LEGAL
개인정보처리방침
Lingtory는 이야기를 읽고 언어를 익히는 데 필요한 범위에서 개인정보와 이용 정보를 처리합니다. 이 방침은 Lingtory 웹 서비스와 Android 앱(WebView)에 함께 적용됩니다.
시행일: 2026년 9월 21일
1. 개인정보처리방침 개요
이혁진(이하 “Lingtory”)는 서비스 제공에 필요한 정보만 처리하고, 이 방침에서 실제 구현으로 확인된 처리 내용을 설명합니다. Lingtory 이용자는 콘텐츠를 작성하거나 업로드하지 않으며, 운영자가 제공한 이야기를 읽고 개인 독서·학습 상태를 관리합니다.
2. 수집하는 개인정보
| 상황 | 처리 항목 |
|---|---|
| 이메일 회원가입·로그인 | 이메일 주소, 비밀번호 인증 정보, 표시 이름. 비밀번호 인증은 Supabase Auth가 담당합니다. |
| Google 로그인 선택 시 | Google 계정 식별자와 Google/Supabase 인증 과정에서 제공되는 이메일, 이름 및 프로필 이미지 정보 |
| 프로필·개인화 설정 | 표시 이름, 모국어, 학습 언어, 독서 난이도, 선호 장르, 프로필 이미지 URL |
| 독서·학습 기능 | 작품·챕터·문단별 독서 진행과 완료 상태, 마지막 독서 시각, 서재와 즐겨찾기, 저장 단어, 단어를 확인한 문맥·횟수·시각과 익숙함 상태, 오디오 재생 위치 |
3. 개인정보의 이용 목적
- 회원가입, 본인 인증, 로그인 유지, 비밀번호 재설정 및 계정 보호
- 프로필과 언어·독서 선호 설정 제공
- 이어 읽기, 서재, 즐겨찾기, Word Journey, 오디오 이어 듣기 등 개인화된 독서 기능 제공
- 비회원 상태에서 저장한 진행률·단어를 로그인 계정으로 병합
- 서비스 이용 흐름을 집계하여 Reader와 콘텐츠 경험 개선
- 오류 대응, 부정 이용 방지 및 서비스 보안 유지
4. 서비스 이용 과정에서 생성되는 정보
Lingtory의 자체 제품 분석 기능은 작품 상세 보기, Reader·챕터 시작/완료, 번역 열기, 단어 저장, Story Guide 열기, 오디오 시작 이벤트를 기록합니다. 기록 항목은 이벤트 종류, 로그인한 경우 이용자 ID, 비회원 분석용 임의 식별자, 방문 식별자, 작품·챕터 ID와 발생 시각이며 자유 형식 본문은 받지 않습니다.
서비스 요청 과정에서 인증 세션 쿠키와 HTTP 요청 정보가 처리됩니다. 애플리케이션 오류 로그는 코드·상태 같은 제한된 진단값을 기록하도록 구현되어 있으며 인증 토큰을 기록하지 않습니다. Android 출시 빌드에는 별도의 호스팅된 충돌 분석 SDK가 없고, 광고 ID를 사용하는 광고 SDK도 없습니다. 개발용 Android 빌드의 기기 내 진단 기록은 출시 빌드에서 제외됩니다.
5. 개인정보의 보유 및 이용 기간
계정 삭제 시 인증 계정, 프로필·설정, 서재·즐겨찾기, 독서·단어·청취 상태와 계정에 연결된 원시 자체 분석 정보가 삭제됩니다. 구체적으로 적용되는 법률, 보안 또는 부정 이용 방지 필요가 있는 경우에만 필요한 범위를 보유할 수 있습니다. 합리적으로 이용자에게 다시 연결할 수 없는 진정한 비식별 통계만 남을 수 있습니다.
모바일 인증 인계 정보는 5분 동안만 유효하고 일회 사용 후 민감한 세션 값이 제거되며, 만료 행을 삭제하는 정리 절차가 마련되어 있습니다. 비회원의 로컬 독서·단어·청취 및 화면 설정은 이용자의 브라우저 또는 앱 WebView 저장소에 남으며 해당 저장소를 지우면 삭제됩니다.
6. 개인정보의 제3자 제공 여부
Lingtory는 저장소에서 확인되는 현재 서비스 기능상 개인정보를 판매하거나 광고 사업자에게 제공하지 않습니다. 아래 외부 서비스는 Lingtory의 기능을 수행하는 서비스 제공자 또는 인증 제공자로서 관여하며, 개인정보의 판매나 독립적인 광고 목적 제공과 구분됩니다.
7. 개인정보 처리업무의 위탁·외부 서비스
- Supabase
회원 인증, 세션 관리, PostgreSQL 데이터베이스 및 콘텐츠 파일 저장을 처리합니다. - Vercel
Lingtory 웹 애플리케이션과 서버 기능을 호스팅하고 요청을 전달합니다. - Google
이용자가 Google 로그인을 선택한 경우에만 Google 계정 인증을 수행하고 인증 결과를 Supabase Auth와 Lingtory에 전달합니다.
OpenAI와 Google Gemini API는 운영자 전용 이야기 편집·이미지·음성 제작에 사용될 수 있지만, 현재 구현은 이용자의 계정 식별자, 프로필, 독서 기록, 단어 기록 또는 제품 분석 이벤트를 이 API에 보내지 않습니다. 따라서 이 방침의 이용자 개인정보 처리 서비스 목록에는 포함하지 않습니다.
현재 Android 앱에는 결제 기능이 활성화되어 있지 않으며 PortOne/Toss Payments 코드는 기본적으로 비활성화되어 있습니다. 결제 기능을 실제 활성화하기 전 이 방침을 먼저 갱신해야 합니다.
8. 쿠키 및 인증 세션
필수 인증 쿠키는 Supabase 로그인 세션의 생성·갱신과 보호된 기능 접근에 사용됩니다. 비밀번호 재설정과 짧은 모바일 인증 인계에도 제한된 쿠키가 사용됩니다.
자체 제품 분석은 비회원 구분을 위한 HTTP 전용 1차 쿠키를 최대 1년으로 설정하고, 탭의 방문 식별자와 중복 전송 방지 상태는 세션 저장소에 보관합니다. 별도의 광고 쿠키나 제3자 분석 SDK는 사용하지 않습니다.
로컬 저장소에는 테마·Reader 설정, 비회원 독서 진행·저장 단어, 오디오 위치·재생 속도가 저장될 수 있습니다. 브라우저 또는 앱 데이터를 삭제하면 이 로컬 정보도 삭제되며, 필수 쿠키를 차단하면 로그인 기능이 동작하지 않을 수 있습니다.
9. 개인정보의 보호
Lingtory는 HTTPS 연결, 서버 전용 비밀키, Supabase 행 수준 접근 제어, HTTP 전용·Secure·SameSite 쿠키 설정, 입력 검증을 사용합니다. Android 앱은 암호화되지 않은 네트워크 트래픽과 혼합 콘텐츠를 허용하지 않도록 구성되어 있습니다. 어떤 보호 조치도 모든 위험을 완전히 제거할 수는 없으며, 운영자는 배포 환경과 외부 서비스 설정을 지속적으로 점검해야 합니다.
10. 이용자의 권리
로그인한 이용자는 프로필 화면에서 표시 이름, 모국어, 학습 언어, 독서 난이도와 선호 장르를 확인하거나 변경할 수 있고, 서재·저장 단어 상태를 서비스 화면에서 변경할 수 있습니다. 개인정보의 열람·정정·삭제 또는 처리 관련 문의는 support@lingtory.com으로 요청할 수 있습니다.
11. 회원 탈퇴 및 개인정보 삭제
일반 이용자는 로그인 후 프로필의 계정 삭제에서 영구 삭제를 시작할 수 있습니다. 최근 인증과 명시적 확인이 필요하며, 로그아웃이나 기기 데이터 삭제만으로 서버 계정이 삭제되지는 않습니다.
공개 안내 URL은 /account-deletion입니다. 지원을 통한 요청은 계정 제어 확인 후 7일 이내 완료를 운영 목표로 하며, 비밀번호나 인증 토큰을 이메일로 보내면 안 됩니다. Google 로그인에 사용한 Lingtory 계정 삭제는 Google 계정 자체를 삭제하지 않습니다.
12. 아동 관련 정책
현재 서비스에는 연령 확인이나 법정대리인 동의 절차가 구현되어 있지 않습니다. Lingtory는 만 14세 미만 아동을 대상으로 설계된 서비스가 아니며, 만 14세 미만 이용자는 가입하지 않아야 합니다. 운영자는 대상 연령과 법정대리인 동의·삭제 절차를 법률 검토하여 확정한 뒤 Production 공개 전에 이 항목을 갱신해야 합니다.
13. 개인정보처리방침 변경
개인정보 처리 방식이나 외부 서비스가 변경되면 코드와 실제 운영을 확인한 뒤 이 방침을 먼저 갱신하고, 중요한 변경은 서비스 내 적절한 방법으로 알립니다. 변경된 방침에는 새로운 시행일을 표시합니다.
14. 문의 방법
- 개인정보처리자
- 이혁진
- 개인정보 문의
- support@lingtory.com