TOPIK UP

TOPIK UP 개인정보처리방침

위브먼트(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 이 개인정보처리방침을 공개합니다. 이 방침은 앱에서 지원하는 16개 언어로 제공되며, 내용이 서로 다를 경우 한국어 본이 우선합니다.

요약


1. 처리하는 개인정보 항목과 수집 방법

1-1. 로그인 없이 이용할 때(익명 계정)

항목 필수/선택
앱이 만든 무작위 기기 식별자, 서버가 발급한 계정 ID 필수
기기 모델, OS와 버전, 앱 버전, 언어, 시간대 필수

1-2. 회원가입·로그인할 때

가입 방법 항목 필수/선택
이메일 이메일 주소, 비밀번호, 표시 이름 필수
Google 로그인 Google 계정 식별자, 이메일 주소, 이름(Google이 제공하는 범위) 필수
Apple 로그인 Apple 계정 식별자, 이메일 주소(이메일 가리기를 선택하면 Apple 중계 주소), 이름(제공한 경우) 필수
공통 만 14세 이상 확인, 이용약관·개인정보처리방침 동의 기록(버전, 일시) 필수
공통 마케팅 정보 수신 동의 여부 선택

비밀번호는 인증 서비스(Google Firebase Authentication)가 일방향 암호화(해시)해 보관합니다. 회사 서버는 비밀번호를 저장하지 않습니다.

1-3. 서비스를 이용할 때

구분 항목
학습 설정 학습 트랙(EPS-TOPIK/TOPIK), 국가, 언어, 업종, 목표 급수, 시험일·회차
학습 기록 문항 응답과 정답 여부, 풀이 시간, 학습 세션, 능력 추정치와 예측 결과, 복습 카드, 학습일, 북마크, 모의고사 결과
쓰기 쓰기 답안 텍스트, AI 채점·첨삭 결과
말하기 음성 녹음(업로드 후 24시간 이내 삭제), 음성 인식 전사문, 발음 평가와 AI 채점 결과
AI 튜터 질문과 답변 내용
결제 구매한 상품, 이용 기간, 구독 상태, 거래 식별자 같은 스토어 영수증 정보, 결제 관리용 앱 사용자 ID(RevenueCat), 쿠폰·학원 코드 사용 내역
합격패스 무료 연장 신청 성적 확인 자료 이미지, 심사 결과
문항 오류 신고 신고 유형, 의견(선택)
고객 문의 문의 유형과 내용, 회신 이메일(선택), 앱 버전, 기기 모델, 문의한 화면·문항 정보
알림 푸시 알림 토큰, 알림 설정

1-4. 자동으로 생성·수집되는 정보

1-5. 수집하지 않는 정보

회사는 광고 식별자(IDFA/GAID), GPS 위치정보, 연락처, 주민등록번호 같은 고유식별정보, 민감정보를 수집하지 않으며, 기기의 사진첩에 접근하지 않습니다(이용자가 직접 골라 올린 성적 확인 이미지만 받습니다). 말하기 음성은 발음 평가와 채점에만 사용하며, 특정 개인을 알아보기 위한 생체인식정보로 처리하지 않습니다. 쓰기 답안, 튜터 질문, 고객 문의에 본인이나 다른 사람의 개인정보, 민감정보를 적지 마세요. 합격패스 연장을 위해 성적 확인 자료를 올릴 때는 여권번호, 외국인등록번호 같은 고유식별번호를 가리고 올려 주세요.

1-6. 수집 방법

앱 화면에 입력하거나 기능을 사용할 때, Google·Apple 로그인으로 연동할 때, 서비스를 이용하면서 자동으로 생성될 때, 고객 문의를 받을 때, 스토어 결제 결과를 결제 관리 서비스(RevenueCat)로부터 받을 때 수집합니다.

2. 개인정보의 처리 목적과 근거

목적 주요 항목 처리 근거(개인정보 보호법)
계정 생성·관리, 본인 확인, 만 14세 이상 확인, 기기 간 학습 기록 동기화, 탈퇴 처리 계정 정보, 기기 식별자 계약 이행(제15조 제1항 제4호)
학습 서비스 제공: 진단, 예측, 오늘의 세트, 모의고사, 복습, 리포트, 리그 순위 학습 설정·기록 계약 이행
AI 기능 제공: 쓰기·말하기 피드백, 발음 평가, AI 튜터 답안, 음성, 전사문, 질문 계약 이행
유료 서비스 제공: 구매·구독 확인, 이용권 부여·복원, 쿠폰·학원 코드 적용, 합격패스 무료 연장 심사, 환불·분쟁 대응 결제 정보, 성적 확인 자료 계약 이행, 법령상 의무(제15조 제1항 제2호)
고객 문의 응대, 서비스 변경 등 필수 공지 문의 정보, 이메일 계약 이행
학습 알림, 채점 완료, 주간 리포트 푸시 푸시 토큰, 알림 설정 계약 이행(알림 설정에서 끌 수 있음)
이벤트·혜택 등 마케팅 정보 발송 푸시 토큰, 이메일 동의(제15조 제1항 제1호, 정보통신망법 제50조)
학원 코드 사용 시 학원에 학습 현황 제공 제6조 참조 동의(제17조 제1항 제1호)
오류 분석, 서비스 안정성·품질 개선, 이용 통계 이용 통계, 오류 기록 정당한 이익(제15조 제1항 제6호)
부정 이용 방지, 보안, 법령 준수, 분쟁 대응 접속 기록, 결제 기록 법령상 의무, 정당한 이익

회사는 위 목적 외의 용도로 개인정보를 이용하지 않습니다. 목적이 바뀌면 법령에 따라 미리 알리고, 필요한 경우 동의를 받습니다.

3. 개인정보의 처리 및 보유 기간

회사는 원칙적으로 회원 탈퇴(계정 삭제) 시까지 개인정보를 보유하며, 아래 정보는 다음 기간에 따라 처리합니다.

정보 보유 기간
계정·프로필, 학습 기록, 쓰기 답안과 채점 결과, 말하기 전사문과 채점 결과, AI 튜터 대화, 합격패스 연장 신청 자료, 푸시 토큰, 알림 설정, 동의 기록 계정 삭제 시 즉시 파기
말하기 음성 파일 채점 여부와 관계없이 업로드 후 24시간 이내 자동 삭제
익명 계정(로그인하지 않은 계정)과 그 학습 기록 마지막 이용일부터 365일이 지나면 자동 삭제(유효한 유료 이용권이 남아 있으면 그 기간이 끝난 뒤 삭제)
앱 내 고객 문의 계정 삭제 시 즉시 파기. 결제 분쟁 문의는 아래 법정 보관 기간 적용
이메일로 받은 문의 처리 완료 후 90일 이내 삭제. 결제 분쟁 문의는 아래 법정 보관 기간 적용
서버 접속·오류 기록(IP 주소, 접속 일시, 요청 경로, 오류 내용) 3개월. 계정 삭제 시 계정 식별자는 가명 처리
문항 오류 신고 계정 삭제 시 의견을 지우고, 신고 유형과 문항 정보만 가명 처리해 문항 품질 관리에 사용
AI 사용량 기록(호출 횟수, 토큰 수, 비용. 내용 없음) 1년. 계정 삭제 시 가명 처리
앱 이용 통계 수집일부터 2개월(Google Analytics 데이터 보관 설정). 집계 통계는 개인을 알아볼 수 없는 형태로 유지
앱 오류 기록 수집일부터 90일(Firebase Crashlytics 보관 기간)

법령에 따라 계정 삭제 후에도 보관하는 정보

아래 정보는 계정과의 연결을 끊고 무작위 식별자로 대체하는 가명 처리를 거쳐, 다른 데이터와 분리해 보관하며 기간이 끝나면 파기합니다.

정보 보관 기간 근거
계약·청약철회 기록, 대금 결제와 재화 공급 기록(구매·구독·환불 내역, 거래 식별자, 쿠폰·학원 코드 사용 내역) 5년 전자상거래 등에서의 소비자보호에 관한 법률 제6조, 같은 법 시행령 제6조
소비자 불만·분쟁 처리 기록(결제 분쟁 관련 문의) 3년 같은 법 시행령 제6조
서버 접속 기록(로그 기록 자료) 3개월 통신비밀보호법 제15조의2, 같은 법 시행령 제41조

장애 복구용 백업에 남은 정보는 백업 주기에 따라 최대 37일 안에 덮어쓰거나 삭제되며, 그동안 복구 목적 외에는 접근하지 않습니다.

4. 계정 삭제(회원 탈퇴)와 데이터 처리

앱에서 삭제하기

  1. TOPIK UP 앱을 엽니다.
  2. 아래 탭에서 내 정보를 누릅니다.
  3. 계정 삭제를 누르고, 확인 창에서 다시 계정 삭제를 누릅니다.

요청하면 즉시 처리되며, 삭제한 계정과 학습 기록은 되돌릴 수 없습니다.

앱 없이 요청하기

앱을 지웠거나 로그인할 수 없으면 [email protected]로 제목을 "계정 삭제 요청"으로 해서 메일을 보내 주세요. 가입한 이메일 주소와 로그인 방법(이메일·Google·Apple)을 적어 주시면, 계정 주인인지 확인한 뒤 지체 없이, 늦어도 10일 안에 삭제하고 결과를 알려 드립니다. 비밀번호, 인증 코드, 신분증 번호, 카드 정보는 보내지 마세요.

삭제되는 정보와 보관되는 정보

데이터 처리
계정, 프로필, 이메일, 표시 이름, 로그인 연결 정보, 푸시 토큰, 알림 설정, 동의 기록 즉시 삭제
풀이 기록, 세션, 능력 추정치, 예측 결과, 복습 카드, 학습일, 북마크 즉시 삭제
쓰기 답안과 채점 결과 즉시 삭제
말하기 녹음, 전사문, 채점 결과 즉시 삭제
AI 튜터 대화 즉시 삭제
합격패스 연장 신청 자료(성적 확인 이미지), 학원 좌석 정보 즉시 삭제
고객 문의 내용과 이메일 즉시 삭제. 결제 분쟁 문의만 가명 처리해 3년 보관
문항 오류 신고 의견 즉시 삭제. 신고 유형과 문항 정보만 가명 처리해 보관
결제·구독 기록, 쿠폰·학원 코드 사용 기록 가명 처리해 5년 보관
AI 사용량 기록(내용 없음) 가명 처리해 1년 보관
Firebase 인증 계정 서버에서 즉시 삭제
서버 접속·오류 기록 가명 처리, 3개월 보관 후 삭제

주의: 계정을 삭제해도 App Store·Google Play 구독은 자동으로 해지되지 않습니다. 다음 결제를 막으려면 계정을 삭제하기 전에 스토어의 구독 관리에서 구독을 해지해 주세요. 계정을 삭제하면 남은 이용 기간과 이용권도 함께 사라집니다. 환불은 이용약관의 청약철회·환불 조항을 따릅니다.

5. 개인정보의 파기 절차 및 방법

6. 개인정보의 제3자 제공

회사는 개인정보를 판매하지 않으며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 제공합니다.

① 학원 코드를 사용하는 경우(이용자 동의)

이용자가 학원이나 교육기관에서 받은 코드를 입력하고, 그 화면에서 제공에 동의한 경우에만 제공합니다.

제공받는 자 목적 항목 보유·이용 기간
코드를 발급한 학원·교육기관(코드 입력 화면에 기관명 표시) 반별 학습 현황 확인과 학습 지도 표시 이름, 최근 7일 학습일 수, 풀이 수, 예측 합격 가능성·예상 점수, 취약 유형 학원 좌석 이용 기간이 끝나거나, 동의를 철회하거나, 계정을 삭제할 때까지

동의하지 않을 권리가 있습니다. 동의하지 않으면 학원 코드를 사용할 수 없지만, 개인 구매로 같은 기능을 이용할 수 있습니다.

② 법령에 근거가 있는 경우: 수사기관이 영장을 제시하는 경우처럼 법률에 특별한 규정이 있거나 법령상 의무를 지켜야 하는 경우입니다.

결제는 Apple과 Google이 각자 자기 개인정보처리방침에 따라 직접 처리합니다. Google·Apple 로그인을 선택하면 해당 회사의 방침이 함께 적용됩니다.

7. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁합니다. 위탁계약에서 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 책임 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

수탁자 위탁 업무
Microsoft Corporation (Microsoft Azure) 서버·데이터베이스·파일 저장소 운영과 백업(일본 서부 리전), 말하기 발음 평가(Azure AI Speech)
Cloudflare, Inc. DNS, 콘텐츠 전송(CDN), 암호화 통신(TLS) 중계, 보안·공격 방어, 관리자 접근 통제, 홈페이지 호스팅, 문의 이메일 전달
Anthropic, PBC AI 쓰기·말하기 피드백과 AI 튜터 답변 생성
Google LLC 회원 인증(Firebase Authentication), 앱 이용 통계(Google Analytics for Firebase), 오류 분석(Firebase Crashlytics), 푸시 알림 발송(Firebase Cloud Messaging), 문의 이메일 수신·보관(Gmail)
RevenueCat, Inc. 인앱 구매·구독 상태 관리와 구매 복원
Plus Five Five, Inc. (Resend) 문의 답변 등 서비스 이메일 발송

수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

8. 개인정보의 국외 이전

회사는 서비스 제공 계약을 이행하기 위해 아래와 같이 개인정보를 국외에서 처리하도록 위탁·보관합니다(개인정보 보호법 제28조의8 제1항 제3호). 모든 이전은 암호화된 네트워크(TLS)를 통해 이루어집니다.

이전받는 자(연락처) 국가 이전 항목 이전 목적 이전 일시·방법 보유·이용 기간
Microsoft Corporation (https://aka.ms/privacyresponse) 일본(Azure 일본 서부 리전) 제1조의 서비스 데이터 전부(계정, 학습 기록, 쓰기·말하기 데이터, 문의, 결제 기록, 접속 기록) 서버·데이터베이스·저장소 운영, 백업 서비스 이용 시 수시로 네트워크 전송 제3조의 보유 기간. 위탁계약 종료 시 삭제
Microsoft Corporation (Azure AI Speech) 일본(일본 서부 리전) 말하기 음성, 평가 기준 문장 발음 평가 말하기 채점 요청 시 네트워크 전송 평가 처리 후 저장하지 않음
Cloudflare, Inc. ([email protected]) 미국 및 Cloudflare 네트워크가 있는 국가 앱·홈페이지 통신 내용(전송 중), IP 주소, 요청 정보, 문의 이메일(전달 중) DNS, CDN, TLS 중계, 보안, 홈페이지 호스팅, 이메일 전달 서비스 이용 시 수시로 네트워크 전송 전송 처리 후 즉시 삭제. 보안 로그는 Cloudflare 정책에 따른 단기간
Anthropic, PBC ([email protected]) 미국 쓰기 답안 텍스트, 말하기 전사문, AI 튜터 질문과 해당 문항 내용. 계정 ID, 이메일, 이름은 보내지 않음 AI 피드백·튜터 답변 생성 AI 기능 이용 시 API로 전송 Anthropic 서버에서 받은 날부터 30일 이내 자동 삭제. 이용정책 위반으로 탐지된 경우 최대 2년. 모델 학습에 사용하지 않음
Google LLC (https://support.google.com/policies/troubleshooter/7575787) 미국 등 Google 데이터센터가 있는 국가 인증: 이메일, 비밀번호(해시), 표시 이름, 로그인 제공자 식별자, IP 주소. 통계·오류: 앱 인스턴스 ID, 계정 ID(가명), 이용 이벤트, 오류 기록, 기기 정보, 대략적 지역. 푸시: 푸시 토큰, 앱 버전. 이메일 문의: 이메일 주소, 문의 내용 회원 인증, 이용 통계, 오류 분석, 푸시 발송, 문의 이메일 수신 앱 이용 시 수시로 네트워크 전송 인증 정보: 계정 삭제 시까지. 통계: 2개월. 오류 기록: 90일. 푸시 토큰: 계정 삭제 또는 토큰 만료 시까지. 이메일 문의: 처리 완료 후 90일(결제 분쟁 3년)
RevenueCat, Inc. ([email protected]) 미국 앱 사용자 ID, 스토어 영수증과 거래 식별자, 구매 상품·기간·가격·통화, 국가, 기기 플랫폼 구독 상태 관리, 구매 복원 구매하거나 앱을 실행할 때 네트워크 전송 결제 기록 법정 보관 기간(5년)이 지나면 삭제
Plus Five Five, Inc. (Resend) ([email protected]) 미국 받는 사람 이메일 주소, 이메일 본문 서비스 이메일 발송 이메일 발송 시 API로 전송 발송 후 Resend의 보관 정책에 따른 기간

국외 이전을 거부하는 방법과 그 효과: 위 이전은 서비스 제공에 꼭 필요합니다. 거부하려면 서비스 이용을 멈추고 계정을 삭제하거나 [email protected]로 처리정지를 요청할 수 있으며, 이 경우 서비스 전부 또는 일부를 이용할 수 없습니다. AI 기능을 쓰지 않으면 Anthropic으로, 말하기 기능을 쓰지 않으면 Azure AI Speech로 데이터가 이전되지 않습니다.

9. AI 기능 안내

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

11. 정보주체와 법정대리인의 권리·의무 및 행사 방법

  1. 이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
  2. 앱에서 직접 할 수 있는 것: 표시 이름과 학습 설정 수정(마이), 알림과 마케팅 수신 설정 변경(마이 → 알림), 계정 삭제(마이 → 계정 삭제).
  3. 그 밖의 요청은 [email protected]로 보내 주세요. 본인 확인 후 지체 없이, 늦어도 10일 안에 처리하고 결과를 알려 드립니다.
  4. 법정대리인이나 위임받은 사람도 요청할 수 있습니다. 이 경우 위임장 등 권한을 확인할 수 있는 자료가 필요합니다.
  5. 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우, 다른 사람의 권리를 침해할 우려가 있는 경우에는 요구를 거절하거나 일부만 처리할 수 있으며, 이때는 이유를 알려 드립니다.
  6. 이용자는 자신의 계정 정보를 안전하게 관리해야 하며, 다른 사람의 개인정보를 무단으로 입력하거나 침해해서는 안 됩니다.

12. 만 14세 미만 아동

서비스는 만 14세 이상을 대상으로 합니다. 회원가입 시 만 14세 이상인지 확인하며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다. 보호자는 [email protected]로 삭제를 요청할 수 있습니다.

13. 개인정보의 안전성 확보 조치

14. 개인정보 보호책임자와 고충 처리

구분 내용
개인정보 보호책임자 이인호 (운영자) · [email protected]
고충 처리·고객지원 [email protected]
고객지원 전화 010-9915-7740

개인정보 관련 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주세요. 지체 없이 답변하고 처리합니다.

15. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

16. 해외 이용자를 위한 추가 안내

17. 소개 홈페이지(topikup.kr)와 이메일 문의

18. 개인정보처리방침의 변경

이 방침을 바꾸면 시행 7일 전부터 앱 공지사항과 이 페이지에 알립니다. 수집 항목 추가, 제3자 제공 확대처럼 이용자 권리에 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받습니다.