개인정보처리방침

주식회사 위든(이하 "회사")이 운영하는 영어 듣기 학습 앱 오마이리스닝(OhMyListening)은 사용자의 개인정보를 매우 중요하게 생각합니다. 본 방침은 앱 이용 중 수집·처리되는 정보에 대해 투명하게 안내합니다.

오마이리스닝은 회원가입이 없으며 이름·이메일·전화번호 등 개인을 직접 식별하는 정보를 수집하지 않습니다.사용자가 추가한 음원 파일, 생성된 스크립트, 단어장, 학습 기록, 앱 설정 등은 모두 사용자의 기기 내 로컬 저장소에만 보관되어 회사가 접근하지 않습니다. 프리미엄 구독 결제 정보 또한 Apple App Store와 Google Play가 직접 처리하므로 회사가 보유하지 않으며, 구독 상태 확인을 위한 익명 식별값만 RevenueCat을 통해 처리됩니다.

제1조 수집·처리하는 정보 항목

아래 정보는 수집·저장됩니다.

• 기기 식별자(Device ID): 앱 최초 실행 시 사용자의 기기에서 무작위로 생성되는 식별값입니다. 특정 개인을 직접 식별할 수 없으며, 스크립트 생성 기능의 사용량 확인·부정 사용 방지·API 사용량 모니터링 목적으로 회사 서버에 전송·기록될 수 있습니다.
• RevenueCat 구독 식별값: 프리미엄 구독 상태 확인을 위해 RevenueCat이 발급하는 익명 사용자 식별값(App User ID)이 회사 서버로 전송되어, 구독 권한 검증 및 추가 사용 한도 적용에 사용됩니다.
• API 사용량 로그: 부정 사용 방지와 운영 비용 모니터링을 위해 기기 식별자, 요청 시각, 전사 처리 시간, 사용된 음원 길이 등 사용량 메타데이터가 서버에 기록됩니다. 음원 파일 본문, 생성된 스크립트 내용은 이 로그에 포함되지 않습니다.
• 학습 활동 통계: 단어 검색 횟수, 단어장으로 보낸 단어 수, 받아쓰기 시도 횟수 등 학습 활동 빈도를 기기 식별자 단위 익명 통계로 수집할 수 있습니다. 사용 패턴 분석과 서비스 개선에 활용되며, 저장한 단어 내용·음원 콘텐츠·받아쓰기 답변 등 학습 콘텐츠 자체는 수집하지 않습니다.

아래 정보는 무료 이용자 대상 광고 제공을 위해 Google AdMob SDK가 수집·처리합니다. (프리미엄 구독 이용자는 광고가 표시되지 않으며, 해당 정보가 수집되지 않습니다.)

• 광고 식별자: iOS의 광고 식별자(IDFA), Android의 광고 ID(AAID)가 수집됩니다. 이용자가 동의를 거부하면 광고 식별자는 익명 처리되며, 비맞춤형(일반) 광고만 제공됩니다.
• IP 주소 및 대략적 위치: 광고 사기 방지·빈도 제한·국가 단위 광고 송출을 위해 IP 주소가 처리되며, IP에 기반한 도시 단위 이하의 대략적 위치 정보가 사용됩니다. 정밀한 GPS 위치는 수집하지 않습니다.
• 기기 정보: 광고 호환성 확인을 위해 기기 모델, 운영체제(OS) 버전, 화면 크기, 언어·국가 설정이 처리됩니다.
• 광고 상호작용 데이터: 광고 노출·클릭·전환 등 광고 성과 측정을 위한 이벤트 정보가 처리됩니다.

아래 정보는 기능 제공을 위해 일시 처리됩니다.

• 음원 파일: 사용자가 추가한 영어 음원 파일은 AI 스크립트 생성(자동 전사) 기능 실행 시 회사의 /api/ohmylistening/transcribe 전사 프록시로 전송됩니다. 회사는 자체 운영하는 음성 인식 서버(faster-whisper)에서 우선 처리하며, 처리량이 많거나 일시적 장애가 있을 때만 OpenAI Whisper API로 폴백 전송됩니다. 음원 파일 원본은 처리 직후 폐기되며, 회사 서버의 파일 시스템이나 데이터베이스에 저장되지 않습니다.
• 생성된 스크립트(전사 결과): AI가 생성한 자막 텍스트는 곧바로 사용자 기기로 반환되며, 회사 서버에 저장되지 않습니다.
• 단어 검색 쿼리: 앱에 내장된 사전 데이터에 있는 단어는 사용자 기기 안에서 처리됩니다. 내장 데이터에 없는 단어를 검색하는 경우에만 뜻풀이·예문 생성을 위해 검색어가 회사의 오마이보카 사전 fallback API 및 외부 AI API(Google Gemini)로 전송될 수 있습니다.
• AI 생성 사전 항목: 내장 사전 데이터에 없는 단어를 검색해 AI가 뜻풀이·예문을 생성한 경우, 같은 단어를 다시 검색할 때 더 빠르게 제공하고 사전 품질을 개선하기 위해 단어와 생성된 뜻풀이·예문이 회사 서버의 사전 캐시에 저장될 수 있습니다. 이 정보는 기기 식별자와 분리해 저장되며, 개인을 식별하는 용도로 사용하지 않습니다.

제2조 정보의 처리 목적

• 서비스 제공: 음원 자동 전사, 스크립트 표시, 단어 뜻풀이 등 핵심 기능을 제공합니다.
• 사용 한도 관리 및 부정 사용 방지: 기기 식별자, RevenueCat 식별값, 사용량 로그를 활용해 월별 무료/유료 한도를 적용하고, 비정상적인 자동화 요청이나 결제 우회 시도를 차단합니다.
• 운영 비용 모니터링: 외부 AI API 호출 비용을 추적하고, 합리적인 가격·한도 정책을 유지합니다.
• 서비스 개선 및 통계 분석: 사용량 통계를 바탕으로 기능과 콘텐츠를 개선합니다. 개별 사용자를 식별하는 분석은 수행하지 않습니다.
• 프리미엄 구독 및 정책 관리: 구독 상태 확인과 결제 복원을 위해 RevenueCat과 각 스토어의 결제 정보를 활용하며, /api/ohmylistening/policy를 통해 현재 제공 한도·가격·이벤트 정책을 앱에 안내합니다.

제3조 제3자 서비스 제공

앱은 아래 외부 서비스를 이용하며, 각 서비스의 개인정보 처리 방침을 함께 확인하시기 바랍니다.

• OpenAI (Whisper API) — 자체 음성 인식 서버 폴백용 음원 자동 전사 (음원 데이터 일시 전송) | OpenAI 개인정보처리방침
• Google Gemini API — 내장 사전 데이터에 없는 단어의 뜻풀이·예문 생성 (검색어 일시 전송) | Google 개인정보처리방침
• RevenueCat — 인앱결제 구독 관리 (구독 상태 확인용 식별값 전송) | RevenueCat 개인정보처리방침
• Apple App Store / Google Play — 결제 처리
• Google AdMob — 무료 이용자 대상 광고 제공·성과 측정 (광고 식별자, IP 주소, 대략적 위치, 기기 정보, 광고 상호작용 데이터 처리)
  Google 개인정보처리방침 · 광고 맞춤설정 옵트아웃

제4조 오마이보카 앱과의 연동

오마이리스닝은 사용자가 학습 중 모은 단어를 별도 단어장 앱인 오마이보카(OhMyVoca)로 딥링크(ohmyvoca://)를 통해 전송하는 선택적 기능을 제공합니다. 이 기능을 이용하면 단어와 뜻풀이가 사용자의 기기 안에서 오마이보카 앱으로 직접 전달되며, 회사는 이 과정에서 단어 데이터를 서버에 별도로 저장하거나 추적하지 않습니다. 오마이보카 앱이 설치되지 않은 경우 해당 단어는 전송되지 않으며, 앱스토어 안내만 표시됩니다.

제5조 개인정보의 국외 이전

회사는 일부 정보를 다음과 같이 국외로 이전하여 처리합니다. 이용자는 본 동의를 거부할 권리가 있으며, 거부하시는 경우 해당 기능 이용에 제한이 있을 수 있습니다.

• OpenAI, L.L.C. (Whisper API): 미국 / 음원 파일 데이터 / AI 기반 음성 자동 전사 (자체 서버 폴백 시) / OpenAI 정책에 따른 기간
• Google LLC (Gemini API, AdMob): 미국 / 검색어, 광고 식별자, IP, 대략적 위치, 기기 정보 / AI 기반 사전 기능 및 광고 제공 / Google 정책에 따른 기간
• RevenueCat, Inc.: 미국 / 익명 구독 식별값 / 인앱결제 구독 상태 관리 / RevenueCat 정책에 따른 기간

각 서비스는 GDPR·CCPA 등 국제 개인정보 보호 기준을 준수하며, 회사는 안전한 전송을 위해 HTTPS 암호화 통신을 사용합니다.

제6조 보유 기간 및 파기

• 음원·스크립트·단어장·설정·재생 기록: 사용자 기기 내에만 저장되며, 앱을 삭제하면 함께 삭제됩니다.
• 기기 식별자 및 API 사용량 로그: 수집일로부터 최대 1년간 보관 후 자동 파기됩니다. 개인을 식별할 수 없는 통계 형태로 가공된 정보는 이후에도 운영·분석 목적으로 활용될 수 있습니다.
• 음원 파일 원본: 자동 전사 처리 직후 즉시 폐기되며, 회사 서버의 파일 시스템이나 데이터베이스에 저장되지 않습니다.
• 검색어: 검색어는 기능 제공 및 AI 생성 사전 항목 캐시를 위해 처리될 수 있으며, 사용자 식별 목적의 별도 저장소에 보관되지 않습니다.
• AI 생성 사전 항목: 단어, 뜻풀이, 예문 등 사전 항목 자체는 품질 검토 및 서비스 개선을 위해 보관될 수 있으며, 기기 식별자와 분리 관리됩니다.
• RevenueCat 구독 식별값: 구독이 만료되거나 사용자가 삭제 요청 시 RevenueCat 정책에 따라 처리됩니다.
• 광고 관련 정보 (광고 식별자, IP, 광고 상호작용 등): Google AdMob의 자체 보유 정책에 따라 처리·보관되며, 자세한 기간은 Google 개인정보처리방침을 참고하시기 바랍니다.
• 음원에는 개인의 음성·대화 내용이 포함될 수 있으므로, 이용자는 타인의 사생활을 침해할 수 있는 녹음 파일을 업로드하지 않도록 주의해 주세요.

제7조 이용자의 권리

이용자는 언제든 다음과 같은 방법으로 자신의 정보에 대한 권리를 행사할 수 있습니다.

• 로컬 데이터 삭제: 앱 내 "단어장 전체 삭제" 기능 또는 앱 삭제로 기기 내 모든 데이터를 삭제할 수 있습니다.
• 서버 측 정보 삭제 요청: 본인의 기기 식별자 또는 RevenueCat 식별값에 연결된 서버 측 사용량 로그의 삭제를 요청할 수 있습니다. 아래 문의 이메일로 식별자(또는 앱 재설치 전 식별자)를 함께 알려주시면 처리해 드립니다.
• 광고 추적 거부 (iOS): 앱 첫 실행 시 표시되는 "앱 추적 투명성(ATT)" 팝업에서 "추적 안 함"을 선택하거나, 언제든 설정 > 개인정보 보호 및 보안 > 추적에서 변경할 수 있습니다.
• 맞춤형 광고 거부 (Android): 설정 > Google > 광고에서 "광고 ID 삭제" 또는 "맞춤 광고 사용 안함"을 설정할 수 있습니다.
• EEA·영국 이용자: 앱 첫 실행 시 표시되는 동의 화면(Google UMP)에서 광고 목적의 개인정보 처리에 대한 동의 여부를 직접 선택할 수 있으며, 이후에도 앱 설정에서 재설정이 가능합니다.
• 위와 같이 광고 동의를 거부하시는 경우에도 광고는 정상적으로 표시되며, 이용자와 무관한 비맞춤형(일반) 광고가 제공됩니다.

제8조 아동의 개인정보 보호

오마이리스닝은 만 14세 미만 아동으로부터 개인정보를 수집하지 않습니다. 만 14세 미만의 경우 보호자의 동의 하에 앱을 이용할 수 있습니다.

제9조 개인정보 보호책임자

• 개인정보 보호책임자: 주식회사 위든 대표이사
• 이메일: [email protected]

개인정보 처리와 관련한 문의, 불만 사항은 위 이메일로 연락해 주시면 지체없이 답변드리겠습니다.

제10조 권익침해 구제 방법

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.cyber.go.kr)

제11조 개인정보처리방침의 변경

본 방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 내 공지 또는 본 페이지를 통해 사전 고지합니다.