개인정보처리방침
시행일: 2026-11-01
성영원(이하 "운영자")는 Lexidomy 앱과 lexidomy.com(이하 "서비스")을 운영하며, 「개인정보 보호법」 등 관련 법령과 EU 일반개인정보보호규정(GDPR), 일본 개인정보보호법(APPI)을 지킵니다. 이 방침은 서비스가 어떤 개인정보를 왜 처리하고 언제 지우는지 설명합니다.
1. 처리하는 개인정보
Lexidomy는 회원가입 없이 게스트로 이용할 수 있으며, 이름·전화번호·이메일을 요구하지 않습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 게스트 계정 | 서비스 내부 식별자, 언어 설정, 기기 시간대 | 앱 첫 실행 시 자동 생성 |
| 서비스 이용 기록 | 뽑은 단어·주제, 작성한 문장, 상대 AI의 문장, 채점 결과, 일일 이용 횟수, 마지막 이용 시각 | 대결 진행 시 |
| 신고 | 선택한 신고 사유, 직접 적은 메모(선택) | 결과 화면에서 신고할 때 |
| 접속 기록 | IP 주소, 접속 시각, 요청 경로, 앱·기기 정보(User-Agent) | 서비스 이용 시 자동 |
앱은 로그인 상태를 유지하기 위한 세션 토큰을 기기의 보안 저장소(iOS 키체인, Android Keystore)에 저장합니다. 첫 실행 때 입력한 생년월은 저장하지 않고, 이용 가능 여부만 기기에 남기며 서버로 보내지 않습니다. 웹사이트는 쿠키나 방문 분석 도구를 쓰지 않습니다.
소셜 로그인, 닉네임·랭킹, 유료 구독 등 새 기능을 도입하면 추가로 처리하는 항목을 이 방침에 먼저 반영하고 고지합니다.
2. 처리 목적과 법적 근거
| 목적 | 항목 | 근거 |
|---|---|---|
| 대결 진행(단어 제공, 상대 문장 생성, 채점, 결과 표시) | 게스트 계정, 이용 기록 | 서비스 이용계약의 이행 |
| 일일 이용 한도 적용, 중복 요청 방지 | 게스트 계정, 시간대, 이용 횟수 | 서비스 이용계약의 이행 |
| 부정 이용 방지, 보안, 장애 대응 | 접속 기록 | 운영자의 정당한 이익 |
작성한 문장을 AI 모델 학습에 쓰지 않습니다. 앞으로 채점 품질 개선에 쓰려 할 때는 별도로 동의를 받습니다.
3. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 게스트 계정과 이용 기록 | 삭제를 요청하거나 앱에서 데이터를 삭제할 때까지. 1년 동안 이용이 없으면 삭제 |
| 접속 기록(웹 서버 로그) | 최대 14일 |
| 백업 데이터 | 서버 최대 3일, 암호화된 원격 백업(Cloudflare R2) 최대 30일 후 자동 삭제 |
| 가입 제한용 IP 해시(원래 IP로 되돌릴 수 없는 값) | 최대 2일 |
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 복구할 수 없는 방법으로 삭제합니다. 다른 법령이 보존을 요구하는 경우 그 기간 동안 분리해 보관합니다.
4. 처리 위탁과 국외 이전
운영자는 서비스 제공에 필요한 범위에서 아래 업체에 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시 암호화된 네트워크(TLS)로 이뤄집니다.
| 받는 자 | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (Gemini API) | 미국 | 단어, 작성한 문장, 상대 문장, 언어 | 상대 문장 생성, 채점 | Google 약관에 따른 오남용 모니터링 기간. 유료 API로 이용하며 Google은 입력을 제품 학습에 쓰지 않음 |
| Cloudflare, Inc. | 미국 등 전 세계 거점 | IP 주소, 요청 정보, 암호화된 데이터베이스 백업 | 네트워크 전송, 보안(DDoS 방어), 백업 보관(R2) | 요청 정보는 Cloudflare 정책에 따른 단기간, 백업은 최대 30일 |
| Hostinger International Ltd. | 미국 (보스턴) | 서비스 데이터 전체 | 서버 호스팅 | 위탁 계약 종료 시까지 |
국외 이전은 서비스의 핵심 기능(AI 대결과 채점)에 필요하므로, 이전을 원하지 않으면 서비스 이용을 중단하고 6항의 방법으로 데이터 삭제를 요청할 수 있습니다. 운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다.
5. 아동의 개인정보
서비스는 만 14세 이상(대한민국), 만 13세 이상(그 밖의 국가, EU 회원국은 해당 국가 법령이 정한 나이 이상)만 이용할 수 있습니다. 그보다 어린 이용자의 정보가 처리된 사실을 알게 되면 바로 삭제합니다.
6. 이용자의 권리
이용자는 언제든 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 앱의 설정 메뉴에서 데이터를 삭제하거나, contact@lexidomy.com로 요청하면 됩니다. 게스트 계정은 이름·이메일이 없으므로 요청 시 앱에 표시되는 계정 식별자를 함께 보내 주세요. 운영자는 요청을 받은 날부터 10일 이내에 처리 결과를 알립니다.
EEA·영국 이용자는 데이터 이동권과 거주 국가 감독기관에 민원을 제기할 권리가 있습니다.
7. 안전성 확보 조치
- 모든 통신을 TLS로 암호화하고, 서버는 Cloudflare를 거친 요청만 받습니다.
- 데이터베이스는 외부에서 접속할 수 없는 내부 네트워크에만 둡니다.
- 서버 접근은 운영자 본인의 인증 키로 제한합니다.
- 비밀번호를 수집하지 않으며, 세션 토큰은 서명되어 위조할 수 없습니다.
8. 자동화된 평가
채점은 AI 모델이 수행하는 게임 결과이며, 이용자에게 법적 효력이나 이와 비슷한 중대한 영향을 미치지 않습니다. 결과가 부당하다고 생각되면 앱의 신고 기능이나 이메일로 재검토를 요청할 수 있습니다.
9. 개인정보 보호책임자
- 개인정보 보호책임자: 성영원
- 연락처: contact@lexidomy.com
개인정보 침해에 대한 상담이나 신고는 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
10. 방침의 변경
이 방침을 바꾸면 시행 7일 전에 앱과 이 페이지에 알립니다. 이용자의 권리에 중요한 변경은 30일 전에 알립니다.