Ah! 개인정보 처리방침
운영자: Red tomato | 앱: Ah! (영단어 학습 앱)
시행일: 2026년 10월 4일 (가족 초대 항목 추가)
문의·열람·정정·삭제·처리정지 요청: hello@redtomato.studio
1. 기기에 저장하는 정보
Ah!는 별도 회원가입 없이 이용합니다. 가족 프로필, 학습 진도, 복습 기록과 설정은 기기에 저장합니다. 앱 삭제나 기기 백업 설정에 따라 기기 자료의 보관 여부가 달라질 수 있습니다. iOS 키체인의 앱 식별값은 재설치 후에도 남을 수 있습니다.
2. 이용 통계와 선택 동의
1.1.1(9)부터 이용 통계는 기본으로 꺼져 있습니다. 설정의 ‘이용 통계 보내기’에서 만 18세 이상이고 해당 기기의 Ah!를 성인만 이용한다고 확인한 뒤, 통계 수집에 별도로 동의한 경우에만 활성화됩니다. 어린이·청소년과 함께 사용하는 기기는 통계를 꺼 두세요. 이용자가 바뀌면 먼저 설정에서 꺼 주세요. 이 확인은 자기 신고이며 신분증이나 생년월일로 나이를 검증하지 않습니다. 동의하지 않아도 학습과 구매를 이용할 수 있습니다.
동의 시 화면·기능 사용, 학습 시작·완료, 구매 관련 동작, 앱 인스턴스/설치 식별값, 기기·OS 정보 및 IP 기반 대략적 지역 정보를 Firebase Analytics로 처리하여 앱 품질과 사용 흐름을 분석합니다. 기기의 정밀 위치 권한을 요청하지 않습니다. 원래 학습 기록 자체가 모두 서버에 복사되는 것은 아닙니다.
이전 버전에는 이 선택 기능이 없고 Firebase 통계가 자동 수집될 수 있으므로 최신 버전으로 업데이트해 주세요. 1.1.1(9)은 Android 광고 ID 수집과 맞춤 광고 기본 사용을 끄고 iOS 광고 ID 지원 라이브러리를 제외했습니다. 데이터를 판매하지 않습니다.
3. 추천인 코드·결제·복원
추천인 자격 확인과 구매 검증·복원을 위해 앱별 기기 식별값, 플랫폼, 추천인 코드 및 스토어 구매 증빙을 서버로 전송합니다. 서버는 기기 식별값과 요청 IP를 비밀값을 사용해 해시 처리합니다. 원본 값이 전송되지 않는다는 뜻은 아니며, 해시도 거래와 연결될 수 있습니다.
Supabase에는 기기 해시, 코드 자격 및 구매 연결값, 상품·거래 식별자, 구매·검증 시각, 테스트 여부, 정산·환불 관련 자료를 저장합니다. 이용권 제공·복원, 중복 및 부정 사용 방지, 요청 제한, 추천인 정산에 사용합니다. 카드 번호와 스토어 비밀번호는 앱 운영자가 수집하지 않습니다. 원본 영수증·구매 토큰은 검증에 사용하며 거래 테이블에 보관하지 않습니다. Android에서는 검증 재시도를 위해 증빙이 기기 내부에 일시 보관될 수 있습니다.
기존 체험 코드 기록에는 무작위 설치 식별값이 해시되지 않은 형태로 남아 있을 수 있습니다. 현재 배포 버전의 추천인 코드 기능과는 별개입니다.
3-1. 가족 초대
평생 이용권을 구매한 분(대장)은 가족을 최대 4명까지 초대할 수 있습니다. 가족 초대를 이용하면 다음 정보를 자체 서버(Supabase)에 저장합니다: 가족에게 보일 이름(별명도 가능)과 선택한 캐릭터, 앱별 기기 식별값을 해시 처리한 값, 기기 종류(iOS/Android), 가족에 들어온 날과 마지막 사용 시각, 우리 가족 번호, 대장의 구매 거래 식별자.
이 정보는 가족 구성원 확인, 가족 자리(기기 수) 관리, 대장의 기기 변경 확인, 환불 시 가족 이용권 해제에 사용합니다. 이름과 캐릭터는 같은 가족 구성원에게만 표시됩니다. 외운 단어 등 학습 기록은 가족 기능으로 서버에 저장되지 않으며 가족끼리도 서로 볼 수 없습니다.
가족에서 나가거나 대장이 해당 기기를 빼면 그 기기의 가족 정보는 즉시 삭제됩니다. 구매가 환불되면 해당 가족의 이름·캐릭터·기기 정보도 즉시 삭제됩니다. 우리 가족 번호와 거래 식별자는 구매 권한 유지에 필요한 기간 동안 보관합니다. 어린이가 가족으로 참여하는 경우 실명 대신 별명 사용을 권장하며, 보호자(대장)는 언제든 가족 관리에서 기기를 뺄 수 있습니다. 삭제 요청은 hello@redtomato.studio로 받습니다.
가족 초대 링크 페이지(ah.redtomato.studio)는 쿠키나 분석 도구를 사용하지 않습니다.
4. 외부 서비스와 처리 지역
Apple App Store와 Google Play가 결제와 거래 조회를 처리합니다. Supabase는 추천인·구매 검증과 자료 저장을 처리하며 운영 데이터베이스는 대한민국 서울 리전에 있습니다. Firebase Analytics 및 Remote Config는 통계와 앱 설정 제공에 사용되며 Google의 해외 인프라에서 처리될 수 있습니다. 분석 자료는 미국(US) 리전 BigQuery로 매일 내보냅니다. 전송은 네트워크 보안 연결을 통해 이루어집니다.
선택 통계는 설정에서 끌 수 있습니다. 구매 증빙 검증에 필요한 처리를 거부하면 해당 구매 검증·복원 기능 제공이 제한될 수 있습니다. 외부 제공자의 서비스 로그·백업 처리에는 각 서비스의 보관 절차가 적용됩니다.
외부 서비스 안내:
Google Firebase: https://firebase.google.com/support/privacy
Google: https://policies.google.com/privacy
Supabase: https://supabase.com/privacy
Apple: https://www.apple.com/legal/privacy/
Netlify(가족 초대 링크 페이지 ah.redtomato.studio 호스팅): https://www.netlify.com/privacy/
5. 보관·삭제 기준
요청 제한용 기록은 집계 구간 시작 후 24시간이 지나면 정리 대상으로 관리합니다. 구매로 이어지지 않은 추천인 자격은 코드 만료 후 30일이 지나고 지연 구매 검증이 없는지 확인한 뒤 정리합니다. 관리자가 만료 대상과 연결 거래를 확인하며 모든 자료가 자동으로 즉시 삭제되는 것은 아닙니다.
거래·정산 증빙은 5년을 기준으로 보관하며 적용 법령이나 진행 중인 분쟁 때문에 더 보관할 필요가 있는 자료는 별도 관리합니다. 평생 이용권 복원에 필요한 최소 거래·권한 확인 자료는 이용권 제공에 필요한 동안 유지합니다. 기간이 지났다는 이유로 평생 이용권을 자동 소멸시키지 않습니다.
Google Analytics 현재 설정은 이벤트 데이터 2개월, 사용자 데이터 14개월이며 새 활동이 있으면 사용자 보관 기간이 갱신됩니다. 표준 집계 보고서에는 동일 기간이 적용되지 않습니다. BigQuery 분석 테이블 만료 설정은 60일입니다. 통계 동의 철회나 앱 삭제만으로 과거 서버 자료·내보낸 사본·백업이 즉시 모두 삭제되는 것은 아닙니다.
6. 삭제 등 권리 행사 방법
hello@redtomato.studio로 제목 ‘Ah! 개인정보 요청’과 함께 요청 종류, 이용 플랫폼(Android/iPhone), 확인에 필요한 최소한의 정보를 보내 주세요. 구매 자료라면 주문·거래번호로 본인 거래 확인을 진행합니다. 카드 번호, 스토어 비밀번호나 신분증은 보내지 마세요. 보호자는 어린이의 정보에 관해 요청할 수 있습니다.
앱에 회원 계정이 없으므로 이메일만으로 모든 기기 기록을 식별할 수는 없습니다. 필요한 경우 자료를 찾을 수 있는 범위와 추가 확인 방법을 안내합니다. 확인된 기록에 대해 삭제 가능 항목, 법령상 보존 항목과 기간, 이용권 복원에 미치는 영향 및 처리 결과를 안내합니다. 운영 데이터 삭제와 외부 서비스 로그·백업의 소거 시점은 다를 수 있습니다. 본인과 관련 없는 자료는 삭제하지 않습니다.
7. 어린이 이용
Ah!는 보호자의 도움으로 어린이도 이용할 수 있습니다. 어린이·청소년이 사용하는 기기에서는 선택 통계를 활성화하지 마세요. 추천인 코드 입력과 구매·복원은 보호자가 안내하고 관리해 주세요. 학습을 위해 이름·생년월일·이메일을 회원정보로 등록할 필요는 없습니다. 어린이 정보의 부적절한 처리가 의심되면 문의처로 알려 주세요. 필요한 확인 후 수집 중단·삭제 등 조치를 진행합니다.
8. 보호 및 변경
서버 자료는 접근 권한을 제한하고 전송 시 암호화합니다. 방침이 변경되면 이 페이지에 시행일과 내용을 게시합니다.