개인정보처리방침
시행일자: 2026년 9월 25일
버전: 2.5
JIN WOO LEE(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 준수하며 이용자의 개인정보를 안전하게 보호하기 위해 본 개인정보처리방침을 수립·공개합니다. 본 방침은 텐업(TenUp) 앱(iOS/Android)과 관련 웹사이트(이하 "서비스")에 적용됩니다.
1. 처리하는 개인정보 항목
1-1. 회원가입 및 서비스 이용
| 구분 | 처리 항목 |
|---|---|
| 필수 | 이메일 주소, 비밀번호의 단방향 암호화 값, 닉네임 |
| 선택 | 프로필 이미지 |
| 자동 생성·수집 | 앱이 생성한 기기 식별자, 기기 모델·OS·언어·시간대·앱 버전, IP 주소와 IP 기반 대략적 지역, 방문 화면·콘텐츠 조회·재생·학습·검색 기록, 오류·충돌·성능 기록 |
1-2. 소셜 로그인
| 방식 | 처리 항목 |
|---|---|
| Apple 로그인 | Apple 계정 고유 식별자, 이용자가 제공한 이메일 또는 Apple 릴레이 이메일 |
| Google 로그인 | Google 계정 고유 식별자, 이메일, 이용자가 동의한 범위의 프로필 정보 |
1-3. 학습·보관함·출석 데이터
레슨 진도, 레벨·데일리 테스트 응시와 채점 결과, 저장한 문장, 노래 목록, 출석일과 연속 출석 기록을 처리합니다. 리그의 출석 기록은 회원 본인에게만 표시됩니다. 회원이 결과 카드를 공유할 때에는 운영체제 공유 기능에서 공유 대상과 전송 여부를 직접 선택합니다.
1-4. 이용권 및 이용 코드 데이터
| 구분 | 처리 항목 |
|---|---|
| 이용권 상태 | 시작·만료 일시, 활성·만료·중지 상태, 중지 일시와 사유, 변경 버전 |
| 이용 코드 | 코드 식별자·끝 5자리·기간·상태, 발급·등록·폐기 일시, 발급 관리자와 최초 등록 회원 |
| 운영 이력 | 코드 등록, 직접 부여, 연장, 만료일 조정, 중지, 재개, 즉시 종료의 처리 전·후 상태와 사유 |
전체 이용 코드는 미사용 상태에서만 암호화하여 보관하며, 등록 또는 폐기 즉시 복호화 가능한 값을 삭제합니다. 코드의 해시·일부 자리·상태는 동일 코드의 재사용을 막기 위해 보관합니다.
1-5. 유료서비스가 제공되는 경우
운영자가 향후 유료서비스를 제공하면 해당 판매 채널에서 받은 상품·구매 식별자, 결제·갱신·해지·환불 상태를 처리할 수 있습니다. 카드번호 등 결제수단 정보는 운영자가 직접 수집하지 않습니다.
1-6. 이용현황 분석
서비스 개선과 이용현황 분석을 위해 로그인 여부와 관계없이 앱이 생성한 기기 식별자, IP와 대략적 지역, 기기·앱 정보, 방문 화면과 콘텐츠 조회·재생·검색 기록을 처리합니다. 광고 식별자(IDFA/AAID)와 GPS 정밀 위치는 수집하지 않으며 크로스앱 추적에 이용하지 않습니다.
1-7. AI 자동 채점
테스트 주관식 답안의 의미를 판정하기 위해 OpenAI, L.L.C.의 API를 이용합니다.
| 구분 | 내용 |
|---|---|
| 전송 항목 | 문항의 한국어 뜻·모범답안, 이용자가 입력한 답안 텍스트 |
| 전송하지 않는 항목 | 이메일·닉네임·기기 식별자·IP 등 이용자 식별정보 |
| 목적 | 철자나 어순이 정확히 일치하지 않아도 의미가 맞는 답안을 판정 |
| 보유 기간 | 운영자는 응답 생성 후 별도 보관하지 않음. OpenAI는 오·남용 모니터링을 위해 최대 30일 보관 후 삭제할 수 있음 |
API로 전송된 데이터는 이용자가 별도로 데이터 공유에 동의하지 않는 한 OpenAI의 모델 학습에 사용되지 않습니다. 단어 암기 문항은 운영자 서버에서 직접 채점합니다.
운영자는 음성 녹음·마이크 입력·음성 인식·발화 데이터를 처리하지 않으며 앱은 마이크 권한을 요청하지 않습니다.
2. 수집 방법
회원가입·프로필·코드 등록 화면에서 이용자가 입력하는 방법, Apple·Google 인증을 통한 방법, 관리자 운영 과정, 앱과 서버 이용 중 자동으로 생성되는 방법으로 수집합니다.
3. 처리 목적
- 회원가입, 로그인, 본인 확인과 계정 관리
- 학습·노래·테스트·보관함·출석 서비스 제공과 동기화
- 이용권 확인, 일회용 코드 등록과 재사용 방지, 이용 기간 운영
- 고객 문의, 공지와 분쟁 처리
- 방문·이용 통계와 오류·성능 분석을 통한 서비스 개선
- 비정상 접근과 회원권 우회 방지, 관리자 작업 추적 등 보안 운영
- 유료서비스가 도입된 경우 구매 상태 확인과 환불 처리
4. 보유 및 이용 기간
| 정보 구분 | 보유 기간 |
|---|---|
| 회원·소셜 로그인 정보 | 회원 탈퇴 시 즉시 이용 중단, 30일 복구 유예 후 삭제 |
| 학습·보관함·출석 데이터 | 회원 탈퇴 후 30일 이내 삭제 |
| 회원과 연결된 이용권 상태·운영 이력 | 회원 탈퇴 후 30일 이내 연결정보와 회원 대상 이력 삭제 |
| 이용 코드의 회원 연결정보 | 회원 탈퇴 후 30일 이내 삭제 |
| 이용 코드 해시·끝 5자리·기간·상태·처리 일시 | 코드 재사용 방지를 위해 서비스 운영 기간 동안 보관. 회원 계정과의 연결은 탈퇴 후 제거 |
| 접속 기록·IP | 3개월 |
| 원본 이용현황 분석 기록과 관련 IP | 수집일부터 90일 |
| 방문자 프로필(설치 식별자·기기·대략적 지역) | 마지막 방문일부터 최대 24개월 |
| 부정이용 기록 | 해당 처리일부터 1년 |
| 유료 거래·청약철회 기록 | 실제 거래가 있는 경우 관련 법령이 정한 기간 |
보유기간이 지난 원본 이용기록은 삭제하며 이후에는 개인을 식별할 수 없는 통계만 보관합니다. 다른 법령에 따라 보존해야 하는 정보는 별도로 분리하여 해당 기간 동안만 보관합니다.
회원 계정이 최종 삭제되면 회원을 대상으로 한 이용권 변경 이력과 코드의 회원 연결정보를 삭제합니다. 이미 등록·폐기된 코드는 다른 계정에서 다시 사용할 수 없도록 사용 상태를 유지하되 회원 식별정보는 남기지 않습니다. 삭제된 관리자 계정이 수행한 코드 발급·회원권 작업도 관리자 식별정보와 자유 입력 사유를 익명화합니다.
5. 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령에 따른 적법한 요청이 있는 경우는 예외입니다.
6. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Railway Corp. | 서버·데이터베이스 호스팅 | 서비스 이용 과정에서 처리되는 개인정보 |
| Cloudflare, Inc. | CDN·보안·파일 스토리지(R2) | 접속 정보·IP, 프로필 이미지와 학습 미디어 요청 |
| Vercel Inc. | 관리자 콘솔·공개 웹페이지 호스팅 | 접속 정보·IP |
| OpenAI, L.L.C. | 주관식 답안 AI 자동 채점 | 문항·모범답안·입력 답안 텍스트(이용자 식별정보 제외) |
| Functional Software, Inc.(Sentry) | 오류·충돌·성능 모니터링 | 기기·앱 버전, 식별정보와 이용 코드를 제거한 오류·성능 기록 |
| Google LLC(Firebase Cloud Messaging) | 푸시 알림 발송 | 기기 푸시 토큰 |
| 실제 결제 판매 채널 | 유료서비스가 제공되는 경우 결제 처리 | 구매 식별자와 구매 상태 |
운영자는 위탁계약에서 법령 준수·비밀유지·안전조치 등을 정하고 수탁자를 관리·감독합니다.
7. 개인정보의 국외 이전
| 이전받는 자 | 국가 | 이전 항목·목적 | 시점·방법 | 보유기간 |
|---|---|---|---|---|
| Railway Corp. | 미국 | 서버·DB에서 처리되는 서비스 정보 | 서비스 이용 시 네트워크 전송 | 회원 탈퇴 또는 위탁 목적 달성 시까지 |
| Cloudflare, Inc. | 미국 등 | 접속·보안 정보와 파일 저장·전송 | 접속·미디어 이용 시 네트워크 전송 | 위탁 목적 달성 시까지 |
| Vercel Inc. | 미국 | 관리자·공개 페이지 접속 정보 | 페이지 접속 시 네트워크 전송 | 위탁 목적 달성 시까지 |
| OpenAI, L.L.C. | 미국 | 식별정보를 제외한 답안 자동 채점 | 채점 요청 시 네트워크 전송 | 응답 생성 후 운영자는 미보관, OpenAI 오·남용 모니터링 최대 30일 |
| Functional Software, Inc.(Sentry) | 미국 | 정제된 오류·성능 정보 | 오류·성능 측정 시 네트워크 전송 | 최대 90일 |
| Google LLC(Firebase) | 미국 | 푸시 토큰을 이용한 알림 발송 | 앱 실행·토큰 갱신 시 네트워크 전송 | 회원 탈퇴 또는 토큰 갱신 시까지 |
이용자는 privacy@tenup.kr로 국외 이전 거부를 요청할 수 있습니다. 서버·데이터베이스 이전을 거부하면 회원 서비스 이용이 어렵고, 개별 위탁 항목을 거부하면 해당 기능이 제한될 수 있습니다.
8. 정보주체의 권리와 행사 방법
| 권리 | 행사 방법 |
|---|---|
| 열람·정정 | 앱 마이 탭의 프로필 수정 또는 privacy@tenup.kr |
| 계정 삭제 | 앱 마이 탭 > 계정 작업 > 회원 탈퇴 |
| 처리 정지·동의 철회 | privacy@tenup.kr 또는 해당 앱 설정 |
| 마케팅 수신 거부 | 앱 마이 탭 > 설정 > 알림 |
| 이용현황 분석 거부 | support@tenup.kr |
| 이용권 처리 이력 문의 | support@tenup.kr |
운영자는 본인 또는 정당한 대리인 여부를 확인한 뒤 관련 법령에 따라 지체 없이 조치합니다. 이용현황 분석 거부를 요청하면 해당 기기 식별자를 집계에서 제외하며 서비스 이용에 불이익을 주지 않습니다.
9. 파기 절차 및 방법
처리 목적이 달성되거나 보유기간이 지나면 개인정보를 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고 출력물은 분쇄하거나 소각합니다.
회원 탈퇴 즉시 계정을 비활성화하고 로그인·회원 전용 기능·이용권 사용을 차단합니다. 탈퇴일부터 30일이 지나면 법령상 보존 항목을 제외한 회원 개인정보를 최종 삭제합니다.
10. 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화, 관리자 2단계 인증, 작업 이력 점검
- 기술적 조치: 비밀번호 단방향 해시, 미사용 코드 암호화와 코드 해시, TLS 전송 암호화, 접근권한 통제
- 접근 통제: 인증·권한 검사, 비정상 요청 차단, 식별정보를 제거한 오류 모니터링
11. 자동 수집 장치
서비스 분석과 기능 제공에 필요한 앱 생성 식별자를 이용합니다. 광고 식별자(IDFA/AAID)와 GPS 위치를 수집하지 않습니다. 이용자는 단말기 설정에서 식별자를 재설정하거나 support@tenup.kr로 이용현황 분석 제외를 요청할 수 있습니다.
12. 만 14세 미만 아동
운영자는 만 14세 미만 아동의 회원가입을 받지 않습니다. 수집 사실이 확인되면 지체 없이 파기합니다.
13. 개인정보 보호책임자 및 권익침해 구제
- 개인정보 보호책임자: JIN WOO LEE
- 개인정보 문의: privacy@tenup.kr
권익침해 상담·신고 기관:
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301
- 경찰청: 182
14. 개인정보처리방침의 변경
본 방침을 변경하면 시행 7일 전에 앱 공지 또는 이메일로 안내합니다. 이용자 권리에 중대한 변경은 30일 전에 안내합니다.
| 버전 | 시행일자 | 변경 내용 |
|---|---|---|
| 1.0 | 2026-05-01 | 최초 제정 |
| 2.0 | 2026-07-20 | 영어 학습 서비스 개편과 소셜 로그인 반영 |
| 2.1 | 2026-07-23 | 이용현황 분석 항목·기간·거부권 보완 |
| 2.2 | 2026-08-07 | AI 자동 채점과 국외 위탁 현황 보완 |
| 2.3 | 2026-08-08 | 오류·성능 기록 처리 내용 보완 |
| 2.4 | 2026-08-25 | 리그 데이터 처리 기준 보완 |
| 2.5 | 2026-09-25 | 일회용 이용 코드·회원권 이력·출석형 리그와 계정 삭제 시 익명화 기준 반영 |
운영자 정보 — 성명: JIN WOO LEE · 서비스명: 텐업 · 개인정보 문의: privacy@tenup.kr