개인정보 처리방침

이 페이지에서는 repeat.cards를 이용할 때 수집하는 데이터, 수집 목적, 데이터를 처리하는 업체와 이용자의 권리를 설명합니다. 웹사이트와 Android 앱에 적용되며, 모두 하나의 계정과 데이터베이스를 공유합니다. 궁금한 점은 [email protected]로 문의해 주십시오.

repeat.cards의 운영자는 Portugal에 거주하는 개인 Ivan Bezdenezhnykh이며, 이 페이지에 설명된 개인정보의 처리 책임자이기도 합니다. 이 페이지의 내용에 대해 질문이 있거나 아래 권리를 행사하려면 [email protected]로 연락해 주십시오.

수집하는 정보

계정 정보

계정을 만들면 다음 정보를 저장합니다.

• 이메일 주소(로그인과 필수 이메일 발송에 필요합니다).
• 비밀번호로 가입한 경우 비밀번호의 해시값. 비밀번호 자체를 읽을 수 있는 형태로 저장하지 않습니다.
• Google 로그인으로 가입한 경우 Google이 전달하는 이름과 성. 앱에서 인사말을 표시하는 데에만 사용하며, 다른 용도로는 사용하지 않습니다.
• Apple로 로그인을 통해 가입한 경우, 다음 로그인 때 이용자를 알아보기 위해 Apple이 이 앱용으로 발급하는 식별자와, 첫 로그인 때 이용자가 허용한 경우 Apple이 공유하는 이름. 이메일 가리기를 선택했다면, 저희가 보관하는 주소는 Apple이 저희용으로 만든 주소이며 이용자의 실제 주소로 전달됩니다.

사용자 설정

‘내 정보’에서 선택한 설정입니다. 배우는 언어와 뜻을 표시할 언어, 시간대, 하루 새 카드 수와 복습 한도, AI 모델과 목소리, 리마인더 일정 등이 포함됩니다. 이 정보는 계정에 저장됩니다.

단어 카드와 학습 데이터

앱에서 만든 모든 것, 즉 입력한 내용, 업로드한 파일, 이용자의 요청에 따라 AI가 생성한 내용, 연습 기록은 계정에 저장되며, 이용자가 삭제하거나 계정을 삭제할 때까지 보관합니다. 다만 보관 기간에 적힌 예외는 제외합니다.

AI 키와 AI 이용

이용자가 자신의 AI 서비스 API 키를 등록하면 저희는 이를 암호화하여 저장하고, 읽을 수 있는 형태로는 절대 저장하지 않으며, 해당 AI 서비스를 호출하는 데에만 사용합니다. 설정에서 키를 제거하면 키가 삭제됩니다. 키 등록은 선택 사항이며, 등록하지 않으면 AI 기능은 저희의 AI 서비스 계정으로 작동합니다. 어느 경우든 해당 기능을 사용하면 카드의 텍스트가 AI 서비스로 전송됩니다.

앱이 이용자를 위해 AI 서비스를 호출할 때마다 그 호출에 관한 통계를 기록합니다. 날짜, 기능, AI 서비스와 모델, 전송한 양, 소요 시간, 성공 여부, 비용입니다. 이 기록에는 AI에 전송한 텍스트나 AI의 응답이 포함되지 않습니다. 이 기록은 계정에 연결되며 30일 후 삭제됩니다.

요청한 단어와 그 단어를 바탕으로 AI가 생성한 발음 음성 및 이미지는 다른 계정과 공유하는 라이브러리에 보관됩니다. 이 라이브러리에는 이름이나 이메일 주소가 포함되지 않으며, 계정을 삭제해도 항목은 남습니다. 직접 업로드한 이미지와 음성 파일은 공유 라이브러리에 포함되지 않습니다.

이메일 인증과 비밀번호 재설정

가입하거나 새 인증 링크를 요청하면 인증 이메일을 보냅니다. 비밀번호 재설정을 요청하거나 계정에서 API 토큰을 생성한 경우에도 이메일을 보냅니다. 이 이메일은 서비스에 필요한 메일을 전송하는 발송 업체를 통해 보냅니다.

저희가 직접 보관하는 이용 분석 정보

저희 서버는 이용자가 서비스를 어떻게 사용하는지를 계정에 연결하여 기록합니다. 어떻게 가입했는지, 어떤 페이지나 사이트를 통해 왔는지, 앱의 어떤 부분을 얼마나 자주 사용하는지, 마지막으로 언제 활동했는지, 어떤 클라이언트에서 접속했는지입니다. 이 정보는 어떤 기능이 쓰이는지 파악하고, 오류를 찾고, 서비스 규모를 정하는 데 사용합니다. 이용자의 프로필을 만들거나 다른 곳과 공유하는 데에는 사용하지 않습니다. 계정이 있는 동안 보관하며, 계정이 삭제되면 함께 삭제됩니다.

서비스 이용 단계 기록

가입부터 꾸준한 학습에 이르기까지의 주요 이용 단계를 별도로 기록합니다. 가입 및 가입에 사용한 앱, 이용약관 동의 요청과 동의 여부, 시작 가이드 연습의 완료 또는 중단 여부와 중단 단계, 처음 내용을 직접 만들거나 수정한 시점, 카드가 처음 10장이 된 시점, 카드에 한 번 이상 답한 날짜, 처음 받은 무료 AI 코인을 모두 사용한 시점입니다. 가입 이후 주별로 만든 카드 수도 보관합니다.

이 기록에는 일어난 일의 이름, 일어난 시각, 그만둔 단계 같은 짧은 메모가 담깁니다. 입력한 내용이나 카드의 어떤 부분도 담기지 않습니다. 이 기록은 서비스의 어느 지점에서 이용자가 떠나는지, 변경으로 서비스가 나아졌는지 확인하는 데 사용합니다. 계정이 있는 동안 보관하며, 계정을 삭제하면 삭제됩니다.

분석

유럽연합 내에서 호스팅되는 분석 서비스 한 곳을 사용합니다. 이 서비스는 이용자의 기기에 아무것도 저장하지 않습니다. 쿠키도, 방문 사이에 유지되는 식별자도 없습니다.

로그인하기 전의 방문은 이용자를 식별하지 않고 집계합니다. 로그인한 후에는 이용 내역을 이메일 주소에 연결하여 기록합니다. 분석 서비스는 IP 주소도 확인하며 이를 바탕으로 대략적인 위치를 추정하고, 앱 사용 과정을 녹화한 세션 리플레이를 기록합니다.

저희는 서비스가 제대로 작동하는지 알아야 하는 정당한 이익, 즉 GDPR 제6조 제1항 (f)호에 근거하여 이를 처리합니다. 저희는 이 이익과 이용자의 프라이버시를 비교하여 검토하고 그 내용을 문서로 남겼으며, 요청하시면 보내 드립니다. 이용자는 언제든지 반대할 수 있으며, 계정이나 이유가 필요하지 않습니다.

쿠키와 저장되는 토큰

로그인하면 브라우저에 액세스 토큰과 리프레시 토큰이 저장되고, 로그인 상태라는 사실만 기록하는 쿠키가 저장됩니다. 이 쿠키에는 이름, 주소, 인증 정보가 담기지 않습니다. 분석에 반대한 경우 그 선택도 기기에 저장됩니다.

저장하는 것은 이것이 전부입니다. 모두 서비스 운영 또는 이용자의 선택을 지키는 데 필요한 것이므로, 어느 것도 동의를 요구하지 않습니다. 분석용 쿠키, 광고용 쿠키, 제3자 추적 픽셀은 사용하지 않습니다.

수집하는 이유

데이터는 다음 목적으로만 사용합니다.

• 단어 카드 서비스 제공: 덱 저장, 복습 일정 관리, 연습 제공
• 요청에 따른 AI 콘텐츠 생성
• 서비스 운영에 꼭 필요한 메시지 발송
• 서비스 이용 현황 파악 및 개선
• 부정 이용 탐지 및 안정적인 서비스 운영
• 소식 이메일 발송: 새 기능, 새로 올린 글, 설문 조사, 앞으로 일부 기능이 유료가 될 경우의 요금 정보 — 이용자가 허락한 경우에만

이 중 마지막 항목만 이용자의 동의가 필요합니다. 이러한 이메일은 수신에 동의한 분께만 보내며, 언제든지 마음을 바꿀 수 있습니다. 수신 거부는 동의만큼 쉽고, 계정의 다른 부분에는 아무런 영향을 주지 않습니다.

보내는 이메일

이메일은 두 종류이며, 한쪽에 대한 선택은 다른 쪽에 영향을 주지 않습니다.

인증되지 않은 이메일 주소로는, 어떤 동의가 있더라도 서비스 소식 이메일을 보내지 않습니다.

저희는 이용자의 데이터를 누구에게도 판매하지 않습니다. 단어 카드 내용을 AI 모델 학습에 사용하지 않습니다. 계정 정보를 광고주와 공유하지 않습니다.

데이터를 처리하는 업체

다음 업체가 저희를 대신하여 이용자 데이터의 일부를 처리할 수 있습니다.

• AI 서비스: AI 기능을 사용하면 카드의 텍스트가 해당 기능을 처리하는 AI 서비스로 전송되며, 텍스트를 음성 파일로 변환하는 서비스도 여기에 포함됩니다. 어떤 서비스인지는 이용자가 등록한 키에 따라, 등록하지 않았다면 저희 키에 따라 정해집니다. 설정 화면에 서비스 이름이 표시되며, 각 서비스에는 자체 개인정보 처리방침이 있습니다.
• 분석 서비스: 위에서 설명한 것과 같습니다.
• 봇 탐지 서비스: 회원가입 양식에는 사람과 봇을 구별하는 확인 절차가 들어 있습니다. 이를 불러오면 해당 업체가 이용자의 IP 주소와 브라우저 정보를 볼 수 있습니다.
• 이메일 발송 서비스: 서비스상 반드시 보내야 하는 이메일(인증 링크, 비밀번호 재설정, API 토큰 생성 알림)을 보내기 위해 사용합니다.
• 운영 알림: 서비스에 조치가 필요한 일이 생기면 저희에게 알리기 위해 외부 메신저 서비스를 사용합니다. 이 알림에 이용자의 이메일 주소가 포함될 수 있습니다.
• 호스팅 및 저장소 업체: 저희 서버, 데이터베이스, 계정 안의 파일은 저희를 위해 운영되는 인프라에서 작동합니다.

법률이 요구하는 경우 데이터를 공개할 수도 있습니다.

코인 결제

코인은 스토어를 통해 구매하며, 판매자는 스토어입니다. Android 앱에서의 구매는 Google Play, iPhone 앱에서의 구매는 App Store, 웹사이트에서의 구매는 저희 결제 서비스가 판매자입니다. 이들은 결제를 받을 때 저희를 대신하여 행동하는 것이 아닙니다. 판매는 이용자와 해당 업체 사이의 계약이며, 카드 결제와 올바른 세금 부과에 무엇이 필요한지는 해당 업체가 정하고, 그 데이터에 대해서도 해당 업체가 직접 책임집니다. 각 업체에는 자체 개인정보 처리방침이 있으며, 결제 전에 결제 창에 표시됩니다.

신용카드 등 결제 수단의 상세 정보는 저희에게 전달되지 않습니다. 청구지 주소와 세금 번호도 전달되지 않습니다. 브라우저나 앱은 결제 참조 정보만 저희에게 보내며, 저희 서버는 이를 스토어에 조회해 판매 내역을 확인합니다.

그 후 저희는 스토어의 판매 기록을 계정에 연결하여 보관합니다. 거래와 고객으로서의 이용자에 대한 스토어 자체 식별자, 구매한 패키지, 그에 해당하는 코인 수, 청구된 금액과 세금 및 통화, 구매 일시입니다. 이 기록은 잔액에 코인을 추가하고, 결제가 환불되거나 지급 거절(차지백)되면 코인을 다시 차감하며, 구매에 관한 문의에 답하는 데 사용합니다. 이용자가 스토어에 환불을 요청하면 스토어가 저희에게 알려 주며, 저희는 그 내용도 보관합니다.

iPhone 앱에서 구매한 것에 대해 Apple에 환불을 요청하면, 저희는 이용자가 그중 얼마나 사용했는지를 Apple에 알립니다. 이미 사용한 코인의 비율, 코인이 잔액에 반영되었다는 사실, 모든 계정에 서비스를 체험할 수 있도록 무료 코인이 주어진다는 사실, 그리고 저희 환불 정책에 따라 환불을 승인해야 한다고 보는지 여부입니다. Apple은 환불을 결정하기 위해 이 정보를 요청하며, 저희는 해당 구매에 대해서만, 그 질문에만 답합니다. iPhone 앱은 구매 전에 코인 옆에 이 사실을 안내합니다.

웹사이트에서 결제 창을 열면, 이메일 주소를 다시 입력하지 않도록 계정의 이메일 주소를 스토어에 전달합니다. 결제 창에서 변경할 수 있으며, 입력한 주소로 스토어가 청구서를 보냅니다. 저희는 그 주소를 다시 읽어 오지 않습니다.

데이터 보관 위치

계정 안의 모든 것은 이미지와 음성 파일을 포함하여 저희가 보관하거나, 저희를 대신하여 저장하는 업체가 보관합니다.

AI 기능을 사용하면 카드 텍스트가 유럽연합 밖에 있는 AI 서비스의 서버로 전송됩니다. 이 데이터 흐름에는 해당 서비스의 개인정보 처리방침과 데이터 처리 약관이 적용됩니다.

보관 기간

• 계정 및 학습 데이터: 계정이 있는 동안. 계정을 삭제하면 아래 항목과 법률상 보관해야 하는 것을 제외한 모든 데이터가 한 번에 삭제됩니다.
• 가져오기를 위해 업로드한 Anki 파일: 24시간 이내에 삭제합니다. 가져온 카드는 유지됩니다.
• 이메일 로그: 최대 90일.
• 코인 구매 기록: 계정 삭제 후에도 계정과의 연결을 끊은 상태로 보관합니다. 남는 것은 스토어의 판매 기록, 즉 스토어의 식별자, 청구 금액, 그에 해당하는 코인 수입니다. 실제로 돈이 오간 기록이며, 이용자가 떠난 후에도 스토어가 그 결제를 취소할 수 있으므로 보관합니다.
• 저희가 직접 보관하는 이용 기록: 계정과 함께 삭제됩니다.
• 서비스 이용 단계 기록과 주별로 만든 카드 수: 계정이 있는 동안 보관하며, 계정과 함께 삭제됩니다.
• AI 호출별 통계: 30일.
• AI 비용의 일별 합계: 기한 없이 보관합니다. 계정 번호로 보관하지만, 계정을 삭제하면 이 번호로는 더 이상 누구도 식별할 수 없습니다. 횟수와 금액만 담기며 다른 정보는 없습니다.
• 공유 AI 라이브러리 항목: 이름과 주소 없이 기한 없이 보관합니다. 계정을 삭제해도 삭제되지 않습니다.
• 이메일 수신 동의 기록: 이메일 주소의 단방향 해시값과 동의한 내용으로, 계정 삭제 후 3년 동안 보관합니다. 저희가 보낸 메시지가 이용자가 동의한 것이었음을 증명하기 위해서입니다. 그 밖의 정보는 담기지 않습니다.
• 특정 버전의 이용약관에 동의한 기록: 이메일 주소의 단방향 해시값과 약관 버전입니다. 약관에 따른 데이터 처리가 계속되는 동안 보관합니다. 공유 라이브러리의 항목은 계정 삭제 후에도 남으며, 이 기록은 해당 항목의 보관에 이용자가 동의했음을 증명합니다. 기록으로 계정을 식별할 수는 없습니다.
• 수신 거부를 요청한 주소: 이메일 주소의 단방향 해시값만 기한 없이 보관합니다. 계정을 삭제하고 다시 가입하더라도 수신 거부 설정이 유지되도록 하기 위한 것입니다.
• 분석 이벤트와 세션 리플레이: 분석 서비스에서 설정한 기간.
• 백업: 서비스는 매일 백업되며 사본은 순환 교체되므로, 사본 하나가 계정보다 최대 6개월 더 남아 있을 수 있습니다. 백업에서 운영 중인 서비스로 저절로 복원되는 일은 없습니다.

이용자의 권리

이용자에게는 다음 권리가 있습니다.

• 열람권: 저희가 보유한 이용자의 데이터가 무엇인지 요청할 수 있습니다.
• 정정권: 잘못된 내용을 바로잡을 수 있습니다. 대부분의 항목은 ‘내 정보’에서 직접 수정할 수 있습니다.
• 삭제권: 웹사이트와 앱 모두에서 ‘내 정보’ 설정을 통해 계정과 그 안의 모든 것을 삭제할 수 있습니다. 삭제는 즉시 이루어지며 되돌릴 수 없습니다. 다만 보관 기간에 적힌 항목 중 이름과 계정이 담기지 않은 항목은 제외합니다.
• 데이터 이동권: 데이터를 기계가 읽을 수 있는 형식으로 받을 수 있습니다.
• 처리 반대권: 저희의 정당한 이익에 근거한 처리를 거부할 수 있습니다. 분석의 경우 위의 설정이 이에 해당하며, 계정 없이도 사용할 수 있고 즉시 적용됩니다.
• 동의 철회권: 동의에 근거한 처리에 대해 행사할 수 있으며, 현재 해당하는 것은 서비스 소식 이메일뿐입니다.
• 민원 제기권: 거주 지역의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

이 권리를 행사하려면 계정에 등록된 이메일 주소로 [email protected]에 이메일을 보내 주십시오. 30일 이내에 답변드립니다.

아동

repeat.cards는 13세 미만 아동을 대상으로 하지 않으며, 13세 미만 아동의 정보를 알면서 수집하지 않습니다. 수집한 사실을 알게 되면 해당 정보를 삭제합니다.

이 방침의 변경

이 방침을 중요하게 변경하는 경우 페이지 상단의 “최종 수정일”을 갱신하고 이 페이지에 변경 내용을 설명합니다. 현재는 모든 가입자에게 이메일을 보낼 방법이 없으므로 이 페이지를 확인해 주십시오. 그런 방법을 만들게 되면 여기에서 알려 드립니다. 오타 수정이나 표현을 명확히 하는 등의 사소한 편집은 별도 공지 없이 반영합니다.

문의

[email protected]로 이메일을 보내 주십시오. 모든 메시지를 직접 읽습니다.