1. 운영자와 이 방침의 범위
퀘스톤(대표 유지호, 이하 “운영자”)은 일본어 학습 앱 퀘스톤 단어장: 일본어편(기기 홈 화면 이름 “퀘스톤 단어장”, 이하 “앱”)을 운영합니다. 이 방침은 앱과 고객지원, 이 안내 사이트에서 개인정보를 어떻게 처리하는지 설명합니다.
무료 학습과 유료팩 구매는 가입하지 않아도 이용할 수 있습니다. 가입(계정)은 구매한 유료팩을 다른 기기에서도 쓰려는 경우에 필요하며, 선택입니다. 유료팩 구매는 만 19세 이상만 할 수 있습니다.
2. 처리하는 개인정보와 목적
가입하지 않아도 기기에만 저장되는 정보
학습 진도와 복습 상태, 즐겨찾기, 학습 시간, 앱 설정, 내려받은 음성, 구매해 내려받은 유료팩, 이용자가 선택한 연령대를 앱의 기기 저장소에 저장합니다. 학습 기록은 운영자의 서버로 보내지 않습니다. 운영자는 이를 조회하거나 복원할 수 없습니다.
계정을 만들 때(필수)
| 목적 | 항목 | 처리 근거 |
|---|---|---|
| 계정 인증: 가입, 로그인, 계정 유지, 부정 이용 방지 | Apple 또는 Google 계정 고유 식별자, 서비스 내부 계정 번호, 로그인 세션 정보, 가입 시각, 가입 때 본 안내문 버전과 동의 기록. Google로 로그인한 경우 Google이 보내는 이름, 이메일 주소, 프로필 사진 | 가입 때 받는 동의(개인정보 보호법 제15조 제1항 제1호) |
| 연령 자동 관리: 연령에 맞게 구매·광고를 열고 닫기, 만 14세 미만 보호자 동의 확인 | 생년월일(암호화 저장), 생년월일로 판정한 연령 구간 | 가입 때 받는 동의(같은 호) |
- Apple로 로그인할 때 이름과 이메일 주소는 받지 않습니다. Android에서 Google로 로그인하면 Google이 보내는 이름, 이메일 주소, 프로필 사진이 인증 서버(Supabase)에 로그인 정보로 저장됩니다. 운영자는 이 정보를 로그인과 계정 확인에만 쓰고 연락이나 광고에 쓰지 않으며, 계정을 삭제하면 함께 지웁니다.
- 서버(인증·앱 서버)는 로그인 처리와 보안을 위해 접속 IP 주소, 접속 시각, 요청한 주소 같은 접속 기록을 자동으로 남깁니다. 이 기록은 서버의 로그 보관 기간(7일 이내)이 지나면 자동으로 지워집니다.
- 생년월일로 만 나이를 계산해 구매·광고를 열고 닫는 것은 정해진 나이 기준을 그대로 적용하는 것입니다. 운영자는 개인정보 보호법 제37조의2의 자동화된 결정을 하지 않습니다.
만 14세 미만이 가입할 때(보호자 동의)
| 목적 | 항목 | 처리 근거 |
|---|---|---|
| 법정대리인에게 동의를 요청하고 동의 여부를 확인 | 아이가 입력한 보호자 이메일 주소, 보호자의 답장(보낸 주소, 답장 내용), 요청 번호, 동의 여부와 시각, 확인 방식 | 법정대리인 동의를 받기 위한 처리(개인정보 보호법 제22조의2 제2항) |
- 보호자 이메일 주소는 동의 요청 메일을 보내는 데만 쓰고 저장하지 않습니다.
- 같은 주소로 너무 자주 보내지 않도록, 주소를 되돌릴 수 없게 변환한 값(해시)만 요청이 끝날 때까지 둡니다.
유료팩 구매·복원(만 19세 이상)
구매 상품, 거래·영수증 정보, 구매·환불 상태, 이용 권한, 그리고 구매를 구매 서비스에 연결하기 위한 식별값을 처리합니다. 식별값은 가입한 경우 내부 계정 번호를 변환한 가명 값이고, 가입하지 않고 구매한 경우 앱이 그 기기에서 만든 무작위 구매 번호입니다. 무작위 구매 번호는 이름·연락처·기기 정보와 연결되지 않으며, 기기의 보안 저장소에 보관됩니다. 가입하지 않은 경우 만 19세 이상인지는 이용자가 앱에서 선택한 연령대로 확인합니다. 구매 확인과 이용 권한 관리, 구매·매출 통계에 씁니다. 결제 자체는 Apple이 처리합니다. 운영자는 카드 번호나 결제 계정 비밀번호를 받지 않습니다.
구매한 유료팩을 내려받을 때 서버가 계정(가입하지 않은 경우 무작위 구매 번호)과 이용 권한을 확인하고, 잠시만 쓸 수 있는 내려받기 주소를 앱에 보냅니다. 가입하지 않고 산 유료팩은 같은 스토어 계정으로 ‘이전 구매 복원’을 하면 다시 받을 수 있고, 퀘스톤 계정으로 로그인한 뒤 복원하면 그 계정으로 옮겨집니다. 팩 파일은 기기에 저장되며, 운영자는 위의 접속 기록 말고는 누가 언제 내려받았는지 따로 기록하지 않습니다.
처리 근거: 유료팩 구매 계약의 이행(개인정보 보호법 제15조 제1항 제4호)
광고(만 19세 이상, 무료 학습 화면)
자동 수집 장치와 행태정보(광고)를 봐 주세요.
고객지원 문의
보낸 분의 이메일 주소, 표시 이름, 문의 내용, 첨부 파일, 회신 내역을 처리합니다. 문의에 답하고 오류·구매 문제를 확인하는 데만 씁니다. 처리 근거는 이용자의 요청에 따른 조치(같은 호)입니다.
3. 보관 기간과 파기
| 정보 | 보관 기간 |
|---|---|
| 계정 정보, 동의 기록, 생년월일 | 계정을 삭제할 때까지. 삭제 요청 시 지체 없이 파기 |
| 가입을 시작한 정보(가입 시도) | 10분 안에 끝나지 않으면 쓰지 않고, 하루가 지나면 삭제 |
| 보호자 이메일 주소 | 저장하지 않음(메일 발송에만 사용) |
| 보호자 주소의 해시값 | 요청이 끝날 때까지. 회신 기한이 지나면 정리 작업이 지움(최대 5일) |
| 보호자 답장 원문 | 받은 뒤 5일이 지나면 자동 삭제 |
| 보호자 답장 처리 기록(요청 번호, 판정, 받은 시각) | 처리 후 7일 |
| 동의하지 않았거나 기한이 지난 보호자 요청 | 회신 기한(4일)이 끝난 뒤 매일 정리 작업이 삭제(요청부터 최대 5일) |
| 보호자 동의 확인 기록(요청 번호, 동의 여부·시각·방식, 답장의 해시값) | 아이의 계정이 있는 동안. 가입에 쓰이지 않은 동의는 30일 뒤 삭제 |
| 고객지원 문의 | 문의 처리 후 1년 |
| 구매 관련 불만·분쟁 처리 기록 | 3년(전자상거래법 시행령 제6조 제1항 제4호) |
| 구매(대금결제·공급) 기록 | 5년(같은 조 제1항 제2·3호). 결제는 Apple이 처리하고 그 기록도 Apple이 보관함. 운영자는 확인이 필요할 때 이용자가 알려 준 App Store 주문 번호로 Apple에서 조회함. 계정을 삭제하면 RevenueCat의 구매 연결 정보는 지움. 가입하지 않고 산 경우 지원 메일로 App Store 주문 번호를 알려 주면 그 구매 번호의 연결 정보를 지움 |
파기 절차와 방법
- 보관 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 기간이 정해진 정보는 서버의 정리 작업이 매일 확인해 지웁니다.
- 전자 파일은 복구할 수 없는 방법으로 지웁니다. 종이에 출력한 개인정보는 분쇄하거나 태워서 파기합니다.
- 법령에 따라 보존하는 정보는 따로 분리해 그 목적으로만 보관하고, 기간이 끝나면 파기합니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우는 예외입니다. 업무를 맡기거나 국외로 옮기는 경우는 아래 처리 위탁과 국외 이전에 적었습니다.
5. 처리 위탁과 국외 이전
처리 위탁(국내)
| 수탁자 | 맡기는 일 | 처리 위치 |
|---|---|---|
| Amazon Web Services Korea 유한회사 | 보호자 동의 메일 발송·수신, 답장 보관(5일), 수신 알림 | 대한민국(서울 리전) |
국외 이전(개인정보 보호법 제28조의8 제1항 제3호)
아래 이전은 서비스 이용 계약을 맺고 이행하는 데 필요한 처리위탁·보관입니다. 이 방침에 공개하는 방식으로 합니다.
| 이전받는 자(연락처) | 국가 | 항목 | 시기·방법 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. (privacy@supabase.com) | 싱가포르(법인). 데이터는 대한민국 서울 리전에 저장하며, 운영·장애 대응 과정에서 국외에서 조회될 수 있음 | 계정·동의·연령 정보(처리하는 개인정보의 계정 항목), 유료팩 이용 권한 확인 결과, 접속 기록 | 가입·로그인 등 서비스를 이용할 때 암호화된 네트워크로 전송·저장 | 회원 인증, 데이터 저장, 구매한 유료팩 전달, 서버 운영 | 계정 삭제 또는 위탁 계약 종료 시까지 |
| RevenueCat, Inc. (compliance@revenuecat.com) | 미국 | 가명 계정 식별값 또는 무작위 구매 번호, 구매 상품, 거래·영수증, 구매·환불 상태 | 만 19세 이상 이용자가 구매·복원할 때 암호화된 네트워크로 전송 | 구매 확인, 이용 권한 관리, 구매·매출 통계 | 계정 삭제 또는 위탁 계약 종료 시까지 |
| Google LLC (Gmail) | 미국 | 문의자 이메일 주소, 이름, 문의 내용·첨부 | 고객지원 메일을 보낼 때 | 고객지원 | 보관 기간 표의 고객지원 문의 기간 |
- 거부 방법과 효과: 국외 이전을 거부하려면 가입하지 않거나(무료 학습은 계속 가능), 구매하지 않거나, 이메일 대신 다른 방법으로 문의하면 됩니다. 계정 데이터 보관(Supabase)을 거부하면 가입할 수 없고, RevenueCat 이전을 거부하면 유료팩을 구매·복원할 수 없습니다.
- 만 19세 미만에게는 구매·광고가 열리지 않으므로, 아동 정보는 RevenueCat이나 Google로 이전되지 않습니다.
Apple로 로그인과 App Store 결제는 이용자가 Apple과, Google로 로그인은 이용자가 Google과 직접 이용하는 서비스입니다. 각 회사의 개인정보처리방침이 적용됩니다. 이 안내 사이트는 Cloudflare, Inc.가 제공합니다(이 안내 사이트).
6. 만 14세 미만 아동의 개인정보
- 만 14세 미만이 가입하려면 법정대리인(부모 등)의 동의가 필요합니다(개인정보 보호법 제22조의2).
- 아이가 앱에 보호자 이메일 주소를 적으면, 운영자가 동의 내용을 담은 메일을 보냅니다. 보호자는 메일에 답장해 동의 여부를 알립니다(시행령 제17조의2 제1항 제5호).
- 동의 요청에는 이메일 주소 외에 보호자의 정보를 받지 않습니다.
- 답장은 요청 번호, 메일에만 있는 확인 문구, 요청 메일을 받은 주소에서 보냈는지, 메일 인증을 확인합니다. 모두 분명할 때 동의를 기록합니다. 애매하면 운영자가 직접 확인합니다.
- 회신이 없거나 동의하지 않으면 요청과 관련 정보를 5일 안에 파기하고, 아이는 가입 없이 무료 학습을 계속할 수 있습니다.
- 아이의 계정에는 광고와 구매가 열리지 않습니다.
- 법정대리인은 아이의 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다(이용자와 법정대리인의 권리).
- 아이에게 보여 주는 안내는 이해하기 쉬운 말로 씁니다.
7. 개인정보의 안전성 확보 조치
- 생년월일은 서버에서 암호화(AES-256-GCM)해 저장하고, 연령 판정에 필요한 때만 복호화합니다.
- 서버 기능마다 데이터베이스 권한을 따로 나누어 필요한 정보만 다룰 수 있게 합니다.
- 모든 통신은 암호화(HTTPS)합니다. 서비스 비밀번호는 만들거나 받지 않습니다.
- 운영 계정에 2단계 인증을 쓰고, 접근 권한을 운영자로 제한합니다.
8. 이용자와 법정대리인의 권리
- 이용자(만 14세 미만은 법정대리인)는 언제든 개인정보 열람·정정·삭제·처리정지를 요청하고 동의를 철회할 수 있습니다.
- 계정 삭제는 앱의 설정 → 계정 → “계정 삭제”에서 할 수 있습니다. 본인 확인을 위해 가입한 방법(Apple 또는 Google)으로 한 번 더 로그인하면, 계정과 생년월일, 동의 기록, 구매 연결 정보(RevenueCat), 로그인 정보를 지웁니다. Apple로 가입한 계정은 Apple로 로그인 연결도 해제합니다. Google로 가입한 계정의 연결은 Google 계정 설정의 ‘Google 계정으로 로그인’에서 해제할 수 있습니다. 그 기기에 내려받은 유료팩도 함께 지웁니다. 기기에만 있는 학습 기록은 남습니다. 다른 요청은 아래 연락처로 이메일을 보내 주세요.
- 요청자 확인에 필요한 최소한의 정보를 요청할 수 있습니다. 요청을 받은 날부터 10일 안에 처리 결과를 알립니다. 법령상 제한되면 그 사유를 알립니다.
- 기기에만 저장된 학습 기록은 앱 설정의 “학습 기록 초기화”나 앱 삭제로 지울 수 있습니다.
9. 자동 수집 장치와 행태정보(광고)
- 앱은 쿠키를 쓰지 않습니다. 운영자는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
- 앱 안에서 다른 사업자가 수집하는 정보: 만 19세 이상이 무료 학습 화면을 쓰면 광고가 표시됩니다. 이때 Google LLC의 광고 SDK(AdMob)가 앱 안에서 아래 정보를 직접 수집합니다.
| 수집하는 사업자 | 항목 | 수집 방법 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Google LLC (AdMob) | IP 주소(대략적인 위치를 추정하는 데 쓰일 수 있음), 기기 식별자(광고 식별자 제외), 광고 노출·클릭 등 앱 이용 기록, 충돌·성능 등 진단 정보, 기기 종류·운영체제·앱 정보 | 광고를 표시할 때 앱에 설치된 SDK가 자동으로 수집 | 광고 제공·측정·분석, 부정행위 방지 | Google 개인정보처리방침에 따름 |
- 운영자는 비개인화 광고만 요청하고, 앱 추적 허용(ATT)을 요청하지 않으므로 광고 식별자(IDFA)는 쓰이지 않습니다. 만 19세 미만이거나 연령을 고르지 않았으면 광고 SDK를 쓰지 않습니다.
- 거부·통제 방법: 유료팩을 하나 이상 보유하면 학습 화면에 광고가 표시되지 않습니다. 기기 설정(iOS: 설정 → 개인정보 보호 및 보안 → 추적, Apple 광고)에서 추적과 맞춤형 광고를 관리할 수 있습니다. Google의 처리는 Google 개인정보처리방침을 따릅니다.
- 이 안내 사이트에는 분석 도구를 넣지 않았습니다.
10. 이 안내 사이트
이 사이트는 Cloudflare, Inc.가 제공합니다. Cloudflare는 페이지 전송과 보안을 위해 접속 IP 주소 등 기술 정보를 처리할 수 있습니다. 사이트에는 입력 양식이나 분석 도구가 없습니다.
11. 권익 침해 구제
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
12. 개인정보 보호책임자와 문의처
- 개인정보 보호책임자: 유지호(대표)
- 연락처: queston.support@gmail.com, 010-8217-9327
13. 변경
이 방침을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)에 앱이나 안내 사이트에 알립니다. 수집 항목이나 목적이 늘어나는 변경은 필요한 동의를 다시 받습니다.
이 방침은 2026년 10월 20일부터 시행합니다.
2026년 10월 20일 개정: 가입하지 않아도 유료팩을 살 수 있게 되어, 그때 쓰는 무작위 구매 번호와 그 처리(구매 확인, 유료팩 전달, 연결 정보 삭제 방법)를 더했습니다. 가입한 이용자의 개인정보 처리는 바뀌지 않았습니다. 이전 방침은 2026년 10월 17일부터 시행했습니다.
2026년 10월 17일 개정: Android 앱에 Google 로그인이 생겨, Google로 로그인할 때 저장되는 정보(이름, 이메일 주소, 프로필 사진)와 Google 계정의 연결 해제 방법을 더했습니다.