개인정보처리방침

VOCA1 개인정보 처리방침 (v1.0) VOCA1(이하 "회사")은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 1. 수집하는 개인정보 항목 - 필수(가입 시): 이메일, 이름(닉네임), 학년 - 선택(프로필): 학교, 학원 소속 - 서비스 이용 과정 생성: 학습 기록(단어별 학습 상태·퀴즈 결과), 성적 기록(모의고사 성적 입력값), 포인트·티어·친구 관계 이력 - 소셜 로그인 이용 시: 해당 제공자(카카오·구글·애플)가 전달하는 이메일·프로필 식별자 (Supabase OAuth 경유) 수집하지 않는 항목: 생년월일(만 14세 이상 여부만 가입 시 확인), 결제 정보(현재 무과금 — 결제 도입 시 본 방침 개정 및 재동의), 전화번호, 주소, 주민등록번호. 2. 수집·이용 목적 - 단어 학습·진단·복습 서비스 제공 - 티어·랭킹·친구 기능 등 학습 동기 부여 기능 제공 - 계정 관리(가입·로그인·비밀번호 재설정·탈퇴) - 문의·피드백 응대(CS) - 서비스 품질 개선을 위한 비식별 통계 분석 3. 보유·이용 기간 - 회원 탈퇴 시 즉시 파기: 개인 식별 정보(이메일·이름·학교·학원 소속)는 탈퇴 즉시 익명화되고, 인증 계정은 삭제됩니다. - 학습·성적 통계 레코드는 익명화된 상태(개인 식별 불가)로 서비스 품질 개선 목적에 한해 보존될 수 있습니다. - 관련 법령에 따라 보존 의무가 있는 기록은 해당 법령이 정한 기간 동안 보존합니다. 4. 개인정보의 국외 이전 및 처리 위탁 - 저장 위치: 대한민국 서울 리전 (Supabase PostgreSQL / Google Cloud Run) - 트래픽 경유: Cloudflare, Inc. (미국) — 글로벌 CDN 전송 구간 경유 - 처리 위탁: Supabase, Inc. (미국 법인) — 관리형 데이터베이스·인증 서비스 / Google LLC (미국 법인) — 클라우드 인프라 / Resend (미국 법인) — 트랜잭션 메일 발송(이메일 주소에 한함) - 이전 항목: 위 1항의 수집 항목 (저장은 국내 서울 리전, 위탁사의 관리 접근 및 전송 구간 경유 형태) - 보유 기간: 위 3항과 동일 (탈퇴 시 즉시 파기) 5. 이용자의 권리 이용자는 언제든지 다음 권리를 행사할 수 있습니다. - 열람·정정: 앱 내 프로필 화면에서 직접 확인·수정 - 삭제(탈퇴): 앱 내 탈퇴 메뉴 — 즉시 익명화·인증 계정 삭제 - 처리정지 요구: 문의 이메일로 신청 - 만 14세 미만 아동의 개인정보는 수집하지 않으며, 가입 시 만 14세 이상임을 확인받습니다. 6. 파기 절차 및 방법 - 전자적 파일: 복구 불가능한 방법으로 삭제(익명화 및 인증 레코드 물리 삭제) - 탈퇴 후 동일 이메일 재가입 시 이전 기록은 연결·복구되지 않습니다. 7. 안전성 확보 조치 - 전 구간 TLS 암호화 전송, 비밀번호는 인증 제공자(Supabase Auth)의 단방향 해시 저장 - 접근 권한 최소화(관리자 역할 분리·감사 로그), 요청 빈도 제한(rate limit) - 개인정보 처리 시스템 접근 기록 보관 8. 개인정보 보호책임자 - 성명: (운영자 기입) - 문의: help@voca1.app - 이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의·불만을 위 연락처로 접수할 수 있으며, 회사는 지체 없이 답변·처리합니다. 9. 고지 의무 본 방침의 내용 추가·삭제·수정이 있을 경우 개정 최소 7일 전(중대한 변경은 30일 전)부터 앱 내 공지사항으로 고지하며, 필수 동의 항목 변경 시 앱 내에서 재동의를 받습니다. 공고일자: 2026-XX-XX (정식 오픈 시 확정) 시행일자: 2026-XX-XX