개인정보 처리방침

제1조 서비스의 정의 및 적용 범위

CoreVoca 서비스란, 영어 어휘를 학습하고 진단·복습할 수 있는 서비스를 말합니다.
본 서비스는 iOS 앱, Android 앱 및 웹(https://voca.connectenglish.kr)을 통해 영어 어휘 학습을 원하는 일반 이용자에게 제공됩니다.
본 방침은 CoreVoca 서비스에 적용됩니다.

제2조 개인정보 수집 주체 및 수집 방법

개인정보 수집 및 처리 주체: ㈜커넥트에듀
수집 방법
- 이메일 회원가입 시 이용자가 직접 입력
- Google 또는 Apple 계정으로 로그인 시 해당 사업자로부터 이용자의 동의에 따라 제공받음
- 서비스 이용 과정에서 자동으로 생성·수집
- 유료 서비스 결제 시 앱마켓 사업자 및 결제 관리 서비스(RevenueCat)로부터 구매 정보를 전달받음
게스트 모드(회원가입 없이 체험)로 이용하는 경우 학습 기록은 이용자의 기기에만 저장되며, 회사 서버로 수집하지 않습니다.

제3조 수집하는 개인정보 항목

서비스 이용 시 수집하는 개인정보 항목은 다음과 같습니다.

구분	개인정보 항목
회원가입 (필수)	이름, 이메일 주소 ※ Apple 로그인 시 이용자가 '이메일 가리기'를 선택하면 Apple이 제공하는 대체 이메일 주소를 수집합니다.
Google 로그인 시 (제공되는 경우)	프로필 사진 주소(URL)
서비스 이용 과정에서 생성	학습 기록(학습한 단어와 진도, 퀴즈·진단 결과, 오답, 오답노트에 저장한 문제와 AI 튜터 질문·답변, 학습 계획, 학습 설정), 서비스 이용 기록
자동 수집 항목	접속 로그, IP 주소, 브라우저 정보, 기기 정보(기기 모델, 운영체제 및 버전, 앱 버전)
AI 기능 이용 시	이용자가 AI 튜터·번역 등에 입력한 질문이나 문장 ※ 이름, 이메일 등 회원 식별 정보는 함께 전송하지 않습니다.
유료 서비스 이용 시	구매 내역, 구독 상태, 거래 식별 번호 ※ 결제 수단 정보(카드번호 등)는 Apple App Store 또는 Google Play가 직접 처리하며, 회사는 수집하거나 보유하지 않습니다.
광고 게재 시 (무료 이용자, 모바일 앱)	앱 이용 기록, 광고 노출·클릭 기록, 광고 식별자(Android 광고 ID, iOS는 추적 허용 시 IDFA), 기기 정보, IP 주소 — 제9조에 따라 Google이 맞춤형 광고 게재를 위해 수집합니다.

※ 상기 항목 외의 개인정보는 수집하지 않습니다.

제4조 개인정보 수집 및 이용 목적

회원 식별 및 본인 확인
CoreVoca 서비스 제공 (어휘 학습, 진단 테스트, 퀴즈, 복습 및 학습 기록 동기화 등)
AI 튜터, 번역 등 AI 기능 제공
유료 서비스 결제 확인 및 구독 관리
무료 서비스 이용자에 대한 광고(맞춤형 광고 포함) 게재
서비스 관련 안내 및 고객 지원
서비스 이용 기록 관리 및 통계 분석
서비스 보안, 부정 이용 방지

※ 개인정보는 마케팅, 홍보, 영업 등의 목적으로 이용되지 않습니다.

※ 회사는 서비스 제공 과정에서 이용자의 개인정보를 AI 모델 학습 목적으로 이용하지 않습니다.

제5조 개인정보 보유 및 이용 기간

1. 내부 정책에 따른 보관

회원 계정 정보 및 학습 기록: 회원 탈퇴 시까지 보유, 탈퇴 후 즉시 파기
서비스 이용 기록(로그, IP 등): 3개월 보관 후 파기
AI 기능 입력 내용: 응답 생성에만 사용하며 회원 정보와 연결하여 보관하지 않습니다. 다만 이용자가 오답노트에 직접 저장한 AI 튜터 질문·답변은 학습 기록으로 회원 탈퇴 시까지 보관하며, 번역 기능의 결과는 회원 정보와 분리된 상태로 번역 품질 및 속도 개선을 위해 보관될 수 있습니다.

2. 관련 법령에 따른 보관

통신비밀보호법에 따른 로그기록, 접속지 정보: 3개월
전자상거래법에 따른 대금결제 및 재화 등의 공급에 관한 기록: 5년
전자상거래법에 따른 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

제6조 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다.
단, 법령에 근거가 있거나 수사기관·감독기관이 적법한 절차에 따라 요청한 경우에는 예외로 합니다.
제7조의 외부 서비스(Microsoft Azure, Firebase, Gemini, RevenueCat)는 개인정보 처리 위탁에 해당하며, 개인정보를 제3자에게 제공하는 것에 해당하지 않습니다.
유료 서비스의 결제는 이용자와 앱마켓 사업자(Apple, Google) 사이에서 직접 이루어지며, 앱마켓 사업자는 각자의 개인정보처리방침에 따라 결제 정보를 처리합니다.

제7조 개인정보 처리의 위탁

회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리를 외부 전문업체에 위탁합니다.

수탁업체	위탁업무 내용	보유·이용 기간
Microsoft Corporation (Azure)	클라우드 인프라 제공 및 서비스 데이터 저장·관리	회원 탈퇴 또는 위탁계약 종료 시까지
Google LLC (Firebase Authentication)	회원 인증 처리 (이메일·Google·Apple 로그인)	회원 탈퇴 또는 위탁계약 종료 시까지
Google LLC (Gemini API)	AI 튜터, 번역 등 AI 기능의 응답 생성	응답 생성 후 Google의 서비스 약관에서 정한 기간
RevenueCat, Inc.	인앱 결제 확인 및 구독 상태 관리	회원 탈퇴 또는 위탁계약 종료 시까지

회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

제8조 개인정보의 국외 이전

서비스 인프라(Microsoft Azure)는 한국 리전(Korea Central)을 이용합니다. 다만 아래 서비스는 해외에서 개인정보를 처리하며, 회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 국외 이전 사항을 알려드립니다.

이전받는 자 (연락처)	이전 국가	이전 항목	이전 일시 및 방법	이용 목적 및 보유 기간
Google LLC (policies.google.com/privacy)	미국 등 Google 데이터센터 소재 국가	이메일 주소, 이름, 프로필 사진 주소, 인증 정보	회원가입·로그인 시 네트워크를 통해 전송	회원 인증 / 회원 탈퇴 또는 위탁계약 종료 시까지
Google LLC (policies.google.com/privacy)	미국 등 Google 데이터센터 소재 국가	AI 기능에 입력한 질문·문장	AI 기능 이용 시 네트워크를 통해 전송	AI 응답 생성 / Google의 서비스 약관에서 정한 기간
RevenueCat, Inc. (www.revenuecat.com/privacy)	미국	회원 내부 식별 번호, 구매 내역, 구독 상태, 거래 식별 번호	유료 서비스 결제 및 구독 확인 시 네트워크를 통해 전송	구독 관리 / 회원 탈퇴 또는 위탁계약 종료 시까지

이용자는 국외 이전을 거부할 수 있습니다. 이 경우 회원가입 없이 게스트 모드로 이용하거나, AI 기능 또는 유료 서비스를 이용하지 않는 방법으로 거부할 수 있으며, 해당 기능의 이용이 제한됩니다.

제9조 맞춤형 광고 및 행태정보의 처리

회사는 모바일 앱의 무료 이용자에게 Google LLC의 광고 서비스(AdMob)를 통해 이용자의 관심사에 맞춘 광고(맞춤형 광고)를 게재합니다. 웹 서비스와 유료 서비스 이용자에게는 광고를 게재하지 않습니다.

구분	내용
수집하는 행태정보	앱 이용 기록, 광고 노출·클릭 기록, 광고 식별자(Android 광고 ID, iOS는 이용자가 추적을 허용한 경우 IDFA), 기기 정보, IP 주소
수집 방법	이용자가 앱을 이용할 때 앱에 포함된 Google 광고 SDK가 자동으로 수집
수집 목적	이용자의 관심사에 맞춘 광고 제공, 노출 빈도 제한, 부정 클릭 방지, 광고 성과 측정
보유·이용 기간	Google의 개인정보처리방침에서 정한 기간 (policies.google.com/privacy)
행태정보를 수집·처리하는 사업자	Google LLC (미국) — 회사는 앱에 Google이 행태정보를 직접 수집하도록 허용하고 있습니다.

이용자의 선택 및 거부 방법

iOS: 앱이 처음 광고를 표시하기 전에 '앱 추적 허용' 여부를 묻습니다. 허용하지 않으면 IDFA를 수집하지 않으며, 맞춤형이 아닌 광고가 표시됩니다. 이후에도 설정 > 개인정보 보호 및 보안 > 추적에서 언제든지 변경할 수 있습니다.
Android: 기기의 설정 > Google > 광고(기기에 따라 설정 > 개인정보 보호 > 광고)에서 광고 ID를 삭제하거나 재설정할 수 있으며, 광고 ID를 삭제하면 맞춤형 광고가 제공되지 않습니다.
맞춤형 광고를 거부하더라도 광고 자체는 표시될 수 있으며, 서비스 이용에는 제한이 없습니다.

회사는 건강 등 민감한 행태정보를 수집하지 않습니다.

제10조 정보주체의 권리 및 행사 방법

1. 권리 내용

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.

2. 행사 방법

회원 탈퇴(계정 삭제): 앱의 설정 > 계정관리 > 회원 탈퇴에서 직접 할 수 있으며, 탈퇴 즉시 계정과 학습 기록이 삭제됩니다.
이메일: info@connectedu.kr
고객센터 전화: 02-3452-7979
카카오톡 채널: 커넥트에듀 고객센터

회사는 본인 확인 절차 후 지체 없이 필요한 조치를 취합니다.

3. 유료 구독 관련 안내

회원 탈퇴만으로는 앱마켓의 구독이 해지되지 않습니다. 탈퇴 전에 기기의 앱마켓 구독 관리 메뉴에서 구독을 해지해 주시기 바랍니다.

제11조 개인정보의 파기 절차 및 방법

1. 파기 절차

보유 기간이 지나거나 처리 목적이 달성된 개인정보(회원 탈퇴, 서비스 종료 등)는 지체 없이 파기합니다. 다만 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 해당 기간 동안 보관한 후 파기합니다.

2. 파기 방법

전자적 파일: 복구 불가능한 기술적 방법(덮어쓰기, 암호화 파기 등)을 이용하여 삭제
종이 문서: 분쇄기 파쇄 또는 소각

제12조 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 시행합니다.

내부관리계획 수립 및 시행
개인정보에 대한 접근 권한 최소화 및 접근통제 시스템 운영
비밀번호 등 주요 정보 암호화 저장 및 전송 구간 암호화(HTTPS)
보안 프로그램 설치 및 정기 업데이트, 취약점 점검
접속 기록(로그)의 최소 3개월 이상 보관 및 위·변조 방지 조치
물리적 접근 통제 (서버실, 자료보관실 등 출입 제한)

제13조 자동 수집 장치(쿠키 등)의 운영

웹 서비스는 쿠키(Cookie)를 사용하지 않습니다.
로그인 상태 유지를 위해 Firebase Authentication 기반의 인증 토큰을 이용자의 기기(앱 저장소 또는 브라우저 저장소)에 저장하며, 로그아웃 시 삭제됩니다.
앱은 학습 기록과 설정을 빠르게 불러오기 위해 이용자의 기기에 저장하며, 앱을 삭제하면 함께 삭제됩니다.
모바일 앱의 광고 관련 자동 수집은 제9조에 따릅니다.

제14조 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자	이명진
연락처	커넥트에듀 고객센터 (02-3452-7979)
이메일	info@connectedu.kr

제15조 권익침해 구제방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

기관명	연락처	홈페이지
개인정보침해 신고센터 (한국인터넷진흥원)	(국번없이) 118	privacy.kisa.or.kr
개인정보분쟁조정위원회	1833-6972	www.kopico.go.kr
대검찰청 사이버수사과	(국번없이) 1301	www.spo.go.kr
경찰청 사이버수사국	(국번없이) 182	ecrm.police.go.kr

제16조 개인정보처리방침의 변경

본 개인정보 처리방침은 2026년 10월 13일부터 적용됩니다.

회사는 법령, 서비스 내용의 변경에 따라 개인정보처리방침을 개정하는 경우, 개정 7일 전(이용자에게 중대한 변경이 발생한 경우 30일 전)부터 서비스 내 공지, 이메일 발송, 홈페이지 게시를 통해 공지합니다.

주요 개정 내용 (2026년 10월 13일 시행): iOS 앱 및 Apple 로그인·Apple App Store 결제 반영, AI 기능(Gemini API) 처리 위탁 추가, 개인정보 국외 이전 사항 구체화, 맞춤형 광고 및 행태정보 처리 조항 신설, 회원 탈퇴 방법 및 수집 항목 구체화

목차

부칙