발효일:
이 개인정보 고지는 Vocab 이용 시 당사가 사용자의 개인 데이터를 어떻게, 왜 처리하는지 GDPR에 따라 설명합니다.
데이터를 수집하는 주체는 누구인가요?
VocabTech Oy, info@vocabtech.com.
처리 목적 및 법적 근거
- 계정 생성 및 학습 진행 상황 동기화 - Apple 또는 Google 로그인 시 사용자의 명시적 동의에 근거합니다.
- 구독 관리 - 계약 이행(사용자의 구독)에 근거합니다.
- 업데이트를 위한 이메일 수집(vocab-test) - 사용자의 명시적 동의에 근거합니다.
- 익명 분석 데이터 - 앱 개선을 위한 당사의 정당한 이익에 근거합니다.
처리하는 데이터
- 계정 데이터: 이메일, 표시 이름, 제공업체 식별자.
- 학습 진행 상황: 언어 설정, 주제, 사용자 지정 단어 목록, 표현 연습 진행 상황, 챌린지 점수, 스토리.
- 기기 정보: 플랫폼, 앱 버전, OS 버전, 기기 모델, 대략적인 국가.
- RevenueCat을 통해 관리되는 구독 식별자.
당사는 비밀번호, IP 주소, 푸시 토큰, 정밀 위치 데이터, 로그인 제공업체의 인증 토큰을 처리하지 않습니다.
데이터 보존 기간
- 계정 및 학습 데이터: 계정이 활성 상태인 동안 보존됩니다. 계정 삭제 요청 후 3일 뒤 영구 삭제됩니다.
- 이메일(vocab-test): 삭제 요청이 있을 때까지 보존됩니다.
- 익명 분석 데이터: 집계된 형태로 무기한 보존됩니다.
제3자 처리업체
- Cloudflare - 안전한 데이터 저장 및 처리 (EU 지역).
- RevenueCat - 구독 관리.
- Apple - 계정 확인 (Apple로 로그인).
- Google - 계정 확인 (Google 로그인).
국제 데이터 이전
사용자의 개인 데이터는 유럽연합에 위치한 Cloudflare 서버에 저장됩니다. 일부 제3자 처리업체(RevenueCat, Apple, Google)는 표준계약조항 등 적절한 보호 조치를 갖추고 EU 외부에서 데이터를 처리할 수 있습니다.
GDPR에 따른 사용자의 권리
- 개인 데이터에 접근할 권리가 있습니다.
- 부정확한 데이터의 정정을 요청할 권리가 있습니다.
- 데이터 삭제를 요청할 권리가 있습니다(잊혀질 권리).
- 데이터 처리를 제한할 권리가 있습니다.
- 데이터 이동권이 있습니다.
- 처리에 이의를 제기할 권리가 있습니다.
- 동의 철회 전 처리의 적법성에 영향을 미치지 않으면서 언제든지 동의를 철회할 권리가 있습니다.
- 감독 기관에 불만을 제기할 권리가 있습니다.
- 이러한 권리를 행사하려면 info@vocabtech.com으로 연락하거나 앱 내에서 직접 계정을 삭제해 주세요.