개인정보 처리방침 (Kikis)
시행일: 2026-10-28 버전: 1.1
Kikis(이하 "서비스")는 사용자의 개인정보를 중요하게 생각하며, 관련 법령(개인정보 보호법, GDPR, CCPA 등)을 준수합니다.
1. 수집하는 개인정보의 항목과 목적
1.1 회원가입 시 자동 수집
| 항목 | 출처 | 목적 |
|---|---|---|
| 이메일 주소 | Google / Apple 로그인 또는 직접 입력 | 계정 식별, 비밀번호 재설정 |
| 이름 또는 표시명 | Google / Apple 계정 metadata | 프로필 표시 |
| 프로필 사진 (선택) | 사용자 직접 업로드 | 프로필 표시 |
| 학습 언어 / 모국어 설정 | 사용자 직접 선택 | 맞춤형 콘텐츠 제공 |
| 생년월일 (선택), 만 14세 이상 확인 시각 | 사용자 직접 입력·확인 | 연령 확인, 맞춤형 콘텐츠 |
Apple Sign-In 사용 시: Apple은 "이메일 숨기기"를 활성화한 경우 임의 생성된 릴레이 이메일 주소를 제공합니다. Kikis는 이 릴레이 주소만 보관하며, 실제 Apple ID 이메일은 알 수 없습니다.
1.2 서비스 이용 중 자동 수집
| 항목 | 목적 |
|---|---|
| 검색한 표현(텍스트) | AI 번역 및 키키 생성, 캐시 |
| 저장한 키키(표현·패턴·문장) | 사용자 vault 보관, 학습 진도 추적 |
| 학습 기록 (마지막 복습 시간, 정답률 등) | SM-2 망각곡선 알고리즘 작동 |
| 디바이스 정보 (iOS/Android, OS 버전, 앱 버전) | 호환성 진단, 충돌 보고 |
| FCM 푸시 토큰 | 알림 전송 (사용자가 알림을 허용한 경우) |
| 결제·구독 상태 | RevenueCat 통해 구독 관리 |
| 유입 경로 (광고·링크의 캠페인 정보, 웹에서 앱으로 넘어온 경우의 전달 토큰), 플랫폼, 첫 실행 시각 | 어떤 경로로 앱을 알게 됐는지 측정 (계정당 1회, 계정 삭제 시 함께 삭제) |
| 앱 사용 이벤트 (화면 이동, 저장·복습·체험 시작 등) | 서비스 개선, 기능 사용 분석 |
1.3 선택적 수집 (사용자가 명시적으로 사용 시)
| 항목 | 목적 | 보관 |
|---|---|---|
| 음성 (STT) | 발음 평가, 음성 입력 | 처리 즉시 삭제, DB에 저장 안 함 |
| 카메라/사진 (OCR 입력) | 이미지에서 텍스트 추출 | 처리 즉시 삭제 |
| Connect 게시물 / 댓글 | 커뮤니티 기능 | 사용자 삭제 요청 시 즉시 삭제 |
2. 개인정보의 위탁 (제3자 서비스 제공자)
Kikis는 다음 외부 서비스를 사용하여 기능을 제공합니다. 각 서비스는 자체 개인정보 처리방침을 따릅니다.
| 서비스 | 제공자 | 처리 데이터 | 위치 |
|---|---|---|---|
| 인증·데이터베이스·서버리스 함수 | Supabase (Supabase Inc., 미국) | 계정·콘텐츠 전체 | 미국 (us-east) |
| 푸시 알림 | Firebase Cloud Messaging (Google LLC, 미국) | FCM 토큰만 | 미국 |
| Google 계정 로그인 | Google LLC (미국) | OAuth 인증 정보 | 미국 |
| Apple 계정 로그인 | Apple Inc. (미국) | OAuth 인증 정보 | 미국 |
| AI 번역 / 키키 생성 | Google Gemini (Google LLC, 미국) | 검색 텍스트 (PII 제거) | 미국·EU |
| 음성 인식 (STT) | Google Cloud Speech (미국) | 음성 데이터 (전송 후 삭제) | 미국 |
| 발음 평가 | Microsoft Azure Speech (미국) | 음성 데이터 (전송 후 삭제) | 사용자 지역 |
| 구독 관리 | RevenueCat Inc. (미국) | 익명 사용자 ID, 구독 상태, Firebase 앱 인스턴스 ID (구매와 앱 사용 분석 연결) | 미국 |
| 앱 분석·충돌 보고 | Firebase Analytics, Firebase Crashlytics (Google LLC, 미국) | 가명 앱 인스턴스 ID, 앱 사용 이벤트, 충돌 정보, 기기 정보 | 미국 |
각 서비스 제공자의 개인정보 처리방침:
- Supabase: https://supabase.com/privacy
- Firebase: https://firebase.google.com/support/privacy
- Google: https://policies.google.com/privacy
- Apple: https://www.apple.com/legal/privacy/
- RevenueCat: https://www.revenuecat.com/privacy
- Microsoft Azure: https://www.microsoft.com/privacy/privacystatement
3. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보, vault, kiki, 학습 기록 | 회원 탈퇴 시까지, 또는 사용자가 직접 삭제 요청 시 즉시 |
| Connect 게시물 / 댓글 | 사용자 삭제 요청 시까지 |
| 결제·구독 이력 | 관계 법령(전자상거래법)에 따라 5년 |
| 음성·이미지 입력 | 처리 즉시 삭제 (저장하지 않음) |
| 푸시 토큰 | 사용자가 앱 삭제 또는 토큰 무효화 시까지 |
| 백업 데이터 | 회원 탈퇴 후 30일 (재가입 대비) → 자동 삭제 |
4. 사용자의 권리와 행사 방법
사용자는 언제든지 다음 권리를 행사할 수 있습니다:
- 개인정보 열람 — 앱 내 "프로필 설정" 화면에서 확인
- 개인정보 정정·수정 — 앱 내 "프로필 편집" 화면에서 직접 수정
- 개인정보 삭제 (회원 탈퇴) — 앱 내 "계정 삭제" 또는 support@my-kiki-app.com으로 요청
- 개인정보 처리 정지 — support 이메일로 요청
- 데이터 이동권 (GDPR 지역 사용자) — vault 내용 JSON 내보내기 요청 가능
요청 후 7일 이내 처리합니다.
5. 만 14세 미만 아동의 개인정보
Kikis는 만 14세 이상을 대상으로 합니다. 만 14세 미만의 아동이 이용을 원할 경우 법정 대리인의 동의가 필요합니다. 만 14세 미만의 가입을 인지하면 즉시 계정을 삭제합니다.
6. 쿠키 및 추적 기술
모바일 앱에서는 쿠키를 사용하지 않습니다. 단,
- iOS의 IDFA (광고 식별자): 사용하지 않음
- Android의 Advertising ID: 사용하지 않음
- App Tracking Transparency (ATT) 권한: 요청하지 않음
7. 개인정보의 안전성 확보 조치
- 전송 중 암호화: TLS 1.2+ (HTTPS)
- 저장 데이터 암호화: Supabase의 at-rest 암호화
- 접근 제어: Supabase Row-Level Security (RLS) 정책
- 비밀번호: 해시 후 저장 (사용자의 비밀번호 평문 보관 안 함)
- 정기적 보안 점검
8. 정책 변경
본 방침이 변경되는 경우 앱 내 공지 및 이메일을 통해 사전 안내 드립니다. 중요한 변경 사항이 있는 경우 다시 동의를 요청할 수 있습니다.
9. 문의
개인정보 관련 문의·요청:
- 이메일: support@my-kiki-app.com
- 답변 시한: 영업일 기준 7일 이내
개인정보 보호책임자:
- 이름: [실제 책임자 이름 입력]
- 이메일: privacy@my-kiki-app.com
10. 한국 사용자 추가 고지
대한민국의 개인정보 보호법에 따라:
- 개인정보 처리 위탁: 위 §2 표 참조
- 국외 이전: 데이터는 미국 등 해외 서버에 저장되며, 별도 동의 없이 이전됩니다 (서비스 제공에 불가피한 경우).
- 개인정보 분쟁조정위원회: privacy.kisa.or.kr / 1833-6972
- 개인정보침해신고센터: privacy.kisa.or.kr / 118
최종 시행일: 2026-10-28
본 방침의 영문 버전은 privacy-policy-template-en.md을
참고하세요. 두 버전이 충돌하는 경우 한국어 버전이 우선합니다.