블룸 - AI 단어 암기 코치 개인정보처리방침

앱 이름: 블룸 - AI 단어 암기 코치 (영문 등록정보: Bloom: AI Vocabulary Coach · 이전 이름: 블룸 사진 단어장 - AI 암기 코치 / 블룸 사진단어장 / Bloom Vocab Coach / Bloom / Bloom AI Voca) · Google Play 개발자 Jellypins · Android 패키지 org.jellypins.bloom

개인정보처리자: 젤리핀즈 (JELLYPINS) · 대표자 신세열 · 사업자등록번호 116-06-39966 · 문의 jellypins.org@gmail.com

1. 개인정보 수집

블룸 - AI 단어 암기 코치(이하 "앱")는 다음과 같은 개인정보를 수집합니다.

1.1 이용자가 직접 제공하는 정보

• 계정 정보: 이메일 주소, 이름, 프로필 이미지
• 인증 정보: Google 및 Apple 계정을 통한 로그인 식별자
• 게스트 이용: 로그인 없이 시작하는 경우 익명 계정 식별자. 이후 계정을 연동하면 기존 학습 데이터가 연동된 계정으로 이전됩니다.
• 사진: 이용자가 촬영하거나 앨범에서 선택한 사진
• 학습 데이터: 추출된 단어·문장, 학습 진행도, 복습 기록과 정답률, 스티커, 학습 언어 설정
• 고객 지원: 문의 내용 및 회신용 연락처
• 쿠폰: 이용자가 등록한 쿠폰 코드

1.2 자동으로 수집되는 정보

• 진단 정보: 기기 모델·OS 버전, 앱 버전, 오류(크래시) 로그 — Firebase Crashlytics
• 이용 통계: 화면 조회·기능 사용 등 앱 내 이벤트, 대략적 지역, 기기 언어 — Firebase Analytics
• 광고 식별자: 광고 ID(Android AAID / iOS IDFA), 광고 노출·클릭 기록 — Google AdMob
• 푸시 토큰: 알림 발송을 위한 기기별 토큰
• 알림 발송 정보: 마지막 앱 이용 시각, 기기 시간대, 알림 언어, 알림 수신 설정 — 오래 쉰 이용자에게 학습 재개 알림을 보낼 시점과 언어를 정하는 데 사용 — Firebase
• 구독 상태: 구독 상품·기간·갱신 상태, 앱 이용자 식별자, 스토어 영수증 — RevenueCat
• 구독 변경 이력: 구독 시작·갱신·해지·만료 등 상태가 바뀐 시각과 그 사유, 무료 체험 여부, 결제 국가·금액·통화(서비스 운영 및 구독 유지율 분석) — Firebase
• AI 이용 기록: 계정별 AI 호출 횟수와 토큰 사용량(이용 한도 관리 및 비정상 이용 방지)

결제 수단 정보는 수집하지 않습니다. 카드번호 등 결제 정보는 Google Play와 App Store가 직접 처리하며, 앱은 결제 성공 여부와 구독 상태만 전달받습니다.

2. 사진과 학습 데이터의 처리 방식

앱의 핵심 기능은 사진에서 단어를 만드는 것입니다. 그 과정에서 다음과 같은 처리가 일어납니다.

• 기기 저장: 만들어진 단어 카드와 그 사진은 이용자의 기기에 저장되어 복습·스티커 기능에 사용됩니다.
• 분석 전송: 사진은 압축된 형태로 앱의 서버(Google Cloud Functions)를 거쳐 OpenAI(단어·예문 생성)와 Google Cloud Vision(사물 인식 및 위치 추출)에 전송됩니다. 사진은 요청에 담겨 전달될 뿐 서버에 파일로 저장되지 않습니다.
• 분석 결과 보관: 생성된 단어·예문 등 분석 결과는 이용자 계정별 경로(Firebase Storage)에 저장되어 앱이 결과를 받아가는 데 사용되며, 회원 탈퇴 시 삭제됩니다.
• 클라우드 백업(프리미엄): 백업 기능을 사용하면 학습 데이터베이스와 단어 카드에 포함된 사진이 이용자 계정 전용 저장소에 업로드됩니다. 백업은 이용자가 복원하거나 삭제하기 전까지 보관됩니다.
• AI 학습 리포트: 리포트를 생성할 때 학습한 단어 목록, 정답률, 복습 이력 등 학습 기록이 OpenAI에 전송됩니다. 이름·이메일 등 계정 식별 정보는 함께 전송하지 않습니다.
• 상황 팩 사진: 앱이 제공하는 상황별 사진(공항·식당 등)은 AI로 생성한 자료이며 이용자의 개인정보를 포함하지 않습니다.
• 학습 기록 공유(단어 난이도 측정): 언어별로 각 단어가 학습자에게 얼마나 어려운지 측정하기 위해, 복습 기록(복습한 단어, 모국어·학습 언어, 정답 여부, 응답 시간, 문제 유형, 복습 간격)을 앱의 서버(Firebase Storage)로 전송합니다. 계정 식별자는 저장 전에 가명 ID로 바꾸며, 이름·이메일·사진은 전송하지 않습니다. 난이도 통계에는 앱이 제공하는 단어 묶음의 단어이거나 여러 학습자에게서 공통으로 나온 단어만 사용합니다. 프로필 > 학습 기록 공유에서 언제든 끌 수 있습니다.

3. 수집 목적 및 이용

• 회원 식별 및 로그인, 기기 간 데이터 동기화
• 사진 기반 단어 생성, 복습 일정 관리, 학습 리포트 제공
• 학습·복습 알림 및 오래 쉰 경우의 학습 재개 알림 발송
• 구독 결제 확인 및 프리미엄 기능 제공
• 무료 이용자 대상 광고 게재
• 오류 진단, 서비스 개선 및 통계 분석
• 고객 문의 응대

4. 개인정보 보유 및 이용 기간

• 계정 정보: 회원 탈퇴 시 지체 없이 삭제
• 기기 내 학습 데이터: 이용자가 삭제하거나 앱을 제거할 때까지
• 클라우드 백업(사진 포함): 이용자가 삭제하거나 회원 탈퇴할 때까지
• 분석 결과 파일: 회원 탈퇴 시 삭제
• 공유된 학습 기록(가명 처리): 수집일로부터 최대 3년, 회원 탈퇴 시 삭제
• 구독 변경 이력: 회원 탈퇴 시 삭제
• 푸시 토큰 및 알림 발송 정보: 회원 탈퇴 시 삭제(알림을 끄면 발송에 사용하지 않음)
• 분석을 위해 전송된 사진: 서버에 파일로 보관하지 않음
• 진단·이용 통계 및 API 로그: 제3자 서비스 제공자의 정책에 따름(Google, OpenAI)
• 법령상 보존이 필요한 거래 기록: 관련 법령이 정한 기간

5. 제3자 제공 및 처리 위탁

5.1 이용하는 제3자 서비스

개인정보는 다음 서비스에 제공되며, 각 서비스의 개인정보보호정책을 따릅니다.

서비스	목적	제공 데이터	정책
Firebase (Google)	계정 인증, 데이터 저장·동기화, 백업, 서버 처리, 오류·이용 통계	계정 정보, 학습 데이터, 백업 파일(사진 포함), 진단·이용 정보	정책 보기
OpenAI API	단어·예문 생성, 학습 리포트 생성	분석 대상 사진(압축), 학습 기록(단어·정답률·복습 이력)	정책 보기
Google Cloud Vision API	사진 속 사물 인식 및 위치 추출	분석 대상 사진(압축)	정책 보기
Google AdMob	무료 이용자 대상 광고 게재 및 성과 측정	광고 식별자, 기기 정보, 광고 노출·클릭 기록	정책 보기
RevenueCat	구독 상태 관리 및 결제 검증	앱 이용자 식별자, 구독 상품·기간, 스토어 영수증	정책 보기
Google OAuth	로그인 인증	Google 계정 정보	정책 보기
Apple ID	로그인 인증	Apple 계정 정보	정책 보기

앱은 법령에 근거한 요청이 있는 경우를 제외하고 위 목적을 넘어 개인정보를 제3자에게 제공하지 않으며, 개인정보를 판매하지 않습니다.

5.2 국외 이전

위 서비스 제공자는 미국 등 해외에 서버를 두고 있어, 서비스 제공에 필요한 범위에서 개인정보가 국외로 이전됩니다. 이전 국가는 각 제공자의 데이터센터 소재지(미국 등)이며, 이전 방법은 서비스 이용 시점의 네트워크 전송입니다.

6. 광고 및 동의

무료 이용자에게는 Google AdMob 광고가 표시됩니다. 유럽경제지역(EEA)·영국 등 해당 지역 이용자에게는 앱 최초 실행 시 광고 목적의 데이터 이용에 대한 동의 창(Google User Messaging Platform)이 표시되며, 이때 맞춤 광고 여부를 선택할 수 있습니다. 기기 설정에서 광고 ID를 초기화하거나 맞춤 광고를 해제할 수도 있습니다. 프리미엄 구독 이용자에게는 광고가 표시되지 않습니다.

7. 알림

학습·복습 알림은 이용자가 앱에서 켠 경우에만 발송되며 앱 설정에서 언제든 끌 수 있습니다. 복습 알림은 기기 안에서 예약되어 학습 기록이 서버로 전송되지 않습니다. 앱을 10일 이상 이용하지 않은 경우에는 학습을 다시 시작하도록 돕는 알림을 서버에서 최대 6회(마지막 이용 후 60일까지) 보냅니다. 이 알림들은 광고나 이벤트 내용을 담지 않으며, 광고성 알림은 별도로 동의한 경우에만 보냅니다. 알림 발송에는 기기별 푸시 토큰과 위 알림 발송 정보가 사용됩니다.

8. 보안 조치

• 모든 통신은 TLS/SSL 암호화를 통해 보호됩니다.
• 백업 파일과 분석 결과는 이용자 계정 식별자 아래에 분리 보관되며 접근이 제한됩니다.
• AI 서비스의 API 키는 앱에 포함되지 않고 서버에서만 사용됩니다.
• 앱 내 데이터는 기기의 저장소에 보관됩니다.

9. 이용자 권리

9.1 열람 및 정정

이용자는 자신의 개인정보에 접근하고 정정을 요청할 수 있습니다.

9.2 삭제

앱 내 프로필 > 계정 삭제에서 언제든 탈퇴할 수 있으며, 탈퇴 시 다음이 삭제됩니다.

• 계정 정보 및 서버에 저장된 학습 데이터
• 클라우드 백업 파일(사진 포함) 및 분석 결과 파일
• 기기에 저장된 데이터(앱 삭제 시)

9.3 동의 철회 및 거부

알림·맞춤 광고 동의는 언제든 철회할 수 있고, 프로필 > 학습 기록 공유에서 학습 기록 전송을 끌 수 있으며, 기기 설정에서 카메라·사진·알림 권한을 변경할 수 있습니다. 특정 기능(예: 사진 분석)의 이용을 거부할 수 있으며 이 경우 해당 기능을 사용할 수 없습니다.

10. 미성년자 보호

본 앱은 만 14세 이상을 대상으로 합니다. 미성년자는 보호자의 동의 하에 사용할 수 있습니다. 미성년자의 개인정보가 보호자의 동의 없이 수집된 것으로 확인될 경우 지체 없이 삭제합니다.

11. 개인정보처리방침 변경

본 방침은 법령의 변경이나 서비스 개선으로 인해 변경될 수 있습니다. 변경 시 시행일과 변경 내용을 이 페이지에 게시하며, 중요한 변경 사항은 앱 내 공지를 통해 안내합니다.

12. 문의 및 불만 처리

개인정보와 관련된 문의나 불만이 있으실 경우 아래로 연락주시기 바랍니다.

이메일: jellypins.org@gmail.com

13. 법적 근거

• 개인정보보호법
• 정보통신망 이용촉진 및 정보보호 등에 관한 법률