MyCast 개인정보 처리방침
트리플디(이하 "회사")는 영어 듣기 학습 앱 MyCast(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정하여 공개합니다.
시행일: 2026년 10월 21일
한눈에 보기
| 항목 | 내용 |
|---|---|
| 서버로 보내는 정보 | 로그인 정보, 만 14세 이상 확인과 AI 처리 동의 기록, 학습 설정, 학습 기록(동기화를 켠 경우: 문제 풀이 결과와 적은 답, 복습, 노트, 북마크, 즐겨찾기, 끝까지 들은 기록, 듣기 시간), 레슨 요청과 생성 결과, 짧은 답 채점용 답안(채점 뒤 보관하지 않음), 콘텐츠 신고, 버그·오류 신고, 구독·구매·크레딧 정보, 알림 토큰, 앱 이용 단계 기록, 이용·접속 기록 |
| 기기에만 저장하는 정보 | 내려받은 레슨 사본, 알림 시각, 로그인 전 온보딩의 답(로그인하면 학습 설정으로 저장). 학습 기록 동기화를 끄면 학습 기록도 기기에만 |
| 다른 이용자에게 공개하는 정보 | 내가 골라 '모두의 레슨'에 공유한 레슨의 사본만(주제 문장 등 입력물과 계정 정보는 빼고, 누가 공유했는지 밝히지 않음) |
| 광고·추적·판매 | 하지 않습니다 |
| 국외 이전 | 있습니다. 로그인·레슨 생성·저장·결제 확인을 위해 미국 등의 업체에 처리를 맡깁니다(제6조) |
| 기기 권한 | 알림만 요청합니다 |
| 삭제 | 앱의 설정 > 계정 삭제, 또는 hysein0824@gmail.com로 요청 |
제1조 개인정보의 처리 목적
회사는 다음 목적으로 개인정보를 처리합니다. 목적이 바뀌면 관련 법령에 따라 미리 알리고 필요한 경우 동의를 받습니다.
- 회원 가입·로그인과 계정 관리: 본인 확인, 만 14세 이상 확인과 외부 AI 처리 동의의 기록, 계정 유지, 부정 이용 방지(가입 보너스의 중복 지급 방지 포함), 탈퇴 처리
- 서비스 제공: 맞춤 레슨 생성과 보관, 다음 화와 문제 더 만들기, 레슨 파일 제공과 오프라인 재생, 최신 이슈 레슨을 위한 웹 자료 조사, 짧은 답 AI 채점, 오늘의 주제와 오늘의 레슨 제공, 여러 기기에서 학습 기록 이어 가기(동기화를 켠 경우), 학습 목표와 기록 보여 주기
- 콘텐츠 안전: 주제 검사와 유해한 요청의 거절, 대본 검수, 콘텐츠 신고의 확인과 조치
- 모두의 레슨(선택): 이용자가 고른 레슨의 사본 공개, 공유 전 안전 확인(연락처·실제 인물 정보·내부 정보·부적절한 내용), 들은 사람 수 집계, 신고에 따른 숨김, 작성자 숨기기
- 유료 서비스: 구독과 크레딧 팩 구매 확인, 구독 상태에 따른 이용 권한 확인, 크레딧 지급·차감·반환·소멸·회수, 구매 복원, 청약철회·환불 처리
- 알림: 레슨 완성 알림과 이용자가 켠 오늘의 레슨 알림 발송
- 서비스 운영과 보안: 사용량과 비용 관리, 이용 한도 적용, 장애 대응과 오류 분석, 보안 사고와 부정 이용 예방, 법령상 의무 이행
- 서비스 개선: 온보딩, 레슨, 구매 과정의 이용 통계를 분석해 서비스를 고치고 새 기능을 만드는 일
- 고객 문의와 분쟁 처리: 메일 문의와 앱의 버그·오류 신고 확인과 답변
회사는 이용자의 개인정보를 광고나 다른 회사의 앱·웹사이트에 걸친 추적에 쓰지 않으며, 판매하지 않습니다.
제2조 처리하는 개인정보 항목, 수집 방법과 근거
| 구분 | 항목 | 수집 방법 | 처리 근거 |
|---|---|---|---|
| 계정 | 이메일 주소, 로그인 방식(이메일·Google·Apple), Google·Apple이 전달하는 계정 고유 식별값, Google 로그인을 고른 경우 Google 계정의 이름과 프로필 사진 주소, 계정 ID, 가입·로그인 일시 | 가입·로그인할 때 이용자가 입력하거나 Google·Apple이 전달 | 계약의 체결·이행(법 제15조 제1항 제4호) |
| 확인·동의 기록 | 만 14세 이상 확인 일시, 외부 AI 처리 동의 일시 | 첫 설정 화면에서 이용자가 체크할 때 | 계약의 체결·이행, 법령상 의무(법 제15조 제1항 제2호) |
| 학습 설정 | 관심 분야, 영어가 필요한 순간(여행·업무·면접·해외 생활·외국인 손님 응대 중 고른 것), 영어 수준, 선호 억양, 기본 말투, 기본 레슨 길이, 하루 듣기 목표, 주간 목표 일수, 이번 달 목표, 알림 선택(레슨 완성·오늘의 레슨), 첫 설정 완료 여부 | 앱에서 이용자가 입력(로그인 전 온보딩의 답은 로그인할 때 저장) | 계약의 이행 |
| 학습 기록(동기화) | 문제 풀이 결과(점수, 맞음·틀림, 첫 청취 여부, 자막 공개 여부, 일시)와 이용자가 적은 답·받아쓰기 글·채점 해설(각 2,000자까지), 복습 항목(문장, 메모, 다음 복습일, 평가), 노트·교정, 북마크(레슨과 위치, 이름), 즐겨찾기, 끝까지 들은 기록, 기기별 듣기 시간(앱이 무작위로 만든 기기 ID와 함께) | 설정 > 데이터의 '계정에 학습 기록 저장'이 켜져 있으면 앱이 바뀐 기록을 전송 | 계약의 이행(여러 기기에서 학습 이어 가기) |
| 레슨 요청과 생성물 | 이용자가 입력한 주제 문장, 다음 화의 이야기 방향, 레슨 옵션, 오늘의 주제에서 고른 출처 링크, 생성된 레슨(대본, 번역·해설, 문제, 오디오, 그림, 출처 목록) | 레슨을 만들 때 | 계약의 이행 |
| 생성 작업 기록 | 작업 상태와 진행 단계, 오류 코드, 사용·반환한 크레딧, 이어서 진행하기 위한 작업 문서(요청 내용, 기획·대본·검수 결과 등) | 레슨을 만드는 동안 서버가 생성 | 계약의 이행 |
| 짧은 답 채점 | 이용자가 쓴 답안과 해당 문제(채점 서버는 채점에만 쓰고 보관하지 않음. 학습 기록 동기화가 켜져 있으면 답과 결과가 학습 기록으로 계정에 저장됨), 채점 횟수 기록(계정 ID, 레슨 ID, 일시) | 채점을 요청할 때 | 계약의 이행 |
| 콘텐츠 신고 | 신고한 레슨, 신고 사유, 고른 문장, 적은 내용, 신고 일시, 계정 ID, 처리 상태 | 이용자가 레슨을 신고할 때 | 계약의 이행, 정당한 이익(서비스 안전, 법 제15조 제1항 제6호) |
| 모두의 레슨 | 공유한 레슨의 사본(대본, 번역·해설, 문제, 오디오, 그림. 주제 문장·이야기 방향 등 입력물 제외), 사본과 원래 레슨·계정의 연결(서버에만 보관, 다른 이용자에게 보이지 않음), 공개 상태와 들은 사람 수, 공유 레슨을 연 기록(계정 ID, 레슨 ID, 일시 — 사람별 1회 집계용), 숨긴 작성자 목록(숨긴 사람과 숨겨진 사람의 계정 ID) | 이용자가 레슨을 공유하거나, 공유 레슨을 열거나, 작성자를 숨길 때 | 동의(공유는 레슨마다 이용자가 직접 선택, 법 제15조 제1항 제1호), 계약의 이행 |
| 구매·크레딧 | 크레딧 묶음(받은 곳, 지급량, 남은 양, 유효기간)과 증감 내역, 구독 정보(플랜, 스토어 상품 ID, 결제한 스토어, 상태, 자동 갱신 여부, 결제 기간의 시작·종료 일시, 테스트 결제 여부), 결제 기간별 크레딧 지급 기록, 크레딧 팩의 스토어 거래 식별값, RevenueCat이 보내는 구매 이벤트(상품, 가격·통화, 국가 코드, 스토어, 거래 식별값, 구매·만료·해지 일시 등과 계정 ID) | App Store·Google Play와 RevenueCat이 전달, 서비스 이용 중 생성 | 계약의 이행, 법령상 의무(법 제15조 제1항 제2호) |
| 앱 이용 단계 기록 | 기기에서 무작위로 만든 설치 ID, 단계 이름(앱 열기, 온보딩 단계, 로그인, 첫 레슨, 구독 안내 화면 표시·닫기, 구매 결과, 레슨 열기·완료, 레슨 안 학습 단계와 화면을 나간 시점, 준비 코스 열기 등), 작은 속성(화면 위치, 상품 ID, 플랜, 고른 수준, 레슨 길이, 끝낸 학습 단계 수와 들은 비율, 기능 실험의 그룹, 운영체제), 일시. 로그인한 뒤에는 그 설치의 기록을 계정 ID와 연결. 입력한 글, 들은 내용, 답은 담지 않음 | 앱 사용 중 자동 생성해 회사 서버로 전송 | 정당한 이익(서비스 개선, 법 제15조 제1항 제6호) |
| 가입 보너스 중복 방지 | 정규화한 이메일 주소를 비밀 키로 변환한 한 방향 해시값(HMAC-SHA256)과 생성 일시 | 가입 보너스를 받은 계정이 탈퇴할 때 서버가 생성 | 정당한 이익(부정 이용 방지, 법 제15조 제1항 제6호) |
| 알림 | 푸시 알림 토큰, 기기 운영체제 종류 | 알림을 허용하면 앱이 전송 | 계약의 이행 |
| 이용·비용 기록 | 요청별 AI 업체·모델, 작업 종류, 사용량, 추정 원가, 관련 작업 ID, 계정 ID, 요청 일시 | 서비스 이용 중 자동 생성 | 계약의 이행(크레딧 정산), 정당한 이익(비용 관리·부정 이용 방지) |
| 접속 기록 | IP 주소, 접속 일시, 요청 정보(경로, 앱 버전, 운영체제 등) | 서비스 이용 중 자동 생성 | 정당한 이익(보안), 법령상 의무 |
| 고객 문의 | 이메일 주소, 문의 내용과 첨부, 기기·앱 정보 | 이용자가 메일이나 앱의 '버그·오류 신고하기'로 보낼 때(앱으로 보낸 신고는 계정 ID와 함께, 앱 버전·운영체제·기기 모델은 이용자가 켜 둔 경우만) | 계약의 이행, 법령상 의무 |
- Apple 로그인에서 '나의 이메일 가리기'를 고르면 Apple이 만든 중계 이메일 주소를 받습니다. Apple 로그인은 이름을 받지 않습니다.
- 회사는 카드 번호 등 결제 수단 정보를 받지 않습니다. 결제는 Apple과 Google이 처리하고, RevenueCat이 구매를 확인합니다.
- 회사는 민감정보와 고유식별정보(주민등록번호 등)를 수집하지 않습니다. 앱은 마이크, 위치, 연락처, 사진에 접근하지 않습니다.
- 앱에는 광고 SDK, 다른 회사의 이용 분석 도구, 오류(크래시) 수집 도구가 없습니다. 앱 이용 단계 기록은 회사가 직접 만든 기능으로 회사 서버로만 보냅니다.
- 회사는 이 방침의 목적 범위에서 개인정보를 개인을 알아볼 수 없도록 가명처리하거나 통계 형태로 만들어 서비스 개선과 통계 작성에 쓸 수 있습니다(법 제28조의2). 가명정보는 다른 정보와 분리해 보관하고, 다른 정보와 결합해 개인을 알아보는 데 쓰지 않습니다.
입력할 때 주의해 주세요. 주제 문장, 이야기 방향, 짧은 답, 신고 내용에는 자신이나 다른 사람의 개인정보나 민감한 정보를 쓰지 마세요. 이 내용은 레슨 생성과 채점을 위해 제6조의 AI 업체에 전달됩니다.
기기에만 저장되는 정보. 내려받은 레슨 사본, 매일 듣기 알림 시각, 연속 달성 표시(듣기 기록으로 기기에서 계산), 로그인 전 온보딩의 답(로그인하면 학습 설정으로 계정에 저장)은 이용자의 기기에만 저장하며 회사가 수집하지 않습니다. 학습 기록(문제 풀이 결과와 적은 답, 복습, 노트, 북마크, 즐겨찾기, 듣기 시간)은 설정 > 데이터의 '계정에 학습 기록 저장'이 켜져 있으면(기본값) 계정에도 저장되고, 끄면 이 기기에만 남습니다. 로그아웃하거나 앱을 지우면 기기의 정보는 삭제됩니다. Android에서는 이 정보가 기기 백업에 들어가지 않도록 설정했고, iPhone에서는 iCloud 백업을 켜 둔 경우 이용자의 기기 백업에 포함될 수 있습니다.
제3조 개인정보의 처리 및 보유 기간
회사는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.
| 항목 | 보유 기간 |
|---|---|
| 계정, 확인·동의 기록, 학습 설정 | 회원 탈퇴 시까지 |
| 학습 기록(동기화) | 이용자가 지우거나(설정 > 데이터 > 계정의 학습 기록 지우기) 회원 탈퇴할 때까지 |
| 내가 만든 레슨과 파일 | 레슨을 삭제하거나 회원 탈퇴할 때까지 |
| 모두의 레슨에 공유한 사본 | 공유를 취소하거나, 원래 레슨을 삭제하거나, 회원 탈퇴할 때까지(신고로 숨겨진 사본은 확인이 끝나 다시 공개하거나 지울 때까지) |
| 공유 레슨을 연 기록, 숨긴 작성자 목록 | 그 공유 레슨이 지워지거나(연 기록), 숨기기를 되돌리거나, 관련된 사람이 회원 탈퇴할 때까지 |
| 생성 작업 기록 | 그 레슨을 삭제하거나 회원 탈퇴할 때까지 |
| 생성 중간 파일 | 작업이 끝나면(완성·실패·취소) 바로 삭제 |
| 짧은 답 | 채점 서버는 결과를 돌려준 뒤 보관하지 않음(학습 기록으로 저장된 답은 학습 기록의 보유 기간을 따름) |
| 채점 횟수 기록, 알림 토큰 | 회원 탈퇴 시까지(알림 토큰은 로그아웃하거나 만료되면 삭제) |
| 콘텐츠 신고 | 처리 완료 후 3년. 회원 탈퇴 때 적은 내용을 지우고 계정과의 연결을 끊음 |
| 구매·크레딧(구독 정보, 크레딧 묶음과 증감 내역) | 회원 탈퇴 시까지. 유효기간이 지난 크레딧은 소멸 |
| RevenueCat 구매 이벤트, 결제 기간별 크레딧 지급 기록 | 거래 기록으로 수신일부터 5년(회원 탈퇴 때 지급 기록은 계정과의 연결을 지움) |
| 앱 이용 단계 기록 | 수집일부터 180일. 회원 탈퇴 때 그 계정에 연결된 기록은 삭제 |
| 가입 보너스 중복 방지용 해시값 | 회원 탈퇴 후 365일 |
| 이용·비용 기록 | 생성일부터 5년. 회원 탈퇴 때 계정과의 연결을 지움 |
| 접속 기록 | 최대 3개월 |
| 고객 문의 | 처리 완료 후 3년(앱으로 보낸 버그·오류 신고는 회원 탈퇴 때 함께 삭제) |
장애 복구용 데이터베이스 백업은 최대 7일 동안 남은 뒤 자동으로 삭제됩니다.
법령에 따라 보존하는 정보. 회원 탈퇴 후에도 다음 정보는 해당 법령이 정한 기간 동안 분리하여 보관하고 그 목적으로만 씁니다.
| 근거 법령 | 보존 항목 | 보존 기간 |
|---|---|---|
| 「전자상거래 등에서의 소비자보호에 관한 법률」 | 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 같은 법 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 「통신비밀보호법」 | 로그 기록(접속 IP, 접속 일시) | 3개월 |
제4조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우, 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우, 그 밖에 법 제17조와 제18조가 허용하는 경우에는 제공할 수 있습니다.
App Store·Google Play 결제는 이용자가 Apple·Google과 직접 하는 거래이며, 회사는 구매 확인에 필요한 정보만 RevenueCat을 거쳐 받습니다.
이용자가 '모두의 레슨'에 공유한 레슨의 사본은 이용자의 선택에 따라 로그인한 다른 이용자에게 공개됩니다. 회사는 공유 전에 사본에서 주제 문장 등 입력물을 빼고 연락처와 실제 사람을 알아볼 수 있는 정보가 없는지 확인하며, 누가 공유했는지와 계정 정보는 다른 이용자에게 제공하지 않습니다.
제5조 개인정보 처리의 위탁
회사는 서비스를 제공하기 위해 다음 업체에 개인정보 처리를 맡깁니다.
| 수탁자 | 맡기는 업무 |
|---|---|
| Supabase Pte. Ltd. | 로그인(인증), 데이터베이스와 파일 저장 |
| Railway Corporation | 서버 운영(레슨 생성 작업, API, 앱 이용 단계 기록 수신) |
| Anthropic PBC | 대본 검수, 짧은 답 채점, 웹 자료 조사 |
| OpenAI OpCo, LLC | 레슨 기획과 대본 작성·고쳐 쓰기, 번역·해설·문제 작성, 주제 안전 검사, 모두의 레슨 공유 전 안전 확인, 그림 생성 |
| Google LLC | 음성 합성(Gemini) |
| Eleven Labs Inc. | 음성 합성, 음성 받아쓰기를 이용한 자막 시간 맞춤과 음성 검수 |
| RevenueCat, Inc. | 구독과 크레딧 팩 구매 확인, 구독 상태 전달, 구독 관리 화면 제공 |
| 650 Industries, Inc.(Expo) | 푸시 알림 전달, 앱 업데이트 배포 |
| Apple Inc., Google LLC | 기기로 푸시 알림 전달(APNs, Firebase Cloud Messaging) |
회사는 위탁 계약(수탁 업체의 데이터 처리 약관 포함)에 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등을 정하고 수탁 업체를 감독합니다. 수탁 업체나 업무가 바뀌면 이 방침을 고쳐 알립니다.
제6조 개인정보의 국외 이전
회사는 이용자와의 서비스 계약을 체결·이행하기 위해 개인정보를 국외에 처리 위탁·보관하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이전에 관한 사항을 이 방침으로 알립니다. 이전은 서비스를 이용할 때 수시로, 암호화된 통신(HTTPS)으로 이루어집니다.
| 이전받는 자 | 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 | 연락처 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. | 싱가포르(데이터베이스·파일은 대한민국 서울 리전에 저장, 운영 기록은 유럽 데이터센터) | 제2조의 서버로 보내는 정보 전체 | 인증, 데이터베이스·파일 저장 | 제3조의 보유 기간 또는 위탁 계약 종료 시까지 | privacy@supabase.com |
| Railway Corporation | 미국(서버는 싱가포르 리전) | 계정 ID, 레슨 요청과 생성 중인 데이터, 짧은 답, 콘텐츠 신고, 앱 이용 단계 기록, 구매 이벤트, 접속 기록 | 서버 운영 | 생성 중인 데이터는 작업이 끝나면 삭제, 기록은 제3조의 기간 | privacy@railway.com |
| Anthropic PBC | 미국 | 주제 문장과 이야기 방향, 레슨 옵션과 학습 설정, 생성 중인 텍스트, 짧은 답과 해당 문제 | 대본 검수, 채점, 웹 자료 조사 | 받은 날부터 30일 안에 삭제(정책 위반으로 표시된 내용은 최대 2년) | privacy@anthropic.com |
| OpenAI OpCo, LLC | 미국 | 주제 문장과 이야기 방향, 레슨 옵션과 학습 설정, 생성 중인 텍스트, 공유하려는 레슨의 대본·번역·문제(입력물 제외) | 레슨 기획·작성, 번역·해설·문제, 안전 검사, 그림 생성 | 오남용 감시를 위해 최대 30일 보관 후 삭제 | dsar@openai.com |
| Google LLC | 미국 | 레슨 대본, 화자 설정 | 음성 합성 | 오남용 감시를 위해 최대 55일 보관 후 삭제 | support.google.com/policies |
| Eleven Labs Inc. | 미국 | 레슨 대본, 생성된 오디오 | 음성 합성, 받아쓰기로 시간 맞춤·검수 | 위탁 계약 종료 시까지(삭제하면 백업에서 30일 안에 삭제) | dpo@elevenlabs.io |
| RevenueCat, Inc. | 미국 | 계정 ID(구매자 식별값으로 씀), 구매·구독 정보, 앱·기기 정보(운영체제, 앱 버전 등) | 구매 확인, 구독 관리 | 회원 탈퇴 때 고객 기록 삭제 요청, 그 밖에는 위탁 계약 종료 시까지 | compliance@revenuecat.com |
| 650 Industries, Inc.(Expo) | 미국 | 푸시 토큰, 알림 내용, 앱 업데이트용 무작위 식별값·운영체제 | 푸시 전달, 앱 업데이트 배포 | 알림 내용은 저장하지 않음, 전송 기록은 24시간 | expo.dev/contact |
| Apple Inc., Google LLC | 미국 | 푸시 토큰, 알림 내용 | 기기로 푸시 알림 전달 | 각 사 정책에 따름 | apple.com/legal/privacy/contact, firebase.google.com/support |
AI 업체로 보내는 정보
- AI 업체에는 레슨 생성과 채점에 필요한 내용만 보내며, 이메일이나 계정 ID 같은 계정 정보는 보내지 않습니다.
- 오늘의 주제와 오늘의 레슨은 회사가 모든 이용자를 위해 만드는 것으로, 만들 때 이용자의 개인정보를 쓰지 않습니다.
- 회사는 이용자의 입력과 레슨을 AI 모델 학습용으로 AI 업체에 제공하지 않으며, AI 업체가 보낸 데이터를 자체 모델 학습에 쓰지 않는 조건(유료 이용 약관과 계정의 데이터 이용 설정)으로 이용합니다.
국외 이전을 거부하는 방법과 효과. 국외 이전을 원하지 않으면 hysein0824@gmail.com로 알리거나 회원 탈퇴를 할 수 있습니다. 다만 위 이전은 로그인, 레슨 생성, 결제 확인 등 서비스의 핵심 기능에 꼭 필요하므로 거부하면 서비스를 이용할 수 없습니다. 알림을 허용하지 않으면 알림 토큰을 보내지 않습니다.
제7조 개인정보의 파기 절차와 방법
- 절차: 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 법령에 따라 보존할 정보는 분리해 접근을 제한하고, 보존 기간이 끝나면 파기합니다.
- 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 백업은 보관 기간이 지나면 자동으로 삭제됩니다. 종이 문서는 분쇄하거나 소각합니다.
- 회원 탈퇴 때: 계정, 확인·동의 기록, 학습 설정, 계정에 저장된 학습 기록, 앱으로 보낸 버그·오류 신고, 내가 만든 레슨과 파일, 생성 작업 기록, 크레딧 묶음과 증감 내역, 구독 정보, 채점 횟수 기록, 그 계정에 연결된 앱 이용 단계 기록, 푸시 토큰을 삭제합니다. 이용·비용 기록과 결제 기간별 크레딧 지급 기록은 계정과의 연결을 지우고, 콘텐츠 신고는 적은 내용을 지웁니다. 가입 보너스를 반복해서 받는 것을 막기 위해 이메일 주소의 한 방향 해시값만 365일 동안 보관합니다. 이 값으로는 이메일 주소를 되살릴 수 없으며, 같은 주소로 다시 가입할 때 가입 보너스를 줄지 정하는 데에만 씁니다. 구매 확인 업체(RevenueCat)에 고객 기록 삭제를 요청하고, Apple 로그인 계정이면 Apple에 로그인 토큰 취소를 요청합니다. 회원 탈퇴는 앱 마켓 구독을 해지하지 않으므로 구독은 앱 마켓에서 따로 해지해야 합니다.
제8조 정보주체와 법정대리인의 권리·의무와 행사 방법
- 이용자는 회사에 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(법 제35조~제37조).
- 앱에서 바로 할 수 있는 일
- 학습 설정 바꾸기: 설정 > 학습
- 구독 상태 보기: 설정 > 구독. 크레딧 묶음별 남은 양과 유효기간 보기: 설정 > 크레딧
- 레슨 삭제: 레슨 화면 > 학습 도구 > 레슨 삭제
- 계정 삭제(탈퇴): 설정 > 계정 삭제 (앱 없이: https://mycast-server-production.up.railway.app/legal/account-deletion)
- 계정의 학습 기록 저장 끄기·지우기: 설정 > 데이터
- 이 기기의 학습 기록 지우기: 설정 > 이 기기
- 알림 끄기: 설정 > 알림, 또는 기기의 알림 설정
- 외부 AI 처리 동의를 철회하려면 hysein0824@gmail.com로 요청하거나 회원 탈퇴를 해 주세요. 이 동의는 서비스 제공에 꼭 필요하므로 철회하면 서비스를 이용할 수 없습니다.
- 그 밖의 요구는 hysein0824@gmail.com로 보내 주세요. 회사는 요구한 사람이 본인이나 정당한 대리인인지 확인한 뒤 10일 이내에 조치하고 결과를 알립니다. 법령에 따라 요구를 거절하거나 일부만 들어줄 수 있으며, 이때는 그 이유와 이의 제기 방법을 알립니다. 다른 사람의 생명·신체·재산이나 회사의 정당한 이익을 부당하게 침해할 우려가 있는 경우, 계약 이행이 곤란해지는 경우 등에는 처리정지 요구를 거절할 수 있습니다.
- 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있으며, 이때는 위임장 등 권한을 확인할 수 있는 서류가 필요합니다.
- 다른 법령에서 보존하도록 정한 개인정보는 그 기간 동안 삭제를 요구할 수 없습니다.
- 회사는 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 짧은 답 AI 채점과 난이도 제안은 학습 참고용입니다.
- 이용자는 자신의 개인정보를 정확하게 유지하고, 다른 사람의 개인정보를 입력하거나 침해하지 않아야 합니다.
제9조 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 이용할 수 있습니다. 회사는 첫 설정 화면에서 이용자가 만 14세 이상임을 확인하게 하고 그 일시를 기록합니다. 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 만 14세 미만 아동이 가입한 사실을 알게 되면 계정과 개인정보를 지체 없이 삭제합니다.
제10조 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조와 관련 고시에 따라 다음 조치를 합니다.
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보를 다루는 사람의 최소화
- 기술적 조치
- 앱, 서버, 수탁 업체 사이의 모든 통신 암호화(HTTPS/TLS)
- 데이터베이스 행 단위 접근 제어로 본인의 데이터만 열람, 레슨 파일은 비공개 저장소에 두고 짧은 시간만 유효한 서명 링크로 제공
- 저장 데이터 암호화(수탁 업체 제공), API 키 등 비밀 값은 서버에만 보관
- 관리자 계정 2단계 인증과 접근 권한 관리, 보안 업데이트 적용
- 물리적 조치: 서버와 저장소는 수탁 업체의 데이터센터에서 운영되며 해당 업체의 물리적 보안 통제를 받습니다.
제11조 개인정보 자동 수집 장치의 설치·운영과 거부
- 앱과 이 방침을 게시하는 웹페이지는 쿠키를 쓰지 않으며, 앱은 광고 식별자(IDFA, Android 광고 ID)를 읽지 않습니다. 다른 회사의 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않습니다.
- 서비스 제공을 위해 다음 식별값을 씁니다: 계정 ID(로그인 유지, 내 레슨과 크레딧 연결, RevenueCat 구매자 식별), 푸시 알림 토큰(레슨 완성 알림, 이용자가 켠 오늘의 레슨 알림), 앱 업데이트용 무작위 식별값(Expo), 이용 단계 기록용 설치 ID(제2조, 앱이 기기에서 무작위로 만듦. 기능 실험의 그룹도 이 값으로 정함), 학습 기록 동기화용 기기 ID(듣기 시간을 기기별로 합산, 앱이 무작위로 만듦).
- 알림을 허용하지 않으면 푸시 토큰을 만들지 않습니다. 앱을 지우면 기기에서 만든 무작위 ID가 삭제됩니다. 앱 이용 단계 기록의 처리정지를 원하면 hysein0824@gmail.com로 요청할 수 있습니다.
제12조 알림과 광고성 정보
- 레슨 완성 알림은 이용자가 요청한 작업 결과를 알리는 서비스 알림입니다. 오늘의 레슨 알림은 이용자가 설정에서 켠 경우에만, 이용자의 수준에 새로 나온 레슨을 오전 8시 이후 한 번 알립니다(구독이 필요한 레슨은 구독 중인 이용자에게만). 듣기 알림과 주간 기록 알림은 기기 안에서 예약되는 알림입니다. 모든 알림은 이용자가 알림을 허용한 경우에만 보내며 설정에서 각각 끌 수 있습니다.
- 회사는 광고성 정보를 보내지 않습니다. 앞으로 보내려면 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 미리 따로 동의를 받습니다.
제13조 개인정보 보호책임자와 담당 부서
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호 담당 부서를 둡니다.
- 담당 부서: 고객지원(개인정보 보호)
- 연락처: hysein0824@gmail.com
개인정보 관련 문의, 열람 청구, 불만, 피해 구제 요청은 위 연락처로 보내 주세요. 회사는 지체 없이 답변하고 처리합니다.
제14조 권익침해 구제 방법
개인정보 침해에 대한 상담이나 피해 구제가 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.cyber.go.kr
제15조 개인정보 처리방침의 변경
이 방침을 바꾸면 시행 7일 전부터 앱 공지와 이 페이지로 알립니다. 수집 항목이나 국외 이전 업체의 추가처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 알리고, 법령상 동의가 필요하면 다시 동의를 받습니다.
부칙
- 이 방침은 2026년 10월 21일부터 시행합니다. 다만 학습 기록 동기화에 관한 부분(제1조 제2호의 학습 기록 이어 가기, 제2조의 '학습 기록(동기화)' 행과 짧은 답 채점 행의 학습 기록 저장, 제3조의 '학습 기록(동기화)' 행, 제7조 제3호의 계정에 저장된 학습 기록, 제8조 제2항의 학습 기록 저장 끄기·지우기, 제11조 제2항의 학습 기록 동기화용 기기 ID)은 수집 범위가 넓어지는 변경이므로 제15조에 따라 30일 뒤인 2026년 11월 13일부터 시행하며, 그 전에는 학습 기록을 계정에 저장하지 않습니다.
- 이전 방침(2026년 10월 13일 시행)은 https://mycast-server-production.up.railway.app/legal/privacy-2026-10-13에서 볼 수 있습니다.