개인정보처리방침

주식회사 위든(이하 "회사")이 운영하는 영어 단어장 앱 오마이보카(OhMyVoca)는 사용자의 개인정보를 매우 중요하게 생각합니다. 본 방침은 앱 이용 중 수집·처리되는 정보에 대해 투명하게 안내합니다.

오마이보카는 회원가입이 없으며 이름·이메일·전화번호 등 개인을 직접 식별하는 정보를 수집하지 않습니다.저장된 단어, 학습 기록, 앱 설정 등 단어장 관련 데이터는 모두 사용자의 기기 내 로컬 저장소에만 보관되어 회사가 접근하지 않습니다. 프리미엄 구독 결제 정보 또한 Apple App Store와 Google Play가 직접 처리하므로 회사가 보유하지 않으며, 구독 상태 확인을 위한 익명 식별값만 RevenueCat을 통해 처리됩니다.

제1조 수집·처리하는 정보 항목

아래 정보는 수집·저장됩니다.

• 기기 식별자(Device ID): 앱 최초 실행 시 사용자의 기기에서 무작위로 생성되는 식별값입니다. 특정 개인을 직접 식별할 수 없으며, 학습 활동 통계 집계·사용량 확인·부정 사용 방지·API 사용량 모니터링 목적으로 회사 서버에 전송·기록될 수 있습니다.
• API 사용량 로그: 부정 사용 방지와 운영 비용 모니터링을 위해 기기 식별자, 요청 시각, 사용된 토큰 수, 처리 시간 등 사용량 메타데이터가 서버에 기록됩니다. 검색어·이미지 원본·생성 결과 본문은 이 로그에 포함되지 않습니다.
• AI 생성 사전 항목: 내장 사전 데이터에 없는 단어를 검색해 AI가 뜻풀이·예문을 생성한 경우, 같은 단어를 다시 검색할 때 더 빠르게 제공하고 사전 품질을 개선하기 위해 단어와 생성된 뜻풀이·예문이 회사 서버의 사전 캐시에 저장될 수 있습니다. 이 정보는 기기 식별자와 분리해 저장되며, 개인을 식별하는 용도로 사용하지 않습니다.
• 온보딩 설문 응답: 이용자가 선택적으로 응답한 연령대, 영어 학습 목적, 준비 중인 시험 정보가 서비스 개선·홍보 분석을 위해 서버에 저장될 수 있습니다. 응답하지 않고도 서비스를 이용할 수 있습니다.
• 학습 활동 통계: 단어 검색 횟수, 단어장 저장 횟수, 퀴즈 시도 횟수, 이미지 스캔 횟수 등 학습 활동 빈도를 기기 식별자 단위 익명 통계로 수집할 수 있습니다. 사용 패턴 분석과 서비스 개선에 활용되며, 검색어, 저장한 단어 내용, 퀴즈 정답 여부, 학습 결과 등 학습 콘텐츠 자체는 수집하지 않습니다.

아래 정보는 무료 이용자 대상 광고 제공을 위해 Google AdMob SDK가 수집·처리합니다. (프리미엄 구독 이용자는 광고가 표시되지 않으며, 해당 정보가 수집되지 않습니다.)

• 광고 식별자: iOS의 광고 식별자(IDFA), Android의 광고 ID(AAID)가 수집됩니다. 이용자가 동의를 거부하면 광고 식별자는 익명 처리되며, 비맞춤형(일반) 광고만 제공됩니다.
• IP 주소 및 대략적 위치: 광고 사기 방지·빈도 제한·국가 단위 광고 송출을 위해 IP 주소가 처리되며, IP에 기반한 도시 단위 이하의 대략적 위치 정보가 사용됩니다. 정밀한 GPS 위치는 수집하지 않습니다.
• 기기 정보: 광고 호환성 확인을 위해 기기 모델, 운영체제(OS) 버전, 화면 크기, 언어·국가 설정이 처리됩니다.
• 광고 상호작용 데이터: 광고 노출·클릭·전환 등 광고 성과 측정을 위한 이벤트 정보가 처리됩니다.

아래 정보는 기능 제공을 위해 일시 처리됩니다.

• 단어 검색 쿼리: 앱에 내장된 사전 데이터에 있는 단어는 사용자 기기 안에서 처리됩니다. 내장 데이터에 없는 단어를 검색하는 경우에만 뜻풀이·예문 생성을 위해 검색어가 회사 서버 및 외부 사전·AI API로 전송될 수 있습니다. AI가 생성한 사전 항목은 위와 같이 캐시될 수 있으나, 회사는 검색어를 개인 식별 목적의 저장소에 보관하지 않습니다.
• 이미지 스캔 데이터: 사용자가 선택한 이미지는 텍스트 추출(OCR)을 위해 처리되며, 처리 방식은 앱 버전 및 기기 환경에 따라 다음 중 하나로 동작합니다.
  • 온디바이스 처리(기본): Apple Vision(iOS) 또는 Google ML Kit(Android)를 통해 사용자 기기 안에서 처리되며, 이미지가 회사 서버나 외부 API로 전송되지 않습니다.
  • 서버 처리(필요 시): 인식 품질 향상이나 신규 기능 제공을 위해 회사 서버 및 Google Gemini API로 이미지를 일시 전송·처리할 수 있습니다. 이 경우 회사 서버는 이미지 원본을 파일이나 데이터베이스에 저장하지 않으며, 처리 직후 폐기합니다.

제2조 정보의 처리 목적

• 서비스 제공: 단어 뜻·예문 생성, 이미지 내 텍스트 추출 등 핵심 기능을 제공합니다.
• 사용 한도 관리 및 부정 사용 방지: 기기 식별자와 사용량 로그를 활용해 무료 사용 한도를 적용하고, 비정상적인 자동화 요청이나 결제 우회 시도를 차단합니다.
• 운영 비용 모니터링: 외부 API 호출 비용을 추적하고, 합리적인 가격·한도 정책을 유지합니다.
• 서비스 개선 및 통계 분석: 온보딩 설문 응답과 사용량 통계를 바탕으로 기능과 콘텐츠를 개선합니다. 개별 사용자를 식별하는 분석은 수행하지 않습니다.
• 프리미엄 구독 관리: 구독 상태 확인과 결제 복원을 위해 RevenueCat과 각 스토어의 결제 정보를 활용합니다.

제3조 제3자 서비스 제공

앱은 아래 외부 서비스를 이용하며, 각 서비스의 개인정보 처리 방침을 함께 확인하시기 바랍니다.

• Google Gemini API — 내장 사전 데이터에 없는 단어의 뜻풀이·예문 생성 (검색어 일시 전송). 이미지 텍스트 추출에는 사용되지 않으며 온디바이스 OCR(Apple Vision / ML Kit)로 처리되나, 앱 버전에 따라 서버 처리 모드가 활성화되는 경우 이미지가 일시 전송될 수 있습니다. | Google 개인정보처리방침
• Datamuse API — 내장 사전 데이터에 없는 단어의 외부 사전 정보 확인 (검색어 일시 전송) | Datamuse API 안내
• RevenueCat — 인앱결제 구독 관리 (구독 상태 확인용 식별값 전송) | RevenueCat 개인정보처리방침
• Apple App Store / Google Play — 결제 처리
• Google AdMob — 무료 이용자 대상 광고 제공·성과 측정 (광고 식별자, IP 주소, 대략적 위치, 기기 정보, 광고 상호작용 데이터 처리)
  Google 개인정보처리방침 · 광고 맞춤설정 옵트아웃

제4조 개인정보의 국외 이전

회사는 일부 정보를 다음과 같이 국외로 이전하여 처리합니다. 이용자는 본 동의를 거부할 권리가 있으며, 거부하시는 경우 해당 기능 이용에 제한이 있을 수 있습니다.

• Google LLC (Gemini API, AdMob): 미국 / 검색어, 이미지, 광고 식별자, IP, 대략적 위치, 기기 정보 / AI 기반 사전 기능 및 광고 제공 / Google 정책에 따른 기간
• Datamuse: 미국 / 검색어 / 외부 사전 정보 확인 / 별도 저장 없음 (실시간 처리 후 폐기)
• RevenueCat, Inc.: 미국 / 익명 구독 식별값 / 인앱결제 구독 상태 관리 / RevenueCat 정책에 따른 기간

각 서비스는 GDPR·CCPA 등 국제 개인정보 보호 기준을 준수하며, 회사는 안전한 전송을 위해 HTTPS 암호화 통신을 사용합니다.

제5조 보유 기간 및 파기

• 단어장·설정·스캔 기록: 사용자 기기 내에만 저장되며, 앱을 삭제하면 함께 삭제됩니다.
• 기기 식별자 및 API 사용량 로그: 수집일로부터 최대 1년간 보관 후 자동 파기됩니다. 개인을 식별할 수 없는 통계 형태로 가공된 정보는 이후에도 운영·분석 목적으로 활용될 수 있습니다.
• 온보딩 설문 응답: 수집일로부터 최대 3년간 보관 후 파기됩니다. 통계로 가공된 정보는 이후에도 서비스 개선 목적으로 활용될 수 있습니다.
• 검색어 및 이미지 원본: 검색어는 기능 제공 및 AI 생성 사전 항목 캐시를 위해 처리될 수 있으며, 이미지 원본은 일시 처리 후 폐기됩니다. 두 정보 모두 사용자 식별 목적의 별도 저장소에 보관되지 않습니다.
• AI 생성 사전 항목: 단어, 뜻풀이, 예문 등 사전 항목 자체는 품질 검토 및 서비스 개선을 위해 보관될 수 있으며, 기기 식별자와 분리 관리됩니다.
• 광고 관련 정보 (광고 식별자, IP, 광고 상호작용 등): Google AdMob의 자체 보유 정책에 따라 처리·보관되며, 자세한 기간은 Google 개인정보처리방침을 참고하시기 바랍니다.
• 이미지에는 개인정보가 포함될 수 있으므로, 이용자는 주민등록증·여권·계약서 등 민감한 개인정보가 포함된 이미지를 업로드하지 않도록 주의해 주세요.

제6조 이용자의 권리

이용자는 언제든 다음과 같은 방법으로 자신의 정보에 대한 권리를 행사할 수 있습니다.

• 로컬 데이터 삭제: 앱 내 "단어장 초기화" 기능 또는 앱 삭제로 기기 내 모든 데이터를 삭제할 수 있습니다.
• 서버 측 정보 삭제 요청: 본인의 기기 식별자에 연결된 서버 측 사용량 로그의 삭제를 요청할 수 있습니다. 아래 문의 이메일로 앱 내 설정 화면의 기기 식별자(또는 앱 재설치 전 식별자)를 함께 알려주시면 처리해 드립니다. 온보딩 설문 응답은 이름·이메일·기기 식별자와 함께 저장되지 않으므로, 개별 응답을 특정하기 어려운 경우에는 가능한 범위 내에서 삭제 또는 통계 처리합니다.
• 광고 추적 거부 (iOS): 앱 첫 실행 시 표시되는 "앱 추적 투명성(ATT)" 팝업에서 "추적 안 함"을 선택하거나, 언제든 설정 > 개인정보 보호 및 보안 > 추적에서 변경할 수 있습니다.
• 맞춤형 광고 거부 (Android): 설정 > Google > 광고에서 "광고 ID 삭제" 또는 "맞춤 광고 사용 안함"을 설정할 수 있습니다.
• EEA·영국 이용자: 앱 첫 실행 시 표시되는 동의 화면(Google UMP)에서 광고 목적의 개인정보 처리에 대한 동의 여부를 직접 선택할 수 있으며, 이후에도 앱 설정에서 재설정이 가능합니다.
• 위와 같이 광고 동의를 거부하시는 경우에도 광고는 정상적으로 표시되며, 이용자와 무관한 비맞춤형(일반) 광고가 제공됩니다.

제7조 아동의 개인정보 보호

오마이보카는 만 14세 미만 아동으로부터 개인정보를 수집하지 않습니다. 만 14세 미만의 경우 보호자의 동의 하에 앱을 이용할 수 있습니다.

제8조 개인정보 보호책임자

• 개인정보 보호책임자: 주식회사 위든 대표이사
• 이메일: [email protected]

개인정보 처리와 관련한 문의, 불만 사항은 위 이메일로 연락해 주시면 지체없이 답변드리겠습니다.

제9조 권익침해 구제 방법

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.cyber.go.kr)

제10조 개인정보처리방침의 변경

본 방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 내 공지 또는 본 페이지를 통해 사전 고지합니다.