"보카매니저"(이하 "서비스")를 운영하는 운영자(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 준수하며,
이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
서비스는 회원가입(로그인) 시 인증 서비스(Clerk)를 통해 최소한의 정보를 수집하며, 그 밖의 정보는 서비스 이용 과정에서
자동으로 생성되거나 이용자가 직접 입력·업로드합니다.
| 항목 | 수집 방법 |
|---|---|
| 이메일 주소 | 로그인/회원가입 시 인증 서비스(Clerk)를 통해 수집 |
| 계정 식별자(User ID) | Clerk가 발급하는 고유 식별자 |
| 이름(성/이름, 있는 경우) | Clerk 프로필 정보 |
| 항목 | 설명 |
|---|---|
| 프로필 표시 이름/닉네임 | 앱 내 표시용 |
| 프로필 아바타 사진 | 이용자가 직접 촬영/선택해 업로드하는 사진(얼굴 사진일 수 있음). 서버 DB에 이미지 데이터로 저장 |
| 학년/나이대 정보 | 학습 난이도 설정용 |
| 생년월일 | 원본은 저장하지 않습니다. 입력 즉시 서버에서 만 나이를 계산해 "만 14세 미만/이상" 구분값(나이대)만 저장하고, 생년월일 원본은 폐기합니다 |
| 4자리 PIN | 프로필 전환 잠금용. 평문으로 저장하지 않고 서버에서 단방향 해시(bcrypt)로 변환해 저장하며, 서버는 이를 복호화하거나 되돌려주지 않습니다 |
학원 프린트·단어장 사진을 촬영하거나 사진첩에서 선택하면, 사진 속 영어 단어를 자동으로 인식해 등록하는 기능을 제공합니다.
서비스는 회원가입 시 입력한 생년월일(또는 학년)을 기준으로 만 14세 미만으로 판단되는 경우, 법정대리인(보호자) 동의 절차를 거칩니다.
| 항목 | 설명 |
|---|---|
| 나이대 구분값(under14/over14) | 위 1-2 항목과 동일(생년월일 원본 미저장) |
| 법정대리인 연락처(이메일 필수, 전화번호 선택) | 동의 요청 발송 목적으로 수집. 법정대리인 이메일 주소로 동의 요청 링크가 담긴 이메일이 실제 발송됩니다(자세한 내용은 3항 참조). 전화번호는 보조 연락처로만 수집되며 현재 이 번호로 자동 발송되는 기능은 없습니다 |
| 동의 상태(요청/승인/거절/철회) 및 처리 이력 | 동의 절차 진행 상황 관리 |
| 동의 승인 시각, 승인 처리 기기의 접속 IP 주소 | 법정대리인 동의의 진정성 확인(부정 동의 방지)을 위해 최소한으로 기록 |
| 동의 링크 토큰 | 1회용 서명 토큰(발급 후 14일 만료), 부정 재사용 방지용 |
1. 회원 식별 및 로그인 인증
2. 개인 맞춤 학습(단어 진도 관리, 복습 일정 산정, 난이도 설정) 제공
3. 시험 결과 기반 보상(쿠폰) 지급 및 학습 성과 표시
4. 사진 속 단어 자동 인식 등 부가 기능 제공
5. 만 14세 미만 이용자에 대한 법정대리인 동의 확인 및 관련 법령 준수
6. 서비스 장애 대응, 부정 이용 방지, 통계성 분석을 통한 서비스 개선
7. (무료 제공 기간 종료 후 도입 예정) 광고 게재 시, 광고 제공을 위한 최소한의 정보 처리 — 도입 시 본 방침을 개정하여 사전 고지합니다
운영자는 아래와 같이 서비스 운영에 필요한 범위에서만 외부 서비스에 개인정보 처리를 위탁하거나 제공합니다. 목적 외 제공은 하지 않습니다.
| 수탁업체(서비스) | 위탁 업무 | 처리(전달)되는 정보 | 비고 |
|---|---|---|---|
| Clerk, Inc. | 회원 인증(로그인/가입) 처리 | 이메일, 이름, 계정 식별자 | 해외 사업자(국외 이전, 아래 4항 참조) |
| Turso(libSQL 데이터베이스 호스팅) | 서비스 데이터베이스 호스팅 | 위 1항에 기재된 모든 서비스 이용 데이터 | 해외 사업자(국외 이전) |
| Anthropic (Claude API) | 사진/손글씨 속 영어 단어 인식(AI 분석) | 촬영·선택한 이미지(실시간 전송, 서버 미저장) | 해외 사업자(국외 이전), 분석 즉시 폐기 |
| Resend, Inc. | 법정대리인 동의 요청 이메일 발송 | 법정대리인 이메일 주소, 동의 요청 링크가 포함된 이메일 본문 | 아래 유의사항 참조, 해외 사업자(국외 이전) |
| Google Cloud / Google 번역(TTS) | 단어 발음 음성(TTS) 생성 | 발음 대상 영어 단어 텍스트 | 개인 식별 정보 미포함 |
| Sentry(Functional Software, Inc.) | 앱 오류/충돌 모니터링 | 기기 모델, OS/앱 버전, 오류 스택, 접속 IP 등 진단 정보 | 해외 사업자(국외 이전), 유럽(독일) 리전 처리 |
| 카카오(주) | 법정대리인 동의 요청 처리 현황을 운영자 본인에게 알리는 내부 알림(카카오톡 "나에게 보내기") | 법정대리인 이메일 주소, 동의 요청 링크 | 국내 사업자(국외 이전 아님). 이용자가 아닌 운영자 본인의 카카오톡으로만 전달되는 운영 보조 알림이며, 별도 수신자(제3자)에게 노출되지 않습니다 |
법정대리인 동의 알림 관련 유의사항: 법정대리인 동의 요청은 이용자가 입력한 법정대리인 이메일 주소로 Resend(트랜잭션 이메일 API)를 통해 동의 링크가 포함된 이메일이 직접 발송됩니다. 이메일 주소는 동의 요청 발송 목적으로만 사용되며 그 외 마케팅 등 다른 목적으로 이용되지 않습니다. 전화번호를 함께 입력한 경우 보조 연락처로 저장되나, 현재 전화번호로 자동 발송되는 기능(SMS 등)은 제공되지 않습니다. 이와 별도로, 운영자는 동의 요청이 정상적으로 처리되었는지 스스로 확인하기 위해 같은 정보(법정대리인 이메일 주소, 동의 링크)를 카카오톡 "나에게 보내기" 기능으로 운영자 자신의 카카오톡 계정에도 보조 알림으로 전송합니다 — 이 알림은 운영자 본인만 수신하며 법정대리인이나 제3자에게 전달되지 않습니다.
서비스는 해외에 서버를 둔 사업자(Clerk, Turso, Anthropic, Sentry, Google, Resend)를 이용하여 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 방법 |
|---|---|---|---|---|
| Clerk, Inc. | 미국 | 이메일, 이름, 계정 식별자 | 로그인 인증 | API를 통한 실시간 전송 |
| Turso | 미국(리전 설정에 따름) | 서비스 이용 데이터 전반 | 데이터베이스 호스팅 | API를 통한 실시간 전송 |
| Anthropic, PBC | 미국 | 촬영/선택 이미지(실시간, 미저장) | 이미지 속 단어 인식 | API를 통한 실시간 전송 |
| Sentry(Functional Software, Inc.) | 유럽연합(독일) | 진단 정보(기기·오류 정보, IP) | 오류 모니터링 | SDK를 통한 실시간 전송 |
| Google LLC | 미국 | 발음 대상 텍스트 | 음성 합성(TTS) | API를 통한 실시간 전송 |
| Resend, Inc. | 미국 | 법정대리인 이메일 주소, 동의 요청 링크 | 법정대리인 동의 요청 이메일 발송 | HTTPS API를 통한 실시간 전송 |
이용자는 개인정보 국외 이전에 동의하지 않을 권리가 있으나, 위 서비스들은 로그인·핵심 학습 기능 제공에 필수적이므로 동의하지 않을 경우 서비스 이용이 제한될 수 있습니다.
1. 서비스는 회원가입 시 나이(생년월일 또는 학년)를 확인하여, 만 14세 미만으로 판단되는 이용자에 대해서는 법정대리인의 동의를 받은 후에만 서비스 이용(쓰기 기능: 학습 진도 기록, 사진 단어 추출, 시험 응시 등)을 허용합니다. 동의 전까지는 해당 기능 이용이 제한됩니다.
2. 법정대리인은 자녀(피동의자)를 대신하여 다음 권리를 행사할 수 있습니다: 개인정보 열람·정정 요구, 수집·이용 동의 철회, 회원(계정) 탈퇴.
3. 법정대리인이 동의를 철회하면, 해당 자녀 계정의 개인 학습 데이터는 지체 없이 자동으로 삭제됩니다(위 6항 파기 절차 준용).
4. 법정대리인이 동의 요청을 거절하는 경우에도 동일하게 즉시 삭제됩니다.
5. 만 14세 미만 아동의 개인정보 처리에 관한 문의는 아래 9항의 연락처로 법정대리인이 직접 문의할 수 있습니다.
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
account-deletion-spec.md 참조). 앱 접근이 어려운 경우 9항 연락처로 이메일 요청도 가능합니다.권리 행사 요청을 받은 경우, 운영자는 법령이 정한 기간 내(지체 없이, 특별한 사정이 없는 한 요청일로부터 10일 이내) 필요한 조치를 하고 결과를 안내합니다.
현재 서비스는 개인 운영자가 운영하고 있으며, 사업자 조직 정비 전까지 아래 연락처를 개인정보 보호책임자 겸 민원 접수 창구로 운영합니다.
개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에도 문의할 수 있습니다.
서비스(웹 버전 포함)는 광고 목적의 쿠키를 사용하지 않습니다. 오류 모니터링(Sentry) 및 세션 유지를 위한 최소한의 기술적 저장소만 사용될 수 있습니다.
서비스는 정식 출시 후 1개월간 모든 기능을 완전 무료로 제공하며, 이 기간 동안에는 광고·유료 결제 기능이 없습니다. 이후 광고 게재 등 수익화 기능이 도입될 수 있으며, 이 경우 처리 항목·목적이 추가되는 부분을 본 방침 개정을 통해 사전 고지합니다.
법령, 정책 또는 서비스 내용 변경에 따라 본 방침이 개정될 수 있습니다. 중요한 변경 사항은 앱 공지 또는 본 페이지 갱신을 통해 시행일 최소 7일 전(이용자 권리에 중대한 영향을 미치는 경우 30일 전)에 고지합니다.
부칙: 이 개인정보처리방침은 2026-07-18부터 시행됩니다.