바위너구리스튜디오(이하 “운영자”)는 「개인정보 보호법」 제30조에 따라 카피보카(이하 “서비스”) 이용자(이하 “정보주체”)의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조(처리하는 개인정보의 항목 및 처리 목적)
① 운영자는 서비스 제공에 필요한 개인정보만을 처리하며, 처리하는 개인정보의 항목과 처리 목적은 다음과 같습니다.
| 구분 | 항목 | 처리 목적 |
|---|---|---|
| 계정 | Apple 또는 Google 계정 식별자, 이메일, 이름, 닉네임, 프로필 이미지 | 로그인, 계정 확인, 프로필 표시 |
| 학습 | 단어장, 카드, 단어, 예문, 번역, 복습 기록, 학습 진행도 | 학습 기능 제공, 기기 간 동기화 |
| 자동번역·AI | 사진에서 iPhone이 인식한 글자, 카드 생성 시 입력한 단어와 문맥, AI 생성 결과 | 번역 및 학습 카드 생성 |
| 이용 기록 | 하루 사용량, AI 사용 기록(기능, 토큰 수, 처리 시간, 성공 여부), 요청 횟수 | 하루 사용량 산정, 오류 진단, 비용 관리, 부정 이용 방지 |
| 구독 | 상품 식별자, 구독 상태, 거래 식별자 | 유료 기능 제공, 구매 복원, 부정 이용 방지 |
| 광고·기기 | 광고 식별자, 대략적 위치(IP 기반), 광고 노출 및 반응, 앱 오류 정보 | 광고 제공 및 보상 지급, 오류 진단 |
| 문의 | 문의 내용, 회신 이메일, 앱·iOS 버전, 기기 모델 | 문의 확인 및 회신 |
② 사진은 이용자가 카메라 또는 사진 보관함에서 직접 선택한 것만 이용하며, iPhone 기기 안에서 글자를 인식하는 데에만 사용합니다. 사진 자체는 서버로 전송하거나 저장하지 않습니다.
③ 결제 카드 정보는 Apple이 처리하며, 운영자는 이를 수집하지 않습니다.
제2조(개인정보의 처리 및 보유 기간)
운영자는 다음 기간 동안 개인정보를 보유·이용합니다.
- 계정, 학습 자료, 자동번역 문서: 회원 탈퇴 시 또는 이용자가 직접 삭제할 때까지
- 자동번역·카드 생성 사용량, 광고 보상 기록: 30일
- AI 사용 기록: 30일. 회원 탈퇴 시 즉시 계정과의 연결을 해제하고, 30일이 경과하면 삭제합니다.
- 저장되지 않은 카드 초안: 7일
- 요청 횟수 기록(부정 이용 방지 목적): 1일
- 문의 내용: 처리 완료 후 180일. 회원 탈퇴 시 즉시 삭제합니다.
- 관계 법령에서 보존을 요구하는 정보: 해당 법령에서 정한 기간
제3조(개인정보 처리의 위탁)
운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 장소 |
|---|---|---|
| Supabase Inc. | 계정·학습·자동번역 문서·문의 정보의 저장 및 서버 기능 운영 | 대한민국(서울 리전) |
| Groq LLC | 학습 카드 생성 및 번역 | 미국 |
| Google LLC | Google 로그인, 광고 제공 및 광고 동의 관리, 광고 보상 확인 | 미국 등 |
| Apple Inc. | Apple 로그인, 인앱 구독 결제 및 확인 | 미국 등 |
제4조(개인정보의 국외 이전)
① 운영자는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이전 시기와 방법은 해당 기능을 이용할 때마다 암호화된 네트워크(HTTPS)를 통하여 전송하는 것입니다.
Groq LLC · 미국
- 연락처
- privacy@groq.com
- 이전 항목
- 카드 생성 시 입력한 단어와 문맥, 사진에서 iPhone이 인식한 글자
- 이전 목적
- 학습 카드 생성, 자동번역
- 보유 기간
- 요청 처리 후 보관하지 않습니다. 다만 오류 또는 부정 이용을 조사하는 경우 최대 30일간 보관될 수 있습니다.
Google LLC · 미국 등
- 연락처
- policies.google.com/privacy
- 이전 항목
- Google 로그인 정보, 광고 식별자, IP 주소, 기기 정보, 광고 노출 및 반응
- 이전 목적
- Google 로그인, 광고 제공 및 동의 관리, 광고 보상 확인
- 보유 기간
- Google 개인정보처리방침에서 정한 기간
Apple Inc. · 미국 등
- 연락처
- www.apple.com/kr/legal/privacy/contact/
- 이전 항목
- Apple 로그인 정보, 구독 상품 및 거래 식별자
- 이전 목적
- Apple 로그인, 인앱 구독 결제 및 확인
- 보유 기간
- Apple 개인정보 처리방침에서 정한 기간
② 정보주체는 AI 처리를 설정 › AI가 만든 내용 안내 › AI 사용 동의 거두고 로그아웃에서, 맞춤형 광고를 앱의 광고 동의 화면과 iPhone 추적 설정에서 거부할 수 있습니다. AI 처리를 거부하면 카드 생성과 자동번역 기능을 이용할 수 없으며, 로그인과 구독 결제에 필요한 이전을 거부하면 서비스를 이용할 수 없습니다.
제5조(개인정보의 제3자 제공)
운영자는 제3조 및 제4조에 따른 처리 외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 따른 요청이 있는 경우에는 그러하지 아니합니다.
제6조(인공지능 처리에 관한 사항 및 동의 철회)
① 운영자는 정보주체가 서비스를 처음 이용할 때 AI 처리에 관한 사항을 안내하고 동의를 받습니다.
② 서비스는 AI가 생성한 뜻, 예문 및 번역에 “AI가 만든 내용”임을 표시합니다. AI가 생성한 내용은 부정확하거나 누락될 수 있으므로, 이용자는 중요한 내용을 직접 확인하여야 합니다.
③ 정보주체는 언제든지 설정 › AI가 만든 내용 안내 › AI 사용 동의 거두고 로그아웃에서 동의를 철회할 수 있습니다. 동의를 철회하면 더 이상 자료가 AI로 전송되지 않도록 로그아웃되며, 이미 생성한 카드까지 삭제하려면 회원 탈퇴를 하여야 합니다.
제7조(개인정보의 파기 절차 및 방법)
① 운영자는 이용자가 앱의 설정 › 프로필 › 회원 탈퇴를 완료하면 로그인 계정, 프로필, 단어장, 카드, 학습 기록, 자동번역 문서 및 문의 내용을 지체 없이 파기합니다. 이용자는 단어장, 카드 및 자동번역 문서를 앱에서 언제든지 개별적으로 삭제할 수 있습니다.
② 보유 기간이 경과한 기록은 매일 자동으로 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
③ 운영자는 장애에 대비하여 데이터베이스를 백업할 수 있으며, 백업은 복구 목적으로만 이용하고 생성일로부터 30일이 경과하면 파기합니다. 이에 따라 탈퇴한 이용자의 정보가 백업에 최대 30일간 남아 있을 수 있습니다.
제8조(정보주체의 권리·의무 및 행사 방법)
① 정보주체는 운영자에 대하여 언제든지 개인정보의 열람, 정정, 삭제 및 처리정지를 요구할 수 있습니다.
② 제1항에 따른 권리는 앱에서 직접 행사하거나 제12조의 연락처로 요청할 수 있으며, 운영자는 지체 없이 조치합니다.
제9조(개인정보 자동 수집 장치의 설치·운영 및 거부)
① 서비스는 웹 쿠키를 사용하지 않습니다.
② 운영자는 광고 제공을 위하여 광고 식별자를 이용할 수 있으며, 광고를 준비할 때 iPhone의 추적 허용 여부를 묻습니다.
③ 이용자는 광고 개인정보 선택을 앱의 광고 동의 화면에서, 추적 허용 여부를 iPhone 설정 › 개인정보 보호 및 보안 › 추적에서 언제든지 변경할 수 있습니다.
제10조(개인정보의 안전성 확보 조치)
운영자는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 모든 통신의 암호화(HTTPS)
- 서버 기능을 통해서만 데이터베이스에 접근하도록 하는 접근 권한 제한
- Apple 로그인 자격 증명 등 민감한 정보의 암호화 저장
- 운영 권한의 최소화 및 접근 기록 점검
제11조(만 14세 미만 아동의 개인정보)
만 14세 미만 아동은 서비스에 가입할 수 없습니다. 운영자는 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 된 경우 지체 없이 해당 정보를 파기합니다.
제12조(개인정보 보호책임자)
운영자는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 문의, 열람·삭제 요청 및 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
제13조(권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
제14조(개인정보 처리방침의 변경)
① 이 개인정보 처리방침은 2026년 10월 20일부터 적용됩니다.
② 운영자는 이 방침을 변경하는 경우 시행일과 주요 변경 내용을 이 페이지와 앱을 통하여 공지합니다.
③ 변경 이력
- 2026년 10월 20일: 형식과 문체를 법률 문서 형식으로 정비하였습니다. 처리하는 개인정보와 처리 방법은 변경되지 않았습니다.
- 2026년 10월 19일: 국외 이전 항목(연락처, 시기와 방법, 보유 기간, 거부 방법)을 구체화하고, AI 사용 기록과 백업 보관 기간을 추가하였으며, 만 14세 미만 가입 제한과 AI 동의 철회 방법을 앱과 일치시켰습니다.