개인정보 처리방침

Dubara / Learn by Translating(이하 “서비스”, “저희”)은 문장 번역과 뉴스 기사 읽기를 통해 언어 학습을 돕습니다. 이 방침은 저희가 어떤 개인정보를 처리하는지, 왜 그리고 어떤 법적 근거로 처리하는지, 얼마나 보관하는지, 그리고 EU 일반 개인정보 보호법(GDPR)에 따라 이용자가 가진 권리를 설명합니다.

책임자(컨트롤러)

이용자의 데이터에 대한 책임자(컨트롤러)는 Soner Sahin(독일)입니다. 전체 연락처와 우편 주소는 법적 고지에 나와 있습니다. 언제든지 info@dubara.io로 연락하실 수 있습니다.

수집하는 정보

• 계정 데이터: 이메일 주소(또는 Sign in with Apple / Google을 통한 신원 정보)와 무작위 사용자 식별자.
• 학습 콘텐츠: 입력한 번역, 저장한 단어, 언어 쌍, 레벨, 주제, 포인트, 연속 기록.
• 구독 상태: 활성 구독이 있는지 여부로, 사용자 식별자와 연결됩니다. 저희는 결제 카드 정보를 절대 보거나 저장하지 않습니다.
• 이용 및 분석 데이터: 웹사이트에서는 쿠키 배너에서 분석에 동의한 경우(아래 ‘분석 및 쿠키’ 참조), 서비스가 어떻게 이용되는지 이해하고 개선하기 위해 어떤 페이지와 기능이 사용되는지, 그리고 주요 동작의 횟수를 측정합니다. 이용자가 동의하기 전에는 웹에서 어떠한 분석도 실행되지 않습니다. iOS 앱에서는 이용자가 사용하는 기능(예: 연습 세션 완료), 구독 등급, 앱 수명 주기 이벤트를 사용자 식별자와 연결하여 수집합니다.

Google 또는 Apple로 로그인

Google로 로그인하면 Google은 이용자의 이름, 이메일 주소, 프로필 사진, Google 계정 ID를 Dubara와 공유합니다. Apple로 로그인하면 Apple은 계정 ID, 이메일 주소(이메일 가리기를 선택한 경우 비공개 전달 주소), 그리고 이용자가 허용한 경우 이름을 공유합니다.

• 이용 방법: Dubara 계정을 만들고 로그인하는 데에만 사용합니다. 연락처, Gmail, Google Drive, 캘린더 등 다른 Google 데이터에 대한 접근은 요청하지 않으며, 이용자를 대신해 어떤 것도 게시하지 않습니다.
• 보관 방법: 계정과 함께 인증 제공업체인 Supabase(EU, 프랑크푸르트)에 보관됩니다. 이름과 프로필 사진 링크는 로그인 기록에 남지만, 다른 사람에게 보여 주거나 다른 용도로 사용하지 않습니다.
• 공유: Google 또는 Apple에서 받은 데이터를 판매, 대여, 공유하지 않으며, 광고에 사용하거나 AI 제공업체에 보내지 않습니다.
• 삭제: 앱에서 계정을 삭제하면 이 데이터도 삭제됩니다. 또한 언제든지 Google 계정 또는 Apple ID 설정의 ‘Apple로 로그인’에서 Dubara의 접근 권한을 해제할 수 있습니다.

Dubara가 Google API에서 받은 정보를 사용하고 전송하는 방식은 제한적 사용(Limited Use) 요건을 포함하여 Google API Services User Data Policy를 준수합니다.

처리 목적과 법적 근거

• 서비스 제공: 계정 생성, 학습 진행 상황 저장, 번역 채점, 연습 문제 생성. 법적 근거: 계약의 이행(GDPR 제6조 제1항 (b)).
• 결제 및 구독: 구매 처리와 구독 상태를 최신으로 유지하는 일. 법적 근거: 계약의 이행(제6조 제1항 (b)).
• 분석: 제품 개선을 위한 이용 현황 측정. 웹사이트에서는 쿠키 배너에서 동의한 후에만 분석이 실행되며, 법적 근거는 언제든 철회할 수 있는 이용자의 동의(제6조 제1항 (a))입니다. iOS 앱에서의 법적 근거는 제품을 이해하고 개선하려는 저희의 정당한 이익(제6조 제1항 (f))이며, 저희에게 연락하여 언제든 이의를 제기할 수 있습니다.
• 보안 및 악용 방지: 요청 횟수 제한과 오남용으로부터 서비스 보호. 법적 근거: 서비스를 안전하고 이용 가능한 상태로 유지하려는 저희의 정당한 이익(제6조 제1항 (f)).

서비스 제공업체 및 하위 처리자

저희는 서비스 운영을 위해 다음 제공업체를 이용합니다. 일부는 EU 밖에서 데이터를 처리합니다(‘국외 이전’ 참조).

• Supabase: 백엔드, 인증, 데이터베이스. 위치: EU(독일 프랑크푸르트).
• OpenAI 및 OpenRouter: AI 채점과 콘텐츠 생성. 이용자가 번역하는 문장, 누르는 단어, AI 튜터에게 보내는 메시지는 번역 채점, 튜터 대화 진행, 연습 문제·힌트·음성 생성을 위해 이들 제공업체로 전송됩니다. 튜터 메시지는 대화를 안전하게 유지하기 위해 OpenAI의 콘텐츠 모더레이션 서비스에서도 검사됩니다. 이 요청에는 해당 기능에 필요한 학습 콘텐츠만 포함되며, 이메일이나 신원 정보는 절대 포함되지 않습니다. 위치: 미국.
• PostHog Inc.: 웹사이트(쿠키 배너에서 동의한 후에만 사용되는 세션 리플레이 포함)와 iOS 앱의 제품 분석. 위치: 유럽연합(EU 호스팅, 프랑크푸르트 / eu.posthog.com).
• Vercel: 웹사이트 호스팅. 위치: 미국.
• RevenueCat: iOS 앱의 구독 관리. 위치: 미국.

국외 이전

제공업체가 미국이나 영국에서 데이터를 처리하는 경우, 그 이전은 GDPR 제5장에 따른 적절한 보호 조치, 즉 표준계약조항(SCC)과 해당하는 경우 EU–미국 데이터 프라이버시 프레임워크로 보호됩니다. 이러한 보호 조치에 대한 자세한 정보는 저희에게 연락하여 요청할 수 있습니다.

보관 기간

• 계정 및 학습 데이터: 계정이 존재하는 동안 보관합니다. 계정을 삭제하면 30일 이내에 삭제합니다. 단, 법적 의무를 이행하기 위해 특정 기록(예: 결제 및 세무 기록)을 더 오래 보관해야 하는 경우는 예외입니다.
• 분석 데이터: 분석 이벤트는 가명 처리된 계정 식별자(이름이나 이메일이 아닌 무작위 ID)에 연결되며, 최대 7년 또는 계정을 삭제할 때까지 중 더 이른 시점까지 PostHog에 보관됩니다. 계정을 삭제하면 분석 프로필과 그 이벤트도 함께 삭제됩니다.

분석 및 쿠키(웹)

웹사이트에서는 EU(프랑크푸르트 / eu.posthog.com)에서 호스팅되는 PostHog를 제품 분석(세션 리플레이 포함)에 사용합니다. PostHog는 사전 동의(옵트인) 배너로 제어됩니다. 이용자가 직접 동의하기 전까지는 분석이 실행되지 않고, 분석 쿠키나 로컬 저장소가 설정되지 않으며, 분석을 위한 네트워크 요청도 보내지 않습니다. 거부하거나 아직 선택하지 않은 경우에는 분석과 관련된 어떤 것도 로드되지 않습니다. 선택 내용은 기기에 기억되며, 저장된 선택을 지우면 언제든 변경할 수 있습니다. 이 처리의 법적 근거는 이용자의 동의(GDPR 제6조 제1항 (a))입니다.

사이트의 언어 메뉴에서 언어를 고르면 작은 쿠키(dh_lang)가 그 선택을 기억해, 다음에 사이트가 그 언어로 열립니다. 이 쿠키에는 그 밖의 정보가 담기지 않으며 분석에 사용되지 않습니다.

저희가 하지 않는 일

• 이용자의 데이터를 판매하지 않습니다.
• 광고 SDK를 사용하지 않으며, 광고를 위해 이용자를 프로파일링하지 않습니다.
• 정확한 위치, 연락처, 사진을 수집하지 않습니다.

이용자의 권리

GDPR에 따라 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 제한, 이동의 권리를 가지며, 정당한 이익에 근거한 처리에 반대할 권리가 있습니다. 처리가 동의에 근거하는 경우 언제든 동의를 철회할 수 있으며, 이는 철회 전에 이루어진 처리의 적법성에 영향을 주지 않습니다.

저장한 단어와 시도 기록은 앱에서 삭제할 수 있고, 계정 전체와 그 데이터는 iOS 앱의 프로필에서 직접 삭제할 수 있습니다. 그 밖의 권리를 행사하려면 info@dubara.io로 연락해 주세요. 30일 이내에 조치하겠습니다.

또한 이용자는 데이터 보호 감독기관, 특히 상거소, 근무지 또는 침해가 발생한 것으로 의심되는 장소가 있는 EU 회원국의 감독기관에 민원을 제기할 권리가 있습니다.

아동

본 서비스는 16세 미만 아동을 대상으로 하지 않습니다.

방침의 변경

서비스가 발전함에 따라 이 방침을 업데이트할 수 있습니다. 업데이트할 때는 위의 시행일을 변경합니다.

문의

info@dubara.io