위젯보카(이하 ‘서비스’)는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 어떤 목적으로 처리하고 얼마나 보관하는지를 설명합니다.
1. 수집하는 개인정보 항목
가. 로그인하지 않고 이용하는 경우
| 항목 | 설명 |
|---|---|
| 단어장 데이터 (폴더 · 서랍 · 단어 카드) | 이용자의 기기 내부에만 저장되며 서비스 서버로 전송되지 않습니다. |
| 프로필 이름 · 프로필 사진 | 기기 내부에만 저장되며 서비스 서버로 전송되지 않습니다. |
| 임의 생성 기기 식별값 | 라운지의 동시 접속자 수를 중복 없이 세기 위해 앱이 스스로 만든 무작위 값입니다. 단말기 고유번호(IMEI 등)나 광고 식별자가 아니며, 이용자의 신원과 연결되지 않습니다. |
나. 소셜 로그인을 한 경우
| 제공자 | 수집 항목 |
|---|---|
| 이메일 주소, 고유 식별자, 이름 및 프로필 이미지 | |
| Apple (iOS 앱) | 이메일 주소, 고유 식별자. 이용자가 로그인 시 ‘나의 이메일 가리기’를 선택하면 실제 주소 대신 Apple이 발급한 전달용 주소(@privaterelay.appleid.com)를 받으며, 서비스는 이용자의 실제 이메일 주소를 알 수 없습니다. |
비밀번호는 수집하지 않습니다. 서비스는 이용자의 소셜 계정 비밀번호를 알 수 없으며 저장하지도 않습니다. 향후 다른 로그인 수단을 추가하는 경우, 본 방침을 개정하고 사전에 공지합니다.
다. 클라우드 백업을 이용하는 경우
로그인하면 이용자의 단어장(폴더 · 서랍 · 단어 카드의 내용, 뱃지, 즐겨찾기 표시)이 서비스 서버에 백업됩니다. 기기를 바꾸거나 앱을 다시 설치했을 때 이어서 볼 수 있도록 하기 위한 것입니다.
백업된 단어장은 본인만 열람할 수 있습니다. 다른 이용자에게 공개되지 않으며, 라운지에 직접 공유하지 않는 한 누구에게도 보이지 않습니다. 로그아웃하거나 로그인하지 않고 사용하면 백업은 이뤄지지 않습니다.
다만 한 가지 예외가 있습니다. 라운지의 ‘가장 많이 저장된 단어’를 집계할 때 백업된 단어가 사용됩니다. 이때 공개되는 것은 단어와 뜻, 그리고 저장한 사람의 수뿐이며, 누가 저장했는지는 전송되지도, 표시되지도 않습니다. 또한 서로 다른 두 사람 이상이 저장한 단어만 집계에 포함되므로, 혼자만 저장한 단어는 어떤 경우에도 노출되지 않습니다.
이 집계를 원하지 않으시면 로그인하지 않고 사용하시면 됩니다. 이 경우 단어장은 기기 안에만 저장되며 서버로 전송되지 않습니다.
라. 라운지(단어장 공유)를 이용하는 경우
- 이용자가 직접 등록한 프로필 닉네임
- 이용자가 공유한 단어장의 제목 · 설명 · 단어 카드 내용
- 단어장 조회 기록, 단어 저장(스크랩) 기록
- 신고를 접수한 경우 그 내용
마. 서비스 이용 과정에서 자동으로 생성되는 정보
- 접속 일시, 서비스 이용 기록, 접속 IP 주소(서버 로그)
2. 개인정보의 처리 목적
- 회원 식별 및 로그인 — 소셜 로그인으로 받은 식별자와 이메일 주소
- 라운지 서비스 제공 — 단어장 공유, 작성자 표시, 조회수 · 인기 단어 집계
- 클라우드 백업 — 기기를 바꾸거나 앱을 다시 설치해도 단어장을 이어서 볼 수 있도록 보관
- 서비스 운영 및 문의 응대 — 신고 처리, 부정 이용 방지, 장애 대응
수집한 개인정보는 위 목적 외의 용도로 사용하지 않으며, 목적이 변경되는 경우 별도의 동의를 받습니다.
3. 보유 및 이용 기간
| 구분 | 보유 기간 |
|---|---|
| 계정 정보(식별자, 이메일, 닉네임) | 회원 탈퇴 시 지체 없이 파기 |
| 클라우드 백업 단어장 | 회원 탈퇴 시 지체 없이 파기 |
| 라운지에 공유한 단어장 | 이용자가 삭제하거나 회원 탈퇴할 때까지 |
| 조회 · 저장 기록 | 회원 탈퇴 시 파기 (통계는 개인을 식별할 수 없는 형태로만 남습니다) |
| 신고 및 처리 기록 | 처리 완료 후 1년 |
| 서버 접속 로그 | 수집일로부터 최대 3개월 |
기기에만 저장되는 단어장 데이터는 이용자가 앱을 삭제하면 함께 사라지며, 서비스는 이를 복구할 수 없습니다.
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관이 적법한 절차에 따라 요구하는 경우
이용자가 라운지에 공유한 단어장은 그 성격상 모든 이용자에게 공개됩니다. 공유하는 단어장에 개인정보나 민감한 내용을 담지 않도록 유의해 주세요.
5. 개인정보 처리 위탁 및 국외 이전
서비스는 안정적인 운영을 위해 다음 업체에 개인정보 처리를 위탁하고 있으며, 일부는 국외에서 처리됩니다.
| 수탁 업체 | 위탁 업무 | 이전 항목 · 국가 · 시점 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 라운지 데이터 저장 및 관리 | 1조 나·다·라·마 항목 / 데이터는 대한민국(서울) 리전에 저장되나 운영 주체는 미국 법인이며, 운영 및 장애 대응 과정에서 미국에서 접근할 수 있습니다. / 서비스 이용 시점에 네트워크를 통해 전송 |
| Resend, Inc. | 신고 접수 시 운영자에게 보내는 알림 메일 발송 | 신고된 단어장의 제목 · 작성자 닉네임 · 신고 사유 / 미국 / 신고가 접수되는 시점. 신고자의 정보는 전송하지 않습니다. |
단어 읽어주기(TTS) 기능은 이용자의 기기에 설치된 음성 엔진을 사용하며, 서비스 서버로 음성이나 텍스트를 전송하지 않습니다.
이용자는 국외 이전을 원하지 않을 경우 로그인하지 않고 서비스를 이용할 수 있습니다. 이 경우 단어장은 기기 안에만 저장되며, 라운지 공유와 클라우드 백업 등 일부 기능이 제한됩니다.
6. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
앱의 설정 화면에서 직접 계정을 삭제할 수 있으며, 계정을 삭제하면 관련 개인정보가 함께 파기됩니다. 그 밖의 요구는 아래 문의처로 연락 주시면 지체 없이 처리하겠습니다.
8. 개인정보의 안전성 확보 조치
- 모든 통신 구간을 HTTPS로 암호화합니다.
- 데이터베이스에 행 수준 보안(Row Level Security)을 적용해, 이용자는 원칙적으로 자신의 데이터에만 접근할 수 있습니다.
- 서버 접근 권한을 최소한의 인원으로 제한하고 관리합니다.
- 비밀번호를 수집하지 않는 소셜 로그인 방식만 사용해, 인증 정보 유출 위험 자체를 줄였습니다.
9. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동은 법정대리인의 동의 없이 회원 가입(로그인)을 할 수 없습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
10. 개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위해 아래와 같이 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김태훈 |
| 연락처 | widgetvoca@gmail.com |
11. 권익침해 구제 방법
개인정보 침해로 인한 상담이나 신고가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
12. 개인정보처리방침의 변경
본 방침이 변경되는 경우 변경 사항을 시행일 7일 전부터 이 페이지에 공지합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경은 시행일 30일 전에 공지하고, 앱 내에서도 별도로 알려드립니다.