개인정보처리방침
VOCA1 개인정보 처리방침 (v1.1)
[변경 이력]
v1.1 정정 (2026-10-10) — 광고성 정보 수신 동의에 따른 마케팅 목적 이용 기재 정정, 앱 푸시 발송 위탁(Expo) 추가
v1.1 (2026-08-21) — 수집 항목을 필수/선택으로 분류하고 항목별 목적·보유 기간을 재구성, 생년월일 수집(연령 확인) 및 만 14세 미만 법정대리인 동의 절차 반영, 유료 구독 도입에 따른 구독 상태 정보 처리·RevenueCat 위탁 추가.
v1.0 (2026-07) — 최초 작성.
VOCA1(이하 "회사")은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
1. 수집하는 개인정보 항목 (필수/선택 구분)
회사는 필수 항목과 선택 항목을 구분하여 각각 동의를 받으며, 선택 항목에 동의하지 않아도 서비스 이용에 제한이 없습니다.
1-1. 필수 항목
· 이메일, 이름(닉네임), 학년
- 수집 시점: 가입 시
- 이용 목적: 계정 생성·관리(로그인, 비밀번호 재설정, 탈퇴), 학습 서비스 제공
- 보유 기간: 탈퇴 시 즉시 익명화·파기
· 생년월일
- 수집 시점: 가입 절차 중 연령 확인 시
- 이용 목적: 만 14세 미만 여부 판정(법정대리인 동의 대상 확인 — 개인정보 보호법 제22조의2)
- 보유 기간: 탈퇴 시 즉시 파기
· 법정대리인 성명·이메일 (만 14세 미만 회원에 한함)
- 수집 시점: 보호자 동의 절차 시
- 이용 목적: 법정대리인 동의 수집·확인 및 동의 기록 보존
- 보유 기간: 동의 기록 입증에 필요한 기간(회원 탈퇴 및 법정 보존 기간 경과 시 파기)
· 소셜 로그인 식별 정보 (카카오·구글·애플 이용 시)
- 수집 시점: 소셜 가입·로그인 시
- 이용 목적: 해당 제공자가 전달하는 이메일·프로필 식별자로 계정 연결(Supabase OAuth 경유)
- 보유 기간: 탈퇴 시 즉시 파기
1-2. 선택 항목
· 학교 소속
- 수집 시점: 프로필에서 직접 입력 시
- 이용 목적: 학교 랭킹·소속 표시 기능 제공
- 보유 기간: 탈퇴 또는 삭제 요청 시 즉시 파기
· 학원 소속
- 수집 시점: 프로필에서 직접 입력 시
- 이용 목적: 학원 랭킹·소속 표시 기능 제공
- 보유 기간: 탈퇴 또는 삭제 요청 시 즉시 파기
1-3. 서비스 이용 과정에서 자동 생성·수집되는 정보
· 학습 기록(단어별 학습 상태·퀴즈 결과), 성적 기록(모의고사 성적 입력값), 포인트·티어·친구 관계 이력
- 이용 목적: 학습·진단·복습·랭킹 서비스 제공
- 보유 기간: 탈퇴 시 개인 식별 불가 상태로 익명화
· 로그인 세션·접속 기록
- 이용 목적: 계정 보안(중복 로그인 관리), 부정 이용 방지
- 보유 기간: 세션 만료·탈퇴 시 파기
· 구독 상태 정보(앱 마켓 구독 식별자·구독 상태·만료일) — 유료 구독 이용 시
- 이용 목적: 유료서비스 이용 권한 관리
- 보유 기간: 탈퇴 시 파기(앱 마켓 측 결제 기록은 해당 사업자 정책에 따름)
수집하지 않는 항목: 결제수단 정보(카드번호 등 — 인앱 결제로 App Store/Google Play 가 처리하며 회사는 수집·저장하지 않음), 전화번호, 주소, 주민등록번호.
마케팅(광고성 정보 전송) 목적 수집·이용: 별도의 선택 동의(「광고성 정보 수신 동의」)를 받은 경우에 한해 이메일 주소·앱 푸시 토큰을 이벤트·혜택·신규 기능 안내에 이용합니다. 동의하지 않아도 서비스 이용에 제한이 없으며, 「계정 > 알림 설정」에서 언제든 철회할 수 있습니다.
2. 수집·이용 목적
- 단어 학습·진단·복습 서비스 제공
- 티어·랭킹·친구 기능 등 학습 동기 부여 기능 제공
- 계정 관리(가입·로그인·비밀번호 재설정·탈퇴) 및 연령 확인(만 14세 미만 보호자 동의)
- 유료 구독 이용 권한 관리
- 문의·피드백 응대(CS)
- 서비스 품질 개선을 위한 비식별 통계 분석
3. 보유·이용 기간
- 회원 탈퇴 시 즉시 파기: 개인 식별 정보(이메일·이름·생년월일·학교·학원 소속)는 탈퇴 즉시 익명화되고, 인증 계정은 삭제됩니다.
- 학습·성적 통계 레코드는 익명화된 상태(개인 식별 불가)로 서비스 품질 개선 목적에 한해 보존될 수 있습니다.
- 관련 법령(전자상거래법상 계약·결제 기록 등)에 따라 보존 의무가 있는 기록은 해당 법령이 정한 기간 동안 보존합니다.
4. 개인정보의 국외 이전 및 처리 위탁
- 저장 위치: 대한민국 서울 리전 (Supabase PostgreSQL / Google Cloud Run)
- 트래픽 경유: Cloudflare, Inc. (미국) — 글로벌 CDN 전송 구간 경유
- 처리 위탁: Supabase, Inc. (미국 법인) — 관리형 데이터베이스·인증 서비스 / Google LLC (미국 법인) — 클라우드 인프라 / Resend (미국 법인) — 트랜잭션 메일 발송(이메일 주소에 한함) / RevenueCat, Inc. (미국 법인) — 인앱 구독 상태 관리(앱 마켓 구독 식별자·구독 상태에 한함, 결제수단 정보 제외) / 650 Industries, Inc.(Expo, 미국 법인) — 앱 푸시 알림 발송(앱 푸시 토큰에 한함)
- 이전 항목: 위 1항의 수집 항목 (저장은 국내 서울 리전, 위탁사의 관리 접근 및 전송 구간 경유 형태)
- 보유 기간: 위 3항과 동일 (탈퇴 시 즉시 파기)
5. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 열람·정정: 앱 내 프로필 화면에서 직접 확인·수정
- 삭제(탈퇴): 앱 내 탈퇴 메뉴 — 즉시 익명화·인증 계정 삭제
- 처리정지 요구: 문의 이메일로 신청
- 선택 항목 동의 철회: 프로필에서 해당 항목 삭제로 언제든 철회 가능
- 회사는 생년월일을 기준으로 만 14세 미만 여부를 확인합니다. 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 수집하며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·동의 철회를 요구할 수 있습니다. 동의를 철회하면 아동의 계정은 정지되고 관련 개인정보는 파기 절차를 따릅니다.
6. 파기 절차 및 방법
- 전자적 파일: 복구 불가능한 방법으로 삭제(익명화 UPDATE + 인증 레코드 물리 삭제)
- 탈퇴 후 동일 이메일 재가입 시 이전 기록은 연결·복구되지 않습니다.
7. 안전성 확보 조치
- 전 구간 TLS 암호화 전송, 비밀번호는 인증 제공자(Supabase Auth)의 단방향 해시 저장
- 접근 권한 최소화(관리자 역할 분리·감사 로그), 요청 빈도 제한(rate limit)
- 개인정보 처리 시스템 접근 기록 보관
8. 개인정보 보호책임자
- 성명: 김신성
- 문의: help@voca1.app
- 이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의·불만을 위 연락처로 접수할 수 있으며, 회사는 지체 없이 답변·처리합니다.
9. 고지 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 개정 최소 7일 전(중대한 변경은 30일 전)부터 앱 내 공지사항으로 고지하며, 필수 동의 항목 변경 시 앱 내에서 재동의를 받습니다.
공고일자: 2026-10-10
시행일자: 2026-10-10