시간, 정확도, 학습 세션 기록, 학습 스트릭
• 평가 데이터: 적응형 테스트 점수, CEFR 평가, 질문 응답, AI가 생성한 평가 레터

이미지 (OCR 기능)

단어 캡처(OCR) 기능을 사용하면 촬영한 이미지가 Google Gemini AI로 전송되어 텍스트를 추출합니다. 이미지는 회사 서버에 저장되지 않으며, 추출된 영어 단어만 어휘 목록에 저장될 수 있습니다.

이용 데이터

앱 설정과 선호(테마, 언어, 알림), 기능 사용 패턴(집계 데이터), 동기화 시간, OCR 동의 상태를 수집합니다.

2.2 twibble.co 웹사이트

• 이메일 주소: 이용자가 출시 알림 신청 양식을 통해 자발적으로 제출하는 경우에 한하여 수집합니다.

웹사이트는 회원가입, 로그인, 계정 생성 기능을 제공하지 않습니다.

2.3 수집하지 않는 정보 (공통)

• 위치 정보
• 연락처, 음성, 금융 정보
• 서드파티 광고 ID
• 브라우징 히스토리

3. 이용 목적

3.1 황소보카 앱

• 학습 서비스 제공: 어휘, 레슨, 진행 데이터 활용
• 경험 개인화: 이름, 학습 목적, 수준 활용
• 클라우드 동기화: 모든 학습 데이터와 설정 동기화
• 단일 기기 정책: 기기 ID, 기기 이름으로 관리
• AI 기능: OCR(이미지 처리), 번역(단어만), 평가 레터(집계 통계만)
• 고객 지원: 계정 정보, 이용 데이터 활용

3.2 twibble.co 웹사이트

• 황소보카 앱 출시 알림 발송
• 얼리버드 혜택 및 황소보카 관련 프로모션 안내

3.3 AI 처리 상세 (앱)

• OCR (광학 문자 인식): 이미지는 Google Gemini AI API로 전송되고, 실시간으로 처리된 후 보관되지 않습니다. 추출된 영어 단어만 반환되어 저장됩니다.
• 한국어 번역: 개별 영어 단어만 Gemini AI로 전송합니다. 개인 식별 정보나 맥락은 전송하지 않으며, 번역 결과는 기기에 저장될 수 있습니다.
• 평가 레터: 집계 통계만 전송합니다(시험 점수, CEFR 수준, 단어 수, 학습 패턴, 이름). 원본 학습 데이터와 개인 상세 정보는 전송하지 않습니다.

4. 정보 저장

4.1 황소보카 앱

기기 내 저장

• SQLite 데이터베이스: 어휘, 레슨, 진행 상황, 테스트 결과, 학습 기록
• SharedPreferences: 사용자 프로필, 설정, 기기 ID, OCR 동의
• 로컬 파일: 프로필 이미지

클라우드 저장 (Firebase Firestore)

로그인하면 다음 데이터가 안전한 클라우드 서버로 동기화됩니다.

• 계정 정보(기기 정보, 마지막 로그인 시간)
• 레슨, 학습 진행(FSRS 데이터)
• 학습 세션 기록, 사용자 사전

클라우드에 동기화되지 않는 것: 마스터 사전(앱에 포함), 로컬 선호 설정과 테마, OCR 이미지.

4.2 twibble.co 웹사이트

• Google Apps Script: 이메일 신청 양식의 데이터 처리 및 저장
• Firebase Hosting: 웹사이트 호스팅

5. 보안

공통 조치

• HTTPS/TLS 암호화 전송
• 최소한만 수집하는 원칙

황소보카 앱

• Firebase 보안 규칙(인증된 사용자만 접근)
• Google OAuth 인증(평문 비밀번호 저장 없음)

twibble.co 웹사이트

• 이메일 신청 데이터는 Google Apps Script를 통해 안전하게 처리
• 분석 도구는 익명화된 데이터만 수집

6. 제3자 제공

6.1 서비스 제공자

황소보카 앱

• Google Firebase: 인증 및 데이터 동기화
• Google Gemini AI: OCR 및 AI 학습 기능

twibble.co 웹사이트

• Google Apps Script: 이메일 신청 양식 처리
• Firebase Hosting (Google): 웹사이트 호스팅
• Google Fonts: 웹 폰트 제공 (개인정보 미수집)
• GSAP / Cloudflare: 애니메이션 라이브러리 제공 (개인정보 미수집)
• Google Analytics 4 (GA4): 익명화된 이용 통계 수집
• 네이버 애널리틱스: 익명화된 이용 통계 수집

6.2 레슨 공유 (앱, 이용자 선택)

레슨을 공유하면 고유 링크가 생성되며, 레슨 제목, 단어, 번역이 공개됩니다. 개인 학습 진행, 메모, 신원은 공유되지 않으며, 공유 레슨은 언제든지 삭제할 수 있습니다.

6.3 판매 및 광고 제공 금지 (공통)

• 회사는 개인정보를 제3자에게 판매하지 않습니다.
• 광고 네트워크에 데이터를 제공하지 않으며, 타겟 광고에 사용하지 않습니다.
• 데이터 브로커에게 제공하지 않습니다.

6.4 법적 요구

유효한 법적 절차(법원 명령, 소환장), 법 집행 기관의 합법적 요청, 권리 및 안전 보호 목적이 있을 때 법에 따라 정보를 제공할 수 있습니다.

7. 보유 및 파기

7.1 황소보카 앱 보관 기간

• 계정 정보: 계정 삭제 시까지
• 학습 진행 데이터: 계정 삭제 또는 수동 삭제 시까지
• 학습 기록: 계정 삭제 또는 수동 삭제 시까지
• OCR 이미지: 보관하지 않음 (실시간 처리)
• 공유 레슨: 작성자가 삭제 시까지
• 기기 정보: 새 기기로 로그인하면 덮어씀

7.2 계정 삭제 후 (앱)

• 클라우드 데이터는 30일 이내에 완전히 삭제됩니다.
• 백업 데이터는 최대 90일간 보관될 수 있습니다.
• 익명화하거나 집계한 데이터는 분석 목적으로 보관될 수 있습니다.

7.3 웹사이트 이메일 주소

수집된 이메일 주소는 이용자가 삭제를 요청하거나 수신을 거부할 때까지 보관됩니다. 삭제 요청 또는 수신 거부 시, 해당 이메일 주소는 지체 없이 파기합니다.

8. 이용자의 권리

접근 및 이동

• 앱 안에서 모든 데이터를 확인할 수 있으며, 어휘 목록을 내보낼 수 있습니다.
• hello@twibble.co로 문의하여 데이터 사본을 요청할 수 있습니다.

정정

• 앱 설정에서 프로필 정보를 언제든지 수정할 수 있습니다.

삭제

• 계정 삭제: 앱 설정 > 계정 > 계정 삭제에서 삭제할 수 있습니다. 클라우드 동기화 데이터는 완전히 삭제되며, 로컬 데이터는 앱 삭제 전까지 남아 있습니다.
• 특정 데이터 삭제: 앱 안에서 개별 레슨, 단어, 테스트 결과를 삭제하거나, 설정에서 학습 기록을 초기화할 수 있습니다.
• 웹 이메일 삭제: hello@twibble.co로 요청 시 지체 없이 파기합니다.

동의 철회

• 카메라(OCR) 기능: 온보딩에서 명시적으로 동의를 받으며, 설정에서 언제든지 비활성화할 수 있습니다.
• AI 학습 도우미: AI 기반 기능(평가 레터, 단어 추출, 번역 등)은 온보딩에서 별도의 동의를 받으며, 설정에서 언제든지 비활성화할 수 있습니다.
• 클라우드 동기화: 로그인 없이 로컬 모드로 사용할 수 있으며, 로그아웃하면 동기화가 중단됩니다.
• 웹사이트 출시 알림: 언제든지 수신을 거부할 수 있습니다.

9. 아동의 개인정보

회사는 만 13세 미만 아동을 대상으로 하지 않으며, 만 13세 미만의 개인정보를 의도적으로 수집하지 않습니다. 만 13세 이상 18세 미만은 보호자의 동의가 필요합니다.

만 13세 미만 아동이 개인정보를 입력했다고 판단되는 경우 hello@twibble.co로 연락해 주시기 바랍니다. 해당 정보를 즉시 삭제합니다.

10. 국제 데이터 이전 (앱 중심)

데이터 위치

• Firebase 서버: Google Cloud가 지정한 지역
• Gemini AI 처리: Google의 전 세계 인프라
• 사용자 기기: 로컬 저장

보호 조치

다른 나라로 이전할 때는 표준 계약 조항, Google의 데이터 보호 약정, 관련 데이터 보호 법을 준수합니다.

11. 쿠키 및 추적

황소보카 앱

모바일 앱은 쿠키, 제3자 추적 픽셀, 광고 SDK, 기본 Firebase 이외의 분석 추적을 사용하지 않습니다.

twibble.co 웹사이트

• Google Analytics 4 (GA4): 페이지 방문 수, 유입 경로 등 익명화된 이용 통계를 수집합니다.
• 네이버 애널리틱스: 페이지 방문 수 등 익명화된 이용 통계를 수집합니다.
• 세션 관리를 위한 로컬 스토리지와 인증을 위한 필수 쿠키를 사용합니다.
• 광고 목적의 추적 쿠키나 제3자 추적 픽셀은 사용하지 않습니다.

12. 지역별 추가 권리

유럽 경제 지역 (GDPR)

EEA 지역 사용자는 접근 권리(데이터 사본 요청), 정정 권리(부정확한 데이터 수정), 삭제 권리(잊혀질 권리), 처리 제한 권리, 이동 권리(기계 읽기 형식), 이의 제기 권리, 동의 철회 권리가 있습니다. 데이터 보호 감독기관에 불만을 제기할 수도 있습니다.

캘리포니아 (CCPA)

캘리포니아 거주자는 수집되는 개인정보에 대한 정보 요청, 판매/공개 여부 확인, 판매 거부, 접근, 삭제 요청, 차별 금지(동등한 서비스와 가격) 권리가 있습니다. 회사는 개인정보를 판매하지 않습니다.

대한민국 (PIPA)

대한민국 개인정보 보호법에 따라 개인정보 보호 책임자를 지정하고, 데이터 접근, 정정, 삭제 권리를 제공하고, 언제든 동의를 철회할 수 있으며, 중대한 침해가 발생하면 관계 기관에 신고합니다.

13. 방침의 변경

개인정보 처리방침을 업데이트하면 "최종 업데이트" 날짜가 변경되며, 중요한 변경은 앱 알림이나 이메일로 안내합니다. 변경 후에도 계속 서비스를 이용하는 경우 동의한 것으로 간주합니다.

14. 데이터 처리 요약

• 계정 (Google 이메일, Firebase ID): 인증 → Firebase 저장
• 프로필 (이름, 학습 목적, 수준): 개인화 → Firebase (동기화 시) 저장
• 기기 (기기 ID, 모델): 단일 기기 정책 → Firebase 저장
• 학습 (단어, 진행, 점수): 핵심 서비스 → Firebase (동기화 시) 저장
• 이미지 (OCR 사진): 텍스트 추출 → Gemini AI (일시적) 전송
• 설정 (테마, 언어, 선호): 앱 경험 → 로컬에만 저장
• 이메일 (웹 신청): 출시 알림 → Google Apps Script 저장
• 분석 데이터 (웹): 익명 통계 → GA4 / 네이버 애널리틱스

15. 문의

개인정보 관련 궁금한 점이나 도움이 필요하시면 아래로 연락해 주시기 바랍니다.

트위블랩 (twibble lab)
서울 양천구 목동로1길 38 306호
hello@twibble.co

응답 시간: 모든 개인정보 문의에 30일 이내에 답변하는 것을 목표로 합니다.