스터디우타 개인정보처리방침
시행일: 2026년 10월 8일
스터디우타 운영자(이하 “운영자”)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 스터디우타 모바일 앱과 웹사이트(studyuta.com, 이하 “서비스”)에 적용됩니다.
1. 개인정보의 처리 목적, 항목 및 보유 기간
운영자는 서비스 제공을 위해 필요 최소한의 범위에서 개인정보를 수집·이용하며, 아래 명시한 목적 외의 용도로는 이용하지 않습니다.
1-1. 정보주체의 동의 없이 처리하는 개인정보 항목
다음 항목은 「개인정보 보호법」 제15조제1항제4호(계약의 이행) 또는 같은 항 제6호(정보주체의 권리보다 우선하는 운영자의 정당한 이익 — 서비스 안정 운영, 오류 파악, 이용 현황 분석)에 근거하여 동의 없이 처리합니다.
| 구분 | 처리 목적 | 처리 항목 | 보유 기간 |
|---|---|---|---|
| 회원 가입·관리 | 본인 식별·인증, 학습 기록의 보존과 기기 간 동기화 | 이메일 주소, 소셜 로그인 식별자(Google·Apple 등), 이름·프로필 사진(소셜 계정이 제공하는 경우), 닉네임(입력한 경우), 기기 시간대 | 회원 탈퇴 시까지 |
| 학습 기록 | 학습 진도 관리, 복습·달성 현황 제공 | 수업 진행 기록, 문항별 정답 여부·재시도 기록, 곡 달성 기록, 학습 설정 | 계정 삭제 시까지 |
| 유료 구독 | 구독 자격 확인, 구매 복원, 고객 응대 | 구독 상품·상태·만료일, 구매 식별 정보(스토어 거래 식별자·구매 토큰) — 카드번호 등 결제 수단 정보는 수집하지 않습니다(결제는 App Store 또는 Google Play가 처리) | 회원 탈퇴 시까지. 단, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 기록은 아래 법정 기간 보관 |
| 문의·신고 | 문의 응대, 콘텐츠 오류 신고 처리 | 이메일 주소, 문의·신고 내용 | 처리 완료 후 3년(소비자 불만·분쟁 처리 기록) |
| 자동 수집 | 서비스 오류 파악 및 품질 개선 | 앱 오류(크래시) 로그, 기기 모델·OS 버전 | 수집일로부터 최대 90일 |
| 자동 수집 | 서비스 안정 운영, 부정 이용 방지 | 서비스 접속 기록(접속 일시·IP 주소) | 3개월(「통신비밀보호법」) |
| 자동 수집 | 서비스 이용 현황 분석 및 기능 개선 | 앱 이용 기록(화면 이동, 학습 시작·완료, 구독 안내 화면 조회, 구매, 광고 시청 등 주요 기능 사용 이벤트), 앱 버전·기기 정보, 내부 이용자 식별자 — 학습한 내용이나 문항 응답 자체는 분석에 이용하지 않습니다 | 수집일로부터 최대 1년 |
법령에 따라 다음 기록은 해당 기간 동안 보관 후 파기합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제2호)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년(같은 조 제3호)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(같은 조 제4호)
1-2. 정보주체의 동의를 받아 처리하는 개인정보 항목
| 처리 목적 | 처리 항목 | 보유 기간 |
|---|---|---|
| 맞춤형 광고 제공(무료 서비스의 광고 표시) | Android 광고 식별자(ADID) | 동의 철회 시까지(상세는 제6조) |
1-3. 말하기 연습(마이크)의 음성 처리
말하기 연습에서 입력되는 음성은 발음 확인을 위해 기기의 음성 인식 서비스(Android는 Google 등 기기에 설정된 서비스, iOS는 Apple)를 통해 텍스트로 변환됩니다. 기기·언어의 지원 상태에 따라 기기 내부에서 처리하거나 음성 인식 제공자의 서버로 전송해 처리할 수 있습니다. 운영자는 음성 원본을 자체 서버에 수집·저장하지 않습니다.인식 결과 텍스트는 기기에서 발음 판정과 화면 표시에 사용하며, 운영자 서버에는 인식 문장 대신 문항별 정답 여부와 학습 진행 기록을 저장합니다. 마이크 권한을 허용하지 않아도 말하기 연습 외의 기능은 이용할 수 있습니다. iOS에서는 음성 인식 권한도 사용하며, 설정 > 개인정보 보호 및 보안 > 마이크 또는 음성 인식에서 권한을 변경할 수 있습니다. 음성 인식 제공자의 처리는 각 제공자의 개인정보 안내에 따릅니다.
1-4. 계정 정보의 저장 위치
로그인용 이메일·소셜 로그인 정보는 인증 서비스 Clerk에서 관리합니다. 운영자 데이터베이스에는 내부 식별자, 이용자가 입력한 닉네임, 학습 기록과 설정을 저장합니다. 가입·탈퇴·결제 및 폼 접수 운영 알림을 위해 Slack을 사용하며, 알림 종류에 따라 이름·이메일 주소·계정 식별자·시간대, 구독 상품·결제 금액·상태 또는 문의·신청 내용이 전송될 수 있습니다.
1-5. Apple로 로그인 및 이메일 가리기
Apple로 로그인하면 Apple이 제공하는 앱별 식별자와 이용자가 공유한 이름·이메일 주소를 회원 인증에 사용합니다. 이메일 가리기를 선택하면 실제 이메일 대신 Apple이 발급한 중계 이메일 주소를 받습니다. 해당 주소와 인증 정보는 인증 수탁자 Clerk에서 처리합니다.
2. 만 14세 미만 아동의 개인정보
이용약관에 따라 서비스의 계정 등록은 만 14세 이상을 대상으로 합니다. 로그인 없이 이용할 수 있는 콘텐츠 열람·체험 기능과 회원 가입은 구분됩니다.
3. 개인정보의 파기 절차 및 방법
- 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
- 계정 삭제(탈퇴) 시 서버에 저장된 계정 정보와 학습 기록은 즉시 삭제되며, 인증 수탁자(Clerk)에 보관된 계정 정보도 함께 삭제됩니다. 법령이 보존을 요구하는 정보는 별도 분리 보관 후 기간 경과 시 파기합니다.
- 위 자동 삭제 경로에는 RevenueCat 구매 관련 기록, PostHog 분석 기록, Slack 알림 및 외부 폼 제출 기록이 포함되지 않습니다. 해당 기록은 보관 필요성·법정 보존 대상과 삭제 처리를 별도로 확인해야 합니다. 이는 기존 보유 기간이나 삭제 요청 권리를 연장·제한하지 않습니다. 관련 열람·삭제 요청은 문의처(studyuta.official@gmail.com)로 보내실 수 있습니다.
- 회원 탈퇴는 스토어 구독 해지나 Apple 계정 자체 삭제와 다릅니다. 구독은 처음 결제한 스토어에서 관리하며, Apple 로그인 승인의 별도 해제 방법은 계정 삭제 안내에서 확인할 수 있습니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 파기 대상 선정과 실행은 개인정보 보호책임자의 책임 하에 이루어집니다.
- 로그인하지 않은 상태에서 진행한 체험 학습의 결과는 운영자 서버로 수집되지 않고 이용자의 기기에만 임시 저장되며, 앱 삭제·기기 초기화 시 함께 삭제됩니다.
4. 개인정보 처리업무의 위탁 및 국외 이전
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 수탁자가 모두 국외 사업자이므로 「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 처리위탁·보관)에 근거하여 개인정보가 국외로 이전됩니다. 이전 방법은 모두 해당 처리가 이루어지는 시점(서비스 이용, 폼 제출, 메일 발송 등)에 정보통신망을 통한 암호화 전송입니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 위탁 업무(이용 목적) | 보유·이용 기간 |
|---|---|---|---|---|
| Clerk, Inc. (privacy@clerk.dev) | 미국 | 이메일 주소, 소셜 로그인 식별자, 이름·프로필 사진 | 회원 인증 및 계정 관리 | 회원 탈퇴 시까지 |
| Neon, Inc. (privacy@neon.tech) | 싱가포르(데이터 보관 리전, 본사: 미국) | 내부 이용자 식별자, 닉네임, 시간대, 학습 기록, 구독 상태 | 데이터베이스 보관·관리 | 계정 삭제 시까지 |
| Vercel, Inc. (privacy@vercel.com) | 미국 | 서비스 요청 처리 과정의 데이터, 접속 기록 | 서버·웹 인프라 운영 | 접속 기록 최대 3개월 |
| Functional Software, Inc. (Sentry) (compliance@sentry.io) | 미국 | 오류 로그, 기기 모델·OS 버전 | 오류 수집·분석 | 최대 90일 |
| Google LLC (policies.google.com/privacy) | 미국 | Android 음성 입력(서버 인식 시), 광고 요청·상호작용·진단 정보, IP 주소, 기기 식별자(Android ADID 등) | 음성 인식 처리, 광고 제공(AdMob) | Google의 서비스별 개인정보 안내에 따름. 운영자는 음성 원본을 보관하지 않음 |
| RevenueCat, Inc. (support@revenuecat.com) | 미국 | 내부 이용자 식별자, 구독 구매 정보(스토어·상품·거래 식별자·구매 토큰·만료일) | 구독 상태 관리 | 회원 탈퇴 시까지 |
| PostHog, Inc. (privacy@posthog.com) | 미국 | 앱 이용 기록(주요 기능 사용 이벤트·화면 이동), 앱 버전·기기 정보, 내부 이용자 식별자 | 서비스 이용 현황 분석 | 수집일로부터 최대 1년 |
| Tally BV (hello@tally.so) | 벨기에(유럽연합) — 응답 데이터는 EU 리전에 보관 | 이메일 주소, 신청 폼에 입력한 응답 내용 | 출시·업데이트 알림 신청, 문의·신고, 신청곡 폼의 접수·보관 | 수신 거부 또는 삭제 요청 시까지(삭제 후 백업에서 90일 이내 파기) |
| Plus Five Five, Inc. (Resend) (support@resend.com) | 미국 | 이메일 주소 | 출시·업데이트 알림 메일 발송 | 발송 목적 달성 시까지(이용 종료 시 90일 이내 파기) |
Tally는 이용자가 알림 신청·문의·신고·신청곡 폼을 제출할 때 사용합니다. 입력 항목과 수집·이용 안내는 해당 폼에서 확인할 수 있습니다. Resend를 통한 출시·업데이트 알림 메일은 수신을 신청한 경우에 발송합니다. 알림 수신 거부는 메일 하단의 수신거부 링크 또는 문의처(studyuta.official@gmail.com)로 요청할 수 있습니다.
서비스의 핵심 기능이 위 국외 인프라에서 처리되므로 국외 이전을 거부할 경우 서비스 이용이 불가능합니다. 국외 이전을 원하지 않는 경우 앱 내 설정 > 계정 삭제를 진행하거나 문의처(studyuta.official@gmail.com)를 통해 이전 중단 및 삭제를 요청할 수 있습니다.
Slack은 가입·탈퇴·결제·폼 접수 알림 전달과 확인에 사용하는 국외 사업자입니다. 제1조 1-4의 알림 정보가 미국 등 해외에서 처리될 수 있으며, 연락처는 privacy@slack.com입니다. 관련 삭제 범위는 제3조를 참고해 주세요.
4-1. Apple 서비스 이용에 따른 처리
iOS의 Apple 로그인, App Store 결제 및 서버 기반 음성 인식은 Apple의 서비스입니다. 로그인 시 계정 인증 정보, 결제 시 거래 정보, 서버 음성 인식 시 음성 입력 등이 Apple에서 처리됩니다. Apple의 글로벌 처리 과정에서 미국 등 해외로 정보가 이전될 수 있으며, 처리 및 보관은 이용 서비스·기기 설정과 Apple의 개인정보처리방침에 따릅니다.Apple 개인정보처리방침과음성 인식 안내를 참고해 주세요. Apple 로그인 대신 다른 로그인 수단을 선택하거나 음성 인식 권한을 끌 수 있으며, 구독 결제 없이 무료 기능을 이용할 수 있습니다.
4-2. YouTube 영상 이용에 따른 처리
듣기 기능은 Google의 YouTube 임베드 플레이어를 사용합니다. 플레이어를 불러오거나 영상을 재생할 때 IP 주소, 기기·브라우저 정보, 영상 조회·재생·광고 상호작용 등의 정보가 Google에 전송되거나 처리될 수 있습니다. Google은 자신의 개인정보처리방침에 따라 서비스 제공·분석·광고 등의 목적으로 정보를 처리하며, 로그인 상태와 Google 계정 설정 등에 따라 처리 방식이 달라질 수 있습니다. 미국 등 해외에서의 처리와 보관 기간, 이용자 설정은Google 개인정보처리방침에서 확인할 수 있습니다. 듣기 기능을 사용하지 않아도 단어 학습 기능을 이용할 수 있습니다.
5. 개인정보의 제3자 제공
운영자는 제4조의 처리 위탁·국외 이전 외에 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다른 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제17조·제18조가 허용하는 경우는 예외로 합니다.
6. 광고 관련 정보의 처리
무료 서비스에는 광고(Google AdMob)가 표시되며, 이 과정에서 광고 관련 기기 정보·IP 주소·광고 노출 및 상호작용·진단 정보가 처리될 수 있습니다. iOS에서는 비개인화 광고만 요청하며 앱 추적 권한을 요청하지 않습니다. IDFA를 사용하지 않지만, 비개인화 광고에도 광고 제공·부정 이용 방지 등을 위한 데이터 처리는 발생할 수 있습니다.
- 수집 항목: 기기 식별자(Android ADID 등), IP 주소, 앱 내 광고 노출·상호작용 기록 및 진단 정보
- 수집 방법: 광고 SDK(Google AdMob)의 초기화, 광고 요청·미리 불러오기·표시 과정에서 자동 수집
- 수집 목적: 광고 게재·노출 빈도 제한. Android에서 동의한 경우 관심 기반 맞춤형 광고 제공. iOS는 비개인화 광고만 요청
- 보유·이용 기간: Google 개인정보처리방침에 따름
- 거부 방법: 기기 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다 — (Android) 설정 → 보안 및 개인정보 보호 → 개인정보 보호 → 기타 개인정보 설정 → 광고 → 광고 ID 재설정 또는 삭제 (OS 버전에 따라 메뉴가 다를 수 있습니다)
운영자는 사상·신념, 병력 등 사생활을 침해할 우려가 있는 민감한 행태정보를 수집하지 않으며, 아동을 대상으로 맞춤형 광고를 제공하지 않습니다. Pro 구독 이용자에게는 앱 내 전면·보상형 광고를 표시하지 않습니다. 광고 SDK 초기화나 광고 미리 불러오기 과정에서는 광고가 화면에 표시되지 않아도 기기·광고 요청·진단 정보 처리가 발생할 수 있습니다. YouTube 영상에서 제공하는 광고는 앱 내 광고와 별개입니다.
7. 웹사이트 쿠키
웹사이트는 로그인 상태 유지 등을 위해 쿠키를 사용합니다. 또한 Google Analytics를 사용하여 방문·세션 통계, 대략적인 위치, 브라우저·기기 정보를 분석합니다. 이 과정에서 방문자와 세션을 구분하는 쿠키 식별자가 사용될 수 있습니다. YouTube 등 외부 서비스의 임베드 콘텐츠에서는 해당 제공자의 쿠키 또는 유사한 기술이 사용될 수 있으며, Google의 처리에 대해서는 제4조 4-2를 참고해 주세요. 쿠키는 웹 브라우저 설정에서 차단하거나 삭제할 수 있으나, 이 경우 로그인이나 외부 영상 재생 등 일부 기능의 이용이 제한될 수 있습니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
- 계정 삭제는 앱 내 설정 > 계정 삭제에서 직접 할 수 있으며, 삭제 시 서버와 인증 수탁자에 저장된 계정 정보·학습 기록이 함께 파기됩니다.
- 그 밖의 권리 행사는 이메일(studyuta.official@gmail.com)로 요청할 수 있으며, 운영자는 요청을 받은 날부터 10일 이내에 조치 결과를 회신합니다. 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다(이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장 제출).
- 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조제4항·제37조제2항에 의해 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없습니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급 최소화(1인 운영), 내부 관리 기준 수립
- 기술적 조치: 전송 구간 암호화(HTTPS), 접근 권한 최소화, 이메일 등 계정 정보의 자체 서버 미저장(제1조 1-4)
- 물리적 조치: 자체 서버를 두지 않고 물리 보안이 관리되는 신뢰할 수 있는 관리형 클라우드 인프라 사용
10. 개인정보 보호책임자 및 고충 처리
- 개인정보 보호책임자: 최정온(운영자)
- 연락처: studyuta.official@gmail.com
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제, 열람 청구를 위 연락처로 요청할 수 있으며, 운영자는 지체 없이 답변·처리합니다.
11. 정보주체의 권익침해에 대한 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
12. 개인정보처리방침의 변경
본 방침의 내용이 추가·삭제·수정될 경우 시행 7일 전(이용자 권리의 중대한 변경은 30일 전)부터 서비스 내 공지사항 또는 본 페이지를 통해 고지합니다.
2026년 10월 8일 개정: Apple 로그인·음성 인식, 외부 서비스 처리 및 탈퇴 시 삭제 범위 설명 보완. (2026년 9월 30일 공지)
이 개정본은 2026년 10월 8일부터 시행됩니다. 시행 전 적용되는 이전 방침 보기