1. 처리하는 개인정보
Supalang 운영자 다니엘(이하 “운영자”)은 서비스 제공에 필요한 아래 정보를 처리합니다.
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 계정과 로그인 | 이메일 주소, Google 계정 식별자, Google 계정 이메일, 이메일 확인 시각 | 회원 식별, Google 로그인, 계정 관리와 보안 |
| 인증 세션 | 세션 토큰의 해시값, 접속 기기의 User-Agent, 세션 생성·만료·해지 시각 | 로그인 유지, 비정상 접근 방지, 로그아웃 처리 |
| 온보딩 | 서비스를 알게 된 경로, 영어 수준, 하루 학습 목표, 미리보기 완료 시각 | 학습 경험 설정, 서비스 개선 |
| 학습 활동 | 선택한 덱, 학습 설정, 문제별 복습 상태와 평가, 복습 기록, 일별 학습 통계 | 학습 진도 저장, 간격 반복 일정 계산, 학습 결과 제공 |
| 구독과 결제 | 내부 이용자 식별자, Polar 고객·구독·상품 식별자, 구독 상태와 기간, 결제 요청 시 IP 주소 | 결제 화면 제공, 구독 확인, 유료 기능 권한 부여, 결제 오류 대응 |
| 서비스 이용과 분석 | 이용자 식별자, 이메일, 역할, 방문·클릭·학습·구독 이벤트, 기기·브라우저 정보, 세션 리플레이, 오류 정보 | 이용 현황 분석, 기능 개선, 오류 조사와 보안 대응 |
| 문의 | 이메일 주소, 문의 내용, 답변 기록 | 문의 확인, 권리 행사와 분쟁 대응 |
운영자는 주민등록번호, 결제 카드번호와 같은 정보를 직접 요청하거나 저장하지 않습니다. 결제수단 정보는 Polar가 제공하는 결제 화면에서 처리합니다.
2. 보유 및 이용 기간
개인정보는 원칙적으로 회원 탈퇴 또는 삭제 요청이 처리될 때까지 보관한 뒤 지체 없이 삭제합니다.
| 정보 | 보유 기간 |
|---|---|
| 계정, 온보딩, 학습 기록, 구독 상태 | 회원 탈퇴 또는 삭제 요청 처리 시까지 |
| 인증 세션 | 만료된 세션은 주기적으로 삭제하며, 해지된 세션은 해지 후 7일이 지나면 삭제 |
| 문의와 권리 행사 기록 | 처리 완료 후 분쟁 대응에 필요한 기간 또는 관련 법령이 요구하는 기간 |
| 외부 서비스가 보유하는 결제·분석 기록 | 각 제공자의 설정, 법적 의무와 삭제 정책에 따른 기간 |
전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령이 계약, 결제, 소비자 불만 기록의 보존을 요구하는 경우에는 해당 기록을 법정 기간 동안 분리해 보관할 수 있습니다.
4. 처리 위탁과 국외 처리
Supalang은 서비스 제공을 위해 아래 사업자의 시스템을 이용합니다. 이 과정에서 개인정보가 네트워크를 통해 국외로 전송되거나 국외 데이터센터에서 처리될 수 있습니다.
| 사업자 | 처리 업무와 정보 | 전송 시점·방법 | 처리 지역·기간 |
|---|---|---|---|
| Google 로그인과 reCAPTCHA 제공, 계정 식별자·이메일·접속 정보 처리 | 로그인 또는 보안 확인 시 암호화된 통신으로 전송 | Google이 개인정보처리방침에 공개한 국외 처리 지역, Google 정책과 계정 설정에 따른 기간 | |
| Polar | 결제, 고객·구독 관리, 내부 이용자 식별자·이메일·IP 주소·결제 정보 처리 | 결제·구독 이용 시 암호화된 통신으로 전송 | Polar가 개인정보처리방침에 공개한 국외 처리 지역, 결제 관련 법령과 Polar 정책에 따른 기간 |
| PostHog | 제품 분석, 세션 리플레이, 오류 추적을 위한 계정·이용 이벤트·기기 정보 처리 | 서비스 이용 중 암호화된 통신으로 전송 | 미국, 프로젝트 보관 설정 또는 삭제 요청 처리 시까지 |
| Cloudflare | 사이트·앱 제공, 트래픽 전달과 보안 처리를 위한 IP 주소·요청 정보 처리 | 사이트 또는 앱 접속 시 암호화된 통신으로 전송 | 미국 및 글로벌 네트워크 처리 지역, Cloudflare 정책에 따른 기간 |
| OVHcloud | API와 데이터베이스 호스팅을 위한 Supalang 계정·학습·구독 정보 처리 | 서비스 이용 시 암호화된 통신으로 전송 | 계약된 데이터센터 지역, 회원 탈퇴·삭제 요청 또는 백업 수명 종료 시까지 |
국외 처리를 원하지 않으면 서비스 이용을 중단하고 개인정보 삭제를 요청할 수 있습니다. 다만 위 처리는 로그인, 학습 기록 저장, 결제와 보안 등 서비스 제공에 필요하므로 거부하면 서비스의 전부 또는 일부를 이용하기 어려울 수 있습니다.
5. 자동 수집 정보와 브라우저 저장소
서비스는 로그인 유지, 일시적인 화면 상태 저장, 이용 현황 분석을 위해 쿠키, 로컬 저장소 또는 세션 저장소를 사용할 수 있습니다. 브라우저 설정에서 쿠키나 저장 정보를 삭제하거나 제한할 수 있지만, 로그인 유지와 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
PostHog 세션 리플레이는 서비스 이용 화면과 상호작용을 기록할 수 있습니다. 입력 필드는 가림 처리하도록 설정되어 있으며, 운영자는 분석과 오류 해결에 필요한 범위에서만 기록을 확인합니다.
6. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 계정 삭제 기능이 앱에 제공되기 전까지는 support@supalang.com으로 요청해 주세요. 운영자는 요청자의 본인 여부를 확인한 뒤 관련 법령에 따라 처리하고 결과를 안내합니다.
법령이 특정 기록의 보존을 요구하거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 요청의 전부 또는 일부가 제한될 수 있으며, 이 경우 제한 사유를 안내합니다.
7. 만 14세 미만 이용자
Supalang은 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만인 경우 계정을 만들거나 서비스를 이용할 수 없습니다. 만 14세 미만 아동의 정보가 처리된 사실을 알게 되면 보호자는support@supalang.com으로 삭제를 요청할 수 있습니다.
8. 안전성 확보 조치
운영자는 개인정보를 안전하게 보호하기 위해 다음과 같은 조치를 적용합니다.
- 전송 구간 암호화와 세션 토큰의 해시 저장
- 서비스 운영에 필요한 최소 권한만 부여하고 접근 범위를 제한
- 데이터베이스 백업과 복구 절차 운영
- 오류와 비정상 요청을 확인하기 위한 로그·모니터링 운영
- 외부 서비스의 보안 설정과 접근 키 관리
9. 개인정보 보호 문의
개인정보 보호 책임자: 다니엘
이메일: support@supalang.com
개인정보 처리에 대한 신고나 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회, 대검찰청 또는 경찰청 등 관련 기관에 도움을 요청할 수 있습니다.
10. 방침 변경
이 방침의 내용이 바뀌면 시행 전에 사이트 또는 앱을 통해 알립니다. 이용자의 권리에 중대한 영향을 주는 변경은 관련 법령이 요구하는 방법과 기간에 따라 별도로 안내합니다.
최초 시행일: 2026년 8월 11일