서당 한능검 개인정보처리방침

운영자: Shypotato · 문서 버전 1.5 · 작성일 2026년 11월 1일 · 공고·시행일 2026년 11월 9일 · Android/iOS 1.0.3(64)부터 적용

1. 처리하는 정보

서당 한능검은 기록을 기기에 먼저 저장합니다. 로그인 없이 공부한 기록은 기기에 보관하며, 계정에 연결한 기록만 백업·복원에 사용합니다. 가입 양식에서 이름·전화번호·생년월일·주소·학교·부모 정보를 별도로 입력받지 않습니다.

계정 인증: 서당 사용자 ID, 선택한 로그인 제공자와 계정 식별자, 이메일·확인 여부, 로그인 시각과 세션·토큰을 처리합니다. Google·Apple·카카오 비밀번호를 입력받지 않습니다. 카카오 로그인은 회원 식별자와 인증 토큰을 이용하며 이메일·닉네임·프로필 이미지 제공을 추가로 요청하지 않습니다. 소셜 연동 사양에 따라 이름·프로필 이미지 주소가 함께 전달·저장될 수 있으나 현재 학습·백업 화면에서 이름이나 사진을 사용하거나 공개하지 않습니다.

학습·설정: 풀이·정오답·이해도·시간, 북마크, 목표·시험일·계획·문제 큐·진행 중 풀이·미리 푼 기록, 곶감·회초리, 설정과 문항 참조 정보를 처리합니다. 기출 원문·보기·이미지·해설 원본은 계정 백업으로 전송하지 않습니다.

결제·구매 복원: RevenueCat의 익명 앱 사용자 ID 또는 선택 로그인 후 연결한 서당 사용자 ID, 스토어·상품·가격·통화, 구매 시각·거래 식별자·Apple 영수증 또는 Google 구매 토큰, 구매·복원·환불·이용권 활성 상태와 SDK에 필요한 앱 버전·기기·접속 정보를 처리합니다. 카드 번호·스토어 비밀번호는 회사가 입력받거나 보관하지 않습니다. 결제 확인에 학습 답안·원문·백업 본문·이메일을 보내지 않습니다.

기기 할인 이벤트: 기기 첫 실행일과 이벤트별 식별자·가격 단계·제공 전/열림/종료 상태·확인 토큰을 앱의 별도 저장 영역에 보관합니다. 로그인·계정 전환으로 같은 이벤트를 다시 제공하지 않기 위한 정보이며 학습 백업에는 포함하지 않습니다. 하드웨어 식별자를 수집하는 영구 기기 인증이 아니므로 앱 데이터 삭제·일부 재설치 뒤에는 같은 기기를 계속 식별하지 못할 수 있습니다.

광고: Google AdMob과 동의 관리 SDK가 광고 요청·표시·보상·실패, 동의 여부와 선택, IP 주소·앱/SDK 버전·기기 및 광고 처리에 필요한 식별·진단 정보를 처리할 수 있습니다. 광고 요청은 비맞춤 광고로 설정합니다. 비맞춤 광고도 광고 제공·빈도 제한·부정 이용 방지 등에 필요한 정보 처리를 포함할 수 있습니다.

추천·쿠폰: 이벤트 참여 시 본인과 추천자의 서당 계정 식별자·추천 코드·구매 확인·매칭 시각, 지급 상태·선물코드·등록기한을 처리합니다. 앱에서 복사한 선물코드를 카카오 서비스에 등록하는 단계는 이용자가 직접 진행합니다. 회사가 카카오 계정 비밀번호를 입력받지는 않습니다.

이용 현황·실험 분석: Google Analytics for Firebase로 분석용 가명 ID, 앱 인스턴스·세션과 앱 이용 이벤트, 실험군·버전·화면 노출, 광고 표시·완료·실패, 이용권 구매 시도·결과·상품·금액 정보를 처리합니다. 국가·지역 수준의 정보 등 SDK의 기본 기술 정보도 포함될 수 있습니다. 학습 원문·답안·백업 본문·이메일·원래 계정 ID는 분석 이벤트로 보내지 않습니다.

Google 광고 성과 측정: Android에서 앱의 광고 효과 측정 설정이 켜져 있거나 iOS에서 Apple 추적 권한을 허용한 경우 Google Analytics for Firebase의 앱 설치·실행·구매 이벤트, 상품·구매 금액·통화, 설치별 분석 가명과 앱 인스턴스 식별자, 앱 버전·운영체제·기기 및 접속 정보, 광고 클릭·캠페인 유입 정보를 Google Ads의 광고 정보와 연결하여 어떤 광고가 설치·구매로 이어졌는지 측정하고 광고 입찰을 최적화합니다. 광고 측정용 저장과 광고 사용자 데이터 전송 동의를 별도로 반영하며 개인 맞춤 광고 동의는 허용하지 않습니다. Firebase의 광고ID 수집 제외 설정은 유지합니다. iOS 구매는 스토어가 검증한 StoreKit 거래를 Firebase SDK로 기록하며 상품 표시 가격을 임의 매출로 보내지 않습니다. 이메일·원래 계정 ID·문제 원문·답안·학습 백업은 Google 광고 측정 이벤트로 보내지 않습니다.

iOS 추적 권한: 튜토리얼을 완료하거나 건너뛴 뒤 별도 앱 측정 동의 페이지 없이 Apple의 추적 권한창을 한 번 요청합니다. 이용 현황 분석이 켜져 있고 추적을 허용한 경우에만 추적 기반 Google 광고 측정을 켭니다. 거부·제한·확인 불가 상태에서는 추적 기반 측정을 하지 않습니다. 기존 앱 측정 거부와 분석 OFF 선택은 보존합니다. Apple이 권한창을 표시하지 않아 미결정으로 남아도 자동 반복 요청하지 않으며 설정에서 직접 재시도할 수 있습니다. 이미 결정한 권한은 다시 묻지 않고 앱 복귀 때 OS 설정 변경을 확인합니다. 설정에서 측정을 별도로 끄면 OS가 허용 상태여도 전송을 중지합니다. 실제 스토어 설치 여부·운영 빌드를 확인할 수 없는 기기는 광고 성과에서 제외합니다.

Android 설치·실행·구매 측정: Meta Facebook SDK로 앱 설치·실행 이벤트와 시각, SDK의 앱 설치 식별자와 광고 귀속에 필요한 식별 정보, 앱 패키지·버전·SDK 버전, 운영체제·기기 모델·화면 크기·CPU·저장 용량, 언어·시간대·네트워크와 IP 주소 등 표준 기기·접속 정보를 처리합니다. 다음 Android 업데이트부터 앱 이용 현황 분석과 광고 효과 측정 설정이 모두 켜진 경우에만 설치 유입과 광고 효과를 측정하기 위해 전송합니다. Meta에 서당 계정 ID·이메일·문제 원문·답안·학습 백업·영수증 원문은 보내지 않습니다. 구매 측정을 활성화한 다음 Android 업데이트에서는 광고 효과 측정 설정이 켜진 이용자에 한해 새로 완료한 이용권 구매의 상품 ID·검증된 결제 금액·통화·거래 식별자의 해시를 표준 구매 이벤트로 전송합니다. 복원·구매 대기·실패·취소·Sandbox 구매를 새 구매 매출로 기록하지 않습니다. 거래 금액 확인을 위해 서당 서버가 RevenueCat의 거래 통지를 받아 앱 사용자 ID·스토어 거래 ID·상품 ID와 대조하며 Meta에는 이 원본 ID들을 보내지 않습니다. 서버에는 거래·사용자 식별자의 키 기반 해시와 상품·금액·통화·구매 시각만 제한적으로 저장합니다. 서버의 거래 확인 자료와 환불 차단 기록은 최대 7일간 유효하며 만료 뒤 일일 정리로 삭제하여 최대 8일 내 정리합니다. 광고ID 수집·자동 구매 및 자동 이벤트 수집·화면 메타데이터·제품 개선용 화면 수집은 비활성화하고, 앱 설치·표준 앱 실행과 별도 활성화된 검증 구매만 명시 기록합니다. SDK에 분석·전환 외 광고 타게팅 용도를 제한하는 설정을 적용합니다. iOS에는 이 Meta 측정 SDK가 연결되지 않았습니다.

OpenAI 광고 효과 측정: Android에서 OpenAI 광고를 눌러 앱을 설치하거나 실행하고 앱 이용 현황 분석과 광고 효과 측정 설정이 모두 켜진 경우, 광고 클릭 참조와 이를 암호화한 유입 토큰, 설치·실행 시각 및 중복 방지 이벤트 ID를 서당 서버에 전달합니다. Google Play 설치 리퍼러와 서당 앱 열기 링크로 유입 토큰을 읽습니다. 구매 시 앱의 거래·상품 식별자를 서당 서버에 전달하고 RevenueCat의 서버 구매 확인에서 받은 실제 구매 금액·통화·시각과 대조합니다. OpenAI에는 원래 거래·계정 식별자 대신 중복 방지 이벤트 ID, 광고 클릭 참조, 설치·실행·검증된 구매 이벤트와 구매 금액·통화·상품을 전송합니다. 이메일·전화번호·광고ID·문제 원문·답안·학습 백업을 OpenAI 전환 이벤트에 넣지 않으며 웹 픽셀이나 웹 양식의 자동 고객정보 매칭은 사용하지 않습니다. OpenAI 광고 유입 참조가 없는 앱 이용은 이 연동으로 전송하지 않습니다.

문의·운영: 문의 이메일과 내용을 답변에 사용하며, 인증·호스팅 과정에서 IP 주소·요청/인증 시각·접속 환경 등 기술 정보가 보안·장애 대응 목적으로 처리될 수 있습니다. 학습 본문이나 인증 토큰을 회사 애플리케이션 로그에 출력하지 않습니다.

앱 개선 의견: 이용자가 ‘의견 보내기’를 누를 때 작성한 내용, 앱 버전·기기 종류·언어·진입 화면·접수 시각과 중복 전송·남용 방지용 임의 식별자의 해시를 서당 서버와 DB에 전송합니다. 로그인 없이 보낼 수 있으며 계정 ID·이메일·학습 기록을 자동 첨부하지 않습니다. 의견은 개발자에게만 전달하며 다른 이용자에게 공개하지 않습니다. 이름·연락처 등 개인정보는 의견에 적지 말아주세요. 의견 처리가 끝난 뒤 30일 이내에 정리하며, 문의처로 삭제를 요청할 수 있습니다.

스토어 별점: 시스템 별점창과 스토어 이동은 Apple·Google이 제공합니다. 회사는 별점창의 실제 표시 여부, 이용자가 선택한 별점이나 리뷰 제출 여부를 확인·저장하지 않습니다. 자동 요청 간격·완료 종류별 최초 요청 처리 여부와 스토어 이동 시각만 기기에 보관하며, 스토어의 별점·리뷰 처리에는 해당 스토어 정책이 적용됩니다.

2. 목적과 선택권

정보는 이용자가 요청한 계정 인증, 학습 제공, 백업·복원, 문의·권리 요청 처리와 보안, 앱 이용 현황과 실험 효과 분석을 위해 처리합니다. 계약 체결·이행에 필요한 처리는 개인정보 보호법 제15조 제1항 제4호에 근거하며, 별도 동의가 필요한 처리에는 해당 법적 요건을 따릅니다. 불필요한 부가 정보나 다른 목적에 이 근거를 자동 적용하지 않습니다.

로그인과 클라우드 백업을 이용하지 않아도 기기 학습과 스토어 구매·구매 복원을 이용할 수 있습니다. 스토어 구매의 확인·복원에는 결제 처리 정보가 필요하며, 로그인은 계정 백업·기기 간 계정 연결을 위한 선택 기능입니다. 계정 백업을 사용하지 않으면 서버 기록을 통한 복원은 제공할 수 없습니다. 광고 식별자 기반 맞춤 광고, 연락처 동기화, 학습 화면 녹화 기능은 운영하지 않습니다.

이용 현황 분석은 로그인 여부와 별도로 동작하며 화면·광고·구매 이용으로 앱을 개선하기 위한 선택입니다. 기존 분석 OFF 선택을 보존하며 분석 ON만으로 광고 측정 허용을 간주하지 않습니다. 다음 Android 업데이트의 신규 설치에서는 광고 효과 측정이 기본으로 켜집니다. 기본값으로 적용한 기록과 이용자가 직접 선택한 기록을 구분하며, 기존 거부·철회·분석 OFF는 보존합니다. 기존 앱 데이터가 있거나 선택 기록이 잘못된 경우 기본 허용으로 바꾸지 않습니다. 기존 고지에서 넓어진 측정 범위의 허용은 새 선택을 받으며, 신규 설치 기본값을 소급 적용하지 않습니다. 수신자·항목·목적과 기본 설정은 설정 → 개인정보 선택과 이 방침에서 안내하며 언제든 끌 수 있습니다. iOS는 튜토리얼 이후 Apple 추적 권한창의 선택으로 추적 기반 광고 측정 여부를 정하며, 상세 수신자·항목·목적 안내는 설정 → 개인정보 선택에서 제공합니다. 거부해도 학습·결제·구매 복원을 제한하거나 보상을 다르게 제공하지 않습니다.

설정 → 개인정보 선택에서 앱 이용 현황 분석과 광고 효과 측정을 각각 변경할 수 있습니다. 광고 효과 측정을 거부하거나 철회하면 Google의 광고 측정용 저장·광고 사용자 데이터 동의를 거부 상태로 반영하고 Android Meta·OpenAI 전송도 중지합니다. 분석 자체를 끄면 이 측정도 함께 중지됩니다. 선택·고지 버전·선택 시각은 기기에만 저장하고 학습 백업이나 광고 이벤트에 첨부하지 않습니다. iOS의 추적 허용은 앱의 개인정보 선택 화면에 있는 ‘iOS 설정 열기’ 또는 iOS 설정 → 개인정보 보호 및 보안 → 추적에서 확인·변경할 수 있으며 앱의 측정 설정만으로 iOS 거부를 대체하지 않습니다. 분석용 SDK의 광고 개인 최적화·광고ID 수집 제외 설정과 기존 세부 기기·도시 정보 제한은 유지합니다. 이미 전송된 정보의 삭제·처리 정지는 아래 문의처로 요청할 수 있습니다.

OpenAI 측정을 중지하면 앱의 새 전송을 멈추고 대기 이벤트와 유입 참조를 지우며, 이미 서버에 연결한 대기 구매의 전송을 차단하는 요청도 보냅니다. 오프라인이면 차단 요청을 기기에 보관해 연결 복구 후 재시도합니다. 이미 전송 중이거나 전송된 이벤트를 되돌리지는 못합니다. OpenAI 전환 API의 개인별 광고 최적화 opt-out 설정은 유지합니다.

설정 → 개인정보 선택에서 Google이 제공하는 광고 선택 창이 있는 경우 다시 열어 선택을 변경할 수 있습니다. 선택을 변경할 때 기존 사전 로딩 광고를 중지하고 새 요청 전 동의 상태를 다시 확인합니다. 광고 선택·분석 선택과 유료 이용권의 구매 여부는 별개입니다.

3. 보관과 삭제

기기 기록·탈퇴 시 남기는 사본: 이용자가 해당 앱 데이터·사본을 삭제할 때까지 기기에 보관합니다. 별도로 내보낸 파일은 해당 보관 장소에서 직접 관리합니다.

계정·학습 백업: 계정 서비스 이용 중 보관하고, 회원 탈퇴 처리 시 운영 DB의 해당 계정과 모든 버전 백업·계정 경쟁 기록을 삭제합니다. 로그아웃은 삭제 요청이 아닙니다.

이용 현황 분석: 현재 Google Analytics 보관 설정은 이벤트 데이터2개월, 사용자 데이터14개월이며 새 활동에 따라 사용자 데이터 보관 기간이 갱신됩니다. 집계된 표준 보고서는 이 기간과 다를 수 있습니다. 계정·학습 백업 삭제와 분석 정보의 보관·삭제 절차는 구분하며, 분석 정보의 삭제·처리 정지는 아래 문의처로 요청할 수 있습니다.

Meta 설치·실행·구매 측정: Meta 비즈니스 도구 약관에 따르면 이벤트 데이터는 최대 2년간 보유할 수 있습니다. Meta의 분석·전환 처리 및 기술 사본은 적용 약관·개인정보처리방침에 따릅니다. 앱에서 분석 또는 광고 효과 측정을 끄는 것은 이후 측정 중지이며 이미 전송된 정보를 즉시 삭제하는 기능과는 다릅니다. 이미 전송된 정보의 권리 요청은 아래 회사 문의처 또는 Meta의 개인정보 권리 요청 경로에서 접수할 수 있습니다.

OpenAI 광고 효과 측정: 광고 클릭 참조는 클릭 후 30일 이내 측정에 사용하며, 앱의 미전송 이벤트는 7일을 넘겨 재전송하지 않습니다. 서당 서버의 구매 대조·중복 방지·전송 중지 기록은 생성 후 35일 기준으로 매일 만료 정리하며, 장애가 있으면 복구 후 지체 없이 처리합니다. 해당 처리에 원래 계정·거래 식별자와 학습 기록을 DB로 보관하지 않습니다. OpenAI가 받은 전환 이벤트와 기술 사본의 보관·삭제는 OpenAI 전환 약관과 개인정보처리방침을 따르며 서당 서버 기록 삭제와 구분합니다.

구매·복원 정보: 평생 이용권 확인·복원·환불 반영을 위해 필요한 동안 보관하며 삭제·처리 정지 요청은 문의처로 접수합니다. 서당 회원 탈퇴만으로 Apple·Google의 거래 기록이나 RevenueCat의 구매 검증 자료까지 즉시 삭제되는 것은 아닙니다. 스토어의 거래 보관과 처리업체의 기술 사본은 각 계약·정책을 따르며, 삭제가 이용권 복원에 미치는 영향과 법령상 별도 보존 의무를 확인해 처리합니다. 구매 정보 삭제 요청은 환불 요청과 다릅니다.

기기 할인 이벤트: 앱의 해당 데이터가 삭제될 때까지 기기에 보관합니다. 추천·쿠폰 정보는 이벤트 참여·지급 확인·문의 처리에 필요한 범위에서 보관하고, 불필요해진 정보는 파기하며 법령·분쟁상 보존이 필요한 경우 항목·근거·기간을 구분합니다.

문의: 답변·요청 처리가 끝난 후30일까지 보관한 뒤 삭제하는 기준으로 관리합니다. 법령상 보존 의무나 진행 중인 분쟁이 있는 자료는 필요한 항목·근거·기간을 구분해 보관하고 해당 사유가 끝나면 파기합니다.

탈퇴 결과 확인용 기술 기록: 이름·이메일·학습 내용·토큰 없이 요청·계정 식별자의 해시와 시각을 보관합니다. 결과 확인 기간은24시간이며 만료 기록은 매일 정리해 통상2일 이내 삭제합니다. 장애가 있으면 복구 후 지체 없이 처리합니다.

일반 운영 로그: 플랫폼 설정에 따라 짧게 보관하며, 기본 API·런타임 로그의 보관 기준은1일 이내입니다. 별도의 보안·감사 정보나 시스템 복구 사본은 일반 로그와 구분하여 해당 업체의 계약·보관 정책과 관계 법령에 따라 관리합니다. 계정의 운영 DB 삭제와 업체 시스템에 남는 기술 사본의 만료 시점은 다를 수 있습니다.

정보가 불필요해지면 지체 없이 파기합니다. 전자 정보는 운영 저장소의 삭제 및 업체의 적절한 삭제 절차를 적용하고, 종이 자료가 있다면 복구할 수 없도록 분쇄·파기합니다.

4. 회원 탈퇴와 권리 행사

설정 → 계정·백업 → 회원 탈퇴에서 본인 확인 후 서버 계정·백업 삭제를 요청할 수 있습니다. 현재 학습 기록은 안내한 대로 기기 사본으로 남기며, 기기 원본·설치된 기출은 삭제하지 않습니다. 이 사본을 다른 계정에 자동 업로드하거나 병합하지 않습니다. 앱 삭제·로그아웃은 서버 회원 탈퇴와 다릅니다.

이용자와 적법한 대리인은 열람·정정·삭제·처리 정지와 동의 철회를 문의처로 요청할 수 있습니다. 본인 여부는 필요한 최소 범위에서 확인하고 관계 법령의 기한에 따라 처리합니다. 제한·지연 사유가 있으면 이유와 대응 방법을 알립니다. 개인정보 침해 구제 방법은 개인정보보호위원회의 개인정보보호포털에서도 확인할 수 있습니다.

5. 외부 서비스와 국외 처리

앱 개선 의견의 API 처리는 아래 Vercel, DB 보관은 아래 Supabase를 이용합니다. 해당 업체의 처리 지역·기술 사본과 로그 기준이 적용됩니다. 의견 전송은 선택 사항이며 보내지 않아도 학습 기능을 이용할 수 있습니다.

계정·백업 제공에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 요건에 맞춰 안내합니다. 별도 동의를 근거로 할 이전에는 별도 요건을 갖춥니다. 아래 처리에는 로그인·백업 전송·문의 접수 시 인터넷 통신이 사용됩니다.

Supabase Pte. Ltd. / privacy@supabase.io: 계정 인증과 DB·백업 보관을 담당합니다. 서당의 주 저장 지역은 일본 도쿄입니다. 미국 계열사·싱가포르의 운영·지원과 유럽 지역의 로그 처리 등 지역 외 처리가 포함될 수 있습니다. 계정 인증 정보·학습 백업·기술 정보가 해당 목적에 사용되며, 계정 데이터는 서비스 이용 중 보관하고 탈퇴 시 운영 DB에서 삭제합니다. 기술 사본·로그의 별도 보유 범위는 Supabase의 공식 정책을 따릅니다.

Vercel Inc. / privacy@vercel.com: 인증 확인을 포함한 백업·탈퇴 API 처리를 담당합니다. 현재 함수 실행 지역은 일본 도쿄이고 주요 처리 시설은 미국에 있습니다. 운영·지원·재수탁 처리는 업체의 공개된 운영 지역이 포함될 수 있습니다. 요청에 필요한 인증 정보·학습 백업과 접속 정보가 처리되며, 기본 런타임 로그와 별도 시스템 정보는 Vercel의 계약·보관 정책을 따릅니다.

RevenueCat, Inc. / compliance@revenuecat.com: 익명 또는 계정 연결 구매 식별자, 영수증·구매 토큰·거래 및 SDK 기술 정보를 인터넷으로 전송받아 구매 검증·이용권 확인·복원·환불 상태 반영을 처리합니다. RevenueCat은 미국 AWS 데이터 센터에서 고객 데이터를 처리한다고 안내합니다. 회사의 지시에 따른 정보 처리·삭제와 필요한 기술 사본 보관은 RevenueCat과의 적용 계약·처리위탁 약정에 따릅니다. 회사는 결제 처리에 학습 원문·답안·이메일을 보내지 않습니다.

Google AdMob / Google LLC 및 해당 광고 서비스 약정상 법인: 광고 요청·동의·기기/접속·광고 이용과 진단 정보가 인터넷 통신으로 전송되어 광고 제공·보상 확인·부정 이용 방지 등에 사용됩니다. 처리·재수탁 지역 및 정보별 보관은 Google 광고 서비스 약정·공식 개인정보 정책에 따릅니다. 비맞춤 요청이 모든 정보 처리를 없애는 것은 아닙니다.

Google Workspace/Gmail / Google LLC 및 해당 Google 서비스 약정상 법인: 문의 이메일·본문·첨부물의 수신·보관에 이용합니다. 미국 등 Google 서비스의 공식 처리 지역에서 처리될 수 있으며, 개인정보 문의 경로는 Google 개인정보처리방침에서 확인할 수 있습니다. 회사는 위 문의 보관 기준에 따라 정리하고, 업체의 잔존 사본은 적용되는 서비스 약정의 삭제 절차를 따릅니다.

Google Analytics for Firebase·Google Ads / Google LLC 및 해당 서비스 약정상 법인: 위 이용 현황·실험 분석 정보와 동의한 광고 설치·실행·구매 전환 정보를 앱의 암호화 인터넷 통신으로 전송합니다. 앱 분석과 선택한 광고 측정·입찰 최적화에 사용하며 광고 플랫폼의 클릭·캠페인 정보와 연결될 수 있습니다. Google의 미국 등 처리·재수탁 운영 국가로 전송될 수 있으며 특정 국가에만 저장된다고 보장하지 않습니다. 위 GA4 보관 설정과 Google Analytics·Google Ads의 약정·개인정보 정책에 따라 처리합니다. 분석용 가명 ID와 앱 인스턴스 식별자는 회사의 학습 백업과 별도로 다루며 삭제·처리 정지 문의는 회사 문의처 및 https://policies.google.com/privacy?hl=ko 에서 접수할 수 있습니다.

Meta Platforms, Inc. 및 적용 서비스 약정상 법인: Android 앱에서 위 설치·실행·검증 구매 이벤트·식별 정보와 표준 기기·접속 정보를 인터넷의 암호화 통신으로 전송받아 설치·광고 전환 효과를 측정합니다. Meta는 미국 등 자사 인프라가 운영되는 국가에서 정보를 처리할 수 있습니다. 특정 국가에만 저장된다고 보장하지 않습니다. Meta의 데이터 처리와 정보의 결합·이용에는 Meta 비즈니스 도구 약관과 개인정보처리방침이 적용되며, 단순한 서당 계정 백업 위탁과 구분합니다. SDK에는 분석·전환 외 타게팅 용도 제한을 요청하고 회사가 이 정보로 별도 맞춤 타겟을 생성하지 않습니다. 이벤트 보관 기준은 최대 2년이며, 분석 선택 중지·권리 요청은 위 경로를 이용할 수 있습니다. Meta의 개인정보 문의·권리 행사 경로는 https://www.facebook.com/privacy/policy/ 에서 확인할 수 있고, 비즈니스 도구 데이터 안내는 https://www.facebook.com/legal/technology_terms 에 있습니다.

OpenAI의 적용 서비스 제공 법인: 광고 클릭으로 이어진 Android 설치·실행·검증된 구매 이벤트를 서당 Vercel 서버의 암호화 통신으로 전송받아 광고 전환을 측정합니다. 이벤트에는 위 광고 클릭 참조·이벤트 ID·시각·구매 금액·통화·상품이 포함됩니다. OpenAI에 서당 계정·거래 원본 식별자·이메일·광고ID·학습 기록을 보내지 않습니다. 서당 서버의 구매 대조와 중복 방지 저장에는 기존 Vercel·Supabase를 이용합니다. OpenAI의 미국 등 서비스 운영 지역에서 처리가 이루어질 수 있으며 특정 국가에만 저장된다고 보장하지 않습니다. 앱의 분석 또는 광고 효과 측정 선택으로 향후 전송을 중지할 수 있고 이미 받은 정보의 처리·권리 요청에는 https://openai.com/policies/privacy-policy/ 및 https://openai.com/policies/conversion-terms/ 가 적용됩니다.

Google의 앱 정보 이용 안내: https://policies.google.com/technologies/partner-sites

업체의 본사 국가와 실제 저장·운영 지역은 다를 수 있습니다. 상세 처리·재수탁 범위는 문서 아래의 공식 정책 링크에서도 확인할 수 있습니다. 회사는 위탁 목적·접근 제한·보호 의무·재위탁과 삭제를 적절한 계약으로 관리합니다.

국외 계정·학습 백업 처리를 원하지 않으면 로그인 없이 기기 학습을 이용할 수 있습니다. 로그인하지 않아도 활성화된 결제·광고 SDK의 정보 처리는 위에서 설명한 범위로 발생할 수 있습니다. 이미 계정에 연결했다면 회원 탈퇴 또는 문의처로 중단·삭제를 요청할 수 있습니다. 서버 기록을 삭제하면 해당 백업으로 복원할 수 없지만 기기 학습은 계속할 수 있습니다.

6. 공개와 아동

학습 기록·이메일·소셜 프로필을 다른 이용자에게 기본 공개하거나 광고·판매 목적으로 제공하지 않습니다. 회초리는 개인 기록입니다. 계정 백업 이용만으로 공개 랭킹에 참여시키지 않으며, 경쟁 기능의 공개 항목은 제공 전에 따로 알립니다.

가입 과정에 나이 입력이나 별도 연령 확인 절차를 두지 않습니다. 만14세 미만 아동의 개인정보 처리에 법에 따른 동의가 필요한 경우에는 법정대리인의 동의·확인 요건을 따릅니다. 이 방침이나 소셜 로그인만으로 회사가 법정대리인 동의를 이미 확인했다고 간주하지 않습니다. 법정대리인은 아동의 개인정보에 관한 권리를 요청할 수 있습니다.

7. 보호 조치와 문의

계정별 접근 통제, HTTPS 전송, 인증·세션 확인, 서버 비밀키의 앱 미포함 등 필요한 보호 조치를 적용합니다. 복원 과정에서 다른 계정이나 기기의 별도 기록을 임의로 덮어쓰지 않습니다.

운영자·개인정보 보호업무 및 고충 처리 부서: Shypotato 개인정보 문의
이메일: contact@shypotato.com
전화: 010-5067-8809

정책을 바꾸면 내용과 시행일을 앱과 공식 안내 페이지에 알리고, 관계 법령상 필요한 동의 절차를 따릅니다. 최초 방침의 공고일·시행일은 2026년 11월 2일입니다. 이전 1.3 개정의 공고일·시행일은 2026년 11월 6일이며 Meta 설치·실행 측정은 Android 1.0.1부터, OpenAI 광고 효과 측정은 Android 1.0.2부터 적용했습니다. 이 1.4 개정의 공고일·시행일은 2026년 11월 8일이며, 별도 광고 효과 측정 선택과 iOS 추적 권한 처리는 Android·iOS 1.0.2(56)부터 적용합니다. 기존 버전·과거 이벤트에 새로운 동의를 소급 적용하지 않습니다. 1.4.1 개정의 공고일·서버 거래 검증 준비 적용일은 2026년 11월 9일입니다. Meta 구매 전송은 아직 운영 앱에 활성화되지 않았으며, 별도로 배포할 Android 업데이트의 구매 측정 설정에 따라 적용합니다. 해당 업데이트 신규 설치의 광고 효과 측정 기본 ON 변경은 공개 배포 시 공고·시행일과 함께 반영합니다. 기존 설치·실행 동의를 구매 동의로 자동 확대하지 않습니다. 이 1.5 개정안의 Android Meta 검증 구매 측정은 서버·앱·고지의 동시 반영 및 별도 활성화 후 적용하며 기존 설치·실행 동의를 구매 동의로 소급 확대하지 않습니다. iOS 단일 ATT 진입은 다음 iOS 업데이트부터 적용할 예정이며 실제 버전과 공고·시행일은 해당 배포 때 확정합니다.