Yomeie 개인정보처리방침 시행일자: 2026-10-04 Yomeie(이하 "서비스")를 운영하는 Yomeie(이하 "운영자")는 이용자의 개인정보를 소중히 여기며, 「개인정보보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 개인정보를 수집·이용·보관하는지 설명합니다. 제1조 (수집하는 개인정보 항목) 1. 회원가입·로그인 시 - 이메일 주소로 가입: 이메일, 비밀번호(암호화 저장) - 카카오 로그인: 카카오가 제공하는 식별자, 이메일(카카오 정책에 따름) - 닉네임(선택 입력) 2. 서비스 이용 중 자동 생성 - 학습 진도, 저장한 단어/문형, 복습 기록 - 구독 등급(무료/구독자) 여부 3. 구독 결제 시 - 결제는 결제대행사 그로블(Groble)을 통해 이루어지며, 카드번호 등 결제 수단 정보는 운영자가 직접 수집·저장하지 않습니다. - 운영자는 결제 확인 및 구독자 전환을 위해 그로블이 전달하는 참조 토큰(ref)과 그로블 내 구매 관리 식별자(merchant_uid)만 보관합니다. 4. 자동 수집 정보 - 접속 로그, 서비스 이용 기록 등이 서버(호스팅/인프라 제공업체)에 의해 일반적인 운영 목적으로 생성될 수 있습니다. - 서비스 이용 통계 및 사용성 분석을 위해 PostHog를 통해 IP 주소, 기기/브라우저 정보, 방문 페이지, 체류 시간, 클릭·스크롤 등 화면 조작 기록을 수집하며, 여기에는 화면 재생(세션 리플레이) 방식의 기록이 포함됩니다. 단, 비밀번호 등 민감한 입력값은 자동으로 가려져 수집되지 않습니다. 제2조 (개인정보 수집·이용 목적) - 회원 식별 및 로그인 서비스 제공 - 학습 진도·복습 기록 관리 및 서비스 제공 - 구독 상태 확인, 결제 관련 문의 대응 - 서비스 이용 통계 분석 및 사용성 개선 - 서비스 개선 및 오류 대응 - 법령상 의무 이행 제3조 (개인정보의 보유 및 이용 기간) - 원칙적으로 회원 탈퇴 시 지체없이 파기합니다. - 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다. - 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법) - 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법) - 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법) 제4조 (개인정보의 제3자 제공) 운영자는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자가 사전에 동의한 경우는 예외로 합니다. 제5조 (개인정보 처리 위탁) 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. - Supabase: 회원 인증, 데이터베이스 운영 - 그로블(Groble): 구독 결제대행 - Netlify: 서비스 호스팅/배포 - PostHog: 서비스 이용 통계 분석, 화면 재생 기반 사용성 분석 제6조 (개인정보의 국외 이전) 서비스가 이용하는 일부 인프라(예: Supabase 데이터베이스)는 국외에 위치한 서버에서 운영될 수 있습니다. - 이전받는 자: Supabase, Inc. - 이전되는 국가: 싱가포르 (ap-southeast-1) - 이전 항목: 이메일, 학습 데이터 등 서비스 이용에 필요한 개인정보 - 이전 목적: 회원 인증 및 데이터베이스 운영 - 보유·이용 기간: 서비스 이용 기간 동안 또는 위탁 계약 종료 시까지 - 이전받는 자: PostHog, Inc. - 이전되는 국가: 미국 - 이전 항목: IP 주소, 기기/브라우저 정보, 방문 페이지, 클릭·스크롤 등 화면 조작 기록(화면 재생 방식 포함, 비밀번호 등 민감한 입력값은 제외) - 이전 목적: 서비스 이용 통계 분석 및 사용성 개선 - 보유·이용 기간: 서비스 이용 기간 동안 또는 위탁 계약 종료 시까지 제7조 (이용자 및 법정대리인의 권리) 이용자는 언제든지 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 제12조의 연락처로 접수해주시면 지체없이 조치합니다. 제8조 (개인정보의 파기절차 및 방법) 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체없이 파기합니다. 전자적 파일 형태의 정보는 복구 불가능한 방법으로 영구 삭제합니다. 제9조 (개인정보의 안전성 확보 조치) - 비밀번호 암호화 저장 - 개인정보에 대한 접근 권한 최소화 - 개인정보 처리 시스템에 대한 접근 통제 제10조 (쿠키 및 로컬 저장소) - 로그인 상태 유지를 위해 쿠키를 사용할 수 있습니다. - 서비스 이용 통계 분석(PostHog)을 위해 쿠키 및 브라우저 저장소에 방문자 식별값을 저장합니다. - 가입 없이 체험(데모) 이용 시 저장한 단어는 이용자의 브라우저 로컬 저장소(localStorage)에만 저장되며, 서버로 전송되지 않습니다. 이 데이터는 이용자가 브라우저 저장공간을 지우면 함께 삭제됩니다. 제11조 (아동의 개인정보) 서비스는 만 14세 미만 아동을 주 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 제12조 (개인정보 보호책임자) 서비스는 개인이 운영하며, 운영자가 개인정보 보호책임자를 겸합니다. 문의: xkcvvv@gmail.com 개인정보 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의하실 수 있습니다. 제13조 (권익 침해에 대한 구제 방법) 개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다. - 개인정보침해 신고센터 — privacy.kisa.or.kr / 국번없이 118 - 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972 - 대검찰청 사이버수사과 — spo.go.kr / 국번없이 1301 - 경찰청 사이버수사국 — ecrm.police.go.kr / 국번없이 182 제14조 (고지의 의무) 본 방침의 내용 추가, 삭제 및 수정이 있을 경우 시행일자 최소 7일 전부터 서비스 내 공지사항을 통해 고지합니다.