개인정보처리방침

비엔피알 주식회사(BIEN P.R. Ltd., 이하 “회사”)는 한자 학습 앱 휴학(休學)(이하 “앱”)을 운영합니다. 앱의 학습 기능은 계정 없이, 인터넷 연결 없이 이용할 수 있습니다. 계정은 유료 도구를 구매하거나 리딤코드를 등록할 때만 필요하며, 본 방침은 그 과정에서 처리되는 정보의 범위와 기준을 설명합니다.

1. 수집하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 정보만 처리합니다. 아래 정보는 이용자가 직접 로그인·구매·코드 등록을 실행하는 시점에만 수집됩니다.

가. 계정 정보 (카카오 로그인 시)

이용자가 카카오 로그인에 동의하면, 회사는 카카오로부터 다음 정보를 제공받습니다.

• 카카오 회원번호 — 회사 서버에서는 암호학적 해시로 변환한 값을 계정 식별자로 사용합니다.
• 이메일 주소 — 계정 중복 확인 및 문의 응대에 사용합니다.
• 닉네임(프로필 이름) — 계정 표시에 사용합니다.

비밀번호는 수집하지 않으며, 회사는 이용자의 카카오 계정 자격증명에 접근할 수 없습니다.

나. 구매 정보 (유료 도구 구매 시)

• 구매한 상품명, 결제 금액, 결제 일시, 구매 플랫폼(iOS·Android)
• 스토어가 발급한 거래 식별자 및 그 해시값 — 영수증 검증과 중복·부정 사용 방지에 사용합니다.
• 보유 중인 도구 목록, 부여 출처(구매·프로모션), 이용 기간 만료일

카드번호 등 결제수단 정보는 수집·저장하지 않습니다. 결제는 전적으로 Apple App Store 또는 Google Play의 결제 시스템을 통해 처리되며, 회사는 결제 성립 여부를 확인하기 위한 거래 식별자만 전달받습니다.

다. 리딤코드 사용 정보

• 사용한 코드, 캠페인 식별자, 사용 일시 — 코드의 정당한 사용 여부 확인 및 중복 사용 방지에 사용합니다.

라. 자동으로 생성되는 정보

• 서버 접속 기록(IP 주소, 접속 일시) — 서비스 안정성 확보와 부정 접근 차단을 위해 서버에 자동 기록될 수 있습니다.

마. 수집하지 않는 정보

회사는 다음 정보를 수집하지 않습니다.

• 실명·전화번호·생년월일·주소 등 신원 정보
• 위치 정보, 연락처, 사진, 마이크·카메라 데이터
• 광고 식별자(ADID·IDFA), 행동 분석 로그, 크래시 리포트

2. 개인정보의 이용 목적

• 계정 식별 및 로그인 상태 유지
• 구매한 도구의 소유권을 계정에 귀속하고, 기기 변경·재설치 시 복원
• 결제 영수증의 유효성 검증 및 중복·부정 사용(구매 이전 남용 등) 방지
• 리딤코드의 정당한 사용 확인
• 문의 응대, 분쟁 처리 및 법령상 의무 이행

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 이용자를 프로파일링하거나 마케팅 목적으로 분석하지 않습니다.

3. 기기에만 저장되는 정보

다음 정보는 이용자의 기기 내부(로컬 저장소)에만 저장되며, 회사를 포함한 외부로 전송되지 않습니다.

• 학습 진행 상태 및 간격반복(SRS) 복습 일정
• 저장(북마크)한 한자, 학습 세션 기록·통계
• 학습 목표·테마·글씨 크기 등 앱 설정값
• 보유 도구 정보의 캐시 — 오프라인·비행기 모드에서도 구매한 도구를 이용할 수 있도록 기기에 보관합니다.

위 데이터는 기기 내 데이터베이스(SQLite) 및 환경설정 저장소에 보관되며, 앱을 삭제하면 함께 삭제됩니다.

이벤트 참여 시 추가 수집

회사가 진행하는 이벤트에 참여하시는 경우, 참여 화면에서 별도의 고지와 동의를 거쳐 추가 정보를 수집할 수 있습니다. 수집 항목·목적·보유 기간은 각 이벤트 참여 화면에 표시되며, 동의하지 않으셔도 앱 이용에는 아무런 제한이 없습니다. 현재 진행 중인 설문 리워드 이벤트의 경우 연락용 이메일·설문 응답·참여 일시를 수집하고, 지급 대상으로 선정되신 분에 한해 쿠폰 수신용 휴대폰 번호를 추가로 수집하며 전화번호는 쿠폰 발송 완료 즉시 파기합니다. 성명·계좌번호는 수집하지 않습니다. 자세한 내용은 이벤트 안내에서 확인하실 수 있습니다.

4. 개인정보의 제3자 제공 및 처리위탁

회사는 이용자의 개인정보를 제3자에게 판매하지 않으며, 광고·분석 목적으로 제공하지 않습니다. 서비스 제공에 필요한 범위에서 다음과 같은 처리가 이루어집니다.

카카오 (로그인)

이용자가 카카오 로그인을 선택하면 카카오의 인증 화면으로 이동하며, 이용자의 동의 범위에서 위 1-가의 정보를 제공받습니다. 카카오의 개인정보 처리에 관한 사항은 카카오 개인정보처리방침을 참고하시기 바랍니다.

Apple · Google (결제 및 영수증 검증)

인앱 결제는 각 스토어의 결제 시스템을 통해 처리됩니다. 회사는 결제가 실제로 성립했는지 확인하기 위해 스토어가 발급한 거래 식별자를 Apple 및 Google의 검증 서버에 조회합니다. 이 과정에서 회사가 전달하는 정보는 거래 식별자와 상품 식별자에 한하며, 이용자의 계정 정보는 전달되지 않습니다.

글꼴(Google Fonts)

앱은 화면 표시용 일부 글꼴을 처음 실행할 때 Google Fonts에서 내려받을 수 있습니다. 이 과정에서 Google의 서버에 기기의 IP 주소 등 표준적인 네트워크 요청 정보가 전달될 수 있습니다. 한자 글꼴은 앱에 기본 포함되어 있어, 글꼴을 내려받지 못하는 환경에서도 학습에는 지장이 없습니다. 자세한 사항은 Google 개인정보처리방침을 참고하시기 바랍니다.

보관 위치 및 처리위탁

계정·구매 정보는 회사가 구축·운영하는 서버에 저장되며, 업무상 필요한 최소한의 인원만 접근합니다. 회사는 개인정보 처리를 목적으로 하는 별도의 업무 위탁을 하고 있지 않으며, 서버 운영을 위한 인프라 이용 등으로 위탁이 발생하는 경우 수탁자와 위탁 업무의 내용을 본 방침에 공개하고 갱신합니다.

5. 개인정보의 보유 기간 및 파기

• 계정 정보 — 이용자가 계정 삭제를 요청할 때까지 보유하며, 요청 시 지체 없이 파기합니다.
• 구매·결제 기록 — 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제 및 재화 공급에 관한 기록은 5년간 보존합니다.
• 리딤코드 사용 기록 — 부정 사용 확인 목적으로 보관하며, 계정 삭제 시 함께 파기합니다.
• 서버 접속 기록 — 보안 목적으로 최대 3개월 보관 후 파기합니다.

파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 복구할 수 없는 방법으로 지체 없이 삭제합니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 문의처로 연락하시면 본인 확인 후 지체 없이 조치합니다.

계정 삭제(탈퇴)

계정 삭제 페이지에서 카카오 로그인으로 본인 확인을 거쳐 직접 삭제할 수 있습니다. 삭제 시 계정과 카카오 로그인 연결, 보유 도구 정보, 리딤코드 사용 기록이 파기되며, 법령상 보존 의무가 있는 거래 기록은 해당 기간 동안 열람 권한을 회수한 상태로 별도 보관 후 파기합니다. 웹 이용이 어려우신 경우 contact@bien.ltd로 요청해 주시기 바랍니다.

기기 데이터의 삭제

기기에 저장된 학습 데이터는 이용자가 직접 관리합니다. 앱 내 초기화 기능을 사용하거나 앱을 삭제하면 관련 데이터가 모두 제거됩니다. 계정 삭제와 기기 데이터 삭제는 별개이므로, 두 가지 모두 필요한 경우 각각 진행해 주시기 바랍니다.

7. 앱 권한

앱은 다음 권한을 사용합니다. 알림 권한은 거부할 수 있으며, 거부해도 핵심 학습 기능은 정상 동작합니다.

• 인터넷 — 로그인, 구매 영수증 검증, 보유 도구 확인, 글꼴 내려받기에 사용합니다. 로그인하지 않은 상태에서는 학습 기능이 네트워크 없이 동작합니다.
• 알림(Notifications) — 매일 복습 리마인더를 보내기 위해 사용합니다. 알림은 전적으로 기기 내부에서 예약·표시되는 로컬 알림이며, 발송을 위해 외부로 전송되는 정보는 없습니다.
• (Android) 기기 부팅 완료 수신 — 기기를 재시작한 뒤 예약된 복습 알림을 다시 설정하기 위해서만 사용합니다.

8. 분석 및 광고

앱에는 사용 행태 분석 도구, 광고 SDK, 추적기(트래커)가 일절 포함되어 있지 않습니다. 이용자의 활동을 측정하거나 프로파일링하지 않으며, 맞춤형 광고를 위한 정보를 수집·제공하지 않습니다.

9. 아동의 개인정보

앱의 학습 기능은 계정 없이 이용할 수 있으므로, 만 14세 미만 아동은 로그인 없이 사용하실 것을 권장합니다. 만 14세 미만 아동이 계정을 만들거나 결제를 하려면 법정대리인의 동의가 필요하며, 결제 자체는 각 스토어의 가족 공유·구매 승인 설정을 통해 보호자가 관리할 수 있습니다. 법정대리인의 동의 없이 아동의 개인정보가 수집된 사실을 확인한 경우, 회사는 해당 정보를 지체 없이 삭제합니다.

10. 정보의 보안

• 앱과 서버 간 모든 통신은 TLS로 암호화됩니다.
• 계정 식별자는 소셜 회원번호를 그대로 쓰지 않고 암호학적 해시로 변환해 사용합니다.
• 계정·구매 문서는 본인만 조회할 수 있도록 문서 단위 접근 권한을 적용합니다.
• 결제 영수증은 스토어의 서명·서버 API로 검증하며, 검증되지 않은 요청은 거부합니다.
• 기기에 저장된 학습 데이터의 보호는 이용자의 기기 보안 설정(잠금, 운영체제 보안 등)에 따릅니다.

11. 방침의 변경

본 방침은 2026년 6월 22일자 이전 방침을 대체하며, 계정·인앱 결제 기능 도입에 따라 개정되었습니다. 앞으로도 법령이나 앱 기능 변경에 따라 개정될 수 있으며, 중요한 변경이 있는 경우 앱 또는 본 페이지를 통해 시행일과 함께 고지합니다.

12. 개인정보 보호책임자 및 문의처

• 개인정보 보호책임자: 안세원 (대표)
• 이메일: contact@bien.ltd
• 전화: 070-8064-1544

사업자 정보

• 상호: 비엔피알 주식회사 (BIEN P.R. Ltd.)
• 대표자: 안세원
• 주소: 서울특별시 마포구 잔다리로 77, 501호 (04029)
• 사업자등록번호: 354-86-01384
• 통신판매업신고번호: 제2025-서울마포-1186호

개인정보 침해에 관한 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.