개인정보 처리방침

그리고(이하 "앱")는 단어 학습 기록을 여러 기기에서 이어 쓰고, 단어장을 공유할 수 있도록 아래 정보만 처리해요.

• 로그인할 때(필수): 로그인 서비스(Google·Apple)가 주는 계정 식별 번호, 로그인 방식, 마지막 로그인 시각 — 같은 사람인지 확인하고 로그인을 유지하려고
• 앱을 쓰면서 생기는 정보(필수): 닉네임(처음엔 앱이 임의로 만들어요), 직접 만든 단어장·카드, 학습 상태와 복습·쪽지 시험 기록, 직접 그린 그림(획 데이터) — 기기 간 동기화를 위해
• 고른 경우만(선택): 프로필 사진(기기에서 256px로 줄이고 위치 정보를 지운 뒤 올려요), 공개로 바꾼 단어장·그림, 신고·수정 제안 내용
• 자동으로 생기는 정보: 서버 접속 기록(요청 시각, 요청한 주소, 결과 코드) — 오류를 찾고 서비스를 지키려고. IP 주소는 짧은 시간 동안 과도한 요청을 막는 데만 쓰고 저장하지 않아요.
• 앱 사용 통계(끌 수 있음): 앱 설치마다 만들어지는 임의 번호(앱 인스턴스 ID), 기기 종류·운영체제·앱 버전·언어·국가와 지역(도시 단위 위치는 모으지 않아요), 본 화면과 "학습 완료" 같은 사용 기록 — 어떤 기능이 쓰이는지 알고 앱을 고치려고. 로그인 계정·닉네임·공부한 단어는 함께 보내지 않고, 광고 식별자(IDFA·광고 ID)는 모으지 않아요. 로그인하지 않아도 적용되며, 설정 > 앱 정보에서 끌 수 있어요.

이메일, 이름, 전화번호, 생년월일, 연락처, 위치 정보는 받지 않아요.

• 계정 정보와 학습 기록: 계정을 삭제할 때까지
• 로그인 유지 정보: 마지막 사용 후 60일
• 서버 접속 기록: 30일 (날짜가 바뀔 때 지워서 하루쯤 더 남을 수 있어요)
• 앱 사용 통계: 마지막 사용 후 2개월 (Google 애널리틱스 보관 설정: 이벤트·사용자 데이터 모두 2개월). 화면 수·사용자 수 같은 합계 통계는 개인을 알아볼 수 없는 형태로 남아요.
• 백업: 매일 만들고 약 7일 뒤 자동으로 지워요(늦어도 8일). 계정을 삭제하면 그 안에 백업에서도 사라져요.
• 신고 기록: 검토가 끝날 때까지. 신고한 사람이 계정을 삭제하면 신고자 정보는 지우고 내용만 남겨요.

개인정보를 다른 회사나 사람에게 주지 않아요. 법에 따라 수사기관 등이 정해진 절차로 요청할 때만 예외예요.

서버는 운영자가 직접 관리하는 컴퓨터(대한민국)에서 동작해요. 아래 일만 외부 서비스에 맡겨요.

• Google LLC(미국): 앱 사용 통계 분석(Google Analytics for Firebase). 1번의 "앱 사용 통계"가 앱을 쓰는 동안 전송되고 2개월 보관돼요. 원하지 않으면 설정에서 사용 통계를 끌 수 있어요.
• Cloudflare, Inc.(미국): 앱과 서버 사이의 안전한 연결(HTTPS) 전달, 공식 단어장 캐시, 매일 백업 파일 보관(Cloudflare R2). 백업에는 1번의 정보가 들어 있어요. 서비스를 쓰는 동안 네트워크로 전송되고, 백업은 7일 뒤 지워져요. 이전을 원하지 않으면 로그인하지 않고(기기에만 저장) 쓸 수 있어요.

Google·Apple 로그인은 각 회사가 직접 운영하는 서비스예요. 로그인할 때 그 회사의 개인정보 처리방침이 함께 적용돼요.

보유 기간이 끝나거나 계정을 삭제하면 서버의 정보를 바로 지워요(되살릴 수 없게). 다른 사람이 구독 중인 공개 단어장은 구독자의 학습이 끊기지 않도록 만든 사람 정보를 지운 채 남을 수 있어요. 남기고 싶지 않으면 삭제 전에 비공개로 바꿔 주세요.

• 설정 > 프로필에서 닉네임·사진을 언제든 바꾸거나 지울 수 있어요.
• 설정 > 앱 정보에서 사용 통계 보내기를 끌 수 있어요. 끄면 이 기기에 쌓인 통계 정보도 지워요.
• 설정 > 프로필 > 계정 삭제로 계정과 서버 기록을 지울 수 있어요. Apple로 로그인했다면 Apple과의 연결도 함께 끊어요.
• 내 정보 열람·정정·처리 정지 요청은 아래 문의처로 보내 주세요. 10일 안에 답해요.

만 14세 미만은 로그인 없이(기기에만 저장) 쓰도록 안내해요. 계정을 만들려면 법정대리인의 동의가 필요해요.

• 앱과 서버 사이의 모든 통신은 암호화(HTTPS)돼요.
• 로그인 유지 정보는 원문이 아닌 변환한 값(해시)만 저장해요.
• 서버·설정·백업 파일은 운영자만 접근할 수 있게 권한을 막아 두었어요.
• 앱은 쿠키를 쓰지 않고, 기기 안 저장소만 써요. 공유 링크 웹페이지는 사용 통계를 위해 Google 애널리틱스 쿠키를 써요(브라우저 설정에서 막을 수 있어요).

개인정보 보호책임자: [이름] (출시 전 기재) · grigo@doneanddandy.com

설정 > 문의 · 오류 제보로도 보낼 수 있어요.

도움이 더 필요하면: 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 대검찰청(1301), 경찰청(182)

내용이 바뀌면 시행 7일 전에 앱 안에서 먼저 알려요. 받는 정보가 늘어나는 경우에는 30일 전에 알리고, 필요하면 다시 동의를 받아요.