UniChunk 개인정보처리방침
(주)에듀SRT(이하 "회사")는 영어 학습 서비스 UniChunk(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.
한눈에 보기
- 회원 관리, 학습 서비스 제공, 결제 처리에 필요한 최소한의 정보만 처리합니다.
- 이용자의 개인정보를 판매하거나 다른 회사에 제3자 제공하지 않습니다.
- AI 발음 평가·AI 학습 대화·AI 학습 컨설팅과 비밀번호 재설정 메일 발송을 위해 일부 정보가 국외(미국) 업체로 전송됩니다(제7조).
- 만 14세 미만은 가입할 수 없으며, 확인을 위해 출생연도만 받습니다(생일·월은 받지 않습니다).
- 광고성 정보(마케팅) 앱 푸시는 선택 동의한 분께만 보내며, 언제든 앱 설정에서 끌 수 있습니다.
- 탈퇴하면 이름·이메일 등 개인을 알아볼 수 있는 정보를 즉시 파기합니다. 법령상 보관 의무가 있는 결제 기록만 정해진 기간 동안 따로 보관합니다.
- 탈퇴 당일 재가입과 신규 가입 체험 반복을 막기 위해, 이메일·소셜 로그인 식별값을 원래 값으로 되돌릴 수 없게 변환한 값만 짧은 기간(탈퇴 당일 자정까지, 체험 후 30일) 보관하고 자동 삭제합니다.
- 처리 목적
- 처리하는 개인정보 항목
- 처리 및 보유 기간
- 파기 절차 및 방법
- 제3자 제공
- 처리 위탁
- 국외 이전
- 가명정보 처리
- 자동 수집 장치와 맞춤형 광고
- 자동화된 결정
- 만 14세 미만 아동
- 이용자의 권리와 행사 방법
- 안전성 확보 조치
- 개인정보 보호책임자
- 권익 침해 구제 방법
- 처리방침의 변경
제1조 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입 및 관리: 본인 확인, 회원 식별, 로그인 유지, 비밀번호 재설정 인증번호 발송, 부정 이용 방지, 만 14세 이상 여부 확인, 고지·통지, 탈퇴 처리
- 학습 서비스 제공: 콘텐츠 제공, 학습 진도·복습 일정 관리, 학습 레벨 진단, 포인트·출석·주간 리그, 학습 분석 보고서와 AI 학습 컨설팅, AI 발음 평가, AI 학습 대화, 학습 알림
- 유료 서비스 제공 및 결제: 구독·콘텐츠 구매 확인, 이용 권한 부여, 환불 처리, 결제 기록 보관
- 고객 지원: 문의 접수·답변, AI 응답 신고 처리, 분쟁 처리
- 서비스 개선: 가명 처리한 학습 통계로 서비스 품질 개선과 통계 작성(제8조)
- 광고 및 마케팅(선택 동의 시): 이벤트·혜택·신규 콘텐츠 등 광고성 정보 앱 푸시 발송 — 마케팅 정보 수신 안내
제2조 처리하는 개인정보의 항목
| 구분 | 항목 | 근거 |
|---|---|---|
| 이메일 가입 | 이메일, 아이디, 비밀번호(단방향 암호화 저장) | 계약 이행(필수) |
| 소셜 로그인 (카카오·네이버·구글·애플) | 각 서비스가 제공하는 회원 식별값, 이메일(제공에 동의한 경우) | 계약 이행(필수) |
| 가입 확인 | 출생연도(만 14세 이상 확인용) ※ 이전 서비스 회원은 리뉴얼 앱에 처음 로그인할 때 한 번 입력받습니다. | 법령 준수(필수) |
| 비밀번호 재설정 | 이메일, 인증번호(10분 후 자동 삭제) | 계약 이행 |
| 신규 가입 체험(24시간 프리미엄) 중복 방지 | 이메일·소셜 로그인 식별값의 변환값(원래 값으로 되돌릴 수 없는 해시값, 체험 지급 후 30일 뒤 자동 삭제) | 개인정보처리자의 정당한 이익(부정 이용 방지) |
| 학습 설정 | 관심 분야, 학습 레벨, 진단 평가 결과, 학습 목표, 화면·테마 설정 | 계약 이행 |
| 서비스 이용 중 생성 | 학습 기록(학습 시간·진도·단어·문장·복습·확인 문제 응답), 포인트·출석·리그 순위, 학습 분석 보고서, AI 학습 컨설팅 제안서, 발음 평가 점수, 고객 문의 내용 | 계약 이행 |
| AI 기능 이용 시 | 발음 평가용 음성 녹음(평가 직후 서버에 저장하지 않음), AI 학습 대화 내용(대화 전체는 서버에 저장하지 않음) ※ AI가 고쳐 준 표현이 있으면, 이용자가 쓴 원래 문장과 고친 문장만 저장해 취약점 노트 복습에 씁니다(한 번 대화에 최대 2개, 탈퇴 시 즉시 파기). | 계약 이행 |
| AI 응답 신고 시 | 신고 사유, 추가 설명(선택), 신고한 AI 응답, 바로 앞에 이용자가 보낸 메시지 ※ 이용자가 신고 버튼을 눌렀을 때만 보내지며, 고객 문의 내용으로 처리합니다. | 계약 이행, 정당한 이익(부적절한 AI 응답 차단·개선) |
| 유료 서비스 | 구매·구독 내역(상품, 금액, 결제 일시, 만료일), 앱 마켓 거래 식별값, 환불 내역 ※ 카드번호 등 결제 수단 정보는 앱 마켓(구글·애플)이 처리하며 회사는 받지 않습니다. | 계약 이행, 전자상거래법 |
| 자동 수집 | 앱 푸시 토큰, 기기 종류·운영체제, 기기 시간대, 앱 버전, 서비스 이용 일시, 광고 식별자(광고 표시 시 광고 사업자가 수집, 제9조) | 계약 이행, 정당한 이익 |
| 선택 동의 | 마케팅 정보 앱 푸시 수신 동의 여부와 동의·철회 일시 | 동의(선택) |
| 이전 서비스 회원 | 이전 서비스(청크앤블럭)에서 옮겨 온 이메일·문자 수신 동의 여부, 결제 기록, 이전 서비스 접속 기록(접속 IP·기기 정보) ※ 이전 서비스의 닉네임·성별·생년월일은 지금 서비스에서 쓰지 않아 2026년 10월 16일 파기했습니다. ※ 리뉴얼 앱에서 로그인할 수단이 없는 이전 서비스 계정(게스트·기기 계정, 이전되지 않은 네이버·구글·페이스북 계정, 비밀번호 없는 카카오 계정)은 2026년 10월 19일 탈퇴 처리하고 개인정보를 파기했습니다. 결제 기록은 제3조의 기간 동안 따로 보관합니다. | 서비스 이전에 따른 승계 |
제3조 개인정보의 처리 및 보유 기간
회사는 회원 탈퇴 시까지 개인정보를 보유하며, 탈퇴하면 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관합니다.
| 보관 정보 | 보관 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 이전 서비스 접속 기록(접속 IP·기기 정보) | 기록일로부터 1년 | 부정 이용 확인 등 보안 목적 |
| 마케팅 수신 동의·철회 기록 | 탈퇴 후 1년 | 정보통신망법상 수신 동의 확인 의무 이행 증빙 |
| 탈퇴한 계정의 이메일·소셜 로그인 식별값 변환값(해시값) | 탈퇴한 날 자정(한국 시간)까지, 이후 자동 삭제 | 탈퇴 당일 재가입 제한(부정 이용 방지) |
| 신규 가입 체험을 받은 이메일·소셜 로그인 식별값 변환값(해시값) | 체험 지급 후 30일, 이후 자동 삭제 | 체험 반복 지급 방지(부정 이용 방지) |
| 가명 처리한 학습 통계 | 제8조에 따름 | 개인정보 보호법 제28조의2 |
제4조 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이(늦어도 5일 이내) 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관합니다.
- 탈퇴 시 처리: 아이디, 이메일, 비밀번호, 소셜 로그인 식별값, 출생연도, 앱 푸시 토큰, AI 학습 대화에서 저장한 교정 표현을 즉시 삭제합니다. 학습 기록은 회원 번호로만 남아 더 이상 특정 개인을 알아볼 수 없습니다. 분석용 가명 연결 정보도 즉시 삭제합니다. 다만 제3조의 재가입 제한·체험 중복 방지용 변환값(해시값)은 정해진 기간이 지나면 자동 삭제합니다.
- 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
제5조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정(수사기관의 적법한 요청 등) 없이 제3자에게 제공하지 않습니다.
제6조 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 개인정보 보호 관련 법령 준수, 재위탁 제한, 안전성 확보 조치, 손해배상 등을 정하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Amazon Web Services, Inc. | 서버·데이터베이스 운영(데이터 보관) | 대한민국(서울 리전) |
| Google LLC (Firebase Cloud Messaging) | 앱 푸시 알림 발송 | 국외 — 제7조 |
| RevenueCat, Inc. | 구독·구매 상태 확인 및 관리 | 국외 — 제7조 |
| Groq, Inc. | AI 발음 평가(음성 인식), AI 학습 대화, AI 학습 컨설팅 작성 | 국외 — 제7조 |
| Google LLC (Gmail) | 비밀번호 재설정 인증번호 메일 발송 | 국외 — 제7조 |
로그인에 쓰는 카카오·네이버·구글·애플과 결제를 처리하는 앱 마켓(Google Play, App Store)은 이용자가 각 서비스와 직접 맺은 약관에 따라 개인정보를 처리합니다.
제7조 개인정보의 국외 이전
회사는 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 체결·이행을 위한 처리위탁·보관)에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시점에 암호화된 통신망(HTTPS)으로 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Groq, Inc. groq.com/privacy-policy | 미국 | 발음 평가 음성, AI 학습 대화 내용, 학습 분석 요약(학습 시간·영역 비중 등 통계, 학습 목표) ※ 이름·이메일 등 식별 정보는 보내지 않습니다. | 음성 인식, AI 응답·컨설팅 작성 | 처리 후 즉시 삭제(업체 정책에 따름) |
| Google LLC policies.google.com/privacy | 미국 | 앱 푸시 토큰, 알림 내용 | 앱 푸시 발송 | 탈퇴 또는 토큰 만료 시까지 |
| RevenueCat, Inc. revenuecat.com/privacy | 미국 | 회원 번호, 구매·구독 내역, 앱 마켓 거래 식별값 | 구독·구매 상태 관리 | 탈퇴 시까지(법정 보관 기록 제외) |
| Google LLC (Gmail) policies.google.com/privacy | 미국 | 이메일 주소, 인증번호 메일 내용 ※ 학습 기록 등 다른 정보는 메일에 넣지 않습니다. | 비밀번호 재설정 인증번호 발송 | 발송 후 30일 이내 회사 발송 메일함에서 삭제 |
국외 이전을 원하지 않는 경우: AI 발음 평가·AI 학습 대화·AI 학습 컨설팅을 이용하지 않으면 해당 정보는 이전되지 않습니다. 앱 푸시를 원하지 않으면 기기 설정에서 알림을 끌 수 있습니다. 비밀번호 재설정 메일을 원하지 않으면 앱 내 문의하기로 본인 확인 후 재설정을 요청하실 수 있습니다. 다만 구독·구매 관리는 유료 서비스 제공에 꼭 필요해 이전을 거부하면 유료 서비스를 이용할 수 없습니다.
제8조 가명정보의 처리
회사는 「개인정보 보호법」 제28조의2에 따라 통계 작성과 서비스 개선을 위해 학습 기록을 가명 처리해 이용합니다.
- 처리 항목: 회원 번호를 무작위 가명 ID로 바꾼 일별·주별·월별 학습 통계(학습 시간, 학습 영역 비중, 진도, 복습·확인 문제 결과, 포인트, 순위, 주로 학습하는 시간대, 플랫폼, 학습 레벨, 가입 연월)
- 처리 목적: 학습 콘텐츠·기능 개선, 서비스 통계 작성(예: 학습자 평균 학습 시간)
- 처리 기간: 서비스 운영 기간. 탈퇴하면 가명 ID와 회원을 잇는 정보를 즉시 삭제해 익명 통계로만 남습니다.
- 제3자 제공·위탁: 하지 않습니다. 외부에 공개하는 통계는 10명 이상을 묶은 집계 값만 씁니다.
- 안전성 확보 조치: 가명 ID 연결 정보를 분리 보관하고 접근 권한을 제한하며, 가명정보 처리 기록을 작성·보관합니다. 가명정보로 특정 개인을 알아보려는 처리는 하지 않습니다.
제9조 자동 수집 장치와 맞춤형 광고(행태정보)
- 서비스는 웹 쿠키를 쓰지 않습니다. 앱은 푸시 알림과 광고 표시를 위해 앱 푸시 토큰과 광고 식별자를 이용합니다.
- 광고: 무료 이용자에게는 Google AdMob 광고가 표시됩니다. Google은 광고 식별자와 앱 이용 정보를 이용해 맞춤형 광고를 보여줄 수 있습니다. 회사는 학습 기록을 광고 사업자에게 보내지 않습니다.
수집·처리 주체: Google LLC · 수집 항목: 광고 식별자, 광고 노출·클릭 정보 · 보유 기간: Google 정책에 따름 - 거부 방법
- Android: 설정 › Google › 광고 › 광고 ID 삭제(또는 맞춤 광고 선택 해제)
- iOS: 설정 › 개인정보 보호 및 보안 › 추적 › 앱의 추적 요청 허용 끄기 (앱 첫 실행 시 추적 허용 여부를 묻습니다)
제10조 자동화된 결정
서비스는 학습 기록을 바탕으로 학습 레벨 조정, 학습 분석 보고서, AI 학습 컨설팅 제안을 자동으로 만듭니다. 이는 학습을 돕기 위한 추천으로, 이용자의 권리나 의무에 중대한 영향을 미치는 결정이 아닙니다. 그래도 결과에 대한 설명이나 검토를 원하시면 제14조 연락처로 요청하실 수 있으며, 회사는 지체 없이 설명합니다.
제11조 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 가입할 수 있습니다. 가입할 때(소셜 로그인 포함) 출생연도를 입력받아 확인하며, 출생연도만으로는 생일이 지났는지 알 수 없으므로 연 나이(올해 연도 − 출생연도)가 15세 이상인 분만 가입할 수 있습니다. 기준에 맞지 않으면 회원 정보를 만들지 않고 입력한 정보도 저장하지 않습니다.
이전 서비스(청크앤블럭)에서 옮겨 온 회원은 리뉴얼 앱에 처음 로그인할 때 같은 방법으로 확인하며, 확인 전에는 서비스를 이용할 수 없습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 즉시 삭제합니다.
제12조 이용자의 권리와 행사 방법
- 이용자는 언제든지 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 앱에서 바로 하기: 마케팅 정보 수신 동의·철회(설정 › 마케팅 정보 수신), 학습 설정 변경(설정), 회원 탈퇴(설정 › 회원 탈퇴)
- 그 밖의 요청: 제14조의 연락처로 서면, 이메일로 요청하실 수 있으며, 회사는 10일 이내에 처리 결과를 알려 드립니다. 법령에 따라 요청이 제한되는 경우에는 그 이유를 알려 드립니다.
- 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
제13조 개인정보의 안전성 확보 조치
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육
- 기술적 조치: 개인정보처리시스템 접근 권한 관리, 비밀번호 단방향 암호화(bcrypt), 전송 구간 암호화(HTTPS), 접속 기록 보관 및 위·변조 방지, 보안 업데이트
- 물리적 조치: 출입이 통제되는 클라우드 데이터센터(AWS 서울 리전)에 보관
- 학습 분석 보고서·AI 컨설팅 화면은 Android에서 화면 캡처를 막습니다.
제14조 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 성명: 이종직 · 직책: 대표이사 이메일: document.edusrt@gmail.com |
| 고객 문의 | 이메일: document.edusrt@gmail.com · 앱 내 문의하기 |
| 회사 정보 | 상호: (주)에듀SRT · 대표자: 이종직 사업자등록번호: 202-88-01184 · 통신판매업 신고: 2018-부산동구-0186 주소: 부산광역시 동구 범일로 113, 10층 (범일동, 동성빌딩) |
제15조 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301 · www.spo.go.kr
- 경찰청: (국번없이) 182 · ecrm.police.go.kr
개인정보 열람·정정·삭제·처리정지 요구에 대한 회사의 처분으로 권리가 침해된 경우 「행정심판법」에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 www.simpan.go.kr).
제16조 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 10월 20일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 앱과 이 페이지에 알립니다.
- 2026-10-15: 제정
- 2026-10-16: 이전 서비스의 닉네임·성별·생년월일 파기 반영
- 2026-10-19: 출생연도 수집(만 14세 확인), 비밀번호 재설정 메일 발송 위탁·국외 이전(Google Gmail), 로그인 수단 없는 이전 서비스 계정 파기 반영, 탈퇴 당일 재가입 제한·신규 가입 체험 중복 방지용 해시값 보관 추가
- 2026-10-20: AI 학습 대화에서 고친 표현(원래 문장·고친 문장) 저장과 탈퇴 시 파기, AI 응답 신고 시 처리 항목 추가