개인정보처리방침

시행일: 2026-08-20

빌더김성재(이하 "운영자")은(는) LangPickle(이하 "서비스")을 제공하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 수집하고 어떻게 이용·보호하는지를 설명합니다.

1. 수집하는 개인정보 항목

• 계정 정보: Apple 또는 카카오 로그인 시 제공되는 이메일(선택)·이름(선택), 서비스 내부 사용자 식별자(user ID). 익명(게스트) 이용자의 경우 위 항목 없이 익명 식별자만 생성됩니다.
• 기기 식별 정보: 부정 가입·악용 방지를 위한 기기 토큰(Apple DeviceCheck), 앱이 생성한 기기 식별자(device ID). 운영자는 IDFA(광고 식별자) 또는 IDFV를 수집하지 않습니다.
• 결제 정보: 인앱 구매·구독 내역(거래 ID, 원거래 ID, 상품 ID, 구독 환경, 결제·검증 시각). 결제는 Apple App Store를 통해 처리되며, 운영자는 카드번호 등 결제수단 정보를 직접 수집·저장하지 않습니다.
• 서비스 이용 정보: 이용자가 저장한 YouTube 영상 ID 및 메타데이터, 학습 진행·기록(완료 문장, 챕터 진도, 스트릭, 일별 학습 통계), 크레딧 거래 내역, 알림 설정·푸시 토큰(선택).
• 음성 데이터(AI Voice 대화 사용 시): 이용자가 AI Voice 대화를 시작하면 마이크 음성이 실시간 스트리밍으로 OpenAI Realtime API(미국)에 직접 전송되어 AI 응답 생성과 대화 내용 전사에 사용됩니다. 운영자 서버는 음성 파일을 저장하지 않으며, 세션 시작·종료 시각과 사용 시간(분), 대화 턴 수만 기록합니다. 대화 텍스트를 저장하는 경우 이용자가 앱에서 복습·삭제할 수 있습니다. 마이크 권한은 이용자가 Voice 화면에 직접 진입한 뒤에만 요청되며, 거부하더라도 나머지 학습 기능은 그대로 이용할 수 있습니다.
• 접속·로그 정보(자동 수집): 요청 IP(레이트 리밋 용도, 단시간 캐시 후 폐기), 요청 시각·경로, 오류 발생 시 크래시 데이터·로그 breadcrumb(Sentry). 광고 식별자나 교차 앱·웹 추적은 수행하지 않습니다.

2. 수집·이용 목적

• 회원 식별 및 계정·로그인 관리
• 학습 기능 제공(이용자가 제공한 자막의 분석, 챕터/문장 분할, 진도·기록 저장·동기화)
• 인앱 구매·구독 및 크레딧 관리, 환불·정산 처리 지원
• 부정 가입·악용 방지(DeviceCheck, 기기당 계정 수 제한, 레이트 리밋)
• 서비스 안정 운영을 위한 크래시·오류 모니터링
• 이용자 문의·고객 지원

운영자는 위 목적 외 용도(예: 마케팅·광고 타깃팅)로 개인정보를 이용하지 않습니다.

2-1. EU/EEA 거주자에 대한 처리의 법적 근거 (GDPR Art. 6)

EU 또는 EEA 거주자에 대한 개인정보 처리는 다음의 법적 근거에 기반합니다.

• 계약 이행 (Art. 6(1)(b)): 회원 식별·로그인 관리, 학습 기능 제공(영상 분석·진도 동기화), 인앱 결제 처리.
• 법적 의무 준수 (Art. 6(1)(c)): 결제 기록·전자상거래 관련 기록의 법정 보관.
• 정당한 이익 (Art. 6(1)(f)): 부정 가입·악용 방지(DeviceCheck·레이트 리밋), 서비스 안정 운영을 위한 크래시·오류 모니터링. 이용자의 권리·자유보다 운영자의 이익이 우선한다고 판단되지 않는 경우 처리하지 않습니다.
• 동의 (Art. 6(1)(a)): 푸시 알림 토큰 등 명시적 동의가 필요한 처리는 별도 동의를 받으며, 동의는 언제든지 철회할 수 있습니다.

3. 보유 및 이용 기간

개인정보는 수집·이용 목적이 달성되거나 이용자가 계정 삭제를 요청하면 지체 없이 파기합니다. 계정 삭제 시 사용자 식별 정보 및 학습 기록은 영업일 기준 7일 이내에 모두 파기됩니다. 단, 다음의 경우 관련 법령에 따라 정해진 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 접속(로그) 기록: 3개월 (통신비밀보호법)

4. 처리 위탁 및 제3자(국외 이전 포함)

서비스 운영을 위해 다음의 사업자에 데이터 처리가 위탁되며, 마케팅 목적의 제3자 제공은 하지 않습니다. 아래 위탁 중 일부는 국외(미국 등)에서 처리되므로 이용자는 본 방침의 동의를 통해 개인정보의 국외 이전에 동의하는 것으로 간주됩니다.

• Cloudflare, Inc. (미국·전 세계 엣지 리전, APAC/ENAM 등)
  위탁 항목: 계정·학습 기록·결제 거래 내역(D1 데이터베이스), 작업 큐, 레이트 리밋용 임시 IP·식별자(KV).
  이전 시점·방법: 서비스 이용 시 네트워크를 통해 상시 이전.
  보유 기간: 본 방침의 보유 기간과 동일.
• Apple Inc. (미국)
  위탁 항목: Sign in with Apple 인증, App Store 결제·구독 검증, DeviceCheck 토큰 검증, 발송된 푸시 알림(APNs).
  이전 시점·방법: 로그인·결제·푸시 호출 시.
  보유 기간: Apple의 개인정보처리방침에 따름.
• 카카오 (Kakao Corp., 대한민국)
  위탁 항목: 카카오 로그인 인증, 이메일·닉네임(선택 동의 항목) 조회.
  보유 기간: 카카오의 개인정보처리방침에 따름.
• OpenAI, L.L.C. (미국)
  위탁 항목: ① 자막 텍스트의 문장 분할·번역·핵심 어휘 추출(GPT 계열 모델). ② AI Voice 대화(Realtime API) — 이용자의 마이크 음성이 실시간으로 전송되어 음성 응답 생성과 대화 전사에 사용되며, 학습 맥락(해당 영상의 자막 문장)이 함께 전달됩니다. 이용자의 이메일·이름은 전송되지 않습니다. 운영자는 OpenAI의 API 정책에 따라 입력 데이터가 모델 학습에 사용되지 않는 옵션을 사용합니다.
  이전 시점·방법: 문장 분석 요청 시, 그리고 AI Voice 대화 중 실시간 스트리밍.
  보유 기간: OpenAI API 정책에 따름(API 호출 데이터는 최대 30일 보관 후 삭제).
• Anthropic, PBC (미국)
  위탁 항목: 영상 자막 텍스트의 문장 분석·번역(Claude 모델) — 이용자 식별 정보 미전송.
  보유 기간: Anthropic의 API 데이터 정책에 따름.
• Functional Software, Inc. (Sentry, 미국)
  위탁 항목: 앱 크래시 리포트, 오류·진단 로그(breadcrumb), 식별자(사용자 ID) 태그.
  이전 시점·방법: 크래시·오류 발생 시. 본 위탁은 운영자가 Sentry DSN을 활성화한 시점부터 적용됩니다.
  보유 기간: Sentry 기본 보관 정책(이벤트 기준 약 90일).

이용자는 위와 같은 국외 이전을 원하지 않을 경우 서비스 이용을 중단하거나 계정을 삭제할 수 있습니다.

5. 이용자의 권리 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 열람·정정·삭제: 앱 내 설정 → 계정 관리에서 직접 확인·수정·삭제하거나, 아래 문의처로 요청할 수 있습니다.
• 계정 및 데이터 삭제: 앱 내 설정 → 계정 관리 → 계정 삭제에서 즉시 삭제 가능합니다. 이메일 요청은 langpickle.help@gmail.com로 보내주시면 영업일 기준 7일 이내 처리됩니다.
• 처리 정지 요청·동의 철회: 위 문의처로 요청 가능합니다. 동의 철회는 계정 삭제와 동일하게 처리됩니다.
• 데이터 이동권 (GDPR Art. 20): EU/EEA 거주자는 자신이 제공한 학습 기록·계정 정보를 구조화된·일반적으로 이용 가능한·기계 가독 포맷(JSON)으로 받아갈 수 있습니다. langpickle.help@gmail.com로 요청하시면 영업일 기준 7일 이내 발송됩니다.
• 처리 제한·이의 제기 (GDPR Art. 18, 21): 정당한 이익에 기반한 처리에 대해 이의를 제기할 수 있으며, 이 경우 이용자의 권리·자유가 운영자의 정당한 이익보다 우선하는지 검토 후 처리를 제한합니다.

이용자는 자신 또는 만 14세 미만 아동의 개인정보 침해에 관하여 다음 기관에 신고·상담할 수 있습니다.

• 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버범죄 신고시스템 (ecrm.police.go.kr / 182)

6. 안전성 확보 조치

운영자는 다음과 같은 합리적 보안 조치를 적용합니다.

• 전송 구간 암호화(HTTPS/TLS)
• 인증·인가 토큰(JWT) 기반 접근 제어 및 만료 처리
• API 키·결제 비밀키 등 중요 자격증명의 환경 변수·시크릿 저장
• 레이트 리밋, DeviceCheck 등 부정 사용 방지 조치
• 관리자 접근 권한 최소화

7. 만 14세 미만 아동

서비스는 만 14세 미만 아동을 주 대상으로 하지 않으며, 해당 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우 즉시 파기합니다.

8. 자동 수집 장치(쿠키 등)

서비스는 모바일 앱으로 제공되며, 별도의 웹 쿠키 또는 광고 식별자(IDFA/IDFV)를 수집하지 않습니다. 레이트 리밋·부정 사용 방지를 위한 짧은 IP 기반 식별자만 일시적으로 사용됩니다.

9. 방침의 변경

본 방침이 변경되는 경우 시행일자와 변경 내용을 본 페이지를 통해 시행 7일 이전(중대한 변경 시 30일 이전)에 고지합니다.

10. 캘리포니아 거주자 권리 (CCPA/CPRA)

캘리포니아 주 거주자는 「California Consumer Privacy Act」(CCPA, 2018) 및 「California Privacy Rights Act」(CPRA, 2023) 에 따라 다음 권리를 가집니다.

• 알 권리 (Right to Know): 운영자가 수집·처리하는 개인정보의 항목·출처·목적·공유 대상에 대해 본 방침으로 고지되며, 추가 정보는 langpickle.help@gmail.com로 요청할 수 있습니다.
• 삭제 권리 (Right to Delete): 위 제5조의 계정 삭제 절차와 동일합니다.
• 판매·공유 거부 권리 (Right to Opt-Out of Sale/Sharing): 운영자는 개인정보를 제3자에게 판매하거나 광고 목적으로 공유하지 않습니다. 본 방침 제4조에 명시된 "처리 위탁"은 CCPA 정의상 "판매"에 해당하지 않습니다.
• 차별 금지 (Right to Non-Discrimination): 위 권리를 행사한 이용자에게 서비스 거부·요금 차등을 적용하지 않습니다.

11. 개인정보 보호책임자 및 문의처

개인정보 보호책임자: 빌더김성재
연락처: langpickle.help@gmail.com / 고객 지원: langpickle.help@gmail.com

© 2026 빌더김성재 · LangPickle. 문의: langpickle.help@gmail.com