개인정보 처리방침

정책 버전: 2026-09-08

운영자: 단어밥

개인정보 문의: contact@microcephalus7.dev

단어밥 운영자(이하 “운영자”)는 개인정보 보호법 등 관계 법령을 준수하며, 필요한 범위에서만 개인정보를 처리합니다. 이 방침은 단어밥의 계정, 단어 학습, 암기법 공유와 광고 제거 구매에 적용됩니다.

1. 처리 목적과 항목

단어밥은 계정 및 선택한 기능을 제공하기 위해 다음 정보를 처리합니다. 최초 계정 이용 시 이용약관 동의와 구분된 필수 개인정보 수집·이용 동의를 받습니다. 필수 항목은 계정 식별·인증 정보, 계정에 저장하는 학습·작성 기록 및 동의 문서 버전·시각입니다. 계정 제공, 본인 확인, 동기화와 안전한 서비스 운영 목적으로 처리하며 회원 탈퇴 시 삭제합니다(법령상 별도 보관 대상은 제3조 참고). 동의를 거부할 수 있으나 계정 서비스 이용은 제한됩니다. 이 동의는 선택적 마케팅 또는 광고 추적에 대한 동의를 포함하지 않습니다.

동의 기록: 이용약관·개인정보 수집·이용 각각의 문서 버전과 서버 기준 동의 시각. 동의 사실 확인과 중복 동의 방지에 사용하며 탈퇴 시 삭제합니다.
계정 생성·로그인: 기기에 안전하게 저장한 무작위 인증 키의 해시, 외부 인증 제공자 식별자, 확인된 이메일, 표시 이름, 로그인 일시와 세션 정보. 기기 인증 키는 하드웨어 식별자가 아니며 서버에는 해시만 저장합니다. Google·Apple을 연결하지 않은 기기 계정은 이메일을 요구하지 않습니다.
학습과 암기법: 단어장, 학습·복습 기록, 학습 설정, 텍스트·직접 그린 그림 및 편집 이력
커뮤니티: 공유한 암기법, 댓글, 좋아요·싫어요, 신고·차단 내역과 커뮤니티 이용 동의 버전·일시
선택적 앱 알림: 알림을 허용한 기기의 푸시 등록 토큰, 운영체제, 계정 연결과 알림 설정. 댓글·답글·반응·운영 안내 전달에 사용하며 앱 설정에서 끌 수 있습니다. 발송 처리 기록은 처리 후 30일 이내 삭제하며, 계정 탈퇴 시 등록 토큰과 해당 계정의 발송 기록을 삭제합니다. 학습 알림의 마지막 학습 시각과 예약은 기기에 저장합니다.
결제·환불: 주문번호, 상품·금액·상태, 결제사업자가 제공하는 거래 식별자와 환불 내역. 완전한 카드번호나 계좌 비밀번호는 운영자가 직접 저장하지 않습니다.
보안·장애 대응: 접속 시각, IP 주소, 기기·브라우저 정보, 요청 기록, 오류 기록
고객지원·분쟁 대응: 문의 내용, 답변 기록과 필요한 증빙

필수 정보가 아닌 항목은 입력 화면에서 선택 여부를 구분합니다. 운영자는 고지한 목적과 합리적으로 관련된 범위에서만 정보를 사용하며, 다른 목적으로 이용하려면 관계 법령에 따른 별도 근거 또는 동의를 갖춥니다.

2. 처리의 법적 근거

운영자는 계약 체결·이행, 이용자 요청 처리, 법적 의무 준수, 서비스 보안과 부정 이용 방지를 위한 정당한 이익 또는 이용자의 동의 등 관계 법령이 허용하는 근거에 따라 개인정보를 처리합니다. 동의가 필요한 선택 기능은 동의를 거부할 수 있으며, 거부해도 해당 선택 기능 외의 기본 이용에는 부당한 제한을 두지 않습니다.

3. 보유기간

운영자는 목적 달성 시 지체 없이 개인정보를 파기합니다. 구체적인 기본 기준은 다음과 같습니다.

활성 계정 정보와 계정에 연결된 이용 내역: 회원 탈퇴 시까지 또는 해당 기능에 별도로 표시한 기간
로그인 세션과 일회성 인증정보: 세션·인증 유효기간 만료 시까지
고객지원 기록: 문의 종결 후 분쟁 대응에 필요한 기간
보안 로그: 보안·오류 분석에 필요한 최소 기간

전자상거래 등 관계 법령이 적용되는 경우 계약·청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 등 법령이 정한 기간 동안 다른 정보와 분리해 보관할 수 있습니다. 실제 적용되는 항목과 기간은 서비스의 거래 구조에 따라 확정합니다.

4. 회원 탈퇴 후 삭제

앱의 내 정보에서 계정 삭제를 완료하면 해당 계정으로 로그인할 수 없고 외부 로그인 연결정보가 제거됩니다. 이메일·이름·닉네임 등 프로필과 개인 학습 자료, 암기법·그림 편집 이력 및 작성한 콘텐츠를 삭제하거나 익명 처리합니다. 공유 자료의 참조 관계와 거래 귀속을 유지하기 위한 비식별 내부 키는 남을 수 있습니다.

결제 검증·환불·분쟁 처리에 필요한 최소 거래 정보는 프로필과 분리해 처리합니다. 이 정보는 계정의 일반 프로필과 분리하며 구매 복원, 환불 및 분쟁 처리 목적에 한해 사용합니다. 기기에 저장된 해당 계정의 자료도 삭제하며, 다른 계정이나 게스트 자료는 지우지 않습니다. 스토어 구독 취소는 계정 삭제와 별도로 해당 스토어에서 진행해야 합니다.

5. 외부 서비스

단어밥은 다음 외부 서비스를 사용합니다.

Amazon Web Services: 대한민국 서울 리전의 API 서버와 데이터 저장·운영
Google: Google 계정 로그인, Google Mobile Ads SDK를 통한 광고 제공, Firebase Cloud Messaging을 통한 선택적 앱 알림 전달
Apple: Apple 계정 로그인, App Store 결제·구매 복원 및 영수증 검증, Apple Push Notification service를 통한 선택적 앱 알림 전달
Google Play: Android 결제·구매 복원 및 영수증 검증

카드번호나 결제 비밀번호는 단어밥 서버가 직접 수집하지 않습니다. 로그인·결제·광고 과정에서 각 사업자가 직접 처리하는 정보에는 해당 사업자의 개인정보 처리방침도 적용됩니다. Google과 Apple 서비스는 해외에서 정보를 처리할 수 있으며, 이용자는 해당 로그인 또는 결제 화면에서 제공되는 고지를 확인할 수 있습니다.

단어밥에 비공개로 저장한 암기법과 그림 편집 이력은 커뮤니티에 공개하지 않습니다. 사용자가 공유한 암기법과 댓글, 표시 이름은 다른 이용자에게 공개됩니다.

6. 이용자의 권리와 행사 방법

이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 계정 화면이나 서비스에 표시된 고객지원 채널로 요청하면 본인 확인 후 관계 법령이 정한 기간 안에 처리합니다. 법령상 제한 사유가 있으면 그 이유와 이의제기 방법을 안내합니다. 이용자는 대리인을 통해 권리를 행사할 수 있으며 필요한 위임 확인을 요청할 수 있습니다.

7. 쿠키와 유사 기술

운영자는 로그인 유지, 보안과 기본 기능 제공을 위해 쿠키 또는 로컬 저장소를 사용할 수 있습니다. 이용자는 브라우저 설정에서 이를 차단하거나 삭제할 수 있으나, 필수 저장기술을 차단하면 로그인 등 일부 기능이 작동하지 않을 수 있습니다. 맞춤형 광고나 선택적 분석 기술을 사용하면 목적과 거부 방법을 별도로 안내합니다.

8. 안전성 확보조치

운영자는 접근권한 최소화, 전송구간 암호화, 인증정보의 안전한 저장, 로그 점검, 취약점 관리, 백업과 복구 절차 등 서비스 규모와 위험에 맞는 기술적·관리적 보호조치를 적용합니다. 비밀번호·인증코드·결제 비밀정보는 필요한 경우에도 평문으로 장기 보관하지 않습니다.

9. 아동의 개인정보

운영자는 만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 의도적으로 수집하지 않습니다. 아동 대상 서비스가 추가되면 연령 확인, 법정대리인 동의와 권리 행사 절차를 별도로 마련합니다.

10. 개인정보 문의와 권리구제

개인정보 관련 문의는 contact@microcephalus7.dev으로 접수할 수 있습니다. 이용자는 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계 기관에 상담이나 분쟁조정을 신청할 수 있습니다.

11. 방침 변경

이 방침의 내용이 변경되면 적용일, 변경 사유와 주요 내용을 서비스에서 미리 알립니다. 이용자 권리에 중대한 변경은 관계 법령이 요구하는 기간과 방법에 따라 알리고, 필요한 경우 동의를 받습니다.