개인정보 처리방침

개인정보처리자

리얼영어(real_talk) · 대표 김유숭 · 경기도 화성시 동탄신리천로 270, 402동 4층 c189호

처리 정보와 목적

웹에서는 계정 이메일·소셜 로그인 식별자와 만 14세 이상 확인 시각을 로그인과 이용 자격 확인에 사용합니다. 앱인토스 미니앱은 토스가 만 19세 이상 사용자에게만 제공하므로, 미니앱 이용자의 이용 자격은 이용자가 직접 확인한 값이 아니라 토스 플랫폼의 제공 기준에서 비롯됩니다. 미니앱에서는 동의 종류와 동의한 문구의 버전·원문, 동의 시각과 서버 기록 시각, 앱 버전·번들·플랫폼과 실행 환경, 익명 식별자를 해시(SHA-256)한 값을 동의 이력으로 저장하며 법정 동의 증적 보관과 앱인토스 요구사항 준수에 사용합니다. 모든 채널에서 언어·아바타 설정, 텍스트 대화문, 세션 정보, 학습 리포트와 사용 시간은 학습 기능과 이용권 제공에 사용합니다. Dodo Payments 고객·구독 식별자와 구독 상태는 웹 결제 권한 관리에 사용하고, 앱인토스 주문 번호·상품 코드·지급 시간·지갑 잔액과 확인 가능한 구매 또는 환불 상태는 미니앱 결제 및 이용권 관리에 사용합니다.

학습을 이어 가기 위해 레슨 단위의 진행 상태와 함께 표현 단위의 학습 기록을 저장합니다. 표현 단위 학습 기록에는 학습한 레슨과 표현의 식별 코드, 맞힌 횟수와 틀린 횟수, 마지막 학습 경로(퀴즈·따라 말하기·복습·대화)와 정오답 결과, 복습 단계와 다음 복습 예정 시각, 최초·최근 학습 시각이 포함되며, 틀린 표현 노트와 복습 일정, 주간 학습 리포트를 만드는 데에만 사용합니다. 이 기록은 서비스가 계산해 저장하는 학습 상태이며 AI 학습에 사용하지 않습니다.

앱인토스 공유 리워드를 이용하면 지급 이력으로 공유 이벤트 식별자(토스가 식별자를 주지 않는 경우 중복 지급을 막기 위해 앱이 무작위로 생성한 값), 지급한 이용시간, 지급 시각을 저장합니다. 이 이력은 같은 공유에 대한 중복 지급을 막고 하루·누적 지급 한도를 관리하는 데에만 사용하며, 공유받은 상대방의 이름·연락처 등 개인정보는 서비스가 받지도, 저장하지도 않습니다.

앱인토스 사용자 식별자

토스 로그인 시 토스가 미니앱별로 발급한 사용자 식별자(userKey)를 받아 서비스용 계정과 연결하고, 로그인 연결 유지·지갑·학습 기록 관리와 연결 해제 처리에 사용합니다. 로그인 과정의 일회성 인가 코드는 토스 로그인을 확인하고 세션을 발급하는 데 사용한 뒤 별도로 저장하지 않습니다. 서비스는 토스 로그인에서 받은 이름·전화번호·생년월일·주소를 저장하지 않습니다.

게스트 이용 시 토스가 발급한 미니앱별 익명 식별 키를 전송받아 유효성을 확인하고 서비스용 익명 계정을 만듭니다. 원본 익명 키는 리얼영어 데이터베이스에 저장하지 않으며, 원본에서 생성한 단방향 파생 해시와 내부 계정 식별자를 지갑·학습 기록을 같은 게스트에게 연결하는 데 사용합니다. 게스트 식별자도 다른 정보와 결합되면 이용자를 구별할 수 있으므로 이 방침에 따라 보호합니다.

방문 및 마케팅 성과 측정

웹사이트에서는 광고와 서비스 개선 효과를 측정하기 위해 무작위로 생성한 자사 방문자 식별자, 방문 시각, 국가 단위 위치, 표시 언어, 쿼리 문자열을 제외한 방문 경로, 유입 출처·채널·캠페인과 이전 사이트의 호스트명만 처리합니다. 국가를 확인할 수 없을 때에 한해 브라우저가 알려주는 표준시간대(예: Asia/Seoul)를 국가 추정에만 사용하며, 표준시간대 자체는 저장하지 않습니다. 방문자 식별자는 HttpOnly 자사 쿠키에 저장됩니다. 원본 IP 주소, 사용자 에이전트, 전체 이전 페이지 주소와 허용되지 않은 URL 쿼리 값은 마케팅 분석 데이터베이스에 저장하지 않습니다.

카메라와 음성

대화 저장과 보유 기간

사용자와 AI의 인식된 텍스트 대화문은 학습 기록과 리포트 제공을 위해 계정의 대화 세션에 저장하며, 생성 후 90일이 지나면 자동 삭제합니다. 세션의 시나리오·대화 시간 같은 기본 정보와 생성된 학습 리포트는 계정이 유지되는 동안 또는 서비스 제공·분쟁 대응에 필요한 기간 보관하고, 이용자가 해당 대화를 삭제하거나 계정을 탈퇴하면 더 일찍 삭제합니다. 원본 카메라 영상과 원본 마이크 음성은 리얼영어 데이터베이스에 보관하지 않습니다.

OpenAI 국외 이전(미국)

그 밖의 보유 기간

동의 이력은 동의를 받았다는 사실을 증명해야 하므로 계정을 삭제해도 지우지 않고, 계정 연결만 끊어 개인을 알아볼 수 없는 형태(해시된 설치 식별자와 동의 문구 정보)로 보관합니다. 웹 방문·마케팅 측정 정보와 자사 방문자 식별자는 수집일로부터 최대 13개월 보관한 뒤 자동 삭제합니다. 계정·로그인 연결 정보, 이용권 잔액과 학습 설정은 계정이 유지되는 동안 보관합니다. 표현 단위 학습 기록은 마지막 학습일로부터 18개월이 지나면 자동 삭제하며, 그 전이라도 계정을 삭제하면 함께 삭제합니다. 공유 리워드 지급 이력은 중복 지급과 한도 관리를 위해 필요하므로 계정이 유지되는 동안 보관하고 계정 삭제 시 함께 삭제합니다. 결제·환불·분쟁 처리 기록은 관련 법령이 정한 의무 보존기간 동안 별도로 보관한 뒤 삭제할 수 있습니다.

외부 처리업체와 결제 채널

인증과 데이터 저장에는 Supabase, AI 기능에는 OpenAI, 웹 결제·세금·환불 처리에는 Dodo Payments, 웹 호스팅에는 Vercel을 사용합니다. 앱인토스에서는 토스가 미니앱 유통·로그인·인앱결제 환경을 제공하고, Google Play 또는 Apple이 운영체제에 따른 결제와 최종 환불을 처리합니다. 각 업체에는 서비스 제공에 필요한 범위의 정보만 암호화된 통신으로 전달하며, 결제사업자와 앱마켓이 직접 처리하는 정보는 각 업체의 약관과 개인정보 처리방침이 함께 적용됩니다.

아동의 개인정보

웹에서 real_talk은 만 14세 이상만 이용할 수 있고, 이용을 시작할 때 만 14세 이상임을 확인해야 합니다. 앱인토스 미니앱은 토스가 만 19세 이상 사용자에게만 제공하므로 미니앱 이용자는 별도 확인 절차 없이 만 19세 이상입니다. 어느 채널이든 연령 기준에 미치지 못하는 사용자의 정보임을 알게 되면 계정과 관련 데이터를 삭제합니다.

이용자 권리, 탈퇴와 문의

본인 정보의 열람·정정·삭제·처리 정지와 계정 삭제는 seeusoong@realeng.net 또는 070-7954-3513으로 요청할 수 있습니다. 토스 로그인 이용자는 미니앱 프로필의 ‘연결 끊기’로도 탈퇴할 수 있고, 게스트 이용자는 고객센터에 삭제를 요청할 수 있습니다. 탈퇴 처리가 완료되면 서비스 계정과 연결된 프로필, 지갑, 세션, 텍스트 대화문, 학습 리포트, 레슨 진행 기록과 표현 단위 학습 기록, 공유 리워드 지급 이력을 삭제하고, 앱인토스 주문 원장과 동의 이력에서는 계정 연결을 끊습니다. 동의 이력은 동의 사실을 증명하기 위해 개인을 알아볼 수 없는 형태로 남습니다. 환불된 주문이 다른 계정에 다시 지급되는 것을 막기 위해 주문 번호와 상품 코드, 결제·환불 상태는 계정과 연결되지 않은 형태로 남습니다. 다만 관련 법령에 따라 보관해야 하는 결제·분쟁 기록은 분리 보관 후 기간 만료 시 삭제하며, 토스·앱마켓·결제사업자가 직접 보유한 기록은 해당 업체의 정책에 따라 처리됩니다. 개인정보 보호책임자는 대표자 김유숭입니다.