개인정보처리방침 (모바일 앱)

1) 적용 범위

본 개인정보처리방침은 Second Learner가 제공하는 모바일 앱(Android, iOS)에서의 개인정보 처리에 적용됩니다.

Chrome 확장프로그램 및 웹 서비스는 별도 정책(privacy.html)을 적용합니다.

2) 수집 항목

2-1. 계정/식별 정보 (Google 로그인 시)

• 이메일 주소
• 표시 이름(닉네임)
• 프로필 사진 URL
• Google 사용자 고유 식별자 (sub)

2-2. 학습/콘텐츠 데이터

• 학습 진행률, 정답률, 평가 기록(못 떠올림·어려움·보통·쉬움)
• 학습 시간, 출석 기록, 연속 학습일
• 학습 목표, 일일 분량, 학습 옵션 설정
• 학습 세트 정보(생성/삭제/완료 이력)

2-3. 기기 및 사용 데이터

• 기기 모델, OS 버전, 앱 버전
• 광고 ID(Advertising ID / IDFA) — Firebase Analytics 사용 시
• FCM 토큰(푸시 알림 발송용 디바이스 식별자)
• 국가, 언어 설정 (Firebase Analytics 자동 수집)
• 앱 사용 이벤트(앱 실행, 로그인 시도, 학습 시작/완료 등)

2-4. 진단 및 오류 정보

• 앱 충돌 보고, 오류 로그(서비스 품질 개선 및 문제 해결 목적)

3) 앱 권한과 사용 목적

앱은 기능 제공에 필요한 최소 권한만 요청합니다.

사용자가 Google 로그인을 진행하면, Google Sign-In SDK 및 Credential Manager API를 통해 사용자 프로필 정보를 확인하여 계정을 생성/연동합니다.

4) 이용 목적

• 청크 영어 트레이닝 기능 제공 (학습 진행/복습/SRS 기록/통계)
• 로그인 및 계정 식별, 인증, 동기화
• 학습 리마인더 푸시 알림 발송 (사용자 동의 후)
• 서비스 운영, 보안, 고객 지원
• 품질 향상을 위한 익명 통계 분석 (Firebase Analytics)
• 오류 진단 및 문제 해결

5) 위탁 처리 및 제3자 제공

당사는 사용자 데이터를 판매하지 않습니다. 법령 준수, 호스팅·인증·분석 등 서비스 운영에 필요한 위탁을 제외하고 이용자의 동의 없이 제3자에게 제공하지 않습니다.

5-1. 처리위탁 수탁자

5-2. 제3자 제공

당사는 다음 경우 외에는 사용자 동의 없이 개인정보를 제3자에게 제공하지 않습니다.

• 이용자의 사전 동의가 있는 경우
• 법령에 특별한 규정이 있거나 수사 목적으로 적법한 절차에 따라 요청이 있는 경우

6) 보관 및 파기

• 회원의 개인정보는 회원 탈퇴 시 또는 보관 목적이 달성될 때까지 보관합니다.
• 탈퇴 요청 시 지체 없이 파기(또는 익명화)합니다. 단, 관계 법령에 따른 보존 의무가 있는 경우 해당 기간 동안 분리 보관합니다.
• 앱에서 사용자가 직접 삭제한 학습 데이터는 즉시 삭제됩니다. 기기 내 로컬 캐시(Hive 등)는 앱 삭제 시 함께 제거됩니다.
• Firebase Analytics 이벤트는 Google 정책에 따라 일정 기간(기본 14개월) 후 자동 삭제됩니다.

7) 사용자 권리 및 행사 방법

이용자는 개인정보보호법 제35조 등에 따라 다음 권리를 행사할 수 있습니다.

• 개인정보 열람·정정·삭제·처리정지 요청
• 회원 탈퇴 (앱 내 내정보 → 로그아웃 또는 이메일 요청)
• 광고 ID 재설정 (기기 설정 → 광고 → 광고 ID 재설정)
• 푸시 알림 거부 (앱 내 알림 설정 또는 OS 설정)
• 마케팅 정보 수신 거부 (해당 기능 사용 시 별도 동의/철회)

권리 행사는 이메일(support@secondlearner.com)을 통해 요청하실 수 있으며, 본인 확인 후 지체 없이 처리합니다.

8) 안전성 확보 조치

• 전송 구간 암호화 (HTTPS / TLS)
• 접근 통제 및 최소 권한 원칙 적용
• 비밀번호 등 인증 정보의 일방향 암호화 저장 (해당 시)
• 관리자 접근 기록 보관 및 정기 점검
• 오류·이상 징후 모니터링 등 기술·관리적 보호조치

9) 아동(만 14세 미만) 보호

본 서비스는 만 14세 미만 아동의 가입을 받지 않으며, 그러한 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만으로 확인된 경우 즉시 해당 정보를 삭제하고 계정을 종료합니다.

법정대리인은 본 처리방침에 명시된 권리를 자신의 자녀를 대신하여 행사할 수 있습니다.

10) 국외 이전

Firebase(Google) 서비스를 이용하는 과정에서 사용자의 일부 데이터가 다음과 같이 국외로 이전될 수 있습니다.

• 이전받는 자: Google LLC
• 이전 국가: 미국 및 Google이 운영하는 국가의 데이터센터
• 이전 항목: Firebase Authentication·Analytics·FCM 사용 관련 데이터
• 이전 일시 및 방법: 앱 사용 시점에 네트워크를 통해 자동 전송
• 이용 목적: 본 처리방침 제4조에 명시한 목적과 동일
• 보유 기간: 본 처리방침 제6조에 명시한 기간 또는 Google 정책에 따른 기간

사용자는 국외 이전에 동의하지 않을 권리가 있으나, 이 경우 일부 기능(푸시 알림, Google 로그인 등) 이용이 제한될 수 있습니다.

11) iOS 특이사항 (출시 시)

iOS 앱 출시 시 다음 추가 사항이 적용됩니다.

• App Tracking Transparency (ATT): iOS 14.5+ 사용자에게 추적 권한 요청. 거부 시 광고 ID(IDFA) 수집 안 함.
• Sign in with Apple: Apple ID로 로그인 시 사용자가 이메일 숨김 옵션을 선택하면 @privaterelay.appleid.com 형식의 익명 이메일이 제공됩니다. 이 경우 당사는 익명 이메일만 보관합니다.
• iOS 시스템 권한: 알림, 사진 접근 등 OS 표준 동의 절차를 따릅니다.

12) 개정 이력

• 2026-05-27: 모바일 앱 전용 처리방침 최초 시행 (Android 출시 대응)

중요한 변경 사항이 있을 경우 앱 내 공지 또는 이메일로 사전에 안내합니다. 개정안은 시행일 7일 전 공지하며, 이용자의 권리·의무에 중대한 영향을 미치는 경우 30일 전 공지합니다.

13) 개인정보 보호책임자 및 문의

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보보호위원회 (pipc.go.kr)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 182)