TOPIK UP 개인정보처리방침
- 시행일: 2026년 10월 11일 (버전 2026-10-11)
- 운영자: 위브먼트(wevement)
- 적용 대상: TOPIK UP 모바일 앱(Android·iOS, 앱 ID
com.topikup.app), 앱이 사용하는 서버(api.topikup.kr), 고객지원, 소개 홈페이지(topikup.kr)
위브먼트(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 이 개인정보처리방침을 공개합니다. 이 방침은 앱에서 지원하는 16개 언어로 제공되며, 내용이 서로 다를 경우 한국어 본이 우선합니다.
요약
- 학습 서비스 제공에 필요한 정보만 처리합니다. 광고를 싣지 않으며, 광고 식별자(IDFA/GAID)를 수집하지 않고, 개인정보를 판매하지 않습니다.
- 결제는 Apple App Store와 Google Play가 처리합니다. 회사는 카드번호 같은 결제수단 정보를 받지 않습니다.
- AI 첨삭과 AI 튜터에는 답안·전사문·질문 텍스트만 보냅니다. 계정 ID, 이메일, 이름은 보내지 않습니다. 이 데이터는 AI 모델 학습에 사용되지 않습니다.
- 말하기 음성 파일은 올린 뒤 24시간 안에 자동으로 삭제됩니다(전사문과 채점 결과는 계정에 남습니다).
- 앱의 내 정보 → 계정 삭제에서 계정을 바로 삭제할 수 있습니다. 법령상 보관해야 하는 결제 기록 등은 계정과 분리하고 가명 처리해 정해진 기간만 보관합니다(제4조).
1. 처리하는 개인정보 항목과 수집 방법
1-1. 로그인 없이 이용할 때(익명 계정)
| 항목 | 필수/선택 |
|---|---|
| 앱이 만든 무작위 기기 식별자, 서버가 발급한 계정 ID | 필수 |
| 기기 모델, OS와 버전, 앱 버전, 언어, 시간대 | 필수 |
1-2. 회원가입·로그인할 때
| 가입 방법 | 항목 | 필수/선택 |
|---|---|---|
| 이메일 | 이메일 주소, 비밀번호, 표시 이름 | 필수 |
| Google 로그인 | Google 계정 식별자, 이메일 주소, 이름(Google이 제공하는 범위) | 필수 |
| Apple 로그인 | Apple 계정 식별자, 이메일 주소(이메일 가리기를 선택하면 Apple 중계 주소), 이름(제공한 경우) | 필수 |
| 공통 | 만 14세 이상 확인, 이용약관·개인정보처리방침 동의 기록(버전, 일시) | 필수 |
| 공통 | 마케팅 정보 수신 동의 여부 | 선택 |
비밀번호는 인증 서비스(Google Firebase Authentication)가 일방향 암호화(해시)해 보관합니다. 회사 서버는 비밀번호를 저장하지 않습니다.
1-3. 서비스를 이용할 때
| 구분 | 항목 |
|---|---|
| 학습 설정 | 학습 트랙(EPS-TOPIK/TOPIK), 국가, 언어, 업종, 목표 급수, 시험일·회차 |
| 학습 기록 | 문항 응답과 정답 여부, 풀이 시간, 학습 세션, 능력 추정치와 예측 결과, 복습 카드, 학습일, 북마크, 모의고사 결과 |
| 쓰기 | 쓰기 답안 텍스트, AI 채점·첨삭 결과 |
| 말하기 | 음성 녹음(업로드 후 24시간 이내 삭제), 음성 인식 전사문, 발음 평가와 AI 채점 결과 |
| AI 튜터 | 질문과 답변 내용 |
| 결제 | 구매한 상품, 이용 기간, 구독 상태, 거래 식별자 같은 스토어 영수증 정보, 결제 관리용 앱 사용자 ID(RevenueCat), 쿠폰·학원 코드 사용 내역 |
| 합격패스 무료 연장 신청 | 성적 확인 자료 이미지, 심사 결과 |
| 문항 오류 신고 | 신고 유형, 의견(선택) |
| 고객 문의 | 문의 유형과 내용, 회신 이메일(선택), 앱 버전, 기기 모델, 문의한 화면·문항 정보 |
| 알림 | 푸시 알림 토큰, 알림 설정 |
1-4. 자동으로 생성·수집되는 정보
- 서버 접속 기록: IP 주소, 접속 일시, 요청 경로, 오류 기록
- 앱 이용 통계(Google Analytics for Firebase): 앱 인스턴스 ID, 계정 ID(가명 식별자), 화면 조회·기능 사용 이벤트, 기기·OS·앱 버전, IP 주소로 추정한 대략적 지역(국가·도시 수준)
- 앱 오류 기록(Firebase Crashlytics): 오류 발생 시점의 스택 트레이스, 기기 상태, 설치 식별자, 계정 ID(가명 식별자)
- AI 사용량 기록: 기능별 호출 횟수, 토큰 수, 비용. 답안·질문 내용은 포함하지 않습니다.
1-5. 수집하지 않는 정보
회사는 광고 식별자(IDFA/GAID), GPS 위치정보, 연락처, 주민등록번호 같은 고유식별정보, 민감정보를 수집하지 않으며, 기기의 사진첩에 접근하지 않습니다(이용자가 직접 골라 올린 성적 확인 이미지만 받습니다). 말하기 음성은 발음 평가와 채점에만 사용하며, 특정 개인을 알아보기 위한 생체인식정보로 처리하지 않습니다. 쓰기 답안, 튜터 질문, 고객 문의에 본인이나 다른 사람의 개인정보, 민감정보를 적지 마세요. 합격패스 연장을 위해 성적 확인 자료를 올릴 때는 여권번호, 외국인등록번호 같은 고유식별번호를 가리고 올려 주세요.
1-6. 수집 방법
앱 화면에 입력하거나 기능을 사용할 때, Google·Apple 로그인으로 연동할 때, 서비스를 이용하면서 자동으로 생성될 때, 고객 문의를 받을 때, 스토어 결제 결과를 결제 관리 서비스(RevenueCat)로부터 받을 때 수집합니다.
2. 개인정보의 처리 목적과 근거
| 목적 | 주요 항목 | 처리 근거(개인정보 보호법) |
|---|---|---|
| 계정 생성·관리, 본인 확인, 만 14세 이상 확인, 기기 간 학습 기록 동기화, 탈퇴 처리 | 계정 정보, 기기 식별자 | 계약 이행(제15조 제1항 제4호) |
| 학습 서비스 제공: 진단, 예측, 오늘의 세트, 모의고사, 복습, 리포트, 리그 순위 | 학습 설정·기록 | 계약 이행 |
| AI 기능 제공: 쓰기·말하기 피드백, 발음 평가, AI 튜터 | 답안, 음성, 전사문, 질문 | 계약 이행 |
| 유료 서비스 제공: 구매·구독 확인, 이용권 부여·복원, 쿠폰·학원 코드 적용, 합격패스 무료 연장 심사, 환불·분쟁 대응 | 결제 정보, 성적 확인 자료 | 계약 이행, 법령상 의무(제15조 제1항 제2호) |
| 고객 문의 응대, 서비스 변경 등 필수 공지 | 문의 정보, 이메일 | 계약 이행 |
| 학습 알림, 채점 완료, 주간 리포트 푸시 | 푸시 토큰, 알림 설정 | 계약 이행(알림 설정에서 끌 수 있음) |
| 이벤트·혜택 등 마케팅 정보 발송 | 푸시 토큰, 이메일 | 동의(제15조 제1항 제1호, 정보통신망법 제50조) |
| 학원 코드 사용 시 학원에 학습 현황 제공 | 제6조 참조 | 동의(제17조 제1항 제1호) |
| 오류 분석, 서비스 안정성·품질 개선, 이용 통계 | 이용 통계, 오류 기록 | 정당한 이익(제15조 제1항 제6호) |
| 부정 이용 방지, 보안, 법령 준수, 분쟁 대응 | 접속 기록, 결제 기록 | 법령상 의무, 정당한 이익 |
회사는 위 목적 외의 용도로 개인정보를 이용하지 않습니다. 목적이 바뀌면 법령에 따라 미리 알리고, 필요한 경우 동의를 받습니다.
3. 개인정보의 처리 및 보유 기간
회사는 원칙적으로 회원 탈퇴(계정 삭제) 시까지 개인정보를 보유하며, 아래 정보는 다음 기간에 따라 처리합니다.
| 정보 | 보유 기간 |
|---|---|
| 계정·프로필, 학습 기록, 쓰기 답안과 채점 결과, 말하기 전사문과 채점 결과, AI 튜터 대화, 합격패스 연장 신청 자료, 푸시 토큰, 알림 설정, 동의 기록 | 계정 삭제 시 즉시 파기 |
| 말하기 음성 파일 | 채점 여부와 관계없이 업로드 후 24시간 이내 자동 삭제 |
| 익명 계정(로그인하지 않은 계정)과 그 학습 기록 | 마지막 이용일부터 365일이 지나면 자동 삭제(유효한 유료 이용권이 남아 있으면 그 기간이 끝난 뒤 삭제) |
| 앱 내 고객 문의 | 계정 삭제 시 즉시 파기. 결제 분쟁 문의는 아래 법정 보관 기간 적용 |
| 이메일로 받은 문의 | 처리 완료 후 90일 이내 삭제. 결제 분쟁 문의는 아래 법정 보관 기간 적용 |
| 서버 접속·오류 기록(IP 주소, 접속 일시, 요청 경로, 오류 내용) | 3개월. 계정 삭제 시 계정 식별자는 가명 처리 |
| 문항 오류 신고 | 계정 삭제 시 의견을 지우고, 신고 유형과 문항 정보만 가명 처리해 문항 품질 관리에 사용 |
| AI 사용량 기록(호출 횟수, 토큰 수, 비용. 내용 없음) | 1년. 계정 삭제 시 가명 처리 |
| 앱 이용 통계 | 수집일부터 2개월(Google Analytics 데이터 보관 설정). 집계 통계는 개인을 알아볼 수 없는 형태로 유지 |
| 앱 오류 기록 | 수집일부터 90일(Firebase Crashlytics 보관 기간) |
법령에 따라 계정 삭제 후에도 보관하는 정보
아래 정보는 계정과의 연결을 끊고 무작위 식별자로 대체하는 가명 처리를 거쳐, 다른 데이터와 분리해 보관하며 기간이 끝나면 파기합니다.
| 정보 | 보관 기간 | 근거 |
|---|---|---|
| 계약·청약철회 기록, 대금 결제와 재화 공급 기록(구매·구독·환불 내역, 거래 식별자, 쿠폰·학원 코드 사용 내역) | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조, 같은 법 시행령 제6조 |
| 소비자 불만·분쟁 처리 기록(결제 분쟁 관련 문의) | 3년 | 같은 법 시행령 제6조 |
| 서버 접속 기록(로그 기록 자료) | 3개월 | 통신비밀보호법 제15조의2, 같은 법 시행령 제41조 |
장애 복구용 백업에 남은 정보는 백업 주기에 따라 최대 37일 안에 덮어쓰거나 삭제되며, 그동안 복구 목적 외에는 접근하지 않습니다.
4. 계정 삭제(회원 탈퇴)와 데이터 처리
앱에서 삭제하기
- TOPIK UP 앱을 엽니다.
- 아래 탭에서 내 정보를 누릅니다.
- 계정 삭제를 누르고, 확인 창에서 다시 계정 삭제를 누릅니다.
요청하면 즉시 처리되며, 삭제한 계정과 학습 기록은 되돌릴 수 없습니다.
앱 없이 요청하기
앱을 지웠거나 로그인할 수 없으면 [email protected]로 제목을 "계정 삭제 요청"으로 해서 메일을 보내 주세요. 가입한 이메일 주소와 로그인 방법(이메일·Google·Apple)을 적어 주시면, 계정 주인인지 확인한 뒤 지체 없이, 늦어도 10일 안에 삭제하고 결과를 알려 드립니다. 비밀번호, 인증 코드, 신분증 번호, 카드 정보는 보내지 마세요.
삭제되는 정보와 보관되는 정보
| 데이터 | 처리 |
|---|---|
| 계정, 프로필, 이메일, 표시 이름, 로그인 연결 정보, 푸시 토큰, 알림 설정, 동의 기록 | 즉시 삭제 |
| 풀이 기록, 세션, 능력 추정치, 예측 결과, 복습 카드, 학습일, 북마크 | 즉시 삭제 |
| 쓰기 답안과 채점 결과 | 즉시 삭제 |
| 말하기 녹음, 전사문, 채점 결과 | 즉시 삭제 |
| AI 튜터 대화 | 즉시 삭제 |
| 합격패스 연장 신청 자료(성적 확인 이미지), 학원 좌석 정보 | 즉시 삭제 |
| 고객 문의 | 내용과 이메일 즉시 삭제. 결제 분쟁 문의만 가명 처리해 3년 보관 |
| 문항 오류 신고 | 의견 즉시 삭제. 신고 유형과 문항 정보만 가명 처리해 보관 |
| 결제·구독 기록, 쿠폰·학원 코드 사용 기록 | 가명 처리해 5년 보관 |
| AI 사용량 기록(내용 없음) | 가명 처리해 1년 보관 |
| Firebase 인증 계정 | 서버에서 즉시 삭제 |
| 서버 접속·오류 기록 | 가명 처리, 3개월 보관 후 삭제 |
주의: 계정을 삭제해도 App Store·Google Play 구독은 자동으로 해지되지 않습니다. 다음 결제를 막으려면 계정을 삭제하기 전에 스토어의 구독 관리에서 구독을 해지해 주세요. 계정을 삭제하면 남은 이용 기간과 이용권도 함께 사라집니다. 환불은 이용약관의 청약철회·환불 조항을 따릅니다.
5. 개인정보의 파기 절차 및 방법
- 절차: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 법령상 보관해야 하는 정보는 가명 처리해 별도로 보관하고, 기간이 끝나면 파기합니다.
- 방법: 전자 파일은 데이터베이스 기록과 저장소 파일을 복구할 수 없게 삭제하며, 수탁사에도 삭제를 요청하거나 수탁사의 자동 삭제 기능을 사용합니다. 종이 문서는 분쇄하거나 소각합니다.
6. 개인정보의 제3자 제공
회사는 개인정보를 판매하지 않으며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 제공합니다.
① 학원 코드를 사용하는 경우(이용자 동의)
이용자가 학원이나 교육기관에서 받은 코드를 입력하고, 그 화면에서 제공에 동의한 경우에만 제공합니다.
| 제공받는 자 | 목적 | 항목 | 보유·이용 기간 |
|---|---|---|---|
| 코드를 발급한 학원·교육기관(코드 입력 화면에 기관명 표시) | 반별 학습 현황 확인과 학습 지도 | 표시 이름, 최근 7일 학습일 수, 풀이 수, 예측 합격 가능성·예상 점수, 취약 유형 | 학원 좌석 이용 기간이 끝나거나, 동의를 철회하거나, 계정을 삭제할 때까지 |
동의하지 않을 권리가 있습니다. 동의하지 않으면 학원 코드를 사용할 수 없지만, 개인 구매로 같은 기능을 이용할 수 있습니다.
② 법령에 근거가 있는 경우: 수사기관이 영장을 제시하는 경우처럼 법률에 특별한 규정이 있거나 법령상 의무를 지켜야 하는 경우입니다.
결제는 Apple과 Google이 각자 자기 개인정보처리방침에 따라 직접 처리합니다. Google·Apple 로그인을 선택하면 해당 회사의 방침이 함께 적용됩니다.
7. 개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁합니다. 위탁계약에서 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 책임 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Microsoft Corporation (Microsoft Azure) | 서버·데이터베이스·파일 저장소 운영과 백업(일본 서부 리전), 말하기 발음 평가(Azure AI Speech) |
| Cloudflare, Inc. | DNS, 콘텐츠 전송(CDN), 암호화 통신(TLS) 중계, 보안·공격 방어, 관리자 접근 통제, 홈페이지 호스팅, 문의 이메일 전달 |
| Anthropic, PBC | AI 쓰기·말하기 피드백과 AI 튜터 답변 생성 |
| Google LLC | 회원 인증(Firebase Authentication), 앱 이용 통계(Google Analytics for Firebase), 오류 분석(Firebase Crashlytics), 푸시 알림 발송(Firebase Cloud Messaging), 문의 이메일 수신·보관(Gmail) |
| RevenueCat, Inc. | 인앱 구매·구독 상태 관리와 구매 복원 |
| Plus Five Five, Inc. (Resend) | 문의 답변 등 서비스 이메일 발송 |
수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.
8. 개인정보의 국외 이전
회사는 서비스 제공 계약을 이행하기 위해 아래와 같이 개인정보를 국외에서 처리하도록 위탁·보관합니다(개인정보 보호법 제28조의8 제1항 제3호). 모든 이전은 암호화된 네트워크(TLS)를 통해 이루어집니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이전 목적 | 이전 일시·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Microsoft Corporation (https://aka.ms/privacyresponse) | 일본(Azure 일본 서부 리전) | 제1조의 서비스 데이터 전부(계정, 학습 기록, 쓰기·말하기 데이터, 문의, 결제 기록, 접속 기록) | 서버·데이터베이스·저장소 운영, 백업 | 서비스 이용 시 수시로 네트워크 전송 | 제3조의 보유 기간. 위탁계약 종료 시 삭제 |
| Microsoft Corporation (Azure AI Speech) | 일본(일본 서부 리전) | 말하기 음성, 평가 기준 문장 | 발음 평가 | 말하기 채점 요청 시 네트워크 전송 | 평가 처리 후 저장하지 않음 |
| Cloudflare, Inc. ([email protected]) | 미국 및 Cloudflare 네트워크가 있는 국가 | 앱·홈페이지 통신 내용(전송 중), IP 주소, 요청 정보, 문의 이메일(전달 중) | DNS, CDN, TLS 중계, 보안, 홈페이지 호스팅, 이메일 전달 | 서비스 이용 시 수시로 네트워크 전송 | 전송 처리 후 즉시 삭제. 보안 로그는 Cloudflare 정책에 따른 단기간 |
| Anthropic, PBC ([email protected]) | 미국 | 쓰기 답안 텍스트, 말하기 전사문, AI 튜터 질문과 해당 문항 내용. 계정 ID, 이메일, 이름은 보내지 않음 | AI 피드백·튜터 답변 생성 | AI 기능 이용 시 API로 전송 | Anthropic 서버에서 받은 날부터 30일 이내 자동 삭제. 이용정책 위반으로 탐지된 경우 최대 2년. 모델 학습에 사용하지 않음 |
| Google LLC (https://support.google.com/policies/troubleshooter/7575787) | 미국 등 Google 데이터센터가 있는 국가 | 인증: 이메일, 비밀번호(해시), 표시 이름, 로그인 제공자 식별자, IP 주소. 통계·오류: 앱 인스턴스 ID, 계정 ID(가명), 이용 이벤트, 오류 기록, 기기 정보, 대략적 지역. 푸시: 푸시 토큰, 앱 버전. 이메일 문의: 이메일 주소, 문의 내용 | 회원 인증, 이용 통계, 오류 분석, 푸시 발송, 문의 이메일 수신 | 앱 이용 시 수시로 네트워크 전송 | 인증 정보: 계정 삭제 시까지. 통계: 2개월. 오류 기록: 90일. 푸시 토큰: 계정 삭제 또는 토큰 만료 시까지. 이메일 문의: 처리 완료 후 90일(결제 분쟁 3년) |
| RevenueCat, Inc. ([email protected]) | 미국 | 앱 사용자 ID, 스토어 영수증과 거래 식별자, 구매 상품·기간·가격·통화, 국가, 기기 플랫폼 | 구독 상태 관리, 구매 복원 | 구매하거나 앱을 실행할 때 네트워크 전송 | 결제 기록 법정 보관 기간(5년)이 지나면 삭제 |
| Plus Five Five, Inc. (Resend) ([email protected]) | 미국 | 받는 사람 이메일 주소, 이메일 본문 | 서비스 이메일 발송 | 이메일 발송 시 API로 전송 | 발송 후 Resend의 보관 정책에 따른 기간 |
국외 이전을 거부하는 방법과 그 효과: 위 이전은 서비스 제공에 꼭 필요합니다. 거부하려면 서비스 이용을 멈추고 계정을 삭제하거나 [email protected]로 처리정지를 요청할 수 있으며, 이 경우 서비스 전부 또는 일부를 이용할 수 없습니다. AI 기능을 쓰지 않으면 Anthropic으로, 말하기 기능을 쓰지 않으면 Azure AI Speech로 데이터가 이전되지 않습니다.
9. AI 기능 안내
- 쓰기 피드백, 말하기 피드백, AI 튜터 답변은 Anthropic의 Claude 모델이 자동으로 생성합니다. 말하기 발음 점수는 Microsoft Azure AI Speech가 산출합니다.
- AI 결과는 틀리거나 부정확할 수 있으며, 국립국제교육원이나 한국산업인력공단의 공식 채점·점수가 아닙니다.
- AI 사업자에게는 채점과 답변에 필요한 내용(Anthropic에는 텍스트, Azure AI Speech에는 발음 평가용 음성)만 보내고 계정 식별 정보는 보내지 않습니다. Anthropic은 상업용 API로 받은 데이터를 기본적으로 모델 학습에 사용하지 않습니다.
- 부적절한 AI 응답은 앱의 신고 기능이나 고객 문의로 알려 주세요. 신고 내용은 품질 개선과 재발 방지에만 사용합니다.
- 예측 점수, 합격 가능성, AI 채점 결과는 학습 참고용입니다. 개인정보 보호법 제37조의2에서 말하는, 이용자의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정에는 해당하지 않습니다. 결과가 어떻게 산출되는지 궁금하면 설명을 요청할 수 있습니다.
10. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 앱은 웹 쿠키 대신 Google Analytics for Firebase(이용 통계)와 Firebase Crashlytics(오류 분석) SDK로 제1조 제4항의 정보를 수집합니다. 광고 식별자는 수집하지 않으며, 다른 회사의 앱이나 웹사이트에서의 활동을 추적하지 않고, 맞춤형 광고에 쓰지 않습니다.
- 이용 통계 수집을 원하지 않으면 [email protected]로 처리정지를 요청할 수 있습니다. 앱을 삭제하면 이후 수집이 멈춥니다.
- 소개 홈페이지(topikup.kr)는 회사가 설치한 광고·분석 쿠키를 쓰지 않습니다. 호스팅·보안 사업자(Cloudflare)가 보안 목적의 기술을 쓸 수 있으며, 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다.
11. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
- 앱에서 직접 할 수 있는 것: 표시 이름과 학습 설정 수정(마이), 알림과 마케팅 수신 설정 변경(마이 → 알림), 계정 삭제(마이 → 계정 삭제).
- 그 밖의 요청은 [email protected]로 보내 주세요. 본인 확인 후 지체 없이, 늦어도 10일 안에 처리하고 결과를 알려 드립니다.
- 법정대리인이나 위임받은 사람도 요청할 수 있습니다. 이 경우 위임장 등 권한을 확인할 수 있는 자료가 필요합니다.
- 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우, 다른 사람의 권리를 침해할 우려가 있는 경우에는 요구를 거절하거나 일부만 처리할 수 있으며, 이때는 이유를 알려 드립니다.
- 이용자는 자신의 계정 정보를 안전하게 관리해야 하며, 다른 사람의 개인정보를 무단으로 입력하거나 침해해서는 안 됩니다.
12. 만 14세 미만 아동
서비스는 만 14세 이상을 대상으로 합니다. 회원가입 시 만 14세 이상인지 확인하며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다. 보호자는 [email protected]로 삭제를 요청할 수 있습니다.
13. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보를 다루는 인원 최소화와 정기 교육, 수탁사 관리
- 기술적 조치: 모든 통신 TLS 암호화, 데이터베이스 연결 암호화와 클라우드 저장 데이터 암호화, 관리자 화면 접근 통제(Cloudflare Access와 관리자 인증), 권한 최소화, 관리자 처리 기록 보관·점검, 인증 토큰을 기기 보안 저장소에 보관, 비밀번호 일방향 암호화(Firebase), 비밀키를 코드와 분리해 관리, 보안 업데이트 적용
- 물리적 조치: 물리적 출입 통제가 갖춰진 클라우드 데이터센터(Microsoft Azure 등) 이용
14. 개인정보 보호책임자와 고충 처리
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 이인호 (운영자) · [email protected] |
| 고충 처리·고객지원 | [email protected] |
| 고객지원 전화 | 010-9915-7740 |
개인정보 관련 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주세요. 지체 없이 답변하고 처리합니다.
15. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 · privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301 · www.spo.go.kr
- 경찰청: 국번 없이 182 · ecrm.police.go.kr
16. 해외 이용자를 위한 추가 안내
- 유럽경제지역(EEA)·영국 이용자: 개인정보의 관리자(controller)는 위브먼트입니다. 처리 근거는 계약 이행(GDPR 제6조 제1항 b), 법적 의무(c), 정당한 이익(f: 보안, 오류 분석, 이용 통계), 동의(a: 마케팅, 학원 제공)입니다. 이용자는 열람, 정정, 삭제, 처리 제한, 이의 제기, 이동권을 행사할 수 있고, 동의는 언제든 철회할 수 있으며, 거주국 감독기관에 민원을 낼 수 있습니다. 대한민국은 EU 적정성 결정을 받은 국가이며, 미국 수탁사로의 이전에는 EU-미국 데이터 프라이버시 프레임워크 인증이나 표준계약조항(SCC) 같은 보호 장치를 사용합니다.
- 그 밖의 국가 이용자: 거주 국가 법령이 별도 동의나 고지를 요구하면, 가입 화면 등에서 그 법령에 따른 동의를 받습니다. 동의는 언제든 철회할 수 있습니다.
17. 소개 홈페이지(topikup.kr)와 이메일 문의
- 홈페이지는 Cloudflare Pages로 제공되며, 접속 과정에서 IP 주소, 요청 URL, 접속 시각, 브라우저 정보가 페이지 제공과 보안을 위해 처리됩니다. 회사는 홈페이지에 회원가입이나 개인정보 입력 양식을 두지 않습니다.
- 이메일 문의는 Cloudflare Email Routing을 거쳐 Google Gmail에서 받고 보관합니다. 처리 완료 후 90일 이내 삭제하며, 결제 분쟁 관련 문의는 3년 보관합니다.
18. 개인정보처리방침의 변경
이 방침을 바꾸면 시행 7일 전부터 앱 공지사항과 이 페이지에 알립니다. 수집 항목 추가, 제3자 제공 확대처럼 이용자 권리에 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받습니다.
- 시행일: 2026년 10월 11일
- 소개 홈페이지 전용 방침은 https://topikup.kr/privacy 에 별도로 제공합니다. 앱의 계정·학습·결제 데이터에는 이 앱 개인정보처리방침이 적용됩니다.