1. 처리하는 개인정보
Supalang 운영자 다니엘(이하 “운영자”)은 서비스 제공에 필요한 아래 정보를 처리합니다.
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 계정과 로그인 | 이메일 주소, Google 계정 식별자, Google 계정 이메일, 이메일 확인 시각 | 회원 식별, Google 로그인, 계정 관리와 보안 |
| 인증 세션 | 세션 토큰의 해시값, 접속 기기의 User-Agent, 세션 생성·만료·해지 시각 | 로그인 유지, 비정상 접근 방지, 로그아웃 처리 |
| 온보딩 | 서비스를 알게 된 경로, 영어 수준, 하루 학습 목표, 미리보기 완료 시각 | 학습 경험 설정, 서비스 개선 |
| 학습 활동 | 선택한 덱, 학습 설정, 문제별 복습 상태와 평가, 복습 기록, 일별 학습 통계 | 학습 진도 저장, 간격 반복 일정 계산, 학습 결과 제공 |
| 구독과 결제 | 내부 이용자 식별자, Polar 고객·구독·상품 식별자, 구독 상태와 기간, 결제 요청 시 IP 주소 | 결제 화면 제공, 구독 확인, 유료 기능 권한 부여, 결제 오류 대응 |
| 서비스 이용과 분석 | 이용자 식별자, 이메일, 역할, 방문·클릭·학습·구독 이벤트, 기기·브라우저 정보, 세션 리플레이, 오류 정보 | 이용 현황 분석, 기능 개선, 오류 조사와 보안 대응 |
| 문의 | 이메일 주소, 문의 내용, 답변 기록 | 문의 확인, 권리 행사와 분쟁 대응 |
운영자는 주민등록번호, 결제 카드번호와 같은 정보를 직접 요청하거나 저장하지 않습니다. 결제수단 정보는 Polar가 제공하는 결제 화면에서 처리합니다.
2. 보유 및 이용 기간
개인정보는 원칙적으로 회원 탈퇴 또는 삭제 요청이 처리될 때까지 보관한 뒤 지체 없이 삭제합니다.
| 정보 | 보유 기간 |
|---|---|
| 계정, 온보딩, 학습 기록, 구독 상태 | 회원 탈퇴 또는 삭제 요청 처리 시까지 |
| 인증 세션 | 만료된 세션은 주기적으로 삭제하며, 해지된 세션은 해지 후 7일이 지나면 삭제 |
| 문의와 권리 행사 기록 | 처리 완료 후 분쟁 대응에 필요한 기간 또는 관련 법령이 요구하는 기간 |
| 외부 서비스가 보유하는 결제·분석 기록 | 각 제공자의 설정, 법적 의무와 삭제 정책에 따른 기간 |
전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령이 계약, 결제, 소비자 불만 기록의 보존을 요구하는 경우에는 해당 기록을 법정 기간 동안 분리해 보관할 수 있습니다.
4. 처리 위탁과 국외 처리
Supalang은 서비스 제공을 위해 아래 사업자의 시스템을 이용합니다. 이 과정에서 개인정보가 네트워크를 통해 국외로 전송되거나 국외 데이터센터에서 처리될 수 있습니다.
| 사업자 | 처리 업무와 정보 | 전송 시점·방법 | 처리 지역·기간 |
|---|---|---|---|
| Google 로그인과 reCAPTCHA 제공, 계정 식별자·이메일·접속 정보 처리 | 로그인 또는 보안 확인 시 암호화된 통신으로 전송 | Google이 개인정보처리방침에 공개한 국외 처리 지역, Google 정책과 계정 설정에 따른 기간 | |
| Polar | 결제, 고객·구독 관리, 내부 이용자 식별자·이메일·IP 주소·결제 정보 처리 | 결제·구독 이용 시 암호화된 통신으로 전송 | Polar가 개인정보처리방침에 공개한 국외 처리 지역, 결제 관련 법령과 Polar 정책에 따른 기간 |
| PostHog | 제품 분석, 세션 리플레이, 오류 추적을 위한 계정·이용 이벤트·기기 정보 처리 | 서비스 이용 중 암호화된 통신으로 전송 | 미국, 프로젝트 보관 설정 또는 삭제 요청 처리 시까지 |
| Cloudflare | 사이트·앱 제공, 트래픽 전달과 보안 처리를 위한 IP 주소·요청 정보 처리 | 사이트 또는 앱 접속 시 암호화된 통신으로 전송 | 미국 및 글로벌 네트워크 처리 지역, Cloudflare 정책에 따른 기간 |
| OVHcloud | API와 데이터베이스 호스팅을 위한 Supalang 계정·학습·구독 정보 처리 | 서비스 이용 시 암호화된 통신으로 전송 | 계약된 데이터센터 지역, 회원 탈퇴·삭제 요청 또는 백업 수명 종료 시까지 |
국외 처리를 원하지 않으면 서비스 이용을 중단하고 개인정보 삭제를 요청할 수 있습니다. 다만 위 처리는 로그인, 학습 기록 저장, 결제와 보안 등 서비스 제공에 필요하므로 거부하면 서비스의 전부 또는 일부를 이용하기 어려울 수 있습니다.
5. 자동 수집 정보와 브라우저 저장소
서비스는 로그인 유지, 일시적인 화면 상태 저장, 이용 현황 분석을 위해 쿠키, 로컬 저장소 또는 세션 저장소를 사용할 수 있습니다. 브라우저 설정에서 쿠키나 저장 정보를 삭제하거나 제한할 수 있지만, 로그인 유지와 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
PostHog 세션 리플레이는 서비스 이용 화면과 상호작용을 기록할 수 있습니다. 입력 필드는 가림 처리하도록 설정되어 있으며, 운영자는 분석과 오류 해결에 필요한 범위에서만 기록을 확인합니다.
6. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 프로필의 이메일을 눌러 계정 정보에서 회원 탈퇴를 진행하거나 support@supalang.com으로 요청해 주세요. 운영자는 요청자의 본인 여부를 확인한 뒤 관련 법령에 따라 처리하고 결과를 안내합니다.
탈퇴 시 계정과 학습 기록을 삭제하고 결제 제공자에게 구독 종료와 고객정보 익명화를 요청합니다. 이미 수집된 분석 이벤트와 세션 기록은 탈퇴 시 자동 삭제되지 않으며 각 보관 정책에 따라 보관됩니다. 늦게 도착한 결제 알림 처리를 위해 이메일을 제외한 내부 계정 식별자·처리 환경·삭제 처리 시각을 보관합니다. 백업은 정해진 보관 주기에 따라 삭제됩니다.
법령이 특정 기록의 보존을 요구하거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 요청의 전부 또는 일부가 제한될 수 있으며, 이 경우 제한 사유를 안내합니다.
7. 만 14세 미만 이용자
Supalang은 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만인 경우 계정을 만들거나 서비스를 이용할 수 없습니다. 만 14세 미만 아동의 정보가 처리된 사실을 알게 되면 보호자는support@supalang.com으로 삭제를 요청할 수 있습니다.
8. 안전성 확보 조치
운영자는 개인정보를 안전하게 보호하기 위해 다음과 같은 조치를 적용합니다.
- 전송 구간 암호화와 세션 토큰의 해시 저장
- 서비스 운영에 필요한 최소 권한만 부여하고 접근 범위를 제한
- 데이터베이스 백업과 복구 절차 운영
- 오류와 비정상 요청을 확인하기 위한 로그·모니터링 운영
- 외부 서비스의 보안 설정과 접근 키 관리
9. 개인정보 보호 문의
개인정보 보호 책임자: 다니엘
이메일: support@supalang.com
개인정보 처리에 대한 신고나 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회, 대검찰청 또는 경찰청 등 관련 기관에 도움을 요청할 수 있습니다.
10. 방침 변경
이 방침의 내용이 바뀌면 시행 전에 사이트 또는 앱을 통해 알립니다. 이용자의 권리에 중대한 영향을 주는 변경은 관련 법령이 요구하는 방법과 기간에 따라 별도로 안내합니다.
최초 시행일: 2026년 8월 11일